LED SAMSUNG UE55F9000 Проблемы с One Connect

ironworld
20/08/2019 19:21
MAIN BN41-01950С
EMMC BN41-01950C KLM4G1FE3B-B001 Ver 1008.0
Panel CY-KF550FSLV2V

У меня следующая проблема. Телевизор Samsung 55F9000 с родным блоком One Connect, также есть SEK-2500 к нему. С One Connect попробовали поменять в СМ параметр NUM OF POWER RECORD с 1 на 2 так как думали, что это разрешит запись двух телеканалов одновременно, так как двойной тюнер DVB-T2 и в SEK-2500 этот параметр = 2, но после изменения телевизор циклически перезагружается, войти в СМ удаётся только на первую страницу, дальше висяк и перезагрузка. Но был включён RS232 - DEBUG и я могу войти через ExLink и вижу лог, разблокирую консоль первым кодом 20133697, но второй код для активации TDM 20089999 ничего не даёт, в чём может быть дело ?
Да, и самое интересное: с модулем SEK-2500 этот телевизор отлично работает, видимо все настройки у него свои хранятся в нём. Но хочется восстановить и с родным блоком всё как было. Пробовали менять с SEK-2500 в СМ настройки, но они на родной блок не действуют.
Пробовал замыкать SDA на SCL и SDA на GND. При включении телевизора на экране появилась перевёрнутая заставка и за ней пять ромбиков, но на этом всё и зависает, в сервисное меню войти не получилось ни через INFO, MENU, MUTE, POWER ни черея INFO, FACTORY, но после снятия перемычки всё вернулось на прежние позиции, с One Connect телевизор зависает, с SEK-2500 работает нормально.
Вот логи загрузки, которые удалось снять: с блоком One Connect (с перезагрузкой), с SEK-2500 (рабочий), вообще без внешнего блока.
Нашёл интересную рекомендацию по входу в СМ более древней модели с циклической перезагрузкой, но пока не решаюсь её попробовать, файл прикреплён.

VOLOCHA
20/08/2019 23:51
ironworld, Вопрос решается перепрошивкой еММС обычно.... улыбка

ironworld
21/08/2019 08:59
я хочу решить его доступом к TDM, загвоздка только в пароле... тем более что телевизор прекрасно работает с SEK-2500 и лазить-паять из-за старого блока нет смысла, а так через TDM вернуть всё как было хочется.

VOLOCHA
21/08/2019 18:01
ironworld писал:
я хочу решить его доступом к TDM, загвоздка только в пароле... тем более что телевизор прекрасно работает с SEK-2500 и лазить-паять из-за старого блока нет смысла, а так через TDM вернуть всё как было хочется.

Распишите пошагово порядок ввода кодов..... замешательство

ironworld
21/08/2019 20:06
код 20133697 вводится вслепую и после него консоль разблокирована и видно вводимые цифры и буквы от A до F. А дальше нужно ввести код доступа к TDM, в старых моделях это был 20089999, но для серии F он уже не подходит, после него должно открыться TOP Debug Menu:
====================================
[ TOP Debug Menu]
------------------------------------
1 : SubSystem Print On/Off
2 : Platform Print Setting
3 : TD Print Setting
4 : Performance Print Setting
5 : Sdal Print Setting
6 : Sdal Trace Setting
10 : Factory Debug
11 : TD Debug
12 : SubSystem DBG
20 : Performance File Write
21 : Louvre Print Setting
22 : JavaMW Print Setting
30 : Auto Lock DBG
------------------------------------
50 : ROSE Debug
60 : MediaLink Debug
70 : Jade Debug
====================================
99 : Exit
====================================
DBG> : 10
Сообщение Администрации :
Внимание!ironworld, тему дополни названием основных блоков.


VOLOCHA
22/08/2019 00:08
ironworld писал:
в старых моделях это был 20089999, но для серии F он уже не подходит, после него должно открыться TOP Debug Menu:

Да вроде такой же: https://wiki.samygo.tv/index.php/Top_Debug_Menu:_TDM улыбка
А вот это важно:
Цитата:
Console unlock and TDM codes

First code unlocks console, the second is the key for TDM. NB you can`t see anything on terminal window until you unlock console. Means, you input first code blindy and just after you press ENTER, you will see what you type (e.g. code for TDM).
улыбка

ironworld
22/08/2019 21:32
Всё так и есть кроме того, что код 20089999 ничего не открывает бяка

ironworld
01/09/2019 17:29
Изменено.
В шапке теперь рабочая прошивка IC 1902 S24C512C4VC2 от EMMC BN41-01950C KLM4G1FE3B-B001 Ver 1008.0

ironworld
08/09/2019 17:08
Проблема решена. Купил на Ali программатор CH341A за 5$, сохранил свою прошивку, залил чужую рабочую, поменял NUM OF POWER RECORD с 1 на 2, считал, сравнил, нашёл этот байт, исправил в своей, залил её обратно и всё заработало. Прошивал через прищепку без выпаивания, правда пришлось повозиться с контактом, по нескольку раз записывать, считывать и сравнивать, чтобы был одинаковый результат.
Заодно нашёл, где в ней прописывается серийник телевизора и тоже его восстановил. (Сейчас там SERIAL---NUMBER)
Также проверил с другой прошивкой, состоящей из одних 0xFF, с ней телевизор запускается и сам предлагает восстановить всё в сервисном меню вручную.

VOLOCHA
08/09/2019 20:00
ironworld писал:
Проблема решена. Купил на Ali программатор CH341A за 5$, сохранил свою прошивку, залил чужую рабочую, поменял NUM OF POWER RECORD с 1 на 2, считал, сравнил, нашёл этот байт, исправил в своей, залил её обратно и всё заработало. Прошивал через прищепку без выпаивания, правда пришлось повозиться с контактом, по нескольку раз записывать, считывать и сравнивать, чтобы был одинаковый результат.
Заодно нашёл, где в ней прописывается серийник телевизора и тоже его восстановил. (Сейчас там SERIAL---NUMBER)
Также проверил с другой прошивкой, состоящей из одних 0xFF, с ней телевизор запускается и сам предлагает восстановить всё в сервисном меню вручную.

В какой ячейке сей байт? улыбка
Цитата:
Заодно нашёл, где в ней прописывается серийник телевизора и тоже его восстановил. (Сейчас там SERIAL---NUMBER)
улыбка
Это в ячейке 2020h.... классно!

ironworld
08/09/2019 21:34
Цитата:
В какой ячейке сей байт?


SERIAL NUMBER - 2020h - 202Eh
NUM OF POWER RECORD - 3E86h (byte)
WATCHDOG - 51D4h (byte)
BOM MODEL - 3E24h (word)
Параметры калибровки матрицы - 4353h - 4429h

VOLOCHA
08/09/2019 22:17
ironworld писал:
Цитата:
В какой ячейке сей байт?


WATCHDOG - 51D3h

Про WATCHDOG уверены в ячейке? недовольство, огорчение

ironworld
08/09/2019 22:31
да, она единственная с 0 на 1 поменялась при включении, хотя было несколько десятков изменённых ячеек.

ironworld
15/09/2019 18:39
Уточнены адреса ячеек.
Прошивки EMMC:
EMMC_AUTO_ISP_F9000_BN41-01950C KLM4G1FE3B-B001 Ver 1005.1->
https://drive.google.com/open?id=1Gpsb22zf-isGmfYdOY9RmdpGpq1ioomt
EMMC_AUTO_ISP_F9000_BN41-01950C KLM4G1FE3B-B001 Ver1006.0 ->
https://drive.google.com/open?id=1A4ZVOzq80s06PmgT6piD2Fyw4yaV8pAg

liveinternet.ru RadioTOP Rambler's Top100 –ейтинг@Mail.ru