Blu-ray-плеер Pioneer BDP-LX88, не включается Опции

[nrgizer79]

Доброго всем!

Blu-ray-плеер Pioneer BDP-LX88. (MANUAL)
Взял больше из желания повышения образованности, без конкретных сроков.

Изначально было так:
После включения в сеть загорается подсветка кнопки "ON" и всё.
На нажатие кнопки "ON" не реагирует.

Начал с замеров и изучения железа:
На CN1505 присутствует 5,6В (дежурка), также и 12В.
На EVENT CPU (IC4001 R5F100MHAFA):
V+5_EV - 5В есть;
XRESET - 4,3В есть;
POWKEY5 - 5В есть (при нажатии кнопки "ON" становится 0В);
DVCPOW - тишина.

Изучив железо, полез в софт.

За основу брал ИНСТРУКЦИЮ с другого сайта.
Проц Mediatek MT8560. Подключился.
Похоже циклический ребут каждые 0.4сек:
(250401_18:07:46.457)preloader_v.10915
(250401_18:07:46.457)CFG = 0x1 : 3
(250401_18:07:46.457)[0x00092000] [0x703fc000]
(250401_18:07:46.457)SSC (+-5/1000, 30kHz)
(250401_18:07:46.858)preloader_v.10915
(250401_18:07:46.858)CFG = 0x1 : 3
(250401_18:07:46.858)[0x00092000] [0x703fc000]
(250401_18:07:46.858)SSC (+-5/1000, 30kHz)
(250401_18:07:47.258)preloader_v.10915
(250401_18:07:47.258)CFG = 0x1 : 3
(250401_18:07:47.258)[0x00092000] [0x703fc000]
(250401_18:07:47.258)SSC (+-5/1000, 30kHz)

Собрал bootloader. Прошивка с сайта Пионера, адреса из своего дампа.
Прошил bootloader.
Теперь аппарат включается, на кнопку "ON" реагирует, на пульт тоже.
На экране самого аппарата режимы отображаются.
Флешку аппарат видит, пишет на экране USB IN.

Загрузка теперь такая:
(250414_18:07:15.954)preloader_v.10915
(250414_18:07:16.032)CFG = 0x1 : 3
(250414_18:07:16.032)[0x00092000] [0x703fc000]
(250414_18:07:16.032)[0x000b2000] [0x703fc000]
(250414_18:07:16.032)[0x000d2000] [0x703fc000]
(250414_18:07:16.032)SSC (+-5/1000, 30kHz)
(250414_18:07:16.032)DDR3,data rate: 1242 MHz.
(250414_18:07:16.110)( 6~ 8), 3, 7
(250414_18:07:16.110)B0:DQS(13~52), 40, 32
(250414_18:07:16.188)B1:DQS( 9~45), 37, 27
(250414_18:07:16.188)0x7388=0x2e2e2e2e.
(250414_18:07:16.188)B0:Gw( 1~95), 95, 46
(250414_18:07:16.188)B1:Gw( 1~95), 95, 46
(250414_18:07:16.188)0x7388=0x2e2e.
(250414_18:07:16.188)A 256MB, x16
(250414_18:07:16.188)DAT 6~ 8), 3, 7
(250414_18:07:16.266)B0:DQS(12~47), 36, 29
(250414_18:07:16.266)B1:DQS( 9~42), 34, 25
(250414_18:07:16.266)0x7388=0x2e2e2e2e.
(250414_18:07:16.343)B0:Gw( 1~95), 95, 45
(250414_18:07:16.343)B1:Gw( 1~95), 95, 46
(250414_18:07:16.343)0x7388=0x2e2d.
(250414_18:07:16.343)B 256MB, x16
(250414_18:07:16.343)L2
(250414_18:07:16.343)VFP
(250414_18:07:16.343)LDI
(250414_18:07:16.343)new RSA
(250414_18:07:16.422)aMTD Found at 0x300000
(250414_18:07:16.500)FLG
(250414_18:07:16.500)F1
(250414_18:07:16.500)AVM 00:00:00.773 [AVM] amute inverse
(250414_18:07:16.907)NB
(250414_18:07:17.485)TZ
(250414_18:07:17.485)U-Boot-2009.08 (Feb 11 2015 - 15:00:41)
(250414_18:07:17.485)DRAM: 512 MB
(250414_18:07:17.485)NAND: [nand] read id: 0x2c 0xda 0x90 0x95 0x6 0x0
(250414_18:07:17.485)Nand ID: 2c da 90 95
(250414_18:07:17.485)256 MiB
(250414_18:07:17.485)u-boot adaptive mtd mechanism applied.
(250414_18:07:17.562)part_tbl] begin to read!!
(250414_18:07:17.562)[_i_find_part_tbl]Part tbl info passed from preloader
(250414_18:07:17.562)[_i_find_part_tbl] version is 1!!
(250414_18:07:17.562)[NAND][Read_NoSkipBad]u4DevId = 0, u8Offset = 0x900000, u4MemPtr = 0x1efdf53, u4MemLen = 0x1
(250414_18:07:17.562)Bad block table found at page 131008, version 0x01
(250414_18:07:17.562)Bad block table found at page 130944, version 0x01

На этом этапе загрузка зависает.
Изо на ТВ нет.

Прошивку тоже собрал.
Саму флешку аппарат видит, пишет на экране USB IN.
Прошиваться через консоль не хочет, на команды не реагирует.
Подозреваю что флэш умирает и надо пробовать её форматировать, либо потом менять.
Но....сначала надо достать ключи и мак из старого дампа.
Вот тут не могу разобраться по каким адресам находятся ключи и мак.
Может кто ремонтирует такую аппаратуру ?
Где взять эту информацию ?

Набор своих файлов выложил на файлообменник:
ТУТ