Topfield Firmware Patcher

[FireBird]

[quote=""Harvey""]Ich gehe kurz überflogen davon aus, dass erst mal alle Patchxx mit einer DestinationGP!=00000000 angewand werden, bevor die mit =00000000 ausprobiert werden?[/quote]
Korrekt.

Klingt nach detektivischer Arbeit, wenn man wirklich sicher gehen möchte.

Das sind zwei Schritte. Die detektivische Arbeit, ob eine Sequenz einmalig durch alle Firmwareversionen ist, lässt man natürlich ein Programm machen. Das liefert alle Treffer und man sieht sofort wo man zu großzügig oder zu streng war. Aus einem allgemeinen Patch ($gp==0) die speziellen ($gp!=0) zu basteln, kann der Compiler selbst (Menü Firmware – Search for patterns). Dazu müssen nur alle TFD-Dateien in einem Verzeichnis liegen. Aber da kann ich Dich gerne unterstützen.

[Harvey]

Manche TAP-Anwender haben Probleme mit dem freien Speicher der Betafirmwarfe vom 26.12.06 für den TF5000PVR / TF5500PVR.

Dieser Patch reduziert den reservierten Bereich für die erweiterten EPG-Daten von 3MB auf 1MB. Er funktioniert nur für die oben angegebene Firmware!!!

Ich denke, dass ist ein guter Kompromiß zu den Vorgängerversionen, welche 0,5MB dafür reserviert hatten.

Bei mir funktioniert es: es sind 2MB mehr frei und der EPG klappt trotzdem.
Dennoch: Benutzung auf einene Gefahr
Achja, den Patcher selbst gibt es im 1. Posting.

Update: Anhang gelöscht, eine neue Version liegt in viewtopic.php?p=166215#p166215 bereit.

[Töppi]

supi, danke dir. Werde es mal probieren.

[Alter Sack]

[quote=""Harvey""]Dieser Patch reduziert den reservierten Bereich für die erweiterten EPG-Daten von 3MB auf 1MB.[/quote]
Speicher kann man nie genug haben, danke

Ob sich bei den erweiteren Infos was ändert, wird die Zukunft zeigen .

[chrisly]

Super.
Danke für die Arbeit. Ich hatte ja gehofft, dass Topfield auch noch drauf kommt, den reservierten Speicher wieder zu verringern - aber dank Dir sind wir ja darauf jetzt nicht mehr angewiesen ...

[Ecky]

Mit welchem Buchstaben wird denn eine derart gepatchte Firmware gekennzeichnet?

[Alter Sack]

[quote=""Ecky""]Mit welchem Buchstaben wird denn eine derart gepatchte Firmware gekennzeichnet?[/quote]
Meinst Du im Topf-Menü ?

Da ist sowieso kein Platz mehr für irgendwelche Buchstaben

[Harvey]

[kopfkratz] Buchstabe [/kopfkratz]?
@Firebird: Hab ich da was in der .ini übersehen?

Code: Alles auswählen

[Generic]
Author=Harvey
email=
Name=EPG Patch 1MB
GermanDescr=Dieser Patch setzt den erweiterten EPG-Puffer auf 1MB.
EnglishDescr=This patch sets the extendet EPG Buffer to 1MB.
Version=1
NrOfPatches=2


[Patch01]
Comment=Generic sequence
DestinationGP=00000000
NrOfSegments=1


[Patch01_Segment01]
CodeLength=6
OriginalCode=00002025 0C06A971 3C050004 24040001 0C06A971 3C050030
OriginalMask=FFFFFFFF FC000000 FFFF0000 FFFFFFFF FC000000 FFFF0000
PatchedCode=00002025 0C06A971 3C050004 24040001 0C06A971 3C050010
PatchMask=00000000 00000000 00000000 00000000 00000000 FFFFFFFF


[Patch02]
Comment=TF5000/5500(406) from 26.12.2006
DestinationGP=8039D030
NrOfSegments=1


[Patch02_Segment01]
Address=8010182C
CodeLength=6
OriginalCode=00002025 0C06A971 3C050004 24040001 0C06A971 3C050030
OriginalMask=FFFFFFFF FC000000 FFFF0000 FFFFFFFF FC000000 FFFF0000
PatchedCode=00002025 0C06A971 3C050004 24040001 0C06A971 3C050010
PatchMask=00000000 00000000 00000000 00000000 00000000 FFFFFFFF

Übrigens gibt mir der Compiler bei Wegfall von Patch02 aus:

Code: Alles auswählen

TF5500PVR_VFD.tfd identified as TF5000/5500(406) from 26.12.2006
Patch 1 original segment #1 found @ 0x00000000
Patch 1 patched segment #1 found @ 0x00000000
TFD usage code = 0

Heist dass, der findet das nicht von alleine?
Sorry, dass ich mich so dumm anstelle, ist ja das erste mal, dass ich mit dem genialten Tool arbeite.

[FireBird]

Ich kann gerade schwer etwas ausprobieren. Wenn der 2. Patch wegfällt, muss ganz oben NrOfPatches auf 1 gesetzt werden. Oder was ist das Problem?

[Harvey]

Natürlich habe ich das dann auf 1 gesetzt.

Was mich via "Serch for Patterns" nervös macht ist "found @ 0x00000000" und "TFD usage code = 0"
Das sieht so nach nicht gefunden aus, oder wie ist das zu interpretieren?

[FireBird]

Ich sehe es mir in den Sourcen an, was genau passiert.

Übrigens: dank Deiner Registerbeschreibungen habe ich zuerst erfolgreich eine willkürliche PID aufnehmen können. :

[Harvey]

Unglaublich.

Ich habe nicht herausgefunden, was sich hinter den Bits 13-32 verbirgt.

Insbesondere suche ich die Sectionfilter, kann aber keine Headercodes entdecken.

Bis jetzt habe ich da als sehr vagen Kommetar stehen
# Bit 0-12 PID
# Bit 13 Wird bei SetPID gesetzt, wird bei EnableHSDPIDSwap gelöscht
# Bit 14 Wird bei SetPID gesetzt, Section-Filter wenn 1 und Bit 15=0
# Bit 15 Wird bei SetPID gesetzt ???

[Töppi]

@harvey
sind es Probleme die den 3MB Patch betreffen, oder schon ein neues Projekt?

[Harvey]

#86-90:
1.) Ich weiss nicht, ob ich einen Fehler gemacht habe für den Fall, dass es jemand mit einer anderen als der aktuellen Beta-FW versucht.
2.) Ich weiss noch nicht, was mit dem Buchstaben gemeint ist, und, wenn ich es doch richtig ahne, wie man den Firmwarenamen zur Anzeige im Systemmenü patcht. Nix schlimmes eigentlich.

Das ab #91 war vollkommen OT (keine Ahnung, ob das überhaupt verwertbar ist, deshalb wird nix gesagt)

[FireBird]

[quote=""Harvey""][kopfkratz] Buchstabe [/kopfkratz]?[/quote]
Damit meint er PHDXY?. In die Firmware lässt sich das mittlerweile nicht mehr patchen, da man jede möglich Buchstabenkombination als Patch zur Verfügung stellen müsste. Aber als Erfinder des Patches kannst Du natürlich einen wählen.

Code: Alles auswählen

TF5500PVR_VFD.tfd identified as TF5000/5500(406) from 26.12.2006
Patch 1 original segment #1 found @ 0x00000000
Patch 1 patched segment #1 found @ 0x00000000
TFD usage code = 0

Heist dass, der findet das nicht von alleine?

Es heißt, dass er den gepatchte und den ungepatchten Code an der selben Stelle findet. Da das nicht sein kann, wird als Adresse 0 ausgegeben (da sollte ich eine Warnung ausgeben). Das Problem ist, das Du den einzigen Unterschied herausfilterst.

Code: Alles auswählen

OriginalCode=00002025 0C06A971 3C050004 24040001 0C06A971 3C050030 
OriginalMask=FFFFFFFF FC000000 FFFF0000 FFFFFFFF FC000000 FFFF[b]0000[/b] 
PatchedCode=00002025 0C06A971 3C050004 24040001 0C06A971 3C050010

Er geht bei der Suche ungefähr so vor:

Code: Alles auswählen

OriginalFound = TRUE;
PatchedFound = TRUE;

for (i = 0; i < CodeLength; i++)
{
  if ((Firmware [Offset + i] & OriginalMask [i]) != (OriginalCode [i] & OriginalMask [i])) OriginalFound = FALSE;
  if ((Firmware [Offset + i] & OriginalMask [i]) != (PatchedCode [i] & OriginalMask [i])) PatchedFound = FALSE;
}

Und hinter der Schleife ist entweder orignal, gepatcht oder keines von beiden. Bei Dir gab es einen 4., illegalen Fall.

[Harvey]

Aha.

Dabei will ich doch nur, dass der mir an genau dieser Stelle aus einem lui $a0,mirdochegal ein lui $a0,0x0010 macht.

Dann hätte man das Teil universell einsetzten können, um anderen Firmwarebesitzern den Import größerer TDG-Dateien zu erleichern.

[FireBird]

Ein mirdochegal zu patchen ist nicht vorgesehen. Aber so viele Varianten wird es doch nicht geben? Dann packst Du eben 2 oder 3 Patches hinein.

[Harvey]

Wenn ich mal Zeit habe mache ich das dann so.

OT: Ich hoffe, deine Rentenpläne nicht zu stark verschoben zu haben

[FireBird]

[quote=""Harvey""]

OT: Ich hoffe, deine Rentenpläne nicht zu stark verschoben zu haben

[/quote]
Die Register wirken sich schon aus. Ich hoffe Du verstehst, dass ich deswegen sauer auf Dich sein muss.

[Harvey]

OT: Ich habe grade ganz grob evaluert, dass die 3 Spiele einigermaßen wahrscheinlich nur 47kB Code brauchen*, wie immer die Entwickler das auch geschafft haben. Schade - ich wäre für meinen Teil so dreist gewesen, den EPG-Puffer in den Spielecode zu bügeln, aber das reicht definitiv nicht. * statische Daten nicht untersucht, wird an mit Sicherheit grenzender Wahrscheinlichkeit den Aufwand nicht rechtfertigen