Firmware para TV Sony

Buen día, de casualidad alguno tiene el firmware de un Sony XBR 55X805E en formato BIN?
Es que descargué el firmware pero viene en otro formato y el TV me presenta fallo en la NAND, de ninguna manera enciende, solo me queda reprogramar.
 
¿De casualidad alguno tiene el firmware de un Sony XBR 55X805E en formato BIN?
Es que descargué el firmware pero viene en otro formato y el TV me presenta fallo en la NAND
El formato del firmware para ese TV es .PKG porque usa un SoC MediaTek.
Las placas que he visto para el SONY XBR-55X805E no usan NAND, sino eMMC.
¿Qué modelo de placa tiene el TV? Comúnmente ese modelo tiene la placa 1-981-326-32
 
El formato del firmware para ese TV es .PKG porque usa un SoC MediaTek.
Las placas que he visto para el SONY XBR-55X805E no usan NAND, sino eMMC.
¿Qué modelo de placa tiene el TV? Comúnmente ese modelo tiene la placa 1-981-326-32
Gracias por responder, sí, me tope con que el formato de archivos que la pagina de Sony te da es PKG, solo cuento con el reprogramador AU6438BS y los programas que utilicé fueron eFixer Tool y la herramienta que dejaste en otro hilo, EFI-Xer Tool y al menos por como intenté hacer las cosas solo me llevaba errores.

La main de este TV (SONY XBR 55X805E) tiene como modelo 1-981-326-13 y la memoria eMMC (que dije que era NAND pensando que era lo mismo) es SkHynix H26M52208FPR, la cuál le hice las conexiones ISP con mi reprogramador en eFixer y me tiro un BIN con puros datos en 0 de 14.68GB (que es el tamaño de la eMMC que detecta el reprogramador)


Quería saber si alguien tiene el Dump de la eMMC funcional para su intentar reprogramarla con el AU6438BS ya que las soluciones que encontré era con el RT809H y no tenía presupuesto para ese reprogramador, aunque vi que estaba la opción del TL866, no sé si podré hacer mejor el trabajo con ese, hasta ahora solo he trabajado en EPROMs con el CH341, así que soy principiante en esto
 

Adjuntos

  • 17885902505387847579537786509594.jpg
    17885902505387847579537786509594.jpg
    420.7 KB · Visitas: 0
  • 17885902718831918190722810115318.jpg
    17885902718831918190722810115318.jpg
    402.7 KB · Visitas: 0
  • 17885902918033643172713668837621.jpg
    17885902918033643172713668837621.jpg
    315.8 KB · Visitas: 0
La placa de este TV (SONY XBR 55X805E) tiene como modelo 1-981-326-13 y la memoria eMMC (que dije que era NAND pensando que era lo mismo) es SkHynix H26M52208FPR, la cuál le hice las conexiones ISP con mi reprogramador en eFixer y me tiro un BIN con puros datos en 0 de 14.68GB (que es el tamaño de la eMMC que detecta el reprogramador)
Habría que ver con otro programador si es que la eMMC contiene datos, ya que me ha pasado varias veces en SONY que la eMMC queda en ceros.
El sistema debe ponerla así bajo cierta circunstancia que desconozco.
Quería saber si alguien tiene el Dump de la eMMC funcional para su intentar reprogramarla con el AU6438BS ya que las soluciones que encontré era con el RT809H y no tenía presupuesto para ese reprogramador, aunque vi que estaba la opción del TL866, no sé si podré hacer mejor el trabajo con ese, hasta ahora solo he trabajado en EPROMs con el CH341, así que soy principiante en esto
Para esa placa cuento con un volcado del modelo KD-55XF8096, pero son más de 5 GB en archivo comprimido.
Veré si mañana tengo algún tiempo para subir el volcado a un servidor.

Realizar la lectura o escritura de una eMMC de 16 GB por ISP a 1-bit es bastante lento y debe tardar horas.
Que yo sepa, el TL866CS, TL866A o el TL866II Plus no soportan memorias eMMC, el sucesor como el TL866-3G sí tienen soporte eMMC.
Si quieres algo económico y muy bueno, busca el lector/programador HAC eMMC, ya viene con Socket BGA 153/169.
En Windows solo funciona con el User Area, pero en Linux también tiene acceso a las particiones boot y al EXT_CSD por comandos.
Obtener el EXT_CSD es sumamente importante porque ahí están las configuraciones de arranque para el Host, la vida útil de las celdas MLC/TLC, entre muchas cosas cosas importantes como el Pre-EOL, BOOT_ACK, RST_FUNCTION, etc.
Si no puedes obtener ese archivo no podrás saber si aún es conveniente regrabar la eMMC, ya que puede estar gastada en más del 40-60%.

Por lo tanto, y sabiendo que se trata de una eMMC de 16 GB, lo más recomendable es que consigas un programador más decente.
Con el programador que recomendé, la lectura/escritura de 16 GB ronda los 14 minutos a lo mucho.
De una vez aclaro que regrabar una eMMC en SONY también requiere conocimientos y es muy común que el TV no encienda.
Muchas veces se requerirá el firmware o realizar bloqueo del bus I2C en la T-CON.

También te vas a encontrar con el problema de los certificados en el RPMB, y si logras que el TV encienda, te vas a preguntar... ¿por qué no funcionan algunas aplicaciones?

Teniendo esto en cuenta, podrás ver que no solo basta con tener un volcado funcional y reprogramar, hay que estudiar al respecto antes de proceder.
 
En alguna ocasión he programado con éxito un eMMC de Samsung UN40J5200AFXZA con el AU6438BS y usando un volcado que se obtuvo con RT809H.
Esa información me da esperanza jaja, gracias Omar
Habría que ver con otro programador si es que la eMMC contiene datos, ya que me ha pasado varias veces en SONY que la eMMC queda en ceros.
El sistema debe ponerla así bajo cierta circunstancia que desconozco.
Lastima que no tengo otro reprogramador, aunque podría ver si algún colega técnico acá en mi ciudad (Tegucigalpa, Honduras) tenga alguno, aunque lo dudo.
Para esa placa cuento con un volcado del modelo KD-55XF8096, pero son más de 5 GB en archivo comprimido.
Veré si mañana tengo algún tiempo para subir el volcado a un servidor.
Me harías un gran favor D@rkbytes, te lo agradecería con toda el alma.

Realizar la lectura o escritura de una eMMC de 16 GB por ISP a 1-bit es bastante lento y debe tardar horas.
Que yo sepa, el TL866CS, TL866A o el TL866II Plus no soportan memorias eMMC, el sucesor como el TL866-3G sí tienen soporte eMMC.
Si quieres algo económico y muy bueno, busca el lector/programador HAC eMMC, ya viene con Socket BGA 153/169.
En Windows solo funciona con el User Area, pero en Linux también tiene acceso a las particiones boot y al EXT_CSD por comandos.
Obtener el EXT_CSD es sumamente importante porque ahí están las configuraciones de arranque para el Host, la vida útil de las celdas MLC/TLC, entre muchas cosas cosas importantes como el Pre-EOL, BOOT_ACK, RST_FUNCTION, etc.
Si no puedes obtener ese archivo no podrás saber si aún es conveniente regrabar la eMMC, ya que puede estar gastada en más del 40-60%.

Por lo tanto, y sabiendo que se trata de una eMMC de 16 GB, lo más recomendable es que consigas un programador más decente.
Con el programador que recomendé, la lectura/escritura de 16 GB ronda los 14 minutos a lo mucho.
Voy a tomar en cuenta las recomendaciones de los reprogramadores, pensé que el TL866 era compatible por las tarjetas de expansión que llegué a ver, pero supongo que eran para el RT809, y realmente si me conviene conseguir un mejor reprogramador porque quiero hacer un downgrade a una placa de un LG 32LR650BPSA porque en su última actualización no puedo entrar al modo de servicio (ya intenté con el control, con metodos desde el PC y con la herramienta de LG Dev) y quizá con un reprogramador bueno pueda simplemente sobreescribir los datos con una versión antigua del WebOS.

Otra cosa que desconozco por completo es la vida útil de la eMMC del TV Sony, en un dado caso de estar dañada es muy seguro de que tenga errores de escritura, verdad?
De una vez aclaro que regrabar una eMMC en SONY también requiere conocimientos y es muy común que el TV no encienda.
Muchas veces se requerirá el firmware o realizar bloqueo del bus I2C en la T-CON.

También te vas a encontrar con el problema de los certificados en el RPMB, y si logras que el TV encienda, te vas a preguntar... ¿por qué no funcionan algunas aplicaciones?

Teniendo esto en cuenta, podrás ver que no solo basta con tener un volcado funcional y reprogramar, hay que estudiar al respecto antes de proceder.
En un hilo de Yo Reparo encontré que discutían sobre apps que no abrían, parece que no es tan fácil como pensé hacer la reprogramación 🤔

Digamos que por suerte tengo "tiempo" con este trabajo, el cliente no me está sacando prisa, sin embargo ya le tengo el TV desde hace unas semanas, como estuve a la espera del reprogramador, en todo caso, iré a buscar el que me recomendaste y veré si puedo ahorrar para el RT809, seguramente me servirá mucho en el futuro.

Gracias de nuevo D@rkbytes, te lo agradezco de corazón
 
Última edición:
veré si puedo ahorrar para el RT809, seguramente me servirá mucho en el futuro.
Es uno de los programadores que más suele usarse en los trabajos de televisión, ahora para hacer lectura y escritura de una memoria de tantos GB
tendrás que adquirir el adaptador y una plantilla para hacer reballing, pues por "ISP pinout" es bastante lento, más que el AU6438BS, esa es una de las principales debilidades que yo le veo.
 
pensé que el TL866 era compatible por las tarjetas de expansión que llegué a ver, pero supongo que eran para el RT809,
La única expansión que hay es para el RT809F y es la PEB-1 pero solo expande a NAND y los ITE de algunas laptops.
quiero hacer un downgrade a una placa de un LG 32LR650BPSA porque en su última actualización no puedo entrar al modo de servicio (ya intenté con el control, con metodos desde el PC y con la herramienta de LG Dev) y quizá con un reprogramador bueno pueda simplemente sobreescribir los datos con una versión antigua del WebOS.
Para ingresar al menú de servicio de LG se requiere un control remoto especial (Factory SVC Remocon MKJ39170828).
Otra cosa que desconozco por completo es la vida útil de la eMMC del TV Sony, en un dado caso de estar dañada es muy seguro de que tenga errores de escritura, verdad?
Sí, por supuesto, ya con más del 30-40% no es conveniente regrabarla porque puede fallar en poco tiempo.
Aparte pierde la capacidad de respuesta a alta velocidad y eso en muchas ocasiones es lo que provoca que el TV se quede en el logo.
Ya que cuando se inicializa el entorno gráfico el SoC eleva la velocidad de transferencia y si la eMMC ya está gastada se produce un cuelgue.
De igual forma, una eMMC gastada también se debe leer y escribir a baja velocidad con el programador porque ya no responde igual que cuando estaba nueva.
En un hilo de Yo Reparo encontré que discutían sobre apps que no abrían, parece que no es tan fácil como pensé hacer la reprogramación
Sí pero hay que saber de qué aplicaciones hablan y de qué sistema, ya que puede tratarse de aplicaciones obsoletas.
El asunto aquí es por certificados escritos en el RPMB de la eMMC y que van pareados con el CID de la eMMC y el Device ID del SoC.
Sobre esto no profundizo porque hay personas que se adjudican la información con fines de lucro y piratería en el mercado gris.
Digamos que por suerte tengo "tiempo" con este trabajo, el cliente no me está sacando prisa, sin embargo ya le tengo el TV desde hace unas semanas, como estuve a la espera del reprogramador, en todo caso, iré a buscar el que me recomendaste y veré si puedo ahorrar para el RT809, seguramente me servirá mucho en el futuro.
Pues sí, el RT809H te servirá bastante bien, pero compra el Socket BGA 153/159, porque es una locura trabajar por ISP a 1-bit aunque dispongas de tiempo.
Con Socket a 8-bit en 16 GB, entre 12 y 14 minutos + 3 a 5 minutos del reballing y con eMMC en placa = 15 a 17 minutos de proceso completo.
Por ISP a 1-bit, seguramente debe tardar más de dos horas, y aunque te ahorres el reballing, el tiempo no lo justifica.

KD-55XF8096 1-981-326-13 eMMC (6.36 GB)

 
Es uno de los programadores que más suele usarse en los trabajos de televisión, ahora para hacer lectura y escritura de una memoria de tantos GB
tendrás que adquirir el adaptador y una plantilla para hacer reballing, pues por "ISP pinout" es bastante lento, más que el AU6438BS, esa es una de las principales debilidades que yo le veo.
Entiendo, tendré eso en cuenta a la hora de buscar otro reprogramador.

La única expansión que hay es para el RT809F y es la PEB-1 pero solo expande a NAND y los ITE de algunas laptops.

Para ingresar al menú de servicio de LG se requiere un control remoto especial (Factory SVC Remocon MKJ39170828).
Revise ese hilo en el Foro y efectivamente compre ese control remoto, intente entrar primero con el botón IN-START e ingresaba el pin 0431 y solo me lanzaba un cuadro de información del TV y prácticamente no podía cambiar nada, si se mostraban las opciones ToolOPT pero no podía interactuar con ellas, también probe con el botón ADJ del control y al ingresar el pin nuevamente siempre me lanzaba al mismo menú de información del dispositivo.

Al probar desde el PC con el webOS Dev Manager y con la aplicación el TV, una vez vinculada mi PC con el TV mandaba el comando para abrir el Menu de Servicio, pero ingresaba el mismo menú de información; al intentar con un comando la consola solo me decía ''access denied'', no me dejaba ingresar el sistema del TV :(

Eso ya lo probaré después, pero si se han topado con problemas similares me ayudaría mucho cualquier información.

Sí, por supuesto, ya con más del 30-40% no es conveniente regrabarla porque puede fallar en poco tiempo.
Aparte pierde la capacidad de respuesta a alta velocidad y eso en muchas ocasiones es lo que provoca que el TV se quede en el logo.
Ya que cuando se inicializa el entorno gráfico el SoC eleva la velocidad de transferencia y si la eMMC ya está gastada se produce un cuelgue.
De igual forma, una eMMC gastada también se debe leer y escribir a baja velocidad con el programador porque ya no responde igual que cuando estaba nueva.

Sí pero hay que saber de qué aplicaciones hablan y de qué sistema, ya que puede tratarse de aplicaciones obsoletas.
El asunto aquí es por certificados escritos en el RPMB de la eMMC y que van pareados con el CID de la eMMC y el Device ID del SoC.
Sobre esto no profundizo porque hay personas que se adjudican la información con fines de lucro y piratería en el mercado gris.

Pues sí, el RT809H te servirá bastante bien, pero compra el Socket BGA 153/159, porque es una locura trabajar por ISP a 1-bit aunque dispongas de tiempo.
Con Socket a 8-bit en 16 GB, entre 12 y 14 minutos + 3 a 5 minutos del reballing y con eMMC en placa = 15 a 17 minutos de proceso completo.
Por ISP a 1-bit, seguramente debe tardar más de dos horas, y aunque te ahorres el reballing, el tiempo no lo justifica.

KD-55XF8096 1-981-326-13 eMMC (6.36 GB)


y Muchisimas gracias D@rkbytes por el archivo, de verdad te lo agradezco mucho, intentare reprogramar la eMMC de la main, pero ¿Con el AU6438BS podré? Noté que venian varios archivos .BIN, de no poderse con este reprogramador intentaré pillarme el que me recomendaste tu, con el reprogramador también pedí una plantilla que es compatible con varias memorias porque no sabía si esta memoria estaría bien soldada, ya qu este TV había sido llevado a otro servicio técnico donde diagnosticaron que efectivamente el problema estaba en la main, pero por lo que vi pensaron que era el SoC el culpable de los fallos, porque noté rastros de soldadura en la bobina de alimentación del propio SoC y noté rastros de Flux por debajo de la eMMC; antes de hacer cualquier cosa limpie bien todo, pero pues; hasta ahora me he topado con estos problemas que muchas gracias a ti y a Omar por los consejos y por tomarse de su tiempo en ayudarme, de verdad me han ayudado mucho.
Esta es la plantilla que compre por cierto
 

Adjuntos

  • 1788737712342960265099589504678.jpg
    1788737712342960265099589504678.jpg
    319.6 KB · Visitas: 4
intenté entrar primero con el botón IN-START e ingresaba el pin 0431 y solo me lanzaba un cuadro de información del TV y prácticamente no podía cambiar nada
Prueba con 0438
intentaré reprogramar la eMMC de la placa, pero ¿Con el AU6438BS podré? Noté que venían varios archivos .BIN
Sí se puede pero necesitas unir los archivos .partX con Easy Converter (Opción: RT809H to Easy JTAG).
Esta es la plantilla que compré
Esas plantillas suelen doblarse con el calor y se batalla para centrar los pads.
Como truco provisional puedes usar un tapete térmico y colocar debajo un imán de neodimio para que atraiga fuertemente la plantilla.
 
Prueba con 0438
Lo tendré en cuenta, no encontraba el control remoto hoy al leer tu respuesta; pero ya lo encontré.
Sí se puede pero necesitas unir los archivos .partX con Easy Converter (Opción: RT809H to Easy JTAG).
Fui a leer el hilo donde mencionas Easy Converter, entendí que primero uno todos los archivos que dicen part1, part2 y part3 junto con el archivo que solo tiene el nombre, es decir un total de 4 archivos; luego en Easy Converter uno el archivo grande con el Boot 1 y Boot 2, cierto?

Los 4 archivos principales los estoy uniendo con Hx-D en la opción de Extras/Herramientas de archivo/Concatenar... tal como vi en una imagen en el hilo de Easy Converter. adjunto un captura de lo que estoy haciendo con Hx-D
Esas plantillas suelen doblarse con el calor y se batalla para centrar los pads.
Como truco provisional puedes usar un tapete térmico y colocar debajo un imán de neodimio para que atraiga fuertemente la plantilla.
Y gracias por eso consejo, lo tomaré en cuenta si llego a utilizar esta plantilla, siempre es así con todas o es por la calidad de la que yo compré?
 

Adjuntos

  • Desktop Screenshot 2026.09.06 - 20.37.29.89.png
    Desktop Screenshot 2026.09.06 - 20.37.29.89.png
    676 KB · Visitas: 1
En Easy Converter solo debes seleccionar el .BIN y la aplicación comprueba si existen archivos .partX para unirlos automáticamente.
Con HXD esa es la forma correcta de unir/concatenar los archivos.
 
En Easy Converter solo debes seleccionar el .BIN y la aplicación comprueba si existen archivos .partX para unirlos automáticamente.
Con HXD esa es la forma correcta de unir/concatenar los archivos.
Eso note, primero uni los archivos con Hx-D... Pero luego note que el programa me tiraba error ya que solo podía usar archivos de 4GB, al final lo hice de la manera que dijiste, el archivo, BIN y ambos archivos Boot, me creo un archivo backup de 14.5GB y lo compare con el que originalmente Concatene en Hx-D... y ambos decían ser identicos, lo dejaré copian hoy, mañana haré la prueba, muchas gracias D@arkbytes, agradezco tu tiempo y que compartas tu conocimiento.
 

Adjuntos

  • Desktop Screenshot 2026.09.07 - 00.31.21.68.png
    Desktop Screenshot 2026.09.07 - 00.31.21.68.png
    961.6 KB · Visitas: 1
  • Desktop Screenshot 2026.09.07 - 00.40.10.15.png
    Desktop Screenshot 2026.09.07 - 00.40.10.15.png
    925.5 KB · Visitas: 1
Atrás
Arriba