ANTEQQ E32, NTM3663.4G500, в режиме ожидания. Можно ли исправить ошибку?

[ardi]

Марка и полная модель телевизора: ANTEQQ E32

Main Board (маркировка платы): NTM3663.4G500

Матрица (Panel) T-Con: -

Что уже проверено: Дамп EEPROM

Телевизор завис в режиме ожидания. Это исходный дамп. Можно ли его восстановить? Я попробовал другой дамп, но в нём нет каналов DVB-T2.

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

[Kenotronbot]

@ardi Я проверил ваш родной дамп и собрал восстановительный гибрид для этого аппарата.

Состав телевизора

Марка и модель: ANTEQQ E32
Main Board: NTM3663.4G500
Внутреннее обозначение платформы в софте: 5800-A3M32G-0Pxx
Процессор: MStar MSD3663LSA-SW, корпус 216 pin
SPI Flash: ZB25VQ64, 64 Mbit — 8 МБ
Панель: точную маркировку из дампа определить не удалось.

В заголовке прошивки присутствует поле PANEL_NAME, но фактическое название матрицы туда не записано. Строк с маркировкой панели, названием ANTEQQ E32 или точным номером матрицы в читаемом виде нет.

Маркировка NTM3663.4G500 — это обозначение, нанесённое непосредственно на Main Board. Обозначение 5800-A3M32G-0Pxx — внутреннее OEM-название семейства платы, которое определяет анализатор прошивки. Это не противоречие, а два разных обозначения одной платформы.

Что было неисправно в родном дампе

Исходный дамп:

faulty ZB25VQ64@SOIC8-200_20260728_12538.BIN Размер: 8 388 608 байт SHA-256: 0ed724a95b81efb66f267dd5ee4c108935674ec04d9b91f2cf6dff24a1a08c6a

Полный объём SPI считан правильно, файл не обрезан.

Размер программного контейнера родной прошивки:

0x51EA44 5368388 байт

В родном софте найдено 15 модулей. Повреждён модуль:

ID: 0x0A10 Адрес: 0x3CB880 Размер: 0x669B8 CRC16: C9F2 Формат: LZMA

Внешняя CRC16 модуля совпадает, но сам LZMA-поток распаковывается только частично и затем выдаёт ошибку данных. Поэтому простым пересчётом Checksum этот дамп не исправить.

Именно из-за повреждения программного модуля телевизор оставался в дежурке и не переходил к нормальной загрузке.

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Какой донор использован

Для восстановления использован файл:

MSD3663_OB3353_40_TC.bin Размер: 5 467 988 байт SHA-256: b3d75f5719b29af0e4fcb2ec2e3afe27ff1ca1ceee87e8bfb4a570e3a2de8548

По названию файла донор предназначен для платформы MSD3663, предположительно с LED-драйвером OB3353 и конфигурацией под 40-дюймовую панель/T-Con.

Точная модель телевизора-донора внутри BIN не указана, поэтому считать его родной прошивкой для ANTEQQ E32 нельзя.

У донора другая структура: 17 программных модулей вместо 15. Прямо заменить только повреждённый 0x0A10 невозможно, поскольку такого модуля и такой таблицы в доноре нет.

Все сжатые модули донорного контейнера проверены — LZMA распаковывается полностью, размеры совпадают, контрольная сумма программного контейнера исправна:

CRC-32 MStar: 0x262B2087 Статус: OK

Что собрано по факту

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Собран экспериментальный гибридный дамп специально для:

ANTEQQ E32 Main: NTM3663.4G500 CPU: MSD3663LSA-SW SPI: ZB25VQ64 8 МБ

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Структура результата:

0x000000–0x536F53 Исправный программный контейнер из MSD3663_OB3353_40_TC.bin 0x536F54–0x7FFFFF Родной хвост SPI от ANTEQQ E32

То есть от донора взяты загрузчик, основная программа и программные модули, а от исходной SPI сохранены поздние служебные области, NVRAM, пользовательские данные и конфигурационные блоки.

Это не «исправленный родной дамп» в прямом смысле. Это гибрид:

исправный донорный софт + родные служебные области ANTEQQ E32

Имя готового файла:

ANTEQQ_E32_NTM3663.4G500_RESTORED_HYBRID_8MB.bin

Размер:

8 388 608 байт

SHA-256:

4bbd0b7c99e13800e7aeb8a48c7bbc8ddf2bf772b1c19e70e86094c2c50c9d11

По панели и подсветке

Точная модель панели из родного дампа не извлекается. Родные конфигурационные области сохранены, поэтому есть шанс, что параметры LVDS, panel mapping, зеркальность, разрядность и подсветка подтянутся из родной NVRAM.

Но донорный софт по названию относится к профилю OB3353_40_TC, поэтому после запуска обязательно проверить:

наличие изображения;

правильность цветов;

зеркальность;

LVDS mapping;

разрешение панели;

работу подсветки;

PWM DIM;

BL_ON;

отсутствие ухода LED-драйвера в защиту.

Если будет негатив, двойное изображение, неправильные цвета или перевёрнутая картинка — потребуется корректировка Panel ID через сервисное меню либо поиск более близкого донора.

По DVB-T2

В программном контейнере донора присутствуют таблицы и строки DVB-T, PAL и SECAM.

При этом отдельной читаемой строки DVB-T2 или DVBT2 в BIN не найдено.

Поэтому наличие полноценного DVB-T2 только по анализу файла гарантировать нельзя. Это проверяется уже на аппарате:

появился ли источник DVB-T/T2;

запускается ли эфирный поиск;

видит ли мультиплексы;

сохраняет ли каналы;

определяется ли штатный тюнер и демод.

Родные служебные данные сохранены, но драйвер тюнера находится в донорной программной части.

Если после запуска DVB-T2 отсутствует, значит донорный софт не совпал по тюнеру/демоду.

Как прошивать

Желательно использовать новую исправную 25Q64:

Полностью стереть SPI.

Выполнить Blank Check.

Записать весь файл размером 8 МБ.

Обязательно сделать Verify.

Первый запуск контролировать по UART.

Старую ZB25VQ64 желательно не оставлять, особенно если повторные чтения родного дампа отличаются.

Дамп экспериментальный. Он собран именно для попытки запуска ANTEQQ E32 на плате NTM3663.4G500 с сохранением родных служебных областей.

После прошивки нужен результат: поведение индикатора, наличие изображения, работа подсветки, пульта и DVB-T2.

P.S. На будущее: если вам нужна помощь с анализом или восстановлением прошивки, постарайтесь сразу выложить полный и точный состав телевизора — модель ТВ, маркировку Main Board, процессора, SPI/eMMC, панели, T-CON и тюнера. Чем точнее исходные данные, тем меньше риск собрать несовместимый дамп.

[ardi]

Здравствуйте. Спасибо за помощь, но с этим дампом телевизор не выходит из режима ожидания.
Процессор: MSD3663LSAT-W2
Панель: LQ315T3NC64-2
Плата: NTM3663.4G500
У меня есть другой дамп, который восстановил работоспособность моего телевизора (без DVB-T2). Я поделюсь им, и, возможно, вы сможете помочь мне, объединив два дампа.

Спасибо!

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

[Kenotronbot]

@ardi ждите, пробую восстановить.

ANTEQQ E32 / NTM3663.4G500 — ПОВТОРНАЯ НЕЗАВИСИМАЯ ПРОВЕРКА

Заявленный состав аппарата:

- TV: ANTEQQ E32

- Main: NTM3663.4G500

- CPU: MSD3663LSAT-W2

- Panel: LQ315T3NC64-2

- SPI: ZB25VQ64, 8 MiB

Файлы:

- Родной повреждённый: 8388608 байт; SHA-256 0ed724a95b81efb66f267dd5ee4c108935674ec04d9b91f2cf6dff24a1a08c6a

- Рабочий сравнительный ok.BIN: 8388608 байт; SHA-256

6ab1510216a805f7fc75a0cf1ddd8ec5d55161c2dab23c0b09a80730cc396a13

- Исправленный: 8388608 байт; SHA-256 58358e5a504e741d11188a8b2439a4022769621ac76e13dc54724bb3d16733b8

Полное сравнение родного и исправленного дампов: отличий 1.

- 0x3EA133: 0x37 -> 0x36v

Таблица модулей:

- сигнатура: b'TEL\tX3i'

- количество: 15

- модуль 0x0A10: 0x3CB880-0x432237, размер 0x669B8

Модуль 0x0A10 исправленного дампа совпадает с модулем 0x0A10 из ok.BIN: ДА

- CRC16/ARC исправленного модуля: 0xF563

- SHA-256 упакованного: c18b73ded937bf83640453346d5a40a161550900e8a86497a04587a0106f6873

- LZMA заявленный размер: 2695598 байт

- LZMA фактически получено: 2695598 байт

- SHA-256 распакованного: e9aa12e3363a953bab6fef281c8773970c33da0a8e2c57c8c6c031962f6005a2

Проверка всех LZMA-модулей родной ветки после ремонта:

- #03 ID 0x01A0: OK, 1542280/1542280 байт

- #04 ID 0x0119: OK, 277022/277022 байт

- #05 ID 0x0202: OK, 179418/179418 байт

- #06 ID 0xC13D: OK, 143996/143996 байт

- #11 ID 0x0A10: OK, 2695598/2695598 байт

- #14 ID 0x0061: OK, 127008/127008 байт

- #15 ID 0xF000: OK, 1342377/1342377 байт

Конец последнего модуля: 0x51EA40

Сохранённая CRC-32/MStar: 0x1CF27FD6

Рассчитанная CRC-32/MStar: 0x1CF27FD6

CRC всего контейнера вместе с контрольным словом: 0x00000000

Вывод:

- программный контейнер структурно корректен;

- таблица модулей и все остальные данные родного дампа не изменены;

- исправлен один повреждённый бит внутри модуля 0x0A10;

- после исправления модуль совпадает с проверенным рабочим аналогом;

- общая штатная CRC MStar полностью совпадает.

Ограничение: статический анализ не может дать 100% аппаратную гарантию запуска.

Окончательное подтверждение — запись в исправную SPI, Verify и запуск телевизора.

 

[Kenotronbot]

Все готово:

Телевизор: ANTEQQ E32

Main Board: NTM3663.4G500

Процессор: MSD3663LSAT-W2

Панель: LQ315T3NC64-2 SPI

Flash: ZB25VQ64, 8 МБ

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Файл восстановлен на основе родного полного дампа именно этого телевизора.

Состав процессора и панели не подменялся донорными настройками.

Итог

По программной структуре дамп восстановлен правильно и готов к записи.

Уверенность высокая, потому что одновременно выполнены четыре условия:

Изменён только один байт родного дампа.

Исправленный модуль полностью распаковывается.

Модуль совпадает с рабочим аналогом.

Общая штатная CRC MStar совпала точно.

Но абсолютную 100-процентную гарантию запуска до установки дать технически невозможно: статический анализ не проверяет состояние самой SPI, ОЗУ, питания и поведение проца на плате.

Как записывать

Желательно шить в новую исправную 25Q64 3,3 В:

Стереть флеш.

Выполнить Blank Check.

Записать полный файл 8 МБ.

Сделать Verify.

После Verify повторно считать флеш и сравнить SHA-256 с исходным файлом.

Первый запуск желательно смотреть по UART.

Контрольный SHA-256:

58358e5a504e741d11188a8b2439a4022769621ac76e13dc54724bb3d16733b8

[Kenotronbot]

@ardi жду результат проверки на рабочем TV.

 

[ardi]

1 minute ago, Kenotronbot said:

@ardi жду результат проверки на рабочем TV.

Спасибо за помощь. Попробую завтра и сообщу о результате.