A lengyelektől jó lenne megtudni ők hogy szerezték meg azt a szervíz kódot.
Ha az meglenne akkor át tudnánk állítani pár dolgot és nem kéne szenvedni a jtaggal.
Etherneten fel tudnánk tölteni a szoftot.
Nem azért a 20 fillérért..... de ha ennyire meg akarjátok oldani miért nem szeditek ki a flasht belőle, és a helyére egy foglalatot tesztek majd egy ugyanilyen de új flashbe betöltve a teszt progikat, kísérleteztek?
Természetesen csak akkor járható a dolog ha nem BGA flash van benne aminek alul vannak a lábai.....
1, A kiirás ellenére szerintem nincs debug mód. Kellene a d19 lábszáma.
2, 0x93f00000 ide kellene betölteni valamit ami 167712 ilyen méretü és nem bit.
UrJTAG 0.10 #1502
Copyright (C) 2002, 2003 ETC s.r.o.
Copyright (C) 2007, 2008, 2009 Kolja Waschk and the respective authors
UrJTAG is free software, covered by the GNU General Public License, and you are
welcome to change it and/or distribute copies of it under certain conditions.
There is absolutely no warranty for UrJTAG.
WARNING: UrJTAG may damage your hardware!
Type "quit" to exit, "help" for help.
jtag> include magiclo
Initializing parallel port at 0x378
IR length: 5
Chain length: 1
Device Id: 00101101010000100100000001000001 (0x000000002D424041)
Unknown manufacturer!
chain.c(149) Part 0 without active instruction
chain.c(200) Part 0 without active instruction
chain.c(149) Part 0 without active instruction
ImpCode=010011010100000011110000000000000000000011011011011011011011011011010011
01101101101101101101101001101101001101101001001001001101001101101101101101101101
10110110100100100110110110110110100110100100001111111111111111100000011111101111
00001101111111110000100100100100100100100100100100100110000000000000000000000000
01000101000001010101010000001000001000001010001010001010001000001000000001000001
00000100000100000000101000100000100000100000100000100000100000100000100000100000
10000010000000010000010000010000001100001000001100001000000001000001001000000001
00000100000100000000100000100000100000100000100000000101000100000100000100000100
0001000001000001000001000001000001000000001000001000001000011011100
EJTAG version: unknown (7)
EJTAG Implementation flags: R3k DINTsup ASID_8 ASID_6 MIPS16 NoDMA MIPS64
Warning, plateform claim there are no DMA support
Warning, plateform has a version which is not supposed to have DMA
Clear memory protection bit in DCR
Clear Watchdog
Potential flash base address: [0x0], [0x0]
Processor successfully switched in debug mode.
address: 0x093F0000
length: 0x0008CC40
writing:
Data not on word boundary, NOT SUPPORTED!Unexpected end of file!
Addr: 0x093F04B8
Közben újraolvastam a topik elejét és látom, hogy van rajta soros port, "csak" a kommunikáció van letiltva. Azt tudja valaki, hogy a benne lévő tunernek mi a pontos típusa?
Sajnos nincs ilyen boxom, de a Kathrein UFS-910-ben STi7100 proci van, és úgy tudom ebben is. Sok kevésbé kiforrott firmwaret kipróbáltam, így időnként olyan szinten "tönkrement" , hogy csak nullmodem kábellel és hyperterminallal lehetett újra éleszteni. Nem tudom ennél megoldható-e egy RS232 csatoló beépítése, és hogy azon keresztül az n-box hajlandó-e kommunikálni kifelé.
A Kathreinhez van még egy KCC nevű program, ami soros porton keresztül tud helyreállítást csinálni, többek között FTP szervert telepíteni, IP címet adni és hasonlók. Van hozzá multiboot rendszer, aminél a flashben a gyári szoftver van, de induláskor a vezérlést átadja egy második bootloadernek és onnantól már egy pendriveról enigma2 (vagy újabban már Neutrino is) indítható.
A Kathreinnél nullmodem kábeles + hyperterminalos kapcsolódáskor a bootolási folyamat megszakítható úgy, hogy induláskor folyamatosan nyomva kell tartani egy billentyűt a box bekapcsolásakor, ekkor a hyperteminal ablakban egy login promthoz jutunk. Gondolom itt ez is le van tiltva. Ez csak pár ötlet volt, bocs ha esetleg semmi nem valósítható meg.
Most van az a pont hogy debug ba kellene rakni a procit.
A topjtag al lehet a lábakat kezelni, a D19 es is lehet 1 re kapcsolni de szerintem az SH7750R es bsdl file nem jó hozzá.
Kellne egy hasonló proci bsdl file -a.
Na ez már valami haladás mert a box bejelentkezik ezzel a fun karival és szépen lehet lépkedni a menüben.
Sajnos mivel csak a T-s csatikat ismeri itt megállt a tudomány mert nem lehet új csatikat beprogramozni.
Amúgy kezdetnek nem rossz. Van a karinak is száma és 2015-ig van aktiválva valami rajta.
Üdv
BütyiBá
VU+ Duo2, DM 8000 HD, VU+ Zero Wavefrontier