pienso q no me comprendes enciendes el deco-menu-temporizador y aparece el edit key ,cambias las keys ,miras el archivo kce y estan cambiadas .
confirmamelo:::

Ahora te comprendo.

Quieres decir que en el firmware DSN_CI_V4_newpatch_0906.bin has encontrado un submenú que permite modificar keys.

Ahora tengo de nuevo el firm original por lo que no lo puedo comprobar. Lo hago esta noche y mañana posteo resultados.

Saludos.

__________________
Fonestar RDTS-680 (con adaptador 7700)
Axil ADC-730 (ya sólo para TDT)
Comag seca2CI (por si hay que usar alguna CAM)
80cm (...de paellera)
LNB Monoblock Televés Hotbird-Astra (...y a mano algún otro)
Tarjeta Viaccess 3.0 (JSC Sports+) OK
Otros muchos plásticos de posavasos (...con sus programadores)

Mas:

¿Que firmware tienes?

He vuelto a caragar el [I][B]DSN_CI_V4_newpatch_0906.bin[/B][/I] y dentro de [B]Menú/Temporizador[/B] sólo aparecen los Submenús [B]Time Adjust [/B] y [B]Time Reservation[/B]; nada de [B]Edit Key[/B].

¿Que tenemos diferente?

Estoy intrigado. Responde pronto. Saludos.

__________________
Fonestar RDTS-680 (con adaptador 7700)
Axil ADC-730 (ya sólo para TDT)
Comag seca2CI (por si hay que usar alguna CAM)
80cm (...de paellera)
LNB Monoblock Televés Hotbird-Astra (...y a mano algún otro)
Tarjeta Viaccess 3.0 (JSC Sports+) OK
Otros muchos plásticos de posavasos (...con sus programadores)

bien te explico como activar este submenu. la informacion esta sacada de un foro turco:
enciendes el comag -menu-introduces 2-3-5-6 ok
sales del mismo exit apagas el comag y voila! cuando entres en el menu denuevo te aparecera

Lo pruebo y posteo resultados.Gracias.

__________________
Fonestar RDTS-680 (con adaptador 7700)
Axil ADC-730 (ya sólo para TDT)
Comag seca2CI (por si hay que usar alguna CAM)
80cm (...de paellera)
LNB Monoblock Televés Hotbird-Astra (...y a mano algún otro)
Tarjeta Viaccess 3.0 (JSC Sports+) OK
Otros muchos plásticos de posavasos (...con sus programadores)

Es cierto. Impresionante. Esto puede ser un filón.

Me pongo a probar keys.

__________________
Fonestar RDTS-680 (con adaptador 7700)
Axil ADC-730 (ya sólo para TDT)
Comag seca2CI (por si hay que usar alguna CAM)
80cm (...de paellera)
LNB Monoblock Televés Hotbird-Astra (...y a mano algún otro)
Tarjeta Viaccess 3.0 (JSC Sports+) OK
Otros muchos plásticos de posavasos (...con sus programadores)

tambien encontre granvision edit original pero sin la occion cambio de claves a quien interese 1.3megas de archivo

las cosas buenas vienen poco a poco....
reportar lo q descubrais tdos para todos!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Con el firmware DSN_CI_V4_newpatch_0906.bin, y empleando la combinación de teclas proporcionada por [B]mas[/B]:

Tras testear diversos proveedores de Astra, introduciendo las keys actualizadas, veo algo en Irdeto (algunos canales del proveedor holandes -055F00- como los R T L, Yorin, Veronica, Jetix) y algo en Viaccess (algunos del proveedor frances- 008C00- como los France, N B A +,..).

¿Porqué no se ven todos? No lo sé.

Nada de Seca2.

Cuando avance más, postearé los canales que consigo abrir.

¿Alguien más está trabajando en esto o sabe algo nuevo? ¿Conoceis alguna otra combiación de teclas?

saludos.

__________________
Fonestar RDTS-680 (con adaptador 7700)
Axil ADC-730 (ya sólo para TDT)
Comag seca2CI (por si hay que usar alguna CAM)
80cm (...de paellera)
LNB Monoblock Televés Hotbird-Astra (...y a mano algún otro)
Tarjeta Viaccess 3.0 (JSC Sports+) OK
Otros muchos plásticos de posavasos (...con sus programadores)

Mas:

Puedes decirnos donde encontraste el GranVision Edit o en su caso mandarlo a algún upload. Si esto no es posible... me lo puedes mandar por un privado.

Saludos.

__________________
Fonestar RDTS-680 (con adaptador 7700)
Axil ADC-730 (ya sólo para TDT)
Comag seca2CI (por si hay que usar alguna CAM)
80cm (...de paellera)
LNB Monoblock Televés Hotbird-Astra (...y a mano algún otro)
Tarjeta Viaccess 3.0 (JSC Sports+) OK
Otros muchos plásticos de posavasos (...con sus programadores)

lo q descubra te lo cuento ya q por lo visto nadie se preocupa de intentar destripar este aparato maravilloso

dzr-700fta plus ver II

HTTP://WWW.MELCHIONI.it/assistenza/index3.asp
espero q este bien escrito

Correcto.
Me lo bajo y os comento.

Gracias. Eres un crack buscando recursos.

__________________
Fonestar RDTS-680 (con adaptador 7700)
Axil ADC-730 (ya sólo para TDT)
Comag seca2CI (por si hay que usar alguna CAM)
80cm (...de paellera)
LNB Monoblock Televés Hotbird-Astra (...y a mano algún otro)
Tarjeta Viaccess 3.0 (JSC Sports+) OK
Otros muchos plásticos de posavasos (...con sus programadores)

con el granvision edit tengo 6 aplicaciones para comunicarme con el comag

He probado el GranVision Edit y me temo que no funciona correctamente con nuestro deco. Me explico: Lee los datos de canales del deco pero los interpreta mal. No presenta todos los canales que tenemos en el deco. Además, tiene una aplicación para leer y grabar firmware (similar al GranVision Link) que no es adecuada para nuestro deco.

Resumen: A seguir editando canales uno a uno sobre el deco.

¿Alguien más lo ha probado?

Saludos.

PD: [B]Mas[/B], si te es posible, envíame (por un privado) las otras 4 aplicaciones de comunicación con el deco que no tengo (o mételas en un upload). Gracias.

__________________
Fonestar RDTS-680 (con adaptador 7700)
Axil ADC-730 (ya sólo para TDT)
Comag seca2CI (por si hay que usar alguna CAM)
80cm (...de paellera)
LNB Monoblock Televés Hotbird-Astra (...y a mano algún otro)
Tarjeta Viaccess 3.0 (JSC Sports+) OK
Otros muchos plásticos de posavasos (...con sus programadores)

Resumen de mi experiencia (con proveedores de Astra) tras introducir como loco las keys actualizadas en el deco, con el firmware DSN_CI_V4_newpatch_0906.bin, y empleando la combinación de teclas proporcionada por [I][B]mas[/B][/I]. Espero vuestras apostillas. ¿Que interpreto mal?

[B]Canal Digitaal (NL):[/B]

En la frecuencia 12.574 transmite en IRDETO/IRDETO2 (proveedor 055F00) y se ven todos los canales: Net5, SBS6, Yorin, TMF, Jetix/Veronica y BVN.

En la frecuencia 12.343 parece que transmite parte en IRDETO (se ven RTL4 y RTL5) y parte en SECA2 (ó Mediaguard2), por lo que no se ven el resto de canales.

En la frecuencia 12.515 parece que transmite todo en SECA2 por lo que no se ve ningún canal.

No tengo claro si lo que consigo abrir es IRDETO o IRDETO2.
No se donde se pueden meter Keys SECA2 para este proveedor.

[B]Canal Satellite France(FR):[/B]

En la frecuencia 11.895 transmite todo en TPScrypt (supongo que es VIACCESS como proveedor 008C00) y se decodifican todos los canales: MCM, Canal Cinema Amateur, MatchTV, MCM Pop, Canal Cinema Info, NBA+ y MCM Top.

En la frecuencia 11.778, transmite parte en TPScrypt (abriéndose los canales Cartoon Network, TCM France y TCM España), y parte en Cryptoworks y SECA2, no siendo posible abrir ningún canal en esta modalidad.

He probado otras frecuancias con resultados similares.

Del [B]resto de proveedores[/B] he obtenido resultados similares. Con el Proveedor español (0064) nada de nada. Mi resumen es que con este firmware tan sólo podemos abrir IRDETO y VIACCESS. Nada de SECA2 (sín CAM claro).

No he probado ningún proveedor NAGRA1.

Por último varias consultas:

¿Que es Cryptoworks? ¿A que equivale en nuestro firmware?
¿En que emite la cadena Premiere? ¿Aguien la ha abierto?
¿Habeis probado NAGRA?
¿Alguien tiene un listado de Proveedores, ID de proveedores, Satélite, Modo de encriptación? Es porque me hago un lío con eso ¿Lo puede poner aquí?

Saludos y POSTEAD (que ya estamos todos de vuelta).

__________________
Fonestar RDTS-680 (con adaptador 7700)
Axil ADC-730 (ya sólo para TDT)
Comag seca2CI (por si hay que usar alguna CAM)
80cm (...de paellera)
LNB Monoblock Televés Hotbird-Astra (...y a mano algún otro)
Tarjeta Viaccess 3.0 (JSC Sports+) OK
Otros muchos plásticos de posavasos (...con sus programadores)

Para mover un poco este hilo os dejo dos links de foros donde andan como nosotros (un poco despistados):
http://com2.runboard.com/bcomagsl55.fcomagseca2ci
http://com3.runboard.com/bcomag7.fcomagseca2ci

Además estoy buscando firmware para los siguientes modelos de decos, que pueden ser similares al nuestro (al menos eso dicen varias páginas de [url]http://www.satellite-heaven.de/index.htm?jump=Receiver/dsn.htm[/url] consultadas):

@sat CI 6100
BAFF DVB 3500 CI
Asahi 20100 CI
Schaub Lorenz SL-8000

Tambien he establecido contacto con un foro griego donde me han recomendado esperar un poco, en breve tendrán un nuevo firmware para el DSN GR-7200.

Quien encuentre algo que lo postee.

Saludos.

PD: [B]mas[/B], te he devuelto el PM.

__________________
Fonestar RDTS-680 (con adaptador 7700)
Axil ADC-730 (ya sólo para TDT)
Comag seca2CI (por si hay que usar alguna CAM)
80cm (...de paellera)
LNB Monoblock Televés Hotbird-Astra (...y a mano algún otro)
Tarjeta Viaccess 3.0 (JSC Sports+) OK
Otros muchos plásticos de posavasos (...con sus programadores)

Dado que con el firmware "patcheado" del DSN GR-7200 avanzamos poco (y en foros extranjeros - básicamente turcos y griegos - tampoco parecen saber nada) se me ocurrió examinar el firmware original de nuestro deco[B]COMAG Seca2CI - Firmware SZ5518-MX-CI-29-v11.0 (26.07.04) [/B] con el WINHEX.

Pude comprobar que este firmware dispone de prácticamente el mismo espacio reservado para las keys de diferentes proveedores (y sistemas) que el del DSN GR-7200. Incluso lleva keys antiguas introducidas. He editado las keys actualizadas a mano pero no he conseguido ver nada (con el firmware del DSN si que se veia algo, aunque poco, como ya posteé en este hilo). La causa es que probablemente haya que activar esta emulación. Me imagino que esta activación se debe efectuar con alguna secuencia de comandos, tal como en el firmware del DSN GR-7200.

¿Porqué digo esto? Pues porque también he comprobado que entre los submenus contenidos en el firmware existe el EDIT KEY, aunque está oculto, tal como en el firmware del DSN GR-7200.

¿Alguien sabe algo de esto? ¿Conoceis la secuencia de comandos?

Jag y [B]mas[/B]: vosotros erais los más avanzados... ¿no habeis llegado a nada?

¡¡Vamos a animar este foro!!

Saludos a todos.

__________________
Fonestar RDTS-680 (con adaptador 7700)
Axil ADC-730 (ya sólo para TDT)
Comag seca2CI (por si hay que usar alguna CAM)
80cm (...de paellera)
LNB Monoblock Televés Hotbird-Astra (...y a mano algún otro)
Tarjeta Viaccess 3.0 (JSC Sports+) OK
Otros muchos plásticos de posavasos (...con sus programadores)

Clash me estoy dejando los dedos en el intento busco freneticamente la forma de abrir el menu de keys en el firm original yo de c? ni papa o sea buscarme la vida para aprender algo sobre esto.
un saludo

estoy en la ria de arosa
no te me duermas!!!!!!!!!!!!!!!!!!!

mas:

No he encontrado nada para abrir el EDIT KEY del firmware original, es más, en estos momentos tengo el deco cascado, estuve intentando metrer otros firmwares similares y se me ha quedado bloqueado. Me estoy haciendo con un JTAG para cargar de nuevo un firmware válido. Creo que algo parecido le había pasado al amigo [B]Knave[/B] de un foro amigo.

En varios foros griegos me han dicho que no hay nada nuevo (más alla del DSN conocido)para este deco. Me dicen que es un modelo reciente allí. Es una pena... con la potencialidad de emulación que tiene y que no la podamos aprovechar.

De todas maneras sigo en ello (bueno... cuando me estudie lo del jtag y jkeys).

Saludos.

__________________
Fonestar RDTS-680 (con adaptador 7700)
Axil ADC-730 (ya sólo para TDT)
Comag seca2CI (por si hay que usar alguna CAM)
80cm (...de paellera)
LNB Monoblock Televés Hotbird-Astra (...y a mano algún otro)
Tarjeta Viaccess 3.0 (JSC Sports+) OK
Otros muchos plásticos de posavasos (...con sus programadores)

En mi opinión y habiendo leido mucho sobre firmwares es dificil que un firmware hecho para un deco exclusivamente funcione en otro igual sin parcheralo, porque suponiendo que cambie algo en el hardware y por tanto las variables que se cargan en la memoria RAM, la solución es coger un firmware que funcione bien (no se de otro que sea el original) y insertar los parches, para todo eso se necesita experiencia gramando en C y ensamblador, de otro modo es imposible poder hacer cambios en el, en la mula estan los pdf para programar el STi5518 y su hoja de caracteristicas, también las herramientas, compiladores, descompiladores, y mucha información, el archivo se llama st20_stuff_JTAG-EMU-TOOLSET-etc ademas se necesita el mejor descompilador que hay hasta la fecha el IdaPro, y tiempo libre para estudiar y aprender.

Saludos

[QUOTE=jag1024]En mi opinión y habiendo leido mucho sobre firmwares es dificil que un firmware hecho para un deco exclusivamente funcione en otro igual sin parcheralo, porque suponiendo que cambie algo en el hardware y por tanto las variables que se cargan en la memoria RAM, la solución es coger un firmware que funcione bien (no se de otro que sea el original) y insertar los parches, para todo eso se necesita experiencia gramando en C y ensamblador, de otro modo es imposible poder hacer cambios en el, en la mula estan los pdf para programar el STi5518 y su hoja de caracteristicas, también las herramientas, compiladores, descompiladores, y mucha información, el archivo se llama st20_stuff_JTAG-EMU-TOOLSET-etc ademas se necesita el mejor descompilador que hay hasta la fecha el IdaPro, y tiempo libre para estudiar y aprender.

Saludos[/QUOTEHe

He puesto un motor (mot-sat3) en la antena y cuando lo conecto al receptor este hace cosas raras y no funciona. ¿Alguien sabe porqué?.

El motor en un receptor Pioner de Canal Digital si funciona.

Saludos a todos.

Tras 3 meses de ausencia por motivos profesionales vuelvo a trastear con nuestro deco. ¡¡¡Y lo hago para pedir auxilio!!!

En estos momentos lo tengo quemado, esto es , flasea de 0000 a ----.

No puedo modificar el firm vía cable Null Modem (tema que creía dominado hasta que dejó de andar) por lo que he tenido que recurrir al JTag. Me he construido uno y en principio funciona.

¿Alguien lo ha hecho ya?

Yo he conseguido comunicarme, pero el JKeys 299 detecta el micro como un STi5518MBC-X, cuando en realidad es un STi5518BVC-X. Consigo leer y escribir en la flash (con la configuración COMAG: Flash1(39VF160), 7FE00000, 20000) pero el deco no resucita, lo que me lleva a pensar que la dirección de memoria en la que escribo no es la correcta.

¿Teneis la configuración correcta (jkeys.def) para nuestro micro?

Gracias por cualquier ayuda que me podais prestar.

__________________
Fonestar RDTS-680 (con adaptador 7700)
Axil ADC-730 (ya sólo para TDT)
Comag seca2CI (por si hay que usar alguna CAM)
80cm (...de paellera)
LNB Monoblock Televés Hotbird-Astra (...y a mano algún otro)
Tarjeta Viaccess 3.0 (JSC Sports+) OK
Otros muchos plásticos de posavasos (...con sus programadores)

Por una serie de carambolas, reinicié un hilo sobre el Comag Seca2CI que acabó en el foro del Comag FTA2CI, que no tiene nada que ver.

Por ese motivo aprovecho este "viejo" hilo para continuar el debate.

Espero que los clásicos como mas, jag, Knave vengais a iluminarnos.

Mi último post en el otro hilo decía:

he probado el SkymaxEditorStudio_1.23. Se comunica con nuestro deco y lee los canales (en ocasiones). Pero en principio nada más. No he probado a escribir sobre el deco. (Ya lo he probado y sí que funciona)

También he probado el KeyEditor1_1_PL Na Skymax SX 771 ST Combo SX 770771, y aunque se conecta con el deco, ni lee ni escribe. Ocurre por tanto algo similar a lo que pasa con el GranVisionEdit y con el ReceiverLink 1.2.

Creo que el GranVisionLink es el único programa de comunicaciones que va perfecto con nuestro deco, por lo que es el que seguiré usando. ¿O conoces algo mejor?

En otro foro amigo, Taz me ha dado algunas pistas que voy a intentar seguir. Si progreso lo posteo aquí también. (No he progresado)

Respecto a los tamaños de los ficheros, he comprobado que nuestro deco sólo admite los de 2MB, como era de esperar, por lo que no es patcheble con los firm de skymax. Al menos yo no he podido.

Si quieres que ayude con alguna prueba aquí estoy.

Hasta mañana a todos.
__________________

Tengo un comag seca 2ci disponible para hacer las pruebas que querais, yo de momento he conseguido comunicarme con el jtag utilizando el mismo metodo que con mi otro receptor (mvision e+ fcis7000 combo), casualmente me di cuenta que llevan el mismo procesador asi como la misma flash, consigo leer la flash, borrarla y volver a grabarla, pero cuando introduzco el firm del galaxis mvision, a traves del jtag se bloquea, pero la vuelvo a borrar y introduzco nuevamente el software original y vuelve a ir. Los ficheros del mvision y el comag son de 2 megas y veo que tienen bastante similitudes. Pienso que tan solo habria que hacer algun pequeño cambio en el firm pues fisicamente los componentes de ambas placas son casi los mismos. De momento estoy editando en hexadecimal ambos firm, a ver si soy capaz de encontrar las diferencias, si alguien es capaz de darme alguna pista la aceptare de buen grado. Saludos

Hola deberiamos centrar las investigaciones en el otro hilo, aunque los 2 decos tengan los mismos componentes no quiere decir que vayan a funcinar, pero con algunos cambios podria hacelo, ademas un combo tiene una parte del firmware destinada a tdt, para abrir un firmware es mejor que lo hagas con el Ida 4.7 por ej ya que en hexadecimal es dificil poder ver las diferencias, te recomiendo leer lo posteado por el gran maestro Pgete en Investigación Lúdica, con su permiso te lo pego aquí:

Pgete
Senior Member Fecha de Registro: Apr 2002
Mensajes: 625

Sobre el Kaon posteado (único que cumple los requisitos de la petición)

Hay que coger el ida
Seleccionar st20-c4
Como direccion ROM y de Carga 0x7FE00000
Nos vamos al final y a base de
'c' compilar
'u' unassamble
'Ctrl-D' convertir a dword
'Ctrl-R' convertir en referencia dejar el código algo así:


Código:
ROM:7FFFFFE7
ROM:7FFFFFE7 loc_7FFFFFE7: ; CODE XREF: ROM:7FFFFFFEj
ROM:7FFFFFE7 ldc unk_7FFE054C
ROM:7FFFFFEF gcall
ROM:7FFFFFEF ; ---------------------------------------------------------------------------
ROM:7FFFFFF0 dd unk_7FFFFD30
ROM:7FFFFFF4 dd unk_7FFFF7B4
ROM:7FFFFFF8 dd 800001C0h
ROM:7FFFFFFC db 20h ;
ROM:7FFFFFFD db 20h ;
ROM:7FFFFFFE ; ---------------------------------------------------------------------------
ROM:7FFFFFFE j loc_7FFFFFE7
bueno pues tenemos 3 direcciones importantes

a) unk_7FFE054C Apunta a una rutina que se encargará de
- inicializar la EMI, "SRAM", etc..
- montar el soft en la ram
- lanzar el soft

Algunos lo hacen en dos pasos como el comag, primero inicializa unas cuantas cosas ejecuta
el loader para dar la posibilidad de modificar el firm y si no se hace se ejecuta otra
rutina con lo anterior.
Es importante localizar la rutina que inicializa la SRAM, sus tiempos de acceso, relojes etc..
y que tambien será específico de cada deco y cambiar los bytes necesarios
para dejarla como en el caso del comag


Código:

ROM:7FFE054C sub_7FFE054C: ; DATA XREF: ROM:7FFFFFE7o
ROM:7FFE054C dup
ROM:7FFE054E ldnl 2
ROM:7FFE054F dup
ROM:7FFE0551 eqc 1
ROM:7FFE0552 eqc 0
ROM:7FFE0553 cj loc_7FFE0557
ROM:7FFE0554 gajw
ROM:7FFE0556 ldc 0
ROM:7FFE0557
ROM:7FFE0557 loc_7FFE0557: ; CODE XREF: sub_7FFE054C+7j
ROM:7FFE0557 ajw 4
ROM:7FFE0558 pop
ROM:7FFE055A pop
ROM:7FFE055C stl 0
ROM:7FFE055D call sub_7FFE053C....esta es
ROM:7FFE055F ldl 0
ROM:7FFE0560 ldnl 0
aqui se comprueba si ya esta inicializada (venimos del loader) para no volver a hacerlo

Código:
ROM:7FFE053C ; ¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦ S U B R O U T I N E ¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦
ROM:7FFE053C
ROM:7FFE053C
ROM:7FFE053C sub_7FFE053C: ; CODE XREF: sub_7FFE054C+11p
ROM:7FFE053C call sub_7FFE0400
ROM:7FFE053F eqc 0
ROM:7FFE0540 cj locret_7FFE0547
ROM:7FFE0542 call sub_7FFE044B
ROM:7FFE0544 j loc_7FFE04A7
ROM:7FFE0547 ; ---------------------------------------------------------------------------
ROM:7FFE0547
ROM:7FFE0547 locret_7FFE0547: ; CODE XREF: sub_7FFE053C+4j
ROM:7FFE0547 ret
ROM:7FFE0547 ; End of function sub_7FFE053C
Importante_1

Código:
ROM:7FFE044B ; ¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦ S U B R O U T I N E ¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦
ROM:7FFE044B
ROM:7FFE044B
ROM:7FFE044B sub_7FFE044B: ; CODE XREF: sub_7FFE053C+6p
ROM:7FFE044B ldc 0
ROM:7FFE044C ldc 7Eh ; '~'
ROM:7FFE044E ldc 0Eh
ROM:7FFE044F call sub_7FFE040F
ROM:7FFE0451 ldc 80h ; 'Ç'
ROM:7FFE0453 ldc 1DDh
ROM:7FFE0456 devsb
ROM:7FFE0458 ldc 40h ; '@'
ROM:7FFE045A ldc 1DEh
ROM:7FFE045D devsb
ROM:7FFE045F ldc 0A0h ; 'á'
ROM:7FFE0461 ldc 1D4h
ROM:7FFE0464 devsb
ROM:7FFE0466 ldc 20h ; ' '
ROM:7FFE0468 ldc 1D5h
ROM:7FFE046B devsb
ROM:7FFE046D ldc 0A0h ; 'á'
ROM:7FFE046F ldc 1D0h
ROM:7FFE0472 devsb
ROM:7FFE0474 ldc 20h ; ' '
ROM:7FFE0476 ldc 1D1h
ROM:7FFE0479 devsb
ROM:7FFE047B ldc 0A0h ; 'á'
ROM:7FFE047D ldc 1DDh
ROM:7FFE0480 devsb
ROM:7FFE0482 ldc 40h ; '@'
ROM:7FFE0484 ldc 1DEh
ROM:7FFE0487 devsb
ROM:7FFE0489 ldc 80h ; 'Ç'
ROM:7FFE048B ldc 1E8h
ROM:7FFE048E devsb
ROM:7FFE0490 ldc 0FFh
ROM:7FFE0492 ldc 1
ROM:7FFE0493 devsb
ROM:7FFE0495 ldc 0
ROM:7FFE0496 stl 1
ROM:7FFE0497
ROM:7FFE0497 loc_7FFE0497: ; CODE XREF: sub_7FFE044B+58j
ROM:7FFE0497 ldl 1
ROM:7FFE0498 ldc 1
ROM:7FFE0499 bsub
ROM:7FFE049A stl 1
ROM:7FFE049B ldc 7D0h
ROM:7FFE049E ldl 1
ROM:7FFE049F gtu
ROM:7FFE04A1 cj locret_7FFE04A5
ROM:7FFE04A3 j loc_7FFE0497
ROM:7FFE04A5 ; ---------------------------------------------------------------------------
ROM:7FFE04A5
ROM:7FFE04A5 locret_7FFE04A5: ; CODE XREF: sub_7FFE044B+56j
ROM:7FFE04A5 ret
ROM:7FFE04A5 ; End of function sub_7FFE044B
Importante_2

Código:
ROM:7FFE040F ; ¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦ S U B R O U T I N E ¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦
ROM:7FFE040F
ROM:7FFE040F
ROM:7FFE040F sub_7FFE040F: ; CODE XREF: sub_7FFE044B+4p
ROM:7FFE040F ldc 50h ; 'P'
ROM:7FFE0411 ldc 1E1h
ROM:7FFE0414 devsb
ROM:7FFE0416 ldl 1
ROM:7FFE0417 ldc 1DFh
ROM:7FFE041A devsb
ROM:7FFE041C ldl 2
ROM:7FFE041D ldc 1E0h
ROM:7FFE0420 devsb
ROM:7FFE0422 ldc 0
ROM:7FFE0423 stl 1
ROM:7FFE0424
ROM:7FFE0424 loc_7FFE0424: ; CODE XREF: sub_7FFE040F+21j
ROM:7FFE0424 ldl 1
ROM:7FFE0425 ldc 1
ROM:7FFE0426 bsub
ROM:7FFE0427 stl 1
ROM:7FFE0428 ldc 1388h
ROM:7FFE042C ldl 1
ROM:7FFE042D gtu
ROM:7FFE042F cj loc_7FFE0432
ROM:7FFE0430 j loc_7FFE0424
ROM:7FFE0432 ; ---------------------------------------------------------------------------
ROM:7FFE0432
ROM:7FFE0432 loc_7FFE0432: ; CODE XREF: sub_7FFE040F+20j
ROM:7FFE0432 ldc 80h ; 'Ç'
ROM:7FFE0434 ldc 1DDh
ROM:7FFE0437 devsb
ROM:7FFE0439 ldl 3
ROM:7FFE043A ldc 7
ROM:7FFE043B and
ROM:7FFE043D ldc 5
ROM:7FFE043E shl
ROM:7FFE0440 ldc 10h
ROM:7FFE0442 or
ROM:7FFE0444 ldc 1E1h
ROM:7FFE0447 devsb
ROM:7FFE0449 ret
ROM:7FFE0449 ; End of function sub_7FFE040F
ROM:7FFE0449

b) unk_7FFFFD30 Apunta a una colección de dwords que contienen la configuración de la EMI
(external memory interface) espcecifica de cada hard y que debemos modificar a la del nuestro
si queremos que algo pueda funcionar...
En el caso del firm posteado pone:

Código:
ROM:7FFFFD30 dword_7FFFFD30: dd 104D4h ; DATA XREF: ROM:7FFFFFF0o
------------estos datos estan bien e indican memora libre, etc....
ROM:7FFFFD34 dd 0C036F72Ch
ROM:7FFFFD38 dd 5000h
ROM:7FFFFD3C dd 0C036A72Ch
ROM:7FFFFD40 dd 0C009D3C8h
ROM:7FFFFD44 dd 0C009F7B8h
ROM:7FFFFD48 dd 8
ROM:7FFFFD4C dd 0C00A9E8Ch
ROM:7FFFFD50 dd 4
-------------importante el 24 que indica el numero de parejitas que siguen
ROM:7FFFFD54 dd 24h
ROM:7FFFFD58 dd 80000000h
ROM:7FFFFD5C dd 80000000h
ROM:7FFFFD60 dd 80000004h
ROM:7FFFFD64 dd 80000000h
ROM:7FFFFD68 dd 80000008h
ROM:7FFFFD6C dd 80000000h
ROM:7FFFFD70 dd 8000000Ch
ROM:7FFFFD74 dd 80000000h
ROM:7FFFFD78 dd 80000010h
ROM:7FFFFD7C dd 80000000h
ROM:7FFFFD80 dd 80000014h
ROM:7FFFFD84 dd 80000000h
ROM:7FFFFD88 dd 80000018h
ROM:7FFFFD8C dd 80000000h
ROM:7FFFFD90 dd 8000001Ch
ROM:7FFFFD94 dd 80000000h
ROM:7FFFFD98 dd 80000020h
ROM:7FFFFD9C dd 80000000h
ROM:7FFFFDA0 dd 80000024h
ROM:7FFFFDA4 dd 80000000h
ROM:7FFFFDA8 dd 80000028h
ROM:7FFFFDAC dd 80000000h
ROM:7FFFFDB0 dd 8000002Ch
ROM:7FFFFDB4 dd 80000000h
ROM:7FFFFDB8 dd 80000030h
ROM:7FFFFDBC dd 80000000h
ROM:7FFFFDC0 dd 80000034h
ROM:7FFFFDC4 dd 80000000h
ROM:7FFFFDC8 dd 80000038h
ROM:7FFFFDCC dd 80000000h
ROM:7FFFFDD0 dd 8000003Ch
ROM:7FFFFDD4 dd 80000000h
-------------------------------esto es la EMI----- por ejemplo en la dirección 0x2070 ponemos 0x84
ROM:7FFFFDD8 dd 2070h
ROM:7FFFFDDC dd 84h
ROM:7FFFFDE0 dd 2000h
ROM:7FFFFDE4 dd 1032h
ROM:7FFFFDE8 dd 2004h
ROM:7FFFFDEC dd 0FFFCh
ROM:7FFFFDF0 dd 2008h
ROM:7FFFFDF4 dd 7F34h
ROM:7FFFFDF8 dd 200Ch
ROM:7FFFFDFC dd 1554h
ROM:7FFFFE00 dd 2058h
ROM:7FFFFE04 dd 22h
ROM:7FFFFE08 dd 205Ch
ROM:7FFFFE0C dd 22h
ROM:7FFFFE10 dd 2060h
ROM:7FFFFE14 dd 1
ROM:7FFFFE18 dd 2010h
ROM:7FFFFE1C dd 0C791h
ROM:7FFFFE20 dd 2014h
ROM:7FFFFE24 dd 60E0h
ROM:7FFFFE28 dd 2018h
ROM:7FFFFE2C dd 60E0h
ROM:7FFFFE30 dd 201Ch
ROM:7FFFFE34 dd 2
ROM:7FFFFE38 dd 2020h
ROM:7FFFFE3C dd 16D9h
ROM:7FFFFE40 dd 2024h
ROM:7FFFFE44 dd 4800h
ROM:7FFFFE48 dd 2028h
ROM:7FFFFE4C dd 4800h
ROM:7FFFFE50 dd 202Ch
ROM:7FFFFE54 dd 0
ROM:7FFFFE58 dd 2030h
ROM:7FFFFE5C dd 0B6D1h
ROM:7FFFFE60 dd 2034h
ROM:7FFFFE64 dd 8000h
ROM:7FFFFE68 dd 2038h
ROM:7FFFFE6C dd 8000h
ROM:7FFFFE70 dd 203Ch
ROM:7FFFFE74 dd 0
--------------acaba con un 0Lo anterior hay que arreglarlo si se quiere chequear un firm


c) unk_7FFFF7B4
apunta a otra colección de dwords con información sobre el montaje del soft en ram antes de
inicialro

En el caso posteado pone:

Código:
ROM:7FFFF7B4 dword_7FFFF7B4: dd 0E4Ch ; DATA XREF: ROM:7FFFFFF4o
ROM:7FFFF7B8 dd 80000000h
ROM:7FFFF7BC dd 80000140h
ROM:7FFFF7C0 dd 138B4h
ROM:7FFFF7C4 dd 7FFE0674h
ROM:7FFFF7C8 dd 0C0080000h
ROM:7FFFF7CC dd 24h
ROM:7FFFF7D0 dd 80000000h
ROM:7FFFF7D4 dd 0C00938B4h
ROM:7FFFF7D8 dd 9F6Ch
ROM:7FFFF7DC dd 7FFF3F28h
ROM:7FFFF7E0 dd 0C00938D8h
ROM:7FFFF7E4 dd 12Ch
ROM:7FFFF7E8 dd 80000000h
ROM:7FFFF7EC dd 0C009D844h
ROM:7FFFF7F0 dd 0BCh
................................El comag tiene 8M a partir de 0xC0000000 asi que tampoco se ve problema por aquí



Por si con lo anterior no es bastante tambien puede haber otro tipo de comprobaciones que bloqueen el
soft de otro deco.
Por ejemplo Kaon creo que usa flash del tipo AMD o INTEL y el comag SST asi que una simple comprobación
del device_id antes de cualquier acceso a la flash hara que en el comag de error y cuelgue el soft
Un posible parche a esto sería buscar en el firm el dvice y manufacturer id de estas flash y cambiarlos
por los del SST (en el jkeys def teneis los valores)


En fin que para chequear un sólo firm hay que pasarse una tarde entretenido tratando de eliminar las
incompatibilidades básicas y luego probarlo. ( y encima lo más seguro es que falle el frontal, ird, tuner)

Saludos
pgete

o fatto fare lo JTAG ma non riesco a diagolare mi darete una mano
dato che mi da 0000-----

manfredaa para usar el jtag lo 1º es desconectar el display luego conectas el jtag al comag y usas el def del mvision y el manual y el jkeys+wall que vienen en el mismo paquete, yo lo he hecho en varias ocasiones y funciona sin problemas.

Saludos

Tenía mi Comag seca2CI en la reserva desde hace tiempo. Tras leer los comentarios de Jag1024 en este (y algún otro) foro me decidí a intentar meter al deco firms del Mvision FCIS7000, pero no he llegado a ningún lado.

Jag1024, ¿puedes informar si tú has conseguido algo?.

Por cierto, para el desbloqueo empleo unas instrucciones y un jkeys.def que el amigo frances lecerveau2000 nos dejó aqui. Va estupendamente (lo he empleado en más de 10 ocasiones) y es sencillo.

Saludos.

Fracaso en culaquier intento con el FCIS7000.

Voy a probar con los Ferguson y los Arion.

Seguiré posteando.


PD: Esto ha pasado a ser un reto.

Con fecha de hoy subo al upload 5 el fichero Reanimaci_n jtag del Comag seca2CI (por Clash).zip, con el jk*ys.def, fotos, firm original y otras utilidades para reanimar nuestro deco. Las fotos son mías, pero el resto de la info la he obtenido de diversos sitios, principalmente de lecerveau200.

El método es rápido, limpio y sencillo. Lo más problemático ha sido realizar en casa el Jtag. Soy un poco chapuzas como comprobareis en las fotos, pero al final todo funciona a la perfección.

Saludos.

Hola, saludos a todo el mundo.
Despues de averme leido mas de 1000 paginas de todo el mundo sobre este deco la unica conclusion que saco es que a dia de hoy no hay flores para el por eso estoy experimentando un poco con firm de otros decos que se parecen muchos pero todos los intentos an fallado.

Si alguien que tenga mas informacion o se quedo a las puertas de algo que me mande un mensaje plis a:

Hola Clash! de nuevo ando por aquí y estoy refrescandome la memoria, ya he "matado" a mi receptor, así que no me vendría mal este archivo que subistes, lo unico que veo que ya no está disponible, te paso mail contandote el tema.

Saludos!

[QUOTE=Knave;3295695]Hola Clash! de nuevo ando por aquí y estoy refrescandome la memoria, ya he "matado" a mi receptor, así que no me vendría mal este archivo que subistes, lo unico que veo que ya no está disponible, te paso mail contandote el tema.

Saludos![/QUOTE]

Subido de nuevo, con fecha 21.03.08 19:47, al upload 12 de [URL="http://66.199.236.10/"][COLOR="Blue"][U]Fourtoutici[/U][/COLOR][/URL] un archivo zip (llamado [COLOR="Red"]Reanimación jtag del Comag seca2CI (por Clash).zip[/COLOR])con el paquete completo de reanimación del deco. Contiene un par de manuales (uno de ellos hecho por mí), el jkeys con el jkeys.def (lo más valioso) y la imagen original del deco.

Un fuerte abrazo y suerte a todos.

PD: Este fichero no contiene ningún elemento que viole las normas del foro.

__________________
Fonestar RDTS-680 (con adaptador 7700)
Axil ADC-730 (ya sólo para TDT)
Comag seca2CI (por si hay que usar alguna CAM)
80cm (...de paellera)
LNB Monoblock Televés Hotbird-Astra (...y a mano algún otro)
Tarjeta Viaccess 3.0 (JSC Sports+) OK
Otros muchos plásticos de posavasos (...con sus programadores)