HiTool - Recovery receptoare HiSilicon

Deschid acest subiect "greu", accesibil daca-ti place sa intri in adancul lucrurilor !
Aveti ocazia sa invatati impreuna cu mine ! si eu sunt cam greu de cap !

Daca nu aveti rabdare sa urmariti "orbecaiala" mea pana am ajuns la solutie,
puteti sa sariti direct la ultimele 3 postari din acest topic ! dar daca nu sunteti
familiar cu HiTool , s-ar putea sa va lipseasca unele detalii de utilizare !

Exista o clasa de receptoare HiSilicon care nu au bootloadere si imagini cu
functii de recovery, in speta toate cele derivare din Dinobot ! pentru ele singura
sansa este o rescriere a imaginii la nivel foarte jos ... fie a booloaderului fie
integral daca exista cu ce !

De ce avem nevoie ...

- HiTool ver. 5.x , aplicatia de casa a celor de la HiSilicon
- cablu de conexiune PC-STB (serial TTL to USB-Converter)
- rechizite soft ... fastboot.bin sau imaginea completa
- trebuie sa depistam ce IP si-ar lua receptorul pentru ca aplicatia
foloseste un model combinat ... serial pentru bootloader (fastboot)
si retea pentru restul !
- TFTP server instalat si activ pe PC
- receptorul se conecteaza simultan atat Serial cat si Ethernet
- comunicatia seriala este folosita pentru comenzi si sincronizare
- comunicatia de retea pentru transfer masiv de date



Pentru mine dificultatea a fost sa aflu ce IP o sa-si ia receptorul ... Amiko
Viper V30 ... pe care-l facusem muci printr-o manevra nereusita ! De data
asta aveam imaginea completa de recovery Viper V40 a lui @Mahdi ! care
continea atat componentele cat si fisierul XML care descrie partitiile EMMC.

- am pornit serverul TFTP de pe PC cu folderul gazda imaginea Viper V40
- am pornit HiTool si am configurat interfata Seriala
- am configurat IP receptorului, detectat cu un scanner de IP
- am incarcat fisierul de configurare a partitiilor
- am apasat Burn ...
- am facut Power OFF si apoi ON ... si a pornit !




Aparent nu este mare filozofie ! dar trebuie rezolvate corect ...

- conectorul catre placa de baza
- determinarea IP receptorului pe acel Router
- parametrii de server TFTP

HiTool incepe procedura de recovery prin scrierea lui fastboot.bin , ar putea
sa fie suficient ! acesta se scrie pe serial , dar asta nu va scuteste de cablul
de retea ! Acesta este un bootloader universal HiSilicon ... se lanseaza si cu
el decurge restul procedurii !



Imaginea completa contine doar fisierele din chenar !

Acum 2 ani cind testam Multiboot pe acest Amiko Viper V30, am citit undeva
ca fiecare receptor are in memoria nevolatila SPI , un vector de configuratie !
unul care reprezinta un fel de "semnatura" a configuratiei ! daca el este sters
accidental anumite periferice ar putea fi afectate ! Din pacate nu mai regasesc
informatia ... poate ca as vedea-o cu alti ochi !

Chipseturile HiSilicon au un "HiSilicon SPI-NOR Flash Controller" ! care
controleaza memoria , orologiile si altele !

Colegul nostru @Sosozah mi-a imprumutat un V20 ! mie mi se parea ca
seamana foarte bine cu V30 ... si ca asta ar fi calea spre a recupera V30 !

- am facut o salvare full-flash pentru V20 cu HiTool
- a generat din el un usb_update.bin
- l-am scris pe V30
- din pacate imaginea nu face boot !

Cred ca inafara diferentei vizibile de EMMC de la 8GB(V30) la 4Gb(V20)
cu siguranta mai sunt si altele ! Procesul de boot era plin de erori si in
final ... s-a oprit !

Am reusit recovery Viper V40

Ce ce rezultate ne-am ales ! nu mare lucru ... o procedura de recovery
sigura pentru Amiko Viper V40 ! totusi ... nu este putin !

- se extrage usb_update.bin din arhiva

- se pune pe un stick FAT32 <= 16Gb si se pune in receptor
- puneti receptorul sub tensiune apasand repetat pe VERDE !!!
- puneti pe stick folderul /e2 al unei imagini normale V40
- stergeti usb_uodate.bin si update cu VERDE
- la Reboot ... aveti Enigma2 !!!

Din pacate tot nu am acces la un V30 care m-ar lamuri daca nu cumva
gresesc ! HiTool mai face din cand in cand figuri ! asa ca nu este infailibil !
depinde de un TFTP care mai are si el toane !

Am reusit cu Viper V20 !

- a facut din nou Backup pe V20 ! de ca ? pentru ca fiind un receptor in
folosinta curenta ! si nevrand sa-l reinstalez ! partitia s-a "Rootfs" era plina
de fragmente ... firesc dealtfel ! Initial am rezervat pentru "Roots" 512 Mb
am banuit ca nu ajunge .... si i-am alocat 1024 Mb !!!
- a durat chinuitor de mult ! manevra de salvare EMMC
- am construit usb-update.bin ... ceva mai mult de 1 Gb , nu ma alarmez
pentru ca pe imagine curata ! fara puzderie de canale si pluginuri ... ca fi mic !
- am facut manevra de "recovery" cu butonul VERDE si ... BINGO !!!

A facut BOOT si am sunet si imagine !!!
Voi reface imaginea de Recovery eliminad Rootfs !!!

Din pacate cu Viper V30 nu am rezultate !

- imaginea de V40 nu da Audio si Video pe ecran !
- imaginea de V20 nu face Boot !

Foarte important ! daca doriti sa faceti un recovery ...

- aveti nevoie de instalatia HiTool ( HiTool , TFTP, cablu, Convertor )
- aveti nevoie de un receptor martor functional
- faceti "upload" HiTool pentru partitiile de pe martor
- faceti o imagine recovery HiTool, dar fara a include "rootfs" nu aveti nevoie de el
- rezulta o imagine recovery usb_update.bin de doar cativa zeci de mega !
- restaurati usb_update.bin pe receptorul destinatie (GREEN)
- acum puteti instala imaginea Enigma2 de pe USB cu metoda normala (GREEN) !

Metoda este una generala pentru receptoare HiSilicon ! doar procedura de
intrare in Recovery/Instalare difera ! Se poate aplica la Viper , Dinobot ,
Gigablue , echipate cu HiSilicon ... cele la care nu se publica imagini de
recovery !

Cum functioneaza ...

1) Server/Client FTP pe PC

Sunt o sumedenie de programe ... eu l-a ales pe TFTPD al lui Junin.
Server/Clientul este primul care trebuie sa fie pornit si are nevoie de ...

- specificare portului serial de comunicatie ( Port 69)
- specificarea folderului gazda a fisierelor transmise
- specificarea IP PC-ului gazda
- dupa care i-l puneti in bara de comenzi active de jos

2) Folderul imaginii HiTool



Acesta trebuie sa contina cel putin un fisier XML de descriere
a partitiilor receptorului ! el este identic cu folderul gazda al
server/client FTP !!!

3) Aplicatia HiTool

Versiunea sa la zi este 5.3.1 si v-o recomand !!! se gasete pe NET !

3.1)Functia Upload

Acesta functie populeaza folderul cu lista partitiilor specificate in fisierul
de configuratie (XML) de descriere a acestora ! facand "upload" pe
comunicatie dinspre STB catre PC. De regula nu se face upload si pe "rootfs"
dureaza prea mult si nu este relevanta ! Doua dintre partitii nu se specifica ...
deviceinfo si trustedcore !

Odata incheiata operatia ... folderul imagine poate fi folosit pentru :
- a restaura pe un alt STB folderul de recovery
- a construi o imagine de recovery rapid ... usb_update.bin

3.2) Constructia usb_update.bin

Fisierul imagine de recovery rapid , usb_update.bin se afla in folderul imaginii.
Daca nu ati inclus si "rootfs" el va avea sub 100 Mb de regula. Se pune pe un
stick formatat FAT32 si cu buton GREEN se restaureaza ! Daca nu contine
"rootfs" va urma restaurarea imaginii, dupa ce curatati stickul , scrieti folderul
din arhiva imaginii , si tot cu GREEN o incarcati.

3.3) Functia Download ( Burn)

Acesta functie scrie pe STB pe comunicatie partitiile specificate in fisierul
de cofiguratie si selectate pentru scriere !

- nu se selecteaza deviceinfo si trustedcore
- partitia "fastboot" se scrie intodeuna pe serial
- daca nu cunoasteti protocolul de recovery al STB ( switchuri , butoane
pe panoul frontal sau telecomanda ) ... aceasta este solutia ! mai lunga
dar salvatoare !

Echivalenta Viper <-> Dinobot

O sa vedeti ca aici pluteste un pic de ceatza !!!

Viper Combo 4K V40 <u571> Protek X2 (dinobot/u571) (OpenATV)
Viper Combo 4k V30 <u57> DinobotTwin (dinobot/u57) (OpenATV)
Viper Combo 4K V20 <???> Protek X1 ? (e2/update) (OpenATV)

Mai lucrez la asta ...
Experienta arata ca intradevar ... V30 si V40 sunt foarte apropiate
constructiv ! difererenta ... o face acel 1 din coada ! V20 vine dintr-o
lume ciudata ! nu i-am verificat afiliatia pentru ca am facut Backup
chiar dupa receptorul real ... si merge !

Vreau un Viper V30 !!! imprumut pentru o ora !!!

Apel public !!!

Cine are acasa un Amiko Viper 4K V30 functional si poate sa dea o
mana de ajutor, este rugat sa introduca in el un stick USB formatat FAT32 ...

- sa initieze o sesiune Telnet (PuTTy)
- si sa faca copy/paste urmatoarei comenzi



Aceasta comanda copiaza la nivel de bloc primii 62 Mb din Flash (EMMC) si
scrie pe stick un fisier imagine care poate fi restaurat pe un alt Viper V30
... partial functional , reinstalata imaginea Enigma2 si readucandu-l la viata !
Urcati va rog acest fisier pe MEGA si dati un link !!!





Scopul meu nu este sa mai am inca un receptor functional !!!
ci sa fac publica colectia completa de imagini de recovery pentru
Amiko Viper 4K V20, V30 si V40.

Am reusit recovery pentru Viper V30 !

Cu ajutorul celor doi prieteni ... @innesat91 si @zildan am reusit operatia
de recovery pentru Amiko Viper 4K V30 ! Ea este in general valabila pentru
orice Viper V30 ... mai putin receptorul meu care pare sa fi patit ceva la
alt nivel ! si cu asta , lui i-i voi pune cruce !

- in urma apelului meu public , cam patetic ! am primit o copie
dupa primii 64 Mb din Flash-ul (EMMC) al unui Viper V30 functional !
- am restaurat pe receptorul meu aceasta imagine
- am pus pe stick o imagine OpenATV recenta
- cu procedura load GREEN am incarcat imaginea
- care a pornit cat se poate de normal ... dar tot fara sunet si imagine !

De ce am esuat initial in cazul Viper V30 ?

Am mai ignorat ceva ! extrem de important si din pacate ... fara solutie !
memoria SPi a chipsetului , cea in care se pastreaza bootloaderul nonvolatil
mai pastreaza si un vector de configuratie al masinii ! unul care este rescris
cu ocazia instalarii unei imagini "recovery de firma" asa cum sunt cele de
la Zgemma sau GigaBlue !

Eu ma consider multumit cu ce am realizat cu aceasta ocazie ...

- am invatat , in mare masura , sa manipulez HiTool ! grozava aplicatie !
- am gasit trucuri de migrare masina la masina
- am creat seturi de BackUp HiTool pentru 3 dintre receptoarele Dinobot ...
Amiko Viper 4K V20 , V30 si V40
- am creat imagini "fast recovery" (usb_update.bin) pentru cele trei receptoare

Cum decurge procesul de Boot HiSilicon ...

- la punerea sub tensiune se transfera din SPi in RAM bootloaderul primar
se relocheaza la o adresa superioara si i se da controlul
- daca acesta "vede" GREEN apasat ... intra in recovery altfel incarca imaginea
existenta si presupusa corecta din EMMC
- in mod recovery se examineaza USB cautand o imagine "usb_update.bin"
daca o gaseste o incarca direct in EMMC si da reboot !
- daca nu gaseste imaginea de recovery citeste si incarca in RAM partitia
"fastboot" din EMMC , care este un booloader secundar mult mai evoluat !
- sub controlul lui "fastboot" se citeste folderul imaginii si se scriu cele
doua componente ... Kernel si Rootfs fiecare in partitia sa , si da Reboot !

Iata si rezultatul ...

Download V20 : https://mega.nz/file/2s9WnZxY#rpjJ44T8D ... Hm0vnw5fi4

Download V30 : https://mega.nz/file/q0MliRZL#35HMWD4RS ... ppM-QFJchw

Download V40 : https://mega.nz/file/7o1wnRZJ#cBo1P0Xhg ... pA4hgaDulM

Aceste sunt cele 3 imagini fast recovery "usb_update.bin" !
Va recomand calduros sa faceti apel la ele doar in caz de extrema necesitate !

- se formateaza un stick FAT32 ,
- se scrie pe el usb_update.bin ,
- se introduce stickul in receptor ,
- se pune sub tensiune apasand repetat GREEN !
- se vor popula partitiile de control EMMC
- dupa reboot ... puteti incaeca noua imagine !

- formatati stickul si scrieti pe el folderul imaginii dorite
- introduceti stickul
- se pune sub tensiune apasand repetat GREEN !
- se va incarca imaginea Enigma2 dorita
- dupa reboot va treziti in Start Wizard Enigma2 !

Nu pot sa inchei fara sa multumesc tuturor celor care m-au ajutat !
@sosozah , @Attila , @innersat91 si evident @zildan !

Recovery pentru un "non recovery" !

Trebuie sa avem in vedere ca imaginile de "recovery" nu sunt de tip multiboot !!!
Acolo unde avem imagine de "recovery" de regula nu avem nevoie de HiTool !
exceptia a fost Gigablue Trio 4K ! unde solutia de recovery este prost gandita !

Ce putem face in cazul unui receptor care nu are o imagine de tip "recovery" ?
de fapt asta este marea problema !!! In aceasta categorie intra unele Zgemma,
Amiko Viper , Dinobot ... si altele bazate tot pe HiSilicon si necunoscute mie !

- avem nevoie de informatii de la un receptor functional !!!
- le putem obtine din Telnet :

- aceasta comanda ne va spune cum este partitionat EMMC
- ne spune doar ordinea si dimensiunile dar nu si continutul

Asa arata harta EMMC Gigablue Trio 4K cu imaginea TeamBlue de firma !
Acesta harta trebuie transformata intr-un fisier de descriere a partitiilor
facand asocierile cu componentele unei imagini de tip recovery !!!
Americanii i-i spun la acest proces ... educated guess ! Sa vedem care
sunt elementele de decizie ...

- prima partitie este intodeauna "fastboot" (obligatorie)
- a doua partitie este intodeauna "bootargs" (obligatorie)
- "apploader" are nevoie de o partitie de 32 Mb (obligatorie)
- "kernel" locuieste intr-o partitie de 8 Mb (obligatorie)
- restul partitiilor nu sunt parte din procesul de boot/recovery

Atentie mare ! harta de mai sus este cea a unui receptor cu imagine
Single-Boot (de fabrica) ! in cazul multi-boot ea difera fundametal !
de pe la mmkblk0p7 incolo !!!

Aceste 4 partitii odata restaurate , la "Boot" , daca nu intalneste o semnalizare
"recovery" , receptorul va incerca sa lanseze partitia "rootfs" a imaginii Enigma2
principale. Daca se intalneste o semnalizare de recovery , diferita de la caz la
caz (GREEN, microswitch, Standby,...), este lansat "apploader" care va incarca
imaginea "normala" sau "recovery" gasita pe USB. Exista doua categorii de
imagini de "recovery" , cele "fast" contin doar "usb_update.bin" care se
restaureaza direct si "reboot" , si "recovery" de fabrica care au un script de
restaurare complexa dupa care fac "reboot".

Cream un folder pe care-l populam cu cele necesare !!!



- fastboot este Bootloaderul universal HiSilicon , daca nu-l avem
nu este o problema , i-l va scrie HiTool pe serial din codul aplicatiei !
- bootargs este un fisier critic !!! fara el imaginea nu face Boot !
- kernel se gaseste de regula in arhiva imaginii normale
- apploader este aplicatia care incarca o imagine in EMMC

Aceste ultime 3 componente critice sunt necesare ! fiind specifice masinii !
daca aveti imagine de recovery , le gasiti in ea ! daca nu aveti , este de rau !
trebuie sa copiati partitiile dintr-un receptor functional ! le dati numele dorit
si extensia "bin". In exemplul de mai jos am copiat pe stick o partitie
"apploader" de 32 Mb !!!

In esenta , o imagine de "recovery" artizanala , este una de tip "fast"
(usb_update.bin) construita de HiTool si care restaureaza doar partitiile sistem
implicate in procesul de boot/recovery , de regula sub 64 Mb. Imaginea Enigma2
se va instala in pasul urmator prin procedura sa normala de instalare USB.

Cabluri si adaptoare necesare

La un receptor modern foarte rar veti mai gasi o interfata seriala cu mufa DB9 !
de regula acestea se inlocuiesc cu "jack audio" sau chiar doar un conector cu
4 pini pe placa de baza ! De pe interfetele moderne seriale semnalul care iese
este de tip TTL serial !

- semnalul TTL serial poate fi aplicat direct mufei "DB9 tata" de pe un PC !!!
- de la un STB semnalul serial pleaca de la un "jack Audio 3 pini" , de pe placa
de baza de la un "conector 4 pini" sau de la un DB9 tata aflat pe panoul spate !
- pe Laptopuri si Desktopuri moderne dispare mufa DB9 asa ca veti avea
nevoie de un covertor "serial to USB" ... sunt o gramada pe piata ! si multe
dintre ele sunt rele !!!

Evident ca fiecare i-si poate gasi combinatia de cabluri care i se potriveste !
iar daca aveti o minima indemanare ... puteti confectiona cablul ! Mie mi se
potriveste cel mai bine o combinatie de forma ...

- 3 cabluri adaptoare scurte de la STB DB9 tata , jack audio
sau connector mainboard 4 pini toate la o mufa DB9 tata !
- 1 cablu de legatura DB9 mama la DB9 mama
- 1 adaptor "serial to USB" cu mufa DB9 tata !!!

Desi este mai economic sa va confectionati cablurile ... artizanatul este
o sursa de permenente defecte ! eu incerc sa renunt la ele !!!

Link : https://www.flax.ro/cablu-startech-9m35 ... y9EALw_wcB

Link : https://arenastore.ro/cablu-serial-rs23 ... 7jEALw_wcB

Link : https://www.ebay.com/itm/254698970148

Link : https://www.sigmanortec.ro/convertor-us ... -LEALw_wcB

De regula , pentru a infinge conectorul in placa de baza ... va trebui cu
un bisturiu sa scoateti carcasa de pe placa de baza !!! precis conectorul
si carcasa nu se vor potrivi ca dimensiune !

Cautand diverse cabluri si adaptoare , in tzara , ia priviti peste ce am dat !



O telecomanda ieftina compatibila Zgemma de la Elstar !!!



Un adaptor ieftin , precis functional , USB-Serial de la Digital-Satelit !

Mai exista o functia a HiTool despre care eu am crezut ca se refera la
scrierea memoriei SPi ! si se dovedeste a fi una banala ... pur si simplu
crearea unei imagini "backup oglinda" a EMMC.

Este un format nepractic ! restaurarea prin FTPD a unei imagini de 7 Gb
continand toate partitiile dureaza o vesnicie ! Este preferabil sa faceti
o imagine fast recovery "usb_update.bin" in care puteti exclude "rootfs".
Daca totusi doriti restaurarea imaginii oglinda a EMMC ...

Din pacate , intrebarea mea adresata expertilor de pe alte forumuri, cum
si cu ce se rescrie "vectorul de configuratie masina" din memoria SPi ...
a ramas fara raspuns !

Am o discutie ciudata pe Linux-Sat, care a inceput pe OpenATV , cu un posesor
de Viper V30 care a incasat un bootloader intern de sf8008 sau Viper Combo 4K !
Cum s-a putut intampla asta ... este un mare mister ! el nu stie .... dar precis,
intr-o viata anterioara cineva l-a rescris !!! asta chiar este un caz de final trist ...

- daca rescrii cu HiTool o imagine de Viper 4K Combo ea se va bloca cu ChipID
fail
- daca rescrii de pe stik o imagine recovery va esua la fel
- daca rescrii HiTool o imagine de V30 ... nu o va incarca !
- nu va mai recunoste GREEN de pe telecomanda de V30

Nu am nici cea mai vaga ideie cum a fost rescris boot intern al chipsetului !
dar a fost o performata de mare expert !

Am primit-o! Multumesc

A existat un receptor EVO la care pur si simplu Amiko a scris altceva pe carcasa !
eu am primit originalul pentru teste , mergea foarte bine ! cred ca era viitorul
EVO Nova Combo ! era superior altora cu acelasi chipset Broadcom ! de atunci
dateaza telecomanda ...

Pentru conectarea la retea a receiverelor fara WI-FI incorporat eu folosesc acum
un travel mini router TP-Link TL-WR902AC, setat pe functia client si alimentat
din portul USB, pentru ca vechiul Vonets VAP11G s-a defectat. Nu imi plac
solutiile cu adaptor WIFI pe USB, unele drivere nu sunt plug&play iar altele
nu sunt in libraria de drivere din pluginuri.

Ce solutie ar mai fi? Evident nu un router normal, prea mare si incomod, cu
alimentare 220V, ci ceva minuscul si alimentat pe USB! Vonets se gaseste tot
mai greu, ceva echivalent exista?

Si eu am avut un Vonets ... a mers prost din start ! uita setarile !

Vonets-ul meu a functionat perfect, il am de vreo 15 ani. Chiar si acum
functioneaza daca il alimentez separat, prin socketul de DC, nici vorba sa fie
reprogramat iarasi. Doar alimentarea prin USB s-a dus, iar ca sa-i cumpar un
alimentator separat nu-mi convine! Creste si consumul...noile facturi ma vor
aduce la disperare