GUÍA DEFINITIVA: Liberar Fuse 4K 2X2 VTR (S905Y4)

• El firmware Tanix TX9 / X98 S500 NO sirve para flashearlo (pide password.bin del fabricante)
• El firmware ATV9 ruso del SEI400TV es para S905Y2, no S905Y4 (chips diferentes)
• El botón Reset físico está deshabilitado por VTR
• La única solución es la que les voy a contar

TE VAS A CARGAR LA GARANTÍA. Si te asusta abrir cosas, esta guía no es pa' ti. Si la huea queda brickeada por hacer las cosas mal, no es mi responsabilidad. Esta guía es educacional. Hazlo bajo tu propio riesgo.

Haz clic para expandir...

• Adaptador UART USB-Serial (CH340G recomendado, ~$3000 en Mercado Libre)
• 
• Cables jumper hembra-Macho (3-4 unidades)
• Pinza o cable de prueba (para puentear CLK)
• PC con Windows 10/11
• iPhone o celular con datos (para hotspot)
• Cable USB del Fuse (Micro-USB)
• Paciencia (mucha)

• Modelo: IPA3102HDW (SEI700LLA)
• Fabricante: SEI Robotics (mismos que hacen TiVo Stream 4K)
• SoC: Amlogic S905Y4-B (chip_family_id 0x37)
• RAM: 2GB LPDDR4 SK Hynix
• eMMC: 8GB AT2S38 (integrado en el SoC, PoP)
• WiFi: Realtek RTL8822CS
• Android: 11 (build 2024-03-29)

[Aquí va foto de la placa con disipador]

[Aquí va foto de la placa SIN disipador, mostrando S905Y4]

​

GND - RX - TX - VCC

• GND (NEGRO) del UART → GND del Fuse
• RX (BLANCO) del UART → RX del Fuse ( OJO DEBERIA IR CRUZADOS CON EL TX PERO A MI ME DIO COMUNICACIÓN ASI)
• TX ( MORADO) del UART → TX del Fuse ( OJO DEBERIA IR CRUZADOS CON EL RX PERO A MI ME DIO COMUNICACIÓN ASI)
• VCC → NO CONECTAR (el Fuse se alimenta solo)
• Jumper del UART ( AMARILLO) en 3.3V (NO 5V, lo quemas)

[Aquí va foto de los test points UART ]

​

• DESCARGAMOS PUTTY : https://putty.software/
• 
• COM port: el que te aparezca en Administrador de Dispositivos
• Velocidad: 921600 baud (no 115200)
• Data bits: 8
• Stop bits: 1
• Parity: None
• Flow control: None

[Aquí va foto del jumper hembra conectado al GND por el otro lado ]

​

[Aquí va foto del test point CLK marcado]

​

| Tiempo CLK→GND   | Resultado                                  |
|------------------|--------------------------------------------|
| 5-10 segundos    | Falla slot 0, arranca slot 1 (firmware     |
|                  | viejo - no nos sirve)                      |
| 12-15 segundos   | ⭐ U-Boot interactivo (LO QUE QUEREMOS)    |
| 18-22 segundos   | Modo USB ADFU (Burning Tool, pero requiere |
|                  | password.bin que VTR tiene)                |

1. Conecta UART al PC con PuTTY abierto a 921600
2. Manten puentiado el GND→CLK
3. Conecta el cable USB (Energía al Fuse)
4. Cuenta exactamente 14 segundos (mil uno, mil dos, mil tres...)
5. Suelta CLK
6. Espera unos segundos
7. Si todo va bien, en PuTTY te va a aparecer:

s4_ap222_wudang_safe#

[Aquí va foto del wudang_safe#]

Tip: Si te sale "USB:ADFU" te pasaste de tiempo. Reinicia y vuelve a intentar todo el proceso con menos segundos.

reboot recovery

setenv reboot_mode factory_reset

Wipe all user data?
THIS CAN NOT BE UNDONE!

> Cancel
> Factory data reset

• Conecta iPhone al PC con cable USB
• En iPhone: Configuración → Compartir Internet → Activar
• En iPhone: confiar en el computador cuando pregunte
• En el PC, en "Conexiones de red", debe aparecer "Ethernet 2" (Apple Mobile Device Ethernet)

• Descargar de: https://mayakron.altervista.org/wikibase/show.php?id=AcrylicHome
• Instalar normal (siguiente, siguiente)

4.3 - AcrylicHosts.txt
C:\Program Files (x86)\Acrylic DNS Proxy

127.0.0.1 tivo.com
127.0.0.1 *.tivo.com
127.0.0.1 vtr.cl
127.0.0.1 *.vtr.cl
127.0.0.1 skyway.cl
127.0.0.1 *.skyway.cl
127.0.0.1 hydra.tivo.com
127.0.0.1 activation.tivo.com
127.0.0.1 services.tivo.com
127.0.0.1 middlemind.tivo.com
127.0.0.1 *.tivoservice.com

[GlobalSection]
PrimaryServerAddress=TU_GATEWAY_AQUI
SecondaryServerAddress=TU_GATEWAY_AQUI
LocalIPv4BindingAddress=0.0.0.0
LocalIPv4BindingPort=53

netsh interface ipv4 set dns name="Ethernet 2" static 127.0.0.1 primary validate=no
netsh interface ipv6 set dns name="Ethernet 2" static ::1 primary validate=no
ipconfig /flushdns

nslookup tivo.com

nslookup google.com

127.0.0.1 tivo.com
127.0.0.1 *.tivo.com
127.0.0.1 vtr.cl
127.0.0.1 *.vtr.cl
127.0.0.1 skyway.cl
127.0.0.1 *.skyway.cl

# sin bloqueo

@echo off
cd /d "C:\Program Files (x86)\Acrylic DNS Proxy"
:loop
copy /y hosts_block.txt AcrylicHosts.txt >nul
net stop "Acrylic DNS Proxy" >nul
net start "Acrylic DNS Proxy" >nul
timeout /t 2 >nul
copy /y hosts_allow.txt AcrylicHosts.txt >nul
net stop "Acrylic DNS Proxy" >nul
net start "Acrylic DNS Proxy" >nul
timeout /t 2 >nul
goto loop

• Liberty CL/VTR: datos uso, notif, sobre apps
• CoreService: detener
• SkywayService: detener
• TiVoQuickSet: detener

• Projectivy Launcher (UI libre)
• TVQuickActions Pro (botones)

• Verifica baud rate (921600, no 115200)
• Verifica conexión RX/TX (van cruzados)
• Verifica jumper en 3.3V (NO 5V)
• Prueba con otro tiempo (10, 11, 12, 13 segundos)

• Asegúrate que AcrylicConfiguration.ini tenga el gateway correcto de tu iPhone
• Verifica el gateway con ipconfig (busca "Puerta de enlace" en Ethernet 2)
• Debe ser algo tipo 172.20.10.X (NO 1.1.1.1 ni 8.8.8.8)
• Reinicia el servicio Acrylic

• Falta deshabilitar bien las apps VTR
• Instala NetGuard y bloquea internet a CoreService, SkywayService, Liberty CL

• VTR detectó que estás libre. Repite desde el PASO 2 (CLK shorting + factory reset)
• Esta vez instala NetGuard ANTES de hacer cualquier cosa

• tula_4x4 (yo) - método CLK shorting + truco de la intermitencia
• Comunidad Capa9 - inspiración y guías previas para otros modelos
• Foros 4PDA / TvBox-Vortex - referencias de hardware Amlogic
• Equipos Tanix / X98 / SEI Robotics - documentación de hardware