Схемы , Сервисные мануалы ...
И это тоже есть у нас!

Сводка по сайту

TPD.RT2851T.PC779 нужен дамп

Автор Tygra, 20 сентября 2022, 16:52:38

« назад - далее »

0 Пользователи и 5 гостей просматривают эту тему.

Tygra

Всех приветствую. Друзья, помогите дампом на TCL 50P615 TPD.RT2851T.PC779 (40-RT51W3-MPA2HG-C) панель LVU500NDEL. По словам клиента чем-то обновил. Сейчас тушка молчит, индикатор не светится, лог плюет. Обнову с 4пда не подхватывает.
лог:
Spoiler: ShowHide
юьBI$
Hello world, 285o!{uni}[WEI]
****System Start****
****RT2851_GMC****
[arm64]
svn:4c8de9bc24aeb195 (Oct 14 2019 13:05:09)
flash_type = 2, secure_type = 2
b8062204=a5
HW off: 146
ABC

чип памяти :
Spoiler: ShowHide
UFPI Версия 2.0.9 Сборка 08.06.2022
UFPI проверка обновлений...Нет обновлений
UFPI интерфейс подключен, номер B1620902, прошивка 2.0.9, 08 Jun 2022 (Высокая скорость)
                              ##### 19.09.2022 14:37:09.321 #####
UFPI тип сокета MMC, макс. шина 8-Бит
eMMC ID 150100414A5444345206C4F4FE7B2873, DAT0-DAT7
eMMC Инфо Samsung 'AJTD4R', size 14.56 ГиБ, SN C4F4FE7B, Фев 2021
eMMC режим 8-Бит, Transfer режим, TI 1, Дрв. 0, частота 52МГц
eMMC детальная информация:
OCR 0xC0FF8080 (3V3/1V8)
CID 150100414A5444345206C4F4FE7B2873 (Samsung AJTD4R, SN 0xC4F4FE7B (3304390267), Фев 2021)
CSD D02701320F5903FFF6DBFFEF8E40400D
Ревизия устройства [192] 0x08 (MMC v5.1)
Тип устройства [196] 0x57 (SDR HS52, HS200, HS400)
Классы команд 0xF5 (Class 0, 2, 4, 5, 6, 7)
Скорость обмена 0x32 (26МГц)
Информация о конце жизни 0x01 (Норма)
Время жизни памяти типа A 0x02 (10-20% использовано)
Время жизни памяти типа B 0x02 (10-20% использовано)
Функция Reset [162] 0x00 (Временно выключен (по умолчанию))
Конфигурация загрузки [179] 0x00 (Нет загрузки, access to USER)
Шина загрузки [177] 0x00 (1-Bit SDR, Reset to 1-Bit)
Поддержка разделов [160] 0x07 (Yes, ENH, EXT)
Разделы завершены [155] 0x00 (NO)
FFU режим [443] 0x03 (Поддерживается, VSM)
USER раздел, размер 0x03A3E00000 (14.56 ГиБ)
BOOT1 раздел, размер 0x0000400000 (4 МиБ)
BOOT2 раздел, размер 0x0000400000 (4 МиБ)
RPMB раздел, размер 0x0000400000 (4 МиБ) Счетчик 190 (0xBE)
eMMC Дамп, 512 байт (USER)
00000000 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000010 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000020 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000030 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000040 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000050 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000060 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000070 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000080 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000090 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000000A0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000000B0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000000C0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000000D0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000000E0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000000F0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000100 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000110 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000120 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000130 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000140 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000150 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000160 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000170 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000180 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000190 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000001A0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000001B0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000001C0 01 00 EE FF FF FF 01 00  00 00 FF FF FF FF 00 00 | ..îÿÿÿ....ÿÿÿÿ..
000001D0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000001E0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000001F0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 55 AA | ..............Uª
                              ##### 19.09.2022 14:37:44.109 #####
eMMC полный бэкап...14.57 ГиБ
Текущая папка 'D:\YandexDisk\UFPI\musorka\tcl'
Сохранение данных в Файл 'emmc_backup.txt'...Норма
Сохранение данных в Файл 'cid_backup.bin'...Норма
Сохранение данных в Файл 'csd_backup.bin'...Норма
Сохранение данных в Файл 'ext_csd_backup.bin'...Норма
Сохранение данных в Файл 'BOOT1_0x0000000000_0x0000400000_backup.bin'...Норма
Чтение eMMC BOOT1 с адреса 0x00000000, размер 0x00400000...Норма
Завершено за 0.12 секунд(у). Скорость загрузки кода 34.78 МиБ/сек.
Сохранение данных в Файл 'BOOT2_0x0000000000_0x0000400000_backup.bin'...Норма
Чтение eMMC BOOT2 с адреса 0x00000000, размер 0x00400000...Норма
Завершено за 0.12 секунд(у). Скорость загрузки кода 34.48 МиБ/сек.
Сохранение данных в Файл 'RPMB_0x0000000000_0x0000400000_backup.bin'...Норма
Чтение eMMC RPMB с адреса 0x00000000, размер 0x00400000...Норма
Завершено за 0.93 секунд(у). Скорость загрузки кода 4.31 МиБ/сек.
Сохранение данных в Файл 'USER_0x0000000000_0x03A3E00000_backup.bin'...Норма
Чтение eMMC USER с адреса 0x00000000, размер 0x3A3E00000...Норма
Завершено за 7 мин. 4 сек. Скорость загрузки кода 35.1 МиБ/сек.
                              ##### 19.09.2022 14:44:55.140 #####
                              ##### 19.09.2022 14:44:55.144 #####
Источник данных Файл 'D:\YandexDisk\UFPI\musorka\tcl\USER_0x0000000000_0x03A3E00000_backup.bin'...Норма
Пользовательские флаги задачи Асинхронный
eMMC режим чтения 'Автовыбор'
Верификация eMMC USER с адреса 0x00000000, размер 0x3A3E00000...Норма
Завершено за 7 мин. 2 сек. Скорость загрузки кода 35.25 МиБ/сек.

HOOLIGAN-1105

Кинь куда на обменник  дамп считанный , гляну , может чего наколдую
traffic.gif

Tygra


HOOLIGAN-1105

Долго качается , теперь только завтра отвечу , как скачаю
traffic.gif

Tygra

блин, тупнул, надо было в архив запихать..

Tygra

Доброго времени, подскажите  пожалуйста, есть какие-нибудь подвижки по моему аппарату?

HOOLIGAN-1105

Я могу и ошибаться , но попробуй бут в дамп залить просто  из юсбишной , чтоб он прогружаться начал  [ IMAGE NOT SHOWN - GUESTS CANNOT VIEW ATTACHED IMAGES ]
traffic.gif

Tygra

Подскажите, мне сам boot.img извлечь и записать в начало user ? или boot.img распаковать и записать в начало user. распаковал, но не нахожу ничего идентичного в считанной прошивке, чтобы привязаться к чему-нибудь. Извините, если вопрос нубский.

HOOLIGAN-1105

Tygra, покажи как у тебя получилось , как выглядит распакованное ?
*
картинка взята с твоего считанного дампа
traffic.gif

Tygra

вот мои файлы из скачанного апдейта

Tygra

вот разделы из моего считанного дампа
0x0000000000,0x00000200,MBR,USER,
0x0000000200,0x00000200,GPT_header,USER,
0x0000000400,0x00000A00,GPT_table,USER,
0x0000000400,0x00000A00,GPT_table,USER,
0x0000000E00,0x0BFFF200,gap_01,USER,
0x000C000000,0x020A2000,optee_armtz,USER,,,EXT4
0x000E0A2000,0x02000000,boot,USER,
0x00100A2000,0x02000000,recovery,USER,
0x00120A2000,0x00800000,dtbo,USER,
0x00128A2000,0x00100000,misc,USER,
0x00129A2000,0x01000000,res,USER,,,EXT4
0x00139A2000,0x02000000,cache,USER,,,EXT4
0x00159A2000,0x01800000,userdata,USER,,,EXT4
0x00171A2000,0x01000000,rtdata,USER,,,EXT4
0x00181A2000,0x00800000,impdata,USER,,,EXT4
0x00189A2000,0x00800000,persist,USER,,,EXT4
0x00191A2000,0x02000000,tclconfig,USER,,,EXT4
0x001B1A2000,0x20000000,vendor,USER,,,EXT4
0x003B1A2000,0x50000000,product,USER,,,EXT4
0x008B1A2000,0x80000000,system,USER,,,EXT4
0x010B1A2000,0x00100000,vbmeta,USER,
0x010B2A2000,0x298B59E00,data,USER,,,EXT4
0x03A3DFBE00,0x00004000,gap_02,USER,
0x03A3DFFE00,0x00000200,GPT_header,USER,
как я понял, мне надо из апдейта boot.img без распаковки переименовать в boot.bin и прошить по адресу 0x000E0A2000? правильно? кстати, бут в дампе и бут в апдейте по размеру байт в байт идентичны. А вот по данным внутри разные.

HOOLIGAN-1105

Цитата: Tygra от 23 сентября 2022, 00:19:45кстати, бут в дампе и бут в апдейте по размеру байт в байт идентичны. А вот по данным внутри разные.


да , можно и так , я об этом и говорил. веду к тому чтоб загрузчик заработал , думаю должно получиться
Цитата: HOOLIGAN-1105 от 22 сентября 2022, 08:30:14попробуй бут в дамп залить просто  из юсбишной
traffic.gif

HOOLIGAN-1105

Цитата: Tygra от 23 сентября 2022, 00:10:19вот мои файлы из скачанного апдейта

Всё делается проще , 7-Zip  открывает имиджи
traffic.gif

Tygra

Цитата: HOOLIGAN-1105 от 23 сентября 2022, 01:18:247-Zip  открывает имиджи
так я об этом и говорю, я распаковал 7зипом апгрейд, там есть boot.img, он также распаковывается 7зипом, вот я и спросил, boot.img шить (переименовав его в boot.bin), который весит ровно столько, сколько и в дампе, или мне boot.img сам распаковать и получившийся boot переименовать в boot.bin и зашить.
ладно, я точки isp срисовал, щас залью boot.img и попробую. потом смогу подцепиться на проводах.

Admin

не, не надо распаковывать . Его прям в пакете зипа подменить