Дистанционно что-то тестировать очень сложно, именно поэтому я делаю прошивки только для тех плейеров, которые стоят у меня на столе.

При продажной стоимости обычных DivX-DVD плейеров в 300-400 шекелей, поставщику они наверняка обходятся ещё дешевле, и если он презентует разработчику прошивок один плейер для тестирования, он уж точно не обанкротится. Тем не менее, насколько мне известно, даже самые гениальные хакеры из группы mt13x9 так и не сумели заработать у импортёров ни копейки.

Скажи мне,Маэстро,ты прочитал вообще два моих письма которые я тебе послал?

Конечно, прочитал. Только что отослал тебе ещё один ответ по e-mail, на всякий случай.

так я тебе уже тоже написал обратно

cax ты не мог бы мне ответить на такой вопрос. После руссификации у меня не отображаются буквы кирилицы ы я ь как в названиях файлов так и в osd. Font самодельный 0-256 ср1251 может я что ещё упустил? удели минутку!?

cax, прими мои соболезнования по поводу плеера. Закон подлости - скончался именно дорогой. Я только не очень понимаю, как перепрошивка может так нагадить. Никогда о таком не слышал. Ты со знатоками советовался?

Насчет твоей обиды на экспортера - утешься тем, что мы этим занимаемся не для них, а исключительно для собственного удовольствия, потому что это интересно. А так же для удовольствия и удобства потенциальных пользователей, если выйдет что-то толковое.

Алгоритм наконец-то заработал как надо, но хочу пока погонять его немного, вдруг еще что-то всплывет.

cax вот твоя подпрограмма которую я использую

cax
Closed captions-это дополнительные данные в субтитрах ,которые имеются иногда в двд дисках .Отличие от обычных субтитров в том, что субтитры предназначены для людей с нормальным слухом, а эти данные для слабослышащих. Например,субтитры не передают обычные звуковые эффекты, такие как звонок телефона или звук шагов.
cax по утру настрочил тебе писмецо.Получил?

wallfire
Известен случай решения подобной проблемы размещением букв ъыьэюя дополнительно в местах 27-32.Попробуй,вдруг повезёт.

cax, не надо никакой свободной ячейки. Все что нужно - это добавить еще одно значение в опцию Mpeg4-Subtitle.
Я не очень понял, при чем здесь Closed Caption. Переворот я подвешу на имеющуюся опцию Hebrew, а когда/если добвится Hebrew-normal - она будет выбирать ивритский шрифт но не будет вызывать переворот. Кстати, семантику надо бы доработать, а то не очень понятно: нормальный иврит - это как?

Идея проверять это на моем плеере мне не нравится. Если он умрет - оживить его я не умею.

Теперь по поводу проверки значений меню из АРМ

Объясняю.
Mpeg4-Subtitle не имеет ячейки в АРМ, и неизвестно когда я подберу свободную. Для тестирования переключателя я предложил тебе ПОКА ЧТО в качестве переключателя попробовать Closed Caption, потом мы её заменим. Остальное, в том числе тестирование (у меня апекс 2102 будет ещё пару дней дома) за мной.

Теперь ты объясни. Ты говорил, что встраивал процедуру переворота в прошивку с моего сайта (5.0 ?), но там часть пустого места уже занята. Она и раньше не влезала, так как же она влезла сейчас ??

Ладно, давай продолжим по мейлу - borus собака mail.ru, присылай последний вариант.

Посмотрел сегодня на некоторые творения sickboy666. Парень, конечно, молодец, повтыкал ивритский шрифт в десятки плейеров, знает достаточно много - только в ассемблере не рубит, документацию для пользователей пишет, на вопросы отвечает в форуме и т.д., в общем - работает в поте лица. Одно неясно - зачем надо было подписывать мои прошивки для Юндая 02.09 и 07.11 своим именем, если всё, что он в них заменил - это 2 картинки.
Впрочем, пусть балуется, он у нас товарисч популярный. sickboy666 - это уже не просто ник, это - марка.

moroz, а что ты думаешь про правильный показ ивритских имён файлов ?
Правда, я пока не знаю где там начинается буфер с именем файла (ко мне в Unicode2CP приходит текущая буква), да и буквы там двухбайтовые, но принцип-то тот же.

cax
баг 60

Теоретически регистры могут быть любые.
В этом месте существенно то, что через строку используется один и тот же.
И как ты заметил немного ранее, у меня описка - не 0x3C, а 0x3E.
Прошу прощения за введение в заблуждение.

cax
1. О.К.Эту мысль я понял .Спасибо.
2. В твоём варианте это дело нашлось в начале АРМ.Так может быть есть условная граница(зона) за которой уже можно не искать?Или это может находится в любом месте в АРМ?

kisav, ты с какова горада есть заклинание для тебя.

Там далее по тексту есть такое:

ROM:00015EEB 94 20 subb A, #0x20
ROM:00015EED 40 06 jc ROM_5EF5
ROM:00015EEF E0 movx A, @DPTR
ROM:00015EF0 D3 setb C
ROM:00015EF1 94 7E subb A, #0x7E
ROM:00015EF3 40 10 jc ROM_5F05

Попробуй поискать, соответственно, 94 20 40 xx xx xx 94 7E

kisav: лечится всё, но в данном случае мои идеи исчерпаны. Звыняй.
А что за плейер ?

cax
А байт подлежащий изменению обязательно 3E или 3C ?
Или может быть другое значение ?

ivani4:

Если там что-то другое, то скорее всего там уже нет "баг 60".
0x3E = 62, а с учётом конца строки примерно 60 и получается.

То есть, по-твоему субтитры обрезаются не после 60-го символа, а после 5-го ???

Ну давай смейся,смейся над неграмотным.Тем не менее я думаю что поиск веду правильно.Тренировался на Юндай.
Единственное ,что в моём варианте заинтересовало меня:

ROM:00021460 3E 2F CMP R7, #0x3E ; '>'
ROM:00021462 00 D9 BLS loc_21466
ROM:00021464 3E 27 MOV R7, #0x3E ; '>'

Нашлось по адресу 21460 ,но не получается найти к нему те другие добавочные дела типа:

ROM:000????? 3Е ?? CMP R?, #0x3Е
ROM:000????? ?? ?? BCC loc_ ????

ivani4, прошивки бывают очень похожие, и бывают очень разные. Скорее всего у тебя именно мало похожая на остальные, а рецептов на все случаи жизни нет.

А "CMP R?, #0x3Е" с другими B?? (не BCC) есть в ближнем радиусе поиска от найденного тобой фрагмента ?

В крайнем случае заменишь 3E->FF только в найденном фрагменте, и посмотришь что получилось. По идее иногда будет обрезаться, иногда не будет (но уже лучше чем ничего)

Подскажи,пожалуйста,какие бывают B??

Запусти BCalc, увидишь варианты в селекторе команды перехода.

ivani4, займись, займись, а то если ты чего пропустил, то нехорошо это.

А теперь я прошу внимания других знатоков !
Тому, кто прочитает последние "сводки с полей" группы mt13x9 на yahoo и объяснит мне как

1) сделать, чтобы использовались все файлы субтитров на диске, если одноимённый с фильмом не найден (есть описание, есть даже пример кода, но я не очень врубаюсь)

2) правильно разрулить конфликтные поинтеры в MTK ARM Resizer

я буду сердечно благодарен и обещаю пиво, шоколад и другие ништяки.

cax,я не знаю что является ближним радиусом поиска относительно адреса 21460,но нашёл похожее на нужное с 3Е в следующих местах, со следующими командами перехода:
3EF7E - BEQ
612C8 - BNE
61728 -BNE
Глубже не копал.Нужно ли?
Решил, в дополнении к сделаному ранее ,произвести изменения в двух из найденых мест :
612C8
61728
Не знаю стало ли от этого лучше ,но (как мне кажется) не стало хуже.
Хотелось бы знать твоё мнение по данному вопросу.

Маэстро!Я всё понял.
Считаю баг 60 условно побежденным.
Огромное тебе СПАСИБО за всё!!!!!!!!!!!!!
:handup: :clap1: :handup: :clap1: :handup: :clap1: :handup:

cax,а какие скрипты с Yahoo нужно использовать для просмотра прошивки(не АРМ)?

Обычно я не пользуюсь дополнительными скриптами - просто иду по нужному мне адресу командой G и нажимаю в этом месте C, что превращает голые байты в команды.

Но основной пакет скриптов (устанавливается в каталоги самой Иды) поставить всё же стоит. Как точно называется - не помню, но находится легко.

Обычно полагается открывать банки памяти по отдельности, но я как правило открываю весь файл целиком, и выбираю в списке процессоров "intel 51 series: 8051", и в одном из следующих окон "Choose the device name" выбираю MT1389

cax,спасибо!Я,правда, не очень понял.Но прежде чем мучить тебя дополнительными вопросами попробую что-то с этим сделать.

Да, похоже. Интересно, как они это делают?

Скорее всего так же, как и центрирование и цвет субтитров, окантовка букв, степень их прозрачности и исчезновение сообщений типа значка зума спустя заданное время - все эти возможности были заложены в самой прошивке изначально, но не активированы.

kisa, я и правда не всесилен. Если я говорю, что нет идей - значит так оно и есть. Энди на IXBT меня покруче будет, если он не знает - то и я не сумею. Извини.

kisav

Если я правильно понял ты в нёс изменения в ARM и у тебя теперь подчёрки вместо русских букв????

Если да, то кинь твою прошивку на ruslan(тузик)tiraet.com посмотрю, помогу!!!! :)

kisav

нашёл твою процедуру с заменой `_` на русские. :) Она немного отличается от описаной у сах поэтому и не нешёл ты её. У тебя кабель для прошивки есть??? Что бы ты не нароком DVD не завалил, т.к. есть сомнения, у себя проверить не могу прошивка 2Mb, а у меня 1Mb.

kisav

Вот так выглядит твоя функция, точнее её часть, она находиться в Bank3, с адреса DBCE и DD21:

mov A, R7
xrl A, #0x20
jz ROM_DD5E

mov A, R7
xrl A, #0x5F
jz ROM_DD5E

mov A, R7
jz ROM_DD5E

setb C
subb A, #0x2B ; '+'
jc ROM_DD38

mov A, R7
subb A, #0x3A ; ':'
jc ROM_DD5E

mov A, R7
setb C
subb A, #0x40 ; '@'
jc ROM_DD43

mov A, R7
subb A, #0x5B ; '['
jc ROM_DD5E

mov A, R7
setb C
subb A, #0x60 ; '`'
jc ROM_DD4E

mov A, R7
subb A, #0x7B ; '{'
jc ROM_DD5E

попробуй для начала в выделенные команды поставить значение x00 и xFF соответственно. Если не пойдёт, то в понедельник скажу как переписать всё функцию целиком. ;)
Но будь внимателен, если кабеля нет, можешь завалить аппарат!!!

Ну всё дерзай, удачи, если получиться отпиши обязательно!!!! :)

Rvs, я к тебе с поклоном и просьбой: научи находить PREF_SetChar. Надо для имплементации сохранения громкости по методу Энди007.

Привет сах!!!

Вот так выглядит функция PREF_SetChar в Yamada 6600

moroz, не шуткуй, лучше объясни что я не так делаю.
Может скрипты на ИДА 4.8 не работают ?
Я получаю сообщение
MT1389_Misc.idc 746: Syntax error near <END>

Так, пожалуй, поточнее будет - находится 1 раз, а не десятки.
90 ?? ?? EE F0 A3 EF F0 A3 ED F0 90 ?? ?? E0 FE A3 E0 FF BE FF

Теперь ищем, как в случае с PREF_GetChar, 90 xx xx, где xx xx - адрес, с которого начинается приведённая выше последовательность, и находим это дело по одному разу в каждом банке, и каждый раз в том же самом месте.

Отлично.


Осталась ровно одна непонятка: не факт, что используемая Энди ячейка 0x55 в EEPROM также свободна и в других прошивках. На IXBT я вычитал, что для этого делают разведку боем, а именно подключают кабель и смотрят где в EEPROM прибора есть FF. Стрёмно...

moroz, посыпаю голову пеплом. Я собирался сделать именно то, что ты сказал - заглянуть в скрипт, но, видимо, торможу. Кстати, последовательность из скрипта приводит в середину подпрограммы, а не в её начало, но это уже ерунда - ищем назад до ближайшего RET (0x22) и со следующего за ним адреса и начинается наша искомая функция.

Получил сегодня из ремонта в сервис-центре STS свой Apex JDP707.

Сперва мне позвонили несколько дней назад с предложением поменять весь корпус из-за разбитого крепления крышки за ни много ни мало - 280 шекелей, а это почти треть от стоимости всего аппарата. Я отказался от замены корпуса, но уже был рад, что сам аппарат починили по гарантии и не взяли денег (а ведь на нём ясно были видны следы вскрытия).
Но самое поразительное, что крышку мне тоже починили, и опять денег не взяли.
Доволен как слон.

Ну вот и вознаграждение от Прусмана :laugh: Довольствуемся малым, счастливы от пустяка... А корпус они наверно с самого начала по ошибке починили, а потом решили с тебя содрать :actu:

kisav

Желательно что-бы ты научился пользоваться IDA-ой, иначе мне прийдётся тебе, каждый шаг писать, а у меня не много времени. Так что поробуй IDA-ой открыть Bank3 перейти по адресу что я указал (нажать G), далее С и ты увидиш всю свою функцию и адреса!!! Внесёшь изменения через свой xvi32 по адресу, но уже начинающегося с 3, т.к. Bank3.
Дерзай!!! :)

cax

Посмотрел внимательно MT1389_Misc.idc, есть интересная процедура SetVolume, не смотрел???

kisav, тебя просили сходить по адресам DBCE и DD21 в 3-м банке.
Банк - это кусок размером 0x10000, т.е. если ты грузишь всю прошивку, то адреса будут соответственно 0x3DBCE и 0x3DD21, а не 0270.

kisav

В принципе всё правильно, но я делаю немного по другому.

1) ReMaker-ом сохраняю нужный Bank (Page).
2) Открываю его IDA-е.
3) Далее натравливаю скрипты: MT1389_Bank.idc, MT1389_More.idc, MT1389_xCASE.idc, MT1389_Misc.idc, MT1389_PS_x.idc. Для тебя хватит и двух первых!!!
4)Далее переходишь по адресу, но уже без первой цифры, т.е. тот который указал.

А изменять значения будешь в своём редакторе, но адрес уже с учётом номера Bank-а, и то что показывает IDA-а.

cax
видал?
www.divx-israel.cjb.net

cax
А сколько стоит купить у вас переворот иврита?

cax&moroz
А можно ли получить у вас эти некорректно созданные файлы субтитров?Просто у меня есть китаец с перевёрнутым ивритом(я писал об этом раньше).
При первом приближении работает нормально.Вот и хотелось бы проверить его с проблематичными файлами.

kisav
:handup:

Rvs&kisav
:handup: Большое спасибо за помощь :handup:

cax
http://lionetwork.net/modules.php?name=Forums&showtopic=391441
Видал?Человек просит что бы ты инструкцию написал.

cax

Может опять туплю, но не догоняю хоть тресни.... :(
Вы с moroz разобрались как передовать значения в ARM и обробатывать их, и вот есть кусок:

mov R5, #01
mov R7, #0x80
mov R6, #0x0F
lcall ARM_PutChar

Если я правильно понимаю смысл такой в SharedMem +0F80 записывается значение R5, т.е. 1.
Как найти процедуру в ARM-е которая работает с этой ячейкой??????

Если где ошибся подправь!!!!

Если я правильно понял вопрос, то в ARM вроде бы нет специальной процедуры. В каждом месте, где нужно прочесть ячейку, она просто считывается со своего адреса. Встань на SharedMem, вызови xref (нажми X), и ты получишь список адресов, ссылающихся на него. Выбери один, и аналогично посмотри кто на него ссылается. Так ты придёшь к коду, который читает число из SharedMem.

cax
Понял!!! Были сомнения насчёт общей процедуры, ушли...

Исходя из твоих слов должна быть примерно вот такая последовательность:
LDR R0, =ptrSHARED_MEMORY
LDR R1, 0x0F80
LDRB R2, [R0,R1]

либо

LDR R0, =ptrSHARED_MEMORY
ADD R0, 0x0F80
LDRB R1, [R0]

либо другие вариации на эту тему, но значения 0x0F80, я не где не нашел... :(
Вариант xref возник сразу, но проверить надо около 100 ссылок, проверив с 20-30, похожего не нашел..., :( думаю и не найду т.к. последовательности 0x0F80 нигде нет, в чём засада не догоняю...., как же всё таки найти.

А у меня идея такова. Хочу найти процедуру WriteFileName от NewAge-а, знаю что в эту ячейку он пишет значения для её работы. Значит найдя место где он её читает и находиться процедура, либо её часть.
Как идея на твой взгляд тупиковая или нет???? Если есть у тебя идеи на этот счёт поделись пожалуйста!!!! :mol:

Я, как и ты, тоже не смог найти нужных мне чтений/записи в общую память в АРМ. Что касается изменения имени файла, я знаю об этом не более, чем требует установка функции Unicode2CP.

cax

Ещё один тупой вопрос в чём разница этих двух команд:

LDR R0,=unk_7E2A0 и LDR R0,=loc_5E354 и как их расчитать???? :(

moroz
Спасибо за файл.
При первом приближении не пугает.Переворот в норме.Цифры в норме.Есть проблема со знаками препинания.Как я вижу, файл создан так ,что ,например ,точка и вопросительный знак стоят в разных концах предложений.Точно так они и отображаются на экране телевизора.
А на что нужно ещё обратить внимание?Какую кривость ты имел ввиду?

kisav, в моей версии IDA редактировать нельзя, про другие не знаю.
А ноль он и в Африке ноль, не заморачивайся :)