Pace TDS865NSD Fakten zusammen tragen, rooten etc

T

tvglotze

Ist gelegentlich hier

Registriert

11. Februar 2009

Beiträge

78

Reaktionspunkte

16

Punkte

28

• 11. April 2020

• #166

Was gibts eigentlich auf dem Datenkanal auf 12031?
Könnte man da mit TSDuck noch was injizieren?

 

T

TuzlaDVB

Ist gelegentlich hier

Registriert

31. August 2019

Beiträge

58

Reaktionspunkte

382

Punkte

73

• 12. April 2020

• #167

DS830 pinout auf PCB:

Sie müssen registriert sein, um Links zu sehen.

DS830 Anschluss TTL / USB Adapter:

Sie müssen registriert sein, um Links zu sehen.

DS830 bootloader:

Sie müssen registriert sein, um Links zu sehen.

Machen wir weiter oder eher nicht ?

 

adas

Super Elite User

Registriert

17. Oktober 2010

Beiträge

2.799

Lösungen

1

Reaktionspunkte

3.072

Punkte

393

• 12. April 2020

• #168

Machen wir weiter oder eher nicht ?

Zum Vergrößern anklicken....

....aber das ist ja nichts neues :mask:

Cau Adas

 

günthern

Ist oft hier

Registriert

23. November 2008

Beiträge

177

Reaktionspunkte

270

Punkte

123

• 12. April 2020

• #169

Dann gehts hiermit weiter...

 

Anhänge

Du musst angemeldet sein, um die Anhangsliste zu sehen.

J

J_Kl

Hacker

Registriert

10. Oktober 2018

Beiträge

318

Reaktionspunkte

276

Punkte

133

• 12. April 2020

• #170

Natürlich sollten wir weiter machen - wenn eine Kiste fällt, dann sicher nach und nach auch viele andere.

Adam Gowdiak hat doch gezeigt, wie es gehen kann. Vermutlich hat er auch schon etwas für BCM gefunden.

Uns fehlen bis jetzt nähere Infos zu dem BSP und dessen Befehlssatz.

Evtl. findet auch jemand einen Weg, über ein Chip-Decap die Fuses zu lokalisieren und sie dann zu überbrücken. Wenn man bei einer Kiste den (E)JTAG ans Laufen bekommt, fällt der Rest wie Dominosteine.

 

adas

Super Elite User

Registriert

17. Oktober 2010

Beiträge

2.799

Lösungen

1

Reaktionspunkte

3.072

Punkte

393

• 12. April 2020

• #171

BSP bring dich nicht weiter :mask:

Cau Adas

 

T

TuzlaDVB

Ist gelegentlich hier

Registriert

31. August 2019

Beiträge

58

Reaktionspunkte

382

Punkte

73

• 12. April 2020

• #172

Genau günthern... das reversen vom ttask wäre theoretisch der nächste Schritt

Theoretisch könnte ich das exploit welches zu root führt auch posten... Keine Ahnung was hier gewollt wird.
Das nimmt dem ganzen dann zwar den Spass und der Lerneffekt liegt nahe Null aber im Prinzip ist es mir egal.

However... weil mich viele per PN danach fragen:

- der TDS865 geht genauso (am einfachsten über scart, pinout steht hier irgendwo am Anfang dieses Threads)

- der TDS866 geht soweit ich weiß nur mit Service-Smartcard im Reader
- ohne die Service-Smartcard kommt nur Müll

DS830 + TDS865 hab ich selber gemacht - weiß ich also genau.
TDS866 hab ich keinen - kenn ich also nur von Erzählungen anderer.

 

J

J_Kl

Hacker

Registriert

10. Oktober 2018

Beiträge

318

Reaktionspunkte

276

Punkte

133

• 12. April 2020

• #173

adas schrieb:

BSP bring dich nicht weiter :mask:

Cau Adas

Zum Vergrößern anklicken....

Warum? Denn es ist immer gut zu wissen, warum man welche Sackgasse gar nicht erst ablaufen sollte.

 

fun7

Elite Lord

Supporter

Registriert

13. März 2013

Beiträge

3.295

Reaktionspunkte

2.370

Punkte

373

• 12. April 2020

• #174

J_Kl schrieb:

Natürlich sollten wir weiter machen - wenn eine Kiste fällt, dann sicher nach und nach auch viele andere.

Adam Gowdiak hat doch gezeigt, wie es gehen kann. Vermutlich hat er auch schon etwas für BCM gefunden.

Uns fehlen bis jetzt nähere Infos zu dem BSP und dessen Befehlssatz.

Evtl. findet auch jemand einen Weg, über ein Chip-Decap die Fuses zu lokalisieren und sie dann zu überbrücken. Wenn man bei einer Kiste den (E)JTAG ans Laufen bekommt, fällt der Rest wie Dominosteine.

Zum Vergrößern anklicken....

Wenn ich in einem unter 130nm Part Fuses lokalisieren + überbücken könnte, so glaube mir, wäre mein erste Ansatz sicher nicht der Receiver :smiley:
Ansonsten haltet euch an TuzlaDVBs Aussagen, auch wenn ich das nicht als Exploit bezeichnen würde.

Etwas für BCMs zu finden ist dennoch nicht so leicht, einfach weil der BSP (die Komponente die für das Key und Securitymanagement verantwortlich ist) sicherer konzipiert ist und nur mal nebenbei von einem internen ROM bootet. Um effizient ne Schwachstelle zu finden ist aber genau dieser ROM Code von Bedeutung.

 

Zuletzt bearbeitet: 12. April 2020

adas

Super Elite User

Registriert

17. Oktober 2010

Beiträge

2.799

Lösungen

1

Reaktionspunkte

3.072

Punkte

393

• 12. April 2020

• #175

Treiber disassemblieren wurde ich vorschlagen als anfang.

Cau Adas

 

D

DVB-T2 HD

DEB König

Registriert

13. April 2016

Beiträge

6.368

Lösungen

5

Reaktionspunkte

7.109

Punkte

393

• 12. April 2020

• #176

Treiber von oder für was?

 

adas

Super Elite User

Registriert

17. Oktober 2010

Beiträge

2.799

Lösungen

1

Reaktionspunkte

3.072

Punkte

393

• 12. April 2020

• #177

Womit wird der SoC angesprochen :mask:

Cau Adas

 

datamen

DEB König

Premium

Registriert

20. Dezember 2008

Beiträge

9.584

Lösungen

2

Reaktionspunkte

7.332

Punkte

383

Ort

hinter'm Router

• 12. April 2020

• #178

@adas ... dein Geschnacke gleicht langsam dem von "paytv23" .... entweder du weißt etwas, was den Jungs weiter hilft und teilst es ihnen mit .... oder du lässt deine "nicht hilfreichen Kommentare" !

.... dein undefinierbares Geschwafel über Wochen .... reicht langsam!

 

M

Mikse

Newbie

Registriert

20. Januar 2012

Beiträge

1

Reaktionspunkte

0

Punkte

21

• 14. April 2020

• #179

Hi,

dank der Anleitung versuche ich mich gerade mit dem PaceTDS865NSDX über Scart zu verbinden.
Beim Starten kann ich nur das sehen:

Spoiler

Code:

[30/03/2020 14:28:33] Read data (COM3)


00 00 ..

[30/03/2020 14:28:33] Read data (COM3)


00 .

[30/03/2020 14:28:34] Read data (COM3)


00 .

[30/03/2020 14:28:38] Read data (COM3)


00 18 40 00 00 00 80 00 00 00 00 80 00 00 18 40 ..@...А....А...@



00 c0 00 00 00 00 00 00 00 00 00 80 00 00 00 00 .└.........А....



00 00 00 00 ....

[30/03/2020 14:28:47] Read data (COM3)


00 80 80 80 80 00 00 00 00 00 00 00 00 .АААА........

[30/03/2020 14:29:05] Read data (COM3)


00 00 00

dann ist schluss.
Ist das so richtig danke für eure Hilfe.

 

Zuletzt bearbeitet von einem Moderator: 14. April 2020

D

di3s3l

Hacker

Registriert

26. November 2008

Beiträge

308

Reaktionspunkte

231

Punkte

103

• 14. April 2020

• #180

TuzlaDVB schrieb:

- der TDS866 geht soweit ich weiß nur mit Service-Smartcard im Reader
- ohne die Service-Smartcard kommt nur Müll

Zum Vergrößern anklicken....

Hab das beim TDS866 getestet.
Da kommt an dem Scart Ausgang nichts raus auf den Pins 10+12...
Grüße