El ADN del S900hd (4)

Si algo me emociona, es ver diferentes receptores al S900hd y saber que su firmware es bastante similar al de mi receptor. Me emociona porque me confirma el origen comun de ese firmware, y me habla de que cuanto mas nos acercamos a un Bin version 1.0, mas cerca estamos de ese origen comun.

Lamentablemente el S900hd tiene el firmware "casado" con el hardware. En ese sentido, me gustan otros receptores, que permiten, por ejemplo el intercambio de firmwares, justamente por ser "solteros". Mucho del software para pc pero de otras marcas de receptores clones funciona tambien para el s900hd.

Lo que me ha sorprendido es enterarme que, cuando el receptor viene en su caja y con el firmware factory cargado, parece que la eeprom se encuentra "limpita", sin la ID de ningun fabricante o mejor dicho en 0000, hasta el momento de cargarle algun "firmware no autorizado" o upgrade, alli es cuando el receptor deja de ser "virgen" y a partir de ese momento hay que cargarle siempre el firmware del mismo ID. Ahi se produciria el "casamiento".y El volver a cargar el firmware factory no retrotrae las cosas, sino que deben usarse fixers o parcheadores creados especialmente para tal fin.

Por esa razon, quizas, despues del fatidico ECM del 17/4/10 que dicen corrompio el MCU, no podia cargarse normalmente el firmware de AzAmerica requiriendo un Bin "especial", luego, habia que desoldar una pata de la eeprom pues ahi estaba la "solucion" de hardware, entre otras cosas. Es decir, Se tuvo que modificar el firmware y anular la eeprom para que el receptor pudiera seguir actualizandose. Pero esto no iba a durar eternamente... despues de unos meses se terminaron los Bines "especiales" y habia que conseguirse la eeprom "de fabrica" (con sus primeros 32 bytes de valiosa informacion) y reparar el receptor. Asi Se volvian a emplear los Bines "casados" como al principio.

Para fixear el chequeo del ID en los Bines de algunos receptores y hacerlos "compatibles" entre si, se invento el Ali-fixer, que lamentablemente no funciona para el S900hd, pero comento esto a titulo informativo, pues quizas algun dia, este receptor aparezca entre las opciones de fixes del firmware... soñar no cuesta nada...

Bueno,llegado a este punto, Tengo que contarles que existe un programa llamado Scindeur.exe que por lo visto tiene la funcion de mostrar informacion de los "chunks" del s900hd o similares receptores y ademas descargarlos a la carpeta donde esta el ejecutandose, con extension .Bin. Luego, en la version mas completa,  un archivo llamado recompileur.bat, nos permite juntar los archivos .bin en un solo archivo de extension .abs, si lo modificamos convenientemente segun los Binarios obtenidos desde nuestro firmware.

 Pantalla inicial del programa, cliqueando el boton 

de la izquierda se carga un Bin, eligiendo .ABS

Pantalla con el firmware factory cargado 

y eligiendo de la lista descolgable la opcion "todos".

pantalla luego de elegir "todos" y cliquear la opcion 

de la derecha.se crean los .BIN de cada chunk.

No hay que pensar mucho para darse cuenta para que sirve ese programita. es util para mezclar Bines de diferentes marcas, y armarte el Bin "Frankestein" con el bootloader de uno, el maincode de otro,la pantalla de este, el userdb de aquel... y asi  los juntamos en un solo .abs pero OJO que no es tan facil el tramite, porque si mezclamos Bines sin saber lo que hacemos, nos "cargamos" el receptor (como dicen en España), y en dos segundos lo dejamos en ASH, ON, 999 o illegal Hardware... o quizas peor. Si vas a dedicarte a hacer experimentos, mejor que tengas a mano un Jtag y sepas como usarlo, porque es muy posible que ni por el puerto serial puedas recuperar el receptor de su coma 4 profundo.

tambien viene un Recompileur.bat para volver a armar el .abs copiando todos los archivos .bin en modo binario desde una ventana MsDos. contiene una linea que podria decir asi: copy /b hs11.unk + maincode.bin  + radioback.bin + s900.bin + seeback.bin + data1.bin + data2.bin + defaultdb.bin + userdb.bin  Firmware_Franky.abs que lo que hace basicamente es copiar los archivos que antes separo,en un solo archivo .ABS

Lo cierto es que para ftaperos "intrepidos", tenemos programas de este tipo y asi quizas podriamos mezclar las pantallas del S900hd y seguramente si algo falla no sera tan grave como mezclar el maincode... asi que es mejor experimentar con los chunks de S900 y RadioBack que tienen la imagen invertida en formato mpeg que con los demas que contienen codigo ejecutable.

Pero la gente que hizo estos Bines se reservo una sorpresa mas para desanimar a los curiosos y es que cada firmware tiene un CRC por cada chunk, para asegurar la integridad del software. si modificamos el firmware,cambia el valor del CRC y el receptor no arranca o da algun error,al menos en los chunks donde esta el codigo principal dle receptor.

Pero afortunadamente, los ftaperos que usan receptores "clones" resolvieron ese problema con un programa llamado Ali-CRC.exe que anda perfectamente con el Bin del S900hd y corrige el CRC si hemos modificado el Bin.  

pantalla que muestra el firmware factory original...

ooopppsss, Lo que esta en rojo esta marcando un error de crc.
(no se aflijan que se ve que el crc no es problema en la pantalla). 

pantalla luego de grabar un .abs nuevo, con la 

tecla de abajo a la derecha. ahora se arreglo el crc.
(pero el Bin sigue funcionando bien de todos modos). 

Bueno gente, hoy en vez caldo de verduras sin sal, les he servido un buen asado de corderito patagonico... pero cuidado con la digestion. Experimentar es muy divertido, emocionante y educativo, pero cada vez que lo hacemos arriesgamos la salud de nuestro receptor satelital.

Por favor, tengan cuidado.estas herramientas sortean el problema de los maincodes encriptados pero "las mezclas" no siempre son buenas. la mayoria de las veces el S900hd quedara fuera de combate. Al menos esas son las experiencias de un usuario que tiempo atras lei con mucho interes por la web. Su pasatiempo era cargar bines de otros receptores de chipset Ali pero diferentes al suyo. y en todas las pruebas que el realizo, el resultado fue negativo... pero al dia de hoy sigue experimentando...

Para concluir el articulo, les dire que los ftaperos de otras marcas similares al AzAmerica, van mucho mas adelantados que nosotros en estos temas. Menos mal que algunos de sus programas de experimentacion tambien funcionan en nuestros receptores. solo es cuestion de buscar...

saludos cordiales y buenos chunks.

FTApinamar aconseja no repetir estos experimentos en su receptor satelital, pueden quedar en ASH, en ON, o simplemente "Muertitos" requiriendo un Jtag. Si Ud. no es profesional o tecnico en la materia, mejor solamente disfrute leyendo el articulo del blog.