Замена BOOT‑прошивки на XIAOMI L43M6-6AEU (TD.MT9612.795) – как я это сделал и что получилось

[Камчатка]

Всем добра! Был у меня недавно в ремонте XIAOMI L43M6-6AEU(TD.MT9612.795).
С родной THGAMRG7T13BAIL ничего не получилось вычитать, поленился зацепиться по ISP
в наличии была подходящяя по объёму KLMAG1JETD-B04 но у неё буты по 4 Мб а у родной 8 Мб
и клиент несобирался долго ждать. Скачал с remont-aud.net/dump нужный мне, сзади обрезал буты до нужного мне размера, из лога взял cid и поменял в KLMAG1JETD-B04 и стала она Тошибой.
Это лог скаченной с форума прошивки:  

OCR 0xC0FF8080 (3V3/1V8)
CID 1101003031364730300038CD6221C697 (Toshiba 016G00, SN 0x38CD6221 (952984097), Дек 2019)
CSD D04F00328F5903FFFFFFFFEF8A400053
Ревизия устройства [192] 0x08 (MMC v5.1)
Тип устройства [196] 0x57 (SDR HS52, HS200, HS400)
Классы команд 0x8F5 (Class 0, 2, 4, 5, 6, 7, 11)
Скорость обмена 0x32 (26МГц)
Информация о конце жизни 0x01 (Норма)
Время жизни памяти типа A 0x01 (0-10% использовано)
Время жизни памяти типа B 0x01 (0-10% использовано)
Функция Reset [162] 0x01 (Постоянно включен)
Конфигурация загрузки [179] 0x08 (Загрузка с BOOT1, access to USER)
Шина загрузки [177] 0x02 (8-Bit SDR, Reset to 1-Bit)
Поддержка разделов [160] 0x07 (Yes, ENH, EXT)
Разделы завершены [155] 0x00 (NO)
FFU режим [443] 0x01 (Поддерживается)
USER раздел, размер 0x039F000000 (14.48 ГиБ)
BOOT1 раздел, размер 0x0000800000 (8 МиБ)
BOOT2 раздел, размер 0x0000800000 (8 МиБ)
RPMB раздел, размер 0x0000400000 (4 МиБ) Счетчик 222 (0xDE)

А вот мой получившийся лог:

UFPI интерфейс перезагружается...Норма
UFPI Отключено, 12:29:15.682
SDMMC Тест контактов...Норма
UFPI тип сокета MMC, макс. шина 4-Бит
eMMC ID 110100303136473052066BFD6221C6E5, DAT0
eMMC Инфо Toshiba '016G0R', size 14.56 ГиБ, SN 6BFD6221, Дек 2019
eMMC режим 1-Бит, Transfer режим, TI 1, Дрв. 0, частота 25МГц
eMMC детальная информация:
OCR 0xC0FF8080 (3V3/1V8)
CID 110100303136473052066BFD6221C6E5 (Toshiba 016G0R, SN 0x6BFD6221 (1811767841), Дек 2019)
CSD D02701320F5903FFF6DBFFEF8E40400D
Ревизия устройства [192] 0x08 (MMC v5.1)
Тип устройства [196] 0x57 (SDR HS52, HS200, HS400)
Классы команд 0xF5 (Class 0, 2, 4, 5, 6, 7)
Скорость обмена 0x32 (26МГц)
Информация о конце жизни 0x01 (Норма)
Время жизни памяти типа A 0x01 (0-10% использовано)
Время жизни памяти типа B 0x01 (0-10% использовано)
Функция Reset [162] 0x01 (Постоянно включен)
Конфигурация загрузки [179] 0x08 (Загрузка с BOOT1, доступ к USER)
Шина загрузки [177] 0x02 (8-Bit SDR, Reset to 1-Bit)
Поддержка разделов [160] 0x07 (Да, ENH, EXT 0x03, SYS CODE, NON-PERS)
Разделы завершены [155] 0x00 (Нет)
Поддержка Reliable write [166] 0x14 (RPMB 8K, R/O)
FFU режим [443] 0x03 (Поддерживается, VSM)
Размер блока стирания 0x80000 (512 КиБ)
USER  раздел, размер 0x03A3E00000 (14.56 ГиБ)
BOOT1 раздел, размер 0x0000400000 (4 МиБ)
BOOT2 раздел, размер 0x0000400000 (4 МиБ)
RPMB  раздел, размер 0x0000400000 (4 МиБ) Ключ аутентификации не записан
eMMC Дамп, 512 байт (USER)

Да и при первом включении подкинул обнову по USB что-бы прописался RPMB раздел.
Желаю всем только удачных ремонтов!!!

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

[Kenotronbot]

Мой анализ и суть ситуации
XIAOMI L43M6-6AEU (TD.MT9612.795). Родная eMMC THGAMRG7T13BAIL не читается → замена на KLMAG1JETD-B04 с адаптацией boot-областей и CID.

Телевизор запущен, RPMB инициализирован через OTA-обновление. Аппарат восстановлен рабочим методом.

---

2) Что сделано правильно

✔ Правильно выбран общий подход — замена eMMC с переносом логической идентичности, а не попытки бесконечно реанимировать дохлую память.

✔ Верно учтено:

• совпадение объёма USER;

• поддержка HS200/HS400;

• корректная конфигурация BOOT1 загрузки [179]=0x08.

✔ Грамотное решение:

• изменение CID → проц MT9612 спокойно принимает память как «родную»;

• использование лога как эталона конфигурации;

• первая загрузка + обновление → автоматическая инициализация RPMB.

Это ключевой момент — многие забывают, что RPMB окончательно прописывается уже системой, а не программатором.

✔ Практически подтверждено: платформа MT9612 не жёстко привязана к конкретному NAND vendor при корректном CID.

---

3) Где есть спорные моменты / ошибки

1. Обрезка boot до нужного размера

Ты фактически подогнал дамп под геометрию памяти.

Проблема:

• BOOT region — это не просто размер, а alignment + boot config.

• можно случайно потерять:

  • preloader padding,

  • backup header,

  • GPT secondary offsets.

То, что стартануло — значит загрузчик оказался в допустимом диапазоне.
Но метод не универсальный.

Правильнее:

• пересобрать BOOT через scatter/partition layout,

• либо писать только preloader + lk + tee.

---

2. CID-spoof — рабочий, но рискованный путь

Изменение CID — сервисный хак, не ремонт как таковой.

Риски:

• OTA может проверить vendor mismatch;

• DRM/Netflix Widevine иногда валится позже;

• будущие обновления могут не ставиться.

На Xiaomi это редко всплывает, но случаи есть.

---

3. Пропуск ISP-чтения

Ты сам отметил — «поленился».

Это единственное реально слабое место ремонта.

Даже с мёртвой eMMC часто можно снять:

• BOOT1,

• RPMB key status,

• calibration,

• panel data.

MTK-платы нередко хранят panel config вне USER.

---

4. Различие размеров BOOT (8MB → 4MB)

По логам видно:

	Родная	Новая
BOOT1	8MB	4MB

Это допустимо для MT9612, но:

• запас recovery уменьшается,

• иногда ломается fastboot fallback.

Просто повезло, что загрузчик компактный.

---

4) Как бы я сделал этот аппарат

Мой порядок (в сервисе):

Шаг 1 — диагностика памяти

• реакция eMMC на CMD1/CMD2;

• проверка DAT0 (типовая смерть Toshiba);

• попытка чтения BOOT1 через ISP.

Если BOOT читается → 70% успеха уже есть.

---

Шаг 2 — обязательный минимум копирования

Снимаю:

• BOOT1

• BOOT2

• первые 64–128MB USER

Даже с ошибками.

---

Шаг 3 — замена eMMC

Ставлю донор:

• Samsung / Kioxia / Micron (не критично).

CID обычно не трогаю, если:

• preloader не проверяет vendor (на MT9612 чаще не проверяет).

Сначала проверяю запуск без spoof.

---

Шаг 4 — запись

Пишу только:

• preloader

• lk

• tee

• logo

• GPT

Не полный дамп.

---

Шаг 5 — первый старт

• загрузка в recovery;

• USB update;

• система сама создаёт:

  • RPMB key,

  • userdata,

  • crypto.

Это самый чистый вариант.

---

5) Вывод — куда копать в будущем

Твой ремонт практически грамотный и рабочий, уровень выше среднего сервисного.

Главные выводы:

• ✔ направление верное — логическая подмена eMMC работает на MT9612;

• ✔ OTA для инициализации RPMB — правильный ход;

• старайся всегда снимать BOOT через ISP — это экономит часы;

• не резать boot blindly — лучше писать загрузчик выборочно;

• CID менять только если без него проц не стартует.

По факту ты сделал инженерное восстановление, а не просто замену памяти.
Аппарат поднят корректно.

[VEK]

Буквально вчера занимался XIAOMI L55M6-6ARG Шасси (Main Board): TD.MT9612.795.

CID менять не обязательно. Ставил самсунговские на 16 Гб, UFPI при записи обрезает буты сам, если в настройках выставить заранее. Ставил и KLMAG1JETD-B041 и KLMAG2JEND-B031.

Записывал, ставил в плату, запускал, видел перезагруз. Далее включал с обновлением с флешки.

Телевизор подхватывал обновление, далее работал нормально. Для верности делал полный сброс из меню. 

[Kenotronbot]

@VEK Всё верно.

На TD.MT9612.795 CID править обычно не требуется — проц спокойно стартует с Samsung/Kioxia при валидном BOOT1.

Самый правильный момент — запуск с последующим USB-обновлением.

В этот момент система заново создаёт RPMB и переразмечает USER, поэтому телевизор дальше работает стабильно.

Factory reset после обновления тоже обязателен — иначе иногда остаются глюки Smart из старого userdata.

UFPI действительно корректно подрезает boot, если профиль памяти выбран заранее — вручную править уже не нужно.

1 час назад, VEK сказал:

Ставил и KLMAG1JETD-B041 и KLMAG2JEND-B031.

Практика показывает:

На этих Xiaomi чаще всего стабильнее:

• Samsung
• Kioxia

Менее стабильно:

старые Hynix после прогрева платы (отвал HS200).

То есть выбор доноров правильный.