Tc58nvg0s3hta00 прошивка для телевизора lg

Обновлено: 18.05.2024

КОНФЕРЕНЦИЯ СТАРТКОПИ
Принтеры, копировальные аппараты, МФУ, факсы и другая офисная техника:
вопросы ремонта, обслуживания, заправки, выбора

0. Dr.Mishanikus 06.01.17 12:56

Доброго времени суток. Ребята, может есть у кого мысли вот по такому вопросу:

Программатором для NAND-флэш увы не располагаю, поэтому было решено приобрести у хорошего знакомого (имеющего TNM5000) по социально защищенной цене флэшку Toshiba TC58NVG0S3ETA0B с уже залитой туда оригинальной версией 01.20. Рассчитывал, что после замены аппарат оживёт, но что-то пошло не так :/

Есть варианты из-за чего так себя ведет ?

1. Scuzzy 06.01.17 13:05

Dr.Mishanikus (0): Попытки залить в него оригинальное firmware . ничего не дали
Включить разрешение обновления прошивки не пробовали?
Dr.Mishanikus (0): по социально защищенной цене
Пионерам и пенсионерам - скидки? :D
Dr.Mishanikus (0): Есть варианты из-за чего так себя ведет ?
Возможно, дамп NVRAM наведет на конструктивные мысли.

2. Dr.Mishanikus 06.01.17 13:21

Пионерам и пенсионерам - скидки? :D
А также хорошим знакомым)

Возможно, дамп NVRAM наведет на конструктивные мысли
Можно с этого места чуть подробнее ?

3. Scuzzy 06.01.17 13:28

Dr.Mishanikus (2): Каким образом ?
По USB. Более часто подобная ситуация встречается с М3820/М4020/М3870/М4070, при (после) заливки прошивки без предварительного включения разрешения обновления.
Dr.Mishanikus (2): в принуде этот запрет обновления должен быть глубоко фиолетово аппарату ?
Не факт.
Dr.Mishanikus (2): Можно с этого места чуть подробнее ?
Любой организм рефлекторно сопротивляется несанкционированному вторжению) Так же и некоторые самсунги - при попытке заливки без включения разрешения делают соотв. пометку в NVRAM.

4. Dr.Mishanikus 06.01.17 13:40

По USB. Более часто подобная ситуация встречается с М3820/М4020/М3870/М4070, при (после) заливки прошивки без предварительного включения разрешения обновления Гм, нет, не пробовал. Тогда буду благодарен за мануал как включается разрешение обновления по USB. В копилку знаний)

Любой организм рефлекторно сопротивляется несанкционированному вторжению) Так же и некоторые самсунги - при попытке заливки без включения разрешения делают соотв. пометку в NVRAM.
Я так понял - сдёргивать 24c64, читать и предъявлять чего там написано ? ) Я вот сомневаюсь что пойму где там метка о вкл\выкл разрешения)

5. kgbeast 06.01.17 13:54

Dr.Mishanikus (4): Я так понял - сдёргивать 24c64, читать и предъявлять чего там написано ? ) В еепром скорее всего стоит флаг повреждения прошивки, поэтому аппарат ждёт т.н. recovery firmware. Обычная прошивка здесь не поможет. Так что желательно взять рабочий дамп еепром и залить его в 24c64.

6. Dr.Mishanikus 06.01.17 14:01

(5) Ясненько, значит займусь этим в понедельник.

7. _MAVR_ 06.01.17 14:46

Обычно пустая епромину спокойно не мешает шить аппарат.

А покупать NAND было излишне. Если сабж признаки жизни подавал, в виде предсмертной просьбы,то значит обычный дебаг спокойно реанимировал бы пациента.

Но епромину и при этом нужно было просто заэфэфить.

8. kgbeast 06.01.17 15:41

_MAVR_ (7): А покупать NAND было излишне. Это если бэдов реально не было. Тогда и прошивать было без надобности, просто обнулить еепром и аппарат бы запустился. Но без предыстории кто скажет как всё было и всё ли там в порядке.

9. _MAVR_ 06.01.17 15:53

NAND без бэдов?))) шутите?!)) Они с завода идут с плохими блоками.

10. kgbeast 06.01.17 16:00

(9)Я смотрю ты любишь придуриваться.

11. _MAVR_ 06.01.17 16:01

аргументируй. хотите поговорить об этом?

12. kgbeast 06.01.17 16:08

_MAVR_ (11): хотите поговорить об этом? нет, просто сам себе напоминаю, что с тобой конструктивно общаться бессмысленно.

13. _MAVR_ 06.01.17 16:09

14. Scuzzy 06.01.17 17:23

15. _MAVR_ 06.01.17 17:26

(14) я это знаю, кгбесту это расскажи))))

16. BloodSucker 08.01.17 20:16

Scuzzy (14): . 1-2 бэда в "хвосте" - не мешают аппарату счастливо жить. Исправная м/сх может содержать до 20-ти сбойных блоков. Даже в худшем случае для 3305 - это не страшно.

Dr.Mishanikus (6): . займусь этим в понедельник. Найдите и занулите в теле прошивки ЕЕПРОМ фразу $PIC

17. Scuzzy 08.01.17 20:39

BloodSucker (16): Исправная м/сх может содержать до 20-ти сбойных блоков
Вся разница - где они находятся и чем чип записывать. Иногда и 4-5 бэдов - фатальны.
BloodSucker (16): занулите в теле
Не совсем так: заFFьте, в конце.

18. Dr.Mishanikus 09.01.17 08:03

Возвращаюсь к многострадальному пациенту.

Меняю подчёркнутое красным на нули, собираю всё обратно и пробую запустить ?

19. _MAVR_ 09.01.17 08:14

20. Dr.Mishanikus 09.01.17 08:40

Да что ж такое-то.

21. Scuzzy 09.01.17 10:35

22. BloodSucker 09.01.17 10:40

Scuzzy (17): Иногда и 4-5 бэдов - фатальны Не путайте людей своими глубокомысленными глупостями. Сказано же в описании м/сх "до 20-ти". И Самсунг с этим прекрасно справляется. Главное, чтобы в исправной м/сх 2 последних блока не были сбойными. Хотя, может и одного из последних достаточно.

23. Scuzzy 09.01.17 11:27

BloodSucker (22): Не путайте людей своими глубокомысленными глупостями
Взаимно.
BloodSucker (22): Сказано же в описании м/сх "до 20-ти"
Пруф, плиз. Что-то я в даташите такого не припомню.

24. BloodSucker 09.01.17 12:08

"VALID BLOCKS
SYMBOL PARAMETER MIN TYP. MAX UNIT
NVB Number of Valid Blocks 1004 1024 Blocks"
Даташит TC58NVG0S3ETA00 стр. 4 табл.VALID BLOCKS
С английским проблемы?
Читайте первоисточники, а не заборные надписи.
А у Вас кроме "взаимно" есть что сказать.

25. Scuzzy 09.01.17 12:21

BloodSucker (24): Даташит TC58NVG0S3ETA00
Спасибо, почитаю - Тошибу не использую ни в коем случае, только самсунг, а у него в даташите такого не видал (может, и проглядел - уж больно скользко сформулировано).
BloodSucker (24): С английским проблемы?
Ни малейших.
BloodSucker (24): Читайте первоисточники, а не заборные надписи
Уважаемый, это вот вы о чем? При чем тут заборы?
BloodSucker (24): у Вас кроме "взаимно" есть что сказать
Сказать - вам? Да упаси бог, потом в церковь тащиться по такому морозу))

26. Dr.Mishanikus 09.01.17 12:24

Ну что я имею сказать. Занулил указанную строчку, водрузил 24c64 на законное место, собрал, включил - аппарат вышел в готовность и изъявил желание и готовность печатать. Всем огромное спасибо за помощь)

27. BloodSucker 09.01.17 12:53

Scuzzy (25): только самсунг, а у него в даташите такого не видал
Ну чтож, знаток Самсунга, вот вам из даташит K9F1G08U0D стр 12 табл 2.4 Valid Block - "K9F1G08U0D NVB 1,004 - 1,024 Blocks". Вам подразобраться с НАНДами, а потом уже советовать здесь.

28. Scuzzy 09.01.17 14:07

BloodSucker (27): вот вам из даташит
Я не писал, что там этого НЕТУ.
BloodSucker (27): подразобраться с НАНДами
Да вроде уж давно разобрался. Или советуете "поразбирать" чипы?))

29. serry 10.01.17 23:11

Учитывая, сколько прошивка от объёма флеши занимает, плюс то, что 1 раздел, можно влупить в микруху с количеством бедов и поболее 20, с соответствующей правкой дампа, разумеется.

Принтеры, копировальные аппараты, МФУ, факсы и другая офисная техника:
вопросы ремонта, обслуживания, заправки, выбора
Переход в графическую версию

Дампы сняты разом с рабочего аппарата. Все логи UFPI есть в архиве, включая статус-регистры SPI и пр.
Архив также содержит дамп с T-Con.

Автор	Muensteraner • 18.11.2021 18:36
Бренд	SAMSUNG
Модель	UE40F6400AK

Автор	marius257 • 14.11.2021 15:22
Бренд	LG
Модель	LG 32LK510BPLD

JPE E43DM2100
HK.T.RT2841.P638
THGBMFG6C1LBAIL

Считано с рабочего аппарата. Точки подключения по ISP на фото.

Автор	Muensteraner • 12.11.2021 17:31
Бренд	JPE
Модель	E43DM2100

JPE E40DM2100
HK.T.RT2841.P638

Считано с рабочего аппарата. Лог UFPI в архиве, верификация произведена.
Точки подключения по ISP на фото.

Автор	Muensteraner • 12.11.2021 16:16
Бренд	JPE
Модель	E40DM2100

Автор	sergey • 12.11.2021 11:57
Бренд	BBK
Модель	43LEX-8169/UTS2C

Автор	marius257 • 11.11.2021 14:40
Бренд	LG
Модель	LG 47LM860V

UFPI Версия 2.0.6 Сборка 12.04.2021
UFPI инициализирован, ожидание присоединения.
UFPI интерфейс подключен, номер A159150C, прошивка 2.0.6, 12 Apr 2021 (Высокая скорость)
UFPI тип сокета MMC, макс. шина 4-Бит
eMMC ID 15010034465044335202E9B846B23461, DAT0
eMMC Инфо Samsung '4FPD3R', size 3.64 ГиБ, SN E9B846B2, Мар 2017
eMMC режим 1-Бит, Transfer режим, TI 1, Дрв. 0, частота 52МГц
eMMC детальная информация:
OCR 0xC0FF8080 (3V3/1V8)
CID 15010034465044335202E9B846B23461 (Samsung 4FPD3R, SN 0xE9B846B2 (3921168050), Мар 2017)
CSD D02701320F5903FFF6DBFFEF8E40400D
Ревизия устройства [192] 0x07 (MMC v5.0, v5.01)
Тип устройства [196] 0x57 (SDR HS52, HS200, HS400)
Классы команд 0xF5 (Class 0, 2, 4, 5, 6, 7)
Скорость обмена 0x32 (26МГц)
Информация о конце жизни 0x01 (Норма)
Время жизни памяти типа A 0x01 (0-10% использовано)
Время жизни памяти типа B 0x01 (0-10% использовано)
Функция Reset [162] 0x01…

Автор	marius257 • 9.11.2021 22:21
Бренд	SAMSUNG
Модель	UE43KU6072U

UFPI интерфейс подключен, номер A159150C, прошивка 2.0.6, 12 Apr 2021 (Высокая скорость)
UFPI тип сокета MMC, макс. шина 4-Бит
eMMC ID 150100344645414343013A7DEC83911F, DAT0
eMMC Инфо Samsung '4FEACC', size 3.64 ГиБ, SN 3A7DEC83, Сен 2014
eMMC режим 1-Бит, Transfer режим, TI 1, Дрв. 0, частота 50МГц
eMMC детальная информация:
OCR 0xC0FF8080 (3V3/1V8)
CID 150100344645414343013A7DEC83911F (Samsung 4FEACC, SN 0x3A7DEC83 (981331075), Сен 2014)
CSD D02701320F5903FFF6DBFFEF8E40400D
Ревизия устройства [192] 0x07 (MMC v5.0, v5.01)
Тип устройства [196] 0x57 (SDR HS52, HS200, HS400)
Классы команд 0xF5 (Class 0, 2, 4, 5, 6, 7)
Скорость обмена 0x32 (26МГц)
Информация о конце жизни 0x01 (Норма)
Время жизни памяти типа A 0x04 (30-40% использовано)
Время жизни памяти типа B 0x04 (30-40% использовано)
Функция Reset [162] 0x01 (Постоянно включен)
Конфигурация загрузки [179] 0x48 (Загрузка с BOOT1, access to USER, ACK)
Шина…

Автор	marius257 • 9.11.2021 22:06
Бренд	SAMSUNG
Модель	BN41-02156A

Автор	marius257 • 3.11.2021 19:27
Бренд	SAMSUNG
Модель	UE32F6400AW

UFPI Версия 2.0.6 Сборка 12.04.2021
UFPI инициализирован, ожидание присоединения.
UFPI интерфейс подключен, номер A159150C, прошивка 2.0.6, 12 Apr 2021 (Высокая скорость)
UFPI тип сокета MMC, макс. шина 4-Бит
eMMC ID 15010034465044335202A9AE475C542F, DAT0
eMMC Инфо Samsung '4FPD3R', size 3.64 ГиБ, SN A9AE475C, Май 2017
eMMC режим 1-Бит, Transfer режим, TI 1, Дрв. 0, частота 50МГц
eMMC детальная информация:
OCR 0xC0FF8080 (3V3/1V8)
CID 15010034465044335202A9AE475C542F (Samsung 4FPD3R, SN 0xA9AE475C (2846771036), Май 2017)
CSD D02701320F5903FFF6DBFFEF8E40400D
Ревизия устройства [192] 0x07 (MMC v5.0, v5.01)
Тип устройства [196] 0x57 (SDR HS52, HS200, HS400)
Классы команд 0xF5 (Class 0, 2, 4, 5, 6, 7)
Скорость обмена 0x32 (26МГц)
Информация о конце жизни 0x01 (Норма)
Время жизни памяти типа A 0x01 (0-10% использовано)
Время жизни памяти типа B 0x01 (0-10% использовано)
Функция Reset [162] 0x01 (Постоянно включен)
…

PageSize = 2048 byte, blk_size = 131072, chip_size = 256 Mbyte, bus = 0, chips = 1
K9F2G08U0A
Using this parameters:
Block Size = 131072 byte
Block count = 2048
Pages…

Автор	IgorImpulse • 2.11.2021 12:35
Бренд	PHILIPS
Модель	PHILIPS 40PFL3107H/12

Автор	marius257 • 1.11.2021 16:54
Бренд	SAMSUNG
Модель	UE46F6670SB

Aero style developed for phpBB
Создано на основе phpBB® Forum Software © phpBB Limited

Присоединённое изображение (Нажмите для увеличения)

iskander можно сделать фото разводки под ISP и где в корпусе под него отверстие? Часто приходится перешивать ,контроллер уже впаянный в рабочий девайс и вариант внутрисхемного программирования не помешал бы,а зачастую и необходим. Может ли этот программатор восстановить залоченную мегу например?

Присоединённое изображение

Да, это ОНО. Но у меня не впаян. Разьем можно с двух сторон сфоткать? Он одинаковый и там и там? А для микросхем идет какой-то переходник, или пока просто разьем и всё ?
И есть где-то в документации распиновка разьёма? Интересует какого цвета провод с какими сигналами?

标准的ICSP编程接线法图片
Говорили в детстве - учи китайсикий.

Попробовал в софте поставить галочку напротив внутрисхемного программирования,потом дал команду считать чип, пишет-
TL 866CS ICSP Programming is limited
значит в эту модель нельзя впаять, она изначально прошита как без этого разьема.
Если-бы можно было использовать эту функцию в софте, то он-бы матюкался на отсутствие чипа, как в сокете когда нет чипа и дать команду чтения.

Похоже так , с индексом А для внутрисхемного . Но возможно следует изучить плату ,прошерстить инет , конечно если все же дело окончательно не в прошивке.

Использую программатор версии TL866SC с переходниками второй год.
Работает хорошо.

БМК у меня вопрос ,как узнать на нем версию железа и версию программного обеспечения и далее ,как провести обновление программатора. У меня выдает такую фразу как на фото?? И никакого обновления. Где я туплю?

Присоединённое изображение (Нажмите для увеличения)

У меня такая стоит программа -хотел обновить и облом.. Да в добавок и с левым одаптером, как вроде. Разбираюсь с производителем. Зато прогер помог починить дивидишник. Камень экзотический перепрошил и все.

Присоединённое изображение (Нажмите для увеличения)

Зря только писал ,все обновил до до последней версии (V 5.6) ,правда поизвращаться пришлось пока не обновился прогер,Китай рулит . а чипованный адаптер ,так V0 и показывает. Буду жалобу писать в Китай.. А то получается вместо заявленных 12811 с копейками разновидностей камней тысяч 12 всего шить будет.. без этого адаптера.

Меня видимо прорвало сегодня -полазил по старым запасам нашел старую логику советских времен,мохнатого года ,протестил программатором такие микросхемы K531ЛА3П, 155ЛА3, SN74LS07N, SN7420N, SN7400N. -- в дипе. В соике --14 ногая 74HC164M. Фото внизу. Вся логика прошла тест,а я хотел старье выбросить ,а может пригодится.?
По мере освоения буду выкладывать фото считанных ,стертых переписанных восстановленных камней -этим программатором для статистики.

Присоединённое изображение (Нажмите для увеличения)

Обновляется просто- скачать новую версию программы, сайт в первом посте, затем архив запустить указав директорию на диске.Когда обновится софт, он сам подсказывает что надо проделать чтобы железо обновилось.

Насчет адаптера с версией v0.
Если данный адаптер был куплен после середины марта 2012 года он считается,как "левый".
Было данное объяснение от производителя,что диллеры торгуют версией v0 до середины марта.

Все адаптеры,купленные до данной даты,считаются оригинальными.
У меня адаптер куплен летом 2011 года,а за контрафактные адаптеры производитель заявил в начале января 2012 года.

Не совсем мне понятно . Получается ,они наделали адаптеров с версией V0(они не левые),после их стали подделывать. После чего появились уже с версией V3. Теперь программатор ,если его обновить до последней версии ,уже не поддерживает версию V0(даже не левую ,так я понимаю) . И что же все те ,кто купил не левые адаптеры до определенного срока (того же марта) ,не смогут пользоваться этим адаптером..И их нельзя перешить ?,а надо покупать новый? А старый на помойку -он же не поддерживает новую версию,либо шей старой версией,но там камней меньше ,чем в новой.. Если так ,то лажа ,должна быть программа обновляющая адаптер чипованный, прошить контроллер на нем до V3 секунда ,была бы прошивка? Вечно намутят..

БМК -а оригинальный с V0 будет шить после обновления программатора?

Не волнуйся,все работает.
Никто не станет банить софтом кучу оригинальных адаптеров,т.к. производителя за это на поймут .
В конце концов будут подделывать и версию v3.

Это производитель информировал,чтобы покупатели имели возможность не влететь на подделку,и предъявить претензии продавцу в случае продажи конрафакта.

БМК опять вопрос появился ,с флеш все ясно ,а еепром выбирать надо ? В обычном прогере ,например STK500 там выбрать еепром и флеш труда не составляет . А здесь, где его спрятали?

Второй пункт меню.Они всю память в кучу собрали.

Присоединённое изображение (Нажмите для увеличения)

QUOTE (колоб @ Jul 12 2012, 02:26 PM)

скрин для микроконтроллеров

Присоединённое изображение (Нажмите для увеличения)

Спасибо БМК и iskander ,разобрался! Русификатор сверху поставил,попроще смотрится оболочка.. Валялись два пика битых ,как оказалось в кавычках. Самое интересное пиккит 2 самодельный и заводской не читали их, а этот спокойно прочитал и стер, а так уже выбросить хотел!? PIC12F675 и PIC 16F676. Плохо то ,что в его списке поддерживаемых контроллеров не нашел PIC16F628 БЕЗ БУКВЫ,его не стал читать,а другой поставил с буквой А ,прочитал.(не продумали или забыли внести?). Какими адаптерами ,кроме тех ,что с ним продавались ,еще пользуетесь. Не хватает TQFP32,44,64 --цены на них дороже программатора.

QUOTE (колоб @ Jul 13 2012, 06:03 PM)

Не хватает TQFP32,44,64 --цены на них дороже программатора.

Особенно цены на адаптер QFP-64.

Мы с коллегой сделали проще.
Прикупили панельки на QFP32_44,и заказали на фирме платы переходников.
Верхняя плата для панельки делается универсальная(1:1),а нижние платы с разводкой под нужные микроконтроллеры.

БМК я тоже хотел пойти таким же путем ,потому, как нет внутрисхемного программирования в прогере, но когда мои дети услышали мое "нытье" и любовь к таким вещам, они разрулили этот вопрос и я уже опробовал 2а подаренных адаптера на 32 и 44 ноги. Все сработало на 5- ку. Осталось заиметь для полного счастья адаптер на 64 ноги. Так ,что кому надо быстро прошиться,а возможности нет (такое тоже бывает) и живет поблизости от меня -без проблем,буду рад помочь.

Присоединённое изображение (Нажмите для увеличения)

зы. может быть в защите?

Write Protect (WP)
The Write Protection function provides a hardware method of protecting certain “outermost” 32K word sector
without using VID.
If the system asserts VIL on the WP pin, the device disables program and erase functions in the “outermost”
32K word sector independently of whether this sector was protected or unprotected using the method described
in “Sector Protection/Unprotection”. The outermost 32K word sector is the highest addresses in
MBM29LV650UE, or the lowest addresses in MBM29LV651UE.
(MBM29LV650UE: SA127, MBM29LV651UE: SA0)
If the system asserts VIH on the WP pin, the device reverts to whether the outermost 32K word sector was last
set to be protected or unprotected. That is, sector protection or unprotection for this sector depends on whether
this was last protected or unprotected using the method described in “Sector protection/unprotection”.

QUOTE (Rus5404 @ Aug 22 2012, 09:33 AM)

Не могу записать 29LV651, читаются микросхемы влёт, стираются и при повторном чтении до адреса 118000х считываются нули, и туда уже ничего не пишется:

В чём может быть проблема?

зы. может быть в защите?

Дело в защите от записи.

Временное снятие защиты должно быть обеспечено софтом программатора по умолчанию,для флешей 29_39_49 серий,где есть защищенные сектора,

либо должна быть опция,типа "Temporary Sector Unprotect".

Просмотрел ряд флешей 29 серии(с защитой секторов) в софте(A29Lxx_AM29F080x_AS29F200x),нет ручной опции временного отключения защиты перед записью.

В софте других программаторов(ChipProg_Triton) есть ручная опция временного отключения защиты.

Значит данное действие должно быть организовано в софте MiniPro программно по умолчанию.

У меня аналогичные случаи(чтение и верификация - ОК,
прошивка - ERROR) были с другими флешами и исправлялись тщательной зачисткой ног микросхемы.

Может еще быть несовпадение в типе, вернее последние буквы могут не подходить. У меня так было только с какой-то другой микросхемой.
Если в меню выбрали вроде эту микросхему, а на корпусе надпись немного другая, возможны проблемы.
Но вернее всего защита не дает записать, как БМК говорит.

Ответ службы поддержки, после длительной переписки:
HI,MBM29LV651 Maybe Erasing is error.
Tested result : New chip, Not Erase, Programming is normal.
Please Wait new software.

QUOTE (БМК @ Aug 24 2012, 12:21 PM)

Дело в защите от записи.

либо должна быть опция,типа "Temporary Sector Unprotect".

В софте других программаторов(ChipProg_Triton) есть ручная опция временного отключения защиты.

Отписал в службу поддержки (со скрином Triton-а), чтоб добавили эти функции.

Телевизор LG 32LB650650V на ровном месте решил больше не включаться, точнее зависать на стартовой заставке. Работала только кнопка включение/выключения. Хозяин оценил стоимость ремонта и тратить деньги на восстановление порядком поработавшего телевизора не захотел. Но предложил мне, зная о моём хобби, поковыряться ради интереса, удастся восстановить его для просмотра каналов DVB-T2 и отлично.

Первое предположение которое оказалось верным — слетела прошивка! Поиски в Интернете подтвердили предположение и это распространенная проблема.

Телевизор LG 32LB650650V зависает на логотипе фирмы изготовителя

Для начала разберем телевизор, посмотрим маркировку MAIN платы и микросхемы памяти.

Внутренности телевизора LG 32LB650650V

Внутри всё без замечаний. Чисто и аккуратно, никаких проблем не видно.

MAIN плата EAX65384004 (1.5) c eMMC H26M31003GMR

В ТВ используется MAIN плата EAX65384004 (1.5) с микросхемой eMMC памяти H26M31003GMR. Будем искать прошивку в Интернет. Мне повезло, нашлась прошивка именно от этой платы и от этой диагонали телевизора.

Заливка прошивки считанной с другой платы, может привести к некорректной работе CI+ модуля и HDMI входов с некоторыми устройствам.

В моей случае, такой проблемой можно было пренебречь. От телевизора требовалось только показывать DVB-T2 каналы, по этому добро на смену ПО было получено.

Снимать BGA микросхему для того, что бы залить в нее прошивку, у меня не было ни какого желание. Есть вариант подключится к eMMC по ISP интерфейсу, ведь нужные нам контакты, рано или поздно, выдут на поверхность платы из под брюха микросхемы.

ISP подключение на EAX65384004 ( 1.5 )

Спасибо добрым людям которые выложили эту полезную информацию в Интернет! Я нашёл её по маркировке платы в Яндекс картинках.

Все необходимые точки подключения (D0, CMD, CLK и питание 3.3 В) обозначены, а для программирования у меня завалялся программатор RT809H. Питание 3,3 вольта будем подавать от лабораторного блока питания, ток потребления 0,30А.

Кварцевый резонатор процессора

Есть одна тонкость — несмотря на то, что мы подаем на плату всего одно питание 3.3В, в процесс программирование может вмешаться процессор (у меня так и вышло), по этому временно замыкаем его кварцевый резонатор, это не даст процессору ожить.

Точки подключения программатора

Все точки распаяны. Крепим провода на термоклей, дабы не сорвать контактные площадки, соединяем это все с кабелем от программатора и блоком питания и за дело!

Несколько тонкостей

внешнее питание программатору не нужно
USB кабель нужен родной или очень качественный
шить лучше с ноутбука (процесс долгий, мало ли напряжение скаканет)

С физическими подключениями у меня всё закончено, теперь будем запускать ПО программатора и скачивать dump c eMMC H26M31003GMR.

Всегда надо сливать штатную прошивку и сохранять, бывают случаи когда проблема не в ней и её приходится возвращать на место.

Весь процесс настройки и чтение памяти показан в видео, запись исправного дампа с первого раза не пошла и из-за суеты, рабочий вариант я не снял.

Попытки использовать для программатора неродной USB кабель приводили к сбоям в чтении памяти.
По разному формируются имена файлов дампов, считанных разными программаторами (допускаю, что именно это и стало причиной неудачи при первой записи исправного дампа).

Таким образом выглядели имена файлов исправного дампа скаченного программатором nand TT.

Имена файлов исправного дампа скаченных nand TT

А такие имена файлов создал мой RT809H при сохранении родного, но битого дампа с микросхемы телевизора.

Имена файлов дампа скаченных программатором RT809H

После неудачного цикла записи, общению с микросхемой стал мешать процессор, для его нейтрализации пришлось замкнуть кварц процессора накоротко.

Кварцевый резонатор процессора телевизора LG 32LB650V

А файлы исправного дампа я решил переименовать по стандарту RT809H, во избежании дальнейших сюрпризов.

Имена файлов исправной прошивки по стандарту программатора RT809H

Теперь он снова радует своего хозяина, CI+ модуль в нем не используется и я его не проверял, а HDMI входы с простыми устройствами работают исправно.

Читайте также: