Comtrend STB-7007 Hardware análisis (II)

Las principales características del STB-7007, son:

Plataforma: BCM97XXX  - Dual core 400MHz
Modelo CPU: BMIPS4380
Ethernet: Broadcom BCM7413
Flash (NAND): 1024MB
Flash (NOR): 4MB
SDRAM: 512MB
WiFi: BCM432 / WL5114


Hardware análisis cara Top
Hardware análisis cara Bottom
Datasheets:

BROADCOM BCM7413
SAMSUNG K4T1G164QE-HCF7
SAMSUNG K9K8G08U0A
Spansion S29GL032N
SGmicro SGM9119
Ayecom WL5114
Texas Instruments SN74AHCT541

Conectores:

En la zona próxima al sensor de infrarrojos, estan montadas dos de tiras de pins de 4 contactos cada una. Una tira de pins simple y la otra doble.

Pinout conectores tira de pins
Por un lado tenemos una uart serie (tira de pins doble) y la tira de pins simple se trata de un I2C según el blog http://stb7007hack.blogspot.com.es/ , coincide con los valores típicos de resistencias pullup de 4K7 de las lineas SCL y SDA. El otro conector doble no montado, parece una segunda uart, por las características eléctricas.

En la zona próxima a la CPU, también se puede apreciar los pines de un conector de 30 pins y otro de 4 pins. Muy posiblemente tenga las señales JTAG.

Pinout conector de 30 vías y 4 vías.
En el conector de 30 pins, se ha identificado la alimentación principal de 5V y la secundaria de 3V3. Los pines 13, 22, 24, 25 y 28 podrían ser los del JTAG (TDI, TDO, TCK, TMS, TRST). Los pines 22 y 24 están a su vez conectados al conector de 4 pines.

Sigue leyendo Parte III

Comtrend STB-7007 Hardware Hacking (I)

Comtrend STB-7007 es un reproductor multimedia distribuido por Movistar para el servicio de videoclub Movistar (Imagenio).
Es una adaptación del modelo original STB-7007 de Comtrend.

Vista superior
Vista inferior
Características:

- Dual core 400MHz
- HDMI 1.3
- USB 2.0 Host
- 480i/480p/576i/576p/720p/1080i
- DLNA / SAMBA

Especificaciones Comtrend STB-7007

Especificaciones de producto STB-7007
Manual videoclub movistar

En la parte frontal se encuentra en botón de encendido / apagado, conector USB, WPS, Reset, sensor de infrarrojos y leds de estado (WiFi / Ethernet)

Vista frontal
En la parte posterior se encuentra, las antenas WiFi, salida RCA, HDMI, audio digital, ethernet y alimentación.
 
Vista posterior
Para abrir el reproductor (carcasa), es necesario quitar los 4 topes de goma situados en la parte inferior.


Tirando hacia afuera o bien con la ayuda de un destornillador plano, salen fácilmente.

Una vez retirado los topes, quedan visibles los 4 tornillos con cabeza estrella.



Para separar las dos tapas, cogemos cada parte con una mano y tiramos de ellas, de esta manera se abrirá sin problemas.

En el interior de la tapa superior, se encuentra una guía de luz, para los leds.

Interior tapa superior

En el manual habla de dos leds (WiFi + Ethernet) y la guía sin embargo esta preparada para 4 leds.

Detalle guía de luz
Aunque por otro lado, en el circuito existen 3 leds.

Leds y Pulsadores en PCBA
También podemos observar 2 pulsadores, WPS y Reset. Existe un tercer pulsador, pero no esta montado.

Lo que esconde el STB-7007 en su interior.

Cara Top

Cara Bottom


Sigue leyendo Parte II