[ Тема закрыта ] Донгл DRE-crypt

10-12-2007 16:24

GS начал продажи внешнего декодерного модуля DRE-crypt для своих GS7001, смотреть здесь
http://www.gs.ru/receivers/dre/drecrypt.html
Говорят глючная штука, но суть не в том, можно попробовать вместо этого модуля через переходник c ATmega8 прилепить платку декодера (со спиленными названиями микрух) из DRE5000/4000 с убитой или испорченной флешкой. Если кому попадёт в руки этот девайс и будет интерес, надо бы его прощупать, чтобы получить необходимую информацию.

11-12-2007 21:49

Похоже нету ни у кого Этого донгла , я пытался найти такой в Кирове но нигде пока нет недовольство, огорчение

21-12-2007 17:38

Как раз принесли на ремонт GS7001S , попробую залить прошивку для донгла, для начала надо выяснить кто является инициатором обмена, ресивер или приставка. Потом можно покопаться в дампе флешки, слитой через JTAG, чтобы узнать про структуру команд для внешнего модуля, с "живым" модулем было бы проще, но покупать его для исследований пока не имеет смысла.

23-12-2007 06:10

Пролил в GS7001S прошивку для донгла (3.3.32), ответ ресивера после включения питания изменился, добавилась куча нолей в конце, буду дальше копать.

Код:

Software version 3.99.63
00 52 42 A9 A0 00 00 F0 00 00 00 01 00 00 00 0C - .RB.............
00 00 00 FB B1 01 00 51 47 45 4E 45 52 41 4C 20 - .......QGENERAL
53 41 54 45 4C 4C 49 54 45 20 46 54 41 37 30 30 - SATELLITE FTA700
31 53 00 31 30 30 31 30 30 30 34 30 30 31 36 77 - 1S.100100040016w

Software version 3.3.32
00 52 42 E3 11 01 00 1E 09 00 00 01 00 00 00 17 - .RB.............
00 00 00 E5 E5 0F 00 00 00 00 00 51 47 45 4E 45 - ...........QGENE
52 41 4C 20 53 41 54 45 4C 4C 49 54 45 20 46 54 - RAL SATELLITE FT
41 2D 37 30 30 31 20 53 00 31 30 30 30 33 32 30 - A-7001 S.1000320
34 30 30 35 77 00 00 00 00 00 00 00 00 00 00 00 - 4005w...........
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 - ................
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 - ................
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 - ................
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 - ................
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 - ................
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 - ................
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 - ................
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 - ................
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 - ................
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 - ................
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 - ................
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 - ................
00 00 00 00 00 00 00 00 00 00 00 - ...........

28-12-2007 21:02

oleg1000 писал:

можно попробовать вместо этого модуля через переходник c ATmega8 прилепить платку декодера (со спиленными названиями микрух) .

а этот колдунчик на чем собран?
и непонял, что за переходник на меге8?

28-12-2007 21:53

Фоток с "потрохами" внешнего модуля на этом форуме пока ещё не видели, но вполне возможно, что там, в качестве декодера, может использоваться всё то же модуль DREcrypt со спиленными названиями микрух, который устанавливается в ресиверы DRE. А самопальный переходник нужен, чтобы состыковать интерфейсы рабочего модуля от убитого ресивера с RS232 портом GS7001S. После праздников попробую погонять в отладчике ST20 код от GS для донгла, чтобы узнать, чего он хочет получить от внешнего модуля.

28-12-2007 22:02

а какой интерфейс используется в дре4000 встроеный модуль?

Добавлено 28-12-2007 23:17

поглядел так бегло схемку
на разъеме модуля имеется J-tag под MSP контроллер
также SPI - 89s - это XP1
а вот XS1 это помоему что нам и нужно!!!
(опирался на схему в файлообменнике на DRE4000)

29-12-2007 15:32

Kovrov писал:

а какой интерфейс используется в дре4000 встроеный модуль?

Каждый чип платки встроенного модуля общается с процем ресака через свою пару линий TX/RX. Скорость обмена 9600, ничего сложного.

Kovrov писал:

а вот XS1 это помоему что нам и нужно!!!(опирался на схему в файлообменнике на DRE4000)

Они ещё на этот разъём и одну из I2C шин завели (к MSP микрухе она правда не доходит), ту что EEPROM 24C64 опрашивает и RF модулятором управляет.

29-12-2007 21:47

:-()
тоесть по мимо прочьего туда ище айтуси прицеплена?
на каких ногах разъема она сидит?
лог с шины не снимали?

30-12-2007 15:18

На ногах 5-SDA и 6-SCL разъёма XS1, только к микрухе MSP Z-crypt они не подходят.
Пример лога при включении.

Код:

SA0W 00 64 85 P
SA0W -P
SA0W -P
SA0W -P
SA0W -P
SA0W -P
SA0W -P
SA0W -P
SA0W -P
SA0W 01 05 8D P
SA0W -P
SA0W 0F 7C 18 39 53 P
SCAW 88 58 P
SCAW 24 F4 P
SA0W 0F E4 86 P
SA0W 1E FC 70 45 F5 65 P
SA0W 00 64 87 P
SA0W 0F 7C F6 09 BC 5B P
SA0W 0F E4 88 P
SA0W -P
SA0W -P
SA0W -P
SA0W -P
SA0W -P
SA0W -P
SA0W -P
SA0W -P
SA0W 10 85 8D P
SA0W 1E FC 0B 03 46 2E P
SCAW 88 58 P
SCAW 24 F4 P
SA0W 00 64 89 P
SA0W -P
SA0W -P
SA0W -P
SA0W 01 05 8F P
SA0W 0F 7C 8D 4F 0F 10 P
SA0W 0F E4 8A P
SA0W 1E FC E5 33 A9 3C P
SCAW 88 58 P
SCAW 24 F4 P
SA0W 00 64 8B P
SA0W 0F 7C 63 7F E0 02 P
SA0W 0F E4 8C P
SA0W 1E FC D7 62 98 0B P
SCAW 88 58 P
SCAW 24 F4 P
SA0W 00 64 8D P
SA0W 0F 7C 51 2E D1 35 P
SA0W 0F E4 8E P
SA0W -P
SA0W -P
SA0W -P
SA0W -P
SA0W -P
SA0W -P
SA0W -P
SA0W 10 85 8F P
SA0W 1E FC C8 86 49 2E P

13-01-2008 06:51

В коде GS7001S есть новые моменты, которых не было в старых прошивках DRE4000, есть поддержка следующей версии Z-crypt2 с временнЫми метками и геокодом в ECM.

Код:

7FFD1094 45 43+aEcmTid0xXId0xX:db "ECM tid = 0x%X, ID =0x%X, kindex =0x%X",0
7FFD10BB 00 db 0
7FFD10BC 5A 31+aZ1Ecm60xXZ1_ke:db "Z1: ecm[6] = 0x%X, z1_key_state[%i] = %i",0
7FFD10E5 00 db 0
7FFD10E6 00 db 0
7FFD10E7 00 db 0
7FFD10E8 5A 32+aZ2Ecm60xXZ2_ke:db "Z2: ecm[6] = 0x%X, z2_key_state[%i] = %i",0
7FFD1111 00 db 0
7FFD1112 00 db 0
7FFD1113 00 db 0
7FFD1114 43 41+aCasZ2Ver2_0Ecm:db "CAS Z2 ver 2.0 ECM with a time label, class = 0x%X",0
7FFD1147 00 db 0
7FFD1148 45 4D+aEmmTid0xX: db "EMM tid = 0x%X ",0
7FFD1158 4C 41+aLastChatMessag:db "LAST CHAT Message: %s",0
7FFD116E 00 db 0
7FFD116F 00 db 0
7FFD1170 50 52+aPreviousChatMe:db "PREVIOUS CHAT Message: %s",0
7FFD118A 00 db 0
7FFD118B 00 db 0
7FFD118C 45 4D+aEmm0xX0xX0xX0x:db "EMM: 0x%X 0x%X 0x%X 0x%X 0x%X 0x%X 0x%X 0x%X",0
7FFD11B9 00 db 0
7FFD11BA 00 db 0
7FFD11BB 00 db 0
7FFD11BC 67 72+aGroupOp_key_ti:db "group OP_KEY_TIME command",0
7FFD11D6 00 db 0
7FFD11D7 00 db 0
7FFD11D8 5A 32+aZ2_command_set:db "Z2_COMMAND_SET_CLASS_TIME",0
7FFD11F2 00 db 0
7FFD11F3 00 db 0
7FFD11F4 73 65+aSetGeocode: db "set GEOCODE",0

16-01-2008 05:14

При инициализации GS7001S выплёвывает в COM порт несколько команд на скорости 9600, которые на скорости 115200 выглядят как 00.

Код:

74 09 5A 59 07 44 09 F3 06 7D 11 2B
74 09 5A 59 07 44 09 F3 06 7D 12 28
74 09 5A 59 07 44 09 F3 06 7D 13 29
74 09 5A 59 07 44 09 F3 06 7D 14 2E
74 09 5A 59 07 44 09 F3 06 7D 15 2F
74 09 5A 59 07 44 09 F3 06 7D 16 2C

Попытки отправить эти данные обратно в GS7001S пока ни к чему не привели. Посмотреть бы на лог с донглом, но пока он ещё не попал в хорошие руки.

16-01-2008 10:20

самомго донгла у вас ещё нет?

16-01-2008 18:12

Покупать самому в лом, а местные торгаши, по понятной причине, их не возят, пока только GS7001S подарили. А так бы давно взял у кого-нибудь из них экземплярчик на "экзекуцию". Снять лог минутное дело.

11-02-2008 22:28

Был тут в Питере с ноутом, но времени было совсем впритык, только в руках покрутил и дальше полетел. Покупать его себе не хочу, есть проблемы с запуском, продать без гимора не получится, да и в будущем они планируют перейти с MPEG2 на MPEG4 (вставят в "европейский" DRE новый CI модулёк, как в Триколор Сибирь), соответственно GS7001S с донглом подвиснет и "плохие слова" в адрес продавца обеспечены, мне это не надо.

13-02-2008 12:14

Есть донгл (правда не на долго) есть ресивер 7001. Поскажите может кто встречал программку (для компа естественно) чтоб его COM порты в разрыв соединения ресивер - донгл поставить и "слушать" обмен.

13-02-2008 17:24

Есть такие программы для "подслушки" ComLite32 (cliteb5.exe, могут быть проблемы с воспроизведением записанного лога), PortMon (из Portmon98.zip), ComLog (из ComLog.zip), а если надо открыть COM порт, то это можно сделать обычным Гипертерминалом из Пуск>Все Программы>Стандартные>Связь. Выбирается COM порт (Прямое соединение COMx), скорость 9600, 8 бит, чётность нет,стоп 1, управление потоком нет. Надо ко 2-й ноге COM порта компа по очереди подсоединить 2-ю, затем 3-ю ногу от COM разъёма GS7001S (открыть крышку, припаять к разъёму или собрать внешний переходник из 3-х DSUB9) , по очереди снять логи, либо (лучше) обе ноги через диоды (любые), соответственно прежде всего соединить массы компа и GS7001S и 5-е контакты их COM портов тоже.

Переходник_3_DSUB9.jpg 77,01 КБ Скачано: 1236 раз(а)

14-02-2008 07:50

Если нужно могу разобрать и сфотографировать.

14-02-2008 12:23

Разобрать - не проблема, это первое что я сделал, ибо настоящее китайское качество (ну может Калининградское уже). Все замечательно, только разъем питания постоянно отходил - пришлось удалить инородное тело улыбка

Только смотреть не на что, платка аналогичная что в DRE ресиверах стоит, через переходную платку которая дает ей питание и на RS232 I/O данные. Соответствено на модуле названия микросхем стерты механическим путем ..... недовольство, огорчение

Oleg1000, спасибки в выходные попробую ...

Добавлено 14-02-2008 12:26

А процесс пошел, не корысти ради, не разу. Просто дома наверное у всех по нескольку телевизоров в нескольких комнатах, GS7001 стоит немного, отсюда напрашивается вывод почему бы не сделать ... для дома для семьи улыбка

)))

14-02-2008 15:08

А реально сделать софтовый вариант донгла в режиме домашнего сервера шаринга? улыбка

14-02-2008 17:06

Тут всё зависит от EMM, пока не известно где они хранятся - валятся кучей, как в DRE смарткарту, или софт реса определяет какую из 3 EMM отправить в донгл.

14-02-2008 22:38

Если донгл аналогичен модулю DRE KRYPT из дрехи то в принципе можно отправлять ответ донгла (модуля Z krypt) на другие ресы предварительно переписав в них идент под оригинальный модуль- сделать иденты одиноковыми с донором. Попробую на досуге, когда принесут дреху с неисправностью ,, кодированный сигнал дре,,

15-02-2008 15:23

ну хотябы один пакет
To Дима2002 если сделал фото на форум выложи или хотябы скинь мне на мыло

16-02-2008 21:00

На ресиверы GS, вышла новая прошивка , говорят что донгл с ней нормально работает
на сайте появилась с датой от 18 февраля, попробовал прошил , в списке каналов сразу же прописаны триколоровские каналы

17-02-2008 10:24

Сегодня, анализирую , схему модуля DRE а также фото Донгла , выяслил что надо сигнал с 10 , 12 ноги кинуть с модуля на сом порт, также нашел куда поступает питание - 2 нога(+5), минус 4 нога , осталось проверить все это в связке с GS .
Да если я чето напутал поправьте

17-02-2008 11:11

Есть обновление (аккуратно именно патч) поторый ставится на 32 прошивку, насчет решения проблем - не заметил. С 32 прошивкой можно было одноремено донгл с ресивером включать, в 99% случаев все нормально было, с патчем стало все хуже, сначала донгл потом спустя минимум 10 - 20 секунд ресивер иначе либо ресивер не стартанет (чаще всего) или донгл не будет доступен. Кстати при экспериментах на 7001 с альтернативными прошивками - буддете аккуратнее я повторюсь на сайте лежим именно патч на 32 версию на другие залить его нельзя, что самое интересное на сайте всеже есть прошивки 32 версии и ниже, надо только "погуглить" правильно ибо прямых ссылок нет. Кстати альтернативную прошивку что б и кардшаринг и донгл найти не удалось, пока не удалось надеюсь. При соблюдении порядка включения проблем описанных на некоторых форумах не обнаружено, за время просмотра замираний, рассыпания изображения не замечено. Также эксплуатируется связка DRE CAM + Arion 2000CICR - опятьже нареканий почти нет (традиционные проблемы EPG и время). При переключении на кодированые каналы - начало декодирование быстрее у связки с донглом - меньше секунды, при первом включении секунды 2 -3 У Arion время переключения 1.5 - 2 секунды, при первом включении что интересно время такое же, т.е на экране висит надпись что CI инициализируется, но картинка и звук уже идут. Вот вкрадце об альтернатиных комплектах, те что удалось попробывать ....

17-02-2008 19:50

К сожалению, из анализа прошивки GS пока следует, что ресак выплёвывает в донгл только одну EMM, короче нормальный (на 3 пакета) сервер "квартирной" шары на его основе не получится, пока для этой цели более подходит только Openbox X820/810.

Roman1106 писал:

Сегодня, анализирую , схему модуля DRE а также фото Донгла , выяслил что надо сигнал с 10 , 12 ноги кинуть с модуля на сом порт, также нашел куда поступает питание - 2 нога, минус 4 нога , осталось проверить все это в связке с GS .
Да если я чето напутал поправьте

А что, конвертора TTL>RS232 там нет ?

18-02-2008 13:47

есть там 2 миросхемы, марки затерты механический, как подключены и куда незнаю так как располагаю только фотографией донгла , с одной стороны( со стороны деталей)

18-02-2008 16:45

Вообщем, сегодня, приобрел, GS 7001, прошил его 32 прошивкой, и пробовал подключать к нему модуль от DRE ( вернее DRE 5000, н только он без тюнера) подключив соответственно 10 и 12 ногу модуля к компорту через резисторы по 300 Ом( так на всякий случай) результат нулевой рёв в три ручья

( каналы не открывает, в ресивере модуль не определяется), да ещё GS отказывается включатся если модуль включен раньше ресивера( горит красный светодиод), всеже придется копать дальше и ставить конвертора TTL>RS232 ( коими и наверное является 2 микросхемы на переходнике) как сказал oleg1000

18-02-2008 17:37

Вот переходник TTL>RS232 проверял на DVD плеере работает 100%!!!

18-02-2008 17:46

За схемку спасибо, осталось сообразить как, её к модулю прилепить, буду думать Прошу помощи

18-02-2008 17:47

Могу помочь нарисовать.

Добавлено 18-02-2008 18:09

Конечно нужно сгласование ведь модуль питается 3V3 вольтами как мобильник.Вот доработаная схема переходника.. Схема модуля лежит на аплоаде http://monitor.net.ru/forum/dre-cript-download-10845.html?sid=eeda0a61 ...