Сайт-помощник в ремонте электронной аппаратуры

SMiT SM1670-N Orange/Telekom

testupc — Thu, 12 Nov 2026 11:49:30 GMT

Russian
Всем привет!

Занимаюсь исследованием CAM-модуля SMiT от Orange/бывшего Telekom. Пытаюсь получить расшифрованную прошивку, чтобы проанализировать её и разобраться в работе устройства.

Дамп внешней флеш-памяти уже снят, но его содержимое зашифровано. Подтверждённый незашифрованный исполняемый код пока получить не удалось.

Данные CAM-модуля:
- SoC: SMiT SM1670-N, определён по маркировке чипа.
- Внешняя RAM: ESMT M12L64164A-7T — SDRAM, 64 Мбит / 8 МиБ, 16-битная шина данных.
- Внешняя флеш-память: GigaDevice, при чтении определена как GD25Q127C; размер дампа — 16 МиБ.
- Модель, указанная в меню: SMiT_1670.
- Версия аппаратного обеспечения: 5.1.5.2.
- Приложение: 4.2.7.6 S, App-V28, сборка 2018-06-27 11:34.
- Verifier: 3.96.201.19, сборка 2018-07-26 13:57:04.
- Загрузчик: 1.2.0.0, L28, 0x042F.
- CAS ID, указанный в меню: 952, предположительно в шестнадцатеричном формате, то есть 0x0952. В сочетании с происхождением модуля от Telekom это указывает на NDS/VideoGuard.
Для сравнения имеются два дампа, снятые с двух CAM-модулей.

По имеющимся наблюдениям я сделал вывод, что UART отключён программно в прошивке. Документации, которая уточняла бы, действует ли это ограничение на всех этапах загрузки и существует ли отдельный заводской режим или режим восстановления, у меня нет. По полученной информации, прошивка также защищена цифровой подписью.

Таким образом, есть две отдельные задачи: получить код из зашифрованного образа и, если в дальнейшем вносить изменения, пройти проверку их подлинности. Сейчас моя цель — получить расшифрованную прошивку.

Проведённый анализ пока не позволил определить алгоритм и режим шифрования, ключ, карту памяти или подтверждённую точку входа. Точное процессорное ядро версии SM1670-N также не установлено.

Одно из возможных направлений — захват содержимого SDRAM во время работы, позволив самому CAM-модулю выполнить штатную расшифровку. Основной вопрос: расшифровывается ли прошивка с последующим копированием в ESMT или расшифровка происходит исключительно внутри SoC? Возможно также, что SDRAM содержит только рабочие данные, всё ещё зашифрованный код или сочетание разных компонентов.

Сейчас рассматриваю следующие варианты:
1. Захват обмена на шине SDRAM, если по ней передаются незашифрованные инструкции.
2. JTAG или другой отладочный/сервисный интерфейс, если он существует и доступен независимо от UART.
3. Диагностические функции через CI/PCMCIA, которые могли бы позволить чтение памяти.
4. Загрузчик, SDK/BSP или отладочная прошивка для близкой платформы SM1670-N/L28, которые помогли бы разобраться в загрузке и шифровании.
5. Поиск уязвимости в загрузчике или доступных интерфейсах, если остальные варианты не дадут доступа. На данный момент конкретной уязвимости не обнаружено.
Работал ли кто-нибудь непосредственно с этим поколением SMiT и может прояснить следующие вопросы?
- Выполняется ли прошивка из SDRAM или используется расшифровка при чтении внутри SoC?
- Применяется ли шифрование данных на шине SDRAM?
- Есть ли документация, распиновка отладочного интерфейса, сервисный режим или утилиты для этой версии?
- Удавалось ли кому-нибудь получить незашифрованный код из RAM или аналогичного дампа?
- Какое оборудование и какой подход были бы практически подходящими для захвата обмена на шине ESMT?
Предоставлю фотографии платы и маркировок, информацию из меню и результаты анализа. Особенно интересны практический опыт и документация именно по SM1670-N, поскольку сведения о других CAM-модулях SMiT не обязательно применимы к этой версии.

Спасибо!

English
Hi everyone,

I’m researching a SMiT CAM from Orange/former Telekom and trying to obtain the decrypted firmware to analyse it and understand how the device works.

I have already dumped the external flash, but its contents are encrypted. So far, I have not recovered any validated, unencrypted executable code.

The CAM details are:
- SoC: SMiT SM1670-N, identified from the chip markings.
- External RAM: ESMT M12L64164A-7T — 64 Mbit / 8 MiB SDRAM with a 16-bit data bus.
- External flash: GigaDevice, identified during readout as GD25Q127C; 16 MiB dump.
- Model displayed in the menu: SMiT_1670.
- Hardware version: 5.1.5.2.
- Application: 4.2.7.6 S, App-V28, build 2018-06-27 11:34.
- Verifier: 3.96.201.19, build 2018-07-26 13:57:04.
- Bootloader: 1.2.0.0, L28, 0x042F.
- CAS ID displayed: 952, presumably hexadecimal, meaning 0x0952. Together with the CAM’s Telekom origin, this points to NDS/VideoGuard.
I have two dumps from two CAMs available for comparison.

Based on the observations so far, I have inferred that UART is disabled by the firmware. I do not have documentation establishing whether this applies to every boot stage or whether a separate factory/recovery mode exists. According to information I have received, the firmware is also protected by a digital signature.

There are therefore two separate issues: recovering the code from the encrypted image and, if modifications are made later, having them accepted by the verification mechanism. My current goal is to obtain the decrypted firmware.

The analysis so far has not identified the encryption algorithm or mode, the key, a memory map, or a validated entry point. The exact CPU core used in the SM1670-N variant is also unconfirmed.

One possible approach would be capturing the SDRAM contents while the device is running, allowing the CAM to perform its normal decryption. The main unknown is whether the firmware is decrypted and copied into the ESMT SDRAM, or whether decryption happens entirely inside the SoC. The SDRAM could also contain only working data, code that remains encrypted, or a mixture of components.

The approaches I’m currently evaluating are:
1. Capturing SDRAM bus traffic, if unencrypted instructions cross that bus.
2. JTAG or another debug/service interface, if one exists and is accessible independently of UART.
3. Diagnostic functions exposed through CI/PCMCIA that might allow memory reads.
4. A bootloader, SDK/BSP, or development firmware closely related to SM1670-N/L28 that could help explain the boot process and encryption.
5. Investigating a vulnerability in the bootloader or existing interfaces if the other approaches do not provide access. No specific vulnerability has been identified so far.
Has anyone worked directly with this SMiT generation and can clarify the following?
- Does the firmware execute from SDRAM, or is it decrypted on the fly inside the SoC?
- Is encryption used to protect the SDRAM bus?
- Is any documentation, debug pinout, service mode, or tooling available for this variant?
- Has anyone successfully recovered unencrypted code from RAM or a similar dump?
- What equipment and approach would be practical for capturing traffic on the ESMT SDRAM bus?
I can provide board photographs, chip markings, menu information, and the analysis results. I’m particularly interested in practical experience or documentation for SM1670-N, since information about other SMiT CAMs may not apply to this variant.

Thanks!

Кто сможет вырезать загрузчик из дампа принтера???

edelweis_e — Thu, 12 Nov 2026 08:47:17 GMT

Форум: Компьютерная и оргтехника
Описание темы: Samsung 8128NA, микросхема K9F4G08U0D
Автор темы: edelweis_e
Автор последнего сообщения: edelweis_e
Количество ответов: 6

Блок питания для электросамоката DCSP546250

Valentine_mr13 — Thu, 12 Nov 2026 07:23:46 GMT

Добрый день. Попал как не рабочий, было обнаружено несколько кольцевых трещин, после восстановления, блок завелся начал поднимать напряжения, но пульсирует индикатор, напряжение на конденсаторе питания шим плавает от 9 в до 15 в. НА сетевом стабильно 305 в, на выходном немного плавает. Шим маркировка GG111HE. Удалось найти даташит. Помогите подобрать аналог или где его можно купить.

ssd hunix

brs105 — Thu, 12 Nov 2026 05:53:27 GMT

Помогите пожалуйста воскресить. Контроллер h9tcnnn4gdal. чипы h27qfgopem5r. Все производства hunix. Определяется 7gb. инициализироваться не хочет. Предпологаю надо перепрошить

Chuwi CWI514

stiv — Thu, 12 Nov 2026 05:26:28 GMT

Всем привет!
Купил Chuwi Herobook Pro CWI514. Отличная машина, но есть одна проблема.
Кто-нибудь замечал у себя , что клавиша Enter работает, как NumPad Enter?
То, что программа KeyboardTest показывает, видно на прикреплённом файле.
Иногда напрягает, что Еnter не всегда работает(через Putty в консоли работает,
а в редакторе не хочет). Приходится Ctrl+M использовать. Пробовал ремапить
клавишу в реестре - не помогло. Возможно ошибся.

Добавлено (31.03.2021, 11:40:06)
---------------------------------------------
Коллеги!
Может у кого есть дамп прошивки мультиконтроллера или ещё кого-то, кто клавиатуру опрашивает, и БИОСа.
Поделитесь пожалуйста.

Acer aspire e1 572g

bdw80 — Tue, 10 Nov 2026 23:47:10 GMT

После замены клавиатуры на новую ничего не помеялось, теже клавиши остались нерабочими.
После позвонки шлейфа на материнке шлейфа клавиатуры рин 6 вызвал подозрения, к контролерру шлейф шёл через Р585 который был нераспаян, после запайки на 0 ом все заработало.

сварочный инвертор Патон Мини 150

diltuk — Tue, 10 Nov 2026 18:24:04 GMT

сгорели транзисторы 50т65 и взорвались размаг диоды to-263 ,нужен маркировка.или схему патона мини
поставил mur1560 сгорели после пол электрода
вид такой

Hunter USB блок WA G3A

han2001 — Mon, 09 Nov 2026 17:15:32 GMT

Форум: Другая аппаратура
Описание темы: Слетела прошивка
Автор темы: han2001
Автор последнего сообщения: han2001
Количество ответов: 0

Wanbo T4

Lord_Toni — Mon, 09 Nov 2026 12:55:32 GMT

Привет всем...

Прошу помощи может есть у кого на этого Китайца Образ EMMC.
На этом есть включение. НО дальше тищина.
Можетк то слить рабочую прошивку.

На просторах не нашел.
прошить есть чем, Только не чего.

С Уважением Антон.

Поиск и запрос схем, BoardView на компьютерную технику

kotnatan — Sun, 08 Nov 2026 22:55:22 GMT

Тема создана для тех , кто желает найти и "скачать" необходимую техническую документацию на компьютеры, ноутбуки, нетбуки, планшеты и другую компьютерную технику
Прежде, чем запросить техническую документацию :
- используйте поиск (как локальный, так и поиск по файлообменнику), причем не только по модели, но и по платформе.
- приводите название платформы аппарата. Это по сути название материнской платы ноутбука.
(Например, ноутбуки HP dv6000/dv9000 могут быть сделаны на разных мат. платах: Quanta AT6, AT7, AT8 и AT9. С другой стороны, одна и та же мат. плата может встречаться в ноутбуках разных производителей.)
Определение платформы ноутбука

Помните:
* Hannstar 94v0 - не платформа и не название (маркировка) материнской платы! Hannstar - производитель текстолита
* Выкладывать схемы (за исключением участков схем) в темах или на сторонних файлохранилищах - запрещено (у Вас есть схема и Вы желаете ею поделится - загружаете в соответствующий раздел нашего файлообменника и даете ссылку на загруженный материал)
Файлы из раздела компьютерной техники только для постоянных пользователей, для остальных разделов без ограничений

Цифрал CCD-20/TC

кнв — Sun, 08 Nov 2026 22:01:02 GMT

Форум: Другая аппаратура
Описание темы: Слетела прошивка
Автор темы: кнв
Автор последнего сообщения: romi4999
Количество ответов: 8

Acer C22-865 (eiffel215i_r 17577-1).Нет реакции вообще

stmult — Sun, 08 Nov 2026 18:34:41 GMT

Имеется моноблок Acer C22-865. Изначально он включался с 5–10 попытки, что является известной проблемой для данной модели. При разборке устройства произошло механическое воздействие на плату, когда блок питания был подключен к разъему. После этого моноблок перестал реагировать на кнопку включения (ранее при нажатии запускался кулер и подсветка). Питание на кнопку не поступает, а блок питания, вероятно, уходит в защиту (показывает 0.9 В, если его вставить и вытащить).

Есть подозрение на элементы PC5105, PC5106, PC5107, PC5101. При измерении сопротивления между их контактами на плате мультиметр показывает 01.1 Ом. Также элемент PR5108 вторым контактом (5V_S5) прозванивается с сопротивлением 01.1 Ом на элемент PC5108 с контактом 1 (PWR_VDDQ_VDD), хотя по BoardView они не должны быть соединены.

Дополнительно: у элемента PU5103 вывод 11 прозванивается с выводом 12 с сопротивлением 6 Ом. Является ли это нормой? По схеме они не должны прозваниваться.

Прошу подсказать, в каком направлении дальше искать неисправность, и уточнить названия элементов (тип компонентов) для дальнейшей диагностики. Изображения под спойлером

Ресанта САИ-250 GPV299

zanoza — Sun, 08 Nov 2026 05:22:20 GMT

Всем доброго дня.
Принесли сварку не включается. После осмотра ,выявлено следующее. Дохлые SD6835, транзистор и стабилитрон.
Стабилитрон определил K1 на 2,4 вольта,а транзистор разорвало. Методом умозаключений поставил 9013 sot 23. Стабилитрон поставил
обычный,так как smd нету. На данный момент, дежурка пытается запуститься. Напряжение на 3 ноге скачет с 9 вольт до 15 и обратно.
Подскажите пожалуйста правильно я определил транзистор и стабилитрон. Все остальное целое. Остается только транс. Или схему дежурки.

Некорректное изображение на дисплее ноутбука

Мурлокотам — Sat, 07 Nov 2026 12:29:08 GMT

Добрый день.
Ноутбук GT72VR6RE
Матрица LP173wF4(SP)(F2)

На экране некорректно отображается цветовая палитра. С выхода VGA при подключении внешнего монитора изображение нормальное.
Также на изображении сохраняется след последнего изображение перед выключением. Причем это изображение появляется сразу после прогрузки BIOS!
Фото приложил.
Предполагаю что неисправна микросхема которая управляет матрицей. Найти ее не получилось на общедоступных маркетах.
Буду признателен за совет(ы).

Ищу дамп на Samsung 8123 / 8128NA

edelweis_e — Fri, 06 Nov 2026 05:44:59 GMT

Форум: Компьютерная и оргтехника
Описание темы: микросхема K9F4G08U0D
Автор темы: edelweis_e
Автор последнего сообщения: edelweis_e
Количество ответов: 0

Dell Latitude 7420 нет подсветки

micom2026 — Thu, 05 Nov 2026 09:29:51 GMT

Шасси- LA-K37
Модель- Latitude 7420
Нет подсветки дисплея, изображение есть. Датчик закрытия похоже тоже не работает, водил магнитом- ничего не меняется, клавиатура не гаснет, изображение не пропадает. Он ещё и 360 разворачивается. Подкидывал другой ссд с виндой. На +BL PWR SRC в выключенном состоянии 15вольт, при включении и прогрузке меняется от 9ти до 5ти. На LCDVDO 3.3вольта. Сам дисплей не разбирал, это не очень удобно, в крайнем случае.

Скажите пожалуйста, какие ещё обязательные условия для подсветки, какие сигналы?

Поиск схемы или BoardView для ASRock H610M-HDV

Vmancntt — Thu, 05 Nov 2026 09:20:04 GMT

Я ищу принципиальную схему (Schematic) или файл BoardView для материнской платы ASRock H610M-HDV (версия без разъёма M.2).

Буду очень благодарен за любую помощь!

Заранее большое спасибо!

Ремонт AeroCool AERO WHITE 600W

aponomarev1093 — Thu, 05 Nov 2026 09:16:38 GMT

Здравствуйте! В блоке питания отсутствовало дежурное напряжение. Причиной оказался пробитый 5-амперный диод Шоттки. После его замены блок запустился.
Сейчас тестирую дежурную линию под нагрузкой 1.5 А. Появляется странность: при резком сбросе этой нагрузки пропадает сигнал Power Good (PG). Конденсатор в цепи дежурного питания проверен и исправен.
В чем может быть причина такого поведения? Это нормальная реакция на мгновенное отключение нагрузки или симптом скрытой неисправности? Другие блоки, собранные на супервизоре GR8313, ведут себя стабильно и так не реагируют.

Состав блока:
Шим CM6805BG
Дежурка DP2358
Супрвайзер GR8323N
Банка 330 мкф 400в
Первый радиатор - три мосфета ITA20N50R + еще один закрыт банкой
Второй радиатор - диоды P30L60CT и MBR4045PT

Lenovo b570 после удара помогите разобраться

shuma1985 — Thu, 05 Nov 2026 05:31:39 GMT

Всем прошу помощи знакомые кинули ноут и тереть при нажатии на включение моргает led1 led5 не включается дежурка есть 3.3 и 5 v на оперативки на дроселе присутствует 1.25,на дроселях проца при нажати кнопки старт тишина но н дроселях сопротивление в норме 0.15 ком поискал вроде ии ссылается на биос так или нет?! Кто подскажет

GS Hub 2 Box "Медиахаб МИНИ"

pole-t — Wed, 04 Nov 2026 11:19:10 GMT

Двс . GS Hub 2 Box "Медиахаб МИНИ" после отключения питания не сохраняет ключи , приходится делать повтор команд активации . После этого работает нормально до следующего отключения питания. Так же , невозможно сделать заводской сброс - приёмник просто перезагружается и опять теряет ключи. Недавно обновился до 8 последней версии , но ничего не изменилось.
Мегасервис говорит , что это у них типовуха и хотят 6,2 килорубля за замену материнки.
Может кто в курсе , есть восстанавливающая прошивка или как восстановиться ?