http://hy100wiki.algasystems.net/wiki/ 2012-02-05T09:36:32+01:00 http://hy100wiki.algasystems.net/wiki/ http://hy100wiki.algasystems.net/wiki/lib/tpl/dokubrick/images/favicon.ico text/html 2010-06-11T15:46:39+01:00 sercik http://hy100wiki.algasystems.net/wiki/doku.php/azbox_firmware?rev=1276263999&do=diff Attenzione! Allo stato attuale, il firmware completa il boot solo sui Pirelli HY101. Prima di seguire la procedura, controllate il modello del STB sull'etichetta inferiore. NON USARE CON HY100 PENA RENDERLO INUTILIZZABILE Procedura via console seriale * Avviare un server tftp sul PC * Scaricare il file lzma.bin e copiarlo nella root directory del server tftp * Collegare il STB al PC, accenderlo ed accedere al prompt di YAMON * Avviare il supporto di rete di YAMON con il comando net ini… text/html 2010-05-15T16:02:10+01:00 bano http://hy100wiki.algasystems.net/wiki/doku.php/wiki:syntax?rev=1273932130&do=diff DokuWiki supports some simple markup language, which tries to make the datafiles to be as readable as possible. This page contains all possible syntax you may use when editing the pages. Simply have a look at the source of this page by pressing the Edit this page button at the top or bottom of the page. If you want to try something, just use the playground page. The simpler markup is easily accessible via quickbuttons, too. text/html 2010-05-08T12:34:10+01:00 http://hy100wiki.algasystems.net/wiki/doku.php/uart?rev=1273314850&do=diff Nell'HY100 sono presenti due seriali: * Nel caso di un STB vergine (senza alcun firmware caricato), il boot sarà visualizzato sulla UART0 (38400, 8, N, 1, RTS/CTS). * Nel caso di un STB con firmware recente, sulla UART0 sarà presente solo XOS, mentre il resto del boot sarà visualizzato sulla UART1 (115200, 8, N, 1, nessun controllo di flusso). text/html 2010-05-08T12:28:35+01:00 http://hy100wiki.algasystems.net/wiki/doku.php/yamon_break?rev=1273314515&do=diff * Accedere via telnet al STB mediante l'NTP Exploit * Prelevare i file genxenv e flashburn.sh e copiarli nella root directory del server web * Dalla sessione telnet scaricarli in una directory temporanea tramite wget (ad esempio la /mnt dell'NTP Exploit) * Eseguire i comandi seguenti: text/html 2010-05-08T12:27:55+01:00 http://hy100wiki.algasystems.net/wiki/doku.php/yamon?rev=1273314475&do=diff YAMON è il PROM monitor fornito da MIPS technologies, ed adottato da SIGMA per la propria piattaforma. Sul STB è presente una versione modificata da Pirelli, che ha aggiunto alcune funzioni per utilizzare YAMON come secure bootloader: prima di bootare un binario, verifica che sia firmato con una chiave privata Pirelli; questo significa che non è possibile far caricare una partizione flash non firmata. text/html 2010-05-08T12:27:02+01:00 http://hy100wiki.algasystems.net/wiki/doku.php/xos?rev=1273314422&do=diff XOS è il BIOS del sistema: si trova sulla flash interna della XPU, e non è possibile accedervi tramite la CPU o mediante JTAG. XOS viene aggiornato scrivendo ad un determinato indirizzo di memoria dati criptati. Si suppone che la XPU decripti i dati (ed eventualmente controlli una signature), e scriva sulla flash interna la nuova versione di XOS. text/html 2010-05-08T12:26:28+01:00 http://hy100wiki.algasystems.net/wiki/doku.php/ntp_exploit?rev=1273314388&do=diff * Impostare sul PC l'indirizzo IP 83.221.117.229 * Eseguire un server DHCP impostato per rilasciare indirizzi da 83.221.117.200 a 83.221.117.220 * Disattivare eventuali altri server DHCP * Accendere il STB e attendere la fine del boot * Aprire un browser alla pagina <http://83.221.117.200:1980> (o qualunque altro indirizzo abbia preso il STB) * Entrare con password t30d0r1c0 * Impostare nel campo relativo al server NTP la seguente stringa: text/html 2010-05-08T12:25:54+01:00 http://hy100wiki.algasystems.net/wiki/doku.php/hardware?rev=1273314354&do=diff Hardware OS Linux (kernel 2.6.15) CPU Sigma SMP8634 (300MHz MIPS - 4KEc core - decoding audio/video in hardware)RAM 4x Samsung K4H561638H-UC/LA2 (DDR2, 128Mb totali, circa 114Mb accessibili)Flash Spansion S29GL512N (64Mb)Ethernet Controller Realtek RTL8201CP (10/100, autosensing)USB 2x USB 2.0Video out 2x SCART (1 pass-through), 1x S-Video, 1x Videocomposito, 1x HDMIAudio out 1x S/PDIF, 2x RCA (stereo)Tuner DVB-T NXP TU1216L (include uscita coassiale). Altre p… text/html 2010-05-08T12:24:47+01:00 http://hy100wiki.algasystems.net/wiki/doku.php/firmware_fetch?rev=1273314287&do=diff All'accensione, il STB manda un DHCP Discover contenente la Option 43 (Vendor-Specific Information) (o l'hostname?) con valore differente a seconda di cosa vuole ricevere: “fisys” (0x6669737973): firmware di recovery * il DHCP Discover include 4 valori Private (160, 161, 162 e 163) nella Parameter Request List * il server risponde con un DHCP Offer che contiene: text/html 2009-05-05T12:25:49+01:00 http://hy100wiki.algasystems.net/wiki/doku.php/?image=pirelli_hy100.jpg&ns=&rev=1241519149&tab_details=history&mediado=diff&do=media <img src="/wiki/lib/exe/fetch.php/pirelli_hy100.jpg?w=250&h=142t=1241519149" alt="pirelli_hy100.jpg" />