Отправлено: 20.03.10 22:40. Заголовок: Linux консоль в Gi ST9196/95 HD

К нашей радости удалось войти в Gi ST9196 посредством Telnet'a - что имеем:

Ядро:
Linux (none) 2.6.12-4.2-brcmstb #2 Fri Nov 27 10:02:11 KST 2009 7401c0 unknown







Список пользователей:
Скрытый текст

root:RLu9k4ZlLYAtA:0:0:root:/root:/bin/sh bin:*:1:1:bin:/bin:/dev/null daemon:*:2:2:daemon:/sbin:/dev/null adm:*:3:4:adm:/var/tmp:/dev/null ftp:*:14:50:FTP User:/var/tmp:/dev/null nobody:*:99:99:Nobody:/:/dev/null rpcuser:x:29:29:RPC Service User:/var/tmp:/dev/null nfsnobody:x:65534:65534:Anonymous NFS User:/var/tmp:/dev/null login: root password: viva-lin

Wget, Tar - тоже работают!

 Отправлено: 20.03.10 23:08. Заголовок: Ну что же, знатоки л..

Ну что же, знатоки линукса, есть возможность изучить рес изнутри!

 Отправлено: 23.03.10 09:57. Заголовок: Thanks :)

Same root password is on Optibox Alligator :)

 Отправлено: 23.03.10 10:40. Заголовок: Great! придумать бы ..

Здорово! придумать бы применение толковое для этого пассворда...

 Отправлено: 23.03.10 11:11. Заголовок: первым делом неплохо..

первым делом неплохо было бы скачать с ресивера всё и выложить куда нибудь
все папочки как в первом снимке

 Отправлено: 23.03.10 11:58. Заголовок: лучше выкладывать не..

лучше выкладывать не фотки а видео сделанное например с помощью
uvScreenCamera

 Отправлено: 23.03.10 12:46. Заголовок: viva-lin..

[del]
*** смысла большого скрывать пароль нет, но если кому он нужен, обращайтесь в личку к автору/модераторам топика. Пароль доступен всем желающим. Дольше проживет до замены. Пароль един для всей линейки клонов. Кстати, после входа пароль можно сменить на свой.

All visitors can get a password from the author of the topic. This password - not a secret. Publication is not desirable because of its possible replacement***
@dm

 Отправлено: 23.03.10 14:42. Заголовок: ­So my advice is, all..

*PRIVAT*

 Отправлено: 23.03.10 15:25. Заголовок: http://www.nzdtv.com..

http://www.nzdtv.com/forum/archive/index.php/t-304.html

here is something with same aplication "brutus", and same kernel version

 Отправлено: 23.03.10 15:41. Заголовок: Перевод (рукопашно-м..

Перевод (рукопашно-машинный) сообщения от Lovec47:

"Поэтому мой совет: все, кто имеет Optibox "Аллигатор" и их клоны, измените корневой пароль в ресивере как можно скорее, если он у вас подключен к Интернету (***видимо напрямую, надеюсь у всех он в локалке за нат/файрволом роутера, хотя у 90% юзеров как правило дефолтный пароль в роутере и открытая сеть Wi-Fi? но это автора не волнует ***)... Я думаю, в следующей прошивке Telnet будет закрыт, его опасно оставлять для открытия с тем же root-паролем на всех устройствах. Кто хочет разрабатывать приложения могут оставаться на этой прошивке, надеемся, что будет возможно понизить прошивку, если в следующей версии будет изменен пароль. "

цитата:

(Как удалить "zagolovok" Есть еще пароль?) Ja ponimaju по Rusky nebud Skolko:)

- наберите свой текст в окне, сотрите текст в окне заголовка формы ответа и затем лишь отправьте. Или у вас есть 30 минут для правки текста (type your text in the message, delete the text in the form of a response header and then just send. Or you have 30 minutes to edit text)

 Отправлено: 23.03.10 20:13. Заголовок: Что за паника с паро..

Что за паника с паролем? Зачем менять?
Можно только пофантазировать - если вы находитесь в какой то сети... и то должен найтись человек который вдруг узнал пароль, на которого упало яблоко и он вдруг решил залесть в ваш ресивер... чего он там увидит то? А взять обычный вариант - у вас дома комп или пара, модем роутер... так через модем ещё пробиться нужно.. и опять же, кому он нужен ваш ресивер? Вон имиджи для дримов все с одинаковыми паролями идут, уверен что большинство их и не меняет.

Сменят ли пароль для наших ресиверов? Сомневаюсь. Кому это нужно то? Что официалы, что производитель заинтересованы в продаже своих изделий. Ну а данная тема только повышает интерес к Gi ST9196/95 HD. Посмотрим что будет с ближайшими прошивками.

Ну а пока то что смог стянуть с ресивера, благодаря помощи paul07



Скачать original_gisclub.borda.ru_gi_st9196_vvgy016.86.rar (архив с ошибкой)
Скачать gisclub.borda.ru_gi_st9196_vvgy016.86.rar

 Отправлено: 23.03.10 22:54. Заголовок: e-dok: ccam, newcamd..

e-dok: ccam, newcamd server settings for example

I made some experiments with binaries from OpenWRT, and VU+ receiver. Device is based on uClib, but its possible to run stdlib aplications too, (chroot to rootfs from VUplus, there is compiled midnight commander working :), enigma2 was started but cannot found standard /dev/video/fb and DVB api drivers, kernel modules from VU+ was not possible to load with Optibox bcm kernel, if I will have jtag may be i woild try to flash VU+ kernel, in directory. There is utility stbutil with posibility to install system on HDD, this should be nice experiment :)

 Отправлено: 23.03.10 23:34. Заголовок: О jtag для Gi ST9196..

О jtag для Gi ST9196/95 информации нет.
А по остальному - было бы не плохо иметь enigma2 с e-sata HDD или USB флешки! Двумя руками за!

 Отправлено: 24.03.10 14:20. Заголовок: here are kernel sour..

here are kernel sources for our device http://www.hdtvsilo.de/interaktiv/download-verzeichnis?func=fileinfo&id=39

 Отправлено: 25.03.10 23:39. Заголовок: some new results, in..

some new results,
inside Optibox there is UART1 connector, and there is serial console output, but some TTL converter with MAX232 is needed, and what I found is, that when Menu button is pushed during boot, then system is trying to find file "batch.cfe" located on usb flash drive.

 Отправлено: 26.03.10 00:26. Заголовок: So I put file batch...

So I put file batch.cfe in disk, and write there "help" ande here is result :)

USBMASS: Unit 0 connected

Loader:raw Filesys:fat Dev:usbdisk0 File:batch.cfe Options:(null)
Loading: .. 5 bytes read
Available commands:

pio Read/Write pio
reg Read/Write register
mytest test
set console Change the active console device
loop Loop a command
nvram erase Erase the NVRAM, max size is 2048
nvram read Read the NVRAM
copydisk Copy a remote disk image to a local disk device via TFTP
dir List the directory of a FAT file system
macprog Program MAC addresses.
macprog2 Program a specific MAC address.
flash Update a flash memory device
memtest Test memory.
f Fill contents of memory.
e Modify contents of memory.
d Dump memory.
u Disassemble instructions.
autoboot Automatic system bootstrap.
batch Load a batch file into memory and execute it
go Start a previously loaded program.
boot Load an executable file into memory and execute it
load Load an executable file into memory without executing it
save Save a region of memory to a remote file via TFTP
ping Ping a remote IP host.
arp Display or modify the ARP Table
ifconfig Configure the Ethernet interface
sleep Sleep for specified milliseconds.
waitusb Wait for USB device to be installed.
show flash Display information about a flash device.
show boot Display boot block from device,
show heap Display information about CFE's heap
show memory Display the system physical memory map.
show devices Display information about the installed devices.
unsetenv Delete an environment variable.
printenv Display the environment variables
setenv Set an environment variable.
help Obtain help for CFE commands

For more information about a command, enter 'help command-name'
~

 Отправлено: 26.03.10 00:28. Заголовок: so may be if You put..

looks like this

http://melbourne.wireless.org.au/files/wrt54/cfe.pdf

 Отправлено: 26.03.10 22:26. Заголовок: new firmware Alligat..

new firmware Alligator VVPL018.01, telnet works with same pswd, :)

 Отправлено: 28.03.10 15:54. Заголовок: Так Enigma2 будет на..

Так Enigma2 будет на Алигатор?

 Отправлено: 28.03.10 18:44. Заголовок: Enigma .. may be, bu..

Enigma .. may be, but first workable kernel with standard devices should be needed. For some resources
I found another site http://hdtvbg.com/foss/.

 Отправлено: 30.03.10 15:17. Заголовок: Немогли бы вы описат..

Немогли бы вы описать как вам удалось (какими командами) стянуть эти файлы с ресивера?

 Отправлено: 30.03.10 15:29. Заголовок: cd /mnt/USB1/sda1 ta..

 cd /mnt/USB1/sda1 
 tar -cf 1.tar /

Делаем архив файловой системы на usb-накопитель в файл 1.tar

 Отправлено: 30.03.10 15:38. Заголовок: USB флешку в рес, ре..

USB флешку в рес, рес в рабочем режиме
проверяем видит ли рес флешку

# mount
/dev/root on / type jffs2 (ro,noatime)
none on /proc type proc (rw,nodiratime)
/dev/loop0 on /var type tmpfs (rw)
/dev/loop1 on /etc type tmpfs (rw)
none on /dev/pts type devpts (rw)
/dev/mtdblock4 on /data type jffs2 (rw,noatime)
/dev/mtdblock2 on /home type cramfs (ro)
/dev/loop2 on /app type tmpfs (rw)
/dev/sda1 on /mnt/USB1/sda1 type ext3 (rw)

видит..
проверяем содержимое флешки
cd /mnt/USB1/sda1
ls

пытаемся скопировать всю файловую систему в архив на флешку
tar -cf 222.tar /

222 - имя архива. Таким образом копируется, но далеко не всё, да и архив битый получается... процесс длится пока не заполнит носитель так что долго ждать нечего. В общем не то это. Если есть другие варианты, предлагайте.
Есть ли положительные результаты у кого, кто что смог сотворить?

 Отправлено: 02.04.10 22:37. Заголовок: custom kernel

after long work I have own compiled linux kernel which is workable with "brutus". Kernel sources are from opendreambox project with some patches, important things is to enable CONFIG_POSIX_MQUEUE. Now Im trying to add support for iw2200-ap driver to try using Alligator as OpenWrt AP

 Отправлено: 03.04.10 01:05. Заголовок: Lovec47 :sm36: Жд..

Lovec47
Ждём результатов!

 Отправлено: 03.04.10 08:06. Заголовок: Можно перевести.. чт..

Можно перевести.. что куда портируют??

 Отправлено: 03.04.10 16:59. Заголовок: Little How-To

Ingradiences: kernel-2.6.12 (www.kernel.org), patch linux-2.6.12-brcm-5.1.patch (google), internal SATA drive (Im using 60G), but may be USB drive too - then need to add suport into kernel)

1. prepare rootfs .. insert HDD into opticum.
2. telnet to the box or serial console
3. remount root to rw: mount -n -t remount,rw /
4. run stbutil
5. menu 3, choose hda or sda (usb drive)
.. filesysem will be created on hdd
6. restart opticum (reboot)
7. cd /mnt/SATA/hda1/etc/init.d/ ; cp rcS.xfs rcS


to compile kernel, crosstools from iCordHD should be used
1. patch sources with brcm patch (patch -p0 < linux-2.6.12-brcm-5.1.patch)
2. copy arc/mips/configs/bcm7401c0_defconfig to .config
3. edit .config, add CONFIG_POSIX_MQUEUE=y, maybe change root= to odher as /dev/hda1for SATA hdd and /dev/sda1 is flash drive, when using USB disk some kernel modules needs to be changed to be part of kernel, not shure which one, may be CONFIG_USB_STORAGE=y
4. edit drivers/net/brcmint7038/bcmemac.c and change #define FLASH_MACADDR_ADDR 0xBFFFFF94 in line 78
5. change kernel version from 5.1 to 4.2 in Makefile
6. set PATH to crosscompiler: PATH=$PATH:"crostools path to /bin",
7. alias smake="make ARCH=mips CROSS_COMPILE=mips-linux-"
8. compile kernel with smake
9. copy vmlinux file to usbflash drive


To file batch.cfe write boot -elf -fatfs usbdisk0:vmlinux this file put on vfat formated USB key
start Optibox with pressed Menu key ... it will start from your hdd

PS. its better to have Serial console to see where is problem if it will not start, this way is doing nothing with your flash memory inside opticum, so when it will not work, star normally without pressing Menu key.
PS2. do it on your own response ..

 Отправлено: 03.04.10 17:44. Заголовок: Good work :sm36: ..

Good work

 Отправлено: 03.04.10 18:25. Заголовок: and one little advic..

and one little advice, under Ubuntu compile kernel as normal user, not root ... I dont know what is real reason, but if I compile kernel as root it will freeze during booting.

 Отправлено: 04.04.10 11:38. Заголовок: do you know how to s..

do you know how to stop enigma video output scanning without any remote control ?

 Отправлено: 05.04.10 21:57. Заголовок: Init 5 not work?..

Init 5 not work?

 Отправлено: 06.04.10 00:55. Заголовок: I used WWW interfac..

I used WWW interface to emulate remote control, enigma starts and then stops ... no dreambox hardware error,nso dm800 drivers will not work, tuner in Optibox is stv0903b and stv6110a - new kernel source needed (Il tried compile v4l-dvb drivers but too much errors with this kernel), but insted of that, it was very slow, cca 10 minutes to start enigma TV output setup

 Отправлено: 11.04.10 13:21. Заголовок: http://www.broadcom...

http://www.broadcom.com/collateral/wp/STB_DTV-WP100-R.pdf

So ... all audio and video things are inside brutus. DM800 is using their own properiate drivers, which need that SIM, which is not in our devices. There is one complete source on web for brutus, but its for old BCM4711+BCM7038 Tivo series3. May be someone who owns BSEAV Set-Top API can make standard FB and audio drivers.

 Отправлено: 11.04.10 15:01. Заголовок: This should work on ..

This should work on our boxes too http://www.catshout.de/, binaries for iCord are mips big endian so recompilation is needed for our boxes

 Отправлено: 12.04.10 17:42. Заголовок: Просьба проверить ко..

Просьба проверить команду top
А то что то я в легком недоумении - софт последний.... как это может быть, что ресивер в дежурном режиме, а загрузка процессора доходит до 60%!!!



Причём при обычном просмотре загрузка проца немного снижается, но в целом ни на что не реагирует (просмотр разных каналов, запись каналов...)
и держится в пределах 50-55%

для сравнения на дриме 800 в дежурке

 Отправлено: 12.04.10 17:49. Заголовок: 11:42am up 3 days, ..

11:42am  up 3 days,  8:42,  0 users,  load average: 2.84, 1.41, 1.05 
 163 processes: 162 sleeping, 1 running, 0 zombie, 0 stopped 
 CPU states: 16.9% user, 12.6% system,  0.0% nice, 70.3% idle 
 Mem:    92640K av,   89740K used,    2900K free,       0K shrd,     184K buff 
 Swap:       0K av,       0K used,       0K free                   65980K cached

У меня в среднем 30-60% загрузка в режиме просмотра.

 Отправлено: 22.04.10 22:23. Заголовок: Samsung DSB-H670N ht..

Samsung DSB-H670N http://www.samsung.com/global/business/telecomm/opensource/satellite_set_top_box.html
Another BCM97402 STB with kernel sources and other too (stblinux-2.4.12-4.0)
inside rootfs bcmdriver.ko sources (umdrv.c) but very old version :(

 Отправлено: 24.04.10 13:25. Заголовок: on same page lot of ..

on same page lot of sources for samsung boxes, and in DSB-5010 brutus sources from jan 2009, everything started thanks to this http://duff.dk/viasat/

 Отправлено: 24.04.10 15:11. Заголовок: Скоро можно енигму2 ..

Скоро можно енигму2 запустить, как на 890 ?

 Отправлено: 24.04.10 15:59. Заголовок: for lovec...

I read about samsung and nds....so the question is that...
can you make something with kernel for samsung ???

 Отправлено: 24.04.10 17:38. Заголовок: I can compile samsun..

I can compile samsung kernels, for example 2.6.18-6.4 put it into Optibox and its booting and working like linux box(Im using system created on HDD from previous experiments), its possible to compile stv6110x and stv90x driver from v4l drivers with this kernel too, but im not sure if its working corectly, modules are loaded.
, but some part is missing, its bcmdriver,ko so no video for 2.6.18 kernels. Instead of that, in DSB-5050 are brutus app sources so somebody who has time and experiences can try to make tests, may be enigma could be revritten to work with /dev/brcm0 instead of standard drivers, but its needs to tests: remote control, led display, buttons on front pannel ... But if samsung released their sources may be Viva could release optibox sources too :)

 Отправлено: 28.04.10 14:44. Заголовок: Lovec47 пишет: I ca..

Lovec47 пишет:

цитата:

I can compile samsung kernels, for example 2.6.18-6.4 put it into Optibox and its booting and working like linux box

Hello. What is the idea of linux for the GI-890 HD. The processor allows you to turn it on Linux. A small memory but this problem can be solved :-))

 Отправлено: 28.04.10 16:49. Заголовок: You can run linux ....

You can run linux .. , but no video, no sound, and no dvb drivers compatible with standard linux API (v4l, directfb, lirc needed for enigma) There are solutions for other boxes based on BCM47x chip like DM800, Pace nv855, Samsung DB670. They have own properiate drivers and no public sources for them. We have only one device /dev/bcm0 and bcmdevice.ko instead of /dev/fb/0, /dev/dvb/... etc.

 Отправлено: 30.04.10 21:44. Заголовок: attention

dont try to load every vmlinuz kernel for BCM7401 available on inet... It can erase your bootloader...