| |

iFix 爱修网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 102|回复: 5

拆机EMMC中的RPMB分区数据可以清空吗?

[复制链接]
发表于: 前天 14:42
| 显示全部楼层 |阅读模式
本帖最后由 永顺维修 于 2026-11-5 14:52 编辑

拆机的EMMC中的RPMB分区显示有加密和查空错误,请问师傅们这个可以清空吗?请指教,谢谢

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册帐号

x
回复

使用道具 举报

 楼主| 发表于: 前天 15:27
| 显示全部楼层
如果RPMB分区的数据无法清空,那EMMC芯片是否就是重新写入备份也不能再用了?请师傅们指点一下,谢谢。
回复 支持 反对

使用道具 举报

发表于: 昨天 16:28
| 显示全部楼层
如果是RPMB加密的机器只能用RMB空白的emmc,问过F64编程器只可以擦除三星的RPMB,一套价格3K左右。
回复 支持 反对

使用道具 举报

 楼主| 发表于: 昨天 17:10
| 显示全部楼层
great 2026-11-6 16:28
如果是RPMB加密的机器只能用RMB空白的emmc,问过F64编程器只可以擦除三星的RPMB,一套价格3K左右。

如果原机PPMB分区有数据,那么用809H读原机数据的时候是不是,RPMB的选项也要选上?
回复 支持 反对

使用道具 举报

发表于: 2 小时前
| 显示全部楼层
永顺维修 2026-11-6 17:10
如果原机PPMB分区有数据,那么用809H读原机数据的时候是不是,RPMB的选项也要选上?

读原机数据的时候RPMB选项不要选上。
回复 支持 反对

使用道具 举报

发表于: 8 分钟前
| 显示全部楼层
本帖最后由 孟津家电维修 于 2026-11-7 08:25 编辑

问问AI就知道了:

一句话结论

普通编程器(RT809H、T56这类维修常用编程器,没有密钥的情况下,不能直接擦除RPMB)
RPMB本身没有标准“扇区擦除命令”,它是认证式重写机制:只能在提供正确32字节RPMB密钥、HMAC校验通过之后,用新数据覆盖原有内容,不是像USER区那样一键擦空。

分两点讲(维修场景重点)

1. ✅ 读RPMB:809H可以读
RT809H、T56软件里能勾选RPMB分区读出bin文件,读取不需要密钥,这个是维修经常用到的。

2. ❌ 擦除/清空/写入RPMB:必须密钥

- 原厂设备(电视、盒子)的RPMB密钥是SoC内部TEE安全区独有的,不会公开;

- 没有密钥:编程器点写入RPMB会直接报错,无法覆盖;

- 就算你有密钥,也不存在“一键擦空”,只能写全0的bin去覆盖,而且每一次合法写入,内部的Write Counter计数器会+1,计数器不可逆。

重点坑:全片擦除、USER区擦除,完全碰不到RPMB,809H全擦只会清空user、boot1/boot2,RPMB数据原样保留。

维修电视/盒子的实操方案

- 换新空白eMMC:新芯片RPMB是空的,密钥还没烧录(OTP密钥一次性烧写),直接用;

- 旧芯片RPMB锁死、高安机型:普通编程器清不掉RPMB,这也是很多高安电视换emmc后开机报错、不认机的根源;不过这种芯片可以用在没有高安加密功能的机器上

- 高安方案想正常使用:必须同型号主板导出RPMB镜像+配套密钥,或者用原厂烧录台。

补充区分

- 普通非高安电视(Mstar、MTK无TEE高安):很多机型RPMB根本没启用,里面是空的,不用管;

- 高安、带安全启动、安卓盒子:RPMB绑定主板安全密钥,单独换eMMC很难搞定。



目前市场上流出的原厂擦除EMMC芯片RPMB区工具好像只有三星的,而且价格昂贵
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|||iFix 爱修网 ( 粤ICP备2021135374号 )

粤公网安备 44060602002064号

GMT+8, 2026-11-7 08:31 , Processed in 0.059296 sec., 12 queries .

Powered by Discuz! X3.4

Release 20191201, © 2001-2026 Comsenz Inc.

MultiLingual version, Rev. 850, © 2009-2026 codersclub.org

快速回复 返回顶部 返回列表