Extraction des Mainsoftwares HD 200

[ghostshadow]

En effet le fichié est pas crypté, mais certaines partie sont compréssé. La mise à jour  à était faite a partir d'un boot "b" modifié, ce qui explique qu'avec un atlas "b" il est plus simple de le mettre à jour.

 

Le soucis que vous aurais est de rmplacer au bonnes adresses les parties du boot, mainsoft, et de faire ecrire en mémoire . Le controle est fait sur une partie compréssé, qu'il faut aussi changé.

 

 Donc bon courage a vous (il serait plus avantageux de profiter du soleil).

 

Inutile de me demander des fichiers ou des demande en mp.

 

Je mets des indications sur les post quand c'est pertinant.

 

Ida Pro ne vous suffira pas en logiciel, il vous faudra un logiciel pour le controle checksum qui prends la compression lzma.

 

Voila à vous de continuer vos recherches si vous avez du temps a perdre sachant que le F200 n'est pas certain d'être le dernier et que la politique de cristor est tres flou.

[leloup2]

ca avance tout doucement les Amis.

 

je peux tester un Dump sur boot D si ca intéresse. ... 

 

merci as tous

[Spyyone]

Pour le moment rien a tester de nouveau .. de toute façon  avant septembre  ça servirais pas a grand chose.

[leloup2]

ca na nous fait gagner 2 mois quand même ses pas rien

 

le dumpF200 poster il fonctionne? u as que 1 fichier 

[tilki42]

En effet le fichié est pas crypté, mais certaines partie sont compréssé. La mise à jour  à était faite a partir d'un boot "b" modifié, ce qui explique qu'avec un atlas "b" il est plus simple de le mettre à jour.

 

Le soucis que vous aurais est de rmplacer au bonnes adresses les parties du boot, mainsoft, et de faire ecrire en mémoire . Le controle est fait sur une partie compréssé, qu'il faut aussi changé.

 

 Donc bon courage a vous (il serait plus avantageux de profiter du soleil).

 

Inutile de me demander des fichiers ou des demande en mp.

 

Je mets des indications sur les post quand c'est pertinant.

 

Ida Pro ne vous suffira pas en logiciel, il vous faudra un logiciel pour le controle checksum qui prends la compression lzma.

 

Voila à vous de continuer vos recherches si vous avez du temps a perdre sachant que le F200 n'est pas certain d'être le dernier et que la politique de cristor est tres flou.

 

salut déjà pour ma part je ne serait le faire car je ne sais pas a quel offset se trouve la partie boot ,et il faudrait avoir le fichier boot

 

j'ai ida pro evaluation , hexworkshop 6.7 et  comme programmateur de spi  pour l'eprom (w25q128 ) le module teensy ++ 2.0 utiliser sur les ps3 , actuellement je suis passe au boot d et soft d101 avec les 2 fichiers de dump fuité

 

mais je suis prêt a faire des expériences avec vos aides précieuses

[ricou42]

bonjour

 

quant vous aurez cracker le Boot f et qu il serra publique ils sortirons le g parce-que il est

 

logique qu il veulent restes propriétaire du boot c'est des commerçants au final 

[christo_0]

Leur problème principal c'est surtout ceux qui arrivent à copier leur boot pour faire tourner d'autres demodulateurs sur leur serveur je pense

[nihiliste]

Boot g pas possible c'est de l hexa décimal mais f300, f400 etc la c'est possible ou même boot C ou E

 

Envoyé de mon SM-G955F en utilisant Tapatalk

[iautran]

salut déjà pour ma part je ne serait le faire car je ne sais pas a quel offset se trouve la partie boot ,et il faudrait avoir le fichier boot

 

j'ai ida pro evaluation , hexworkshop 6.7 et  comme programmateur de spi  pour l'eprom (w25q128 ) le module teensy ++ 2.0 utiliser sur les ps3 , actuellement je suis passe au boot d et soft d101 avec les 2 fichiers de dump fuité

 

mais je suis prêt a faire des expériences avec vos aides précieuses

 

Mais le boot D fonctionne ? Je croyais que seul le F fonctionnait 

[Spyyone]

Honnêtement  je suis pas sur que d autre chose sortira après le F200, car  Atlas  prépare deja depuis un petit moment le remplacent du Hd 200.

 

Donc je pense que les King bosse deja sur un firmware pour ce nouveau demo ( qui fera de l iptv en plus du sat) et qui fonctionnera d auprès ce que 

 

j ai lu par abonnement.

 

Je sent deja la question de  ghostshadow arrivé : " c est quoi tes sources ?   

 

Donc oui je peux poster le lien mais il pointe ver un autre forum, je sais pas si j ais le droit de poster  ou alors par MP  ?

 

 

 

[tilki42]

Mais le boot D fonctionne ? Je croyais que seul le F fonctionnait 

 

non malheureusement le d ne fonctionne pas c'est juste histoire faire de la bidouille  pour son plaisir , de toute façon a l’état actuel des choses le démo est devenu obsolète (fta) si il crame j'en ai d'autres des démos  tournant en fta

[christo_0]

Honnêtement  je suis pas sur que d autre chose sortira après le F200, car  Atlas  prépare deja depuis un petit moment le remplacent du Hd 200.

Donc je pense que les King bosse deja sur un firmware pour ce nouveau demo ( qui fera de l iptv en plus du sat) et qui fonctionnera d auprès ce que 

j ai lu par abonnement.

 

Je sent deja la question de  ghostshadow arrivé : " c est quoi tes sources ?   

Donc oui je peux poster le lien mais il pointe ver un autre forum, je sais pas si j ais le droit de poster  ou alors par MP  ?

 

 

   

 

 

Je pense que c'est sur un autre forum ou il y est aussi lol

 

Sinon le soucis n'est pas tant la venu d'un nouveau appareil

Mais surtout si le nouveau sort et que le hd200 est une passoire continu

Vont il demander au gens de le ramener en boutique pour flasher ou alors abandon

 

Car le hd100 fonctionne toujours car il n'est pas piraté

[ghostshadow]

Honnêtement  je suis pas sur que d autre chose sortira après le F200, car  Atlas  prépare deja depuis un petit moment le remplacent du Hd 200.

 

Donc je pense que les King bosse deja sur un firmware pour ce nouveau demo ( qui fera de l iptv en plus du sat) et qui fonctionnera d auprès ce que 

 

j ai lu par abonnement.

 

Je sent deja la question de  ghostshadow arrivé : " c est quoi tes sources ?   

 

Donc oui je peux poster le lien mais il pointe ver un autre forum, je sais pas si j ais le droit de poster  ou alors par MP  ?

 

 

 

 

 

 

 

 

 

 

salut, non je te demande pas tes sources, j'ai évoqué également cette possibilité d'un nouveau déco, bien que la kyng avait annoncé l'année derniere avoir abandonnée ce projet.

 

A l'heure actuelle la stratégie de crystor est tellement floue qu'il vaut mieux attendre la rentrée avant d'envisagée quoi que ce soit.

 

Pour ma part c'est ce que je fais, et donc je me met en retrais également pour la recherche du boot F, ne sachant pas a quoi nous attendre en septembre ça ne sert a rien d'essayer de passer en F comme on l'a fais pour le D, sachant qu'en tirant les leçon on a bien vu qu'apres ça nous bloquez pour refaire passer ce démo sur un autre boot.

[Psycko]

Honnêtement  je suis pas sur que d autre chose sortira après le F200, car  Atlas  prépare deja depuis un petit moment le remplacent du Hd 200.

 

Ils sont capables de tout donc de même sortir du F300 ou du H100 etc tellement que le HD200 est une vraie passoire.

[tonton777]

Bonjour

 

J ai l impression que Cristor nous a fait le coup de Sony avec sa PS3 (peut etre aussi la 4) avec le syscon qui vérifie chaque partie contenue dans la carte mere.

 

Ce qui fait que chaque démo devient unique et que ses composants ne soient pas interchangeable.

 

le truc pour le savoir serait par exemple de permuter le lecteur de carte "nouveau demo" entre eux pour voir si message d erreur ou pas au démarrage si oui

 

alors cela voudrait dire que le firmware de chaque appareil est unique et qu il controle matos intégré au démo.

 

Et donc que le dump d un appareil ne pourra fonctionner sur autre et donnera un message d erreur automatique.

[tilki42]

En effet le fichié est pas crypté, mais certaines partie sont compréssé. La mise à jour  à était faite a partir d'un boot "b" modifié, ce qui explique qu'avec un atlas "b" il est plus simple de le mettre à jour.

 

Le soucis que vous aurais est de rmplacer au bonnes adresses les parties du boot, mainsoft, et de faire ecrire en mémoire . Le controle est fait sur une partie compréssé, qu'il faut aussi changé.

 

 Donc bon courage a vous (il serait plus avantageux de profiter du soleil).

 

Inutile de me demander des fichiers ou des demande en mp.

 

Je mets des indications sur les post quand c'est pertinant.

 

Ida Pro ne vous suffira pas en logiciel, il vous faudra un logiciel pour le controle checksum qui prends la compression lzma.

 

Voila à vous de continuer vos recherches si vous avez du temps a perdre sachant que le F200 n'est pas certain d'être le dernier et que la politique de cristor est tres flou.

 

Bonjour avoir idapro ne suffit pas certe ,mais il faut savoir s'en servir , moi je ne sais pas m'en servir par contre je voudrais bien apprendre,par exemple, après avoir choisi le fichier quel type de  processeur choisir, que mettre dans diassembly memory organisation

[ghostshadow]

armb

[Spyyone]

:hungover_40_anim_gif: j ais pas compris ton dernier message Ghost.

[Invité confal44]

Bonjoiur

 

Il faut sélectionner  dans le setting d'ida pro  : ARM Big-endian (ARMB)

[tilki42]

ca me trouve 845 line de function de " sub 14CC a sub D108AC" sur le fichier dump f200.bin

[moi62]

Voilà résumé en quelques lignes le point de vue de beaucoup d'entre nous......Merci à toi...même si tu viens du Pas de Calais ! Nul n'est parfait...

 

lol , 62 c'est mon année de naissance  , tu ferais un bien mauvais voyant !

[tilki42]

est ce quelqu'un comprend ce que ça veut dire j'ai trouve ces infos sur le net ça parle sur les processeur de nos atlas :

 

 

MB86H61 OOBGen Manufacturing Tool V1.0

 

 

OOBgen.exe is one of the MP tools in nandflash, which is used to generate the ECC area of Fujitsu's

patent arithmetic and fill the OOB free area with 0xff. When manufacturing you should use it to

update all the raw images stored in nandflash. OOBgenGUI.exe is the gui verison of OOBgen.exe

Because of the ROMloader in MB86H61 ES1/ES2 only identify 512B+ECC(4B)+PAD(512B) mode and

the nandflash standard is PAGE+OOB mode, so this tool should be supported all of them. If one

patition in nandflash identified by Romloader, please use the first mode, or please use the second

mode

 

traduction     google francais     OOBgen.exe est l'un des outils MP dans nandflash, qui est utilisé pour générer la zone ECC de Fujitsu

Arithmétique des brevets et remplir la zone libre OOB avec 0xff. Lors de la fabrication, vous devriez l'utiliser pour

Mettez à jour toutes les images brutes stockées dans nandflash. OOBgenGUI.exe est la gui verison d'OOBgen.exe

En raison du ROMloader dans MB86H61 ES1 / ES2, identifiez uniquement le mode 512B + ECC (4B) + PAD (512B) et

La norme nandflash est le mode PAGE + OOB, donc cet outil devrait être pris en charge tous. Si un

Patience dans nandflash identifié par Romloader, utilisez le premier mode ou utilisez le second

mode.

[123MAXIMEG]

oui sans problèmes et autant de fois que je désire, avec tous mes essais, je passe de b127 a d101 ou aussi a f200 avec run et fail ou f200 avec a000.

 

j'ai melangé le contenu des fichiers et j'ai remarqué que le premier bloc, adresse 0000 contient le nom du boot.

 

par exemple si je colle sur premier bloc le dump du d100 sur le dump f200, le demo va affiche d100 puis fail, ce qui signifit que le message d100 sur trouve sur ce bloc.

 

Bonjour baudrim si je comprend bien tu termine avec un FAIL avec tes fichiers mais en aucun cas un retour avec demo opérationnel !

 

a part en D car celui ci a fuité !

 

si tu parviens à revenir d'un D à un B opérationnel chapeau bas et dans ce cas je veut bien la méthode car avec un Programmateur CH341A

 

J'arrive également à FAIL de D à B mais pas opérationnel !

 

donc une fois en  D c'est sans retour vers une autre versions

 

merci d'éclaircir tes recherches !

[bulbes67]

non aucun retour de D vers B sauf si il y a le boot B ..

[tilki42]

Voici les infos au démarrage de l'atlas après le dump d101 obtenu par liaison série si quelqu'un a des idées pour avancer dans nos recherches:

 

KYNGCrucial Initialisations Satrt

 Checking Tuner(s) Presence... Ok

 initialise system parameters...Ok

 Creating Watchdog Thread...Ok

 Initialise EVENT...Ok

 Initialise Flash...Ok

 Initialise FCData...Ok

 Initialise Resource Manager...Ok

 StartUp Init...Ok

 Initialise AV...

#################################################################

#

# AUDIO Processor

#

# Target....: MB86H61 (arc725d)

# Version...: v5.4

#

# Features..:

# - Dolby Digital Plus 5.1 (E-/AC-3) decoder/converter

# - MPEG4 HE-AAC 5.1 decoder

# - MPEG1/2 Layer1-2 with MP3 stereo decoder

# - Microsoft WMA stereo decoder

# - Dolby Digital Plus 5.1 (E-AC-3) to SPDIF copier/synchronizer

# - Dolby Digital 5.1 (AC-3) to SPDIF copier/synchronizer

# - RAW PCM stereo output

# - Audio mixer

#

# © Copyright 2006-2010 by Fujitsu Microelectronics Europe GmbH

# © Copyright 2010-2011 by Fujitsu Semiconductor Europe GmbH

#

#################################################################

 

Ok

 Initialise CEC...Ok

 Checking Power up Mode...Ok

 Initialise LOGO...Ok

 Initialise KUF Update Module...Ok

 Showing the Splash Screen...

 Step 1

 Step 2Ok

 Initialise TIME Module...Ok

 Initialise SETTINGS Module...Ok

 Initialise FS Module...Ok

 Initialise USB Module...Ok

 Initialise NAL Module...Ok

 Retrieve Active Interface...Ok

 Ethernet Module...Ok

 Initialise PVR Module...Ok

 Initialise PVRNET Module...Ok

 Initialise CFGSAT Module...Ok

 Initialise TPLIST Module...Ok

 Initialise TTXSUBTT Module...Ok

 Initialise TTX Module...Ok

 Initialise DVBSUBTT Module...Ok

 Initialise JPEG Module...Ok

 Initialise MP3 Module...Ok

 Initialise SLIST Module...Ok

 Initialise CA Settings Module...Ok

 Initialise RECTIMER Module...Ok

 Initialise KEYIN Module...Ok

 Initialise EIT Module...Ok

 Initialise UPDATE Module...Ok

 Initialise PCTRL Module...Ok

 Initialise FILEOP Module...Ok

 SYS_GoUp...Ok

 Create Main User Thread...Ok