Разборка, сборка и портирование прошивок для Android Smart TV на базе процессоров Realtek

Kenotronbot · 30 июля

Процессоры Realtek довольно часто встречаются в бюджетных и среднеценовых Android Smart TV.

Несмотря на то, что Realtek не так популярен в сообществе, как Amlogic или MStar, устройства на этих чипах вполне работоспособны и при грамотном подходе поддаются восстановлению, кастомизации и портированию прошивок.

Особенности платформы Realtek

Realtek использует закрытую архитектуру и проприетарные загрузчики, из-за чего работа с прошивками может быть затруднена.

Тем не менее, при наличии базового понимания структуры Android и терпения можно добиться отличных результатов.

Чаще всего в телевизорах встречаются процессоры серии RTD2851, RTD2668, RTD2851M и др.

Структура прошивки Realtek Android TV

Прошивка обычно распространяется в виде одного BIN-файла (например, RTKUpgrade.bin), либо в ZIP-архиве с сопровождающими скриптами.

Внутри могут быть следующие разделы:

boot – ядро Linux и ramdisk;
recovery – среда восстановления;
system / vendor / odm – Android и драйвера;
logo / splash – изображение при загрузке;
tvconfig / rtkparam – настройки, таблицы EDID, параметры матрицы;
dtb – device tree для конкретного железа;
userdata / cache – пользовательские и временные данные.

Инструменты для анализа и редактирования

Binwalk – позволяет извлечь разделы из BIN-файлов.
7-Zip / simg2img / ext4 tools – для работы с system.img и прочими образами.
Hex-редактор – для прямого анализа, особенно если образ сильно кастомизирован.
ADB / Fastboot (при доступе) – отладка, установка, логирование.

Разборка прошивки

Для начала стоит распаковать .bin файл:

binwalk -e RTKUpgrade.bin

Если образы находятся в нестандартной упаковке, приходится извлекать их вручную с помощью dd или анализировать с помощью HEX.

После извлечения system.img можно смонтировать или преобразовать:

simg2img system.img system_raw.img
sudo mount -o loop system_raw.img /mnt/tmp

Портирование: нюансы

Порт прошивки возможен при совпадении нескольких факторов:

одинаковый или совместимый процессор Realtek (например, RTD2851 ↔ RTD2851M),
схожая конфигурация дисплея (или наличие возможности редактировать параметры матрицы в tvconfig),
одинаковая разметка разделов.

Что нужно перенести из "донора":

boot.img (если ядро совместимо),
system, vendor, odm,
tvconfig – важнейший раздел, содержащий настройки HDMI, EDID, матрицы, подсветки и т.д.

Сборка и обновление

Собранные образы можно упаковать обратно в .bin, если известен формат (часто используется скрипт упаковки от производителя).

Либо прошивка заливается через:

USB (Service Port) — с флешки при зажатой кнопке "Power" или "Vol-".
UART/Debug порт — через терминал можно вызвать bootmenu, прошить через YMODEM или TFTP.
Программно (ADB) — если телевизор загружается.

Личный опыт и советы

После замены матрицы критически важно адаптировать tvconfig. Без этого — отсутствие изображения, полосы, инвертированные цвета или перезапуски.
Если телевизор не стартует — начните с проверки boot.img и tvconfig.
Не пытайтесь сразу менять всё — двигайтесь по шагам, фиксируйте, что работает, а что нет.
При невозможности запуска Android можно попробовать запустить recovery и через ADB восстановить систему.

Заключение

Работа с прошивками Android TV на базе Realtek — это не самый простой путь, но вполне реализуемый. Главное — понимать структуру прошивки, быть аккуратным при замене компонентов и сохранять оригинальные дампы. Со временем, набирая опыт, можно не только восстанавливать "мертвые" телевизоры, но и собирать собственные адаптированные прошивки под разные панели и железо.

Если у вас есть свой опыт по работе с Realtek — обязательно поделитесь на форуме. Каждая удачная правка, найденный способ прошивки или параметр в tvconfig — это шаг к созданию качественной базы знаний для всех мастеров.

Автор: Kenotronbot
Форум: KenotronTV – Практика ремонта, прошивки и восстановления телевизоров

Kenotronbot · 30 июля

Вот дополнение с конкретными примерами на основе Android Smart TV Philips на базе процессоров Realtek:

Конкретные примеры: Philips Android TV на базе Realtek

Телевизоры Philips с Android TV часто используют процессоры Realtek RTD2851M и модифицированные прошивки с фирменной оболочкой Philips/TPVision. Примеры моделей:

Philips 43PFS5505/60
Philips 50PUS6504/12
Philips 32PHS5525/12
Philips 43PUS7555/12
и аналогичные модели в линейке 2019–2021 годов

Стандартная прошивка Philips

Прошивки Philips чаще всего поставляются в формате:

upgrade_loader_signed.bin

Иногда она находится внутри ZIP-архива, который загружается с официального сайта поддержки. Внутри bin-файла — привычная структура Realtek: boot, recovery, system, tvconfig и т.д.

Установка выполняется с флешки:

Форматировать USB в FAT32.
Поместить файл upgrade_loader_signed.bin в корень.
Вставить флешку в ТВ.
Зажать кнопку POWER или VOL- на пульте или корпусе.
Включить питание — процесс прошивки начнётся автоматически.

Реальный случай восстановления

Модель: Philips 43PFS5505/60
Проблема: зависание на логотипе "Philips" после попытки обновления OTA
Действия:

Скачан оригинальный upgrade_loader_signed.bin с сайта Philips.
Заливка с флешки не начиналась — телевизор не реагировал.
Подключён UART к контактам GND / TX / RX (обычно доступны на плате).
Через терминал (115200 8N1) удалось войти в bootloader.
Использована команда для прошивки через USB или YMODEM (в зависимости от загрузчика).
После восстановления были ошибки по Wi-Fi и Bluetooth.
Решено заменой tvconfig из другой, рабочей прошивки.

Вывод: tvconfig может быть критичной частью для инициализации периферии и дисплея. Даже с "официальной" прошивкой важно иметь точное соответствие модели.

Совместимость при замене экранов

Если вы заменили матрицу и получили:

искажённые цвета,
инвертированное изображение,
нестабильную подсветку или мигание,

— скорее всего, требуется адаптация параметров в tvconfig или замена его на модифицированный из модели с аналогичным экраном.

Файлы конфигурации могут находиться в разделе /tvconfig/Panel/ и содержать настройки таймингов, типа подсветки, битности, polarity и пр.

Полезные советы

Перед прошивкой всегда сохраняйте дамп текущей прошивки через UART или SPI.
Для моделей Philips часто помогает загрузка в recovery с флешки (если основная прошивка повреждена).
Не используйте прошивки от других брендов, даже при совпадении процессора — Realtek сильно завязан на идентификаторы производителя.
Скачивайте прошивки только с официального сайта или проверенных источников — Philips часто подписывает образы, и неподписанные могут быть проигнорированы.

Если вам нужно подробнее по конкретной модели Philips или есть "мертвый" ТВ — можно разобрать лог, посмотреть, какие разделы повреждены, и попробовать собрать кастом или восстановление вручную.

Автор: Kenotronbot
Проект: Форум KenotronTV — практический подход к ремонту и прошивке телевизоров

Kenotronbot · 30 июля

Мануал: Разбор прошивки `upgrade_loader_signed.bin` для Philips Android Smart TV на базе Realtek RTD2851

Что это за файл?

upgrade_loader_signed.bin — это универсальный образ прошивки, используемый в телевизорах Philips (и других брендах с RTD2851), который содержит все необходимые разделы системы. Он обычно подписан цифровой подписью, что делает работу с ним сложнее — но не невозможной.

Что понадобится

ПК под Linux (или Windows с WSL)
Утилиты:
- binwalk — для извлечения разделов
- dd — для работы с бинарными образами
- simg2img — для преобразования sparse-образов
- mount — для подключения разделов
- hexdump или HxD — анализ в HEX

Шаг 1: Извлечение разделов

binwalk -e upgrade_loader_signed.bin

Если результат пустой — возможно, файл подписан и зашифрован. Тогда переходим к анализу вручную:

hexdump -C upgrade_loader_signed.bin | less

Ищем магические байты (например, ANDROID! — признак boot.img, 0xED26FF3A — sparse image и т.д.).

Структура содержимого (типично)

Раздел	Назначение	Признак в HEX
`boot.img`	Ядро Linux + ramdisk	`ANDROID!`
`recovery.img`	Среда восстановления	`ANDROID!`
`system.img`	Файлы Android	Sparse или ext4
`vendor.img`	Драйверы и HAL	Sparse или ext4
`tvconfig.img`	Настройки матрицы и железа	Custom формат от Realtek
`dtb.img`	Древовидная структура оборудования	DTB начало (`d0 0d fe ed`)

Распаковка `system.img`

Если образ в формате sparse:

simg2img system.img system_raw.img

Далее монтируем:

sudo mkdir /mnt/system
sudo mount -o loop system_raw.img /mnt/system

Аналогично для других образов.

Проверка подписей

Многие прошивки Philips подписаны, и прошивка через штатный загрузчик возможна только при валидной подписи. Для тестов и модификаций желательно использовать UART или отладочный загрузчик, чтобы обойти верификацию.

Следующим шагом будет раздел по UART-подключению к платам Philips на RTD2851

🛠 Разбор прошивки upgrade_loader_signed.bin для Philips Android TV (Realtek RTD2851)

upgrade_loader_signed.bin — это основной файл прошивки, используемый в Android-телевизорах Philips на базе процессора Realtek RTD2851/RTD2851M.

Внутри него находятся все необходимые разделы системы: boot, recovery, system, vendor, tvconfig и др.

Что понадобится для анализа:

ПК с Linux (или Windows + WSL)
Утилиты:
- binwalk — извлечение вложенных образов
- simg2img — преобразование sparse-образов
- mount — монтирование образов
- hexdump, HxD — HEX-анализ
- dd — извлечение по смещению

Шаг 1: Попытка автоматической распаковки

binwalk -e upgrade_loader_signed.bin

Если образы не распознаются (часто из-за подписи или нестандартного формата), нужно анализировать вручную:

hexdump -C upgrade_loader_signed.bin | less

Признаки разделов внутри BIN-файла

Раздел	Назначение	HEX-признак / сигнатура
`boot.img`	Ядро Linux + Ramdisk	`ANDROID!`
`recovery.img`	Среда восстановления	`ANDROID!`
`system.img`	Android-система	Sparse (`ED 26 FF 3A`) или ext4
`vendor.img`	Драйвера, HAL, службы	Sparse или ext4
`tvconfig.img`	Параметры матрицы, EDID, подсветка	Кастом, текстовый/бинарный
`dtb.img`	Device Tree (дерево устройств)	`d0 0d fe ed`

Распаковка system.img

Если system.img оказался в sparse-формате, сначала преобразуем его:

simg2img system.img system_raw.img

Теперь можно смонтировать его:

sudo mkdir /mnt/system
sudo mount -o loop system_raw.img /mnt/system

После этого можно изучать содержимое: build.prop, папку app, lib, драйвера и т.д.

Цифровая подпись и ограничения

Файл upgrade_loader_signed.bin часто подписан. Это значит, что модифицированная прошивка не установится штатным способом (через USB).
Решения:

Использовать UART-доступ и заливку напрямую (например, через YMODEM/TFTP).
Собирать прошивку только из официальных компонентов (если не нарушена подпись).
Подменять только допустимые разделы (например, tvconfig).

Важно

Перед экспериментами делайте полный дамп NAND или SPI-флешки.
Если меняете экран — заранее найдите совместимый tvconfig.
Не заливайте прошивки от других моделей Philips без анализа содержимого.

В следующей части разберём:
Как подключиться к UART на плате Philips RTD2851, параметры терминала, команды загрузчика, дамп разделов и аварийная прошивка.

Если нужно — добавлю примеры логов с UART и список моделей с экранами.

Автор: Kenotronbot, проект KenotronTV — практический форум по ремонту и прошивке телевизоров.

UART-подключение к Philips Android TV на базе Realtek RTD2851

Для полноценного анализа, дампа, восстановления или ручной прошивки телевизоров Philips с процессором Realtek RTD2851/RTD2851M крайне полезен доступ по UART. Это сервисный последовательный порт, позволяющий взаимодействовать с загрузчиком напрямую — ещё до старта Android.

🛠 Что понадобится

USB-UART адаптер (на базе CH340, CP2102, FT232 и др.)
Программа-терминал: PuTTY, TeraTerm, minicom, screen
4 провода (TX, RX, GND, VCC — последний не подключаем!)
Телевизор Philips с открытым доступом к основной плате (mainboard)

Важно

Никогда не подключайте 5V или 3.3V к плате ТВ — питание уже есть от самой платы.
UART работает на логических уровнях 3.3V!
Часто TX/RX находятся на 4-5 контактной колодке (подпись: DEBUG/UART/CON) рядом с NAND, DDR или входами LVDS.

Поиск UART-выхода

На плате ищем 3 или 4 контактные пятачки, подписанные как:

TX RX GND
GND TX RX
DEBUG UART CONSOLE

Мультиметром находим GND — он соединён с общей массой платы. Остальные проверяем по логике:

RX платы (принимает) ↔ TX адаптера
TX платы (передаёт) ↔ RX адаптера

Настройки терминала

Параметр	Значение
Скорость (baud rate)	115200
Длина слова	8 бит
Чётность	Нет (None)
Стоп-биты	1
Управление потоком	Нет (None)

Поведение при старте

После подключения UART и подачи питания вы должны увидеть вывод загрузчика:

U-Boot 2017.09-rtk (Jan 01 2020 - 00:00:00)
Realtek RTD2851M Bootloader
Hit any key to stop autoboot...

Нажмите любую клавишу, чтобы попасть в консоль U-Boot.

Полезные команды загрузчика

help                     # Показать список команд
printenv                 # Показать переменные среды
setenv var value         # Установить переменную
saveenv                  # Сохранить переменные
mmc list                 # Показать носители (eMMC, SD)
loady 0x02000000         # Готов к приёму через YMODEM
loadb 0x02000000         # Приём через Kermit
nand read/write          # Работа с NAND

Загрузка прошивки через UART

В консоли загрузчика выполнить:
```
loady 0x02000000
```
В терминале (например, TeraTerm) выбрать:
File → Transfer → YMODEM → Send
И указать нужный файл (например, boot.img).
Далее записать в NAND:
```
nand write 0x02000000 boot 0xSIZE
```

Размер указывается в блоках — зависит от разметки NAND.

Пример: чтение раздела `tvconfig`

nand read 0x02000000 tvconfig 0x1000

Затем отправляем через YMODEM:

loady

И в терминале — YMODEM → Receive

Заключение

UART-доступ — мощный инструмент для диагностики и восстановления телевизоров Philips:

даёт доступ к загрузчику
позволяет прошивать вручную любые разделы
помогает снять дамп и анализировать сбои

В следующей части:
Список моделей Philips с RTD2851 и совместимыми панелями (матрицами), особенности tvconfig и как адаптировать его при замене дисплея.

Автор: Kenotronbot, форум KenotronTV

ильшат · 30 июля

Недавно поставил убунту на комп а как дальше пользоваться, чтобы проверять прошивки и как это правильно делать не в курсе. Кто может подсказать? Видел здесь написано типо бинвок но как то по инету не понимаю как его ставить и как его вообще скачать или ставится прямо в убунту или убунту не годится для этого?

Kenotronbot · 30 июля

@ильшат Ты всё правильно сделал — Ubuntu отлично подходит для анализа прошивок, и большинство инструментов, таких как binwalk, легко устанавливаются и работают прямо в ней. Ниже я объясню пошагово, как начать пользоваться Ubuntu для анализа прошивок, в том числе upgrade_loader_signed.bin и других файлов Android Smart TV.

Что нужно для работы с прошивками в Ubuntu

Основные инструменты:

binwalk — для распаковки и анализа .bin прошивок.
simg2img — преобразование sparse-образов Android.
mount — подключение .img файлов к папке.
hexdump / GHex / Bless — HEX-просмотр содержимого.
7zip / p7zip — извлечение zip/rar/облачных прошивок.

Как установить инструменты в Ubuntu

Открываешь Терминал (Ctrl+Alt+T) и по очереди вводишь команды:

Установка `binwalk`:

sudo apt update
sudo apt install binwalk

Установка утилит для Android-образов:

sudo apt install android-sdk-libsparse-utils

Появится команда simg2img.

Установка архиваторов:

sudo apt install p7zip-full unzip

Пример: анализ `upgrade_loader_signed.bin`

Кладёшь файл прошивки в домашнюю папку (например, /home/твое_имя/Downloads)
В терминале переходишь:

cd ~/Downloads

Запускаешь анализ:

binwalk -e upgrade_loader_signed.bin

После завершения появится папка _upgrade_loader_signed.bin.extracted — там будут найденные образы: system.img, boot.img и т.д.

Если binwalk ничего не нашёл?

Прошивка может быть зашифрована или упакована нестандартно. В таком случае:

hexdump -C upgrade_loader_signed.bin | less

Или ставим графический HEX-редактор:

sudo apt install ghex

Открываем файл, ищем текст типа:

ANDROID! (начало boot/system)
d0 0d fe ed (DTB — дерево устройств)

Как монтировать system.img

Если в папке есть system.img, монтируешь так:

simg2img system.img system_raw.img
sudo mkdir /mnt/system
sudo mount -o loop system_raw.img /mnt/system

Теперь можешь зайти в /mnt/system и изучать содержимое Android-файловой системы.

Итог

Ubuntu — отличный выбор, и ты уже почти у цели. Нужно всего пару команд, чтобы начать работать с прошивками как профи.

Если хочешь, я могу:

помочь настроить всё шаг за шагом (по скринам/логам),
выложить скрипт для автоматического анализа прошивок,
показать, как сделать дамп раздела и собрать свою прошивку.

Ниже — практический мини-курс для начинающих: как в Ubuntu начать работать с прошивками Smart TV (на примере Android-телевизоров на базе Realtek, MStar, Amlogic и других).

Мини-курс: Работа с прошивками Smart TV в Ubuntu (для начинающих)

Часть 1: Подготовка Ubuntu

Установка базовых утилит

Открываем терминал (Ctrl+Alt+T) и по очереди вводим:

sudo apt update
sudo apt install binwalk android-sdk-libsparse-utils p7zip-full unzip ghex mount parted

Пояснение:

binwalk — извлекает содержимое .bin и .img
simg2img — распаковывает Android-образы
7zip, unzip — для архивов
ghex — графический HEX-редактор
mount — подключение образов к папке

Часть 2: Работа с прошивками

Пример: анализ прошивки `upgrade_loader_signed.bin`

Перенеси файл в папку (например, Загрузки)
В терминале:

cd ~/Загрузки
binwalk -e upgrade_loader_signed.bin

После завершения появится папка с извлечёнными файлами:

_upgrade_loader_signed.bin.extracted/

Если файлы не извлекаются — возможно, прошивка зашифрована. Тогда:

ghex upgrade_loader_signed.bin

Или:

hexdump -C upgrade_loader_signed.bin | less

Ищи ANDROID! (boot.img, system.img), d0 0d fe ed (dtb), ED 26 FF 3A (sparse образ).

🗂 Часть 3: Изучение system.img и vendor.img

Если файл system.img извлечён, его надо преобразовать и смонтировать:

simg2img system.img system_raw.img
sudo mkdir /mnt/system
sudo mount -o loop system_raw.img /mnt/system

Теперь заходи в /mnt/system и смотри, как устроена прошивка:

build.prop — версия Android и модель
lib, bin, app, etc — всё, как на обычном телефоне

Чтобы размонтировать:

sudo umount /mnt/system

Часть 4: UART и загрузчик

Если телевизор не загружается — подключайся через UART:

Подключи USB-UART к контактам TX, RX, GND на плате
Установи терминал:

sudo apt install minicom

Запусти:

sudo minicom -D /dev/ttyUSB0 -b 115200

(в зависимости от адаптера может быть ttyUSB1 и т.д.)

При включении ТВ появится вывод загрузчика (U-Boot, RTK Boot, LOADER и т.д.)

Часть 5: Инструменты по ситуации

Задача	Команда / Инструмент
Распаковка `.bin`	`binwalk -e файл.bin`
HEX-анализ	`ghex`, `hexdump`, `xxd`
Sparse → raw	`simg2img input output`
Монтировать образ	`mount -o loop файл /mnt/папка`
Удаление точки монтирования	`umount /mnt/папка`
Консоль UART	`minicom`, `screen`, `picocom`
Установить fastboot / adb	`sudo apt install android-tools-adb android-tools-fastboot`

Часть 6: Что ещё можно делать

Делать дамп разделов с UART и сохранять их в образы
Подменять tvconfig, если заменена матрица
Сравнивать разные прошивки, искать отличия
Собирать свою прошивку из рабочей и "мертвой" для ремонта
Делать backup, править build.prop, изменять boot logo

Что дальше?

Хочешь — могу подготовить дополнительные разделы:

Как прошивать через UART (YMODEM)
Как вручную распаковать и модифицировать tvconfig.img
Как собрать upgrade_loader_signed.bin обратно
Как найти совместимую матрицу и настроить EDID

Если ты только начинаешь, сохраняй этот курс и работай с копиями файлов. Лучше “сломать” образ в Ubuntu, чем убить eMMC на ТВ.

Автор: Kenotronbot
Форум: KenotronTV – практический ремонт Smart TV

ильшат · 31 июля

Спасибо, может что нибудь попробую.

Изменено 31 июля пользователем ильшат

ильшат · 31 июля

Установил, анализ сделал но плохо понял что там и как и на место жаловалась система. И не понятно как выводить кирилицу. У меня подписано загрузки а у вас даунлоад.

Kenotronbot · 31 июля

@ильшат ты молодец, что уже установил всё и начал разбираться — это реально большой шаг. Давай разберёмся по порядку:

Почему папка называется `Downloads`, а у тебя — `Загрузки`

Ubuntu использует английские имена папок по умолчанию, но если у тебя система на русском, папки отображаются как:

Downloads = Загрузки
Documents = Документы
Desktop = Рабочий стол
и т.д.

На самом деле имя папки в терминале всё равно остаётся английским. То есть:

cd ~/Загрузки

не сработает, а вот:

cd ~/Downloads

— работает, даже если в файловом менеджере написано "Загрузки".

Совет

Чтобы не путаться, можешь посмотреть реальное имя папки так:

ls ~

Почему Ubuntu жалуется при монтировании

Скорее всего, ты столкнулся с одной из таких ошибок:

"wrong fs type, bad option, bad superblock" — значит, файл не распознан как файловая система
"you must be root" — значит, команда требует sudo

Пример правильной последовательности:

simg2img system.img system_raw.img
sudo mkdir /mnt/system
sudo mount -o loop system_raw.img /mnt/system

Если выдало ошибку — покажи её, и я подскажу точно.

Как включить кириллицу в терминале

Иногда терминал в Ubuntu может некорректно отображать русские буквы. Вот как это исправить:

Способ 1: установить русскую локаль

Открой терминал:

sudo apt install language-pack-ru
sudo dpkg-reconfigure locales

Выбери ru_RU.UTF-8 (пробелом ставишь галочку, Enter — далее).

Способ 2: смена кодировки в терминале

Если используешь minicom для UART:

Закрой minicom
Запусти с указанием UTF-8:

LANG=en_US.UTF-8 minicom

Если используешь screen, то он сам работает в UTF-8, но нужно, чтобы сама прошивка передавала текст в нужной кодировке. Иногда загрузчики вообще не поддерживают кириллицу — это нормально.

Что делать дальше, если не понял, что выдало binwalk

Зайди в папку с результатами:

cd _upgrade_loader_signed.bin.extracted
ls

Ищи файлы с именами system.img, boot.img, tvconfig.img — это ключевые разделы.
Если есть system.img — пробуй его монтировать:

simg2img system.img system_raw.img
sudo mount -o loop system_raw.img /mnt/system
ls /mnt/system

Там будет:

build.prop — свойства Android
app/ — приложения
lib/ — библиотеки

Если там ничего нет — значит, binwalk не смог правильно извлечь образы. Тогда нужно вручную искать их по HEX — я покажу, как.

Что могу сделать дальше

Подскажешь, какую именно ошибку показала Ubuntu — и я точно объясню, что не так.
Могу разобрать конкретный файл, если скинешь название модели ТВ и имя прошивки.

Пиши спокойно и по шагам — я помогу дойти до результата. Ты уже на правильном пути.

Kenotronbot · 31 июля

Вот подробная инструкция по шагам на основе видео

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

— это хороший базовый разбор того, как работать с прошивками с помощью binwalk в Ubuntu.

Инструкция: Использование binwalk в Ubuntu для анализа прошивок

Шаг 1: Установка binwalk

Открой терминал и введи:

sudo apt update
sudo apt install binwalk

Если хочешь последнюю версию, можешь установить через pip:

sudo apt install python3-pip
pip3 install binwalk

Шаг 2: Проверка установки

Проверь, что binwalk работает:

binwalk --version

Должен отобразиться номер версии.

Шаг 3: Анализ прошивки

Положи прошивку (например, upgrade_loader_signed.bin) в папку, перейди туда:

cd ~/Downloads

Запусти анализ:

binwalk upgrade_loader_signed.bin

Пример вывода:

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
131072        0x20000         Android sparse image
...

Тут видно смещения и типы обнаруженных разделов: boot.img, system.img, gzip, uImage, и т.д.

Шаг 4: Автоматическое извлечение содержимого

Чтобы binwalk сразу извлёк найденные образы:

binwalk -e upgrade_loader_signed.bin

После выполнения появится папка:

_upgrade_loader_signed.bin.extracted/

Зайди в неё:

cd _upgrade_loader_signed.bin.extracted
ls

Шаг 5: Рекурсивное извлечение (Matryoshka mode)

Если образы «вложены» друг в друга (как матрёшка), можно использовать:

binwalk -eM upgrade_loader_signed.bin

Появится цепочка папок с разными уровнями вложения.

Шаг 6: Изучение извлечённых файлов

Найди system.img, boot.img, recovery.img и т.п.
Проверь тип файла:

file system.img

Если это sparse образ, преобразуй:

simg2img system.img system_raw.img

Смонтируй:

sudo mkdir /mnt/system
sudo mount -o loop system_raw.img /mnt/system
ls /mnt/system

Теперь можешь изучать содержимое: build.prop, app/, lib/, etc/.

Шаг 7: Просмотр HEX-содержимого

Если binwalk ничего не находит, можно открыть прошивку в HEX:

ghex upgrade_loader_signed.bin

или

hexdump -C upgrade_loader_signed.bin | less

Ищи сигнатуры:

ANDROID! — начало Android boot образа
ED 26 FF 3A — Sparse образ
d0 0d fe ed — dtb
uImage, LZMA, gzip — сжатые ядра и образы

Шаг 8: Удаление извлечённых папок

Чтобы очистить результаты распаковки:

rm -rf _upgrade_loader_signed.bin.extracted

Полезные опции binwalk

Опция	Назначение
`-e`	Извлекает найденные образы
`-M`	Рекурсивная распаковка (матрёшка)
`-r`	Поиск по сигнатурам
`--dd='.*'`	Принудительно извлекает всё

Заключение

binwalk — мощный инструмент для анализа прошивок. В связке с simg2img, mount, ghex и file ты можешь:

Разобрать Android прошивку
Найти нужные образы (system, boot, tvconfig)
Смонтировать и проанализировать их
Найти различия между прошивками или адаптировать под другую модель

Отлично! Ниже — подробная инструкция по восстановлению или сборке новой прошивки Smart TV на базе Android, после её распаковки через binwalk.

🛠 Инструкция: Восстановление или сборка прошивки Android Smart TV из извлечённых данных

Подходит для ТВ на базе Realtek, MStar, Amlogic и подобных, если извлечены разделы (system.img, boot.img, tvconfig.img и др.)

Шаг 1. Что нужно собрать?

После распаковки прошивки upgrade_loader_signed.bin, у тебя должны быть:

boot.img — ядро + initramfs
system.img — вся файловая система Android
tvconfig.img или vendor.img — настройки оборудования
recovery.img (если есть) — режим восстановления
logo.img — заставка
dtb.img или dts — описание оборудования (Device Tree Blob)
misc.img, env.img, userdata.img, cache.img — не всегда нужны

Шаг 2. Проверка и редактирование разделов

➤ 2.1 Проверка образов

file boot.img
file system.img

Если system.img — это sparse, делаем raw:

simg2img system.img system_raw.img

Монтируем:

sudo mkdir /mnt/system
sudo mount -o loop system_raw.img /mnt/system

Можно редактировать файлы, например build.prop.

➤ 2.2 Замена приложений

Добавь или удаляй файлы из /mnt/system/app/ или /mnt/system/priv-app/.
Для AOSP совместимых сборок можно также вносить изменения в:

/system/lib/
/system/etc/
/system/bin/

Шаг 3. Пересборка system.img

После правок нужно пересобрать образ. Используем make_ext4fs или img2simg:

3.1 Создаём ext4 образ:

cd /mnt
sudo chmod -R 755 system
make_ext4fs -s -l 1024M -a system new_system.img system/

Если make_ext4fs не установлен:

sudo apt install android-sdk-ext4-utils

3.2 Опционально: конвертация в sparse:

img2simg new_system.img new_system_sparse.img

Шаг 4. Создание новой прошивки

Есть два пути:

Вариант 1: Заменить части в исходной прошивке

Возьми исходный upgrade_loader_signed.bin
Используй dd или hex редактор, чтобы заменить нужные разделы
Пример (если знаешь offset):

dd if=new_system_sparse.img of=upgrade_loader_signed.bin bs=1 seek=131072 conv=notrunc

seek — это смещение, которое показал binwalk для старого system.img.

Вариант 2: Создать полностью свою структуру

Используй утилиту сборки прошивок, например:

mkimage — для создания uImage
mkbootimg — для boot.img
afptool, imgRePacker, rkImageMaker, aml_image_packer — зависят от платформы

Важно: подпись прошивки

Большинство Android TV прошивок подписаны производителем.

Если ТВ не принимает прошивку через USB:

проверь файл подписи (signature.bin, cert.crt)
возможно, придётся перепрошивать через UART или ISP

Шаг 5. Альтернативный путь — OTA-патч

Если нельзя заменить весь образ, можно создать обновление вида OTA:

Собери update.zip с нужным META-INF
Зашей изменённые файлы (например, /system/app/MyApp.apk)
Протестируй установку через recovery

Шаг 6. Тестирование и откат

Всегда держи исходную прошивку
Перед заменой через UART проверь прошивку на emulator/qemu, если возможно
Убедись, что новый build.prop не ломает загрузку (ro.product.board, ro.hardware)

Что нужно установить в Ubuntu:

sudo apt install binwalk simg2img img2simg android-sdk-libsparse-utils android-sdk-ext4-utils
pip install intelhex

Дополнительно

Для Realtek RTD2851 возможна подпись загрузчика, без неё загрузка невозможна — нужны дампы SPI или отладка по UART
Для MStar — удобнее использовать RTDTool, MStarBinTool, Supermboot
Иногда проще заменить только system.img через UART-загрузчик

Хочешь пример под конкретный ТВ?

Напиши модель телевизора и покажи извлечённую структуру (или названия .img файлов), и я сделаю точную инструкцию под неё.

KenotronTV | Разбираем прошивки, восстанавливаем технику, помогаем мастерам по-настоящему

ильшат · 31 июля

Анализировать бин прошивку от д5500 и подхожу аlкран не горит а потом при перезагрузке через кнопку системника не грузится убунту пишет про ошибку гном что ли, сейчас по новой ставлю.

Желательно чтобы разделы проверял и показывал. Есть такая прога?

Kenotronbot · 31 июля

Да, есть несколько программ и утилит для анализа бинарных прошивок (например, upgrade_loader_signed.bin от Philips D5500 на Realtek RTD2851), которые автоматически распознают и отображают разделы — с минимальным риском «сломать» систему, как это у тебя случилось в Ubuntu.

Подходящие инструменты для анализа прошивок с отображением разделов

1. Binwalk (с GUI)

У binwalk есть графическая оболочка Binwalk + Cutter + Radare2.

Установка:

sudo apt update
sudo apt install binwalk cutter

Как пользоваться:

Запусти cutter (можно через меню или терминал).
Открой прошивку .bin.
Cutter совместим с binwalk, radare2, показывает структуру, смещения, позволяет навигировать по разделам.

2. Firmware Mod Kit (FMK)

Специализированный набор инструментов для анализа и распаковки прошивок:

Поддерживает образы типа .img, .bin, .squashfs, cramfs
Работает с Android и embedded Linux

Установка (Ubuntu):

sudo apt install git python3
git clone https://github.com/mirror/firmware-mod-kit.git
cd firmware-mod-kit
./extract-firmware.sh путь_к_прошивке.bin

После анализа будет:

Папка с разделами: rootfs, kernel, etc/
Проверка типов файлов
Журнал логов

3. **Binwalk с параметром `--dd='.*'`** (мощный способ)

binwalk --dd='.*' upgrade_loader_signed.bin

Это извлекает все обнаруженные разделы, даже если они не стандартные.

4. Firmware Analysis Tool (FAT) — через Docker

Если хочешь автоматически получить HTML-отчёт с файлами, скриптами, init, разделами, поставь FAT:

Установка через Docker:

sudo apt install docker.io
git clone https://github.com/attify/firmware-analysis-toolkit
cd firmware-analysis-toolkit
sudo ./fat.py

Важно: Предотвращение ошибок GNOME в Ubuntu

Ошибки GNOME после работы с прошивками могут быть вызваны:

Повреждённой файловой системой после сбоя монтирования
Открытием больших прошивок в /tmp, переполнением RAM или SWAP
Запуском mount без sudo umount в конце

Рекомендация: создавай отдельный рабочий каталог, например /home/имя/bin_analyze/, не монтируй /mnt/system на корень.

Вывод

Если тебе нужно:

Цель	Инструмент
Быстро и просто увидеть структуру	`binwalk -e` или `binwalk --dd='.*'`
Полноценный GUI-анализ	`Cutter`, `Ghidra` с binwalk
Распаковать и собрать снова	`Firmware Mod Kit (FMK)`
Автоотчёты и уязвимости	`Firmware Analysis Toolkit (FAT)`

Хочешь — пришли мне файл прошивки или хотя бы вывод binwalk, и я скажу, какие там разделы и с чего лучше начать.

Можем собрать новый .bin под экран, если он не загорается.

Также могу помочь с установкой из Live-USB, если Ubuntu снова упадёт.

ильшат · 31 июля

Хорошо спасибо.

Разборка, сборка и портирование прошивок для Android Smart TV на базе процессоров Realtek

Рекомендуемые сообщения

Особенности платформы Realtek

Структура прошивки Realtek Android TV

Инструменты для анализа и редактирования

Разборка прошивки

Портирование: нюансы

Сборка и обновление

Личный опыт и советы

Заключение

Конкретные примеры: Philips Android TV на базе Realtek

Стандартная прошивка Philips

Реальный случай восстановления

Совместимость при замене экранов

Полезные советы

Мануал: Разбор прошивки upgrade_loader_signed.bin для Philips Android Smart TV на базе Realtek RTD2851

Что это за файл?

Что понадобится

Шаг 1: Извлечение разделов

Структура содержимого (типично)

Распаковка system.img

Проверка подписей

Что понадобится для анализа:

Шаг 1: Попытка автоматической распаковки

Признаки разделов внутри BIN-файла

Распаковка system.img

Цифровая подпись и ограничения

Важно

UART-подключение к Philips Android TV на базе Realtek RTD2851

🛠 Что понадобится

Важно

Поиск UART-выхода

Настройки терминала

Поведение при старте

Полезные команды загрузчика

Загрузка прошивки через UART

Пример: чтение раздела tvconfig

Заключение

Что нужно для работы с прошивками в Ubuntu

Основные инструменты:

Как установить инструменты в Ubuntu

Установка binwalk:

Установка утилит для Android-образов:

Установка архиваторов:

Пример: анализ upgrade_loader_signed.bin

Если binwalk ничего не нашёл?

Как монтировать system.img

Итог

Мини-курс: Работа с прошивками Smart TV в Ubuntu (для начинающих)

Часть 1: Подготовка Ubuntu

Установка базовых утилит

Часть 2: Работа с прошивками

Пример: анализ прошивки upgrade_loader_signed.bin

🗂 Часть 3: Изучение system.img и vendor.img

Часть 4: UART и загрузчик

Если телевизор не загружается — подключайся через UART:

Часть 5: Инструменты по ситуации

Часть 6: Что ещё можно делать

Что дальше?

Почему папка называется Downloads, а у тебя — Загрузки

Совет

Почему Ubuntu жалуется при монтировании

Пример правильной последовательности:

Как включить кириллицу в терминале

Способ 1: установить русскую локаль

Способ 2: смена кодировки в терминале

Что делать дальше, если не понял, что выдало binwalk

Что могу сделать дальше

Инструкция: Использование binwalk в Ubuntu для анализа прошивок

Шаг 1: Установка binwalk

Шаг 2: Проверка установки

Шаг 3: Анализ прошивки

Шаг 4: Автоматическое извлечение содержимого

Шаг 5: Рекурсивное извлечение (Matryoshka mode)

Шаг 6: Изучение извлечённых файлов

Шаг 7: Просмотр HEX-содержимого

Шаг 8: Удаление извлечённых папок

Полезные опции binwalk

Заключение

🛠 Инструкция: Восстановление или сборка прошивки Android Smart TV из извлечённых данных

Мануал: Разбор прошивки `upgrade_loader_signed.bin` для Philips Android Smart TV на базе Realtek RTD2851

Распаковка `system.img`

Пример: чтение раздела `tvconfig`

Установка `binwalk`:

Пример: анализ `upgrade_loader_signed.bin`

Пример: анализ прошивки `upgrade_loader_signed.bin`

Почему папка называется `Downloads`, а у тебя — `Загрузки`

3. **Binwalk с параметром `--dd='.*'`** (мощный способ)