7/31/2019 Sklejanie i Wgrywanie Dumpa z Nowego Nboxa

1/4

Sklejanie i wgrywanie dumpa (zrobionego przy pomocy programatora) z nowego nboxa, do

przerobionego nboxa

Opis pokazuje jak moemy aktywowa karte majac tylko dumpa zawartoci flasha nbox i nieaktywnakarte, dodatkowo przy tej operacji moemy odczytac czesc pamici ram tunera w ktrej znajduje si

klucz RSA to uytkowania karty z oscamem lub sboxem.

Do zabawy potrzebujemy:

- tuner nbox z wymieniona pamiecia flash warunek konieczny

- edytor hex np. HxD edytor szesnastkowy

- wycinek flasha z informacja o wersji oprogramowania v17

- dump pamici NAND w wersji v17

- kabelek rs232 ttl

Caoc zaczynamy od przygotowania zwory na pkt A20, bdzie ona potrzebna do przywracania tunerado alternatywnego oprogramowania. Zwore mona przylutowa na stale na spodzie plyty, moe w

przyszoci posluzyc do odratowywania tunera.

Teraz zabieramy si za sklejanie zawartoci flasha, do hex edytora wczytujemy 3 pliki

- nasz oryginalny dump

- zawarto pliku dump_A01E0000_17.bin

- boot od freeboxa (mona inny jak kto woli, ma on posluzyc do ewentualnego odratowania tunera

w przypadku jakiej pomyki przy sklejaniu)

W edytorze otwieramy dodatkowo nowy czysty plik i do niego wklejamy czesc oryginalnego flasha z

zakresu 00000000 do 001DFFFF (czesc zaznaczona na niebiesko)

7/31/2019 Sklejanie i Wgrywanie Dumpa z Nowego Nboxa

2/4

Nastpnie doklejamy na koniec naszego nowego pliku zawarto dump_A01E0000_17.bin (zawarto

naszego nowego pliku powinna konczyc si na adresie 001EFFFF),

teraz musimy znowu przekleic czesc oryginalnego dumpa z zakresu 001F0000 do zakresu 0027FFFF i

w to miejsce wklejamy zawarto pliku u-boot A020 Dla Rs232_Zmiana_01_2011_OK.bin (czyli jednego z pierwszych bootow, ale moemy inne z tym ze trzeba pilnowa wielkoci pliku) popolaczeniu tych czci powinnien nasz plik konczyc si na adresie 002A3B70

Na koniec potrzebujemy dolaczyc reszte zawartoci oryginalnego dumpa, czyli od adresu 002A3B80

do koca

7/31/2019 Sklejanie i Wgrywanie Dumpa z Nowego Nboxa

3/4

Po doklejeniu calosci, naley podzieli plik na kilka (co najmniej 2 czesci) eby byo nam go latwiejwgrywa, ja dziele go na 2 czesci

1 czesc z zakresu 00000000 do 001FFFFF

2 czesc 00200000 do koca

Gdy posiadamy ju 2 pliki o nazwach (przykladowe) 0000.bin i 0020.bin, przystepujemy do

przygotowywania tunera i wgrywania oprogramowania.

Wgrywamy soft v17 do pamici NAND wrzucamy na pendrive dwa pliki dump_nand_17.bin iupdate.img i robimy standardowy upgrade tunera, po zakoczeniu uruchamiamy tuner z

podczonym kabelkiem i laczymy si po HT i wgrywawamy spreparowane przez nas pliki

W HT wpisujemy komendy:

protect off all

erase all

loady (i wybieramy plik 0000.bin)

Po zaadowaniu

cp.b 84000000 a0000000 200000

po skopiowaniu ladujemy 2 plik 0200.bin

loady

cp.b 84000000 a0200000 200000

protect on all

7/31/2019 Sklejanie i Wgrywanie Dumpa z Nowego Nboxa

4/4

po tych operacjach mamy:

- w pamici NAND soft w wersji v17

- we flashu naszego dumpa na ktrym chcemy aktywowa karte bd wyjac klucz

Wchodzimy do menu serwisowego i wlaczamy komunikacje po rs232 (wszystko zgodnie z ABC

przerobki)

Po ruchomieniu tuner bdzie zglaszal ze ma nie podpisany software i bdzie prosil o kod, przy czym

nic nie naciskamy i czekamy na zaadowanie si oprogramowania.

Wysylamy lub dzwonimy o aktywacje, po aktywacji i pojawieniu si obrazu na telewizorze, jeli

chcemy wyjac klucz RSA musimy odczytac zawarto adresow pamici z zakresu B9238000-b923a000.

Teraz moemy wracac z oprogramowaniem do alternatywnego oprogramowania zgodnie z opisemABC, czyli wejcie do menu serwisowego,