S900 Atualização 19/ABR (apagão 17/abr e problema ON ON ON ou ASH)

[oxbox]

Solução para S900 travados em ON ON ON ou ASH aqui:
http://www.az-world.net/forum/showthread.php?t=8578


Tópico trancado.

[argued_juggler]

Alguém testou a solução apresentada no post ### Solução ON ON ON S900 ### ?

sim e esta funcionando....

flores a 100%

os suiços são bons, mas nossa TEAM é FANTASTICA!!!!!

[emerson.adam]

Alguém testou a solução apresentada no post ### Solução ON ON ON S900 ### ?

[So_Bad]

Principalmente para Zuuck, Advjoseneto e MarceloTaveira,

Nesse fórum: http://foros.zackyfiles.com/showthread.php?t=575788

Há uma discussão sobre o ALI M3602. Falam sobre endereçamento da memória, protocolos etc.

Mas como meu conhecimento do assunto está muito aquém, não sei se isso poderia ajudá-los em algo.

Uma dúvida; alguém tem uma explicação/opnião plausível do porquê de alguns S900HD, que como o meu estavam desligado no fatídico sábado 17/04, e após atualização com o firmware de 19/04 NÃO deram problemas e outros SIM?
O meu fica ligado umas 6 hs por dia desde que atualizei e não apresentou o "problema" até o momento.

Mas tenho medo de deixar no Mãezona agora...

Boa sorte e obrigado pelos esforços de todos!

Por favor ...p´rovem que estou errado ...
please!!!!

Fala Zuuck (TEAM for Brazil)

Não ousaria descordar de vc.... bom obrigado pelo seus posts foi sinceramente de grande valía, vai MUAMBAR e ganhar sua grana.... vou ficar aqui tentando pelo menos até domingo pois meus prazos profissionais já estão no limite.. e também preciso me dedicar na vida profissional, já que, na vida pessoal minha mulher já está quase pedido divorcio (brincadeirinha)... Valeu Zuuck

MTavera... estou na empreitada até domingo qualquer novidade postarei aqui... mais como já dito... acho sim que é possivel burlar a HARDLOCK se vai dar certo ou não só depois dos TESTES...

Obrigado zuluk

http://www.reverse-engineering.net/v...e16e1c8#p45669

What to know Sobre Deciphering the firmware:

- a first key is put in the maincode bloc after "CODE"
- a cyphered routine is send from the processor to the front panel then the routine is decyphered
- this routine decyphered use the 1st Key to make a new key
- then this new Key is used in the XTEA classic algo
- Uncompressed with LZMA
- we should have the Maincode

here the sourcecode to decypher nd uncompress the Maincode of the FirmwareAttachments
decrypt_Main_c.zip
(130.86 KiB) Downloaded 36 times

Passei por aqui

Obrigado pela sugestão, mas este post que vc nos enviou é para converter de STB para DVB-S, e a chave ZIPADA é para deciframento do MAINCODE e não para o BOOT a qual nós estamos exaustimamente tentado quebrar........

Depois desta empreeitada, a única certeza que terei é trocar meu NOTEBOOK.. por que o bixinho já está arriando.....

[guto__007]

Pessoal, nao posso ajuda com a eletronica..mas faço a minha parte..Ajudando no apoio..

Tipo galera, voces deverim se unir e montar uma empresa azamerica evolution..rsrs.. Serio voces sao muito bons, tipo oque voces estao fazendo, e quase um milagra... eu fico aqui torcendo por voces... e parabnes mesmo pelo trabalho... Voces sao os melhores.. Adoro esse forum!

é isso aí friend

- é friend MarceloTaveira você verdadeiramente é o novo aliado, tenha bom ânimo friend, todos sabemos que tem sido trabalhoso para quem entende do tema. Não esquenta com os desesperados, tem em qualquer lugar.

[daniellp]

Por favor ...p´rovem que estou errado ...
please!!!!

Supondo que isto seja verdade (e pelo bom embasamento duvido que NÃO seja) vou abortar meu leitor, pois de nada serviria ler uma suposta memória quando não se tem acesso a ASIC que gera os códigos... É mais fácil substituir a dita cuja (se realmente venderem ela) e usar o S900 só para FTA mesmo...

Ontem eu estive brincando e realmente fiquei espantado quando vi que o primeiro frame tinha a control Word C4h, o que indica escrita... (isto se for realmente escrita ou algum outro código para alguma função específica).

Vou fazer algo mais útil e continuar acompanhando o desenvolvimento deste threat...

Boa sorte...

não desistam agora, vocês vão conseguir

- friends Zuuck e Advjoseneto, por favor, não desistam pelo bem de todos aqueles que estão com seus decos ON e ASH. Não importa que seja chinês ou quem quer que seja, para tudo existe solução ainda que difícil.
Eu sempre tive consciência que iria ser difícil e demorado, partindo do ponto que componentes chave guardam segredos de fábrica .
De qualquer forma obrigado por todo o esforço que vendo sendo desempenhado para solução deste problema. Isto é mínimo que posso fazer.

e amigos ...
a coisa ta complicando ..
pela experiencia que tenho ....
vou mostar algo a voces ...
e tambem me depedir ..
ja que a a coisa ta ficando preta demais ...
e nao sei se e viavel ..continuar a perder mais tempo com isto ...
hoje e sexta ...e tenho de me preaparar pra ir muambar pra ganhar a vida ...
a quio deixo a voces o proximo avanco ...na minha investigacao ...
Os chineses do caralho usaram ,,,de um artificio ...usado no proprio sistema que hackeamos pra no foder ..
o processo chamado ...de InitSssionKey ..
onde se usa um chave primaria ...pra se dar parametros ...pra encryptacao dos proximos dados a seguir ..( ou mais ou menos isto)
Ressumindo ....a coisa e feia ..
ja que a chave secundaria ...( a que vai ser configurado pela primaria)
esta dentro do chip ...escondido ...
e deve ser dificil de conseguir ela ...
talvez se usarmos glitching ....ou algo assim somente ..

Zuuck e advjoseneto,
à tarde vou estudar, com afinco, os dados que postaram a respeito dos endereçamentos da eeprom; mas, pelo que entendi, só precisamos de uma parte inicial, o restante é escrito pelo próprio software que está na flash, que se repete indefinidamente, sobrescrevendo os dados a partir de um determinado endereço (preservando os endereços iniciais), até que o deco seja desligado. O endereço inicial nunca é sobrescrito, para que se permita sua leitura direta na próxima religação do deco. Acredito que vai ser fácil encontrar um padrão que prove essa teoria e aí, só precisamos gravar numa nova eeprom apenas os dados iniciais (de 0001 até 00031), o restante será escrito e rescrito indefinidamente pelo resto da vida... não temos que nos preocupar com isso, o próprio software se encarrega de fazê-lo.

Até.

MTaveira.

Obrigado zuluk

http://www.reverse-engineering.net/v...e16e1c8#p45669

What to know Sobre Deciphering the firmware:

- a first key is put in the maincode bloc after "CODE"
- a cyphered routine is send from the processor to the front panel then the routine is decyphered
- this routine decyphered use the 1st Key to make a new key
- then this new Key is used in the XTEA classic algo
- Uncompressed with LZMA
- we should have the Maincode

here the sourcecode to decypher nd uncompress the Maincode of the FirmwareAttachments
decrypt_Main_c.zip
(130.86 KiB) Downloaded 36 times

[Torinelli]

o jeito é aguardarmos a team mesmo.....rsrsrs

[helinhok]

Por favor ...p´rovem que estou errado ...
please!!!!

Cara eu to pirando aqui ! , se eu tivesse 1% de sua inteligencia taria feliz!
Sou um tecnico de eletronica fraquinho, sem curso tecnico.
Atualmente conserto notebooks e nobreaks seminoidais , tudo q aprendi foi estudando e pesquisando na internet.

[geraldoleite]

Por favor ...p´rovem que estou errado ...
please!!!!

Zuuck, a parte do codigo está muito bem documentada... eu diria que se tratando de uma acusação as "provas" são ROBUSTAS!

Mas quantos aos chineses... de qual "chineses" voce está falando? qualifique ai ele tambem, porque na proxima semana santa já teremos um judas para malhar!