[HOWTO] Pearl DPF Easy Hacking

Also ich habs jetzt nochmal ausprobiert mit hackit ...

Ausgabe war:

Opening generic SCSI device '/dev/sr0'
Reading flash...
done
No DPF found. Create a record or look for one
('20090504', 'Oct 16 2010\xff\xff\xff\xff\xff', 'ProcTbl5')

Da kann man wohl erstmal nichts machen ... *schade* Ich bin natürlich auch kein Programmierer.

Das wäre prima, wenn Du da was herausfindest. Eilt aber nicht, gell? Ostern und Familie geht vor

Ich habe in der Zwischenzeit mal folgendes gemacht:

in der Profiles folgenden Eintrag eingetragen:

[ ('20090504', 'Oct 16 2010\xff\xff\xff\xff\xff', 'ProcTbl5'),
		"linkdelight",
		"http://cgi.ebay.de/ws/eBayISAPI.dll?ViewItem&rd=1&item=260978964426&ssPageName=STRK:MEAFB:IT",
		{ },
	 	[ 0, 0x100000, patch_320x240 ]
	],

0x100000 habe ich gesetzt, da das Display ja scheinbar nur einen 1MB Flash hat.

Somit wird es nun zwar gefunden, aber die Adressen für die meissten patches sind ja jenseits der 100000. Aber wie gesagt, ich bin kein Programmierer ...

Habe es so mal versucht:

patch_320x240 = [
    (COPY, [0x000000, 0x1f0000]), # Copy sector 0
    (PATCH, [0x0, 0x1f0000], "jmptbl_pearl.ihx"),
    (BINARY, [0x0, 0x190000], "font4x8.bin"),
#    (PATCH, [0x0, 0x180000], "fw_pearl_landscape.ihx"),
    (37, [ 0x984e1a0a, 0x9ef54e54, 0xf0e0beea ], "p_start_pearl.ihx"), 
# -- add mods here --
    (PATCH,  [0x0, 0x180000], "fw_pearl_landscape_silent.ihx"),
    (PATCH,  [0x0, 0x04A21D], "fastoff2.ihx"),
# Serial for LANDSACPE firmware -- CAUTION: works ONLY for fw_pearl_landscape*.ihx firmware -- WILL BRICK DPF, IF fw_pearl*.ihx INSTALLED!!
#   (PATCH,  [0x0, 0x180ED3], "serial_0.5.ihx"),
]

Ergebnis war:

Opening generic SCSI device '/dev/sr0'
Reading flash...
done
Found matching version info
Identifier: linkdelight
Copying sector from 0x000000 to 0x1f0000...
Patching sector addr 1f0000 with jmptbl_pearl.ihx
Analyzing module 37...
CRC32 does not match: 0x10b64e2b
DPF might not be completely patched.

Es ist also nichts passiert mit dem Display.

the CRC doesn't match for DX_white eighter, yet the patch was somehow compatible. i edited the profiles.py adding my CRC to force-flash it, unfortunately although the patch works it ads some bad modifcations hehe.

Hello,

It's likely I managed to get the same dpf. Tried loading focal_landscape but all I'm getting is "white screen of death". I suspect the LCD is completely different on this device.

Attached pics and firmware dump, in case anyone needs it.

http://borg.vv.hu/tmp/chinese_magic/P4080204.JPG
http://borg.vv.hu/tmp/chinese_magic/P4080205.JPG
http://borg.vv.hu/tmp/chinese_magic/P4080206.JPG
http://borg.vv.hu/tmp/chinese_magic/P4080207.JPG
http://borg.vv.hu/tmp/chinese_magic/dpf_dump_china.7z

Regards,
SZGY

superelchi: i tryied both of the focal fw and unfortunately they have the same result as any other firmware except dx_white: White screen of death.
SZGY : yeah man. your box seems to sugest the same DPF

superelchi:
the focal Firmware has the size 128KB and not 1MB. I hope, that you find a solution in my firmware dump.
SZGY:
The Box of the DPF at your picture ist the same like the Box of my chinese dpf.

Hello,

I am back home and can now access my linux computer, which is only a dockstar at the moment (ARM)

so I get:

>python hackit.py /dev/sg0
Reading flash...doneNo DPF found. Create a record or look for one('20090504', 'May 30 2011\xff\xff\xff\xff\xff', 'ProcTbl5')

which is slightly different to Fred's.

during the fulldump I get:

>python ./fulldump.py /dev/sg0
Manufacturer: WinbondCompatible  : m25p80Size        : 1 MBReading 100000 bytes...

I will also provide the bin-file I got, as soon as I have found a decent way. It is different to Fred's (als least due to the different date, see above.
So can I use this bin-file directly to "unbrick" my flashed frame?
Will a solution for Fred and the others also work for me?
Why do I have

/dev/sg0

and not /dev/sr0 for example? Any bad sign?
The box is came with is exactly the orange box as shown by SZGY before.
Regards, Dieter

Hallo Superelchi,

gute Idee, hier ist er:

http://dl.dropbox.com/u/62477888/full_dieter.zip

Nochmal die Frage zu meinem geflashten DPF: Kann ich die bin-Datei einfach unter Windows wieder drauf flashen, und dann geht der DPF wieder wie vorher?

Auf jeden Fall Danke für Dein Engangement!

Dieter

Also sagt er bei Dir auch den Typ unter "compatible" mit an beim Fulldump. Bei mir steht nur:

Opening generic SCSI device '/dev/sr0'
Manufacturer: Winbond
Size        : 1 MB
Reading 100000 bytes...

PS: Bei mir ist es sr0 (direkt über den Sat-Receiver per Telnet ausgelesen), am PC in der VM Ubuntu Umgebung ist es sg0.

superelchi
Big thanks for looking into this!

dieter-e
Don't worry, as long as you have backed up your original firmware, you're fine. This dpf is practically brick proof.

heute habe ich noch ein anderes Display aus China bekommen. Verpackung ist gleich, Gehäuse ist gleich. Wieder "ganz" leicht abgeänderte DPF-Mate Software drauf. Es ist dieses hier: http://cgi.ebay.de/ws/eBayISAPI.dll?ViewItem&rd=1&item=220885046238&ssPageName=STRK:MEAFB:IT

Fulldump ist ebenfalls erzeugt mit 1MB.

Bei Hackit.py kommt die Meldung, dass:

('20090504', 'Feb 15 2011\xff\xff\xff\xff\xff', 'ProcTbl5')

fehlt. Habe das in die profiles.py eingetragen und nun kommt:

Opening generic SCSI device '/dev/sr0'
Reading flash...
done
Found matching version info
Identifier: greatfoto
Copying sector from 0x000000 to 0x1f0000...
Patching sector addr 1f0000 with jmptbl_pearl.ihx
Analyzing module 37...
CRC32 does not match: 0x20cefd78
DPF might not be completely patched.

Also fast wie beim anderen Display.

wenn Du den Fulldump von diesem Display auch benötigst, sag Bescheid. Ich gehe aber davon aus, dass es ziemlich gleich sein wird.

OK. Dann also hier nochmal die Fulldumps von mir:

das erste von linkdelight (ebay): k l i c k
das 2. Display von greatfoto (ebay): k l i c k

here is my dump also:

link

Hallo,

hatte mir ebenfalls 2 Displays von unterschiedlichen Ebay-Händlern bestellt.
link delight-eu (siehe fred_feuerstein)
pengfeicard (Versand war aus Deutschland)

Da ja soviele dumps wie möglich hilfreich sind hab ich mal von beiden einen fulldump erstellt
display_fulldump.tar.gz

Zitat von fred_feuerstein

heute habe ich noch ein anderes Display aus China bekommen. Verpackung ist gleich, Gehäuse ist gleich. Wieder "ganz" leicht abgeänderte DPF-Mate Software drauf. Es ist dieses hier: http://cgi.ebay.de/ws/eBayISAPI.dll?ViewItem&rd=1&item=220885046238&ssPageName=STRK:MEAFB:IT

Bei dem 2. China-Display von "greatfoto" habe ich nun mal erfolgreich die oben erwähnt "focal-Landscape" Firmware mit dem Windows-Tool geflasht. Es hat funktioniert.
Nun geht das Display automatisch "sofort" in den blauen Debug-Bildschirm !!

Von dieser Version mache ich nun mal noch ein fulldump!

//edit:
von dieser Version kann ich kein Fulldump mehr machen unter linux, weil nach dem Einschalten kein Menü mehr zu erreichen ist. Es kommt direkt der blauen Debug-Bildschirm ohne Verzögerung. Man kann also nur unter Windows wieder die Original-Firmware flashen, oder?