(Выдан без ремонта) QV14.1E LA (48PFS8159/60)

[Cr@zy]

Всем привет. Телевизор пришел копаный. Угрета EMMC и жарили проц. Вычитать только буты получилось. В итоге заменил EMMC, прошил прошивкой с ремауда от 55PFS8109/60 (прошивку брал тут )
Шил как своими, так и бутами из архива. Верификация проходит, конфигурация флешки один в один со старой.

Конфигурация EMMC:

Спойлер

OCR 0xC0FF8080 (3V3/1V8)
CID 1101003030344739305 10A4B95CC51B3 (Toshiba 004G90, SN 0x0A4B95CC (172725708), Май 2014)
CSD D00E00320F5903FFFFF FFFE792400075
Ревизия устройства [192] 0x06 (MMC v4.5, v4.51)
Тип устройства [196] 0x17 (SDR HS52, HS200)
Классы команд 0xF5 (Class 0, 2, 4, 5, 6, 7)
Скорость обмена 0x32 (26МГц)
Функция Reset [162] 0x00 (Временно выключен (по умолчанию))
Конфигурация загрузки [179] 0x48 (Загрузка с BOOT1, access to USER, ACK)
Шина загрузки [177] 0x02 (8-Bit SDR, Reset to 1-Bit)
Поддержка разделов [160] 0x07 (Yes, ENH, EXT)
Разделы завершены [155] 0x00 (NO)
USER раздел, размер 0x00EC000000 (3.69 ГиБ)
BOOT1 раздел, размер 0x0000200000 (2 МиБ)
BOOT2 раздел, размер 0x0000200000 (2 МиБ)
RPMB раздел, размер 0x0000080000 (512 КиБ) Ключ аутентификации не записан

В итоге моргает на секунду светодиодом Philips спереди и тишина. Ни подсветки, ни чего-то другого

Лог UART:

Спойлер

UART конфигурация 115200 8-N-1, поток Off (ASCII)gêSì£
z
Code:0x656d6d30
log round 0x0000000a
@0xf8090444  0x9766dfb1 .f..  0x544f5554 TOUT  0xae786763 .xgc  0x43564f4c CVOL
@0xf8090454  0xae73970c .s..  0x49535243 ISRC  0x9a3749c9 .7I.  0x44494e54 DINT
@0xf8090464  0x54494e49 TINI  0x23498acd #I..  0x30444d43 0DMC  0xadb19283 ....
@0xf8090474  0x4b433437 KC47  0xa8646906 .di.  0x44414552 DAER  0x54494e49 TINI
@0xf8090484  0xa2384761 .8Ga  0x30444d43 0DMC  0x21398707 !9..  0x504f5453 POTS
@0xf8090494  0x29387469 )8ti  0xe8469087 .F..  0x494d444c IMDL  0x46565246 FVRF
@0xf80904a4  0xa3498676 .I.v  0x32545250 2TRP  0xbc9867ac ..g.  0x0030354d .05M
@0xf80904b4  0x1239084b .9.K  0x49525148 IRQH  0xff800500 ....  0x49474943 IGIC
@0xf80904c4  0x78365649 x6VI  0x67640208 gd..  0x42434c4b BCLK  0xcf127836 ..x6
@0xf80904d4  0x42524154 BRAT  0x9766dfb1 .f..  0x544f5554 TOUT  0xae786763 .xgc
@0xf80904e4  0x43564f4c CVOL  0xae73970c .s..  0x49535243 ISRC  0x9a3749c9 .7I.
@0xf80904f4  0x44494e54 DINT  0x54494e49 TINI  0x23498acd #I..  0x30444d43 0DMC
@0xf8090404  0xadb19283 ....  0x4b433437 KC47  0xa8646906 .di.  0x44414552 DAER
@0xf8090414  0x54494e49 TINI  0xa2384761 .8Ga  0x30444d43 0DMC  0x21398707 !9..
@0xf8090424  0x504f5453 POTS  0x29387469 )8ti  0xe8469087 .F..  0x494d444c IMDL
@0xf8090434  0x46565246 FVRF  0xa3498676 .I.v  0x31545250 1TRP  0x656d6d30 emm0

P.S. забыл указать, 715rlpcb0000000055 (2lvds)

[AleksandrBurkov]

Если всё правильно с EMMC, а по твоим сообщениям, всё верно и порядок с смд ( не сбили ни чего ), то велика вероятность слипшихся шаров проца или их отвал от текстолита. Чуть прогрей феном  CPU и попробуй запустить, можно чуть надавить.
По моему мнению, присутствовал отвал и его добили говнофлюсом с прогревом.
В твоём случае, реболл обязателен. Кто знает, что они залили под процессор и при каких условиях нагревали.

[Cr@zy]

Если всё правильно с EMMC, а по твоим сообщениям, всё верно и порядок с смд ( не сбили ни чего ), то велика вероятность слипшихся шаров проца или их отвал от текстолита. Чуть прогрей феном  CPU и попробуй запустить, можно чуть надавить.
По моему мнению, присутствовал отвал и его добили говнофлюсом с прогревом.
В твоём случае, реболл обязателен. Кто знает, что они залили под процессор и при каких условиях нагревали.

Греть феном и придавливать пробовал - результата не дало. Не уверен только в дампе я. Или там что-то другое было бы, если б не подходил дамп?

[AleksandrBurkov]

Дамп проверять нет смысла, чуть позже выложу 100% рабочий. Дам здесь ссылку на архив.
Так же, есть смысл прошить комплектом.

[Cr@zy]

Да, забыл сказать. После попытки включить, распаивался по ISP и конфиг EMMC уже был другой. Типа после невключения он переписывает байт загрузки. Вместо Boot1 становится Boot2

[croc1984]

Я нагружал проц болтом с гайкой вертикально и грел чтоб он сел сам , если придавливать велика вероятность шары расплостать и замкнуть где не надо и оторвать где надо , надо перекатать проц , чтоб не заниматся ерундой проц если катать то сразу рабочий чтоб на него уже не грешить

[Cr@zy]

Дамп проверять нет смысла, чуть позже выложу 100% рабочий. Дам здесь ссылку на архив.
Так же, есть смысл прошить комплектом.

Шить комплектом пробовал. Не помогает. Да и на форуме программатора сказали, что с чужими бутами не будет работать

[Cr@zy]

Я нагружал проц болтом с гайкой вертикально и грел чтоб он сел сам , если придавливать велика вероятность шары расплостать и замкнуть где не надо и оторвать где надо , надо перекатать проц , чтоб не заниматся ерундой проц если катать то сразу рабочий чтоб на него уже не грешить

Ну если менять проц, то это уже костыли будут. Ключи то я как новые сделаю?

[AleksandrBurkov]

Ключей у тебя и так уже нет. Тот дамп, что выложу, в нём универсальные буты ( чистые ), с ними работает и без ключей. Получаем калеку с некоторыми неработающими приложениями и без кам модуля. Про лицензию HDMI промолчу, её и нет ни у кого 
Проц катать по любому надо.

[croc1984]

 Если ты имеешь ввиду как в мобилах надо менять пару проц и зашитую память под него парой как в мобилах , не думаю что на тв так бы заморачивались , там во флешь в сервис память которая раз записывается и все , забит серийник проца , в тв такого не встречал !
А ключ запайки проца , мой вариант)))) , полоски текстолита приклееваешь с 3х сторон как стоит старый проц , снимаешь , катаешь , и по тектолиту ставишь новый , а так никто не заморачивается , если шары одинаковые и все чики-пуки при нагреве проц сам станет как надо ему под силой поверхносного натяжения , масса проца меньше чем сила натяжения и площадь сопрокосновения каждого расплавленного шарика .
Если не стоят руки попроси мобильщика или ветерана шарико-подшипникого катануть через универсальный трафарет и посадить проц .

[Cr@zy]

Ключей у тебя и так уже нет. Тот дамп, что выложу, в нём универсальные буты ( чистые ), с ними работает и без ключей. Получаем калеку с некоторыми неработающими приложениями и без кам модуля. Про лицензию HDMI промолчу, её и нет ни у кого 
Проц катать по любому надо.

Не знал про существование чистых бутов. Только начинаю вникать. Ключи (раздел factory settings) возможно получится вытащить скриптом, завтра будет видно
А сейчас имею вот что и около 8,5 часов оставшегося ожидания

Спойлер

Read  USER_0x0C000000_0x0 8000000_factory_set ting_part05.bin
Address 0x0E006C00, 1 attempts.
Address 0x0E007800, 1 attempts.
Address 0x0E00C000, 1 attempts.
Address 0x0E00E400, 1 attempts.
Address 0x0E017400, 1 attempts.
Address 0x0E02E800, 1 attempts.
Address 0x0E046C00, 1 attempts.
Address 0x0E05FC00, 1 attempts.
Address 0x0E06C400, 1 attempts.
Address 0x0E07D800, 1 attempts.
Address 0x0E08D800, 1 attempts.
Address 0x0E095C00, 1 attempts.
Address 0x0E0AC000, 1 attempts.
Address 0x0E0B5C00, 1 attempts.
Address 0x0E0C7000, 1 attempts.
Address 0x0E0D6800, 1 attempts.

[Cr@zy]

Если ты имеешь ввиду как в мобилах надо менять пару проц и зашитую память под него парой как в мобилах , не думаю что на тв так бы заморачивались , там во флешь в сервис память которая раз записывается и все , забит серийник проца , в тв такого не встречал !
А ключ запайки проца , мой вариант)))) , полоски текстолита приклееваешь с 3х сторон как стоит старый проц , снимаешь , катаешь , и по тектолиту ставишь новый , а так никто не заморачивается , если шары одинаковые и все чики-пуки при нагреве проц сам станет как надо ему под силой поверхносного натяжения , масса проца меньше чем сила натяжения и площадь сопрокосновения каждого расплавленного шарика .
Если не стоят руки попроси мобильщика или ветерана шарико-подшипникого катануть через универсальный трафарет и посадить проц .

Тут хуже, чем в мобилках. Насчет перекатки проблем нет, кроме того, что не на чем  Низа нет достаточно большого

[croc1984]

Низ печька на обычной спирали и кирпиче термостойком или же спираль в кварце от електро-шашлычницы , ик лучами подогреет мама не горюй , а ключи в памятях дожны находится , а не в проце , я бы памяти дамп конечно снял но их данные до замены проца не менял-бы

[AleksandrBurkov]

ДАМП QV14.1E LA 100% РАБОЧИЙ

ДАМП QV14.1E LA 100% РАБОЧИЙ

[Cr@zy]

ДАМП QV14.1E LA 100% РАБОЧИЙ

].

Спасибо! Скачиваю