Печать

Модернизация модуля DRECrypt MPEG-4 для приема HD каналов Триколор ТВ

Автор: Administrator вкл. . Опубликовано в Ресиверы для Триколор TV

Рейтинг:   / 45
ПлохоОтлично 

Похоже, что сериал о просмотре каналов высокой чёткости через модули доступа DRE MPEG4 продолжается.

После «Первоапрельской шутки»  Триколора народные умельцы не сидели сложа руки. И вот результат - «Наш Ответ Чемберлену» (И. Ильф, Е. Петров). Вышла прошивка на модули условного доступа DRECrypt MPEG-4 и теперь опять можно будет смотреть HD-каналы в телевизорах со встроенными спутниковыми ресиверами DVB-S2 и на качественных HD-ресиверах (не триколоровских). 

Правда пока этим будут заниматься мастера, имеющие программаторы CPLD EJTAG (LPT вариант программатора EJTAG Tiny Tools — Совмещен с программатором SPI).И скорее всего, при очередной смене программного обеспечения, надо будет заново перешивать модули ( хотя абоненты привыкли к частым обновлениям — «для повышения качества»). 

Поэтому несмотря на все усилия технической службы ЗАО «НСК» у владельцев таких девайсов снова появилась возможность смотреть каналы пакета «Триколор — Максимум HD».

На популярных форумах (в частности, форум журнала «ТелеСпутник») появились объявления о продаже уже модифицированных модулей DRE MPEG4 с картами доступа «Триколор Full HD» по которым официально возможен просмотр каналов высокой чёткости «народного» Оператора, т.к. по ним возможно продление подписки на пакет «Максимум HD». Снова заблокировать просмотр данного пакета на модулях Оператор сможет только временно, если проведёт обновление ПО на ресиверы GS-8306, аналогичное тому, что проводилось совсем недавно. А это в ближайшее время вряд ли возможно.

Ниже объясняется что нужно сделать для того, чтобы «оживить» потухшие HD-каналы пользователю «триколоровского» модуля. 

Как перепрошить и заменить флеш-память в модулях DRE MPEG-4 от Триколор ТВ.

В модулях DRE MPEG-4 используется микросхема памяти AT25DF161-SH-T производства Atmel. Розничная цена в Москве в магазинах Чип и Дип - 73 рубля. В случае, если требуется ее заменить для перепрошивки дампа с актуальными ключами ADEC, делаем следующее: 1. Собираем схему-программатор из разъема принтера 25-пин, 4х резисторов, конденсатора, батарейки 3-3,7 вольт (или блока питания).

Распайка разъема, вставляемого в LPT порт принтера:

Длина шлейфа от разъема до платы (можно собрать "на коленке", без платы) - строго 15-20 см. Вид собранного программатора (макетная плата и держатель батарейки так же куплены в Чип и Дип):

Скачать софт и распаковать куда-нибудь, там программа hp_usb_tool и папки dos и usb_flash. СКАЧАТЬ

Подробная инструкция со скриншотами. СКАЧАТЬ

1. Установить программу hp_usb_tool

2. Запустить hp_usb_tool для создания загрузочной флешки с параметрами File system: FAT32 Create a DOS startup disk using DOS system files located at:(указать на папку dos

3. Скопировать в корень флешки содержимое папки usb_flash

4. Загрузиться с флешки

Команды: spipgm /i - идентифицируемся.

spipgm /p new.rom - зашиваем правильную прошивку.

spipgm /v new.rom - проверяем соответствие записанного во флеше и файла прошивки.

Когда микросхема готова - разбираем CAM модуль. Макетным ножом для картона или просто острым ножем разделяем точечную сварку в двух местах (можно в одном) со стороны разъема, вытаскиваем плату. Микросхему флэш снимаем феном в сервисном центре по ремонту сотовых телефлонов, цена работы 100-500 рублей.

На 6 проводов МГТФ 0,25 длиной 5-6 см припаиваем прошитую ранее микросхему. Контакты 7 и 8 подключать не нужно, они на плате соеденены с контактом 3. Провода без проблем проходят в прорезь в жестяном корпусе.Ничего пилить и резать не надо.Собрав корпус, скрепляем прозрачным скочем и пользуемся.

Плата без микросхемы флэш (снята).

Сама флешка.

Напаиваем провода.

Собираем модуль.

Прошивка для NKE 4020 СКАЧАТЬ

Прошивка для NKE 4010 СКАЧАТЬ

  

Снова доступны HD каналы Триколор ТВ через модули.

Итак, суть вопроса заключается в следующем - как в рекомендованных ресиверах для просмотра каналов Максимум HD, так и в нерекомендованных нынче CAM модулях DRE NKE MPEG-4 применен общий чип NKE-1 от компании Neotion.

Данный чип позволяет обеспечить декодирование платных каналов, которые используют кодировку DRE-Crypt 3.0/ADEC при совместной работе с необходимой картой доступа. То есть во всем оборудовании, которое раньше применялось для открытия HD каналов, используется одно и тоже схемотехническое решение.

Данное упущение в дальнейшем и позволило дезассемблировать команды, отвечающие за участие в раскодировании каналов и применить их в софте для CAM модулей, но об этом чуть позже. И тут напрашивается закономерный вопрос - почему на одном оборудовании по- прежнему можно смотреть каналы, а на другом нет? Чип NKE-1 стандартно использует внешнюю память, в которую могут быть загружены инструкции, применяемые им для работы, и в целом благодаря этому можно поменять алгоритм функционирования, так сказать, использовать overcrypt. В результате чего, изначально CAM модули не были снабжены всеми инструкциями для кодировки DRE- Crypt 3.0/ADEC.

А для рекомендованных ресиверов, в случае отсутствия в них таких инструкций, и было произведено обновление программного обеспечения через спутник. Таким образом, оператор Триколор ТВ умышленно отказался от обновления программного обеспечения своих CAM модулей, которые поддерживают такую возможность, и назвал их попросту вкратце - нерекомендованным оборудованием.

А как удалось найти решение данной проблемы?

Так как Триколор ТВ после бесплатного тестирования своих HD каналов, входящих в пакет Максимум HD (Триколор Full HD), на CAM модулях не столкнулся с существенными проблемами, то и воплотил в дальнейшем это решение в своих рекомендованных моделях ресиверов без существенного изменения схемотехники. Соответственно и команды, применяемые для декодирования телеканалов в новой модификации кодировки DRE-Crypt 3.0/ADEC, могут применяться как на CAM модулях DRE NKE MPEG-4, так и на рекомендованных ресиверах. В результате чего, после недолгих манипуляций с внутренним софтом (дампами) для CAM модулей, появилась их новая модификация от народных умельцев.

Как можно модифицировать софт CAM модуля?

В настоящее время выложены дампы памяти для CAM модулей версий 4010 и 4020, которые в свое время продавались совместно с картами доступа Триколор ТВ - 23 и 24 серий. Для изменения программного обеспечения нужно аккуратно вскрыть корпус модуля, извлечь из него плату, при помощи термофена снять микросхему флеш памяти - Atmel AT25DF161, прошить ее новым дампом на программаторе и после установки ее на плату, собрать все в обратной последовательности. Дампы памяти для CAM модулей DRE NKE MPEG-4 можно встретить уже на многих специализированных интернет- ресурсах, занимающихся обсуждением данного вопроса. В случае, если вы не можете проделать эти манипуляции, то можно поискать специалиста, который окажет помощь или поменять свой модуль на уже модифицированный, попросту оплатив разницу за работу.

Что еще нужно для просмотра HD каналов, кроме модифицированного модуля?

Продаваемые совместно с CAM модулем карты доступа 23 и 24 серии Триколор ТВ имели ограниченные подписки на предоставляемые оператором сервисы. То есть в них изначально и не планировалась работа отдельной подписки на HD телеканалы. Это можно было установить давно, когда пользователи таких карт пытались официально оформить подписку на пакет телеканалов Максимум HD, но оператор по номеру DRE ID карты сразу заворачивал все эти попытки и они заканчивались попросту неудачей. После завершения тестового вещания каналов в высокой четкости, Триколор ТВ моментально произвел изменение класса подписки для их просмотра и все карты из CAM модулей попросту не могут их больше открывать, даже если использовать такие карты в рекомендованных оператором ресиверах.

Как можно решить вопрос с классом подписки на HD каналы у карты доступа?

Сейчас, данную проблему можно решить довольно просто - приобретается самый недорогой, но рекомендованный Триколор ТВ спутниковый ресивер совместно с картой доступа для просмотра пакета Максимум HD. Например, можно остановиться на модели GS 8305, и не важно, что этот ресивер по работе имеет негативные отзывы. После чего производится официальная регистрация оборудования с активацией карты доступа, которая в дальнейшем извлекается из приемника и он убирается в надежное место хранения. Далее такая карта доступа устанавливается в модифицированный CAM модуль доступа и используется на любимом спутниковом ресивере.

То есть смарт карты, которые продавались с модулями, уже не откроют HD каналы?

Как уже было рассказано выше, что такие карты доступа 23 или 24 серии попросту не имеют у себя класса подписки для просмотра пакета Максимум HD, поэтому без определенных хитростей данный вопрос не возможно будет исправить. Со временем, когда будет изучен алгоритм работы кодировки DRE-Crypt 3.0/ADEC, не исключено раскрытие команд, отвечающих за работу с классами подписки, в результате чего можно будет модифицировать записанные данные на карте. Также, есть и другой вариант - так как смарт карты являются собственностью оператора, при этом исходя из того, что у него не осталось карт 13 серии и тех, что продавались совместно с CAM модулями DRE NKE MPEG-4, то при выходе ее из строя, он может произвести ее замену на современный вариант.

Что может предпринять еще оператор Триколор ТВ?

Так как кодировка DRE-Crypt 3.0/ ADEC еще неполностью изучена и раскрыта, то оператор может и в дальнейшем использовать ее скрытые модификации. В результате чего для рекомендованных ресиверов - это закончится попросту стандартным обновлением софта со спутника, после чего они по-прежнему продолжат открывать HD телеканалы, как ни в чем не бывало до этого. Для CAM модулей же потребуется правка дампа памяти и последующая их перепрошивка в ручном режиме. Данную операцию поможет облегчить специальный интерфейс, который позволит перепрошивать модули без их разборки и извлечения микросхемы флеш памяти, в этом направлении и производятся сейчас поиски. Причем не следует забывать, что и у фокусника когда- то заканчиваются спрятанные «карты» в рукаве. Так и Триколор ТВ после открытия всех своих имеющихся «карт», попросту останется ни с чем.

 

Возвращаясь к теме перепрошивки дампа на флеш-памяти AT25DF161-SH-T с актуальными ADEC ключами на CAM модули DRE NKE 4020 и 4010 для просмотра пакета от "Триколор HD" добавлю как правильно сбросить прежний дамп с выпаенной флеши:
 

При первом программировании "обнуляем" полностью микросхему флеш-памяти,для чего вывод 3 микросхемы (WP) отсоединяем от плюсового питания и "садим" его на вывод 4 (минус). Далее программой hp_usb_tool командой spipgm/u "обнуляем" микросхему, командой spipgm/e стираем всю прежнюю информацию,командой spipg/p можно переименовать файл прошивки,например, DRE.bin. После этого записываем новый дамп с актуальными ADEC ключами. Когда программирование закончено "возвращаем" электрическую схему программатора обратно (т.е вывод 3 микросхемы соединяем с питанием) и производим верификацию записанного дампа командами spipgm/i (идентификация) и spipgm/v new.rom на соответствие записанного во флеше и файла дампа прошивки.

 

 

Но а это фото факт к размышлению об одной "начинке" разных CAMов.

 
Однопрограммный модуль условного доступа CAM MPEG-4 DRE Crypt NKE/CASv.3 DRE-3
 

 

Относится к продуктам, чья платформа разработана на изделиях новой линейки компании Neotion. На стикере написано With DRE CRYPT Conditional Access MPEG-4. Основой схемотехнического решения CAM-модуля DRE NKE является чип Neotion NKE-1. В модуле реализована поддержка CAS DRE Crypt 3.0. На сегодня известны две модификации DRE NKE: 4010 (P/ N:PRD-MCD2-4010 M:12 D: ...) и 4020(P/N:PRD-MCD2-4020 M:12 D:...) У вторых улучшена совместимость с приёмным оборудованием, (ресиверы, телевизоры). Модификацию модуля можно узнать посмотрев на оборотную сторону.

 

 

 

(В 2011 году выпускались в основном 4010, в 2012 году уже 4020. Модули DRE NKE неплохо справлялись с декодированием HD каналов, однако в силу разных причин (соблюдение авторских прав, защита HD контента от записи, либо другие причины), не являлись рекомендованным оборудованием для просмотра HD каналов Триколор ТВ.

Вот цитата из оф. релиза Триколор ТВ по этому поводу: "...Однако после введения дополнительного шифрования сигнала, являющегося обязательным требованием телеканалов, мы НЕ ГАРАНТИРУЕМ дальнейший просмотр HD- телеканалов на модулях условного доступа DRE..."

Модуль предназначен для приёма теле- и радиоканалов в формате MPEG-4 и MPEG-2, защищённых системой условного доступа DRE Crypt. Рекомендован для работы 14- значных DRE ID смарт-карт «Триколор ТВ» вида xx0023xx..xx и xx0024xx…xx. Функциональные возможности: • Дескремблирование теле- и радиоканалов Standard Definition (SD) с разрешением до 576i, (HD) до 1080i • Поддержка теле- и радиоканалов в формате MPEG-4 и MPEG-2 • Поддержка битрейта транспортного потока до 72 Mbps • Дескремблирование одновременно одного теле- или радиоканала

 

Программирование флеш- памяти AT25DF161-SH-T с помощью ISP Programmer

This software runs in Windows 95, 98, Me, NT 4.0, 2000, XP, 2003, Vista and Windows 7 (32-bit and 64-bit versions). Софт настраивается под любой программатор "на резисторах" c LPT портом.

 

 
 

Supported serial Flash memories: AT45DB011B, AT45DB011D, AT45DB021B, AT45DB021D, AT45DB041B, AT45DB041D, AT45DB081B, AT45DB081D, AT45DB161B, AT45DB161D, AT45DB321B, AT45DB321C, AT45DB321D, AT45DB642D, AT45CS1282 AT25DF021, AT25DF041A, AT25DF081, AT26DF081, AT25DF161, AT26DF161, AT25DF321, AT25DF641, AT25F512B, AT25FS010, AT26F004 Supported microcontrollers: AT89S2051, AT89S4051, AT89S51, AT89LS51, AT89S52, AT89LS52, AT89S53, AT89S8252, AT89S8253 AT90S1200, AT90S2313, AT90S2323, AT90S2333, AT90S2343, AT90S4414, AT90S4433, AT90S4434, AT90S8515, AT90S8535, AT90CAN32, AT90CAN64, AT90CAN128, AT90PWM2, AT90PWM3, AT90USB646, AT90USB647, AT90USB82, AT90USB162, AT90USB1286, AT90USB1287 ATtiny12, ATtiny13, ATtiny15, ATtiny24, ATtiny25, ATtiny26, ATtiny44, ATtiny45, ATtiny84, ATtiny85, ATtiny261, ATtiny461, ATtiny861, ATtiny2313 ATmega48, ATmega48P, ATmega8, ATmega88, ATmega88P, ATmega8515, ATmega8535, ATmega16, ATmega161, ATmega162, ATmega163, ATmega164P, ATmega165P, ATmega168, ATmega168P, ATmega169, ATmega32, ATmega323, ATmega324P, ATmega325, ATmega328P, ATmega329, ATmega64, ATmega128, ATmega640, ATmega644, ATmega644P, ATmega645, ATmega649, ATmega1280, ATmega1281, ATmega1284P, ATmega2560, ATmega2561, ATmega3250, ATmega3290, ATmega6450, ATmega6490 Описание

ISP Programmer СКАЧАТЬ


Комментарии   

 
#42 Андрей 777111 09.07.2016 03:34
Здравствуйте. Подскажите как быть в такой ситуации: через спутник не льётся прошивка на модуль триколор , по какой-то причине не поставили новую, как быть? Где её взять и главное: как прошить модуль, через программатор? Какой? Где купить? Спасибо.
 
 
#41 и 15.06.2016 18:22
молодцы только вот пора бы свое клепать а то только пытакмся догнать...
 
 
#40 absent 11.05.2016 02:34
Цитирую Виктор48:
Отличается корпусом. Подходит без проблем. ........datasheet.su/datasheet/Atmel/AT25DF161-SH-T

какой стороной чип паить. на нем нет точки!
 
 
#39 Виктор48 19.04.2016 18:31
Отличается корпусом. Подходит без проблем. ........datasheet.su/datasheet/Atmel/AT25DF161-SH-T
 
 
#38 absent 19.04.2016 13:56
Цитирую Виктор48:

кстати и на ссылке ниже автора уже 1036 -е а на картинке сайта 1022-е
 
 
#37 absent 19.04.2016 13:31
СПАСИБО! еще вопрос! есть разница чипа amtel 1022 или 1036 ? ссылка ........ru.alie xpress.com/item /10pcs-lot-AT25 DF161-SH-T-AT25 DF161/323876628 10.html

Цитирую Виктор48:
 
 
#35 Виктор48 15.04.2016 15:33
 
 
#34 Mixa 07.04.2016 23:44
Цитирую absent:
Цитирую Mixa:
[quote name="absent"]нужна!
[quote name="Mixa"][quote name="absent"][quote name="Mixa"]Можете проверить сами!!О результатах отпишитесь тогда)Людям может это информация пригодится)

купил программатор юсб, вставил, и как обычно вида хп просит драйвер. а где его взять ?
кто то прошивал через ........ов командер в винде, кто то в винде через isp programmer, кто то в досе тоже через ........ов но с самодельными программаторами. что делать ? дальше дела встали.

Так трясите продавца,пусть драйвера даёт!!Я пользую программатор на LPT и самодельный,сам делал)
Если не выйдет с драйверами,стуч ите, могу прошиту микросхему продать или сам модуль перешить!!!
 
 
#33 absent 07.04.2016 22:18
Цитирую Mixa:
[quote name="absent"]нужна!
[quote name="Mixa"][quote name="absent"][quote name="Mixa"]Можете проверить сами!!О результатах отпишитесь тогда)Людям может это информация пригодится)

купил программатор юсб, вставил, и как обычно вида хп просит драйвер. а где его взять ?
кто то прошивал через ........ов командер в винде, кто то в винде через isp programmer, кто то в досе тоже через ........ов но с самодельными программаторами . что делать ? дальше дела встали.
 

Добавить комментарий

Защитный код
Обновить