Pollin 5,6" Display-Set JD567M03/AT056TN52

Quote from AREA51HD

zorro
Der µC im Videochip Zieht seine Software von einem Externen Flash Speicher mit 128Kbyte.

Hast Du den externen Flash mal ausgelesen?

Schade... ich hätte sonst das Image mal in dem "IDA" zu Fraß vorgeworfen.

PS:

<KLUGSCHEISS>
Checksum is NOT a CRC
</KLUGSCHEISS>

Quote from AREA51HD

Ich bearbeite noch einen Arbeitskollegen, der hat einen Galep 5 der sollte es können.

@mic72
Du bist kein Klugscheisser, du weisst es einfach besser
Was ist "IDA"?

IDA = Interactive Disassembler
Ein seeeeehr mächtiges Tool zum Reverse Engineeren (oder Cracken

Was auch interessant wäre: Einen I2C-Sniffer an das externe ROM zu hängen. Dann könnte man z.B. sehen auf welche Adressen überhaupt zugegriffen wird.
(Alternativ könnte man auch das ganze mit einem definierten Wert ungelich 0x00 und ungleich 0xFF überschreiben und schauen, welche Bereiche
vom ROM mit default Werten versorgt werden.)

AREA51HD Super!

Kannst Du mal ein Bild machen, wie z.B. rote Schrift auf blauem Hintergrund im S-Video-Modus auf dem Display aussieht?

Ich hab' mir nochmal Deine ausführliche Beschreibung durchgelesen:

Die Anschlüsse: SCL/SDA sind kein Debugport, sondern der I2C, der wohl auch am EEPROM hängt.

D.h. vermutlich könntest Du das eingebaute EEPROM entfernen und dafür eins an diesen Anschluß hängen.

Ok... Dann mal so herum :
An welchen Pins hängt das Eeprom und an welche geht SCL /SDA?

Ist mir schon klar, dass ohne weitere Kenntnisse ein perfekter Hack nahezu unmöglich ist.
Das war ja auch meine Kritik. Und auch wenn due diesen externen Flash auslesen könntest, hilft das nicht so wahnsinnig viel, da ja eigentlich nichts über die MCU bekannt ist.
Vielleicht ist der Code ja einem gängigen Prozessor ähnlich (Stichwort IDA).

Was ist das denn für ein Baustein, den du nicht auslesen kannst?

Oft sind ees 8051...aber das heißt ja noch nix

Bei ebay gibt es so einen Chinaprommer für 30-40€, der das können soll (incl. adapter).

Ansonsten ist mir beim googeln ein Archiv in die Hände gefallen, das wohl den Sourcecode für alle MST controller (702, 703, 705,...) enthält.
Ist in C.

Und nach ein wenig suchen habe ich folgendes in einer Datei (project/128k/CarTV_128.Opt) gefunden:

Somit ist die MCU wohl 8051 befehlskompatibel.
Das ist doch schon mal gut zu wissen.

Wen die Sourcen interessieren, der schaut mal hier, da habe ich sie her. (MST7XX.zip)

ah und in einer anderen Datei noch mehr:

In dem Sourcecode erkennt man eignetlich ja schon alles wichtige!

Checksum, initialisierung etc....

Aaalso.... einfach die Bytes von 0x10- 0x24 im EEPROM addieren und fertig ist die Checksum, die an 0x25 muß!

Wenn Du mir den FlashInhalt schickst, kann ich versuchen einen Patch zu machen, der entweder S-Video hinzufügt
oder VGA durch S-Video ersetzt...

Eventuell geht's "noch besser"; aber ich hatte nur wenig Zeit zu schauen und bin heute und morgen ausgebremst: Familie!

Ok... schau mal in den Source code in File "MenuFunc.c".

Dort ist die Funktion:

BOOL AdjustSource(void);

Antweder die im binary patchen (mit IDA wäre das lokalisieren problemlos!) oder nochmal genauer suchen!

Mein Bauchgefühl sagt mir, das man/wir /ich unter Verzicht auf den VGA Modus am schnellsten zu Ziel kommen würden.
D.h. ein Patch, damit wir zw. FBAS u. S-Video anstatt FBAS und VGA umschalten.

Die Menüführung ist im Sourcecode zwar einigermassen flexibel implementiert; aber über bedingte Compilierung werden
z.T. Funktionen abgeschaltet. Und ohne Buildumgebung wirds dann schwer das Ding zu bauen. Bleibt also nur patchen übrig!

Lange Rede, kurzer Sinn: Sobald ich das Flash Image habe, kannst Du einen Patch haben.