Mainboard Vestel 17MB185.

Hola, me han entrado un par de televisores con esta mainboard con el problema de que la emmc esta agotada, ya no se puede ni leer ni escribir y quería saber si hay alguna manera de poder recuperarlas colocandole una memoria emmc nueva.
Lo que he probado es lo siguiente: tengo una placa que está funcionando y otra con la emmc dañada, he puesto la emmc buena en la placa mala, pero no arranca con ella. Pienso que tal vez la emmc esta casada con el microcontrolador como ocurre con los telefonos móviles. Sabéis alguna manera de hacerlas funcionar?.
Tengo dumps de las emmc de 2 placas funcionales por si alguien quiere probar algo.

Saludos.
 
Arquitectura eMMC:
├── Partición de arranque 1 (BOOT1) --> Códigos de arranque inicial del procesador / BL2
├── Partición de arranque 2 (BOOT2) --> Copia de seguridad
├── RPMB (Bloque de memoria con protección contra repetición) --> Widevine L1, claves CI+, MAC y número de serie (¡CRÍTICO!)
└── Área de datos de usuario (USER) --> Sistema operativo Android (Sistema, Proveedor, Datos, Recuperación)
🛑 3 puntos importantes a tener en cuenta:
Área RPMB y Widevine L1 (Pérdida de licencia):

En placas base Smart/Android como la 17MB185, las licencias de Netflix y YouTube HD/4K (Widevine L1) y las claves de seguridad específicas del dispositivo se almacenan en la partición RPMB o en el área de ID del dispositivo de la eMMC.

Cuando la eMMC se borra por completo, o cuando se instala una eMMC extraída de otra tarjeta en esta, si no se ha realizado una copia de seguridad, aplicaciones como Netflix/Prime no funcionarán o se ejecutarán en la capa 3, incluso con el televisor encendido.

Configuración de la partición de arranque (Configuración del bus de arranque):

Cuando la eMMC se borra por completo, la configuración del registro ExtCSD (Extended CSD), que determina desde qué partición arrancará el procesador (SoC), puede restablecerse a los valores predeterminados.

Si la configuración de arranque en ExtCSD (por ejemplo, Arrancar desde Boot1) no está configurada correctamente, incluso si se escribe un volcado completo en la eMMC, el procesador no podrá detectar el circuito integrado y la luz de espera del televisor parpadeará, impidiendo que se encienda.

Estructura de la contraseña de un solo uso (OTP) de la RPMB:

Una vez que el área RPMB de una eMMC coincide con la clave criptográfica OTP del procesador, generalmente se bloquea. Aunque borres completamente una eMMC extraída de otra tarjeta 17MB185, es posible que la clave de bloqueo RPMB de la tarjeta anterior no se borre.

3. Procedimiento de operación correcto (recomendado)
Si deseas borrar la eMMC y prepararla para la misma placa base u otra placa base 17MB185, el procedimiento más seguro es el siguiente:

Realiza una copia de seguridad completa: Antes de borrar, lee y guarda los primeros 512 MB/1 GB de BOOT1, BOOT2, EXT_CSD y, si es posible, el espacio de USUARIO usando el RT809H.

Borrar: Borra el circuito integrado.

Verifica la configuración de ExtCSD: Comprueba y guarda los valores de Boot Bus y Partition Config adecuados para el procesador de la placa base 17MB185 en la pestaña ExtCSD.

Escritura de firmware/volcado: Grabe un archivo de volcado completo y fiable de la memoria eMMC del 17MB185 en la memoria eMMC utilizando el RT809H.

Después de soldar: Tras soldar el circuito integrado a la placa, si es necesario, cargue el perfil/panel y los archivos de claves originales del dispositivo mediante USB.


17mb185 emmc dökümü
 
Última edición:
Atrás
Arriba