Восстановление ресиверов U2C B6, uClan B6, uClan B6 METAL

[kreshnot]

Сообщение от andrey2006.77

да поддерживает, прошивал такую же флеш с помощью СH341A и программы AsProgrammer_2.0.3a, все замечательно работает

снять галочку проверка ID устройства

[kotiaj]

Сообщение от US5IVZ

...т.к. применена защита ПО по уникальным фабричным номерам конкретного кол-ва микросхем данного типа. Так,что только с "донора" или слезно просить у дилера сего изделия.

Про область ОТР чув, про серійні номери SPI або EEPROM - це здається щось нове. Можна запрограмувати і нову флешку, і стару, якщо є програматор, який підтримує роботу з ОТР областю і є інформація, яку потрібно записати в цю область.
P.S.: Але програматор і близько не СH341A. Пробував переробляти Q-11 на Satcom 4110 і навпаки за допомогою TL866A - якось не дуже вийшло. RT809H переписував туди-сюди без проблем.

[kotiaj]

Сообщение от US5IVZ

...применена защита ПО по уникальным фабричным номерам конкретного кол-ва микросхем данного типа...

Хіба що по S.N. процесора. Для прикладу: дві ідентичні материнки тюнерів SkyPrime M10 та Open SX1 (ПЗ різне, дата та ключі взаємозаміняються) але якщо розміняти місцями SPI, то не буде працювати ні один апарат. При включенні видадуть повідомлення червоними буквами на весь екран, що дане ПЗ і серійний номер процесора несумісні.
P.S.: Але флешки можна міняти місцями, якщо переписувати їх повним дампом разом з OTP. Перевіряв заради експерименту і перевірки самого програматора.

[lidersm]

Сообщение от kotiaj

Про область ОТР чув, про серійні номери SPI або EEPROM - це здається щось нове. Можна запрограмувати і нову флешку, і стару, якщо є програматор, який підтримує роботу з ОТР областю і є інформація, яку потрібно записати в цю область.
P.S.: Але програматор і близько не СH341A. Пробував переробляти Q-11 на Satcom 4110 і навпаки за допомогою TL866A - якось не дуже вийшло. RT809H переписував туди-сюди без проблем.

Как оказалось в процессе экспериментов, OTP не при делах. Считывал содержимое OTP области и записал его в совместимый ЧИП, результат - табличка с защитой. Беру родной ЧИП, полностью стираю OTP область, ставлю на плату - все работает. Как то вот так.

П.С. Кому интересно, могу выложить 3 варианта ОТР области, колдуйте, хотя как по мне - никакой логики, набор группы байт.

[kotiaj]

Сообщение от lidersm

Как оказалось в процессе экспериментов, OTP не при делах. Считывал содержимое OTP области и записал его в совместимый ЧИП, результат - табличка с защитой. Беру родной ЧИП, полностью стираю OTP область, ставлю на плату - все работает. Как то вот так.

Може бути, тільки уточніть в якому девайсі. Кожен виробник щось своє пробує придумувати. В Q-11 та Satcom4110 OTP точно задіяне, але s.n. проца ролі не грає, в SP M10 та Open SX1 ОТР ?? і 100% прив'язка SW до s.n. CPU, в U2C можливо щось інше.

[lidersm]

Сообщение от kotiaj

Може бути, тільки уточніть в якому девайсі. Кожен виробник щось своє пробує придумувати. В Q-11 та Satcom4110 OTP точно задіяне, але s.n. проца ролі не грає, в SP M10 та Open SX1 ОТР ?? і 100% прив'язка SW до s.n. CPU, в U2C можливо щось інше.

Я про В6 в частности. Ести в 50X HD прослеживается структура, от экземпляра к экземпляру меняется 5-6 байт, в остальном все одинаково, то тут из 512 байт ОТР области задействовано 112 хаотичных байт. Просто на этом этапе бросил занятие подобрать совместимую флешь еще года четыре назад.

П.С. Привожу картинку трех разных экземпляров В6 ОТР области.

[kotiaj]

Сообщение от lidersm

...Просто на этом этапе бросил занятие подобрать совместимую флешь еще года четыре назад...

А якщо прив'язка SW просто по ID SPI ? Флешки з ідентичним ID перевірялись? Може в "рідних" якийсь унікальний ID ?

[lidersm]

Сообщение от kotiaj

А якщо прив'язка SW просто по ID SPI ? Флешки з ідентичним ID перевірялись? Може в "рідних" якийсь унікальний ID ?

Там стандартный ID=004016H, как у 25Q32, тоже самое и для 8 МБт флеши - ничего такого. Может как то серийники прописаны, либо какая либо математика. Скажу одно, своей задачи они добились, "левый" ЧИП подсунуть не удалось, мне во всяком случае. Есть просто возможность экспериментировать на большом потоке разных тюнеров. Пришел к выводу - оно того не стоит. При том при всем доноры периодически проскакивают.

[kreshnot]

Сообщение от lidersm

Там стандартный ID=004016H, как у 25Q32, тоже самое и для 8 МБт флеши - ничего такого. Может как то серийники прописаны, либо какая либо математика. Скажу одно, своей задачи они добились, "левый" ЧИП подсунуть не удалось, мне во всяком случае. Есть просто возможность экспериментировать на большом потоке разных тюнеров. Пришел к выводу - оно того не стоит. При том при всем доноры периодически проскакивают.

в 21 году это обсуждали,задействована вторая ID SPI флеш,обычный программатор её не видит

[US5IVZ]

Сообщение от kotiaj

Про область ОТР чув, про серійні номери SPI або EEPROM - це здається щось нове.

Це вже не нове. Зветься у даташитах ,як Unique ID (UID).
Не все,но некоторые производители SPI флеш эту "фишку" внедрили.Длина UID и способ ее чтения у различных "фабрикантов" также может отличаться. У некоторых производителей ,применяющих этот наворот, UID можно прочесть народным прогером на CH341A.
4PDA-в помощь.Дал бы ссылку на конкретное обсуждение ,но здесь этого нельзя...

[kotiaj]

Сообщение от US5IVZ

...Дал бы ссылку на конкретное обсуждение ,но здесь этого нельзя...

А хто забороняє і кому вота тут може зашкодити? Можна ж і не в явному вигляді навести.

[US5IVZ]

Сообщение от kotiaj

А хто забороняє і кому вота тут може зашкодити?

Забороняють -правила цього форуму. Кому може зашкодити,запитуйте у модераторiв. У неявному виглядi -навiв: Шукайте на форумi
4PDA.

[kreshnot]

Сообщение от US5IVZ

Забороняють -правила цього форуму. Кому може зашкодити,запитуйте у модераторiв. У неявному виглядi -навiв: Шукайте на форумi
4PDA.

вы не внимательно читали правила
выкладывайте ссылку

[US5IVZ]

Сообщение от kreshnot

выкладывайте ссылку

Вот:https://4pda.to/forum/index.php?show...st&p=108875321
и тута:https://4pda.to/forum/index.php?show...st&p=108879711
,ну и ще :https://4pda.to/forum/index.php?show...st&p=108889474
Может еще где в той теме есть,пошукайте.
Я считывал UID c флешки фабрики GD сдутой с девайса U2C Denys, тем самым прогером.

[korpahec]

Добрий вечір!
Перечитав весь опис відновленн В6 скачав програмку пробую різні прошивки дампи тюнер не стартує чорний екран опис такий
GxLoader v1.9 20140509



cpu family : CSKY

chip model : gx6605s

board type : generic

memory size : 64 MB

Flash type : w25q64

Flash size : 8 MB

serialdump 0x00000000 8388608


Write from flash address: 0x0, len: 8388608


start to recv data from stb board, please wait 838s.
41%43%
Де знайти меншу за розміром прошивку чи купити флешку чияк!
Дякую!

[kotiaj]

korpahec та всі інші, хто затіває епопею з терміналами, невже замість цього мазохізму не простіше перешити флешку в програматорі? Всі беруться за якісь ремонти, щось паяють без найменьшого поняття що роблять, а там де дійсно потрібно взяти паяльник в руки, або просто попросити когось, хто може допомогти - повний ступор і одягання штанів через голову.

[korpahec]

Так я відновляв штук 10 цей щось не хоче причом тут штани через голову

[kreshnot]

Сообщение от korpahec

Так я відновляв штук 10 цей щось не хоче причом тут штани через голову

Прежде чем прошивать нужно просмотреть напряжения
Любая помеха по питанию приводит к плохим последствиям
Экономия радиоэлементов итог плохой помехозащищённости,свет моргнул - прощай флеш или проц
пробуйте ,как советовали,программатором

[kreshnot]

Сообщение от US5IVZ

.
Я считывал UID c флешки фабрики GD сдутой с девайса U2C Denys, тем самым прогером.

стало интересно:увидели второй ID .что дальше?есть вариант его изменить? не вычитал.Править ПО?не вижу смысла
У кого какие мысли?

[US5IVZ]

Сообщение от kreshnot

стало интересно:увидели второй ID .что дальше?есть вариант его изменить? не вычитал.Править ПО?не вижу смысла
У кого какие мысли?

А дальше ничего.Делал ради спортивного интереса и самообразования.Изменить UID нельзя. Править софт-будет дороже сотни тюнеров ,а может и тысячи