Anúncio

Collapse
No announcement yet.

S900 Atualização 19/ABR (apagão 17/abr e problema ON ON ON ou ASH)

Collapse
This topic is closed.
X
X
 
  • Filter
  • Hora
  • Show
Clear All
new posts

  • Zuuck
    replied
    Por favor ...p´rovem que estou errado ...
    please!!!!

    Leave a comment:


  • Zuuck
    replied
    00000 Start 00 testes ..do barramento ......antens disso, tem a preparacao do barramento que removi ..
    pois nao serve pra nos ...so faz parte do protoco.....
    00001 Stop 00
    00002 Start 00
    00003 Stop 00 termino ....
    iniocia leitura da key ....................
    00004 Start C5 Ack ,,,le a carrega ...chave de encryptacao primaria ..
    00005 Read F2 Ack ,,,estes dados e que formam a base ...da cryptografia dos proximos dados a ser processados
    00006 Read 00 Ack ,,, e lido da eeprom do chip ...pra ser usado pelo software do deco ..
    00007 Read 02 Ack
    00008 Read 57 Ack
    00009 Read FC Ack
    00010 Read AB Ack
    00011 Read 05 Ack
    00012 Read 59 Ack
    00013 Read 6C Ack
    00014 Read 00 Ack
    00015 Read 00 Ack
    00016 Read 80 Ack
    00017 Read 00 Ack
    00018 Read CC Ack
    00019 Read 31 Ack
    00020 Read 4F Ack
    00021 Read 00 Ack
    00022 Read 00 Ack
    00023 Read 00 Ack
    00024 Read 00 Ack
    00025 Read 00 Ack
    00026 Read 00 Ack
    00027 Read 00 Ack
    00028 Read 20 Ack
    00029 Read 15 Ack ,,ultimo dado da key primaria ..( copiaram do sistema nagra ( InitSessionKey)
    00030 Read BA
    00031 Stop 00

    00032 Start C4 Ack comando pra selecionar ..utilidade pros proximos bits....
    00033 Addr 6F Ack
    00034 Write 27 Ack
    00035 Write 7B Ack
    00036 Write AD Ack
    00037 Write 1E Ack
    00038 Write E9 Ack
    00039 Write 7E Ack
    00040 Write 5D Ack

    00041 Write A4 Ack dados pra ser usado a parir do ocmando selecionado
    00042 Write D8 Ack
    00043 Write 40 Ack
    00044 Write 47 Ack
    00045 Write 33 Ack
    00046 Write 67 Ack
    00047 Write 10 Ack
    00048 Write 7A Ack
    00049 Write C9 Ack
    00050 Write D0 Ack
    00051 Write D0 Ack
    00052 Write A4 Ack
    00053 Write 8B Ack
    00054 Write C2 Ack
    00055 Write AE Ack
    00056 Write 75 Ack
    00057 Write 57 Ack
    00058 Write 94 Ack
    00059 Stop 00

    00060 Start C5 Ack dados prontos ...a ser usados pelo cpu ...
    00061 Read 68 Ack
    00062 Read 00 Ack
    00063 Read 58 Ack
    00064 Read E3 Ack
    00065 Read 94 Ack
    00066 Read 7A Ack
    00067 Read A6 Ack
    00068 Read 1F Ack
    00069 Read 00 Ack
    00070 Read 84 Ack
    00071 Read 03 Ack
    00072 Read F4 Ack
    00073 Read 0A Ack
    00074 Read 03 Ack
    00075 Read 43 Ack
    00076 Read 7D Ack
    00077 Read F2 Ack
    00078 Read 1A Ack
    00079 Read 85 Ack
    00080 Read 6E Ack
    00081 Read B7 Ack
    00082 Read E5 Ack
    00083 Read 7B Ack
    00084 Read F2 Ack
    00085 Read B3 Ack
    00086 Read 54
    00087 Stop 00

    00088 Start C4 Ack comando seletor ,, novamente..
    00089 Addr 6F Ack
    00090 Write 27 Ack
    00091 Write 7B Ack
    00092 Write AD Ack
    00093 Write 1E Ack
    00094 Write E9 Ack
    00095 Write 7E Ack
    00096 Write 5D Ack

    00097 Write 88 Ack bytes a ser processados ..com ajuste da chave primaria ..
    00098 Write EC Ack
    00099 Write 62 Ack
    00100 Write B4 Ack
    00101 Write 6A Ack
    00102 Write 2C Ack
    00103 Write 6F Ack
    00104 Write 65 Ack
    00105 Write 41 Ack
    00106 Write FA Ack
    00107 Write BB Ack
    00108 Write B8 Ack
    00109 Write 6F Ack
    00110 Write 5A Ack
    00111 Write 7E Ack
    00112 Write CF Ack
    00113 Write 21 Ack
    00114 Write AC Ack
    00115 Stop 00

    00116 Start C5 Ack ..dados prontos ..denovo
    00117 Read 3E Ack
    00118 Read 00 Ack
    00119 Read 5A Ack
    00120 Read E6 Ack
    00121 Read 9F Ack
    00122 Read 6C Ack
    00123 Read 8A Ack
    00124 Read 47 Ack
    00125 Read 22 Ack
    00126 Read 39 Ack
    00127 Read 48 Ack
    00128 Read 92 Ack
    00129 Read 90 Ack
    00130 Read 07 Ack
    00131 Read C9 Ack
    00132 Read 0A Ack
    00133 Read A1 Ack
    00134 Read E2 Ack
    00135 Read 64 Ack
    00136 Read 8F Ack
    00137 Read 6C Ack
    00138 Read EE Ack
    00139 Read 8B Ack
    00140 Read 32 Ack
    00141 Read 30 Ack
    00142 Read D9
    00143 Stop 00

    00144 Start C4 Ack novo comando ...
    00145 Addr 6F Ack
    00146 Write 27 Ack
    00147 Write 7B Ack
    00148 Write AD Ack
    00149 Write 1E Ack
    00150 Write E9 Ack
    00151 Write 7E Ack
    00152 Write 5D Ack

    00153 Write C7 Ack novos dados ...
    00154 Write 29 Ack
    00155 Write 3E Ack
    00156 Write 57 Ack
    00157 Write F5 Ack
    00158 Write 4A Ack
    00159 Write BA Ack
    00160 Write AE Ack
    00161 Write C7 Ack
    00162 Write 21 Ack
    00163 Write 48 Ack
    00164 Write E3 Ack
    00165 Write B9 Ack
    00166 Write CD Ack
    00167 Write 8C Ack
    00168 Write 4C Ack
    00169 Write F0 Ack
    00170 Write 66 Ack
    00171 Stop 00

    00172 Start C5 Ack devolucao dos dados prontos ...
    00173 Read F5 Ack
    00174 Read 00 Ack
    00175 Read D5 Ack
    00176 Read F8 Ack
    00177 Read A2 Ack
    00178 Read 16 Ack
    00179 Read 7E Ack
    00180 Read AF Ack
    00181 Read 58 Ack
    00182 Read 5F Ack
    00183 Read FF Ack
    00184 Read F7 Ack
    00185 Read AA Ack
    00186 Read BE Ack
    00187 Read 70 Ack
    00188 Read 6A Ack
    00189 Read 57 Ack
    00190 Read 59 Ack
    00191 Read D6 Ack
    00192 Read 4A Ack
    00193 Read 98 Ack
    00194 Read E2 Ack
    00195 Read 1E Ack
    00196 Read 21 Ack
    00197 Read 3D Ack ,,e assim por diante ....
    00198 Read 60
    00199 Stop 00

    00200 Start C4 Ack
    00201 Addr 6F Ack
    00202 Write 27 Ack
    00203 Write 7B Ack
    00204 Write AD Ack
    00205 Write 1E Ack
    00206 Write E9 Ack
    00207 Write 7E Ack
    00208 Write 5D Ack
    00209 Write 15 Ack
    00210 Write 46 Ack
    00211 Write 1D Ack
    00212 Write 1D Ack
    00213 Write 83 Ack
    00214 Write B9 Ack
    00215 Write 4D Ack
    00216 Write 3D Ack
    00217 Write B0 Ack
    00218 Write A8 Ack
    00219 Write B6 Ack
    00220 Write 79 Ack
    00221 Write 31 Ack
    00222 Write B8 Ack
    00223 Write 6B Ack
    00224 Write 45 Ack
    00225 Write 89 Ack
    00226 Write 30 Ack
    00227 Stop 00

    00228 Start C5 Ack
    00229 Read F5 Ack
    00230 Read 00 Ack
    00231 Read D5 Ack
    00232 Read F8 Ack
    00233 Read A2 Ack
    00234 Read 16 Ack
    00235 Read 7E Ack
    00236 Read AF Ack
    00237 Read 30 Ack
    00238 Read 3D Ack
    00239 Read F4 Ack
    00240 Read AD Ack
    00241 Read 2B Ack
    00242 Read 2A Ack
    00243 Read 5F Ack
    00244 Read 97 Ack
    00245 Read 65 Ack
    00246 Read CF Ack
    00247 Read 27 Ack
    00248 Read D6 Ack
    00249 Read CA Ack
    00250 Read 0B Ack
    00251 Read 89 Ack
    00252 Read 72 Ack
    00253 Read 85 Ack
    00254 Read 5D
    00255 Stop 00

    Leave a comment:


  • Zuuck
    replied
    e amigos ...
    a coisa ta complicando ..
    pela experiencia que tenho ....
    vou mostar algo a voces ...
    e tambem me depedir ..
    ja que a a coisa ta ficando preta demais ...
    e nao sei se e viavel ..continuar a perder mais tempo com isto ...
    hoje e sexta ...e tenho de me preaparar pra ir muambar pra ganhar a vida ...
    a quio deixo a voces o proximo avanco ...na minha investigacao ...
    Os chineses do caralho usaram ,,,de um artificio ...usado no proprio sistema que hackeamos pra no foder ..
    o processo chamado ...de InitSssionKey ..
    onde se usa um chave primaria ...pra se dar parametros ...pra encryptacao dos proximos dados a seguir ..( ou mais ou menos isto)
    Ressumindo ....a coisa e feia ..
    ja que a chave secundaria ...( a que vai ser configurado pela primaria)
    esta dentro do chip ...escondido ...
    e deve ser dificil de conseguir ela ...
    talvez se usarmos glitching ....ou algo assim somente ..

    deixo uma expalnacao do acho que fizeram ...( nao tenho absoluta certeza ...e rezo pra que alguem prove que estou errado .)
    pela primaira vez ..gostaria que aparece-se uma pessoa e me chamar de bobo ...e provar que estou errado ....( por favor facam isto pra em alegrar)

    aqui vai parte da explanacao ......

    Leave a comment:


  • Guest's Avatar
    Guest replied
    Postado originalmente por Zuuck Ver Post
    e por fim o final do pacote ....veja a barra de contagem ao lado ....
    e meio grande ....
    02017 Start C9
    02018 Read 50 Ack
    02019 Read 99 Ack
    02020 Read C1 Ack
    02021 Read E5 Ack
    02022 Read 52 Ack
    02023 Read C5
    02024 Read 21
    02025 Read 53
    02026 Read 45 Ack
    02027 Read 40 Ack
    02028 Read CF Ack
    02029 Read 1D Ack
    02030 Read 45
    02031 Stop 10 Error
    02032 Start C4 Ack
    02033 Addr 80 Ack
    02034 Write AC Ack
    02035 Write 1F
    02036 Write 8F Ack
    02037 Write 45
    02038 Write 04
    02039 Write 6F
    02040 Write 0C Ack
    02041 Write 7E
    02042 Write A3 Ack
    02043 Write 0E Ack
    02044 Write 88
    02045 Write 53 Ack
    02046 Write 0F Ack
    02047 Stop 02 Error
    02048 Start C0 Ack
    02049 Addr 14
    02050 Write AF Ack
    02051 Write 43 Ack
    02052 Write 8F Ack
    02053 Write 7E Ack
    02054 Write 94 Ack
    02055 Write B6 Ack
    02056 Write 30
    02057 Write 72 Ack
    02058 Write 1C Ack
    02059 Write D2 Ack
    02060 Write C1
    02061 Write 8D Ack
    02062 Stop 00 Error
    02063 Start C1
    02064 Read 4C Ack
    02065 Read C2
    02066 Read 39 Ack
    02067 Read 53 Ack
    02068 Read 32 Ack
    02069 Read 3B Ack
    02070 Read 18 Ack
    02071 Read 09
    02072 Read 89 Ack
    02073 Read 0E Ack
    02074 Read 92
    02075 Read 68 Ack
    02076 Read 0C Ack
    02077 Stop 06 Error
    02078 Start C4 Ack
    02079 Addr B4 Ack
    02080 Write B8 Ack
    02081 Write 82
    02082 Write 3D
    02083 Write 27 Ack
    02084 Write 61 Ack
    02085 Write A8 Ack
    02086 Stop 12 Error
    02087 Start C9 Ack
    02088 Read BA Ack
    02089 Read 78
    02090 Read A9 Ack
    02091 Read 0A Ack
    02092 Read 55
    02093 Read 84 Ack
    02094 Read 4A
    02095 Read C5
    02096 Read A3 Ack
    02097 Read 64
    02098 Read 5F
    02099 Read CA Ack
    02100 Read 14
    02101 Read 18
    02102 Read 99 Ack
    02103 Read 13
    02104 Read 88 Ack
    02105 Stop 00 Error
    02106 Start 90 Ack
    02107 Addr D2
    02108 Write 02 Ack
    02109 Write D2 Ack
    02110 Write 52 Ack
    02111 Write 6A Ack
    02112 Write 82
    02113 Write 16 Ack
    02114 Stop 00 Error
    02115 Start C4 Ack
    02116 Addr 69
    02117 Write 51 Ack
    02118 Write 17 Ack
    02119 Write 50 Ack
    02120 Write 6A Ack
    02121 Write A2 Ack
    02122 Write 10 Ack
    02123 Stop 06 Error
    02124 Start C4
    02125 Addr 30
    02126 Write 3C
    02127 Write 37
    02128 Write A9
    02129 Write 84 Ack
    02130 Write 87 Ack
    02131 Write E0 Ack
    02132 Write ED
    02133 Write EC
    02134 Write CA
    02135 Write 80
    02136 Write B4
    02137 Write C6 Ack
    02138 Write 0A
    02139 Write 81
    02140 Write 1F
    02141 Write 00 Ack
    02142 Write 01 Error

    fim...
    daqui em diante ..esta funfnado o deco ...

    Zuuck e Marcelo Taveira
    Pelos teste que andei fazendo, acho ser possível isolar a HARDLOCK, colocando uma script na bin para isolar a contagem 02125 à 02142, ou seja o programa iria pular o endereço destas contagens. Assim talvez conseguiremos burlar a HardLock. Porém preciso verificar se estes endereços que irão ser burlado, tem funções diretas no firmware. Senão tiver blz, caso contrário teremos um pouco mais de trabalho..

    Leave a comment:


  • guest
    replied
    hard"rock" ?

    o provável O&M de alguns fta com m3602

    Chip ALi M3602 - O&M - MODELO
    35004-01001 - Smart MX04 HDFTA
    35004-01001 - Smart MX04 HDCI
    35004-01001 - Smart MX04 HDCA
    35004-01021 - 2000HD SatElita
    35004-01029 - 10 000 Vizyon HD
    35004-01034 - Hiremco Seul X3 Turbo HD
    35004-01047 - Ferguson Ariva200
    35004-01047 - Ferguson Ariva 100
    35004-01048 - Megasat HD 800 HDTV
    35004-04002 - Lexuz Box PVR F90HD
    35004-04002 - Az-América s900hd

    Leave a comment:


  • Guest's Avatar
    Guest replied
    "Única condição que vejo furar o acima e mesmo assim o Team decidiu por não lançá-la (e aí por pressão de terceiros!) é que uma solução como a que elocubrei acima certamente no minuto seguinte se espalharia pelo mundo e poderia ser utilizada para transformar os inúmeros clones ALI M3602 que tem por aí em S900 legítimos. O que, óbvio, é péssimo comercialmente pros dealers que abastecem a América do Sul (surgiriam clones S900 no minuto seguinte) e até também ruim para os dealers do resto do mundo pois o pessoal que usa pra FTA poderia preferir a firmware feita pro S900 às feitas pros outros clones."

    Neste caso a empresa não está pecando por defender seus interesses, porém nós mortais consumidores que ficamos com o prejuízo temos que aceitar tudo calado e dar a outra face para o inimigo bater.
    Só nesse trecho se enquadra uns três pecados capitais.
    * Vaidade;
    * Gula;
    * Luxúria;
    Last edited by Sincero; 30-04-2010, 08:17 AM.

    Leave a comment:


  • Guest's Avatar
    Guest replied
    Postado originalmente por oxbox Ver Post
    helinhok me questionei em algo assim também há alguns dias. Mas um pouquinho diferente. Tipo, com meus botões me perguntei:

    Por que o Team não desenvolve um pequeno firmware que depois de carregado ele não faz verificação nenhuma de clone/hardware, simplesmente boota e começa a rodar? E ele só tem um objetivo: sobrescrever a eeprom bixada, da mesma forma como ela foi sobrescrita durante o apagão, só que agora inteirinha e com o conteúdo correto para o S900. Como as firmwares são criptografadas, o bin da eeprom taria dentro e protegido pra evitar cópia de terceiros. E também o protocolo utilizado para gravação. Afinal, por que não fazem isso?
    oxbox,
    nessa linha de hardlock, em minha modesta opinião fica evidente que a eeprom não foi reescrita, ou sobrescrita durante o apagão. Isso não seria tão simples de ser feito (veja que estamos tentando desfazer há dias e contando com a ajuda de muita gente que conhece o assunto) e duvido que a fofônica tenha competência para isso. Meu ponto de vista é de que a responsabilidade é exclusivamente do fabricante que, ao programar esse hardlock, cometeu uma falha qualquer que ocasionou o defeito (hardlocks podem ser programados para expirar depois de um determinado tempo, quando se deseja proteger um software qualquer que esteja sendo alugado, por exemplo).

    E a solução é simples: disponibilizar uma outra eeprom, pré-programada para substituição da atual - o custo não seria tão alto já que esses componentes têm custo ínfimo e o ônus da troca vai acabar ficando conosco, mesmo - o fabricante poderia assumir até (se quisesse manter a imagem da marca) o custo de enviá-las gratuitamente a quem solicitasse (informando o número de série de seu aparelho, por exemplo). Seria o mínimo, diríamos.

    Hoje, tá na moda, a indústria automobilística faz recalls que envolvem muito, mas muito dinheiro mesmo, com o único objetivo (e por imposição de lei, é óbvio) de preservar sua imagem e participação no mercado. Veja o prejuízo que a "Totoya" tá tendo nos "states" por ter feito bobagem em um de seus modelos...

    Não faz sentido essa demora toda em nos ajudar a resolver o problema... que não foi provocado pela fofônico, volto a insistir!

    MTaveira.

    Leave a comment:


  • doctor_roger
    replied
    Postado originalmente por 100TV Ver Post
    Peguei Isso Em Outro Forum,
    Isso Responde Muitas Coisas..

    Olá Pessoal ,

    Como disse anteriormente fiz um gravador e consegui lêr as eeprons 24C16 comercial , a 24c16 atimel e até uma
    SK24C16 corrompida , para funcionar este gravador tem que se observar as tensões e as polarizações pois lê realmente . Hoje consegui uma SK24C16 que estava com o aparelho funcionando , coloquei no gravador como as
    outras , na primeira leitura leu parcialmente e depois leu completo más o arquivo havia sido corrompido e a partir
    deste momento o receptor tambem ficou travado . Portanto esta eepron realmente tem proteção de leitura . Portanto temos que esperar e comprar as gravada pela fabrica , só assim poderemos reativa-los. Pois a fabrica não
    vai passar pra nós o arquivo BIN , pois é um dos segredos do receptor. Abraço a todos e só nos resta aguardar .....
    Azar o dela. Daqui uns dias vai sentir o tranco. As vendas cairam a zero na minha região, enquanto as dos stbs concorrentes só crescem.

    Leave a comment:


  • oxbox
    replied
    Postado por tuthegod em outro forum:

    Só pra técnicos . Pra quem tem pelo menos um S900 funcionando tenho uma solução temporária .
    Coloque um soquete na eprom , coloque uma eprom boa num deco travado que ele vai funcionar perfeitamente .
    Retire a eprom com o deco ligado . Ele vai continuar funcionando perfeitamente mesmo sem a eprom.
    É só não desliga-lo , nem no controle e nem na chave traseira.
    Rese pra não acabar a energia ou coloque um no-breack.
    Não resolve mas pelo menos da pra ir usando até uma solução final.

    Alguém já experimentou? Se sim e realmente rolou ok, fica aqui umas sugestões estendidas minhas:

    PRIMEIRA:
    Use um soquete como sugerido.
    Boote com a eeprom boa.
    Atualize com allcode+bootloader usando a firmware de 29/abr
    Vá em MENU/TOOLS/INFORMATION e digite 75757
    Aparecerá a mensagem: Eprom erased OK, Reset STB.
    Desligue o S900HD na chave de trás. Aguarde uns segundos e religue.
    Ligue e deixe bootar novamente.
    Sem desligar o S900, retire a eeprom (use pinça adequada e cuidado pra não dar curto! hehe)
    Ainda sem desligar, coloque a eeprom ruim.
    Vá em MENU/TOOLS/INFORMATION e digite 75757
    Aparecerá a mensagem: Eprom erased OK, Reset STB.
    Desligue o S900HD na chave de trás.
    Aguarde uns segundos e enquanto isso torça pra que a eeprom ruim tenha sido reescrita e o problema resolvido.
    Religue o S900.

    SEGUNDA:
    Idem PRIMEIRA, mas agora usando o firmware original de fábrica:
    http://www.az-america.com/descargas/...ry_V1.00B2.rar

    TERCEIRA:
    Use um soquete como sugerido.
    Boote com a eeprom boa.
    Atualize com allcode+bootloader usando a firmware de 29/abr
    Vá em MENU/TOOLS/INFORMATION e digite 75757
    Aparecerá a mensagem: Eprom erased OK, Reset STB.
    Desligue o S900HD na chave de trás. Aguarde uns segundos e religue.
    Ligue e deixe bootar novamente.
    Sem desligar o S900, retire a eeprom (use pinça adequada e cuidado pra não dar curto! hehe)
    Ainda sem desligar, coloque a eeprom ruim.
    =>Atualize com allcode+bootloader usando a firmware de 29/abr
    Desligue o S900HD na chave de trás.
    Aguarde uns segundos e enquanto isso torça pra que a eeprom ruim tenha sido reescrita e o problema resolvido.
    Religue o S900. Se funcionar, vá em MENU/TOOLS/INFORMATION e digite 75757

    QUARTA:
    Idem TERCEIRA, mas agora usando o firmware original de fábrica:
    http://www.az-america.com/descargas/...ry_V1.00B2.rar


    Se alguém fizer isso, por favor postar!!! Tanto em caso negativo quanto positivo!!!
    Last edited by oxbox; 30-04-2010, 03:38 AM.

    Leave a comment:


  • oxbox
    replied
    Postado originalmente por Sincero Ver Post
    Essa será a melhor vingança, quebrar o código e espalhar para o mundo.
    Seu já é seu 2o pecado capital publicamente assumido aqui no fórum.

    E, novamente, TODOS favor focarem no assunto do tópico. Não postem ou alimentem assuntos que em nada colaboram para a solução.

    Leave a comment:


  • oxbox
    replied
    Postado originalmente por helinhok Ver Post
    Minha ideia seria fazer um firmware para o s900 versão beta ( com travas limitaçoes ) para os receptores com eprom danificada, pq isso ? essa memoria é basicamente um Hardlock , para rodar somente o software oficial
    Assim os usuario poderiam utilizar o receptor até a troca das eproms
    helinhok me questionei em algo assim também há alguns dias. Mas um pouquinho diferente. Tipo, com meus botões me perguntei:

    Por que o Team não desenvolve um pequeno firmware que depois de carregado ele não faz verificação nenhuma de clone/hardware, simplesmente boota e começa a rodar? E ele só tem um objetivo: sobrescrever a eeprom bixada, da mesma forma como ela foi sobrescrita durante o apagão, só que agora inteirinha e com o conteúdo correto para o S900. Como as firmwares são criptografadas, o bin da eeprom taria dentro e protegido pra evitar cópia de terceiros. E também o protocolo utilizado para gravação. Afinal, por que não fazem isso?


    Aí divagando um pouco mais cheguei à conclusão de que a resposta mais óbvia pra minha questão é: o S900 não chega nem a bootar de verdade! O processo de inicialização pára bem no comecinho, antes mesmo de iniciar a execução do código que conseguiriamos carregar por cabo serial (allcode + bootloader).
    Ou seja, o "hardlock" tá antes, bem nos primórdios do boot.

    Se essa minha resposta acima é fato, não seria possivel lançar uma atualização "sem hardlock" como você sugeriu, infelizmente. A atualização nunca seria bootada.

    Única condição que vejo furar o acima e mesmo assim o Team decidiu por não lançá-la (e aí por pressão de terceiros!) é que uma solução como a que elocubrei acima certamente no minuto seguinte se espalharia pelo mundo e poderia ser utilizada para transformar os inúmeros clones ALI M3602 que tem por aí em S900 legítimos. O que, óbvio, é péssimo comercialmente pros dealers que abastecem a América do Sul (surgiriam clones S900 no minuto seguinte) e até também ruim para os dealers do resto do mundo pois o pessoal que usa pra FTA poderia preferir a firmware feita pro S900 às feitas pros outros clones.

    Leave a comment:


  • Guest's Avatar
    Guest replied
    Postado originalmente por Zuuck Ver Post
    este esta com o ultimo na flash ...
    que eu coloquei por Jtag ...achando ser flash corrompido ...

    Mais uma coisa ...

    Este ci ...
    nao e memoria ..
    ja que todos os dados ...sao salvos na ..flash ..
    que usa o protocolo Spi ...
    e eu analizei tudo tambem ...

    Isto e um hardlock ,,,, igual das dreambox dm800pvr ...
    so que nas dreambox ...e um cartao ..SIM
    aqui e um chip capeta ....
    vamos moer esta protecao ...
    e depois contar pto planeta ....todo de vinganca ...destes irresponsaveis ...

    Por isto Amo o MAXFLY .......( Eita povo responsavel ..)

    Parabens ...Mister Lee
    Essa será a melhor vingança, quebrar o código e espalhar para o mundo.

    Leave a comment:


  • Guest's Avatar
    Guest replied
    Postado originalmente por Zuuck Ver Post
    este esta com o ultimo na flash ...
    que eu coloquei por Jtag ...achando ser flash corrompido ...

    Mais uma coisa ...

    Este ci ...
    nao e memoria ..
    ja que todos os dados ...sao salvos na ..flash ..
    que usa o protocolo Spi ...
    e eu analizei tudo tambem ...

    Isto e um hardlock ,,,, igual das dreambox dm800pvr ...
    so que nas dreambox ...e um cartao ..SIM
    Zuuck,
    essa informação pode ajudar?

    A EEPROM exige um endereçamento de 8 bit após a inicialização, para ativar o chip de leitura ou de gravação.
    O endereço consiste, obrigatoriamente, de uma seqüencia de "1" e "0" para os primeiros quatro bits. Isso é comum a todas eeproms seriais.
    Os próximos três bits sáo usados para o endereçamento de página da memória. Esses bits de endereçamento de página devem ser considerados os mais significativos.
    O oitavo bit de endereçamento é o bit de seleção de leitura / gravação. Uma operação de leitura é iniciada se esse bit é "high" e uma operação de gravação é iniciada se o bit é "low".
    Depois de comparar o endereço, a EEPROM dará uma saída "0". Se a comparação não tiver êxito, o chip retorna ao estado de espera (standby).

    MTaveira

    Leave a comment:


  • pocho
    replied
    mi equipo va para la caja ,hasta que esto se solucione ya mate uno, si el ataque es al equipo de nada sirve tenerlo original en canales free ,veo que a otro le paso de estar en otro satelite y murió lo mismo que le paso a mi amigo , que tiene motor y quedo trabado en hispasat estaba con el fir del 23/3 buena suerte esperemos descubrir la causa del problema ,por suerte aquí hay personas preocupada en el tema ,eso es muy importante un abrazo , suerte pocho

    Leave a comment:


  • Guest's Avatar
    Guest replied
    Neste sabado muitos aparelhos morrerão !! ??

    Só sei que se venderem só o eeprom.. vou comprar uns 30 pra testes!
    Last edited by passei pora aqui; 30-04-2010, 12:11 AM.

    Leave a comment:

Working...
X