Die Suche ergab 19 Treffer
-
+
- Sa 18. Jul 2015, 14:00
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
Ich habe einen Programmierfehler ausgenutzt, um eigenen Code ausführen zu können. Wenn ich die Lücke veröffentliche, wird sie bestimmt relativ schnell dicht gemacht. Damit möchte ich mir jedenfalls noch etwas Zeit lassen. Vielleicht findet sich auch noch ein besserer Weg. Bei Fernsehern mit MMS auf ...
-
+
- Fr 17. Jul 2015, 07:48
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
-
+
- Do 16. Jul 2015, 21:35
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
Ich habe es inzwischen geschafft, das WLAN ohne Menü zu konfigurieren und kann mich nun auch per Telnet mit dem Fernseher verbinden. Aber eine Integration ins Menü wäre schon schöner... ;-) Komischerweise kann ich nun endlich im Menü "Kabelnetzwerk (LAN)" und "Metz Media System" auswählen. Sogar Upd...
-
+
- Do 16. Jul 2015, 09:00
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
WIe entschlüsselt man sowas? Es gibt in der Firmware ein Programm, das das tut. Keine Kryptographiekenntnisse erforderlich. ;-) Mein Versuch, WLAN zu aktivieren, ist bislang nicht sonderlich erfolgreich. Mein WLAN-Stick wird zwar vom Betriebssystem erkannt, aber das war es dann schon mehr oder weni...
-
+
- Di 14. Jul 2015, 09:09
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
Ich habe in der Zwischenzeit die Firmware sowohl für den QX88 (MIPS) als auch für den Nevis (ARM) vollständig ausgelesen. Habe auch die pUSB-Datei entschlüsselt. Da mein Fernseher von Haus aus keinen Netzwerkanschluss hat, würde ich gerne das MMS zum laufen bekommen, das zwar in der Firmware-Datei v...
-
+
- Mo 13. Jul 2015, 08:37
- Forum: Metz
- Thema: Firmware CH613/614 entpacken
- Antworten: 0
- Zugriffe: 4277
Firmware CH613/614 entpacken
Hallo, die Firmware für 613 beginnt mit einem SHA256-Hash, der mit einem mit einem mir unbekannten Schlüssel verschlüsselt ist. Alles, was danach kommt, ist allerdings unverschlüsselt. Hier ist Beispielcode zum entpacken der pUSB-Datei. Getestet mit MGF613_614_V2.11G_rel_upd_encrypted.pUSB, erhältli...
-
+
- So 12. Jul 2015, 20:08
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
02 02 a2 00 a6 02 02 a2 00 a6 02 02 a2 00 a6 07 02 eb 41 35 07 02 eb 41 35 07 02 eb 41 35 01 02 a2 00 a5 01 02 a2 00 a5 01 02 a2 00 a5 Erstes Byte ist die Adresse, zweites Byte die Anzahl der Datenbytes, das dritte und vierte das Datenbyte und das letzte die Checksumme (Summe aller Bytes davor). Di...
-
+
- Fr 10. Jul 2015, 22:03
- Forum: Metz
- Thema: Demontageanleitung Sirius 42 FHDTV
- Antworten: 7
- Zugriffe: 3513
-
+
- Di 7. Jul 2015, 20:53
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
Hallo Wolfgang, Im Servicemode: Konfiguration -> Bedienung -> Einschaltverhalten -> DauerEin wählen. Dann sollte er an bleiben. das hat leider nichts gebracht. Ich denke, dass das lediglich das Einschaltverhalten nach Stromverlust regelt. Probier mal folgendes: Im Servicemenü das Gerät auf Ausliefer...
-
+
- Mo 29. Jun 2015, 23:43
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
Hallo Wolfgang, Macht er das auch wenn als Startprogrammplatz HDMI gewählt wird? Ja, das habe ich so eingestellt. >Und er schaltet sich nach einiger Zeit von alleine ab, da ich zum Fernsehen nur die Bedienung meiner Dreambox nutze. Kann im Servicemodus abgeschaltet werden. Wie lautet denn die Option...
-
+
- So 21. Jun 2015, 13:59
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
-
+
- Sa 20. Jun 2015, 13:22
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
Mir ist aufgefallen, dass man an einem USB-Port (mit "meca Link" beschriftet) einen USB-RS232-Adapter anschließen kann und der TV dann periodisch Daten sendet. Bin mir nicht sicher, ob ich die Baudrate richtig gewählt habe (115200, 8n1). So sehen die Daten aus, die ich nach dem Einschalten empfange:...
-
+
- Fr 19. Jun 2015, 14:44
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
-
+
- Fr 19. Jun 2015, 14:36
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
Zwischenstand
Die Updates für 606 (und vermutlich alle anderen Reihen) gliedern sich in zwei Teile: 1.) MDE FS Firmware für Micronas MDE9500 (Architektur: MIPS, 32-Bit, Big-Endian), komprimiert mit LZ77. Enthält zwei Flash-Tools und ein nochmal mit LZ77 komprimiertes Firmware-Image. Das wiederum enthält ein Unix-...
-
+
- Mi 17. Jun 2015, 13:56
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
Hier sieht man einige interessante Offsets innerhalb der Update-Datei: $ binwalk -e MHD606_7_V4_53_D_MH_V3_13_K_394.pUSB DECIMAL HEXADECIMAL DESCRIPTION -------------------------------------------------------------------------------- 8991305 0x893249 Copyright string: "Copyright Conexant Systems, al...
-
+
- Di 16. Jun 2015, 20:55
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
Hallo Verax, kannst Du mir die beiden Versionen für 608 zur Verfügung stellen? Habe bisher leider nur das USB-Update gefunden. Bei meinem 611 gibt es leider keine RS232-Schnittstelle. Eventuell könnte man eine nachrüsten. Ein unverschlüsseltes Update für 606 habe ich übrigens gerade gefunden. Darin ...
-
+
- Di 16. Jun 2015, 16:10
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
Hallo Rudi16, ein Squashfs zu verändern ist kein Hexenwerk. Ich würde gerne die Struktur der Software-Updates analysieren. Es kann sich ja bei der Verschlüsselung nicht um etwas besonders kompliziertes handeln. Irgendein Block-Chiffre mit 128 Bits Blockgröße (AES?) im ECB-Modus. Vermutlich ein Algor...
-
+
- Mo 15. Jun 2015, 23:41
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
Hallo Daniel, ich benutze den Fernseher sowieso nur in Verbindung mit einer Dreambox. Insofern hab ich schon das passende Gerät für Spielereien. Nur hat der Fernseher einige Macken, die ich gerne abstellen würde. Zum Beispiel nervt er nach jedem Einschalten mit der Meldung, dass "Datum und Uhrzeit n...
-
+
- So 14. Jun 2015, 18:42
- Forum: Metz
- Thema: Firmware-Dump Chassis 610, 611 oder 612
- Antworten: 35
- Zugriffe: 13216
Firmware-Dump Chassis 610, 611 oder 612
Guten Abend, hat schon mal jemand sich die Mühe gemacht, die Firmware vom internen Speicher auszulesen? Die Update-Dateien sind ja leider verschlüsselt. Es wäre schön, wenn man einen Weg finden würde, kleine Änderungen an der Firmware vorzunehmen, zumal ich vom Hersteller in Zukunft nicht mehr viele...