 |
Аркады | Чат | Форум |   |
|
|||||||
| PSP хакинг и девелопмент Взгляд изнутри |
  |
|
Опции темы | Опции просмотра |
20.04.2010, 11:38
|
Сообщение: #1 (882126) |
|
    
|
Обсуждение взлома батарейки Пандоры PSP-3000...
Решил я развеять слухи о том что зыза 3000 преходит в сервисный режим с порта USB. Во первых, что бы активировался порт USB должен стартануть ЦП..., а он ну ни как не может это сделать на брикнутой консоли
 Далее я просто зацепил крутой осциллограф к среднему выводу батарейки пандора и воткнул её в 3000 брик и записал их разговор. Известно, что со старой батарейкой 3000 не стартует....но ....смотрите сами http://www.youtube.com/watch?v=T4mQofU37sg, что записал осциллограф. Короче зыза общается с батарейкой упорно на предмет получения ключика для перехода в сервисмод. Делаем выводы....нужен ключик для перевода 3000 в сервис мод, но, он не FFFFFFFF.....а какой? какие будут предложения по подбору ключика? Кто силён в написании прог под винду. Нуно сварганить прогу что бы она по USB через микруху МАХ232 эмулировала флешку батарейки ....со всеми вытекающими последствиями. А точнее сгенерила ключик и дала команду электронному ключу на вкл батарейки....посмотрели... нет сервисмод у 3000....отключаем батарейку...генерим новый ключик ...и так далее до победного конца. Кто готов написать такую прогу? Электронную начинку я беру на себя .Boryan добавил 20-04-2010 в 11:33 народ давай подтягивайтесь в тему. неужели не интересно мозгами поработать? Мои мысли по поводу батарейки для 3000....что могли в ней изменить Сони? Применить другой ключик...слишком просто...перебрать 4 байта учитывая что код только может быть типа 0хAA AA AA AA или 0хАВ АВ АВ АВ, это не сложно. Это не в правилах Сони...уж если рубить концы, то конкретно. Я думаю что они тупо увеличили код до 8 байт, и он так и остался 0хFF FF FF FF FF FF FF FF. Что это даёт? Во первых, процессор стандартной батарейки не может дать зызе код длиннее 4 байт, а вот их специальная батарейка может выдать код длинной 8 байт. В итоге... и волки сыты и овцы целы... Мужики, подумал я тут и понял эмулировать флешку батарейки пока рано. Нужно написать прогу снифер под винду, ну типа писать протокол обмена с батарейкой. Записать один протокол с 2000 а второй с 3000, и сравнить команды запроса на серийник, если они одинаковые то возможно ключик так и остался 4 байта, и тогда перебор нам поможет. А вот если разные...то нужно думать как заставить батарейку выдать 8 байт.....или тупо заставить прогу снифер поработать за батарейку и отвечать за неё ...ведь если будет записан протокол, то что нам составит труда выплюнуть его обратно с нужным нам ключиком? Кто силён в написании таких прог? Терминал PSP-2000 Расшифровка кодов Во вложении:
EEPROM DATA Battery Последний раз редактировалось ErikPshat; 21.01.2018 в 03:29. Причина: добавил, подумав |
|
(30)
|
07.01.2021, 17:11
|
Сообщение: #1782 (1229624) |
|
|
Kyp40, есть какие-то ещё успехи? Вроде всё уже есть. Все дампы Сисконов имеются от разных моделей PSP, ключи для запросов-ответов получается тоже имеются. Proxima утилиту написал по дешифровке-шифровке. Нужно только отправлять ответы PSP и выяснить какие ключи конкретно используются.
|
|
|
|
07.01.2021, 17:20
|
Сообщение: #1783 (1229626) | |
|
 
|
|
|
|
|
|
07.01.2021, 17:25
|
Сообщение: #1784 (1229627) |
|
|
Keys for Battery Communication
On Wiki: https://playstationdev.wiki/pspdevwi...eys#Table_Keys Important Keys, Secrets, Expansions! |
|
|
|
07.01.2021, 18:30
|
Сообщение: #1785 (1229638) | |
|
|
|
|
|
|
|
09.01.2021, 07:26
|
Сообщение: #1786 (1229817) |
|
|
|
|
|
|
22.01.2021, 12:13
|
Сообщение: #1787 (1230852) |
|
|
Разумеется, на этом нельзя останавливаться - нужно понять, как входить в сервисный режим на PSPgo и стритках.
https://www.pspx.ru/forum/showpost.php?p=1048329 На этом всё, что знаю. Нужно найти контакт, в PSPgo он может быть спрятан и в мультипорт |
|
|
|
22.01.2021, 14:20
|
Сообщение: #1788 (1230865) | |
|
|
Думаю, нам нужно что-то подобное - https://brandonw.net/psp/ps3jig/. Конечно с измененными ключами.  TA-093_syscon.bin ТА-095_syscon.bin TA-096_Street_syscon.bin We are the result of your laws.
We are the result of your democracy. We are the result of your corruption. Последний раз редактировалось Kyp40; 22.01.2021 в 17:09. Причина: Добавил подумав.. |
|
|
|
|
22.01.2021, 18:49
|
Сообщение: #1789 (1230876) | |
|
|
На стритках через юсби порт приходит только запрос 0C. Но никакой из протестированных мной ответов ее не устраивает.
С серийником FFFFFFFF результат аналогичен Последний раз редактировалось dee098; 22.01.2021 в 19:30. |
|
|
|
|
23.01.2021, 21:41
|
Сообщение: #1790 (1230938) |
|
|
Если что, для K-line используется в основном не задействованный пин, много где обозначенный как ID.
Распиновка Mini USB (type B) У кого остался K-line и есть кастритка? https://www.pspx.ru/forum/showpost.php?p=1048329 Комбо из клавиш, скорее всего - HOLD + ГРОМКОСТЬ ВВЕРХ + ГРОМКОСТЬ ВНИЗ + HOLD (PS). Пробуйте серийник FFFFFFFF, я уж не знаю что пробовать |
|
|
|
| Социальные закладки |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
Линейный вид
|
|
Текущее время: 15:10. Часовой пояс GMT +3.
|
Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2024, vBulletin Solutions, Inc. Перевод: zCarot PSPx Forum - Сообщество фанатов игровых консолей. |
![C чего начать? ⇒ ⇒ ⇒ [ЧАВО] - ответы на ЧАсто задаваемые ВОпросы](../forum/images/panel_start.png "C чего начать? ⇒ ⇒ ⇒ [ЧАВО] - ответы на ЧАсто задаваемые ВОпросы")
