у Сони реально пранойя ....начал изучать логи ТА93.....инициализация батарейки в сервисном идёт сначала штатный опрос напруга и серийник...затем 800D>8004>8097......жесть...в 800D-ключик другой....в 8004- ключик другой....в 8097-????? Брутил батарейки всех видов и новые и старые..ох и интересная работа нас ждёт  )) с ТА93 .....придётся вычислять аж три ключика  против ТА90...ТА92...где только один 80D9  На смену ТА93 выйдет ТА95.....чего там намудрят можно только гадать...В штатном режиме батарейка инициализируется в ТА93 командой 8008..в ней ключик без изменений со времён выхода слимок..
Boryan добавил 14-10-2010 в 20:43
но мне это нравится...ипошки не дадут нам скучать
Boryan добавил 14-10-2010 в 20:50
теперь точно стало известно что второй байт в 80 команде -это ключик с помощью которого происходит декрипт запроса
Последний раз редактировалось Boryan; 14.10.2010 в 20:52.
Причина: добавил, подумав
|