Ver las NORMAS de estos Foros Web ZackYFileS Chat ZackYFileS Agregar a Favoritos Contactar con Administrador
 
 

TU PUBLICIDAD AQUÍ!!
Navegación
Retroceder   Foros ZackYFileS >
RECEPTORES de SATÉLITE e IPTV:
> ENGEL > Engel RS4800S HD Mini
Nombre de usuario
Contraseña
Configuración de UsuarioAyuda (FAQs)Nuevos PostsBuscar


Respuesta
 
Herramientas
Antiguo 22/07/2016, 12:55   #81
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
Fabricante Vender Chip Model Flash Dram Processor N Tuner
Americabox S108 Novatek f4a481 0C0A13 NT78326SU
Azsat SkySat S1010 Novatek dr78326su_v30 NT78320 NT78326SU
Azamerica S928 Novatek dr78326su_v30 NT78320 128Mb NT78326SU 2
Azbox Bravissimo Plus Novatek 0CC6A5 0D0A06
Azbox Titan Single Novatek FEC288 0D0803
Azbox Titan Twin Novatek FB3230 0D0A0A 128Mb DDR3
Azbox Thunder Novatek f4a481 0C0A13 128Mb DDR3
Azgold Onix Novatek 7EG1E1 0E060E
Azgold Rubi Novatek 7FF9E1 0E060D
Azgold Diamante Novatek 6FF8D9 0E060C
Azplus Ibox S1000 Novatek dr78326su_v30 NT78320 128Mb NT78326SU 2
Azplus Ibox S2000 Novatek dr78326su_v30 NT78320 256Mb NT78326SU 2
AzSat S1010 Novatek dr78326su_v30 NT78320 NT78326SU
AzSky SK-III azsky dr78326su_v30 NT78320 128Mb NT78326SU 1
Best 5 HD
Best HD1010 Novatek FEC220 0D0406
Blade BM5000s Novatek 1BD2B1 0E040C
Cinebox Fantasia Duo Novatek dr78326su_v30 NT78320 256Mb NT78326SU 2
Cinebox Legend Regend dr78326su_v30 NT78320 256Mb NT78326SU 2
Cinebox Optimo HD Novatek dr78326su_v30 NT78320 256Mb NT78326SU 2
Cinebox Supremo supremo dr78326su_v30 NT78320 128Mb NT78326SU 2
Cloud N3 Novatek dr78326se_v30 NT78320 128Mb NT78326SE 1
Duosat???
Engel EN1008 Novatek FEC271 0D0708 1
Engel 4800S Novatek 658877 0D0609 128Mb
Engel 4900HD Novatek 0FC9A8 0D0A0D
Ferguson S300 Novatek 5AF1D2 0E0507 8Mb 128Mb NT78326SZ
Genio G1010 Novatek dr78326su_v30 NT78320 256Mb NT78326SU 2
Gigabox S1100 GIGABOX dr78326su_v30 NT78320 8Mb 256Mb
Globalsat GS220 HD Novatek dr78326su_v30 NT78320 128Mb NT78326SU 2
Globalsat GS220 Plus Novatek dr78326su_v30 NT78320 128Mb NT78326SU 2
GI HD CA Class Novatek E2C3A5 0E0619
GI HD CA Premium Novatek E2C3A3 0E0308
GI HD FTA Novatek F2A688 0D0702
Hishow 2200ip 128Mb
Hot Cake H3 Novatek dr78326se_v30 NT78320 4Mb NT78326SE
Hot Cake H5 Novatek dr78326sz_v33 NT78320 4Mb NT78326SZ
LinkBox 300 128Mb 1
LinkBox 300A Novatek dr78326su_v30 NT78320 8Mb 256Mb NT78326SU 1
Manhattan DJ1997 Novatek dr78326su_v30 NT78320 NT78326SU
Mega TVi SHD3000 8Mb 256Mb
MiuiBox Champion NT78326SU
MiuiBox Omega Novatek dr78326su_v30 NT78320 NT78326SU
MiuiBox s1020 Novatek dr78326su_v30 NT78320 NT78326SU
NazaBox mini S Novatek dr78326sz_v33 NT78320 NT78326SZ
Orchid HD500 Novatek dr78326su_v30 NT78320 128Mb NT78326SU
Qmax h3 64Mb
SatBox S1010 Novatek dr78326su_v30 NT78320 NT78326SU
Sen5 SD99010A
Sen5 SS531
Skyprime M2 NT78326SE
Sky S1 NT78326SU
Sky S5 NT78326SE
Sky vision S1000 customer986 dr78326su_v30NT78320 NT78326SU
SmartBox HD5000 Novatek KS NT78320
SmartBox HD6000 Novatek dr78326su_v30 NT78320 128Mb NT78326SU
SmartBox Hd mini Novatek KS1 NT78320
Solid HDS2-1740 8Mb 128Mb NT78326SE
Solid IG 740 HD Novatek E2C320 0C0702
Space mini S HD
SpiderBox HD6000 Novatek dr78326su_v30 NT78320 128Mb NT78326SU
Strong SRT 7004 Novatek dr78326su_v30 NT78320 8Mb 128Mb NT78326SU
Strong SRT 7005 8Mb 128Mb NT78326SU
Synoq SR-1 Novatek 0BC5A4 0D0908
Talcom HD500 Novatek dr78326su_v30 NT78320 128Mb NT78326SU
T-bird S200 Novatek dr78326su_v30 NT78320 8Mb 256Mb NT78326SU 1
T-bird S200 duo Novatek dr78326su_v30 NT78320 8Mb 128Mb NT78326SU 2
Tiger AG 1000 Novatek dr78326se_v30 NT78320 NT78326SE
Thomson THS221 8Mb 128Mb NT78326SU
Titanium 17500 Novatek dr78326se_v30 NT78320 NT78326SE
ZatBox S1010 Novatek dr78326su_v30 NT78320 NT78326SU
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 22/07/2016, 13:06   #82
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
Tipos de flash por placas:

BOARD_DR78320SR_V30_ESMT_M15F1G1664A_DDR3_1024x1_800M
BOARD_DR78320SR_V30_ESMT_M15F1G1664A_DDR3_1024x1_1066M
BOARD_DR78320SR_V30_ESMT_M15F1G1664A_DDR3_1024x1_1333M
BOARD_DR78326SERIES_LQFP_COMMON_DDR2_512x1_800M
BOARD_DR78326SERIES_LQFP_COMMON_DDR2_1024x1_800M
BOARD_DR78326SERIES_LQFP_COMMON_DDR3_1024x1_800M
BOARD_DR78326SERIES_LQFP_COMMON_DDR3_1024x1_1066M
BOARD_NT78320SR_V10_NANYA_NT5CB64M16DP_CF_DDR3_1024x2_800M
BOARD_NT78320SR_V10_NANYA_NT5CB64M16DP_CF_DDR3_1024x2_1066M
BOARD_NT78320SR_V10_NANYA_NT5CB64M16DP_CF_DDR3_1024x2_1333M
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 22/07/2016, 13:17   #83
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
En el lugar de siempre app engel descomprimida en elf
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 22/07/2016, 13:32   #84
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
Lo qu puse de xor BC873BD6 a partir de la posición 10000 HEX
Perdón por el error, puse 1000, me faltó un cero.
Lo siento si he desesperado a alguien.
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 24/07/2016, 16:14   #85
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
[QUOTE=kkqlo;4785415]Hola enriquebutra, me podrías decir como miro en el menú de información si aparece lo de abajo u otra cosa..???
Model ID:3.
Description: IX2476s2.
------------
Por otra parte te diré que conseguí un Engel 4800 Mini y observé que lleva la mismita SDRAM que el Talcon HD 500 (comparo con este último porque son los que tengo y los que más se parecen)...adjunto enlace con las fotos internas.

[url]https://****/#!GJxWwLyR!vHUm_m-4V-I5gBCnJd31BWQHkHD-1E2L3Of4JcCelJM[/url]

NOTA: Intenté cargarle al 4800 el Firmware original del Talcom con el TERA TERM y hace todos los pasos sin ningún error, a los 16 minutos termina como si lo escribiese perfectamente, pero al conectarlo sigue siendo Engel, si se os ocurre alguna otra forma de poder escribirle el Firmware completo lo probamos....saludos.[/QUOTE]
Normal, no te va a cargar un firmware con diferente encabezado, vender, modelo...
Habría que modificarselo al fichero que quieres cargar y luego recalcular el CRC del fichero, ese paso lo sabemos, pero no conocemos las diferencias del hardware, ni contenido de las eeprom que parecen también criticas.
A día de hoy, no me atrevo a mandarte un fichero para que tengas un ladrillo sin retorno.
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 24/07/2016, 16:19   #86
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
El menu informacion es simplemete el submenu que te aparece al pulsar menu.
Tenemos otro menu información test oculto cuando estando en menu pulsas 2580.
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 24/07/2016, 16:25   #87
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
El menu informacion es simplemete el submenu que te aparece al pulsar menu.
Tenemos otro menu información test oculto cuando estando en menu pulsas 2580.
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 24/07/2016, 16:33   #88
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
[QUOTE=enriquebutra;4785356]Lo que puse de xor BC873BD6 a partir de la posición 10000 HEX
Perdón por el error, puse 1000, me faltó un cero.
Lo siento si he desesperado a alguien.[/QUOTE]

Nueva rectificación, me ha vuelto loco, ya que unos si y otros no y no sabía porque era, llegué a la conclusión que era por tamaño y así era.
0-10000 nada igual, de 0x10000 a FFFFF XOR BC873BD6 de 0x100000 a EOF XOR D63B87BC.
Perdonadme pero me costó darme cuenta.
Resubo fichero.
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 25/07/2016, 12:20   #89
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
Como veo que he conseguido liarlo en exceso, pido perdón a todos y subo los bookmarks de los firmware .ssu para aclararlo todo.
He ido publicando información a medida que conocía algo y siempre se ha ido complicando.
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 27/07/2016, 12:52   #90
barrigaverde 
Usuario PREMIUM+
 
Avatar de barrigaverde
 
Fecha de ingreso: 26/mar/2006
Mensajes: 3.552
barrigaverde es un nombre conocido por todosbarrigaverde es un nombre conocido por todosbarrigaverde es un nombre conocido por todosbarrigaverde es un nombre conocido por todosbarrigaverde es un nombre conocido por todosbarrigaverde es un nombre conocido por todos
hola enriquebutra, ten paciencia y sobre todo tranquilo que lo estas haciendo de maravilla, ando un por liado de medicos con mi suegra, pero no me olvido grs y un saludo
barrigaverde está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 27/07/2016, 22:40   #91
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
[QUOTE=barrigaverde;4785731]hola enriquebutra, ten paciencia y sobre todo tranquilo que lo estas haciendo de maravilla, ando un por liado de médicos con mi suegra, pero no me olvido grs y un saludo[/QUOTE]

Gracias a ti, espero que no sea nada. A ver si con un poco de suerte cambias el hospital por la playa.
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 27/07/2016, 22:48   #92
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
bookmark para hexworkshop en engel en RS4800S y todos los .ssu
https://drive.google.com/open?id=0Bw...nF3YnY0SVBjR00

Me lo borran del sitio de siempre, será por no ser un firmware
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 27/07/2016, 23:30   #93
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
Esta sería la estructura para no perderse.

zip2006 e AudioDSP.bin AudioDSP.gz
make_ro AudioDSP.gz AudioDSP.ro
txt2bin graphdat16_sen5_hd.txt 8 0
make_ro graphdat16_sen5_hd.txt.bin graphdat16_sen5_hd.txt.ro
binary navi_s_326su.dram.elf navi_s_326su.dram.bin
zip2006 e navi_s_326su.dram.bin navi_s_326su.dram.bin.gz
mv navi_s_326su.dram.bin.gz test1
filex.exe test1 navi_s_326su.dram.bin.gz
post_link navi_s_326su.dram.bin.gz AudioDSP.ro graphdat16_sen5_hd.txt.ro (Output file: navi_s_326su.dram.bin.gz.gro
mk_stamp310 navi_s_326su.dram.bin.gz.gro navi_s_326su.flash.gz.gro.stp "app1"
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 29/07/2016, 00:14   #94
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
[QUOTE=kkqlo;4785821]Hola de nuevo, comprobé los 2 Menús del los Engel 4800 y 1008, te pongo enlace a las fotos de los Tuner que usan los dos, si hiciese falta mas información me lo comentas...saludos..
NOTA: en el del Talcon 500 HD no supe averiguarlo, si alguien sabe como hacerlo, puedo comprobarlo.
Saludos.

[url]https://****/#!nAZQFYqD!vEIgOxY59bMICgik3pfOxfzOUv9sUi7u5RnI3wXtH6s[/url][/QUOTE]

he visto en el 1008 que te da la opción de eprom, ¿que te pone?.
Tambien me interesa la opción sencilla en el menu normal donde te dice configurar vídeo, actualizar, etc donde pone información
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 29/07/2016, 23:43   #95
vebp
Usuario Registrado
 
Fecha de ingreso: 21/may/2016
Mensajes: 7
vebp está en el buen camino
Tutorial com o básico para criar suas transformações com firmware novatek.
[URL="http://mundoaz.com/forum/viewtopic.php?f=552&t=92889"]http://mundoaz.com/forum/viewtopic.php?f=552&t=92889[/URL]
vebp está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 30/07/2016, 20:43   #96
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
[QUOTE=vebp;4785984]Tutorial com o básico para criar suas transformações com firmware novatek.
[URL="http://mundoaz.com/forum/viewtopic.php?f=552&t=92889"]http://mundoaz.com/forum/viewtopic.php?f=552&t=92889[/URL][/QUOTE]
Muy buen trabajo vamos por buen camino.
Saludos.
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 30/07/2016, 20:47   #97
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
He modificado los bookmaks y añadido algún .bat
Me volvió loco revertir el proceso y era porque la aplicación post_link, la que suma los ficheros le restaba 4 bytes 00 00 00 00 a los .ro
Pero bueno ya podemos mofificar la app principal y revertirlo.


[url]https://drive.google.com/file/d/0Bw15dXeVe2Z2QkVZc0RZRW10QmM/view?usp=sharing[/url]
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 02/08/2016, 01:09   #98
vebp
Usuario Registrado
 
Fecha de ingreso: 21/may/2016
Mensajes: 7
vebp está en el buen camino
Buenas noches, estos códigos están muertos. Lo que he hecho es trabajar con el firmware actual, modificar y eliminar los bloqueos que impiden que otros equipos de prensa. Pero para que funionar tiene que ser compatible con el hardware, o incluso la eliminación de los bloqueos que tienen fecha de caducidad. En el más que no tenemos mucho que hacer por ahora.
vebp está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 05/08/2016, 00:04   #99
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
Resulta complejo hacer un resumen para extraer la aplicación principal y luego recontruirla.
Pero vamos a intentarlo...
Aunque resulte un poco pesado vamos a repasar la estructura de los ficheros .ssu

olvidandonos de todos los datos que no afecten a la aplicación principal.
Nos encontramos 3 posibilidades principales, que son las que todos hemos visto:

all --> Todo el contenido de la FLASH (*.all.ssu).
db --> Solo la base de datos,canales, satelites.. (*.db.ssu).
app --> Solo la aplicación (*.app.ssu)

Los tres tipos tienen un encabezado común de 80 bytes del cual podemos extraer de que tipo

es.

Vender (16 bytes)
Chip (16 bytes)
ProductModel (16 bytes)
AppVersion (16 bytes)
DataLenght (4 bytes)(Al reves si little endian, tamaño del fichero completo)
Start Address (4 bytes)(Al reves si little endian, inicio posición en memoria flash)
DataOffset= (4 bytes)
FileType (2 bytes)
00 00 Boot
01 00 App1 (Es la que buscamos modificar sin actualizar el boot)
02 00 Second Application OTA
03 00 Private Data
04 00 Db
05 00 Backup Db
06 00 Share Bank
07 00 All (Es la que mas nos encontramos, que nos interesa sacar App1)
08 00 Customize
0A 00 DefDb
DbVersion (1 byte)
Endian=81 (1/2 byte) (0 big,8 little endian)
Type (1/2 byte) (0 dvb-s 1 dvb-t 2 dvb-c)
Fichero App1 o All o db, contiene el fichero que realmente va a transferir a la memoria.
Crc (4 bytes) Crc32 custom polinomial 04C11DB7

Esto lo conseguimos con:
ssu2bin e a1 navi_s_326su.flash.gz.gro.stp ssu.txt navi_s_326su.app1.gro.ssu
Donde ssu.txt para engel RS4800S
Novatek
658877
0D0609
0x0000
0x0000
1
2
3
37363
65536
0
a1
0
t


Bloque App1 Chunk, es aplicación principal, siempre va en la posición 0x10000 de la flash.
Como teniamos un header constante lo podemos ver en la posición 0x10050 de los ficheros

all.ssu o bien en la 0x50 de los app.ssu.

Esta App1 o aplicación principal tiene el siguiente encabezado:
A partir de ahora le llamaremos app stamped o navi_s_326su.flash.gz.gro.stp

MagicCode = 0x31415926 (1AY&)
Header=_FEB, _APU, __B1, __BM, DRUN, APP1, APP2, FRAW, DRAW
ModelID=NT78
Version=0x00010001
Attribute=0xaa5500xx (xx=00(none),xx=01(zip data), xx=02(encryption))
SectionLen (4 bytes) (La longitud del fichero)
LoadDramAddr=0x802B0000 (This address get form rom vector address)
EntryPointAddr=0x802B01BC (This address get form reset vector address)
TargetAddr=0x00010000 (En nuestro caso APP1 siempre 0x10000)
FileApp agrupada o group, lo llamaremos navi_s_326su.dram.bin.gz.gro
Crc (4bytes)

Lo obtenemos con:
mk_stamp310 navi_s_326su.dram.bin.gz.gro navi_s_326su.flash.gz.gro.stp "app1" NT78 65537 1

\0x802b0000 \0x802b01bc \0x00010000


FileApp agrupada o group es la suma de dos o tres ficheros con post_link, suma un fichero

comprimido .gz; que llamaremos navi_s_326su.dram.bin.gz mas uno o varios ficheros .ro,las

versiones mas antiguas solo tenían un fichero AudioDSP.ro y las mas modernas se añade

graphdat.ro, que son las bibliotecas multimedia y los graficos del menú respectivamente.
Esta es la aplicación mas díficil de explicar, vamos allá con el header:

"GzRo100a"
numero de ficheros (4 bytes)
"Gz" 0x475A0000 (4bytes)
constante 0x0000000000000000(8 bytes)
tamaño fichero .gz lo llamaremos navi_s_326su.dram.bin.gz( 4 bytes)
constante 0x00000000 (4 bytes)

En el caso de 3 ficheros navi_s_326su.dram.bin.gz + AudioDSP.ro + graphdat.ro

Encabezado fichero AudioDSP.ro (16 bytes)
Posición inicio fichero AudioDSP.ro (4 bytes)
Encabezado fichero graphdat.ro (16 bytes)
Posición inicio fichero graphdat.ro (4bytes)
fichero navi_s_326su.dram.bin.gz
fichero AudioDSP.ro
fichero graphdat.ro

En el caso del firmware antiguo con dos ficheros, podemos seguir el mismo patrón pero sin el

fichero graphdat.ro

En ambos casos para luego recomponer todo, seguiremos el siguiente procedimiento:
Header fichero .ro + 0x00000000 + fichero .ro ; esto es debido a que la aplicación post_link

elimina extrañamente esos 4 bytes, que luego nos harán falta para recomponer la estructura.


Lo obtenemos con:
post_link navi_s_326.gz AudioDSP.ro graphdat.ro
Bueno ya podemos separar los ficheros.


Los ficheros .ro son ficheros que se les ha añadido un encabezado para definirlos y siguen

el siguiente patrón en su estructura.

Name (8 bytes)
Crc (4 bytes)
DataLenght (4 bytes)
Constante 0x00000000 (4 bytes)
Fichero

Lo obtenemos con:
make_ro AudioDSP.gz AudioDSP.ro



No centraremos en el .gz ; navi_s_326su.dram.bin.gz
En los firmware antiguos, simplemente está comprimida con la aplicación zip2006
Para ello lo descomprimimos con:
zip2006 d navi_s_326su.dram.bin.gz navi_s_326su.dram.bin

En los firmware mas modernos la cosa se complica ya que lo cifran con la aplicación filex.
Revertirlo en sencillo con Hexworkshop, seleccionamos de la dirección 0x10000 a 0xFFFFF le

damos a tools, operations,xor y ponemos 32bit unasigned long, hex,selection y big endian.
Ponemos la cadena BC873BD6 y ok.Esto nos descifrará este segmento.
A continuación repetimos la operación para el segmento 0x100000 hasta el final del fichero.
Lo guardaremos como navi_s_326su.dram.bin.gz y pasamos a descomprimirlo como se dijo en el

punto anterior.
El proceso a ejecutar para cifrarlo y comprimirlo sería:
zip2006 e navi_s_326su.dram.bin navi_s_326su.dram.bin.gz
move navi_s_326su.dram.bin.gz test1
filex.exe test1 navi_s_326su.dram.bin.gz

Con el fichero descomprimido navi_s_326su.dram.bin podemos ver los servidores, claves,

caducidad de conexiones,etc.
Es aquí donde podemos modificar y revertir el proceso.
El objetivo es modificar el app.ssu solo y nunca cargar el boot de otro firmware que no sea

el nuestro, ya que complica mucho la recuperación o deja a nuestro receptor como un

ladrillo.
El proceso para reconstruirlo sería:

zip2006 e navi_s_326su.dram.bin navi_s_326su.dram.bin.gz
move navi_s_326su.dram.bin.gz test1
filex.exe test1 navi_s_326su.dram.bin.gz
post_link navi_s_326su.dram.bin.gz AudioDSP.ro graphdat16_sen5_hd.txt.ro
mk_stamp310 navi_s_326su.dram.bin.gz.gro navi_s_326su.flash.gz.gro.stp "app1" NT78320 65537

1 0x802b0000 0x802b01bc 0x10000

ssu2bin e a1 navi_s_326su.flash.gz.gro.stp ssu.txt navi_s_326su.app1.gro.ssu

Gracias a barrigaverde, vebp y exterminator.
Enlace bookmaks actualizados:
[url]https://drive.google.com/file/d/0Bw15dXeVe2Z2QkVZc0RZRW10QmM/view?usp=sharing[/url]
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 10/08/2016, 18:23   #100
antoniofr 
Usuario PREMIUM+
 
Fecha de ingreso: 31/mar/2015
Mensajes: 8
antoniofr está en el buen camino
Hola.

Antes de nada, perdonad si esto que voy a decir no corresponde aquí, pero me ha parecido que sí.

La idea de poder modificar el firmware de estos decodificadores entiendo que es para cambiar los servidores IKS/TIKS a los que se conecta el deco. La idea sería utilizar otros, como los del Engel 8100, que actualmente están activos.

¿Estoy en lo correcto?

Si es así, podría existir otra solución al margen de la de modificar el firmware (que sería la mejor), que consistiría en aplicar NAT para utilizar los servidores del 8100 directamente.

La idea sería utilizar un sniffer para descubrir los servidores (serán varios, obviamente) que utiliza el 8100 y a continuación utilizar un dispositivo que haga funciones de enrutamiento (estoy pensando en una Raspberry Pi) para hacer un NAT que modifique los paquetes de datos, de modo que los que vayan destinados a las IPs de los servidores que utiliza el Engel Mini (ya las tenemos, puesto se dispone del código fuente del firmware) sean redirigidos a las IPs de los servidores que utiliza el 8100.

No sé si esto sería viable, ni si se utiliza algún tipo de autenticación u otros mecanismos con el protocolo IKS/TIKS. Tan solo es una idea que se me ocurrió, y la planteo aquí para debatirla y, en caso de que sea posible, madurarla e intentar llevarla a la práctica.

Espero vuestros comentarios.
antoniofr está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 11/08/2016, 10:11   #101
antoniofr 
Usuario PREMIUM+
 
Fecha de ingreso: 31/mar/2015
Mensajes: 8
antoniofr está en el buen camino
Vale, entonces el fin es el mismo. Claramente la opción de modificar el firm sería genial, aunque parece más complicada y peligrosa.

Yo podría trastear un poco con mi idea, pero necesitaría que alguien que tenga el 8100 o el Talcom 500 HD use un sniffer (Wireshark, por ejemplo) y me pase por privado algunos de los servidores que contestan.
antoniofr está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 11/08/2016, 12:38   #102
barrigaverde 
Usuario PREMIUM+
 
Avatar de barrigaverde
 
Fecha de ingreso: 26/mar/2006
Mensajes: 3.552
barrigaverde es un nombre conocido por todosbarrigaverde es un nombre conocido por todosbarrigaverde es un nombre conocido por todosbarrigaverde es un nombre conocido por todosbarrigaverde es un nombre conocido por todosbarrigaverde es un nombre conocido por todos
Hola a todos ha aparecido u de o nuevo del cualquier no he pillado el firmware y me gustaría si podéis saber ha que cpu pertenece eze si novateck, ali,su plus,etc se llama hd350s me ha parecidomini mini del todo y me recuerda al couldn3 de novatek
Por si hay suerte un saludo
barrigaverde está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 11/08/2016, 15:30   #103
vebp
Usuario Registrado
 
Fecha de ingreso: 21/may/2016
Mensajes: 7
vebp está en el buen camino
Hola a todos, he trabajado con cierto éxito con el firmware. exeplo azgold todo en SKS con el firmware original, clodhdn3 añadió el firmware de otro modelo. Homebox SKS firmware original, ente otros. Todavía no puedo ajustar el IKS firmware, pero es posible hacer esto. El firmware 2015 los protocolos IKS son diferente de la actual, estoy analizando y comparando con la corriente. Y no garantizados para trabajar, pero como me he fijado los SKS esperan hacer lo mismo con los sistemas de conocimientos indígenas.
Gracias.
vebp está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 12/08/2016, 10:19   #104
antoniofr 
Usuario PREMIUM+
 
Fecha de ingreso: 31/mar/2015
Mensajes: 8
antoniofr está en el buen camino
Cita:
Iniciado por kkqlo Ver mensaje
Hola antoniofr yo tengo el Talcom 500HD, si me explicas los pasos a seguir yo puedo hacer pruebas....saludos.
Tengo que probarlo aún, pero habría que tener en la misma red el deco y el pc, y a continuación usar el wireshark para capturar paquetes en modo promíscuo. Lo siguiente sería mirar el tráfico UDP, para determinar los servidores a los que intenta conectarse.

No tengo claro si funciona teniendo los hosts conectados por cable o habría que conectarlos por wifi. Ahora estoy fuera, pero esta semana cuando esté en casa lo pruebo y te digo mejor.

Última edición por antoniofr; 12/08/2016 a las 11:27.
antoniofr está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 19/08/2016, 17:07   #105
cefu2
Usuario Registrado
 
Fecha de ingreso: 18/ago/2016
Mensajes: 0
cefu2 está en el buen camino
[QUOTE=vebp;4787310]Hola a todos, he trabajado con cierto éxito con el firmware. exeplo azgold todo en SKS con el firmware original, clodhdn3 añadió el firmware de otro modelo. Homebox SKS firmware original, ente otros. Todavía no puedo ajustar el IKS firmware, pero es posible hacer esto. El firmware 2015 los protocolos IKS son diferente de la actual, estoy analizando y comparando con la corriente. Y no garantizados para trabajar, pero como me he fijado los SKS esperan hacer lo mismo con los sistemas de conocimientos indígenas.
Gracias.[/QUOTE]


vebp, sabes si existe algún modelo compatible con cloud que tenga iks vigente? Entiendo que la versión que circuló la armaste tu, pero en base a un deco que no era 100% compatible por el tema del voltaje del lnb. Me gustaría intentar trastear poniendo las direcciones iks al firm original del cloud. Como lo ves?
cefu2 está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 19/08/2016, 19:30   #106
barrigaverde 
Usuario PREMIUM+
 
Avatar de barrigaverde
 
Fecha de ingreso: 26/mar/2006
Mensajes: 3.552
barrigaverde es un nombre conocido por todosbarrigaverde es un nombre conocido por todosbarrigaverde es un nombre conocido por todosbarrigaverde es un nombre conocido por todosbarrigaverde es un nombre conocido por todosbarrigaverde es un nombre conocido por todos
igual de los ficheros actuales de los sunplus se puede sacar algo buscando en 5d000080 comienzo de las partes hasta el primero lo considero boot puede que incluya algo mas pero en las partes restantes igual teneis lo que se necesit a tu enriq----- sabes como buscar pues lo utilizas he puesto mas atras uno reciente y mini un saludo para trastear el revez q11 es mas facil podeis visualizarlo y asi con ellos en conjunto con esto conseguir vuestro objetivo
barrigaverde está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 26/09/2016, 12:24   #107
avitorgo
Usuario Registrado
 
Fecha de ingreso: 26/sep/2016
Mensajes: 1
avitorgo está en el buen camino
me gustaría hablar por privado alguien que entienda, es importante
avitorgo está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Antiguo 08/02/2018, 21:08   #108
antoniofr 
Usuario PREMIUM+
 
Fecha de ingreso: 31/mar/2015
Mensajes: 8
antoniofr está en el buen camino
----------

Última edición por antoniofr; 14/02/2018 a las 16:51.
antoniofr está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Publicidad: Conoce las ofertas de ANUNCIATE
Respuesta


Usuarios viendo actualmente este tema: 1 (0 usuarios registrados y 1 visitantes)
 
Herramientas

Permisos para publicar mensajes
No puedes crear nuevos temas
No puedes responder mensajes
No puedes subir archivos adjuntos
No puedes editar tus mensajes

Los BB code están Activado
Los Emoticones están Activado
El código [IMG] está Activado
El Código HTML está Desactivado

Ir al foro

Temas similares
Tema Autor Foro Resp. Último mensaje
Resumen para personalizar y actualizar el Engel castizo2 Engel RS4800Y HD 24 18/02/2014 17:16
Necesitamos un nuevo firmware en la CAM para las teles con SAT... sargento99 MatrixCAM AIR Wifi 45 15/01/2014 00:55
MANUAL: Actualización Firmware MatrixCAM Air por FTP (para Firm superiores a v2.20) ZackY MatrixCAM AIR Wifi 60 06/03/2012 23:34


!! ADVERTENCIAS !!: Las informaciones aquí publicadas NO CONTIENEN KEYS para la decodificación de ningún sistema: NO SON OPERATIVOS en sistemas SAT que precisen de su correspondiente suscripción.

ESTA TOTALMENTE PROHIBIDO EL USO DE ESTAS INFORMACIONES PARA LA MODIFICACIÓN O  DEFRAUDACIÓN DE SISTEMAS DE ACCESO CONDICIONAL.

ESTOS FOROS SON MODERADOS Y NO SE PERMITE LA PUBLICACIÓN DE INFORMACIONES ILEGALES POR PARTE DE LOS USUARIOS. EN CASO DE DETECTARSE ESTE TIPO DE INFORMACIONES, LOS USUARIOS SERÁN EXCLUIDOS DE ESTAS PÁGINAS.

USO DE COOKIES: Utilizamos COOKIES y de terceros para mejorar nuestros servicios y navegación por la web. Si continua navegando, consideramos que acepta su uso.  


La franja horaria es GMT +2. Ahora son las 13:09.


-------------------------------------------------------------------- --------------------------------------------------------------------

Powered por vBulletin™ Version 3.8.10
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.
Traducido por vBsoporte - vBulletin en español
Hispaservicios - J.G.C - 29112549T - Rio Cinca, 2, 30 (50180) SPAIN.
Todos los derechos reservados. Prohibida cualquier reproducion total o parcial.


Foros Patrocinados por anunciantes.