Сообщений в теме: 823

[grremlin]

@grremlin

может это чем поможет

https://ufile.io/06586ns1

 

Боюсь, ничем - это блоки прошивки базы 3Д

Она крепко отличается от просто базы 3

[miouser]

@grremlin

https://ufile.io/dka02nzz

[grremlin]

@grremlin

https://ufile.io/dka02nzz

 

А вот это самое оно ) спасибо огромное  )

 

Понимаю, что это было бы слишком хорошо, чтобы быть правдой, но все же - ссылки на Yamon или компилятор для него случайно нету именно для базы 3? Потому что все, что мне удалось найти, таблицу разделов в Нанде видит совсем не так, и рачится из-за этого. 

[vikc]

Dune HD TV 102W при каждом включение требует пройти настройку, и вафля не цепляется, если сделать полный сброс то вафля цепляется и начинает работать до нажатия кнопки power , попробовал пере прошить с откатом- не помогло, в чем может дело? тему прочитал но в ней в основном по D1/

[grremlin]

Оживил я таки кирпичик )))

Пришли из Поднебесной флешки (на всякий случай заказал парочку, но хватило одной)

брал тут, если кому надо

изначально стояла Hynix Y27UF081G2A

при первом включении с новой флешкой ямон с жесткого стартовал сам по себе, и ругался нехорошими словами на незнакомую нанд память и не советовал в нее писать что бы то ни было

был послан, разумеется

дальше залил два блока с правильным для Базы3 смещением

load -b tftp://192.168.1.1/blk1B10xa4a00000
nflash erase -p 0 0x80000 0
nflash write -p 0 0xa4a00000 0x80000 0

load -b tftp://192.168.1.1/blk4b10xa7000000

nflash write 0x4c0000 0xa7000000 0x780000 0

 

чуть отвлекся на разговор с женой, повернулся обратно через пару минут и увидел приветствие танго )))

тут же воткнул флешку с последней прошивкой, перегрузи его и стал ждать чуда

видимо, потому как у нас канун Рождества, чудо свершилось, пошел процесс рекавери, прошел с первого раза без малейших проблем, и после следующей перезагрузки пошла обычная индикация процесса загрузки.

дальше уже было дело техники - ввести начальные настройки и скормить ему файл с лицензией.

Так что всех с Новым Годом и Рождеством ) и проверяйте setxenv до того, как начать бездумно копировать и заливать блоки в флеш )))

[vikc]

Dune HD TV 102W при каждом включение требует пройти настройку, и вафля не цепляется, если сделать полный сброс то вафля цепляется и начинает работать до нажатия кнопки power , попробовал пере прошить с откатом- не помогло, в чем может дело? тему прочитал но в ней в основном по D1/

создал заново системную флешку, и несколько раз почистил флеш память внутреннюю и о чудо- ожила, ток чет медленно стала переключать каналы в Домашнем ТВ 

[slondon]

Привет.

 

По случаю обнаружения инструкций по оживлению флеша дюнок решил попытаться полечить давно умершую Dune HD Base 3D. К uart подключился, данные бегут, но в какой-то момент все зависает, с клавиатуры в Yamon войти не могу. В целом последовательность действий нашел, и их смысл примерно понимаю. Остались некоторые детали:

1. Yamon_Sigma_8642 подойдет ли для base 3d (smp8672), или нужен родной?
2. Загрузка yamon'а с харда пойдет при включении задней кнопки (дежурное питание) или при включении передней кнопки (включение плеера)? В какой момент ножки флеша замыкать?
3. В инструкции для D1 указаны параметры важных разделов флеша (blk1b1: start=0x0, size=0x80000; blk5b1: start=0xcc0000, size=0x800000), которые нужно сохранить и потом (после форматирования флеша) восстановить. Для других плееров эти параметры те же самые? Если нет, то где их смотреть/взять для base 3d?
4. Файла лицензии, конечно, нету. Но во флеше то он же лежит где-то? Можно ли попытаться его оттуда достать и как?

Буду благодарен за помощь.

[grremlin]

Привет.

 

По случаю обнаружения инструкций по оживлению флеша дюнок решил попытаться полечить давно умершую Dune HD Base 3D. К uart подключился, данные бегут, но в какой-то момент все зависает, с клавиатуры в Yamon войти не могу. В целом последовательность действий нашел, и их смысл примерно понимаю. Остались некоторые детали:

1. Yamon_Sigma_8642 подойдет ли для base 3d (smp8672), или нужен родной?
2. Загрузка yamon'а с харда пойдет при включении задней кнопки (дежурное питание) или при включении передней кнопки (включение плеера)? В какой момент ножки флеша замыкать?
3. В инструкции для D1 указаны параметры важных разделов флеша (blk1b1: start=0x0, size=0x80000; blk5b1: start=0xcc0000, size=0x800000), которые нужно сохранить и потом (после форматирования флеша) восстановить. Для других плееров эти параметры те же самые? Если нет, то где их смотреть/взять для base 3d?
4. Файла лицензии, конечно, нету. Но во флеше то он же лежит где-то? Можно ли попытаться его оттуда достать и как?

Буду благодарен за помощь.

1. не факт, что подойдет. Но я бы проверил экспериментально )

2. я замыкал на полностью выключенном из сети - у базы 3Д нужная кнопка, похоже, таки сзади возле разъема 220 вольт.

3. адресация и размер блоков у всех плееров разные. По той инструкции делать точно нельзя. В принципе, можно расковырять прошивку, и в первом блоке найти все необходимое. Или все-таки запустить родной yamon, постучав по клавиатуре, и посмотрев результат setxenv.

4. процедура сохранения лицензии, насколько я понимаю, стандартная для всех. Тут инструкция для D1 вполне поможет.

 

Осталось добиться надежного соединения по uart - а вот тут есть куча сюрпризов, начиная с того, что большинство недорогих адаптеров под 10 и 11 виндой работают довольно неустойчиво и виснут при каждой возможности. Я бы посоветовал подключиться из-под семерки, возможно, получится лучше.

[slondon]

Спасибо за ответ.

У меня там какой-то набор цифр, которые я не понимаю, валится очень много, и потом все зависает. Вход во внутренний yamon не получается, с винта тоже не грузится.
Боюсь, что полетел serial flash внутри сигмы.
Надежда только на то, что это все-таки ошибки начального тестирования внешнего nand flash, который я выпаял, но ошибки остались похожие и в том же количестве, только теперь там вместо разных чисел везде нули стали. Сейчас новые микрухи с али едут, посмотрим что будет после запайки живой флехи.
Если что-то получится, то потом надо будет где-то искать параметры (начало и размер) нужных разделов на флеше для base3d и сами эти разделы.

PS: инструкция для сохранения лицензии для D1 подразумевает, что плеер грузится, а у меня, похоже, даже к сырым данным флеша доступа нет.
PSS: зависает у меня не uart, с ним все в порядке, я вообще из под линукса подключаюсь; зависает процесс загрузки где-то на ранней стадии

[grremlin]

Спасибо за ответ.

У меня там какой-то набор цифр, которые я не понимаю, валится очень много, и потом все зависает. Вход во внутренний yamon не получается, с винта тоже не грузится.
Боюсь, что полетел serial flash внутри сигмы.
Надежда только на то, что это все-таки ошибки начального тестирования внешнего nand flash, который я выпаял, но ошибки остались похожие и в том же количестве, только теперь там вместо разных чисел везде нули стали. Сейчас новые микрухи с али едут, посмотрим что будет после запайки живой флехи.
Если что-то получится, то потом надо будет где-то искать параметры (начало и размер) нужных разделов на флеше для base3d и сами эти разделы.

PS: инструкция для сохранения лицензии для D1 подразумевает, что плеер грузится, а у меня, похоже, даже к сырым данным флеша доступа нет.
PSS: зависает у меня не uart, с ним все в порядке, я вообще из под линукса подключаюсь; зависает процесс загрузки где-то на ранней стадии

 

Если процесс загрузки вообще идет, значит, есть надежда, что прошивка сигмы жива.

Останавливается все только лишь потому, что не находит загрузчика ни на одном носителе, к которым обращается.

В такой ситуации ямон с жесткого должен грузиться. Возможно, надо просто немного потренироваться с его записью на диск.

А раз флешка выпаяна, то загрузка с жесткого должна бы стартовать вообще без танца с бубном.

Ну а поиск таблицы разделов флеша можно начать или из блоков, выложенных в этом сообщении, или же скачать прошивку с дюновского фтп и распаковать ее. Искать нужно фрагмент, первой строкой которого будет "4 l.cs0_size 0x08000000" (Это для плеера с гиговой флешкой, у базы 3Д вроде двухгиговая, так что число надо будет изменить)

 

И считать флешку с али гарантированно живой все же не стоит, разве что продавец с безукоризненной репутацией. К сожалению, в поднебесной полно людей, считающих своим долгом обмануть ляовая ( а проверить на коленке ведь нечем, программаторы для таких флешек довольно дорогие.

[slondon]

Ну, я записал имеющийся у меня Yamon_Sigma_8642 в начало первого раздела диска, на котором включен флаг active. Диск раскручивается при подаче питания, а больше я ничего не могу понять, есть ли там обращения к диску, но что-то идет не так, или вообще до этого не доходит из-за того, что, например, не проходит какая-то фундаментальная проверка флешки, и дальнейшая загрузка просто останавливается, т.е. так задумано в самом загрузчике, может быть.

Как распаковывать штатную прошивку дюны, и как ее понимать (извлекать разные разделы), я не встречал инструкций. Как-то давно (еще до поломки) хотел туда залезть ради интереса, но прошивки то ли зашифрованы, то ли запакованы неизвестно чем, и я тогда даже этого первого шага не сделал. Так что если есть какие-то подсказки в этом процессе...

Если флеха с али не изменит формат ошибок при загрузке, это будет значить или ошибку сериал флеша сигмы (т.е. побился загрузчик), и это уже тупик, или проблема в "контроллере" внешнего флеша, т.е. в каких-то управляющих цепях (чип-селект или типа того), если они есть (шина данных, наверняка напрямую к SoC подключена, хотя...), но тут без схемы тоже почти труба. Вряд ли флешка придет убитая один в один так же, как и моя флеха сдохла (а сдохла она предположительно как-то довольно уникально, ибо подобных симптомов в инете не встречал).

[grremlin]

Ну, я записал имеющийся у меня Yamon_Sigma_8642 в начало первого раздела диска, на котором включен флаг active. Диск раскручивается при подаче питания, а больше я ничего не могу понять, есть ли там обращения к диску, но что-то идет не так, или вообще до этого не доходит из-за того, что, например, не проходит какая-то фундаментальная проверка флешки, и дальнейшая загрузка просто останавливается, т.е. так задумано в самом загрузчике, может быть.

Как распаковывать штатную прошивку дюны, и как ее понимать (извлекать разные разделы), я не встречал инструкций. Как-то давно (еще до поломки) хотел туда залезть ради интереса, но прошивки то ли зашифрованы, то ли запакованы неизвестно чем, и я тогда даже этого первого шага не сделал. Так что если есть какие-то подсказки в этом процессе...

Если флеха с али не изменит формат ошибок при загрузке, это будет значить или ошибку сериал флеша сигмы (т.е. побился загрузчик), и это уже тупик, или проблема в "контроллере" внешнего флеша, т.е. в каких-то управляющих цепях (чип-селект или типа того), если они есть (шина данных, наверняка напрямую к SoC подключена, хотя...), но тут без схемы тоже почти труба. Вряд ли флешка придет убитая один в один так же, как и моя флеха сдохла (а сдохла она предположительно как-то довольно уникально, ибо подобных симптомов в инете не встречал).

В деле записи на жесткий есть несколько нюансов. Впрочем, все они подробно описаны в инструкциях.

У меня получалось это сделать двумя способами - или созданием раздела в 200 МБ и записью в него Yamon_Sigma_8642, или же записью Sigma_Yamon_ok_2.bin в начало диска (не раздела). С непривычки легко можно перепутать начало диска с началом первого раздела, если раньше подобным не развлекался.

Для распаковки прошивки есть такой инструмент - extract_smp86xx.exe

Он ее и разберет на составляющие, и вот в этом блоке block01.xenv как раз и можно найти таблицу разделов флешки. 

И все же покупка на алиэкспрессе - это тоже лотерея. Вполне можно купить выпаянные дохлые чипы - впрочем, лично мне повезло, и первая же из двух приехавших флешек оказалась очень даже рабочей и без избыточных битых секторов.

[slondon]

Пришли микросхемы, запаял, но изменилось мало что.
Yamon с диска так и не удалось загрузить ни с первого раздела ни с начала диска.
Вот лог при включении питания:

Spoiler

.

Xad
0x00000000 0x101d002b
f
12 @0x00000000 0x00000000/0x00000000/0x00000000 0W
11 @0x00000000 0x00000000/0x00000000/0x00000000 0W
12 @0x00020000 0x00000000/0x00000000/0x00000000 0W
11 @0x00020000 0x00000000/0x00000000/0x00000000 0W
...
(всего 1600 таких строк (800 пар); вторая колонка растет каждые две строки на 0x20000=128KiB)
...
12 @0x063c0000 0x00000000/0x00000000/0x00000000 0W
11 @0x063c0000 0x00000000/0x00000000/0x00000000 0W
12 @0x063e0000 0x00000000/0x00000000/0x00000000 0W
11 @0x063e0000 0x00000000/0x00000000/0x00000000 0W
12 @0x80000000 0x00000000/0x00000000/0x00000000 0W
11 @0x80000000 0x00000000/0x00000000/0x00000000 0W
12 @0x80020000 0x00000000/0x00000000/0x00000000 0W
11 @0x80020000 0x00000000/0x00000000/0x00000000 0W
...
(всего 1600 таких строк (800 пар); вторая колонка растет каждые две строки на 0x20000=128KiB)
...
12 @0x863c0000 0x00000000/0x00000000/0x00000000 0W
11 @0x863c0000 0x00000000/0x00000000/0x00000000 0W
12 @0x863e0000 0x00000000/0x00000000/0x00000000 0W
11 @0x863e0000 0x00000000/0x00000000/0x00000000 0Ws
0 0x00000000 sc=206
0 0x0000c000 sc=206
0 0x00018000 sc=206
0 0x00024000 sc=206
s
Sm 000000000000000000000000000000

 

0x63e0000=104726528=(100MiB - 128KiB)
Т.е. предположительно это какой-то отчет о сканировании/тестировании двух массивов чего-то по 100MiB каждый, где каждая пара строк отвечает за блок в 128K элементов, вторая колонка — видимо, адрес начала блока.
Но что это за два массива по 100МiБ, я не понимаю.
 
У обсуждаемого base3d:
ОЗУ = 512 МБ
flash = 256 МБ (2 Гбит микросхема)
в точности ничего не подходит.
 
 
Перед выпайкой флеша:

строк было столько же, и все адреса были те же, но...
в первом массиве были других данные (третья и четвертая колонки) — ниже привожу начало этого массива;
во втором массиве (начиная с адреса 0x80000000) в данных тоже были нули везде (опустил):

Spoiler

Xad
0x00000000 0x101d002b
f
12 @0x00000000 0xffffffff/0x00000010/0x5941ff53  
11 @0x00000000 0xffffffff/0x00000010/0x5941ff53 0W
12 @0x00020000 0xffffffff/0xffffffff/0xffffffff  
11 @0x00020000 0xffffffff/0xffffffff/0xffffffff  
12 @0x00040000 0xffffffff/0xffffffff/0xffffffff  
11 @0x00040000 0xffffffff/0xffffffff/0xffffffff  
12 @0x00060000 0xffffffff/0xffffffff/0xffffffff  
11 @0x00060000 0xffffffff/0xffffffff/0xffffffff  
12 @0x00080000 0xffffffff/0xffffffff/0xffffffff  
11 @0x00080000 0xffffffff/0xffffffff/0xffffffff  
12 @0x000a0000 0xffffffff/0xffffffff/0xffffffff  
11 @0x000a0000 0xffffffff/0xffffffff/0xffffffff  
12 @0x000c0000 0xffffffff/0xffffffff/0xffffffff  
11 @0x000c0000 0xffffffff/0xffffffff/0xffffffff  
12 @0x000e0000 0xffffffff/0xffffffff/0xffffffff  
11 @0x000e0000 0xffffffff/0xffffffff/0xffffffff  
12 @0x00100000 0xffffffff/0xffffffff/0xffffffff  
11 @0x00100000 0xaaaaffff/0x6d6f722d/0x2d736631 0W
12 @0x00120000 0xffffffff/0xffffffff/0xffffffff  
11 @0x00120000 0xffffffff/0xffffffff/0xffffffff  
12 @0x00140000 0xffffffff/0xffffffff/0xffffffff  
11 @0x00140000 0xffaaffff/0x6d6f722d/0x2d736631 0W
12 @0x00160000 0xffffffff/0xffffffff/0xffffffff  
11 @0x00160000 0xffffffff/0xffffffff/0xffffffff  
12 @0x00180000 0xffffffff/0xffffffff/0xffffffff  
11 @0x00180000 0xffffffff/0xffffffff/0xffffffff  
12 @0x001a0000 0xffffffff/0xffffffff/0xffffffff  
11 @0x001a0000 0xaaaaffff/0x00000000/0x00000000 0W
12 @0x001c0000 0xffffffff/0xffffffff/0xffffffff  
11 @0x001c0000 0xaaaaffff/0x00000000/0x00000000 0W
12 @0x001e0000 0xffffffff/0xffffffff/0xffffffff  
11 @0x001e0000 0xaaaaffff/0x00000000/0x00000000 0W
12 @0x00200000 0xaaaaffff/0x6d6f722d/0x2d736631  
11 @0x00200000 0xaaaaffff/0x00000000/0x00000000 0W
12 @0x00220000 0xffaaffff/0x9daf6c5e/0x6e15c84f  
11 @0x00220000 0xaaaaffff/0x00000000/0x00000000 0W
12 @0x00240000 0xffffffff/0xffffffff/0xffffffff  
11 @0x00240000 0xffffffff/0xffffffff/0xffffffff  
12 @0x00260000 0xffffffff/0xffffffff/0xffffffff  
11 @0x00260000 0xffffffff/0xffffffff/0xffffffff  
12 @0x00280000 0xffaaffff/0x6d6f722d/0x2d736631  
11 @0x00280000 0xaaaaffff/0xffffffff/0xffffffff 0W
12 @0x002a0000 0xffaaffff/0x00001810/0x00870018  
11 @0x002a0000 0xaaaaffff/0xffffffff/0xffffffff 0W
12 @0x002c0000 0xffffffff/0xffffffff/0xffffffff  
11 @0x002c0000 0xaaaaffff/0xffffffff/0xffffffff 0W
12 @0x002e0000 0xffffffff/0xffffffff/0xffffffff  
11 @0x002e0000 0xaaaaffff/0xffffffff/0xffffffff 0W
12 @0x00300000 0xffffffff/0xffffffff/0xffffffff  
11 @0x00300000 0xaaaaffff/0xffffffff/0xffffffff 0W
...

 

 
 
После выпайки флеша оба массива показывали в данных везде нули, как сейчас с новой флешкой (под первым спойлером).
 
 
Четыре строки в конце:

0 0x00000000 sc=206
0 0x0000c000 sc=206
0 0x00018000 sc=206
0 0x00024000 sc=206

появляются только при подключении диска.

 

 

Вот такой вот результат изысканий.

Пока идеи кончились.
 

[grremlin]

Вот такой вот результат изысканий.

Пока идеи кончились.
 

 

Боюсь, с такими симптомами мог бы помочь только ушедший в царство фей сигмовский форум (

Покупка дешевого донора тоже так себе вариант. 

[sir.dune]

Добрый день!

 

Пытался восстановить Smart H1 по инструкции

В итоге кирпич

#xos2P52-100 (sfla 128kbytes. subid 0x00/af) [serial#9043dda9d9cc4ed4b3c198572390a7de]
xmb 0xb5
#chpll 0x01000024/0x00000201 -> 0x01000030/0x00000101... actual sys=330MHz
#DRAM0 Window  :    0x# (19)
#DRAM1 Window  :    0x# (19)
#step6*** zxenv has been customized compared to build ***
#step22
#ei

Подскажите пожалуйста, в какую сторону рыть

 

[sir.dune]

Увы дружище, в Вашем случае... поможет только программатор.
У Вас повреждены оба boot блока и это как минимум,
а SATA в вашем аппарате нет... и загрузится вроде как неоткуда...

ЗЫ

остается только JTAG... только вот как с ним работать в сигме,
одному Богу известно...

А как загрузиться через SATA, в моём Smart H1 SATA есть

[kuku00]

Про sata можешь забыть , только прогроматором дамп записывать

[sir.dune]

Про sata можешь забыть , только прогроматором дамп записывать

Почему?
Народ восстанавливает, загрузив Yamon с SATA

Про sata можешь забыть , только прогроматором дамп записывать

Где взять dump?

[kuku00]

Какая приставка?

[sir.dune]

Какая приставка?

Dune Smart H1