TV Debugging Tool

[mitanbg]

Hola, tengo un problema al escribir en EMMC en la placa base con procesadores de las series MT9216 / MT9221 / MT9286. Por ejemplo, un TCL 40S6200 en el chasis 40-MT21K2-MPD2HG, con procesador MT9221, venía con un EMMC dañado. El programador no lo detectó y no pude leer nada. Tengo un registro de una placa que funciona y escribí un nuevo chip, pero no funcionó. En el registro de la terminal, recibí el mensaje "Auth RPMBProgrammer...ns_uboot_load_RPMBProg failed!". Mis colegas de los foros rusos me recomendaron escribir una sección limpia, mboot y rom_emmc_boot, del firmware V8-T221T01-LF1V612_OTA, para que el procesador pueda codificar RPMB. El problema es que la partición mboot del firmware tiene un tamaño de 2378 kb, mientras que en EMMC, 5000 kb. rom_emmc_boot, con un tamaño de 187 kb, debería escribirse en boot1, con un tamaño de 4000 kb. Usé WINHEX para igualar el tamaño de las particiones; escribí BOOT1 y MBOOT, pero tampoco funcionó; el logotipo sigue apareciendo.
Auth RPMBProgrammer...ns_uboot_load_RPMBProg ¡falló! ¿Podrían indicarme cómo restaurar el gestor de arranque en estos chasis, en un caso como el mío?
Disculpen si no entiendo algo de lo escrito. Uso un traductor. ¡Gracias!

 

[pavelmuskar]

Lo que se necesita para recuperar las claves en RPMB, es un programador que pueda descifrar y escribir esa zona.
Uno de los programas que puede hacer eso es el EasyJtag, el problema es que ese tipo de programadores son muy caros.
Infortunadamente el RT809H no puede realizar ese proceso y no se ha comprobado que una reinstalación del firmware las recupere.

He borrado el área RPBM y está limpia, pero el procesador sigue sin escribir la clave correcta, porque sigue apareciendo el mismo error. He sobrescrito el firmware en EMMC Samsung y este borra el área RPBM. En la sección USER también se guardan las claves, así que si no escribe desde esta sección las claves incorrectas que se han cargado desde otro televisor. Ni Easy Jtag ni el firmware original pueden crear las claves. Si la información está en el archivo de arranque de la actualización, ¿cómo se puede obtener? Supuse que, tras limpiar el área RPBM y encender el televisor, el procesador escribiría automáticamente las nuevas claves correctas.

 

[D@rkbytes]

Supuse que, tras limpiar el área RPBM y encender el televisor, el procesador escribiría automáticamente las nuevas claves correctas.

Obviamente no porque no las tiene, el procesador sí puede escribirlas pero necesita obtenerlas.
Por eso anteriormente he sugerido que teniendo el bootloader funcionando, tal vez reinstalando el firmware se graben, pero no está comprobado.
En el enlace que puse hay algunos vídeos que muestran cómo se recuperan y escriben las claves en el Replay Protected Memory Block (RPMB).