NextVOD unit Hacking - 網樂通改機

硬體規格

• CPU: STMicroelectronics STx7105 (Renesas SuperH Core)
• Ethernet: VIA VT6113 (Ethernet)
• RAM: NANYA NT5TU64M16GG-AC (DRAM DDR2 64Mx16 PC800 BGA) * 2= 256MBytes
• Storage: Samsung NCDOM08GMS-MLC (USB DOM 8GB)
• Winbond 25Q80 1MB Spi Flash (Onboard Flash)
   

TTL Console Pin headers

• GND, RX, TX, 3.3V
• Baud 115200 8/N/1

解除 telnet 封印(不用TTL 免拆機)

步驟：

1. 關機
2. 按住前方的 Reset 按鈕孔不放
3. 插上電源線，系統開機
4. 前方燈號閃爍三次後恆亮，放開 Reset 按鈕
5. 完成
    

用TTL

拆開外殼後會發現有個很明顯的白色 UART TTL 連接孔,共有四個接腳,
從AV端子那側由上往下分邊是 GND RX TX VDD 接上改機的 Console 線並連接到 usb to ttl,
要注意的是網樂通的 rx 要接到 usb to ttl 的 tx，
要注意的是網樂通的 tx 要接到 usb to ttl 的 rx，
電腦端連線的傳輸速率選擇 115200 就可以連接,
和電腦連接好後接上電源就可以看到 uboot 載入 kernel 的畫面,
在 uboot 畫面按任意鍵可以中止自動載入 kernel 然後用自己的 kernel 載入,
不過很不幸的在新版的韌體中系統載入到最後會被播放器程式拿走 console 的控制權,所以會沒辦法下命令,
要能夠正常使用 console 的話就要先按住 reset 開機回覆到出廠版本,
拿個隨身碟然後接上網樂通的usb孔,然後按住 reset 鍵並接上電源,
他就會進入韌體更新模式,但是因為隨身碟上沒有更新程式所以他就會離開更新程式然後回到 console,
這樣就有 console 可以用了

如何知道機上盒取得的 IP 位址？
Ans：使用 IP 掃描工具(Google 搜尋 Advanced Port Scanner) 或可以從你的 IP 分享器的管理介面可以查出。

查出機上盒的 IP 後，就可以用 putty 以 telnet 登入，沒有帳號/密碼，如果成功會直接進入到 Console。

一些基本系統資訊

cat /proc/cpuinfo

cat /proc/meminfo

fdisk -l

參考連結

• [PTT] [心得] 網樂通改機
  文中所提到的 firmware 更新檔 target.tgz 可到此下載。
• 電子零件 莫士端子
•  STLinux 官網
• u-boot-sh4-1.3.1_stm23_0045
• nexttv-mod
• http://iamhahar.blogspot.tw/2012/08/blog-post.html
• http://neture.homeip.net/digiland/vi...c.php?pid=9048
• http://jchuang1977.pixnet.net/blog/p...80%B2%E5%BA%A6
• https://disp.cc/347859/b/18-4uD1