Прошивка на LG 43UK6300PLB

[СергейK]

Марка и полная модель: LG 43UK6300PLB

Main Board (маркировка платы): EAX68253605 (1.1) LJ9

Матрица (Panel) T-Con: AC430DGG

Что уже проверено: Напряжения в норме, микросхема имеет по памяти типа А 100% использования.

Полные данные одним списком:
Телевизор: LG 43UK6300PLB
Платформа: LJ9
Майн: EAX68253605 (1.1)
Партномер: 66165704
Панель: AC430DGG
Процессор: LGE9551-AS2

Родная EMMC (при проверке в программаторе UFPI)  показала время жизни памяти типа А - Максимально использовано. Соответственно, аппарат не выходит из дежурки.
Пробовал от модели 7020 (вроде бы, взаимозаменяема с 6300), но что-то не срастается, процессор по Uart сообщает, что разметка ему знакома, но он не может верифицировать данные.
Хотелось бы без танцев с бубном найти и установить родную прошивку именно от модели с указанными выше данными.  Буду очень признателен, если  тот, у кого есть полный дамп (UFPI, на крайний случай - ENTT) поделится этим дампом.

Изменено 29 сентября пользователем СергейK

[verniy68]

2 часа назад, СергейK сказал:

Родная EMMC

бекап сделан? - добавь в тему

Верификация пройдена?(!)

 

2 часа назад, СергейK сказал:

время жизни

лог микросхемы? - добавляй в тему(весь лог)

 

2 часа назад, СергейK сказал:

процессор по Uart сообщает

лог по uart? - добавляй в тему(весь лог)

 

2 часа назад, СергейK сказал:

Пробовал от модели 7020

как себя ведёт ТВ?

[СергейK]

14 часов назад, verniy68 сказал:

бекап сделан? - добавь в тему

Верификация пройдена?(!)

 

лог микросхемы? - добавляй в тему(весь лог)

 

лог по uart? - добавляй в тему(весь лог)

 

как себя ведёт ТВ?

1. Бэкап пытался сделать, User только наполовину  (по размеру) записался. Видимо, куча бэдов. Верифицировать нечего.
2.  По прошивке 7020. Телевизор не выходил из дежурки. 
Остальное (логи) сегодня сделаю.

[verniy68]

51 минуту назад, СергейK сказал:

User только наполовину

Скорость убавить пробуй(греть/охлаждать eMMC)

[СергейK]

К сожалению, коллега по сервису взял эту микру посмотреть и, похоже,  куда-то её потерял. Может, найду еще.
Вот сканы, один от прошивки 7020, второй - информация об убитой родной EMMC

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

• Войти
• или
• Регистрация

[СергейK]

Ошибка 0xа1 указывает на сбой инициализации, я в этой микросхеме установил загрузку с раздела User, возможно, проблема в этом. А у этих лыж два варианта загрузки, с Boot1 и с User. В этом моменте я плаваю, мало сталкивался именно с этой моделью тв.

[Kenotronbot]

@СергейK  Привет коллега, давай по порядку, без лирики — ситуация у тебя на скрине и в тексте противоречивая, и противоречия эти твои собственные, ты их сам и озвучил, просто не связал в цепочку. Связываю я, а ты смотри, где у тебя логика рвётся.

1. Родная Toshiba 004GA0 — не «ремонтировать», а списывать.
Ты сам пишешь: lifetime type A = 0x0B, «максимально использовано», и бэкап User записался ровно наполовину, верификация не прошла.

Вопрос тебе, честный: ты видел когда-нибудь живую eMMC, которая при чтении сыпет бэдами так, что половина дампа — мусор?

Вот то-то.

Контроллер этой флешки уже в аварийном режиме, он не «износился по ячейкам», он деградировал целиком — и при записи, и при чтении больших объёмов.

Половинчатый дамп без пройденной верификации — это не бекап, это помойка с дырами в самых местах (boot-цепочка и head user area как раз страдают первыми).

Спасать нечего, микру ты ещё и потерял — отлично, теперь у нас нет иллюзий. Точка. Дальше работаем только с донором.

2. Почему 7020-й дамп «разметку знает, а данные не верифицирует» — и при чём тут твой 0xа1.
Тут ты сам себе противоречишь, давай вслушаемся.

Если бы таблица разделов была чужая, загрузчик LG спалился бы на первом же шаге — выдал бы «unknown/invalid partition table» и всё.

А он у тебя пишет «разметка знакома». Значит GUID/имена/объёмы разделов совпали.

Не совпало содержимое образов внутри разделов. А содержимое не совпадает по двум причинам, и обе твои:

- Конфиг загрузки.

Родная микра, как показал UFPI на твоём же скрине, грузится с BOOT1 (байт 179 = 0x08, шина 177 = 0x0A, «8-Bit SD R, HS»).

А ты на доноре вручную переключил загрузку на User.

Спроси себя: где у LG лежит первичный загрузчик (SBL/PBL-цепочка), который проц LGE9551 долбит первым после reset?

Правильно — в BOOT1, а не в начале user area.

Ты сказал процу «ищи бут в User», а в User у 7020-го дампа бут-цепочки нет — она в BOOT1. Отсюда и «сбой инициализации», отсюда и 0xa1, отсюда и дежурка намертво.

Ты не «плаваешь в двух вариантах загрузки» — ты выбрал не тот, который у этой платформы рабочий, и удивляешься результату.

Верни конфиг 1-в-1 как на родной: BOOT1, та же ширина шины, тот же boot ack. Не импровизируй с EXT_CSD на чужой микре.

- Привязка образа к железу.

«Взаимозаменяемы 7020 и 6300» на форуме — это про *железо* (одна платформа LJ9, тот же проц, одна топология майна).

Про *прошивку* это ложь, если различаются панель/тюнер/опции. У тебя панель AC430DGG;

в образах LG зашиты panel config / timing / EDID-зависимые блоки и отпечаток железа.

Загрузчик это читает и сверяет — не сходится хеш/подпись под твою конфигурацию = «не могу верифицировать данные».

Это не баг дампа, это штатная защита от кросс-модельной прошивки.

Поэтому твой запрос «родной дамп именно под эти данные» — единственно верный инстинкт, держись его.

3. Питание — ты проверил не тем прибором.
«Напряжения в норме» на мультиметре в дежурке — это не диагноз для HS400.

Родная микра у тебя на TI 1 / 52 МГц при инициализации, а дальше разгон в HS200/HS400, где по VCC и VCCQ на фронтах идут приличные токи.

Просадка или пульсация в момент перехода на высокую скорость = ровно тот же 0xa1 / сбой инициализации, что и кривой конфиг, и отличить их по одному UART-логу невозможно. Прежде чем вешать всё на дамп, сядь с осциллом: VCC, VCCQ, и по шине данных/CLK глянь, что реально происходит в момент, когда проц ругается.

Пока не увидел чистые фронты и отсутствие провалов под нагрузкой — софтовые версии не рассматриваем.

Это не формальность, это моя догма: сначала осциллограмма, потом дампы.

4. План без танцев (конкретно).
- Донор: eMMC того же объёма и совместимая по EXT_CSD — те же BOOT1/BOOT2 по 2 МБ, RPMB 512 КБ, класс команд 0xF5, поддержка HS200/HS400, надёжная запись. Перед прошивкой — полный read+verify на доноре *пустого/чистого* и проверка lifetime/бэдов: если донор тоже «max» или сыпет — он повторит судьбу родной, и ты снова будешь писать в тему «верификация не прошла».

Берём заведомо живую.
- Дамп: полный, верифицированный (в UFPI — зелёная галка на всех разделах, включая BOOT1/BOOT2), именно под **партномер 66165704 / майн EAX68253605 / панель AC430DGG**, а не «по модели 6300» — модель не уникальна, уникален партномер и ревизия майна.

Раз ты сидишь на базе с водяным знаком KenotronTV — ищи там по EAX/партномеру, это правильный индекс поиска.

И сразу ответь себе на вопрос: у тебя в руках есть официальный update-образ под 66165704, или ты надеешься исключительно на чей-то «слив живой микры»?

Стратегии разные: если есть update — дамп собирают из него по разделам + boot1 с SBL, и «родной слив» не обязателен;

если нет — Depend only on чужой полный дамп, и тогда цена ошибки в каждой строке EXT_CSD максимальна.
- Конфиг на доноре после заливки: байты 177/179 и всё, что касается boot-шины, — копипаст с родной (BOOT1, не User).

Не трогай наугад.
- Уникальные области: MAC/серийник/калибровки из дампа будут от другой платы того же партномера — для выхода из дежурки и загрузки это нормально, но после запуска поправь MAC/заводские данные в сервисе или в соответствующем разделе, иначе сеть/идентификация поплывут.

RPMB/ключи — если ТВ вдруг загрузится, но повиснет на логотипе/DRM, копать туда, но не раньше, чем решены пункты выше.

5. И главное, по формату материалов — это не придирка, это условие, при котором я и другие мастера вообще сможем тебе помочь.
Хватит кидать фото монитора / скрины с логом.

Скрины читаются криво, OCR гуляет (у тебя в тексте уже «0x**а**1» с кириллической «а» вместо латинской — это ошибка перепечатки с картинки, а не факт),

а водяной знак KenotronTV у тебя на скрине буквально **съел** строки под USER/RPMB — я вижу обрезанные параметры и вынужден угадывать ребусы вместо того, чтобы читать дамп. Это диагностика, а не детектив.

Что нужно в тему?, текстом, файлами .txt / .log

(UFPI умеет выгружать info и лог в текст — кнопка Save/Export, не screenshot):
- полный лог UFPI по донору *до* прошивки (все байты EXT_CSD текстом, lifetime, health, результат read+verify);
- полный лог UFPI *после* заливки дампа, с верификацией по каждому разделу;
- **целиком** UART-лог проца, с начала и до зависания, без обрезков и без «кусочков где ругается» — контекст падения важнее самой ошибки;
- если есть — лог ошибок/бэдов при чтении родной (чтобы окончательно закрыть вопрос «спасать или нет»).

Скрины — максимум как приложение к тексту, и в оригинальном разрешении, без наложений.

Пока в теме картинки вместо .txt — я и любой адекватный мастер будем гадать, а гадание на умирающей eMMC с чужим дампом и кривым конфигом — это ровно те «танцы с бубном», от которых ты сам же и просил уйти.

Резюме одной строкой: родная — труп, 7020 не взлетел потому, что ты сам переключил загрузку с BOOT1 на User и потому что образ не под твоё железо; бери живого донора с совместимым EXT_CSD, ищи верифицированный дамп по партномеру 66165704, ставь конфиг 1-в-1 как родной, проверь питание осциллом под HS400 — и выкладывай логи текстом, а не картинками.

Тогда поговорим по существу, а не по ребусам.

[СергейK]

Да, я уже сам увидел, что загрузку неправильно указал - c User.
По поводу выкладывания логов я и не возмущался, всё правильно, так и должно быть. 
То, что логотип Кенотрона закрыл цифры - виноват, прокосячил, не проверил картинку на сайте.
С телевизором проблема такая: коллега закупил уже 4 майна (!) для него, и ни один не подошел.  А с партномером прошивки 66165704 из них только один. 
Но он еще и бэкап микросхемы с  платы с этим партномером не сделал, прежде чем  ее чем-то перезаписал. В общем, сплошные косяки, которые мне надо исправить. 
Спасибо за такой развернутый ответ, буду изучать ваши рекомендации.  
Проще, конечно, было найти  родную живую прошивку. Но пока не получается. :(
p.s. Забыл написать: напряжения питания проца при запуске не проседают.

Изменено 30 сентября пользователем СергейK

[verniy68]

4 часа назад, СергейK сказал:

По поводу выкладывания логов

ещё раз:

23 часа назад, verniy68 сказал:

добавляй в тему(весь лог)

 

6 часов назад, Kenotronbot сказал:

текстом, файлами .txt / .log

а не скрины!

7 часов назад, СергейK сказал:

куда-то её потерял.

...похерили ключи

[verniy68]

4 часа назад, СергейK сказал:

с партномером прошивки 66165704

причём здесь это , когда:

4 часа назад, СергейK сказал:

коллега закупил уже 4 майна + куда-то её потерял

поле работы непочатый край

[verniy68]

@СергейK

Автор обязан не реже одного раза в двое суток контролировать созданную тему и своевременно и корректно отвечать на вопросы, поставленные другими Участниками.
В случае решения своей проблемы
Автор темы обязан отметить свою тему как «Решенную» - создав последнее сообщение в теме, указав чем был вызван дефект, способ устранения, способ выявления и устранения дефекта.
Действия Модераторов не обсуждаются!!!
Если Вы считаете, что с Вами поступили не справедливо, напишите жалобу в ЛС Администрации форума.
Если автор топика не проявляет активности в течении 48 часов, тема будет удалена без предупреждения администратором или модератором форума.

 

[СергейK]

Пока еще ковыряюсь.   Да, согласен, всё сделано через ...опу. Ну, заболел человек, повесили проблему на меня. Бывает. 
Если не допускается, чтобы тема висела в воздухе, может быть, её пока удалить? 
Когда и если сделаю, то повторно отпишу - что было, и как была решена проблема.

Изменено 5 октября пользователем СергейK

[LiVan]

@СергейK Удалять не будем, временно закроем, после снова по твоей просьбе откроем.