TV Debugging Tool

[RadCom]

Hola
Tengo un televisor con chasis:TP.SK516S.PB803
y se queda atascado en el logo: WISDOM-SHARE
y el programa no va más allá de esto, por favor ayuda.

UART_115200
AC_ON
01-2L-SM-03-20210812

1ST

MIU0_DQS-OK

BIST0-OK

BAP=1
BAP=1
optee teeloader entry
MultiOptee image detected, ModelID=00000000
MultiOptee image detected, ModelID=00000000
CusConfig
eMMC_RPMB_Check_Program_Key
BAP=1
BAP=1
ree_opt=0000007B
BAP=1
Auth reeloader...
Decrypt reeloader...
Check reeloader magic ID...
Version check on reeloader...
BAP=1
BAP=1
Auth CKB...
Decrypt CKB...
Check CKB magic ID...
ns_uboot_boot
NOTICE: BL3-1: v1.1(debug):342a5851
NOTICE: BL3-1: Built : 20:55:55, Dec 26 2021
INFO: BL3-1: Initializing runtime services
INFO: [0;32;31m [Booting] mstar_send_magic_ATF 496 [m
INFO: BL3-1: Initializing BL3-2
[Ramlog] ramlog_init init success

INFO: BL3-1: Preparing for EL3 exit to normal world
INFO: BIN1_32bit mode Dec 26 2021 20:55:55
INFO: R1 0
INFO: R2 0
INFO: R3 0
ree_entry
U[AT][MB][start ub][738]

U-Boot 2011.06-dirty (Oct 05 2022 - 12:14:36)

[Mboot] ===== sw IR Config Register =====
[Mboot] ===== Attach IR Interrupt ======
Uboot Relocation: 152 MiB

eMMC HS400 5.1 200MHz
eMMC 7.28 GB
eMMC used life: 0~10%
CID
0x0089AAC0
0xE4C20652
0x34465447
0x38000115

 

[D@rkbytes]

Con toda la información que se ha publicado en el tema, ya deberías haberlo reparado.

 

[RadCom]

Hola
¿Qué debo buscar en este tema?
¿El problema está relacionado con el apagado de Uart?

 

[D@rkbytes]

¿Qué debo buscar en este tema?

Cómo resolver el problema que tiene el TV, y mencionaste lo siguiente...

se queda atascado en el logo: WISDOM-SHARE

Si buscas sobre eso, que también le dicen "pegado en el logo" o "no pasa del logo", encontrarás soluciones, la más elemental: recovery.

¿El problema está relacionado con el apagado de UART?

Si el UART está deshabilitado no podrás enviar comandos, y primero se debe habilitar.
Busca: "habilitar uart".

A todo lo anterior se le ha dado respuesta, ya sea en este tema o en otros.
Así que lo mejor es utilizar el Buscador del Foro.

 

[RadCom]

Hola
Mi procesador de placa es Mediatek, ¿hay alguna forma de habilitar el servicio Uart fuera del menú?
El televisor está atascado en el modo logotipo
Aparentemente hay un guión en el hilo para Mstar.
Pero no vi nada de Mediatek.
Además, vi en los menús en la parte superior del programa que hay una opción para habilitar Uart, pero al hacer clic en esta opción aún no se realizó ningún cambio.

 

[D@rkbytes]

Existen temas donde se ha tratado sobre el UART en MediaTek.
Si el SoC es de los que requiere un password para habilitar el UART, actualmente no se podrá activar.

 

[RadCom]

¿Se puede habilitar UART a través de particiones?
Intenté reparar el televisor con el programa eMMC, pero el televisor entra en modo de espera. Probé con varios archivos.
¿Tiene un archivo emmc probado para la placa TP.SK516S.PB803 que ha probado?

 

[D@rkbytes]

¿Se puede habilitar UART a través de particiones?

No se puede.

¿Tiene un archivo eMMC probado para la placa TP.SK516S.PB803 que ha probado?

TP.SK516S.PB803 SANKEY CLED-42SDV5​

 

[RadCom]

Los archivos boot1, boot2 no existen en este archivo.
¿Y con qué programador se hizo la copia, Rt o Easy jtag???

 

[D@rkbytes]

Los archivos boot1, boot2 no existen en este archivo.

Si vas a regrabar la e-MMC, no se necesitan, el volcado los incluye.
Los puedes extraer por si los requieres.

¿Y con qué programador se hizo la copia, Rt o Easy jtag?

Pudo haberse extraído con cualquiera de los dos, no es algo que importe porque solo es una parte.
Y también se puede grabar con cualquiera de los dos.

 

[RadCom]

Hola.
Según mi experiencia, los archivos tomados con RT no se pueden programar con EASYJTAG debido a cambios de seguridad realizados por RT.
Sin embargo, los archivos tomados con EASYJTAG se pueden programar fácilmente con RT.

 

[Elektrik]

Erase partition MPOOL ---> UART On
the section MBOOT is encrypted by the processor and an individual key is generated in the RPMB section based on the serial number of the processor and the CID EMMC chip

Borrar partición MPOOL ---> UART Activado
La sección MBOOT es cifrada por el procesador y se genera una clave individual en la sección RPMB basada en el número de serie del procesador y el chip CID EMMC.

 

[D@rkbytes]

Según mi experiencia, los archivos tomados con RT no se pueden programar con EASYJTAG debido a cambios de seguridad realizados por RT.

No, el RT809H no modifica ni encripta nada, extrae una copia fiel de la e-MMC.
Si fuera así, desde que he escrito aplicaciones que trabajan con sus archivos, lo hubiera notado.
El problema de incompatibilidad podría estar con los archivos .EXT_CSD y .RPMB, pero esos archivos no suelen grabarse si no es para la misma eMMC de la que fueron extraídos.

the section MBOOT is encrypted by the processor and an individual key is generated in the RPMB section based on the serial number of the processor and the CID EMMC chip

Sí, eso viene explicado en el manual del MBOOT de MStar, de hecho, publiqué una aplicación que lo desencripta.
Actualmente ya se usan claves públicas.

 

[Elektrik]

Нет, RT809H ничего не конвертирует и не шифрует, он извлекает точную копию e-MMC.

Нет!
MBOOT RT809H

MBOOT ОК!

 

[RadCom]

Si vas a regrabar la e-MMC, no se necesitan, el volcado los incluye.
Los puedes extraer por si los requieres.
Ver el archivo adjunto 329962

Pudo haberse extraído con cualquiera de los dos, no es algo que importe porque solo es una parte.
Y también se puede grabar con cualquiera de los dos.

¿Con qué programa puedo extraer el archivo de arranque?

Por favor, envíenme el archivo de arranque.

¿Puedo programar el CI con su archivo sin archivos de arranque? El LED de modo de espera solo flashea.

 

[D@rkbytes]

¿Con qué programa puedo extraer el archivo de arranque?

Con este: MStar Dump Extractor

¿Puedo programar el CI con su archivo sin archivos de arranque? El LED de modo de espera solo flashea.

Sí, claro.

 

[RadCom]

Necesitamos extraer estos dos archivos.
El archivo extraído tiene extensión .img. ¿Debería cambiarla a BOOT1?

 

[D@rkbytes]

El archivo extraído tiene extensión .img. ¿Debería cambiarla a BOOT1?

Mira este post.

Нет!
MBOOT RT809H

Sí, cuando está dentro del firmware, en algunos viene encriptado, pero cuando se extrae de un volcado ya está desencriptado.

 

[RadCom]

Hola
Después de la extracción, las extensiones de archivo son .img.
¿Solo necesito cambiar la extensión a boot1, boot2 o todavía necesito extraerlo?

 

[D@rkbytes]

¿Solo necesito cambiar la extensión a boot1, boot2 o todavía necesito extraerlo?

Sí, por eso puse el enlace, pero hay un detalle a tener en cuenta.
Algunos sistemas MStar tienen tres bootloader: BOOT, MBOOT y SBOOT
El MBOOT se puede identificar fácilmente porque con un editor hexadecimal se verá algo así: "MBOT-1106.0.10.:1426731"
El SBOOT suele estar encriptado y ser de menor tamaño que BOOT.
Para propósitos de restauración solo se requiere mboot.bin y rom_emmc_boot.bin
mboot.img = BOOT.BIN
sboot.img = BOOT2.BIN

Y para no tener conflictos es mejor usar la aplicación MStar TV System Tool y conseguir los archivos EISP, que también pueden ser dos o tres.
Por ejemplo: muninn_EISP_boot_0727.bin y muninn_EISP_user_0727.bin
Como puede ser difícil de encontrar los correspondientes al SoC, es más conveniente regrabar la e-MMC con un volcado funcional.