Engenharia reversa com IA no monitor OLED gamer da MSI: como funciona por dentro

Por que o monitor acabou sendo um computador

O engenheiro SergeyZh fez a si mesmo uma pergunta simples: por que seu monitor gamer MSI MPG 341CQPX QD-OLED é tão desconfortável de usar, se há 1,5 ano ele foi elogiado pela qualidade? O monitor é excelente — 240 Hz, quatro entradas de vídeo, uma tela QD-OLED widescreen com cores vibrantes. Mas os incômodos se acumularam: o logo da MSI aparece por 3 segundos a cada vez que o monitor liga, a troca entre entradas de vídeo leva de 5 a 10 segundos (o monitor entra em modo de espera e demora para acordar), e com um MacBook Pro, fechar a tampa faz a tela piscar em RGB ou exibir "Out of sync".

Foi esse último problema que levou o autor a investigar a fundo.

Após quatro horas de trabalho de um agente de IA (Claude Code) analisando o firmware oculto do monitor (arquivo MSI_MPG_341CQPX_QD-OLED_FW.037_0225.bin), ficou claro: trata-se de um computador de verdade, rodando vários sistemas operacionais, com múltiplos processadores e todo um arsenal de funções escondidas que o fabricante simplesmente nunca revelou ao usuário.

Uma arquitetura dentro de um único chip

O componente principal do monitor é o scaler Novatek NT68503. Não se trata apenas de um chip para processar o sinal de vídeo: dentro dele existem quatro processadores de arquiteturas diferentes, cada um com seu próprio firmware e sua própria tarefa:

STBC (STandBy Controller), baseado na arquitetura 8051 — responsável por ligar e desligar o monitor, inicializar os demais núcleos, gerenciar a energia e interagir com dispositivos externos como botões, joystick e USB.

Leon2 Main, baseado na arquitetura SPARC — o núcleo de processamento principal, com 1,4 MB de firmware. Controla o painel OLED, alterna os modos de exibição e desenha o menu OSD com os ajustes de brilho, contraste e entradas.

Leon2 Sub, também em SPARC — um núcleo especializado em processar as entradas de vídeo. Os protocolos HDMI e DisplayPort exigem o processamento dos sinais dentro de janelas de tempo rígidas, e o núcleo principal pode não conseguir atender a esse prazo, por isso essa tarefa foi delegada a um processador separado.

Tensilica Xtensa — um processador DSP que analisa o brilho do sinal de vídeo recebido e envia recomendações ao Leon2 Main para controlar o backlight do painel OLED.

Somando a isso um processador e um firmware próprios para o painel OLED (SDC QMC340CA01_D01), chega-se a pelo menos cinco processadores rodando cinco sistemas operacionais dentro de um único monitor.

O que a IA encontrou no código

O firmware não estava criptografado, o que livrou o autor de ter que quebrar qualquer proteção. Em vez disso, a IA rapidamente descobriu no código interno:

Um menu de serviço que nem mesmo o autor conhecia. Ele é ativado com uma combinação simples: pressionar o joystick para baixo enquanto liga o monitor. Esse menu armazena dados exclusivos de cada unidade: número de série, um contador de horas de uso do painel OLED, seus parâmetros de calibração e uma região de memória que o firmware chama de FE2P (EEPROM emulada em flash).

Uma entrada analógica de joystick: diferente do esquema comum com cinco botões separados (cima, baixo, esquerda, direita, pressionar), o joystick do monitor é lido por uma única entrada analógica do scaler. Diferentes níveis de tensão codificam direções distintas.

Emulação de botões via software: no código do Leon2 Main foi encontrada uma função que permite emular via software o pressionamento dos botões do monitor por meio de comandos. Sua finalidade exata continua incerta.

Consoles UART com um conjunto completo de comandos de depuração, o que facilitou bastante a análise.

Uma tabela de comandos do painel OLED: a IA cruzou dados do menu de serviço, do menu OSD padrão e do código-fonte para obter o conjunto completo de comandos que o firmware envia ao painel para controlar brilho, contraste e calibração.

O que ficou fora do alcance da análise

Os algoritmos detalhados que gerenciam a própria matriz OLED continuaram sendo uma "caixa-preta". O firmware envia um comando ao painel e espera pela calibração automática dele, mas não revela a lógica dessa calibração. Isso significa que o painel SDC QMC340CA01_D01 tem seu próprio processador e seu próprio sistema operacional embarcado, cujas particularidades permanecem sem documentação.

O resultado de quatro horas de análise: um mapa completo do firmware, uma compreensão clara da arquitetura do hardware e a constatação de que esse monitor não é uma tela no sentido tradicional, mas sim um computador embarcado que esconde do usuário um sem-número de recursos que o fabricante simplesmente nunca decidiu revelar.