Как перепрошить и заменить флеш-память в модулях DRE MPEG-4 - Форум
Главная| Регистрация RSS
Четверг, 25.04.2024, 03:04
Приветствую Вас, Гость
[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 1 из 1
  • 1
Форум » Для телевизоров с SMART-TV » Полезный взлом » Как перепрошить и заменить флеш-память в модулях DRE MPEG-4
Как перепрошить и заменить флеш-память в модулях DRE MPEG-4
DOC777Дата: Суббота, 03.08.2013, 13:25 | Сообщение # 1
Генералиссимус
Группа: Администраторы
Сообщений: 1547
Репутация: 38
Статус: Offline
Как перепрошить и заменить флеш-память в модулях DRE MPEG-4 от Триколор ТВ.


В модулях DRE MPEG-4 используется микросхема памяти AT25DF161-SH-T производства Atmel.
Розничная цена в Москве в
магазинах Чип и Дип - 73 рубля.

В случае, если требуется ее
заменить для перепрошивки дампа с актуальными ключами ADEC, делаем следующее:

1. Собираем схему-программатор
из разъема принтера 25-пин, 4х
резисторов, конденсатора,
батарейки 3-3,7 вольт (или блока
питания).


Распайка разъема, вставляемого в
LPT порт принтера:

Длина шлейфа от разъема до платы (можно собрать "на коленке", без платы) - строго 15-20 см.

Вид собранного программатора
(макетная плата и держатель
батарейки так же куплены в Чип и Дип):

Скачать софт и распаковать куда-нибудь, там программа hp_usb_tool и папки dos и usb_flash.СКАЧАТЬ

Подробная инструкция со скриншотами. СКАЧАТЬ

1. Установить программу hp_usb_tool

2. Запустить hp_usb_tool для создания загрузочной флешки с параметрами File system: FAT32 Create a DOS startup disk using DOS system files located at:(указать на папку dos

3. Скопировать в корень флешки содержимое папки usb_flash

4. Загрузиться с флешки

Команды:

spipgm /i - идентифицируемся.
spipgm /p new.rom - зашиваем
правильную прошивку.
spipgm /v new.rom - проверяем
соответствие записанного во флеше и файла прошивки.

Когда микросхема готова -разбираем CAM модуль.

Макетным ножом для картона или просто острым ножем разделяем точечную сварку в двух местах (можно в одном) со стороны разъема, вытаскиваем плату.

Микросхему флэш снимаем феном в сервисном центре по ремонту сотовых телефлонов, цена работы 100-500 рублей.

На 6 проводов МГТФ 0,25 длиной 5-6 см припаиваем прошитую ранее микросхему.

Контакты 7 и 8 подключать не нужно, они на плате соеденены с контактом 3.

Провода без проблем проходят в прорезь в жестяном корпусе.Ничего пилить и резать не надо.Собрав корпус, скрепляем прозрачным скочем и пользуемся.

Плата без микросхемы флэш (снята).

Сама флешка.


Напаиваем провода.


Собираем модуль.

Прошивка для NKE 4020 СКАЧАТЬ

Прошивка для NKE 4010 СКАЧАТЬ
 
DOC777Дата: Суббота, 03.08.2013, 13:29 | Сообщение # 2
Генералиссимус
Группа: Администраторы
Сообщений: 1547
Репутация: 38
Статус: Offline
Снова доступны HD каналы Триколор ТВ через модули.


Итак, суть вопроса заключается в
следующем - как в
рекомендованных ресиверах для
просмотра каналов Максимум HD,
так и в нерекомендованных нынче
CAM модулях DRE NKE MPEG-4 применен общий чип NKE-1 от
компании Neotion. Данный чип
позволяет обеспечить
декодирование платных каналов,
которые используют кодировку
DRE-Crypt 3.0/ADEC при совместной работе с необходимой картой
доступа. То есть во всем
оборудовании, которое раньше
применялось для открытия HD
каналов, используется одно и тоже
схемотехническое решение. Данное упущение в дальнейшем и
позволило дезассемблировать
команды, отвечающие за участие в
раскодировании каналов и
применить их в софте для CAM
модулей, но об этом чуть позже.

И тут напрашивается
закономерный вопрос - почему на
одном оборудовании по-
прежнему можно смотреть
каналы, а на другом нет?

Чип NKE-1 стандартно использует
внешнюю память, в которую могут
быть загружены инструкции,
применяемые им для работы, и в
целом благодаря этому можно
поменять алгоритм функционирования, так сказать,
использовать overcrypt. В
результате чего, изначально CAM
модули не были снабжены всеми
инструкциями для кодировки DRE-
Crypt 3.0/ADEC. А для рекомендованных ресиверов, в
случае отсутствия в них таких
инструкций, и было произведено
обновление программного
обеспечения через спутник. Таким
образом, оператор Триколор ТВ умышленно отказался от
обновления программного
обеспечения своих CAM модулей,
которые поддерживают такую
возможность, и назвал их попросту
вкратце - нерекомендованным оборудованием.

А как удалось найти решение
данной проблемы?

Так как Триколор ТВ после
бесплатного тестирования своих HD
каналов, входящих в пакет
Максимум HD (Триколор Full HD), на
CAM модулях не столкнулся с
существенными проблемами, то и воплотил в дальнейшем это
решение в своих
рекомендованных моделях
ресиверов без существенного
изменения схемотехники.
Соответственно и команды, применяемые для декодирования
телеканалов в новой модификации
кодировки DRE-Crypt 3.0/ADEC, могут
применяться как на CAM модулях
DRE NKE MPEG-4, так и на
рекомендованных ресиверах. В результате чего, после недолгих
манипуляций с внутренним софтом
(дампами) для CAM модулей,
появилась их новая модификация
от народных умельцев.

Как можно модифицировать софт
CAM модуля?

В настоящее время выложены
дампы памяти для CAM модулей
версий 4010 и 4020, которые в свое
время продавались совместно с
картами доступа Триколор ТВ - 23 и
24 серий. Для изменения программного обеспечения нужно
аккуратно вскрыть корпус модуля,
извлечь из него плату, при помощи
термофена снять микросхему флеш
памяти - Atmel AT25DF161, прошить
ее новым дампом на программаторе и после установки
ее на плату, собрать все в обратной
последовательности. Дампы памяти
для CAM модулей DRE NKE MPEG-4
можно встретить уже на многих
специализированных интернет- ресурсах, занимающихся
обсуждением данного вопроса. В
случае, если вы не можете
проделать эти манипуляции, то
можно поискать специалиста,
который окажет помощь или поменять свой модуль на уже
модифицированный, попросту
оплатив разницу за работу.

Что еще нужно для просмотра HD
каналов, кроме
модифицированного модуля?

Продаваемые совместно с CAM
модулем карты доступа 23 и 24
серии Триколор ТВ имели
ограниченные подписки на
предоставляемые оператором
сервисы. То есть в них изначально и не планировалась работа
отдельной подписки на HD
телеканалы. Это можно было
установить давно, когда
пользователи таких карт пытались
официально оформить подписку на пакет телеканалов Максимум HD, но
оператор по номеру DRE ID карты
сразу заворачивал все эти попытки
и они заканчивались попросту
неудачей. После завершения
тестового вещания каналов в высокой четкости, Триколор ТВ
моментально произвел изменение
класса подписки для их просмотра
и все карты из CAM модулей
попросту не могут их больше
открывать, даже если использовать такие карты в рекомендованных
оператором ресиверах.

Как можно решить вопрос с
классом подписки на HD каналы у
карты доступа?

Сейчас, данную проблему можно
решить довольно просто -
приобретается самый недорогой, но
рекомендованный Триколор ТВ
спутниковый ресивер совместно с
картой доступа для просмотра пакета Максимум HD. Например,
можно остановиться на модели GS
8305, и не важно, что этот ресивер
по работе имеет негативные отзывы.
После чего производится
официальная регистрация оборудования с активацией карты
доступа, которая в дальнейшем
извлекается из приемника и он
убирается в надежное место
хранения. Далее такая карта
доступа устанавливается в модифицированный CAM модуль
доступа и используется на любимом
спутниковом ресивере.

То есть смарт карты, которые
продавались с модулями, уже не
откроют HD каналы?

Как уже было рассказано выше, что
такие карты доступа 23 или 24
серии попросту не имеют у себя
класса подписки для просмотра
пакета Максимум HD, поэтому без
определенных хитростей данный вопрос не возможно будет
исправить. Со временем, когда
будет изучен алгоритм работы
кодировки DRE-Crypt 3.0/ADEC, не
исключено раскрытие команд,
отвечающих за работу с классами подписки, в результате чего можно
будет модифицировать записанные
данные на карте. Также, есть и
другой вариант - так как смарт
карты являются собственностью
оператора, при этом исходя из того, что у него не осталось карт 13 серии
и тех, что продавались совместно с
CAM модулями DRE NKE MPEG-4, то
при выходе ее из строя, он может
произвести ее замену на
современный вариант.

Что может предпринять еще
оператор Триколор ТВ?

Так как кодировка DRE-Crypt 3.0/
ADEC еще неполностью изучена и
раскрыта, то оператор может и в
дальнейшем использовать ее
скрытые модификации. В результате
чего для рекомендованных ресиверов - это закончится
попросту стандартным
обновлением софта со спутника,
после чего они по-прежнему
продолжат открывать HD
телеканалы, как ни в чем не бывало до этого. Для CAM модулей же
потребуется правка дампа памяти и
последующая их перепрошивка в
ручном режиме. Данную операцию
поможет облегчить специальный
интерфейс, который позволит перепрошивать модули без их
разборки и извлечения
микросхемы флеш памяти, в этом
направлении и производятся сейчас
поиски. Причем не следует
забывать, что и у фокусника когда- то заканчиваются спрятанные
«карты» в рукаве. Так и Триколор
ТВ после открытия всех своих
имеющихся «карт», попросту
останется ни с чем.
 
DOC777Дата: Суббота, 03.08.2013, 15:15 | Сообщение # 3
Генералиссимус
Группа: Администраторы
Сообщений: 1547
Репутация: 38
Статус: Offline
Возвращаясь к теме перепрошивки дампа на флеш-памяти AT25DF161-SH-T с актуальными ADEC ключами на CAM модули DRE NKE 4020 и 4010 для просмотра пакета от "Триколор HD" добавлю как правильно сбросить прежний дамп с выпаенной флеши:



При первом программировании "обнуляем" полностью микросхему флеш-памяти,для чего вывод 3 микросхемы (WP) отсоединяем от плюсового питания и "садим" его на вывод 4 (минус).

Далее программой hp_usb_tool (ссылка на скачивание есть на третьей странице) командой spipgm/u "обнуляем" микросхему,командой spipgm/e стираем всю прежнюю информацию,командой spipg/p можно переименовать файл прошивки,например,DRE.bin.После этого записываем новый дамп с актуальными ADEC ключами.

Когда программирование закончено "возвращаем" электрическую схему программатора обратно (т.е вывод 3 микросхемы соединяем с питанием) и производим верификацию записанного дампа командами spipgm/i (идентификация) и spipgm/v new.rom на соответствие записанного во флеше и файла дампа прошивки.


Но а это фото факт к размышлению об одной "начинке" разных CAMов.

Однопрограммный модуль условного доступа CAM MPEG-4 DRE Crypt NKE/CASv.3 DRE-3



Относится к продуктам, чья
платформа разработана на
изделиях новой линейки компании Neotion. На стикере написано With DRE CRYPT Conditional Access MPEG-4.

Основой схемотехнического решения CAM-модуля DRE NKE является чип Neotion NKE-1. В модуле реализована поддержка CAS DRE Crypt 3.0. На сегодня известны две модификации DRE NKE: 4010 (P/ N:PRD-MCD2-4010 M:12 D: ...) и 4020(P/N:PRD-MCD2-4020 M:12 D:...) У вторых улучшена совместимость
с приёмным оборудованием,
(ресиверы, телевизоры).

Модификацию модуля можно
узнать посмотрев на оборотную
сторону.



(В 2011 году выпускались в
основном 4010, в 2012 году уже 4020. Модули DRE NKE неплохо справлялись с декодированием HD
каналов, однако в силу разных
причин (соблюдение авторских
прав, защита HD контента от записи,
либо другие причины), не являлись
рекомендованным оборудованием для просмотра HD каналов
Триколор ТВ. Вот цитата из оф.
релиза Триколор ТВ по этому
поводу: "...Однако после введения дополнительного шифрования
сигнала, являющегося
обязательным требованием
телеканалов, мы НЕ ГАРАНТИРУЕМ
дальнейший просмотр HD-
телеканалов на модулях условного доступа DRE..."

Модуль предназначен для приёма
теле- и радиоканалов в формате
MPEG-4 и MPEG-2, защищённых
системой условного доступа DRE
Crypt. Рекомендован для работы 14-
значных DRE ID смарт-карт «Триколор ТВ» вида xx0023xx..xx
и xx0024xx…xx.

Функциональные возможности:

• Дескремблирование теле- и
радиоканалов Standard Definition
(SD) с разрешением до 576i, (HD) до 1080i
• Поддержка теле- и радиоканалов в формате MPEG-4 и MPEG-2
• Поддержка битрейта
транспортного потока до 72 Mbps
• Дескремблирование
одновременно одного теле- или
радиоканала
 
DOC777Дата: Суббота, 03.08.2013, 15:28 | Сообщение # 4
Генералиссимус
Группа: Администраторы
Сообщений: 1547
Репутация: 38
Статус: Offline
Программирование флеш- памяти AT25DF161-SH-T с помощью ISP Programmer


This software runs in Windows 95, 98, Me, NT 4.0, 2000, XP, 2003, Vista and Windows 7 (32-bit and 64-bit versions).

Софт настраивается под любой программатор "на резисторах" c LPT портом.



Supported serial Flash memories:

AT45DB011B, AT45DB011D, AT45DB021B, AT45DB021D, AT45DB041B, AT45DB041D, AT45DB081B, AT45DB081D, AT45DB161B, AT45DB161D, AT45DB321B, AT45DB321C, AT45DB321D, AT45DB642D, AT45CS1282

AT25DF021, AT25DF041A, AT25DF081, AT26DF081, AT25DF161, AT26DF161, AT25DF321, AT25DF641, AT25F512B, AT25FS010, AT26F004

Supported microcontrollers:

AT89S2051, AT89S4051, AT89S51, AT89LS51, AT89S52, AT89LS52, AT89S53, AT89S8252, AT89S8253

AT90S1200, AT90S2313, AT90S2323, AT90S2333, AT90S2343, AT90S4414, AT90S4433, AT90S4434, AT90S8515, AT90S8535, AT90CAN32, AT90CAN64, AT90CAN128, AT90PWM2, AT90PWM3, AT90USB646, AT90USB647, AT90USB82, AT90USB162, AT90USB1286, AT90USB1287

ATtiny12, ATtiny13, ATtiny15, ATtiny24, ATtiny25, ATtiny26, ATtiny44, ATtiny45, ATtiny84, ATtiny85, ATtiny261, ATtiny461, ATtiny861, ATtiny2313

ATmega48, ATmega48P, ATmega8, ATmega88, ATmega88P, ATmega8515, ATmega8535, ATmega16, ATmega161, ATmega162, ATmega163, ATmega164P, ATmega165P, ATmega168, ATmega168P, ATmega169, ATmega32, ATmega323, ATmega324P, ATmega325, ATmega328P, ATmega329, ATmega64, ATmega128, ATmega640, ATmega644, ATmega644P, ATmega645, ATmega649, ATmega1280, ATmega1281, ATmega1284P, ATmega2560, ATmega2561, ATmega3250, ATmega3290, ATmega6450, ATmega6490

Описание

ISP Programmer СКАЧАТЬ
 
UU5HKДата: Пятница, 28.02.2014, 06:09 | Сообщение # 5
Рядовой
Группа: Пользователи
Сообщений: 1
Репутация: 0
Статус: Offline
А, если чисто механически, пересадить флешку из тюнера (даже из неисправного) в модуль десятой или двадцатой версии. И из комплекта тюнера переставить карту в модуль. То при такой замене возможно ли смотреть "Максимум-HD" на любимом тюнере ???
 
DOC777Дата: Пятница, 28.02.2014, 08:56 | Сообщение # 6
Генералиссимус
Группа: Администраторы
Сообщений: 1547
Репутация: 38
Статус: Offline
Цитата UU5HK ()
А, если чисто механически, пересадить флешку из тюнера (даже из неисправного) в модуль десятой или двадцатой версии. И из комплекта тюнера переставить карту в модуль. То при такой замене возможно ли смотреть "Максимум-HD" на любимом тюнере ???

Данная статья найдена на просторах интернета,посчитал ,что кому то пригодиться.Попробуйте по эксперементировать может ,что то получится.
 
lovkatchseryogaДата: Воскресенье, 30.04.2017, 12:11 | Сообщение # 7
Рядовой
Группа: Пользователи
Сообщений: 1
Репутация: 0
Статус: Offline
+
 
artemivanov0101Дата: Среда, 20.06.2018, 10:30 | Сообщение # 8
Рядовой
Группа: Пользователи
Сообщений: 4
Репутация: 0
Статус: Offline
Цитата UU5HK ()
А, если чисто механически, пересадить флешку из тюнера (даже из неисправного) в модуль десятой или двадцатой версии. И из комплекта тюнера переставить карту в модуль. То при такой замене возможно ли смотреть "Максимум-HD" на любимом тюнере ???

нет, не получится это всё обман


Ищу покататься во взвод список
 
Форум » Для телевизоров с SMART-TV » Полезный взлом » Как перепрошить и заменить флеш-память в модулях DRE MPEG-4
  • Страница 1 из 1
  • 1
Поиск:

Яндекс.Метрика Яндекс цитирования
Вся информация предоставленная на данном сайте взята из открытых источников и носит информационный характер,для ознакомления и тестирования данного материала. Администрация данного ресурса не несет ответственности за содержание материалов,всю предоставленную информацию взятую с данного сайта Вы используете на свой страх и риск. Если Вы являетесь правообладателем материала выставленного на сайте,форуме без Вашего ведома,обратитесь к администратору и материал будет немедленно удален.