Angeblich soll auf der Box linux laufen!
Weis jemand ob was mit der Box geht?
Angeblich soll auf der Box linux laufen!
Weis jemand ob was mit der Box geht?
Colibri hat wohl die Firmware ,vor Kurzem ,OTA gerippt..
Das Zip enthält 490 Dateien
Scheint busybox zu benutzen.
Auch der Text "Licensed under GPLv2" kommt vor.
license=GPL description=NVRAM Filesystem author=NDS
license=GPL description=USB Mass Storage driver for Linux author=Matthew Dharm <mdharm-usb@one-eyed-alien.net>
license=GPL description=USB Serial Driver core author=Greg Kroah-Hartman, greg@kroah.com,Du musst dich Anmelden oder Registrieren um diesen link zusehen!
... insgesammt kommt "license=GPL" 14 mal vor.
Es gibt auch ein NDS Unterverzeichnis.
Die skyHD1 findet immer mehr Verbreitung. Sie ist eigentlich eine ganz brauchbare HD-Box, wenn ihr nicht bestimmte Funktionen, wie z.B. USB- oder LAN-Port, genommen wären.
Nun gibt es positive Nachrichten, dass an der Box gearbeitet wird, um ihr eine alternative Soft einzuhauchen.
Um es klar herauszustellen, hierbei geht es lediglich darum, die Nutzung zu verbessern. Also z.B. um Sender- und Favoritenlisten, PVR, Einbindung ins LAN/WLAN.
Wer nun die Box verdammt, den erinnere ich gern, dass es damals auch Zweifel gab, ob man an den D-Boxen schrauben kann. Und siehe da, im Nu gabs garkeine Box mehr, die mit der orginalen premiere-Soft Betanova lief. Wer erinnert sich noch an diese Zeiten?
Mit der sky-Box kann es ähnlich laufen. Wer also macht mit? Wer fühlt sich angespornt?
Als "Einstieg" zitiere ich mal etwas:
Zitat Anfang:
"also ich habe mich heute nacht mal rangesetzt und nen bischen gemessen also nen JTag anschluss hat das dingen schonmal dieser ist auch beschaltet also währe das der angrifpunkt für diese box wenn alles gut geht und ich es hinbekomme kann ich vieleicht die firmware dumpen sofern der chip nicht gecryptet ist bzw man ein keyword braucht umdarauf zuzugreifen sobald zugriff auf bootloader und firmware da sind könnte man theoretisch das ganze auch so anfangen das man ein firmware update über die antennen buchse einspielt müste da aber nochmal mit nem kollegen vonner TU sprechen ob das möglich währe. aber ich werde das mit meinen bescheidenen mitteln wohl nicht hinbekommen haben wir hier keinen technischen und informatik begabten auser mir <- Soll jetzt nicht heissen das ich hier der obermacker bin suche nur einen der noch ahnung hat.
Zitat Ende
Zitat Anfang
also was ich schonmal rausgefunden habe der cardreader wird nur über software in der firmware angesprochen z.b Dbox camd3 das bedeutet der reader arbeitet nicht mir einem im chip fest intigrierten entschlüsselung modul (Betacrypt z.b) sonder kann von jeder beliebigen software angesprochen werden
Also so wie es ausschaut ist die box the litle litle dreambox würde die so bei model 700 so siedeln wenn man sich den spass erlauben kann keine 800er und keine 500er smile auserdem ist das/der HDCP nur software seitig nicht Hardware seitig (aus unsicherer quelle)
Auf der Box läuft ein angepasster 2.6.18-6.4 mipsel32 Linux Kernel
Die Cpu ist laut Files,ein Broadcom 7325.
Somit dürfte ein Ejtag funktionieren,wenn das tatsächlich so zugänglich
ist,sonst sind doch Chips oder Headers immer zugeharzt.
Wenn man sich das Filesystem mal anguckt,steckt da viel drin,sogar 3
verschiedene usb2serial Treiber sind drin.
Zitate Anfang:
"also ist nichts verhartzt oder so alels frei zugänglich das ist ja gerade das geile an dem dingen ist so sauber wie ne dbox 2" smile
"also habe mir das file system mal angeguckt sieht ja easy aus
interressant ist auch diese datei
#!/bin/bash
IPADDR=$1
HOSTPC=10.6.1.185
echo Configuring the IP address to be 10.6.1.$IPADDR
ifconfig eth0 10.6.1.$IPADDR
echo Mounting the host PC drive
if [ ! -e /mnt/hd ]; then
mkdir -p /mnt/hd
fi
mount $HOSTPC:/opt/tds480na_rootfs /mnt/hd
echo Creating the device nodes
source /NDS/make_nodes.sh
cd /mnt/hd
# Look for the engineering EPG first
if [ -e mor_epg_D10.00d_Engg ]; then
echo Running the engineering EPG
mor_epg_D10.00d_Engg
fi
# Look for the real EPG next
if [ -e mor_epg.elf ]; then
echo Running the release EPG
mor_epg.elf
fi
heist sowiel wie das dingen mountet auch ne pc festplatte
habe euch auch mal nen pic von den innereien gemacht
also das system ist super easy running" smile
"weiteres also bei der dbox unter neutrino wird nur ein steuerbefehl an den tuner geschickt daher kann man auch ohne gestartete betanova software einen sender gucken wenn die box im standby ist und einen kanal gelockt hat das gleiche system nutzt die HD1 auch dem tuner wird nur der befehl geschickt das er auf die frequenz wechseln soll kein kopliziertes scripping ansprechen von treibern oder sonstiges."
"Das Innere sieht gut aus,fraglich bleibt wie kriegt man an der aktuellen Firmware
was geändert bzw. wie bekommt man diese wieder in den Receiver.
Per Jtag den Bootloader flashen?
Nützlich könnte vielleicht auch das Enigma2 für den VU+Duo sein.
Dieser hat den BRCM7335 an Board,auf den ersten Blick sind die Specs
sich ziemlich ähnlich.Evtl. kann man ,von da etwas übernehmen.
Hab mir jetzt mal einen HD1 zum Basteln geordert,mal schauen wann er
kommt! "
Zitate Ende
Zugängliches Jtag interface
Netzwerkport ist im IP Adress Bereich 127.0.0.1 arbeitet also als loopback adapter.
Hallo liebe Forum Kollegen.
Also wie von vielen bekannt wird von vielen der Pace DS 830 HD. Der auch Sky HD1 genannt wird verflucht und nicht gerne gesehen. Kann mich daran noch schön an die DBox 2 erinnern wo man als erstes gesagt hat schrott und jetzt eins der mit besten geräte für CS. Nach dem ich mich mit der Materie näher beschäftigt habe. Und mir das gerät mal angeschaut habe von inne und die chips mal ausgelesen habe.
Komme ich zu folgenden Infos der nicht funktionirende USB Port ist nur im bootloader der Gerätes deaktiviert. Also die PVR funktion ist möglich habe diese auch schon getestet nur leider deaktiviert sich der USB bei jedem neustart werde mir das noch weiter oder besser gesagt intensiver anschauen.
Kommen wir nun zum Innenleben
Auf der Box läuft ein angepasster Linux Kernel
Die CPU ist ein Broadcom 7325.
Somit funktioniert ein Ejtag da tatsächlich so zugänglich
Chips oder Headers nicht zugeharzt sind.
Wenn man sich das Filesystem mal anguckt,steckt da viel drin,sogar 3
verschiedene usb2serial Treiber sind drin wenn man die aktivert funtzt auch die PVR. Nur im moment bis leider nur zum Neustart des Gerätes.
Werde mich nun um das PVR problem kümmern und dann versuchen eine geänderte version der Sat Image zu mounten und emus und dann melde ich mich zum aktuellen stand immer wieder
So Kurze aktualisierung habe es jetzt raus warum er immer wieder neu Aktivert werden musste der USB anschluss. Konnte zwar aktiveren aber nicht speichern habe es jetzt gespeichert und kann jetzt laufende Programme einwandfrei auf eine Externe Festplatte ziehen. Unterstützt so wie ich sehe bis 500 GB bei meiner 1TB reagiert er nicht
Brauchst du einen Bootloader editor mit dem du den Bootloader lesen und auch bearbieten kannst. Wenn ich fertig bin bei mir werde ich allles mit genauer Anleitung und Soft in den Database einspeisen lassen.
Und bevor fragen kommen ich habe die DBOX2 Image genommen und sie etwas ummoduliert aber wie gesagt box läuft nur cardreader nicht aber bekomme ich auch noch hin.
Neue kurze info Habe das gerät gestern als Client angeschloßen hat zwar nicht direkt gefunzt aber teil Programme sind hell nur andere nicht wird wohl nur jetzt an der feineinstellung liegen HD funtzenteils aber stockend nach zirka 15 min aber ich habe zeit ein meister fällt ja auch nicht vom himmel.richtig der Phillips basiert auf der kleichen form.
Also kleine Info
.... Text "Licensed under GPLv2" kommt vor.
license=GPL description=NVRAM Filesystem author=NDS
license=GPL description=USB Mass Storage driver for Linux author=Matthew Dharm <mdharm-usb@one-eyed-alien.net>
license=GPL description=USB Serial Driver core author=Greg Kroah-Hartman,
Und das ist wichtig ür die PVR funktion Diese Datei die ich gefunden habe sagt mir als IT Crack das ich eine Festplatte mounten kann
#!/bin/bash
IPADDR=$1
HOSTPC=10.8.1.185
echo Configuring the IP address to be 10.8.1.$IPADDR
ifconfig eth0 10.8.1.$IPADDR
echo Mounting the host PC drive
if [ ! -e /mnt/hd ]; then
mkdir -p /mnt/hd
fi
mount $HOSTPC:/opt/tds480na_rootfs /mnt/hd
echo Creating the device nodes
source /NDS/make_nodes.sh
cd /mnt/hd
# Look for the engineering EPG first
if [ -e mor_epg_D10.00d_Engg ]; then
echo Running the engineering EPG
mor_epg_D10.00d_Engg
fi
# Look for the real EPG next
if [ -e mor_epg.elf ]; then
echo Running the release EPG
mor_epg.elf
fi
ICh stelle die soft erst on wenn sie bei mir bug frei lläuft also zu 100 % den ich gebe meinen namen nicht für mist wenn ich fertig bin kommt sie on auf database
erst mal danke für die infos , jap ich hab die pace box und werde hier noch mals die firmware posten hab sie mir selbst geladen um mal zu schauen.
hoffe wir erhalten bald mehr infosDu musst dich Anmelden oder Registrieren um diesen link zusehen!
also pfile mit links oder rechts drücken reciver in strum netz schlisen und kommt schon system Wiederherstellung
Pace DS830NP 5094-01-02-00
Pace Premiere satellite bootloader 1 1.53
00-0
02-0
04-1-0
04-3
05-00000000
05-1-1 wenn mann hier drückt nicht meher taste reciver sucht nach fw wenn taste ist gedrückt biß erscheint 09-5 system gefunden dann reciver macht seine wiederherstellung selbst weitter
----------------------------------------------------------
also hier ist interessant nach 05-1-1 aussied box wartet nach system flashen wenn alles richtieg ist flash sich selbst weiter
mit debug
09-5 system gefunden
09-5-0 anfang zum flashen
09-00005094-00000001-00000010
09-2-2 flashen fertig
03-0-b reset box
-------------------------------------------------------------
sonst wenn findet kein system zu flashen
folgende debug
05-00000001
05-1-1
06-2
05-00000002
05-1-1
06-0-1
06-0-2
06-0-3
06-0-4
06-0-3
06-0-3
06-0-3
06-0-3
06-0-3
06-0-4
06-0-3
06-2
05-00000003
05-1-1
06-0-1
06-0-2
06-0-3
06-0-4
06-0-3
06-0-3
06-0-3
06-0-3
06-0-3
06-0-4
06-0-3
06-2
05-00000004
05-1-1
06-0-1
06-0-2
06-0-3
06-0-4
06-0-3
06-0-3
06-0-3
06-0-3
06-0-3
06-0-4
06-0-3
06-2
05-00000005
05-1-1
06-0-1
06-0-2
06-0-3
06-0-4
06-0-3
06-0-3
06-0-3
06-0-3
06-0-3
06-0-4
06-0-3
06-2
05-00000006
05-1-1
06-0-1
06-0-2
06-0-3
06-0-4
06-0-3
06-0-3
06-0-3
06-0-3
06-0-3
06-0-4
06-0-3
06-2
05-00000007
05-1-1
06-0-1
06-0-2
06-0-3
06-0-4
06-0-3
06-0-3
06-0-3
06-0-3
06-0-3
06-0-4
06-0-3
06-2
05-00000008
05-1-1
06-0-1
06-0-2
06-0-3
06-0-4
06-0-3
06-0-3
06-0-3
06-0-3
06-0-3
06-0-4
06-0-3
06-2
05-00000009
05-1-1
06-0-1
06-0-2
06-0-3
06-0-4
06-0-3
06-0-3
06-0-3
06-0-3
06-0-3
06-0-4
06-0-3
06-2
05-0000000A
06-2
09-8
bei dem ausbug kommt bei fernsehe statt 1-03
1-92-1
und system findet kein system zum wiederherstellen ;-)
und noch mall FAT 32 USB hinten eingesteckt
Pace DS830NP 5094-01-02-00
Pace Premiere satellite bootloader 1 1.53
00-0
*** Invalid partition type!
*** Invalid partition type!
02-0
Wir verwenden Cookies und ähnliche Technologien für folgende Zwecke:
Akzeptieren Sie Cookies und diese Technologien?
Wir verwenden Cookies und ähnliche Technologien für folgende Zwecke:
Akzeptieren Sie Cookies und diese Technologien?