Похоже, что сериал о просмотре каналов высокой чёткости через модули доступа DRE MPEG4 и Viaccess продолжается и несмотря на все усилия технической службы ЗАО «НСК» у владельцев таких девайсов снова появилась возможность смотреть каналы пакета «Триколор — Максимум HD».
Данные статьи не являются призывом к действию или инструкцией к применению, данная информация предоставлена только в информационно — познавательных целях!!!
1. Модернизация модуля DRECrypt MPEG-4 для приема HD каналов Триколор ТВ
Пока этим будут заниматься мастера, имеющие программаторы CPLD EJTAG (LPT вариант программатора EJTAG Tiny Tools — Совмещен с программатором SPI).И скорее всего, при очередной смене программного обеспечения, надо будет заново перешивать модули (хотя абоненты привыкли к частым обновлениям — «для повышения качества»).
На популярных форумах (в частности, форум журнала «ТелеСпутник») появились объявления о продаже уже модифицированных модулей DRE MPEG4 с картами доступа «Триколор Full HD» по которым официально возможен просмотр каналов высокой чёткости «народного» Оператора, т.к. по ним возможно продление подписки на пакет «Максимум HD». Снова заблокировать просмотр данного пакета на модулях Оператор сможет только временно, если проведёт обновление ПО на ресиверы GS-8306, аналогичное тому, что проводилось совсем недавно. А это в ближайшее время вряд ли возможно.
Ниже объясняется что нужно сделать для того, чтобы «оживить» потухшие HD-каналы пользователю «триколоровского» модуля.
Как перепрошить и заменить флеш-память в модулях DRE MPEG-4 от Триколор ТВ.
В модулях DRE MPEG-4 используется микросхема памяти AT25DF161-SH-T производства Atmel. Розничная цена в Москве в магазинах Чип и Дип - 73 рубля. В случае, если требуется ее заменить для перепрошивки дампа с актуальными ключами ADEC, делаем следующее:
1. Собираем схему-программатор из разъема принтера 25-пин, 4х резисторов, конденсатора, батарейки 3-3,7 вольт (или блока питания).
Распайка разъема, вставляемого в LPT порт принтера:
Длина шлейфа от разъема до платы (можно собрать "на коленке", без платы) - строго 15-20 см. Вид собранного программатора (макетная плата и держатель батарейки так же куплены в Чип и Дип):
Скачать софт и распаковать куда-нибудь, там программа hp_usb_tool и папки dos и usb_flash. Скачать
Подробная инструкция со скриншотами. Скачать
1. Установить программу hp_usb_tool
2. Запустить hp_usb_tool для создания загрузочной флешки с параметрами File system: FAT32 Create a DOS startup disk using DOS system files located at: (указать на папку dos)
3. Скопировать в корень флешки содержимое папки usb_flash
4. Загрузиться с флешки
Команды: spipgm /i - идентифицируемся.
spipgm /p new.rom - зашиваем правильную прошивку.
spipgm /v new.rom - проверяем соответствие записанного во флеше и файла прошивки.
Когда микросхема готова - разбираем CAM модуль. Макетным ножом для картона или просто острым ножем разделяем точечную сварку в двух местах (можно в одном) со стороны разъема, вытаскиваем плату. Микросхему флэш снимаем феном в сервисном центре по ремонту сотовых телефлонов, цена работы 100-500 рублей.
На 6 проводов МГТФ 0,25 длиной 5-6 см припаиваем прошитую ранее микросхему. Контакты 7 и 8 подключать не нужно, они на плате соеденены с контактом 3. Провода без проблем проходят в прорезь в жестяном корпусе.Ничего пилить и резать не надо.Собрав корпус, скрепляем прозрачным скочем и пользуемся.
Плата без микросхемы флэш (снята).
Сама флешка.
Напаиваем провода.
Собираем модуль.
Прошивка для NKE 4020 Скачать
Прошивка для NKE 4010 Скачать
Снова доступны HD каналы Триколор ТВ через модули.
Итак, суть вопроса заключается в следующем - как в рекомендованных ресиверах для просмотра каналов Максимум HD, так и в нерекомендованных нынче CAM модулях DRE NKE MPEG-4 применен общий чип NKE-1 от компании Neotion.
Данный чип позволяет обеспечить декодирование платных каналов, которые используют кодировку DRE-Crypt 3.0/ADEC при совместной работе с необходимой картой доступа. То есть во всем оборудовании, которое раньше применялось для открытия HD каналов, используется одно и тоже схемотехническое решение.
Данное упущение в дальнейшем и позволило дезассемблировать команды, отвечающие за участие в раскодировании каналов и применить их в софте для CAM модулей, но об этом чуть позже. И тут напрашивается закономерный вопрос - почему на одном оборудовании по- прежнему можно смотреть каналы, а на другом нет? Чип NKE-1 стандартно использует внешнюю память, в которую могут быть загружены инструкции, применяемые им для работы, и в целом благодаря этому можно поменять алгоритм функционирования, так сказать, использовать overcrypt. В результате чего, изначально CAM модули не были снабжены всеми инструкциями для кодировки DRE- Crypt 3.0/ADEC.
А для рекомендованных ресиверов, в случае отсутствия в них таких инструкций, и было произведено обновление программного обеспечения через спутник. Таким образом, оператор Триколор ТВ умышленно отказался от обновления программного обеспечения своих CAM модулей, которые поддерживают такую возможность, и назвал их попросту вкратце - нерекомендованным оборудованием.
А как удалось найти решение данной проблемы?
Так как Триколор ТВ после бесплатного тестирования своих HD каналов, входящих в пакет Максимум HD (Триколор Full HD), на CAM модулях не столкнулся с существенными проблемами, то и воплотил в дальнейшем это решение в своих рекомендованных моделях ресиверов без существенного изменения схемотехники. Соответственно и команды, применяемые для декодирования телеканалов в новой модификации кодировки DRE-Crypt 3.0/ADEC, могут применяться как на CAM модулях DRE NKE MPEG-4, так и на рекомендованных ресиверах. В результате чего, после недолгих манипуляций с внутренним софтом (дампами) для CAM модулей, появилась их новая модификация от народных умельцев.
Как можно модифицировать софт CAM модуля?
В настоящее время выложены дампы памяти для CAM модулей версий 4010 и 4020, которые в свое время продавались совместно с картами доступа Триколор ТВ - 23 и 24 серий. Для изменения программного обеспечения нужно аккуратно вскрыть корпус модуля, извлечь из него плату, при помощи термофена снять микросхему флеш памяти - Atmel AT25DF161, прошить ее новым дампом на программаторе и после установки ее на плату, собрать все в обратной последовательности. Дампы памяти для CAM модулей DRE NKE MPEG-4 можно встретить уже на многих специализированных интернет- ресурсах, занимающихся обсуждением данного вопроса. В случае, если вы не можете проделать эти манипуляции, то можно поискать специалиста, который окажет помощь или поменять свой модуль на уже модифицированный, попросту оплатив разницу за работу.
Что еще нужно для просмотра HD каналов, кроме модифицированного модуля?
Продаваемые совместно с CAM модулем карты доступа 23 и 24 серии Триколор ТВ имели ограниченные подписки на предоставляемые оператором сервисы. То есть в них изначально и не планировалась работа отдельной подписки на HD телеканалы. Это можно было установить давно, когда пользователи таких карт пытались официально оформить подписку на пакет телеканалов Максимум HD, но оператор по номеру DRE ID карты сразу заворачивал все эти попытки и они заканчивались попросту неудачей. После завершения тестового вещания каналов в высокой четкости, Триколор ТВ моментально произвел изменение класса подписки для их просмотра и все карты из CAM модулей попросту не могут их больше открывать, даже если использовать такие карты в рекомендованных оператором ресиверах.
Как можно решить вопрос с классом подписки на HD каналы у карты доступа?
Сейчас, данную проблему можно решить довольно просто - приобретается самый недорогой, но рекомендованный Триколор ТВ спутниковый ресивер совместно с картой доступа для просмотра пакета Максимум HD. Например, можно остановиться на модели GS 8305, и не важно, что этот ресивер по работе имеет негативные отзывы. После чего производится официальная регистрация оборудования с активацией карты доступа, которая в дальнейшем извлекается из приемника и он убирается в надежное место хранения. Далее такая карта доступа устанавливается в модифицированный CAM модуль доступа и используется на любимом спутниковом ресивере.
То есть смарт карты, которые продавались с модулями, уже не откроют HD каналы?
Как уже было рассказано выше, что такие карты доступа 23 или 24 серии попросту не имеют у себя класса подписки для просмотра пакета Максимум HD, поэтому без определенных хитростей данный вопрос не возможно будет исправить. Со временем, когда будет изучен алгоритм работы кодировки DRE-Crypt 3.0/ADEC, не исключено раскрытие команд, отвечающих за работу с классами подписки, в результате чего можно будет модифицировать записанные данные на карте. Также, есть и другой вариант - так как смарт карты являются собственностью оператора, при этом исходя из того, что у него не осталось карт 13 серии и тех, что продавались совместно с CAM модулями DRE NKE MPEG-4, то при выходе ее из строя, он может произвести ее замену на современный вариант.
Что может предпринять еще оператор Триколор ТВ?
Так как кодировка DRE-Crypt 3.0/ ADEC еще неполностью изучена и раскрыта, то оператор может и в дальнейшем использовать ее скрытые модификации. В результате чего для рекомендованных ресиверов - это закончится попросту стандартным обновлением софта со спутника, после чего они по-прежнему продолжат открывать HD телеканалы, как ни в чем не бывало до этого. Для CAM модулей же потребуется правка дампа памяти и последующая их перепрошивка в ручном режиме. Данную операцию поможет облегчить специальный интерфейс, который позволит перепрошивать модули без их разборки и извлечения микросхемы флеш памяти, в этом направлении и производятся сейчас поиски. Причем не следует забывать, что и у фокусника когда- то заканчиваются спрятанные «карты» в рукаве. Так и Триколор ТВ после открытия всех своих имеющихся «карт», попросту останется ни с чем.
Возвращаясь к теме перепрошивки дампа на флеш-памяти AT25DF161-SH-T с актуальными ADEC ключами на CAM модули DRE NKE 4020 и 4010 для просмотра пакета от "Триколор HD" добавлю как правильно сбросить прежний дамп с выпаенной флеши:
При первом программировании "обнуляем" полностью микросхему флеш-памяти,для чего вывод 3 микросхемы (WP) отсоединяем от плюсового питания и "садим" его на вывод 4 (минус). Далее программой hp_usb_tool командой spipgm/u "обнуляем" микросхему, командой spipgm/e стираем всю прежнюю информацию,командой spipg/p можно переименовать файл прошивки,например, DRE.bin. После этого записываем новый дамп с актуальными ADEC ключами. Когда программирование закончено "возвращаем" электрическую схему программатора обратно (т.е вывод 3 микросхемы соединяем с питанием) и производим верификацию записанного дампа командами spipgm/i (идентификация) и spipgm/v new.rom на соответствие записанного во флеше и файла дампа прошивки.
Но а это фото факт к размышлению об одной "начинке" разных CAMов.
Однопрограммный модуль условного доступа CAM MPEG-4 DRE Crypt NKE/CASv.3 DRE-3
Относится к продуктам, чья платформа разработана на изделиях новой линейки компании Neotion. На стикере написано With DRE CRYPT Conditional Access MPEG-4. Основой схемотехнического решения CAM-модуля DRE NKE является чип Neotion NKE-1. В модуле реализована поддержка CAS DRE Crypt 3.0. На сегодня известны две модификации DRE NKE: 4010 (P/ N:PRD-MCD2-4010 M:12 D: ...) и 4020(P/N:PRD-MCD2-4020 M:12 D:...) У вторых улучшена совместимость с приёмным оборудованием, (ресиверы, телевизоры). Модификацию модуля можно узнать посмотрев на оборотную сторону.
(В 2011 году выпускались в основном 4010, в 2012 году уже 4020. Модули DRE NKE неплохо справлялись с декодированием HD каналов, однако в силу разных причин (соблюдение авторских прав, защита HD контента от записи, либо другие причины), не являлись рекомендованным оборудованием для просмотра HD каналов Триколор ТВ.
Вот цитата из оф. релиза Триколор ТВ по этому поводу: "...Однако после введения дополнительного шифрования сигнала, являющегося обязательным требованием телеканалов, мы НЕ ГАРАНТИРУЕМ дальнейший просмотр HD- телеканалов на модулях условного доступа DRE..."
Модуль предназначен для приёма теле- и радиоканалов в формате MPEG-4 и MPEG-2, защищённых системой условного доступа DRE Crypt. Рекомендован для работы 14- значных DRE ID смарт-карт «Триколор ТВ» вида xx0023xx..xx и xx0024xx…xx. Функциональные возможности: • Дескремблирование теле- и радиоканалов Standard Definition (SD) с разрешением до 576i, (HD) до 1080i • Поддержка теле- и радиоканалов в формате MPEG-4 и MPEG-2 • Поддержка битрейта транспортного потока до 72 Mbps • Дескремблирование одновременно одного теле- или радиоканала.
Программирование флеш- памяти AT25DF161-SH-T с помощью ISP Programmer
This software runs in Windows 95, 98, Me, NT 4.0, 2000, XP, 2003, Vista and Windows 7 (32-bit and 64-bit versions). Софт настраивается под любой программатор "на резисторах" c LPT портом.
Supported serial Flash memories: AT45DB011B, AT45DB011D, AT45DB021B, AT45DB021D, AT45DB041B, AT45DB041D, AT45DB081B, AT45DB081D, AT45DB161B, AT45DB161D, AT45DB321B, AT45DB321C, AT45DB321D, AT45DB642D, AT45CS1282 AT25DF021, AT25DF041A, AT25DF081, AT26DF081, AT25DF161, AT26DF161, AT25DF321, AT25DF641, AT25F512B, AT25FS010, AT26F004 Supported microcontrollers: AT89S2051, AT89S4051, AT89S51, AT89LS51, AT89S52, AT89LS52, AT89S53, AT89S8252, AT89S8253 AT90S1200, AT90S2313, AT90S2323, AT90S2333, AT90S2343, AT90S4414, AT90S4433, AT90S4434, AT90S8515, AT90S8535, AT90CAN32, AT90CAN64, AT90CAN128, AT90PWM2, AT90PWM3, AT90USB646, AT90USB647, AT90USB82, AT90USB162, AT90USB1286, AT90USB1287 ATtiny12, ATtiny13, ATtiny15, ATtiny24, ATtiny25, ATtiny26, ATtiny44, ATtiny45, ATtiny84, ATtiny85, ATtiny261, ATtiny461, ATtiny861, ATtiny2313 ATmega48, ATmega48P, ATmega8, ATmega88, ATmega88P, ATmega8515, ATmega8535, ATmega16, ATmega161, ATmega162, ATmega163, ATmega164P, ATmega165P, ATmega168, ATmega168P, ATmega169, ATmega32, ATmega323, ATmega324P, ATmega325, ATmega328P, ATmega329, ATmega64, ATmega128, ATmega640, ATmega644, ATmega644P, ATmega645, ATmega649, ATmega1280, ATmega1281, ATmega1284P, ATmega2560, ATmega2561, ATmega3250, ATmega3290, ATmega6450, ATmega6490 Описание
ISP Programmer
2. Переделка CAM модуля Viaccess в CAM модуль DRE-Crypt HD
Для начала хотелось бы отметить тот факт, что я ни разу не программист. И все разговоры о том, что я что то прошил, залил и т.п. - это, увы, не про меня. Я, пока, даже не знаю как это делается))). Ну а экспериментик, который я опишу ниже, пришел в голову давно, просто руки дошли только сейчас. Итак был куплен обыкновенный VIACCESS модуль.
Он был благополучно разобран, после чего обнаружился интересный факт. Топология купленного VIACCESS модуля полностью совпадала с модулем DRE. Не верите? Смотрите сами.
Вот тут то и родилась идея вспомнить о стареньком паяльнике, с которым я не то чтобы "на ты", но все же что то умею. Распаивать DREшный модуль было жалко. В закромах лежал разобранный GS 9303, его и пустил на запчасти. Выпаял из модуля и из материнки процессор и флеш память.
А потом, конечно же не без труда и косяков, эти самые память и процессор из GS 9303 были впаяны в модуль VIACCESS. Правда получилось лишь со второго раза, но все же получилось.
Ну а дальше, как вы понимаете, сборка и проверка. Все кажет!!! И HD и не HD.
Так что поставленная цель была достигнута. Эксперимент можно считать удачным. Кстати вскрыл GS 8302. Там тоже все те же процессор и память. Думаю эта "рокировка" получится и с ними.
В конце хотелось бы добавить следующее. Возможно достаточно было перенести только лишь память. Но я этого не пробовал, хотя, наверное стоило бы. А может какой нибудь "ламер" где нибудь расскажет, как прошить этот самый VIACCESS, особо ничего не паяя. Но это не ко мне. Я лишь сделал то, что сделал, и поделился с вами. Все остальные эксперименты сами. Тем более, что объяснять где взять для этого материал, думаю никому не нужно.
Данные статьи не являются призывом к действию или инструкцией к применению, данная информация предоставлена только в информационно — познавательных целях!!!
1. Модернизация модуля DRECrypt MPEG-4 для приема HD каналов Триколор ТВ
Пока этим будут заниматься мастера, имеющие программаторы CPLD EJTAG (LPT вариант программатора EJTAG Tiny Tools — Совмещен с программатором SPI).И скорее всего, при очередной смене программного обеспечения, надо будет заново перешивать модули (хотя абоненты привыкли к частым обновлениям — «для повышения качества»).
На популярных форумах (в частности, форум журнала «ТелеСпутник») появились объявления о продаже уже модифицированных модулей DRE MPEG4 с картами доступа «Триколор Full HD» по которым официально возможен просмотр каналов высокой чёткости «народного» Оператора, т.к. по ним возможно продление подписки на пакет «Максимум HD». Снова заблокировать просмотр данного пакета на модулях Оператор сможет только временно, если проведёт обновление ПО на ресиверы GS-8306, аналогичное тому, что проводилось совсем недавно. А это в ближайшее время вряд ли возможно.
Ниже объясняется что нужно сделать для того, чтобы «оживить» потухшие HD-каналы пользователю «триколоровского» модуля.
Как перепрошить и заменить флеш-память в модулях DRE MPEG-4 от Триколор ТВ.
В модулях DRE MPEG-4 используется микросхема памяти AT25DF161-SH-T производства Atmel. Розничная цена в Москве в магазинах Чип и Дип - 73 рубля. В случае, если требуется ее заменить для перепрошивки дампа с актуальными ключами ADEC, делаем следующее:
1. Собираем схему-программатор из разъема принтера 25-пин, 4х резисторов, конденсатора, батарейки 3-3,7 вольт (или блока питания).
Распайка разъема, вставляемого в LPT порт принтера:
Длина шлейфа от разъема до платы (можно собрать "на коленке", без платы) - строго 15-20 см. Вид собранного программатора (макетная плата и держатель батарейки так же куплены в Чип и Дип):
Скачать софт и распаковать куда-нибудь, там программа hp_usb_tool и папки dos и usb_flash. Скачать
Подробная инструкция со скриншотами. Скачать
1. Установить программу hp_usb_tool
2. Запустить hp_usb_tool для создания загрузочной флешки с параметрами File system: FAT32 Create a DOS startup disk using DOS system files located at: (указать на папку dos)
3. Скопировать в корень флешки содержимое папки usb_flash
4. Загрузиться с флешки
Команды: spipgm /i - идентифицируемся.
spipgm /p new.rom - зашиваем правильную прошивку.
spipgm /v new.rom - проверяем соответствие записанного во флеше и файла прошивки.
Когда микросхема готова - разбираем CAM модуль. Макетным ножом для картона или просто острым ножем разделяем точечную сварку в двух местах (можно в одном) со стороны разъема, вытаскиваем плату. Микросхему флэш снимаем феном в сервисном центре по ремонту сотовых телефлонов, цена работы 100-500 рублей.
На 6 проводов МГТФ 0,25 длиной 5-6 см припаиваем прошитую ранее микросхему. Контакты 7 и 8 подключать не нужно, они на плате соеденены с контактом 3. Провода без проблем проходят в прорезь в жестяном корпусе.Ничего пилить и резать не надо.Собрав корпус, скрепляем прозрачным скочем и пользуемся.
Плата без микросхемы флэш (снята).
Сама флешка.
Напаиваем провода.
Собираем модуль.
Прошивка для NKE 4020 Скачать
Прошивка для NKE 4010 Скачать
Снова доступны HD каналы Триколор ТВ через модули.
Итак, суть вопроса заключается в следующем - как в рекомендованных ресиверах для просмотра каналов Максимум HD, так и в нерекомендованных нынче CAM модулях DRE NKE MPEG-4 применен общий чип NKE-1 от компании Neotion.
Данный чип позволяет обеспечить декодирование платных каналов, которые используют кодировку DRE-Crypt 3.0/ADEC при совместной работе с необходимой картой доступа. То есть во всем оборудовании, которое раньше применялось для открытия HD каналов, используется одно и тоже схемотехническое решение.
Данное упущение в дальнейшем и позволило дезассемблировать команды, отвечающие за участие в раскодировании каналов и применить их в софте для CAM модулей, но об этом чуть позже. И тут напрашивается закономерный вопрос - почему на одном оборудовании по- прежнему можно смотреть каналы, а на другом нет? Чип NKE-1 стандартно использует внешнюю память, в которую могут быть загружены инструкции, применяемые им для работы, и в целом благодаря этому можно поменять алгоритм функционирования, так сказать, использовать overcrypt. В результате чего, изначально CAM модули не были снабжены всеми инструкциями для кодировки DRE- Crypt 3.0/ADEC.
А для рекомендованных ресиверов, в случае отсутствия в них таких инструкций, и было произведено обновление программного обеспечения через спутник. Таким образом, оператор Триколор ТВ умышленно отказался от обновления программного обеспечения своих CAM модулей, которые поддерживают такую возможность, и назвал их попросту вкратце - нерекомендованным оборудованием.
А как удалось найти решение данной проблемы?
Так как Триколор ТВ после бесплатного тестирования своих HD каналов, входящих в пакет Максимум HD (Триколор Full HD), на CAM модулях не столкнулся с существенными проблемами, то и воплотил в дальнейшем это решение в своих рекомендованных моделях ресиверов без существенного изменения схемотехники. Соответственно и команды, применяемые для декодирования телеканалов в новой модификации кодировки DRE-Crypt 3.0/ADEC, могут применяться как на CAM модулях DRE NKE MPEG-4, так и на рекомендованных ресиверах. В результате чего, после недолгих манипуляций с внутренним софтом (дампами) для CAM модулей, появилась их новая модификация от народных умельцев.
Как можно модифицировать софт CAM модуля?
В настоящее время выложены дампы памяти для CAM модулей версий 4010 и 4020, которые в свое время продавались совместно с картами доступа Триколор ТВ - 23 и 24 серий. Для изменения программного обеспечения нужно аккуратно вскрыть корпус модуля, извлечь из него плату, при помощи термофена снять микросхему флеш памяти - Atmel AT25DF161, прошить ее новым дампом на программаторе и после установки ее на плату, собрать все в обратной последовательности. Дампы памяти для CAM модулей DRE NKE MPEG-4 можно встретить уже на многих специализированных интернет- ресурсах, занимающихся обсуждением данного вопроса. В случае, если вы не можете проделать эти манипуляции, то можно поискать специалиста, который окажет помощь или поменять свой модуль на уже модифицированный, попросту оплатив разницу за работу.
Что еще нужно для просмотра HD каналов, кроме модифицированного модуля?
Продаваемые совместно с CAM модулем карты доступа 23 и 24 серии Триколор ТВ имели ограниченные подписки на предоставляемые оператором сервисы. То есть в них изначально и не планировалась работа отдельной подписки на HD телеканалы. Это можно было установить давно, когда пользователи таких карт пытались официально оформить подписку на пакет телеканалов Максимум HD, но оператор по номеру DRE ID карты сразу заворачивал все эти попытки и они заканчивались попросту неудачей. После завершения тестового вещания каналов в высокой четкости, Триколор ТВ моментально произвел изменение класса подписки для их просмотра и все карты из CAM модулей попросту не могут их больше открывать, даже если использовать такие карты в рекомендованных оператором ресиверах.
Как можно решить вопрос с классом подписки на HD каналы у карты доступа?
Сейчас, данную проблему можно решить довольно просто - приобретается самый недорогой, но рекомендованный Триколор ТВ спутниковый ресивер совместно с картой доступа для просмотра пакета Максимум HD. Например, можно остановиться на модели GS 8305, и не важно, что этот ресивер по работе имеет негативные отзывы. После чего производится официальная регистрация оборудования с активацией карты доступа, которая в дальнейшем извлекается из приемника и он убирается в надежное место хранения. Далее такая карта доступа устанавливается в модифицированный CAM модуль доступа и используется на любимом спутниковом ресивере.
То есть смарт карты, которые продавались с модулями, уже не откроют HD каналы?
Как уже было рассказано выше, что такие карты доступа 23 или 24 серии попросту не имеют у себя класса подписки для просмотра пакета Максимум HD, поэтому без определенных хитростей данный вопрос не возможно будет исправить. Со временем, когда будет изучен алгоритм работы кодировки DRE-Crypt 3.0/ADEC, не исключено раскрытие команд, отвечающих за работу с классами подписки, в результате чего можно будет модифицировать записанные данные на карте. Также, есть и другой вариант - так как смарт карты являются собственностью оператора, при этом исходя из того, что у него не осталось карт 13 серии и тех, что продавались совместно с CAM модулями DRE NKE MPEG-4, то при выходе ее из строя, он может произвести ее замену на современный вариант.
Что может предпринять еще оператор Триколор ТВ?
Так как кодировка DRE-Crypt 3.0/ ADEC еще неполностью изучена и раскрыта, то оператор может и в дальнейшем использовать ее скрытые модификации. В результате чего для рекомендованных ресиверов - это закончится попросту стандартным обновлением софта со спутника, после чего они по-прежнему продолжат открывать HD телеканалы, как ни в чем не бывало до этого. Для CAM модулей же потребуется правка дампа памяти и последующая их перепрошивка в ручном режиме. Данную операцию поможет облегчить специальный интерфейс, который позволит перепрошивать модули без их разборки и извлечения микросхемы флеш памяти, в этом направлении и производятся сейчас поиски. Причем не следует забывать, что и у фокусника когда- то заканчиваются спрятанные «карты» в рукаве. Так и Триколор ТВ после открытия всех своих имеющихся «карт», попросту останется ни с чем.
Возвращаясь к теме перепрошивки дампа на флеш-памяти AT25DF161-SH-T с актуальными ADEC ключами на CAM модули DRE NKE 4020 и 4010 для просмотра пакета от "Триколор HD" добавлю как правильно сбросить прежний дамп с выпаенной флеши:
При первом программировании "обнуляем" полностью микросхему флеш-памяти,для чего вывод 3 микросхемы (WP) отсоединяем от плюсового питания и "садим" его на вывод 4 (минус). Далее программой hp_usb_tool командой spipgm/u "обнуляем" микросхему, командой spipgm/e стираем всю прежнюю информацию,командой spipg/p можно переименовать файл прошивки,например, DRE.bin. После этого записываем новый дамп с актуальными ADEC ключами. Когда программирование закончено "возвращаем" электрическую схему программатора обратно (т.е вывод 3 микросхемы соединяем с питанием) и производим верификацию записанного дампа командами spipgm/i (идентификация) и spipgm/v new.rom на соответствие записанного во флеше и файла дампа прошивки.
Но а это фото факт к размышлению об одной "начинке" разных CAMов.
Однопрограммный модуль условного доступа CAM MPEG-4 DRE Crypt NKE/CASv.3 DRE-3
Относится к продуктам, чья платформа разработана на изделиях новой линейки компании Neotion. На стикере написано With DRE CRYPT Conditional Access MPEG-4. Основой схемотехнического решения CAM-модуля DRE NKE является чип Neotion NKE-1. В модуле реализована поддержка CAS DRE Crypt 3.0. На сегодня известны две модификации DRE NKE: 4010 (P/ N:PRD-MCD2-4010 M:12 D: ...) и 4020(P/N:PRD-MCD2-4020 M:12 D:...) У вторых улучшена совместимость с приёмным оборудованием, (ресиверы, телевизоры). Модификацию модуля можно узнать посмотрев на оборотную сторону.
(В 2011 году выпускались в основном 4010, в 2012 году уже 4020. Модули DRE NKE неплохо справлялись с декодированием HD каналов, однако в силу разных причин (соблюдение авторских прав, защита HD контента от записи, либо другие причины), не являлись рекомендованным оборудованием для просмотра HD каналов Триколор ТВ.
Вот цитата из оф. релиза Триколор ТВ по этому поводу: "...Однако после введения дополнительного шифрования сигнала, являющегося обязательным требованием телеканалов, мы НЕ ГАРАНТИРУЕМ дальнейший просмотр HD- телеканалов на модулях условного доступа DRE..."
Модуль предназначен для приёма теле- и радиоканалов в формате MPEG-4 и MPEG-2, защищённых системой условного доступа DRE Crypt. Рекомендован для работы 14- значных DRE ID смарт-карт «Триколор ТВ» вида xx0023xx..xx и xx0024xx…xx. Функциональные возможности: • Дескремблирование теле- и радиоканалов Standard Definition (SD) с разрешением до 576i, (HD) до 1080i • Поддержка теле- и радиоканалов в формате MPEG-4 и MPEG-2 • Поддержка битрейта транспортного потока до 72 Mbps • Дескремблирование одновременно одного теле- или радиоканала.
Программирование флеш- памяти AT25DF161-SH-T с помощью ISP Programmer
This software runs in Windows 95, 98, Me, NT 4.0, 2000, XP, 2003, Vista and Windows 7 (32-bit and 64-bit versions). Софт настраивается под любой программатор "на резисторах" c LPT портом.
Supported serial Flash memories: AT45DB011B, AT45DB011D, AT45DB021B, AT45DB021D, AT45DB041B, AT45DB041D, AT45DB081B, AT45DB081D, AT45DB161B, AT45DB161D, AT45DB321B, AT45DB321C, AT45DB321D, AT45DB642D, AT45CS1282 AT25DF021, AT25DF041A, AT25DF081, AT26DF081, AT25DF161, AT26DF161, AT25DF321, AT25DF641, AT25F512B, AT25FS010, AT26F004 Supported microcontrollers: AT89S2051, AT89S4051, AT89S51, AT89LS51, AT89S52, AT89LS52, AT89S53, AT89S8252, AT89S8253 AT90S1200, AT90S2313, AT90S2323, AT90S2333, AT90S2343, AT90S4414, AT90S4433, AT90S4434, AT90S8515, AT90S8535, AT90CAN32, AT90CAN64, AT90CAN128, AT90PWM2, AT90PWM3, AT90USB646, AT90USB647, AT90USB82, AT90USB162, AT90USB1286, AT90USB1287 ATtiny12, ATtiny13, ATtiny15, ATtiny24, ATtiny25, ATtiny26, ATtiny44, ATtiny45, ATtiny84, ATtiny85, ATtiny261, ATtiny461, ATtiny861, ATtiny2313 ATmega48, ATmega48P, ATmega8, ATmega88, ATmega88P, ATmega8515, ATmega8535, ATmega16, ATmega161, ATmega162, ATmega163, ATmega164P, ATmega165P, ATmega168, ATmega168P, ATmega169, ATmega32, ATmega323, ATmega324P, ATmega325, ATmega328P, ATmega329, ATmega64, ATmega128, ATmega640, ATmega644, ATmega644P, ATmega645, ATmega649, ATmega1280, ATmega1281, ATmega1284P, ATmega2560, ATmega2561, ATmega3250, ATmega3290, ATmega6450, ATmega6490 Описание
ISP Programmer
2. Переделка CAM модуля Viaccess в CAM модуль DRE-Crypt HD
Для начала хотелось бы отметить тот факт, что я ни разу не программист. И все разговоры о том, что я что то прошил, залил и т.п. - это, увы, не про меня. Я, пока, даже не знаю как это делается))). Ну а экспериментик, который я опишу ниже, пришел в голову давно, просто руки дошли только сейчас. Итак был куплен обыкновенный VIACCESS модуль.
Он был благополучно разобран, после чего обнаружился интересный факт. Топология купленного VIACCESS модуля полностью совпадала с модулем DRE. Не верите? Смотрите сами.
Вот тут то и родилась идея вспомнить о стареньком паяльнике, с которым я не то чтобы "на ты", но все же что то умею. Распаивать DREшный модуль было жалко. В закромах лежал разобранный GS 9303, его и пустил на запчасти. Выпаял из модуля и из материнки процессор и флеш память.
А потом, конечно же не без труда и косяков, эти самые память и процессор из GS 9303 были впаяны в модуль VIACCESS. Правда получилось лишь со второго раза, но все же получилось.
Ну а дальше, как вы понимаете, сборка и проверка. Все кажет!!! И HD и не HD.
Так что поставленная цель была достигнута. Эксперимент можно считать удачным. Кстати вскрыл GS 8302. Там тоже все те же процессор и память. Думаю эта "рокировка" получится и с ними.
В конце хотелось бы добавить следующее. Возможно достаточно было перенести только лишь память. Но я этого не пробовал, хотя, наверное стоило бы. А может какой нибудь "ламер" где нибудь расскажет, как прошить этот самый VIACCESS, особо ничего не паяя. Но это не ко мне. Я лишь сделал то, что сделал, и поделился с вами. Все остальные эксперименты сами. Тем более, что объяснять где взять для этого материал, думаю никому не нужно.
