Решил я развеять слухи о том что зыза 3000 преходит в сервисный режим с порта USB. Во первых, что бы активировался порт USB должен стартануть ЦП..., а он ну ни как не может это сделать на брикнутой консоли Далее я просто зацепил крутой осциллограф к среднему выводу батарейки пандора и воткнул её в 3000 брик и записал их разговор. Известно, что со старой батарейкой 3000 не стартует....но ....смотрите сами http://www.youtube.com/watch?v=T4mQofU37sg, что записал осциллограф. Короче зыза общается с батарейкой упорно на предмет получения ключика для перехода в сервисмод. Делаем выводы....нужен ключик для перевода 3000 в сервис мод, но, он не FFFFFFFF.....а какой? какие будут предложения по подбору ключика? Кто силён в написании прог под винду. Нуно сварганить прогу что бы она по USB через микруху МАХ232 эмулировала флешку батарейки ....со всеми вытекающими последствиями. А точнее сгенерила ключик и дала команду электронному ключу на вкл батарейки....посмотрели... нет сервисмод у 3000....отключаем батарейку...генерим новый ключик ...и так далее до победного конца. Кто готов написать такую прогу? Электронную начинку я беру на себя .
Boryan добавил 20-04-2010 в 11:33
народ давай подтягивайтесь в тему. неужели не интересно мозгами поработать? Мои мысли по поводу батарейки для 3000....что могли в ней изменить Сони? Применить другой ключик...слишком просто...перебрать 4 байта учитывая что код только может быть типа 0хAA AA AA AA или 0хАВ АВ АВ АВ, это не сложно. Это не в правилах Сони...уж если рубить концы, то конкретно. Я думаю что они тупо увеличили код до 8 байт, и он так и остался 0хFF FF FF FF FF FF FF FF. Что это даёт? Во первых, процессор стандартной батарейки не может дать зызе код длиннее 4 байт, а вот их специальная батарейка может выдать код длинной 8 байт. В итоге... и волки сыты и овцы целы... Мужики, подумал я тут и понял эмулировать флешку батарейки пока рано. Нужно написать прогу снифер под винду, ну типа писать протокол обмена с батарейкой. Записать один протокол с 2000 а второй с 3000, и сравнить команды запроса на серийник, если они одинаковые то возможно ключик так и остался 4 байта, и тогда перебор нам поможет. А вот если разные...то нужно думать как заставить батарейку выдать 8 байт.....или тупо заставить прогу снифер поработать за батарейку и отвечать за неё ...ведь если будет записан протокол, то что нам составит труда выплюнуть его обратно с нужным нам ключиком?
Код Описание Данные Ответ от батареи Примечание
0x01 запрос оставшегося заряда нет energyleft_mAh:u16
0x02 запрос температуры нет temperature:u8 cercius degree, min/max value unknown
0x03 запрос напряжения нет voltage_mV:u16
0x04 запрос тока нет current_mA:short positive if charging battery
0x07 запрос ёмкости нет capacity_mAh:u16
0x09 запрос оставшегося времени нет timeleft_min:u16 XMB showing not this value
0x0c запрос серийного номера нет serialno:u32 suspected
0x80 запрос аутентификации? 9byte 16byte encrypted data/reply
0x81 запрос аутентификации? 8byte 8byte encrypted data/reply
0x05 ответ от батареи нет NAK, BCC error and so on??
0x06 ответ от батареи да ACK, with reply data
Другие консоли: Wii, PSP-2008, Vita 1008 Wi-fi, Sega Mega Drive II, Tetris 99 in 1
Регистрация: 04.05.2007
Адрес: Москва
Возраст: 38
Сообщений: 35
Вы сказали Спасибо: 2
Поблагодарили 23 раз(а) в 16 сообщениях
Сила репутации: 1
Репутация: 23 (на пути к лучшему)
Сообщение от Boryan
Saros,
хаа...денди..сега..нинтендо...КАРТРИДЖИ...вот что будет в новой пихе ..ну это уж китайцы точняк ломанут ..и мы попробуем..благо опыт есть
Интересно, прокатит ли принцип, по которому щас игры на нинтендо ДС запускают. Аппаратный эмулятор картриджа, куда запихиваешь карту памяти СД с играми... Ну по любому это еще не скоро узнаем ) Щас бы дамп вымучить для начала ))
мм как бы примерно так выглядит разговор консоли и батареи...
FAT и SLIM:
Батарея:Запрос на включение
Консоль:Проверка кода батареи
Батарея:Код: FFFFFFFF
Консоль:Сервисная батарея.Запуск сервисного режима.
Консоль:Запуск IPL с другого носителя информации
Надо как то заставить его принять код сервиса или перебирать коды или же перепаять некоторые части платы или заменить энергический блокиратор
Так что вариантов не много кто дружит с паяльником удачи)
Кто может написать прогу для перебирания тоже удачи)
Кто профи в разбирании psp и установке различных компонентов так же приглашаются к работе
Бред, бред канешно...но есть доля правды...простите за офф топ
________________________________________________________________
Знаю! у меня самого вирт прошивка а кстати когда закончили выпускать псп 1000 никто не помнит?!
Репутация: 217 (весьма и весьма положительная личность)
Boryan, мои поздравления. Удачи.....
-----------------------------
Извини за назойливый вопрос, но думаю он волнует многих:
А паблик вообще когда-нибудь вы планируете? Скажем после выхода НГП?
ВСЁ ПАЦАНЫ!!! ВЫТАЩИЛИ ПРОШИВУ! КОВЫРЯЕМ КОД ВО ВСЮ!
а для SONY и NEC вот это :p
Поздравляю!) Наконец-то.) Долго же мы и вся темная сторона к этому шли) Дело за малым осталось Посмотреть бы на него..
hax0r добавил 30.01.2011 в 12:45
Сообщение от Boryan
vit9696, да не за что..вроде на вскидку алгоритм обработки 80хх команд не сложный..но это пока на вскидку
Да и раньше было понятно, что он не сложный... Просто вычислять его по логам заняло бы лет 10 при активной работе, а реально-я даже не знаю.. В патентах сони и написано, что он не сложный. Загвоздка была в том, что не известно какой вид шифрования использовался, а все остальное-фигня.
Выражаю мое почтение за проделанную работу
Последний раз редактировалось hax0r; 30.01.2011 в 12:45.
Причина: добавил, подумав
Репутация: 217 (весьма и весьма положительная личность)
Да не сложно догадаться, у тебя в 99% случаев на авке то, чем ты сейчас занят:
Когда ломали НЕК - там был НЕК
Когда руку порезал? (не помню точно) - там была тоже она
теперь проша - сабж......
жаль, правда, что так мало =)))))))))))))))))))))))))))))))))))))))
20.04.2010, 11:38
Обсуждение взлома батарейки Пандоры PSP-3000...
Далее я просто зацепил крутой осциллограф к среднему выводу батарейки пандора и воткнул её в 3000 брик и записал их разговор. Известно, что со старой батарейкой 3000 не стартует....но ....смотрите сами http://www.youtube.com/watch?v=T4mQofU37sg, что записал осциллограф. Короче зыза общается с батарейкой упорно на предмет получения ключика для перехода в сервисмод. Делаем выводы....нужен ключик для перевода 3000 в сервис мод, но, он не FFFFFFFF.....а какой? какие будут предложения по подбору ключика? Кто силён в написании прог под винду. Нуно сварганить прогу что бы она по USB через микруху МАХ232 эмулировала флешку батарейки ....со всеми вытекающими последствиями. А точнее сгенерила ключик и дала команду электронному ключу на вкл батарейки....посмотрели... нет сервисмод у 3000....отключаем батарейку...генерим новый ключик ...и так далее до победного конца. Кто готов написать такую прогу? Электронную начинку я беру на себя .
(30)
читай ветку там всё уже расписанно и разжёванно для таких как ты 
Посмотреть бы на него..
Всё таки кусок в паблик выложил, получается
Линейный вид
![C чего начать? ⇒ ⇒ ⇒ [ЧАВО] - ответы на ЧАсто задаваемые ВОпросы](../forum/images/panel_start.png "C чего начать? ⇒ ⇒ ⇒ [ЧАВО] - ответы на ЧАсто задаваемые ВОпросы")
