Автор | Сообщение |
X1-43
|
SONY KDL-40LX900
Матрица SONY P-MOD 40LETT A1793139A
MAIN 1-881-779-12
Процессор управления - MB91F313A
Флэш - K9F1208U0C (64M) x 2шт.
USB HUB - μPD720114 (IC2403)
HDMI HUB - Sil9287 (IC2200)
УНЧ - TAS5707 (IC4200)
DBV-T - CXD2817R (IC1008)
Audio switch - CXA3803R (IC4000)
Video switch - CXA2241Q (IC3000)
Графический проц. под радиатором.
При выключении в дежурный режим аналоговые каналы сохраняются,
настройки цифровых пропадают , но остаются их названия в меню (Россия,НТВ).
При отключении от сети, исчезают все настройки.
При включении в сеть аппарат оказывается в режиме HDMI.
По даташиту процессора MB91F313A прослежены шины I2C , идут к двум микросхемам. Одна была вычислена - 24С128. Считана программатором. Протестирована нулями и еденицами. Записана и возвращена на место. Правильность считывания - в массиве прошивки присутствует название модели. Прошивка прилеплена ниже. По наличию повторяющихся структур вроде бы похоже на запоминание каналов. Но тестирование в программаторе со снятием напряжения не дало ошибок.
Дргая микросхема в корпусе SOT-23-6 (6 выводов) с маркировкой на корпусе T040P. Вот с ней то и загвоздка. Сравнивая даташиты разных производителей видно что 24 серия EEPROM в 5(6) выводных корпусах SOT-23 имеет свой стандарт выводов 1-SCL , 3-SDA. У этой же микросхемы 1-SCL , 6-SDA (разводка по плате). Попытка зацепить на программаторе на 24 серию ничего не дает. Выдает ошибку.
Подскажите , кто имеет доступ к мануалу , как маркирована эта микросхема на схеме или в партлистах. Может EEPROM ни при чем?
40LX900 верх формат.jpg |
Описание: |
|
Размер файла: |
451.39 КБ |
Просмотрено: |
367 раз(а) |
|
40LX900 низ формат.jpg |
Описание: |
|
Размер файла: |
474.34 КБ |
Просмотрено: |
369 раз(а) |
|
40LX900 memo формат.jpg |
Описание: |
|
Размер файла: |
415.83 КБ |
Просмотрено: |
342 раз(а) |
|
24C128 SONY40LX900.zip 2.45 КБ Скачано: 435 раз(а)
|
|
Captain
Передовик
Сообщения: 1457
|
скорее всего термодатчик. зайди в СР и глянь ошибки. сними его и посмотри заново. По ошибке найдеш что было. |
|
X1-43
|
Да точно , температурный датчик MITSUMI MM3285 |
|
Captain
Передовик
Сообщения: 1457
|
X1-43, у тебя могут быть 2 версии:
- обновили хренью, или блокировка стоит. вполне возможно нанд кривой. Сервис режим смотри что стоит.
- линии управления подбиты от проца до NVM. разбираться тебе, осцил в помощь.
удачи. |
|
X1-43
|
В стенбае кнопки на пульте (i+) => (5) => (-VOL) = (вкл.)
Выскочило меню : Self Diagnostic Screen Display
Все ошибки = 00 , кроме температурного датчика = 02 (включал два раза с отпаянным)
Внизу 00940-00360-00798
940 часов в сети
360 включений-выключений
798 часов горения панели |
|
Captain
Передовик
Сообщения: 1457
|
X1-43 писал: | В стенбае кнопки на пульте (i+) => (5) => (-VOL) = (вкл.) |
это отчет, тебе сюда (тока не запори)
В стенбае кнопки на пульте (i+) => (5) => (+VOL) = (вкл.) |
|
X1-43
|
Вход в сервис - в стендбае кнопки на пульте (i+) => (5) => (+VOL) => (вкл.)
Перемещение по меню кнопками (2) - (5)
Перемещение по подменю кнопками (1) - (3)
Кнопка (8) - появляется RST- вместо SERVICE
Кнопка (OPTIONS) - появляется SUB меню
Чем меняются параметры не понял. Да и дальше лазить без мануала неуверенно.
Попытался обновить прошивку через USB.
Скачал с сайта SONY. USB определилась.
Копируется файл обновления с устройства USB.
ПОДОЖДИТЕ......
Произошла ошибка при обновлении системы.
Извлеките устройство USB и нажмите ОК.
Форматировал флэшку и FAT и FAT32. Не помогает. |
|
X1-43
|
|
X1-43
|
|
X1-43
|
Новые платы поставляются без прошитой модели и серийника. После замены платы , с помощью программы CODE2 они зашивается в EEPROM.
Как я понял , с ее помощью можно и сливать дамп EEPROM с майны а так же заливать без выпайки через COM-порт.
Но досталась версия V1.4.7.0 c пустыми файлами .dat . Поэтому запускается только второй экземпляр после зависания первого.
Кто пользовался этой программой для SONY , расскажите за ее возможности.
CODE2.ZIP 873.51 КБ Скачано: 461 раз(а)
|
|
Captain
Передовик
Сообщения: 1457
|
X1-43 писал: | Кто пользовался этой программой для SONY , расскажите за ее возможности. |
это:
X1-43 писал: | Новые платы поставляются без прошитой модели и серийника. После замены платы , с помощью программы CODE2 они зашивается в EEPROM. |
для этой модели не помню. доки читать надо. У тебя есть разъем, снизу платы под разъемом CI карточки. Туда втыкивается TLJig (банальный USB-последовательный порт, можешь спаять на 232) и лезешь туда. На этом все возможности заканчиваются.... Кстати, прога не для этого ТВ (по моему)
X1-43 писал: | Но досталась версия V1.4.7.0 c пустыми файлами .dat . |
они будут заполнены данными после чтения содержимого ТВ и пропишутся в виде таблиц, что где настроено
Но тебе это не надо и не поможет... Ты сам привел документ в котором все шьется через флэшку и все выставляется все в сервисе.
Давно бы сходил на сайт техподдержки, слил бы оттуда новое ПО и прошил бы. |
|
X1-43
|
Дык сходил. Выше уже отчитался.
Попытался обновить прошивку через USB.
Скачал с сайта SONY. USB определилась.
Копируется файл обновления с устройства USB.
ПОДОЖДИТЕ......
Произошла ошибка при обновлении системы.
Извлеките устройство USB и нажмите ОК.
Форматировал флэшку и FAT и FAT32. Не помогает. |
|
X1-43
|
Сдается мне что NAND с прошивкой живые. Происходит сбой при обновлении файла. В файл обновления - 46 мегабайт зашиты и ЗАКРИПТОВАНЫ линуксоидные ФАЙЛЫ. Есть такая тема на англоязычном сайте. Линуксоидный народ пытается вскрыть кодировку этих файлов чтобы перекраивать их под себя и полностью подчинить начинку BRAVIA 3D себе. Судя по сайту им удалось это сделать с 3D LG , теперь подбираются к SONY.
Загрузчик и РАСКРИПТОВЩИК сидит во внутренней EEPROM процессора MB91F313A (объем примерно 500 кбайт) Он же курочит внешнюю EEPROMку при включении.
24С128 подкинул на внешнюю панельку , считал и сравнил после трех состояний. После запоминания каналов , в дежурке , после обесточивания и включения.
Разница есть в четырех точках прошивки по одному байту. То есть информация о каналах не стирается (видна повторяющаяся структура по количеству найденных каналов) , а прописываются 4 байта каких-то состояний.
В сервисном меню все проверено и выставлено как по мануалу.
Что касается разъема 18-pin разъема CN5502 то через него шьется по четырем направлениям - 1.внешняя EEPROM (TVM_TXD/RXD) и 2.внутренняя EEPROM (MIMMAS_TXD/RXD) процессора , 3.EEPROM DBV-T микросхемы (DTT_TXD/RXD) , 4. видимо обе флэши 64Mx8 (PQCu/PEM_TXD/RXD) , имеется вывод выбора PEM-неPEM
Есть еще вертикальный разьем с TXD/RXD - CN2403 тоже что-то шьется пока не разобрался.
Прога и для этой модели ТОЖЕ. Файлы .dat не пустые изначально. Так скачались и по другому уже не получится. |
|