Pandora (unbricker/downgrader) для PSP-200X TA-088v3

[ErikPshat]

Сервисный комплект для PSP-200X
(включая TA-088v3)

{ НИЧЕГО НЕ ПРОДАЁМ / NO SALES HERE }

После удачного взлома и последующей длительной заморозки в скрытом разделе темы:
"Размышления о возможностях взлома ТА88v3"
было решено, что настало время её разморозить и отдать "в народ".
Дабы не нарушать хронологию "размышлений по взлому", инструкция выложена в шапке отдельной темой.

Первое видео от Yoti

Новое видео подтверждение работы сервисной карты JigKick на PSP-2006 TA-088v3!

Комплект сервисной карты и MSID Dumper:

• Service_memstick_TA-088v3.zip
  
• MSID Dumper & SRC.zip

Структура папок в архиве:

• Extracted Files Original - все оригинальные извлечённые файлы с образа - по сути комплект сервисной карты (файловая копия карты).
• MSID 512mb Original - это дамп MSPro ID оригинальной сервисной карты, снятый с помощью MSID Dumper (сервисная область).
• Original Dump MS - полный образ сервисной карты в формате IMG. Можно посмотреть через WinHex (raw копия карты).
• Write IPL to MS - утилита записи сервисного IPL-загрузчика в 16-ый сектор карты памяти. Сам IPL уже там тоже лежит: multiloader_ipl.bin.

Изготовление волшебной сервисной карты:

1. Необходима карта MS PRO DUO неоригинал на 512 Мб, 2 Гб или 4 Гб.
2. Оригинал SONY не подходит, т.к. имеет свои чипы нанда и к ним нет спецификаций (даташита) и программаторов.
   
   Такие оригиналы НЕ подходят

   Это MS PRO DUO Mark2.
   Контроллёр, микросхема и плата залиты в один монолитный корпус, даташитов к ним нет и программатор к ним не найдёшь.
   
   1.jpg
   
   2.jpg
3. Скачиваем "MSID Dumper", вставляем карту памяти в PSP и запускаем программу. Видим на экране номер "Серийный номер" и MSProID вашей карточки и записываем, хотя дамп области MSID всё равно сохранится в корне карты памяти и вы можете его потом посмотреть хекс-редактором. Это вам может пригодиться, когда вы будете искать данные MSID в дампе микросхемы.
4. Тонким скальпелем располовиниваем корпус карты памяти пополам. Не поностью, а только заднюю часть и чуть больше половины по краям.
5. Затем пинцетом достаём из корпуса плату, она не приклеена, а просто лежит в пазах.
6. Из платы выпаиваем микросхему памяти (nand), которая самая большая и имеет 48 ножек. Рядом находится небольшой квадратный контроллёр памяти, его не трогаем.
   
   
   Подходящие карты памяти и nand

   3.jpg
   
   4.jpg
   
   5.jpg
   
   6.jpg
7. Вставляем микросхему в программатор с панелькой TSOP-48 под эту микросхему: http://www.soft-center.ru/reader/
8. Нужно учитывать, что с виду карты одинаковые, но внутри могут быть разные нанды, например Hynix или Samsung. Поэтому под вашу микросхему уже потом ищется программатор. Смотрим список поддерживаемых микросхем: http://www.soft-center.ru/reader/NAND_List.php.
   Hynix, насколько я знаю, практически все имеют одинаковый стандарт выводов по даташиту среди TSOP-48, поэтому если буквы или цифры немного отличаются от списка поддерживаемых моделей, то это вряд ли имеет значение.
9. Микросхема вставляется в панельку программатора очень просто. Панелька имеет конструкцию прищепки, нажимаем сверху, контакты отходят, ставится микросхема и отпускаем, контакты прижимаются к ножкам микросхемы.
10. Далее, программатор подключается к компьютеру, с заранее установленной программой и драйверами, поставляемыми с программатором. В программе указывается диапазон страниц, которые нужно сдампить и дампится часть памяти.
11. Сразу дампить 2 Гб всей памяти очень долго, да и не нужно. Сразу скажу, что нужная нам служебная область, где прописан MSID карты находится либо в самом начале, либо в самом конце микросхемы, обычно в 1-ом банке и не далее 3-4 блоков. Рекомендую сдампить сразу 4 блока - это 256 страниц или 0x100 в шестнадцатеричном виде, что и нужно указывать в диапазоне.
12. Открываем файл дампа в хекс-редакторе. Вводим в поиск, что нужно искать, а именно кусок хекс-кода MSID: 4D535053, что в буквенном выражении означает первые четыре аббревиатуры MSPS(NY0/DK0/XX0), то есть, это часть 16-значного ключа MSID, которая у всех карт памяти MS PRO DUO одинаковая.
    
    
    Скриншот MSID

    Это логическая область с MSID, снятая программой MSID Dumper, сохраняющаяся в корне карты памяти в файл. По структуре она не имеет ничего общего с настоящей областью MSID, которая находится в физическом чипе памяти.
    Требуется только для определения номера MSID для поиска в сыром RAW-дампе ципа карты памяти.
    Не путать с оригинальным RAW-дампом(снятым программатором)!
    
    MSID.png
    
    Это предварительная настройка снятия области дампа в программаторе "Тритон"
    
    HY27UY08AG5M.png
    
    Так выглядет оригинальная сервисная область MSID, сдампленная программатором.
    Обратите внимание, что она выглядет совсем иначе, нежели на первом рисунке, снятом программой для PSP - "MSID Dumper".
    
    

    • В стартовом секторе содержится серийный номер и MSID.
    • Далее идут 3 пустых сектора, полностью заполненных FFFFFFFF.
    • Затем идёт сектор, где указывается фрмат и размер карты памяти.

    
    
    HY27UH08AG5M.png
13. Найдя искомое, меняем 16-значный ID данной карты на ID сервисной. Необходимый код ID вы найдёте в папке "MSID 512mb Original" в файле ID.txt.
14. После замены ID, не забудьте сохранить файл. Затем обратно вшиваем этот дамп страницы по тому же адресу, откуда сдампили.
15. Впаиваем микросхему на место.
16. Форматируем изготовленную карту памяти на PSP.
17. Из папки "Write IPL to MS" запускаем "install_psp_ms_multi_loader_ipl.cmd"
18. Только после этого, делаем подключение PSP к компьютеру.
19. В окне консоли видим, как определяется флешка и нажимаем английскую "Y"
20. Видим сообщение "Write MS BOOT CODE" - значит всё отлично.
    • Если выдаётся сообщение "Canceled" - значит не ту букву нажали или не в той раскладке.
    • Если выдаётся сообщение "Check free reserved sector : to small reserved sectors" - значит идём изучать эту тему (Способ №2).
21. Монтируем в Хекс-редактор флешку, как физический диск и удостоверяемся, что в 16-ом секторе присутствует знакомый нам IPL.
22. Из папки "Extracted Files Original" копируем содержимое на флешку и идём прошивать брикнутые ТА-088v3 =)

---

1. 1 сектор = занимает 512 байт + 16 байт избыточного кода данных, позиционирования сектора и контрольная сумма ECC в конце каждого сектора.
2. 1 страница = это 4 сектора, т.е. 2048 байт + 64(16х4) служебных байта = 2112 байт.
3. 1 блок = 64 страницы (256 секторов), конечно же вместе с техническими данными. 131072 + 4096 = 135168 байт или 132 килобайта.

Страница спецификации

[DARK-MAN-X]

gregorio, соответственно карта тоже.ведь карта для 200х
ты сам ответил на свой вопрос

[Gregorio]

а вот оригинальная сервисная карта.. у нее свои секреты есть.

DARK-MAN-X, на эту тему распространяться не буду, но соня может наехать по этому поводу

[Boryan]

Я думаю иначе ..эта карта ни каким образом не повлияла на взлом самой консоли. И соответственно убытков производителям программных продуктов не несёт. Она не ставит на ПСП пиратского софта, а ставит родной соневский. Единственное где эта карта может навредить.- это СЦ Сони останутся без хлеба на анбрики. Но Сони на свои СЦ давно насрать..они выживают сами по себе, потому видать и баражат дампами с сервисных карт. Сони даёт оборудывание а дальше сам крутись. И походу ей пох как, где, и сколько ремонтируется приставок, и уходит ли секретная инфа из СЦ или нет. Геохот ПС3 тоже ломанул с помощью сервисного комплекта для этой консоли...значит где то он раздобыл его? И чего его винить в том, что Соня не следит за своим инструментом в СЦ...и его тащат направо и налево

[dimidrollllko]

я так понял, это не совсем та пандора, которая ставиться на фатки. так ведь?
через которую можно ставить cfw и менять все что хочешь во флеш0.

[dmann73]

Сообщение от pannys С dealextreme.com вчера исчезли все pandora батарейки. Удалены, как класс.

А это тогда что ???
http://www.dealextreme.com/p/replace...psp-2000-81441
Взади батарейки Pandora mode

[ErikPshat]

Сообщение от ErikPshat Кстати, сейчас привезут 2000 ТА-088v3, сниму HD-видео фотоаппаратом.

В шапку добавлено новое видеоподтверждение, снятое на ТА-088v3!

Added new video evidence of the service package JigKick on PSP-2006 TA-088v3!

Pandora (unbricker/downgrader) for the TA-088v3 PSP-200X.

Пандора (анбрикер/даунгрейдер для всех PSP-200X (включая TA-088v3).

• This service is not a memory card piracy, since does not establish a pirate custom firmware.
• It sets the official firmware 5.02 SONY
• All files SONY no way been modified, and are in their original form they were originally.
• In any case, the license agreement, we were not asked and we did not suggest any license conditions.
  
• We only work has been done, to change the MSID in non-original cards Memory Stick (NoName).
• But there is no interference and attempts to hack the original memory card SONY Memory Stick ™ is not provided.

[DARK-MAN-X]

dimidrollllko, не совсем та но пандора. Позволяет делать откат на прошивку 5.02 или восстановление брикнутой PSP на прошивку 5.02 что позволяет установить 5.03 GEN-C кастом

[Yoti]

Сообщение от dmann73 Взади батарейки Pandora mode

Видимо, пропустили при удалении. Внизу на сайте есть список того, что ты недавно смотрел. так вот, пандора-аккумы из этого списка исчезли на самом деле. Осталась только прочая мелочёвка.

[ErikPshat]

Как вам качество и сюжет видео? Теперь вы верите, что это не фейк? )))

[Wes64]

Сообщение от ErikPshat Как вам качество и сюжет видео?

Кул особенно когда потряс ее

[Acid_Jack]

Крутое видео.
Поздравляю с анбрикером.

[Yoti]

Сообщение от ErikPshat Как вам качество и сюжет видео?

Сразу видно, что ты не смотрел исходники айдента. Ты мог вместо Х нажать О и программа бы завершила работу без создания скриншота =)

Сообщение от ErikPshat Теперь вы верите, что это не фейк? )))

Показания опенсорцных айдента и тула можно и подделать, хе-хе =)

[frostegater]

ыыы.. гля чо мне на вулоло написали..

im willing to pay for your masterpiece...ill bricked my psp2k v3 while im updating from 5.03 to 6.20 sorry for my bad english......... your so amazing and now your my idol

O_o Причём, не первый раз!

[t0rm3nt0r]

Frostegater, хы. Столько восторженных соплей.

[ErikPshat]

Сообщение от Yoti Ты мог вместо Х нажать О и программа бы завершила работу без создания скриншота =)

А я и так нажал , она сделала скриншот ))), а только потом нажал , тогда она вышла в XMB. На видео это видно.

Там так и было написано: "Press circle to take screenshot". Наверное надо наоборот жать. Но это не важно.
Заодно продемонстрировал, как программа снимает скриншот

[Gregorio]

ErikPshat, хорошее видео) особенно момент когда тряс) "О нет!! Я брикнул её!!" =)
теперь все поверят точно.

[Yoti]

Сообщение от ErikPshat Наверное надо наоборот жать.

Да, это я опечатался. Не "O вместо X", а "Х вместо О".

t0rm3nt0r,
личка, аська или жаббер - свяжись со мной.

[ErikPshat]

Сообщение от Acid_Jack Поздравляю с анбрикером.

Спасибо за поздравления!
Но это была уже 2965-я прошитая ТА-088v3, за прошедший год и 2 с лишним месяца ))

Взломали ведь ещё тогда, а не сегодня. Вот в этот день. Посмотри на дату сообщения.

Boryan нашёл всё-таки этот MSID, над которым так долго ломали голову. И тут же его подменил. Вечером мне позвонил и вручил рабочую карту. Собственно удачно всё сложилось в силу нескольких обстоятельств, что я извлёк из образа все данные и IPL, подобрал способ записи IPL и собрал готовую сборку ещё в начале темы на 4-ой странице, перед 1-ым апреля ))). Это конечно малая часть моего труда по сравнению с теми людьми, которые намного больше вложили усилий, всех перечислять не буду, в теме всех видно. А Боря не ленился, всех пинал в поисках решения с MSID. Потом всё сраслось, что и я не накосячил со сборкой, и Боря верно прошил ID. Была бы где-то чуть ошибка, то был бы тупик.

Конечно все основные заслуги принадлежат Боряну, потому что он упорно двигался к цели, производил значительные затраты на программаторы, панельки и на кучу убитых карт памяти. Если бы он этого не делал, то никто бы не делал. Ну и учитывая помощь людей, которые участвовали в теме и давали наводящие полезные советы. Декриптовка файлов у Мэтью нам ничего не дала, но зато мы получили ценную информацию, что декриптовались файлы с помощью MSID.

А дальше по теме уже пошли фейковые разговоры, мол ничего не получается и не получится. Просто в теме постоянно сидели десятками, наблюдали за ходом исследований, множество посторонних людей со всего мира, которые нам ничем не помогали, ни полезным советом. И нам не хотелось бы, чтобы они воспользовались нашими плодами.

[Yoti]

Короче, по мнению буржуев, разработчики ErikPshat и Boryan (либо Boryana) нашли способ, Фрост всё рассказал, а я протестил. Чую, что меня накололи, а где именно - понять не могу.

[ErikPshat]

Сообщение от Yoti Чую, что меня накололи, а где именно - понять не могу.

Мда, тебя не оценили по домтоинству ))) Ну мы то знаем, кто участвовал и помогал, и карта у тебя не просто так.
Кстати, снял бы видео и показал свою карту, она ведь у тебя коричневая. А то могут подумать, что у нас одна карта на всех.