Die Suche ergab 19 Treffer

+
von meetzee
Sa 18. Jul 2015, 16:00
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

Ich habe einen Programmierfehler ausgenutzt, um eigenen Code ausführen zu können. Wenn ich die Lücke veröffentliche, wird sie bestimmt relativ schnell dicht gemacht. Damit möchte ich mir jedenfalls noch etwas Zeit lassen. Vielleicht findet sich auch noch ein besserer Weg. Bei Fernsehern mit MMS auf ...
+
von meetzee
Fr 17. Jul 2015, 09:48
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

Ich habe den Telnet-Server auf dem Fernseher vorher manuell gestartet. Daher bekomme ich darüber eine Shell. Werksseitig ist Telnet nicht aktiviert.

HbbTV funktioniert übrigens nun auch. :-)
+
von meetzee
Do 16. Jul 2015, 23:35
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

Ich habe es inzwischen geschafft, das WLAN ohne Menü zu konfigurieren und kann mich nun auch per Telnet mit dem Fernseher verbinden. Aber eine Integration ins Menü wäre schon schöner... ;-) Komischerweise kann ich nun endlich im Menü "Kabelnetzwerk (LAN)" und "Metz Media System" ...
+
von meetzee
Do 16. Jul 2015, 11:00
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

WIe entschlüsselt man sowas? Es gibt in der Firmware ein Programm, das das tut. Keine Kryptographiekenntnisse erforderlich. ;-) Mein Versuch, WLAN zu aktivieren, ist bislang nicht sonderlich erfolgreich. Mein WLAN-Stick wird zwar vom Betriebssystem erkannt, aber das war es dann schon mehr oder weni...
+
von meetzee
Di 14. Jul 2015, 11:09
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

Ich habe in der Zwischenzeit die Firmware sowohl für den QX88 (MIPS) als auch für den Nevis (ARM) vollständig ausgelesen. Habe auch die pUSB-Datei entschlüsselt. Da mein Fernseher von Haus aus keinen Netzwerkanschluss hat, würde ich gerne das MMS zum laufen bekommen, das zwar in der Firmware-Datei v...
+
von meetzee
Mo 13. Jul 2015, 10:37
Forum: Metz
Thema: Firmware CH613/614 entpacken
Antworten: 0
Zugriffe: 8268

Firmware CH613/614 entpacken

Hallo, die Firmware für 613 beginnt mit einem SHA256-Hash, der mit einem mit einem mir unbekannten Schlüssel verschlüsselt ist. Alles, was danach kommt, ist allerdings unverschlüsselt. Hier ist Beispielcode zum entpacken der pUSB-Datei. Getestet mit MGF613_614_V2.11G_rel_upd_encrypted.pUSB, erhältli...
+
von meetzee
So 12. Jul 2015, 22:08
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

02 02 a2 00 a6 02 02 a2 00 a6 02 02 a2 00 a6 07 02 eb 41 35 07 02 eb 41 35 07 02 eb 41 35 01 02 a2 00 a5 01 02 a2 00 a5 01 02 a2 00 a5 Erstes Byte ist die Adresse, zweites Byte die Anzahl der Datenbytes, das dritte und vierte das Datenbyte und das letzte die Checksumme (Summe aller Bytes davor). Di...
+
von meetzee
Sa 11. Jul 2015, 00:03
Forum: Metz
Thema: Demontageanleitung Sirius 42 FHDTV
Antworten: 7
Zugriffe: 7708

Ich hab keine Ahnung, inwiefern sich die Modelle unterscheiden. Mein Linea ging relativ einfach mit 20er Torx aufzuschrauben, auf der Front liegend. Das hilft Dir aber vermutlich nicht weiter, oder? ;-)

Liebe Grüße
meetzee
+
von meetzee
Di 7. Jul 2015, 22:53
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

Hallo Wolfgang, Im Servicemode: Konfiguration -> Bedienung -> Einschaltverhalten -> DauerEin wählen. Dann sollte er an bleiben. das hat leider nichts gebracht. Ich denke, dass das lediglich das Einschaltverhalten nach Stromverlust regelt. Probier mal folgendes: Im Servicemenü das Gerät auf Ausliefer...
+
von meetzee
Di 30. Jun 2015, 01:43
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

Hallo Wolfgang, Macht er das auch wenn als Startprogrammplatz HDMI gewählt wird? Ja, das habe ich so eingestellt. >Und er schaltet sich nach einiger Zeit von alleine ab, da ich zum Fernsehen nur die Bedienung meiner Dreambox nutze. Kann im Servicemodus abgeschaltet werden. Wie lautet denn die Option...
+
von meetzee
So 21. Jun 2015, 15:59
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

Verax hat geschrieben:Welchen Chipsatz hat dein USB Adapter? FTDI?
PL2303, aber FTDI könnte auch gehen.
+
von meetzee
Sa 20. Jun 2015, 15:22
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

Mir ist aufgefallen, dass man an einem USB-Port (mit "meca Link" beschriftet) einen USB-RS232-Adapter anschließen kann und der TV dann periodisch Daten sendet. Bin mir nicht sicher, ob ich die Baudrate richtig gewählt habe (115200, 8n1). So sehen die Daten aus, die ich nach dem Einschalten...
+
von meetzee
Fr 19. Jun 2015, 16:44
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

Eine Frage noch hinterher: Sehe ich es richtig, dass es mal eine Zeit lang OTA-Updates über Astra 19.2E für Metz-Fernseher gab, diese aber in der Zwischenzeit eingestellt wurden? Oder sind die OTA-Updates noch aktiv? Sind dazu Transponderdaten bekannt?
+
von meetzee
Fr 19. Jun 2015, 16:36
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

Zwischenstand

Die Updates für 606 (und vermutlich alle anderen Reihen) gliedern sich in zwei Teile: 1.) MDE FS Firmware für Micronas MDE9500 (Architektur: MIPS, 32-Bit, Big-Endian), komprimiert mit LZ77. Enthält zwei Flash-Tools und ein nochmal mit LZ77 komprimiertes Firmware-Image. Das wiederum enthält ein Unix-...
+
von meetzee
Mi 17. Jun 2015, 15:56
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

Hier sieht man einige interessante Offsets innerhalb der Update-Datei: $ binwalk -e MHD606_7_V4_53_D_MH_V3_13_K_394.pUSB DECIMAL HEXADECIMAL DESCRIPTION -------------------------------------------------------------------------------- 8991305 0x893249 Copyright string: "Copyright Conexant System...
+
von meetzee
Di 16. Jun 2015, 22:55
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

Hallo Verax, kannst Du mir die beiden Versionen für 608 zur Verfügung stellen? Habe bisher leider nur das USB-Update gefunden. Bei meinem 611 gibt es leider keine RS232-Schnittstelle. Eventuell könnte man eine nachrüsten. Ein unverschlüsseltes Update für 606 habe ich übrigens gerade gefunden. Darin ...
+
von meetzee
Di 16. Jun 2015, 18:10
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

Hallo Rudi16, ein Squashfs zu verändern ist kein Hexenwerk. Ich würde gerne die Struktur der Software-Updates analysieren. Es kann sich ja bei der Verschlüsselung nicht um etwas besonders kompliziertes handeln. Irgendein Block-Chiffre mit 128 Bits Blockgröße (AES?) im ECB-Modus. Vermutlich ein Algor...
+
von meetzee
Di 16. Jun 2015, 01:41
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

Hallo Daniel, ich benutze den Fernseher sowieso nur in Verbindung mit einer Dreambox. Insofern hab ich schon das passende Gerät für Spielereien. Nur hat der Fernseher einige Macken, die ich gerne abstellen würde. Zum Beispiel nervt er nach jedem Einschalten mit der Meldung, dass "Datum und Uhrz...
+
von meetzee
So 14. Jun 2015, 20:42
Forum: Metz
Thema: Firmware-Dump Chassis 610, 611 oder 612
Antworten: 35
Zugriffe: 32361

Firmware-Dump Chassis 610, 611 oder 612

Guten Abend, hat schon mal jemand sich die Mühe gemacht, die Firmware vom internen Speicher auszulesen? Die Update-Dateien sind ja leider verschlüsselt. Es wäre schön, wenn man einen Weg finden würde, kleine Änderungen an der Firmware vorzunehmen, zumal ich vom Hersteller in Zukunft nicht mehr viele...