Mstar Firmware Unpacker & Repacker

[lucifferri0]

Sí lo tengo, pero necesito que adjuntes el script del firmware para copiar algunos datos de cabecera y crear una actualización parcial del recovery.

Listo, aquí tienes los primeros 16 KB exactos del allupgrade506_8GB_1GB_ref70.bin
Espero tu recovery adaptado, muchas gracias!

 

[D@rkbytes]

Descarga los dos archivos comprimidos y copia el contenido a una memoria USB con formato FAT32.
Si es necesario, renombra el archivo MstarUpgrade.bin por el nombre del firmware, en este caso: allupgrade506_8GB_1GB_ref70.bin

 

[lucifferri0]

Descarga los dos archivos comprimidos y copia el contenido a una memoria USB con formato FAT32.
Si es necesario, renombra el archivo MstarUpgrade.bin por el nombre del firmware, en este caso: allupgrade506_8GB_1GB_ref70.bin

Gracias por el partial recovery. Lo probé exactamente como dijiste (MstarUpgrade.bin + carpeta Image con recovery.bin), pero sigue igual:
- Con MstarUpgrade.bin → aparece 1% y luego pantalla negra + LED rojo parpadeando.
- Si renombro el archivo → "software upgrade error" y vuelve al bootloop.
Ya probé diferentes USB, puertos, renombrar, etc. Parece que el recovery no coincide al 100% con mi panel o hay bad blocks.
¿Tienes alguna otra solución que hayas usado en casos iguales?
Si necesitas foto de la placa (eMMC, panel) o cualquier otro dato — te lo envío ahora mismo.
Mil gracias de nuevo, no quiero rendirme con este TV

 

[D@rkbytes]

Ya probé diferentes USB, puertos, renombrar, etc. Parece que el recovery no coincide al 100% con mi panel o hay bad blocks.

Los archivos de configuración del panel LCD, en este caso están en la partición "tvconfig".
recovery solo sirve para lo mismo que en un teléfono celular.
Bloques dañados sí pueden haber y es lo que comúnmente corrompe el sistema.

Cuando el TV se queda mostrando el logo y no carga el sistema, se puede recurrir al recovery, pero solo funciona cuando:
1.- No existen bloques corruptos.
2.- La e-MMC se encuentra en buen estado.
Con el recovery se pueden borrar los datos de caché, las configuraciones de usuario, las aplicaciones instaladas y sus datos.
Si el proceso se realiza correctamente, el TV queda en modo de fábrica y si algo afectaba el inicio correcto, el TV cargará el sistema normalmente.

¿Tienes alguna otra solución que hayas usado en casos iguales?

En estos casos se debe regrabar la e-MMC con un respaldo, pero hay un problema, en algunas plataformas el sistema no podrá leer las claves HDCP del RPMB y algunas aplicaciones no funcionarán.
Esto se puede solucionar pero se requiere una memoria nueva, obtener la clave, resetear el contador y regrabar el RPMB.
No todos los programadores pueden realizar esto y hay que saber hacerlo porque el RPMB solo se puede grabar una vez, ya que es OTP.

Si no tienes programador, algunos sistemas MStar permiten hacer un respaldo o regrabarlo por medio de comandos RS-232.

 

[Elektrik]

Si es necesario, renombra el archivo MstarUpgrade.bin por el nombre del firmware, en este caso: allupgrade506_8GB_1GB_ref70.bin

EL.MT9216-G75 ---> allupgrade516_8GB_1GB_sos.bin

 

[htyww]

El firmware del nuevo modelo de XGIMI está cifrado. ¿Hay alguna forma de descifrarlo?

A continuación se muestra el firmware original (cifrado) y una copia de seguridad de eMMC extraída de un dispositivo físico con la versión original correspondiente. Las particiones se pueden extraer, descomprimir y modificar con normalidad. Incluye registros de actualización, que son prácticamente iguales a los anteriores. Esto indica que el firmware se descifró antes de la actualización.

3.03 GB folder on MEGA

3 files

mega.nz

mmc read.p 0x30000000 modeldata $(filesize)

mmc write.p 0x30000000 modeldata $(filesize)

0x30000000 ¿Cómo encontrar esta dirección de RAM?

Utilice un software de búsqueda binaria para buscar system.img. El contenido debería ser: Busque "Example: --base=0x". La parte después del signo igual es lo que necesita.

 

[gang1991]

Puedes probarlo con tus manos.

 

[ZFelix]

Hay una sugerencia para crear una pestaña separada para extraer automáticamente los archivos de configuración de control remoto (ir_config.ini) desde un archivo de firmware/volcado de firmware, es decir, le das al programa el firmware, lo disecciona, abre la sección cusdata.bin y coloca todos los archivos llamados ir_config.ini que encuentra en esa sección al lado del archivo de firmware (Si se encuentran varios, simplemente agregue 1.2.3 al nombre de cada archivo...)

Sería muy útil cuando no tienes control remoto y necesitas usar uno virtual desde tu teléfono inteligente.













.

 

[D@rkbytes]

No te cuesta nada hacerlo manualmente, y es que no todos los firmware tienen la partición cusdata.
Por lo general el archivo ir_config.ini se encuentra en la partición tvconfig, pero no es una regla y también puede estar en vendor, por ejemplo.

 

[ZFelix]

¿Se espera que funcione con el firmware PKG?

CH_R_4K_upgrade_image_no_tvcertificate.pkg

 

[gang1991]

¿Se espera que funcione con el firmware PKG?

No poder.

 

[ZFelix]

No poder.

Hasta donde yo sé, es bastante posible.

 

[ZFelix]

Tengo una pregunta sobre la utilidad. Quizás valga la pena implementar esta funcionalidad: supongamos que se carga un archivo bin en el programa. La tarea no consiste en desensamblar y volver a ensamblar el firmware. Solo hay que cambiar el valor del firmware de setenv UARTOnOff off a setenv UARTOnOff on.

 

[D@rkbytes]

Eso lo puedes hacer con MStar Script Editor

 

[ZFelix]

¿Podría decirme si tiene alguna idea para reconstruir el firmware en los procesadores Hisilicon?

 

[D@rkbytes]

No, ni idea, pero la reconstrucción de un firmware requiere de parámetros e instrucciones que solo el fabricante conoce.
Y esto en el caso de tener contenido legible, ya que algunos vienen encriptados o con empaquetados propios.
En la aplicación HiTool se van ingresando las partes y realiza todo el proceso.

 

[htyww]

¿Podría decirme si tiene alguna idea para reconstruir el firmware en los procesadores Hisilicon?

Algunos dispositivos HiSilicon ya se venden como productos terminados. En la plataforma de segunda mano Xianyu de Alibaba, se requiere un registro para cada dispositivo con un código único. No he comprado ninguno; uso principalmente HiTool para copias de seguridad y escrituras.

 

[abhay]

Gracias por el partial recovery. Lo probé exactamente como dijiste (MstarUpgrade.bin + carpeta Image con recovery.bin), pero sigue igual:
- Con MstarUpgrade.bin → aparece 1% y luego pantalla negra + LED rojo parpadeando.
- Si renombro el archivo → "software upgrade error" y vuelve al bootloop.
Ya probé diferentes USB, puertos, renombrar, etc. Parece que el recovery no coincide al 100% con mi panel o hay bad blocks.
¿Tienes alguna otra solución que hayas usado en casos iguales?
Si necesitas foto de la placa (eMMC, panel) o cualquier otro dato — te lo envío ahora mismo.
Mil gracias de nuevo, no quiero rendirme con este TV Ver el archivo adjunto 334149

Tengo una copia de seguridad emmc de esta placa. Si tienes un programador emmc, avísame y te puedo dar el archivo.