TV Forum l REPAIR Community 📺 Ремонт телевизоров и другой техники

Как мастера решают проблему на практике? Поскольку «прочитать» раздел нельзя, у ремонтников есть всего три пути (в зависимости от платформы): 1. «Очистка» RPMB на донорах (Samsung eMMC) Если берется б/у память (например, микросхемы Samsung MoviNAND), тот же программатор UFPI или Z3X может сделать заводской сброс прошивки самой флешки (через тестпоинт или специальный вендорский режим). При этом раздел RPMB полностью стирается и становится чистым (Clean). Заливается стандартный дамп (User Area, Boot1/2), флешка запаивается на плату, и родной процессор при первом включении сам записывает в нее свой ключ «с нуля». [1, 2] 2. Замена парой (Процессор + eMMC) На платформах, где очистить RPMB невозможно (или если прошивка привязана намертво), приходится менять процессор и микросхему памяти одновременно, снимая их с одного донорского аппарата, чтобы их ключи изначально совпадали. 3. Программный обход (Правка Bootloader) В некоторых телевизорах (например, на майне TP.MS3663S или старых архитектурах) умельцы расковыривают загрузчик в Linux-лабораториях. С помощью декомпиляторов (Ghidra, IDA Pro) они находят в коде проверку валидации RPMB и патчат её, заставляя процессор игнорировать ошибку несоответствия ключей. [1]

🔐 Почему RPMB нельзя просто скопировать? Ключ-невидимка (OTP): При первой инициализации устройства центральный процессор (SoC) генерирует уникальный 256-битный ключ (HMAC-SHA256) и записывает его в eMMC. Флешка принимает его один раз в жизни. После записи этот ключ аппаратно закрывается внутри чипа памяти — его физически невозможно считать ни одним программатором в мире. [1, 3] Криптографический замок: Процессор знает ключ, и чип памяти знает ключ. Когда процессору нужно прочитать или записать данные (например, серийники, HDCP-ключи или счетчик привязки KNOX), они обмениваются зашифрованными подписями. Если вы поставите чистую флешку или флешку от другого аппарата — ключи не совпадут, и процессор откажется работать, выдав «кирпич». [1, 3] Счетчик записи (Write Counter): Внутри RPMB встроен аппаратный счетчик, который увеличивается на 1 при каждой успешной записи. Подсунуть старый дамп (сделать атаку повтором) не выйдет — флешка увидит несовпадение счетчика и заблокирует операцию. [1, 2]

во засада

Добрый вечер

Лось Лось: S-WEB64W-P639 Установка загрузки WEBOS SSB Emmc выполнена 2 работы 05434153637 LG на базе RTD2864 https://youtu.be/GwJOR3lqRD0?si=_CNFgv_w1gR2PAGh

Elk Elk: S-WEB64W-P639 WEBOS SSB Emmc boot yükleme yapıldı 2 çalışma 05434153637 Lg tabanlı RTD2864 https://youtu.be/GwJOR3lqRD0?si=_CNFgv_w1gR2PAGh

Есть майн

lg 24lh451u майн на этот нужен. у кого есть?

нужен майн кнопка не актуальна не в ней проблема

А если есть по чем возьмёшь?