QV14.1E LA (49pus7909/60) висит на заставке, перезагружается, с логотипом и без

[tokipona]

Здравствуйте, уважаемые форумчане.
Прошу помощи с ремонтом телевизора
QV14.1E LA (49pus7909/60) 715rlpcb0000000401 1lvds, emmc Toshiba.

Не знаю что с ним делали или не делали, в общем не включается с таким логом 
 

Спойлер

<8ûS¼J[     0] sys_init start. boot_strap=0x00000514 (source=eMMC), boot_state=0x0
 MM4_ReadBlocks fail. Retval = 0x0, pSDMMCP->CardReponse.R1_RESP = 0x200b00.

 SDIO read error
EMMC: read android image fail.
Read tzk image(encryption header) error!
MM4_ReadBlocks fail. Retval = 0x0, pSDMMCP->CardReponse.R1_RESP = 0x200b00.

 SDIO read error
EMMC: read android image fail.
Read tzk image error!
!!!Both normal and recovery TZK pt are corrupted!
<8ûS¼J[     0] sys_init start. boot_strap=0x00000514 (source=eMMC), boot_state=0x0
 MM4_ReadBlocks fail. Retval = 0x0, pSDMMCP->CardReponse.R1_RESP = 0x200b00.

 SDIO read error
EMMC: read android image fail.
Read tzk image(encryption header) error!
MM4_ReadBlocks fail. Retval = 0x0, pSDMMCP->CardReponse.R1_RESP = 0x200b00.

 SDIO read error
EMMC: read android image fail.
Read tzk image error!
!!!Both normal and recovery TZK pt are corrupted!
<8ûS¼J[     0] sys_init start. boot_strap=0x00000514 (source=eMMC), boot_state=0x0
 MM4_ReadBlocks fail. Retval = 0x0, pSDMMCP->CardReponse.R1_RESP = 0x200b00.

 SDIO read error
EMMC: read android image fail.
Read tzk image(encryption header) error!
MM4_ReadBlocks fail. Retval = 0x0, pSDMMCP->CardReponse.R1_RESP = 0x200b00.

 SDIO read error
EMMC: read android image fail.
Read tzk image error!
!!!Both normal and recovery TZK pt are corrupted!
<8ûS¼J[     0] sys_init start. boot_strap=0x00000514 (source=eMMC), boot_state=0x0
 MM4_ReadBlocks fail. Retval = 0x0, pSDMMCP->CardReponse.R1_RESP = 0x200b00.

 SDIO read error
EMMC: read android image fail.
Read tzk image(encryption header) error!
MM4_ReadBlocks fail. Retval = 0x0, pSDMMCP->CardReponse.R1_RESP = 0x200b00.

 SDIO read error
EMMC: read android image fail.
Read tzk image error!
!!!Both normal and recovery TZK pt are corrupted!
<8ûS¼J[     0] sys_init start. boot_strap=0x00000514 (source=eMMC), boot_state=0x0
 MM4_ReadBlocks fail. Retval = 0x0, pSDMMCP->CardReponse.R1_RESP = 0x200b00.

 SDIO read error
EMMC: read android image fail.
Read tzk image(encryption header) error!

 

 

В колодке программатора смог снять полный дамп, заменил ЕММС на такую же.
Далее я зашивал свои буты, различные чужие юзеры, чужие буты, чужие буты с восстановлением бэкапа платформы, разные универсальные дампы для восстановления, менял ЕММС на Хуникс, телек так и не стартует. Либо несколько раз перезагружается на логотипе, либо без логотипа, либо висит. Лог всегда такой

Спойлер

<8ûS¼J[     0] sys_init start. boot_strap=0x00000514 (source=eMMC), boot_state=0x0
 [   246] image verified, start at 0x00920000...
tz kernel starting... MV88DE3114(BG2Q)-A1 total 4 cpus, v2.0.0.21, Aug  5 2014 14:39:52
0123[   301] start_bootloader
UªULAUNCH_ITM is set to zero
board_number = 9
uiBoot = 0

I2C switch set as 0

I2C switch set as 1
--------- I2C Initialization ----------
I2C_INIT: I2C-2 bus 
I2C_INIT: I2C-1 bus 
I2C_INIT: I2C-0 bus 
DDR reg 0xF7CB0BAC value : 0x00021421 
DDR reg 0xF7CB0C00 value : 0x00004031 
leakage info 416.
cpu from 1200 to 1300
set vcpu to 1225mv
set vcpu to 1250mv
set vcpu to 1275mv
set vcpu to 1300mv
set Vcpu to 1300 mv.
core from 1200 to 1150
set Vcore to 1175mv
set Vcore to 1150mv
set Vcore to 1150 mv.
flash_ts_init() success.

RDKDMP BG2Q [Oct 27 2017 18:04:12]
Pinmux configuration:

GSM 0xf7fcd040 0x009c0261;
0xf7ea0014: 00000072 00240611 00000253 1249008a 
0xf7ea0028: 01249492 00000048 1ca54009 0430e44d 
0xf7ea003c: 00000000 00000000 0000001f 63c06a52 
Clock configuration:
 VCO_B        frequency 1620
 AVPLLB[4]    frequency 300
 AVPLLB[5]    frequency 800
 AVPLLB[6]    frequency 1680
 AVPLLB[7]    frequency 610
 cpuPll        frequency 1200
 memPll        frequency 1500
 sysPll        frequency 800
 dClk        frequency 375
 cpuClk        frequency 1200
 sysClk        frequency 400
 drmClk        frequency 400
 cfgClk        frequency 100
 gfxClk        frequency 400
 zspClk        frequency 400
 perifClk    frequency 200
 pCubeClk    frequency 610
 vScopeClk    frequency 610
 nfcEccClk    frequency 100
 vppSysClk    frequency 400
 appClk        frequency 800
 gfx3DCoreClk    frequency 420
 gfx3DSysClk    frequency 400
 arcRefClk    frequency 400
 vipClk        frequency 400
 sdioXinClk    frequency 200
 sdio1XinClk    frequency 200
 gfx3DShClk    frequency 420
 avif0Clk    frequency 300
 avif1Clk    frequency 300
[00,sd00] bootloader: part1(start=0, blks=1, version=201710271804), part2(start=0, blks=1, version=000000000000)
[01,sd01] fts: part1(start=32, blks=32, version=201710271804), part2(start=32, blks=32, version=000000000000)
[02,sd02] recovery: part1(start=64, blks=120, version=201710271804), part2(start=64, blks=120, version=000000000000)
[03,sd03] tzk_recovery: part1(start=184, blks=8, version=201710271804), part2(start=184, blks=8, version=000000000000)
[04,sd04] factory_setting: part1(start=192, blks=128, version=201710271804), part2(start=192, blks=128, version=000000000000)
[05,sd05] itm: part1(start=320, blks=128, version=201710271804), part2(start=320, blks=128, version=000000000000)
[06,sd06] boot: part1(start=448, blks=24, version=201710271804), part2(start=448, blks=24, version=000000000000)
[07,sd07] tzk_normal: part1(start=472, blks=8, version=201710271804), part2(start=472, blks=8, version=000000000000)
[08,sd08] system: part1(start=480, blks=1600, version=201710271804), part2(start=480, blks=1600, version=000000000000)
[09,sd09] user_setting: part1(start=2080, blks=960, version=201710271804), part2(start=2080, blks=960, version=000000000000)
[10,sd10] cache: part1(start=3040, blks=896, version=201710271804), part2(start=3040, blks=896, version=000000000000)
[11,sd11] firmware: part1(start=3936, blks=64, version=201710271804), part2(start=3936, blks=64, version=000000000000)
[12,sd12] factory_data: part1(start=4000, blks=32, version=201710271804), part2(start=4000, blks=32, version=000000000000)
[13,sd13] userdata: part1(start=4032, blks=3328, version=201710271804), part2(start=4032, blks=3328, version=000000000000)
get macaddr from fts: 1c:5a:6b:7c:c7:f8
macaddr=1c:5a:6b:7c:c7:f8
tzk boot with normal mode by default
start to kick off SM CPU: start 0x3ff0449c, size 63216
SM CPU is kicked [o f f  . 
 L a1s]Itp(SowM)er:m oednte eris  mnaiotn
 St[a  nd  by f t s6:]W c(rSaMs)h:c Eonutnteerrin.ag ndadrcoi_di:n i4t
.
ft[s :   b  oo 1tl2]oaWd(eSMr).:c omLmeaavndin: g 
adc_init.
[      18]W(SM): PWM Initialized
[      21]I(SM): begin to run tasks
[1.163141] TZ CPU0 ERROR[tz_sw_verify_image:75] verify image fail, src=0x19c00000, len=0x004c0c00, dst=0x19c00000GIH magic num is not correct (0x482a4d49 != 0xeea8f2bc)!!!
****** BOOTLOADER_NORMAL_RESET_STAGE********
Send FAST RESET command t[o   S  M
 514]W(SM):  Joystick connected 
[     518]W(SM): %%%%SM:Msg FAST SYSTEM RESET%%%%
[     522]I(SM): ******enter flow ---Sysreset to FastActive---
[     529]I(SM): peripheral_assert done
[     532]I(SM): soc_assert done
[     535]I(SM): mv_sm_power_socpoweroff done
[     840]I(SM): mv_sm_power_socpoweron done
[     900]I(SM): peripheral_assert done
[     904]I(SM): soc_assert done
[    1000]I(SM): peripheral_deassert done
[    1004]W(SM): ### Wake Up Reason  0x0[    1007]I(SM): soc_deassert done
 <8ûS¼J[     0] sys_init start. boot_strap=0x00000514 (source=eMMC), boot_state=0x7
 [   246] image verified, start at 0x00920000...
tz kernel starting... MV88DE3114(BG2Q)-A1 total 4 cpus, v2.0.0.21, Aug  5 2014 14:39:52
0132[   301] start_bootloader
UªULAUNCH_ITM is set to zero
board_number = 1
uiBoot = 7

I2C switch set as 0

I2C switch set as 1
--------- I2C Initialization ----------
I2C_INIT: I2C-2 bus 
I2C_INIT: I2C-1 bus 
I2C_INIT: I2C-0 bus 
DDR reg 0xF7CB0BAC value : 0x00021421 
DDR reg 0xF7CB0C00 value : 0x00004031 
leakage info 416.
set Vcpu to 1300mV, default setting by hardware. 
core from 1200 to 1150
set Vcore to 1175mv
set Vcore to 1150mv
set Vcore to 1150 mv.
SPLASH: wakeup_reason : 0
****** SPLASH ENABLED FOR Recovery********
flash_ts_init() success.

RDKDMP BG2Q [Oct 27 2017 18:04:12]
Pinmux configuration:

GSM 0xf7fcd040 0x009c0261;
0xf7ea0014: 00000072 00240611 00000253 1249008a 
0xf7ea0028: 01249492 00000048 1ca54009 0430e44d 
0xf7ea003c: 00000000 00000000 0000001f 63c06a52 
Clock configuration:
 VCO_B        frequency 1620
 AVPLLB[4]    frequency 300
 AVPLLB[5]    frequency 800
 AVPLLB[6]    frequency 1680
 AVPLLB[7]    frequency 610
 cpuPll        frequency 1200
 memPll        frequency 1500
 sysPll        frequency 800
 dClk        frequency 375
 cpuClk        frequency 1200
 sysClk        frequency 400
 drmClk        frequency 400
 cfgClk        frequency 100
 gfxClk        frequency 400
 zspClk        frequency 400
 perifClk    frequency 200
 pCubeClk    frequency 610
 vScopeClk    frequency 610
 nfcEccClk    frequency 100
 vppSysClk    frequency 400
 appClk        frequency 800
 gfx3DCoreClk    frequency 420
 gfx3DSysClk    frequency 400
 arcRefClk    frequency 400
 vipClk        frequency 400
 sdioXinClk    frequency 200
 sdio1XinClk    frequency 200
 gfx3DShClk    frequency 420
 avif0Clk    frequency 300
 avif1Clk    frequency 300
[00,sd00] bootloader: part1(start=0, blks=1, version=201710271804), part2(start=0, blks=1, version=000000000000)
[01,sd01] fts: part1(start=32, blks=32, version=201710271804), part2(start=32, blks=32, version=000000000000)
[02,sd02] recovery: part1(start=64, blks=120, version=201710271804), part2(start=64, blks=120, version=000000000000)
[03,sd03] tzk_recovery: part1(start=184, blks=8, version=201710271804), part2(start=184, blks=8, version=000000000000)
[04,sd04] factory_setting: part1(start=192, blks=128, version=201710271804), part2(start=192, blks=128, version=000000000000)
[05,sd05] itm: part1(start=320, blks=128, version=201710271804), part2(start=320, blks=128, version=000000000000)
[06,sd06] boot: part1(start=448, blks=24, version=201710271804), part2(start=448, blks=24, version=000000000000)
[07,sd07] tzk_normal: part1(start=472, blks=8, version=201710271804), part2(start=472, blks=8, version=000000000000)
[08,sd08] system: part1(start=480, blks=1600, version=201710271804), part2(start=480, blks=1600, version=000000000000)
[09,sd09] user_setting: part1(start=2080, blks=960, version=201710271804), part2(start=2080, blks=960, version=000000000000)
[10,sd10] cache: part1(start=3040, blks=896, version=201710271804), part2(start=3040, blks=896, version=000000000000)
[11,sd11] firmware: part1(start=3936, blks=64, version=201710271804), part2(start=3936, blks=64, version=000000000000)
[12,sd12] factory_data: part1(start=4000, blks=32, version=201710271804), part2(start=4000, blks=32, version=000000000000)
[13,sd13] userdata: part1(start=4032, blks=3328, version=201710271804), part2(start=4032, blks=3328, version=000000000000)
get macaddr from fts: 1c:5a:6b:7c:c7:f8
macaddr=1c:5a:6b:7c:c7:f8
get_reset_msg,1262: sysreset, need to get reset_msg_extra_size=0
tzk boot with recovery mode
[4.115021] TZ CPU0 ERROR[tz_sw_verify_image:75] verify image fail, src=0x19c00000, len=0x02738c00, dst=0x19c00000GIH magic num is not correct (0x482a4d49 != 0x4f9794be)!!!
recovery partition image is not proper !!! 
****** BOOTLOADER_NORMAL_RESET_STAGE********
Send WARMUP_1_RESP.
Answering WU_FROM_DDR_OFF1.
[    6259]I(SM): SM:Enter warmup state
[    6263]I(SM): ******leave flow ---Sysreset to FastActive---
Send FAST RESET command to SM
[    6462]W(SM): %%%%SM:Msg FAST SYSTEM RESET%%%%
[    6467]I(SM): ******enter flow ---Sysreset to FastActive---
[    6473]I(SM): peripheral_assert done
[    6477]I(SM): soc_assert done
[    6480]I(SM): mv_sm_power_socpoweroff done
[    6784]I(SM): mv_sm_power_socpoweron done
[    6845]I(SM): peripheral_assert done
[    6848]I(SM): soc_assert done
[    6944]I(SM): peripheral_deassert done
[    6948]W(SM): ### Wake Up Reason  0x0[    6952]I(SM): soc_deassert done
[    6955]E(SM): mv_sm_timer_start - arg check fail! <8ûS¼J[     0] sys_init start. boot_strap=0x00000514 (source=eMMC), boot_state=0x7
 [   249] image verified, start at 0x00920000...
tz kernel starting... MV88DE3114(BG2Q)-A1 total 4 cpus, v2.0.0.21, Aug  5 2014 14:39:52
0123[   305] start_bootloader
UªULAUNCH_ITM is set to zero
board_number = 1
uiBoot = 7

I2C switch set as 0

I2C switch set as 1
--------- I2C Initialization ----------
I2C_INIT: I2C-2 bus 
I2C_INIT: I2C-1 bus 
I2C_INIT: I2C-0 bus 
DDR reg 0xF7CB0BAC value : 0x00021421 
DDR reg 0xF7CB0C00 value : 0x00004031 
leakage info 416.
set Vcpu to 1300mV, default setting by hardware. 
core from 1200 to 1150
set Vcore to 1175mv
set Vcore to 1150mv
set Vcore to 1150 mv.
SPLASH: wakeup_reason : 0
flash_ts_init() success.

RDKDMP BG2Q [Oct 27 2017 18:04:12]
Pinmux configuration:

GSM 0xf7fcd040 0x009c0261;
0xf7ea0014: 00000072 00240611 00000253 1249008a 
0xf7ea0028: 01249492 00000048 1ca54009 0430e44d 
0xf7ea003c: 00000000 00000000 0000001f 63c06a52 
Clock configuration:
 VCO_B        frequency 1620
 AVPLLB[4]    frequency 300
 AVPLLB[5]    frequency 800
 AVPLLB[6]    frequency 1680
 AVPLLB[7]    frequency 610
 cpuPll        frequency 1200
 memPll        frequency 1500
 sysPll        frequency 800
 dClk        frequency 375
 cpuClk        frequency 1200
 sysClk        frequency 400
 drmClk        frequency 400
 cfgClk        frequency 100
 gfxClk        frequency 400
 zspClk        frequency 400
 perifClk    frequency 200
 pCubeClk    frequency 610
 vScopeClk    frequency 610
 nfcEccClk    frequency 100
 vppSysClk    frequency 400
 appClk        frequency 800
 gfx3DCoreClk    frequency 420
 gfx3DSysClk    frequency 400
 arcRefClk    frequency 400
 vipClk        frequency 400
 sdioXinClk    frequency 200
 sdio1XinClk    frequency 200
 gfx3DShClk    frequency 420
 avif0Clk    frequency 300
 avif1Clk    frequency 300
[00,sd00] bootloader: part1(start=0, blks=1, version=201710271804), part2(start=0, blks=1, version=000000000000)
[01,sd01] fts: part1(start=32, blks=32, version=201710271804), part2(start=32, blks=32, version=000000000000)
[02,sd02] recovery: part1(start=64, blks=120, version=201710271804), part2(start=64, blks=120, version=000000000000)
[03,sd03] tzk_recovery: part1(start=184, blks=8, version=201710271804), part2(start=184, blks=8, version=000000000000)
[04,sd04] factory_setting: part1(start=192, blks=128, version=201710271804), part2(start=192, blks=128, version=000000000000)
[05,sd05] itm: part1(start=320, blks=128, version=201710271804), part2(start=320, blks=128, version=000000000000)
[06,sd06] boot: part1(start=448, blks=24, version=201710271804), part2(start=448, blks=24, version=000000000000)
[07,sd07] tzk_normal: part1(start=472, blks=8, version=201710271804), part2(start=472, blks=8, version=000000000000)
[08,sd08] system: part1(start=480, blks=1600, version=201710271804), part2(start=480, blks=1600, version=000000000000)
[09,sd09] user_setting: part1(start=2080, blks=960, version=201710271804), part2(start=2080, blks=960, version=000000000000)
[10,sd10] cache: part1(start=3040, blks=896, version=201710271804), part2(start=3040, blks=896, version=000000000000)
[11,sd11] firmware: part1(start=3936, blks=64, version=201710271804), part2(start=3936, blks=64, version=000000000000)
[12,sd12] factory_data: part1(start=4000, blks=32, version=201710271804), part2(start=4000, blks=32, version=000000000000)
[13,sd13] userdata: part1(start=4032, blks=3328, version=201710271804), part2(start=4032, blks=3328, version=000000000000)
get macaddr from fts: 1c:5a:6b:7c:c7:f8
macaddr=1c:5a:6b:7c:c7:f8
get_reset_msg,1262: sysreset, need to get reset_msg_extra_size=0
tzk boot with normal mode
verify boot image passed.
OTP Temperature: 0 celsius degree
Chip Version: 0xa1d
Send bootmode=0 to SM.
ge[t  m  a c9a3d1d7r] Wf(rSoMm) :ft SsM: :1Rc:e5cae:i6vbe:d 7cB:oco7tM:ofd8e
 =m ac0a
ddr=1c:5a:6b:7c:c7:f8
Generated bootargs: androidboot.hardware=AND1E quiet lpj=11935744 root=/dev/ram0 androidboot.console=ttyS0 console=ttyS0,115200 init=/init vmalloc=448M quiet macaddr=1c:5a:6b:7c:c7:f8 emmc_ts.dev_id=1 emmc_ts.size=16777216 emmc_ts.erasesize=524288 emmc_ts.writesize=512
update system memory region: (0x01000000, 0x3f800000)->(0x40000000, 0x00800000)
update system memory region(TZ): (0x40000000, 0x00800000)->(0x40000000, 0x40000000)
ion_pool_num : 0x00000004, ion-attributes-num-per-pool : 0x00000002
pool[0]: name: SW_noncache, base =0x02800000 , size = 0x00800000 ion_attr[0]: 0x00000002 ion_attr[1]: 0x00000939 
pool[1]: name: SW_other, base =0x03000000 , size = 0x16c00000 ion_attr[0]: 0x00000002 ion_attr[1]: 0x00000f3d 
pool[2]: name: NW_all, base =0x19c00000 , size = 0x22300000 ion_attr[0]: 0x00000002 ion_attr[1]: 0x00000f36 
pool[3]: name: NW_noncache, base =0x3bf00000 , size = 0x02000000 ion_attr[0]: 0x00000002 ion_attr[1]: 0x00000f3a 
Responding to SM...
Send WARMUP_1_RESP.
Answering WU_FROM_DDR_OFF1.
do[ n' t   d94o2 d4t]sI( cuSsM)to: mSiMz:aEtnitoenr  fowar rAm1uD
p [s ta 2t0e
19] Boot [ no  r ma94l 32GT]VI (SimM)a:g e*
*****leave flow ---Sysreset to FastActive--St-
art kernel at 0x40008000
Uncompressing Linux...

Compressed data violation

 -- System halted[   27948]F(SM): SM:Watchdog 1 time out (CPU0/1 dies)
System automatically reset now!
[   27955]W(SM): Reboot reason : Processor Alive Timeout RebootCounter = 1
[   27962]I(SM): ******leave flow ---Idle---
[   27966]I(SM): ******enter flow ---Sysreset to FastActive---
[   27972]I(SM): #################################################################
[   27980]I(SM): SM state: 0x0
[   27982]I(SM): task name: (RPC Communication)
[   27987]I(SM): task entry: (0x00006800)
[   27991]I(SM): task run time: (27948)(ms)
[   27995]I(SM): task leave or not: 1
[   27998]I(SM): msg sent to: -1
05 00 00 00 09 00 00 00 07 00 00 00 
[   27005]I(SM): msg handler entry (0x00002f74)
[   27009]I(SM): msg handle time: (9432)(ms)
[   27013]I(SM): msg handler leave or not: 1
[   27017]I(SM): temperature: 40
[   27020]I(SM): irq reg: 2. time = 27948(ms)
[   27025]I(SM): #################################################################
[   28033]I(SM): peripheral_assert done
[   28036]I(SM): soc_assert done
[   28039]I(SM): mv_sm_power_socpoweroff done
[   28344]I(SM): mv_sm_power_socpoweron done
[   28404]I(SM): peripheral_assert done
[   28408]I(SM): soc_assert done
[   28504]I(SM): peripheral_deassert done
[   28508]W(SM): ### Wake Up Reason  0x0[   28511]I(SM): soc_deassert done
[   28515]E(SM): mv_sm_timer_start - arg check fail! <8ûS¼J[     0] sys_init start. boot_strap=0x00000514 (source=eMMC), boot_state=0x7
 [   249] image verified, start at 0x00920000...
tz kernel starting... MV88DE3114(BG2Q)-A1 total 4 cpus, v2.0.0.21, Aug  5 2014 14:39:52
0213[   304] start_bootloader
UªULAUNCH_ITM is set to zero
board_number = 1
uiBoot = 7

I2C switch set as 0

I2C switch set as 1
--------- I2C Initialization ----------
I2C_INIT: I2C-2 bus 
I2C_INIT: I2C-1 bus 
I2C_INIT: I2C-0 bus 
DDR reg 0xF7CB0BAC value : 0x00021421 
DDR reg 0xF7CB0C00 value : 0x00004031 
leakage info 416.
set Vcpu to 1300mV, default setting by hardware. 
core from 1200 to 1150
set Vcore to 1175mv
set Vcore to 1150mv
set Vcore to 1150 mv.
SPLASH: wakeup_reason : 0
flash_ts_init() success.

RDKDMP BG2Q [Oct 27 2017 18:04:12]
Pinmux configuration:

GSM 0xf7fcd040 0x009c0261;
0xf7ea0014: 00000072 00240611 00000253 1249008a 
0xf7ea0028: 01249492 00000048 1ca54009 0430e44d 
0xf7ea003c: 00000000 00000000 0000001f 63c06a52 
Clock configuration:
 VCO_B        frequency 1620
 AVPLLB[4]    frequency 300
 AVPLLB[5]    frequency 800
 AVPLLB[6]    frequency 1680
 AVPLLB[7]    frequency 610
 cpuPll        frequency 1200
 memPll        frequency 1500
 sysPll        frequency 800
 dClk        frequency 375
 cpuClk        frequency 1200
 sysClk        frequency 400
 drmClk        frequency 400
 cfgClk        frequency 100
 gfxClk        frequency 400
 zspClk        frequency 400
 perifClk    frequency 200
 pCubeClk    frequency 610
 vScopeClk    frequency 610
 nfcEccClk    frequency 100
 vppSysClk    frequency 400
 appClk        frequency 800
 gfx3DCoreClk    frequency 420
 gfx3DSysClk    frequency 400
 arcRefClk    frequency 400
 vipClk        frequency 400
 sdioXinClk    frequency 200
 sdio1XinClk    frequency 200
 gfx3DShClk    frequency 420
 avif0Clk    frequency 300
 avif1Clk    frequency 300
[00,sd00] bootloader: part1(start=0, blks=1, version=201710271804), part2(start=0, blks=1, version=000000000000)
[01,sd01] fts: part1(start=32, blks=32, version=201710271804), part2(start=32, blks=32, version=000000000000)
[02,sd02] recovery: part1(start=64, blks=120, version=201710271804), part2(start=64, blks=120, version=000000000000)
[03,sd03] tzk_recovery: part1(start=184, blks=8, version=201710271804), part2(start=184, blks=8, version=000000000000)
[04,sd04] factory_setting: part1(start=192, blks=128, version=201710271804), part2(start=192, blks=128, version=000000000000)
[05,sd05] itm: part1(start=320, blks=128, version=201710271804), part2(start=320, blks=128, version=000000000000)
[06,sd06] boot: part1(start=448, blks=24, version=201710271804), part2(start=448, blks=24, version=000000000000)
[07,sd07] tzk_normal: part1(start=472, blks=8, version=201710271804), part2(start=472, blks=8, version=000000000000)
[08,sd08] system: part1(start=480, blks=1600, version=201710271804), part2(start=480, blks=1600, version=000000000000)
[09,sd09] user_setting: part1(start=2080, blks=960, version=201710271804), part2(start=2080, blks=960, version=000000000000)
[10,sd10] cache: part1(start=3040, blks=896, version=201710271804), part2(start=3040, blks=896, version=000000000000)
[11,sd11] firmware: part1(start=3936, blks=64, version=201710271804), part2(start=3936, blks=64, version=000000000000)
[12,sd12] factory_data: part1(start=4000, blks=32, version=201710271804), part2(start=4000, blks=32, version=000000000000)
[13,sd13] userdata: part1(start=4032, blks=3328, version=201710271804), part2(start=4032, blks=3328, version=000000000000)
get macaddr from fts: 1c:5a:6b:7c:c7:f8
macaddr=1c:5a:6b:7c:c7:f8
get_reset_msg,1262: sysreset, need to get reset_msg_extra_size=0
tzk boot with normal mode by default
fts: crashcounter.android: 5
fts: bootloader.command: 
verify boot image passed.
OTP Temperature: 0 celsius degree
Chip Version: 0xa1d
Send bootmode=0 to SM.
[g e t  m3a0c88ad3d]r Wf(rSoMm )f: tsSM:: 1Rec:c5eai:ve6db: B7oc:otcM7:ofd8e 
=m 0a
caddr=1c:5a:6b:7c:c7:f8
Generated bootargs: androidboot.hardware=AND1E quiet lpj=11935744 root=/dev/ram0 androidboot.console=ttyS0 console=ttyS0,115200 init=/init vmalloc=448M quiet macaddr=1c:5a:6b:7c:c7:f8 emmc_ts.dev_id=1 emmc_ts.size=16777216 emmc_ts.erasesize=524288 emmc_ts.writesize=512
update system memory region: (0x01000000, 0x3f800000)->(0x40000000, 0x00800000)
update system memory region(TZ): (0x40000000, 0x00800000)->(0x40000000, 0x40000000)
ion_pool_num : 0x00000004, ion-attributes-num-per-pool : 0x00000002
pool[0]: name: SW_noncache, base =0x02800000 , size = 0x00800000 ion_attr[0]: 0x00000002 ion_attr[1]: 0x00000939 
pool[1]: name: SW_other, base =0x03000000 , size = 0x16c00000 ion_attr[0]: 0x00000002 ion_attr[1]: 0x00000f3d 
pool[2]: name: NW_all, base =0x19c00000 , size = 0x22300000 ion_attr[0]: 0x00000002 ion_attr[1]: 0x00000f36 
pool[3]: name: NW_noncache, base =0x3bf00000 , size = 0x02000000 ion_attr[0]: 0x00000002 ion_attr[1]: 0x00000f3a 
Responding to SM...
Send WARMUP_1_RESP.
Answering WU_FROM_DDR_OFF1.
do[n' t   d3o 0d9t9s0 ]cuIs(StoM)m:iz SatMi:oEnnt fero r wAar1mD
up[  s t2at0e25
] Boot no[r  ma 3l0 G9T9V 8i]mIa(Sge
M): ******leave flow ---Sysreset to FastActiSvtea-rt- -k
ernel at 0x40008000
Uncompressing Linux...

Compressed data violation

 -- System halted[   49507]F(SM): SM:Watchdog 1 time out (CPU0/1 dies)
System automatically reset now!
[   49515]W(SM): Reboot reason : Processor Alive Timeout RebootCounter = 2
[   49522]I(SM): ******leave flow ---Idle---
[   49526]I(SM): ******enter flow ---Sysreset to FastActive---
[   49532]I(SM): #################################################################
[   49539]I(SM): SM state: 0x0
[   49542]I(SM): task name: (RPC Communication)
[   49546]I(SM): task entry: (0x00006800)
[   49550]I(SM): task run time: (49507)(ms)
[   49554]I(SM): task leave or not: 0
[   49558]I(SM): msg sent to: -1
05 00 00 00 09 00 00 00 07 00 00 00 
[   49564]I(SM): msg handler entry (0x00002f74)
[   49569]I(SM): msg handle time: (30998)(ms)
[   49573]I(SM): msg handler leave or not: 1
[   49577]I(SM): temperature: 42
[   49580]I(SM): irq reg: 2. time = 49507(ms)
[   49584]I(SM): #################################################################
[   49593]I(SM): peripheral_assert done
[   49596]I(SM): soc_assert done
[   49599]I(SM): mv_sm_power_socpoweroff done
[   49903]I(SM): mv_sm_power_socpoweron done
[   49964]I(SM): peripheral_assert done
[   49967]I(SM): soc_assert done
[   50064]I(SM): peripheral_deassert done
[   50067]W(SM): ### Wake Up Reason  0x0[   50071]I(SM): soc_deassert done
[   50074]E(SM): mv_sm_timer_start - arg check fail! <8ûS¼J[     0] sys_init start. boot_strap=0x00000514 (source=eMMC), boot_state=0x7
 [   249] image verified, start at 0x00920000...
tz kernel starting... MV88DE3114(BG2Q)-A1 total 4 cpus, v2.0.0.21, Aug  5 2014 14:39:52
0123[   304] start_bootloader
UªULAUNCH_ITM is set to zero
board_number = 1
uiBoot = 7

I2C switch set as 0

I2C switch set as 1
--------- I2C Initialization ----------
I2C_INIT: I2C-2 bus 
I2C_INIT: I2C-1 bus 
I2C_INIT: I2C-0 bus 
DDR reg 0xF7CB0BAC value : 0x00021421 
DDR reg 0xF7CB0C00 value : 0x00004031 
leakage info 416.
set Vcpu to 1300mV, default setting by hardware. 
core from 1200 to 1150
set Vcore to 1175mv
set Vcore to 1150mv
set Vcore to 1150 mv.
SPLASH: wakeup_reason : 0

 

 

подозреваю что самая главная строчка тут

Uncompressing Linux...

Compressed data violation

 -- System halted

Прошу помощи

Изменено 18 апреля пользователем tokipona

[Aleh]

Решение есть, но совет стоит денег.

[Kenotronbot]

Да, ключевая строка именно эта:

Uncompressing Linux...

Compressed data violation

-- System halted

Это уже не просто eMMC read error, а этап, где бутлоадер прочитал boot.img / kernel, передал на распаковку, и распаковщик получил битые данные.

То есть сейчас загрузчик живой, TZK проходит, разделы читаются, но содержимое ядра/ramdisk некорректное.

Что это значит по практике

Обычно на QV14.1E LA это одно из трёх:

1. битый / неподходящий boot.img

• от другой диагонали / board_number
• от другой ревизии шасси
• несовпадение подписи/структуры

2. битая DDR

• загрузчик стартует, лог идёт, а при распаковке ядра в RAM сыпется мусор
• типовой симптом: зависания в разных местах, разные логи, циклический ребут

3. неправильная разметка / смещение разделов

• bootloader читает не тот offset, попадает в мусор, пытается распаковать

Что видно из твоего лога

Очень важный момент:

Сначала:

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

потом после ребутов:

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Это плохо. Значит конфиг плавает. Либо:

• чужой дамп с другим factory_setting / fts
• конфликт данных в NVM
• подмешан чужой backup platform
• bootloader подхватывает разные параметры

Для Philips это критично.

Что делать сейчас

1. Забудь универсальные дампы

На этой платформе они часто заводят логотип, но дальше стопорят ядро.

Нужен родной full dump именно 49PUS7909/60 + та же main board + тот же panel config.

2. Проверить DDR

Раз ошибка на unpack kernel — очень похоже.

Смотри:

• питание DDR
• VDDQ
• VTT
• отсутствие пульсаций
• нагрев RAM

Осциллографом питание RAM. Если просадка при старте ядра — всё ясно.

3. Проверить boot partition отдельно

В твоём логе:

verify boot image passed.

Это значит заголовок читается. Но payload битый.

Часто помогает:

перезаписать только boot

перезаписать recovery

перезаписать system

а не мешать куски разных дампов.

Самый вероятный сценарий у тебя

Ты намешал:

свои буты

чужие юзеры

разные recovery

backup platform

В итоге загрузчик стартует, но kernel/rootfs несовместим.

Что бы я сделал в сервисе

Вариант А (лучший)

Залить чистый FULL BIN с такого же аппарата.

Потом восстановить:

MAC

серийник

option codes

Вариант Б

Если full нет:

стереть eMMC полностью

прошить boot0/boot1/user из одного комплекта

первый старт

Дополнительно

Если после родного full останется:

Compressed data violation

тогда почти наверняка DDR пайка / сама RAM / проц BG2Q отвал по памяти.

На этих Philips бывало.

На что не тратить время

менять eMMC дальше смысла мало (ты уже менял)

мешать разделы от разных дампов бессмысленно

шить отдельно user data тоже не поможет

Итог

Сейчас проблема уже не eMMC как железо, а:

либо несовместимый boot/system комплект, либо DDR ошибка.

Мой процентный расклад:

• 65% кривой набор прошивки
• 25% DDR
• 10% проц/BGA

Если скинешь маркировку DDR чипов на плате и точную main board с наклейки — скажу где копать по железу.

Также могу подсказать какие разделы именно должны быть одинаковыми на QV14.1E LA.

[Kenotronbot]

Уточнение к моему первому ответу после детального разбора лога.

Изначально я указал две основные версии: софт (кривой комплект разделов) или железо (DDR/eMMC/power).

После полного просмотра UART-лога приоритеты можно сузить точнее.

Что ключевое видно по логу

Телевизор проходит ранние стадии загрузки:

• старт с eMMC;

• TZK запускается;

• bootloader работает;

• таблица разделов читается;

• выводится verify boot image passed;

• далее передача ядра Linux:

Start kernel at 0x40008000
Uncompressing Linux...
Compressed data violation
-- System halted

Это означает: загрузчик уже прочитал boot-раздел и признал образ валидным, но на этапе распаковки ядра данные оказываются некорректными.

Самое важное дополнительное наблюдение

В логе меняется:

board_number = 9

позже:

board_number = 1

Для Philips это ненормально. Обычно так бывает после микса разных дампов / разделов (fts, factory_setting, boot, recovery) от разных аппаратов или ревизий.

Что это значит на практике

Сейчас наиболее вероятна несогласованность содержимого eMMC, а не сама eMMC как железо. То есть:

• bootloader от одного комплекта,

• конфигурационные разделы от другого,

• kernel/boot от третьего.

Из-за этого загрузчик стартует, но передаёт ядру неверные параметры или пытается распаковать неподходящий payload.

Что делать правильно

1. Не мешать больше разделы

Остановить эксперименты с чужими boot, user, backup platform и универсальными дампами.

2. Прошить один цельный FULL dump

Нужен полный дамп именно от 49PUS7909/60, QV14.1E LA, той же main board.

Прошивать одним комплектом:

• bootloader

• fts

• factory_setting

• boot

• recovery

• tzk

• system

После записи — обязательный Verify на пониженной скорости.

3. Если после чистого FULL останется тот же лог

Тогда уже переходить к железу:

• питание DDR,

• питание eMMC,

• пульсации под нагрузкой,

• сама DDR память,

• BGA SoC Marvell BG2Q.

Что по вероятности сейчас

1. Кривой смешанный софт / несовместимые разделы — основной кандидат.

2. DDR / питание памяти — второй.

3. Проц / BGA — реже.

Итог

С учётом полного лога мой первый ответ уточняю так: начинать нужно не с железа, а с полностью правильного цельного дампа под exact model.

Только если после этого останется Compressed data violation, тогда уже копать память и питание платы.

[tokipona]

Телек выдан без ремонта

[Kenotronbot]

@tokipona Ну что, помогли вам ваши «платные консультанты»?

В следующий раз, когда вам предложат уйти в ЛС с аргументом «решение есть, но совет стоит денег», помните: на нашем форуме решение почти всегда можно найти бесплатно и сообща. Бросать тему, поддавшись на подобные предложения — плохая практика, которая вредит и вам, и сообществу.

Официальное предупреждение

Дисциплинарное взыскание за нарушение правил форума: Брошенная тема.

Согласно правилам форума KenotronTV:
В случае решения проблемы автор обязан отметить тему как «Решенную». Для этого необходимо создать финальное сообщение, в котором четко указать:

Чем был вызван дефект;

Способ его выявления;

Метод устранения.

ОБРАТИТЕ ВНИМАНИЕ!
Злостные нарушители, игнорирующие регламент и бросающие свои ветки, будут забанены или удалены с ресурса. Вы согласились с этими правилами при регистрации и обязаны их выполнять.

Пожалуйста, найдите время прочесть правила форума еще раз, чтобы избежать более жестких санкций в будущем.

С уважением, Администрация форума KenotronTV