Muchas gracias por la ayuda, una consulta más ¿hay que deshabilitar el cristal osilador??
TV Debugging Tool
- Autor D@rkbytes
- Fecha de inicio
Si, enviando sus pines a tierra
Hola D@rkbytes, saludos, en estos video el señor saca el hash, tengo entendido que esa no es la llave rpmb.
Última edición por un moderador:
Mira cómo lo hacen con el F64
F64 Guía de Programación v1.2 - v2.2
Buenas noches, saludos D@rkbytes
Este es el mismo video solo saca el hash, yo busco el procedimiento para las llaves otp, para ponerle memorias nuevas a procesadores mediatek 9216 entre otros
Lo he visto dos veces, ese procedimiento no es con f64 la del video, con ese procedimiento lo hice con 4 tarjetas mediatek, ninguna arrancó.
Si, esto lo ví, pero yo tengo es el UFI box y no se sacar esa llave RPMB, con el hash no es lo mismo que esa llave de la imagen.
Última edición por un moderador:
Hola D@rkytes, tengo problema justo con una tarjeta mt5510.p801 la cual no tengo comunicación rs232 por lo cual no puedo cargar el bootloader por flashtool, comentas que tienes el firmware para este caso.
Lo podrías compartir?.
La board tenia dañada la emmc y la remplace con un firmware que hay por internet y el log que me arroja es este
Código:
secure boot failed: 2
Trying 2nd ank...
2nd bank boot failed: 2
System Halts.Alguien lo ha podido resolver?
Si, pero no tengo el dump completo. bueno los que tengo no le han funcionado, me pone ese mismo log..
este firmware lo tienes?
.- ATVIO ATV3216ILED TP.MT5510I.PB801 Boot (Usar solo cuando no hay comunicación RS-232)
el firmware update que me compartiste no se si me sirva ya que no alcanza la etapa de bootloader de recovery usb. pero igual probare. gracias
Última edición:
Este volcado sí funciona, lo he usado varias veces.
Polaroid PTV3916iLED TP.MT5510I.PB801 (eMMC Dump)
No, solo el bootloader pero se puede obtener del volcado Polaroid o cualquier otro.
No sé a qué te refieres con eso.
Gracias, creo que ya entendí mejor. Mi duda concreta es esta: la TV actualmente por UART se detiene inmediatamente en:
EMMC Error:6
Secure boot failed:2
Trying 2nd bank...
2nd bank boot failed:2
System Halts.
Ya estoy trabajando con una eMMC de 8 GB y puedo leer/escribir el USER AREA directamente por ISP.
Cuando comentas que el bootloader se puede obtener del volcado Polaroid o de cualquier otro, ¿qué parte exacta del dump debo extraer y escribir para recuperar el arranque?
¿Es la partición P0 / uboot completa, algún rango específico dentro de ella, o además hay que escribir otra región/partición?
Y una pregunta que me ayudaría mucho: ¿el bootloader que mencionas se escribe solamente en USER AREA o también hay que programar BOOT1/BOOT2 o configurar algún valor del EXT_CSD?
Tengo un dump Polaroid funcional y puedo extraer/escribir cualquier offset. Lo que quiero es recuperar solamente la etapa necesaria para que vuelva a entrar a RS-232/USB recovery, sin tener que depender del dump completo.
Temas similares
