[Satelliet] nogmaals dm7020 bootloader dump gezocht

[Matchless]

Omdat ik een hele tijd geleden een bootloaderdump zocht maar niemand me daarmee kon helpen nogmaals dezelfde vraag.

 

Maar nu heb ik de stekker gevonden waarmee ik een bootloader kan uitlezen zonder soldeerwerk of andere rare dingen.

 

Via deze stekker kan ik nu de Atmel chip lezen en schrijven en heb dit ondertussen meerdere keren gedaan en dit ging zonder problemen.

 

Mijn vraag is dus of iemand een dm7020(s) en een atmel progger heeft zoals bijv een stk200 of avrisp.

Het leesprogramma is avrstudio wat ik gebruikt heb.

 

[Matchless]

Hmm..

zo simpel is het dus niet.

 

Ik heb geprobeerd een bootloader uit te lezen van een defecte 5620. Deze bleef in de boot hangen.

 

Tijdens het uitlezen wordt toch een beveiliging ge-aktiveerd en deze box start nu ook niet meer op.

Maar hij heeft wel de atmel gelezen en ik kan ook bij deze box flashen.

 

De hardware en aansluitingen kloppen maar iets verandert de bootloader tijdens de voortgang.

 

Maar met deze box kan ik iig wat spelen want kapot was hij toch al.

[Matchless]

Ik ben erachter dat niet alles gelezen wordt.

 

Met een disassambler/debugger blijft de code hangen op een onbekende data/instructie.

 

Citaat:

+00000090: 90909191 LDS R9,0x9191 Load direct from data space

+00000092: 9292 ST -Z,R9 Store indirect and predecrement

+00000093: 9393 ??? Data or unknown opcode

+00000094: 9494 ??? Data or unknown opcode

+00000095: 9595 ASR R25 Arithmetic shift right

 

Kan iemand hier iets uithalen?

[Zilverster]

@Matchless,

 

Maar, wat wordt er geflasht bij het flashen van een Dreambox, is dat de zelfde Atmel ?

 

Gr.

 

Zilverster.

[Eddy VL]

 

Matchless

 

Citaat:

+00000090: 90909191 LDS R9,0x9191 Load direct from data space

+00000092: 9292 ST -Z,R9 Store indirect and predecrement

+00000093: 9393 ??? Data or unknown opcode

+00000094: 9494 ??? Data or unknown opcode

+00000095: 9595 ASR R25 Arithmetic shift right

 

Ik kan in de instructie set geen enkele instructie vinden met 9494. Gebruik eens de zoekfunctie met

Citaat:

1001 010

 

Maar je hebt hier volgens mij een data tabel, want de bytes lopen netjes op 9090, 9191, 9292, 9393, 9494, 9595.

 

Of je leest niks op die plaats en je krijgt gewoon je adres terug:

92 --> 9292

93 --> 9393

 

Protectie misschien?

 

Eens nazien van welk adres de "tabel" begint en waar ze eindigt?

 

M.v.g.

 

Eddy Vl

 

 

[Matchless]

Ik heb het vermoeden dat de atmel verkeerd gelezen is.

 

Maar ik heb een draadje op een duits forum gevonden waar ze met succes een 5620 gereanimeert hebben. Ook staat daar een (volgens hun) werkende atmel dump.

 

Alleen is dit een E2P file en daar doet AVRstudio moeilijk mee. Ik ben nu een ponyprog ISP aan het bouwen zodat ik deze file in de atmel kan schrijven.

 

Wat ik begrepen heb is dat SCK gedeelt wordt door het display en dan is het signaal onbetrouwbaar.

 

Eerst maar de progger afbouwen. Maar ik zoek nog steeds een 7020 dump.

[Matchless]

Gelukt..

 

De 5620 doet het weer door een geslaagde frontprocessor flash

 

Dat heet dat hij dezelfde fout geeft als voor het klooien aan deze box. Maar dit komt door een ontbrekende netwerkchip en tuner. Nu een 100% werkende 5620 mishandelen om zeker te weten dat het klopt wat ik doe.

 

Voor de mensen die het willen hebben als bijlage de flashdump v.d 5620 in hex formaat.Deze kan wel met AVRstudio geschreven worden.

 

FP_5620.zip