Comtrend STB-7007 Hardware Hacking (I)

Comtrend STB-7007 es un reproductor multimedia distribuido por Movistar para el servicio de videoclub Movistar (Imagenio).
Es una adaptación del modelo original STB-7007 de Comtrend.

Vista superior
Vista inferior
Características:

- Dual core 400MHz
- HDMI 1.3
- USB 2.0 Host
- 480i/480p/576i/576p/720p/1080i
- DLNA / SAMBA

Especificaciones Comtrend STB-7007

Especificaciones de producto STB-7007
Manual videoclub movistar

En la parte frontal se encuentra en botón de encendido / apagado, conector USB, WPS, Reset, sensor de infrarrojos y leds de estado (WiFi / Ethernet)

Vista frontal
En la parte posterior se encuentra, las antenas WiFi, salida RCA, HDMI, audio digital, ethernet y alimentación.
 
Vista posterior
Para abrir el reproductor (carcasa), es necesario quitar los 4 topes de goma situados en la parte inferior.


Tirando hacia afuera o bien con la ayuda de un destornillador plano, salen fácilmente.

Una vez retirado los topes, quedan visibles los 4 tornillos con cabeza estrella.



Para separar las dos tapas, cogemos cada parte con una mano y tiramos de ellas, de esta manera se abrirá sin problemas.

En el interior de la tapa superior, se encuentra una guía de luz, para los leds.

Interior tapa superior

En el manual habla de dos leds (WiFi + Ethernet) y la guía sin embargo esta preparada para 4 leds.

Detalle guía de luz
Aunque por otro lado, en el circuito existen 3 leds.

Leds y Pulsadores en PCBA
También podemos observar 2 pulsadores, WPS y Reset. Existe un tercer pulsador, pero no esta montado.

Lo que esconde el STB-7007 en su interior.

Cara Top

Cara Bottom


Sigue leyendo Parte II

9 comentarios:

stb7007hack dijo...

Por si os sirve, os dejo el enlace de mi intento de finales del 2012:
http://stb7007hack.blogspot.com.es/
No avancé más porque el firm va firmado y no encontré manera de sustituirlo (el CFE se negaba a arrancar cualquier modificación)
¡Suerte!

Sergio dijo...

Hola,

gracias por la información, yo lo estoy haciendo por hobby y por aprender. Todos los paso que haga los publicare en el blog. He encontrado que la CPU se utiliza en otros IPTV y si han conseguido realizar modificaciones.
Que interface has utilizado para el I2C y donde encontraste el Broadband Studio 3.

Saludos,

stb7007hack dijo...

Hola, Sergio:

En este hilo tienes todo lo que necesitas:
http://linuxsat-support.com/showthread.php?t=12696

Ahí mismo puedes descargar el Broadcom Studio 3 (busca el archivo Bcm97413.zip) y encontrarás mucha información e incluso algún tutorial.

La interface puedes conseguirla en ebay:
http://www.ebay.es/itm/EZ-USB-FX2LP-CY7C68013A-USB-EEPROM-Develope-Board-Module-Logic-Analyzer-/271218602045
Ésta es la que he encontrado más barata, pero tienes cientos.

Sé que hay otros modelos que usan esta CPU para los que existen modificaciones, pero todos ellos utilizan un CFE que arranca firmwares sin firmar. No digo que no se pueda, pero sin la clave privada que se haya utilizado creo que quedan pocas opciones aparte de destripar y modificar el CFE o intentar generar una versión a partir de los fuentes que publica Broadcom, aunque creo que son muy específicos para el hardware de sus routers.

Lo dicho, mucha suerte y si puedo ser de ayuda...

Sergio dijo...

Hola,
muchas gracias por los diferentes enlaces, el interface de Cypress ya lo he solicitado, como viene de china tardara un tiempo, así que mientras tanto seguiré investigando con la UART.
Saludos,

Sak Kassis dijo...

hol, yo tengo uno dee stos pero perdì su fuente, podrìas decirme las caracteristicas que tendrìa que tener la que use como reemplazo?

Sergio dijo...

Hola, es un alimentador de DC12V 1,5A y conector DC jack de 5.5mm

Sak Kassis dijo...

gracias sergio (Y)

Sak Kassis dijo...

sabes como va la polaridad (cual va al centro y cual al exterior)

Sergio dijo...

Hola,

exterior negativo y centro positivo.

Publicar un comentario