bonjour!
merci a l' Auteur: atitiseca2
Ci-joint un compte rendu du flashage de mon démo OFF Philips TS7.
Ayant rassemblé toutes les infos nécessaires sur divers forums et
sites, je me suis décidé
à modifier le firmware de mon démo.
Cette opération a été un succès complet et je peux dire que je ne le
regrette pas:
en effet jugez par vous même les avantages de ce flash:
- 98% en français
- 1000 Chaînes
- disecq ( OK )
- Multi Epg ( en fonction de l'eeprom )
- Multi PPV ( pilotable par la télécommande )
- Touche "B" ( pilote ) au format français
- Touche "E" ( zapliste ) fonctionne sans epg ( patch dynamit )
- Blocage de la mise à jour par satellite du terminal
- Antiattaque par l'epg ( avec eepromNOEPG )
- Touche E ( zap rapide ) fonctionnelle sans epg actif
- bug db signal corrigé
- Liste de chaînes ordonnée
- AU 100%
- 1 à 200 bouquet(s) français
- 200 à 500 bouquets espagnols puis hollandais
- 501 à 999 mémo hotbird un peu de tous
J'ai testé l'anti-attaque avec l'eepromNOEPG avec un vieux fichier
threat3.06 sans problème
particulier.
Vous trouverez ces softs/fichiers:
Software LookerFlash 1.0 (demo-off)
Software Declink 0.98 (demo-off)
Documentation Aide au Flash (par MisterSlash)
Firmware 6071fr v1.1 (pour TS6)
Firmware 6072fr v1.1 (pour TS7)
ICI: http://www.medisecaforum.fr.fm/
Soft et fichiers utilisés:
Declink 98 pour l'extraction et la sauvegarde du firmware d'origine
ainsi que le chargement du fichier eepromNOEPG
lookerflash pour le chargement du nouveau firmware.
Firmware utilisé:
6072fr_v1.1.bin pour le modèle TS7
6071fr_v1.1.bin pour le modèle TS6
eepromNOEPG.bin pour le chargement de l’eeprom
J'ai eu toute fois un problème avec Declinck qui me faisait des
Times OUT sans arrêt.
En installant une nouvelle version du fichier mscomm32.ocx ( port de
communication ) j'ai pu solutionner le problème.
Voici la procédure que j'ai utilisé à la lettre
POUR EXTRAIRE LE FIRM D'ORIGINE:
-------------------------------------------------------------- -----
- Branches ton câble, allumes le demo laisse le en stand by (veille)
- Prend declink 98, clik sur open
- Dans "service mode" clik sur "enter"
normalement un message identifiant ton demo (6072/19 pour TS7)
s'affiche
et le demo affiche : --SE-- (mode de service)
- Choisi la vitesse « 115200 bds »
- Clik sur "set speed"
- Clik sur "eeprom read/write" puis sur "EE->File
le fichier eeprom.bin est crée
- Clik sur "flash read/write" puis "data"
le fichier flash512k.bin est crée (5 mn)
- Clik sur "firmware"
le fichier firmware.bin est crée (5 mn)
- Clik sur "memory read" puis "mem->file"
le fichier memdump.bin est crée (10 mn)
- Dans "service mode " clik "exit" puis "close"
POUR CHARGER LE FIRM :
-------------------------------------------------------------------
- Branches ton câble, allume le demo laisse le en stand by (veille)
- Prend lookerflash et ouvre le programe
- Clik sur "soy un machote,continuar"
- Choisi le port com utilisé
- Clik sur "entrar en SE". --SE-- doit s'afficher sur le terminal
dans le cadre modelo doit s'afficher :dsx 6072/19 (pour TS7)
- Choisi la vitesse de transfert « Configurar a 115 200Bd »:
Pour Info:
durée du flash +/- 2h. à 115200 bds et 16h. à 9600 bds.
- Clik sur la case en haut a gauche "todos los bloques"
les 18 blocs passent au vert
- Clik sur "progamar flash"
une fenetre s'ouvre
- Choisi le nouveau firmware(flash newepg.bin), clik "ouvrir"
le flash démarre, ne plus rien toucher, les blocs vert vont
s'éteindre
un à un.
- A la fin du flash clik sur "continuar"
- Clik sur "salir de SE"
sur le demo retour en veille : --:--
ATTENTION sur TS7 très récent il peut se produire une erreur
d'écriture
sur le bloc 18. A priori ça marche quand même.
POUR CHARGER LE RESTE
------------------------------------------------------------------- -
-
- Copies le fichier eepromNOEPG.bin (2ko) dans le même répertoire
que declink
- Branches ton câble, allume le demo laisse le en stand by (veille)
- Prend declink 98, clik sur open
- Sélectionnes le port et la vitesse 9600 bds
- Dans "service mode" clik sur "enter"
- Clik sur "eeprom read/write"
- Clik sur "file to eeprom"
la programmation commence, quand c'est fini:
- Dans "service mode " clik "exit" puis "close"
Sur mosc et pic 2 :ne pas oublier de mettre un startup record
universel
sur 04 mettre un pbm full: 80 12 90 00 08 00 43 E6
pour voir kiosque:
- se mettre sur une chaîne kiosque
- touche "perso" - 4 - 1 -
- remplacer "****" par "csat"
- mettre en veille par la télécommande
- rallumer puis touche "D"
le bandeau apparaît
- touche "ok"
l'image apparaît
pour voir taquilla:
- se mettre sur une chaîne taquilla
- touche "perso" - 4 - 1 -
- remplacer "****" par "taquilla"
- mettre en veille par la télécommande
- rallumer puis touche "D"
le bandeau apparaît
- touche "ok"
l'image apparaît
Pour Activer l'epg d'un provider
- Mettre l'eeprom adéquate ( eepromEPGfr pour avoir accès
uniquement à l'epg français, eepromFULLEPG pour tous )
- Booter sur une chaine de ce provider
- Les touches Pilotes et Programme sont activées ( les attaques
sur ce provider aussi !!! )
Pour avoir les informations sur le programme en cours
- Si l'epg n'est pas actif, presser la touche "B" de la
télécommande
- Si l'epg est actif, touche pilote habituelle ou touche "B"
Pour contrer toutes les attaques ( actuelles voire à venir )
- Mettre l'eeprom eepromNOEPG
- Toutes les chaines normales et celles en PPV sont toujours
accessibles ( cf 3b )
- La fonction "Pilote" par la touche "B" est également
accessible
- Tous les services interactifs sont désactivés.
