Избранное

KENOTRONTV TV SPI LAB — это не волшебная лампа Алладина и не программа с одной кнопкой «Починить всё».
Это набор инженерных программных инструментов, который в умелых руках позволяет разобраться и восстановить практически любой SPI-дамп, если в нём сохранилось достаточно исходных данных или имеется подходящий донор.
Раньше работа часто выглядела проще: запустил специализированную программу, загрузил дамп и ждёшь готового результата.
Но если конкретная платформа не поддерживается, контрольная структура неизвестна или автоматический алгоритм не справился — дальше оставались HEX-редактор, сравнение файлов и собственный опыт.
KENOTRONTV TV SPI LAB построен по другому принципу.
Здесь мастер получает реальные инструменты:
SPI Map, HEX Analyzer, Corruption Heatmap, Boot Chain, анализ Kernel/TEL/LZMA/CRC, проверку захвата SPI, сравнение с донором, Consensus, редакторы Factory/NVRAM, Patch Manager и другие режимы.
Программа помогает найти проблему, проверить гипотезу и безопасно внести изменения, но окончательное решение принимает мастер.
Изучайте дампы, сравнивайте, анализируйте, экспериментируйте и совершенствуйте свой опыт.
Чем лучше вы понимаете структуру прошивки, тем больше возможностей даёт KENOTRONTV TV SPI LAB.

KENOTRONTV TV SPI LAB 3.0
Инженерный комплекс для анализа, проверки, сравнения и восстановления SPI-прошивок телевизоров.
Программа предназначена для работы с полными дампами SPI Flash и позволяет не просто сравнивать прошивку с донором, а разбирать структуру BIN, находить повреждённые области, проверять контрольные суммы, модули, служебные данные и выполнять контролируемое восстановление родного дампа.
Основные возможности
автоматический анализ SPI BIN; определение платформы и структуры прошивки; автоматическая карта SPI: BOOT / KERNEL / MODULES / LOGO / FACTORY / NVRAM / KEYS; глубокий анализ MStar/TEL; проверка и распаковка LZMA-модулей; проверка CRC-32, SHA-256 и структуры контейнера; Corruption Heatmap — поиск подозрительных, пустых и повреждённых областей; Donor Compatibility Score — оценка совместимости донора; сравнение отдельных регионов с донором; поддержка нескольких доноров и анализ совпадений; безопасное автоматическое восстановление; ручной режим восстановления; SPI HEX Analyzer:
HEX; ASCII; физические адреса; entropy; FF/00 %; CRC32; SHA-256; поиск строк; извлечение выбранного участка в отдельный BIN; сравнение выбранного региона с донором; анализ Factory / NVRAM / MAC / HDCP / CI / EEPROM; поиск основных и зеркальных служебных областей; Firmware Explorer; Boot Chain Analyzer; поиск и извлечение PNG/JPEG/BMP из прошивки; визуальный редактор регионов; HEX Editor; Patch Manager; ручное редактирование OLD → NEW; редактор Factory/NVRAM/Keys; редактор профилей платформ; повторная проверка BIN после ремонта; автоматическое создание технического отчёта.
Главный принцип программы
Максимально сохранять родной дамп телевизора.
Если повреждён один сектор, модуль или несколько байт, программа старается восстановить
только повреждённую область, не заменяя без необходимости весь BIN чужой прошивкой.
Особое внимание уделяется сохранению индивидуальных данных аппарата:
MAC;
HDCP;
CI Key;
Serial;
Factory;
NVRAM;
Panel Settings;
EEPROM;
пользовательских и заводских настроек.
Работа с донором
Наличие рабочего донора ещё не означает, что его можно полностью записывать в телевизор.
Перед восстановлением программа анализирует совместимость и проверяет:
размер SPI;
платформу;
структуру прошивки;
Main;
Project ID;
DRAM;
расположение модулей;
Factory/NVRAM;
служебные области;
контрольные суммы.
При низкой совместимости автоматическое восстановление может быть заблокировано.

Samsung UE65CU7100UXRU KANT_SU2E BN41-02992A
панель: CY-BC065HGSV1H
main: BN41-02992A KANT_SU2E
проц: SDP20405 ver.00
eMMC: KLM8G1GETF-B041
24С512
EN25Q40 - 2шт
 
 
 

HAIER 55SMART TV S2 PRO
T.MT9602.731
LVU550CSDX
EMMC KLMG1ETD
Полный бэкап с рабочей платы.

TV GAZER EMMC Dump
TV GAZER TV49-US2G
шасси: HK.T.RT2861V09
матрица: HV490QUB
БП: PW.168W2/801
Считан лично программатором UFPI
Дамп сброшен до заводских настроек.

Samsung TV Plus S-4300
панель: HV430FHB-F94
main: TPD.SK332.PB801(T)
T-con: TF511F7-A V1.0
проц: NT72690TBG-8C2K
KLM4G1FETE-B041
BL24C512
XMC25QH32B
 
 

LEFF 50U540S Яндекс ТВ.
Main: TP.SK706S.PC822
Cpu: MT9632EAATDB
Panel: CC500PV5D
EMMC: KLM8G1GETF-B041
Лог:
Сделан клон eMMC. Запуск на нем без бубнов и обновлений, как на родной памяти. Ключ RPMB в архиве, но он Вам бесполезен(.

Пишите мне неточности и ошибки перевода.
Данный перевод сделан мной, выложен у китайцев и по форумам где я есть.
По мере выхода обновлений исправлению ошибок, выкладываю новые на ЯД и у китайцев, а потом и по остальным местам.
NEW_Rus_Fix_RT809F.rar
NEW_Rus_Fix_RT809H.rar

Samsung QE55Q700TAUXRU 
панель: CY-TT055NLHV2H
main: BN41-02752A NIKE_M_O_BUILT_IN
eMMC: KLM8G1GETF-041
W25Q40CL
24C512
W25Q32V(T-Con)
точки ISP позаимствованы, приложены
 

XIAOMI L50M5-5ARU
Main: TD.MS6886.793
CPU: MSD6886NQGA-8-00H4
eMMC: HGBMJG6C1LBAIL
Лог:
Panel: V500DJ7-QE1 Rev.C8 \ TPT500UK-DJ7QE1.N 
T-Con: MV-0S 08 S4V-0 (???)
SPI T-Con: MX25V4035F

TELEFUNKEN TF-LED43S96T2SU
Серийный номер: B07334105
Состав аппарата
Main Board: HK.T.RT2851P839
Процессор: Realtek RTD2851
Матрица: HV430QUB_H10
Тип ПО: USB Firmware (Recovery/Upgrade)
Версия файла
B-7334_TF-LED43S96T2SU_2851P839_HV430QUB_H10_U_20210423_120752_9f7ef20a0be
Дата сборки ПО: 23.04.2021
Описание
Оригинальная USB-прошивка для телевизора TELEFUNKEN TF-LED43S96T2SU на шасси HK.T.RT2851P839 с матрицей HV430QUB_H10.
Прошивка может использоваться в следующих случаях:
зависание на логотипе TELEFUNKEN;
циклическая перезагрузка;
повреждение разделов Android;
ошибки после неудачного обновления;
замена eMMC-памяти;
восстановление после сбоя программного обеспечения;
телевизор не проходит первоначальную загрузку.
Важно перед прошивкой
Данная прошивка предназначена только для:
Main Board: HK.T.RT2851P839
Panel: HV430QUB_H10
Использование на других версиях платы или с другой матрицей может привести к:
перевёрнутому изображению;
отсутствию подсветки;
неправильным цветам;
отсутствию изображения;
зависанию на логотипе.
Перед прошивкой рекомендуется проверить маркировку Main Board и наклейку панели.
Порядок обновления ПО через USB
1. Подготовка флешки
Использовать:
USB 2.0;
объём 4–16 ГБ;
файловая система FAT32;
таблица разделов MBR.
Желательно использовать простые флешки Kingston, Transcend, Silicon Power.
2. Распаковка архива
Распакуйте архив и скопируйте файл прошивки в корень флешки.
На флешке не должно быть:
других файлов;
папок;
дополнительных прошивок.
3. Запуск обновления
Способ №1
Выключить телевизор из сети 220 В.
Вставить флешку в USB-разъём.
Нажать и удерживать кнопку POWER или OK на телевизоре.
Подать питание 220 В.
Удерживать кнопку 10–15 секунд.
Если загрузчик исправен, начнётся обновление ПО.
Способ №2
Если телевизор включается до логотипа:
Вставить флешку.
Перезагрузить аппарат из меню.
Обновление может стартовать автоматически.
Во время обновления
индикатор может мигать;
экран может оставаться чёрным;
аппарат может несколько раз перезагрузиться.
Это нормальное поведение.
После завершения
Телевизор автоматически перезагрузится.
Первый запуск после обновления может занимать:
3–10 минут.
Не отключайте питание во время первого старта.
Если USB-прошивка не запускается
Причины обычно следующие:
повреждён загрузчик (Bootloader);
неисправна eMMC;
флешка не определяется;
используется неподходящая версия ПО;
аппаратная неисправность Main Board.
В случае износа eMMC обновление через USB, как правило, не помогает. Необходимо:
заменить eMMC;
записать дамп программатором;
выполнить первое включение и, при необходимости, обновить ПО через USB.
Проверено в ремонте
Данная прошивка успешно применялась при восстановлении телевизора:
TELEFUNKEN TF-LED43S96T2SU
HK.T.RT2851P839 + HV430QUB_H10
После замены неисправной eMMC и записи дампа аппарат полностью восстановлен и работает в штатном режиме.

Модель KIVI 40U710KB
Серийный 2020001889
Panel LSC400FN05-8
Регион RU
Версия 8011788
Конфигурация 536D4006XU17
USB Firmware Software upgrade_no_tvcertificate.pkg (1,1G)

Xiaomi Mi L65M5-ES
Main: DKTV-B002-T972-AF-20190626
CPU: T972-H 
EMMC: KLMBG2JETD-B041 32GB
Лог:
Panel: L65M5-ES-BOE \ L65MES4
T-Con: C-PCB_HV650QUB 47-6021304 2019.01.18.LT \ HV650QUBN90 44-97715470
T-Con SPI Flash: GD25Q16CTIGR
 
Есть дамп F64. Если нужен - ЛС.

Samsung TV Plus S-3200
панель: LC320DXJ(SH)(AE)
main: TPD.SK332.PB801(T)
eMMC: KLM4G1FETE-B041
проц: NT72690TBG-8C2K
eEPROM: BL24C512
SPI: XMC25QH32DHIG
точки ISP приложены
 

Hisense 40A5Q RU
панель: V400HJB-P03 CG  JHD400K1F01-T0L3RU
main: Hisense 40A5Q RU
проц: NT72690TBG-8C2K
eMMC: THGBMTG5D1LBAIL
точки подключения приложены
 

model : HYUNDAI H-LED43ES5004 (LOT-02)
main : TP.MT5510S.PB803
CPU : MT5659
eMMC :  KLM8G1GETF-B041
matrix : LC430DUY-SHA1
t-con : 6870C-0532A
[hide]SDMMC Тест контактов...Норма
UFPI тип сокета MMC, макс. шина 8-Бит
eMMC ID 15010038475446345206732D5A9E76F3, DAT0
eMMC Инфо Samsung '8GTF4R', size 7.28 ГиБ, SN 732D5A9E, Июл 2019
eMMC режим 1-Бит, Transfer режим, TI 1, Дрв. 0, частота 26МГц
eMMC детальная информация:
OCR 0xC0FF8080 (3V3/1V8)
CID 15010038475446345206732D5A9E76F3 (Samsung 8GTF4R, SN 0x732D5A9E (1932352158), Июл 2019)
CSD D02701320F5903FFF6DBFFEF8E40400D
Ревизия устройства [192] 0x08 (MMC v5.1)
Тип устройства [196] 0x57 (SDR HS52, HS200, HS400)
Классы команд 0xF5 (Class 0, 2, 4, 5, 6, 7)
Скорость обмена 0x32 (26МГц)
Информация о конце жизни 0x01 (Норма)
Время жизни памяти типа A 0x02 (10-20% использовано)
Время жизни памяти типа B 0x02 (10-20% использовано)
Функция Reset [162] 0x00 (Временно выключен (по умолчанию))
Конфигурация загрузки [179] 0x78 (Загрузка с USER, доступ к USER, ACK)
Шина загрузки [177] 0x00 (1-Bit SDR, Reset to 1-Bit)
Поддержка разделов [160] 0x07 (Да, ENH, EXT 0x03, SYS CODE, NON-PERS)
Разделы завершены [155] 0x00 (Нет)
Поддержка Reliable write [166] 0x14 (RPMB 8K, R/O)
FFU режим [443] 0x03 (Поддерживается, VSM)
Размер блока стирания 0x80000 (512 КиБ)
USER  раздел, размер 0x01D2000000 (7.28 ГиБ)
BOOT1 раздел, размер 0x0000400000 (4 МиБ)
BOOT2 раздел, размер 0x0000400000 (4 МиБ)
RPMB  раздел, размер 0x0000080000 (512 КиБ) Нулевой счетчик, Ключ аутентификации записан
eMMC Дамп, 512 байт (USER)

Philips 58PUS8506/60
TPM21.1E LA
матрица: TPT580WR-U3T01.D REV:S02A
CV580U3-T01-XL-4
CV580U3-T01 Rev:02
T-con: CV580U3-T01
БП: 715GB815-P01-000-003S LSP580501
main: 715GB414-M0F-B00-006K
проц: MT9970ATPQDC
eMMC: THGBMJG7C1LBAIL
 
 

Короткое описание загруженного файла
NESONS 32PR515SMain board: TP.MS338E.PB803CPU: MStar MSD6A338XEC-WLeMMC: Samsung KLM4G1FEPD / CID Samsung 4FPD3R, 4GBPanel: HKC CELL PT320AT01-1Panel marking: PA320HDW-DN5ZW1Panel board: PT320AT01-1 Ver.1.1Panel EEPROM: 24C32, 4KBMAC: 74:72:B0:A1:13:EEДамп eMMC снят UFPI 2.2.5 Beta.USER: 0x00E9000000 / 3.64 GiBBOOT1: 4 MiB, CRC32 99BBC7AABOOT2: 4 MiB, CRC32 1147406A, пустойRPMB: 512 KiB, CRC32 75660AAC, ключ не записанUSER CRC32: CBFE19A4, чтение и верификация прошли нормально.Загрузка настроена с BOOT1:EXT_CSD [179] = 0x08RST_N [162] = 0x01BOOT_BUS [177] = 0x02 Состав ТВ, описание дампа и техническая расшифровка подготовлены @Kenotronbot 

Asano 42LF8120T
eMMC Samsung 8GTF4R
Main Board  TP.SK506S.PB802
Panel  JE415D3HA2L
 

LG 49LK5400PLA, Main EAX67703503(1.1), LD84H/LD84K, Panel K490WDK5, T-CON 6870C-0532B / 6871L-3850N, PSU KTC K-PL-F01.
Полный бэкап eMMC Samsung 4FTE4R 4GB, снят UFPI v2.2.5.
Сохранены BOOT1, BOOT2, USER, RPMB, CID, CSD, EXT_CSD.
eMMC по SMART в норме, износ 10–20%, EOL normal.
Загрузка настроена с BOOT1.
При переносе на новую eMMC обязательно выставить правильный EXT_CSD: BOOT1, boot bus 8-bit SDR, RST_n enabled.

Hisense 32A5Q RU
MAIN TPD.NT72690T.PB711 (T) 
PANEL JHD315H1F71 , matrix HV320FHB-F41
 

Xiaomi Mi TV L32M5-5ARU
Main Board: TPD.MS6683.PB791
Panel: ST3151A07-1-XC-3 Ver.2.3
В архиве решение проблемы, с которой сталкиваются многие люди с этим шасси.
Теперь решение доступно для верхнего изображения и нижнего изображения. 
В архиве два файла модификации:
Перевернутое изображение 1.rar,  Перевернутое изображение 2.rar.
Ниже комментарий из темы и решение проблемы перевернутого изображения.
 
 

Turbox TXV-AF3275
панель: PT320AT02-2 Ver1.1
на корыте: VES315WNGH-2D-N51
main: 17MB171
проц под радиатором
eMMC: KLM8G1GETF B041
 
 

ERISSON 40FLES92T2SM
LOT 0001
Main Board  TP.SK506S.PB802
Panel V400HJ9-PE1
USB Firmware Software:
1W045021_W-22003_40DN5_TP.SK506S.PB802
20220707_171809_V400HJ9-PE1_ERISSON_4000-EBR0
В архиве 1003,8 МБ, 5 объектов:
allupgrade506_8GB_1GB_ref38.bin
allupgrade506_8GB_1GB_ref38_MD5.txt
app_declare.txt
mboot.bin
rom_emmc_boot.bin
 

Всем добра! Был у меня недавно в ремонте XIAOMI L43M6-6AEU(TD.MT9612.795).
С родной THGAMRG7T13BAIL ничего не получилось вычитать, поленился зацепиться по ISP
в наличии была подходящяя по объёму KLMAG1JETD-B04 но у неё буты по 4 Мб а у родной 8 Мб
и клиент несобирался долго ждать.