DS-7608NI-E2/8P не запускается

[Logan1969]

Здравствуйте! Принесли в ремонт IP-регистратор DS-7608NI-E2/8P с неисправностью - не запускается, не видится в сети программой SADP, светодиоды power и красный на плате светятся. Произошло после перезагрузки по сети. Проверил: Видеовыходы не работают, питания на USB портах нет, регистратор при подключении в сеть или к ПК не пингуется, SADP определить его не может. Светодиоды на портах при подключении кабеля мигают, светодиод TX RX на морде при подключении кабеля в разъем LAN тоже мигает. Питания БП в норме, HDD отключены, плату с разъемами под камеры отключал. Через TFTP от Hikvision по инструкции не обновляется, через telnet не подключается. К ПК пробовал подключать через прямой и кросс кабели. Осциллографом проверил меандр на кварцевых резонаторах - на всех имеются, соответствуют частоте резонаторов. Питания на плате 12, 5, 3.3, 1.8 v имеются. Пульсаций по питанию нет, запускал от лабораторного БП - результат тот-же. Решил подключить через UART, имеются 2 кабеля на PL2303 (US cool и HIN232CP (COM), нашел в разъеме на майне GND, RX, TX, +3.3v, подключился (контакт 3.3v не подключал), подключался через HyperTerminal, через Putty, выдает странную картину - какая то лестница по диагонали, непрерывно крутится, ни какими командами не останавливается. При выключении регистратора курсор останавливается, при включении бежит дальше. Скорость портов перебрал все. Пробовал на Windows 7, Windows XP, на другом ПК с Windows XP через COM порт, везде картина одинаковая. При чем через эти же кабели другие устройства, в частности есть 2 аналоговых DVR видеорегистратора с UART разъемами (один неисправный, другой рабочий) - оба связываются через Гипертерминал и Putty нормально. Сдул EEPROM (Winbond W25Q128) с обратной стороны платы, слил дамп. Может загрузчик поврежден?
Лог Putty мой, скрин терминала не делал, но нашел на другом форуме в интернете - один в один как у меня (владелец скрина похоже так и не разобрался в чем проблема). Т.е. нет зарузки вообще никакой.
Документы на рекордер хозяин найти не может - получали сразу на весь край скопом, еще пол года концы искать будут, а камеры молчат... Попросил сделать.
Меня смутило содержимое - EEPROM - в начале блока идет код, а с адреса 00023b60 по 0002eff0 пусто, прописаны FF, дальше снова код, чего-то я в этом ни бум-бум... Скрины вот.

[iTuneDVR]

Тема начата тут http://www.hikvision.msk.ru/forum/7-3682-1 и по скольку было обращение в личку, то вопрос обсуждается здесь.

Если не сложно то фотку платы и обвести место подключения к TTL!
Дамп нормальный, на вскидку физически не битый и всё на месте и всё открывается, но есть и моменты, которые немного смущают.

[Logan1969]

Выкладываю. Распиновка слева направо GND, RX-TX (или TX-RX), 3.3v. На двух средних висит напряжение 3.2v и при отключенном разъеме и при подключенном с запущенным гипертерминалом. Осциллографом не смотрел что на них творится.

[iTuneDVR]

Да, разъём верный.
Вернуть дамп на место, отстегнуть POE плату.
Раз питание одно 220, то запустить плату с другого БП, наблюдать через TTL.

[Logan1969]

Вот отчет... Вернул дамп, запускаю от блока другого питания, плата POE отключена, подключаюсь через TTL, терминал с платой связывается, но в окне тишина. Connect, diconnect реагирует. Пробую зашить по новой тем же родным дампом, Erase, blank check, program, verify - все четко, запаиваю, опять тишина. RX, TX местами менял, USB - TTL рабочий - эхо есть. Опять сдуваю микросхему, для проверки заливаю digicap.dav, подключаюсь - вот теперь все по старому, снова лестница бежит. Выходит дамп все-таки не рабочий... Чего делать?

[iTuneDVR]

Дамп не может быть не рабочий т.к. если не было стороннего вмешательства изначально, то загрузчик не мог быть поврежден.
Да и с остальным тоже на вскидку проблем нет.

Connect, diconnect реагирует.

Скриншот с TFTP Hikvision этих манипуляций многократно т.к. с первого раза может не схватить, да и надо понимать, что и как.
Если действительно устройство "увидит" TFTP, то на экране появится сообщение, а так.....

Если SPI действительно правильно и верно записано с предварительной очисткой, то всё должно отработать.
Если аппарат действительно европеец и 2015 года, то там не должно быть никаких приколов, а если нет, то ....
Действительно, затык может быть в загрузчике, но это скорее рукотворное чем случайное.
Учитывая релиз прошивки - очень даже может быть!

Я не видел ситуации при которой в правильно подключенной ситуации на живом регистраторе не выводило бы сообщений из u-boot.
Другое дело автоматического восстановления может не быть и надо руками - вот такое есть.

[Logan1969]

Через Uart загрузки так и нет, по tftp не соединяется - пробовал раз 40. Может есть какой-нибудь тестовый бинарник, залить во флеш - проверить вообще железо рабочее или нет?

[Logan1969]

Похоже проблема все же с железом. Потыкался осциллографом по плате - на шине данных и на микросхемах памяти вообще тишина - никакого обмена. Только на 8 и 16 ножках Winbond при включении проскакивает пакет в полсекунды. Если только обмена нет из-за поврежденного загрузчика... Питание м/с памяти SK hynix проверил - в норме 1.5v. Питание процессора 1.3v, что там за процессор Hi3535? 3.3v тоже есть.

[iTuneDVR]

Железо у тебя на руках и поэтому ни добавить ни отнять.
Процессор подключает флеш в определенную область адресуемой памяти и передает управление, а дальше как код написан, так он и работает.

[Logan1969]

А если залить Boot.bin от регистратора на таком же процессоре - должно хоть что-нибудь появится в терминале? Хотя бы ругнуться на что-то? Это для проверки железа...