Manual bloqueo Motorola DCT700

felix4838
02-21-2010, 12:32 AM
Hola aca les traigo un Manual bloqueo DCT700:
http://developer.motorola.com/products/settops/dct700/images/large/
1- NO hay como activar decos...xchip...solo recuperar los previos. Por ende se necesita un
DCT700 que haya sido activado previamente y dado de baja o preferiblemente
desconectado antes de que sea dado de baja.

2- Una vez tenemos aquello se consigue un dct700 activo con todo el mapa de canales y le
copiamos todo.

detect
backupdct

3- Volvemos al que va a ser reactivado y vamos primero respaldamos todo igualmente...

detect
backupdct

4- Una vez tenemos todo esto procedemos a editar la nvram que va a ser cargada para evitar
los firm updates(en teoria deberia servir, no a sido verificado pero los rumores soportan la
misma)

Para ello habrimos con un editor hexadecimal y Poner un 03 en la direccin 9801b461 de la

NVRAM (el valor original es 01) cambiamos a 03

5- Guardamos los cambios de la nvram en otro archivo...y cargamos esa nvram modificada
y firm del activo en el que va a ser activado.

setdct

6- con eso el box ya esta activo pero falta cambiar la uid y demas cosas para bloquear
todo...para ello

detect
getram nvram (Aqui te diriges al DCT Testing y luego a Network Address y pones donde
dice Network Address lo siguiente 0000000000001000 y luego le das en OK)
setram nvram
getram plat (Aqui te diriges al DCT Testing y luego a Firmware Test de tu DCT700 y
selecionas todo lo que esta ahi y donde dice FAKE UNIT ADDRESS pones 10 ceros)
program plat

7- Si queremos bloquear via hardware tambien Abrimos el DCT700 y vemos...

Hay un filtro cermico de 5 patas en lnea, cerca del circuito integrado LA7784, q esta
cerca de la batera, poner las patas 1 y 2 del filtro cermico, en corto (con un alambre lo
mas corto posible) siendo la pata 1 la mas alejada de la bateria.

8-Listo ya esta el deco...

-------------------------------------------------------------------------------------------------------
COMANDOS importantes:

Backup nvram
getram nvram
save nvram

Restore nvram
ldram nvram
setram nvram
reset

Backup firmware
getram 90000000 400000
save 90000000 400000

Program whole firmware

detect
ldram 90000000
program 90000000 400000

Configure 2.54 firmware

detect (If you just finish another tab and screen shows DEBUG ON, no need to type detect)
ldram plat (Initial backup of 2.54 firmware)
firm254
program plat
reset

Program platform firmware.

detect (If you just finish another tab and screen shows DEBUG ON, no need to type detect)
ldram plat
program plat
reset

Rescue DCT700. When box not fire up. Normal programming will not work. First need to
program boot.
detect
ldram boot (Select proper boot file)
erase boot
sprogram boot (Slow programming) http://tecpic.com/images/2r6gzh1.gif
hermanito yo uso USBJTACK NT:http://www.usbjtag.com/image/jtagntmedia/usbbdmnt.jpg

222222222222222222222222222222222222222222222222222

Quitar retorno en modo seguro para los dvi3xxxx

Post realisado por Zeus no por este servidor solo lo pongo para fines eductaivos :

He estudiado un poco el IC LA7784 que precisamente se encuentra tanto en el DVI30xx

como en el DVI31XX y es un mezclador de seales con amplificador incorporado,
concretamente coge la seal de entrada de la operadora RF pin23 y 24 y la mezcla con
una seal de baja frecuencia en la que se intengran paquetes de datos procedente de la
CPU pin16 y 17, una vez mezcladas (RF MIXER) y filtrada salen pin26 y 27 atravesando
un filtro de frecuencia para ser amplificadas pin4 y 5 y ser enviadas pin12 y 13 a la
operadora a traves de del cable como seal OBB.

Luego la manera mas logica de anular esa seal de OBB seria levantando cualquiera de
las entradas pin16 17 quedando anulada la informacin procedente de nuestra CPU,
por lo cual la operadora no encontrar*a nuestro terminal al no tener respuesta de ste.

Como resulta que levantar alguno de esos pins del IC LA7784 puede presentar dificultad
para manos inexpertas, tambien es posible puntearlas cortocircuitandola con soldadura,
pues maneja voltajes de unos 300mV nada importante para probocar ningn tipo de averia
ni sobrecalentamiento.

Hay otra muchas maneras para anular las funciones de este IC siempre que sea ANULAR
(y "NO" CORTICIRCUITAR) las alimentacines de este IC en cualquiera de los
siguientes pins: 8,14,19,20,21,22,26 27 (este metodo no esta comprobado, solo segn
los ususarios demostrado con el pin 14)

Referente a lo de derivar a masa pin14 o puntear el pin14 con 15 (es lo mismo si miramos
el esquema del IC), no es nada aconsejable y puede traer a la larga aver*a en la fuente de
alimentacin.

Y por supuesto que el puntear el pin 13 con el 14 tiene consecuencias imprevisibles (que
por cierto tambien anula la seal OBB).

RESUMIENDO PARA LOS QUE LEEN SIEMPRE EL FINAL DE LOS POST:

Utilizar UNO de los siguientes metodos:

* Levantar pin 16
* Levantar pin 17
* Puntear ambos

Aqui las imagenes :

http://imageshack.us/photo/my-images...nesla7784.jpg/

http://imageshack.us/photo/my-images...rnola7784.jpg/

Espero sea de Utilidad para todos

__________________
Testing HDTV ,,,,, and Others Models ,,,,,,,,,Sb900 , Sb 5120 ,,,,

HOLA BUENAS TARDES

ESTUVE INVESTIGANDO ALGUNAS COSAS CON RESPECTO AL DECO DCT 700 QUE UTILIZA
CABLEVISION
SE PUEDE RESETEAR Y DE HECHO SI SE RESETEA YA QUE UN DECO FUNCIONANDO
CORRECTAMENTE AL INGRESAR AL MENU DEL DECO DICE QUE LA DECODIFICACION ES EN QAM
256
AL RESETEARLO POE DEFAUTL DECODIFICA EN QAM 64

TAMBIEN COMO DICE EL ARCHIVO QUE ANDA CIRCULANDO POR AHI SI EL DECO SI ESTA
ACTIVADO Y SE PUENTEA EL CAPACITOR QUE ESTA A UN LADO DE LA BATERIA; EECTIVAMENTE YA
NO SALE EL MENU INTERACTIVO Y NO SE PUEDE MODIFICAR LA PROGRAMACION DEL DECO; POR
SUPUESTO QUE ESTO LO UNICO QUE HACE ES QUE SI YA TIENES UN PLAN CONTRATADO Y NO
PAGAS JAJAJA A CABLEVISION NO TE PUEDEN BLOQUEAR EL DECO.
OJO SI DE LO QUE SE TRATA ES DE VER TODOS LOS CANALES NO SE PUEDE

TAMBIEN ME ESTUVE EMPAPANDO COMO ANDA LO DE LA FAMOSA ONDA DIGITAL

SEGUN POR LO QUE HE VISTO EN NINGUN LADO SE HA PODIDO ABRIR LA SEAL DE UN DECO A LO
MAS QUE SE HA HECHO ES CLONAR EL PROGRAMA QUE UTILIZA EL CHIP PARA COMPROBAR QUE
CNALES SE VEN Y CUALES NO; TAMBIEN HE VISTO QUE POR ESO NOS LOS PONE PORQUE
PRACTICAMENTE LO QUE HACE EL DECO ES CONSULTAR PRIMERO QUIEN ES, LUEGO QUE
CANALES ESTAN AHBILITADOS Y LUEGO LOS MUESTRA.

UNA SOLUCION REAL Y QUE A MI SE ME HACE QUE ES LO QUE SE VA HACER ES DECODIFICAR LA

SEAL QUE UTILIZAN LAS COMPAIAS DE CABLE SIN NECESIDAD DEL FAMOSO DECO
SI GUSTANY YO SE QUE TODOS HAN DE SABER MAS QUE YO LES PUEDO DAR ALGUNAS LIGAS DE
DONDE SE PUEDE VER EN QUE CONSISTE LA CODIFICACION QAM.

TAMBIEN VI QUE MICROS LLEVA DENTRO

EL CONEXANT ES EL CHIP QUE SE ENCARGA DE DECODIFICAR LA SEAL,
EL CHIP MOTOROLA ES EL QUE LE DA EL VALOR PARA LA DECODIFICACION
TIENE UN CHIP QUE ES QUE USA DE MEMORIA Y ES DONDE RECIDE EL PROGRAMA E CABLE

estoy armando mi PVR con mythtv... tengo contratado cable y no me gusta su caja chafa de cable,
y quiero hacer la mia... en poco tiempo me va a llegar la tarjeta de captura que recibe qam256 con
dual tuner, y me gustaria saber si existe alguna manera de decodificar los canales codificados que
tengo contratados. Digo, a fin de cuentas tengo practicamente todos, excepto los p*rn*, y me
gustaria reemplazar ese decoder feo por el mythtv, alguna idea? liga, enlace o informacion?

Tutorial: Como cambiar la plat del DCT700 y no morir

en el intento.
Bueno, a lo mejor esto es informacion vieja, pero la verdad es que yo mate mi deco 3 veces
y no podia actualizarle la plat. Alguien me dijo que solamente cambiara el boot y la plat y
con eso quedaba, pero en mi experiencia esto no es asi, asi que despues de matar 3 veces mi
deco. Les dejo aqui mi experiencia.

Primero y muy importante, este procedimiento lo realice porque mi deco tenia la plat 3.19
mi isp es C4bl3f1x10n df, y con esta plat desde hace 15 dias perdi la guia de canales y pues
la verdad queria tener mi deco con guia (habra quien diga que es mejor dejarlo sin guia y
sin oob, pero pues cada quien). DEBES REALIZAR UN BACKUP COMPLETO DE TU
DECO, PARA EN CASO DE TENER ALGUN PROBLEMA, PODER REGRESAR A SU
ESTADO ORIGINAL TU DECO.
TAMBIEN DEBES TENER UN BACKUP COMPLETO DE UN DECO CON LA PLAT
ACTUALIZADA Y ACUERDATE QUE DEBE SER DEL MISMO ISP QUE EL TUYO.
ASI COMO TAMBIEN UN USJTAG, PUEDE SER NT O NORMAL.

Bueno despues de esto te dejo los pasos junto con las instrucciones para realizar el backup
de tu deco, y subir el backup actualizado todo esto con el usb jtag-nt en mi caso.

Primero para hacer el backup de tu deco.

1.- Conecta el USBJTAG al Decodificador.
2.- Conecta el deco a la corriente.
3.- Conecta el USBJTAG a la computadora
4.- Abre el software usbjtag
5.- Detecta el chip de tu deco con el comando detect
detect (enter)
6.- lee la ram del deco con el comando getram
getram ram (enter)
7.- Salva la ram del deco en un archivo con el comando save
save ram (enter)
teclea el nombre del archivo, no olvides ponerle la extension .bin
ejemplo ram.bin
8.- Lee la nvram del deco con el comando getram
getram nvram (enter)
9.- Sava el nvram del deco en el comando save
save nvram (enter)
teclea el nombre del archivo.
ejemplo nvram.bin
10.- Lee el boot del deco con el comando getram
getram boot
11.- Salva el boot del deco con el comando save
save boot
teclea el nombre del archivo
ejemplo boot039.bin
12.- Lee la Plat del deco con el comando getram
getram plat (enter)
13.- Salva la plat con el comando save
save plat (enter)
teclea el nombre del archivo
ejemplo plat319.bin
14.- Lee las app con el comando getram
getram appX (enter) (donde X es el numero de app 1, 2, 3, 4)
15.- Salva las app con el comando save
save appX (enter) (donde x es el numero de app 1,2,3,4)
teclea el nombre del archivo
ejemplo save app1.bin
16.- Lee el rsvd con el comando getram
getram rsvd
17.- Salva el rsvd con el comando save
save rsvd
teclea el nombre del archivo
ejemplo rsvd.bin

Y para no hacer tanto drama les doy unicamente los comandos.

realizar el backup

detect (enter)
getram ram (enter)
save ram (enter)
getram nvram (enter)
save nvram (enter)
getram plat (enter)
save plat (enter)
getram app1 (enter)
save app1 (enter)
getram app2 (enter)
save app2 (enter)
getram app3 (enter)
save app3 (enter)
getram app4 (enter)
save app4 (enter)
getram rsvd (enter)
save rsvd (enter)

Para subir el backup con el plat actualizado. (utilizar los archivos del respaldo del dtc con la
plat actualizada)

detect (enter)
ldram boot (enter) (te va a pedir el nombre del archivo boot que vas a cargar, debes escoger
el archivo del respaldo del dtc con la plat actualizada)
program boot (enter)
ldram plat (enter)
program plat (enter)
ldram app1 (enter)
program app1 (enter)
ldram app2 (enter)
program app2 (enter)
ldram app3 (enter)
program app3 (enter)
ldram app4 (enter)
program app4 (enter)
ldram rsvd (enter)
program rsvd (enter)
ldram nvram (enter)
setram nvram (enter) (para grabar la nvram al deco no se utiliza el comando program se
utiliza el comando setram)

Desconectas primero el deco de la luz, despues el jtag de la computadora, y por ultimo el

jtag del deco. Lo conectas al cable y vuala, tu deco ya tiene la plat actualizada.

Debes cargar los archivos en ese orden segun mi experiencia, porque si los cargar en el
orden en el que estan en las pestaas, primero el nvram y al ultimo el rsvd, el deco prende
pero se va a negro, lo ultimo que tienes que cargar es la nvram.

Tutorial: Como cambiar la plat del DCT700 y no morir

en el intento.
Bueno, a lo mejor esto es informacion vieja, pero la verdad es que yo mate mi deco 3 veces
y no podia actualizarle la plat. Alguien me dijo que solamente cambiara el boot y la plat y
con eso quedaba, pero en mi experiencia esto no es asi, asi que despues de matar 3 veces mi
deco. Les dejo aqui mi experiencia.

Primero y muy importante, este procedimiento lo realice porque mi deco tenia la plat 3.19
mi isp es C4bl3f1x10n df, y con esta plat desde hace 15 dias perdi la guia de canales y pues
la verdad queria tener mi deco con guia (habra quien diga que es mejor dejarlo sin guia y
sin oob, pero pues cada quien). DEBES REALIZAR UN BACKUP COMPLETO DE TU
DECO, PARA EN CASO DE TENER ALGUN PROBLEMA, PODER REGRESAR A SU
ESTADO ORIGINAL TU DECO.
TAMBIEN DEBES TENER UN BACKUP COMPLETO DE UN DECO CON LA PLAT
ACTUALIZADA Y ACUERDATE QUE DEBE SER DEL MISMO ISP QUE EL TUYO.
ASI COMO TAMBIEN UN USJTAG, PUEDE SER NT O NORMAL.

Bueno despues de esto te dejo los pasos junto con las instrucciones para realizar el backup
de tu deco, y subir el backup actualizado todo esto con el usb jtag-nt en mi caso.

Primero para hacer el backup de tu deco.

1.- Conecta el USBJTAG al Decodificador.
2.- Conecta el deco a la corriente.
3.- Conecta el USBJTAG a la computadora
4.- Abre el software usbjtag
5.- Detecta el chip de tu deco con el comando detect
detect (enter)
6.- lee la ram del deco con el comando getram
getram ram (enter)
7.- Salva la ram del deco en un archivo con el comando save
save ram (enter)
teclea el nombre del archivo, no olvides ponerle la extension .bin
ejemplo ram.bin
8.- Lee la nvram del deco con el comando getram
getram nvram (enter)
9.- Sava el nvram del deco en el comando save
save nvram (enter)
teclea el nombre del archivo.
ejemplo nvram.bin
10.- Lee el boot del deco con el comando getram
getram boot
11.- Salva el boot del deco con el comando save
save boot
teclea el nombre del archivo
ejemplo boot039.bin
12.- Lee la Plat del deco con el comando getram
getram plat (enter)
13.- Salva la plat con el comando save
save plat (enter)
teclea el nombre del archivo
ejemplo plat319.bin
14.- Lee las app con el comando getram
getram appX (enter) (donde X es el numero de app 1, 2, 3, 4)
15.- Salva las app con el comando save
save appX (enter) (donde x es el numero de app 1,2,3,4)
teclea el nombre del archivo
ejemplo save app1.bin
16.- Lee el rsvd con el comando getram
getram rsvd
17.- Salva el rsvd con el comando save
save rsvd
teclea el nombre del archivo
ejemplo rsvd.bin

Y para no hacer tanto drama les doy unicamente los comandos.

realizar el backup

detect (enter)
getram ram (enter)
save ram (enter)
getram nvram (enter)
save nvram (enter)
getram plat (enter)
save plat (enter)
getram app1 (enter)
save app1 (enter)
getram app2 (enter)
save app2 (enter)
getram app3 (enter)
save app3 (enter)
getram app4 (enter)
save app4 (enter)
getram rsvd (enter)
save rsvd (enter)

Para subir el backup con el plat actualizado. (utilizar los archivos del respaldo del dtc con la
plat actualizada)

detect (enter)
ldram boot (enter) (te va a pedir el nombre del archivo boot que vas a cargar, debes escoger
el archivo del respaldo del dtc con la plat actualizada)
program boot (enter)
ldram plat (enter)
program plat (enter)
ldram app1 (enter)
program app1 (enter)
ldram app2 (enter)
program app2 (enter)
ldram app3 (enter)
program app3 (enter)
ldram app4 (enter)
program app4 (enter)
ldram rsvd (enter)
program rsvd (enter)
ldram nvram (enter)
setram nvram (enter) (para grabar la nvram al deco no se utiliza el comando program se
utiliza el comando setram)

Desconectas primero el deco de la luz, despues el jtag de la computadora, y por ultimo el

jtag del deco. Lo conectas al cable y vuala, tu deco ya tiene la plat actualizada.

Debes cargar los archivos en ese orden segun mi experiencia, porque si los cargar en el
orden en el que estan en las pestaas, primero el nvram y al ultimo el rsvd, el deco prende
pero se va a negro, lo ultimo que tienes que cargar es la nvram.