LED Samsung UE40H6410AU перезагруз без подсветки | |||
|---|---|---|---|
| fodis 11/06/2018 19:08 |
Модель: UE40H6410AUXRU
Шасси: U8DC Main: BN94-07548F (BN41-02156A) тюнер BN40-00294A (DNTS243EH286A) PSU: BN44-00709A (L48X1T_ESM) Panel: CY-GH040CSLV4V T-CON BN95-01308A (BN41-02110A) IR: BN41-02151A (UH5500_IR) JOY: BN96-30902M (BN41-02149A H5000_SW) WIFI: BN59-01174A (WIDT30Q) Bluetooth: BN96-30218B (WIBT40A) Что было с ТВ изначально - неизвестно, вроде перезагруз. Клиент отдал его знакомому, тот вернул с вердиктом майн под замену. Сейчас он при включении пытается перейти в РР, на 3 сек переводит БП в РР, затем на секунду переходит в дежурку, потом снова влючает и так по кругу бесконечно. Генерация на кварце есть, ресет отрабатывает. Выводы тюнера явно паяны, то ли его меняли, то ли выпаивали для диагностики. Есть подозрение что EEPROM перепрошили т.к. она явно паяная, возможно прошили не родным дампом. При попытке включения есть напряжения: L201 +5,09V в РР; L305 +1,14V в РР; L306 +1,05V в РР; L204 +1,55V в РР; L203 +3,36V в РР IC202 +3,3V постоянно; подсветка не включается, на T-CON питание не включается, на IC702 выход не включается. Собственно есть желание поднять родной майн. В случае неудачи - есть донор UE40H6240, с майном от которого тело нормально включается и работает, поставлю майн с него. Как снять с него лог загрузки? Подключился к CN901_DB. В терминал при каждой попытке включения шлет "* ..PM51(ver:3) APP build code time Mar 08 2014 00:36:48.." и больше ничего. Подключился к донору, вообще ничего не выдает. Пробовал в СМ переключать RS232 JACK из UART в DEBUG, все равно ничего не выдает. Хочу сначала получить лог с донора чтобы понимать какой лог должен быть на исправном теле. |
||
| Евгений373 11/06/2018 22:26 |
Дамп еепром покажи. |
||
| fodis 11/06/2018 22:32 |
Вот. Это с дохлого. SPI тоже считал. Сейчас смотрю как eMMC считать. |
||
| Евгений373 11/06/2018 22:37 |
С еММс пока не торопись, хотя дело тоже полезное. Можно пока попробовать считать дампы с эспиай и еепром донора и подкинуть на пациента. |
||
| fodis 11/06/2018 22:39 |
Лог загрузки как получить не подскажешь? Нашел сервис мануал на H6200, там указан переходник Jack 3,5мм в COM 9 PIN. Но на этом шасси нет ex-link. |
||
| Евгений373 11/06/2018 22:41 |
Логом никогда не интересовался, не подскажу. |
||
| fodis 11/06/2018 22:42 |
Кстати SPI тоже паяная была, не сразу заметил, под радиатором плохо видно было. Возможно ее прошили. |
||
| Евгений373 11/06/2018 22:59 |
Открой дамп еепром и в конце прописан Майн и сравни с тем что у тебя. |
||
| fodis 11/06/2018 23:36 |
Интересненько. В дампе BN94-07307H, это явно дамп от UE40H6200AK. Значит точно перепрошитый. У меня на потенциальном доноре BN94-07307V. Пока буду искать дамп EEPROM от H6410. Скорее всего SPI тоже прошили, не просто так ее снимали. Видимо в лучшем случае калека получится. |
||
| Feuerbard 12/06/2018 01:10 |
Не знаю что там шили обычно ребут без лого это дохлое еммц или проц , но левый spi может тоже давать такой эффект плюс тут помницца спи должен совпадать с версией еммц , процы к нему недорогие и еммц тоже - все по меньше 10 долларов |
||
| fodis 12/06/2018 11:27 |
Что там дохлое можно долго гадать, я поэтому и хотел лог вывести и разобраться с ним. Тепловизором смотрел, при включении проц не греется вообще ни на градус. На SPI шине шевеление есть всё время, кроме непосредственно ребута. На EEPROM квадратная шина поднимается в 1 и ни клоков ни данных не видно. При ребуте падает в 0 и так по кругу. Как я понимаю проц стартует, грузит софт из SPI, возможно что то тестирует и ребутится. К EEPROM даже не обращается. А вот должен он сначала софт из eMMC начать грузить или сначала в EEPROM залезть я не знаю. |
||
| fodis 12/06/2018 12:09 |
На eMMC появляется CLK на некоторое время, при этом на D0 только два импульса низкого уровня, стоящие рядом. Остальное время D0 в 1, ну кроме ребута когда нет питания. |
||
| fodis 12/06/2018 14:55 |
Хотел считать содержимое eMMC, подключил проггер (CMD, CLK, D0, GND, VCC, VCCQ). Режим EMMC_AUTO_ISP, не определяет ничего. На SW1201 запаял кнопку, пробовал и с зажатой и с не зажатой, ничего. Так же пробовал со штатным питанием майна и без него, разница только в уровне насколько VCC поднимается, со штатным питанием чуть выше. В логе проггера всегда одно и то же:
VCCIO: 3.3V Read timeout. eMMC OCR: 0000 eMMC CID: 000000000000000000000000000000 eMMC CSD: 000000000000000000000000000000 Я что то не так делаю или она реально дохлая? |
||
| Евгений373 12/06/2018 16:21 |
Ридером цепанись. |
||
| fodis 12/06/2018 19:01 |
Думаю ридер здесь уже не поможет. Сейчас подцепился к eMMC на майне донора и успешно считал с нее дамп. Видимо та MMC совсем дохлая. Буду заказывать eMMC и искать где переставить ее, своей ИК станции у меня нет. |
||
| Vitalka Custom 12/06/2018 23:21 |
Так она маленькая, я думаю и феном можно обойтись, этож не большие чипы как на компах |
||
| Feuerbard 13/06/2018 03:35 |
Да феном они без проблем но сажать потом лучше на свинец |
||
| fodis 13/06/2018 10:11 |
Ну с заменой допустим попробую феном обойтись, в любом случае пока менять не на что, надо новую сначала купить. Флюс под BGA какой использовать? Китайский вазелин пойдет в синей банке (маркировку не помню, нет сейчас под рукой)?
Feuerbard, Я безсвинцовку вообще не использую, всё только на свинец. ДОБАВЛЕНО 13/06/2018 10:19 Плохо, что изначальный вопрос со снятием лога так и остался открытым. Не может быть чтобы никто логи не считывал, это же быстрее для диагностики. |
||
| fodis 13/06/2018 12:20 |
Что то я даташит не смог найти на нее. В сети вычитал, что вроде можно ставить в это шасси любую из KLM4G1FEAC-C031, KLM4G1FEAC-B031, KLM4GYEMD-B031, MTFC4GMCAM-1M. Кто-нибудь может это подтвердить? Т.к. цена у них несколько отличается.
|
||
| Юрий 72 13/06/2018 14:48 |
fodis, скорей всего не новая, но шары возможно безсвинец. Приходили прошитые. |
||
| Иван Зенин 13/06/2018 16:06 |
?? |
||
| fodis 13/06/2018 16:17 |
Заказал пару KLM4G1FEAC-C031, посмотрим какие придут. Вряд ли их кто то специально прошивать будет, если только юзаные отреболленые пришлют. |
||
| Feuerbard 14/06/2018 01:33 |
Лучше брать только KLM4G1FEAC а то потом придется циды менять , в этих шассях еще микрон бывает какой то , китайские новые если конечно будет безсвинец |
||
| artur008 26/06/2018 01:46 |
 |
||
| fodis 02/07/2018 21:52 |
Добрался снова до этого тела. artur008, спасибо за точки, я их видел, но как то не подумал, что именно на них лог выведен, смутило что далеко от процессора. На исправном майне от H6240 подключился, включил дебаг в сервисе и успешно считал лог. Дамп с eeprom с включеным дебагом считал и залил в eeprom дохлого майна H6410. Чуда не произошло, лога никакого не появилось. В логе с исправного майна первой же строкой идет тип eMMC, есть подозрение что при совсем дохлой eMMC никакого лога и не будет. Но это не точно. Сегодня получил пару новых eMMC, на днях поменяю и посмотрю в ней ли дело. |
||
| Feuerbard 03/07/2018 01:36 |
При дохлый еммц лог есть но маленький , даже без дебага |
||
| fodis 05/07/2018 10:21 |
Вчера поставил новую eMMC, считал всё с новой, оказалась не пустой, хотя на вид новая, возможно отреболленая. Сравнил буты, они сильно разные оказались и в новой обнаружил запись onboot NT14U, т.е. она тоже с ТВ, но с другого. Пока временно прошил комплектом от имеющейся у меня UE40H6240. User нормально зашился. Так как boot разные, решил их тоже прошить, и после прошивки boot1 софт прогера завис. Не знаю с чем связано. После этого при попытке прошить boot2 и EXT_CSD каждый раз софт зависал. В итоге опять получил нечитаемую eMMC. Это мне не повезло и неудачно прогер завис или проблема в залоченом буте и при попытке его перепрошить eMMC заблокировалась? Теперь она ничего не отвечает, как и первая.
В этой новой в буте есть такая запись: onboot NT14U (Jul 14 2015 - 11:46:25) а в считанной с H6240 запись: Onboot X14H Main (Mar 10 2014 - 15:55:35) Есть еще одна eMMC, не хотелось бы ее тоже испортить. С неродным бутом как я понимаю она работать не будет т.к. платформа другая и что там куда грузится будет неизвестно, хотя попробовать можно конечно. Надо ли перешивать BOOT1, BOOT2, EXT_CSD? Почтал уже не одну тему на форумах по eMMC, в основном по телефонам и там шьют буты и конфигурируют EXT_CSD. RT809H не может конфигурировать EXT_CSD, только считывает (и возможно записывает), но там есть readonly регистры и пропускает он их или пытается писать неизвестно. Голова кипит, вопросов становится всё больше, ответов пока мало. Самсунговскую eMMC вроде можно вывести из блокировки с помощью контакта TST, но никаких подробностей этой процедуры пока найти не удалось. |
||
| Юрий 72 05/07/2018 13:07 |
fodis, найди для начала родную, с этого майна, много было с битым процем. И запусти или убедись что твой проц живой. Потом с софтом будешь разбираться.
onboot NT14U, возможно китайская версия европейского Onboot X14H Main. Мог бы попробовать с ним запустить. Я писал, что они шитые приходят, тоже сливал их прошивки, правда запускать с ними не пробовал. Майны x12 были. X14 у меня с битым процом Sems31, и покупать его я пока не рискую. Б/у чип восстанавливают через тестпоинт обновлением внутреннего ПО, насколько помню. |
||
| fodis 05/07/2018 13:39 |
Юрий 72, у меня уже интерес не столько майн поднять, сколько научиться с eMMC работать. Запустить с ней не догадался, это я уже сегодня винхексом смотрел и обнаружил эти записи, но сегодня она уже не работает. По NT14U нашел только ссылки на UHD ТВ, европейкие модели (UE) с майном BN41-02206B. Искать майн с битым процем пока не буду, попробую вторую из присланных китайцами поставить, возможно с ней повезет и там будет X14H софт что и шить не придется. Ну и попробую запустить с тем, что есть, даже если от другого майна попадется. По восстановлению да, через тестпоинт, загружают firmware. GSMщики используют Z3X EasyJtag Box. У меня такого нет и приобретать ради одной микрухи явно не стоит. Пока изучаю вопрос дальше. |
||
| Юрий 72 05/07/2018 13:47 |
fodis, Entt восстанавливает внутреннее ПО, хотя я пока не пробовал.
Перешивал только на X12 присланные чипы, и перепаивал. Сначала на 200*С, думал свинец, но коннекта не последовало, пересадил на 250*С и чип сел, появился коннект. |
||
| fodis 05/07/2018 13:52 |
Перешивал USER, BOOT1, BOOT2, EXT_CSD разделы? Или не все? BOOT2 в общем то пустой, а надо ли шить EXT-CSD я не понял. |
||
| Юрий 72 05/07/2018 13:58 |
Бут1 и юзер. Бут2 не используется.
Ext csd прошить не удастся, по моему. Только несколько бит поменять. Хотя если через тестпоинт и перешить ПО то и csd можно. Опять же, насколько я понимаю... X14 только считывал, и то, когда проц снял, он по 3,3В питание засаживал 15 Ом. Еммс не снимал. |
||
| fodis 05/07/2018 14:03 |
ОК, понял, спасибо. Я почему про ext csd спросил, на считанной с рабочего майна X14H и на присланной с NT14U содержимое ext csd немного отличается. А так как RT809H читает его одним дампом без раскладки по регистрам, я не могу сравнить в чем там разница. Может это и нормально и так должно быть. |
||
| Feuerbard 06/07/2018 03:59 |
Nt14 с платформы на проце новатек - на мстаровской точно бут работать не будет , ext CSd надо шить в новые микросхемы и в микросхемы с других платформ , боится он должен нормально , в буте2 у самсунга ничего нет можно не трогать |
||
| fodis 07/07/2018 13:31 |
Позавчера по случаю купил битый UE40H6410 с исправным майном, слил с него комплект прошивок, предварительно включив в сервисе дебаг. Посадил на неисправный майн вторую из полученных от китайцев eMMC, считал, там тоже был софт NT14U, который по словам Feuerbard под новатек, поэтому пробовать не стал, сразу прошил всё считанным комплектом. Прошилось нормально, в том числе бут. ext csd тоже прошился, но при повторном считывании 4 байта не совпадают, видимо как раз там readonly регистры. Результат тот же, ничего не изменилось, в том числе лог никакой не выдает вообще. Похоже CPU дохлый. Из множества попыток запуска один раз мигнула подсветка буквально на мгновение, даже не секунда. При этом никакого лога так и не было. |
||
| Юрий 72 07/07/2018 18:39 |
fodis, сними питание еммс на рабочем майне, узнаешь какой лог будет с нерабочим чипом. |
||
| fodis 07/07/2018 20:18 |
Юрий 72, сделал, при отключении питания от eMMC на точках, которые показал artur008 лог полностью пропадает, т.е. ни одного байта туда не вылетает. Поведение полностью соответствует моему дохлому майну. Попутно выяснил, что на CN901_DB выдается строка с субмикома при его первичной инициализации (как в первом посте). На исправном майне она выдается один раз при включении питания ТВ, а при отсутствии связи с eMMC при каждом ребуте. Как я понял при таймауте по связи с eMMC субмиком ребутится и дальше если в сервисе вотчдог включен, то цикл попыток запуска, если выключен, то просто в дежурке остается. При этом светодиод на команды пульта реагирует и если power on нажать то снова пытается включиться. Сама eMMC сейчас исправна, ну как минимум в SPI режиме она работает, в четырехбитном проверить никак. |
||
| Feuerbard 08/07/2018 01:47 |
Процы на этой платформе дохнут часто , у китайцев рабочие есть - я менял пару раз |
||
| fodis 08/07/2018 12:10 |
Всё, победил я его. Резюк в цепи CLK eMMC оказался в обрыве. То ли первая дохлая eMMC его с собой утащила, но скорее всего я его повредил когда подпаивался для программирования. Внешних повреждений на нем не было, но ушел в бесконечность. Сейчас майн нормально грузится, изображение есть, протестирую основные функции и готово. Тему думаю можно считать решенной.
ДОБАВЛЕНО 08/07/2018 12:15 Всем принимавшим участие в теме спасибо за помощь и пинки в нужном направлении. |
||
| Юрий 72 08/07/2018 13:03 |
fodis, как там ключи ci, mac adres, hdcp и тд...? |
||
| fodis 08/07/2018 13:48 |
Юрий 72, х.з. Как их проверить? MUTE-247-EXIT выдает CIPLUS Storage Test: Fail. Но самого адаптера CI нет, поэтому может без него так и должно быть. В сервисе Wired MAC SUCCESS, Wireless MAC SUCCESS, CIP FAIL.
ДОБАВЛЕНО 08/07/2018 13:53 На майне, с которого сливал комплект прошивок выдает CIPLUS Storage Test: Success. Видимо привязка к серийнику проца есть или как то еще это контролируется. |
||
| Юрий 72 08/07/2018 16:39 |
fodis, так и должно быть, родной прошивки ведь нет. Смарт остался- уже хорошо.
Еммс просто феном менял? |
||
| fodis 08/07/2018 17:49 |
Менял нижний подогрев + фен |
||
| fodis 09/07/2018 10:20 |
Юрий 72, не знаешь к чему там привязка, к серийнику CPU, CID eMMC или еще к чему то? И где она храниться, в EEPROM, SPI (маловероятно) или файл ключей в eMMC? Хочу поковыряться с этим вопросом. |
||
