GUÍA DEFINITIVA: Liberar Fuse 4K 2X2 VTR (S905Y4)

tula_4x4 dijo:

🔓 GUÍA DEFINITIVA: Liberar Fuse 4K 2X2 VTR (S905Y4)
Método del CLK Shorting + Internet Intermitente
Por tula_4x4 - Año 2026​

---

INTRODUCCIÓN

Hola perros chocos de Capa9. Después de varias horas peleando con este weón, logré liberar el Fuse 4K 2X2 que entregaba VTR (modelo IPA3102HDW / SEI700LLA con Amlogic S905Y4).

Estuve días buscando en foros rusos (4PDA, TvBox-Vortex, slimboxtv.ru), foros gringos (XDA, AndroidPCtv, TiVoCommunity) y todos los foros chilenos. Nadie había documentado el método para este modelo nuevo (firmware del 2024 con secure boot S4).

Como no encontré ni una caga , Don tula_4x4 decidió hacerlo por su cuenta y aquí dejo la guía completa para que ustedes no pasen las mismas horas de sufrimiento.

⚠️ Por qué es importante esta guía:

• El firmware Tanix TX9 / X98 S500 NO sirve para flashearlo (pide password.bin del fabricante)
• El firmware ATV9 ruso del SEI400TV es para S905Y2, no S905Y4 (chips diferentes)
• El botón Reset físico está deshabilitado por VTR
• La única solución es la que les voy a contar

---

⚠️ DISCLAIMER

---

🛠️ MATERIALES

• Adaptador UART USB-Serial (CH340G recomendado, ~$3000 en Mercado Libre)
• Ver adjunto 47482
• Cables jumper hembra-Macho (3-4 unidades)
• Pinza o cable de prueba (para puentear CLK)
• PC con Windows 10/11
• iPhone o celular con datos (para hotspot)
• Cable USB del Fuse (Micro-USB)
• Paciencia (mucha)

---

📷 IDENTIFICACIÓN DEL HARDWARE

Tu Fuse 4K 2X2 tiene:

• Modelo: IPA3102HDW (SEI700LLA)
• Fabricante: SEI Robotics (mismos que hacen TiVo Stream 4K)
• SoC: Amlogic S905Y4-B (chip_family_id 0x37)
• RAM: 2GB LPDDR4 SK Hynix
• eMMC: 8GB AT2S38 (integrado en el SoC, PoP)
• WiFi: Realtek RTL8822CS
• Android: 11 (build 2024-03-29)

[Aquí va foto de la placa con disipador]
Ver adjunto 47480
[Aquí va foto de la placa SIN disipador, mostrando S905Y4]
Ver adjunto 47481​

---

🔌 PASO 1: CONECTAR UART

Abre el dispositivo ( Con un destornillador paleta ). Vas a ver test points marcados claramente:
Ver adjunto 47483

Código:

GND - RX - TX - VCC

Conexión:

• GND (NEGRO) del UART → GND del Fuse
• RX (BLANCO) del UART → RX del Fuse ( OJO DEBERIA IR CRUZADOS CON EL TX PERO A MI ME DIO COMUNICACIÓN ASI)
• TX ( MORADO) del UART → TX del Fuse ( OJO DEBERIA IR CRUZADOS CON EL RX PERO A MI ME DIO COMUNICACIÓN ASI)
• VCC → NO CONECTAR (el Fuse se alimenta solo)
• Jumper del UART ( AMARILLO) en 3.3V (NO 5V, lo quemas)

[Aquí va foto de los test points UART ]
Ver adjunto 47484​

Configuración PuTTY:

• DESCARGAMOS PUTTY : https://putty.software/
• Ver adjunto 47485
• COM port: el que te aparezca en Administrador de Dispositivos
• Velocidad: 921600 baud (no 115200)
• Data bits: 8
• Stop bits: 1
• Parity: None
• Flow control: None

Ver adjunto 47486

LUEGO DAMOS CLICK EN OPEN Y ABRIRÁ EL Dialogo de Putty

---

⚡ PASO 2: EL TRUCO DEL CLK SHORTING

Esta es la parte clave que NADIE había documentado. El truco consiste en cortocircuitar desde el GND el pin CLK del eMMC durante el arranque para que el bootloader no pueda leer el sistema y caiga al U-Boot interactivo.

[Aquí va foto del jumper hembra conectado al GND por el otro lado ]
Ver adjunto 47489​

Ubicación del CLK: Está en el lado trasero de la placa, marcado como "CLK". Aparte hay un test point dorado pequeño justo al lado del SoC (en la cara con el disipador). que con la punta macho del jumper conectado al GND VAMOS A PUENTIAR.)

[Aquí va foto del test point CLK marcado]
Ver adjunto 47487​

El timing exacto es crítico:

Código:

| Tiempo CLK→GND   | Resultado                                  |
|------------------|--------------------------------------------|
| 5-10 segundos    | Falla slot 0, arranca slot 1 (firmware     |
|                  | viejo - no nos sirve)                      |
| 12-15 segundos   | ⭐ U-Boot interactivo (LO QUE QUEREMOS)    |
| 18-22 segundos   | Modo USB ADFU (Burning Tool, pero requiere |
|                  | password.bin que VTR tiene)                |

Procedimiento:

1. Conecta UART al PC con PuTTY abierto a 921600
2. Manten puentiado el GND→CLK
3. Conecta el cable USB (Energía al Fuse)
4. Cuenta exactamente 14 segundos (mil uno, mil dos, mil tres...)
5. Suelta CLK
6. Espera unos segundos
7. Si todo va bien, en PuTTY te va a aparecer:

Código:

s4_ap222_wudang_safe#

[Aquí va foto del wudang_safe#]

Ver adjunto 47490


🎉 ¡ESTÁS EN U-BOOT INTERACTIVO!

Tip: Si te sale "USB:ADFU" te pasaste de tiempo. Reinicia y vuelve a intentar todo el proceso con menos segundos.


Ver adjunto 47491

ojo! si te queda en modo usb y no hay caso que salga el safe# vamos a volver a iniciar el proceso ahora manteniendo mas segundo y cuando nos aparezca el error como el de la primera imagen soltamos el pin esperamos 2 segundos y volvemos a puentiar . el codigo intentara 3 veces volver a iniciar y volverá a error . es cosa de tiempo y nos dará el modo safe# paciencia !

---

💻 PASO 3: COMANDOS U-BOOT (CLAVE)

Conectamos con un extensor de cable HDMI A LA TV.

Una vez que tengas el prompt s4_ap222_wudang_safe#, puedes probar con uno de estos comandos y damos ENTER (NO los pegues juntos, PuTTY se confunde):

Código:

reboot recovery

Código:

setenv reboot_mode factory_reset

[Así debería verse en la Pantalla]

Ver adjunto 47492




Después del último comando, el dispositivo arranca el Recovery de Android. En la TV te va a aparecer:

Código:

Wipe all user data?
THIS CAN NOT BE UNDONE!

> Cancel
> Factory data reset

⚡ Selecciona "Factory data reset" con el boton negro del dongle Fuse ( un toque para bajar / matener presionador el boton para seleccionar).



Espera 5 minutos El dispositivo va a borrar TODOS los datos y reiniciar.

AHORA PODEMOS VOLVER A ARMAR EL DONGLE FUSE 4K Y CONTINUAR

---

🌐 PASO 4: BLOQUEO DNS EN PC (Acrylic)

Ahora la parte importante. Cuando el Fuse arranque, va a intentar contactar a los servidores de VTR. Si los detecta, vuelve el Secure Block.

Necesitamos bloquear esos servidores DNS antes de que el Fuse se conecte.

4.1 - Conectar iPhone al PC por USB

• Conecta iPhone al PC con cable USB
• En iPhone: Configuración → Compartir Internet → Activar
• En iPhone: confiar en el computador cuando pregunte
• En el PC, en "Conexiones de red", debe aparecer "Ethernet 2" (Apple Mobile Device Ethernet)

4.2 - Instalar Acrylic DNS Proxy

• Descargar de: https://mayakron.altervista.org/wikibase/show.php?id=AcrylicHome
• Instalar normal (siguiente, siguiente)

4.3 - AcrylicHosts.txt
C:\Program Files (x86)\Acrylic DNS Proxy
Ver adjunto 47493
Inicio → Acrylic → Edit Custom Hosts File
Editamos el txt con este codigo

Código:

127.0.0.1 tivo.com
127.0.0.1 *.tivo.com
127.0.0.1 vtr.cl
127.0.0.1 *.vtr.cl
127.0.0.1 skyway.cl
127.0.0.1 *.skyway.cl
127.0.0.1 hydra.tivo.com
127.0.0.1 activation.tivo.com
127.0.0.1 services.tivo.com
127.0.0.1 middlemind.tivo.com
127.0.0.1 *.tivoservice.com

4.4 - AcrylicConfiguration.ini (CRÍTICO)

CMD: ipconfig
Busca "Ethernet 2" → anota Puerta de enlace (ej: 172.20.10.1)

Inicio → Acrylic → Edit Configuration
Editamos el codigo con este

Código:

[GlobalSection]
PrimaryServerAddress=TU_GATEWAY_AQUI
SecondaryServerAddress=TU_GATEWAY_AQUI
LocalIPv4BindingAddress=0.0.0.0
LocalIPv4BindingPort=53

Restart Acrylic Service

4.5 - DNS Windows
CMD Admin:

Código:

netsh interface ipv4 set dns name="Ethernet 2" static 127.0.0.1 primary validate=no
netsh interface ipv6 set dns name="Ethernet 2" static ::1 primary validate=no
ipconfig /flushdns

4.6 - Verificar

Código:

nslookup tivo.com

Debe dar 127.0.0.1 (bloqueado)

Código:

nslookup google.com

Debe dar IP real (funciona)

4.7 - Hotspot
Config → Red → Punto acceso móvil → ON
Compartir desde "Ethernet 2"

---

💎 SCRIPT INTERMITENTE (⭐ CLAVE)

Crear en C:\Program Files (x86)\Acrylic DNS Proxy:

hosts_block.txt:

Código:

127.0.0.1 tivo.com
127.0.0.1 *.tivo.com
127.0.0.1 vtr.cl
127.0.0.1 *.vtr.cl
127.0.0.1 skyway.cl
127.0.0.1 *.skyway.cl

hosts_allow.txt:

Código:

# sin bloqueo

intermitente.bat:
ESTE CODIGO SE EJECUTA EN CMD CUANDO SE CONECTA AL HOTSPOT DEL PC

Código:

@echo off
cd /d "C:\Program Files (x86)\Acrylic DNS Proxy"
:loop
copy /y hosts_block.txt AcrylicHosts.txt >nul
net stop "Acrylic DNS Proxy" >nul
net start "Acrylic DNS Proxy" >nul
timeout /t 2 >nul
copy /y hosts_allow.txt AcrylicHosts.txt >nul
net stop "Acrylic DNS Proxy" >nul
net start "Acrylic DNS Proxy" >nul
timeout /t 2 >nul
goto loop

---

🎯 PASO 5: INTERMITENCIA

5.1 - Primera conexión
1. Fuse arranca post factory-reset
2. Conecta al hotspot PC
3. Espera "Se estableció correctamente"
Ver adjunto 47494
4. APAGA HOTSPOT inmediatamente
5. Espera "Aprovecha tu TV"
Ver adjunto 47497
6. Omitir → Omitir → Aceptar

5.2 - Con script (RECOMENDADO)
1. Conecta Fuse al hotspot
2. ⏱️ JUSTO al conectar: Click derecho intermitente.bat → Ejecutar Admin
3. Script corre (2s bloqueado / 2s normal)
4. Si aparece pantalla "Locked" → espera la rosada + e inmediatamente desconecta poder Fuse
Ver adjunto 47495
Ver adjunto 47496
5. Reinicia y continua y deberia haber descargado todo las actualizaciones y mostrar el menu normal de VTR
si menciona que no se pudieron descargar solo reiniciar el FUSE 4K.

5.3 - Manual (si no usas script)
ON hotspot 1s → OFF 1s → ON 1s → OFF 1s (x30 veces)

Puede tomar 3-5 intentos. Cuando pases sin Secure Block → GANASTE.

---

🔧 PASO 6: APPS VTR

Config → Apps → deshabilitar permisos:

• Liberty CL/VTR: datos uso, notif, sobre apps
• CoreService: detener
• SkywayService: detener
• TiVoQuickSet: detener

---

📱 PASO 7: APPS

Play Store:

• Projectivy Launcher (UI libre)
• TVQuickActions Pro (botones)

---

✅ RESULTADO

Fuse 4K LIBRE • Sin VTR • Apps funcionando

---

🚨 TROUBLESHOOTING



"No me aparece el prompt en PuTTY al hacer CLK shorting"

• Verifica baud rate (921600, no 115200)
• Verifica conexión RX/TX (van cruzados)
• Verifica jumper en 3.3V (NO 5V)
• Prueba con otro tiempo (10, 11, 12, 13 segundos)

"Mi PC pierde internet cuando configuro DNS"

• Asegúrate que AcrylicConfiguration.ini tenga el gateway correcto de tu iPhone
• Verifica el gateway con ipconfig (busca "Puerta de enlace" en Ethernet 2)
• Debe ser algo tipo 172.20.10.X (NO 1.1.1.1 ni 8.8.8.8)
• Reinicia el servicio Acrylic

"El Fuse se vuelve a bloquear después de un par de horas"

• Falta deshabilitar bien las apps VTR
• Instala NetGuard y bloquea internet a CoreService, SkywayService, Liberty CL

"Vuelve a aparecer Secure Block"

• VTR detectó que estás libre. Repite desde el PASO 2 (CLK shorting + factory reset)
• Esta vez instala NetGuard ANTES de hacer cualquier cosa

---

🙏 CRÉDITOS

• tula_4x4 (yo) - método CLK shorting + truco de la intermitencia
• Comunidad Capa9 - inspiración y guías previas para otros modelos
• Foros 4PDA / TvBox-Vortex - referencias de hardware Amlogic
• Equipos Tanix / X98 / SEI Robotics - documentación de hardware

---

🇨🇱 ¡QUE LO DISFRUTEN PERROS CHOCOS!

Si esta guía te sirvió, deja un thanks. Si quedó algo dudoso, pregunta en los comentarios.

Si VTR te bloqueó otro modelo y necesitas ayuda, postea en este hilo y vemos.

- tula_4x4​

---

🇨🇱 ¡ÉXITO PERROS CHOCOS!
- tula_4x4​

Haz clic para expandir...

mximiliandz dijo:

Hermano, cuando lei tu post estaba mas feliz que perro con 2 colas, porque tengo ese mismo usb a ttl, ademas tengo un ch341a, que puede hacer la misma funcion y entiendo perfecto lo que dices, ya he trabajado con uart en otras placas electronicas, insito esta Felizzzzzzzzz, hasta que probe tu metodo y de hacerle test point a tierra con el clk lo reconocio pero no entro a safe o a la consola uart, y me acorde que habias sicho que debiamos dejar el test point por 14 segundos entonces procedi a hacerlo nuevamente en dos oportunidades mas y ahora el deno no hace nada, no prende, no bootea por uart, no boteea por uart con el test point, la pc no lo renoconce ni como dispositivo desconocido ni nada, les comento esto para que entiendan los riesgos.

P.d. Bro por si a caso en ningun momento he querido insinuar o afirmar que por tu culpa o tu tutorial se murio mi deco, son muchas varialbes en juego, ademas yo tenia claro el peligro que corria al corto circuitar la placa.

P.d 2 yo creo que fue culpa mia porque fui un imbecil y como estaba tan emocianado por probar tu tutorial que lo hice en modo automatico ( me refiero a que no analize bien las cosas, no me di el tiempo para revisar ).

P.d. 3 igual el deco ya murio cuando tenga tiempo lo revisare, ademas mis conocimientos de electronica son autodidactas, pero si debo decir que estoy 90% seguro que que el error esta en que despues de medir los voltajes de la placa, se deveria haber alimentado la conexcion uart con 1,8 volts no con 5 ni 3.3 esto lo puedes hacer con un adaptador de voltaje que va entre el ch341a y el deco, osea insisto no soy electronico, pero ese voltaje me dio, ademas al deco le llega la energia pero no arranca no hace nada, por ende debe haber muerto la mmc o nand.

Insisto que es lo que YO supongo que paso, igual a alguien le puede servir la info, y si lo comprueban me avisan, saludos.

Haz clic para expandir...