Pandora (unbricker/downgrader) для PSP-200X TA-088v3
Сервисный комплект для PSP-200X
(включая TA-088v3)
{ НИЧЕГО НЕ ПРОДАЁМ / NO SALES HERE }
После удачного взлома и последующей длительной заморозки в скрытом разделе темы: "Размышления о возможностях взлома ТА88v3"
было решено, что настало время её разморозить и отдать "в народ".
Дабы не нарушать хронологию "размышлений по взлому", инструкция выложена в шапке отдельной темой.
Первое видео от Yoti
Новое видео подтверждение работы сервисной карты JigKick на PSP-2006 TA-088v3!
Скачиваем "MSID Dumper", вставляем карту памяти в PSP и запускаем программу. Видим на экране номер "Серийный номер" и MSProID вашей карточки и записываем, хотя дамп области MSID всё равно сохранится в корне карты памяти и вы можете его потом посмотреть хекс-редактором. Это вам может пригодиться, когда вы будете искать данные MSID в дампе микросхемы.
Тонким скальпелем располовиниваем корпус карты памяти пополам. Не поностью, а только заднюю часть и чуть больше половины по краям.
Затем пинцетом достаём из корпуса плату, она не приклеена, а просто лежит в пазах.
Из платы выпаиваем микросхему памяти (nand), которая самая большая и имеет 48 ножек. Рядом находится небольшой квадратный контроллёр памяти, его не трогаем.
Нужно учитывать, что с виду карты одинаковые, но внутри могут быть разные нанды, например Hynix или Samsung. Поэтому под вашу микросхему уже потом ищется программатор. Смотрим список поддерживаемых микросхем: http://www.soft-center.ru/reader/NAND_List.php.
Hynix, насколько я знаю, практически все имеют одинаковый стандарт выводов по даташиту среди TSOP-48, поэтому если буквы или цифры немного отличаются от списка поддерживаемых моделей, то это вряд ли имеет значение.
Микросхема вставляется в панельку программатора очень просто. Панелька имеет конструкцию прищепки, нажимаем сверху, контакты отходят, ставится микросхема и отпускаем, контакты прижимаются к ножкам микросхемы.
Далее, программатор подключается к компьютеру, с заранее установленной программой и драйверами, поставляемыми с программатором. В программе указывается диапазон страниц, которые нужно сдампить и дампится часть памяти.
Сразу дампить 2 Гб всей памяти очень долго, да и не нужно. Сразу скажу, что нужная нам служебная область, где прописан MSID карты находится либо в самом начале, либо в самом конце микросхемы, обычно в 1-ом банке и не далее 3-4 блоков. Рекомендую сдампить сразу 4 блока - это 256 страниц или 0x100 в шестнадцатеричном виде, что и нужно указывать в диапазоне.
Открываем файл дампа в хекс-редакторе. Вводим в поиск, что нужно искать, а именно кусок хекс-кода MSID: 4D535053, что в буквенном выражении означает первые четыре аббревиатуры MSPS(NY0/DK0/XX0), то есть, это часть 16-значного ключа MSID, которая у всех карт памяти MS PRO DUO одинаковая.
Скриншот MSID
Это логическая область с MSID, снятая программой MSID Dumper, сохраняющаяся в корне карты памяти в файл. По структуре она не имеет ничего общего с настоящей областью MSID, которая находится в физическом чипе памяти.
Требуется только для определения номера MSID для поиска в сыром RAW-дампе ципа карты памяти.
Не путать с оригинальным RAW-дампом(снятым программатором)!
Так выглядет оригинальная сервисная область MSID, сдампленная программатором.
Обратите внимание, что она выглядет совсем иначе, нежели на первом рисунке, снятом программой для PSP - "MSID Dumper".
В стартовом секторе содержится серийный номер и MSID.
Далее идут 3 пустых сектора, полностью заполненных FFFFFFFF.
Затем идёт сектор, где указывается фрмат и размер карты памяти.
AlexeyKL, Здорова товарищ я зашъю нанд без проблем для меня это не трудно круглосуточно в скайпе если что Самому интересно заведётся или нет по отзывам вроде работает
Парни кто сможет сделать даннную карту?я предоставлю карту по почте на указанный адрес...Кто поможет ребята я заплачу за работу 1000 руб только помогите...Не могу найди программатор...Оплата на WebMoney...
ErikPshat,Yoti Добрый вечер.Нужна ваша помощь.Чтоб я не сделал ошибку.
Непонятно мне...что поиск начинается с 4D535053( эти цифры только для поиска,и перед ним нужно менять одну пару цифр) а сервис ID ключ начинается с 20тки 4D5350534E593000788884C6AA0000
Последний раз редактировалось koliambia; 14.12.2013 в 00:40.
ErikPshat,Yoti Добрый вечер.Нужна ваша помощь.Чтоб я не сделал ошибку.
Непонятно мне...что поиск начинается с 4D535053( эти цифры только для поиска,и перед ним нужно менять одну пару цифр) а сервис ID ключ начинается с 20тки 4D5350534E593000788884C6AA0000
Что-то у тебя на картинках не так выглядит сервисная область.
Она должна выглядеть примерно так же, как на картинках в шапке:
Прошу прощения, за тупой вопрос( Но, возможно ли обойтись без прогроматора, возможно ли это? Просто покупать прогроматор за 5 тысяч и более , чтобы psp сделать, мне кажеться ну..,ещё раз извиняюсь)
Прошу прощения, за тупой вопрос( Но, возможно ли обойтись без прогроматора, возможно ли это? Просто покупать прогроматор за 5 тысяч и более , чтобы psp сделать, мне кажеться ну..,ещё раз извиняюсь)
Вопрос действительно тупой, хорошо, что хоть сами это осознали.
Прошу любить и жаловать, Ваш Добро пожаловать в наш Чат в Telegram
ErikPshat, помогите,есть brick psp ta88v3 с написания вашей статьи про пандору и карту прошло много времени.не подскажете как можно востановить psp другим способом.заранее благодарен
06.07.2011, 04:21
(31)
Самому интересно заведётся или нет по отзывам вроде работает
Линейный вид
![C чего начать? ⇒ ⇒ ⇒ [ЧАВО] - ответы на ЧАсто задаваемые ВОпросы](../forum/images/panel_start.png "C чего начать? ⇒ ⇒ ⇒ [ЧАВО] - ответы на ЧАсто задаваемые ВОпросы")
