[CENTER][B]Aspectos Prácticos del firm Scv1.1[/B][/CENTER]

- Cálculo de Timing's. Ejemplo de Cálculo.

- Valores de las Tablas Unlooper y Timings por defecto en el firm Sc v1.1.

-Valores Recomendados de Banderas Rx / Tx en el Modo Unlooper.

-Comando Especial F0.

- Manejo de la Consola.





[B]1º Cálculo de Timing's a traves de un Ejemplo de Cálculo:[/B]

Definicion de ETU:

(1 / baud_rate) x Clock= ETU despejando baud_rate = Clock / Etu

En el Unlooper Tenemos :

Valores Usados de Clock:
Unlooper = 18.432 Mz
Atmel = 9.216 Mz
Card = 4.608 Mz

Factor Fi = 512
Factor Di = 16
Cards Nagra Fi/Di = 32

Vamos a Calcular los Timings para su uso en algun Slot del unlooper. En este ejemplo lo hare para 32 etu 1 guard time.

ETU =32 ; para la Card tenemos Frec =4608000 hz calculamos : (1/baud_rate) = Etu / Clock = 32 / 4608000 = 6 ' 94444444444 e-6 seg

Para el Atmel tenemos un ciclo dura : 1 / 9216000 = 108 ' 5 e-9


Relacion Card / Atmel : 6'94444444444 e-6 / 108'5 e-9 = 64 aproximadamente. en hexadecimal 00 40 cogiendo 2 bytes

Como tenemos 1 guard time se multiplica por 1 x 64 = 64 en hexadecimal 00 40 cogiendo 2 bytes

Asi tenemos configurado el timing del Slot 1 del firm SCv1.1 , 00 40 00 40

Para el resto de casos de Timing seria igual partiendo de unos valores de Etu y Guard Time.

Para saber a que baud rate corresponde nuestro Etu de la formula de definicion de Etu tenemos que : baud_rate = Clock / Etu

En este ejemplo tenemos : baud_rate = Clock / Etu , donde la Card tiene un Clock de 4.608 Mhz quedando baud_rate = 4608000 / 32 = 144000 bps


[B]2º Valores de las Tablas Unlooper y Timings por defecto en el firm Sc v1.1:[/B]

Accedemos a las Tablas Unlooper desde la Consola , menu Utilerias Tablas SC entramos y tenemos Tablas ID's que corresponden a los modos Unlooper , tenemos 4 modos Unlooper y 4 ID's uno para cada modo seleccionado, entramos en Tablas Unlooper y Vemos los Presets , despues entramos en Tablas Timing y vemos los Presets , nos aparecera lo que se muestra mas abajo , son los valores por defecto que lleva el firm en la eeprom :


\SC Unlooper.xvb
SC Unlooper v1.1 Rev 0
TX Data : E0 00 18 28 ; Ver Presets Modo Unlooper.
RX Data : E0 F0 C1 61 C1 61 C1 61 ; Modo 0
RX Data : F0 F0 F0 F0 F0 F0 F0 F0 ; Modo 1
RX Data : F0 F0 F0 F0 F0 F0 F0 F0 ; Modo 2
RX Data : F0 F0 F0 F0 F0 F0 F0 F0 ;Modo 3
RX Data : FF F0 F0 F0 F0 F0 F0 F0 ;Modo 4
TX Data : E0 00 40 40 ; Ver Tablas Timings , Slots.
RX Data : 02 E8 05 D0 ; Slot 0 ; 372 etu , 2 guard time.
RX Data : 00 40 00 40 ; Slot 1 ; 32 etu , 1 guard time.
RX Data : 00 00 00 00
RX Data : 00 00 00 00
RX Data : 00 00 00 00
RX Data : 00 00 00 00
RX Data : 00 00 00 00
RX Data : 00 00 00 00
RX Data : 00 00 00 00
RX Data : 00 00 00 00
RX Data : 00 00 00 00
RX Data : 00 00 00 00
RX Data : 00 00 00 00
RX Data : 00 00 00 00
RX Data : 00 00 00 00
RX Data : 00 00 00 00

\SC Unlooper.xvb Transmission Completed


Explicacion :


Modo 0 : E0 F0 C1 61 C1 61 C1 61 ( Banderas y slots )


E0 F0 ,Bandera Rx = E Bandera Tx = F ; Slot 0.para $10
C1 61 ,Bandera Rx =C Bandera Tx = 6 ; Slot 1. para $15
C1 61 ,Bandera Rx = C Bandera Tx = 6 ; Slot 1.para $1A
C1 61 ,Bandera Rx = C Bandera Tx = 6 ; Slot 1.para $1F

Las banderas de RX son asi
; RX
; Bit 7 1=Normal Wait4dlp,0=Special Wait4dlp
; Bit 6 1=Inverse Convention,0=Direct Convention
; Bit 5 1=Delay after RX,0=Don't delay
; Bit 4 1=Don't leave IO,0=leave IO

Las banderas de TX son asi
; TX
; Bit 7 1=Delay before TX,0=Don't delay
; Bit 6 1=Inverse Convention,0=Direct Convention
; Bit 5 1=Delay after TX,0=Don't delay
; Bit 4 1=Don't leave IO,0=leave IO


Analisis de las banderas Rx :

Rx = E en binario = 1110 ;Rx =C en binario = 1100

Rx = E ; Rx = 1110

; Bit 7 1=Normal Wait4dlp
; Bit 6 1=Inverse Convention
; Bit 5 1=Delay after RX
; Bit 4 0=leave IO

Rx =C en binario = 1100

; Bit 7 1=Normal Wait4dlp
; Bit 6 1=Inverse Convention
; Bit 5 0=Don't delay
; Bit 4 0=leave IO

Analisis de las banderas Tx :

Tx = F en binario = 1111 ; Tx = 6 en binario = 0110

Tx = F en binario = 1111

; Bit 7 1=Delay before TX
; Bit 6 1=Inverse Convention
; Bit 5 1=Delay after TX
; Bit 4 1=Don't leave IO

Tx = 6 en binario = 0110

; Bit 7 0=Don't delay
; Bit 6 1=Inverse Convention,0=Direct Convention
; Bit 5 1=Delay after TX,0=Don't delay
; Bit 4 0=leave IO

[B]3º Valores Recomendados de Banderas Rx / Tx en el Modo Unlooper :[/B]

Valores recomendados en las banderas Rx/Tx :


Las banderas de RX son asi
; RX
; Bit 7 1=Normal Wait4dlp,0=Special Wait4dlp Rx : Bit 7 a 1 , Bit 6 a 1, Bit 5 a 0 o 1 , Bit 4 a 0.
; Bit 6 1=Inverse Convention,0=Direct Convention Combinaciones posibles : 1110 o 1100 = E o C
; Bit 5 1=Delay after RX,0=Don't delay
; Bit 4 1=Don't leave IO,0=leave IO

Las banderas de TX son asi
; TX
; Bit 7 1=Delay before TX,0=Don't delay Tx : Bit 7 a 1 o 0 , Bit 6 a 1, Bit 5 a 1 o 0 , Bit 4 a 0.
; Bit 6 1=Inverse Convention,0=Direct Convention Combinaciones posibles : 1110 o 0110 o 1100 o 0100 = E o 6 o C o 4
; Bit 5 1=Delay after TX,0=Don't delay
; Bit 4 1=Don't leave IO,0=leave IO

Para modificar los valores Por defecto en el menu correspondiente de Tablas Unlooper , menu Grabar Preset , introducimos el valor del modo de 00 a 04 y luego introducimos los valores de las banderas y slot de esa bandera introduciomos 8 bytes.

Ejemplo : Como tenemos dos Slots el 0 y el 1 con Timings podemos poner E0 E0 C1 61 C1 61 C1 61 usamos los dos Slot's el Slot 0 se usa normalmente para pedir el ATR con el comando $10 recordemos que es el de 372 Etu y 2 guard Time y el Slot 1 se usa para Trabajo con las Card's de Nagra con el comando $1A es el de 32 Etu y 1 guard Time.

[B]4º Comando Especial F0 : [/B]

F0: Send Special packet to card (F0 SS TT RR DD's : SS bytes to send, TT delay before recibe, RR bytes to recibe, DD data)

Ejemplo : F0 0D 01 74 21 40 09 A0 CA 00 00 03 22 01 00 1C 7E

la estructura del comando F0 es la siguiente

F0 (cantidad de datos a enviar) (delay entre envio y recepcion) (cantidad de datos a recibir) ( Datos a enviar )

F0 0D 01 74

F0 ---> comando especial
0D ---> datos a enviar . Longitud de DD data ( Comando de nagra 2 a enviar ). $0D = 13 bytes.
01 ---> delay entre envio y recepcion
74 ---> cantidad maxima de datos a recibir $h74 = 116 bytes.

¿Como se mide el delay?
00 es nada
01 son 256 ciclos de avr (256 ciclos de avr en relacion 2:1 son 512 ciclos de la visa)
02 son 512 ciclos de avr

[B]5º Manejo de la Consola :[/B]

Funciones de la Consola no visibles en el menu:

"CLS" Borra ventana winexplorer
"INS" Tipo i
"CMD" Tipo u y n
"ON" Manda la siguiente secuencia :
"a1"
"b080"
"u0E10019F"
"OFF" Manda la siguiente secuencia :
"u02"
"a0"
"ATR" Manda Auto ATR
AutoATR
"AUTO" Manda la siguiente secuencia :
"a1"
"b080"
AutoATR
"EXPL" Permite enviar archivos expl.

Set de instrucciones desde la Consola no visibles en el menu :

Set de Instrucciones se pueden enviar directamente montando el comando o por ejemplo con eXPL, ejemplo ( u 10 0E 06 01 9f ) en la ventana de la Consola :

"00: End Ins"
"01: Reset card"
"02: Disconect card"
"03: Pull i/o to low"
"04: Pull i/o to high"
"05: Abort If i/o high"
"06: Abort If i/o low"
"07: Wait i/o for low"
"08: Wait i/o for high"
"09: Glitch Clock & Vcc"
"0A: Glitch Clock"
"0B: Glitch Vcc"
"0C XX: Glitch Vcc, delay XX cycles, Glitch Vcc"
"0D XX: Glitch Clock, delay XX cycles, Glitch Vcc"
"0E XX: Watch dog XX"
"0F WW AA AA NN [XX..XX]: Send worms (nagra)"
"10: Slot0 for RX/TX"
"15: Slot1 for RX/TX"
"1A: Slot2 for RX/TX"
"1F: Slot3 for RX/TX"
"2x XX XX: Delay 0x XX XX cycles"
"3x XX XX: Delay 1x XX XX cycles"
"4x XX XX: Delay 2x XX XX cycles"
"5x XX XX: Delay 3x XX XX cycles"
"6x Extended nanos 6x"
"7x Extended nanos 7x"
"8X: Read X+ 1 bytes"
"9X: Read X+17 bytes"
"AX: Read X+33 bytes"
"BX: Read X+49 bytes"
"CX: Write X+ 1 bytes"
"DX: Write X+17 bytes"
"EX: Write X+33 bytes"
"FX: Write X+49 bytes"



Espero que os sirva de ayuda , para la mejor comprension del firm Scv1.1.

Un Saludo

Zyxel


[CENTER][B] - Formato eXPL - Comandos eXPL -[/B][/CENTER]

El formato eXPL fue desarrollado no para reemplazar a nada, si no para aprender a usar los comandos e instrucciones del unlooper y facilitar analisis y pruebas rapidas, evitando hacer muchos pasos inesesarios y poder enfocarnos mas a nuestro verdadero objetivo, sin la necesidad de perder tiempo aprendiendo/haciendo programas XVB/VB o haciendo calculos en otros programas realizando varios pasos para pruebas y analisis.


Descripcion detallada:


"r xx" <- el comando "r" recibe xx cantidad de bytes del dispositivo, si se usa alguna variable "w,x,y,z" en lugar de "r" los bytes leidos seran asignados a esa variable, pudiendose usar en cualquier parte del cuerpo de otro comando.
asi es el code eXPL
r1 ; cantidad de datos que recibio el unlooper de la pc
r1 ; cantidad de datos que recibio el unlooper de la card
asi lo recibe el dispositivo (unlooper)
RX Data : 05 ; cantidad de datos que recibio el unlooper de la pc
RX Data : 00 ; cantidad de datos que recibio el unlooper de la card
asi es el code eXPL
r1 ; cantidad de datos que recibio el unlooper de la pc
w1 ; cantidad de datos que recibio el unlooper de la card en la varible "w"
rw ; lee los datos que recibio de la card el unlooper (varible "w")
asi lo recibe el dispositivo (unlooper)
RX Data : 05 ; cantidad de datos que recibio el unlooper de la pc
RX Data : 03 ; cantidad de datos que recibio el unlooper de la card en la varible "w"
RX Data : 11 22 33 ; lee los datos que recibio de la card el unlooper (varible "w")


"s xxxx" <- el comando "s" nos da una delay de xxxx milisegundos para poder controlar la recepcion de paquetes que requieran mas tiempo por la complejidad de calculos u controlar en envio de worms con mas precision.
asi es el code eXPL
s 500 ; se hace una espera de 500 milisegundos
asi lo recibe el dispositivo (unlooper)
(nada, solo se hace una pausa)



"01...9A...EF" <- las cadenas de numeros hexadecimales son enviadas tal y como son al dispositivo, solo si contienen variables, rastreadores o algun modificador porque entonces se procesa eso antes de ser enviado.
asi es el code eXPL
b0 80 ; pongo el voltaje a 2.5volts
asi lo recibe el dispositivo (unlooper)
TX Data : B0 80 ; pongo el voltaje a 2.5volts

"u xxxx..." <- el comando "u" arma un paquete de ins para el unlooper, agregando al principio el numero de bytes y al final la ins "00" automaticamente.
asi es el code eXPL
u 10 0E 06 01 9f ; asigno la velocidad en un STV2 a 9600bps (slot 0), Watch dog, Reseteo y Leo ATR
asi lo recibe el dispositivo (unlooper)
TX Data : 06 10 0E 06 01 9F 00 ; asigno la velocidad en un STV2 a 9600bps (slot 0), Watch dog, Reseteo y Leo ATR

"i xxxx..." <- el comando "i" arma un paquete de una cadena destinada a un dispositivo ISO (como nuestras visas T0) para el unlooper, agregando al principio el numero de bytes, inst de envio de la cadena y al final la la ins que lee el ack del dispositivo y la ins "00" automaticamente.
asi es el code eXPL
i 48 2A 00 00 80 ; pido la info de la ins 2A
r1 ; cantidad de datos que recibio el unlooper de la pc
r1 ; cantidad de datos que recibio el unlooper de la card
r1 ; leo el ACK
asi lo recibe el dispositivo (unlooper)
TX Data : 08 C4 48 2A 00 00 80 80 00 ; pido la info de la ins 2A
RX Data : 08 ; cantidad de datos que recibio el unlooper de la pc
RX Data : 01 ; cantidad de datos que recibio el unlooper de la card
RX Data : 2A ; leo el ACK



"n xxxx..." <- el comando "n" arma un paquete de una cadena destinada a un dispositivo ISO (como nuestras visas T1) para el unlooper, agregando al principio el numero de bytes, inst de envio de la cadena (pone la cadena y calcula automaticamente el CHKSUM)y al final la la ins que lee el paquete de respuesta del dispositivo y la ins "00" automaticamente.
asi es el code eXPL
n 21 C1 01 64 ; pido cambio de IFS a 64 , jejejeje para evitar paquetes truncados
asi lo recibe el dispositivo (unlooper)
TX Data : 08 C4 21 C1 01 64 85 BF 00 ; pido cambio de IFS a 64 , jejejeje para evitar paquetes truncados

el uso de las variables "w","x","y" y "z", para facilitar el uso de backdoor y casos similares.
asi es el code eXPL
u 0F 02 E020 10 99 ; con este worm forzamos la lectura de la backdoor (16 bytes)
r1 ; cantidad de datos que recibio el unlooper de la pc
r1 ; cantidad de datos que recibio el unlooper de la card
r7 ; NAD,PCB, etc
x16 ; asignamos 16 bytes de la BACKDOOR leidos a la variable "x"
r3 ; sw (9000),Chksum
n 21 00 25 A0 20 00 00 20 8F AB C2 64 44 9A FE 70 1D E7 62 FA B1 4C 31 06 x ; abrimos la BACKDOOR usando la llave de rom + la leida de eeprom
asi lo recibe el dispositivo (unlooper)
TX Data : 07 0F 02 E0 20 10 99 00 ; con este worm forzamos la lectura de la backdoor (16 bytes)
RX Data : 01 ; cantidad de datos que recibio el unlooper de la pc
RX Data : 1A ; cantidad de datos que recibio el unlooper de la card
RX Data : 11 22 33 44 55 66 77 ; NAD,PCB, etc
RX Data : 00 11 22 33 44 55 66 77 88 99 AA BB CC DD FF; asignamos 16 bytes de la BACKDOOR leidos a la variable "x"
RX Data : 90 00 FF ; sw (9000),Chksum
TX Data : 1C D8 21 00 25 A0 20 00 00 20 8F AB C2 64 44 9A FE 70 1D E7 62 FA B1 4C 31 06 00 11 22 33 44 55 66 77 88 99 AA BB CC DD EE FF FF BF 00 ; abrimos la BACKDOOR usando la llave de rom + la leida de eeprom



el uso de rastreadores de incrmento/decremento definible usando [incio-fin,incremento] haciendo todos los ajustes por nosotros (el incremente es opcional por default se toma 1).
asi es el code eXPL
n 21 C1 01 [60-64] ; rastreo de IFS de 60 a 64 con incremento 1
asi lo recibe el dispositivo (unlooper)
TX Data : 08 C4 21 C1 01 60 81 BF 00 ; rastreo de IFS de 60 a 64 con incremento 1
TX Data : 08 C4 21 C1 01 61 80 BF 00 ; rastreo de IFS de 60 a 64 con incremento 1
TX Data : 08 C4 21 C1 01 62 83 BF 00 ; rastreo de IFS de 60 a 64 con incremento 1
TX Data : 08 C4 21 C1 01 63 82 BF 00 ; rastreo de IFS de 60 a 64 con incremento 1
TX Data : 08 C4 21 C1 01 64 85 BF 00 ; rastreo de IFS de 60 a 64 con incremento 1

"*..." <- el modificador "*" hace que lo que siga despues de el sea ejecutado pero con la diferencia que el programa esperara un timepo PREDEFINIDO y toma una respuesta del dispositivo (usado cuando se hace un rastreo y se desea ver los resultados en cada iteracion).
asi es el code eXPL
* n 21 C1 01 [60-64,2] ; rastreo de IFS de 60 a 64 con incremento 2
asi lo recibe el dispositivo (unlooper)
TX Data : 08 C4 21 C1 01 60 81 BF 00 ; rastreo de IFS de 60 a 64 con incremento 2
RX Data : 07 05 12 E1 01 60 92
TX Data : 08 C4 21 C1 01 62 83 BF 00 ; rastreo de IFS de 60 a 64 con incremento 2
RX Data : 07 05 12 E1 01 62 90
TX Data : 08 C4 21 C1 01 64 85 BF 00 ; rastreo de IFS de 60 a 64 con incremento 2
RX Data : 07 05 12 E1 01 64 96


"... ; ..." <- el modificador ";" indica que todo lo que este despues de el sera tomado como remak (comantario) y es ignorado para la ejecucion mas se imprime en la salida para hacer mas entendible los resultados del code.
asi es el code eXPL
; esto es un remark
asi lo recibe el dispositivo (unlooper)
(nada solo se exhibe en pantalla, la nota respetando en el comando donde este)

Esta explicación es original de Dantec.

Los Script's en formato eXPL se guardan en Winexplorer con la extension .xpl y se ejecutan desde la Consola en la linea de comandos escribiendo "expl" pulsamos OK y se abrira una ventana de dialogo pidiendonos el archivo "expl" lo seleccionamos, lo abrira y ejecutara los comandos del Script en formato eXPL.

Un Saludo

Zyxel

Tal vez despues de leerlo surjan mas dudas pero como todo es empezar y ponerse. jejejejeje

__________________
[SIZE=4][COLOR=RoyalBlue][LEFT][B]Un Saludo Compañero[/B][/LEFT][/COLOR][/SIZE]

[SIZE=4][COLOR=RoyalBlue][Center][B]One Pixies's Fan [/B][/Center][/COLOR][/SIZE]

Hombre!!!!!! Por fin alguien nos hace un poquito de caso y nos cede un poquito de su preciado tiempo para darnos algo para masticar. Gracias Zyxel.

Saluda un servidor.

__________________
:5} Como dijo el ingles que se cayo por la escalera: "CADA UNO BAJA LOS ESCALONES COMO LE SALE DE LOS COJONES" :5}

Para ir entrando en materia esta bastante bien asi ya teneis material por donde empezar.

__________________
[SIZE=4][COLOR=RoyalBlue][LEFT][B]Un Saludo Compañero[/B][/LEFT][/COLOR][/SIZE]

[SIZE=4][COLOR=RoyalBlue][Center][B]One Pixies's Fan [/B][/Center][/COLOR][/SIZE]

hola zyxel,feliz año,ya lo creo q tenemos entretenimiento,esto nos costara un tiempecito muy curioso,pruebas y vengan pruebas,el lunes o el martes,me entregaran el unlooper,con la modificacion de fedo,mientras estoy practicando modo phoenix,para conocer,he ir familiarizandome con el winexplorer,para mi es dificil asimilar todos estos conceptos,y entenderlos,manda huevos,pero con paciencia y fatiga se la metio el elefante a la hormiga,seguro q nos surgiran algunas ,o muchas dudas,espero q en la medida q puedas nos lo aclares con los mas ,o menos conocimientos q tengas sobre este post tan interesante y entretenido,gracias por tu atencion.

salu2