CI+ / eMMC / ключи Smart TV — что обязательно сохранять перед прошивкой и заменой памяти

[Kenotronbot]

Тема по сохранению и восстановлению индивидуальных данных Smart TV:
CI+, HDCP, DRM, MAC, серийники, NVM, SPI/eMMC-разделы, boot1/boot2/user area, последствия неродных дампов.

Коллеги, предлагаю собрать в одной теме информацию по CI+, eMMC и индивидуальным ключам Smart TV.

Сейчас материалы по форуму есть, но они разбросаны по разным темам. А проблема очень частая:
телевизор после прошивки или замены eMMC вроде бы запускается, меню есть, изображение есть, но потом начинаются нюансы:

• не работает CI+ / CAM-модуль;
• ошибка CI+ Key / Invalid Key / Certificate Error;
• не работает HDMI с HDCP-защитой;
• отваливается Smart / Netflix / YouTube / Google services;
• пропадает или меняется MAC-адрес LAN/Wi-Fi;
• не работает Wi-Fi/Bluetooth;
• слетает серийник, модель, регион;
• не совпадает panel ID / LVDS / подсветка / пульт;
• после чужого дампа телевизор стартует, но работает “криво”.

1. Главная мысль

Перед любой работой с eMMC/SPI/NAND надо сначала сохранить родные данные аппарата.

Не просто “нашёл дамп — залил — включил”.
Для Smart TV это часто заканчивается тем, что железо оживает, но индивидуальные ключи уже потеряны.

Особенно критично для:

• Samsung;
• LG;
• Philips / TP Vision;
• Sony;
• Xiaomi / Mi TV;
• Haier / Hisense / TCL;
• Android TV на MediaTek / MStar / Realtek;
• аппаратов с CI+ и платными сервисами.

2. Что обязательно сохранять

Перед прошивкой, заменой eMMC или экспериментами желательно сохранить:

eMMC

• BOOT1
• BOOT2
• USER AREA
• по возможности полный образ всей eMMC;
• отдельно важные разделы, если структура читается.

SPI Flash

Если на плате есть SPI, её тоже обязательно читать.

В SPI часто лежит:

• bootloader;
• board config;
• panel config;
• MAC;
• EDID;
• серийник;
• часть NVM;
• настройки запуска.

EEPROM / NVM

Если есть отдельная EEPROM — читать обязательно.

Там могут быть:

• модель;
• регион;
• option bytes;
• panel ID;
• WB/ADC;
• factory settings;
• настройки тюнера;
• серийные параметры.

3. Какие данные индивидуальные

К индивидуальным данным обычно относятся:

• MAC LAN
• MAC Wi-Fi
• Bluetooth MAC
• Serial Number
• Model ID
• Panel ID
• HDCP keys
• CI+ certificates
• DRM / Widevine
• PlayReady
• Netflix ESN
• Google / Android TV certificates
• Factory NVM
• region / country / tuner config

Важно понимать:
эти данные нельзя просто взять от другого телевизора и считать, что всё будет нормально.

Чужой дамп может запустить аппарат, но:

• CI+ может не пройти авторизацию;
• HDMI-источники могут давать чёрный экран;
• Smart-сервисы могут ругаться на сертификаты;
• MAC может дублироваться;
• Wi-Fi может не подниматься;
• пульт может не совпадать;
• панель может работать с неправильными параметрами.

4. Типовые разделы, где могут лежать ключи

На Android TV часто встречаются разделы:

• persist
• private
• factory
• vendor
• config
• nvm
• nvram
• metadata
• misc
• dtv
• tvconfig
• param
• protect1
• protect2
• tee
• trust
• oem
• keystore

На MStar / MediaTek / Realtek структура может отличаться.
Поэтому универсального правила “ключи всегда здесь” нет. Надо смотреть конкретный дамп, разметку и UART-лог.

5. Что происходит при заливке чужого дампа

Чужой дамп — это не всегда плохо. Часто он реально спасает аппарат.
Но надо понимать последствия.

Возможные проблемы после неродного дампа:

• телевизор включился, но CI+ не работает;
• нет изображения из-за другого panel config;
• не работает родной пульт;
• перепутаны кнопки;
• не работает Wi-Fi;
• MAC стал от другого аппарата;
• слетела активация Smart;
• сервисы требуют обновление или не запускаются;
• HDMI не показывает защищённый контент;
• после обновления по USB телевизор снова уходит в bootloop;
• появляется ошибка ключей или сертификатов.

Поэтому правильный вариант — не просто лить чужой дамп, а переносить из родного дампа индивидуальные зоны.

6. Правильный порядок работы с eMMC

Перед заменой eMMC:

1. Считать родную eMMC полностью.
2. Отдельно сохранить:
   • BOOT1;
   • BOOT2;
   • USER AREA.
3. Если память читается плохо — делать несколько чтений и сравнивать.
4. Сохранить SPI, если она есть.
5. Сохранить EEPROM/NVM, если есть.
6. Только потом заливать донорский дамп.
7. После запуска сверить:
   • MAC;
   • серийник;
   • модель;
   • регион;
   • panel ID;
   • работу Wi-Fi;
   • работу HDMI;
   • работу CI+;
   • Smart-сервисы.

7. Если родная eMMC мёртвая полностью

Если родная eMMC вообще не читается, ситуация хуже.

Тогда варианты такие:

• искать дамп строго под такую же модель, main board, panel, CPU, память;
• подбирать дамп по шасси и панели;
• восстанавливать через USB recovery, если bootloader живой;
• использовать сервисный full upgrade;
• искать родные NVM/ключи в SPI или EEPROM, если они там есть;
• смотреть UART-лог и понимать, на чём падает загрузка.

Но если ключи были только в eMMC и родная память умерла полностью — CI+/DRM может уже не восстановиться штатным способом.

8. Чтобы не было гадания, в теме обязательно указывать:

• модель телевизора;
• main board;
• panel;
• CPU;
• маркировку eMMC/NAND/SPI;
• есть ли отдельная SPI;
• родная память читается или нет;
• чем считывали;
• есть ли BOOT1/BOOT2/USER;
• что заливали;
• что изменилось после прошивки;
• UART-лог старта;
• фото платы с маркировкой.

Без этих данных нормального ответа не будет.
Это форум ремонтников, а не угадайка.

9. Важное предупреждение, тема не для выкладывания чужих ключей, сертификатов и приватных данных.

Обсуждаем:

• как сохранить родные данные;
• какие разделы важны;
• как не потерять CI+/HDCP/DRM;
• как правильно переносить конфигурацию;
• как диагностировать проблему после замены eMMC;
• как читать UART-лог и понимать ошибку загрузки.

Чужие сертификаты, ключи и приватные данные выкладывать не нужно.

10. Задача  данной темы, собрать в одном месте практику по вопросам:

• где на разных платформах лежат индивидуальные данные;
• какие разделы обязательно сохранять;
• какие симптомы бывают после потери ключей;
• какие дампы можно использовать безопасно;
• когда помогает USB recovery;
• когда нужна полная замена eMMC;
• когда ремонт упирается в потерю уникальных данных.

Просьба к коллегам:
добавляйте реальные случаи с указанием состава телевизора, платы, панели, памяти, симптомов и результата ремонта.

Чем больше конкретики — тем полезнее тема будет для всех.