resolvido Bravissimo twin Firmware

[Egidio27]

Galera desmontei um firmware de um bravíssimo , em hexadecimal , mas consegui trocar o controle achando as linhas dele, mas continuo tentando modificar as att para o processador dele, espero que assim como eu tenha mais alguém, mexendo nisso no fórum para  trocarmos informações. e programas de hexadecimal.

[Egidio27]

Aconselho que usem o IDA PRO 6.1. para o projeto.

[Hélio]

@Egidio27, para manter o padrão de organização, informe no título do tópico o modelo completo do aparelho + o defeito.

[El Prem]

@Egidio27, hehe, você tá sofrendo com isso também!? 

 

É o seguinte, pra trocar o controle desses decos com procecssador ALI M3606 é fácil, tem até uns tutoriais rolando pela net aí...

Sobre mudar a att, é relativamente fácil também! Eu já estudei bastante esses macetes e tenho também uns "tutoriais" para fazer a modificação do firmware.

 

Basicamente o que temos que fazer é desabilitar a leitura do chip OTP (one time programmable), no bravissimo é o ci de posição U3. Nesse chip ficam gravados alguns bits que servem como "anti clonagem" do aparelho, cada marca possui dados diferentes gravados nesse chip. Quando o processador faz a leitura do firmware, chega em um momento (no momento do start, quando vai dar o video na tela) que o firmware lê os dados contidos no OTP, se forem compatíveis com os dados requeridos pelo firmware, o deco finaliza a inicialização. Caso os dados do OTP sejam diferentes do esperado pelo firmware, o deco dá um REBOOT...

 

Na modificação, o que fazemos é injetar, dentro do firmware, um dado dizendo que o valor dos bits OTP são os valores reais, assim, o firmware não vai dar reboot...

[Egidio27]

Isso mesmo deus esta por dentro , exatamente isso que estou tentando fazer com o firmware.na verdade essa rotina e as linhas que eu estou tentando modificar no ida pro.

[Egidio27]

Se tiver algo que possa me ajudar um tutorial as linhas me manda por email por favor desde já grato.

Deus achei alguma coisa aqui , tem que modificar a rotina tipo ela tem que retornar 0 depois da leitura do chip, da para fazer tipo enganar o firmware, to estudando isso já descobri com o ida  pro que é na linha 32. que começa a rotina do chip, se eu descobrir mais alguma coisa posto aqui.

[El Prem]

Exatamente, quando o firmware reconhece o aparelho original ele retorna o bit 0, quando o aparelho não é o original, retorna o bit 1 e reboota...

Você desencriptou o maincode, correto?

[Egidio27]

isso mesmo estou mexendo no maicode.

eu achei um video no you tube mais não sei se posso postar aqui é de um argentino.

ele esta fazendo o mesmo que eu mas ainda não entendi direito o que ele fez.

[Egidio27]

Coloquei um soquete na eprom do decoder para ficar mais facio minhas experiências, quando eu erro e trava o decoder coloco a eprom no programador e volto o firmware. 

[Egidio27]

olha a engenharia deco soquetado: rsrsrs.

[Egidio27]

Parei por esta noite depois tento mais.

[Egidio27]

Créditos ao argentino: mas ainda não entendi direito o que ele fez aqui, vamos ter que desenrolar a rotina.mas esta bem mais claro para mim.

[Egidio27]

Bom com isso posso fazer meu firmware, vou montar o firmware e digo resultado.

[Egidio27]

Consegui dar o boot .

agora falta trocar o controle isso é fácil,

mas é complicado viu, não sei se vou conseguir explicar o que o argentino e eu fizemos na alteração do firmware.

mexer em rotina é complicado.

UFA depois de meses apanhando consegui.

Vou tentar fazer um tutorial, mas eu tenho um problema sou uma esponja para aprender mais para ensinar ai complica, fui dar aula de física desisti de ser professor.

[El Prem]

kkkkkkkkk... conseguiu? Com att de qual aparelho? Eu tentei fazer mas nao consegui sair da rotina de teste, sempre dava reboot, eu estava tentando com a att maxfly....

 

Vou tentar agora com att do s966 que é a mesma do video...

[Egidio27]

montei com o freei toy funcionou.

legal isso mesmo no video é s966 estamos com o mesmo video Deus.

[Egidio27]

travou fui mexer no controle travou tudo aff retornamos ao zero.

[Egidio27]

vamos tentar por comparação perdi o firmware que fiz consegui detonar ele, mas tive uma ideia comparar um modificado com um original e descobrir as linhas de mudança, hoje aloprei já amanhã tento de novo.

[El Prem]

@Egidio27, to fazendo isso aqui, comparando os firm já modificados... O maincode da att do s966 dá diferença em 9 blocos. O bloco maior é o do controle remoto...

 

[Egidio27]

isso amigo vamos tentar juntos eu vou mexer amanhã hoje o celebro pede descanso , vamos ver vc achou o controle e mais algum bloco tem um programa de hexa que compara sozinho , acho que é hex workshop este compara na hora e mostra as diferenças.

[El Prem]

Sim, esse mesmo, hex workshop... Vi que alguns dos 7 blocos diferentes só muda um bit "14" para "10"...

 

Me diz uma coisa: pra que você quer aprender a mudar essas att? Só por gosto mesmo?

[Egidio27]

Então tenho 3 decos um aqui um na minha mãe e um na minha irmã, vc baixa de fonte desconhecidas na net ou vem com vírus ou danificado , e as att que vem da net funcionam no máximo um mês porque o clonado se liga e manda uma att nova ....

[El Prem]

Não entendi.... o bravissimo com att modificada dura o mesmo tempo que o aparelho da att original, ambos usam o mesmo servidor! O que acontece é que os bravissimos só funcionam via SKS por medidas de segurança (para que a marca do deco original não detecte que existem clones deles no mercado, o que é facilmente feito se usado em IKS).

 

Outro ponto a ser observado é que para atualizar um bravissimo que esteja com att modificada, tem que baixar a att modificada, se colocar a att original trava.

[Egidio27]

Exatamente esse o problema cada vez que se muda att do aparelho original, os bravíssimos caem ,ai alguém tem que fazer uma att para bravíssimo. e toda a vez que o pessoal do original ve uma nova att de bravíssimo na net,  lança uma nova att no original. e ai esse circulo vicioso não para.

a menos que vc faça para vc mesmo sua att .

 

[El Prem]

Desculpe, mas está enganado... as att transformadas já aparecem minutos depois das originais saírem... o fato de sair muita atualização ultimamente é porque está havendo muitas mudanças nos satélites por parte das operadoras de tv, como a adição do C4 junto ao C2, as TPs que começavam em 10974 passou a alterar frequencias, passou a começar na casa dos 11000mhz, agora já caiu as TPs da casa dos 11000. Agora normalizou todas as TPs acima da frequencia 12000mhz... não sei qual a intenção deles (Embratel) em mudar as tps para frequencias mais altas...

 

Outro fato que está acontecendo bastante, é o servidor do 61w sair do ar frequentemente... Já aconteceu 4 vezes nas ultimas semanas..