| Автор | Сообщение |
|---|
vetall Разведчик
Сообщения: 1137
|
Эта тема будет о том, как, чем, и зачем патчить прошивки от процессоров фирмы MediaTek (MTK) серий MT1369 MT1379 MT1389
Буквы в конце процессора для нашего случая значения не имеют, так как они однотипные и принцип модернизации прошивки одинаков.
Предлагаю сюда складывать все наработки по теме, найденные проги и ссылки и все, что может помочь в модернизации прошивок, т.е. длинные имена файлов, русификации, новые возможности и т.д.
Первый почин - ссылка на сайты и форумы по DVD http://monitor.net.ru/forum/viewtopic.php?p=988934#988934 по нашему вопросу.
Добавлено 20-03-2007 23:15
Для скачивания с флеша и закачивания обратно прошивки нам нужно специальная программа MTK Tool и кабель для подключения до компьютера.
Почитать об этом можно тут http://monitor.net.ru/forum/viewtopic.php?t=68714
Возникшие проблемы при работе с этой программой и кабелем можно попробовать решить как тут рекомендуют http://monitor.net.ru/forum/viewtopic.php?t=60932
Добавлено 20-03-2007 23:25
Далее самый простой метод патчить прошивку - использовать готовую программу MTK ReMaker для извлечения-замещения блоков.
Живет она тут http://personal.inet.fi/cool/mediatek/programs/mtkremaker.html
Текущая последняя версия - Latest Version 0.23 Beta 6
Добавлено 20-03-2007 23:33
Для более продвинутого анализа и модернизации прошивки можно использовать интерактивный дизасемблер, например IDA Pro.
Сейчас доступна версия IDA Pro 5.1 Demo
eng - http://www.datarescue.com/idabase/idadown.htm
rus - http://www.idapro.ru/supp/
Как им пользоваться - читать тут http://www.idapro.ru/faq/
Добавлено 20-03-2007 23:39
Далее, для использования IDA Pro есть готовые скрипты, помогающие правильно интерпритировать участки кода прошивки, соответствующие архитектуре нашего процессора.
Последние скрипты для IDA Pro живут тут http://tech.groups.yahoo.com/group/mt13x9/files/Disassembling/%21IDA%2 ... (нужна регистрация)
Как их настроить, пишут тут http://forum.ixbt.com/topic.cgi?id=62:5075-126 и тут http://forum.ixbt.com/topic.cgi?id=62:8013
Также, по установке idc есть описание к ним, читать внимательно как их в систему ида интегрировать.
В файле IDA_Script.rar находятся последние скрипты (07 feb 2007)
Добавлено 20-03-2007 23:44
В атаче cat.txt - каталог содержимого.
Само содержимое в файле тут http://rapidshare.com/files/11778830/MTK_Util.rar.html
архив rar 40 мег, пароленый.
за пасом в пм http://monitor.net.ru/forum/privmsg.php?folder=inbox
после скачивания и получения паса пишем в этой теме о результатах работы над прошивкой
я это долго собирал на просторах инета, возможно что и упустил, добавьте сюда, если есть что ...
 MTK_IC_table.rar 4,76 КБ Скачано: 1857 раз(а)
cat.txt 46,42 КБ Скачано: 2607 раз(а)
IDA_Script.rar 433,13 КБ Скачано: 1501 раз(а)
|
|
vetall Разведчик
Сообщения: 1137
|
Вот экранные заставки от некоторых двд
| Цитата: | Amstrad.mpg
Apex.mpg
Ascomtec 2.mpg
Ascomtec 1.mpg
Atacom.mpg
BBK.mpg
Cyberhome.mpg
Default.mpg
Default (blanc).mpg
Elta.mpg
Folder 3.mpg
Folder 1.mpg
Folder 2.mpg
Folder 4.mpg
Fortune.mpg
H&B.mpg
Hyundai.mpg
Irradio.mpg
KeyPlug.mpg
Kodak.mpg
Kodak 2.mpg
Medion.mpg
Philips.mpg
Pioneer NTSC.mpg
Pioneer PAL.mpg
Rimax.mpg
United.mpg
Zensonic.mpg |
BackGround.rar 460,86 КБ Скачано: 1537 раз(а)
BackGround2.rar 70,4 КБ Скачано: 1248 раз(а)
|
|
ФАРТ monitor.net.ru  Сообщения: 3663
|
|
vetall Разведчик
Сообщения: 1137
|
|
vetall Разведчик
Сообщения: 1137
|
|
vetall Разведчик
Сообщения: 1137
|
|
Андрей Уланов Новичок
Сообщения: 2
|
Прошу прощенья, может у кого найдётся минутка помочь мне ускорить "оживление" Elenberg 2402 ??? (проц MT1389QE). Необходимый "ликбез" по ссылкам в этом флруме "пробежал", кабель проги и прошивка (даже не одна) имеются. Собрал, запустил - всё прекрасно и "шьётся" и сливается практически без проблем, но это не главное, кстати кабель от Сименса прекрасно с этим справляется. Далее:
Добавлено 16/09/2008 14:22
Но вот беда: начал менять прошивку, сделал бэкап, но не посмотрел, что при этом mtktool_2.35 не определила тип флэшки. В ходе пыток "больного" выяснилось, что могу полноценно использовать только mtktool_2.42, такт как она и флэшку определяет правильно, и шъёт исправно, но вот в чём фикус: после новой прошивки на плейере жутко перепутались функц. команды от кнопок с панели управления. Далее:
Добавлено 16/09/2008 14:24
Некоторые кнопки вообще перестали функционировать (а может просто их функция переназначилась на "пустую команду"). Пытался залить обратно бэкап, но не тут то было - прога mtktool_2.35 видимо слила его не корректно (он и по размеру получился в два раза больше чем положено) и поэтому шиться обратно без сбоя никак не хочет...(  ), Далее:
Добавлено 16/09/2008 14:25
ПОдскажите пожалуста, как в mtkremaker (или ещё в чем либо) поменять функ. кнопок, если кто этим вплотную занимался... Некоторые патчи освоил быстро а вот до кнопок не прёт!. да и устал уже. Перекапывать всю ифу по разделам и функциональности блоков прошивки - как представлю, плакать охота (плейер то копеешный по идее - жалко столько времени убивать), и бросить жалко. Напоследок:
Добавлено 16/09/2008 14:26
Может кто подскажет в каком блоке хоть ковыряться и желательно образец если есть.
Буду премного благодарен за сэкономленное время, может и я в ответе на что сгожусь...
|
|
vetall Разведчик
Сообщения: 1137
|
Андрей Уланов,
нужно найти нормальную прошивку от аппарата и залить ее, если нужно оживить аппарат.
|
|
Андрей Уланов Новичок
Сообщения: 2
|
| vetall писал: | Андрей Уланов,
нужно найти нормальную прошивку от аппарата и залить ее, если нужно оживить аппарат. |
Сколько не "рыскал" в инете - всё время натыкаюсь на одни и те же копии прошивок, которые у меня уже есть (3 штуки), но с ними, как я уже сказал, кнопки в "пляс пошли". Что, с рабочего аппарата только сливать? А где, блин, его счас найдёшь то...
|
|
punga Новичок
Сообщения: 7
|
Андрей Уланов, смотри почту.
|
|
Romuch Новичок
Сообщения: 1
|
Всем кто в теме - здравствуйте!
Имеется аппарат Philips DVP3268K работает отлично, но меня в нем не совсем устраивает одна функция которая переводит аппарат в режим ожидания после активирования оной через 15, 30, 45 или 60 минут в режиме воспроизведения(на телевизорах она завется "SLEEP"). Вопрос заключается в следующем можно ли подредактировать прошивку и заменить временные интервалы на 60, 90, 120 и 180 минут?
Заранее благодарен за ответ.
Родную прошивку dvp3268k_51_fus_eng.zip я скачал с сайта производителя, залил сюдаhttp://disk.tom.ru/ryrht42
|
|
Dean Новичок
Сообщения: 21
|
Добавлю немного по теме.
Собственно стояла задача сделать пульт для аппарата.Оригинала не нашлось,посему действовал следующим образом.
Считал дамп и с помощью MTK ReMaker локализовал Remote Table который выглядел так:
00146Fh: 04FB 2337 1730 2E18
001477h: 1D13 4F34 5028 5B5C
00147Fh: 0203 1A01 0506 1904
001487h: 0809 1607 0052 1560
00148Fh: FF14 FF22 FFFF FFFF
001497h: FFFF FFFF 1BFF 384E
00149Fh: 2CFF 2B29 39FF 0D0A
0014A7h: 33FF 200E 3DFF 0F10
0014AFh: FFFF
Известно что большенство аппаратов работают с пультами использующими протокол Nec.Отсюда и пошли изыскания.
Первые два байта есть ни что иное как адрес устройства.Каждый следующий байт это команда.Точнее это адрес перехода по команде принятой с пульта.При этом код команды пульта 00h соответствует ячейке следующей за адресом устройства(в примере ячейка со значением 23h).Удобнее представить дамп в таком виде:
00h:23 37 17 30 2E 18 1D 13 4F 34 50 28 5B 5C 02 03
10h:1A 01 05 06 19 04 08 09 16 07 00 52 15 60 FF 14
20h:FF 22 FF FF FF FF FF FF FF FF 1B FF 38 4E 2C FF
30h:2B 29 39 FF 0D 0A 33 FF 20 0E 3D FF 0F 10 FF FF
Получается что команды кнопок пульта 00-1Fh лежат по адресам 00-1Fh,а команды 40-5Fh по адресам 20-3Fh(отсутствие кодов команд 20-3Fh это особенность протокола).
Дальше с помощью Omega-Remo я определил соответствие команд кнопкам пульта.Для этих целей можно использывать
и программу Remote13,но там процедура описания пульта очень громоздкая.
Зная коды каждой кнопки пульта можно изготовить пульт взяв за основу микросхему uPD6122/21 или ее китайскиий
аналог PTxxxx(точно не помню).
Можно пойти и менее трудоемким путем(что я и сделал).Берем готовый пульт с подходящим набором кнопок.Читаем
его команды и записываем свои данные в Remote Table на соответствующие кнопкам места.
Единственное что может "вылезти" по окончанию работы,так это режим обработки кнопки пульта при удержании.Хотя
большинство пультов работают с короткими повторами,но встречаются пульты и с полными повторами.В таком случае
придется менять микросхему на анологичную с другим индексом после тире.
Если кому-то будет интерестно поэксперементировать,то настоятельно рекомендую почитать для начала даташит на
uPD6122.Там достаточно подробно раписан сам протокол Nec.
|
|
vovade Новичок
Сообщения: 1
|
Dean,ссылочку на uPD2122 можно?
|
|
Dean Новичок
Сообщения: 21
|
Извиняюсь,писал по памяти,это китайские аналоги вроде маркируются 2122/21.По неку маркировка 6122.
|
|
ionchik Новичок
Сообщения: 20
|
Скажите, проц MT1379 и OP2001EE это одно и тоже???
И как посмотреть такую флеш FUJITSU(MBM29LV160BE) битая она или нет, какой прогой, и на что обратить внимание?
|
|
AVICom monitor.net.ru Сообщения: 2659
|
| ionchik писал: | | Скажите, проц MT1379 и OP2001EE это одно и тоже??? |
Да.
|
|
vetall Разведчик
Сообщения: 1137
|
| ionchik писал: | | битая она или нет, какой прогой |
мтк-тулом!
записал образ 00h
прочитал образ
сравнил записанное и прочитаное
аналогично и с образом FFh
в исправном состоянии флеш должна отдавать все те же самые данные, что на нее записали.
|
|
ionchik Новичок
Сообщения: 20
|
vetall, а если не трудно, можно в двух словах описать метод создания образа в МТКтуле!
И в чём разница между 00h и FFh??? а то я не очень в этом понимаю  ................
|
|
vetall Разведчик
Сообщения: 1137
|
образ создается в любом hex редакторе и длиной, равной длине флеши т.е. 2 мбит
ff - 1
00 -0
очевидно 
|
|
ionchik Новичок
Сообщения: 20
|
Ок, попробую разобраться! 
|
|
smg123 Новичок
Сообщения: 7
|
Прикупил себе на днях BBK-615SI. Решил прошить новой прошивкой(v27), а старую(v15) забэкапить. Открыл крышку: чип - MT1389FE, флэш - 8 ногая Atmel 26DF161. Разъёма для прошивки нет, но место под него (4-е пятака) есть. В списке MTK Tool 2.42Ru такой флэши нет. Прошу совета - как быть и чем считать-прошить?
|
|
IVS Участник
Сообщения: 426
|
|
vetall Разведчик
Сообщения: 1137
|
| smg123 писал: | | В списке MTK Tool 2.42Ru такой флэши нет. Прошу совета - как быть и чем считать-прошить? |
Ну проще всего попробовать добавить ее в список, по подобию других, может что и получится
|
|
IVS Участник
Сообщения: 426
|
vetall, Я же дал ссылку все уже разжевано.если лень ходить можно и так .
SPI_TT v1.0.2.7.rar 221,99 КБ Скачано: 462 раз(а)
|
|
smg123 Новичок
Сообщения: 7
|
To IVS За ссылку спасибо. Скачал всё нужное, зарегистрировался в форуме и прочитал всё про SPI TT. Но этот вариант буду пробовать только если не будет другого выхода, т.к. не хочется выпаивать микруху из нового аппарата. Пока же ищу более простой и надёжный способ перепрошиться.
|
|
КРАБ Участник
Сообщения: 38
|
MP3 файлы в режиме RANDOM в DVD Pioneer DV-300 не читал  как приобретён ,пробежался по вашей теме по ссылкам про Pioneer  нашёл версию прошивки 2,42 _ YGA7301A_ CP1250 V24 для этой модели- да теперь треки мр3 случайные  только чего-то нет списка воспроизведения да хотя как бы и не нужен
|
|
Dean Новичок
Сообщения: 21
|
Посоветуйте.Может есть возможность включить выходы RGB на MT1389DE?
Ноги RGB проца в схеме не разведены и выход на них отсутствует.
|
|
moskovkin Новичок
Сообщения: 1
|
Мой Elenberg DVD DP-2404 (MT1389QE)
прекрасно работает. Но он не воспроизводит все типы видеофайлов, "старенький", не был заточен для этого. Что и как делать при помощи кабеля и компьютерной программы понятно. Где взять такую прошивку чтобы превратить мой плеер в современную модель? Вообще возможно ли это? Обычный компьютерный DVD/CD привод воспроизводит все ежели сделать апгрейд пакета кодеков. Применим ли здесь такой же подход?
Буду благодарен за практический совет, помощь или конкретную прошивку.
|
|
vetall Разведчик
Сообщения: 1137
|
moskovkin,
если процессор не "заточен" под необходимые возможности - то научить невозможно.
максимум что можно сделать - подправить некоторые фичи.
|
|
-Mike- Участник
Сообщения: 34
|
1. Что не так с утилитой MtkBitmaps ?
Вроде все просто - для замены иконок достаточно выбрать нужную в правом окне и соотв. палитру - в левом. Потом можно ее либо запомнить, либо, кликнув по ней правой кнопкой - заменить на другую, в формате *.BMP.
Так вот нифига. При этом помним, что *.BMP у МТК иконок (и скринсейверов) имеют палитру 16 цветов, indexed.
Короче не хочет она менять ни на что заново сделанное, и даже на иконки из других (в т.ч. оригинальной) прошивок. Пишет Integer Overflow.
2. Как *.BMP преобразовать в *.MTG, собственно формат медиатековских иконок ?.
Как заставить все это работать?
|
|
vetall Разведчик
Сообщения: 1137
|
Спросить у NewAge
|
|
Arknew Новичок
Сообщения: 5
|
| -Mike- писал: | | При этом помним, что *.BMP у МТК иконок (и скринсейверов) имеют палитру 16 цветов, indexed. |
Сохранил MtkBitmaps'ом одну иконку, открыл в Фотошопе – показывает "8 bits, Indexed color", поковырял, сохранил в том же формате и нормально реплейснул в том же MtkBitmaps'е. Делал в версии 0.2.7.
|
|
Реклама Показывается для незарегистрированных пользователей |
|
