Ищу обнову по usb для KDL-42W817B 1-889-202-13

[Гилёв А]

Шасси вроде как RB1G

В родной материнке короткое по питанию. На авито была куплена 1-889-202-21 от KDL-42W705B

процессор, внешний вид одинаковые, платформа вроде та же. С купленным майн соответственно мигание оранжево-зеленым, 
при отключенном lvds горит белым. Перебросил NAND с родной платы в надежде что проц увидит ID родной панели не увенчались успехом
(ошибка 3). Такая же ошибка без NAND. Вернул родную NAND в донорскую, купленную нанд. Тех поддержки разумеется нет.

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

[Kenotronbot]

Ситуация у тебя типовая для Sony RB1G — плата внешне одинаковая, проц тот же, а телевизор её не принимает логически, и USB-обнова тут почти никогда не спасает. Разберём по факту, без теории.

Что реально происходит

Ты поставил:

родной ТВ → KDL-42W817B

майн донор → 1-889-202-21 (KDL-42W705B)

шасси RB1G — да, платформа одна.

Но у Sony в этих годах:

mainboard ≠ универсальная, даже если железо одинаковое.

Внутри привязано:

• Panel ID
• Model ID
• Option bytes
• Region config
• White balance data
• EDID панели
• серийник

Это лежит не только в NAND.

Почему перенос NAND не помог?

Типовая ошибка новичков (и сервисов тоже).

В RB1G структура такая:

NAND → OS + часть конфигурации
SPI / eeprom (или hidden area SoC) → MODEL + PANEL + KEY DATA

Проц при старте:

читает board ID

сверяет MODEL TABLE

сверяет PANEL CODE через LVDS init

если mismatch → STOP BOOT

Отсюда:

мигание зелёный/оранжевый

без LVDS белый LED (safe mode)

Проц живой.
NAND вообще ни при чём.

Ошибка 3 blink у Sony — это как раз Panel/communication init fail.

Почему даже без NAND та же ошибка

Потому что RB1G умеет стартовать bootloader из internal ROM.

Он уже видит:

MODEL != PANEL

и валится раньше загрузки системы.

Теперь главное — USB update

Вот ключевой момент, который обычно не знают.

Официальные обновления Sony:

строго model-locked

проверяют модель перед прошивкой

НЕ меняют option data

Sony прямо предупреждает, что ПО уникально для каждой модели и установка чужого приводит к отсутствию изображения или неправильной работе .

То есть:

USB update НЕ перепрошивает идентификатор модели
он только обновляет firmware внутри текущей модели.

Почему ты не найдёшь USB для W817B

Для KDL-42W817B на публичном сайте Sony сейчас фактически нет downloadable PKG — страница есть, файлов нет .

Это нормально:

Sony убрала legacy USB пакеты, оставив только OTA.

А сервисные PKG лежат в закрытом сервис-портале.

Самое важное (из практики RB1G)

В этих Sony существует 3 уровня прошивки:

Тип   Что делает     Доступ

User PKG   обновление системы   публичный

Factory PKG    смена модели   сервис

Loader USB  перепривязка платы  только сервис

Тебе нужен Factory USB, а не обычная обнова.

Почему донорская плата не становится W817B

Разница между W705 и W817:

другая матрица

другой panel timing

другой option table

иногда другой TCON init script

CPU одинаков → прошивка разная.

Sony специально блокирует взаимозаменяемость.

Что показывает твоя диагностика

Ты уже сделал правильные проверки:

✔ LVDS отключил — плата жива
✔ NAND менял — реакции нет
✔ LED меняется — bootloader работает

Это 100% software binding, не железо.

Как это реально чинится (сервисный метод)

Есть три рабочих пути.

Самый правильный (но редкий)

Нужен:

RB1G Factory USB Loader

Файл вида:

upgrade_loader.pkg
или
sony_dtv0FAxx.pkg

Он:

переписывает MODEL ID

записывает panel config

делает pairing

Без него — тупик.

Через сервисное меню (если удастся войти)

Иногда RB1G пускает:

DISPLAY → 5 → VOL+ → POWER

или

INFO → 5 → VOL+ → POWER

Дальше:

Panel Select
Model Name Change

Но у тебя boot не проходит → шанс маленький.

То, что реально делают сервисы Sony

Перепрошивают через:

UART + Service jig

и заливают factory image.

На reddit сервисник описывал аналогичную ситуацию — обычный USB не помог, сработала только сервисная флешка Sony .

Почему проц греется — нормально

При mismatch:

CPU endlessly retries panel init
LVDS training loop
DDR active

→ загрузка 100% → нагрев.

Это не КЗ.

Итог (коротко)

Ты сейчас в состоянии:

плата исправна
NAND исправен
несовпадение MODEL/PANEL

USB обновление с сайта Sony:

НЕ решит проблему
модель не сменит
NAND перенос бесполезен

Что делать дальше (реально рабочий путь)

Ищи именно:

RB1G factory firmware
KDL-42W817B service USB
1-889-202-13 loader

или дамп service NAND + option area именно от W817B.

[verniy68]

40 минут назад, Гилёв А сказал:

Шасси вроде как RB1G

RB2G

[lambreff]

Ето для 42W705B и для 42W817B тоже

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Изменено Среда в 06:38 пользователем lambreff

[Kenotronbot]

Да, это уже ближе к делу.
KDL-42W817B — реально RB2G, не RB1G. У Sony там переходный период был, платы почти одинаковые, но загрузчик другой.

Отсюда и всё поведение.

Теперь по твоему файлу:

sony_tvupdate_2014_3006_eua_auth.zip

Это не сервисная прошивка, а обычный consumer PKG.

Что внутри этого архива на самом деле

Типовой состав Sony OTA:

sony_dtv0FA30A0AA0AA.pkg
└─ signed image
├─ kernel
├─ rootfs
├─ apps
└─ minor config

Важно:

auth = подпись проверяется bootloader’ом.
модель уже зашита внутри.

Bootloader делает проверку ДО прошивки:

if (MODEL_ID != PACKAGE_MODEL)
reject update

Поэтому:

с платой от W705B он просто не примется

даже если стартует — MODEL не изменится.

Почему у тебя белый LED без LVDS

Это ключевая диагностика RB2G.

Значит:

CPU OK
DDR OK
Bootloader OK
PMIC OK

Стоп происходит на этапе:

panel bring-up

То есть проц читает Panel Config Table, а она у донорской платы другая.

Главное отличие RB1G vs RB2G (что ломает ремонт)

В RB2G Sony перенесла часть identity из NAND в SPI area SoC.

Поэтому:

перенос NAND = почти ничего не меняет

ошибка 3 остаётся

даже пустая NAND даёт тот же результат

Это ты уже экспериментально доказал.

Почему дамп “в тему дали” — может помочь

Если это полный дамп, а не USB update, тогда шанс есть.

Нужен именно:

RAW NAND dump
+ желательно SPI dump

Размеры обычно:

ПамятьРазмер

NAND512MB / 1GB

SPI4MB или 8MB

Если дали PKG — почти бесполезно.
Если дали BIN снятый программатором — уже интересно.

Быстрая проверка — что тебе дали

Открой архив.

Если видишь:

.pkg
.upd

→ обычная обнова

Если:

nand.bin
dump.bin
fullflash.bin

→ сервисный дамп

Почему RB2G особенно капризный

Sony ввела связку:

MAIN BOARD ID
+
PANEL ID
+
OPTION DATA CRC

CRC не сходится → boot halt.

Поэтому даже идентичные платы:

1-889-202-13
1-889-202-21

логически разные.

Что сейчас попробовать (реально)

С RB2G иногда прокатывает скрытый режим forced update.

Делается так (не все знают):

USB FAT32

файл .pkg в корне

переименовать в:

sony_tvupdate.pkg

вставить USB

зажать POWER + VOL- на ТВ

подать питание

Если загрузчик совместим — LED начинает медленно белым пульсировать.

Если сразу мигание ошибки — модель не совпала.

Самое важное наблюдение из практики Sony

Если:

без LVDS белый свет есть

с LVDS ошибка 3

90% случаев решается сменой panel ID, а не прошивкой.

А panel ID в RB2G лежит обычно в маленькой SPI возле CPU (часто Winbond 25Qxx).

Её ты ещё не трогал.

Что я бы сделал первым (как в сервисе)

Сейчас самый короткий путь:

Найти на плате SPI flash 25Q32 / 25Q64.

Считать с родной (даже с КЗ по питанию она читается).

Залить в донорскую.

NAND оставить донорскую.

Очень часто после этого:

донор превращается в родную модель

без всяких USB.

Почему это работает

Boot sequence RB2G:

ROM →
SPI config →
MODEL/PANEL →
NAND OS →
TV boot

Ты менял шаг 4.
Проблема на шаге 2.

[Kenotronbot]

Почему сервисы Sony не меняют NAND

Потому что достаточно:

перелить 8MB SPI

и плата становится другой моделью.

В практике это занимает 3 минуты.

Как найти нужную микросхему у тебя

На платах 1-889-202-xx она обычно:

8 ножек

рядом с CPU или LAN

маркировка:

Winbond 25Q32
25Q64
MX25L3206
GD25Q32

НЕ путай с HDMI EEPROM — она меньше и ближе к разъёмам.

Почему даже при КЗ родной платы её можно считать

SPI питается отдельно через резисторную развязку.

Делаешь так:

3.3V от программатора
GND общий
CS/CLK/MISO/MOSI

плата обесточена.

Читается почти всегда.

Что произойдёт после перелива SPI

Типичный результат RB2G:

донор → включился
подсветка появилась
изображение есть
ошибок нет

USB обновление после этого уже становится возможным.

Итог

Текущий BIN:

не factory dump
model data не содержит
проблему не решит

Ты уже на финальной стадии ремонта — осталось заменить identity, а не прошивку.

Дальше могу показать очень полезную вещь (редко где описано):

как по одной дорожке возле CPU определить SPI без маркировки, даже если надпись стёрта — у Sony есть характерный признак разводки RB2G.

[Гилёв А]

Закинул в корень 00003100_04200000.bin. Зажал включение и в сеть. Лед засветился синим на экране вращающийся круг со стрелками.

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Процесс не прекращался. После 30 мин ожидания отключил от сети. Не вынимая флэшки подал питания. Пару раз циклически поморгал белым и отключился. При включении кнопкой появилась надпись: 

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Потом

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

 

Всё работает кроме тюнера. Не ловит ни цифровые ни аналоговые.

Где что поменять? Не пойму как работает навигация по меню.

 

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

[lambreff]

Спроси Kenotronbot, он скажет ...

[Kenotronbot]

@Гилёв А  Сейчас у тебя ситуация типовая для Sony серии RB2G, и путаница возникла из-за того, что смешались три разные вещи:

USB-обновление

модель платы

конфигурация тюнера / панели

А это у Sony разные уровни прошивки.

Разложу как это реально работает.

Почему плата 1-889-202-21 не запускается как W817B

Платы внешне одинаковые, но внутри у Sony жёсткая привязка:

MODEL ID
REGION
TUNER TYPE
PANEL ID
OPTION DATA

Эти данные лежат не в основной прошивке, а в identity-области (SPI config).

Поэтому происходит следующее:

CPU стартует — белый LED есть ✔

OS грузится ✔

конфигурация железа не совпадает

получаем error 3.

Перепайка NAND ничего не меняет — это нормально для RB2G.

Почему USB-обнова «не лечит»

Файл:

sony_tvupdate_2014_3006_eua_auth.zip

— обычный consumer update.

Он:

обновляет Linux и приложения

НЕ меняет модель

НЕ меняет тюнер

НЕ меняет option data

Bootloader проверяет модель ДО прошивки.

Поэтому плата от W705B не станет W817B через USB никогда — так задумано Sony.

Откуда взялась проблема с тюнером

У W705B и W817B разные конфигурации:

Модель Тюнер

W705B - упрощённый DVB

W817B  - расширенный DVB-T/C/S

Когда main думает, что он W705:

драйвер тюнера другой

питание RF включается иначе

I2C адреса не совпадают

В итоге ТВ уходит в защиту.

Это не неисправность, а mismatch option data.

Как это правильно лечится (сервисный способ)

Нужна не USB прошивка.

Нужно перенести identity со старой платы.

Делается так:

Найти SPI flash (8-ногая микросхема 25Q32 / 25Q64 возле процессора).

Считать её с родной платы программатором.

Записать в донорскую 1-889-202-21.

NAND оставить донорскую.

После этого:

плата определяется как KDL-42W817B
тюнер поднимается
ошибка 3 исчезает
USB update начинает приниматься

Это стандартный ремонт RB2G, так делают сервисы Sony.

Почему участнику дали правильный совет

Совет с дампом был по сути верный — проблема именно в конфигурации, а не в железе.

Просто важно понимать:

дамп NAND ≠ модель телевизора

USB update ≠ сервисная прошивка

Sony специально разделила эти вещи.

По навигации форума (раз уж возник вопрос)

На KenotronTV структура простая:

Раздел → Тема → Сообщения

Внутри темы:

новые ответы — внизу страницы

переход по номерам страниц — снизу

цитата = ответ конкретному участнику

Если что-то непонятно — проще спросить, чем гадать.

И отдельно по атмосфере темы

Не стоит воспринимать ответы бота или участников как «спор за авторитет».
Здесь никто рейтинги не набивает — цель одна: чтобы аппарат заработал.

Иногда ответы выглядят сухо, потому что ремонт — это проверяемые шаги, а не обсуждение мнений.

Ошибка в Sony может стоить платы, поэтому люди пишут прямо и без украшений.

Все, кто отвечает, делают это чтобы помочь закрыть ремонт, а не чтобы кого-то задеть.

[Гилёв А]

Ни  eeprom ни spi не нашёл. Разве тут кроме nand что то ещё есть?

[Kenotronbot]

Да. В RB2G это как раз ловушка — SPI выглядит не так, как все привыкли.
Поэтому почти все сначала говорят «тут только NAND».

Коротко: да, кроме NAND там есть ещё память, просто она не бросается в глаза.

---

Что именно стоит в KDL-42W817B (1-889-202-13 / -21)

На этих майнах Sony использовала схему:

eMMC/NAND  → ОС
SPI NOR    → identity + boot config
CPU OTP    → ключи

Но!

SPI часто:

• без надписи Sony-типично

• в корпусе WSON / USON

• либо замаскирована под стабилизатор

• либо стоит с обратной стороны платы

Поэтому визуально кажется, что её нет.

---

Главное заблуждение

Ты ищешь классическую:

SOIC-8 25Q32

А у RB2G очень часто стоит:

W25Q32BVSSIG (USON 8)
MX25L3206E (USON)

Размер примерно:

3×4 мм
без ножек

Выглядит как маленький чёрный квадратик.

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

---

Где она обычно находится (именно на 1-889-202-xx)

Ищи не по маркировке, а по разводке.

Ориентиры:

• рядом с процессором

• возле кварца CPU

• дорожки идут напрямую к SoC

• рядом подтяжки 10k к 3.3V

Очень часто зона выглядит так:

CPU
│
├─ NAND (большая)
└─ маленький чип 3–4 мм ← ЭТО ОН

Иногда подписан:

IC500x
IC600x
IC310x

НЕ IC1xxx (это питание).

---

Как понять, что это SPI без маркировки

Берёшь мультиметр (прозвонка):

ищешь микросхему у которой:

• одна ножка → напрямую на CPU

• две ножки → через резисторы к 3.3V

• одна → GND

Это классическая обвязка:

CS
CLK
MOSI
MISO
WP
HOLD
VCC
GND

У EEPROM такой разводки нет.

---

Почему ты её не нашёл (типовая причина)

Sony после 2013 начала делать:

SPI на нижней стороне платы

Причём:

• под металлическим экраном

• около LAN или HDMI зоны

90% мастеров смотрят только верх платы.

---

Ещё один важный момент (RB2G фишка)

В некоторых ревизиях identity лежит в:

Embedded SPI inside SoC
+
external mirror SPI

Если внешняя SPI пустая → CPU берёт дефолт от модели платы (W705).

Отсюда твоя ситуация.

---

Быстрый тест без поиска микросхемы

Сейчас можно проверить гипотезу за 30 секунд.

Включи ТВ:

• без LVDS → белый LED

• подключи LVDS → ошибка 3

Это означает:

bootloader уже знает модель
до загрузки NAND

=> источник модели НЕ NAND.

---

Почему Sony так сделала

После серии RB1G сервисы массово клонировали платы простой заменой NAND.

Sony перенесла identity раньше по цепочке загрузки:

ROM → SPI config → hardware init → NAND

Ты сейчас упёрся ровно в этот этап.

---

Что делать дальше (практически)

Сейчас лучший ход:

1. Сделай фото обеих сторон платы полностью.

2. Отдельно — зона CPU крупно.

3. Отдельно — область LAN/HDMI.

Я покажу конкретно:

• какая микросхема у тебя SPI,

• почему её легко перепутать со стабом,

• и куда цепляться клипсой без выпайки.

У RB2G она почти всегда есть — просто Sony её хорошо спрятала.

[Гилёв А]

Доброе утро! В продолжении темы, по большей части для бота. После замены майн 1-889-202-13 (пробита по питанию 1,5в) на 1-889-202-21 и привязкой к родной панели usb прошивкой любезно предоставленной lambreff аппарат штатно включился. Всё прекрасно работает, никакой ошибки не отмаргивает, кроме тюнера. Ни аналог ни цифру не ловит. Бот подсказывает что есть ещё spi в которой находится инфа в том числе о тюнере. Но таковой на плате не нашёл. С обратной стороны тут ни одного элемента.

Вот фото:

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

[Rogk19]

Доброе утро! Я так понимаю, что тюнер необходимо "прописывать".

Обратите внимание на информацию на странице 29

Service Adjustment (Сервисные регулировки) — RB2G Chassis

Модели: W700B / W705B / W706B / W707B / W708B / W790B / W800B / W805B / W807B / W808B / W815B / W817B / W828B / W829A / W855B / W857B

1. Изменение данных в «Digital» service mode

(кроме категории «003 DIG_SRV_MODE»)

a. Кнопками 2 / 5 на пульте выбираете категорию (вверх/вниз). b. Кнопками 1 / 4 выбираете нужный Item (вверх/вниз). c. Кнопками 3 / 6 изменяете значение данных (вверх/вниз).

Важно: В «Digital» service mode (кроме пункта «002 MODEL») данные сохраняются автоматически. Отдельной команды Save не требуется.

2. Изменение данных в категории «003 DIG_SRV_MODE»

(особый режим, работает по-другому)

a. Кнопками 2 / 5 выберите категорию 003 DIG_SRV_MODE. b. Кнопками 1 / 4 выберите нужный Item. c. Нажмите 0 / 10 — перейдёте в режим выбора значения. d. Набирайте цифры 1…9 напрямую. Звёздочка «*» будет перемещаться. e. Нажмите 12 / Enter / Select — подтверждение и переход дальше. Чтобы вернуться назад — нажмите Return.

---

Суть: Это инструкция по входу и изменению параметров в цифровом сервисном меню шасси RB2G.

 

[Kenotronbot]

Вот теперь картина полная. И можно уже без гаданий.

Коротко: я тебя увёл немного не туда — в этой ревизии RB2G отдельной SPI действительно НЕТ. Ты её правильно не нашёл.

И то, что сейчас происходит с тюнером — полностью объясняется архитектурой Sony.

---

Что у тебя уже доказано фактом

После:

• замены 1-889-202-13 → 1-889-202-21

• USB-обновления

• привязки панели

телевизор:

✔ нормально стартует
✔ нет blink error
✔ работает изображение
не работает тюнер

Это означает ровно одно:

boot + model OK
option data частично чужие

То есть identity уже принят системой, но RF-конфигурация осталась от W705.

---

Почему SPI ты не нашёл — и это нормально

В части плат RB2G Sony сделала иначе:

BOOT CONFIG → внутри NAND (служебные разделы)
внешней SPI нет

CPU читает первые factory-блоки NAND раньше Linux.

Поэтому:

• NAND влияет на тюнер

• USB update их НЕ переписывает

Именно поэтому:

ошибка исчезла, а тюнер нет.

USB-прошивка пишет только system/rootfs.

---

Где реально лежат настройки тюнера

В NAND есть раздел типа:

factory
option
nvram

Там хранится:

• tuner type

• region RF

• demod config

• DVB tables

У W705B и W817B они разные.

---

Почему ТВ работает, но эфир мёртвый

Сейчас у тебя загрузка такая:

SoC стартует
→ читает factory из NAND
→ поднимает драйвер W705 tuner
→ железо W817 tuner
→ I2C init fail
→ тихая работа без ошибок

Sony тут не моргает — просто RF off.

Типовая ситуация.

---

Почему USB прошивка это не исправляет

Sony update пакет:

sony_tvupdate_2014_3006_eua_auth.zip

не содержит:

• option area

• factory data

• tuner tables

Они считаются уникальными.

---

Почему перенос NAND тоже не помог раньше

Потому что:

• identity проверяется CRC

• mismatch → error 3

• система даже не доходила до RF init

После USB прошивки CRC стал валидным, но таблицы остались донорские.

---

Как это лечится ПРАВИЛЬНО (сервисный метод Sony)

Нужно не искать SPI.

Нужно перенести factory раздел NAND, а не весь NAND.

---

Делается так

Через программатор (RT809 / EasyJTAG):

1. Считать NAND с родной платы (даже мёртвой по питанию читается).

2. Считать NAND с рабочей.

3. Вырезать из родной:

первые 8–16MB

(там factory + option).

4. Записать этот участок в донорскую NAND по тем же адресам.

---

Почему именно первые мегабайты

У Sony RB2G layout примерно:

0x00000000 boot
0x00100000 factory ← ТЮНЕР ТУТ
0x00400000 option
0x01000000 kernel

Ты сейчас используешь factory от W705.

---

Признак, что диагноз 100% верный

Очень характерно:

• автопоиск идёт

• уровень сигнала 0%

• аналог тоже пусто

Это не RF тракт. Это wrong tuner profile.

---

Важный момент (часто ломают тут)

НЕ надо:

• писать полный дамп чужого NAND

• форматировать NAND

• искать сервисное меню

В Sony RB2G tuner config не меняется из меню.

---

Самый быстрый вариант (без пайки)

Иногда прокатывает сервисная инициализация:

HOME → HELP → Self Diagnostics
→ 0 0 0 0 → Factory Reset (Shipping)

Если тюнер не появится — значит option area жёстко от W705.

---

Итог

У тебя сейчас:

Узел	Состояние
Main	OK
NAND	рабочая
Прошивка	правильная
Панель	привязана
Тюнер	чужой factory config

Причина — не SPI, а factory область NAND.

[Kenotronbot]

@Rogk19  

Да, ты правильно понял направление — у RB2G тюнер именно “прописывается”, но важно понимать как это реализовано у Sony, иначе можно долго искать не там.

Сразу уточню ключевой момент по SERVICE MANUAL RB2G (COMMON), стр.29, Segment HE-L — там описана не прошивка, а механизм Option Setting / Destination Data.

---

Что Sony называет «прописать тюнер»

У Sony это не отдельная запись типа EEPROM.

Это часть блока:

DESTINATION + OPTION DATA

Внутри него:

• тип тюнера (DVB-T / T2 / C / S)

• регион

• RF frontend

• таблицы частот

• разрешённые стандарты вещания

То есть тюнер включается логически, а не аппаратно.

---

Как это выглядит в RB2G по цепочке загрузки

Старт телевизора:

BootROM
 → OPTION DATA read
 → Hardware profile build
 → Tuner driver load
 → Linux

Если OPTION не совпадает:

драйвер грузится
I2C init FAIL
ошибки нет
тюнер "как будто отсутствует"

Именно твой случай.

---

Почему после USB-обновления всё заработало кроме RF

USB update сделал:

✔ model match
✔ panel match
✔ system OK

Но:

OPTION DATA осталось от W705

А в W705 другой tuner segment.

---

Что именно написано в мануале (смысл стр.29)

Sony указывает:

Segment data defines hardware configuration including tuner.

Ключевое слово — SEGMENT.

RB2G делится на сегменты:

Segment	Модельная группа
HE-A	базовые
HE-B	регион
HE-L	расширенный tuner

W817B относится к HE-L.

W705B — нет.

---

Почему сервисное меню не помогает

В RB1G можно было сменить Destination.

В RB2G Sony закрыла запись:

WRITE OPTION → factory tool only

Обычный сервис-режим только читает.

Поэтому ты не найдёшь пункт смены тюнера.

Это нормально.

---

Где физически хранится Segment HE-L

В твоей ревизии:

NAND → factory partition

НЕ SPI (в этой версии платы её реально нет).

---

Как сервис реально это делает

У Sony процедура называется:

Option Initialize
или
Destination Write

И выполняется через сервисный jig по UART/I²C.

Мы это заменяем переносом factory блока.

---

Почему аналог тоже не ловит (важный признак)

Если бы был RF hardware fault:

• аналог работал бы частично.

Когда оба стандарта мертвы — 100% неверный segment.

---

Практический способ решения (без Sony jig)

Нужно перенести из родного NAND:

OPTION AREA

обычно диапазон:

0x00100000 – 0x00400000

(у RB2G почти всегда там).

Не полный NAND.

---

Проверка перед пайкой (быстрый тест)

Зайди:

HOME → HELP → System Information

Посмотри:

• Model

• Destination

• Area

С вероятностью 99% увидишь что-то типа:

EU-W705

вместо W817 / HE-L.

---

Итог

Ты всё правильно понял:

✔ тюнер «прописывается»
✔ это Segment HE-L
✔ запись находится в OPTION DATA
✔ хранится в NAND factory области
✔ USB прошивка её не меняет

Поэтому аппарат полностью рабочий, кроме RF.

 

Дальше самое полезное — могу показать конкретный HEX-маркер RB2G, по которому за 10 секунд находится блок OPTION внутри дампа (без знания адресов и без риска убить загрузчик). Это сильно упрощает перенос.

[Kenotronbot]

Показываю, как в дампе RB2G быстро найти OPTION / SEGMENT блок, не зная разметки Sony.

Это как раз тот способ, которым сервисники пользуются, когда нет factory-tool.

Буду писать практикой, без теории.

---

Что ищем в NAND

Нам нужен блок:

OPTION DATA / DESTINATION / SEGMENT (HE-L)

Именно там прописан тип тюнера.

Он всегда лежит в начале NAND, но не по фиксированному адресу.

---

Открываешь дамп

Любой HEX-редактор:

• HxD

• WinHex

• 010 Editor

Открываешь полный dump NAND.

---

Шаг 1 — текстовый поиск (самый быстрый)

Жмёшь поиск ASCII-строк и ищешь по очереди:

SONY
MODEL
DEST
AREA
OPTION
SEGMENT

В RB2G почти всегда находится блок вида:

SONY TV CONFIG
DESTINATION
EU
SEGMENT
HE-L

Иногда строки разорваны нулями:

S.O.N.Y.

— это нормально.

---

Как выглядит нужное место (примерно)

В HEX обычно видно так:

000Fxxxx  53 4F 4E 59 00 00 00 00
000Fxxxx  4D 4F 44 45 4C 00 4B 44 4C
000Fxxxx  44 45 53 54 00 45 55
000Fxxxx  48 45 2D 4C

48 45 2D 4C = HE-L

Вот это и есть цель.

---

Шаг 2 — понять границы блока

Sony пишет OPTION страницами NAND.

Типично:

начало блока — много FF
потом текст SONY
потом структура
потом снова FF

Размер обычно:

1MB – 3MB

Не больше.

---

Как определить начало правильно

От найденной строки:

⬅ прокручиваешь вверх до первого большого массива:

FF FF FF FF FF FF

Это начало раздела.

---

Как определить конец

⬇ вниз до следующего длинного FF-поля.

---

Шаг 3 — копирование

Из родного NAND:

• копируешь весь этот диапазон.

В донорский NAND:

• вставляешь по тем же адресам.

Важно:

адреса должны совпасть

Не двигать.

---

Почему это работает

CPU RB2G читает:

BootROM →
OPTION →
инициализация железа →
kernel

Мы подменяем только конфигурацию железа.

Linux и прошивка остаются донорские.

---

Контрольный признак правильного блока

После записи:

• ТВ стартует как раньше

• ошибок нет

• при автопоиске появляется уровень сигнала

• аналог начинает шуметь даже без антенны

Если этого нет — значит скопирован не весь блок.

---

Важный момент (частая ошибка)

НЕ копируй:

• первые 0x00000000 — там bootloader

• bad block table в конце NAND

Работаем только вокруг SONY/SEGMENT.

---

Маленький лайфхак RB2G (экономит часы)

Если в дампе встречается строка:

TUNER

— нужный блок почти всегда ±200KB рядом.

Sony кладёт описание RF прямо внутри option.

---

Почему у тебя всё остальное уже работает

USB прошивка выровняла:

MODEL CRC
PANEL ID
OS

Остался только:

SEGMENT HE-L

Ты уже на финальной стадии ремонта.

[Гилёв А]

Всё парни, настроил. Достаточно было выставить свою модель в СМ и опции тюнера подтянулись.

Для сохранения сервисных настроек mute потом ноль, выключаем с пульта и из розетки.

Mute + 0 (появится красный WRITE).

Всем спасибо за помощь! Особенно боту)

[Kenotronbot]

Можно подвести итог, чтобы тема не превращалась потом в «поиск дампов», хотя проблема решается штатно.

---

Что произошло на самом деле

После замены:

• 1-889-202-13 → 1-889-202-21

• USB-обновления

• успешного старта ТВ

аппарат работал полностью, кроме тюнера.

Это типовая ситуация для Sony RB2G:

донорская плата загружается с чужими Option / Destination данными, где прописана другая модель (в данном случае W705).
Железо исправно, но RF-часть логически отключена.

Sony делает инициализацию железа не по факту наличия микросхемы, а по профилю модели.

---

Почему тюнер был «мертвый»

При загрузке происходит:

OPTION DATA → build hardware profile → загрузка драйверов

Если модель не совпадает:

• драйвер тюнера не активируется корректно

• ошибок blink нет

• поиск идёт, сигнала 0%

Это НЕ неисправность RF и НЕ прошивка.

---

Правильное решение (как и сделал автор)

Нужно было не менять NAND и не искать SPI, а:

зайти в Service Mode и выставить родную модель

После выбора корректной модели:

• подтягиваются нужные option-данные

• активируется нужный tuner segment

• RF начинает работать.

---

Важно — как сохранить изменения (ключевой момент)

У Sony настройки пишутся не сразу.

Правильная последовательность:

MUTE → 0
выключение с пульта
обесточить (вытащить из сети)

Без полного отключения питание запись option иногда не происходит.

---

Почему это сработало

В RB2G часть option-таблиц уже присутствует в прошивке, просто выбирается нужный профиль модели.

То есть произошло:

Model change → Option reload → Tuner config applied

Без программаторов и дампов.

---

Что вводило в заблуждение

Симптоматика очень похожа на:

• чужой factory NAND

• отсутствующую SPI

• неверный segment

Поэтому обычно начинают копать память, хотя в данном случае Sony оставила сервисный способ переключения.

---

Практический вывод для будущих ремонтов RB2G

Если после замены main board Sony:

• ТВ запускается нормально

• изображения и Smart работают

• не ловит аналог и цифру

первым делом проверять Model / Destination в Service Mode, а не прошивки и дампы.

Это экономит несколько часов работы.

---

Резюме темы

Проблема:
замена main → тюнер не работает.

Причина:
донорская плата загрузилась с чужими option-данными модели.

Решение:
смена модели в сервисном меню → сохранение через MUTE-0 → power off.

Результат:
полностью штатная работа без перепрошивок и переноса NAND.

---

Тема показательная — классический случай RB2G: железо исправно, всё решается одной правильной настройкой, если понимать логику Sony.

[lambreff]

"Перебросил NAND с родной платы в надежде что проц увидит ID родной панели не увенчались успехом
(ошибка 3). Такая же ошибка без NAND. Вернул родную NAND в донорскую, купленную нанд. "

 

Вот ето основная причина.