2022. december 6., kedd

Gyorskeresés

Samsung TV újjáélesztés

Írta: | Kulcsszavak: lpt . samsung . micom . update . postal . orosz . eeprom . weltrend . javítás . firmware

[ ÚJ BEJEGYZÉS ]

Egy kollega elflashelte a TV-jét, így a TV Micom procijára egy üres firmware került. A régebbi Samsung TV-kben ugyanis van egy bug, a szoftverfrissítés nem ellenőrzi, hogy van-e valami, amit lehetne frissíteni. Tehát felírta magának a Micom prociba a semmit. Mivel a Micom a TV gombjai, távirányíója, standby módja vezérléséért felel, a cucc be sem kapcsolt többet.


Szétszedve a TV

Nekem akkor érkezett meg az I2C/SPI flash íróm, így lett is dolga. Jött hát a TV is (UE32ES5700), elkezdtem keresni rajta a Micom flash-t. Nem találtam. Pár újabb típuson van olyan lehetőség, hogy egy tesztpont rövidzárásával a szoftvert újratölti backupból, de ezen nem volt (ezt még a tulaj próbálta, de nem működött).

Pár nap guglizás után kiderült, hogy a Micom egy Weltrend Wt61p805 proci. Ez egy 8052 PIC (az IBM PC/XT/ATbillentyűzetekben használt vezérlő tesója :D ), kissé extrázva. Van neki 64k belső eeprom-ja, abból hiányzik a tartalom. Amúgy a Weltrend procik jellemzően TV-kben, monitorokban, stb. találhatóak meg, standby vezérlőként.
Csak nincs mivel felírni. Sima CH340G alapú I2C íróval nem megy. Azaz maga az író oké, csak nincs program, ami lekezelné azt a Weltrend izét.

Még több kutatás után kiderült, hogy a Weltrend saját cuccával lehet felírni, vagy RT809F -el (ez drága), vagy egy Postal2 / Postal3 nevű orosz tákolmánnyal. Utóbbihoz létezik saját programozó (lehet venni), lehet csinálni hozzá Arduinoból, vagy egy LPT portos írót (SN7405 alapú) is lehet hozzá építeni. Az Arduino-s megoldás nem akart működni, úgy en bloc az Arduino as ISP sem működött nálam soha.

Viszont a Vmware host-omon volt LPT port. Adta magát, hogy a PH-n szereztem egy kivezetést, majd egy külön hdd-re telepítettem Windows-t (a saját gépemen wine-al inkább nem próbáltam volna). Ez indokoltnak látszott, tekintve, hogy a Postal-t olyan helyekről lehet letölteni, amikre inkább nem megy az ember böngészővel. :D (Később még a háló is ki volt húzva a hostról, amikor az a Windows futott.) Maga a program valami borzalom. Össze-vissza dobált UI elemek, teljesen funkciótlan képek (bal oldalt Yodát lehet váltani más képekkel), stb. Nem sok Windows Forms progit írtam, de a próbálgatáshoz használt elemeket azért ki szoktam vakarni... ő nem :D Nem mellesleg az eeprom-os része rendben van : ezerféle egzotikus cuccot ismer. Persze az LPT port használatához kell egy Micronas-os LPTDrv driver is.


Az LPT programozó rajza. Forrás : WatchMySys

Megépítettem az LPT programozót a WatchMySys blog alapján, teszteltem egy 24xx eeprom-mal. Működött.
A programozó kinézete a Postal-hoz igazodik :D , próbapanelre tettem fel ezt is, a tápot USB-ről kapja. A Weltrend proci pinout-ja alapján beazonosítottam a proci melletti tesztpontokon a +3,3V, föld, SDA, SCL vonalakat. Bíztam benne, hogy a 3,3V-os proci 5V toleráns.


A hihetetlenül bonyolult programozó áramkör

Már csak az volt hátra, hogy felírjunk valamit. Persze ehhez a TV-hez nem forog közkézen Micom firmware. Miért is forogna, hiszen ez a szoftvernek csak egy része, amit nem is nagyon kell bántani. A gyári szoftverből sem igazán lehet kinyerni.

A tulaj túrt valahonnan egy UEXXYY6xxx TV-hez való Submicom bináris file-t. Az elmélet az volt, hogy :
- nem történik semmi - ugyanott vagyunk, ahol eddig
- a Micom bootoladere azonos, így elindul, de összeakad a TV oprendszerével a Micom, a TV ezt észlelve pedig szoftvert frissít az előre odakészített pendrive-ról
- normálisan elindul a TV, mert a Samsung sem hülye, hogy minden TV-hez külön Micom-ot fejlesszen


A tesztpontok (szervizcsati) az alaplapon

A felírás ütközött a legtöbb nehézségbe. Lehetett olvasni a procit (Settings gomb, Philips fülön kiválasztani a Weltrend-et, majd a főablakban alul Philips), de a dump felétől csak FFFFF és 00000 értékek voltak a kapott adatokban. Betudtam ezt annak, hogy az update felülírta a tényleges szoftvert, és csak a bootloader maradt meg. A felírt szoftver ellenőrzése sem ment, 35k-nál "Maybe locked chip?" hibával megállt, akármit csináltam.


Postal2, és nem a játék. De a készítő láthatóan nagy rajongó :D És tényleg inkább a képernyőt fényképeztem le, minthogy még offline visszamásoljam a screenshotot :D

Nem értettem, hiszen a Weltrend-nek nincs különösebb írásvédelme, mégsem az jött vissza a chipből, amit beleküldött a program. A saját maga által először kiolvasott cumót viszont hibátlanul visszaírta. Tehát 35k felett nem a chip üres, hanem nem ad ki adatot :S

Egy orosz oldal volt a megoldás, amin egy logban látszott, hogy a proci típusát kiválasztja a felhasználó. Gondoltam hátha nem mindegy, mit detektál a Postal. De mivel váltok?


Itt már kivezettem a szervizcsatit a TV-ből, francnak volt humora állandóan szétszedni :D

A megoldás az, hogy a Weltrend procinak van ISP (In-System Programming) és nem ISP módja - a Postal2-ben ez a tudomány, hogy képes ISP-be tenni a procit, mert az eeprom csak így érhető el. Ezeket a Yoda kép alatti Set ISP / Out ISP gombbal lehet váltani... (Nem ám a Settings vagy valami értelmesebb helyen...) Az eredmény pedig az üzenetablakban jön. Nem ISP módban a Status(!!!) gombbal lehet váltani típust (ISP módban pedig a flash méretét, bár az úgyis a procitól függ). A Wt61p805-öt választva írás közben az Erase előtt volt egy Unprotect... is az üzenetek között. A verify is lement. És az ISP módból kilépve be is kapcsolt a TV! Mármint nem annyira, hogy valamennyire, hanem mintha mi sem történt volna, SmartTV logo, és működött rendesen. Ez persze azt jelenti, hogy több Samsung típusban azonos a Micom. :D


M UU kodiiikkk!

A tanulság nem csak az, hogy a Samsung szervizmenü nem játék, hanem hogy kitartónak kell lenni. Ez a kis művelet ugyanis kb. 2 hétig tartott (+ közte 3 hét várakozás a 7405-re), és összesen pár száz Ft-ba került. (Sikeresen eladtam majd' az összes 74xx-IC-m évekkel ezelőtt, és Kínából pofátlan több száz Ft-ért mérik.) Új alaplap tizen- de inkább huszonezer Ft lett volna. Mint utólag kiderült, olcsón lehet venni felprogramozott Weltrend procit ebay-en, de azt meg ki kell cserélni, és egy PQFP-nek még kevésbé állok neki, mint egy flashelésnek.

Hozzászólások

(#1) rosejbli


rosejbli
senior tag

Mivel tud többet egyébként egy ilyen mókolt szoftver mint az eredeti egy ilyen TV esetén?
Mi az amiért érdemes kockáztatni, hogy tönkremegy a TV?

(#2) hcl válasza rosejbli (#1) üzenetére


hcl
félisten
LOGOUT blog

Milyen mókolt szoftver? Nem volt szó ilyesmiről a cikkben...

A szervizmenü azért került nyomkodásra, mert sok mindent be lehet kapcsolni benne, ami az adott TV-nek nem gyári képessége, de amúgy a szoftvere tudja (Ez nem mókolás, kijön az a TV úgy is a gyárból, hogy ezek be vannak kapcsolva, csak drágábban...) Kollega nem először csinált ilyet, csak véletlenül nyomott egy Enter-t rossz helyen. A TV tönkretételének persze van kockázata, de minimális odafigyeléssel megelőzhető. Az újabbak már effajta hiba ellen védettek is, ha megnézed, ez egy évtized eleji TV.

[ Szerkesztve ]

Veszek _hibás_ LCD monitort,fényképezőgépet, objektívet, routert ---- Mutogatni való hater díszpinty

(#3) Victoryus


Victoryus
addikt
LOGOUT blog

Ez nagyon jó kis érdekes, izgalmas leírás volt! Köszi!

Eladó Legók: új! 75885 Ford Fiesta, új! 42139 All terrain vehicle, 42057 Ultralight heli, 42061Telehandler

(#4) Luck Dragon

Azért a "kábel menedzsment" nem gyenge :DDD Ezen nevetek három perce. De nem lepődöm meg . Legalább az SSB előtt lenne egy plusz rögzítés vagy a törésnél.
Na de emlékeim szerint ez a széria még megbízhatónak számít. Főleg volt az UE-D széria.
Köszi a cikket.

A káosszal teremtek rendet. Philips & TPvision primary visitor. Philips Design line.

(#5) nullpoint


nullpoint
senior tag

Ügyes kölyök ez a hcl. Nem hiába tanítottam.

(#6) hcl válasza Luck Dragon (#4) üzenetére


hcl
félisten
LOGOUT blog

Mire gondolsz? Az a pár kanóc elfér a TV-ben... És nem olyan idióta világítási megoldása van, mint a múltkori LED cserésnél...

@Victoryus : Köszi :)

@nullpoint : :DDD :P

Veszek _hibás_ LCD monitort,fényképezőgépet, objektívet, routert ---- Mutogatni való hater díszpinty

(#7) dugo_


dugo_
veterán

A bejegyzés felétől már biztos voltam benne, hogy ilyet csak szent őrültek csinálnak. Nagyon jó! :DDD

(#8) hcl válasza dugo_ (#7) üzenetére


hcl
félisten
LOGOUT blog

Miért? Nem a mód volt a bonyolult, hanem kitalálni, hogyan lehet :) Az az EEPROM író kapcsolás már 2000-ben is bevált (valami hasonlóval lehetett a Nokia 3xxx -eket is).

Veszek _hibás_ LCD monitort,fényképezőgépet, objektívet, routert ---- Mutogatni való hater díszpinty

(#10) #90088192 válasza hcl (#8) üzenetére


#90088192
törölt tag

És mi lenne ha még szépen is csinálnád és ez lenne a szakmád :DDD

Így különben érdekesebb, mert nekünk halandóknak ez sokkal szórakoztatóbb. :C

További hozzászólások megtekintése...
Copyright © 2000-2022 PROHARDVER Informatikai Kft.