Горячее
Лучшее
Свежее
Подписки
Сообщества
Блоги
Темы
16

Помогите опознать формат прошивки⁠⁠

Здравствуйте.


Пишу сюда, так как отчаялся.

Имеется телевизор китайского производства с Android-ом внутри. Требуется адаптировать прошивку, но для начала ее надо распаковать и перепаковать.


Прошу помощи у знающих людей в определении формата.

Сама прошивка в формате .pkg, но ни один архиватор либо консольная тулза с ним не справляется. Поиск по "магическим" базам не дает результата. Поиск по HEX и начальным строкам тоже не принес результатов.


Первые символы в файле Bм&AЮ™уi[Џ Jcfc/;Е0ї8 щЅё1 С¶U&ъЬќѕsДУ Оц| ro Б)Ис Ё∞],≥"ЮxlЯwKƒIКj G Љ£ *’ю[


HEX: 0F42EC26 419EAAF3 695BDA16 4A636663 2F3B8530 BB381302 F9C1DE31 0D91A655 26FA9CCE CF738493 168EF67C 1A726F02 8129887F F101DDB0 5D2CB322 9E786C9F 774BC449 8A6A1147 09BCA316 2AD5FE5B


Ссылочки на прошивки:

https://yadi.sk/d/PDgAsn3_3CVmba

https://yadi.sk/d/tvAzo72_3CgEDE


Надеюсь на вашу помощь.

Помощь Формат Прошивка Телевизор Текст
27

Сообщество Ремонтёров

8.4K постов44.8K подписчика

Добавить пост

Правила сообщества

ЕСЛИ НЕ ХОТИТЕ, ЧТОБЫ ВАС ЗАМИНУСИЛИ НЕ ПУБЛИКУЙТЕ В ЭТОМ СООБЩЕСТВЕ ПРОСЬБЫ О ПОМОЩИ В РЕМОНТЕ, ДЛЯ ЭТОГО ЕСТЬ ВТОРОЕ СООБЩЕСТВО:


Посты с просьбами о помощи в ремонте создаются в дочернем сообществе: https://pikabu.ru/community/HelpRemont

К публикации допускаются только тематические статьи с тегом "Ремонт техники".

В сообществе строго запрещено и карается баном всего две вещи:

1. Оскорбления.

2. Реклама.

В остальном действуют базовые правила Пикабу.
Вы смотрите срез комментариев. Показать все
3
Аватар пользователя Jon77 Jon77
Автор поста оценил этот комментарий

Врядли тут помогут, это к производителю.

раскрыть ветку (15)
0
Аватар пользователя wielski wielski
Автор поста оценил этот комментарий

Несколько раз пытался, ни в какую.

Сейчас тружусь над реверс-инжинирингом приложения, которое обновляет ТВ.

раскрыть ветку (14)
4
DELETED
Автор поста оценил этот комментарий

хочешь я тебя обрадую?

Факт 1. Вероятность того, что твоя прошивка "зашифрована" равна 95%, а может быть и больше.

Факт 2. Программа, которая обновляет прошивку телевизора, просто закачивает файл прошивки в том виде, в котором ты её видишь. Т.е. без изменений

Факт 3. Прошивка расшифровывается уже внутри телевизора и выполняются обновление.

раскрыть ветку (12)
0
Аватар пользователя wielski wielski
Автор поста оценил этот комментарий

Внутри этого приложения не только скачивание прошивки, там что-то гораздо большее.

Судя по коду оно работает напрямую с eeprom (nvm).

Часть кода:


public void writeNvmData(int addr, int data) {

Log.v("------------------", "---writeNvmData---" + addr + " " + data);

ConfigValue value = new ConfigValue();

value.setIntValue(addr);

try {

this.configService.setCfg(ConfigType.CFG_FAC_WR_ADDR, value);

} catch (TVMException e) {

e.printStackTrace();

} catch (NullPointerException e2) {

e2.printStackTrace();

}

ConfigValue valuedata = new ConfigValue();

valuedata.setIntValue(data);

try {

this.configService.setCfg(ConfigType.CFG_FAC_WR_DATA, valuedata);

} catch (TVMException e3) {

e3.printStackTrace();

}

}

раскрыть ветку (11)
0
DELETED
Автор поста оценил этот комментарий

интересный кусок кода

            Socket socket = new Socket("127.0.0.1", 8090);

BufferedReader in = new BufferedReader(new InputStreamReader(socket.getInputStream()));

PrintWriter out = new PrintWriter(socket.getOutputStream(), true);

BufferedReader line = new BufferedReader(new InputStreamReader(System.in));

out.println(cmd);

if (in.read(buf) == -1 || !new String(buf, 0, 2).equals(new String("ok"))) {

ret = -1;

} else {

ret = 0;

}

Log.d(TAG, "execute cmd(" + cmd + "), ret: " + (ret == 0 ? "ok" : "false"));

если я правильно понял, что зайдя на телик через телнет по адресу "127.0.0.1", 8090, можно выполнять любые команды

раскрыть ветку (1)
0
Аватар пользователя wielski wielski
Автор поста оценил этот комментарий

Более того, у него открыт adb порт (5555), можно без проблем выполнять команды через shell.

0
DELETED
Автор поста оценил этот комментарий

полагаю, что программа обновлялка написана на шарпе, спинь ссылку

раскрыть ветку (1)
0
Аватар пользователя wielski wielski
Автор поста оценил этот комментарий

Это обычный APK, написанный на Java.

Декомпилированный файл: https://www.dropbox.com/s/y6yj78k464sbw27/versionUpdate_sour...

0
DELETED
Автор поста оценил этот комментарий

Просветите, где тут что-то более интересное, чем запись и логи?)

раскрыть ветку (6)
0
DrQuake
Автор поста оценил этот комментарий

Ага, а всё интересное внутри configService.setCfg. Скорее всего ещё кулхацкер.

раскрыть ветку (5)
0
DELETED
Автор поста оценил этот комментарий

Везде оперируем простыми данными - взяли число, записали число)

Пока подтверждается то, что писали выше - просто запись в нанд и все. Далее видимо прошивка распаковывается уже в самом аппарате.

раскрыть ветку (4)
0
DrQuake
Автор поста оценил этот комментарий

Там не в нанд запись вообще. Из быстрого просмотра нашёл только ссылки на recovery, а значит pkg - свой формат или шифрованный zip. Судя по размеру - так и есть, как раз начинка android tv андроидная, только шифрованная.

раскрыть ветку (2)
0
Аватар пользователя wielski wielski
Автор поста оценил этот комментарий

Там есть проверка на процессор. Если MTK - использовать PKGUpdate, если MStar - то zip через recovery.

раскрыть ветку (1)
0
DrQuake
Автор поста оценил этот комментарий

zip хотя бы подписанный просто, хотя бы смотреть можно, но не править. У медиатека же полная жопа всегда, у них даже android boot нестандартный, зато это даёт шансы получше расшифровать, весь их известный на данный момент изврат на generic платформах как эта - тупо xor или что ещё такого уровня, то есть не криптография, и симметричное.

0
Аватар пользователя wielski wielski
Автор поста оценил этот комментарий

Так и есть, но я не думаю что китайцы умудрились написать свою супер-технолологию упаковки прошивки.

Насколько я понял по коду это всего-лишь eeprom image (мешанина из всех системных разделов в одном файле). Сейчас ставлю binwalk (оочень долгий процесс) чтобы определить начало и конец system раздела, который нужно перепаковать.

0
Аватар пользователя Jon77 Jon77
Автор поста оценил этот комментарий
Бог в помощь.
Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества