PIONERO V - La Cellule Du Sat

PIONERO V5.0
28 de Septiembre, 2004
LISTA RESUMIDA DE CARACTERÍSTICAS :
1. Escritura del firmware de los decodificadores Pioneer por los puertos paralelo y serie.
2. Lectura y escritura de casi cualquier posición de memoria (RAM, Vídeo-RAM e integrados FLASH)
a través de un interfaz Jtag en los decodificadores Pioneer y algunos Pace, Grundig y Echostar.
3. Lectura y escritura de datos a través del puerto serie con las funciones de Deemonru.
4. Lectura, escritura y edición de los datos almacenados en la Eeprom de los decodificadores
Pioneer a través del puerto serie o del interfaz Jtag.
5. Edición de todos los parámetros de las listas de canales, transpondedores, symbol rates, satélites
y la tarjeta virtual. El envío y recepción se pueden realizar por el interfaz Jtag y en el caso del
puerto paralelo y serie solamente se podrá enviar.
6. Lectura y conversión a JPEG o BMP de las imágenes capturadas del decodificador. La lectura se
realiza a través del interfaz Jtag.
7. Envío y recepción de comandos al decodificador por el puerto serie.
8. Configuración de multitud de parámetros de las transmisiones y de los comandos enviados.
REQUERIMIENTOS DEL SISTEMA:
1- Windows 95, 98, ME, NT, 2000, XP, 2003.
2- Un puerto serie.
3- Un puerto paralelo ECP.
4- Resolución de pantalla 800x600.
NOVEDADES :
Pionero v5.0
- Todo el código se ha reorganizado y traducido al 80%.
- Se ha añadido soporte para los Philips 607x en la sección del Jtag.
- Se han añadido las funciones de envío y recepción de datos a través del puerto serie usando las
funciones de Deemonru.
- Nuevo editor de la tarjeta virtual (EMU) con soporte para los sistemas Seca, Nagravision, Conax,
Viaccess, Irdeto y SHLCrypt.
- Se ha añadido soporte a los decodificadores Pioneer BCT-17xx.
- En la sección de la Eeprom se han añadido las siguientes funciones :
- Soporte de las eeproms que usan los firmwares que pueden manejar 4 antenas.
- Se han añadido muchos más valores y checksums.
- Ahora se calcula el código de secciones activa automáticamente según la lista de canales que
hay en la sección de “sintonización”.
- En la sección de sintonización se han añadido las siguientes funciones :
- Edición de los datos de satélites y de configuración almacenados en el archivo TPA.
- Bits de estado de las listas de canales actualizados con los significados de los últimos firmwares.
- Ahora se puede seleccionar entre todas las antenas en la lista de transpondedores en los
firmwares que lo soporten.
- Añadida la posibilidad de intercambiar los satélites usados. Por ejemplo, si una lista tiene el
Astra en la entrada A del diseqc y el Hotbird en la B, se pueden intercambiar sin editar cada
transpondedor.
- Se ha incluido un editor de Symbol Rates para los firmwares que almacenan esos valores junto
a las listas de canales.
- Ahora es posible seleccionar canales, transpondedores o symbol rates que no sean consecutivos
pulsando CONTROL.
- Ahora hay funciones de borrado selectivo de canales, transpondedores y symbol-rates.
- Se ha mejorado el movimiento de filas. Ahora se realiza con “Drag and drop”.
- Ahora se puede cambiar el tamaño de las listas de canales y transpondedores más
cómodamente.

- En la sección de Imagen se han añadido las siguientes funciones :
- Ahora no es necesario volver a recibir o cargar la imagen para cambiar su tamaño.
- Se han añadido más tamaños de imagen.
- Ahora es posible cambiar el tamaño y proporción de la imagen pulsando el botón derecho del
ratón sobre la imagen.
- Añadida una opción de configuración rápida en la sección de “Firmware (paralelo+serie)”.
- También es posible especificar los nombres de 32 satélites en la configuración.
- Soporte experimental para decodificadores Grundig GDS310/2 y Echostar DSB8100.
- Añadida la posibilidad de cambiar la posición del Checksum en los firmwares.
- Mejorado el reconocimiento del código de la CPU por el Jtag. Ahora se reconocen estas CPUs :
ST20-TP2, ST20-TP4, STi5500, STi5505, STi5508, STi5510, STi5512 y STi5518.
- Se han reorganizado diversos aspectos del interfaz para evitar los problemas con la resolución 800x600.
- Ahora hay más comentarios en los logs de las transmisiones por Jtag. Así será más fácil detectar errores
de configuración.
- Se han eliminado el botón de comprobación de LPT y el soporte de listas de canales RAM porque
inducían a confusión y no tienen gran importancia.
Pionero v4.0 (FINAL)
- Añadida la función de escritura de la eeprom a través del interfaz jtag gracias de nuevo al código de pio.
- Se ha posibilitado cambiar el todos los bits de Status desde la sección de Sintonización sin tener que
editar el canal.
- Mejorada la escritura en los integrados Sanyo. Ahora se pueden borrar bloques y sectores sin problemas.
- Soporte para los nuevos Symbol Rates del firmware v4.31 de Dynamit.
- Pequeños errores corregidos.
Pionero v4.0 (BETA 3)
- Se ha añadido la función de lectura de la eeprom a través del interfaz jtag gracias al código de pio.
- Ahora es posible seleccionar el sistema de encriptación de cada canal desde la tabla de canales y
también se ha añadido la configuración de un bit desconocido.
- Añadida la opción de borrar todo un integrado de Flash. ¡TENED MUCHO CUIDADO!
- Soporte para algunos decodificadores PACE.
- Nueva sección para editar algunos datos de la eeprom directamente.
- Errores corregidos.
Pionero v4.0 (BETA 2)
- Configuración de todos los integrados Flash según el modelo y placa del decodificador.
- Ahora se puede generar automáticamente el checksum en los firmwares de los BCT15xx y BCT16xx.
- Numero de bits de espera configurable. Con esto se logra acelerar notablemente todas las transmisiones
por el Jtag.
- Se han incorporado más medidas de seguridad en el código que controla el Jtag para evitar cuelgues por
Jtags defectuosos.
- Añadido un botón para cortar canales o transpondedores en la sección de Sintonización.
- Ahora Pionero reconoce las tablas de canales y transpondedores que se han mezclado con
actualizaciones.
- Se han organizado los archivos INI y DOC en subdirectorios.
- Nueva traducción del GUI : Árabe.
- Errores corregidos.
Pionero v4.0 (BETA 1)
- Implementada la opción de escritura en los integrados de la flash :
- Configurable a partir de ficheros INI para los BCT14xx, BCT15xx y BCT16xx.
- Verificación automática tras la escritura.
- Comprobación de los contenidos de la flash antes de escribir para ahorrarnos escribir sobre
bloques que tienen exactamente los mismos datos.
- Borrado automático de los bloques necesarios.
- Se ha añadido una pequeña comprobación del estado del puerto paralelo del decodificador.
- Velocidad de lectura y escritura por el Jtag mejorada.
- Ahora los indicadores de velocidad indican la velocidad media y no la instantánea.
- Nueva traducción del manual : Ruso.
- Errores corregidos.
Pionero v3.2.1
- Añadida la opción de lectura y escritura parcial de la eeprom hasta 0x0AF.

- Ahora es posible cambiar el número máximo de canales y transpondedores.
- Se ha posibilitado la opción de añadir más canales y transpondedores desde un segundo archivo.
- Error corregido en el cambio de tamaño de la ventana.
Pionero v3.2
- Nueva sección para poder visualizar imágenes congeladas del decodificador:
- Se pueden guardar las imágenes en formato BMP o JPEG.
- Tamaños de imagen soportados: 352x576, 528x576, 544x576, 704x576 y 720x576.
- Formatos de imagen soportados: 4:3 y 16:9
- En la sección de sintonización se han añadido las siguientes funciones:
- Copiar y pegar canales y transpondedores.
- Mover y borrar transpondedores.
- Teclas rápidas para los que prefieren usar el teclado antes que el ratón.
- Añadidos nuevos indicadores de velocidad y tiempo restante en todas las transmisiones.
- Se ha posibilitado modificar el tamaño de más ventanas en la sección de sintonización.
- Nueva traducción del GUI: Sueco.
- Se ha reorganizado todo el código y también se ha explicado cada uno de los procedimientos de Pionero.
- Errores corregidos.
Pionero v3.1
- Soporte de DiSEqC en la tabla de transpondedores.
- Sustitución del byte Status de cada transpondedor por el del número de canales (desconocía su
significado hasta ahora).
- Soporte de listas de transpondedores del firmware de Dynamit. Ahora todos los valores, incluso los que
se salen de lo normal con transpondedores extraños, se guardan correctamente.
- Soporte de transpondedores de banda C.
- Ahora los diferentes valores de Symbol Rate se pueden configurar con ficheros INI. De esta manera, los
desarrolladores de firmware podrán seguir ordenando sus canales sin necesidad de rehacer el editor
cada vez que añaden o quitan algún valor de Symbol Rate.
- Añadida la posibilidad de guardar la tabla de canales y transpondedores como archivos de texto y html.
- Uso del Jtag ligeramente mejorado. En teoría no debería haber problemas con los ordenadores rápidos y
ahora Pionero no se cuelga con los Jtag defectuosos. Simplemente informará del error y de la dirección
donde se ha producido.
- Tratamiento de los ficheros INI mucho más rápido y eficaz. Ahora el comienzo de Pionero y cambiar de
Symbol Rate o Idioma es mucho más rápido.
- Pequeñas mejoras del interfaz gráfico que espero que mejoren el uso de Pionero a la hora de ordenar
canales. Ahora es posible cambiar el tamaño de la ventana y se informa de los datos del transpondedor
cuando se selecciona un canal.
- Añadidas las instrucciones para modificar la lista de canales y la eeprom en los BCT13xx.
Pionero v3.0
- Edición de las tablas de canales y transpondedores :
- Es posible editar las tablas de la memoria Flash o RAM.
- Editor totalmente integrado con el resto de las funciones.
- Se pueden cambiar las posiciones de la TCS o TPT, la
forma en que se almacena el Symbol Rate y las frecuencias
O.L. del LNB.
- Y por supuesto, se puede cambiar toda la configuración de
cada canal y transpondedor.
- Ahora es posible escribir en RAM a través del interfaz JTag.
- Soporte para el formato de eeprom del GGF1367.
- Nuevas traducciones del GUI : Ruso e Italiano.
- Nuevas traducciones del manual : Francés, Polaco e Italiano.
- Nuevo Logotipo.
- Pequeños errores corregidos.
Pionero v2.0
- Ahora es posible actualizar el firmware a través del puerto paralelo y el serie
para los modelos BCT14xx y compatibles.
- Lectura a través del interfaz JTag.
- Lectura del código de la CPU a través del interfaz JTag.
- Añadida la sección de la terminal.
- Añadida la sección de la configuración.
- Toda la configuración se guarda en ficheros INI.

- Traducciones del GUI a través de ficheros INI.
- GUI en Español, Inglés, Catalán, Polaco y Francés.
- Ahora los manuales están en Español e Inglés.
- Errores corregidos.
Pionero v1.1
- Editor hexadecimal de la eeprom
- Soporte para el formato binario de la eeprom
- Primer manual solo en Español.
- Errores corregidos.
Pionero v1.0
- Implementadas las funciones para enviar, recibir, borrar y verificar la eeprom.
- GUI solo en Español.
INSTALACIÓN DE PIONERO:
Este programa se distribuye empaquetado en un archivo ZIP que debe ser descomprimido manteniendo la
estructura de sus directorios.
No es necesario ningún proceso de desinstalación y tan solo hay que borrar el directorio donde se
descomprimieron los archivos contenidos en el paquete ZIP.
INFORMACIÓN TECNICA SOBRE LOS DECODIFICADORES Y SU
CONEXIÓN AL PC:
LAS FAMILIAS DE DECODIFICADORES PIONEER:
Los decodificadores Pioneer se pueden dividir en grupos o “familias” de modelos.
Cada familia tiene diferentes componentes en su hardware y en muchos casos, diferentes mapas de
memoria con lo cual, los firmwares son incompatibles entre familias distintas.
Algo esencial antes de intentar hacer ningún cambio en nuestros decodificadores es identificar la familia a
la cual pertenece nuestro decodificador. Para ello se utiliza el modelo del decodificador, el nombre de
algunos de sus componentes y el tipo de placa que tiene.
Esta es la lista de familias de decodificadores Pioneer con sus características distintivas :
FAMILIA MODELOS TIPO DE PLACA COMPONENTES
BCT-12XX BCT-1210, BCT-1220T, ETC... BNP-1295-... FLASH EPROM 29F400 B A
BCT-13XX BCT-1310, BCT-1330, DBR-S100I, ETC... BNP-1310-... EPROM 27C800
BCT-14XX
BCT-15XX
BCT-1430, BCT-1420, BCT-1410,
DBR-S100NL2, DBR-S200NL, TS4,
DBR-S100I2, ALGUNOS DBR-S200F, ETC...
BCT-1530, DBR-S110I, DBR-S110NL,
DBR-S210F, ALGUNOS DBR-S200F, ETC...
BNP-1323-...
BNP-1337-...
BNP-1354-...
BCT-16XX BCT-1610, DBR-120, ETC... BNP-1354-...
BCT-17XX
BCT-1710, BCT-1730, DBR-S300,
DBR-S400, ETC...
BNP-1368-...
BNP-1378-...
TIENE 2 INTEGRADOS FLASH DE
ALGUNO DE ESTOS TIPOS :
M29W400BT,
TC58FVT160FT-10,
TC58FVT400FT-10
Y OTROS.
TIENE 2 INTEGRADOS FLASH DE
ALGUNO DE ESTOS TIPOS :
LE28DW1621T-80T,
M29W800AT,
TC58FVT160FT-10
Y OTROS.
UN SOLO INTEGRADO
FLASH LE28DW1621T-80T
UN SOLO INTEGRADO
FLASH LE28DW1621F-80T

Nota : Cada pocos meses salen a la venta nuevos modelos que pueden pertenecer a
nuevas familias pero Pionero puede seguir siendo utilizado gracias al interfaz Jtag.
Todos los decodificadores Pioneer tienen una eeprom de 2Kbytes de tipo 24C16 que utilizan para
almacenar datos temporales (último canal visto, tipo de alarma, etc...)
El tipo de placa que tiene el decodificador está sobreimpreso usualmente sobre un extremo de la placa.
LOS PUERTOS DE COMUNICACIÓN :
Una vez se tiene claro a que familia pertenece nuestro decodificador hay que tener claro como podremos
comunicarnos con él.
La mayor parte de los modelos tiene tres vías de comunicación :
- El puerto serie.
- El puerto paralelo.
- La zona de conexión del interfaz Jtag.
En realidad, la CPU de los decodificadores también tiene la posibilidad de conectar un OS-Link pero por
limitaciones del encapsulado de la CPU, esta opción está descartada en la mayor parte de los modelos.
Tal y como viene el decodificador de fabrica se puede leer y escribir la eeprom por el puerto serie además
de enviar comandos para el control del estado de funcionamiento del decodificador y el control del envío
de archivos por el puerto paralelo. Con las ultimas generaciones de firmwares el puerto serie también se
utiliza para la lectura y escritura de las listas de canales entre otras cosas.
Por el puerto paralelo solamente se pueden enviar datos hacia el decodificador debido a las limitaciones
impuestas por el firmware del propio decodificador. Es imposible leer ningún dato a través de él.
A través de la conexión cn2002 (con un interfaz Jtag) se puede leer y escribir casi cualquier dirección de
memoria (RAM, Vídeo-RAM, integrados flash, etc...). Tiene como desventaja con respecto a los puertos
serie y paralelo que es necesario construir un interfaz Jtag.
No todos los modelos de decodificadores tienen puerto paralelo y en ese caso tendremos que usar
forzosamente el interfaz Jtag para actualizar el firmware.
Los decodificadores de las familias BCT-12xx y BCT-13xx almacenan el firmware en unos integrados que
no permiten ninguna escritura, por lo tanto, únicamente podremos cambiar la eeprom o enviar listas de
canales.
Por seguridad y velocidad de transmisión se recomienda el uso de los puertos serie y paralelo siempre que
sea posible.
Dicho esto, queda claro que dependiendo de lo que se quiera leer y/o escribir, habrá que diversas
opciones :
ACCIÓN BCT-12XX BCT-13XX BCT-14XX BCT-15XX BCT-16XX BCT-17XX
Actualizar el
firmware
Leer o escribir
en la eeprom
Enviar una
lista de
canales
Leer el
firmware o la
lista de
canales
(Nota 1) (Nota 1)
Serie +
paralelo o
Jtag
Serie +
paralelo o
Jtag
Serie +
paralelo o
Jtag
Jtag
Serie Serie Serie o Jtag Serie o Jtag Serie o Jtag Serie o Jtag
(Nota 2)
Serie +
paralelo
Serie +
paralelo o
Jtag
Serie +
paralelo o
Jtag
Serie +
paralelo o
Jtag
Serie o Jtag
Imposible Imposible Serie o Jtag Serie o Jtag Serie o Jtag Serie o Jtag
Nota 1 : Imposible sin cambiar el integrado donde se almacena el firmware.
Nota 2 : No se ha intentado.

EL MAPA DE MEMORIA EN PIONEER Y PHILIPS :
Como ya se ha dicho, dependiendo de la familia y marca a la que pertenece el decodificador se usan
diferentes direcciones de memoria para el firmware y el resto de datos que usa el decodificador.
FAMILIA FIRMWARE LISTA DE CANALES
BCT-12xx ??? ???
BCT-13xx 0x7FF00000 0xFFF90000
BCT-14xx 0x7FE00000 0x60000000
BCT-15xx 0x60000000 0x7FF10000
BCT-16xx 0x7FE00000 0x7FF80000
BCT-17xx 0x7FE00000 0x7FF80000
Philips 607x 0x7FE80000 0x7FE10000
Un mapa más detallado de los BCT-14xx es el siguiente :
Registros de configuración EMI 0x00002000 – 0x00002FFF
Espacio interno para periféricos 0x20000000 – 0x3FFFFFFF
RAM 0x40000000 – 0x403FFFFF
Lista de canales 0x60000000 – 0x6006FFFF
Parches HDL 0x60070000 – 0x6007FFFF
Firmware 0x7FE00000 – 0x7FF7FFFF
Cargador del sistema y rutinas del modo de servicio 0x7FF80000 – 0x7FFEFFFF
Cargador de arranque (boot-loader) 0x7FFF0000 – 0x7FFFFFFF
SRAM interna del Sti5510 0x80000000 – 0x80001FFF
Vídeo-RAM 0xC0000000 – 0xC03FFFFF
Un mapa más detallado de los BCT-15xx es el siguiente :
Registros de configuración EMI 0x00002000 – 0x00002FFF
Espacio interno para periféricos 0x20000000 – 0x3FFFFFFF
RAM 0x40000000 – 0x403FFFFF
Firmware 0x60000000 – 0x60140001
Sin usar 0x60140002 – 0x601BFFFF
Cargador del firmware 0x601C0000 – 0x601FFFFF
Parches HDL 0x7FF00000 – 0x7FF0FFFF
Lista de canales 0x7FF10000 – 0x7FF7FFFF
Cargador del sistema y rutinas del modo de servicio 0x7FF80000 – 0x7FFEFFFF
Cargador de arranque (boot-loader) 0x7FFF0000 – 0x7FFFFFFF
SRAM interna del Sti5512 0x80000000 – 0x80001FFF
Vídeo-RAM 0xC0000000 – 0xC03FFFFF
Un mapa más detallado de los BCT-16xx es el siguiente :
Registros de configuración EMI 0x00002000 – 0x00002FFF
Espacio interno para periféricos 0x20000000 – 0x3FFFFFFF
RAM 0x40000000 – 0x403FFFFF
Firmware 0x7FE00000 – 0x7FF1FFFF
Sin usar 0x7FF20000 – 0x7FF3FFFF
Cargador del sistema y rutinas del modo de servicio 0x7FF40000 – 0x7FF7FFFF
Lista de canales 0x7FF80000 – 0x7FFEFFFF
Sin usar 0x7FFF0000 – 0x7FFF7FFF
Cargador de arranque (boot-loader) 0x7FFF8000 – 0x7FFFFFFF
SRAM interna del Sti5512 0x80000000 – 0x80001FFF
Vídeo-RAM 0xC0000000 – 0xC03FFFFF
Un mapa más detallado de los BCT-17xx es el siguiente :
Registros de configuración EMI 0x00002000 – 0x00002FFF
Espacio interno para periféricos 0x20000000 – 0x3FFFFFFF
RAM y Vídeo-RAM 0x40000000 – 0x403FFFFF
Firmware 0x7FE00000 – 0x7FF2FFFF
Parches HDL 0x7FF30000 – 0x7FF3FFFF
Sin usar 0x7FF40000 – 0x7FF5FFFF

Cargador del sistema y rutinas del modo de servicio 0x7FF60000 – 0x7FF7FFFF
Lista de canales 0x7FF80000 – 0x7FFEFFFF
Sin usar 0x7FFF0000 – 0x7FFFDFFF
Cargador de arranque (boot-loader) 0x7FFFE000 – 0x7FFFFFFF
SRAM interna del Sti5512 0x80000000 – 0x80001FFF
Un mapa más detallado de los Philips 6072 es el siguiente :
Registros de configuración EMI 0x00002000 – 0x00002FFF
Espacio interno para periféricos 0x20000000 – 0x3FFFFFFF
Sin usar 0x7FE00000 – 0x7FE1FFFF
Lista de canales 0x7FE10000 – 0x7FE7FFFF
Firmware 0x7FE80000 – 0x7FFDFFFF
Cargador de arranque (boot-loader) 0x7FFE0000 – 0x7FFFFFFF
SRAM interna del Sti5512 0x80000000 – 0x80001FFF
Un mapa más detallado de los Philips 6071 es el siguiente :
Registros de configuración EMI 0x00002000 – 0x00002FFF
Espacio interno para periféricos 0x20000000 – 0x3FFFFFFF
Sin usar 0x7FE00000 – 0x7FE1FFFF
Lista de canales 0x7FE10000 – 0x7FE7FFFF
Firmware 0x7FE80000 – 0x7FFFFFFF
SRAM interna del Sti5512 0x80000000 – 0x80001FFF
Nota: En éste modelo el “Boot loader” está mezclado con el firmware. Hay que tener esto en
cuenta porque si se actualiza de manera incompleta se puede quedar “muerto” y solo se
podría recuperar con un OSLink.
Como se puede ver, si quisiéramos hacer una copia de resguardo de todo el contenido de los integrados
flash tendríamos que leer estas direcciones y longitudes :
FAMILIA DIRECCIÓN LONGITUD
BCT-14xx
0x7FE00000 0x200000
0x60000000 0x80000
BCT-15xx
0x60000000
0x7FF00000
0x200000
0x100000
BCT-16xx 0x7FE00000 0x200000
BCT-17xx 0x7FE00000 0x200000
Philips 607x 0x7FE00000 0x200000
Sin embargo, en el caso de querer hacer una copia del firmware solamente tendríamos que leer estas
direcciones y longitudes :
FAMILIA DIRECCIÓN LONGITUD
BCT-14xx 0x7FE00000 0x180000
BCT-15xx 0x60000000 0x140002
BCT-16xx 0x7FE00000 0x120000
BCT-17xx 0x7FE00000 0x130000
Philips 6071 0x7FE80000 0x180000
Philips 6072 0x7FE80000 0x160000
En el caso de querer hacer una copia de la lista de canales tendríamos que leer estas direcciones y
longitudes :
FAMILIA DIRECCIÓN LONGITUD
BCT-14xx 0x60000000 0x70000
BCT-15xx 0x7FF10000 0x70000
BCT-16xx 0x7FF80000 0x70000
BCT-17xx 0x7FF80000 0x70000
Philips 607x 0x7FE10000 0x70000
Las listas de canales pueden tener una longitud de 0x70000 pero en algunos casos basta con una longitud
de 0x50000.

LA TRANSMISIÓN DE DATOS POR LOS PUERTOS SERIE Y PARALELO :
En el caso de querer usar los puertos serie y/o paralelo hay que conocer como conectar los cables y
preparar el decodificador para recibir los datos.
Los cables serie y paralelo son cables prolongadores. Al ser prolongadores cada pin de un extremo del
cable esta conectado al pin del otro extremo con el mismo numero (1->1, 2->2, etc...)
Los cables paralelos usados para conectar dos ordenadores NO pueden utilizarse para esta tarea porque
suelen tener algún pin cruzado.
También hay que comprobar que :
1. Los cables estén en buen estado. Los cables “caseros” suelen tener peor calidad que los
comprados en tiendas especializadas.
2. El puerto serie esté configurado en Windows con una velocidad igual o mayor a 9600 baudios en
el panel de control.
3. El puerto paralelo tiene que estar configurado como ECP en la BIOS.
4. Ninguno de los puertos debe ser utilizado por otros programas o controladores de Windows. En
ocasiones, algunos controladores bloquean el uso de los puertos y Pionero no puede conectar
con el decodificador.
5. Sería prudente eliminar los conflictos de interrupciones antes de intentar usar este programa,
especialmente los que afecten a los puertos COM y LPT.
Para que los decodificadores acepten los comandos por el puerto serie que ha implementado el fabricante,
tienen que estar en un “modo de servicio” que se alcanzará conectando unos puntos especiales que hay
sobre la placa del decodificador a tierra cuando este se enciende. La comunicación por el puerto serie con
las funciones de Deemonru se comentarán más adelante.
Los nombres de esos puntos cambian dependiendo de la familia de decodificador. Además, dependiendo
de la zona de la flash que se quiere cambiar hay que conectar un punto distinto.
FAMILIA MODO DE SERVICIO 1 (FIRMWARE) MODO DE SERVICIO 2 (LISTAS DE CANALES)
BCT-12xx ??? K1300
BCT-13xx ??? K2501
BCT-14xx K2002 K6003
BCT-15xx K2002 K7003
BCT-16xx K2002 K7003
BCT-17xx K2002 K7003
Como puede verse, el modo de servicio 1 se usa para cambiar el firmware y el modo de servicio 2 para
cambiar la lista de canales. En ambos modos se puede cambiar la eeprom.

En las siguientes fotografías se puede ver la situación de los puntos sobre la placa de algunos modelos :
BCT-13xx

BCT-14xx
BCT-15xx
El método genérico para entrar en el modo de servicio 1 es el siguiente :
1. Con el decodificador apagado conectamos los cables que sean necesarios (serie, paralelo o jtag).
2. Con el decodificador aún apagado usaremos cualquier cable que tengáis a mano para conectar el
punto K2002 con tierra (La caja metálica donde entra la antena es un buen sitio).
3. En este momento encendemos el decodificador del interruptor general y aparecerá “DL1” en la
pantalla. Tras unos segundos aparecerá "DL1o".

4. Entonces podremos retirar el cable del punto K2002 y el decodificador ya se encontrará en el
modo de servicio 1.
El método genérico para entrar en el modo de servicio 2 es el siguiente :
1- Con el decodificador apagado conectamos los cables que sean necesarios (serie, paralelo o jtag).
2- Con el decodificador aún apagado usaremos cualquier cable que tengáis a mano para conectar el
punto que indica la tabla superior para el modo de servicio 2 de nuestro decodificador con tierra
(La caja metálica donde entra la antena es un buen sitio).
3- En este momento encendemos el decodificador con el interruptor general y posteriormente con el
mando a distancia. Veremos unos números en la pantalla y al final aparecerá “88:88”.
4- En ese momento podemos desconectar el cable del punto del modo de servicio 2 y el
decodificador ya se encontrará en el modo de servicio 1.
Para poder usar el puerto paralelo en Windows NT, 2000, XP o 2003 Pionero usa el archivo “gwiopm.sys”
que tiene que encontrarse el mismo directorio que “Pionero.exe” y es necesario tener privilegios de
administrador. Si se usa otra versión de Windows se puede borrar “gwiopm.sys” con tranquilidad.

LA CONSTRUCCIÓN DE UN INTERFAZ JTAG :
En los decodificadores Pioneer hay una zona donde se puede conectar un Jtag llamada CN2002. Esos 20
puntos los tendremos que conectar al interfaz Jtag, y éste al puerto paralelo del ordenador. Este circuito
reduce la tensión del puerto paralelo a 3.3v para no quemar el decodificador.
En cambio los decodificadores Pioneer BCT-17xx no poseen la zona cn2002 aunque se puede conectar el
interfaz Jtag en estos puntos :

Este circuito se puede construir con solo unos leds, resistencias y diodos, pero es recomendable usar un
circuito integrado del tipo 74HC244 alimentado desde la placa del decodificador.
El esquema del circuito con leds y resistencias sería este :
D1, D2, D3 y D4 son leds amarillos de 5 mm. D5 es un diodo 1N4148 o 1N4007
R1, R2, R3 y R5 son resistencias de 100 ohm. R4 es una resistencia de 33 ohm
El esquema con el integrado sería este :
Es muy recomendable utilizar un cable de cinta de menos de 30 cm entre el interfaz JTag y el
decodificador.

En estos esquemas se muestran las conexiones en los decodificadores Pioneer pero en los Philips cambia
la zona donde se ha de conectar. En los Philips existe una zona junto a la CPU donde también se conecta
el OSLink y que tiene serigrafiado “1504” a un lado.
Como se puede ver en la foto la numeración de los puntos en Philips cambia respecto a la numeración que
hay en Pioneer. Los números en amarillo corresponden a la numeración en Pioneer mientras que los
números en negro son los correspondientes a Philips.
Aunque en esta foto se muestran dos puntos de masa y en el 2 se dice que es la masa del Jtag, se ha
comentado en los foros que es recomendable usar el punto 1 en lugar del 2 para evitar errores en la
comunicación.
También se recomienda usar una pila o fuente de alimentación de 5v en caso de tener problemas con los
3.3v habituales.

SECCIÓN DE LA EEPROM:
En esta sección no se hacen distinciones entre los distintos modelos de decodificadores Pioneer porque
todos ellos usan la misma manera de leer y escribir en la eeprom.
Antes de nada hay que conectar el ordenador y el decodificador con el cable de serie. Después
retiraremos la tapa metálica del decodificador y encenderemos el ordenador.
En ese momento podremos entrar en cualquiera de los modos de servicio descritos en la sección anterior
del manual.
El funcionamiento básico de esta sección de Pionero es el siguiente:
1) Recibir el contenido de la Eeprom a través del puerto serie :
a) Pulsar "Recibir" y el contenido de la eeprom aparecerá en la tabla junto con el log de lo ocurrido.
Dependiendo de la longitud seleccionada, recibiremos toda la eeprom, las primeras direcciones
hasta 0AF o una sola línea. Recordad que en algunos modelos, tras entrar en modo se servicio, la
eeprom se borra pero en otros se conserva intacta.
b) Pulsar "Guardar como..." y escribir el nombre del fichero destino.
2) Modificar contenido de la Eeprom:
a) Si hacemos clic sobre la tabla podremos modificar individualmente cada valor de la Eeprom. pero
además, si pulsamos el botón "Leer Archivo..." podremos cargar los contenidos de otros ficheros,
tanto si son de toda la Eeprom como si son solo unas pocas líneas con pequeñas modificaciones.
b) En la sección “Datos interpretados” y “Antenas” se pueden editar muchos valores más facilmente.
3) Enviar datos a la Eeprom a través del puerto serie :
a) Pulsar "Enviar" y veremos como se envía al decodificador los datos que hay en la tabla.
Dependiendo de la longitud seleccionada enviaremos toda la eeprom, las primeras direcciones
hasta 0AF o una sola línea.
b) Si se ha escogido bien el puerto serie aparecerán líneas de texto en el cuadro de la derecha.
c) Al final, si no hay errores, el programa confirma que la Eeprom se ha escrito correctamente.
d) Si solo se quieren enviar unos pocos datos he añadido el botón “Enviar Fila Selecc.”. Al pulsarlo
se enviará la línea (16 datos) que contiene al último dato editado.
4) Borrado de la Eeprom :
a) Pulsando "Borrar" solamente ponemos toda la tabla con FF.
b) Si se quiere borrar la eeprom tendremos que enviar estos valores al decodificador pulsando
"Enviar".
5) Verificación de la Eeprom a través del puerto serie :
a) Pulsando "Verificar" comenzara la comparación de los valores de la tabla con el contenido de la
eeprom. Dependiendo de la longitud seleccionada, verificaremos toda la eeprom, las primeras
direcciones hasta 0AF o una sola línea.
b) Si se ha escogido bien el puerto serie aparecerán líneas de texto en el cuadro de la derecha
informando línea a línea si la verificación es correcta.
Para realizar todas estas funciones solo necesitáis tener conectado el decodificador con el cable serie
aunque también se puede leer y escribir la eeprom a través del interfaz Jtag usando la tabla de esta
sección como destino y origen de lo que se lee y escribe, respectivamente.
Hay que tener en cuenta que tanto al leer los contenidos como al guardarlos se dan tres opciones
correspondientes a los tres formatos que admite Pionero:
1- Archivo de Texto Pionero : Formato original de TTSherpa en su método para actualizar la
eeprom con el HyperTerminal. Se compone de líneas de texto con los comandos que
entiende el decodificador “%EE=...” explicados en la sección de la Terminal.
2- Archivo de Texto GGF1367 : Formato de los programas GGF1367 y GGF1351. Consiste en
una serie de líneas de texto con los contenidos de la eeprom en formato hexadecimal.
3- Archivo Binario : Formato para usar con algún programador de integrados como el ICPROG.
Solo es útil para los que tengan la eeprom desoldada de la placa.
De todos estos formatos, el más fiable es el primero porque en cada línea tiene indicada la dirección de la
eeprom en donde deben ir esos datos y tiene un checksum para evitar errores.
Para guardar el log de la sesión hacer clic con el botón derecho sobre el texto de la derecha y pulsar sobre
"Guardar como..."
Dependiendo del firmware usado la eeprom tendrá valores diferentes y en algunos casos, los valores de la
sección “Datos interpretados” no informarán correctamente. Esto adquiere importancia en el caso de que

usamos firmwares que soporten 4 antenas porque la información de la pestaña “Antenas” solamente
mostrará correctamente los datos si seleccionamos el número correcto de antenas en la sección de
“Configuración – Sintonización”.
Estos son algunos datos de interés que se encuentran en la mayoría de las eeprom :
Posición Significado Opciones
0x02 – 0x04 País ESP, ITA, NLD, POL, GBR...
0x05 – 0x06 ID del sistema CA 0100, 1800, 0500...
0x07 – 0x08 Provider ID 000C, 0019, 0004 ...
0x09 Versión del software
0x00B – 0x054
Espacio reservado para la información de
las antenas.
(Ver tablas inferiores)
0x055 – 0x056 Provider ID para ordenar canales 000C, 0019, 0004... (Nota 2)
0x057 – 0x059 Idioma del audio secundario ita, esl, dut, eng, pol...
0x05A (bit 7) Canales preferidos activos
0x05A (bit 6) Bloqueo parental activo
10 = Visual
0x05A (bits 4-5) Tipo de alarma
20 = Sonora
30 = Ambas
0x05B – 0x05D Idioma del audio primario ita, esl, dut, eng, pol...
0x05E – 0x060 Idioma de subtítulos ita, esl, dut, eng, pol...
0x061 (bits 0-1) Estación del año
00 = verano
01 = invierno
0x061 (bit 6) Mostrar subtítulos
0 = No mostrar subtítulos
1 = Mostrar subtítulos
0x061 (bit 7) Audio original
0 = Usar idioma preferido
1 = Usar idioma original
0x063 (bit 3) Blocker activado
0 = Activado
1 = Desactivado
0x065 – 0x066 Último canal visto
0x067 – 0x068 Checksum de la posición 0x001 (Nota 3)
0x069 – 0x06A Checksum del país (Nota 3)
0x06B – 0x06C Checksum del ID del sistema CA (Nota 3)
0x06D – 0x06E Checksum del Provider ID (Nota 3)
0x06F – 0x070 Checksum de las posiciones 0x009-0x00A (Nota 3)
0x071 – 0x072 Checksum de las posiciones 0x00B-0x02B (Nota 3)
0x073 – 0x074 Checksum de las posiciones 0x02C-0x02F (Nota 3)
0x075 – 0x076 Checksum de las posiciones 0x030-0x050 (Nota 3)
0x077 – 0x078 Checksum de las posiciones 0x051-0x054 (Nota 3)
0x079 – 0x07A
Checksum del Provider ID para ordenar
canales
(Nota 3)
0x07B – 0x07C Checksum del audio secundario (Nota 3)
0x07D Checksum de la posición 0x05A (Nota 3)
0x07F – 0x080 Checksum del audio primario (Nota 3)
0x081 – 0x082 Checksum del idioma de subtítulos (Nota 3)
0x083 – 0x084 Checksum de la posición 0x061 (Nota 3)
0x085 – 0x086 Checksum de la posición 0x062 (Nota 3)
0x087 – 0x088 Checksum de la posición 0x063 (Nota 3)
0x089 – 0x08A Checksum de la posición 0x064 (Nota 3)
0x08B – 0x08C Checksum del último canal visto (Nota 3)
0x08E – 0x09B Código de las secciones activas
(Leer la sección de
“Sintonización”)
0x09C – 0x0A9 Copia del código de las secciones activas
(Leer la sección de
“Sintonización”)
80 = Baja
0x403 Luminosidad
81 = Media Baja
82 = Media Alta
83 = Alta
0x406 Sistema de color
00 = PAL
FF = Secam
0x418 Modo de arranque del decodificador 00 = Standby

0x0DE – 0x0E5 EPG
FF = Encendido
(Nota 4)
0x733 – 0x734 Diseqc
0000 = On
FFFF = Off
0x7D0 – 0x7D1 Código del País
0x7D2 – 0x7DD Número de serie del decodificador
En un firmware que use 2 antenas encontraremos esta información :
Posición Significado Opciones
0x00B – 0x020 Nombre del satélite 1 ASTRA, HOTBIRD
0x021 Banda del satélite 1
00 = Ku
01 = C
0x022 Número de antena del satélite 1
00 = antena.1
01 = antena.2
0x025 – 0x026 Frecuencia del satélite 1
0x027 Symbol Rate del satélite 1 (Nota 1)
0x028 FEC del satélite 1 (Nota 1)
0x029 Polaridad del satélite 1
00 = V
01 = H
0x02A 22KHz del satélite 1
00 = Off
01 = On
0x02B Alimentación del LNB del satélite 1 00=Si (interna)
0x02C – 0x02D Frec. LNB L.O. Baja del satélite 1
2968 = 10600
2616 = 9750
0x02E – 0x02F Frec. LNB L.O. Alta del satélite 1
2968 = 10600
2616 = 9750
0x030 – 0x045 Nombre del satélite 2 OVERIGE, OTROS, ALTRI...
0x046 Banda del satélite 2
00 = Ku
01 = C
0x047 Número de antena del satélite 2
00 = antena 1
01 = antena.2
0x04A – 0x04B Frecuencia del satélite 2
0x04C Symbol Rate del satélite 2 (Nota 1)
0x04D FEC del satélite 2 (Nota 1)
0x04E Polaridad del satélite 2
00 = V
01 = H
0x04F 22KHz del satélite 2
00 = Off
01 = On
0x050 Alimentación del LNB del satélite 2 00=Si (interna)
0x051 – 0x052 Frec. LNB L.O. Baja del satélite 2
2968 = 10600
2616 = 9750
0x053 – 0x054 Frec. LNB L.O. Alta del satélite 2
2968 = 10600
2616 = 9750
En un firmware que use 4 antenas encontraremos esta información :
Posición Significado Opciones
0x00B Alimentación del LNB 00=Si (interna)
0x00C (bits 0-3) Modo del Diseqc
0 = ToneBurst
1 = ToneBurst+On/Off
0x00C (bits 4-7) Antena usada en la barra de señal
0x00D – 0x016 Nombre del satélite 1 ASTRA, HOTBIRD, EUTELSAT...
0x017 (bits 4-7) Banda del satélite 1
0 = Ku
1 = C
0 = antena.1
0x017 (bits 0-3) Número de antena del satélite 1
1 = antena.2
2 = antena 3
3 = antena 4
0x018 – 0x019 Frecuencia del satélite 1

0x01A (bits 4-7) Symbol Rate del satélite 1 (Nota 1)
0x01A (bits 0-3) FEC del satélite 1 (Nota 1)
0x01B (bits 4-7) Polaridad del satélite 1
0 = V
1 = H
0x01B (bits 0-3) 22KHz del satélite 1
0 = Off
1 = On
0x01C (bits 4-7) Señal digital del satélite 1 00 = Si
0x01C (bits 0-3) Satélite 1 activo 00 = Si
0x01D – 0x01E Frec. LNB L.O. Alta del satélite 1
2968 = 10600
2616 = 9750
0x01F – 0x028 Nombre del satélite 2 ASTRA, HOTBIRD, EUTELSAT...
0x029 (bits 4-7) Banda del satélite 2
0 = Ku
1 = C
0 = antena.1
0x029 (bits 0-3) Número de antena del satélite 2
1 = antena.2
2 = antena 3
3 = antena 4
0x02A – 0x02B Frecuencia del satélite 2
0x02C (bits 4-7) Symbol Rate del satélite 2 (Nota 1)
0x02C (bits 0-3) FEC del satélite 2 (Nota 1)
0x02D (bits 4-7) Polaridad del satélite 2
0 = V
1 = H
0x02D (bits 0-3) 22KHz del satélite 2
0 = Off
1 = On
0x02E (bits 4-7) Señal digital del satélite 2 00 = Si
0x02E (bits 0-3) Satélite 2 activo 00 = Si
0x02F – 0x030 Frec. LNB L.O. Alta del satélite 2
2968 = 10600
2616 = 9750
0x031 – 0x03A Nombre del satélite 3 ASTRA, HOTBIRD, EUTELSAT...
0x03B (bits 4-7) Banda del satélite 3
0 = Ku
1 = C
0 = antena.1
0x03B (bits 0-3) Número de antena del satélite 3
1 = antena.2
2 = antena 3
3 = antena 4
0x03C – 0x03D Frecuencia del satélite 3
0x03E (bits 4-7) Symbol Rate del satélite 3 (Nota 1)
0x03E (bits 0-3) FEC del satélite 3 (Nota 1)
0x03F (bits 4-7) Polaridad del satélite 3
0 = V
1 = H
0x03F (bits 0-3) 22KHz del satélite 3
0 = Off
1 = On
0x040 (bits 4-7) Señal digital del satélite 3 00 = Si
0x040 (bits 0-3) Satélite 3 activo 00 = Si
0x041 – 0x042 Frec. LNB L.O. Alta del satélite 3
2968 = 10600
2616 = 9750
0x043 – 0x04C Nombre del satélite 4 ASTRA, HOTBIRD, EUTELSAT...
0x04D (bits 4-7) Banda del satélite 4
0 = Ku
1 = C
0 = antena.1
0x04D (bits 0-3) Número de antena del satélite 4
1 = antena.2
2 = antena 3
3 = antena 4
0x04E – 0x04F Frecuencia del satélite 4
0x050 (bits 4-7) Symbol Rate del satélite 4 (Nota 1)
0x050 (bits 0-3) FEC del satélite 4 (Nota 1)
0x051 (bits 4-7) Polaridad del satélite 4
0 = V
1 = H
0x051 (bits 0-3) 22KHz del satélite 4
0 = Off
1 = On
0x052 (bits 4-7) Señal digital del satélite 4 00 = Si
0x052 (bits 0-3) Satélite 4 activo 00 = Si

0x053 – 0x054 Frec. LNB L.O. Alta del satélite 4
2968 = 10600
2616 = 9750
Notas :
1- Se almacenan el mismo tipo de valores que se usan en las listas de transpondedores para el
Symbol Rate y FEC.
2- Si en lugar de un Provider ID insertamos FFFF, el decodificador permitirá buscar libremente.
3- Todos los checksum se calculan de igual manera. Hacemos un xor de todos los bytes y el
resultado irá en segunda posición. En primera posición aparecerá la resta de FF menos el
segundo valor del checksum. Por ejemplo, si queremos calcular el checksum de estos tres bytes
47, 42 y 52, realizaremos la siguiente operación 47 xor 42 xor 52 = 57. Este valor será el que
aparecerá en la segunda posición del checksum y el primero se calcula restándolo de FF, o sea,
FF - 57 = A8.
4- Dependiendo de los valores que se tengan en estas posiciones las teclas Piloto y Guía
funcionarán con la información de diferentes proveedores :
a) 3B00060000000000 : España
b) 3F50000000000000 : Francia
c) 3B00000060000000 : Holanda
d) 3B00000600000000 : Italia
e) 3B00000000600000 : Polonia
f) 3F00060660060000 : Todos a la vez
g) 3B00000000000000 : Nivel mínimo (usado por algunos firmwares)
h) 0000000000000000 : Ninguno
La mayor parte de esta información puede ser editada más fácilmente en la pestaña “Datos Interpretados”
y “Antenas” dentro de la sección de la eeprom.

SECCIÓN DEL FIRMWARE (Paralelo + Serie):
En esta sección hay que tener mucho cuidado para evitar tener que enviar el decodificador Pioneer al
servicio técnico. Cada familia de modelos tiene la memoria flash organizada de una manera diferente y un
error en la dirección de memoria que se va a actualizar puede ser fatal.
Como ya se ha dicho antes, a través del puerto paralelo no podremos mas que enviar nuevos firmwares y
listas de canales. Nunca podremos leerlos por limitaciones de las rutinas que gobiernan los modos de
servicio en el decodificador. Además, no todos los modelos pueden utilizar esta sección por carecer de
puerto paralelo o por el tipo de integrado que almacena el firmware.
Nota : En esta sección utilizaremos ficheros RCU, RSC o BIN pero en realidad no hay ninguna diferencia de
formato. Se pueden cambiar las extensiones entre BINRCU o BINRSC sin problemas.
ENVÍO DEL FIRMWARE :
Casi todos los BCT-14xx, BCT-15xx y BCT-16xx pueden utilizar esta sección de Pionero para enviar el
firmware pero en los casos donde se tengan problemas siempre se podrá usar la sección del Jtag para
conseguir actualizarlo.
El método a seguir es el siguiente :
1- Con el decodificador apagado, conectar los cables paralelo y serie entre el decodificador y el
ordenador.
2- Proceder a entrar en el modo de servicio 1 tal y como se explica al principio de este manual.
3- En la sección de “Configuración rápida” seleccionar el apartado “Firmware” que corresponda a
nuestro decodificador.
4- Pulsar “Enviar” y seleccionar el archivo *.rcu
5- Pionero empezará a enviar el archivo y aparecerán todos los pasos que se han seguido en el log.
6- Al final Pionero informará al usuario si la actualización ha tenido éxito o se ha producido algún
error.
7- Apagar el decodificador y después desconectar los cables.
Con algunos firmwares es necesario enviar un fichero a la eeprom pero lo normal es que el autor pida
borrarla totalmente. En caso de tener problemas, es muy recomendable borrar la eeprom totalmente.
Nota : Los archivos de firmware deben tener la longitud indicada al principio de este manual o se tendrán
problemas al enviarlos.
ENVÍO DE LA LISTA DE CANALES :
Las familias que pueden enviar las listas de canales con esta sección de Pionero son los BCT-13xx, BCT-
14xx, BCT-15xx y BCT-16xx.
El método a seguir es el siguiente :
1- Con el decodificador apagado, conectar los cables paralelo y serie entre el decodificador y el
ordenador.
2- Proceder a entrar en el modo de servicio 2 tal y como se explica al principio de este manual.
3- En la sección de “Configuración rápida” seleccionar el apartado “Canales” que corresponda a
nuestro decodificador.
4- Pulsar “Enviar” y seleccionar el archivo *.rcu o *.rsc
5- Pionero empezará a enviar el archivo y aparecerán todos los pasos que se han seguido en el log.
6- Al final Pionero informará que se ha producido un error pero es totalmente normal.
7- Entrar en la sección de la eeprom y enviar un archivo que tenga las secciones activas correctas
tal y como se explica en el apartado de la “eeprom” y “sintonización” de este manual.
8- Apagar el decodificador y después desconectar los cables.
Si en lugar de “Archivo” seleccionamos “Tabla canales FLASH” se enviará la lista de canales que esté
abierta en la sección de “sintonización”.
Con los decodificadores BCT-13xx hay que tener mas precauciones que con los demás modelos. Si se
produce algún problema se suelen solucionar desoldando la eeprom para borrarla con un programador
externo.

Nota : Los archivos de firmware deben tener la longitud indicada al principio de este manual o se tendrán
problemas al enviarlos. NUNCA deben ser mayores de 0x70000
A diferencia de otros programas, Pionero no necesita ningún fichero *.dat ni actualizar la dirección 7D0 en
la eeprom. Simplemente hay que elegir el archivo *.rcu, *.rsc o *.bin y Pionero hará todos lo necesario
para enviarlo.
En los archivos *.dat solo se encuentra la longitud del fichero *.rcu o *rsc en hexadecimal junto con un
checksum y estos dos valores los calcula automáticamente Pionero antes de enviar cualquier comando.
NOTA : Es MUY IMPORTANTE conectar y desconectar los cables con el decodificador
APAGADO. ¡Si no se hace así, se corre un grave riesgo de quemar el puerto paralelo o serie del
decodificador!

SECCIÓN DEL FIRMWARE (JTag):
Con esta sección podréis actualizar el firmware, la lista de canales y la eeprom de las siguientes familias
de decodificadores Pioneer :
1- BCT-14xx
2- BCT-15xx
3- BCT-16xx
4- BCT-17xx
Los BCT-12xx y BCT-13xx no pueden usar esta sección porque la CPU de esos decodificadores no tienen
DCU (Diagnostics Controller Unit).
También los Philips 6071 y 6072 pueden usar esta sección para el firmware, la eeprom y la lista de
canales.
Los BCT-14xx, BCT-15xx y BCT-16xx se pueden actualizar con esta sección pero se recomienda usar la
sección de “Firmware (paralelo+serie)” por ser más rápida, segura y sencilla.
También se pueden actualizar otros decodificadores como los Pace CP3000P a través del Jtag.
El soporte de los decodificadores Grundig GDS310-2 y Echostar DBS8100 es experimental y no se ha
probado.
El envío y recepción de las listas de canales se ha simplificado enormemente en las ultimas versiones de
firmwares gracias a las funciones del puerto serie de Deemonru. Si se usa uno de estos firmwares se
recomienda utilizar la secciones de “Deemonru (Serie)” y la pestaña de “Secciones Activas” dentro de
“Sintonización”.
Antes de intentar enviar ningún fichero a través del Jtag hay que comprobar si el interfaz Jtag funciona
correctamente o podremos tener problemas.
Para comprobar el funcionamiento del circuito se puede usar el botón de “Código de la CPU”. Al pulsarlo
veremos el IDCODE de la CPU de nuestro decodificador en el log. Si no se reconoce el código y no sale
siempre el mismo es un claro síntoma de que tenemos que repasar el circuito. Quizás alguna soldadura
esté mal realizada o algún diodo (o led) esté soldado al revés.
Como prueba de absoluta fiabilidad, leed todo el integrado flash de 2Mb. Si no tenéis ningún error significa
que vuestro interfaz Jtag funciona correctamente.
En el caso de los decodificadores Pioneer, para usar el Jtag no es necesario entrar en un modo de servicio
aunque se recomienda entrar en uno porque el proceso es más rápido. Los métodos para entrar en uno
de los modos de servicio están explicados en la sección de la Eeprom.
Sólo después de conectar el interfaz Jtag al decodificador y al ordenador se puede encender el
decodificador. Si lo conectáis con el decodificador encendido podéis dañar algún puerto.
COMO LEER CON EL INTERFAZ JTAG:
Una vez comprobado que el circuito está en perfectas condiciones podremos proceder a seleccionar la
dirección de comienzo y la longitud que se quiere leer.
Los datos leídos los podemos dirigir a un archivo, a la sección de la imagen o a la de sintonización, y para
esto, solo hay que marcar “Archivo”, “Eeprom”, “Tabla canales FLASH” o “Imagen capturada” dentro del
recuadro “usar”.
Por último pulsaremos “Recibir” y veremos como Pionero empieza a leer el contenido de la dirección
seleccionada.

Si se había seleccionado “Eeprom” Pionero leerá el contenido actual de la eeprom y lo enviará a la tabla
que hay en la sección de la eeprom. Recordad que en algunos decodificadores la eeprom se borra
automáticamente al entrar en un modo de servicio, así que si queréis leerla completa tendréis que hacerlo
con el decodificador encendido con el mando a distancia. Para esto tendréis que usar una dirección trap
con 65Kb sin usar (llena de FFs o ceros).
Cuando se selecciona “Eeprom” los campos “Dirección” y “Longitud” se utilizan así :
- Dirección : Indicaremos la dirección interna de la eeprom donde queremos empezar a leer. En los
decodificadores Pioneer la eeprom es del tipo 24C16, por tanto el rango valido es 0x000 – 0x7FF
- Longitud : Indicaremos la longitud que queremos leer de la eeprom. Como máximo podréis leer la
longitud de la eeprom 0x800.
Por defecto, al seleccionar “Eeprom” se seleccionarán los datos correctos automáticamente.
Si se había seleccionado “Archivo”, Pionero pedirá el nombre y el tipo de archivo que se va a crear (BIN o
RCU).
Los archivos BIN, RCU y RSC normalmente solo se diferencian en el nombre y en la longitud. En realidad,
las extensiones RCU y RSC solo se mantienen por compatibilidad con el programa GGF1367.
Si queremos leer la tablas de canales y transpondedores que hay en la Flash tendremos que seleccionar la
dirección de “Lista de canales” que se indica al principio de este manual y una longitud mayor o igual a
50000 (320Kb).
También se pueden leer otras direcciones distintas a las zonas donde se almacena el firmware o las listas
de canales. En la dirección 40000000 se encuentra la RAM del decodificador y en C0000000 se encuentra
la RAM de Vídeo (excepto en los BCT-17xx, donde la RAM y la Vídeo-RAM se encuentran en 40000000).
Si se quiere leer la dirección de la memoria Vídeo-RAM donde se almacenan las imágenes capturadas
podremos seleccionar la dirección C00D0000 o C0168000 y 98000 como longitud.
COMO ESCRIBIR CON EL INTERFAZ JTAG:
Con el interfaz jtag podremos escribir en RAM y en los integrados de FLASH. Como el método utilizado es
radicalmente distinto, hay que configurar Pionero para que sepa que rango de direcciones de nuestros
decodificadores corresponden a integrados de Flash. Además, no todos los integrados de Flash son iguales
y Pionero tiene que saber exactamente que tipo hay en cada dirección para no cometer errores y dejar el
decodificador “OUT OF ORDER”.
Esta es una pequeña lista de decodificadores Pioneer y Philips :
Familia Placa Modelo Direcciones Integrado
BCT-14xx BNP-1323-E/Y DBR-S100NL2
60000000 – 6007FFFF
7FE00000 – 7FFFFFFF
M29W400BT
TC58FVT160FT-10
BCT-14xx BNP-1323-E/Y DBR-S200F
60000000 – 6007FFFF
7FE00000 – 7FFFFFFF
M29W400BT
TC58FVT160FT-10
BCT-14xx BNP-1323-C/Y BCT-1430
60000000 – 6007FFFF
7FE00000 – 7FFFFFFF
TC58FVT400FT-10
TC58FVT160FT-10
BCT-15xx BNP-1354-I DBR-S210F
60000000 – 601FFFFF
7FF00000 – 7FFFFFFF
LE28DW1621T-80T
M29W800AT
BCT-15xx BNP-1354-F DBR-S210F
60000000 – 601FFFFF
7FF00000 – 7FFFFFFF
LE28DW1621T-80T
M29W800AT
BCT-15xx BNP-1354-E DBR-S210F
60000000 – 601FFFFF
7FF00000 – 7FFFFFFF
TC58FVT160FT-10
M29W800AT
BCT-15xx BNP-1354-D DBR-S210F
60000000 – 601FFFFF
7FF00000 – 7FFFFFFF
TC58FVT160FT-10
M29W800AT
BCT-15xx BNP-1354-G DBR-S210I
60000000 – 601FFFFF
7FF00000 – 7FFFFFFF
LE28DW1621T-80T
M29W800AT
BCT-15xx BNP-1354-F DBR-S210I
60000000 – 601FFFFF
7FF00000 – 7FFFFFFF
TC58FVT160FT-10
M29W800AT
BCT-15xx BNP-1354-E TS-5
60000000 – 601FFFFF
7FF00000 – 7FFFFFFF
TC58FVT160FT-10
M29W800AT
BCT-15xx BNP-1354-E DBR-S110I 60000000 – 601FFFFF TC58FVT160FT-10

BCT-15xx BNP-1354-D DBR-S110I
BCT-15xx BNP-1354-F DBR-S110I
BCT-15xx BNP-1354-G DBR-S110I
BCT-15xx BNP-1354-H DBR-S110NL
BCT-15xx BNP-1354-G DBR-S110NL
BCT-15xx BNP-1354-D DBR-S110NL
BCT-15xx BNP-1354-E BCT-1510
BCT-15xx BNP-1354-G BCT-1510
BCT-15xx BNP-1354-D BCT-1510
BCT-15xx BNP-1354-D BCT-1530
BCT-16xx BNP-1354-I BCT-1610
BCT-16xx BNP-1354-H DBR-S120I
BCT-17xx BNP-1368-B BCT-1710
Philips
607x
7FF00000 – 7FFFFFFF M29W800AT
60000000 – 601FFFFF TC58FVT160FT-10
7FF00000 – 7FFFFFFF M29W800AT
60000000 – 601FFFFF TC58FVT160FT-10
7FF00000 – 7FFFFFFF M29W800AT
60000000 – 601FFFFF LE28DW1621T-80T
7FF00000 – 7FFFFFFF M29W800AT
60000000 – 601FFFFF LE28DW1621T-80T
7FF00000 – 7FFFFFFF M29W800AT
60000000 – 601FFFFF LE28DW1621T-80T
7FF00000 – 7FFFFFFF M29W800AT
60000000 – 601FFFFF TC58FVT160FT-10
7FF00000 – 7FFFFFFF M29W800AT
60000000 – 601FFFFF LE28DW1621T-80T
7FF00000 – 7FFFFFFF M29W800AT
60000000 – 601FFFFF TC58FVT160FT-10
7FF00000 – 7FFFFFFF M29W800AT
60000000 – 601FFFFF TC58FVT160FT-10
7FF00000 – 7FFFFFFF M29W800AT
60000000 – 601FFFFF TC58FVT160FT-10
7FF00000 – 7FFFFFFF M29W800AT
7FE00000 – 7FF7FFFF
7FF80000 – 7FFFFFFF
LE28DW1621T-80T
7FE00000 – 7FF7FFFF
7FF80000 – 7FFFFFFF
LE28DW1621T-80T
7FE00000 – 7FF7FFFF
7FF80000 – 7FFFFFFF
LE28DW1621F-80T
------- DSX6073/03A 7FE00000– 7FFFFFFF 2 chips M29W800DB
Antes de intentar actualizar el firmware hay que seleccionar el modelo y la placa de vuestro decodificador
en la sección de “Configuración”. Si no aparecen exactamente como en la lista, tendréis que seleccionar
modelo y placa “Personalizado”, después el tipo de integrado Flash y la dirección inicial de cada integrado.
Por ejemplo, en un DBR-S210F tendríamos que seleccionar TC58FVT160FT-10 y 600000000 para el
integrado del Software Interactivo (firmware), y M29W800AT y 7FE00000 para el integrado de la Lista de
Canales.
Como podéis ver, los BCT16-xx y los BCT-17xx solo tienen un integrado donde guardan toda la
información. Para configurar personalizadamente estos modelos hay que introducir los mismos datos
porque es el mismo chip en el recuadro de Software interactivo y Lista de canales, incluidas las direcciones
iniciales. Solamente tendremos que seleccionar la dirección adecuada dependiendo de lo que queramos
enviar en la sección “Firmware (Jtag)”.
Los decodificadores con integrados Sanyo pueden elegir si quieren borrar y escribir por bloques (64Kb) o
por sectores (1Kb) seleccionando el tipo de integrado “LE28DW1621T-80T” o “LE28DW1621T-80T sectors”.
En la sección de “Configuración” también hay que seleccionar la dirección de la rutina Trap donde se
almacenará dicha rutina. Se puede seleccionar cualquier dirección de la RAM o Vídeo-RAM pero hay que
tener en cuenta que esta dirección no debe ser utilizada por el decodificador, así que si la cambiáis,
deberéis elegir una dirección que tenga por delante 65Kb de FF’s o ceros (leed toda la RAM o Vídeo-RAM y
seleccionad la dirección donde veáis 65Kb con FF’s o ceros). Tened esto ultimo muy en cuenta,
especialmente si queréis escribir por el Jtag sin estar en algún modo de servicio.
Esta rutina Trap se utiliza porque no es posible escribir directamente en los integrados de la flash a través
del Jtag. Lo que se tiene que hacer es enviar un pequeño programa al decodificador que se encarga de
escribir y borrar los integrados bajo las ordenes de Pionero. Para todo esto, Pionero necesita 65Kb libres
en tu decodificador.
He incluido un par de opciones para asegurar que se escribe correctamente en la flash. Antes de escribir
en un bloque de la flash se comprueba que el contenido es diferente a lo que se quiere enviar. Además,
también se verifica que se han escrito correctamente los datos. Si confiáis plenamente en vuestro Jtag y
queréis la velocidad máxima, podéis desactivar estas opciones en la sección de “Configuración” marcando
“Forzar escritura en todos los bloques” y quitando la marca de “Verificar escritura en Flash”.
Si sospecháis que vuestro Jtag pueda ser la causa de vuestros problemas, dejad la verificación activada y
no forcéis la escritura en todos los bloques.

También he añadido una opción en “Configuración” para generar automáticamente el checksum cuando se
quiere actualizar el firmware de los BCT15-xx y BCT-16xx. Este checksum solo afecta al software
interactivo y no a la lista de canales. En general, solo se debería activar esta opción si se está seguro de
que el firmware no tiene bien calculado este dato.
Después de esto hay que volver a la sección de “Firmware (Jtag)” y seleccionar la dirección destino
adecuada. No es necesario indicar la longitud porque Pionero la calcula automáticamente. De hecho, este
campo se ignora totalmente en la escritura por el jtag.
También tendremos que seleccionar el origen de los datos que vamos a enviar en el recuadro “usar”:
- “Tabla canales Flash”: Se enviarán las tablas de canales y transpondedores de la sección de
Sintonización.
- “Archivo”: Pionero pedirá que seleccionemos un archivo para enviarlo a la dirección destino
seleccionada.
- “Imagen capturada”: Si se selecciona esta opción no se enviará ninguna imagen. Se podría enviar
una imagen, pero es algo que carece de sentido...
- “Eeprom” : Se enviarán los valores de la tabla de la sección de la eeprom. En “Dirección”
indicaremos la dirección interna de la eeprom (0x000-0x7FF) a donde van dirigidos los datos y
“Longitud” se ignora porque se calcula automáticamente.
Por ultimo, hay que comprobar que el fichero “trap.bin” se encuentra en el mismo directorio que Pionero,
luego pulsaremos “Enviar” y Pionero comenzará a enviar los datos al decodificador.
Debido al diseño por bloques de los integrados de Flash, hay que borrar, enviar y verificar los datos en
cada bloque por separado.
En el caso de que se compruebe que hay alguna diferencia entre los datos del bloque y los que queremos
enviar, se procederá a enviar los datos actualizados. Posteriormente se verificarán los datos de ese bloque
y si se detecta alguna diferencia se preguntará si se ignora el error, se aborta todo el envío o si se intenta
de nuevo.
Si abortáis el envío del firmware podéis dejar vuestro decodificador con “OUT OF ORDER”, “RETRYING
UPDATE” o “UPDATE ERROR” en la pantalla. En ese estado el decodificador no llegará a encenderse y no
funcionará, pero se puede arreglar repasando el interfaz Jtag para que no de errores debidos a su mal
montaje y enviando de nuevo el firmware Si los errores son esporádicos, podéis reintentar la actualización
hasta que se envíe correctamente.
Es muy recomendable cerrar todas las otras aplicaciones mientras se actualiza el firmware (salvapantallas,
antivirus, etc...) porque en ocasiones, dependiendo de la cantidad de memoria disponible, vuestro PC
accederá demasiadas veces al disco duro y la sincronización de la transmisión por Jtag se romperá.
Si tenéis un ordenador demasiado rápido y tenéis problemas, también podéis probar a cambiar la
“Duración TCK” en la sección de “Configuración”. Si por el contrario, queréis acelerar al máximo el envío
por el Jtag, podéis quitar la marca de “Verificar escritura en flash”, poner la marca en “Forzar escritura en
todos los bloques” y reducir el numero de “Bits WaitStart”. Recordad que esto solo se debería hacer
cuando se confía plenamente en el interfaz Jtag.
Con algunos firmwares, el decodificador no se llegará a encender si se ha dejado el interfaz Jtag
conectado. Es recomendable retirarlo antes de encenderlo.
En ocasiones, los parches y actualizaciones que se almacenan en el integrado con la información de los
canales. Para evitar este problema se puede borrar esa zona del integrado.
En los BCT14-xx se puede borrar todo el integrado de la lista de canales sin problemas, pero en los
BCT15-xx, BCT16-xx, BCT-17xx y Philips 6071 hay que tener cuidado para no borrar una zona donde hay
código NECESARIO para el funcionamiento del decodificador.
Nota : Jamás se debe borrar o sobrescribir el cargador de arranque (boot-loader) o el
decodificador no arrancará.
Por esta razón, es muy recomendable no intentar enviar archivos que escriban sobre esas posiciones.
Si en alguna ocasión se borra el “boot-loader” tendremos que usar un programa llamado “Jtag-Tester” de
Deemonru para arreglarlo o un OS-Link en el caso de los Philips.

COMO BORRAR INTEGRADOS CON EL INTERFAZ JTAG:
Como ya habéis podido leer, si borráis alguna zona necesaria para el funcionamiento del decodificador,
éste podría quedarse “muerto”. Sin embargo, en algunos modelos los bloques que contienen ese código
están protegidos y no se pueden borrar aunque usemos esta función de Pionero.
Después de borrar un integrado es muy recomendable leerlo por completo para ver si se han borrado las
zonas con este código necesario. Si es así, ¡ NO APAGUÉIS EL DECODIFICADOR SE DEBEN
DESCONECTAR LOS CABLES HASTA QUE SE CONSIGA ESCRIBIR EN ESAS ZONAS DE NUEVO !
Además, Pionero ya borra cada bloque antes de escribir sobre él y sólo en algunos casos en que hay
problemas con el Jtag es necesario borrar todo el chip para asegurarse de que todos los bloques se borran
correctamente.
Si decidís borrar un chip y comprobáis que se ha borrado totalmente, aseguraros de enviar después un
archivo de la misma longitud que la capacidad del chip borrado.
Para borrar un integrado tenéis que indicar su dirección inicial en el apartado “Dirección”, luego
seleccionar el método de borrado y por último pulsar sobre “Borrar Chip”. El método de borrado “por
bloques” es idéntico al usado cuando se envía el firmware y el método “Con un solo comando” borrará
todo el chip en 10-20 segundos usando un único comando JEDEC.
COMO ACTUALIZAR EL FIRMWARE CON EL INTERFAZ JTAG:
Estos son los pasos a seguir para actualizar vuestro firmware. Si no sabéis como hacer alguno de los
pasos volved a leer la sección del Jtag y la Eeprom porque allí se explican todos los detalles.
Esto es solo un mini-resumen :
1- Con el decodificador apagado conecta el Jtag al PC y al decodificador.
2- No es necesario entrar en ningún modo de servicio pero si se decide entrar en uno solo hay que
seguir las instrucciones descritas al principio de este manual.
3- En la sección de “configuración” selecciona el modelo y la placa de nuestro decodificador. Si no
está en la lista, selecciona “Personalizado” e introduce los datos de los integrados Flash
manualmente. El resto de configuraciones es mejor dejarlas con los valores por defecto y solo
cambiarlas en caso de problemas.
4- Vuelve a la sección de “Firmware (Jtag)” y selecciona “Archivo” en el cuadro usar.
5- Introduce la dirección de inicio del integrado con el software interactivo (firmware) de vuestro
decodificador. El campo “Longitud” se calcula automáticamente y no hay que rellenarlo. Los
decodificadores Philips son un caso especial porque muchos desarrolladores de firmware
distribuyen ficheros de 2Mb con un volcado completo de todo el firmware. Los ficheros con esta
longitud deberían enviarse a la dirección 7FE00000 pero los ficheros de menor tamaño deberían
enviarse a la dirección 7FE80000.
FAMILIA DIRECCIÓN
BCT-14xx 7FE00000
BCT-15xx 60000000
BCT-16xx y BCT-17xx 7FE00000
Philips 607x 7FE00000
6- Pulsa “Enviar” y selecciona el archivo del nuevo firmware. Verás como Pionero comprueba los
bloques antes de borrarlos y solo en caso de que sean distintos los borra, escribe y verifica.
7- Cuando finalice de enviarlo puedes apagar el decodificador y luego desconectar el jtag y los
cables.
COMO RECIBIR Y ENVIAR LA LISTA DE CANALES CON EL INTERFAZ JTAG:
Para leer la lista de canales hay que seguir estos pasos :
1- Con el decodificador apagado conecta el jtag al PC y al decodificador.
2- Enciende el decodificador desde el mando a distancia.
3- Como no estamos en un modo de servicio tendremos que usar una dirección trap distinta a la
normal. Para ello buscaremos una zona de la RAM o Vídeo-RAM (ver el mapa de memoria dado

anteriormente) con 65Kb libres (llena de FFs o ceros). El resto de configuraciones es mejor
dejarlas con los valores por defecto y solo cambiarlas en caso de problemas.
4- Seleccionamos “Eeprom” en el cuadro “usar” y pulsamos “Recibir”.
5- Cuando termina, Pionero abre la sección de la eeprom donde podremos guardar esos datos y
fijarnos en las secciones activas que está usando el decodificador en ese momento (dentro de
“Datos Interpretados”). Guardad la eeprom en un archivo para usarla en el futuro.
6- Volvemos a la sección de “Firmware (Jtag)” , seleccionamos “Archivo” en el cuadro “usar” y la
dirección donde vuestro decodificador guarda la lista de canales. En “Longitud” hay que introducir
70000.
FAMILIA DIRECCIÓN
BCT-14xx 60000000
BCT-15xx 7FF10000
BCT-16xx y BCT-17xx 7FF80000
Philips 607x 7FE10000
7- Pulsamos “Recibir” y nos pedirá el nombre del archivo que se va a crear.
8- Cuando termine de leer podremos ir a la sección de “Sintonización” y abrir el archivo que
acabamos de recibir. Si pide que seleccionemos alguna sección activa tendremos que escoger la
que antes hemos visto que estaba siendo usada en la eeprom. Por ejemplo, si en la eeprom se
indica que se usan las secciones 0 y 2, y luego al abrir los canales pide que seleccionemos entre
unas tablas situadas en las posiciones 10000, 20000 y 30000, tendremos que seleccionar 20000 y
pulsar OK. Tenéis más detalles sobre este tema en las secciones de la “Eeprom” y “Sintonización”
de este manual.
9- Editamos los canales y guardamos el archivo.
Este es el resumen con los pasos para enviar la lista de canales ya editada :
1- Con el decodificador apagado conecta el jtag al PC y al decodificador.
2- No es necesario entrar en ningún modo de servicio pero si se decide entrar en uno solo hay que
seguir las instrucciones descritas al principio de este manual.
3- En la sección de “configuración” selecciona el modelo y la placa de nuestro decodificador. Si no
está en la lista, selecciona “Personalizado” e introduce los datos de los integrados Flash
manualmente. El resto de configuraciones es mejor dejarlas con los valores por defecto y solo
cambiarlas en caso de problemas.
4- Vuelve a la sección de “Firmware (Jtag)” y selecciona “Archivo” en el cuadro “usar”.
5- Introduce la dirección de la lista de canales de vuestro decodificador. No tendremos que poner
nada en “Longitud” porque se calcula automáticamente.
Modelo Dirección
BCT-14xx 60000000
BCT-15xx 7FF10000
BCT-16xx y BCT-17xx 7FF80000
Philips 607x 7FE10000
6- Pulsa “Enviar” y selecciona el archivo con la lista de canales ya editada.
7- Id a la sección de la eeprom y pulsa “Lee archivo...” para cargar el fichero de la eeprom que
habíamos leído de nuestro decodificador antes de leer la lista de canales.
8- Vuelve a la sección de “Firmware (Jtag)” y selecciona “Eeprom” en el cuadro usar.
9- Pulsad “Enviar” para enviar la eeprom.
10- Cuando finalice de enviarlo podemos apagar el decodificador y luego desconectar el jtag y los
cables.
Si en lugar de enviar la lista de canales desde un archivo, queréis enviar la que tenéis abierta en la sección
de “Sintonización” solo tenéis que seleccionar “Tabla canales FLASH” en el cuadro usar. Después, cuando
pulséis “Enviar” no necesitaréis seleccionar ningún archivo.
Recordad que las secciones activas de la lista de canales y las de la eeprom tienen que ser las mismas
para no tener que resintonizar. Para calcular el código de secciones activas correcto que debería usarse
con la lista de canales que hay cargada en la sección de “sintonización” solo hay que pulsar el botón
“Calcular código” de la sección de la eeprom. Leed la sección de la “Sintonización” para obtener más
detalles sobre este tema.

SECCIÓN DE LA TERMINAL:
En esta sección se puede enviar cualquier comando por el puerto serie hacia el decodificador Pioneer.
Solamente hay que teclear el comando y pulsar “Enter” para enviarlo. Tened en cuenta que si tenéis
marcada la opción “Añadir Checksum” en la configuración, no tendréis que escribirlo. Pionero añadirá el
checksum correcto antes de enviar el comando.
En la ventana superior aparecen todos los comandos enviados y todas las respuestas que se han recibido.
Incluso cuando estéis en otra sección de Pionero (eeprom, firmware) se añadirá a esta ventana todo el
trafico de comandos serie, pero sin los mensajes que añade Pionero para informar del estado de la
transmisión. Esto será muy útil para ver si el decodificador envía algo que no se esperaba en otra sección
o para enviar más comandos si se cree que son necesarios en algún momento.
Esta es la sintaxis de algunos comandos:
- Escritura en la Eeprom : %EE=(dirección)(longitud)(datos)(checksum)
dirección = 3 nibbles.
longitud = 2 nibbles. Indica el número de bytes que hay en (datos)
datos = valores que se desean escribir en la eeprom
checksum = 2 nibbles. XOR negado de los caracteres que componen el comando excepto el %
Respuesta del decodificador : $.D1 indica que el comando ha tenido éxito.
- Lectura de la Eeprom : %EE?(dirección)(longitud)(checksum)
dirección = 3 nibbles.
longitud = 2 nibbles.
checksum = 2 nibbles.
Respuesta del decodificador : $.(longitud)(datos)(checksum)
- Escritura de la Flash en 7FE00000 - 7FF7FFFF : %DL=(dirección)(longitud)(suma)(checksum)
dirección = 8 nibbles.
longitud = 8 nibbles.
suma = 4 nibbles. Son los ultimos 2 bytes de la suma de todos los bytes del archivo.
checksum = 2 nibbles.
Respuesta del decodificador : $.D1 indica que el comando ha tenido éxito y se puede empezar el
envío del archivo por el puerto paralelo.
- Comprobación del resultado de DL : %DL?(checksum)
checksum = 2 nibbles.
Respuesta del decodificador : $.D1 indica que el comando ha tenido éxito y se han escrito los
datos correctamente.
- Escritura de la Flash en 60000000 - 6006FFFF : %FL=(dirección)(longitud)(suma)(checksum)
dirección = 8 nibbles.
longitud = 8 nibbles.
suma = 4 nibbles.
checksum = 2 nibbles.
Respuesta del decodificador : $.D1 indica que el comando ha tenido éxito y se puede empezar el
envío del archivo por el puerto paralelo.
- Comprobación del resultado de FL : %FL?(checksum)
checksum = 2 nibbles.
Respuesta del decodificador : $.D1 indica que el comando ha tenido éxito y se han escrito los
datos correctamente.
- Escritura en la Flash en 60070000 – 6007FFFF : %PL=(dirección)(longitud)(suma)(checksum)
dirección = 8 nibbles.
longitud = 8 nibbles.
suma = 4 nibbles.
checksum = 2 nibbles.
Respuesta del decodificador : $.D1 indica que el comando ha tenido éxito y se puede empezar el
envío del archivo por el puerto paralelo.
- Comprobación del resultado de PL : %PL?(checksum)
checksum = 2 nibbles.
Respuesta del decodificador : $.D1 indica que el comando ha tenido éxito y se han escrito los
datos correctamente.
- Frecuencia del sintonizador : %TN=(frecuencia)(banda)(checksum)
- Symbol rate : %TB=(symbol-rate-1)(symbol-rate-2)(symbol-rate-3)(symbol-rate-4)(checksum)
- QPSK : %QP=(symbol-rate)(IQ-mode)(RF-switch)(checksum)
- PID : %PI=(v-pid)(a-pid)(p-pid)(checksum)
- Sub Ucom Out : %SO=(puerto)(checksum)
- Procesador de Video : %VP=(hsync)(level)(cont)(color)(mute)(brightness)(sync)(checksum)

- Volumen de Audio : %RG=(nivel-volumen)(checksum)
- MPEG Audio Mute : %MA=(mute)(checksum)
- Control de Volumen : %VL=(nivel)(checksum)
- Control VCXO : %VX=(nivel)(checksum)
- Comando GPIO : %GP=(comando)(checksum)
- Modem Reset : %SO=*****************(logica)(checksum)
- Comando Modem : %AT=(comando)(checksum)
- Modem ring : %TX=(comando)(checksum)
- Encender LEDs : %LE=(commando)(checksum)
- Error Rate : %ER=(error-rate)(checksum)
- APR : %AP=(commando)(checksum)
- AQTime : %AQ=(aqtime)(aqfrec)(banda)(iq-mode)(rf-switch)(v-pid)(a-pid)(p-pid)
(aq-symbol-rate)(symbol-rate-2)(symbol-rate-3)(symbol-rate-4)(checksum)
- Otros comandos : %LG?(checksum)
%TN?(checksum)
%FE?(checksum)
%PI?(checksum)
%SO?(checksum)
%SI?(checksum)
%MV?(checksum)
%MA?(checksum)
%VL?(checksum)
%CA?(checksum)
%BK?(checksum)
%RX?(checksum)
%TX?(checksum)
%MD?(checksum)
%AL?(checksum)
%PR?(checksum)
%GP?(checksum)
%AQ?(checksum)
%SF?(checksum)
%MM?(checksum)
%BL=(desconocido)(checksum)
%BL?(checksum)
%RL=(desconocido)(checksum)
%RL?(checksum)
%BT=(desconocido)(checksum)
%BT?(checksum)
%VA?(checksum)
%VB?(checksum)
%LL=(desconocido)(checksum) (CUIDADO, ¡BORRA LA MEMORIA FLASH!)
%LL?(checksum)
%LE?(checksum)
La mayoría de estos comandos se pueden encontrar en las fuentes del GGF1351 pero otros son exclusivos
de los modelos bct1530 y compatibles.
En general, el decodificador responde con :
$.D1 si el comando ha tenido éxito.
$!C0 si el comando es desconocido, tiene la sintaxis errónea o no ha tenido éxito.
$!DE si el comando es correcto sintácticamente pero el decodificador no lo permite.
Según las fuentes del bct1330, si el segundo carácter de la respuesta es diferente a “.”, significa que se ha
producido un error. Los otros caracteres que pueden aparecer en esa posición son : “!”,”?”,”#”,”@” y “&”
Un caso especial es la respuesta “$*C5” que se produce cuando el decodificador informa que ya se puede
enviar el comando de comprobación %DL? en la segunda fase del envío del firmware.

SECCIÓN DE LA SINTONIZACIÓN:
Aquí podréis cambiar el orden de los canales y modificar muchos de los datos necesarios para su
sintonización.
Antes de comenzar a explicar cada una de las opciones, hay que dar una pequeña explicación sobre la
recepción de la señal por satélite.
En los satélites se transmiten los canales de televisión, radio y datos por unos canales llamados
“transpondedores” caracterizados por su frecuencia y su polaridad. En nuestro caso, estamos recibiendo
información digital, así que lo que transmite el satélite son ceros y unos a grandes velocidades.
Gracias a la compresión usada en esta transmisión, se pueden agrupar varios canales de video, audio y
datos en un solo transpondedor.
Dicho esto, os podéis imaginar que el decodificador necesita almacenar 2 listas (tablas) con toda la
información necesaria para sintonizar un determinado canal de televisión dentro de un determinado
transpondedor. Las llamaremos TPT (tabla de transpondedores) y TCS (tabla de canales)
Todo el flujo (stream) de ceros y unos que se recibe por un transpondedor se divide en paquetes de
video, audio y datos. Cada uno de estos paquetes tiene un numero (PID) que lo identifica, y para ver y oír
un canal de televisión necesitaremos saber cuales son los paquetes hay que seleccionar para obtener la
imagen y el sonido correctos. Esta información se guarda en los campos “Video PID” y “Audio PID”.
En la tabla de canales también se almacenan otros datos necesarios para desencriptar los canales
encriptados (“Audio ECM” y “Video ECM”), además del nombre del canal y la posición del transpondedor
dentro de la tabla de transpondedores. El campo “PCR PID” identifica el paquete que se utiliza para
sincronizar el audio y el video. Por último, en el campo “Status” se almacenan datos que puede modificar
el usuario desde el mando a distancia, como marcar el canal como favorito, bloqueo parental y si el canal
está activo. “Service ID” es un identificador del canal o “servicio” dentro del transpondedor.
Antes de comentar los diferentes campos de la tabla de transpondedores hay que aclarar el
funcionamiento del LNB.
El LNB es el aparato que hay en el foco de la antena parabólica y se utiliza para que el decodificador
pueda recibir la información que se recibe por satélite. No voy a entrar en detalles técnicos, pero si que
hay que aclarar que el decodificador controla el comportamiento del LNB a través de señales de 22KHz y
cambios de tensión. Gracias a esto se consigue sintonizar transpondedores con polaridades horizontal y
vertical, se puede seleccionar la banda de frecuencias por la que se recibe ese transpondedor y también
se puede seleccionar el LNB en caso de tener mas de uno conectado al decodificador (DiSEqC).
En el archivo TPT se almacena la frecuencia del sintonizador y no la frecuencia real debido a que el LNB
rebaja la frecuencia que se recibe por satélite y el decodificador solamente “ve” frecuencias bajas. Estos
cambios de frecuencia dependen del LNB y se controlan con los valores de frecuencia del O.L. que hay en
la sección de configuración. Sin embargo, en la tabla de transpondedores se muestra y edita la frecuencia
real para comodidad del usuario.
Los otros campos son :
1- Transponder ID : Identifica el transpondedor dentro del satélite.
2- Network ID : Creo que algunos proveedores lo utilizan para identificar sus transpondedores.
3- FEC (Forward Error Correction) : Sistema de corrección de errores en la transmisión por satélite
que añade bytes redundantes.
4- Symbol Rate : Velocidad a la que se transmite la información. En la modulación QPSK un símbolo
son 2 bits.
5- Número de canales : Número de canales que se emiten a traves de ese transpondedor. No tiene
por qué coincidir con los canales que en ese momento hay almacenados en el decodificador.
6- Satélite : Nombre del satélite al cual pertenece ese transpondedor. Este nombre lo podemos
cambiar en la sección de configuración.
7- Banda : Banda en la que se recibe ese transpondedor.
El decodificador puede almacenar en la flash más de una TCS y más de una TPT. En realidad solo utiliza
una TPT y TCS, las otras se pueden borrar. Es por esta razón que Pionero pide seleccionar una TCS y TPT
al abrir un archivo con la lista de canales. Si la que habéis seleccionado no es la que estaba utilizando el
decodificador, abrid el archivo de nuevo y seleccionad otra diferente.

Los diferentes archivos que se pueden almacenar junto a las listas de canales lo hacen en varias secciones
predeterminadas y que si no están vacías se llaman “secciones activas”. La zona donde se guardan las
listas de canales se divide en bloques de 64Kb (0x10000)
SECCIÓN BCT-13XX BCT-14XX BCT-15XX
BCT-16XX Y
BCT-17XX
0 FFF90000 60000000 7FF10000 7FF80000 7FE10000
1 FFFA0000 60010000 7FF20000 7FF90000 7FE20000
2 FFFB0000 60020000 7FF30000 7FFA0000 7FE30000
3 FFFC0000 60030000 7FF40000 7FFB0000 7FE40000
... ... ... ... ... ...
PHILIPS 607X
Además de los archivos TPT y TCS también pueden aparecer otros archivos si el decodificador ha recibido
actualizaciones vía satélite o si el firmware guarda otros datos adicionales (TSR, EMU, SETTINGS, KNOWN,
etc...)
Al encender el decodificador, éste debe conocer en que secciones hay archivos y por esta razón hay un
“código de secciones activas” en la eeprom. Allí se especifica el numero de archivos por sección junto a un
pequeño checksum para comprobar que no hay errores.
Si ese código de secciones activas es erróneo o los archivos TCS y TPT no son correctos, el decodificador
pedirá resintonizar todos los canales. Dependiendo de los firmwares, el tamaño de los archivos TCS y TPT
cambia y si se intenta usar una lista de canales de otro firmware que use tamaños diferentes, el
decodificador pedirá resintonizar todos los canales.
Para evitar este tipo de problemas, Pionero incluye una opción en la configuración que permite cambiar el
tamaño de los archivos TPT y TCS.
Para ordenar los canales hay dos métodos :
1- Haciendo clic sobre uno o varios canales, transpondedores o symbol rates y arrastrarlos hasta la
nueva posición. Para seleccionar varios valores se puede pulsar CONTROL o MAYUSCULAS a la
vez que se hace clic sobre cada valor.
2- Seleccionando varios canales, transpondedores o symbol rate y pulsar el botón “Mover a”. De
esta manera se pueden mover rápidamente grandes bloques de canales o transpondedores a la
posición que elijamos a la derecha del botón.
Para facilitar la ordenación de los canales se ha añadido un recuadro a la izquierda que muestra los datos
del transpondedor por el que se emite el canal seleccionado. Además, se puede maximizar Pionero para
poder visualizar el máximo número de canales y transpondedores a la vez.
Para seleccionar una fila diferente se puede pulsar la celda con el ratón o pulsar las flechas. Si se quiere
selecciona más de una celda se puede hacer clic con el ratón sobre la primera fila que se quiera
seleccionar y sin soltar el botón del ratón, arrastrarlo hasta la última fila que se quiera seleccionar. Con el
teclado también se pueden seleccionar varias filas pulsando MAYÚSCULAS a la vez que nos movemos con
las flechas. Para selecciones más complejas, se puede usar la tecla CONTROL y se conseguirá seleccionar
valores no contiguos.
Pulsando “editar” o haciendo doble clic sobre un canal o transpondedor se abrirá una ventana donde
podremos editar todos los valores del canal o transpondedor seleccionado. También podremos editar si
pulsamos ENTER tras seleccionar un canal o transpondedor.
Haciendo clic sobre el botón “Borrar” o pulsando DELETE eliminaremos el canal o transpondedor
seleccionado y pulsando sobre “Buscar...” aparecerá una ventana donde podremos introducir el nombre
del canal que queremos encontrar. Si se borra un transpondedor también se borrarán todos sus canales
en la tabla de canales.
Pulsando “Copiar” o las teclas CONTROL+C podremos copiar la información de los canales o
transpondedores seleccionados al portapapeles. Por otra parte, si pulsamos “Pegar” o CONTROL+V,
pegaremos la información del portapapeles a la posición de la tabla seleccionada.
Pulsando “Cortar” o las teclas CONTROL+X podremos copiar y borrar automáticamente las filas
seleccionadas de la tabla.

Con los botones “Leer Archivo...” y “Guardar como...” podremos abrir y guardar las lista de canales en
nuestro disco duro. Cada vez que abrimos un archivo veremos que los canales de audio, video y datos
tienen distinto color.
Para mezclar los canales de dos archivos diferentes se puede usar el botón “Añadir archivo...” después de
haber abierto un primer archivo. Tras pulsar este botón seleccionaremos el archivo con los canales y
transpondedores de otro satélite y estos se añadirán en las posiciones finales vacías. Los Symbol rates,
transpondedores y canales repetidos se eliminarán automáticamente.
En algunas ocasiones, tras leer la FLASH con el Jtag en la dirección que contiene la TCS y TPT, vemos que
hay mas de una TCS o TPT. En tal caso, Pionero preguntará cual es la tabla que se quiere editar y cuando
se guarden los cambios o se envíen por el puerto paralelo, las tablas no seleccionadas se borrarán,
quedando solo una TCS y una TPT.
Tras seleccionar la tabla que se quiere editar aparecerán los datos a la derecha y en el cuadro de
“secciones activas” veremos que secciones estamos editando en ese momento.
En la sección de la Tarjeta Virtual se almacenan los datos de todas las tarjetas emuladas en el firmware.
Es posible exportar e importar solo el archivo EMU con los botones de “Guardar como...” e “Importar
EMU”.
Por último, según el firmware que estemos utilizando se almacenará la información del Symbol Rate de
manera distinta y esta puede cambiar con las nuevas versiones de firmware. Por esta razón he añadido la
opción de guardar los distintos Symbol Rates en ficheros INI. El la sección de Configuración está explicado
como crear o modificar estos ficheros.
En las últimas versiones de firmware los valores de Symbol rate se almacenan en un archivo llamado TSR
junto a los archivos TCS y TPT. Los valores del TSR se podrán editar, borrar o añadir en la pestaña
llamada “Tabla de Symbol Rates” que hay a la derecha.
En la siguiente tabla se encuentran los valores que reconoce Pionero con los ficheros INI :
BCT1430 BCT1330 BCT1410 BCT1420 Dynamit Dynamit Dynamit Dynamit
Polish Polish Spanish Italian v3.x v4.x v4.31 v4.37
11320 0C
12130 0A
13333 0B
13400 09
18056 07 07 04 04
18386 05
19540 0E
20000 08 08 03
22000 01 01 00 02 00 00 00 00
22500 0B 03
24000 0C
24500 0D
25550 06 06 01 01
26000 0A
27195 01 01
27500 00 02 02 00 02 02 02 02
27800 09
28000 05 05
28125 06 06
29900 03 03 05
30000 04 04 07 07
Antes de abrir un archivo tendremos que seleccionar el tipo de firmware que estemos utilizando y si
queremos enviar por el puerto paralelo o guardar el archivo con otra forma de almacenar el Symbol Rate
solo tendremos que cambiar el tipo Symbol Rate en el cuadro de “Sintonización”, dentro de la pestaña de
“Configuración”.
A la derecha también se encuentran la pestaña con la información de las secciones activas al estilo de
Defiant en la cual se han incluido las funciones de Deemonru para el envío de archivos a través del puerto

serie. Tal como sucedía en Defiant, es posible modificar la posición de los archivos dentro de cada sección
arrastrando y soltando con el ratón cada archivo o carpeta (drag and drop).
Para enviar la lista de canales a través del puerto serie se han de seguir estos pasos:
1- Con el decodificador apagado conectar el cable serie del decodificador al PC. Se ha de utilizar el
mismo tipo de cable serie descrito al principio de este manual.
2- Entrar en la opción del menú del decodificador donde se reciben los datos del PC. Con frecuencia
se cambia el aspecto, localización y nombre de esta opción pero en algunas ocasiones se llama
“DOWNLOAD DESDE EL HOST PC”, “RECEIPT DATA FROM PC” o simplemente “Download”.
3- Abrir un archivo con la lista de canales que se quiere enviar.
4- Entrar en la sección de “Secciones Activas” dentro de “Sintonización”.
5- Se recomienda enviar todos los archivos de la lista de canales usando la opción “Todos los
Archivos” del cuadro “Enviar Datos”. Solo se debería usar la opción “Archivo seleccionado”
cuando se sabe que no va a haber problemas de compatibilidad con el firmware que tiene el
decodificador. Para activar esta opción solo hay que seleccionar el archivo que hay dentro de las
carpetas.
6- Pulsar el botón “Enviar”.
En la pestaña de la Tarjeta Virtual se pueden cambiar los parámetros del fichero EMU, el comportamiento
del blocker y de la información en pantalla sobre las EMMs.
Nota : Se recuerda que es ILEGAL ver canales de pago sin estar abonado. El autor de este
programa no se hace responsable del posible uso de fraudulento que tenga el usuario de
tarjetas o firmwares emuladores. Se recuerda también que este programa está destinado a
ser usado únicamente en decodificadores que sean propiedad del usuario.

SECCIÓN DE DEEMONRU (SERIE):
Esta sección puede ser utilizada tanto por los decodificadores Pioneer como por los Philips mientras el
firmware que posean soporte este tipo de comunicaciones.
Pulsando el botón “Recibir” se puede volcar el contenido de la posición de memoria especificada en el
apartado “Dirección” con la longitud indicada en “Longitud”.
Se ha integrado esta sección con las de “Sintonización” e “Imagen” seleccionando “Lista de canales” o
“Imagen capturada” dentro del cuadro “Usar”. Si solo se desea guardar el contenido en un archivo hay
que seleccionar “Archivo”. Al igual que con el Jtag, si seleccionamos “Sintonización” o “Imagen” se
enviaran los datos recibidos directamente a la sección de “Sintonización” o “Imagen” respectivamente sin
necesidad de guardarlos previamente en un archivo.
Los pasos para recibir los datos por el puerto serie usando esta sección son los siguientes:
1- Con el decodificador apagado conectar el cable serie del decodificador al PC. Se ha de utilizar el
mismo tipo de cable serie descrito al principio de este manual.
2- Activar el puerto RS232 (puerto serie) en el decodificador. Esta opción cambia de nombre en
algunos firmwares aunque suele llamarse “COMM” o “RS 232”. Suele estar dentro de las opciones
que aparecen pulsando “+”.
3- Seleccionar la dirección y la longitud que se desea leer. Pulsando sobre “Lista de canales” o
“Imagen capturada” se rellenan automáticamente basándose en la configuración del Jtag.
4- Pulsar “Recibir”.
Nota: Para recibir las imágenes capturadas es necesario congelar la imagen antes de comenzar a leerla.

SECCIÓN DE LA IMAGEN:
Con esta sección podréis ver las imágenes congeladas del decodificador. Si vuestro firmware no soporta la
opción de FREEZE (congelar) no obtendréis imágenes nítidas.
La memoria RAM para video se sitúa en la dirección 0xC0000000 en los decodificadores BCT-14xx, BCT-
15xx y BCT-16xx, pero en los BCT-17xx se comparte con la RAM convencional en 0x40000000.
Las imágenes que se encuentran en esa dirección está en un formato YUV Planar (4:2:0) propio de los
micros ST. Además, estas se pueden almacenar en la memoria RAM con distintas resoluciones y
proporciones, dependiendo del canal sintonizado.
Pionero puede leer imágenes con estas resoluciones: 320x576, 352x288, 352x576, 480x576, 500x576,
528x576, 544x576, 704x576 y 720x576. De todos estos, el más común es el último y será este el tamaño
al que se hay que convertir las imágenes para obtener el formato 4:3 de las Televisiones. En el caso de
sintonizar un canal 16:9, hay que cambiar el tamaño de las imágenes a 1024x576. Todos estos cambios
por el formato se hacen automáticamente si seleccionamos el formato adecuado en la sección de
“Configuración” o pulsando el botón derecho del ratón sobre la imagen ya recibida.
Para leer una imagen a través del Jtag estos son los pasos que hay que seguir :
1- Con el decodificador apagado conectamos el interfaz Jtag entre el ordenador y el decodificador.
2- Encendemos el decodificador, sintonizamos un canal y pulsamos la tecla del mando a distancia
que congela la imagen (‘B’ en el firmware 4.13 de Dynamit)
3- Ejecutamos Pionero, entramos en la sección de “Firmware (Jtag)”
4- Seleccionamos la dirección C00D0000 y 98000 como longitud.
5- Marcamos “Imagen capturada” dentro de “usar” y por último pulsar “Recibir”.
6- Cuando se termine de recibir comenzará el proceso de transformación en una imagen RGB típica
de Windows.
El método para leer una imagen a través del puerto serie con las funciones de Deemonru son los
siguientes:
1- Con el decodificador apagado conectar el cable serie del decodificador al PC. Se ha de utilizar el
mismo tipo de cable serie descrito al principio de este manual.
2- Activar el puerto RS232 (puerto serie) en el decodificador. Esta opción cambia de nombre en
algunos firmwares aunque suele llamarse “COMM” o “RS 232”. Suele estar dentro de las opciones
que aparecen pulsando “+”.
3- Pulsando sobre “Imagen capturada” en el cuadro de “Usar”.
4- Pulsar “Recibir”.
Cuando la imagen aparece en pantalla se puede pulsar “Guardar como...” para guardarla en formato JPEG
o BMP de Windows.
En la dirección C0168000 también hay otra imagen que puede ser leída y visualizada con Pionero.
El error más frecuente cuando se quieren leer imágenes capturadas es marcar un tamaño incorrecto, en
cuyo caso la imagen aparecerá seccionada horizontalmente en varias franjas. Para solucionarlo, hay que
seleccionar el tamaño de imagen adecuado en la sección de “Configuración” o pulsando el botón derecho
del ratón sobre la imagen y seleccionando el tamaño y aspecto adecuados.
Si no creéis que el método de cambiar el tamaño de la imagen para adaptarse al formato dé la calidad
esperada, solo tenéis que marcar la opción “No cambiar el formato” dentro de la sección de
“Configuración”. Posteriormente podéis usar cualquier programa de retoque fotográfico que use mejores
algoritmos de cambio de tamaño para adaptar la imagen.
También es posible guardar en un archivo BIN el contenido de la dirección C00D0000 para poder hacer
pruebas con él marcando la opción “Archivo” dentro del recuadro “usar” en la sección “Jtag”. Luego
podremos abrirlo tantas veces como queramos pulsando “Abrir archivo...” en la sección de “Imagen”.
En la sección de “Configuración” también se da la oportunidad de cambiar la calidad con la que se guarda
la imagen final en formato JPEG. Si elegimos 100, la calidad será la mayor pero el tamaño del archivo JPG

también será mayor. Sin embargo, si elegimos 1, la calidad será mínima y el archivo tendrá un tamaño
pequeño.

SECCIÓN DE LA CONFIGURACIÓN:
Aquí podréis retocar toda la configuración de Pionero. En el recuadro del “Puerto Serie” podréis hacer
pruebas con otros modos de realizar la conexión con el decodificador. Por ejemplo, los Pioneer DBR-S110
pueden conectarse a 19200 bits, 7 , impar, y control de flujo Xon-Xoff. Hay que tener muy claro que el
primer recuadro es la configuración usada para el envío de la eeprom o del firmware gracias a las
funciones que vienen de fábrica en el decodificador pero el segundo cuadro se usa para el envío y
recepción usando las funciones de Deemonru.
En el recuadro “Sintonización” se pueden modificar las frecuencias del oscilador local del LNB alta y baja.
Además también se puede elegir el modo en que se almacena el Symbol Rate en el firmware, junto con
las nuevas posiciones de las tablas TCS, TPT, TSR.... Además, también se puede cambiar el nombre del
satélite que aparecerá en las tablas de canales y transpondedores, junto con el tamaño máximo de sus
tablas.
Al elegir un Symbol Rate, lo que se hace es cargar el fichero INI con el nombre seleccionado. Estos
nombres aparecen en el fichero “Pionero.ini”, en las líneas “SR(número)=”. Por ejemplo, si queréis añadir
un nombre de firmware con valores de symbol rate nuevos tendríamos que añadir esta línea :
...
SR5=Dynamit v4.x
SR6=nombre-firmware
SR7=
...
Después hay que crear un fichero con el mismo nombre que hemos dado antes (nombre-firmware.ini) con
una sección llamada “nombre-firmware” y tras “value(número)=” añadiremos el symbol rate que
corresponda :
[nombre-firmware]
value00=
value01=22000
value02=27500
value03=
value04=
value05=
value06=
value07=
value08=
value09=
value0A=
value0B=
value0C=
value0D=
value0E=
value0F=
Como se puede ver, los valores no usados los tenemos que dejar en blanco.
Cualquier cambio en este recuadro se efectuará cuando se guarde el archivo o se envíe por el puerto
paralelo.
En el recuadro “Terminal” podréis activar la opción de añadir el checksum automáticamente y en el
recuadro de “Idioma” se puede elegir el idioma con el que Pionero aparece en pantalla.
En esta última opción se pueden añadir más idiomas con solo modificar el fichero “Pionero.ini”. El nombre
del nuevo idioma deberá aparecer en alguna línea “Idioma(numero)=” libre. Por ejemplo, si queréis añadir
el Italiano :
Idioma0=Spanish
Idioma1=English
Idioma2=Italian
Después hay que crear un fichero con el mismo nombre que hemos dado antes que debería tener una
sección llamada de igual manera con todas las frases traducidas:
[Italian]

traduc0=, codice:
...
Tened en cuenta que si la traducción de una frase o palabra es muy extensa, ésta superará los límites que
tiene en Pionero y aparecerá recortada.
En el recuadro del “Puerto Paralelo” se pueden modificar todos los parámetros del envío por el paralelo.
Sería MUY aconsejable leer la documentación sobre la norma ieee1284 antes de hacer algún cambio.
Esta es una pequeña explicación de este recuadro:
1- Intervalo de Entrada/Salida : Conseguir esta información a través de llamadas API o leyendo el
registro es bastante complicado, así que he añadido esta opción para seleccionarlo manualmente.
Este intervalo es el que aparece en la sección de “recursos” del controlador del puerto paralelo,
dentro del panel de control llamado “Sistema”. Si alguien conoce alguna manera de conseguir
esta información en cualquier versión de Windows, le agradecería que me lo dijera.
2- Retardo Busy : Tiempo en milisegundos que espera Pionero hasta que el decodificador le da
permiso para enviar otro byte.
3- Retardo Strobe : Cada vez que Pionero envía un byte debe activar el strobe un tiempo mínimo
para que el decodificador se de cuenta que hay un dato nuevo en el puerto. Este valor tiene que
ser de 0.5 μseg como mínimo y dado que Windows solo permite controlar diferencias de 1
milisegundo, he tenido que controlar este tiempo tal y como lo hace el GGF1351: Con unos pasos
de un bucle for.
4- Retardo Negociación 1 : Retardo del evento 0 de las especificaciones del ECP.
5- Retardo Negociación 2 : Tiempo de espera del evento 2 en las especificaciones del ECP.
6- Retardo Negociación 3 : Retardo del evento 4 de las especificaciones del ECP.
7- Retardo Negociación 4 : Tiempo de espera del evento 6 en las especificaciones del ECP.
8- Retardo Apertura 1 y 2 : No he podido encontrar documentación sobre esta fase pero en el
GGF1351 y el GGF1367 aparecen de esta manera.
9- Retardo Clausura 1 : Tiempo de espera del evento 24 en las especificaciones del ECP.
10- Retardo Clausura 2 : Tiempo de espera del evento 27 en las especificaciones del ECP.
11- Retardo Comienzo Envío : Tras la apertura y la negociación se empieza a enviar el archivo, pero
he incluido un retardo opcional porque he notado que el decodificador se comporta de distinta
manera con un retardo de unos segundos.
12- Retardo Verificación : Tras completar el envío del archivo hay que esperar un segundo para
poder enviar el comando de verificación.
13- Retardo entre bytes : Opcionalmente se puede hacer mas lento el envío del archivo introduciendo
un retardo entre cada byte.
Como se puede ver en las especificaciones ECP, los retardos de clausura 1 y 2 se usan en la fase de
Terminación. Los programas GGF1351 y GGF1367 ejecutan esta fase antes y después de la trasmisión.
Los retardos de los puntos 3, 4, 7 y 13 son pasos de un bucle for. El resto son milisegundos.
Si hacéis demasiadas modificaciones y no sabéis volver atrás, pulsad el botón “Valores por Defecto”.
En el recuadro “Jtag” se puede modificar la duración de cada pulso en el pin TCK, o sea, la duración de
cada bit transmitido. Espero que con esto se solucionen los problemas de transmisión con el Jtag en los
ordenadores más rápidos. Recordad que este retardo son pasos de un bucle for.
En esta misma sección se seleccionan la dirección donde se envía la rutina Trap, el modelo y tipo de placa
del decodificador, el tipo los integrados Flash y sus direcciones iniciales. Además también se puede
desactivar la comprobación y verificación en la escritura en la Flash, junto con la opción de añadir
automáticamente el checksum en los firmwares de los BCT-15xx, BCT-16xx y BCT-17xx.
Si queréis añadir un nuevo tipo de integrado Flash solo hay que añadir su nombre en algún apartado
“FlashIC(número)=” libre dentro de “Pionero.ini”. Por ejemplo, para añadir un integrado llamado “Nombre-
Flash” :
...
FlashIC3=Toshiba TC58FVT400FT-10
FlashIC4=Sanyo LE28DW1621T-80T
FlashIC5=Nombre-Flash
...

Después tendremos que crear un archivo de texto llamado “Nombre-Flash.ini” que incluya
“[Nombre-Flash]” en la primera línea. En las siguientes líneas hay que introducir las direcciones base de
cada bloque de ese integrado e indicando el número de bloques en el apartado “NumBlocks=”.
Para saber la longitud total del integrado hay que incluir también la dirección base del bloque que vendría
después del último bloque real. Se que esta explicación es algo confusa, pero si echáis un vistazo a
alguno de los INI de un integrado Flash que vienen con Pionero, todo quedará claro.
También se ha de indicar el tipo de borrado que se necesita ese integrado en el campo “ErasureMode=”.
Aquí escribiremos el ultimo byte del comando JEDEC que utiliza ese integrado para borrar un bloque
(64Kb) o un sector (1Kb). Algunos fabricantes hablan de sectores cuando en realidad quieren decir
bloques, tened cuidado.
Cada modelo y tipo de placa que se pueden seleccionar en Pionero se pueden modificar, añadir o borrar a
través de ficheros INI. En el fichero “Pionero.ini” hay líneas que comienzan con “Model(número)=” donde
se introducen los modelos y placas de algunos decodificadores. Si queréis añadir otro, solo hay que añadir
sus modelo y placa en una sección “Model(número)=” libre.
...
Model11=BCT-1510, BNP-1354-D
Model12=DBR-S120I, BNP-1354-H
Model13=nombre-modelo, tipo-de-placa
Model14=
...
Luego tendríamos que crear un archivo INI llamado “nombre-modelo, tipo-de-placa.ini” que tuviera
“[nombre-modelo, tipo-de-placa]” en la primera línea. Después hay que añadir estas cuatro líneas mas :
Flash1Start=7FE00000
Flash1Type=2
Flash2Start=60000000
Flash2Type=0
En “Flash1Start” indicaremos la dirección en hexadecimal del integrado del software interactivo y en
“Flash2Start” la dirección del integrado con la lista de canales. En “Flash1Type” indicaremos el tipo de
flash que se usa para el software interactivo. Para ello se indica el número que hay en la sección
“FlashIC(número)=”. Por ejemplo, para seleccionar “Toshiba TC58FVT400FT-10” como integrado con la
lista de canales, tendremos que introducir :
Flash2Type=3
Debajo de los tipos de integrados flash aparecen estas otras líneas:
FirmwareAddress=7FE00000
ChannelListAddress=7FF80000
TrapAddress=C0010000
CombinedICs=False
En “FirmwareAddress” indicaremos la dirección inicial donde ese decodificador almacena el firmware y en
“ChannelListAddress” la dirección con la lista de canales. En “TrapAddress” aparece la dirección donde se
enviará la rutina trap y en “CombinedICs” se especifica si ese decodificador usa dos integrados como si
fuera uno. Esta última opción solo debería estar a “True” en los Philips.
En el recuadro “Imagen” se puede cambiar la calidad de la imagen JPG, el tamaño de la imagen en la
memoria del decodificador y el formato que se desea obtener al final.

NOTAS FINALES:
Este programa lo he creado con el simple propósito de experimentar y aprender, gracias a los
conocimientos que han aportado multitud de personas en Internet. Con ello quiero decir que el verdadero
autor de este programa somos TODOS y por eso doy las fuentes del programa.
¡Por favor, no distribuyáis este programa junto a ficheros de firmware!
Se recuerda que es ILEGAL ver canales de pago sin estar abonado. El autor de este programa
no se hace responsable del posible uso de fraudulento que tenga el usuario de tarjetas o
firmwares emuladores. Se recuerda también que este programa está destinado a ser usado
únicamente en decodificadores que sean propiedad del usuario.
¡¡¡¡ No me hago responsable de ningún perjuicio si alguien tiene problemas, así que tened en
cuenta que he creado este programa para experimentar !!!!
Un saludo
Sa1vador