TPD.RT2851T.PC779 нужен дамп

[Tygra]

Всех приветствую. Друзья, помогите дампом на TCL 50P615 TPD.RT2851T.PC779 (40-RT51W3-MPA2HG-C) панель LVU500NDEL. По словам клиента чем-то обновил. Сейчас тушка молчит, индикатор не светится, лог плюет. Обнову с 4пда не подхватывает.
лог:

Спойлер

юьBI$
Hello world, 285o!{uni}[WEI]
****System Start****
****RT2851_GMC****
[arm64]
svn:4c8de9bc24aeb195 (Oct 14 2019 13:05:09)
flash_type = 2, secure_type = 2
b8062204=a5
HW off: 146
ABC

чип памяти :

Спойлер

UFPI Версия 2.0.9 Сборка 08.06.2022
UFPI проверка обновлений...Нет обновлений
UFPI интерфейс подключен, номер B1620902, прошивка 2.0.9, 08 Jun 2022 (Высокая скорость)
                              ##### 19.09.2022 14:37:09.321 #####
UFPI тип сокета MMC, макс. шина 8-Бит
eMMC ID 150100414A5444345206C4F4FE7B2873, DAT0-DAT7
eMMC Инфо Samsung 'AJTD4R', size 14.56 ГиБ, SN C4F4FE7B, Фев 2021
eMMC режим 8-Бит, Transfer режим, TI 1, Дрв. 0, частота 52МГц
eMMC детальная информация:
OCR 0xC0FF8080 (3V3/1V8)
CID 150100414A5444345206C4F4FE7B2873 (Samsung AJTD4R, SN 0xC4F4FE7B (3304390267), Фев 2021)
CSD D02701320F5903FFF6DBFFEF8E40400D
Ревизия устройства [192] 0x08 (MMC v5.1)
Тип устройства [196] 0x57 (SDR HS52, HS200, HS400)
Классы команд 0xF5 (Class 0, 2, 4, 5, 6, 7)
Скорость обмена 0x32 (26МГц)
Информация о конце жизни 0x01 (Норма)
Время жизни памяти типа A 0x02 (10-20% использовано)
Время жизни памяти типа B 0x02 (10-20% использовано)
Функция Reset [162] 0x00 (Временно выключен (по умолчанию))
Конфигурация загрузки [179] 0x00 (Нет загрузки, access to USER)
Шина загрузки [177] 0x00 (1-Bit SDR, Reset to 1-Bit)
Поддержка разделов [160] 0x07 (Yes, ENH, EXT)
Разделы завершены [155] 0x00 (NO)
FFU режим [443] 0x03 (Поддерживается, VSM)
USER раздел, размер 0x03A3E00000 (14.56 ГиБ)
BOOT1 раздел, размер 0x0000400000 (4 МиБ)
BOOT2 раздел, размер 0x0000400000 (4 МиБ)
RPMB раздел, размер 0x0000400000 (4 МиБ) Счетчик 190 (0xBE)
eMMC Дамп, 512 байт (USER)
00000000 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000010 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000020 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000030 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000040 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000050 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000060 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000070 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000080 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000090 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000000A0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000000B0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000000C0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000000D0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000000E0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000000F0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000100 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000110 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000120 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000130 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000140 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000150 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000160 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000170 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000180 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
00000190 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000001A0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000001B0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000001C0 01 00 EE FF FF FF 01 00  00 00 FF FF FF FF 00 00 | ..îÿÿÿ....ÿÿÿÿ..
000001D0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000001E0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 | ................
000001F0 00 00 00 00 00 00 00 00  00 00 00 00 00 00 55 AA | ..............Uª
                              ##### 19.09.2022 14:37:44.109 #####
eMMC полный бэкап...14.57 ГиБ
Текущая папка 'D:\YandexDisk\UFPI\musorka\tcl'
Сохранение данных в Файл 'emmc_backup.txt'...Норма
Сохранение данных в Файл 'cid_backup.bin'...Норма
Сохранение данных в Файл 'csd_backup.bin'...Норма
Сохранение данных в Файл 'ext_csd_backup.bin'...Норма
Сохранение данных в Файл 'BOOT1_0x0000000000_0x0000400000_backup.bin'...Норма
Чтение eMMC BOOT1 с адреса 0x00000000, размер 0x00400000...Норма
Завершено за 0.12 секунд(у). Скорость загрузки кода 34.78 МиБ/сек.
Сохранение данных в Файл 'BOOT2_0x0000000000_0x0000400000_backup.bin'...Норма
Чтение eMMC BOOT2 с адреса 0x00000000, размер 0x00400000...Норма
Завершено за 0.12 секунд(у). Скорость загрузки кода 34.48 МиБ/сек.
Сохранение данных в Файл 'RPMB_0x0000000000_0x0000400000_backup.bin'...Норма
Чтение eMMC RPMB с адреса 0x00000000, размер 0x00400000...Норма
Завершено за 0.93 секунд(у). Скорость загрузки кода 4.31 МиБ/сек.
Сохранение данных в Файл 'USER_0x0000000000_0x03A3E00000_backup.bin'...Норма
Чтение eMMC USER с адреса 0x00000000, размер 0x3A3E00000...Норма
Завершено за 7 мин. 4 сек. Скорость загрузки кода 35.1 МиБ/сек.
                              ##### 19.09.2022 14:44:55.140 #####
                              ##### 19.09.2022 14:44:55.144 #####
Источник данных Файл 'D:\YandexDisk\UFPI\musorka\tcl\USER_0x0000000000_0x03A3E00000_backup.bin'...Норма
Пользовательские флаги задачи Асинхронный
eMMC режим чтения 'Автовыбор'
Верификация eMMC USER с адреса 0x00000000, размер 0x3A3E00000...Норма
Завершено за 7 мин. 2 сек. Скорость загрузки кода 35.25 МиБ/сек.

[HOOLIGAN-1105]

Кинь куда на обменник  дамп считанный , гляну , может чего наколдую

[Tygra]

https://disk.yandex.ru/d/yWzpxTblpXcZeg

[HOOLIGAN-1105]

Долго качается , теперь только завтра отвечу , как скачаю

[Tygra]

блин, тупнул, надо было в архив запихать..

[Tygra]

Доброго времени, подскажите  пожалуйста, есть какие-нибудь подвижки по моему аппарату?

[HOOLIGAN-1105]

Я могу и ошибаться , но попробуй бут в дамп залить просто  из юсбишной , чтоб он прогружаться начал  [attach=0,msg6756]

[Tygra]

Подскажите, мне сам boot.img извлечь и записать в начало user ? или boot.img распаковать и записать в начало user. распаковал, но не нахожу ничего идентичного в считанной прошивке, чтобы привязаться к чему-нибудь. Извините, если вопрос нубский.

[HOOLIGAN-1105]

Tygra, покажи как у тебя получилось , как выглядит распакованное ?
*
картинка взята с твоего считанного дампа

[Tygra]

вот мои файлы из скачанного апдейта

[Tygra]

вот разделы из моего считанного дампа
0x0000000000,0x00000200,MBR,USER,
0x0000000200,0x00000200,GPT_header,USER,
0x0000000400,0x00000A00,GPT_table,USER,
0x0000000400,0x00000A00,GPT_table,USER,
0x0000000E00,0x0BFFF200,gap_01,USER,
0x000C000000,0x020A2000,optee_armtz,USER,,,EXT4
0x000E0A2000,0x02000000,boot,USER,
0x00100A2000,0x02000000,recovery,USER,
0x00120A2000,0x00800000,dtbo,USER,
0x00128A2000,0x00100000,misc,USER,
0x00129A2000,0x01000000,res,USER,,,EXT4
0x00139A2000,0x02000000,cache,USER,,,EXT4
0x00159A2000,0x01800000,userdata,USER,,,EXT4
0x00171A2000,0x01000000,rtdata,USER,,,EXT4
0x00181A2000,0x00800000,impdata,USER,,,EXT4
0x00189A2000,0x00800000,persist,USER,,,EXT4
0x00191A2000,0x02000000,tclconfig,USER,,,EXT4
0x001B1A2000,0x20000000,vendor,USER,,,EXT4
0x003B1A2000,0x50000000,product,USER,,,EXT4
0x008B1A2000,0x80000000,system,USER,,,EXT4
0x010B1A2000,0x00100000,vbmeta,USER,
0x010B2A2000,0x298B59E00,data,USER,,,EXT4
0x03A3DFBE00,0x00004000,gap_02,USER,
0x03A3DFFE00,0x00000200,GPT_header,USER,
как я понял, мне надо из апдейта boot.img без распаковки переименовать в boot.bin и прошить по адресу 0x000E0A2000? правильно? кстати, бут в дампе и бут в апдейте по размеру байт в байт идентичны. А вот по данным внутри разные.

[HOOLIGAN-1105]

кстати, бут в дампе и бут в апдейте по размеру байт в байт идентичны. А вот по данным внутри разные.

да , можно и так , я об этом и говорил. веду к тому чтоб загрузчик заработал , думаю должно получиться

попробуй бут в дамп залить просто  из юсбишной

[HOOLIGAN-1105]

вот мои файлы из скачанного апдейта

Всё делается проще , 7-Zip  открывает имиджи

[Tygra]

7-Zip  открывает имиджи

так я об этом и говорю, я распаковал 7зипом апгрейд, там есть boot.img, он также распаковывается 7зипом, вот я и спросил, boot.img шить (переименовав его в boot.bin), который весит ровно столько, сколько и в дампе, или мне boot.img сам распаковать и получившийся boot переименовать в boot.bin и зашить.
ладно, я точки isp срисовал, щас залью boot.img и попробую. потом смогу подцепиться на проводах.

[Admin]

не, не надо распаковывать . Его прям в пакете зипа подменить