Pace TDS865NSD Fakten zusammen tragen, rooten etc

[parasonic]

FTDI mit Pegelwandler 3.3V

„irgendwas“ kommt da schon raus. Ich würde schätzen ist ne andere Baudrate als 115200 und obendrein noch irgendwie scrambled..? Hab mit einigen Baudraten experimentiert - ohne Erfolg bisher.

Danke für die Bestätigung, dann komm ich mir nicht ganz so doof vor.

 

[5656c]

Es ist 115200 8 n1 nur ohne passende scripte und bootstick wird das nix null nada ihr seht den bootloader im klar text bis dahin wo er die serielle abschaltet mit passenden scriüten geht es dan in hex weiter

 

[DPlus]

Kein Ding... aber warum per PN ?
Das könnte sicher ein Projekt sein was viele Interessiert - nur losgehen müsste es mal :sleeping:

Weil ich hier die Erfahrung gemacht habe es will keiner öffentlich was tauschen, weil die "bösen" dann es ja auch haben
Aber gerne beteilige ich mich an einer konstruktiven öffentlichen Lehrstunde

 

[Miese.Ratte]

Vielleicht bist du ja der "Böse". Dein Nick klingt so wie HD+ - oh oh!

 

[parasonic]

ihr seht den bootloader im klar text bis dahin wo er die serielle abschaltet

Deshalb ja meine Frage: auch beim TDS 866 NSDX?
Also bei mir klappt das nicht.

 

[DPlus]

Vielleicht bist du ja der "Böse". Dein Nick klingt so wie HD+ - oh oh! :smile:

Ja mein Regdatum spricht auch dafür
Und alte Betacrypt Hasen sollte der Nick noch bekant sein

 

[DVB-T2 HD]

Wenn du denn der „alte DPlus“ bist. :blush:

 

[5656c]

DPlus noch sehr gut bekannt aus Nagracruw und Betacrypt Zeit bekannt lange nix gehört

 

[DPlus]

Ja genau der bin
was heißt lange nix gehört lief ja lles immer gut und hab ja noch mein eigenes kleines Forum
Aber da sind wir eher wie ne Familie da hat kaum einer richtig plan oder die Lust sich weiter zu bilden und einfach nur lesen hilft bei den meisten Probs ja

 

[günthern]

Du kannst zum spielen auch problemlos irgendein Gerät aus der Bucht nehmen...
Sollte es dir gelingen dort an den rootkey zu gelangen bist du so oder so der Held vom Erdbeerfeld - egal ob eingebuchtes Gerät oder nicht.

Slimcode und der ganze STM Pfeffer, welcher hier als Ansatz in den Raum geworfen wurde, ist für (polnische) NAGRA Systeme sicherlich interessant...
für unsere BRCM Kisten in Deutschland aber totaler Quark. Es gibt schlicht keine Receiver mit (alten) STM Prozessoren die Sky einbucht.
Ich bin ziemlich sicher Sky weiß an der Stelle auch genau warum sie das nicht tun !

Memdumps im laufenden Betrieb hab ich versucht... waren keine Keys zu finden. Heißt natürlich nicht das es nicht doch irgendwie geht.
Mit dd if=/dev/mem blabla wird es aber wohl nicht getan sein.

Ansonsten wäre mein Vorschlag ja erstmal die Kisten zu rooten.
Hier wird über memdumps, rootkey extrahieren und was weiß ich nicht alles gesprochen dabei haben 99,92341 % noch nichtmal telnet Zugriff.
Ich glaube es ist eine gute Idee zunächst den ersten Schritt zu machen und dann den zweiten - das war ja ürsprünglich auch mal die 'Idee' hinter diesem Thread.

Ist zwar gerade off topic, aber was ist denn mit der vodafone Kiste? Die ist doch auch pairingfähig. Dort ist ein ST7105 verbaut. Die wird vermutlich nicht (mehr) eingebucht, aber das sollte ja erstmal egal sein. Falls die vodafone Kiste interessant sein sollte, kann ich auch später in einem neuen Thread Fotos vom board hochladen.

Lg
günthern

 

[adas]

Es gibt unterschiedliche baureihe :mask:

A01 :
B02 : STI 7105 NUC
B03 : STI 7105 NUD
C01 : STI 7105 NUD

Cau Adas

 

[günthern]

Ok, dann habe ich wohl die untere Baureihe Hast du uart und jtag gefunden? Jtag ist vermutlich oben rechts und so gerade nicht mehr in deinem Bildausschnitt zu sehen. Bei uart sieht man vemutlich auch nur den Bootloader starten und das wars.

Lg
günthern

 

[adas]

Nur SoC reball :mask:

Cau Adas

 

[DVB-T2 HD]

Glaub ich nicht (wirklich) bei einem ST40/SH4 Chip. Da geht immer JTAG, denke ich. :blush:

 

[günthern]

@DVB-T2 HD Bist du dir da sicher? Meinst du nicht, dass jtag seitens Vendor auch deaktiviert worden sein könnte?

Lg
günthern