Bettyhacks.com - Hack BettyTV-Remote - User contributions [en]

Interfaces PC zu Betty

2007-10-27T13:06:57Z

140.128.20.205:

[http://don-t-all-me.stroam.info/ don t all me] [http://router-voice.downslip.info/ router voice] [http://hamlet-adsl-usb.stroam.info/ hamlet adsl usb] [http://pornoshop.unfeeble.info/ pornoshop] [http://lcd-16.indulger.info/ lcd 16] [http://cappa-miele.downslip.info/ cappa miele] [http://www-lastminute.stroam.info/ www lastminute] [http://downslip.info/index0_666.html index] [http://trasloco-roma.stroam.info/ trasloco roma] [http://unfeeble.info/index7_666.html page] [http://hang-man.downslip.info/ hang man] [http://dbz-budokai-3.wrawler.info/ dbz budokai 3] [http://geforce-gt-6600.batswing.info/ geforce gt 6600] [http://going-unger.burblers.info/ going unger] [http://www-pegi-i.batswing.info/ www pegi i] [http://movie-sex.indulger.info/ movie sex] [http://sony-dsr-pd170p.stroam.info/ sony dsr pd170p] [http://just-for-jou.batswing.info/ just for jou] [http://tv-plasma-philips-42pf7320.burblers.info/ tv plasma philips 42pf7320] [http://big-mouthfuls-blond.wrawler.info/ Big mouthfuls blond] [http://punk-o-rama.batswing.info/ punk o rama] [http://download-rave-hippo.batswing.info/ download rave hippo] [http://slut.misserve.info/ slut] [http://r-ygold.misserve.info/ r ygold] [http://usb-1.stroam.info/ usb 1] [http://www-xxx-adult-girls-xxx-vree-live.stroam.info/ www xxx adult girls xxx vree live] [http://indulger.info/index2_250.html home] [http://stroam.info/index7_666.html home] [http://nylon-collant.burblers.info/ nylon collant] [http://cheat-smeraldo.burblers.info/ Cheat smeraldo] [http://www-racin.unfeeble.info/ www racin] [http://vct-1170rm.unfeeble.info/ vct 1170rm] [http://wrawler.info/index1_250.html home] [http://samsung-ps42d5s.indulger.info/ samsung ps42d5s] [http://nuva-ring.wrawler.info/ nuva ring] [http://burblers.info/index2_250.html url] [http://ex-z500.indulger.info/ ex z500] [http://megaworks-5-1-thx.misserve.info/ megaworks 5 1 thx] [http://nb-toshiba-tecra-a4.indulger.info/ nb toshiba tecra a4] [http://photon.unfeeble.info/ photon] [http://video-my-immortal.unfeeble.info/ video my immortal] [http://liberace.unfeeble.info/ liberace] [http://dand-and-me.batswing.info/ dand and me] [http://stroam.info/index0_666.html map] [http://indulger.info/index4_250.html url] [http://alberghi-a-livigno-con-piscina.unfeeble.info/ alberghi a livigno con piscina] [http://pepe-francese.unfeeble.info/ pepe francese] [http://asus-extreme-7800.batswing.info/ asus extreme 7800] [http://cumonherface.misserve.info/ cumonherface] [http://optra-k-1220.indulger.info/ optra k 1220] [http://que-es-renacimiento.batswing.info/ que es renacimiento] [http://se-mai.burblers.info/ se mai] [http://ii.wrawler.info/ ii] [http://fang-pao.batswing.info/ fang pao] [http://tv-lcd-amstrad-8.wrawler.info/ tv lcd amstrad 8] [http://burblers.info/index3_666.html home] [http://miss-teen-ager-2004.indulger.info/ miss teen ager 2004] [http://hp-81.misserve.info/ hp 81] [http://unfeeble.info/index3_250.html map] [http://peugeot.burblers.info/ peugeot] [http://ub-40.batswing.info/ ub 40] [http://om.misserve.info/ om] [http://amd64-3500-socket-939.indulger.info/ amd64 3500 socket 939] [http://burblers.info/ burblers.info] [http://downslip.info/index5_666.html link] [http://burblers.info/index6_1000.html site] [http://endcap.indulger.info/ endcap] [http://frogsex-com.wrawler.info/ frogsex com] [http://rainy-night-in-georgia.indulger.info/ rainy night in georgia] [http://msat-1.stroam.info/ msat 1] [http://black-is-black.burblers.info/ black is black] [http://asrock-k7s41gx.batswing.info/ asrock k7s41gx] [http://bovespa.wrawler.info/ bovespa] [http://point-blank-2.downslip.info/ point blank 2] [http://www-dvb-keys-com.indulger.info/ www dvb keys com] [http://thermaltake-a2175.misserve.info/ thermaltake a2175] [http://ax-autovox.unfeeble.info/ ax autovox] [http://stroam.info/index3_666.html page] [http://cri-cri.misserve.info/ cri cri] [http://downslip.info/index4_1000.html home] [http://carlo-magno.burblers.info/ carlo magno] [http://downslip.info/index2_666.html link] [http://stroam.info/index5_666.html index] [http://hp-cartucce.misserve.info/ hp cartucce] [http://ford-escort-1997.indulger.info/ ford escort 1997] [http://gima-srl.burblers.info/ gima srl] [http://vienna-schloss.misserve.info/ vienna schloss] [http://sudeki.wrawler.info/ sudeki] [http://video-gay-free.unfeeble.info/ video gay free] [http://sanctus.burblers.info/ sanctus] [http://dv-700s.batswing.info/ dv 700s] [http://batswing.info/index3_1000.html site] [http://pryngeps.indulger.info/ pryngeps] [http://sanremo-2003.unfeeble.info/ sanremo 2003] [http://batswing.info/index3_1000.html site] [http://haiducci-dj-ross.stroam.info/ haiducci dj ross] [http://wrawler.info/ wrawler.info] [http://guugle.indulger.info/ guugle] [http://goodbye-mr-holland.burblers.info/ goodbye mr holland] [http://khartoum.burblers.info/ khartoum]
== Interfaces ==

Hier kommen alle Funktionierenden Interfaces rein um den PC mit der Betty zu verbinden

=== [http://bettyhacks.com/wiki/index.php/Simple_Serial_Interface Simple Serial Interface] ===

* Einfach
* GÃ¼nstig
* Funktioniert

[[Simple Serial Interface]]

=== [[Scart-Betty-Kombiinterface]] ===

Mit dem [[Scart-Betty-Kombiinterface]] kÃ¶nnen nicht nur wie bei den bisher verfÃ¼gbaren Interfaces mit der Betty, sondern auch mit dem Scart-Adapter Daten ausgetauscht werden.

=== NXP ISP ===

Der NXP ISP besteht aus einem Standard TTL Wandler der die RTS / CTS Leitungen zum Resetten/Boot Enable benutzt.<br>
http://www.grautier.com/grautier/index.php?/archives/51-Betty-Hardware-Teil-4-NXPisp-Adapter.html (01:32 - 18.09.2007)

[http://www.flashmagictool.com/ Link zum Flash Magic]

=== Wiggler JTAG ===

[http://www.grautier.com/grautier/index.php?/archives/45-Betty-Hardware-Teil-3-JTAG-Adapter.html#extended JTAG-Schaltung]
Funktioniert noch nicht !!!<br>
WÃ¤hrend der ersten 20sec. lÃ¤sst sich die Prozessor ID auslesen danach passiert nichts mehr.

IP Adapter

2007-10-26T19:40:04Z

140.128.20.205:

pasmonmo
== IP Adapter ==

=== Hardware ===
*ASIX AX11005 -- Single Chip Microcontroller with TCP/IP and 10/100M Fast Ethernet MAC/PHY (Features 512K Flash, 16GPIOs, LQFP-80/TFBGA-80)
*CC1100 - DN4309.00 - 0641

=== Infos ===
*[http://www.asix.com.tw/products.php?op=pItemdetail&PItemID=90;72;103 Ãbersicht]
*[http://www.asix.com.tw/FrootAttach/userguide/AX110xx_Product_Introduction_Rev14.pdf Datenblatt]

=== Serielle Logs ===
==== Ohne Netzwerk ====

Betty IPAdapter bootloader 20777
(c) 2006,2007 Betty TV Entwicklungs GmbH
Compiled Jun 25 2007, 11:58:19
ï¿½Starting firmware revision 20777 ...
Betty IPAdapter build 20777, compiled Jun 25 2007, 11:58:23
(c) 2006,2007 Betty TV Entwicklungs GmbH
Bootloader build 20777
HW revision 0
MAC 00:1c:03:XX:XX:XX
ID XXXX-XXXX
Source IP:ï¿½0.0.0.0
Subnet mask:ï¿½0.0.0.0
Gateway:ï¿½0.0.0.0

==== Mit Netzwerk ====

Betty IPAdapter bootloader 20777
(c) 2006,2007 Betty TV Entwicklungs GmbH
Compiled Jun 25 2007, 11:58:19
ï¿½Starting firmware revision 20777 ...
Betty IPAdapter build 20777, compiled Jun 25 2007, 11:58:23
(c) 2006,2007 Betty TV Entwicklungs GmbH
Bootloader build 20777
HW revision 0
MAC 00:1c:03:XX:XX:XX
ID XXXX-XXXX
Source IP:ï¿½0.0.0.0
Subnet mask:ï¿½0.0.0.0
Gateway:ï¿½0.0.0.0
PHY link status changed.
Set link to 100 full duplex.
DHCP: send DHCPDISCOVER.
DHCP: resend DHCPDISCOVER.
DHCP: resend DHCPDISCOVER.
DHCP: resend DHCPDISCOVER.
DHCP: received offer.
DHCP: aquired IP address.
New IPv4 settings: inet 192.168.10.20 netmask 255.255.255.0 gateway 192.168.10.1 dns 192.168.10.1

=== Bilder ===
Bilder vom IP Adapter:

[[Image:IP1.jpg|thumb|]]

[[Image:IP2.jpg|thumb|]]

[[Image:IP3.jpg|thumb|]]

[[Image:pinheader_ip_1.jpg|thumb|]]

Boop

2007-10-26T19:37:09Z

140.128.20.205:

novich
==Info==
Boop ist eine Software fÃ¼r die Betty, welche '''netguy''' gerade fertiggestellt hat.

==Was macht boop==
Boop dient derzeit haupsÃ¤chlich als "testbed" um die Hardware der Betty anzusprechen.
Im Moment funktioniert die Audio-Ausgabe, das senden von Infrarot, das LCD Display und die Tasten.

===Kommandos===

Ãber die serielle Schnittstelle nichts wirklich sinnvolles zur Zeit.

==Download==
FÃ¼r alle die Boop nicht selber kompilieren wollen oder kÃ¶nnen:

Als raw binary: [http://svn.mamalala.org/filedetails.php?repname=boop&path=%2Ftrunk%2Fboop_rom.bin&rev=0&sc=0 boop_rom.bin]

Als hex: [http://svn.mamalala.org/filedetails.php?repname=boop&path=%2Ftrunk%2Fboop_rom.hex&rev=0&sc=0 boop_rom.hex]

==Anforderungen==
===Compiler, Linker und Tools===
Um Boop zu compilieren braucht ihr die [http://opensrc.sec.samsung.com/download/arm-uclinux-tools-base-gcc3.4.0-20040713.sh GCC 3.4.0 Toolchain]

Nachdem ihr diese heruntergeladen habt, fÃ¼hrt ihr diese aus mit:
sh arm-uclinux-tools-base-gcc3.4.0-20040713.sh
Damit wird die GCC 3.4.0 Toolchain in euer Home-Verzeichnis unter ~/bin installiert.

==Compileren von boop==
===Download===
<pre>
svn checkout svn://svn.mamalala.org/boop/trunk
</pre>

===Compilieren===
cd boop/trunk
Wechselt in das Verzeichnis boop/trunk im aktuellen Verzeichnis. Wenn ihr alles richtig gemacht habt sollte nun ein
make
unter anderem die Datei '''boop_rom.bin''' erstellt haben

==Boop meets Betty - jetzt wird geflasht==
===Bootloader starten===
Um Boop in die Betty zu bekommen mÃ¼ssen wir zuerst in den Bootloader:
EINT PIN auf GND brÃ¼cken
RESET PIN auf GND brÃ¼cken
RESET PIN wieder Ã¶ffnen
EINT PIN wieder Ã¶ffnen
Jetzt sollten wir im Bootloader sein.

===boop in das ram schreiben - mit betty-heaven===
Betty-heaven findet ihr hier [[Software von Colibri]]

===boop in das ram schreiben - mit lpctool===
Ich gehe davon aus, dass ihr alle mit [[lpctool]] umgehen kÃ¶nnt und es installiert habt (sonst kÃ¶nnt ihr mit dem hier eh nichts anfangen behaupte ich mal)
./lpctool -d /dev/ttyS0 -i -v -e -a boop_rom.bin
schiebt boop_rom.bin in das Flash der Betty.

'''Geschafft'''. Boop sollte nun im Flash sein und nach einem Rreset gestartet werden.

==Fazit==
netguy (und natÃ¼rlich meine wenigkeit) wÃ¼nscht viel Spass beim Spielen und ggf. Erweitern der Software.

==Lizenz==
'''boop''' steht unter der GPLv3, bitte beachtet das wenn ihr an der Software herumbastelt!

----
--[[User:Alterego|Alterego]] 04:30, 30 August 2007 (CEST)
--[[User:netguy|netguy]] 18:39, 20 Oktober 2007 (CEST)

Smartcardchip

2007-10-26T19:36:28Z

140.128.20.205:

trocvit
=Hardware=
[[Image:SmartcardChip1.jpg|thumb|Der Smartcard-Chip ist rot umrandet]]
In der Betty-Fernbedienung ist folgender Smartcard-Chip eingebaut:
<pre>
Security & Chip Card ICs
SLE 66C24PE
8/16-Bit Security Controller
68-Kbytes ROM, 2304 Bytes RAM, 2-Kbytes EEPROM
Dual Key Triple DES
</pre>

Leider gibt es nur eine sehr kurzes 8 seitiges [http://www.infineon.com/cms/en/services/download.html?filename=%2fdgdl%2fSPI_SLE66C24PE_0105.pdf%3ffolderId%3ddb3a304412b407950112b416848b20bf%26fileId%3ddb3a304412b407950112b41684c420c0&location=Products.Chip_Card___Security_ICs.Chip_Card_Controllers.SLE_66_family__Enhanced_High_Performance_Controller.SLE_66C24PE.DOCUMENTS.SPI_SLE66C24PE_0105.pdf PDF] mit Information zum Chip. Nicht einmal die Pinbelegung ist beschrieben.

Anschlussbelegung:
<pre>
Masse 1 o 8 Power
nReset 2 SLE 7 Takt
Data 3 66C24PE 6 nicht verbunden
nicht verbunden 4 5 nicht verbunden
</pre>

Der Chip ist wie folgt mit der CPU verbunden:

* CPU Pin 132 (P2.17) steuert den nReset pin. Wird der CPU-Pin auf LO gesetzt ist der Reset aktiv.

* CPU Pin 78 (P0.10) steuert Ã¼ber einen externen Inverter den Power Pin. Wird der CPU-Pin auf LO gesetzt wird der Chip mit Spannung versorgt.

* CPU Pin 40 (XCLK) ist Ã¼ber einen externen Frequenzteiler mit dem Takteingang des Chips verbunden. Im Betrieb wird Ã¼ber den CPU-Pin der 7,5 MHz Peripherietakt ausgegeben. Durch den Frequenzteiler wird der Takt halbiert. Der Smartcard-Chip wird dadurch mit mit 3,75 MHz getaktet.

* CPU Pin 75 (TXD1) und CPU Pin 75 (RXD1) sind mit dem Daten Pin verbunden. Die Datenrate ist 1/64 der Taktfrequenz, also 58593,75 Bit/s und somit nahe an der von einem PC unsterstÃ¼tzen Baudrate von 57600 Bit/s (nur ca. 1,7% Abweichung).

Zum Experimentieren kann man den Chip auslÃ¶ten und z.B. mit dem Mastermouse-Interface verbinden. Die andere Seite des Interfaces wird an die serielle PC Schnittstelle angeschlossen. Jetzt kann man mit einen Programm wie z.B. WinExplorer Kommandos an den Chip schicken und die Antworten auswerten. Dadurch lÃ¤sst sich das Ãbertragungsformat herausfinden und man kann eine Kommandoliste aufstellen.

=ATR=

Nachdem beim Chip ein Reset ausgefÃ¼hrt wurde, wird wie bei Smartcards Ã¼blich, ein ATR ausgegeben. Jedoch ist dieser bei der Betty properitÃ¤r.

<PRE>
Betty-ATR:
03 02 01
</PRE>

* Das erste Byte enthÃ¤lt die Anzahl der ATR Bytes incl. des LÃ¤ngenbytes selbst.
* Das zweite Byte ist das Lifecycle Byte: 1=Virgin, 2=Personalisiert
* Das letzte Byte ist eine XOR PrÃ¼fsumme Ã¼ber alle vorherigen Bytes.

Bei allen Infineon-Chips gibts eine von Hersteller undokumentierte Funktion den Chip dazu zu bringen statt die Applikation zu starten den Hersteller-ATR auszugeben.

Die Datenleitung muss dazu beim Starten auf LO gehalten und z.B. nach einer Sekunde wieder freigegeben werden.

<PRE>
Hersteller-ATR:
33 66 00 04 9C FF xx xx xx xx xx xx 55 0A 07 22 5A
</PRE>

* Die sechs Byte mit xx enthalten eine eine vom Hersteller vergebene Seriennummer. Betty verwendet die gleiche Nummer (im Batteriefach der Fernbedienung).
* Die fÃ¼nfte Stelle gibt den Chiptyp an: 9C = SLE66C24PE

=Protokoll=

Der Kommandoblock hat folgenden Aufbau:
{| class="wikitable" | border="1"
|-
! LÃ¤ngenbyte
! Kommandobyte
! Optionale Datenbytes
|-
| EnthÃ¤lt die Anzahl der zum Chip gesendeten Bytes incl. des LÃ¤ngenbytes selbst.
| Gibt an welche Aktion der Chip durchfÃ¼hren soll.
| Bei manchen Kommandos nicht vorhanden.
|}

Der Antwortblock ist wie folgt aufgebaut:
{| class="wikitable" | border="1"
|-
! LÃ¤ngenbyte
! Statusbyte
! Optionale Datenbytes
! PrÃ¼fsummenbyte
|-
| EnthÃ¤lt die Anzahl der Antwortbytes incl. des LÃ¤ngenbytes selbst.
| An diesem Byte kann man erkennen ob das Kommando feherfrei ausgefÃ¼hrt wurde oder fehlgeschalgen ist.
| Bei manchen Kommandos nicht vorhanden.
| XOR PrÃ¼fsumme Ã¼ber alle vorherigen Bytes dieses Antwortblocks
|}

Die Statuswerte in der Antwort haben folgende Bedeutung (Zahlen im Hex. Format):

{| class="wikitable" | border="1"
|-
! Status
! Beschreibung
|-
| 15
| Das Kommando wurde erfolgreich ausgefÃ¼hrt
|-
| 16
| Das Kommandobyte ist zwar gÃ¼ltig, jedoch nicht die Ã¼bergebenen Daten
|-
| 17
| Das Kommandobyte ist ungÃ¼ltig
|-
| 18
| ?
|-
| 19
| ?
|}

Durch das Ausprobieren aller 256 MÃ¶glichkeiten fÃ¼r das Kommandobyte und weglassen aller Kommandos bei denen Status 17 zurÃ¼ckgegeben wurde ist folgende Liste entstanden.

Folgende Kommandos werden unterstÃ¼tzt (Zahlen im Hex. Format):
{| class="wikitable" | border="1"
|-
! Kommando
! In der Firmware
verwendet?
! Bedeutung
|-
| 3F
| Nein
| ?
|-
| 41
| Ja
| SC_ID auslesen
|-
| 42
| Nein
| ?
|-
| 43
| Nein
| ?
|-
| 44
| Nein
| ?
|-
| 45
| Ja
| SC_MEM auslesen
|-
| 46
| Ja
| SC_MEM beschreiben
|-
| 47
| Nein
| ?
|-
| 48
| Ja
| 12 dez. Byte lange Zufallszahl ausgeben
|-
| 49
| Nein
| ?
|-
| 4A
| Nein
| ?
|-
| 4B
| Nein
| ?
|-
| 4D
| Ja
| ?
|-
| 4F
| Ja
| ?
|-
| 50
| Ja
| SC_Sec_MEM auslesen
|-
| 51
| Ja
| ?
|}

===Kommando 3F===
* wird in der Firmware nicht verwendet

===Kommando 41 (SC_ID auslesen)===
* wird in der Firmware bei Adresse 80035BA4 verwendet
* keine Kommando-Daten
* Daten im Antwortblock: Kommandobyte-Echo, 6 Byte lange ID (identisch mit der ID im Batteriefach), 00, 8 * unbekannte Bytes

===Kommando 42===
* wird in der Firmware nicht verwendet

===Kommando 43===
* wird in der Firmware nicht verwendet

===Kommando 44===
* wird in der Firmware nicht verwendet

===Kommando 45 (SC_MEM auslesen)===
* wird in der Firmware bei Adresse 80035890 verwendet
* Kommando-Daten: Registernummer (DWORD), Unbekannt1 (DWORD)
* Daten im Antwortblock: Kommandobyte-Echo, 3 * 00, Unbekannt1-Echo (DWORD), Registernummer-Echo (DWORD), Registerinhalt (DWORD), 5 * unbekannte Bytes
* Wertebereich fÃ¼r Registernummer: 0 .. E2h

===Kommando 46 (SC_MEM beschreiben)===
* wird in der Firmware bei Adresse 8003596C verwendet
* Kommando-Daten: Registernummer (DWORD), Registerinhalt (DWORD)
* keine Daten im Antwortblock
* Wertebereich fÃ¼r Registernummer: 0 .. E2h

===Kommando 47===
* wird in der Firmware nicht verwendet

===Kommando 48 (12 Byte lange Zufallszahl ausgeben)===
* wird in der Firmware bei Adresse 800357C8 verwendet
* keine Kommando-Daten
* Daten im Antwortblock: Kommandobyte-Echo, 3 * 00, 12 dez. * Zufallsbytes

===Kommando 49===
* wird in der Firmware nicht verwendet

===Kommando 4A===
* wird in der Firmware nicht verwendet

===Kommando 4B===
* wird in der Firmware nicht verwendet

===Kommando 4D===
* wird in der Firmware bei Adresse 80035AFC verwendet
* Kommando-Daten: 0 bis 3Eh Bytes mÃ¶glich (die Firmware benutzt 4 Byte)
* Daten im Antwortblock: 4 * 8 Byte BlÃ¶cke (manchmal ist Block 2 und 3 identisch)

===Kommando 4F===
* wird in der Firmware bei Adresse 80035568 verwendet
* Kommando-Daten: Unbekannt1 (DWORD), Unbekannt2 (DWORD)
* Daten im Antwortblock: Kommandobyte-Echo, 3 * 00, Unbekannt2-Echo (DWORD), 16 dez. * unbekannte Bytes
* Wertebereich fÃ¼r Unbekannt1: 0 .. Bh

===Kommando 50 (SC_Sec_MEM auslesen)===
* wird in der Firmware bei Adresse 80035A10 verwendet
* Kommando-Daten: Registernummer (DWORD), Unbekannt1 (DWORD)
* Daten im Antwortblock: Kommandobyte-Echo, 3 * 00, Registernummer-Echo (DWORD), Registerinhalt (DWORD), 5 * unbekannte Bytes
* Wertebereich fÃ¼r Registernummer: 0 .. 95h

===Kommando 51===
* wird in der Firmware bei Adresse 80035610 verwendet
* Kommando-Daten: Unbekannt1 (DWORD)
* Daten im Antwortblock: Kommandobyte-Echo, 3 * 00, Unbekannt1-Echo (DWORD), 8 * 00, 8 * unbekannte Bytes.