IPTV MAG255 прошивка и отвязка от провайдера
Список форумов Ремонт телевизоров и мониторов Ремонт телевизоров и мониторов
Форум мастеров по ремонту и обслуживанию сложной бытовой техники
 
  homeСайт    ПоискПоиск    ПользователиПользователи    ГруппаГруппа  ПрофильПрофиль    Личные сообщенияЛичные сообщения    ВходВход   РегистрацияРегистрация  homeБан-лист   

Правила Форума    Обязательно читать всем!

Аналоги микросхем для БП Маркировка SMD Наш магазин
 IPTV MAG255 прошивка и отвязка от провайдера
На страницу 1, 2, 3, 4  След.
 
Начать новую тему   Ответить на тему    Список форумов Ремонт телевизоров и мониторов -> Ремонт тюнеров
Предыдущая тема :: Следующая тема  
Автор Сообщение
lensmen
Admin

   

Admin


Сообщения: 10116
Откуда: Николаев
Группа: 
[Профи Профи ]


 Профиль
Личное сообщение

СообщениеДобавлено: 29 Ноя 2016, 19:29 PM    Тема: IPTV MAG255 прошивка и отвязка от провайдера Ответить с цитатой

Приставка IPTV MAG255, или ее аналог от Укртелеком тв, эта закрытая платформа без возможности модификации образа. Данная модель интегрирована с системой защиты контента Verimatrix и предназначена для операторских решений с поддержкой этой системы. Но все это туфта, и можно без проблем снять ключ оператора и прошить приставку MAG255 на заводские установки, с дальнейшей ее перепрошивки, превратив ее в Aura HD Plus.

Суть такая, в NOR Flash ST25PX80 вливается специальный бутлоадер, ребут, оригинальная залочена от записи в области OTP, потом через UART стираем NAND, заливаем свой софт, и после включения она бежит на оф сайт, там обновляется и перезаписывается NOR и NAND, в результате чего стает новой, официальной AURA HD Plus.

Методика отвязки не продается

Всем просящим, я могу дать содержимое 25px80vp, но после обновления на офсайте, она перезаписывается и ценности не представляет, то есть, вливаемый для работы вначале в нее bootloader стирается. Держите и радуйтесь. Прошивка 25PX80VP ( после обновления), на какие шины конектиться видно на рисунке, следы пайки. Вперед товарищи.

Цена прошивки 15$ по курсу в грн. на карту Приват банка
Отправляете мне по Новой Почте, мы его прошиваем и отправляем уже прошитый назад. Расходы по пересылке оплачивает заказчик.

Отправлять ТОЛЬКО ПРИСТАВКУ , без пульта, блока питания и шнуров. За их сохранность ответственности не несем. !
Вернуться к началу
snejkin
Уже был


Репутация: 1    



Сообщения: 25
Откуда: Николаев
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 02 Дек 2016, 19:31 PM    Тема: Ответить с цитатой

nor flash там 25px80vp.
после перепрошивки брюки превращаются в Aura HD Plus.
USB работают штатно.
единственный глюк с DHCP: настройки либо вообще не определяются либо определяются ОЧЕНЬ долго. в режиме static ip всё шоколадно.
на сегодняшний день без проблем перешито 5 приставок. все работают великолепно.
зная одесские приколы в виде удалённого превращения приставки в кирпич - опция обновления софта отключается. но поскольку в софт изначально заложен хитрый бэкдор - можно быть готовым ко всему.

господа, стучащиеся в личку с наивной просьбой забесплатно поделиться софтом и методикой отвязки.
вы таки полагаете, что всё очень просто?
в mag255 стоит secure boot. погуглите, что это такое.
у nor flash имеется otp - one time programmable area с флагом запрета перезаписи. с помощью неё каждая приставка аппаратно привязана к софту и bootloader собирается мною индивидуально под каждую отвязываемую приставку.
зачем?
патамушо цифровая подпись.
чтобы собрать bootloader нужно вычитать otp area.
много сегодня в Украине программаторов, умеющих это делать?
отож.
а это только первая ступень защиты
Вернуться к началу
lensmen
Admin

   

Admin


Сообщения: 10116
Откуда: Николаев
Группа: 
[Профи Профи ]


 Профиль
Личное сообщение

СообщениеДобавлено: 03 Дек 2016, 19:52 PM    Тема: Ответить с цитатой

snejkin, Ну как таковой программатор то и не используется, консоль таковой не является. Разве что для заливки bootloader в 25px80vp, хотя как я тебе говорил надо проверить мою версию, в понедельник и проверим
Вернуться к началу
lensmen
Admin

   

Admin


Сообщения: 10116
Откуда: Николаев
Группа: 
[Профи Профи ]


 Профиль
Личное сообщение

СообщениеДобавлено: 06 Дек 2016, 15:03 PM    Тема: Ответить с цитатой

И так, первые 2 приставки MAG255 успешно отвязаны, и работают.

Скачивание и просмотр файлов доступно только зарегистрированным пользователям !

Вернуться к началу
snejkin
Уже был


Репутация: 1    



Сообщения: 25
Откуда: Николаев
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 06 Дек 2016, 16:21 PM    Тема: Ответить с цитатой

ради спортивного интереса попробовал MAG254 одного местного провайдера.

получилось
Вернуться к началу
ARTURT
Новичок


Репутация: 0    



Сообщения: 2
Откуда: Луцк
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 06 Дек 2016, 20:17 PM    Тема: Ответить с цитатой

Спасибо за "отвязку" MAG255, хочу спросить, могли бы вы пошагово объяснить процесс отвязки? спасибо
Вернуться к началу
lensmen
Admin

   

Admin


Сообщения: 10116
Откуда: Николаев
Группа: 
[Профи Профи ]


 Профиль
Личное сообщение

СообщениеДобавлено: 06 Дек 2016, 20:42 PM    Тема: Ответить с цитатой

ARTURT, Как бы не смешно. Это как в Samsung спросить как обойти их secure boot
Вернуться к началу
ARTURT
Новичок


Репутация: 0    



Сообщения: 2
Откуда: Луцк
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 07 Дек 2016, 09:36 AM    Тема: Ответить с цитатой

lensmen писал(а):
И так, первые 2 приставки MAG255 успешно отвязаны, и работают.
Методика отвязки не продается


Вы же сами сказали что "методика не продается", значит можете поделиться, у меня один МАГ255 валяется без дела, думал вернуть его к жизни. Если не собирались делиться информацией зачем тогда статью создавать, тратить свое время...?
Вернуться к началу
lensmen
Admin

   

Admin


Сообщения: 10116
Откуда: Николаев
Группа: 
[Профи Профи ]


 Профиль
Личное сообщение

СообщениеДобавлено: 07 Дек 2016, 09:50 AM    Тема: Ответить с цитатой

ARTURT, статья написана что бы показать что можно отвязать, во вторых, за определенную сумму мы можем сделать ваш девайс. Все просто, знание=коммерция ))
Вернуться к началу
vovkatom
Новичок


Репутация: 0    



Сообщения: 1
Откуда: Vinnica
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 07 Дек 2016, 10:28 AM    Тема: Ответить с цитатой

Можно подробнее. Вам его отсылать или Вы можете сделать удаленно? Сколько времени это займет?
Вернуться к началу
snejkin
Уже был


Репутация: 1    



Сообщения: 25
Откуда: Николаев
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 07 Дек 2016, 13:03 PM    Тема: Ответить с цитатой

Цитата:
у меня один МАГ255 валяется без дела

выставляйте на olx.ua
за 400 гривен у вас его без проблем купят.
Цитата:
"Знания" имеют тенденцию со временем терять актуальность и ценность

знания бывают разные.
a d e c / d r e например.
Вернуться к началу
Viktor241
Новичок


Репутация: 0    



Сообщения: 3
Откуда: Pavlograd
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 13 Дек 2016, 13:07 PM    Тема: Ответить с цитатой

Отправил вчера приставку на прошивку lensmen"у, после получения результата отпишусь что и как.
Вернуться к началу
lensmen
Admin

   

Admin


Сообщения: 10116
Откуда: Николаев
Группа: 
[Профи Профи ]


 Профиль
Личное сообщение

СообщениеДобавлено: 15 Дек 2016, 10:05 AM    Тема: Ответить с цитатой

Viktor241, Отправляю сегодня. Сеть настраивается ручками вот тут -- >>>>

Скачивание и просмотр файлов доступно только зарегистрированным пользователям !

Вернуться к началу
Viktor241
Новичок


Репутация: 0    



Сообщения: 3
Откуда: Pavlograd
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 20 Дек 2016, 12:20 PM    Тема: Ответить с цитатой

Наконец то доехал до Новой почты, приставку получил. Все отлично, работоспособность 100%, спасибо большое. Сеть кстати стала автоматом, ничего не настраивал.
Вернуться к началу
Alexx15
Новичок


Репутация: 0    



Сообщения: 1
Откуда: Odesa
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 27 Дек 2016, 13:28 PM    Тема: Ответить с цитатой

Добрый день,
Спасибо за "отвязку" MAG255, работает очень быстро. все ОК!
Вернуться к началу
Emy
Новичок


Репутация: 0    



Сообщения: 3
Откуда: Львов
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 28 Дек 2016, 23:44 PM    Тема: Ответить с цитатой

Добрый день, можете выложить дамп. Спасибо.
Вернуться к началу
lensmen
Admin

   

Admin


Сообщения: 10116
Откуда: Николаев
Группа: 
[Профи Профи ]


 Профиль
Личное сообщение

СообщениеДобавлено: 29 Дек 2016, 09:40 AM    Тема: Ответить с цитатой

Он выложен выше, хотя что он тебе даст...
Вернуться к началу
Emy
Новичок


Репутация: 0    



Сообщения: 3
Откуда: Львов
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 29 Дек 2016, 14:04 PM    Тема: Ответить с цитатой

После прошивки горит синий диод и не реагирует на пульт.
Вернуться к началу
lensmen
Admin

   

Admin


Сообщения: 10116
Откуда: Николаев
Группа: 
[Профи Профи ]


 Профиль
Личное сообщение

СообщениеДобавлено: 29 Дек 2016, 14:08 PM    Тема: Ответить с цитатой

Emy, И что .... хотели залить дамп и все поехало ? Читай что написано в начале темы.
Вернуться к началу
Александр Дегтяренко
Новичок


Репутация: 0    



Сообщения: 1
Откуда: Днепр
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 01 Янв 2017, 21:22 PM    Тема: Re: IPTV MAG255 прошивка и отвязка от провайдера Ответить с цитатой

Поздравляю всех с Новым Годом!!!

lensmen писал(а):
... потом через UART стираем NAND, заливаем свой софт, и после включения она бежит на оф сайт, там обновляется и перезаписывается NOR и NAND, в результате чего стает новой, официальной AURA HD Plus ....


snejkin писал(а):
... в mag255 стоит secure boot. погуглите, что это такое.
у nor flash имеется otp - one time programmable area с флагом запрета перезаписи. с помощью неё каждая приставка аппаратно привязана к софту и bootloader собирается мною индивидуально под каждую отвязываемую приставку.
зачем?
патамушо цифровая подпись.
чтобы собрать bootloader нужно вычитать otp area.
много сегодня в Украине программаторов, умеющих это делать?
отож ...


Если я правильно понял, MAG-255 Вы превратили в AURA HD Plus каждый по своей методике, разными аппаратными средствами. И достигли положительного результата. Правильно?

Если это так, то у меня есть несколько вопросов по кастомизации содержимого вливаемого Вами в НАНД.
Вернуться к началу
Nealex2
Предупреждений: 1


Репутация: 0    

Предупреждений: 1 


Сообщения: 24
Откуда: Kryvyi Rih
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 02 Янв 2017, 10:38 AM    Тема: Re: IPTV MAG255 прошивка и отвязка от провайдера Ответить с цитатой

lensmen писал(а):
Приставка IPTV MAG255, или ее аналог от Укртелеком тв, эта закрытая платформа без возможности модификации образа. Данная модель интегрирована с системой защиты контента Verimatrix и предназначена для операторских решений с поддержкой этой системы. Но все это туфта, и можно без проблем снять ключ оператора и прошить приставку MAG255 на заводские установки, с дальнейшей ее перепрошивки, превратив ее в Aura HD Plus.

Суть такая, в NOR Flash ST25PX80 вливается специальный бутлоадер, ребут, оригинальная залочена от записи в области OTP, потом через UART стираем NAND, заливаем свой софт, и после включения она бежит на оф сайт, там обновляется и перезаписывается NOR и NAND, в результате чего стает новой, официальной AURA HD Plus.

Методика отвязки не продается

Всем просящим, я могу дать содержимое 25px80vp, но после обновления на офсайте, она перезаписывается и ценности не представляет, то есть, вливаемый для работы вначале в нее bootloader стирается. Держите и радуйтесь. Прошивка 25PX80VP ( после обновления), на какие шины конектиться видно на рисунке, следы пайки. Вперед товарищи.

Цена прошивки 15$ по курсу в грн. на карту Приват банка
Отправляете мне по Новой Почте, мы его прошиваем и отправляем уже прошитый назад. Расходы по пересылке оплачивает заказчик.

Спасибо большое за информацию.
Вернуться к началу
lensmen
Admin

   

Admin


Сообщения: 10116
Откуда: Николаев
Группа: 
[Профи Профи ]


 Профиль
Личное сообщение

СообщениеДобавлено: 04 Янв 2017, 23:31 PM    Тема: Ответить с цитатой

Значит так, любителям самим перепрошить MAG255 рассказываю, если вы своими действиями стираете оригинальные данные в 25PX80VP, и заливаете туда что либо, то этим самым вы удаляете один из трех ключей которые находятся в трех разных местах, и которые нужны всегда родные для формирования нового. То есть, берется данные с NOR, сравнивается с данными NAND, так же данные с проца, и на основе этих трех ключей которые находятся в OTP области формируется новый ключ.
После того как вы превратите свою приставку в кирпич тупыми действиями, можете ею воспользоваться как прибором для медитирования.
Вернуться к началу
Nealex2
Предупреждений: 1


Репутация: 0    

Предупреждений: 1 


Сообщения: 24
Откуда: Kryvyi Rih
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 04 Янв 2017, 23:47 PM    Тема: Ответить с цитатой

lensmen писал(а):
Значит так, любителям самим перепрошить MAG255 рассказываю, если вы своими действиями стираете оригинальные данные в 25PX80VP, и заливаете туда что либо, то этим самым вы удаляете один из трех ключей которые находятся в трех разных местах, и которые нужны всегда родные для формирования нового. То есть, берется данные с NOR, сравнивается с данными NAND, так же данные с проца, и на основе этих трех ключей которые находятся в OTP области формируется новый ключ.
После того как вы превратите свою приставку в кирпич, можете ею воспользоваться как прибором для медитирования.


Спасибо.
В Aura HD PLUS такая же защита реализованна?

Добавлено спустя 1 час 50 минут 2 секунды:

Я думаю Admin не будет сердиться. Форум есть форум - и написать я хочу по теме: о приставке MAG-255.

Наконец то попала приставка в руки, давно хотел глянуть на нее, поизучать. Подключился через UART, удалил ключ из U-Boota (интересно же). Перегружаемся, и естественно приставка не загружается (полукирпич). Ругается на подпись и т.д. Сильно не расстроился, подгрузил в приставку по TFTP ключ (предварительно сохраненный), подменил логотип загрузочный на лого AURA HD. Отключил автообновление и перегрузился.
И что мы видим - приставочка ожила, и загрузилась с новым логотипом. Пускай маленький, но уже какой то опыт...

Скачивание и просмотр файлов доступно только зарегистрированным пользователям !

Вернуться к началу
snejkin
Уже был


Репутация: 1    



Сообщения: 25
Откуда: Николаев
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 05 Янв 2017, 01:39 AM    Тема: Ответить с цитатой

Цитата:
В Aura HD PLUS такая же защита реализованна?

не знаю, не ковырял
Цитата:
у меня есть несколько вопросов по кастомизации содержимого вливаемого Вами в НАНД

спрашивайте
Цитата:
Пускай маленький, но уже какой то опыт.

а зачем картинку из
Код:
http://wiki.infomir.eu/lib/exe/fetch.php/files:img:logo:logo_aura_new.zip

прикрепили? побайтовый compare разницы не увидел :)
Вернуться к началу
Nealex2
Предупреждений: 1


Репутация: 0    

Предупреждений: 1 


Сообщения: 24
Откуда: Kryvyi Rih
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 05 Янв 2017, 02:08 AM    Тема: Ответить с цитатой

snejkin писал(а):
Цитата:
В Aura HD PLUS такая же защита реализованна?

не знаю, не ковырял
Цитата:
у меня есть несколько вопросов по кастомизации содержимого вливаемого Вами в НАНД

спрашивайте
Цитата:
Пускай маленький, но уже какой то опыт.

а зачем картинку из
Код:
http://wiki.infomir.eu/lib/exe/fetch.php/files:img:logo:logo_aura_new.zip

прикрепили? побайтовый compare разницы не увидел :)


Возможно ли так сделать?

Я только предполагаю - что УБУТ Вы заливаете чистый и прошивку в НАНД тоже (может я и ошибаюсь на все 100%). В прошивке естественно ссылки для обновлений инфомировские.
Можно ли приставку отвязать от инфомировской прошивки (обновление), а привязать например к моей прошивке или прошивке от ДНК?
Т.е. прошивка будет подписана нашими ключами и обновляться на наши прошивки по нашим адресам.

Такой вот вопрос.

П.С.: Я же написал, что я подменил в приставке загрузочный логотип Укртелекома на загрузочный логотип от АУРЫ.
Вернуться к началу
snejkin
Уже был


Репутация: 1    



Сообщения: 25
Откуда: Николаев
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 05 Янв 2017, 02:26 AM    Тема: Ответить с цитатой

Цитата:
Такой вот вопрос.

нет, нельзя.
для этого нужно полностью пересобирать uboot.
для этого нужна фирменная генерилка ключей от ST.
а где?
Вернуться к началу
Nealex2
Предупреждений: 1


Репутация: 0    

Предупреждений: 1 


Сообщения: 24
Откуда: Kryvyi Rih
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 05 Янв 2017, 02:36 AM    Тема: Ответить с цитатой

snejkin писал(а):
Цитата:
Такой вот вопрос.

нет, нельзя.
для этого нужно полностью пересобирать uboot.
для этого нужна фирменная генерилка ключей от ST.
а где?


Ясно, спасибо за ответ.

А с 254-м не сталкивались, вроде железо одинаковое?
Вернуться к началу
snejkin
Уже был


Репутация: 1    



Сообщения: 25
Откуда: Николаев
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 05 Янв 2017, 02:41 AM    Тема: Ответить с цитатой

Цитата:
А с 254-м не сталкивались, вроде железо одинаковое?

сталкивался.
проц тот же, но разводка и компоновка платы другая. софт другой. uboot тоже свой.
Вернуться к началу
aura hd
Уже был


Репутация: 0    



Сообщения: 10
Откуда: kiev
Группа: Нет

 Профиль
Личное сообщение

СообщениеДобавлено: 08 Янв 2017, 14:25 PM    Тема: Ответить с цитатой

Ну а где можно увидить что это была отвязана именно MAG255?
Покажите меню ....
Вернуться к началу
lensmen
Admin

   

Admin


Сообщения: 10116
Откуда: Николаев
Группа: 
[Профи Профи ]


 Профиль
Личное сообщение

СообщениеДобавлено: 08 Янв 2017, 16:31 PM    Тема: Ответить с цитатой

Смотри

Скачивание и просмотр файлов доступно только зарегистрированным пользователям !

Вернуться к началу
Показать сообщения:  
Начать новую тему   Ответить на тему    Список форумов Ремонт телевизоров и мониторов -> Ремонт тюнеров Часовой пояс: GMT + 2
На страницу 1, 2, 3, 4  След.
Похожие темы
Тема Автор Ответов
Нет новых сообщений NISSAN PN-2419F Отвязка от immo Гость 2
Нет новых сообщений Nissan PP-2609T отвязка от машины. Гость 12
Нет новых сообщений Магнитола CY13C. Отвязка от иммобилайзера.... Гость 15
Нет новых сообщений Отвязка и разблокировка clarion pn-2805L Andrey 0
Нет новых сообщений Отвязка от имобилайзера и код для CLARION PN-3001F... fdima 7
Нет новых сообщений NISSAN Clarion PN-3001. Отвязка от IMMO Гость 0
Эта тема закрыта, вы не можете писать ответы и редактировать сообщения. Nissan CH-340 PP2609T раскод, отвязка от IMMO... Гость 0
Нет новых сообщений Nissan PP-1675T раскод, отвязка от IMMO Гость 8
Нет новых сообщений Отвязка от иммо магнитолы RCD550 Touareg Сергей72 3
Нет новых сообщений Nissan clarion PN-3000N-A донор отвязка-привязка... Leones 0
Страница 1 из 4

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы не можете скачивать файлы

    homeRSS-лента