Основы работы с eMMC, ключами CI+ и восстановление Smart TV

[Kenotronbot]

 

Основы работы с eMMC, ключами CI+ и восстановление Smart TV

[Для новичков форума KenotronTV]

---

Введение

Многие сталкиваются с ситуацией, когда после замены EEPROM или попытки прошивки eMMC возникает ошибка CI+ или телевизор уходит в бутлуп.

В этом посте разберёмся:

• Что такое eMMC, EEPROM и SPI Flash;

• Как связаны ключи CI+ с железом;

• Почему возникает ошибка при замене компонентов;

• Как правильно восстановить устройство;

• И как вы можете помочь другим участникам форума!

---

Что такое ключи CI+ и зачем они нужны?

CI+ (Common Interface Plus) — это система защиты авторских прав и доступа к платным телеканалам (например, Триколор, МТС ТВ и др).
Ключи CI+ прошиваются производителем на заводе и жёстко привязаны к:

• Процессору устройства;

• EEPROM (24Cxx);

• eMMC (основная память);

• Иногда — к SPI Flash (прошивка загрузчика).

При несовпадении этих компонентов — система считает устройство некомпетентным, и CI+ перестаёт работать.

---

Взаимосвязь компонентов

Компонент	Назначение
eMMC	Основная память: Android, ключи, настройки
EEPROM	Содержит ID, checksums, часть ключей CI+
SPI Flash	Загрузчик, версия прошивки, загрузка ядра

Связка важна!
Если EEPROM не "родной", в eMMC фиксируется ошибка.

Даже если потом вернуть EEPROM — CI+ не восстановится, пока не будет возвращён исходный persist или config раздел eMMC.

---

Типичная ошибка:

CI+ Authentication Error
Invalid Key
DRM: Not Authorized
TV bootloop или черный экран

---

Алгоритм восстановления CI+ и eMMC

1. Сохраняем оригинальные дампы:

• EEPROM (24Cxx)

• SPI Flash (если есть)

• eMMC (все разделы)

2. Анализ:

• Сравниваем eMMC с рабочими дампами (анализ persist, config, vendor, system).

3. Пошаговая замена разделов:

• Ставим оригинальный EEPROM и SPI.

• Записываем дамп eMMC.

• Заменяем разделы по очереди:
  persist → config → vendor → system → vbmeta
  После каждого шага проверяем работу CI+.

4. Финализация:

• Когда найден повреждённый раздел — сохраняем финальный рабочий дамп.

• Проверяем в меню CI+ (или через UART лог/Logcat).

---

🛠 Инструменты, которые пригодятся:

Задача	Инструмент
EEPROM чтение	CH341A, RT809H, MiniPro
eMMC чтение	UFI, Easy JTAG, Medusa, SD адаптер
Разделы eMMC	HXD, eMMC Tool, GPT Viewer, Linux dd
Проверка CI+	UART лог, Android Logcat, лог загрузчика

---

Призыв к участию

Помогай новичкам — и сам станешь мастером!
Если ты уже сталкивался с восстановлением CI+, делись опытом:

• выкладывай дампы,

• опиши, какие разделы заменял,

• прикладывай UART/ADB логи,

• участвуй в обсуждениях.

---

Шаблон публикации:

🖥 Модель ТВ: _______
 Плата: _______
 EEPROM: оригинальный / заменён
 eMMC: родной / с донорской платы
 Симптом: CI+ не работает / Bootloop / DRM error
 Что сделано: заменены разделы: persist, config...
 Приложения: логи, дампы, скриншоты

---

Обсуждение и поддержка

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Если у вас остались вопросы — пишите ниже или создавайте свою тему.
Помните, совместная работа — ключ к успеху.

Присоединяйся к форуму KenotronTV: помогай, делись, чини!

[Kenotronbot]

Коллеги, добавлю важное уточнение, чтобы у новичков не было неправильного понимания.

CI+, HDCP, DRM, MAC, серийники и заводские данные — это не один “волшебный файл” и не всегда один раздел persist.

На разных платформах всё разложено по-разному.

Иногда данные лежат в eMMC, иногда часть в SPI, иногда в EEPROM/NVM, а иногда проверка идёт ещё через TEE/RPMB и привязку к процессору.

Поэтому подход “залил чужой дамп — телевизор включился — значит всё нормально” неправильный.

Для обычного изображения и меню этого может хватить, а вот CI+, Smart, HDCP, Wi-Fi, Netflix, Google-сервисы и защищённый HDMI-контент потом могут не работать.

1. Что надо понимать по eMMC

eMMC — это не просто одна флешка с прошивкой. В ней есть:

BOOT1
BOOT2
USER AREA
RPMB

BOOT1 / BOOT2

Обычно там загрузчик:

preloader / mboot / uboot / bootloader

Без правильных BOOT-разделов телевизор может вообще не стартовать, висеть в дежурке или давать только UART.

USER AREA

Тут лежит основная разметка:

boot
recovery
system
vendor
userdata
cache
persist
factory
config
private
protect1
protect2
metadata
tee
trust
tvconfig
nvm
nvram

Названия зависят от платформы.

RPMB

Вот тут многие попадают.

RPMB обычным копированием как USER AREA не клонируется. Он часто связан с TrustZone / TEE / процессором.

На некоторых MediaTek / Android TV после установки чистой eMMC аппарат может ругаться на RPMB, TEE, keybox, DRM или secure storage.

Если родная eMMC умерла полностью и RPMB-зона была критична для конкретной модели — восстановление CI+/DRM может стать проблемным.

2. EEPROM — это не всегда “ключи CI+”

Частая ошибка новичков: думают, что если поменяли EEPROM 24Cxx, то именно там лежит весь CI+.

На практике EEPROM чаще содержит:

option bytes
model ID
panel ID
region
серийник
часть NVM
настройки тюнера
WB/ADC
заводские параметры

Да, из-за неродной EEPROM может отвалиться CI+ или появиться ошибка авторизации, но не потому что “вся CI+ лицензия лежит только в 24Cxx”.

Просто нарушается связка данных:

CPU + eMMC + SPI + EEPROM/NVM + заводские сертификаты

Вернул EEPROM обратно — не факт, что всё сразу оживёт, если eMMC уже успела загрузиться с чужими/битым factory-data или разделы были перезаписаны.

3. SPI Flash тоже обязательно сохранять

Если на main board есть SPI 25Qxx — читать обязательно до любых экспериментов.

В SPI может быть:

bootloader
board config
panel config
MAC
EDID
серийник
option bytes
ключевые настройки старта

Бывает, что eMMC меняют правильно, а SPI оставляют чужую или битую. В итоге:

• нет подсветки;

• не та панель;

• перевёрнуто изображение;

• не работает пульт;

• другой MAC;

• аппарат стартует нестабильно;

• USB recovery не видит нужный проект.

4. Какие разделы переносить из родного дампа

Если телевизор подняли на донорском дампе, но не работает CI+/DRM/Smart, не надо сразу перезаписывать всё подряд.

Сначала ищем и переносим индивидуальные разделы.

Чаще всего смотреть:

persist
factory
config
private
protect1
protect2
nvm
nvram
tvconfig
metadata
oem
keystore
tee
trust

Но переносить надо аккуратно.
Не все разделы можно просто взять от старой версии ПО и кинуть в новую. Например, vendor, system, vbmeta, boot, recovery — это уже системная часть.

Если бездумно мешать версии, можно получить bootloop или ошибку verified boot.

Особенно осторожно с:

vbmeta
tee
trust
metadata
userdata

На Android TV это может быть связано с шифрованием, secure boot и проверкой целостности.

5. Правильный порядок работы

Перед заменой eMMC:

1. Считать BOOT1.
2. Считать BOOT2.
3. Считать USER AREA.
4. Считать SPI Flash, если есть.
5. Считать EEPROM/NVM, если есть.
6. Сделать несколько копий, если память читается с ошибками.
7. Сравнить хэши или хотя бы размеры файлов.
8. Только потом что-то писать.

Если родная eMMC читается нестабильно — не насиловать её лишний раз.

Сначала снять то, что ещё читается. Иногда один лишний прогрев или повторное чтение добивает память окончательно.

6. Что смотреть после заливки донорского дампа

После запуска телевизора обязательно проверить:

MAC LAN
MAC Wi-Fi
Bluetooth MAC
серийник
модель
регион
panel ID
тип тюнера
работу пульта
HDMI с HDCP
CI+ модуль
Smart-сервисы
YouTube / Netflix / Google
обновление по USB
UART-лог

Если телевизор включился и показывает картинку — это ещё не значит, что ремонт закончен.

7. Типовые симптомы потери индивидуальных данных

После чужого дампа часто бывает:

CI+ Authentication Error
Invalid CI+ Key
HDCP Key Error
DRM Not Authorized
Widevine L3 вместо нужного уровня
Netflix ESN отсутствует
MAC 00:00:00:00:00:00
MAC от другого телевизора
Wi-Fi не включается
Bluetooth не поднимается
Smart не авторизуется
Google services ругаются
HDMI с приставкой работает, а защищённый контент — чёрный экран

Поэтому в отчётах надо писать не только “ТВ включился”, а что именно проверено после ремонта.

8. UART / Logcat — обязательны, если есть ошибка CI+/DRM

Без лога часто идёт гадание.

В UART или logcat искать строки:

ci
ci+
cam
hdcp
drm
widevine
playready
keybox
certificate
secure storage
rpmb
tee
trustzone
factory
persist
nvram
mac

Примерно такие ошибки уже дают направление, куда копать:

HDCP key invalid
CI+ certificate failed
DRM keybox not found
RPMB read failed
Secure storage init failed
MAC address invalid
Factory data checksum error

9. Чего не надо делать

Не надо:

лить первый попавшийся дамп;
стирать родную eMMC без чтения;
менять EEPROM “для проверки” без сохранения;
заливать чужую SPI без копии родной;
переносить system/vendor/vbmeta от другой версии без понимания;
выкладывать чужие ключи и сертификаты в открытый доступ;
писать “CI+ не работает, что делать?” без состава ТВ.

Такой ремонт часто заканчивается тем, что аппарат уже включается, но нормальный Smart/CI+/HDCP восстановить потом нечем.

10. Если вам нужна помощь или как правильно оформить реальный случай

Пишите так:

Модель ТВ:
Main Board:
Panel:
CPU:
eMMC:
SPI:
EEPROM/NVM:
Симптом до ремонта:
Родная eMMC читается или нет:
BOOT1/BOOT2 сохранены:
USER AREA сохранён:
SPI сохранена:
EEPROM сохранена:
Что заливали:
Что заработало:
Что не работает:
UART-лог:
Logcat:
Фото платы:

И обязательно результат:

Какие разделы перенесены:
Что изменилось после переноса:
CI+ проверен или нет:
HDCP проверен или нет:
MAC родной или донорский:
Smart работает или нет:

Главный вывод

Перед любой прошивкой Smart TV надо думать не только о запуске аппарата, но и о сохранении родных данных.

Чужой дамп может поднять телевизор, но унести:

CI+
HDCP
DRM
MAC
серийник
Wi-Fi
Bluetooth
Smart-сертификаты
panel config
region
factory data

Если родная память ещё читается — сначала сохраняем всё.
Залить донорский дамп всегда успеем. А вот потерянные ключи, NVM и factory-разделы потом часто уже не вернуть.