Исследование и восстановление ключей ID Storage (TA79/TA81/TA82/TA86)
 

ID STORAGE = в переводе означает "Хранилище идентификаторов"
Таблица будет составляться следующим образом:

В начале будет писаться побайтовый 16-ричный код. Далее числа 00...00 на конце кода означают, что этот промежуток до конца ключа Пустой, т.е. просто забит нулями.
После кода через символ "|" будет писаться текстовое значение кода.

Это список участников разгруппированных по буквам, выложивших дампы от своей PSP.
Так же по буквам соответственно к каждому ключу выложены коды каждого из участников, приславших свои дампы.

TA-079/081:

• а) keys TA-079/081 01-27400069-FB3386286-PSP-1003 NO LLlnpoT 3.71М33
• ж) keys TA-079/081 01-27400084-FD0655552-PSP-1008 7B MidNight 3.52M33
• з) keys TA-079/081 01-27400072-FC1499122-PSP-1004 xx RYFFV 3.71M33-3
• и) keys TA-079/081 01-27400072-FC0385573-PSP-1004 5D Nicht Vobla 3.71M33-2
• к) keys TA-079/081 01-27400084-FD0641880-PSP-1008 6D I Love OE 3.71 M33-3
• л) keys TA-079/081 01-27400072-FC7494325-PSP-1004 6D pvc1 3.71 М33-3

TA-082:

• б) keys TA-082/086 01-27400272-FC0854668-PSP-1004 NO cropper 3.71М33
• в) keys TA-082/086 01-27400272-FC0993642-PSP-1004 6C anton85 3.71М33
• г) keys TA-082/086 01-27400272-FC1008737-PSP-1004 6C ErikPshat 3.52М33
• д) keys TA-082/086 01-27400778-FE3201438-PSP-1006 NO Alexey 3.52М33
• е) keys TA-082/086 01-27400272-FC0747240-PSP-1004 NO Kucha 3.71М33
• о) keys ТА-082/086 01-27400778-FE1541627-PSP-1006 DB F_A_N_T_O_M 3.71 М33-3
• п) keys ТА-082/086 01-27400272-FC0770310-PSP-1004 6C <P@Gr0m2008> 3.71 М33-2

TA-086:

• м) keys TA-082/086 01-27401104-HU0776508-PSP-1001 7C axel 3.71 M33-3

TA-085 (SLIM):

• н) keys TA-085 03-27401022-РС0304752-PSP-2004 7С pvc1 3.71М33

0x0004.bin - [?] (а=б=в=г=д=е=ж=з=и=к=л=м=о#н) У всех PSP одинаковый.



0x0005.bin - [?] (а=б=в=е=ж=з=и=к=л=м=н (оригинальный)#г=д=о=п (патченный)). На прошивках 1.5 и 3.71 М33 первые две цифры кода должны быть 67, как в оригинале. На прошивках ОЕ и 3.5Х М33 первые две цифры необходимо заменить на 98 или воспользоваться патчем. Иначе консоль работать не будет.



0x0006.bin - [?] (а=ж=з=и=к=л#б=в=г=д=е=м=н=о=п) У всех плат ТА-079/081 этот ключ одинаковый. У всех плат ТА-082/085/086 он тоже одинаковый, но другой.



0x0007.bin - [?] (м#н) Появился на Slim и на Fat в последних моделях.



0x0008.bin - [?] (м#н) Появился на PSP с новым LCD дисплеем. Есть предположение, что этот ключ умышленно удалялся при даунгрейде, чтобы включить 4-ый уровень подсветки без подключения адаптера питания от сети.

Проверено! На некоторых PSP (замечено на 1006) не правильно работает уровень подсветки и к тому же вообще отсутствует 4-ый самый яркий уровень. Вместо правильного порядка "1-2-3-4", у них идёт обратный порядок "Выкл-3-2-1". В таком случае необходимо восстановить этот ключ 0х0008.bin с помощью программы "Brightness Fixer 0.9".

На всякий случай, готовый рабочий ключ 0x0008.bin вы можете установить с помощью IdStorage Manager_v1.3, а сделать дамп своих ключей программой KeyCleaner v1.4.



0x000F.bin - Пустой.

0x0010.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Индивидуальный для каждой PSP.



0x0011.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Индивидуальный для каждой PSP.



0x0012.bin - [?] (а=б=в=г=д=е=ж=з=и=к=л=м=н=о=п) У всех PSP одинаковый.



0x0013.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Индивидуальный ключ для каждой PSP.



0х0014.bin - 0х003F.bin - Пустые.



0x0040.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Индивидуальный для каждой PSP.



0x0041.bin - (а=б=в=г=д=е=ж=з=и=к=л=м=о=п#н) Практически у всех PSP одинаковый, в отличии от SLIM. Параметры 5-ти портов USB - 1-MemoryStick, 2-flash0, 3-flash1, 4-flash2, 5-flash3.




0x0042.bin - Пустой.

0x0043.bin - [?] (а=б=в=г=д=е=ж=з=и=к=л=м=о=п#н) Практически у всех PSP одинаковый, в отличии от SLIM. Содержит только выводимую на экран текстовую информацию PSP_SYSTEM_VER - "Sony PSP 1.00". Код 20 вероятно означает пробел (отступ).



0x0044.bin - (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Содержит только MAC-адрес в чистом виде.
При замене МАС-адреса в этом ключе, перестаёт работать "Совместная игра" (Game Sharing) по Ad hoc!
При попытке зайти в "Игра->Совместная игра", сразу вылетает сообщение об ошибке - "Ошибка подключения (80410702)".


Для восстановления оригинального МАС-адреса, физически закреплённого за платой WLAN, воспользуйтесь программой "MacFixer" или "PSP MAC Address Changer v2".



0x0045.bin - [?] (а=ж=б=в=г=д=е=з=и=к=л=м=п#н) Практически у всех PSP одинаковый, в отличии от SLIM. Как-то связан с модулем WLAN. Похоже на региональность, может игры по Ad Hoc?



0x0046.bin - Пустой. У очень старых версий PSP нет этого ключа.

0x0047.bin - [?] (а=б=в=г=д=е=ж=и=к=л=м=н=о=п) У всех PSP одинаковый.



0x0050.bin - [?] (а#б=в=г=е=п#ж=к#д=о#з=и=л#м#н) Отвечает за Регион и Модель материнской платы. На PSPgo 0x41+0x06 BlueTooth адрес.





0x0051.bin - [?] (а#б#в#г#е#ж#к#л#м#н#о#п, отсутствует: д, з, и) Указывает на версию установленной на заводе прошивки, начиная с 2.60. А так же содержит ещё какие-то индивидуальные данные из 8 знаков (байтов).



0x0052.bin - [?] Был обнаружен на PSP Slim.



0x0053.bin - [?] Пустой. Был обнаружен на PSP Slim.

0x0054.bin - [?] Был обнаружен на PSP Slim.



0x0100.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Идентичен с ключем 0х0120.bin (его резервная копия)! Содержит много информации, в том числе Регион и модель Материнской платы.

• IDPS (OnlineID) длиной 16 байт в позиции 0x38. (спасибо mr.gas)
• IDPS (OnlineID) длиной 16 байт в позиции 0xF0. (спасибо mr.gas)
• IDPS (OnlineID) длиной 16 байт в позиции 0x1A8. (спасибо mr.gas)

0x0101.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Идентичен с ключем 0х0121.bin (его резервная копия)!
Аналогично с предыдущим ключем, только эти данные 4-х байтов по Региону и модели Материнской платы повторяются в двух местах: 0х65-0x068, 0x11D-0x120.

• IDPS (OnlineID) длиной 16 байт в позиции 0x60. (спасибо mr.gas)
• IDPS (OnlineID) длиной 16 байт в позиции 0x118. (спасибо mr.gas)
• PSID (OfflineID) длиной 16 байт в позиции 0x1D0. (спасибо CelesteBlue)

0x0102.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Идентичен с ключем 0х0122.bin (его резервная копия)! Отвечает за работу UMD-привода!!!

Не меняйте этот индивидуальный ключ, иначе вы потеряете привод! Решение пока не найдено.

Если подменить этот ключик, то перестаёт определятся UMD-привод.
Кроме того, он вообще не появляется в меню "Игра" при вставке диска и сразу вылетает ошибка - "Сбой чтения диска".





0x0103.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Идентичен с ключем 0х0123.bin (его резервная копия)! Пока не изучался...



0x0104.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Идентичен с ключем 0х0124.bin (его резервная копия)! Пока не изучался...



0x0105.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Идентичен с ключем 0х0125.bin (его резервная копия)! Пока не изучался...



0x0106.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Идентичен с ключем 0х0126.bin (его резервная копия)! Пока не изучался...



0x0107.bin - 0x011F.bin - Пустые.



0x0120.bin - 0x0126.bin идентичны соответственно ключам 0x0100.bin - 0x0106.bin

// 0x0120.bin

• IDPS (OnlineID) длиной 16 байт в позиции 0x38.
• IDPS (OnlineID) длиной 16 байт в позиции 0xF0.
• IDPS (OnlineID) длиной 16 байт в позиции 0x1A8.

// 0x0121.bin

• IDPS (OnlineID) длиной 16 байт в позиции 0x60.
• IDPS (OnlineID) длиной 16 байт в позиции 0x118.
• PSID (OfflineID) длиной 16 байт в позиции 0x1D0.

0x0127.bin - 0x013F.bin - Пустые.



0x0140.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) У всех PSP индивидуален. У очень-очень старых версий PSP нет этого ключа. Пока не изучался...


0x0141.bin - ключ подписи (sign check) prx (информация)

Огромная благодарность LLlnpoT, cropper, anton85, ErikPshat, Alexey, Kucha, MidNight, RYFFV, Nicht Vobla, I Love OE, pvc1, axel, F_A_N_T_O_M, <P@Gr0m2008> за предоставленные дампы ключей ID Storage.

Если объединить усилия и постараться узнать предназначение каждого ключа, то можно будет наверное в последствии собрать коллекцию правильных ключей для плат ТА-082\086.

Вот мой дамп ключей 127 штук (ТА-082, 1004, 3.52 М33-4) - СКАЧАТЬ
Дополнительно:

Вот дамп Гонг-Конговской PSP 1006 с такой же платой как у меня и с такой же прошивкой, но без 4-го уровня подсветки и Японской изначальной раскладкой клавиш задом наперёд X и О - СКАЧАТЬ

Вот сравнительный анализ двух папок в Araxis Merge с дампами ключей этих двух консолей - FolderComparisonReport (Очёт о сравнении папок)

Из анализа видно, что 90 файлов у обоих консолей идентичны. Они на рисунке ничем не выделены и у них стоит атрибут "0"
36 файлов различаются между собой. Выделены красным и имеют атрибут "1"
А 1 файл 0x0051.bin, выделенный в таблице синим, почему-то у меня лишний, а у Гонг-Конговской 1006 отсутствует. Просмотрев его в HexWorkshope я увидел такой код: 2.71......G...>., вероятно это версия установленной на заводе прошивки.

Я делал дамп обоих консолей с помощью KeyCleaner v1.4, предварительно пропатчив ключи.

Но так как эта прога не даёт записывать свои ключи, то пришлось воспользоваться другой прогой того же автора Chilly Willy IdStorage Manager v1.3. Я создал в папке с программой папку "keys" с ключами от моей PSP и по очереди подменял ключи из 36, которые как бы считались правильными, но на 1006 как раз отличались от моих. Затем после каждого введённого ключа проверял на отображение региона. Таким образом путём элементарного перебора, я вычислил ключ, после подмены которого регион 1006 изменился на 1004. Ключ № 120 - 0х0120.bin отвечает за Региональную принадлежность PSP!

=======================================
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
=======================================

ПРЕДУПРЕЖДЕНИЕ!!! WARNING!!!

Обязательное для всех условие, прежде чем проводить какие-либо действия с ключами:
Сделать дамп родных ключей и положить их в сейф под замок.

Не вздумайте заливать индивидуальные ключи из чужого дампа.

Никогда ни под каким предлогом не меняйте индивидуальные для каждой консоли ключи!!! Индивидуальный ключ - это ключ, который существует только в единственном экземпляре и специально сгенерирован только для данной PSP и ни от какой другой PSP не подойдёт, а генератор ключей находится у Sony и его пока никому изготовить не удалось.

Вот перечень индивидуальных ключей:

• 0x0010
• 0x0011
• 0x0013
• 0x0040
• 0x0044 - индивидуальный МАС-адрес - есть возможность восстановить!
• 0x0051
• 0х0100
• 0х0101
• 0х0102 - Отвечает за работу UMD-привода!!! Не меняйте этот индивидуальный ключ, иначе вы потеряете привод!
• 0х0103
• 0х0104
• 0х0105
• 0х0106
• 0x0120 - 0x0126 резервные копии ключей 0x0100 - 0x0106
• 0x0140

=======================================
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
=======================================

Ещё не хватает немного информации. Просьба, если кому не лень, кто хочет помочь проекту, выложите плиз дампы ключей своих ЗЫЗок с описанием глюков или без них.


Пример:

1. Цвет: Серебристый
2. Регион: 1006 Hong Kong
3. Плата: ТА-082 (IC1003)
4. Прошивка: 3.52 М33-4
5. DATE CODE: 6С
6. SERIAL No: FE3201438
7. Код наклейки с нижнего торца PSP: 01-27400778-3201438-PSP1006
8. Возможные глюки:

Примечание: "DATE CODE" и "SERIAL No." написаны на наклейке под аккумулятором.

Исследование ключей ID Storage (TA82/TA86)
 

Собственно создаю эту тему из нескольких сообщений пользователя ErikPshat, начавшего работу по довольно серьезной но мало изученной теме - ключам в ID Storage.

В кратце про что мы говорим:

ID Storage - область системной памяти ПСП содержащая данные, логически разделенные на 127 групп по 512 байт, каждую группу мы называем "Ключом", т.к. совокупность байт в этой группе так или иначе сказывается на конфигурацию и работоспособность ПСП.

Нужны дампы ключей созданные KeyCleaner 1.4
Для того чтобы было над чем работать, нам нужны ваши дампы ключей ID storage.

Дамп ключей от плат TA82/86 (вы должны указать регион вашей ПСП (его можно посмотреть на нижнем торце, найти надпись PSP-100x), цвет вашей ПСП, если точно уверены - то назовите какая конкретно у вас модель материнской платы).

Делать дамп при помощи программы KeyCleaner 1.4.

Полученный дамп - набор из 127 файлов, лучше запаковать в zip/rar архив, можно с паролем и выложите на какой-нибудь файлообменник.

Собственно в этой теме отпишите всю нужную информацию и ссылку на архив ключей.

Будем благодарны.

можете также нам помочь

Можете присоединиться и участвовать в этой теме.

p.s. Не получилось сделать это сообщение первым в этой теме, т.к. перенесенные сюда сообщения были сделаны раньше.

про то что я тоже выложил дамп ключей:

Выкладываю дамп своих ключей:

Вот ссылка на скачивание (пароль "www.pspx.ru")

1. PSP-1004 (евро)
2. Цвет черный
3. Плата TA82 (есть надпись IC1003)
4. была прошивка 2.71 даунил софтдауном от Noobz и еще чудовищное количество прочих экспериментов на ней проводил, но на работоспособность не жалуюсь - никаких глюков с прошивкой. (подсветка в 1.50 приложениях не пропадает, слип мод (использую multiloader IPL от пандоры) - работает, хотя часть игр при выходе из слипа говорит что была изменена флешка и реинициализирует ее, а часть игр могут виснуть при попытке на нее что-то записать).

по теме:

1. для того чтобы узнать какой ключ читает KeyCleaner для определения региона - проще глянуть исходники KeyCleaner'а :).

2. "Congratulations! Your keys appear to be fine" - дык, KeyCleaner работает с отсилы 15ю ключами в ID Storage, в то время как их 127 штук, так что конечно измени оставшиеся 100 - он и не заметит.

3. мак адрес вроде как меняется только в сведеньях о системе, на реальную работу железа он не сказывается, и оно себя идентифицирует родным Mac адресом.

важно:
4. проверь работу UMD диска, даже если у тебя только демо диск (если у тебя совсем нет UMD, дело плохо :(). Говорят если изменить "уникальные для каждой консоли ключи" - то может потом UMD перестать работать.

5. У тебя есть пандора-сборка? Например моя?. Загрузившись в DC v3 можно увидеть 2 числа, которые называются Tachyon и Baryon - они являютяс одними из идентификационных номеров, связанных с материнской платой.

Вот попутно можно проверить стали ли эти номера одинаковыми на обоих этих консолях после того как ID Storage на них стал одинаковым, ну и собственно вообще узнать эти значения, какие они.

6. еще советую форматировать flash1, т.к. он практически не меняется при перепрошивке ПСП (вполне реально обнаружить файл config.se на ПСП с официальной прошивкой, которая когда-то была даунгрейджена и на ней была кастомка). Также советую config.se удалять и потом заново в рекавери ставить настройки. (особенно когда речь идет о консолях где "слетают при загрузке настройки" - т.к. удаление файла config.se как правило лечит эту проблему, так что возможно к ID storage она вообще не относилась, также возможно обстоят дела с 4ым уровнем подсветки, или здесь аппаратные грабли или еще что-то.)

(т.к. я это сообщение дописывал через редактирование, сообщаю что сообщение теперь дописано до конца)

До меня начинает доходить, что эти ключи отвечают за работу железа конкретной PSP, в зависимости от ревизии материнской платы, платы WiFi, модели дисплея, модуля USB. Это как бы драйвера для работы и инициализации оборудования.

Вот проделал ещё некоторую работу и собрал немного информации:

0x0040.bin - [? Код даты производства] - это надо бы проверить на разных дампах

0x0041.bin - Параметры USB

0x0044.bin - MAC - адрес

0x0050.bin - Серийный номер - тоже ещё надо на других дампах проверить

0x0120.bin - Региональная принадлежность 100Х - После подмены этого ключа, регион изменяется, но что странно, ещё 7 ключей имеют идентичный код и ещё 7 ключей отличаются только на 1 символ.

==========================================

Что-то народу не интересна тема и никто не хочет помоч с дампами.

В ПМ написал номера из под батареи и с нижнего торца.

Вообщем спасибо что почти сразу же взялся за очень активную работу! Большое уважение.

Кстати существенный вопрос, а что насчет плат TA79, у них думаю тоже есть ключи уникальные для каждой приставки. Просто на них нет проблем с 5ым ключом, оттого про них и не вспоминают когда речь идет об ID Storage...

Да, конечно у ТА-079 есть уникальные ключи (читай драйвера). Уникальность только зависит от смены железа, то есть например, если Sony модернизировала, внесла дополнения в материнскую плату, то соответственно, для корректной работы и драйвера нужно обновлять, какое напряжение куда подавать.

Например ты нажал ручажок выключения на короткое время, то поступил элементарный сигнал на короткое замыкание в таком-то модуле, затем идёт обращение к драйверу, который идентифицирует данный вид сигнала с прописанными в нём командами. Если код совпал, то драйвер отсылает примитивную элементарную команду определённой микросхеме в определённый блок на закрытие или открытие и приставка уходит именно в спящий режим, а не выключается или выполняет то, что ей вздумается.
Ведь железо оно и в африке железо, у него нет мозгофф, а оно только может выполнять команды изначально заложенные в него и прописанные человеком.

Я вот и считаю, что эти ключи и есть драйвера. Не думаю, что драйверы оборудования находятся в прошивке, скорее из прошивки идут обращения к этим драйверам в ROM-памяти чипа. Тут нужен низкоуровневый подход.

А 5-ый ключ отвечает скорее всего за модель материнской платы. Ведь он как раз реагирует на модель платы. В платах ТА-082 как раз и была внедрена защита от даунгрейда до 1.5 и этот пятый ключ видать идентифицирует модель платы и версию прошивки. И если обнаруживает, что прошивка 1.5, то даёт команду на выключение приставки.

5ый ключ используется (считывается) загрузчиком (IPL) находящимся внутри нанд памяти ПСП и под платами TA82 он запрещает загрузку 1.50 прошивки (а также SE, OE и 3.51М33 и 3.52М33 прошивок).

Еще 5ый ключ проверяется при выключении ПСП - если заряд аккумулятора <10%, а ключ нормальный - то ПСП даже при держании рычажка Power 5 секунд - лишь уйдет в слип мод (и ее можно будет включить даже при 1% заряда аккумулятора). Если 5ый ключ патченный - то даже при попытке уйти в слип мод при аккумуляторе <10% - ПСП выключится - и ее нельзя будет включить пока не зарядить аккумулятор.

Еще 5ый ключ проверяется инсталлерами официальных прошивок (начиная с 3.30) и если он изменен - инсталлер отказывается ставить новую прошивку.

Увидев эту тему,я обрадовался...уже месяц хожу с битыми ключами от псп,я подури вставил дамп от другой псп С платой TA79 после чего впсп не работает wi-fi ,UMD и лагает подцветка....потом решил по эксперментировать и вставил дамп с ПСП TA 82/86 1003..,о чудо глюки с подцветкой исчезли но также не работате УМД И Вай-фай..
такой у меня вопрос,можно ли как нибудь сделать псп не меняя плату и не езжая в сервес(гарантия кончелась)..
???помогите мне пожалуста с этой проблемой
Псп черная
1004
Плата TA82 (есть надпись IC1003)

Я бы сказал, не проверяется, а скорее всего из-за пропатчивания, этот испорченный драйвер работает теперь не правильно.
Не думаю, что это было сделано Sony специально с целью защиты или причинить неудобства хакерам. Скорее всего в патче допущена какая-то ошибка. Просто 5-ый ключ отвечает за правильную работу материнской платы. Для Та-079 он один, а для ТА-082 он переписанный другой, так как в новой плате были сделаны кое-какие доработки в схеме. А при пропатчивании просто какой-то кусок кода подменяется, скорее всего на код от ключа для ТА-079 и видать захватили часть кода, отвечающего за слип-мод при определённом уровне заряда.

Конечно, я допускаю что в этом ключе так же встроен элемент защиты от даунгрейда, но только не в этом месте.

От TA-079 (или 081, точно хз) ключи не нужны? Могу выслать

Конечно давай. Только не забудь написать Серийный номер, регион, плату... Короче, как можно больше информации.

DJ RINAT

О, первый экспериментатор!!!
Возьми мой дамп - он хороший безглючный. Или дамп от anton85. 1. Разархивируй и переименуй папку на "keys".
2. Скачай IdStorage Manager v1.3 и закинь папку "IdStorageManager" на карточку памяти в PSP\GAME150\... или скорее всего на 3.71М33 в папку PSP\GAME\...
3. Папку "keys" с ключами закинь в папку "IdStorageManager".
4. Запусти программу из меню Игра->Memory Stick™.
5. Нажми Квадрат ([] = dump keys), чтобы сохранить на всякий случай копию своих ключей
6. Затем нажми X (X = dump keys to memstick). Все твои ключи сохранятся в папку под названием keys_0000 и программа вернётся в исходное состояние. - Это действие, выделенное красным, строго обязательно к выполнению. Иначе дальше идти по пунктам запрещено!

Теперь замени ключи на мои (которые ты ложил в папке "keys")

7. Нажми Х (Х = verifi/fix keys)
8. Нажми ещё раз Х (X = check keys on memstick)
9. Программа начнёт сравнивать ключи, и на тех ключах, которые не сходятся, будет останавливаться с сообщением напротив - failed!.
И под ним будет подсказка: "Нажмите О чтобы пропустить, нажмите Х для корректировки ключа.
10. Нажимай Х пока все ключи не заменишь. Да, можешь пропустить ключ 0x0044 - MAC-адрес, зачем тебе мой МАС-адрес ))), и пропусти ключ 0x0050 - Серийный номер моей приставки (хотя, если ты ставил номер от ТА-079, то наверное есть смысл его поменять).

Потом отпишись о результатах. Это очень важно для нас!!!

Спасибо,я попробую на выходных сделать(ПСП отдал другу)
Потом отпишусь

Выкладываю свой дамп
Тип PSP: толстая
Цвет: черная
Регион: 1003
Плата: TA-079/TA-081
Прошивка: 3.71 М33-3
Серийный номер: FB3386826
Надпись на торце на штрих-коде: 01-27400069-3386286-PSP1003

2 ErikPshat
Уважаю твой труд во благо PSP, спасибо тебе!!! Вот мои ключики.
http://ifolder.ru/4420167
Тип PSP: толстая
Цвет: черная
Регион: 1004
Плата: TA-083
Прошивка: 3.71 М33-3
Серийный номер: FC0747240
Надпись на торце на штрих-коде: 01-27400272-0747240-PSP1004

по поводу мас-адресса:

Как я понял из собственного опыта, он строго закреплён за материнкой и дублируется в плате с вай-фаем/кардридером. В случае несовпадения этих адрессов (сами пропатчили, поменяли материнку или кардридер) вы вызовете ошибку (80410702) и не сможете пользоваться Ad-hoc'ом и Game sharing. Соединение по инфраструктуре при этом будет функционировать нормально.

RuSteaMachine, очень ценное наблюдение.

(Немного оффтоп) Антон (Пасиба за сборку анбрикеров) и ErikPshat, я очень уважаю ваш труд, так как тоже очень интересно узнать больше про ID Storage! Не забрасывайте это дело =)


(Теперь по теме)

Вот мои ключи - http://ifolder.ru/4425417
Тип PSP: Толстая
Цвет: Чёрная
Регион: PSP-1004
Плата: TA-082
Прошивка: 3.71 М33-3 + Kernel 1.5 Addon v.2
SERIAL No.: FC0854668
Номер партии: 01-27400272-0854668-PSP-1004

Если это ещё актуально, завтра обязательно сниму ключики и передам для анализов Эрику.
Сейчас я просто не в состоянии держать глаза открытыми)