Ricevitore DVB-T HD barbone...

[pagus10]

Ciao sercik,
salute a te, a ragno, ed a tutti gli ottimi "guru" attivi sull'argomento HY-10x.
Ti scrivo perche', ahime', io avrei il problema dei ... perdenti !
Stavo infatti tranquillamente applicando l'hack di cyberstorm al mio HY-100, quando ... E' ANDATA IMPROVVISAMENTE VIA L'ALIMENTAZIONE ELETTRICA !( e dire che stavo proprio pensando alla possibilita' di un black-out, e forse me la sono provocata telepaticamente!).
Ora, se ho capito bene, c'e' la possibilita' di reinizializzare il tutto ripartendo dal bassissimo livello, utilizzando YAMON dai primordi del boot, ma mi occorrerebbe assistenza per essere sicuro della sequenza dei passi da seguire.
Se ritieni che questo mio problema possa essere piu' generalmente d'aiuto a quelli che, come me, si ritrovano con uno splendido ma inutile soprammobile, ti chiederei di considerare l'opportunita' di arricchire le grandi guide di questo forum con una procedura sul "RIPRISTINO DI UN HY-100 BLOCCATO".
In ogni caso grazie comunque per la collaborazione, continuero' a leggere questo interessante forum con l'attenzione di sempre.
pagus10

[ragno]

ciao pagus10, quali step dell'hack hai eseguito?
Perche' finche non lanci da console telnet lo script che cambia il boot di yamon e flasha il loader modificato di Roleo dovresti essere in una condizione non proprio "rossa".

Ad ogni modo se vuoi "smanettare" con il HY100 e' tassativo utilizzare l'interfaccia seriale per avere il log della console (quando boota linux) e per accedere all'interfaccia di comando di yamon...

Ti consiglio di prendere un cavo nokia DKU-5 (c'e' un venditore irlandese su ebay che lo vende per pochi euro comprese le spese di spedizione)...

saluti
ragno

[von fritz]

Hello

arrivato, che faccio?

bye

[ragno]

Hello

arrivato, che faccio?

bye

Prima di tutto, non aggiornare il firmware!!!
Le ultime versioni pare diano problemi con l'exploit...Se hai una versione inferiore alla 1.8.2 puoi aggiornare a questa (nel caso la metto online su risorse)...Col firmware originale dalla v.1.8.0 puoi utilizzare offline il decoder come ricevitore dtt. Il fs su usbpen ti consente di estendere e sbloccarne le funzionalita' e l'accesso all'hy100 (e magari installare anche debianmips tramite chroot...).

L'exploit consiste nel modificare il campo ntp nel pannello di configurazione dell'HY100 per consentire di scaricare da un server fittizio uno script ed eseguirlo in maniera arbitraria (in pratica lo script scarica telnetd e lo esegue consentendo di accedere alla console). Successivamente tramite l'accesso alla console via telnet e' possibile sempre con un altro script modificare il loader dell'HY100 per poter installare un fs su usb pen o hard disk.
L'accesso al pannello di norma e' precluso ed e' consentito solo se l'STB ed il pc dal quale si accede hanno un determinato indirizzo IP.

Ti consiglio di procurarti un cavo e/o adattatore seriale/ttl per poter visualizzare i log della console e poter "smanettare" (anche nel caso di recovery) col bootloader (yamon).
La seriale (uso putty) va impostata a 115200.

Immagine:

Pirelli-uart1.jpg (118.79 KiB) Visto 2130 volte

C'e' anche la possibilita di utilizzare per il collegamento le piazzole sul modulo smartcard

Codice: Seleziona tutto

+3.3v     o  1
TXD       o  2

RXD       o  4
RTS       o  5 (collegare a GND)
GND       o  6

Il pacchetto completo (con la guida) e' qui:
http://vdrbox.altervista.org/risorse/in ... ltro/hy100&

Per altre info leggi il messaggio in testa al thread.

Per il resto sono sempre qui con una
saluti
ragno

p.s. una volta modificato, puoi installare il firmware azbox (no dtt) oppure quello originale modificato da me.

[von fritz]

Hello
intanto lo provato come semplice decoder dtt sul vecchio crt e devo dire funziona bene.
avevo letto che non funzionava senza essere prima collegato alla rete (alice) pero come detto nessun problema ad utilizzarlo come semplice decoder dtt.
Probabilmente ha un firm aggiornato, devo controllare.intanto grazie per i consigli, comunque avevo gia letto qualcosa in giro
intanto l'ho aperto e gli ho dato un occhiata al'interno.... veramente un peccato non poter sfruttarlo "meglio".

bye

[ragno]

intanto l'ho aperto e gli ho dato un occhiata al'interno.... veramente un peccato non poter sfruttarlo "meglio".

bye

Veramente io contavo di poterci far girare vdr (come netclient dvbless).
Se ti funziona il dtt offline, hai una versione >1.8.0, spero che pero' non sia una delle ultime perche' sembra che queste versioni del firmware abbiano "chiuso" la falla...

saluti
ragno

[alez]

Che rompiglioni... possibile che non capiscano il business? Ma nessuno vende 'sti barboni già opened e smanettabili?

[von fritz]

Hello

magari! e anche con sorgenti liberi scaricabili (utopia)
ritornando con i piedi per terra :
il firmware e il 1.8.1
l'exploit funziona.
tools utilizzati :
dnsmasq, thttpd e telnet.
ho provato anche ad eseguire qualche binario tipo play_video :

/tmp # play_video
PLAYBACK OPTIONS (default values inside brackets)
-m chip: Selects the board number [0]
-L count: Loops the file count times [1]
-l: Loops the file infinitely [FALSE]
-waitexit: application doesn't stop and exit until q key is pressed
-data mode: selects which streams to send to decode: n,a,v,s (n=none) [avs]
-ts mode: selects which streams to send PTS to decode: n,a,v,s (n=none) [avs]
-save mode: selects which streams to save into file: n,a,v,s (n=none) [n]
mode: avs, av, a, vs, v, n
-savems mode: same as -save but outputs elementary file with embedded pts and frame_size data
-speed N M: set the speed factor to N/M [1 1]
-dram controller: sets the dram controller to use [0]
-manutest: maunufacture testing mode
-pause: starts playback in pause state
-bcc filename: use the BCC file filename [NULL]
-stcdrift: enable correction of STC-to-PCR drift (SPI only)
-stcdbg n: level of debug print [0]..3
-delay time: set delay in ms for audio, video timers relative to stc timer [0]
-dmapool count log2_size: sets the count and the log2 size of the dma pool.
Default is application dependent.
-disk_ctrl level: minimum number of buffer when reactivation of disk must be done.
-prebuf size: maximum size in kB read from media for prebuffering.
-sat: send audio while in trickmodes [false]
-past: play any supported track [disabled]; otherwise video track must have a known codec
-noucode: do not load microcode [FALSE]
-STCid value: selects the STC ID to use [0]
-STC_initial_value value: sets STC initial value before reading stream (allows black frame in prebuffering mode)]
-far : fast audio recovery after trickmodes (performs a seek when resuming from trickmodes) [0] 1
-dontSendMPEG4pts: dont send pts for mpeg4 encoded AVI files
DISPLAY OPTIONS (default values inside brackets)
-no_disp: do not configure the outports
-f standard: Sets output format, default is NTSC_M
CVT_640x480x50 CVT_640x480x60 CVT_640x480x75 CVT_640x480x85
CVT_800x600x50 CVT_800x600x60 CVT_800x600x75 CVT_800x600x85
CVT_1024x768x50 CVT_1024x768x60 CVT_1024x768x75 CVT_1024x768x85
CVT_1152x864x50 CVT_1152x864x60 CVT_1152x864x75 CVT_1152x864x85
CVT_1280x960x50 CVT_1280x960x60 CVT_1280x960x75 CVT_1280x960x85
CVT_1280x1024x50 CVT_1280x1024x60 CVT_1280x1024x75
CVT_1280x1024x85 CVT_1600x1200x50 CVT_1600x1200x60
DBL3_1952x1232 DBL3_1952x30 HDMI_640x480p59 HDMI_640x480p60
HDMI_480p59 HDMI_480p60 HDMI_720p59 HDMI_720p60 HDMI_1080i59.............................................................................................................................................................................................................

comunque ho notato spulciando in rete che non ce piu molto movimento attorno questo decoder.
intanto ci "gioco" un po

bye

[davidea]

per la cronaca, e' in distribuzione una nuova versione di decoder, altro costruttore, .......... , a detta di alcuni meglio il vecchio!

[sercik]

...............
Il pacchetto completo (con la guida) e' qui:
http://vdrbox.altervista.org/risorse/in ... ltro/hy100&
.........

Ciao Ragno se mi permetti voglio segnalarti... http://hy100wiki.algasystems.net/wiki/d ... x_firmware
in basso trovi guida by sercik.
Può essere di grande aiuto per qualcuno che comincia da zero ed è un po' niubbo, così come lo ero io.
La guida è molto semplice e fatta a partire da quella di vertex, ma contiene la versione più aggiornata di lzma.bin (Per evitare il bug delle 2 tacche alla ricerca canali)

Altra cosa: siccome a me interessa usarlo solo come server per lo scaricamento (torrent, mule, etc. etc.)
é possibile disattivare il digitale terrestre, per avere più risorse libere?
credo sia fresco, ma da dove viene lanciato, ha provato alcuni script da init.d ma non ho capito quale è...

CIAOOOOOOOOOOOOOOO

[sercik]

Allora ho lanciato amuled con il seguente comando:
./amuled --log-stdout --disable-fatal --config-dir=/.aMule --enable-stdin
e come risposta ottengo:

Codice: Seleziona tutto

amuled: OnInit - starting timer
Logging to stdout enabled
Initialising aMuled 2.2.6 using  v2.8.11
Checking if there is an instance already running...
No other instances are running.
2010-06-26 15:05:36: Starting aMuled 2.2.6 using  v2.8.11
2010-06-26 15:05:36: ERROR: WARNING Warning! You are running aMule as root.
Doing so is not recommended for security reasons,
and you are advised to run aMule as an normal
user instead.

--------------------------------------------------
Warning! You are running aMule as root.
Doing so is not recommended for security reasons,
and you are advised to run aMule as an normal
user instead.
--------------------------------------------------

2010-06-26 15:05:36: Creditfile loaded, 0 clients are known
2010-06-26 15:05:36: Loading IP-filters 'ipfilter.dat' and 'ipfilter_static.dat'.

2010-06-26 15:06:59: Loaded 250632 IP-ranges from '/.aMule/ipfilter.dat'. 0 malformed lines were discarded.
2010-06-26 15:07:00: Loaded 0 IP-ranges from '/.aMule/ipfilter_static.dat'. 0 malformed lines were discarded.
2010-06-26 15:07:02: *** TCP socket (ECServer) listening on 0.0.0.0:4712
2010-06-26 15:07:02: Created Server UDP-Socket at port 17368
ListenSocket: Ok.
2010-06-26 15:07:02: Created Client UDP-Socket at port 17367
HTTP download thread started
2010-06-26 15:07:02: Loading server.met file: /.aMule/server.met
2010-06-26 15:07:02: 33 servers in server.met found
2010-06-26 15:07:02: No server list address entry in 'addresses.dat' found. Please paste a valid server list address into this file in order to auto-update your server list
Loading temp files from //.aMule/Temp.

All PartFiles Loaded.
2010-06-26 15:07:02: No part files found
No shareable files found in directory: //.aMule/Incoming
2010-06-26 15:07:02: Found 0 known shared files
2010-06-26 15:07:02: Connecting
2010-06-26 15:07:02: Connecting to Storm Share 4         (85.25.184.34 - 85.25.184.34:4500) using protocol obfuscation.
HTTP download thread started
2010-06-26 15:07:03: Read 0 Kad contacts
2010-06-26 15:07:03: Deleted stale lock file '/.aMule/muleLock'.
2010-06-26 15:07:03: ThreadScheduler: Completed task 'AICH Syncronizing', 0 tasks remaining.
Host: amule.sourceforge.net:80
URL: http://amule.sourceforge.net/lastversion
Response: 200 (Error: 0)
Download size: 6
HTTP download thread ended
2010-06-26 15:07:03: Connecting to Storm Share 1          (85.25.73.86 - 85.25.73.86:4500) using protocol obfuscation.
2010-06-26 15:07:04: Your copy of aMule is up to date.
2010-06-26 15:07:04: Connected to Storm Share 4  (85.25.184.34:4500)
2010-06-26 15:07:04: Kad started.
Host: www.bluetack.co.uk:80
URL: http://www.bluetack.co.uk/config/nipfilter.dat.gz
Response: 302 (Error: 0)
Host: rps8755.ovh.net:80
URL: http://rps8755.ovh.net/filters/nipfilter.dat.gz
Response: 200 (Error: 0)
Download size: 2406140
HTTP download thread ended 

Sembra tutto ok, tranne per il fatto che non riesce a scaricare nipfilter.dat.gz
io ho provato a dare un wget http://rps8755.ovh.net/filters/nipfilter.dat.gz ed è partito lo scaricamento...
allora mi pare di capire che amule non riesce ad accedere alla rete in maniera corretta?
Eppure dice:

Codice: Seleziona tutto

 2010-06-26 15:07:03: Connecting to Storm Share 1          (85.25.73.86 - 85.25.73.86:4500) using protocol obfuscation.
2010-06-26 15:07:04: Your copy of aMule is up to date.
2010-06-26 15:07:04: Connected to Storm Share 4  (85.25.184.34:4500)
2010-06-26 15:07:04: Kad started. 

Comunque amulegui sia da windows che da un'altro linux non riesce a collegarsi con amuled che gira sul pirelli.. insomma non ci faccio niente.

Potrebbe essere un problema simile a questo? http://mldonkey.sourceforge.net/forums/ ... onkey+mips
Qui Fabtar spiega che nonostante la compilazione statica sono necessarie delle librerie per accedere al dns.

I problemi sono dunque 2:
il primo è che amuled non riesco a risolvere gli indirizzi (ai server comunque si collega);
il secondo è che amulegui (da un altro pc) non riesce a collegarsi con amuled che gira sull' HY101 in realtà amulegui dopo aver cliccati su connetti rimane attivo come processo nella macchina ma non si apre la finestra gui, però se termino il processo amuled sul pirelli amulegui mi risponde subito con:
"Connessione fallita. Impossibile connettersi a 192.168.1.2:4712
Connessione non riuscita"

Quindi in un certo senso amulegui si accorge di amuled che gira sul server, ma non riesce ad "agganciarlo correttamente", tant'è vero che si accorge immediatamente se killo amuled

Ragno mi potresti aiutare??

[von fritz]

Hello

secondo me la scaricato.

Download size: 2406140

e la dimensione esatta del file che sta per scaricare
per il resto ci pensera @ragno, quando avra finito con la belen

bye

[ragno]

@sercik: se non vuoi far partire fresco puoi disattivarlo in inittab:

Codice: Seleziona tutto

::respawn:/bin/pcmgr 
::respawn:/usr/bin/appMan.sh 

Puoi tranquillamente lasciare startare gli script in init.d, in quanto quelli relativi alla parte dtt, impostano solo l'ambiente.

Per il resto sei molto piu' avanti tu di me...quindi al momento non posso aiutarti.

@von fritz: in effetti sono stato distratto da altro hardware in questo periodo...

[von fritz]

Hello

oggi volevo provare questo masonIP utilizzando il tuo USBFS.
decomprimo il tuo USBFS su chiavetta USB e aggiungo anche l'aggiornamento upg01.
provo ad avviare il stb e ...si "blocca" e non si vede nulla.
leggo un po sul forum "non visibile agli non iscritti" e mi sembra che sia la stessa problematica descritta da @antoninoip.
faccio un "reverse" del upg01 e riprovo, questa volta vedo la schermata caricamento.... e mi fa la ricerca canali dvbt.
A fine ricerca mi visualizza RAI1 e da console vedo che continua ad aggiornare (hai aumentato la verbosity del log?) anche quando spengo da telecomando continua a "spararmi" messaggi di aggiornamento canali. sembra quasi che vada in loop la ricerca canali. infatti se riavvio mi rifa la ricerca, come se non l'avesse fatta prima.
penso che ci sia qualcosetta da sistemare

bye

[ragno]

Hello

oggi volevo provare questo masonIP utilizzando il tuo USBFS.
decomprimo il tuo USBFS su chiavetta USB e aggiungo anche l'aggiornamento upg01.
provo ad avviare il stb e ...si "blocca" e non si vede nulla.
leggo un po sul forum "non visibile agli non iscritti" e mi sembra che sia la stessa problematica descritta da @antoninoip.
faccio un "reverse" del upg01 e riprovo, questa volta vedo la schermata caricamento.... e mi fa la ricerca canali dvbt.
A fine ricerca mi visualizza RAI1 e da console vedo che continua ad aggiornare (hai aumentato la verbosity del log?) anche quando spengo da telecomando continua a "spararmi" messaggi di aggiornamento canali. sembra quasi che vada in loop la ricerca canali. infatti se riavvio mi rifa la ricerca, come se non l'avesse fatta prima.
penso che ci sia qualcosetta da sistemare

bye

Devo ripartire da zero, perche' anche a me ora da quel tipo di problemi e non capisco da cosa dipende...

ciao