Сообщений в теме: 239

[serzene]

после изменения файлы полностью совподают. т.е оригинальный и собраный.

надо попробовать этот
выводит 1 в файл dxe.txt на подключеном диске,
проверьте.
делаю для теста.если пойдет,тогда можно артиллерию пускать.

Андрей спосибо за помащь но пока не получается если бы ry70 поделился фейлом каторый ему дали в kartina tv.

[andrej456]

Андрей спосибо за помащь но пока не получается если бы ry70 поделился фейлом каторый ему дали в kartina tv.

если бы так просто решалось заменой серийника в заголовке,
поверте давно уже было бы выложено.

насчет dsf.
буду делать dsf чтоб максимально подходил на оригинал.
название внутри и т.д и т.п.
сделаю пару вариантов, с телнет и сразу с подменой папки.посмотрим что получится.

[andrej456]

попробуйте этот.

если пройдет удачно то можно попробовать
http://dreamboxfans....ojka-putty.html
раздел PuTTY
если нет есть еще пару вариантов.

[ivan1980]

попробуйте этот.

если пройдет удачно то можно попробовать
http://dreamboxfans....ojka-putty.html
раздел PuTTY
если нет есть еще пару вариантов.

error

[serzene]

попробуйте этот.

если пройдет удачно то можно попробовать
http://dreamboxfans....ojka-putty.html
раздел PuTTY
если нет есть еще пару вариантов.

Error

[gibpost]

попробуйте этот.

если пройдет удачно то можно попробовать
http://dreamboxfans....ojka-putty.html
раздел PuTTY
если нет есть еще пару вариантов.

готов экспериментировать на своей картиновской приставке 301w, прошивка последняя.
если есть варианты прошивок присылайте. все что до сих пор было предложено испробовал.
к сожалению все время error.

[glazun]

Если системный раздел дуни закрыли то ничего не сделаеш.Я же писал JTAG надо пробовать(я понимаю что далеко не у все он есть и не факт что дуня с ним будет работать но в сервис центрах по ремонту телефонов и прочей электроники точно найдеться)поэтому можно хотябы их спросить а вдруг повезет.А про картиновский форум так это известная история такая у них там демократия меня вообще там забанили правда им глаза режит.

А можно поподробней про JTAG, со скриншотами и описанием?

[denik79]

А можно поподробней про JTAG, со скриншотами и описанием?

Подробней не получиться т.к я этого не делал, это лиш моё предположение, если дуня поддерживает данный интерфейс то тогда теоретически во флеш дуни можно залить всё что угодно, но нужно говорить со спецами я таковым не являюсь.

[glazun]

Подробней не получиться т.к я этого не делал, это лиш моё предположение, если дуня поддерживает данный интерфейс то тогда теоретически во флеш дуни можно залить всё что угодно, но нужно говорить со спецами я таковым не являюсь.

Тогда не надо флудить.

[denik79]

Тогда не надо флудить.

Послушай умник,если у тебя есть решение получше тогда зачем ты тут вопрсы задаёшь, и перед тем как писать, с начла в инете почитай что такое JTAG и как это работает а если и это не понятно тогда сиди с картиной в обнимку,ну а за тем будешь тут свои реплики вставлять.

[glazun]

Послушай умник,если у тебя есть решение получше тогда зачем ты тут вопрсы задаёшь, и перед тем как писать, с начла в инете почитай что такое JTAG и как это работает а если и это не понятно тогда сиди с картиной в обнимку,ну а за тем будешь тут свои реплики вставлять.

Да я не хотел тебя обидеть, где ты тут обидные реплики увидел? Извини, если что.
А JTAG понятен, непонятно только, что именно ты хочешь сделать, поэтому и спросил. Да и писать по-русски все же лучше аккуратней.

[serzene]

если бы так просто решалось заменой серийника в заголовке,
поверте давно уже было бы выложено.

насчет dsf.
буду делать dsf чтоб максимально подходил на оригинал.
название внутри и т.д и т.п.
сделаю пару вариантов, с телнет и сразу с подменой папки.посмотрим что получится.

Андрей ты где пропал ?

[gibpost]

если бы так просто решалось заменой серийника в заголовке,
поверте давно уже было бы выложено.

насчет dsf.
буду делать dsf чтоб максимально подходил на оригинал.
название внутри и т.д и т.п.
сделаю пару вариантов, с телнет и сразу с подменой папки.посмотрим что получится.

Андрей, есть какие-нибудь новости?
На тебя одна надежда.

[dma_k]

Последняя картиновская прошивка даст перепрошиться только прошивке с определенным именем в заголовке. Если взять любую прошивку и поменять ей заголовок, то не пройдет тест на целостность прошивки (основан на контрольной сумме).

Как мне кажется, это – самый перспективный вариант. Кто знает, где находится имя в заголовке, а где – контрольная сумма? А если знать алгоритм расчёта суммы, то дело за малым

[RiiDan]

Как мне кажется, это – самый перспективный вариант. Кто знает, где находится имя в заголовке, а где – контрольная сумма? А если знать алгоритм расчёта суммы, то дело за малым

открой прошивку хекс редактором версия в самом начале.я пробовал заменить но не смог установить. Правда контрольную сумму не трогал.

[dma_k]

открой прошивку хекс редактором версия в самом начале.я пробовал заменить но не смог установить. Правда контрольную сумму не трогал.

Тут идентификатор прошивки другой. У Картины [hdtv_301_ktv], у Дюны [hdtv_301]. Версию нужно будет чуток увеличить. А какая из цифр – контрольная сумма? Если знаешь, как распаковывать / запаковывать эти dff-файлы – расскажи.

По нашей теме нашёл:

• тут говорят, что с 2kom удалось соскочить на родную заводскую прошивку.
• тут написано как и что менять (первые 0xFF байт – заголовок)

Я поменял идентификатор прошивки, залил на Flash по инструкции. Красная лампочка моргнула раза три, что failure. Сгенерированный лог dune_firmware_recovery.log следующий:

fip_init(): opening /dev/fip0...
fip_init(): OK
fip_show_text: 'RECOVER'
Recovery started (/tmp/boot_mnt/12_sdb1/dune_firmware.dff)
hdtv_301_ktv
Supported hw version 1
Actual hw version 1
Persistfs part is not present
Input file '/tmp/boot_mnt/12_sdb1/dune_firmware.dff' opened
Initial read of 512 bytes from input file done
fip_show_text: 'CHK 0'
131072 bytes read from input file
...
fip_show_text: 'CHK 99'
131072 bytes read from input file
All data is checksummed
C10
fip_show_text: 'ERR C10'

Вот в этом посте умельцы пытаются выпаять NAND Flash и перепрошить его программатором. Паяльником все умеют работать?

Ещё нашёл вот этот золотой пост (в той же теме) и полностью с ним согласен. Цитирую:

Первый путь – найти разъём UART, подключиться к нему и в загрузчике Yamon загрузить нужное ядро или считать данные с флеша. Список команд Yamon и документацию к нему вот тут.
Разъём uart на дюне/картине не распаян, но процессор сигма его имеет. На плате есть контрольные точки, среди которых может быть выход UART. Фото платы я закачал на сигмаплейер вот тут.

Второй путь – попытаться обмануть микро хд. Как я думаю всем известно, прошивка от дюны основана на ядре линукса. Поэтому часть прошивки находится под Open Source License, о чем сама дюна и сообщает нам вот тут. Там же можно скачать исходные файлы и посмотреть что такого находится на внутри дюны/картины.
Идея обмануть следующая: заголовок любой прошивки располагается в первых 255 байтах. Дальше идет собственно тело прошивки. В этих 255 байтах должна находиться также crc сумма. Берете заголовок новой прошивки 120621_1346 от картины и прилепляете его к актуальной прошивке дюны 101. Пересчитываете новую crc сумму и меняете в заголовке - если получилось - поздравляю - вы хакер. Если нет - то респект и уважуха программерам картины - не зря они свой хлеб едят.

Поэтому вопрос сейчас: что именно надо менять в заголовке (одно поле? всё?).

Ещё один вопрос: какую роль в восстановлении принимает файл лицензии? С этим вопросом надо разобраться, кое-что написано тут.

[glazun]

Тут идентификатор прошивки другой. У Картины [hdtv_301_ktv], у Дюны [hdtv_301]. Версию нужно будет чуток увеличить. А какая из цифр – контрольная сумма? Если знаешь, как распаковывать / запаковывать эти dff-файлы – расскажи.

По нашей теме нашёл:

• тут говорят, что с 2kom удалось соскочить на родную заводскую прошивку.
• тут написано как и что менять (первые 0xFF байт – заголовок)

Я поменял идентификатор прошивки, залил на Flash по инструкции. Красная лампочка моргнула раза три, что failure. Сгенерированный лог dune_firmware_recovery.log следующий:

fip_init(): opening /dev/fip0...
fip_init(): OK
fip_show_text: 'RECOVER'
Recovery started (/tmp/boot_mnt/12_sdb1/dune_firmware.dff)
hdtv_301_ktv
Supported hw version 1
Actual hw version 1
Persistfs part is not present
Input file '/tmp/boot_mnt/12_sdb1/dune_firmware.dff' opened
Initial read of 512 bytes from input file done
fip_show_text: 'CHK 0'
131072 bytes read from input file
...
fip_show_text: 'CHK 99'
131072 bytes read from input file
All data is checksummed
C10
fip_show_text: 'ERR C10'

Вот в этом посте умельцы пытаются выпаять NAND Flash и перепрошить его программатором. Паяльником все умеют работать?

Ещё нашёл вот этот золотой пост (в той же теме) и полностью с ним согласен. Цитирую:



Поэтому вопрос сейчас: что именно надо менять в заголовке (одно поле? всё?).

Ещё один вопрос: какую роль в восстановлении принимает файл лицензии? С этим вопросом надо разобраться, кое-что написано тут.

Здесь обсуждение
http://forum.hdtv.ru...rt=#entry211482

[motra82]

привет вчера вроде поевилась новая прошивка, 130614_1700 смотрите опасайтесь ждем что напишут. Вопрос идут плагины или нет?

[itdlplus]

привет вчера вроде поевилась новая прошивка, 130614_1700 смотрите опасайтесь ждем что напишут.

Вопрос идут плагихы или нет?

Появились 2 прошивки 1348 и 1700.
Назад на 2012 ни с 1348, ни с 1700 перепрошиться нельзя. Плагины не работают

[motra82]

Появились 2 прошивки 1348 и 1700.
Назад на 2012 ни с 1348, ни с 1700 перепрошиться нельзя. Плагины не работают

и тут как всегда вопрос где обешеная функтия устнавливать плагины................

Картина как всегда в своём репертуаре.