Обсуждение взлома батарейки Пандоры PSP-3000... - Страница 87

Boryan · 20.04.2010, 11:38

Решил я развеять слухи о том что зыза 3000 преходит в сервисный режим с порта USB. Во первых, что бы активировался порт USB должен стартануть ЦП..., а он ну ни как не может это сделать на брикнутой консоли

Далее я просто зацепил крутой осциллограф к среднему выводу батарейки пандора и воткнул её в 3000 брик и записал их разговор. Известно, что со старой батарейкой 3000 не стартует....но ....смотрите сами http://www.youtube.com/watch?v=T4mQofU37sg, что записал осциллограф. Короче зыза общается с батарейкой упорно на предмет получения ключика для перехода в сервисмод. Делаем выводы....нужен ключик для перевода 3000 в сервис мод, но, он не FFFFFFFF.....а какой? какие будут предложения по подбору ключика? Кто силён в написании прог под винду. Нуно сварганить прогу что бы она по USB через микруху МАХ232 эмулировала флешку батарейки ....со всеми вытекающими последствиями. А точнее сгенерила ключик и дала команду электронному ключу на вкл батарейки....посмотрели... нет сервисмод у 3000....отключаем батарейку...генерим новый ключик ...и так далее до победного конца. Кто готов написать такую прогу? Электронную начинку я беру на себя .

Boryan добавил 20-04-2010 в 11:33
народ давай подтягивайтесь в тему. неужели не интересно мозгами поработать? Мои мысли по поводу батарейки для 3000....что могли в ней изменить Сони? Применить другой ключик...слишком просто...перебрать 4 байта учитывая что код только может быть типа 0хAA AA AA AA или 0хАВ АВ АВ АВ, это не сложно. Это не в правилах Сони...уж если рубить концы, то конкретно. Я думаю что они тупо увеличили код до 8 байт, и он так и остался 0хFF FF FF FF FF FF FF FF. Что это даёт? Во первых, процессор стандартной батарейки не может дать зызе код длиннее 4 байт, а вот их специальная батарейка может выдать код длинной 8 байт. В итоге... и волки сыты и овцы целы... Мужики, подумал я тут и понял эмулировать флешку батарейки пока рано. Нужно написать прогу снифер под винду, ну типа писать протокол обмена с батарейкой. Записать один протокол с 2000 а второй с 3000, и сравнить команды запроса на серийник, если они одинаковые то возможно ключик так и остался 4 байта, и тогда перебор нам поможет. А вот если разные...то нужно думать как заставить батарейку выдать 8 байт.....или тупо заставить прогу снифер поработать за батарейку и отвечать за неё ...ведь если будет записан протокол, то что нам составит труда выплюнуть его обратно с нужным нам ключиком?

Кто силён в написании таких прог?

Терминал PSP-2000

Расшифровка кодов

Данные терминала с батарейки FAT-1800mAh во всех режимах на PSP-2000 и PSP-3000

Во вложении:

"psp_bat" программа от dn3d по преобразованию ответов терминала в читабельный вид:
- Копируете весь код терминала в верхнее мемо поле и нажимаете "Convert".
- "Save to txt" - сохранить результат в txt файл. Все лишние символы и пробелы удаляются автоматом.
"Open Source Pandora Battery Tool 0.60" - программа для FULL-дампа/записи флеш EEPROM батареи и смены серийников (режимов).

EEPROM DATA Battery

frostegater · 07.11.2011, 05:25

ErikPshat, он имел ввиду 281 карту.

Yoti · 07.11.2011, 12:29

А пошёл-ка он лесом =)

pspeha · 25.11.2011, 09:07

а почему тема затихла всё так интересно развивалась читал все 44 страницы и надеюсь на продолжение

frostegater · 25.11.2011, 09:59

Плин, закрыто навсегда... (вернее до тех пор, пока не появятся идеи, или не взломаем)... А то жаждущих вопрошалок будет море...

Yoti · 16.03.2012, 22:44

Открыто.

gafbich · 16.03.2012, 23:12

У меня появилась идея, что если создать псевдо аккумулятор с построянными электрическими параметрами ну и с пассивным охлаждением - что нам это даст

В течении времени не будет меняться температура
Будут постоянные данные mAh & U

То есть, при таких обстоятельствах импирически можно производить брут!
Что из себя будет представлять устройство, будет стабилизированный источник питания, с микроконтроллером на борту, будет отдельный выход(вывод данных), в контроллере заложить алгоритм брута. При лучшем стечении обстоятельств возможно должны получить ответ от консоли о том что она находится в Service Mode.

**alex1216** · 16.03.2012, 23:33

Сообщение от gafbich

При лучшем стечении обстоятельств возможно должны получить ответ от консоли о том что она находится в Service Mode.

И... что дальше?

ErikPshat · 16.03.2012, 23:49

Вполне логично выглядет. Так как ответы батарейки через K-Line зависели от уровня заряда батареи, её тока и температуры, которые запрашивает PSP-300х при переходе в сервисный режим, то брав эти рандомные параметры PSP отдавала рандомный шифрованный код.

В данном случае, мы можем получит серию одинаковых запросов...

Zero0cooL · 26.04.2012, 14:51

Народ а что если нам не взламывать батарею а просто подать питание в ЦП и все остальное , только что бы в контроллер который считывает данные с батареи питание не поступало.
Не проходя через контроллер, питание пойдет в ЦП и т. д. и тогда запустим ЗЫЗУ
и попытаемся перешить под какую та "ОФ прошивку" потом отключим питание от зызы и подключим нормально (через контроллер). По теории получим прошитый по ОФ прошивку |PSP|. Как вам такая теория если в чем то ошибся поправьте. Можно фотку контроллера в студию!!!

lupus · 26.04.2012, 15:09

В обход контроллера консоль не включится.

Zero0cooL · 26.04.2012, 23:36

Почему? Если перехватить передаваемые данные из контроллера в ЗЫЗу то их можно будет генерировать это же не так сложно на мой взгляд.

Yoti · 27.04.2012, 00:15

Zero0cooL,
тему читаем, полностью и внимательно.

Zero0cooL · 27.04.2012, 20:22

А если нам не "Батарею пандору" а "Зарядку пандору" провернуть?
Зарядка тоже ведь отправляет серийник? или нет????

Yoti · 27.04.2012, 21:16

Zero0cooL,
разбери и сравни.

frostegater · 28.04.2012, 04:50

кулхацкеры появились вот

ErikPshat · 28.04.2012, 07:12

Сообщение от Zero0cooL

А если нам не "Батарею пандору" а "Зарядку пандору" провернуть?
Зарядка тоже ведь отправляет серийник? или нет????

Блин, реально пора уже банить за нубство.

**flash_zero** · 28.04.2012, 10:37

Сообщение от Zero0cooL

"Зарядку пандору"

Ахахах... я выпал аж

Kago · 29.04.2012, 13:07

А ведь наушники тоже подают сигналы.
Может,сделаете не зарядку пандоры,а наушники?Или ещё лучше сделать пинцет пандоры.

Zero0cooL · 29.04.2012, 18:29

Ага шутить и я умею.
Я хоть дело говорю а вы застряли в тупике.

Удачного взлома школота!

psgamer · 29.04.2012, 18:55

Я хоть дело говорю а вы застряли в тупике.

Если думаешь, что подсказал идею - ошибаешься. Зарядка ничего ничему не говорит, там всего 2 контакта - "+" и земля, никакого общения тут нет. С зарядки псп сразу включается в штатном режиме.

Удачного взлома школота!

За такие высказывания реально рискуешь быть забаненым. Посмотри на возраст участников - кто тут ещё "школота"