Ingeniería inversa con IA al monitor OLED gaming de MSI: así funciona por dentro

Por qué el monitor resultó ser un ordenador

El ingeniero SergeyZh se hizo una pregunta sencilla: ¿por qué su monitor gaming MSI MPG 341CQPX QD-OLED resulta tan incómodo de usar si hace 1,5 años recibió elogios por su calidad? El monitor es excelente: 240 Hz, cuatro entradas de vídeo, una pantalla panorámica QD-OLED con colores vivos. Pero se habían acumulado irritaciones: el logo de MSI se muestra durante 3 segundos cada vez que se enciende, cambiar entre entradas de vídeo tarda entre 5 y 10 segundos (el monitor se duerme y tarda en despertar), y al conectar un MacBook Pro, cerrar la tapa hace que la pantalla parpadee en RGB o muestre "Out of sync". Fue este último problema el que empujó al autor a investigar.

Tras cuatro horas de trabajo de un agente de IA (Claude Code) analizando el firmware oculto del monitor (archivo MSI_MPG_341CQPX_QD-OLED_FW.037_0225.bin), quedó claro algo sorprendente: se trata de un verdadero ordenador con varios sistemas operativos, múltiples procesadores y todo un arsenal de funciones ocultas que el fabricante simplemente nunca reveló al usuario.

Una arquitectura dentro de un solo chip

El componente principal del monitor es el escalador Novatek NT68503. No es un simple chip para procesar la señal de vídeo: en su interior hay cuatro procesadores de arquitecturas distintas, cada uno con su propio firmware y su propia tarea:

STBC (STandBy Controller), basado en arquitectura 8051: se encarga de encender y apagar el monitor, arrancar el resto de los núcleos, gestionar la alimentación e interactuar con dispositivos externos como botones, el joystick y el USB.

Leon2 Main, basado en arquitectura SPARC: el núcleo de cómputo principal, con 1,4 MB de firmware. Gestiona el panel OLED, cambia los modos de visualización y dibuja el menú OSD con los ajustes de brillo, contraste y entradas.

Leon2 Sub, también en SPARC: un núcleo especializado en procesar las entradas de vídeo. Los protocolos HDMI y DisplayPort exigen procesar las señales dentro de ventanas de tiempo muy estrictas, y el núcleo principal podría no llegar a tiempo, por lo que esta tarea se delega a un procesador aparte.

Tensilica Xtensa: un procesador DSP que analiza el brillo de la señal de vídeo entrante y envía recomendaciones a Leon2 Main para controlar la retroiluminación del panel OLED.

Si a esto se añade un procesador y un firmware independientes para el propio panel OLED (SDC QMC340CA01_D01), el resultado son al menos cinco procesadores ejecutando cinco sistemas operativos dentro de un solo monitor.

Lo que encontró la IA en el código

El firmware no estaba cifrado, lo que evitó al autor tener que romper ninguna protección. En su lugar, la IA descubrió rápidamente en el código interno:

Un menú de servicio que ni siquiera el propio autor conocía. Se activa con una combinación sencilla: pulsar el joystick hacia abajo mientras se encienda el monitor. Este menú almacena datos únicos para cada unidad concreta: número de serie, un contador de horas de uso del panel OLED, sus parámetros de calibración y una región de memoria que el firmware denomina FE2P (EEPROM emulada en flash).

Una entrada analógica de joystick: a diferencia del esquema habitual con cinco botones separados (arriba, abajo, izquierda, derecha, pulsación), el joystick del monitor se lee mediante una única entrada analógica del escalador. Distintos niveles de voltaje codifican distintas direcciones.

Emulación de botones por software: en el código de Leon2 Main se encontró una función que permite emular por software la pulsación de los botones del monitor enviando comandos. Su finalidad exacta sigue sin estar clara.

Consolas UART con un conjunto completo de comandos de depuración, que facilitó enormemente el análisis.

Una tabla de comandos del panel OLED: la IA cruzó datos del menú de servicio, del menú OSD estándar y del código fuente para obtener el conjunto completo de comandos que el firmware envía al panel para controlar brillo, contraste y calibración.

Lo que quedó fuera del análisis

Los algoritmos detallados que gestionan la propia matriz OLED siguieron siendo una "caja negra". El firmware envía un comando al panel y espera a que se calibre automáticamente, pero no revela la lógica de esa calibración. Esto significa que el panel SDC QMC340CA01_D01 tiene su propio procesador y su propio sistema operativo integrado, cuyos detalles permanecen sin documentar.

El resultado de cuatro horas de análisis: un mapa completo del firmware, una comprensión clara de la arquitectura del hardware y la constatación de que este monitor no es una pantalla en el sentido tradicional, sino un ordenador integrado que oculta al usuario un sinfín de capacidades que el fabricante simplemente nunca decidió revelar.