Помогите с оживлением регистратора 8 канального BestDVR-807Mobile-HDD-01
проц- HI3531RFC V100
оперативка - K4B2G1646F
флеш - MX25L12845EMI-10G
плата- TS-090_2-V1.5 2015-02-18
Принесли его якобы после частого аварийного включения/выключения питания и после того пропало изображение на мониторе.
Вскрытие ничего страшного не показало, визуально ОК. Множество каналов напряжения на плате расходится, биос , проц и многое другое запитано, сам жесткий диск раскручивается. Подозреваю на слёт прошивки, на всякий случай слил дамп , микросхема читается MX25L12845EMI-10G нормально, возможно кто то знает как дамп подлечить или где скачать исправный? Быстрый поиск в гугле ничего не дал. Подскажите пожалуйста с данным устройством, ранее реги не приносили опыта с ними мало.

На этом процессоре должен быть UART посмотрите 3 вывода -, Tx, Rx могут быть не подписаны, измерьте напряжение должен быть высокий уровень 1,8 или 3,3в. Подключите к терминалу и он сам расскажет чего ему не хватает. Если не работает то нет питания или процессор неисправен. Последовательность следующая, загружается внутренний загрузчик, потом тестируется ОЗУ и дальше ищет прошивку. По аналогии с планшетными должно быть так.

Я кстати читал про его порчу/затирание и его в дампе можно подредактировать как то (хотя возможно у меня и не п.о.) сейчас попробую подключится к нему, тут оказывается и rj45 присутствует. И поищу Tx, Rx..

Не подскажу. На планшетах (привел аналогию с них) ни разу не встречал затирания внутреннего загрузчика.

Не нашел и по rj45 тоже зайти не могу, пробовал putty ни чего не получается. Явно делаю что то не так. Очень давно делал подобное и уже забыл. Сейчас сканирую Advanced IP Scanner но врятле найду вход.

Когда контактные площадки uart не подписаны искать можно осцилографом, напряжение должно подниматься до 1,8 или 3в и идти пакеты. Выход UART может быть с обратной стороны платы. Подключение может быть в самом неожиданном месте например на коннекторе. Процессор греется равномерно?

На биос шевеление есть?

потребление без винчестера около 6 вт вся плата, локального нагрева\перегрева нет нигде, плата разобрана вся полностью , следов влаги/пыли тоже нет, на всякий случай промыл очистителем, по rj45 явно идет какой то обмен, светодиоды на коннекторе перемаргиваюся, биос осликом только завтра пощупаю, да и 1 раз с таким корпусом сталкиваюсь SO-16 думал не смогу дамп слить даже.

Да. Явно идет обмен. Фото прилагаю, может кто с таким сталкивался устройством и мне поможет.

показывайте дамп

Вот архив

вроде нашел 2 пина и даже идут пакеты, подключился через заведомо исправный шнурок pl2303 к порту но в окне putty и ввести ничего не могу или она с вин 10 не дружит или еще чего... Провода вход\выход даный местами менял, толку нет, напруга около 3в.
---------- Добавлено спустя 2 часа 47 минут 56 секунд: ----------

Вот что показывает терминал (Terminal1_9_b), пока белебирду, видимо надо скорость\параметры подбирать или как то дешифровать входящие сигналы, подскажите кто знает. Putty тоже белебирду показывает..

Залил чужую прошивку и тело ожило до лого, снял в терминале логи.

U-Boot 2010.06-svn175 (Sep 20 2014 - 08:46:30)

DRAM: 256 MiB
boardvalue: 0x1
Spi(cs1) ID: 0xC2 0x20 0x18 0xC2 0x20 0x18
Spi(cs1): Block:64KB Chip:16MB Name:"MX25L128"
envcrc 0xae183fc4
ENV_SIZE = 0x3fffc
In: serial
Out: serial
Err: serial
USB: scanning bus for devices... 2 USB Device(s) found
0 Storage Device(s) found
PHY 0x00: OUI = 0x0732, Model = 0x11, Rev = 0x05, MAC: 00-0B-3F-00-00-01
user init finish.
Press CTRL-C to abort autoboot in 0 seconds16384 KiB hi_sfc at 0:0 is now current device

CFG_BOOT_ADDR:0x0
### /UbootLogo UbootLogoload complete: 21986 bytes loaded to 0x8e800000
jpeg decoding ...
<<addr=0x8e800000, size=0xb85f9, vobuf=0x8e800000>>
<<imgwidth=800, imgheight=600, linebytes=1600>>
decode success!!!!
decode jpeg success.
decode jpeg!
CFG_BOOT_ADDR:0x58080000
### boot load complete: 3032360 bytes loaded to 0x82000000
### SAVE TO 80008000 !
## Booting kernel from Legacy Image at 82000000 ...
Image Name: linux
Image Type: ARM Linux Kernel Image (uncompressed)
Data Size: 3032296 Bytes = 2.9 MiB
Load Address: 80008000
Entry Point: 80008000
Loading Kernel Image ... OK
OK

Starting kernel ...

Uncompressing Linux... done, booting the kernel.

Как собрать прошивку?

Что бы нормальный лог был, что то делали кроме прошивки?

Нет ничего не делал. Сейчас вырезал первые 256 байт из левой прошивки и подменил данными в своем стоке. Погляжу что из этоого выйдет, вроде как по этому адресу у меня мертвый бут был, я его заменю на рабочий...

На китайских планшетах даже без флешки заводится и ищет прошивку. Немного значит по другому устроено.

Я тысяч 5 смартфонов\планшетов отремонтировал и без флешки ни один не работал, максимум в 9008 порт выпадал если квалком.

на 8726 3066 и семейство все как один по uart загрузчик процессора, тест озу и поиск прошивки.
вот лог

и еще

Ни разу в жизни не видал такого проца в смартфоне\планшете , как то раз был на рокчипе свистор для hdmi на андройде тв приставка.

Где то в 2012-2015 не точно правда очень были популярны, сотни приходилось ремонтировать. В телефонах не встречал.

Чего то не получается. У кого какие мысли? Идеи пока закончилось. Или висит на заставке или данный цветной матрас, если в мой дамп записать кусок 256кб с бутом от левой прошивки. Какие команды надо дать в консоль?

пробуйте https://cloud.mail.ru/public/5rVZ/2Ugzf44U9

А можете типа секрет открыть, в чём так сказать прикол? Сейчас открыл ваш фикс , свой дамп и левую прошивку и подофигел... На скрине всё видно. В моём битом дампе заменены первые 8 нолей и сделано как в чужой прошивке с тем же процом. 19 04 00 EA Эта комбинация типа лечит мой подбитый бут?...

так заработало или нет?

Только завтра узнаю, сейчас паять\шить нет возможности. Дак в чём секрет то? CRC сумма отличается или более глубокие приколы?

да нет никакого секрета, просто поправил сигнатуру бута для данного процессора...если дальше в дампе нет повреждения,то должно загрузиться

я пытался слепить из двух и отредактировать env в uart но не получилось.... любопытно как там вообще затёрлось начало... парадокс.. Вот бы ещё кто подсказал как эти 8 знаков через терминал поменять, вообще было бы супер, запарился я уже ту so16 микросхему отпаивать на программатор...

Ситуация аналогичная с таким же видеорегистратором. Есть индикация ACC и PWR и все.. Изображение на экран не выводит как через VGA и аналоговый выход. Я как понимаю у вас все заработало? Можно попросить обновить ссылку на облаке?