Поднимаем кирпич

[Virtual]

уже посещают идеи купить за 10 баксов это чудо

настоящие джигиты не идут таким простым путем

а тут зачем то 197 ногу замыкают

прочтя название функциональное ентой ноги - все поймем

PS инфы серьезней чем на этом форуме нет нигде! так что не отвлекаемся.

[bsb5068]

настоящие джигиты год...два...3 года не идут а потом когда морально устареет пойдут?
gpio78 мне ни о чём не говорит а с иероглифами у меня туговато пока

всё-таки может стоит ли в норку покриптованное записать из стоковой прошивки? тым же есть криптованный CFE этот....

[bsb5068]

http://translate.google.com/#zh-CN/en/%E7%94%B1%E6%96%BC%E6%88%91%E5%9C%A8%E8%A9%A6remote_key%E6%99%82%2C%E7%B5%90%E6%9E%9C%E6%AA%94%E6%A1%88%E6%9C%89%E8%AA%A4%2C%E6%90%96%E6%8E%A7%E5%99%A8%E4%B8%8D%E8%83%BD%E7%94%A8....%0A%E5%8F%AA%E5%A5%BD%E7%94%A8pin197%28SW3%29%E7%9A%84%E6%96%B9%E5%BC%8F%2C%E5%B0%87USB%E9%9A%A8%E8%BA%AB%E7%A2%9F%E6%94%BE%E7%BD%AE%E6%AD%A3%E7%A2%BA%E7%9A%84%E6%AA%94%E6%A1%88%2C%E9%87%8D%E6%96%B0%E5%88%B7%E6%A9%9F%E5%B0%B1%E6%95%91%E5%9B%9E%E4%BE%86%E4%BA%86....%0A%0A%E5%BE%8C%E4%BE%86%E7%99%BC%E7%8F%BE%E5%88%B7%E6%A9%9F%E5%BE%8C%2C%E5%AE%83%E5%85%A7%E7%BD%AE%E7%A8%8B%E5%BA%8F%E7%82%BA%E5%A4%A7%E9%99%B8%E7%9A%84%E5%BD%B1%E5%83%8F%E7%B3%BB%E7%B5%B1%28%E5%8D%B3%E5%BD%B1%E5%83%8F%E7%82%BAPAL%29%2C%E4%BD%86%E5%8F%B0%E7%81%A3%E7%9A%84%E6%98%AFNTSC%E7%B3%BB%E7%B5%B1...%0A%E5%A6%82%E6%9E%9C%E4%BD%A0%E7%9A%84%E9%9B%BB%E8%A6%96%E4%B8%8D%E6%94%AF%E6%8F%B4%E7%9A%84%E8%A9%B1%2C%E5%8F%AF%E8%83%BD%E9%A1%AF%E7%A4%BA%E6%9C%83%E6%9C%89%E9%8C%AF%E8%AA%A4%2C%E4%B8%8D%E6%98%AF%E5%88%B7%E5%A3%9E%E4%BA%86....%0A%E5%9B%A0%E7%82%BA%E6%88%91%E7%9A%84%E5%B0%8F%E9%8A%80%E5%B9%95%E5%8F%AF%E8%87%AA%E5%8B%95%E5%81%B5%E6%B8%ACNTSC%E6%88%96PAL%2C%E6%89%80%E4%BB%A5%E5%88%B7%E6%A9%9F%E5%BE%8C%E5%AE%83%E8%B7%B3PAL%E7%B3%BB%E7%B5%B1%E9%82%84%E7%9C%8B%E7%9A%84%E5%88%B0%E9%81%B8%E5%96%AE%2C%0A%E7%84%B6%E5%BE%8C%E5%B0%B1%E6%8A%8A%E5%AE%83%E6%94%B9%E6%88%90NTSC%E4%BA%86..%0A%0A%E6%89%80%E4%BB%A5%E8%AA%AA%2C%E5%A6%82%E6%9E%9C%E6%9C%89%E7%94%A8SW3%E5%88%B7%E7%9A%84%E8%A9%B1%2C%E5%8F%AF%E8%83%BD%E9%80%99%E4%B8%80%E9%BB%9E%E8%A6%81%E6%B3%A8%E6%84%8F%E4%BA%86!!
чинглиш говорит юсфул кнопка.....
и тут тоже
http://electronmania.blogspot.ru/2011/1 ... 3-sw3.html
не наша ли это кнопка сброса?
и тут куча всего про power_key
http://electronmania.blogspot.ru/search ... E%E6%A9%9F

[bsb5068]

bigrom

2. Стало понятно, зачем нужны "12345...12345". Это тоже лазейка Если в начале специально выделенного для этой цели блока флеши содержится эта комбинация - будет включен UART для Realtek Monitor. Проблема в том, что записать туда без телнета мы их не можем (пока) и надо писать каждый раз, поскольку при обнаружении блок сразу стирается.
Номер блока вычисляется так:
block_no = blocks_per_flash - (blocks_per_flash * RBA_PERCENTAGE / 100) - 1;
или в цифрах для сигейта:
block_no = 2048 - (2048 * 5 / 100) - 1 = 1945

может мне с этим нужно разбираться?

[bsb5068]

а можно залить пропатченый boot_target.bin чтоб он в консоль область OTP показал с ключами?
хотя наверное жтагом проще в каком то смысле это сделать наверное.....

вот о этом и думаем..... не все так просто в этом мире . но для проверки придется возвращать взад чип нанд перешитый.... и боюсь не один раз.

теоретически могу разъём для кроватки tsop48 от программатора запаять на плату и туда тыкать память....

[Virtual]

gpio78 это кнопка power/reset вам до не.... короче не нужна.

всё-таки может стоит ли в норку покриптованное записать из стоковой прошивки? тым же есть криптованный CFE этот....

нет стартовый загрузчик только в NOR снаружи или внутри чипа., туда можно только буткод влить.

Стало понятно, зачем нужны "12345...12345". ....Номер блока вычисляется так:
block_no = blocks_per_flash - (blocks_per_flash * RBA_PERCENTAGE / 100) - 1;
или в цифрах для сигейта:
block_no = 2048 - (2048 * 5 / 100) - 1 = 1945

может мне с этим нужно разбираться?

можно., но попытка однократная., загрузчик увидев это магическое число - включит uart и сотрет его . следующая попытка это опять нанд на программатор

PS чем тр.мучатся с перепайкой норки и ее программированием (помнится у вас с этим тож не все гладко) может быть и на самом деле проще перепаять проц и забить болт на этот секретный MD

[bsb5068]

с норкой всё гладко. она в кроватке. я её просто дёргаю оттуда и на программатор.
так то сейчас проще найти дамп памяти родной и на программаторе зашить, но проц однократно заменить и потом на всю жизнь я так понимаю
так значит и этот MD порт откроет если в нанде будет что то нужное?

нашёл где-то другой буткод отличается от предложенного немного:

Сравнение файлов resetrom-new.bin.new и F:\HARD\MEDIAPLAYERS\SEAGATE_FREEAGENT_THEATER PLUS\MY\RESETROM-I.BIN
000008E0: 25 01
000008E1: 10 00
000008E2: 00 02
000008E3: 00 24

попробую залью.
залил - тоже тишина.

[Virtual]

лучше проверь обращается ли камень к норке! при включении мало ли вдруг где какая сопля иль еще чего. (сцилом на клок или (и) дату сядь)

но проц однократно заменить и потом на всю жизнь я так понимаю

да, и забыть как страшный сон маркировку MD и весь геморой от нее проистекающий.

так значит и этот MD порт откроет если в нанде будет что то нужное?

может да а может и нет но 100% на 1 раз.

[Virtual]

появилась идея....
влей с нулевого адреса в норку
скорее всего пойдет HW.i.bin

[bsb5068]

это ничего, что в начале FF'ки?