-Engel4800Y/Article/Memoria


El Engel 4800Y es un descodificador de satélite de 100 euros.
De fabrica viene con un firmware preparado para poder ver todos los canales
en abierto. Incluso si se estuviera abonado a una compañía como Canal+ se
podrían ver los canales de pago gracias al socket CI.
Los que no están abonados a ningún proveedor simplemente se instalan un 
firmware para tal fin.
El que gobierna este aparato es una CPU MIPS llamado ALI M3606. 

 





La CPU va 400Mhz doble núcleo. Lo interesante de esta CPU que tiene varias
interfaces que si se quisiera se podría utilizar para varias cosas.
De hecho hay varios decodificadores en el mercado que utilizan la misma CPU
y que ofrecen diferentes servicios.







Visto esta pequeña introducción me centre en la memoria SPI que lleva 
incorporado de 8 MB, EN25Q64. 





Aquí es cuando cree la versión 0.2 de JaiSPImod para poder manipular dicha memoria.
Incorpora el bootloader sin cifrar y posteriormente el main cifrado.
El bootloader se encarga de copiar la parte del main en memoria para posterior
descompresión. Al no estar el bootloader cifrado se puede desamblar y 
estudiar todo el proceso hasta que salta al main descifrado y expandido en memoria.
Además, tampoco incorpora un sistema de firma el bootloader. Lo que significa que
se puede modificar el bootloader directamente o crear tu propio código desde 0.
Sino comprueba el display:







Este tipo de acceso a la memoria también es muy útil para recuperar bricks.
El único consejo que puedo dar es abrir la pista VCC de la memoria EN25Q64.
Yo corte la pista y puse un Jumper para activar o desactivar el voltaje en placa.
Y otro Jumper en el VCC que alimento la memoria desde el Teensy. Así que cuando
quiero programar la memoria abro la pista del VCC del EN25Q64, y cierro la pista
del Teensy hacia la memoria.Por eso no necesario tener el decodificador alimentado, 
se encarga el regulador 3v3 del Teensy.



Otra prueba que realice fue a volcar el firmware de otro descodificador con la 
misma CPU. En este caso fue "Azbox Bravissimo Twin". Al actualizarlo desde el 
sistema no lo permite... 
El resultado es el siguiente:







Ahora tengo distracción para unos días.