TCL 75EP660 (40-RT51H3-MAB2HG, RTD2851ESA): bootloader dañado, modo ROM d/g/c>
Hola D@rkbytes y colegas. Tengo un TCL 75EP660 (placa 40-RT51H3-MAB2HG, SoC RTD2851ESA, eMMC KLMAG1JETD-B410, secure_boot=2 / tv030) que se quedó sin bootloader tras una actualización OTA congelada (el script OTA termina con WriteRawRTKImageEMMC, que reescribe el bootcode).
- UART por HDMI2 "Service Port": TX pin 14, RX pin 2, GND pin 17, 115200 8N1.
- Log: solo ERR1:00000061ERR2:00000000 cada 3 s (no hay log de bootloader).
- Con Ctrl+Q al conectar la corriente obtengo el prompt de la ROM: d/g/c>
- d inicia Ymodem (Ymodem: CCC), acepta el bloque 0 (ACK) y se congela en el primer bloque de datos (supongo que la DDR no está inicializada).
- Comandos ocultos encontrados: p, b, s (esperan argumentos hex). No hay h.
- En RTD1296 el procedimiento es: h + hwsetting (Ymodem), s 98007058 01500000, d + dvrboot, g.
¿Alguien conoce el equivalente para el RTD2851 (comando para cargar el hwsetting y dirección del registro de carga), o tiene un dvrboot.rescue.exe.bin / bootcode_for_rtice.bin y una versión de RTICE que funcione con RTD2851? Tengo el Update.img completo (bootloader.tar con hwsetting.bin, bootcode.bin, vmlinux.rescue.rtd285o.tv030.optee.bin.lzma).
Gracias.