Pandora (unbricker/downgrader) для PSP-200X TA-088v3 - Страница 38

ErikPshat · 06.07.2011, 04:21

Сервисный комплект для PSP-200X
(включая TA-088v3)

{ НИЧЕГО НЕ ПРОДАЁМ / NO SALES HERE }

После удачного взлома и последующей длительной заморозки в скрытом разделе темы:
"Размышления о возможностях взлома ТА88v3"
было решено, что настало время её разморозить и отдать "в народ".
Дабы не нарушать хронологию "размышлений по взлому", инструкция выложена в шапке отдельной темой.

Первое видео от Yoti

Новое видео подтверждение работы сервисной карты JigKick на PSP-2006 TA-088v3!

Комплект сервисной карты и MSID Dumper:

Структура папок в архиве:

Extracted Files Original - все оригинальные извлечённые файлы с образа - по сути комплект сервисной карты (файловая копия карты).
MSID 512mb Original - это дамп MSPro ID оригинальной сервисной карты, снятый с помощью MSID Dumper (сервисная область).
Original Dump MS - полный образ сервисной карты в формате IMG. Можно посмотреть через WinHex (raw копия карты).
Write IPL to MS - утилита записи сервисного IPL-загрузчика в 16-ый сектор карты памяти. Сам IPL уже там тоже лежит: multiloader_ipl.bin.

Изготовление волшебной сервисной карты:

Необходима карта MS PRO DUO неоригинал на 512 Мб, 2 Гб или 4 Гб.
Оригинал SONY не подходит, т.к. имеет свои чипы нанда и к ним нет спецификаций (даташита) и программаторов.

Такие оригиналы НЕ подходят

Это MS PRO DUO Mark2.
Контроллёр, микросхема и плата залиты в один монолитный корпус, даташитов к ним нет и программатор к ним не найдёшь.

1.jpg

2.jpg
Скачиваем "MSID Dumper", вставляем карту памяти в PSP и запускаем программу. Видим на экране номер "Серийный номер" и MSProID вашей карточки и записываем, хотя дамп области MSID всё равно сохранится в корне карты памяти и вы можете его потом посмотреть хекс-редактором. Это вам может пригодиться, когда вы будете искать данные MSID в дампе микросхемы.
Тонким скальпелем располовиниваем корпус карты памяти пополам. Не поностью, а только заднюю часть и чуть больше половины по краям.
Затем пинцетом достаём из корпуса плату, она не приклеена, а просто лежит в пазах.
Из платы выпаиваем микросхему памяти (nand), которая самая большая и имеет 48 ножек. Рядом находится небольшой квадратный контроллёр памяти, его не трогаем.

Подходящие карты памяти и nand

3.jpg

4.jpg

5.jpg

6.jpg
Вставляем микросхему в программатор с панелькой TSOP-48 под эту микросхему: http://www.soft-center.ru/reader/
Нужно учитывать, что с виду карты одинаковые, но внутри могут быть разные нанды, например Hynix или Samsung. Поэтому под вашу микросхему уже потом ищется программатор. Смотрим список поддерживаемых микросхем: http://www.soft-center.ru/reader/NAND_List.php.
Hynix, насколько я знаю, практически все имеют одинаковый стандарт выводов по даташиту среди TSOP-48, поэтому если буквы или цифры немного отличаются от списка поддерживаемых моделей, то это вряд ли имеет значение.
Микросхема вставляется в панельку программатора очень просто. Панелька имеет конструкцию прищепки, нажимаем сверху, контакты отходят, ставится микросхема и отпускаем, контакты прижимаются к ножкам микросхемы.
Далее, программатор подключается к компьютеру, с заранее установленной программой и драйверами, поставляемыми с программатором. В программе указывается диапазон страниц, которые нужно сдампить и дампится часть памяти.
Сразу дампить 2 Гб всей памяти очень долго, да и не нужно. Сразу скажу, что нужная нам служебная область, где прописан MSID карты находится либо в самом начале, либо в самом конце микросхемы, обычно в 1-ом банке и не далее 3-4 блоков. Рекомендую сдампить сразу 4 блока - это 256 страниц или 0x100 в шестнадцатеричном виде, что и нужно указывать в диапазоне.
Открываем файл дампа в хекс-редакторе. Вводим в поиск, что нужно искать, а именно кусок хекс-кода MSID: 4D535053, что в буквенном выражении означает первые четыре аббревиатуры MSPS(NY0/DK0/XX0), то есть, это часть 16-значного ключа MSID, которая у всех карт памяти MS PRO DUO одинаковая.
Скриншот MSID
Это логическая область с MSID, снятая программой MSID Dumper, сохраняющаяся в корне карты памяти в файл. По структуре она не имеет ничего общего с настоящей областью MSID, которая находится в физическом чипе памяти.
Требуется только для определения номера MSID для поиска в сыром RAW-дампе ципа карты памяти.
Не путать с оригинальным RAW-дампом(снятым программатором)!

MSID.png

Это предварительная настройка снятия области дампа в программаторе "Тритон"

HY27UY08AG5M.png

Так выглядет оригинальная сервисная область MSID, сдампленная программатором.
Обратите внимание, что она выглядет совсем иначе, нежели на первом рисунке, снятом программой для PSP - "MSID Dumper".

В стартовом секторе содержится серийный номер и MSID.

Далее идут 3 пустых сектора, полностью заполненных FFFFFFFF.

Затем идёт сектор, где указывается фрмат и размер карты памяти.

HY27UH08AG5M.png
Найдя искомое, меняем 16-значный ID данной карты на ID сервисной. Необходимый код ID вы найдёте в папке "MSID 512mb Original" в файле ID.txt.
После замены ID, не забудьте сохранить файл. Затем обратно вшиваем этот дамп страницы по тому же адресу, откуда сдампили.
Впаиваем микросхему на место.
Форматируем изготовленную карту памяти на PSP.
Из папки "Write IPL to MS" запускаем "install_psp_ms_multi_loader_ipl.cmd"
Только после этого, делаем подключение PSP к компьютеру.
В окне консоли видим, как определяется флешка и нажимаем английскую "Y"
Видим сообщение "Write MS BOOT CODE" - значит всё отлично.
- Если выдаётся сообщение "Canceled" - значит не ту букву нажали или не в той раскладке.
- Если выдаётся сообщение "Check free reserved sector : to small reserved sectors" - значит идём изучать эту тему (Способ №2).
Монтируем в Хекс-редактор флешку, как физический диск и удостоверяемся, что в 16-ом секторе присутствует знакомый нам IPL.
Из папки "Extracted Files Original" копируем содержимое на флешку и идём прошивать брикнутые ТА-088v3 =)

1 сектор = занимает 512 байт + 16 байт избыточного кода данных, позиционирования сектора и контрольная сумма ECC в конце каждого сектора.
1 страница = это 4 сектора, т.е. 2048 байт + 64(16х4) служебных байта = 2112 байт.
1 блок = 64 страницы (256 секторов), конечно же вместе с техническими данными. 131072 + 4096 = 135168 байт или 132 килобайта.

Страница спецификации

Yoti · 17.04.2019, 12:38

BaHeK1994,
и что? В шапке не раз написано для какой именно модели данный комплект. И даже плата конкретно указана.

BaHeK1994 · 17.04.2019, 21:28

Сообщение от Yoti

BaHeK1994,
и что? В шапке не раз написано для какой именно модели данный комплект. И даже плата конкретно указана.

А вот тут указано несколько плат

Я понятия не имею, какая плата используется в 3004 PSP, по-этому и спросил

Re-Education · 17.04.2019, 22:06

BaHeK1994, в 3000 моделях матплаты выше чем TA-088 v3.

AFGANISTAN85 · 17.04.2019, 22:15

BaHeK1994,без разницы какая плата. В шапке ясно написано,для двухтысячных моделей.У тебя трёхтысячная.Если бы в трёхах стояли описаные в шапке платы,то стали бы писать что только для 200х ?

Yoti · 18.04.2019, 13:37

Сообщение от BaHeK1994

А вот тут указано несколько плат

Указано потому, что карта подходит, но вот аккумулятор - нет. И ничего ты сам дома не сделаешь.

AFGANISTAN85 · 18.09.2019, 18:58

Сообщение от ErikPshat

Я не пробовал. Мы писали через NAND Flash Reader with TSOP-48 adapter
А что, у вас получилось через Teensy++?

Подскажите пожалуйста. А такой прогер подойдёт?

ссылка

AlexeyKL · 18.09.2019, 20:04

Сообщение от AFGANISTAN85

Подскажите пожалуйста. А такой прогер подойдёт?

ссылка

MiniPro не поддерживает Nand.
MiniPro2 заявленно что поддерживает (при чём NAND и NOR!), на деле хз.У меня первая версия.
Тот что по ссылке позиционируется как вторая версия программатора. Самому интересно его пощупать.
К стати должен подойти к PS3, NOR указана до 512М

AFGANISTAN85 · 18.09.2019, 20:48

Сообщение от AlexeyKL

MiniPro не поддерживает Nand.
MiniPro2 заявленно что поддерживает (при чём NAND и NOR!), на деле хз.У меня первая версия.
Тот что по ссылке позиционируется как вторая версия программатора. Самому интересно его пощупать.

А этот судя по характеристике должен подойти?
http://s.aliexpress.com/n22iqAJZ

AlexeyKL · 18.09.2019, 20:55

Сообщение от AFGANISTAN85

А этот судя по характеристике должен подойти?
http://s.aliexpress.com/n22iqAJZ

У него пока что список поддерживаемых чипов ограничен, так что как повезёт...

ErikPshat · 19.09.2019, 01:11

Сообщение от AFGANISTAN85

Подскажите пожалуйста. А такой прогер подойдёт?

Ну мы советовались, они сначала сами протестировали, а потом и мы купили именно этот Российского производства, т.е. изготовители сами живут в Москве и здесь их офис. Вот им и шили замечательно. Правда сначала купились на более якобы профессиональный Triton, но потом оказалось, что он блоки неверно читает и записывает криво, в адреса не попадает, может быть мы просто сами накосячили, может у ножек контакт был слабый. Это потом мы приспособились ножки как следует очищать от флюса прямо напильником до металлического блеска, а до этого сыпались ошибки, даже несмотря на чистку их всякими спиртами и специальными промывочными средствами для отмывки флюса. Короче, который по ссылке у меня - тот 100% проверенный и рабочий, а сейчас они наверное вообще всё доработали и софт и железо. Правда чисто в России они что-то на продажу напрямую помню не особо желали, ибо спроса говорят нет никакого, поэтому они выставляют на продажу на зарубежных площадках. В общем фиг его знает, может быть давно пропали, времена меняются.

А этот китайский, судя по отзывам, вроде бы свои функции выполняем, уж слишком много положительных отзывов. Нам надо, чтобы именно с микросхемами TSOP-48 он работал, а там в списке заявлено, что вроде поддерживаются, хотя на скриншотах я что-то их не увидел. Может быть просто на скринах не подписали. Он самый широкий и чёрный должен быть, там 48 ножек, по 24 с каждой стороны.

Вот здесь обсуждение на 80 страниц видел: прикольное сообщение.

AFGANISTAN85 · 20.09.2019, 19:47

Сообщение от ErikPshat

Ну мы советовались, они сначала сами протестировали, а потом и мы купили именно этот Российского производства, т.е. изготовители сами живут в Москве и здесь их офис. Вот им и шили замечательно. Правда сначала купились на более якобы профессиональный Triton, но потом оказалось, что он блоки неверно читает и записывает криво, в адреса не попадает, может быть мы просто сами накосячили, может у ножек контакт был слабый. Это потом мы приспособились ножки как следует очищать от флюса прямо напильником до металлического блеска, а до этого сыпались ошибки, даже несмотря на чистку их всякими спиртами и специальными промывочными средствами для отмывки флюса. Короче, который по ссылке у меня - тот 100% проверенный и рабочий, а сейчас они наверное вообще всё доработали и софт и железо. Правда чисто в России они что-то на продажу напрямую помню не особо желали, ибо спроса говорят нет никакого, поэтому они выставляют на продажу на зарубежных площадках. В общем фиг его знает, может быть давно пропали, времена меняются.

А этот китайский, судя по отзывам, вроде бы свои функции выполняем, уж слишком много положительных отзывов. Нам надо, чтобы именно с микросхемами TSOP-48 он работал, а там в списке заявлено, что вроде поддерживаются, хотя на скриншотах я что-то их не увидел. Может быть просто на скринах не подписали. Он самый широкий и чёрный должен быть, там 48 ножек, по 24 с каждой стороны.

Вот здесь обсуждение на 80 страниц видел: прикольное сообщение.

Вот такой адаптер есть для него.

P.S. Прогер заказал)

AlexeyKL · 20.09.2019, 21:58

Сообщение от AFGANISTAN85

Вот такой адаптер есть для него.

P.S. Прогер заказал)

Шустрый Вы однако! Ждём результата
Что хотел сказать... Красный адаптер под TSOP48 до выхода второй версии программатора стоил не реальных денег, сейчас же цена упала просто ппц. Этот адаптер берёг как "зеницу..."

koliambia · 22.09.2019, 01:50

если в по к нему идет база чипов, идентифицируется.Я по опыту понял что перегрев(между t плавления припоя небольшой зазор температуры живучести чипа) не выносят tsop48.Использую теперь сплав розе

AFGANISTAN85 · 30.09.2019, 13:26

Привет народ! Ни у кого случайно не завалялся нужный мемори стик, хотя бы на 512? На Авито или 1гб, или 8.

ErikPshat · 30.09.2019, 16:06

AFGANISTAN85, ну 1, 2, 4 - это то что нужно. Лишь бы был китайский нанд с 48 ножками, а не оригинальный, который в монолитном корпусе залит с пятаками. Они и оригинальные были с ножками, но только до 4 ГБ.

wad11656 · 06.10.2019, 00:21

Hello, can someone please sell me their TA-088v3-compatible MemoryStick DUO? I live in US.

I like to help people unbrick their PSP's for $1:

https://www.ebay.com/itm/25433982614...84.m1561.l2649

I do not profit almost at all from this. I just like to help people fix their PSP's. If I had a MemoryStick Duo that works with TA-088v3 motherboards, I could be much more helpful. Thank you.

ErikPshat · 06.10.2019, 00:50

Сообщение от wad11656

Hello, can someone please sell me their TA-088v3-compatible MemoryStick DUO? I live in US.

Сервисный комплект для PSP-200X
(включая TA-088v3)

{ НИЧЕГО НЕ ПРОДАЁМ / NO SALES HERE }

AFGANISTAN85 · 18.10.2019, 20:07

Купил я значит TL866II Plus, купил адаптер под TSOP48, купил флешку. Вскрыл флешку, а там чип Samsung k9lag08u0m. А в списке программатора такого чипа нет. Получается снять нанд этим прогером не получится. Придётся искать схему подключения, и подключать переходник к teensy2.0++.

**Vita Amiko** · 18.10.2019, 20:32

AFGANISTAN85, а какая разница какой чип NAND? Главное, чтобы у чипа памяти бвло 48 ножек и они бы подходили своими контактами к переходнику TSOP-48. Остальное дело техники, если вдруг по даташиту некоторые контакты отличаются, тогда нетрудно просто перекинуть провода.

AFGANISTAN85 · 18.10.2019, 21:05

Сообщение от Vita Amiko

AFGANISTAN85, а какая разница какой чип NAND? Главное, чтобы у чипа памяти бвло 48 ножек и они бы подходили своими контактами к переходнику TSOP-48. Остальное дело техники, если вдруг по даташиту некоторые контакты отличаются, тогда нетрудно просто перекинуть провода.

Такое выдаёт.