NESONS 32PR515S, TP.MS338E.PB803, PT320AT01-1, eMMC Samsung KLM4G1FEPD, Full Backup

NESONS 32PR515S — состав ТВ и описание eMMC дампа

Общая информация

Бренд: NESONS
Модель: 32PR515S
Тип: ЖК LED / Smart TV
Питание: ~220 В, 50 Гц
Потребляемая мощность: 65 Вт
Standby: менее 0.5 Вт
Производитель: ООО «М&К&D», Калининградская обл., г. Черняховск
Сделано: Россия
Серийный номер с шильдика: 708AS2N32PR515S000192
MAC с платы: 74:72:B0:A1:13:EE

Состав телевизора

Main board / PSU / LED driver: TP.MS338E.PB803
Плата комбайн: main + блок питания + LED driver на одной плате.

Основной процессор:
MStar MSD6A338XEC-WL
Маркировка на проце:
MSD6A338XEC-WL / ATP652B / 1718

eMMC:
Samsung KLM4G1FEPD / по CID определяется как Samsung 4FPD3R
Объём: 4 GB / 3.64 GiB

Панель / матрица:
HKC CELL PT320AT01-1
Доп. маркировка панели: PA320HDW-DN5ZW1
На плате панели: PT320AT01-1 Ver.1.1

EEPROM панели:
24C32
Файл: 24C32-ПАНЕЛЬ.bin
Размер: 4096 байт / 4 KB
Это не обычный EDID с заголовком 00 FF FF FF..., а панельная EEPROM/конфиг панели.

LED driver:
По наклейке на плате:
172S-V871-CC4009 75V/300mA *1
То есть подсветка — одна линия примерно 75 В / 300 мА.

LVDS:
Разъём CN6, примерно 30 pin.

Тюнер:
На плате установлен RF tuner, маркировка зоны CN.TU03.

Интерфейсы по плате:

• HDMI — 2 шт.

• USB — есть

• VGA

• SCART

• RF antenna

• CI slot / CAM module

• LAN RJ-45

• Wi-Fi модуль установлен на плате

• AV / Audio разъёмы

• IR / KEY разъём

Информация по eMMC дампу

Дамп снят программатором UFPI 2.2.5 Beta, интерфейс A1380702, чтение eMMC прошло нормально.

По логу: eMMC определилась как Samsung 4FPD3R, объём 3.64 GiB, CID 150100344650443352020E1446FA64DD, серийник 0E1446FA, дата памяти — июнь 2017.

Состояние памяти нормальное, износ Type A и Type B — 10–20% использовано.

EXT_CSD / режим загрузки

Важные параметры eMMC:

CID: 150100344650443352020E1446FA64DD
CSD: D02701320F5903FFF6DBFFEF8E40400D

EXT_CSD:
[162] RST_N_FUNCTION = 0x01
[179] PARTITION_CONFIG = 0x08
[177] BOOT_BUS_WIDTH = 0x02

Расшифровка:

RST_N включён постоянно.
Загрузка идёт с BOOT1.
После старта доступ открыт к USER area.
BOOT bus: 8-bit SDR, после reset сброс в 1-bit.

Размеры разделов по логу:

USER  = 0x00E9000000 / 3.64 GiB
BOOT1 = 0x0000400000 / 4 MiB
BOOT2 = 0x0000400000 / 4 MiB
RPMB  = 0x0000080000 / 512 KiB

RPMB ключ не записан, RPMB в этом экземпляре не используется.

Состав бэкапа eMMC

В комплекте:

USER_0x0000000000_0x00E9000000_backup.bin
BOOT1_0x0000000000_0x0000400000_backup.bin
BOOT2_0x0000000000_0x0000400000_backup.bin
RPMB_0x0000000000_0x0000080000_backup.bin
cid_backup.bin
csd_backup.bin
ext_csd_backup.bin
emmc_backup.txt

Контрольные суммы из лога UFPI:

BOOT1 CRC32: 0x99BBC7AA
BOOT2 CRC32: 0x1147406A
RPMB  CRC32: 0x75660AAC
USER  CRC32: 0xCBFE19A4

USER был прочитан и затем проверен повторной верификацией, CRC совпал: 0xCBFE19A4.

Проверенные малые файлы

BOOT1

Файл: BOOT1_0x0000000000_0x0000400000_backup.bin
Размер: 4 MiB
CRC32: 99BBC7AA

BOOT1 содержит загрузочные данные MStar. В строках видны признаки MStar boot area:

MIU_MESSI Ver:1_0_00
MSIF00
MBOT

То есть BOOT1 не пустой, это рабочая boot-зона.

BOOT2

Файл: BOOT2_0x0000000000_0x0000400000_backup.bin
Размер: 4 MiB
CRC32: 1147406A

BOOT2 полностью заполнен 00. Для этого экземпляра это нормально, загрузка настроена с BOOT1.

RPMB

Файл: RPMB_0x0000000000_0x0000080000_backup.bin
Размер: 512 KiB
CRC32: 75660AAC

RPMB полностью 00, ключ не записан. Защиты RPMB тут нет.

24C32 панели

Файл: 24C32-ПАНЕЛЬ.bin
Размер: 4096 байт
CRC32: 703DEB24
MD5: 0fbb5f349f8c8f3e01366355da8b7592

Это панельная EEPROM. Желательно сохранять вместе с eMMC, особенно если менялась панель или был чужой дамп.

Важное при записи на новую eMMC

При замене eMMC записывать минимум:

BOOT1
USER
EXT_CSD / настройки загрузки

BOOT2 можно писать из комплекта, хотя он пустой. RPMB трогать смысла нет, он пустой и без ключа.

Критичные EXT_CSD байты:

[162] = 0x01  // Reset включён
[179] = 0x08  // Boot from BOOT1 + access USER
[177] = 0x02  // Boot bus 8-bit SDR

Если поставить новую eMMC и не выставить boot config, плата может не стартовать: будет дежурка, проц может молчать по UART или зависать до вывода лога.

Что может слететь при чужом дампе

На таких MStar/MSD платах в USER обычно сидят:

MAC
HDCP
серийник
Wi-Fi/Network config
panel config
factory data
настройки тюнера
IR/key config

При неродном дампе возможны типовые проблемы:

• нет сети или MAC 00:00:00:00:00:00;

• не работает Smart / приложения;

• не тот пульт;

• перевёрнутое или неправильное изображение;

• нет подсветки из-за другого panel/LED config;

• не работает тюнер;

• проблемы с CI/DRM/HDCP.

Родной MAC с этого ТВ: 74:72:B0:A1:13:EE.

Короткое описание загруженного файла

NESONS 32PR515S

Main board: TP.MS338E.PB803
CPU: MStar MSD6A338XEC-WL
eMMC: Samsung KLM4G1FEPD / CID Samsung 4FPD3R, 4GB
Panel: HKC CELL PT320AT01-1
Panel marking: PA320HDW-DN5ZW1
Panel board: PT320AT01-1 Ver.1.1
Panel EEPROM: 24C32, 4KB
MAC: 74:72:B0:A1:13:EE

Дамп eMMC снят UFPI 2.2.5 Beta.
USER: 0x00E9000000 / 3.64 GiB
BOOT1: 4 MiB, CRC32 99BBC7AA
BOOT2: 4 MiB, CRC32 1147406A, пустой
RPMB: 512 KiB, CRC32 75660AAC, ключ не записан
USER CRC32: CBFE19A4, чтение и верификация прошли нормально.

Загрузка настроена с BOOT1:
EXT_CSD [179] = 0x08
RST_N [162] = 0x01
BOOT_BUS [177] = 0x02

Состав ТВ, описание дампа и техническая расшифровка подготовлены @Kenotronbot