Не
знаю почему, но мне присылают множество писем по поводу перепрошивки ПО Samsung 9500 через Jtag.
Чтобы поставить точку в этом
вопросе раз и навсегда,
я решил описать подробно весь процесс,
что называется «ОТ» и «ДО».
ВВЕДЕНИЕ.
В середине 2001 года фирма Samsung удручённая успехом мирового лидера в производстве цифровых терминалов Humax, решает сделать ход конём и сорвать куш.
Она собирает несколько специалистов данной области, и они не очень чистоплотно по отношению к некоторым производителям ресиверов в кратчайшие сроки разрабатывают аппарат совершенно нового поколения - Samsung DSR9500VIACI.
Одновременно с выходом данной модели в Интернете появляется софт, залив который через ком-порт компьютера в аппарат, можно было иметь на его борту не только Viaccess, но и Seca, Nagravision и Conax – и всё это с AU!!! Но это ещё не всё. Немного позже вышел софт, после установки которого можно было используя Eurocam Irdeto v1.06 и Funcard с прошивкой 5in1, смотреть все эти кодировки на одной карточке плюс Irdeto и Betacrypt!!! Не нужно быть семи пядей во лбу, чтобы предположить, что это кое-кому не понравилось, в частности Viacom. В итоге было решено зашивать на заводе в аппарат ПО без поддержки его обновления через ком-порт. Обновлять софт стало возможным только со спутника. Но весь официальный софт со спутника содержит только Viaccess,
и к тому же не имеет никаких поддержек Irdeto v1.06 5in1!
Продажа Samsung DSR9500VIACI резко упала, и умные головы в содружестве с коммерсантами решили перешивать его через Jtag-интерфейс. Всё бы ничего,
но ответ нехороших парней был таков: они вытащили из платы разъём J103, в который подключали Jtag, и залили обе стороны платы в месте установки J103, клеем!
Мало того, потом в более поздних партиях и по сегодняшний день они защитили
флешь от записи!
О том как обойти все эти ловушки «новых» Самсунгов и пойдёт рассказ
в этой статье.
ИТАК:
Как
состарить «новый» Самсунг.
Для начала разберите аппарат и вытащите плату.
Прямо за картоприёмниками находится место для разьёма Jtag - J103.
Вот так он выглядит в «старых» Самсунгах.
В "новых" самсунгах J103 сверху и снизу платы залит клеем.
Нужно удалить клей, сделав это как можно аккуратнее, чтобы не повредить
тонкие дорожки и впаять разъём. Конечно если Вы прошиваете аппарат для
коммерции, делать это вовсе не обязательно, можно не скалывать клей и
не впаивать разъём, а просто подпаять 6 проводков с Jtag интерфейс прямо
на резисторы в плате.
Но я думаю, если аппарат куплен "для себя любимого", то резонно всё сделать
более тематично. Сколоть клей можно с помощью маленькой заточенной плоской
отвёртки. Метод прост: ставим остриё отвёртки между клеем и платой и
постукиваемпо отвёртке маленьким молоточком. Сам я стучу чайной ложкой. :-)
Сам понимаете - аккуратность - залог успеха.
Иногда клей отлетает сразу большими кусками, если ударить с краю.
После небольших усилий по изучению структуры клея скалыванием
с помощью часовой отвёртки и чайной ложки всё получится.:-)
Удалите его и сверху и снизу платы, расчистив отверстия для впаивания штырьков. Немного о них. Я использую стандартные контакты джамперов, как у флопов и винчестеров. Они продаются на Митино в виде планочек, которые очень легко
ломаются. Нужны два отрезка - 2 и 4 штырька. Можно выпаять скажем из старой материнской платы. Теперь проделайте отверстия для контактов в плате:
заточите спичку и нагревая припой погружайте её до упора. Главное чтобы
контакты сели на место. Для перепрошивки аппарата используются такие точки: 19,20,15,13,11,9. В 19 и 20 установите планочку из 2х, а в 15,13,11,9 из 4х контактов.
Когда все сделано и удален лишний флюс с помощью спирта, собирайте аппарат
и делайте Jtag-интерфейс.
Я пользуюсь схемой на одной микросхеме и 14-ти резисторах.
Jtag-интерфейс можно использовать не только для прошивки Samsung
но и для других ресиверов, к примеру Pioneer 1530, Pace 3000 и т.д.
Также существует вариант схемы Jtag-интерфейс на резисторах и светодиодах.
Она прилагается вместе с подробым описанием.
Для изготовления печатных плат я использую утюжно - лазерный метод.
Он широко известен и описан на разных сайтах. Точность этого метода очень
высока только при условии Вашей аккуратности. Суть метода проста:
Вам необходимо иметь файл с негативом печатной платы. Он прилагается.
На лазерном принтере распечатайте его на глянцевой плотной бумаге,
например обложке журнала. Есть мнение, что распечатывать лучше на факсовой
бумаге, но это не так, она коробится. Затем подготовьте нужный кусок
одностороннего фольгированного текстолита - зачистите его наждачной бумагой и обезжирьте.Наложите распечатку на текстолит, прикройте его 3 листами чистой
бумаги и гладьте всё это хорошенько горячим утюгом 45 секунд. Не допускайте
смещения распечатки с платы. Уберите утюг и дайте остыть плате минуты 2.
Затем опять нагревайте конструкцию 45 секунд. Весь цикл повторите 3-4 раза.
После того как текстолит с бумагой остынут, положите его в теплую воду
(не отрывая бумагу) на 3-4 часа. Затем аккуратно пальцами слой за слоем
скатываем размокшую бумагу Отпечаток полимера останется на текстолите.
Теперь останется только иголкой подчистить дорожки и протравить плату.
Травите плату в хлорном железе комнатной температуры.
Микросхему желательно установить на панельку.
Питание для интерфейса у меня прекрасно обеспечивает батарейка от БИОСа
сгоревшей материнской платы. Можно также установить её в родное гнездо
выпаяв последнее из матери. Очень удобен джемпер, включенный в разрыв
цепи питания. 25-ти пиновый LPT разъём «мама» я взял из какого-то
ненужного шнура, припаял и вокруг залил клеем китайского клеящего
пистолета – навечно. Кабель от Jtag-интерфейса до аппарата делается из
флоппи шлейфа компьютера. Нужны только 20 пинов с одной и другой стороны.
третий разьём отрезается и выкидывается. Пласмаски на концах изготовленого кабеля
можно склеить тем же пистолетом. Шнур LPT «папа – папа» комп - Jtag-интерфейс прямой: 1-1,2-2,3-3…25-25. Но как видно из схемы, не все контакты используются – творите что хотите. Главная задача сейчас – КОННЕКТ.
Прежде чем подключать Jtag-интерфейс к Самсунгу убедитесь,что последний
выключен и питание на платку Jtag не подаётся. Поключили Jtag-интерфейс в разъём,
затем кабель в LPT-порт компьютера, потом включили питание от батарейки на Jtag-интерфейс, и уже теперь втыкайте Вашего самурая в сеть. Берём программу jKeys.
У меня уже 2 года главной системой стоит Windows XP, но на другом диске Win98.
Не знаю, работает ли jKeys под XP – не проверял, всегда шил под 98.
Открываем jKeys, должен появиться код процессора.
Если этого не произошло – у Вас неправильно собран Jtag-интерфейс, сдохла
микросхема в нём, маловато питания от батарейки или где-то плохой контакт.
ставим в Start adress
7FE00000
заходим в Flash Tools
Address
-7FE00000
Data -
C0700000
Нажимаем Erase Flash, подождём пока сотрёт...
Затем жмите Writing Flash, возникнет диалог "Открыть файл".
Берём бинарный дамб флешки размером 2метра считаный с нормального
Самсунга(100 jtag.bin) И смотрим как внизу программы бежит шкала процесса.
Когда процесс окончится выключите сначала аппарат, а потом выдёргивайте
Jtag! После включения Самсунга появится меню, так как ни одного канала
в ресивере не осталось. Посмотрите - загрузчик должен быть 501, версия 100.
Теперь пришла пора испытать ком-порт и залить через Гипер терминал
нормальный софт. Используйте прямой 9ти пиновый кабель «папа – мама».
Инструкция по загрузке ПО на ресиверы Samsung DSR9***
с помощью HyperTerminal Для Windows.
1. Включить компьютер.
2. Найти на диске "С" папку Program Files
3. Зайти в Accessories
4. Открыть папку HyperTerminal
5. Выбрать HyperTerminal
В
HyperTerminal :
1. Создать новое подключение типа Samsung DSR9***
2. Выбрать в ПОДКЛЮЧЕНИЕ - Прямое соединение (Com 1)
В СВОЙСТВАХ поставить:
1. Скорость бит в секунду: 115200
2. Биты данных: 8
3. Четность: НЕТ
4. Стоповые биты: 1
5. Управление потоком: НЕТ
Затем соедините компьютер с DSR9*** через кабель RS-232.
1. Нажмите кнопку со стрелкой вправо на лицевой панели ресивера, и удерживая её -
2. Включите шнур питания DSR.
Вы увидите:
На ТЕЛЕВИЗОРЕ сообщение :
"ЗАГРУЗЧИК САМСУНГ (ВЕРСИЯ 1.0) ........................... "
На ИНДИКАТОРЕ ресивера:
Высветится "3-01"
На вашем PC,
Высветится " ......................................Загрузка "
Если все соединения и настройки в порядке, На HYPER TERMAINAL:
Как можно быстрее!
1. Выбрать ПЕРЕДАЧА
2. Выбрать ОТПРАВИТЬ ФАЙЛ
3. выбрать двоичный загружаемый файл (118 hiperterminal.bin)
4. Выбрать в протоколе 1KXmodem
5. Нажать ОТПРАВИТЬ
Ждите сообщения HIT ESC TO ENTER TESTTOOL.
ВСЁ!!!
Для редактирования списка каналов пользуйтесь SetEditS9500 1.08.
Сеттинг прилагается.
Если Samsung при автоматическом поиске с Астры зависает,
удалите транспондеры Астры 12207 и 12363 с помощью SetEditS9500.
С уважением, Билли.
