Estoy realizando esta modificación en el iris, he quitado la eprom sop8 y he puesto un zocalo para montar la nueva eprom dip8 esta es de 8Mb pero las hay de 16Mb (25q128) las he pedido y probare las dos en 15 dias estarán aquí, o eso espero. No he podido leer la eprom quitada pues con la manipulación se jo..io una patilla y no puedo ponerla en el programador (de 12€). He localizado una herramienta para nuestro iris pone algo de cambiar el nº de serie –Mac. no lo he probado pues no tengo eprom , ya comentareis. Os subo fotos y la herramienta

Un saludo
[url]https://www.mediafire.com/?j2hdiabvs56mu6v[/url]

[QUOTE=kykyly;4650823]Estoy realizando esta modificación en el iris, he quitado la eprom sop8 y he puesto un zocalo para montar la nueva eprom dip8 esta es de 8Mb pero las hay de 16Mb (25q128) las he pedido y probare las dos en 15 dias estarán aquí, o eso espero. No he podido leer la eprom quitada pues con la manipulación se jo..io una patilla y no puedo ponerla en el programador (de 12€). He localizado una herramienta para nuestro iris pone algo de cambiar el nº de serie –Mac. no lo he probado pues no tengo eprom , ya comentareis. Os subo fotos y la herramienta

Un saludo
[url]https://www.mediafire.com/?j2hdiabvs56mu6v[/url][/QUOTE]

Grandioso aporte

Estoy a las esperas de nuevas noticias tuyas kykyly, el tema es muy interesante si me puedes dar mas informacion y ayudarte en lo que sea, nos ponemos en contacto y soldamos lo que haga falta. Soy electronico. Espero tu respuesta. Gracias por tu grandioso aporte, entre todos podemos sacar adelante esto. Salu2

estoy a la espera de los componentes ( de China ) te dejo esto , es lo unico que pude sacar de la eprom, pero si te fijas viene el nº de serie o eso creo

1ST BOOT
Zero BSS
IntCtrl
LD eCos
Go eCos
Boot from SPI

MMU
FPU
IntC
Cache
Timer
Cache region
Mon
Zero BSS
Var Init
Plf Init
Get IOP Data
Ctor Init
0x81642FA0
0x81613620
0x81611D60
0x81612BD4
0x8161236C
0x816100DC
0x81645374

heap:=0x817393d0

__heap1:=0x817393d0

heap:=0x817394d0

__heap1:=0x817393d0
0x81644A5C
0x81621B1C
0x81651B48
0x81651B48
0x81651B48
0x81651B48
0x81622158
0x81646854
0x81646814
0x81646A14
0x816466B0
0x8164A7C8
cyg_start

m_info->lma:=0x2e800,m_info:=0x81655630,PLF_GetRomStartAddr:=0x98000000 ~~~~~~~~~

uncompress!

m_info->lma:=0x2e800,m_info:=0x81655630 ,m_info->vma:=0x816f1a1c,info->vma_size=0x479b4,res:=0x0~~~~~~~~~

m_info->lma:=0x0,m_info:=0x81655630,PLF_GetRomStartAddr:=0x98000000 ~~~~~~~~~

m_info->lma:=0x0,m_info:=0x81655630,PLF_GetRomStartAddr:=0x98000000 ~~~~~~~~~

m_info->lma:=0x0,m_info:=0x81655630,PLF_GetRomStartAddr:=0x98000000 ~~~~~~~~~

PLF_GetRomStartAddr():=0x98000000
enter to card pin init




GPIO function 3[0], not assign pin number
GPIO function 3[1], not assign pin number
GPIO function 3[2], not assign pin number
GPIO function 3[3], not assign pin number
[NVM] Boot from SPI
[SPI] init_spi_flash
[SPI] Ver 0101a916
[SPI] op code=9F, system_flash_id 0x0017301c
[SPI] op code=90, system_flash_id 0x0000161c
[SPI] flash_info 0x17301C0412


[SPI] flash name EON_Q64


[SPI] 1 bit mode
i32LoaderHeaderOffset:=0x4b0c4
main version:=4
sub version:=13
app version:=0
-------_vfd_global_poweron_show-----

gs_u16IrCusId:=0x1ff
i32LoaderHeaderOffset:=0x4b0c4
FIRSTBOOT_SIZE:=0x8000
u32Offset:=0x53010
i32RomCodeHeaderOffset:=0x663000
gs_stLoaderHeader.uiPrivateStartAddr:=0x51000
LinkªU
11 u16BootloaderType:=0x0

u16BootloaderType:=0x2

u32MainFreqStartAddr:=0x53000

u32OtaInfoStartAddr:=0x53000

u8MainFreqSizeK:=0x0

u8OtaInfoSizeK:=0x0
FIRSTBOOT_SIZE:=0x8000
u32Offset:=0x53010
i32RomCodeHeaderOffset:=0x663000
line1415: stMainHead.sw_version:=0x3001
sw_model:=0x2000 --------------------------------------- aqui
OUI[0]:=0x23
OUI[1]:=0x0
OUI[2]:=0x0
file_len:=0x610000
crc32:=0xf7edf618
flag[0]:=S
flag[1]:=P
flag[2]:=H
flag[3]:=E
flag[4]:=1
flag[5]:=5
g_i32BootloaderSize:=0x53000
bootloader_size:=0x53
uiDefaultDBStartAddr:=720000
line1431: stMainHead.uiDefaultDBSizeK:=0xc0
CRC OK!
FIRSTBOOT_SIZE:=0x8000
u32Offset:=0x53010
FIRSTBOOT_SIZE:=0x8000
u32Offset:=0x53010
i32RomCodeHeaderOffset:=0x663000
file:system_others.c,line150:
i32LastModuleOffset:=0x53000 !!!
file:system_others.c,line176: LZMA Unzip module m_info.lma:=0x54000,m_info.lma_size:=0x11c65d,iRes:=0x0 !
file:system_others.c,line213: bootloader m_info.vma:=0x80008000

eCos 2.026R
MMU
FPU
IntC
Cache
Timer
Cache region
Mon
Zero BSS
Var Init
Plf Init
Get IOP Data
Ctor Init
cyg_start

os dejo estos enlaces donde vienen las distintas marcas que usan el mismo firm. creo que tienen algo (ID) para que no se puedan cargar de unos a otros, que algun experto me corrija. si os fijais todos tienen el mismo Hw- 1001.02 y el mismo SW 2001. por lo que he visto en la red todos tienen el mismo menu, igualito al iris.

http://76.73.45.82/forcetech/STB_dow...ckage_list.xml
http://76.73.45.82/forcetech/STB_dow...ckage_list.xml

en el primero todos los parecidos al 9700
en el segundo los parecidos al 9600

un saludo

ya tengo todos los componentes 10uds. 25q64 10 uds.25q128 y el programador.( hace falta un dump de la eeprom original , la mia se jod..o una patilla por no tener el adaptador)

ya comentare resultados

foto de los componentes
https://www.mediafire.com/folder/undefined/

interesante

ya es hora que alguien le meta mano a esto

[QUOTE=kykyly;4650823]Estoy realizando esta modificación en el iris, he quitado la eprom sop8 y he puesto un zocalo para montar la nueva eprom dip8 esta es de 8Mb pero las hay de 16Mb (25q128) las he pedido y probare las dos en 15 dias estarán aquí, o eso espero. No he podido leer la eprom quitada pues con la manipulación se jo..io una patilla y no puedo ponerla en el programador (de 12€). He localizado una herramienta para nuestro iris pone algo de cambiar el nº de serie –Mac. no lo he probado pues no tengo eprom , ya comentareis. Os subo fotos y la herramienta

Un saludo
[url]https://www.mediafire.com/?j2hdiabvs56mu6v[/url][/QUOTE]

La verdad que si consiguieses esto que propones los jefes del foro deberian replantearse tu categoria jajajaja, muy buen aporte a todos los que tenemos el aparato caducado nos seria de grana ayuda, aunque muchos lo tenemos por cccam pero la gratuidad es un plus de gustillo añadido jejejejejeje, un saludo.

Hola a todos
Os comento cómo va el tema, tengo la copia de una eprom original se lo cargue a una eprom nueva de 16mb (25q128) la que trae es de 8mb (25q64) y funciona. el nº de serie también lo copia ósea que el dichoso nº está en la eprom, mirando por encima se ve hasta mi clave wifi . Ahora el siguiente paso es localizar el nº de serie. Creo que sería fácil si se compararan (con algún editor hexadecimal) dos copias de eprom nuevas, es decir recién cargado el mismo firm en ambos, espero que os animéis a “trapichear” con el deco
Subiré foto más adelante
Un saludo

Hola kykyly tengo un decodificador de estas características y estoy dispuesto a poner manos a la obra con el y espero echaros una mano en lo que tenga alcance de estas explicaciones. Un saluda y un gran trabajo que habéis realizado, esto si es chacharear.

alfredop estupendo cuanta mas gente mejor

he localizado esta linea con el editor hexadecimal

00075D55A 00220201002300092600240201000025020100260201 ."...#....$....%...&..
la editare y la cargare en la eprom a ver que tal

kykyly yo te ayudaría pero en código estoy muy pez me pasa igual que el amigo peperooy en electrónica lo que pueda pero mi pulso falla mucho pero yo estaré por aquí por si queréis hacer alguna prueba tengo algún TE20 y un programador cas interface 3 Duolads por si se puede hacer algo con ellos para programar estos chip.

Hola kykyly ya has probado esa línea para experimentar con ella y funciona. un saludo

la linea no ha funcionado seguire buscando
el dump que tengo cargado ahora si tiene luz
no lo puedo pasar porque si todos metemos el mismo serial nos "banearan" a todos

la idea es localizar el nº de serie y que cada uno lo edite con su nº.
ejemplo 23-00-09-12 12345678 seria cambiar por ejemplo el -09- por otro nº e ir probando. serian seriales distintos pues tambien cuentan los ultimos numeros.
esta es la idea , pero esta resultando dificil localizar la ubicacion del nº de momento.
espero vuestras opiniones

un saludo

Hola kykyly pasa me si no te importa por privado la programación de la eeprom quitando el numero de serie tuyo y así iré probando y si tengo que comprar el programador lo pediré por eBay y claro comprando el chip. Si lo ves muy complicado pues ya medirás yo lo digo por si te puedo echar una mano sin molestarte del trabajo que has echo que tiene mucho merito. Un saludo de mi parte.

gracias alfredop

si tienes conocimientos de electronica y herramientas intenta quitar la eprom , y leerla con el programador , sobre el chip te enviare uno de 16mb(25q128) si no quieres comprar el programador enviame el chip lo copio y te lo envio

un saludo

Ok dime tu dirección por privado intentare quitar el chip y te lo envió y me lo envías y si eso pues te lo pago que no hay ningún inconveniente. Dime si es ok.

seria muy interesante disponer de la copia de eprom de un 9600hd2 o el 9700hd

[QUOTE=alfredop;4674028]Ok dime tu dirección por privado intentare quitar el chip y te lo envió y me lo envías y si eso pues te lo pago que no hay ningún inconveniente. Dime si es ok.[/QUOTE]

cuando llegue a casa hablamos

alfredop
seria recomendable que localizaras un programador epz2010 y si es posible pongas un zocalo en tu placa para quitar la eprom sin problemas y poder programar la eprom las veces que quieras . los chip te los paso yo gratis, cuando tengas el tuyo preparado me das un toque
un saludo

Ok kykyly me pongo en marcha cuando reciba el programador te comento. Gracias y un saludo.

gracias de nuevo jmostrebu
las pruebas van encaminadas en otra direccion, que espero tengan mejor resultado

un saludo

Hola kykyly ya tengo pedido el programador pero creo que tardara en llegar he hecho la compra por aliexpres y para llegar tardara como aquel que dice pues un mes y la eeprom no quiero quitarla por que mi hijo le gusta el futbol mientras estoy utilizando las cccam y con ello voy funcionando de momento si tu puedes enviar el chip mas menos sin que te ponga en ningún compromiso para que la espera no se me haga tan larga, es que ya he comprado varias veces por aliexpres y la llegada de los artículos se hace eterna. Gracias y un saludo

dime la direccion por privado

[QUOTE=kykyly;4650823]Estoy realizando esta modificación en el iris, he quitado la eprom sop8 y he puesto un zocalo para montar la nueva eprom dip8 esta es de 8Mb pero las hay de 16Mb (25q128) las he pedido y probare las dos en 15 dias estarán aquí, o eso espero. No he podido leer la eprom quitada pues con la manipulación se jo..io una patilla y no puedo ponerla en el programador (de 12€). He localizado una herramienta para nuestro iris pone algo de cambiar el nº de serie –Mac. no lo he probado pues no tengo eprom , ya comentareis. Os subo fotos y la herramienta

Un saludo
[url]https://www.mediafire.com/?j2hdiabvs56mu6v[/url][/QUOTE]

Animo con ello, también me compraré un programador, mi deco está a punto de caducar y si consigo algo quizás sirva para otros, auque el mio se fastidie.

[QUOTE=Comoestas;4674708]Animo con ello, también me compraré un programador, mi deco está a punto de caducar y si consigo algo quizás sirva para otros, auque el mio se fastidie.[/QUOTE]

gente desinteresada es la que vale

gracias y un saludo

alfredop
Esta tarde te envió el chip
Prepara el zócalo para montarlo, envíame tu eprom y una vez copiada, te enviare la copia y el programa para cargarla ya puesta, tarda unos 15 minutos en grabarla. Con el programador unos 15 segundos.
Se me olvidaba necesitaras un cable rs232 null moden (cruzado)
Un saludo

Hola kykyly ahora cuando pueda quito la eprom y te la envió por correo pero antes tendrás que enviarme tu dirección por privado. Gracias y un saludo

Hola kykyly te he enviado la eprom supongo que la recibirás el lunes o martes ya que para desoldar me ha costado un poco por que tengo la mano derecha que no puedo moverla mucho. Gracias y un saludo. El cable serie que va entre cruzado es las que normal mente utilizamos para la carga de firmware por puerto serie

iris 9700 hd le pongo a actualizar la CCcam con el archivo cccam.cfg me sale la ventanita ( cannot read enough file data.......

alguien sabe la razón que no me carga

gracias

buenos dias Alfrdop
las fotos podrias subirlas , ha quedado bien el zocalo
cuando me llegue tu chip te mandare una copia , que podras cargar con el programador o con el cable+programa de carga , y a trastear

un saludo

Hola Kykyly asta ahora no he tenido tiempo pero aquí dejo la dirección para que se vea como ha quedado:
[url]https://www.mediafire.com/folder/9k9a1prukhmzutd,bg8cgxh61u6wjgr,fh2ji2y7w0uva5i/shared[/url]

Hola kykyly el que mejor que va para el iris (el mando a distancia) es el coolstream donde van todas las funciones y encima sobran la mitad de teclas, yo lo tengo instalado con un App en el móvil y funciona de lujo espero que esta información sirva para estudiar este deco un poco mas.

Alfredo te he enviado todo lo necesario para trapichear si lo crees conveniente súbelo pues es tu copia de eeprom.

Un saludo.

Hola kykylly yo subo la codificación de la eprom pero lo demás es un trabajo que tu has realizado y te mereces un diez. Yo pediría al administrador del foro que tu trabajo le colocara una chinche si ha ti te parece bien. Aquí dejo el la dirección de la red.
[url]http://www.mediafire.com/download/vmzoiklo64j444c/rom+alfre+1.zip[/url]

Hola a todos
Aquí os dejo el enlace con todo lo necesario para trapichear con el iris
Con estas herramientas podéis extraer y volver a cargar el firm completo de la eprom, o por partes, el serial, la mac ..etc. tiene mas aplicaciones que aun no he probado .
Os recomiendo antes de nada hacer una copia de vuestro firm completo y guardarla
Esta copia luego la podréis cargar de nuevo con “ solución lambe” cambiando el bin por el vuestro y renombrando a rom. (Tarda aprox. 12 a 15 minutos).
Cada uno bajo su propia responsabilidad realice los cambios que crea oportunos.
En las pruebas que he realizado con el cambio de serial solo ha funcionado cuando he cambiado la línea completa por una línea de otro firm con serial operativo
5543AA78[COLOR="Red"]E9C79800[/COLOR]2300[COLOR="Red"]0C080F0A2C1C0[/COLOR]000000000000000C3EB982D450D0C UC[170]x[233][199][152][0]#[0][12][8][15][10],[28][0][0][0][0][0][0][0][0][195][235][152]- E[13][12][214]
E9C79800-----------32BIT SINGLE LONG----------------10012649
0 12 8 15 10 28------------------------- supongo ¿---------año mes día hora ¿
SERIAL Nº 23.00_08.15_10012649
Cuando se modifica esta línea con un nº no valido luego no aparece ningún nº en la pantalla de versión. Y no conectas con el server se queda en espera
Jmostrebu con las pruebas que había realizado comentaba que si se duplicaban los nº de serie
[COLOR="Red"]El servidor baneaban a los dos decos y no volvían a conectar mas tenerlo en cuenta[/COLOR]
Creo en la “existencia” de un ” generador de nº.s. “ que utilizan desarrolladores, sat, fabrica, ect…
Bueno después de este rollo espero que os animeis a trapichear con el iris, bien con el nº de serie ,con el firm, o con el servidor
PD agradecimiento para Alfredop por su colaboración
https://www.mediafire.com/?dcpulikymwhi4l3

gracias Alfredop

sube los fimr y herramientas

un saludo

Hola kykyly.
Aquí os dejo un pequeño trabajo que me paso primero kykyly para experimentar con unos firmwares de otros decos puestos en el iris el único problema es que no tienen señal de la antena supongo que son por culpa de la programación si alguien se pude defender para poder abrir la señal y saber donde esta el fallo de no poder sintonizar los canales este es el link.
[url]http://www.mediafire.com/download/2qa3aydx5be170h/firm.zip[/url]

lista de decos con el mismo firm( el mismo menu)

pansat 9090hd
open sky 02-01hd
sky signal 02hd
binsat golden 1cr hd
dream 2100
matrix starlink v
revolution galaxy 6060
hd box plus 1000

hay mas....

un saludo

para acceder al menu de fabrica

menu+ajuste+version+1502+1500