Informaci?n DVI 3000

JTAG on DVI3000.

Moderator: elkora

Locked
masiero
Junior Member
Posts: 1
Joined: Tue Jan 16, 2007 2:22 am

Post by masiero »

Me voy a cagar en ese puto perro guardian, es q encima parece q nos lo han puesto con wasa (usais el BlackCat -GatoNegro- pos os metemos el Watchdog...) Aver si encontramos la forma d follarnos a ese perro; cuando encontremos la forma yo lo bautizaria como el GAYWOLF (el lobo marica !! q le va a dejar el culo como la bandera d Japon al jodido perro) :twisted:

Ahora fuera d co?as, para los q no sepan q es el wachdog aqui les dejo un enlace:


http://usuarios.iponet.es/agusbo/uned/p ... s/wdog.PDF


Aver si entre todos lo conseguimos y mi DVI 3020 se pone en marcha (q ahora mismo plancha papeles xo como no lo enchufo no se calienta y no me plancha bien jeje) Estoy seguro q este a?o ver? como mi ValenciaCF gana la Liga, la Copa y La Champions (pero en mi casa y no en el bar xd)

Saludos ;)
exxpecial
Junior Member
Posts: 36
Joined: Fri Feb 24, 2006 6:42 am

Post by exxpecial »

A mi en esa direccion no me sale nada......por lo menos en el firmware que yo tengo. un saludo.

Nothing not be put salt in to me in that direction.....At least in the firmware that I have ....... A greeting
haute
Junior Member
Posts: 80
Joined: Mon Jan 09, 2006 9:31 am

Post by haute »

lobomalo70, no se que firmware tienes. pero en ninguno de los que tengo figura algo parecido
lobomalo70
Junior Member
Posts: 4
Joined: Mon Jan 15, 2007 12:42 am

Post by lobomalo70 »

Pues os paso el upload del archivo para que le echeis un vistazo, acabo de recibir un usbjtag para trastear con mi deco pero no puedo instalar el driver usb ?alguien puede ayudarme?
http://www5.rapidupload.com/d.php?file= ... path=32525
haute
Junior Member
Posts: 80
Joined: Mon Jan 09, 2006 9:31 am

Post by haute »

Puedes mirar que chipset tienes en la placa base?
Se que algunos usuarios han tenido problemas con chipset nforce 4
El login y pass que comentas pertenecen a primeras versiones de los firmwares, en tu caso la version 7.95.
Ya a partir de la version 8.09 el login y pass cambiaron a los que hemos posteado en esta web.
andornot
Junior Member
Posts: 32
Joined: Wed Nov 01, 2006 7:34 am

Post by andornot »

yo tampoco lo localizo esa clave.
el chipset nforce 4 que es y que hace, en mi aparato no lo veo por nigun sitio
andornot
Junior Member
Posts: 32
Joined: Wed Nov 01, 2006 7:34 am

Post by andornot »

lobomalo70, ok en tu firmware si sale esa clave.
como as leido altera 1338 ?
en que parte esta localizado ?
que funcion hace el altera ?
lobomalo70
Junior Member
Posts: 4
Joined: Mon Jan 15, 2007 12:42 am

Post by lobomalo70 »

Pues yo no lo lei, lo baje de un foro pero no me acuerdo de donde (creo que fue en zacky files), a ver si lo localizo, de todas maneras me parece que eso es la flash no el altera, como sabras el altera es un PLD, por lo que si le sacaramos el programa (que no se podra porque ira protegido)no seria nada de lo que viene en ese que os he pasado.

Sigo sin poder hacer funcionar el usbjtag :evil:

Edito:Creo que me he confundido de integrado con otro, de ese altera no tengo informacion, a ver si consigo algo y ya os digo.
andornot
Junior Member
Posts: 32
Joined: Wed Nov 01, 2006 7:34 am

Post by andornot »

efectivamente mi aparato tiene un altera epm3032a y si es una pld, tambien seria logico que este protegida. (abra que estudiar que funcion hace en el aparato). al lado del epm3032a hay unos 10 pines prodria ser para programalo, abra que comprobarlo con un polimetro y la hoja de datos del emp3032a.
Por alado de la nvram hay dos pines creo que podria ser para poder programar la flash si hay alguna parte protegida, algunas flash cuando un bloque esta protegido para poder escribirlo necesita una tension de 12 voltios.
O bien hay que meterle 12 votios o cortocircuitar esos dos pines, pero no estoy seguro abra que estudiarlo tambien. Y la hoja de datos de la flash.

lobomalo70, no te puedo ayudar con el usbjtag todavia no lo he recibido.
pero comenta lo que te pasa.
andornot
Junior Member
Posts: 32
Joined: Wed Nov 01, 2006 7:34 am

Post by andornot »

yo tengo problemas con los drives del usbjtag no se instalan.
en un ordenador si y en otro no con el xp. me podeis ayudar
haute
Junior Member
Posts: 80
Joined: Mon Jan 09, 2006 9:31 am

checksum dvi3000 first pass

Post by haute »

con la ayuda de usbbdm y otros miembros del foro hemos conseguido averiguar un primer paso en el checksum del firmware. Se trata de un primer checksum normal que se calcula desde el offset 20014+lenght y es escrito en los siguientes 4 bytes. el lengh lo podeis sacar del offset 20010. Pero todab?a parece ser que hay otro checksum m?s, imagino que ser? parecido al de otros decos dct2000/dct2500, ya que en el firmware se ve la misma tabla para el c?lculo del checksum de motorola. Estoy seguro que queda muy poco para averiguarlo.Alguien puede ayudar?


with the aid of usbbdm and other members of the forum we have been able to find out a first passage in the checksum of firmware. One is a first normal checksum that 20014+lenght calculates from offset and is written in following the 4 bytes. lengh you can remove it from offset 20010. But still it seems to be that there is another checksum more, I imagine that dct2000/dct2500 will be similar to the one of other box, since in firmware the same table for the calculation of the checksum of motorola is seen. I am sure that it is very little to find out it.
Somebody can help?
haute
Junior Member
Posts: 80
Joined: Mon Jan 09, 2006 9:31 am

checksum

Post by haute »

Un ejemplo del primer checksum en el firmware del DVI3000. En este caso escojeremos la version 16.21 del firmware y obviaremos los primeros 20000 bytes correspondientes al boot.La cabecera quedar?a as?:



Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F

00000000 00 14 00 1B 08 A0 00 04 31 36 2E 32 31 00 00 00 ..... ..16.21...
00000010 00 3A 41 3C 02 BC 1F 3C 2C 00 FF 27 00 A0 1A 3C .:A<.?.<,.?'. .<
00000020 25 F8 FA 03 08 00 E0 03 00 00 00 00 41 10 1A 3C %??...?.....A..<
00000030 00 60 9A 40 00 00 00 00 00 80 1A 40 00 00 00 00 .`?@.....?.@....

En el offset 00000010 tenemos la longitud del firmware, en este caso es de 003A413C.
Para el c?lculo del checksum, sumaremos la posici?n 00000014 (esta es siempre fija) mas la longitud del firmware menos 4.
00000014+003A413C-4=003A414B
Este resultado, es el final del firmware y los siguientes 4 bytes (offset 003A414C) es el checksum de los datos contenidos entre esos dos offset 00000014 - 003A414B, que en este caso resulta ser 0FD1EF76.

Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F

003A4110 61 74 75 73 21 21 21 21 0A 0D 00 00 6F 72 67 00 atus!!!!....org.
003A4120 80 A2 9A 29 FF 00 00 00 10 22 69 00 05 00 00 00 ???)?...."i.....
003A4130 69 6E 69 74 2E 70 72 6F 70 73 00 00 78 DA 55 80 init.props..x?U?
003A4140 03 00 00 00 02 00 00 00 01 00 00 00 0F D1 EF 76 .............??v
003A4150 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ????????????????
003A4160 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ????????????????
003A4170 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ????????????????

Este es el primer checksum de este firmware, pero por lo visto hay otro mas. Seguramente este segundo sea un checksum propio de motorola que se basa en una tabla conocida. Este checksum es usado tambi?n en los firmwares de los decos DCT2000/DCT2500.
Si alguien puede ayudar que lo comunique plz.
Un saludo.
haute
Junior Member
Posts: 80
Joined: Mon Jan 09, 2006 9:31 am

Comunicacion Puerto serie dvi3000

Post by haute »

Ayer localize los pines para conectar el deco dvi3000 por el puerto serie y recibir respuesta de este.

El cable a utilizar es el mismo que se usa para los modems de cable sb4xxx/sb5xxx. osea un cable serie con un max232 o max233. Facil de hacer.

El conector a usar es el DCT Diagnostic port, que se puede acceder a el a trav?s de una tapa de pl?stico en la puerta trasera, pero es mas facil quitando la tapa del deco y soltando el conector J12.
Pues es en este conector y concretamente en los pines 4 y 6 donde tenemos que conectar las se?ales TX y RX, masa lo podemos cojer de los pines 1 o 2 y 5v de uno de los 4 pines que hay cerca del ALTERA.

Hay que configurar el hyperterminal u otro soft de comunicacion con los siguientes datos:38400, N, 8, 1

Bueno ya sabeis, a enredar y postear resultados. A ver si alguien con conocimientos de Assembler puede hecharme una mano con el checksum del firmware y un buen desemsamblado.
Usbbdm esta ayudando mucho, pero tambi?n tiene mucho trabajo.
Un saludo.
andornot
Junior Member
Posts: 32
Joined: Wed Nov 01, 2006 7:34 am

Post by andornot »

Por cierto, va a niveles logicos de 5 voltios o a niveles de 3,3 voltios ?.
Eso hay que tenerlo encuenta, si no se puede estropear el aparato.
Por cierto alguien ha hecho algo con la fonera y el jtag. (Ya se que esto es otro tema pero estoy interesado y no se donde ponerlo)
haute
Junior Member
Posts: 80
Joined: Mon Jan 09, 2006 9:31 am

Post by haute »

Va a niveles logicos de 3,3v solo que yo prefiero alimentar el chip max233 con 5v, al menos con los modems sb4xxx me fue mejor asi.
Saludos.
Locked

Who is online

Users browsing this forum: No registered users and 3 guests