MAG 322

[SVGalar]

сгорел китайский маг!
что посоветуете

Одесский, Инфомировский МАГ или на крайняк Ауру. Но ни как не узкоглазую подделку...

[LewijX]

сгорел китайский маг!
что посоветуете

[Katran]

Кому в Германии нужен Mag 322 здесь последний за 21.14€ плюс пересылка. Старая цена 62€.
https://www.mindfactory.de/Highlight...46.33349609375

[Nepose]

Hello,
does anyone know where I can find older utilities, especially rootfs, for MAG 322/324? There are some bugs at the new ones and i'd like to try the older ones. Thanks in advance

[Sacrament]

Спасибо, буду дальше ковырять.

[Dr_Vao]

Нашел точки UART. Прервать загрузку не дает, в конце просит логин и пароль. Стандартные не подходят.
Вот лог загрузки:
BCM07584500
SLBS... done.
M0C
PSSBL. size:00067F40
DZS
L2=1
LLMB=1
BrCfg=E30FB7C6
#@

BCM975839A0 CFE v16.4, Endian Mode: Little
Build Date: Fri Jan 12 14:08:20 EET 2018 (alever@alever-build)
Copyright (C) Broadcom Corporation.............

Даже не знаю, что вам посоветовать.

01. Искать, как принудительно остановить загрузку, чтобы можно было работать в консоли. (В дальнейшем это очень пригодится).

02. Попробовать изменить переменные update_url=

с update_url=igmp://224.50.0.50:3221

на update_url=http://update.infomir.com/mag/322/imageupdate

03. Не будет результата, скачивать эту прошивку http://update.infomir.com/mag/322/imageupdate, разбирать ее на составляющие:

kernel - ядро
rootfs - файловая система
env - список переменных
logo - загрузочный логотип

(искать описание этого процесса или обратиться к специалистам)

04. Затем используя оперативную память приставки, залить в НАНД kernel и rootfs

(на 4ПДА есть инструкция для МАГ-255)

05. Есть подозрение, что у вас МАГ-325 или МАГ-323

MAG325/323 — закрытая платформа без возможности модификации образа. Модель интегрирована с системой защиты контента Verimatrix и предназначена для операторов, которые уже используют Verimatrix.

Удачи...

[Sacrament]

Нашел точки UART. Прервать загрузку не дает, в конце просит логин и пароль. Стандартные не подходят.
Вот лог загрузки:
BCM07584500
SLBS... done.
M0C
PSSBL. size:00067F40
DZS
L2=1
LLMB=1
BrCfg=E30FB7C6
#@

BCM975839A0 CFE v16.4, Endian Mode: Little
Build Date: Fri Jan 12 14:08:20 EET 2018 (alever@alever-build)
Copyright (C) Broadcom Corporation.

Setting SPI Flash selection to: internal(onboard).
Enabling NAND flash at CS2: TC58NVG2S0(DEVICE ID=0x98DC9026), ECC Level=12, Spare Area Size=32
ISSI SPI flash detected: spi_lookup_device_type, mem_type = 60, mem_density = 16
Size = 4MB, Sector Size 65536, Page Size 256
WiFi module function: ON.
CVBS Audio output: OFF.
Button '4sec RESET' function: DISABLED.
Polled button state: RELEASED.

CPU speed: 742MHz
DDR Frequency: 796 MHz
DDR Mode: DDR3
Total memory(MEMC 0): 512MB
MEMC 0 DDR Width: 16
Boot Device: SPI
Total flash: 4MB
RTS VERSION: Initial RTS Version
ETH0_PHY: INT
ETH0_MDIO_MODE: 1
ETH0_SPEED: 100
ETH0_PHYADDR: 1

Initializing USB.

CFE initialized.
Starting splash screen.
No valid image found in flash0.logo - continue splash

Executing boot -z -elf nandflash0.Kernel2: 'bmem=82M@64M bmem=192M@512M ubi.mtd=3 rootfstype=ubifs root=ubi0_1 mtdparts=brcmnand.0:16M@0(Kernel),16M@16M(Kernel2) ,480M@32M(raw);spi0.0:1M@0(bootloader),1M@1M(secbo otloader),128K@2M(env),64KLoader:elf Filesys:raw Dev:nandflash0.Kernel2 File: Options:bmem=82M@64M bmem=192M@512M ubi.mtd=3 rootfstype=ubifs root=ubi0_1 mtdparts=brcmnand.0:16M@0(Kernel),16M@16M(Kernel2) ,480M@32M(raw);spi0.0:1M@0(bootloader),1M@1M(secbo otloader),128K@2M(env),64K@2176K(nvram),256K@2240K (logo),1600K@2496K(userfs) bootmedia=bank1
Loading: Failure during reading from NAND partition: can't find good blocks in partition.
No operator's key found in Firmware environment.
Bad Digital Signature!!!
Failed.
Could not load : File not found
Trying again with '-nz' option
Loading: Failed.
Could not load : File not found
Executing boot -z -elf nandflash0.Kernel: 'bmem=82M@64M bmem=192M@512M ubi.mtd=3 rootfstype=ubifs root=ubi0_0 mtdparts=brcmnand.0:16M@0(Kernel),16M@16M(Kernel2) ,480M@32M(raw);spi0.0:1M@0(bootloader),1M@1M(secbo otloader),128K@2M(env),64K@Loader:elf Filesys:raw Dev:nandflash0.Kernel File: Options:bmem=82M@64M bmem=192M@512M ubi.mtd=3 rootfstype=ubifs root=ubi0_0 mtdparts=brcmnand.0:16M@0(Kernel),16M@16M(Kernel2) ,480M@32M(raw);spi0.0:1M@0(bootloader),1M@1M(secbo otloader),128K@2M(env),64K@2176K(nvram),256K@2240K (logo),1600K@2496K(userfs) bootmedia=bank0 fallbackstate=bank0
Loading: No operator's key found in Firmware environment.
Good Digital Signature.
0x80001000/10613760 0x80a20400/110928 Entry address is 0x804a8000
Starting program at 0x804a8000

[ 0.000000] Linux version 3.3.8-4.1-g9a4e40f (alever@alever-build) (gcc version 4.5.4 (Broadcom stbgcc-4.5.4-2.9) ) #11 SMP Mon Dec 18 14:23:39 EET 2017
[ 0.000000] Fetching vars from bootloader... found 12 vars.
[ 0.000000] Options: moca=0 sata=0 pcie=0 usb=1
[ 0.000000] board_pinmux_setup: Assuming pin assignment for: MAG325 .
[ 0.000000] Using 512 MB + 0 MB RAM (from CFE)
[ 0.000000] bootconsole [early0] enabled
[ 0.000000] CPU revision is: 0002a065 (Broadcom BMIPS4380)
[ 0.000000] FPU revision is: 00130001
[ 0.000000] Determined physical RAM map:
[ 0.000000] memory: 10000000 @ 00000000 (usable)
[ 0.000000] memory: 10000000 @ 20000000 (usable)
[ 0.000000] bmem: adding 82 MB RESERVED region at 64 MB (0x05200000@0x04000000)
[ 0.000000] bmem: adding 192 MB RESERVED region at 512 MB (0x0c000000@0x20000000)
[ 0.000000] bootmem_init: mapstart=0x00000a3c, bootmap_size=0x00006000
[ 0.000000] Initrd not found or empty - disabling initrd
[ 0.000000] Zone PFN ranges:
[ 0.000000] Normal 0x00000000 -> 0x00030000
[ 0.000000] Movable zone start PFN for each node
[ 0.000000] Early memory PFN ranges
[ 0.000000] 0: 0x00000000 -> 0x00010000
[ 0.000000] 0: 0x00020000 -> 0x00030000
[ 0.000000] PERCPU: Embedded 7 pages/cpu @81606000 s5120 r8192 d15360 u32768
[ 0.000000] Built 1 zonelists in Zone order, mobility grouping on. Total pages: 129536
[ 0.000000] Kernel command line: bmem=82M@64M bmem=192M@512M ubi.mtd=3 rootfstype=ubifs root=ubi0_0 mtdparts=brcmnand.0:16M@0(Kernel),16M@16M(Kernel2) ,480M@32M(raw);spi0.0:1M@0(bootloader),1M@1M(secbo otloader),128K@2M(env),64K@2176K(nvram),256K@2240K (logo),1600K@2496K(userfs) bootmedia=bank0 fallbackstate=bank0
[ 0.000000] PID hash table entries: 2048 (order: 1, 8192 bytes)
[ 0.000000] Dentry cache hash table entries: 65536 (order: 6, 262144 bytes)
[ 0.000000] Inode-cache hash table entries: 32768 (order: 5, 131072 bytes)
[ 0.000000] Primary instruction cache 32kB, VIPT, 2-way, linesize 64 bytes.
[ 0.000000] Primary data cache 64kB, 4-way, VIPT, cache aliases, linesize 64 bytes
[ 0.000000] Memory: 226604k/524288k available (4852k kernel code, 297684k reserved, 1210k data, 4304k init, 0k highmem)
[ 0.000000] Hierarchical RCU implementation.
[ 0.000000] NR_IRQS:160
[ 0.000000] Measuring MIPS counter frequency...
[ 0.000000] Detected MIPS clock frequency: 742 MHz (371.262 MHz counter)
[ 0.000000] Console: colour dummy device 80x25
[ 0.001000] Calibrating delay loop... 741.37 BogoMIPS (lpj=37068
[ 0.012000] pid_max: default: 32768 minimum: 301
[ 0.013000] Mount-cache hash table entries: 512
[ 0.015000] SMP: Booting CPU1...
[ 0.020000] CPU revision is: 0002a065 (Broadcom BMIPS4380)
[ 0.020000] FPU revision is: 00130001
[ 0.020000] Primary instruction cache 32kB, VIPT, 2-way, linesize 64 bytes.
[ 0.020000] Primary data cache 64kB, 4-way, VIPT, cache aliases, linesize 64 bytes
[ 0.029000] SMP: CPU1 is running
[ 0.029000] Brought up 2 CPUs
[ 0.030000] devtmpfs: initialized
[ 0.033000] NET: Registered protocol family 16
[ 0.034000] USB0: power enable is active low; overcurrent is active low
[ 0.035000] platform_devices_setup: Registered platform driver&device for: WiFi-Module
[ 0.039000] bio: create slab <bio-0> at 0
[ 0.040000] SCSI subsystem initialized
[ 0.041000] usbcore: registered new interface driver usbfs
[ 0.042000] usbcore: registered new interface driver hub
[ 0.043000] usbcore: registered new device driver usb
[ 0.044000] Switching to clocksource wktmr
[ 0.052000] NET: Registered protocol family 2
[ 0.057000] IP route cache hash table entries: 4096 (order: 2, 16384 bytes)
[ 0.064000] TCP established hash table entries: 16384 (order: 5, 131072 bytes)
[ 0.071000] TCP bind hash table entries: 16384 (order: 5, 131072 bytes)
[ 0.078000] TCP: Hash tables configured (established 16384 bind 16384)
[ 0.084000] TCP reno registered
[ 0.088000] UDP hash table entries: 256 (order: 1, 8192 bytes)
[ 0.093000] UDP-Lite hash table entries: 256 (order: 1, 8192 bytes)
[ 0.100000] NET: Registered protocol family 1
[ 0.104000] RPC: Registered named UNIX socket transport module.
[ 0.110000] RPC: Registered udp transport module.
[ 0.115000] RPC: Registered tcp transport module.
[ 0.120000] RPC: Registered tcp NFSv4.1 backchannel transport module.
[ 0.152000] squashfs: version 4.0 (2009/01/31) Phillip Lougher
[ 0.158000] JFFS2 version 2.2. (NAND) © 2001-2006 Red Hat, Inc.
[ 0.165000] fuse init (API version 7.1
[ 0.169000] msgmni has been set to 442
[ 0.173000] Block layer SCSI generic (bsg) driver version 0.4 loaded (major 254)
[ 0.181000] io scheduler noop registered
[ 0.185000] io scheduler cfq registered (default)
[ 0.189000] Serial: 8250/16550 driver, 4 ports, IRQ sharing disabled
[ 0.203000] console [ttyS0] enabled, bootconsole disabled 62) is a 16550A
[ 0.203000] console [ttyS0] enabled, bootconsole disabled
[ 0.214000] serial8250.0: ttyS1 at MMIO 0x10406840 (irq = 63) is a 16550A
[ 0.221000] serial8250.0: ttyS2 at MMIO 0x10406880 (irq = 64) is a 16550A
[ 0.234000] brd: module loaded
[ 0.241000] loop: module loaded
[ 0.245000] brcmstb_nand: NAND controller driver is loaded
[ 0.372000] bcmgenet: configuring instance #0 for internal PHY
[ 0.397000] bcmgenet bcmgenet.0: (unregistered net_device): link down
[ 0.403000] pegasus: v0.6.14 (2006/09/27), Pegasus/Pegasus II USB Ethernet driver
[ 0.411000] usbcore: registered new interface driver pegasus
[ 0.417000] usbcore: registered new interface driver asix
[ 0.422000] usbcore: registered new interface driver cdc_ether
[ 0.428000] usbcore: registered new interface driver net1080
[ 0.434000] usbcore: registered new interface driver cdc_subset
[ 0.440000] usbcore: registered new interface driver zaurus
[ 0.445000] usbcore: registered new interface driver cdc_ncm
[ 0.451000] ehci_hcd: USB 2.0 'Enhanced' Host Controller (EHCI) Driver
[ 0.458000] ehci-brcm ehci-brcm.0: Broadcom STB EHCI
[ 0.463000] ehci-brcm ehci-brcm.0: new USB bus registered, assigned bus number 1
[ 0.502000] ehci-brcm ehci-brcm.0: irq 66, io mem 0x10480300
[ 0.513000] ehci-brcm ehci-brcm.0: USB 0.0 started, EHCI 1.00
[ 0.519000] hub 1-0:1.0: USB hub found
[ 0.523000] hub 1-0:1.0: 1 port detected
[ 0.527000] ehci-brcm ehci-brcm.1: Broadcom STB EHCI
[ 0.532000] ehci-brcm ehci-brcm.1: new USB bus registered, assigned bus number 2
[ 0.571000] ehci-brcm ehci-brcm.1: irq 68, io mem 0x10480500
[ 0.582000] ehci-brcm ehci-brcm.1: USB 0.0 started, EHCI 1.00
[ 0.588000] hub 2-0:1.0: USB hub found
[ 0.592000] hub 2-0:1.0: 1 port detected
[ 0.596000] ohci_hcd: USB 1.1 'Open' Host Controller (OHCI) Driver
[ 0.602000] ohci-brcm ohci-brcm.0: Broadcom STB OHCI
[ 0.607000] ohci-brcm ohci-brcm.0: new USB bus registered, assigned bus number 3
[ 0.615000] ohci-brcm ohci-brcm.0: irq 67, io mem 0x10480400
[ 0.686000] hub 3-0:1.0: USB hub found
[ 0.690000] hub 3-0:1.0: 1 port detected
[ 0.694000] ohci-brcm ohci-brcm.1: Broadcom STB OHCI
[ 0.699000] ohci-brcm ohci-brcm.1: new USB bus registered, assigned bus number 4
[ 0.707000] ohci-brcm ohci-brcm.1: irq 69, io mem 0x10480600
[ 0.778000] hub 4-0:1.0: USB hub found
[ 0.782000] hub 4-0:1.0: 1 port detected
[ 0.786000] Initializing USB Mass Storage driver...
[ 0.791000] usbcore: registered new interface driver usb-storage
[ 0.797000] USB Mass Storage support registered.
[ 0.802000] mousedev: PS/2 mouse device common for all mice
[ 0.808000] sdhci: Secure Digital Host Controller Interface driver
[ 0.814000] sdhci: Copyright(c) Pierre Ossman
[ 0.818000] sdhci-pltfm: SDHCI platform and OF driver helper
[ 0.824000] sdhci-brcmstb sdhci-brcmstb.0: Enabling controller
[ 0.835000] mmc0: SDHCI controller on sdhci-brcmstb.0 [sdhci-brcmstb.0] using ADMA
[ 0.842000] sdhci-brcmstb sdhci-brcmstb.1: Disabled by bootloader
[ 0.848000] usbcore: registered new interface driver usbhid
[ 0.854000] usbhid: USB HID core driver
[ 0.858000] TCP cubic registered
[ 0.861000] NET: Registered protocol family 17
[ 0.866000] 8021q: 802.1Q VLAN Support v1.8
[ 0.870000] PM: CP0 COUNT/COMPARE frequency does not depend on divisor
[ 0.879000] warning: unable to build a flash partition map, using entire device
[ 0.886000] EBI CS2: setting up NAND flash (primary)
[ 0.891000] NAND device: Manufacturer ID: 0x98, Chip ID: 0xdc (Toshiba NAND 512MiB 3,3V 8-bit)
[ 0.900000] brcmnand brcmnand.0: 512MiB total, 256KiB blocks, 4KiB pages, 32B OOB, 8-bit, BCH-24 (1KiB sector)
[ 0.913000] Bad block table found at page 131008, version 0x01
[ 0.919000] Bad block table found at page 130944, version 0x01
[ 0.925000] nand_read_bbt: bad block at 0x000018000000
[ 0.930000] nand_read_bbt: bad block at 0x000018040000
[ 0.936000] 3 cmdlinepart partitions found on MTD device brcmnand.0
[ 0.942000] Creating 3 MTD partitions on "brcmnand.0":
[ 0.947000] 0x000000000000-0x000001000000 : "Kernel"
[ 0.958000] 0x000001000000-0x000002000000 : "Kernel2"
[ 0.966000] 0x000002000000-0x000020000000 : "raw"
[ 0.973000] EBI CS0: setting up SPI flash
[ 0.977000] spi_brcmstb spi_brcmstb.0: 1-lane output, 3-byte address
[ 0.986000] m25p80 spi0.0: found is25lp032d, expected m25p80
[ 0.992000] m25p80 spi0.0: is25lp032d (4096 Kbytes)
[ 0.996000] 6 cmdlinepart partitions found on MTD device spi0.0
[ 1.002000] Creating 6 MTD partitions on "spi0.0":
[ 1.007000] 0x000000000000-0x000000100000 : "bootloader"
[ 1.034000] 0x000000100000-0x000000200000 : "secbootloader"
[ 1.040000] 0x000000200000-0x000000220000 : "env"
[ 1.046000] 0x000000220000-0x000000230000 : "nvram"
[ 1.054000] 0x000000230000-0x000000270000 : "logo"
[ 1.059000] 0x000000270000-0x000000400000 : "userfs"
[ 1.066000] UBI: attaching mtd3 to ubi0
[ 1.070000] UBI: physical eraseblock size: 262144 bytes (256 KiB)
[ 1.076000] UBI: logical eraseblock size: 253952 bytes
[ 1.081000] UBI: smallest flash I/O unit: 4096
[ 1.086000] UBI: VID header offset: 4096 (aligned 4096)
[ 1.092000] UBI: data offset: 8192
[ 2.652000] UBI: max. sequence number: 937
[ 2.666000] UBI: attached mtd3 to ubi0
[ 2.670000] UBI: MTD device name: "raw"
[ 2.675000] UBI: MTD device size: 480 MiB
[ 2.680000] UBI: number of good PEBs: 1914
[ 2.684000] UBI: number of bad PEBs: 6
[ 2.689000] UBI: number of corrupted PEBs: 0
[ 2.693000] UBI: max. allowed volumes: 128
[ 2.698000] UBI: wear-leveling threshold: 4096
[ 2.703000] UBI: number of internal volumes: 1
[ 2.707000] UBI: number of user volumes: 3
[ 2.712000] UBI: available PEBs: 11
[ 2.716000] UBI: total number of reserved PEBs: 1903
[ 2.721000] UBI: number of PEBs reserved for bad PEB handling: 19
[ 2.727000] UBI: max/mean erase counter: 4/0
[ 2.732000] UBI: image sequence number: 1082318731
[ 2.736000] UBI: background thread "ubi_bgt0d" started, PID 44

[ 2.754000] Freeing unused kernel memory: 4304k freed
Waited /dev/mtd6 0 ms
Good digital signature!
Correct Digital signature
[ 3.220000] [MAG325]: RDC Scratch regs values. Surf0 [Reg0: 0x07500000, Reg1: 0x07500000], Surf1 [Reg0: 0x06000000]
[ 3.230000] [MAG325]: GFD picture size regs values. [GFD_0: 0x02d00240, GFD_1: 0x02d00120]
[ 3.239000] [MAG325]: GFD pitch regs values. [GFD_0: 0x000005a0, GFD_1: 0x00000b40]
[ 3.246000] Framebuffer [0] Probed display resolution to be (720x576p) pixels.
[ 3.257000] Framebuffer [1] Probed display resolution to be (720x576i) pixels.
[ 3.305000] kir: module license 'Dual BSDL/GPL' taints kernel.
[ 3.310000] Disabling lock debugging due to kernel taint
[ 3.317000] Initialized KIR1 in NEC mode [input: In0].
[ 3.322000] Initialized KIR2 in RC-5 mode [input: In0].
[ 3.327000] input: Infomir generic NEC/RC-5 IR driver as /devices/virtual/input/input0
Waited spalsh 0 ms
[ 4.650000] UBIFS: recovery needed
[ 4.753000] UBIFS: recovery completed
[ 4.757000] UBIFS: mounted UBI device 0, volume 0, name "Rootfs"
[ 4.763000] UBIFS: file system size: 225001472 bytes (219728 KiB, 214 MiB, 886 LEBs)
[ 4.771000] UBIFS: journal size: 9404416 bytes (9184 KiB, 8 MiB, 38 LEBs)
[ 4.778000] UBIFS: media format: w4/r0 (latest is w4/r0)
[ 4.784000] UBIFS: default compressor: lzo
[ 4.788000] UBIFS: reserved for root: 0 bytes (0 KiB)
Switching root.
[ 5.044000] kir module unloaded...
Bad inittab entry at line 24
starting pid 158, tty '': '/etc/init.d/rcS'
>>> Mounting virtual filesystems
>>> Starting splash menu...
[ 5.453000] Initialized KIR1 in NEC mode [input: In0].
[ 5.459000] Initialized KIR2 in RC-5 mode [input: In0].
[ 5.464000] input: Infomir generic NEC/RC-5 IR driver as /devices/virtual/input/input1
[ 5.548000] [MAG325]: RDC Scratch regs values. Surf0 [Reg0: 0x2f200000, Reg1: 0x2f200000], Surf1 [Reg0: 0x2f200000]
[ 5.558000] [MAG325]: GFD picture size regs values. [GFD_0: 0x02d00240, GFD_1: 0x02d00120]
[ 5.567000] [MAG325]: GFD pitch regs values. [GFD_0: 0x000005a0, GFD_1: 0x00000b40]
[ 5.574000] Framebuffer [0] Probed display resolution to be (720x576p) pixels.
[ 5.585000] Framebuffer [1] Probed display resolution to be (720x576i) pixels.
Fast Starting Kernel event manager...
Error type bmp 0x0.
[ 5.897000] udevd[215]: starting version 174
Jan 1 00:00:06 udevd[215]: unknown key 'DEVTYPE' in /etc/udev/rules.d/10-wlan.rules:1

Jan 1 00:00:06 udevd[215]: unknown key 'DEVTYPE' in /etc/udev/rules.d/10-wlan.rules:2

Good digital signature!
Correct Digital signature
[ 6.610000] UBIFS: recovery needed
[ 6.734000] UBIFS: recovery completed
[ 6.738000] UBIFS: mounted UBI device 0, volume 2, name "Userfs"
[ 6.744000] UBIFS: file system size: 19808256 bytes (19344 KiB, 18 MiB, 78 LEBs)
[ 6.751000] UBIFS: journal size: 3555328 bytes (3472 KiB, 3 MiB, 14 LEBs)
[ 6.759000] UBIFS: media format: w4/r0 (latest is w4/r0)
[ 6.765000] UBIFS: default compressor: lzo
[ 6.769000] UBIFS: reserved for root: 0 bytes (0 KiB)
Starting Network Interface Plugging Daemon: eth0.
Configuring network interfaces: done.

Fast Replaying boot udev events...
Done.
>>> Starting Nexus server
[ 10.175000] BCMDRV: Initializing bcmdriver version $ 8
[ 10.181000] BCMDRV: Total intc words=3,Total Irqs=97
[ 10.186000] BCMDRV: Initialization complete
cat: can't open '/ram/wifi/curr_driver': No such file or directory
starting pid 766, tty '': '/bin/cttyhack /bin/login'
(none) login:

[Sacrament]

01. loppubKEY=no
переменную поменяли, оп. ключ сбросился - это видно

02. update_url=igmp://224.50.0.50:3221
обновляться приставка лезет по этому адресу

03. autoupdateURL - переменную не нашел

04. portal1=http://iptv.aknet.kg/stalker_portal/c/index.html
адрес портала, который прописан в приставке

05. ntpurl=ntp.aknet.kg
сервер времени

Эти переменные можно отредактировать в загрузчике. Но лучше это делать через консоль.

Попробуйте прошиться этой прошивкой imageupdate_2.20.07r2-324 с флешки через внутренний портал при сброшенном ключе оператора. Какой будет результат?

И есть ли возможность из встроенного портала сбросить все настройки и очистить пользовательские данные?

Во внутреннем портале нет пункта обновления, а также пунктов сброса настроек и очистки пользовательских данных.
По UART - я еще не искал точки подключения к ней на плате. Плата другая и стандартные от 250-254 не подходят.

[Dr_Vao]

Через консоль, насколько помню, там требует логин и пароль.

Через консоль, имеется ввиду не когда загрузилась приставка.
А при подключении через ЮАРТ к плате, останавливаем загрузку и в консоли правим все переменные...

[vugluskr]

Эти переменные можно отредактировать в загрузчике. Но лучше это делать через консоль.

Через консоль, насколько помню, там требует логин и пароль.

[Dr_Vao]

01. - ну врать мне смысла нет - в какую то прошивку загружается. Причем в описании прошивки - пустота и в версии тоже
02. - Насколько я понял лезет обновляться на сайт инфомира как раз на 2.20.07r2-324
Дампы скину в ЛС

01. loppubKEY=no
переменную поменяли, оп. ключ сбросился - это видно

02. update_url=igmp://224.50.0.50:3221
обновляться приставка лезет по этому адресу

03. autoupdateURL - переменную не нашел

04. portal1=http://iptv.aknet.kg/stalker_portal/c/index.html
адрес портала, который прописан в приставке

05. ntpurl=ntp.aknet.kg
сервер времени

Эти переменные можно отредактировать в загрузчике. Но лучше это делать через консоль.

Попробуйте прошиться этой прошивкой imageupdate_2.20.07r2-324 с флешки через внутренний портал при сброшенном ключе оператора. Какой будет результат?

И есть ли возможность из встроенного портала сбросить все настройки и очистить пользовательские данные?

[Sacrament]

01. - ну врать мне смысла нет - в какую то прошивку загружается. Причем в описании прошивки - пустота и в версии тоже
02. - Насколько я понял лезет обновляться на сайт инфомира как раз на 2.20.07r2-324
Дампы скину в ЛС

[Dr_Vao]

Да я в курсе всего что вы пишите. Дело с МАГами давно имею, а вот с этой в ступор впал.
В том то и дело что ключ точно сброшен. После сброса снова дамп качал и смотрел - его там нету.
Но при этом приставка загружается во внутренний портал, который сильно урезан и настройки я через него не могу сбросить и не могу почистить данные пользователя. Прошивку пробую именно эту что через флешку, что multicast 2.0 - неправильная сигнатура и все. И еще момент такой когда приставка загружается во внутренний портал - она сразу тоже пытается обновится оп инету и там такая же история - неправильная сигнатура.

01. Все-таки непонятно, как она загружается. Если сброшен операторский ключ, а в НАНДах осталось ядро подписанное оп. ключом.

02. На какую прошивку она лезет обновляться из вн. портала? На Инфомировскую или операторскую?

03. Вот прошивка инфомира для обновления из вн. портала - imageupdate_2.20.07r2-324

П.С.: Дайте глянуть на дамп. Полный и сброшенный.

[Sacrament]

Попробуйте в настройках приставки из внутреннего портала, при сброшенном ключе, сбросить все настройки и очистить пользовательские данные.

А вообще то не очень понятно.

01. Если сбросили ключ в загрузчике - приставка не должна загрузиться, так как прошивка в приставке остается провайдерская и идет проверка цифровой подписи.

02. Если сбросили ключ в загрузчике - приставка не должна ругаться на сигнатуру при перепрошивке через биос. Или ключ не сбрасывается или прошиваете не той прошивкой.

Ваша прошивка здесь: index - powered by h5ai v0.29.0 (https://larsjung.de/h5ai/)

Да я в курсе всего что вы пишите. Дело с МАГами давно имею, а вот с этой в ступор впал.
В том то и дело что ключ точно сброшен. После сброса снова дамп качал и смотрел - его там нету.
Но при этом приставка загружается во внутренний портал, который сильно урезан и настройки я через него не могу сбросить и не могу почистить данные пользователя. Прошивку пробую именно эту что через флешку, что multicast 2.0 - неправильная сигнатура и все. И еще момент такой когда приставка загружается во внутренний портал - она сразу тоже пытается обновится оп инету и там такая же история - неправильная сигнатура.

[Dr_Vao]

Да ключ сбрасывается, если я по аналогии с 254 правлю дамп и меняю переменную loppubkey
Если не меняю - тогда не сбрасывается. Также после сброса ключа он в дампе пропадает (специально после сброса снимал дамп и смотрел)
Дамп имеется в виду флешки IS25LP032D (как я понял аналог 25PX80 в 254) в ней хранится ключ, серийний, переменные и т.п.
Через консоль пока не подключался т.к. точки там другие, пока не искал нужные
После сброса ключа приставка загружается. После сброса в дефолт тоже загружается, но меню сильно урезанное. Например не могу прописать порталы, нтп сервер. Приложений никаких нет.

Попробуйте в настройках приставки из внутреннего портала, при сброшенном ключе, сбросить все настройки и очистить пользовательские данные.

А вообще то не очень понятно.

01. Если сбросили ключ в загрузчике - приставка не должна загрузиться, так как прошивка в приставке остается провайдерская и идет проверка цифровой подписи.

02. Если сбросили ключ в загрузчике - приставка не должна ругаться на сигнатуру при перепрошивке через биос. Или ключ не сбрасывается или прошиваете не той прошивкой.

Ваша прошивка здесь: http://soft.infomir.com/mag322/release/2.20.07r2/