Восстановление ресиверов U2C B6, uClan B6, uClan B6 METAL

[kotiaj]

Сообщение от lidersm

Как оказалось в процессе экспериментов, OTP не при делах. Считывал содержимое OTP области и записал его в совместимый ЧИП, результат - табличка с защитой. Беру родной ЧИП, полностью стираю OTP область, ставлю на плату - все работает. Как то вот так.

Може бути, тільки уточніть в якому девайсі. Кожен виробник щось своє пробує придумувати. В Q-11 та Satcom4110 OTP точно задіяне, але s.n. проца ролі не грає, в SP M10 та Open SX1 ОТР ?? і 100% прив'язка SW до s.n. CPU, в U2C можливо щось інше.

[lidersm]

Сообщение от kotiaj

Може бути, тільки уточніть в якому девайсі. Кожен виробник щось своє пробує придумувати. В Q-11 та Satcom4110 OTP точно задіяне, але s.n. проца ролі не грає, в SP M10 та Open SX1 ОТР ?? і 100% прив'язка SW до s.n. CPU, в U2C можливо щось інше.

Я про В6 в частности. Ести в 50X HD прослеживается структура, от экземпляра к экземпляру меняется 5-6 байт, в остальном все одинаково, то тут из 512 байт ОТР области задействовано 112 хаотичных байт. Просто на этом этапе бросил занятие подобрать совместимую флешь еще года четыре назад.

П.С. Привожу картинку трех разных экземпляров В6 ОТР области.

[kotiaj]

Сообщение от lidersm

...Просто на этом этапе бросил занятие подобрать совместимую флешь еще года четыре назад...

А якщо прив'язка SW просто по ID SPI ? Флешки з ідентичним ID перевірялись? Може в "рідних" якийсь унікальний ID ?

[lidersm]

Сообщение от kotiaj

А якщо прив'язка SW просто по ID SPI ? Флешки з ідентичним ID перевірялись? Може в "рідних" якийсь унікальний ID ?

Там стандартный ID=004016H, как у 25Q32, тоже самое и для 8 МБт флеши - ничего такого. Может как то серийники прописаны, либо какая либо математика. Скажу одно, своей задачи они добились, "левый" ЧИП подсунуть не удалось, мне во всяком случае. Есть просто возможность экспериментировать на большом потоке разных тюнеров. Пришел к выводу - оно того не стоит. При том при всем доноры периодически проскакивают.

[kreshnot]

Сообщение от lidersm

Там стандартный ID=004016H, как у 25Q32, тоже самое и для 8 МБт флеши - ничего такого. Может как то серийники прописаны, либо какая либо математика. Скажу одно, своей задачи они добились, "левый" ЧИП подсунуть не удалось, мне во всяком случае. Есть просто возможность экспериментировать на большом потоке разных тюнеров. Пришел к выводу - оно того не стоит. При том при всем доноры периодически проскакивают.

в 21 году это обсуждали,задействована вторая ID SPI флеш,обычный программатор её не видит