Разбираем прошивку NationalChip GX3235S/GX6605S

[undergroundz]

Разбираем прошивку

Прошивка состоит из 6-ти файлов:
1) BOOT - загрузчик, готовит к работе базовые функциональные возможности встраиваемой системы, является отправной точкой всего процесса загрузки
2) TABLE - таблица, тут сведения о адресах, где , что лежит
3) LOGO - картинка, которую мы видим при загрузке прошивки
4) KERNEL - ядро( файловая система romfs, romfs - это чрезвычайно простая файловая система, лишенная множества функций, предназначенная для записи важных файлов в EEPROM), файл сжатый архиватором LZMA, при распаковке получаем файл - ecos.bin
5) ROOT/THEME - файловая система CRAMFS, здесь находится GUI (графическое оформление прошивки, сведения о пульте и т.д. и т.п.).Compressed ROM file system — свободная сжатая файловая система Linux для встраиваемых систем основанных на ПЗУ. В cramfs обеспечена поддержка работы с ФС, отражённой напрямую в память.
6) DATA - MINI FS область под данные
[сообщение от users12 -http://w.volsat.com.ua/showpost.php?...&postcount=34]

Файлы прошивки из бинарного файла извлекаем программой GX 6605S MULTI TOOLBOX BY ARB-TECH 2019:
https://yadi.sk/d/t2RmZvgT22QS9g
Выбрав GX6605S UNPACK REPACK - OPEN FIRM - Выбираем прошивку - Unpack
Файлы извлекутся в папку "ИМЯ_ПРОШИВКИ_extracted", рядом с выбранным файлом прошивки.

Извлечение файлов из ROOT - Файлы извлекаются с помощью программы EZXCodec:
[Автор - https://forum.motofan.ru/index.php?s...ic=125183&st=0 ]
https://yadi.sk/d/RxA2AqtD-PTCoA
В самом вверху выбираем рабочую папку, туда будут извлечены файлы, затем переходим на вкладку CramFS и выбираем использовать путь - жмем на три точки, во всплывшем диалоге вместо - файлы smg, изменяем на - все файлы, затем выбираем файл ROOT.bin.Нажимаем - извлечь.Файлы извлекутся в рабочую папк в папку cramfs-root-ROOT.


Документация и информация:

Схемы на данном SoC:
Общая схема для ресиверов
https://yadi.sk/i/WmmNqYWlnvhWFg

WorlVision T62:
https://yadi.sk/i/LZrK72Eg6-gHkw

Схема платы GX6605S (
https://aliexpress.ru/i/4000510429647.html ] https://www.cnx-software.com/2018/11...05s-media-soc/
https://github.com/c-sky
https://c-sky.github.io/docs/gx6605s.html )
:
https://github.com/c-sky/tools/tree/master/gx6605s - Здесь файл pcbv1.1.pdf


Архитектура - CSKY abiv1(CK610M), руководство - https://yadi.sk/i/-OnBmseDfVJbNg
Руководство по CK610 - https://yadi.sk/i/XZKOIeaqpL2CgQ (кит.)
Процессор CK610, разработанный C-SKY, полностью совместим с Motorola M·CORE( RISC-V ) и совместим с Linux.
(MMC2114 - http://cache.freescale.com/files/32b...al/MMC2114.pdf
MCORE NXP - https://www.nxp.com/docs/en/application-note/MCORE.pdf
MCORE Motorola - http://www.ece.ualberta.ca/~cmpe490/...la/MCORERM.pdf
)

Файловые системы Linux для встраиваемых систем - https://elinux.org/images/b/b1/Files...dded-linux.pdf

[undergroundz]

csky ecos toolchain-4.5.1
https://dropmefiles.com/XPFFy

[nigroll1]

Умным людям пригодится - ~300 метров для gx3201a..... хотя платформа csky ...

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

[weoleg]

Сообщение от undergroundz

csky ecos toolchain-4.5.1
https://dropmefiles.com/XPFFy

Пишет нет такого файла

[undergroundz]

Извлекаем ecos.lzma из KERNEL.bin

Есть 4 способа:

1)Непосредственно из под установленной ОС Linux, Ubuntu например - https://ubuntu.com/download/desktop

2)Из под портативного Slax на флэшке - https://www.slax.org/

3)Запуск дистрибутива Slax на виртуальной машине, например Oracle VM VirtualBox - https://www.virtualbox.org/

4)Из под windows с помощью программы LinuxReader(говорим спасибо разработчикам LinuxReader за romfs - https://www.diskinternals.com/linux-reader/
romfs появится в официальной новой версии)
LinuxReader с поддержкой romfs - https://yadi.sk/d/cS_MXXuv6Rc8NA

Для извлечения файла на линуксах, в терминале написать mount -o loop ПутьДоОбраза ПутьКудаБудетСмонтированОбраз
при этом путь должен уже существовать

Пример:
mount -o loop /home/guest/Desktop/KERNEL.bin /home/guest/Desktop/foldermount


В LinuxReader смонтировать raw-диск, после чего можно сохранить файлы в файловую систему windows

ecos.lzma извлекается простым 7z архиватором, на выходе получим файл ecos.bin

[undergroundz]

Сообщение от weoleg

Пишет нет такого файла

csky ecos toolchain 4.5.1 - https://yadi.sk/d/UjqRFR69VkP6Ig
архивы от nigroll1:
gx3201a - https://yadi.sk/d/5rAxGDeTvm47VA
c-sky linux tools x86_64 glibc linux 4.9.2 - https://yadi.sk/d/z_wx334nNbbi_A

[undergroundz]

Официально выпущенный LinuxReader с поддержкой romfs - https://eu.diskinternals.com/download/Linux_Reader.exe

[dhjdks]

Я пока , что умею в прошивках на GX6605S менять лого и пульт. Залил хорошую прошивку в ресивер GX6605S всё работает( тюнер, пульт), но не работает дисплей и кнопки на морде. Старая и новая прошивки есть. Может кто поможет решить эту проблему или объясните как сделать самому. Если это конечно будет не очень сложно новичку. Linux нет на компе и никогда не работал с ним.

[nigroll1]

для тех кто скачал , а главное понял для чего она ( GxLinux ) продолжение интересно или нет ? а то смотрю ни вопросов ни интереса ... по барабану ...

[undergroundz]

Сообщение от nigroll1

для тех кто скачал , а главное понял для чего она ( GxLinux ) продолжение интересно или нет ? а то смотрю ни вопросов ни интереса ... по барабану ...

Мне интересно, конечно продолжите, думаю и многим другим будет интересно и гостям, кто с поиска сюда зайдет тоже.

[hunter-001]

Сообщение от nigroll1

для тех кто скачал , а главное понял для чего она ( GxLinux ) продолжение интересно или нет ? а то смотрю ни вопросов ни интереса ... по барабану ...

Я не скачивал,так как немоё,но в образовательных целях будет интересно.

[nigroll1]

хотя бы одному интересно - это уже что то ... если коротко ...программа эта - виртуальная машина , простая до немогу , при установке часть ставится на диск д , в этой папке GxLinux есть папка share которая является "буфером обмена" с хост системой , т.е. с виндой и видится и с линя и с винды , кроме того при установке устанавливаются пакеты для связи через интернет . основная система ... ннууу файловая система - это rootfs , если нужен бекап - скопировали его ( при условии что ядро осталось прежним ) и всё . на обменнике файловая система с бинарниками заточенная под csky скачано это с одного из южно-американских сайтов (сейчас он у меня заблочен) и автора указать не могу ( поэтому - извинения ... )

10:

https://dropmefiles.com/OR3Cu

ну а дальше скопипиз@нное с сайта ...

15:

1) Скачать и установить GxLinux, что такое виртуальная машина, где мы будем компилировать приложения, чтобы после поворота в приемник.
Система, используемая на виртуальной машине-это Arch Linux, так и все пакеты, необходимые для выполнения компиляции из наших source

2) После установки он будет выглядеть например на "D:\GxLinux"теперь скачайте файл "ROOTFS" и извлечения на просто "D:\GxLinux" заменив существующий файл.
ПРИМЕЧАНИЕ: Используйте 7-zip для извлечения.

3) После замены файлов, вы уже можете запустить виртуальную машину, для этого перейдите в Меню Пуск > Все Программы > GxLinux и запустите программу GxLinux Start
Пользователь: root
Пароль: AN4Tools

4) Теперь сохраните код ниже, как "HelloWorld".c", используйте блокнот или notepad++ для этого.

Code: [Select]
#include <stdlib.h>
#include <stdio.h>

int main(int argc, char ** argv)
{
printf("Hello World!\n");
return 0;
}

5) Теперь для компиляции, вы можете переместить файл "HelloWorld".c" в папку "C:\GxLinux\share" или копировать виртуальную машину с помощью SSH IP "192.168.100.200". Быть проще я компиляции путем копирования в папку "D:\GxLinux\share".

6) После копирования/перемещения "HelloWorld".c" войти в систему на виртуальной машине, введите следующие команды.
cd /mnt/share
csky-elf-gcc HelloWorld.c -HelloWorld.эльф

Завершен скомпилированный код.

кроме того вы можете из исходников компилить нужные пакеты . всё это было выложено в 2015г. и надеюсь понимаете реакцию на супер-пупер модные и быстрые процессоры . да теперь новее , но база одна и та-же.
через родной терминал не очень удобно , поэтому пользуемся путти и для просмотра папок-файлов , замены , ставим WinSCP ...
удачи !!!

[viverraxx]

Сообщение от undergroundz

Извлекаем ecos.lzma из KERNEL.bin

В LinuxReader смонтировать raw-диск, после чего можно сохранить файлы в файловую систему windows

ecos.lzma извлекается простым 7z архиватором, на выходе получим файл ecos.bin

Ну допустим... и какой в этом смысл? LinuxReader просит денег в две приставки за бесценную возможность достать ecos.lzma, что можно сделать совершенно даром из под любого линукса. Я-то грешным делом подумал, что там реально FS из ecos.bin смонтируется.
Есть реальный пример компиляции ядра в том виде, как оно есть в приставке? А то бинхак - это баловство.

[undergroundz]

Сообщение от viverraxx

Ну допустим... и какой в этом смысл? LinuxReader просит денег в две приставки за бесценную возможность достать ecos.lzma, что можно сделать совершенно даром из под любого линукса. Я-то грешным делом подумал, что там реально FS из ecos.bin смонтируется.
Есть реальный пример компиляции ядра в том виде, как оно есть в приставке? А то бинхак - это баловство.

Если бы вы внимательно смотрели, то увидели бы ссылку на LinuxReader с поддержкой romfs на яндекс диск, который ни копейки у вас не требует.

На счет прямой ссылки не знаю, с нее не устанавливал.

FS из ecos не смонтируется, так как ecos.bin это сырая raw-прошивка

[undergroundz]

Можете его поковырять программой для ре-инжиниринга Cutter:
https://cutter.re/

[dhjdks]

Может кому-то понадобится. Программа (Extractor All) по извлечению файлов из прошивки, где можно взять родной лого.
https://yadi.sk/d/t0AR0wEviCHNhw

[spurlas]

Страшно ругается на вирус.

[undergroundz]

Сообщение от spurlas

Страшно ругается на вирус.

и иконка у программы какая-то ..странная.





и зачем эта программа нужна, когда есть программа NCIT и GX6605 multitoolbox, что могут сделать тоже самое

[dhjdks]

При скачивании Яндекс проверяет и после NOD 32. Никто ничего не обнаруживает. Среди запущенных процессов нет ни одного из перечисленных выше.

[spurlas]

Предупреждён, значит защищён.
Это подарок от наших египетских друзей.
А функционала в ней нет.