MISC



* Last update: 

  01/04/2019


* Comments:


* Send private 

  message


* Donation
	


VICTIMS


Main



PC

Ps3

Teensy2++

Ps4

RaspberryPi

Engel4800Y

RaspberryPi2


	



 * JaiCraB Web Site	                          * Contact: jaicrab@gmail.com  


	

-Engel4800Y/Article/Memoria
El Engel 4800Y es un descodificador de satélite de 100 euros. De fabrica viene con un firmware preparado para poder ver todos los canales en abierto. Incluso si se estuviera abonado a una compañía como Canal+ se podrían ver los canales de pago gracias al socket CI. Los que no están abonados a ningún proveedor simplemente se instalan un firmware para tal fin. El que gobierna este aparato es una CPU MIPS llamado ALI M3606. La CPU va 400Mhz doble núcleo. Lo interesante de esta CPU que tiene varias interfaces que si se quisiera se podría utilizar para varias cosas. De hecho hay varios decodificadores en el mercado que utilizan la misma CPU y que ofrecen diferentes servicios. Visto esta pequeña introducción me centre en la memoria SPI que lleva incorporado de 8 MB, EN25Q64. Aquí es cuando cree la versión 0.2 de JaiSPImod para poder manipular dicha memoria. Incorpora el bootloader sin cifrar y posteriormente el main cifrado. El bootloader se encarga de copiar la parte del main en memoria para posterior descompresión. Al no estar el bootloader cifrado se puede desamblar y estudiar todo el proceso hasta que salta al main descifrado y expandido en memoria. Además, tampoco incorpora un sistema de firma el bootloader. Lo que significa que se puede modificar el bootloader directamente o crear tu propio código desde 0. Sino comprueba el display: Este tipo de acceso a la memoria también es muy útil para recuperar bricks. El único consejo que puedo dar es abrir la pista VCC de la memoria EN25Q64. Yo corte la pista y puse un Jumper para activar o desactivar el voltaje en placa. Y otro Jumper en el VCC que alimento la memoria desde el Teensy. Así que cuando quiero programar la memoria abro la pista del VCC del EN25Q64, y cierro la pista del Teensy hacia la memoria.Por eso no necesario tener el decodificador alimentado, se encarga el regulador 3v3 del Teensy. Otra prueba que realice fue a volcar el firmware de otro descodificador con la misma CPU. En este caso fue "Azbox Bravissimo Twin". Al actualizarlo desde el sistema no lo permite... El resultado es el siguiente: Ahora tengo distracción para unos días.