Активность

Конечно, локальный поиск микросхемы HR1270 с заранее прошитой конфигурацией под SHG6502G‑248E выявил следующие результаты: Где искать HR1270 (без гарантии прошивки) На AliExpress есть объявления типа "Набор из 10 шт HR1000A HR1210 HR1270 HR1203" — но отзывы указывают, что HR1270 может не работать и что в ней нет прошивки (jlcpcb.com, aliexpress.ru). Площадки вроде Euromicrotech, Элтивер, ElUnit, Электродеталь-поставка предлагают микросхемы широкого применения, но неофициально и без конкретных гарантий, что это HR1270 с нужной прошивкой (eltiver.ru). Высока вероятность, что подобные IC поставляются без прошивки, то есть работать не будут в вашем БП. Что реально поможет Среда Рекомендованное решение AliExpress / TaoBao Искать продавцов, которые явно указывают HR1270 под модель SHG6502G‑248E (Xiaomi) либо уточнять наличие именно залитой прошивки; внимательно читать отзывы и спрашивать продавца. Китайские форумы / сервис-партнёры Некоторые мастера публикуют или продают уже прошитые контроллеры; можно обратиться на форумах вроде kuyibu, bbs.38hot.net. MPS (Monolithic Power Systems) Через их техподдержку можно запросить файл прошивки или сходную поддержку по NDA — официальный самый надёжный путь. Рекомендации по действиям Напишите продавцам на AliExpress/TaoBao: уточните, что вам нужен именно HR1270 с прошивкой под SHG6502G‑248E, используемый в телевизоре Xiaomi L65M8‑A2RU. Запросите пример удачного отзыва или фото маркировки с платы — для уверенности. Обратитесь в MPS: Укажите, что вы сервис-инженер, модель платы/блока питания, и попросите прошивку. Они могут выдать при NDA. Можно также попросить инструмент загрузки/конфигуратора UART. Ищите донора: рабочую плату SHG6502G‑248E с HR1270. Если повезёт — можно выпаять контроллер и перенести. Дополнительная помощь Если потребуется, могу: Составить шаблон письма на английском для техподдержки MPS. Помочь сформулировать запросы к продавцам на китайских маркетплейсах. Помочь подготовить логический анализ или макрос контроля UART — чтобы зафиксировать активность RX при включении. Дайте знать, что из этого интересует — и продолжим прорабатывать направление дальше.

Я уже писал, что это было бы оптимальным решением.

Отличный вопрос. Разберём всё по пунктам — начиная с теории, заканчивая практикой. 1. Можно ли считать или залить дамп EEPROM HR1270? Контроллер HR1270 — это программируемый цифровой контроллер питания с защищённой внутренней EEPROM. Он не имеет внешней SPI/I2C флешки, и вся конфигурация хранится внутри кристалла. EEPROM действительно есть, но она не доступна напрямую ни через I2C, ни через обычный UART. Она защищена — как правило, прошивки от OEM зашиваются с флагом защиты от чтения. Заливка возможна через специальный режим UART Bootloader (через пин 17), при наличии: корректной прошивки (часто в формате .mpc или .bin), и специального загрузчика от MPS. 2. UART терминал — поможет или нет? Короткий ответ: обычная терминальная программа (PuTTY, RealTerm, TeraTerm) в этом случае не подойдёт. Почему: В микросхеме реализован проприетарный протокол обмена по UART. Скорость и структура команд неизвестны, но они не текстовые. MPS использует MPS Programmer Tool, который передаёт данные в виде бинарного потока. Исключение: Если вы точно знаете, что загрузчик активен и используется простой ASCII-парсинг (как у некоторых STM32 через BOOT), можно попробовать поэкспериментировать. Но в случае HR1270 всё строго — обычный COM-порт не даст отклика вообще. 3. Как заливают прошивки на HR1270 на заводе По аналогии с HR1211 и HR1200: Этап Описание 1. Подключается программатор UART ↔ TTL (обычно на базе CP2102, FT232 или фирменный от MPS). 2. Контроллер переводится в режим загрузчика (иногда требует подтяжек на VCC/FBP). 3. Через MPS Configurator выбирается прошивка. 4. Прошивка заливается в EEPROM, ставится защита от чтения. 4. Теоретическая схема подключения для заливки Если у вас есть .bin (или его удастся найти), схема может быть такой: Pin 17 (UART_RX) → TX вашего USB-UART. GND → GND программатора. VCC подаётся через ограничитель (3.3V/5V) — зависит от логики HR1270. Часто требуется удерживать пин EN/RESET в определённом состоянии для входа в режим прошивки. Прошивка запускается из утилиты MPS. 5. Что можно попробовать на практике Сканировать активность на RX (pin 17) при включении: Подключите логический анализатор (например, Saleae) к RX. Включите плату — посмотрите, есть ли стартовая активность UART. Это подскажет, вообще жив ли чип и в каком режиме. Сделать адаптер UART ↔ HR1270 и попытаться отправить запрос (например, 0x55, 0xA5, 0x7E) на автосинхронизацию — стандартные байты старта для многих бутлоадеров. Поиск прошивки у других мастеров/форумов: В Китае (форумы типа Kuyibu, [bbs.38hot.net]) иногда проскакивают дампы EEPROM с прошивкой HR1270. Или запрос в техподдержку MPS China (support.cn@mpsic.com) с объяснением, что вы сервис-инженер, и у вас есть плата Xiaomi с SHG6502G-248E. Выводы Без доступа к фирменной утилите MPS или .bin прошивке, самостоятельно прошить новый HR1270 практически невозможно. UART — только загрузочный, стандартная терминалка не даст результата. Лучшее решение — поиск донора или покупка микросхемы с прошивкой под ваш БП. Если хотите, я могу: Составить шаблон письма в техподдержку MPS (на англ). Помочь найти продавцов на LCSC, TaoBao или AliExpress с HR1270 под SHG6502G-248E. Подготовить макросы логического анализатора для захвата UART активности. Готов помочь на любом из этапов.

Единственно рабочая мысль в данной ситуации. Дампа нет. Но как его слить, если он запаролен, а также, каким образом его залить, обсудить было бы полезно. Актуальна ли в данном случае терминальная программа?

Подробное руководство по разборке, сборке и портированию прошивок для Android Smart TV на базе процессоров MStar (MSDXXX, MSD6AXXX и др.), таких как применяются в телевизорах Sony, TCL, Thomson, BBK, Skyworth, Akai и др. 1. Что такое прошивка на базе MStar Android TV? Прошивка для MStar TV представляет собой набор бинарных разделов с загрузчиком, ядром Linux, rootfs, проприетарными библиотеками и Android-системой. Она часто распространяется как один .bin или .pkg файл, например: upgrade_loader.pkg MStarUpgrade.bin 2. Инструменты, которые понадобятся Назначение Инструмент/ПО Извлечение прошивки binwalk, 7z, dd, imgextractor Работа с разделами mount, simg2img, img2simg, loop Редактирование system ext2explore, simg2img, mount Редактирование boot.img Android Image Kitchen (AIK) Собирание прошивки mkimage, mstar-tools Портирование Анализ DTB, ramdisk, проприетарных lib Флешер (железо) UART, ISP, JTAG, или USB (MstarTool) 3. Структура типичной прошивки Прошивка состоит из нескольких разделов, которые могут находиться как в одном .bin файле, так и быть раздельными: boot, bootargs, kernel recovery, logo, tvconfig, factory system.img (ext4 или sparse), userdata.img tee, misc, env, uboot (BL) dm_verity, rpmbkey, deviceinfo 4. Разборка прошивки Распаковка .bin или .pkg: binwalk -e firmware.pkg Это извлечет разделы или даст ссылки на их оффсеты. Также можно использовать dd: dd if=firmware.pkg of=boot.img bs=1 skip=XXXX count=YYYY Где XXXX — смещение раздела (offset), YYYY — длина. Работа с .img: Если это sparse image: simg2img system.img system.raw.img Монтирование: sudo mount -o loop system.raw.img /mnt/system Работа с boot.img: ./AIK-Linux/unpackimg.sh boot.img 🛠 5. Изменение и настройка После распаковки ты можешь: Удалять/добавлять APK (в system/priv-app и system/app); Изменять build.prop; Патчить libhardware.so, libandroid_runtime.so; Переводить меню (в res/values, framework-res.apk); Патчить default.prop, init.rc, etc.; Изменять/удалять OTA-апдейтеры, рекламу, аналитику. Некоторые MStar TV используют защищенные области или AVB (Android Verified Boot) — смотри наличие dm-verity. 6. Сборка и упаковка boot.img: ./AIK-Linux/repackimg.sh system.img: Если монтировали ext4: make_ext4fs -s -l <размер> -a system system.img ./system/ Обратная упаковка upgrade_loader.pkg: Требуется собрать MstarUpgrade.bin через утилиту mstar-packager (чаще проприетарная), либо вручную с правильной структурой. 7. Портирование прошивки на другой TV (аналогичной платформы) Сравни ядро (kernel) и dtb (Device Tree Blob) — у разных моделей могут отличаться дисплей, Wi-Fi, HDMI. Оставь оригинальный boot.img, но можешь заменить system.img от аналогичной модели. Сохрани оригинальные разделы: tvconfig, factory, env, rpmbkey — они уникальны для каждой платы. Удаляй/добавляй драйвера в lib/modules и lib/hw при необходимости. 8. Прошивка обратно в ТВ Способы: Через USB и прошивальщик MStar: Flash tool (например, MStarUSBUpgradeTool) Поддерживается загрузка с USB если названия правильные (upgrade_loader.pkg) TV должен быть в режиме ожидания, USB вставлен, питание подано с удержанием кнопки. Через UART (Debug Port): UART доступен на многих MStar платах Команды типа loady, loadx, boot, upgrade через терминал (115200 бод) Используется при кирпиче Через eMMC программатор (ISP): В случае мертвой платы — чтение/запись dump напрямую через eMMC-контакты 9. Проверка и отладка Logcat через ADB: adb logcat Dmesg через UART: dmesg Скрипты init (init.rc) — анализ логики запуска Анализ bootloop — отключай verity, смотри build.prop, fs_mgr 10. Полезные утилиты и ресурсы Назначение Инструмент Распаковка прошивок binwalk, dd, unsquashfs, 7z Обработка Android-образов Android Image Kitchen, simg2img, make_ext4fs Упаковка upgrade_loader.pkg mstar-bin-tools (ищи в GitHub или форумах) UART анализ minicom, putty, screen Перевод меню APKTool, JADX, AxmlPrinter Рекомендации Сохраняй оригинальную прошивку перед любыми изменениями. Не трогай разделы env, factory, rpmb, если не уверен. Используй донорские прошивки только с одинаковыми или очень близкими SoC (например, MSD6A338 → MSD6A338S можно). Соблюдай структуру разделов при сборке — иначе бутлоадер не загрузит систему. Если у вас есть конкретный .bin файл или модель ТВ — могу помочь с разборкой или предложить шаблон.

Привет, коллега! Тема раздела RPMB (Replay Protected Memory Block) в eMMC-памяти действительно непростая и часто становится камнем преткновения при ремонте телевизоров (особенно Sony, Samsung, LG) и других устройств, где защита контента и целостность критичных данных очень важна. Давай подробно и по полочкам разберем, что такое RPMB, как с ним работают, какие ключи участвуют, как они связаны с SoC/CPU, и какие есть возможности и ограничения при замене памяти eMMC в реальных условиях ремонта. Что такое RPMB в eMMC? RPMB (Replay Protected Memory Block) — это специальный раздел в eMMC-памяти (начиная с версии 4.4), который обеспечивает: Защиту от перезаписи (replay protection); Аутентификацию доступа с помощью HMAC; Одноразовое программирование ключа (write-once); Используется для хранения критически важных данных: Ключей DRM, HMAC, HDCP, Счетчиков безопасности, Инициализационных данных и MAC-адресов, Ключей защиты Android (keystore, avb, dm-verity). Этот раздел недоступен для чтения/записи напрямую (например, через обычный программатор или команды dd), так как он работает только через доверенный интерфейс с использованием HMAC-аутентификации. Как устроена аутентификация RPMB? Ключ RPMB: RPMB Key — это 32-байтовый HMAC ключ, на базе SHA-256. Программируется один раз (One Time Programmable). Как только ключ записан, его уже нельзя изменить или считать обратно. Чтение раздела RPMB без наличия ключа невозможно. Кто программирует ключ? В 99% случаев — CPU или Secure Boot Loader при первом запуске устройства. Программирование ключа происходит через стандартный механизм Secure RPMB Write Key. Ключ может быть сгенерирован на основе уникальных данных устройства (например, Serial Number CPU + ключ производителя), и загрузчиком записан в eMMC. Проблема при замене eMMC Когда вы меняете eMMC на новую, ключ RPMB там отсутствует, раздел пуст. Если попытаться использовать новую eMMC в устройстве, не запрограммировав RPMB, то: Устройство не сможет проверить аутентичность данных; Загрузка ОС может не пройти; Возможно отсутствие доступа к MAC-адресам, HDCP, DRM и т.д. Что нужно перенести при замене eMMC? Разделы: Boot1, Boot2, GP1... User Data — копируются hex-редактором или программатором. Раздел RPMB: Если есть резервная копия + ключ — можно попытаться восстановить. Без ключа — восстановление невозможно (в классическом понимании). Если замена на новую пустую eMMC: Нужно, чтобы устройство само инициализировало RPMB, если оно это умеет (как часть bootloader-а). Или прописать ключ вручную, если он вам известен. Как читать/записать RPMB? Прямой доступ невозможен: RPMB — это доверенный раздел, и команды обычных программаторов или Linux не дают доступ к содержимому. Что можно использовать: 1. EMMC Tool / UFI / EasyJTAG / Medusa Pro / etc. Поддерживают работу с RPMB при наличии ключа. Можно: Проверить, записан ли ключ; Записать ключ (если раздел чистый); Записать дамп RPMB (если ключ известен); Некоторые позволяют читать RPMB, если есть правильный HMAC. 2. Custom Bootloader (например, UART bootloader): Некоторые процессоры (например, Amlogic, MediaTek) позволяют загрузить кастомный бутлоадер через UART и обращаться к eMMC через него. Этот бутлоадер может реализовать функции работы с RPMB. Но это очень редкий и сложный путь. 3. Работа через SoC API: На работающем устройстве (до замены eMMC) можно использовать API Linux: ioctl() интерфейс через /dev/mmcblk0rpmb Использование rpmb_dev или rpmb_read/write через rpmb-tools На Android можно использовать сервисы Trusty, Keymaster, TEE и rpmbproxy. Где взять ключ RPMB? 1. Из дампа работающего устройства (если оно включается): Нет способа извлечь ключ напрямую, но можно сделать дамп RPMB, пока устройство работает. Используются утилиты: rpmb dump на Android; API Trusty / Keymaster; Подключение к ядру и перехват HMAC операций (сложно). 2. От производителя: Некоторые производители шифруют ключ на основе серийного номера устройства, и прошивка знает, как его восстановить. Но эта информация недоступна открыто. 3. С клонированием eMMC: Если старая память жива, можно клонировать всю eMMC, включая Boot1/2 и RPMB. Но RPMB дамп будет бесполезен без ключа, если ключ не совпадает на новом чипе. HCMAC (или HMAC) и его роль Это название HMAC-ключа, используемого в RPMB. Иногда называется HCMAC в прошивках Sony/Sharp. Применяется для аутентификации каждой операции записи/чтения в RPMB. Без правильного HCMAC вы не можете ничего делать с RPMB, даже имея дамп. Заключение: Возможные пути при ремонте Сценарий Действия eMMC умерла, ключа нет Без шансов восстановить RPMB. Надежда на автоинициализацию в bootloader eMMC работает, есть доступ Сделать полный дамп + попытаться получить ключ через API или BootROM eMMC работает частично Прочитать Boot1/2 + User + GP разделы, возможно удастся обойтись без RPMB Новый чип, но есть ключ RPMB Можно записать ключ + дамп RPMB через программатор с поддержкой RPMB Нет ключа и нет старой eMMC Требуется донор или возможность создать «нулевой» RPMB через SoC Инструменты и утилиты EasyJTAG Plus / UFI Box / Medusa Pro 2 — лучшие программаторы для eMMC. rpmbtool (Linux) — работа через API. emmc_tool (на плате) — кастомная прошивка загрузчика. Hex Editor Neo — сравнение дампов. Рекомендации Если есть доступ к устройству перед заменой eMMC — всегда делайте дампы всех разделов. Не стирайте RPMB без крайней необходимости — это необратимая операция. Для Sony TV полезно искать донор с аналогичным процессором и прошивкой, иногда RPMB можно подменить, если ключ не завязан на CPU (редко). Ведите базу ключей и дампов по моделям. Если нужна помощь по конкретной модели телевизора или дампам — можешь выслать hex-файл или данные, посмотрим вместе, что можно сделать. @Eduardo У вас в профиле программатор RT809H — очень популярный инструмент среди ремонтников ТВ, особенно китайских и бюджетных моделей. Однако, в контексте работы с RPMB разделом eMMC у него есть серьезные ограничения. Может ли RT809H работать с RPMB? Нет, напрямую работать с RPMB разделом он не может. Причины: RT809H не поддерживает аутентифицированный доступ к RPMB. Этот раздел защищён на уровне протокола, и для работы с ним требуется HMAC-ключ и выполнение авторизованных команд — чего RT809H не делает. RT809H работает с eMMC как обычной NAND-памятью. Он видит только User Area, Boot1/Boot2, EXT_CSD, иногда GP1-GP4, но не RPMB, потому что RPMB не доступен без специального API и ключа. В интерфейсе RT809H (включая последнюю прошивку и утилиты) нет поддержки операций с RPMB, таких как: Установка RPMB ключа (Write Key), Чтение/запись аутентифицированных блоков RPMB, Проверка статуса RPMB (результат команд, счетчики и т.д.). Что RT809H может делать с eMMC: Возможность Поддержка Чтение/запись User Area Да Чтение/запись Boot1/Boot2 Да Чтение/запись EXT_CSD Да Чтение/запись GP-разделов Частично Чтение/запись RPMB Нет Установка RPMB ключа Нет Работа с HMAC Нет Что можно сделать с RT809H при замене eMMC? Если у тебя есть рабочая старая eMMC, и нужно клонировать память на новую, то RT809H вполне справится со следующими задачами: Считать Boot1/2, EXT_CSD, User Area. Программировать новую eMMC с этими разделами. Проверить конфигурацию EXT_CSD (режим загрузки, PARTITION_CONFIG, и т.п.) Но если старая eMMC мертва, и RPMB уже был записан ранее, то: Новый чип eMMC будет без RPMB ключа; RT809H не сможет восстановить этот ключ; Устройство, скорее всего, не загрузится или не будет работать корректно. Что использовать вместо RT809H для RPMB? Если ты планируешь работать с уровнем RPMB, тебе нужно использовать программаторы, поддерживающие: Аутентифицированный доступ к RPMB, Запись ключа, Чтение и запись RPMB-дампов через HMAC. Альтернативы: Программатор RPMB поддержка Комментарий EasyJTAG Plus / 3 Полная Лучшая поддержка RPMB UFI Box Полная Отличный для eMMC/ISP Medusa Pro 2 Ограничено Поддержка RPMB у некоторых чипов ATF Nitro Ограничено Сложнее в использовании EMMC Tool Suite Частично Требует командной строки и знаний RT809H Нет Только базовая eMMC работа Резюме RT809H — отличное бюджетное решение для работы с Boot/User разделами eMMC, но он не способен ни читать, ни писать RPMB, так как не поддерживает аутентифицированный доступ с HMAC-ключом. Если задача — заменить eMMC и восстановить RPMB, то RT809H недостаточен. Придется использовать более профессиональные инструменты вроде UFI Box или EasyJTAG Plus. Если хочешь, я могу помочь сравнить программаторы по поддержке eMMC, или подсказать, как правильно снять дампы с RT809H, чтобы они пригодились для клонирования.

Здравствуйте! Я хотел бы подробнее разобраться в этой теме. Не могли бы вы подсказать, как извлечь и записать ключи RPMB? Спасибо за внимание.

Вы правы в своих выводах — микросхема HR1270 от MPS (Monolithic Power Systems) действительно требует прошивки, и в заводском исполнении она обычно уже запрограммирована под конкретное применение (в вашем случае — под БП SHG6502G-248E от Xiaomi). Вот что известно и что можно предпринять: Общие сведения по HR1270 Управляет PFC и LLC DC-DC преобразователем. Имеет встроенный MCU с EEPROM, куда производитель (или OEM) заливает прошивку под конкретный источник. UART (pin 17) действительно чаще всего только RX, как вы и указали. Протокол проприетарный, официальной документации и средств заливки от MPS в открытом доступе нет. Почему замена не помогла Вы купили HR1270 без прошивки или с «нулевым» содержимым EEPROM — следовательно, контроллер не исполняет ни алгоритмы PFC, ни запуск LLC, ни опрос цепей защиты и фидбека. Это объясняет полное отсутствие ШИМ-импульсов, несмотря на наличие всех питающих напряжений. Как это решается на практике Есть два реальных способа программирования: Официальный инструмент от MPS: Программатор MPS I²C/TTL или USB-to-UART от производителя. ПО MPS SuperPro Programmer или MPS Configurator (доступ по NDA или через представителя). Требуется .hex / .bin файл, поставляемый OEM (в данном случае Xiaomi). Считывание EEPROM с рабочего блока: Если есть заведомо рабочая плата с таким же HR1270, можно попробовать считать содержимое EEPROM напрямую, используя логический анализатор или USB UART, но чаще всего EEPROM не доступна извне — она защищена. Что вы можете сделать сейчас Поиск донора: Найти точно такой же рабочий БП (SHG6502G-248E) и выпаять HR1270. Либо найти заведомо рабочую прошитую HR1270 от этого же шасси и панели. Обратиться к китайским поставщикам: Некоторые продавцы на Taobao, AliExpress, LCSC предоставляют HR1270 с залитой прошивкой под SHG6502G-248E. Обязательно уточнять у продавца модель ТВ/БП. Контакт с представителями MPS: Через сайт mpsnow.com можно отправить запрос на прошивку, указав модель телевизора и блока питания. Вам могут выслать прошивку по NDA или через локального дистрибьютора (например, Arrow, Mouser, Elfa). Дополнительно HR1270 — развитие HR1211, но не всегда полностью совместим. Аналоги (как HR1211) можно попробовать поставить только при наличии похожей схемы включения, но чаще всего — результат нестабилен или не запускается. Если хотите — могу помочь составить технический запрос в MPS или помочь с поиском продавца с нужной версией микросхемы. Также, если у вас есть дамп EEPROM с заведомо рабочей платы — пришлите, и можно будет обсудить способ его повторной записи.

В ремонте БП SHG6502G-248E от TV XIAOMI L65M8-A2RU. Состав самого TV: Chassis TD.MT9612.795 Panel: HV650QUB-F72 Power Supply (PSU): SHG6502G-248E MainBoard: TD.MT9612.795 CPU: MT9611IAATAA, eMMC: THGAMRG7T13BAIL Примерная схема: Телевизор не включается. С блока питания нет вторичных напряжений. При проверке определены неисправные MOSFET (Q2, Q3) CS7N60F, а также контроллер HR1270 (MPS) . После замены неисправных элементов источник питания не стартует. Проверена вся обвязка первички. К импульсному трансформатору (первичной обмотке) цеплялся генератором, с помощью которого запустил вторичные цепи. Появились все необходимые (+12V, +18V, +88V) напряжения. Даташита на HR1270 нет, поэтому ориентировался на HR1211. На контроллере имеются напряжения VCC, HV, FBP, VREG. Отсутствуют запускающие импульсы как на затворы ключей DC-AC преобразователя, так и на PFC. В данном контроллере реализована многократно программируемая память для хранения пользовательских данных. Все параметры задаются через интерфейс UART. Чип нашел на Авито, продавец утверждал, что софт залит. Были сомнения, но поверил и купил. Теперь вижу, что это не так. Тем более, что софт индивидуален для каждого девайса. Поэтому вопрос именно по программированию контроллера. Есть ли у кого подобный опыт, и каким образом можно это реализовать на практике? UART в микросхеме - pin 17. Так как он один, то полагаю, что это вход RX. Можно только залить прошивку, слить не получится. Но это только предположение. С этой проблемой столкнулся впервые.

@Gungor Здравствуйте! Вы описали ситуацию с телевизором Philips 55PFS8109/12, и в наличии у вас, судя по всему, дамп eMMC от модели 48PFS8209, с матрицей TPT480LS-HJ03 REV:SC1B и флеш-памятью H26M31003GMR + двумя SPI-флешками (W25Q64BV и MX25L1605). Ваш вопрос: Если записать дамп eMMC от 48PFS8209 на новую eMMC для 55PFS8109/12 — будет ли работать? Анализ ситуации: Совместимость моделей: 48PFS8209 и 55PFS8109/12 имеют схожую архитектуру (оба — на Android, SoC MediaTek), однако могут различаться по платам, дисплеям, прошивке и ключам DRM/HDCP. Вероятность совместимости прошивки eMMC без доработок — низкая, особенно если разные матрицы и блоки питания. eMMC прошивка (*.user): Если прошивка "чистая", без ключей от конкретного устройства, можно попробовать. Но если в дампе зашиты unique keys (DRM, Widevine, HDCP, Netflix и т.п.), а они не совпадают — Android может не загрузиться или не будет работать видео/звук. Ключи (Device ID, MAC, HDCP) находятся в eMMC: Часто в разделе misc, tee, proinfo или nvdata содержатся уникальные ключи. При клонировании чужого дампа — устройство может «завестись», но с ограничениями (не будет работать HDMI, не включится Android, ошибки Netflix и т.п.). SPI-флешки (W25Q64BV, MX25L1605): Они отвечают за загрузчик (u-boot, bootloader, возможно EDID/HDMI/CEC). Запись дампов от 48PFS8209 может привести к конфликтам на 55PFS8109, особенно если разная ревизия платы или матрицы. Что можно попробовать Если хотите поэкспериментировать: Запишите eMMC дамп от 48PFS8209 в новый чип H26M31003GMR. Желательно на программаторе типа EasyJTAG / UFI. Не забудьте отформатировать новый чип перед записью (или очистить User Area). Сделайте резервную копию оригинальных SPI флешек (2 штуки) от 55PFS8109. Перед заменой на дампы от 48PFS8209. Лучше использовать TL866II Plus / RT809H. Загрузите телевизор — проверьте реакцию: Если телевизор выходит в BOOTLOGO или Android Recovery — уже успех. Если нет реакции (черный экран, мигание LED) — дамп не подходит (или требуется адаптация). Мнение: Можно попробовать, если больше вариантов нет. Вреда при такой замене не будет (при наличии резервных копий). Но вероятность полной работоспособности — невысокая, особенно без правки ключевых разделов. 🛠 Рекомендации: Найти оригинальный дамп eMMC и SPI от 55PFS8109/12 — даже пустой, с ошибками — и вычитать с него nvdata, proinfo, tee, persist и вставить в дамп от 48PFS8209. Или собрать прошивку через официальный USB апгрейд (но Philips редко выкладывает полные образы). Если загрузите изображения, я смогу оценить маркировки платы, прошивки или точки подключения программатора (если есть фото платы mainboard). Готов помочь с анализом дампов и структур eMMC, если вы предоставите их.

здравствуйте В мастерской есть телевизор модели 55pfs8109/12 неисправность устройства устройство не работает. Я не могу подключиться к emmc integrated если я запишу этот файл emmc на новый emmc integrated без изменения ключей, будет ли телевизор работать, я хотел бы попробовать я был бы признателен, если бы вы высказали свое мнение

Всё, заработало. Она родная. Спасибо, други. Спасибо verniy68, спасибо LiVan. Тему закрываю, решено.

Пример работы с Raccoon Flash Explorer. Считывание W25Q80FV через прищепку и легко занимает всего пару секунд.