Recent Posts
81
Last post by merkin - 08. Mar 2013, 00:11
Turns out the password is hashed with md5crypt. Gonna take a while to crack it.
i'm trying it with hashcat (http://hashcat.net)
someone on hashcat IRC cracked it...
$1$$ca/TeYtIqHqWO6VxOfbvN.:7365126
I AM IN!!!
82
Last post by merkin - 07. Mar 2013, 00:25
I also moved on to hashcat instead. This pass is hashed with md5crypt, which is 1000 iterations of md5.
Are you trying bruteforce or dictionary attack?
Decided to edit the etc/shadow file according to here
http://www.thaivisa.com/forum/topic/620644-dreambox-500s-problem/?p=6134586But login does not work still.
Maybe need to change ssh config to allow root login? But no ssh config exists in file system. setop uses busybox with dropbear for ssh.
I also need to try this new hash with 'dreambox' password from uart console.
83
Last post by asgard - 05. Mar 2013, 08:26
Turns out the password is hashed with md5crypt. Gonna take a while to crack it.
i'm trying it with hashcat (
http://hashcat.net)
84
Last post by MircoGT - 04. Mar 2013, 23:02
Abend, seit dem Update auf Client 2.2 braucht mein MR300A ewig zu Hochfahren und Videorekorder geht auch nicht mehr
hab eine Samsung HD105SI drin es ist eine EcoGreen für 24/7 kann es sein das die Elkos breit sind? hab da nicht so den Plan von Strom
das ganze lief bereits seit Juni 2011 ohne Probleme und spinnt seit dem Update
85
Last post by merkin - 03. Mar 2013, 19:08
Turns out the password is hashed with md5crypt. Gonna take a while to crack it.
Can also just change the hash to a known password, then remake jffs2 and add it back to firmware image. But CRC checks or signed image will probably make it fail.
87
Last post by merkin - 28. Feb 2013, 05:42
However after the UART log stops, I can hit "enter" key, and I am asked for username and password to login.
3. Do you have any idea what the login credentials may be?
no idea, but since the root file system is mounted directly from flash
"/dev/mtdblock/1 ro"
I guess it would be quite easy to find the login if you dump the flash completely.
decided to dump entire firmware and try this. installed binwalk and analyzed. appears to be JFFS2 and its LZMA compressed.
can you help with next step?
88
HI
auch wenn der Thread schon etwas älter ist.
Bei mir hat sich das Front Display vom X300T auch verabschiedet, komplett tot.
Zuerst wurde im Display keine Festplatte mehr angezeigt obwohl die noch aufzeichnete / bzw mitratterte.
Nach ein und auschalten hinten über den Kippschalter, keine Besserung.
Dann hielt ich es fälschlicherweise für ein neues Update zwecks Stromsparmodus etc..
Nach ein paar Tagen war das Display dann tot trotz einschalten, einmalig kamen noch Hieroglyphen
wieder ein/aus wieder tot, seit dem geht nix mehr, auch nicht mit der Fernbedienung.
Festplatte lief noch auf dem TV kam noch der MP wird gestartet, dann kam nix mehr.
Hatte dann die 2 besagten Kondensatoren im Verdacht, sahen leicht gebläht aus,
naja getauscht habe ich, Festplatte rattert, doch das Front Display ist immer noch tot
auf dem TV kommt MP wird gestartet dann kam nicht mehr.
Probehalbe habe ich noch eine Festplatte angesteckt,
dann will er sich wohl ein Update ziehen und man soll OK drücken,
auch hier geht es nicht weiter, da das Display tot ist .
Kann man irgendwelche Bauteile am Front Display tauschen
oder reicht das booten an einer anderen Box ?
danke
89
Wenn man die drv.mrt Datei auf der Festplatte im Editor öffnet, bekommt man einige Informationen über die Aufnahmen.
z.B. Die Beschreibung der Aufnahme aus dem EPG, und diverse Einstellungen.
Das sieht dann so aus:
FILE ATTRX " VRTF@ ü-Ñ
^_S-Ñ ATTR # 0 3 ÷ » ½ € … RDB QÌÒ åLB…oŒ--~;KÀ -ª Ow™(D†Há2 ©Rl @,0óÄl ëç z=-
1 Úͳ/J0ͳJ=mÝ0Í´Ü'A]0,»tàVüEM"'éúñé þ„xCv¿™¸Ö¯Ã/ßÆr^¹{Cã¦7»Yó `ýYPBqKA:¾ôæÛTô$a™‡q©Tá÷:ŽjfÈYq_y &±6T¶Xm {åS
{Žœ?f‰siS*¦TuNP ´æ²®œœÏG"¼#zYvM݈Ó:l!ë«r˜Û®ñ<úܤÙÀãÂEäÚ~p·:I gn¤-ó
Àˆ.ÊËõNñÉöEÍç úL~|R sŽÈeI°aY "=9 ¨EÆÇyû t›2Û\z'q`ø£I¬Ê+'‰s0{·¹/í‰Öbˆ3:`Ac(옰{Þ~coàž¯kߢ4㣢›#‰K˜º…ß[tÆ}0a@úÊkÁ¦¬‹áç[q™Ù&£¼ßkX ã
~¹ˆ-ì %ÑÂ9m´"Á+íQIÕÌ€ø*$)÷•¥>_ûV"ÝqvÞ¬œ÷s œqïI¥qç鳟¿äå)Yn¼¾b=ÑiY2B& §„°ÃG"ÀCø)ÞN-|²3d"6Ÿ ¶)(-Âj¥¸ˆfÄ5X´ =YÖ%^êÉnÆÞNßÈ--Ûå¢k$Þ‰ŸwC``·Å"‹£šPÕü·ÀŽ½³MÔ˲òÏë¸i½lRµ`©JÎj@ËCã¾Õýé¬éL÷Ô }]Ú(¡…°‚$øn¾ J@ ³Íò,à³Í flâÍ
òK€µùuA´v ZXà,:Aƒý¾Ôß¡)_physicalp28keepuntil listing CSI: Den Tätern auf der Spur aViva Las Vegas. Greg muss sich im Außendienst behaupten und begeht prompt einen schweren Fehler. en MSEPGA_HDTV FALSE MSEPGA_CC FALSE MSEPGA_DONOTRECORD FALSE MSEPG_SERIES TRUE MSEPG_MOVIE FALSE MSEPG_LongDesc TRUE MSEPG_TruncatedDescription FALSE MSEPG_IsProgramDummy FALSE MSTV_DVB_TRIPLET_LIST 1.93.1 MSTV_Type live MSTV_DVB_URN_LIST AAELuAAAAAAAAAAAAAAAAA== EIT_EVENT_ID 241
PDC_PIL_ID MSEPG_PPV_SCHEDULE_PRICE !MSEPG_PPV_SCHEDULE_PRICE_CURRENCY MSEPG_Creation_Year 2004 MSEPG_Original_Air_Date MSTV_ORIGINAL_TITLE unbekannt Nicht bewertet Director Danny Cannon Writer Carol Mendelsohn|Danny Cannon Actor William Petersen Actor Marg Helgenberger Actor Gary Dourdan Actor George Eads Actor Jorja Fox Actor Paul Guifoyle T8 ¬#ü ¬(1³Í XL-³Í RTL RTL LIVE m Z½µCüå…ng0md<MediaDescriptions ver="4"><MediaDescription name ="71f5d016-a867-4963-90c6-df12bfd5c596"><ServiceCollection id="a33e0a6f-70c0-4032-a595-05855c39292b"><ServiceCollectionService serviceId="fa5a3a7b-af68-4362-ac7d-70d6664ce12b" intent="FULLSCREEN_PRIMARY" xmlns="Microsoft.TV2.SI"><Service subSystem="DVR" deliveryProfile=""></Service></ServiceCollectionService></ServiceCollection><Services><Service id ="fa5a3a7b-af68-4362-ac7d-70d6664ce12b" subSystem="DVR" deliveryProfile="DVR.Local"><ServiceSubSystemData><data><DVRServiceData ver="4" deliveryProfile="DVR.Local"><AvailableSSRCs ssrc0="3923789767" /><programs ver="4"><p id="00000000-0000-0000-0000-000004542539" st="2011-03-17T22:08:58" et="2011-03-17T22:10:00"><pr s="13" r="1" system="unbekannt" rating="Nicht bewertet" /></p><p id="00000000-0000-0000-0000-000004543806" st="2011-03-17T22:10:00" et="2011-03-17T23:00:00"><pr s="13" r="1" system="unbekannt" rating="Nicht bewertet" /></p><p id="00000000-0000-0000-0000-000004541361" st="2011-03-17T23:00:00" et="2011-03-17T23:05:00"><pr s="13" r="1" system="unbekannt" rating="Nicht bewertet" /></p></programs><RecordingId>b38527fe-af0f-445e-86dc-65a46f0eda3a</RecordingId><RecordingServiceId>d2cc511b-e509-424c-856f-8c977e3b4bc0</RecordingServiceId><RPId>86e2c2c2-c5ba-4e86-9284-4c8bc32df217</RPId><RDId>0c05a05a-5027-417e-b5a4-e2276898241b</RDId><Frequency>11</Frequency><KeepUntil>SpaceIsNeeded</KeepUntil><ProgramId>00000000-0000-0000-0000-000004543806</ProgramId><ManualRecord>False</ManualRecord><StartTime>2011-03-17T22:10:00</StartTime><ActualStartTime>2011-03-17T22:08:58</ActualStartTime><Duration>00:56:02.0230568</Duration><SoftPrePadding>61</SoftPrePadding><SoftPostPadding>0</SoftPostPadding><WasDelayed>False</WasDelayed><StartReason>AsScheduled</StartReason><StopReason>AsScheduled</StopReason><ActualNTPStartTime>15072709000000437374</ActualNTPStartTime><FinalizedFlag>1</FinalizedFlag><ProgramAired>True</ProgramAired><KeepUntilDate>0001-01-01T00:00:00</KeepUntilDate><RecordingType>0</RecordingType><AccountId>12e26c66-0dcd-4bf2-80b5-f97541b41576</AccountId><HardPrePadding>0</HardPrePadding><HardPostPadding>300</HardPostPadding><IsRemotePlaybackAllowed>True</IsRemotePlaybackAllowed><Bitrate>3716316</Bitrate></DVRServiceData></data></ServiceSubSystemData></Service></Services><metadata><c id="4e751d68-3d31-4f34-bed5-a6ff53c34f7d" c="RTL" n="3" l="RTL" d="" a="" stationId="bd5a1d6d-b513-438f-adfc-e5851b6e6730" SourceType="live" t="live" /><cs id="bd5a1d6d-b513-438f-adfc-e5851b6e6730"><s s="03/17/2011 22:10:00" p="00000000-0000-0000-0000-000004543806" d="3000" h="0"/></cs><p id="00000000-0000-0000-0000-000004543806" t="CSI: Den Tätern auf der Spur" d="Viva Las Vegas. Greg muss sich im Außendienst behaupten und begeht prompt einen schweren Fehler."><r r="0" fn="Danny" mn="" ln="Cannon" o="0" /><r r="0" fn="Carol Mendelsohn|Danny" mn="" ln="Cannon" o="1" /><r r="0" fn="William" mn="" ln="Petersen" o="2" /><r r="0" fn="Marg" mn="" ln="Helgenberger" o="3" /><r r="0" fn="Gary" mn="" ln="Dourdan" o="4" /><r r="0" fn="George" mn="" ln="Eads" o="5" /><r r="0" fn="Jorja" mn="" ln="Fox" o="6" /><r r="0" fn="Paul" mn="" ln="Guifoyle" o="7" /><pr s="13" r="1" /><pk id="2" v="T" /></p></metadata></MediaDescription></MediaDescriptions
evtl. kann da jemand etwas mit anfangen.
90
Last post by joca - 21. Jan 2013, 18:33
if there is mediaroom running on the box (which is very likely) then you cannot get anywhere with the serial connection.
the only option is to patch the bootloader with JTAG during startup.
Thanks for the info. , but i found out that there's missing a resistor ( R428 ) in the JTAG_Enable Pin on the box that i have here. In this picture :
http://www.t-hack.com/wiki/images/1/12/Pinout.jpg there's a 10Kohm for the JTAG-enable ( R428 ).
I will try again with JTAG and see if i can get any results.
Regards
Joca
