А откуда берутся заблокированные яшкины станции?

Станции по подписке, люди покупают и не платят. Такие станции залочены на один аккаунт

Надо бы предварительно узнать:

1. Не заблокирована ли область загрузчика на запись.
2. Не проверяют ли стадии загрузки подпись каждой стадии, как в андроедах.

В первом случае можно будет попробовать разблокировать ПЗУ с загрузчиком, если блок сделан через линию Write Protect ПЗУ, либо перепаять весь чип памяти, если блок через биты OTP.

Во втором случае даже не знаю. Надо менять подпись на от твоего собранного убут, но это я не знаю, как делается.

Насколько я понимаю, первичный загрузчик(который в самом процессоре) ищет вторичный загрузчик на nand flash, spi или usb. Но так как в планах собрать свой u-boot, то без разницы что там заблокировано. Мои рассуждения верны?

Насколько я понимаю, первичный загрузчик(который в самом процессоре) ищет вторичный загрузчик на nand flash, spi или usb.

Верно, но если первичный загрузчик проверяет подпись следующей стадии, то

собрать свой u-boot

Тут надо будет его ещё подписать и сообщить об этом первичному. Иначе он скажет, что «подпись не совпадает, останавливаюсь». Если конечно она вообще проверяется.

без разницы что там заблокировано

Тебе твой собранный надо ещё как-то в проц залить. Это либо на ПЗУ, либо при каждой загрузке по COM-порту (по идее, должен быть и такой режим в этом SoC).

Ты на каком-нибудь 4pda или xda не смотрел ещё истории успеха по этой плате?

Первым делом посмотрел, но сообщество у станций не настолько упоротое или просто тихушники. Учитывая наличие отладочных плат на выше указанных процессорах не должно возникнуть проблем именно с подписью, можно взять u-boot от них в принципе

Станции по подписке, люди покупают и не платят.

И что, саму станцию возвращать не надо при этом?

Зачем покупать мусорные девайсы?

Вроде да

Она просто блокируется и все? Но это же… невыгодно, не? Или я чего-то не понимаю в маркетинге и бизнесе?

думается - затраты на возврат станции в судебном порядке будут на порядки больше, чем ее цена…

Я не стал изучать вопрос досконально, но просто блокируется и ничего не может. Многие люди покупают такие за фул прайс по не знанию

не должно возникнуть проблем именно с подписью

Будем надеяться, что её там вообще не используют. Ты уже понял, куда шить убут? Что там на плате из ПЗУ есть?

Пока у меня есть только фото платы, в поисках тушканчика для экспериментов

Сабж дороже распбери Малинки, так что пустая трата времени.

Речь о заблокированной станции, они сильно дешевле. И Raspberry это уже совсем не то

Это как сильно дешевле? Залез на авито то там 3500+-. Так за такие деньги малину3 или апельсин новую взять можно и не гемороить)

Я не стал изучать вопрос досконально, но просто блокируется и ничего не может.

Должна мочь работать как Bluetooth-колонка.

Она новая за 3999 р продаётся. Эти с авито совсем обурели.

В оригинальной Станции не используется secure boot, так что можно модифицировать как угодно. Про новые устройства на Amlogic точно не знаю, но вроде и в них нет защит.

EMMC

Могу снять с yndx-0001b станции дамп, с eMMC 5.1 HS400 8 GB KLM8G1GETF-B041 памяти, при помощи программатора. Оперативка SK Hynix H5TC4G63EFR-RDA. Technology = DDR3L/ Capacity = 4Gb/ Organization = 256Mx16/ Bus-Width = x16. Проц Allwinner R18.Контроллер питания AXP803. AP6356S 2x2 WiFi + Bluetooth4.1 Module

Можно попробовать развернуть на него LibreELEC или любой Linux HTPC Так же, может быть данный образ что я закачаю, я смогу снять в виде образа диска. Для монтирования, и если там андроид, то поработать с ним. Если буду снимать, отрисую пятаки с обратной стороны, для подпайки в картирдер, для того что бы потом попоробовать прошивать, просто распаковкой образа, через eMMC RAW Tool и адаптера microsd карты

Тебе нужен будет dtb. А так дтб, ядро и система, всё должно работать.

649 700

rpi - хорошо, но за такие деньги не нашёл даже самую первую

Зачем весь дамп? Нужен только dtb

Зачем дамп

Я сам в линуксе не очень, какое там по, пока не знаю. USB порта там не видно, много тестпоинтов, что бы выловить USB порт, нужно снимать процессор.

Ну и нафиг оно тогда без усб порта

нафиг он без усб

Это то же самое что и https://3dnews.ru/924749 если я сниму проц и найду куда идёт усб, и возможно ли его распаять, проблема снимается?

Если он выведен и можно распаять, то хотя бы по усб можно загрузить. А mmc карта памяти там есть?

память

Карта памяти там отсутствует, порты кроме HDMI так же. Думаю, когда сниму EMMC а это та же самая SD только на 8мь каналов. Думаю смогу вызвонить подключение с платы, к адаптеру SD карт ридера. Типо такого https://www.cnx-software.com/wp-content/uploads/2020/02/ESP32-JTAG-MicroSD-Card-Adapter.jpg Уже делал

При отмене подписки по какой либо из причин - отказ, неоплата, етц, станция блокируется и вроде(лень искать) владелиц обязан ее вернуть.

Ну если там есть хотя бы uart, то можно принтер подцепить и будет первая в мире яндекс станция которая умеет в 3д печать

Я думаю там есть UART

Должен быть!

Приболел станцию для экспериментов

Нашел datasheet на Allwinner A64, который является очень близким братом R18. Пины у них должны совпадать

Pine A64-LTS использует как раз R18

Если есть возможность отпаять проц, то можно все тестпоинты прозвонить. Pinout проца известен

Что значит вроде? До выплаты её стоимости она тебе и не принадлежит даже, как любой товар купленный в рассрочку/кредит.

Она новая то стоит как дешёвый планшет ~13 тыс. + «халявная» подписка за 170 рублей в год. А при подписке рублей 700, емнип, в месяц в течении 3 лет.

Если честно мне как-то без разницы какие там условия, я взял с рук и с меня спросу нет. Цель сего топика поднять на станции свой образ

взял с рук и с меня спросу нет.

Статья 175. Приобретение или сбыт имущества, заведомо добытого преступным путем

есть успехи?

умеет, но не сразу ;)

нашел станцию на avito за 1000р. продавец сразу предупредил о том, что она заблокированная и ее функционал в этом состоянии - предмет декора.

при включении станция сразу говорит, что заблокированная и просит оплатить подписку.

сбрасываю в заводские настройки. активирую на свой аккаунт (у меня есть такая же станция по подписке) - работает.

но придя домой обнаруживаю, что моя станция разлогинилась. при активации моей станции слетает на купленной.

активирую купленную по новой, сразу после активации, запрещаю станции доступ в сеть. затем - «Алиса, включи Bluetooth». заново активирую мою станцию. поскольку у купленной станции нет доступа в сеть - она не блокируется, сохраняя функционал BT-колонки.

для чистоты эксперимента, попробовал актировать станцию на «чистый» аккаунт без подписок - неудача.

в общем если у вас есть аккаунт с подпиской, то можно из заблокированной станции сделать BT колонку.

пока ждем дамп.

У меня нет опыта в снятии bga. По хорошему надо сдуть проц и прозвонить usb и все uart, они точно выведены на тестпоинты. В выходные буду методом тыка искать uart

У меня нет опыта в снятии bga. По хорошему надо сдуть проц и прозвонить usb и все uart, они точно выведены на тестпоинты. В выходные буду методом тыка искать uart

В старой станции.Мини всё выведено на usb type-c. В новой - на джек 3.5''

У меня большая станция

Про большую не знаю. Надо читать канал разработчиков.

Что за канал разработчиков?

Поищите, в телеграме что-то есть. Да и на хабре пишут

Есть успехи?

Что это такое вообще?