Восстановление ресиверов U2C B6, uClan B6, uClan B6 METAL

[US5IVZ]

Сообщение от andrey2006.77

стоит вот такая флеш ZB25VQ64ASIG, программатор тоже её не читает и не записывает, чем можно заменить такую флеш?

Вы ее не замените ничем,если даже найдете новую девственно чистую и рабочую,но "на стороне". Вы даже зальете в нее рабочий дамп, а "шелезяка" все равно не оживиться ,т.к. применена защита ПО по уникальным фабричным номерам конкретного кол-ва микросхем данного типа. Так,что только с "донора" или слезно просить у дилера сего изделия.

[kotiaj]

Сообщение от US5IVZ

...т.к. применена защита ПО по уникальным фабричным номерам конкретного кол-ва микросхем данного типа. Так,что только с "донора" или слезно просить у дилера сего изделия.

Про область ОТР чув, про серійні номери SPI або EEPROM - це здається щось нове. Можна запрограмувати і нову флешку, і стару, якщо є програматор, який підтримує роботу з ОТР областю і є інформація, яку потрібно записати в цю область.
P.S.: Але програматор і близько не СH341A. Пробував переробляти Q-11 на Satcom 4110 і навпаки за допомогою TL866A - якось не дуже вийшло. RT809H переписував туди-сюди без проблем.

[lidersm]

Сообщение от kotiaj

Про область ОТР чув, про серійні номери SPI або EEPROM - це здається щось нове. Можна запрограмувати і нову флешку, і стару, якщо є програматор, який підтримує роботу з ОТР областю і є інформація, яку потрібно записати в цю область.
P.S.: Але програматор і близько не СH341A. Пробував переробляти Q-11 на Satcom 4110 і навпаки за допомогою TL866A - якось не дуже вийшло. RT809H переписував туди-сюди без проблем.

Как оказалось в процессе экспериментов, OTP не при делах. Считывал содержимое OTP области и записал его в совместимый ЧИП, результат - табличка с защитой. Беру родной ЧИП, полностью стираю OTP область, ставлю на плату - все работает. Как то вот так.

П.С. Кому интересно, могу выложить 3 варианта ОТР области, колдуйте, хотя как по мне - никакой логики, набор группы байт.

[kotiaj]

Сообщение от lidersm

Как оказалось в процессе экспериментов, OTP не при делах. Считывал содержимое OTP области и записал его в совместимый ЧИП, результат - табличка с защитой. Беру родной ЧИП, полностью стираю OTP область, ставлю на плату - все работает. Как то вот так.

Може бути, тільки уточніть в якому девайсі. Кожен виробник щось своє пробує придумувати. В Q-11 та Satcom4110 OTP точно задіяне, але s.n. проца ролі не грає, в SP M10 та Open SX1 ОТР ?? і 100% прив'язка SW до s.n. CPU, в U2C можливо щось інше.

[lidersm]

Сообщение от kotiaj

Може бути, тільки уточніть в якому девайсі. Кожен виробник щось своє пробує придумувати. В Q-11 та Satcom4110 OTP точно задіяне, але s.n. проца ролі не грає, в SP M10 та Open SX1 ОТР ?? і 100% прив'язка SW до s.n. CPU, в U2C можливо щось інше.

Я про В6 в частности. Ести в 50X HD прослеживается структура, от экземпляра к экземпляру меняется 5-6 байт, в остальном все одинаково, то тут из 512 байт ОТР области задействовано 112 хаотичных байт. Просто на этом этапе бросил занятие подобрать совместимую флешь еще года четыре назад.

П.С. Привожу картинку трех разных экземпляров В6 ОТР области.

[kotiaj]

Сообщение от lidersm

...Просто на этом этапе бросил занятие подобрать совместимую флешь еще года четыре назад...

А якщо прив'язка SW просто по ID SPI ? Флешки з ідентичним ID перевірялись? Може в "рідних" якийсь унікальний ID ?

[lidersm]

Сообщение от kotiaj

А якщо прив'язка SW просто по ID SPI ? Флешки з ідентичним ID перевірялись? Може в "рідних" якийсь унікальний ID ?

Там стандартный ID=004016H, как у 25Q32, тоже самое и для 8 МБт флеши - ничего такого. Может как то серийники прописаны, либо какая либо математика. Скажу одно, своей задачи они добились, "левый" ЧИП подсунуть не удалось, мне во всяком случае. Есть просто возможность экспериментировать на большом потоке разных тюнеров. Пришел к выводу - оно того не стоит. При том при всем доноры периодически проскакивают.

[US5IVZ]

Сообщение от kotiaj

Про область ОТР чув, про серійні номери SPI або EEPROM - це здається щось нове.

Це вже не нове. Зветься у даташитах ,як Unique ID (UID).
Не все,но некоторые производители SPI флеш эту "фишку" внедрили.Длина UID и способ ее чтения у различных "фабрикантов" также может отличаться. У некоторых производителей ,применяющих этот наворот, UID можно прочесть народным прогером на CH341A.
4PDA-в помощь.Дал бы ссылку на конкретное обсуждение ,но здесь этого нельзя...

[kotiaj]

Сообщение от US5IVZ

...Дал бы ссылку на конкретное обсуждение ,но здесь этого нельзя...

А хто забороняє і кому вота тут може зашкодити? Можна ж і не в явному вигляді навести.

[US5IVZ]

Сообщение от kotiaj

А хто забороняє і кому вота тут може зашкодити?

Забороняють -правила цього форуму. Кому може зашкодити,запитуйте у модераторiв. У неявному виглядi -навiв: Шукайте на форумi
4PDA.

[kreshnot]

Сообщение от US5IVZ

Забороняють -правила цього форуму. Кому може зашкодити,запитуйте у модераторiв. У неявному виглядi -навiв: Шукайте на форумi
4PDA.

вы не внимательно читали правила
выкладывайте ссылку

[US5IVZ]

Сообщение от kreshnot

выкладывайте ссылку

Вот:https://4pda.to/forum/index.php?show...st&p=108875321
и тута:https://4pda.to/forum/index.php?show...st&p=108879711
,ну и ще :https://4pda.to/forum/index.php?show...st&p=108889474
Может еще где в той теме есть,пошукайте.
Я считывал UID c флешки фабрики GD сдутой с девайса U2C Denys, тем самым прогером.

[kotiaj]

Сообщение от US5IVZ

...применена защита ПО по уникальным фабричным номерам конкретного кол-ва микросхем данного типа...

Хіба що по S.N. процесора. Для прикладу: дві ідентичні материнки тюнерів SkyPrime M10 та Open SX1 (ПЗ різне, дата та ключі взаємозаміняються) але якщо розміняти місцями SPI, то не буде працювати ні один апарат. При включенні видадуть повідомлення червоними буквами на весь екран, що дане ПЗ і серійний номер процесора несумісні.
P.S.: Але флешки можна міняти місцями, якщо переписувати їх повним дампом разом з OTP. Перевіряв заради експерименту і перевірки самого програматора.