BaryonSweeper - эмулятор сервисной батарейки JigKick для анбрика PSP-3000

[khubik]

sweeper.css

Baryon Sweeper

Эмулятор сервисного инструмента JigKick

с возможностью восстановления PSP-3000 на базе TA-090 и TA-092

За чуть более, чем десять лет все пользователи PSP-3000 и позднее свыклись с тем, что их консоли не поддаются восстановлению в домашних условиях из соображений "безопасности" Сони. По сей день владельцы этих консолей боятся брика, как огня. Поскольку гарантия на все PSP уже закончилась, брикнутые PSP поздних моделей отправляются разве что на запчасти, либо в долгий ящик, откуда бы не вернулись никогда... если бы не существовала эта тема

Благодаря усердному труду известных хакеров сцены PlayStation (zecoxao, Proxima, Mathieu Hervais) на костях до недавнего времени закрытой темы по взлому батарейки Пандоры на PSP-3000 было продолжено дело Бори - были успешно сдамплены прошивки системных контроллеров некоторых поздних моделей, а из них были получены ключи системного контроллера, используемые для генерации шифрованных запросов 0x80 и 0x81, отсутствие которых в потребительских батарейках поставило крест на легкодоступной Пандоре.
Proxima создал скрипт, позволяющий генерировать требуемые ответы.
Применить это к физическим PSP можно только при наличии эмулятора контроллера батарейки - того, что мы всей командой хотим Вам представить.

Видеоинструкция по анбрику PSP-3000 (доступны русские субтитры!)

Демонстрация работы BaryonSweeper на 3000 TA-090 (спасибо Yoti за снятие проклятья безэкрания!)

BaryonSweeper стал возможен благодаря:

• M4j0r - помощь в эксплуатации глюка Voltage Fault Injection сискона;
• Wildcard, Sean Shablack aka Kyp40 aka FBIsoBOT - Эксплуатация глюка и дамп сискона;
• Proxima - обратная разработка прошивки сискона, скрипт генерации ответов на запросы аутентификации;
• khubik - код эмулятора батарейки, порт скрипта генерации ответов, дизайн интерфейса;
• dogecore - порт скрипта генерации ответов, починка потоков, код интерфейса;
• Mathieu Hervais - код хоумбрю decrypt_os2, decrypt_sp;
• SSL/Zerotolerance - возможность обратного шифрования для расшифрованных файлов;
• zecoxao - порты decrypt_os2 и decrypt_sp на ПК, обеспечение платами, помощь в порте скрипта генерации ответов;
• Yoti - улучшения decrypt_sp, MSID Dumper, PSP-3000 для тестов (<3), участие в теме взлома Пандоры PSP-3000;
• EriKPshat - информация о JigKick, участие в теме взлома Пандоры PSP-3000, инструкции по созданию комплектов Пандоры, создание официального сервисного комплекта JigKisk PSP-100x/200x из дампа оригинальной сервисной карты;
• Boryan, lport3, dx3d, stasik007 и многие другие из темы взлома Пандоры PSP-3000 - записи коммуникации батарейки и PSP, обратная разработка протокола коммуникации, схемы аппаратного обеспечения для взаимодействия с PSP и многое другое...

PSP-1000: поддерживаются все модели, необходимости в клоне официальной карты JigKick нет.
PSP-2000: поддерживаются все модели; клон официальной карты JigKick или DdC V9 необходим только TA-088v3 (DATE CODE 8C).
PSP-3000: частичная поддержка, матплатам от TA-093 и старше требуется официальной карты JigKick - 90v2 и 92 могут использовать DdC V9!

• TA-090v2 (DATE CODE 8C, 8D, 9A, 9B) - поддерживается
• TA-092 (DATE CODE 9B, 9C) - поддерживается начиная с R6
• TA-093 (DATE CODE 9D, 0A, 0B, 0C) - поддерживается
• TA-095v1 (DATE CODE 0C, 0D) - поддерживается в pysweeper, требуется клон карты JigKick
• TA-095v1 (DATE CODE отсутствует) - поддерживается в pysweeper, требуется клон карты JigKick
• TA-095v2 (DATE CODE 1A, 1B, 1C, 1D) - поддерживается в pysweeper, требуется клон карты JigKick

PSP-N1000 (PSPgo) - не поддерживается
PSP-E1000 (PSP Street) - поддерживается, но отсутствует образ карты

Поддержка моделей, указанных в списке как неподдерживаемые ожидается и вводится по мере дампа и обратной разработки прошивок системных контроллеров. Точных дат нет, просим вас не требовать добавить новые консоли - это будет сделано сразу же, как только будут получены ключи для конкретной модели.
Также идёт поиск решения проблемы с отсутствием дампов карт JigKick, способных восстанавливать консоли с минимальной версией прошивки 6.30 и выше - скорее всего, поддержка таких консолей появится в последнюю очередь.
Решение нашлось - уважаемые draanPSP и balika001 смогли создать собственную карту Пандоры со своим IPL, поэтому теперь зависимости от официальных карт JigKick у нас больше нет
https://twitter.com/balika011/status...917561345?s=20

Создание аппаратной части эмулятора батареи

Для изготовления потребуется конвертер из USB в TTL (подойдёт Arduino с замкнутыми RESET и GND), резистор на 10 кОм, диод 1N4148 и немножко креатива с тем, как подключить землю и сам однопроводный UART (он же K-Line) к PSP, причём не допустив к среднему контакту родную батарею PSP
Авторский метод - через жертвенную батарею либо изоляцию контакта на уже существующей. Не забудьте соединить земли USB-TTL с PSP, иначе ничего не заработает.

Альтернативу реализовал dee098 - вам не потребуется компьютер и USB-TTL-адаптер, лишь Arduino, что делает возможным реализацию портативного инструмента восстановления. Пока только для продвинутых пользователей, способных без посторонней помощи поменять ответы на требуемые запросы, скачать здесь - pspSerial_v01_20210116 (1).7z
Если хотите превратить вариант с Arduino / ATMega328p в конечный продукт и у вас хватает на это усидчивости и терпения - Valera0141 с некоторой помощью от dee098 сделал свой проект портативной сервисной батарейки.

Что такое USB-TTL преобразователь?

USB-TTL преобразователь определяется в системе как последовательный порт, обеспечивая согласование уровней и, собственно, связь с устройствами, использующими UART (как в нашем случае). Может быть исполнен в схожести в флешкой или как кабель.

1-USB-TTL.png

Коммуникация с устройствами происходит через пины RX (как правило - белый) и TX (как правило - зелёный). Также обязательно соединять землю. Для общения с PSP нам требуется объединить 2 провода в 1 - для этого необходимо сделать переходник на однопроводный UART. Схемы даны ниже.

Предельно простая схема переходника на однопроводный UART (K-Line) и подключение к USB-TTL на диоде и резисторе

ApplicationFrameHost_RLJtJKtjC8.png

Более надёжные схемы на логических элементах И-НЕ

Схема переходника на однопроводный UART (K-Line) и подключение к USB-TTL для К561ЛА7, CD7400 и их полных аналогов

NgeRL37.png

3.3 - 5V - питание
Ground - земля
PSP middle contact - однопроводная шина, идущая в средний контакт PSP
Не забывайте про цоколёвку микросхем (дуга слева). Не забудьте соединить резистором на 200-300 ом замкнутые нижние крайние две ноги с третьей справа верхней ногой.

Схема переходника на однопроводный UART (K-Line) и подключение к USB-TTL для CD4011 и её полных аналогов

3-CD4200.png

Выполняется по аналогии с предыдущим за исключением чуть другого расположения выводов.

Если вы собрали всё правильно, убедились в наличии общей земли между адаптером, консолью и компьютером, желательно всё прозвонили - попробуйте запустить COM-терминал (например, Termite), подключиться к USB-TTL и вставить псевдобатарею (если у вас нет возможности чем-то заменить контактную группу батарейки, можете попробовать такой способ - использовать родную батарею, изолировав средний контакт и поместив на его место проводок от однопроводной шины). Если увидите пакеты типа 5A 02 01 A2 - поздравляем, собрали правильно, можете приступать к следующему шагу.
Если что-то не заработало - убедитесь в работоспособности USB-TTL адаптера, в правильности и надёжности подключения и в том, что земля адаптера соединена с землёй PSP - это обязательно! Если не заработает, можете попробовать поменять TX и RX местами - они могут быть перепутаны на самом адаптере
В противном случае, собирайте один из двух вариантов с микросхемой.

Насчёт этого вам следует обратиться за инструкцией в любую из этих тем:

• Здесь пункт: "Подготовка" и "Создание"
• Здесь пункт: "Шаг 6 - подготавливаем волшебную карту памяти Pandora" (наглядно с картинками)
  Либо вы можете воспользоваться моей утилитой Jig Replicator.7z (для создания карты Пандоры а-ля Despertar Del Cementerio, выбирайте кругляш с девятой версией)
  
  

1. Вставьте карту памяти (с обычной Пандорой или клоном официального JigKick по необходимости) в PSP.
2. Подключите свой USB-TTL преобразователь, к которому прилажен переходник на однопроводный UART (K-line), ведущий в PSP.
3. Скачайте и распакуйте архив с программой последней версии и откройте baryonswp.exe. Как правило, он лежит в папке baryonswp/bin/Release.
4. Убедитесь, что земли всех звеньев в цепи связаны, иначе ничего не выйдет!
5. Нажмите на кнопку Start Service и подключите вашу PSP. Соединение будет логироваться в Connection Monitor.
6. Для запуска в сервисный режим укажите серийный номер FFFFFFFF.
   Если PSP или COM-порт будут отключаться при подключении батареи к PSP - вероятно, не хватает тока.
7. В сервисном режиме дождитесь надписи "OK" на весь экран. Процесс восстановления завершён.

Всем удачного поднятия кладбищ, ждите вестей о более поздних моделях. В архиве с каждой версией- исходный код на растерзание.

Критические обновления (с поддержкой новых моделей) будут отмечены зелёным цветом.

• pysweeper (Git) - https://github.com/khubik2/pysweeper
  
• Baryon Sweeper R10 - R10(210221).7z
  
  Что изменено:

  • Логирование эха настоящего ответа вместо ожидаемого
  • Исправлено форматирование ответа при выводе
  • Добавлен ключ 08 для PSP Slim (2000)
  • Уменьшено потребление ЦП
• Baryon Sweeper R7 - R7(230121).7z
  
  Что изменено:

  • Теперь чексуммы не выводятся одной цифрой вместо правильного хекс-байта
  • Добавлена возможность отключить оповещения о отсутствующих ключах
  • В случае отсутствия ключа 08 оповещение теперь другое, так как его отсутствие некритично
• Baryon Sweeper R6 - R6(180121-2).7z
  
  Что изменено:

  • Убран COM-монитор, по непонятной причине нарушавший работу эмулятора
  • Эмулятор переведён на старую схему ожидания сообщения в буфере
  • Добавлены ответы на запросы, необходимые для перехода к шифрозапросам 80-81 на TA-092 и выше
  • TA-092, похоже, случайно заработала
• Baryon Sweeper R4 - R4.cliFix(170121).7z
  
  Что изменено:

  • Исправлены фактические ошибки:
    • Добавлен сколько-то правильный монитор COM порта
    • Бывший "монитор" переименован в Program Log
  • Теперь эмулятор ждёт только следующий байт в пакете, а не весь пакет целиком
  • Теперь входной и выходной буфер порт перед началом эмуляции очищаются
  • Обновлён About
• Baryon Sweeper R3 - R3(170121).7z
  
  Что изменено:

  • Исправлено неправильное поведение при запуске с пустой графой COM-порта
  • Добавлены кнопки для быстрого выбора режима эмулируемой батарейки
  • Мелкие исправления интерфейса
• Baryon Sweeper R2 - R2(150121).7z
  
  Что изменено:

  • Добавлена блокировка всех кнопок, кроме остановки во время работы
  • Добавлен ответ на запрос 0x16 (нужно для поддержки всех PSP-3000 в будущем)
  • Вторая часть ответа на 0х80 теперь случайна (аккуратная имитация поведения сервисной батарейки)
  • Обновлены благодарности в About, добавлена ссылка на английскую тему в Restore Guide
  • Добавлен вывод отладочных сообщений генератора ответов на шифрозапросы (галочка в правом нижнем углу)
  • Теперь случаи, в которых ключи для консоли отсутствуют, обрабатываются правильно
• Baryon Sweeper R1 - начальный релиз (поддержка только TA-090) - baryonswp.7z

Источник: https://t.co/jI0HeeGaks

[ybslove]

Faso I think you must jigkick602 unsuccessful!

[Draqen88]

I would like to share this stl that I made for my baryon sweeper, it is combined with a usb uart case from the author kloetpatra that I downloaded from thingeverse.

This piece is combined with the lower base of a psp slim battery case, you have to cut the back part of the battery case, which is facing the charger connector.

the usb uart housing is prepared to solder the diode and the resistor under the uart. If it is not welded underneath, the gap must be filled, so that the height fits.

captures

Download

[khubik]

Сообщение от ybslove it say：A5 05 06 10C306 76 and no card Card light does not flash. and stop here. ybslove добавил 06-04-21 в 0:Apr p log Initialized port COM3 Using serial number FFFFFFFF Service ready. Please connect your PSP™. 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9E153ED1AC4C2A203 DB A5 12 06 1D2E10A527C594B4 AAAAAAAAAAAAAAAA BE 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9DB2578A7DDCE4862 CD A5 12 06 784EE29DC78B031C AAAAAAAAAAAAAAAA 3C 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 03 A0 A5 04 06 3610 0A 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9553E4BA7DAA2C739 40 A5 12 06 973D70BD65E4567D AAAAAAAAAAAAAAAA D5 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D947E70FF9C8C1E109 98 A5 12 06 F795C09825238FB9 AAAAAAAAAAAAAAAA 7E 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D94F8A5BA451F6DD38 D A5 12 06 BE76CC4618ED5E8C AAAAAAAAAAAAAAAA BD 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9AFCB797A28B8C813 19 A5 12 06 F204BB0777A9DDB5 AAAAAAAAAAAAAAAA 88 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9E5D18C1976B7899F 91 A5 12 06 DA1ED8E0F751B141 AAAAAAAAAAAAAAAA 08 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D90D4889C011F9D983 3D A5 12 06 F5174F85F28EF853 AAAAAAAAAAAAAAAA 47 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9DE0F529ECAAC185C 7A A5 12 06 C5D7CF8AE0A96717 AAAAAAAAAAAAAAAA F6 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9932E038D0394D9B7 C9 A5 12 06 3C9248E992B7E088 AAAAAAAAAAAAAAAA 42 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 Port disconnected, please try starting the service again. Service is already running. Killing the service... Initialized port COM3 Using serial number FFFFFFFF Service ready. Please connect your PSP™. 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9F3CF89EE9A5A0513 FC A5 12 06 97DE38194F730E7D AAAAAAAAAAAAAAAA DF 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D91A6297F44627D5A2 56 A5 12 06 8B8F2DB3767756ED AAAAAAAAAAAAAAAA C8 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 03 A0 A5 04 06 3610 0A 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D910F57E82EBBEEE8D 18 A5 12 06 4FD4D419FC024142 AAAAAAAAAAAAAAAA 61 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D93C4CC0F4B6770EE6 E4 A5 12 06 9AB3F1CFAA8B5D4C AAAAAAAAAAAAAAAA 07 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9635B2EC5FBCCED9D 3F A5 12 06 9A933548478DC186 AAAAAAAAAAAAAAAA 2D 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D99DFD1E098FE23E4E 83 A5 12 06 81687FB783C047CF AAAAAAAAAAAAAAAA 7A 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9040376C22ED6001A E4 A5 12 06 B0DF6AF62C4FB6AE AAAAAAAAAAAAAAAA 24 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9EFDD53D35AB284EF D0 A5 12 06 6BC2A51E767CD610 AAAAAAAAAAAAAAAA 2A 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D958AA8F1744310E4C CA A5 12 06 C43270813E99D5D7 AAAAAAAAAAAAAAAA 88 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D94B73EA6459ED6AFC 89 A5 12 06 D908B769810DBAE7 AAAAAAAAAAAAAAAA C2 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D975C93D84A0F1E8F2 D7 A5 12 06 881DD312C85DC584 AAAAAAAAAAAAAAAA FA 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D988CA00C3E716808B 24 A5 12 06 F80C7DF78D73DB19 AAAAAAAAAAAAAAAA 86 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9FAACBAE9E59A47CB 67 A5 12 06 F16D2E083209D26A AAAAAAAAAAAAAAAA E7 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D95D1D79076C56FCED 9C A5 12 06 C876AF20558C6D67 AAAAAAAAAAAAAAAA 30 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D992ADF78CB78ADED2 8E A5 12 06 D58284A63B2BAB57 AAAAAAAAAAAAAAAA 09 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D99D1B65112121267F 2C A5 12 06 A1C354B6D6D96391 AAAAAAAAAAAAAAAA E1 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9F5A451B90CDF9AAD 6C A5 12 06 9A61E1BF0C4FF8F6 AAAAAAAAAAAAAAAA 0E 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9AAFF0F4A766431DC 58 A5 12 06 D97FB2349454344E AAAAAAAAAAAAAAAA 4A 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9CA79E197F17579A7 0 A5 12 06 5FB1A651CE336E90 AAAAAAAAAAAAAAAA EC 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9AAF1401530AD28C9 83 A5 12 06 0B70C13FD5356F98 AAAAAAAAAAAAAAAA 66 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9AA3736A72956F565 AA A5 12 06 9FCEED42AF65F557 AAAAAAAAAAAAAAAA F6 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9FA383F43417C1266 58 A5 12 06 7421116916660AD9 AAAAAAAAAAAAAAAA 84 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D9571F7B861B5D9D25 90 A5 12 06 B8C952E4B90B5F12 AAAAAAAAAAAAAAAA 06 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5 5A 02 01 A2 A5 05 06 10C306 76 5A 02 0C 97 A5 06 06 FFFFFFFF 52 5A 0B 80 D97821CF73451D29A8 33 A5 12 06 C5C4783C99DF1613 AAAAAAAAAAAAAAAA 14 5A 0A 81 920EAE61490A883E 52 A5 0A 06 00920A600DFDB03F A5

Please update Baryon Sweeper software to latest version!
You can get it from this thread or in my pinned tweet: https://twitter.com/khubik2

[alexpa940]

khubik, Собрал на коленке конвертор. Вроде начинает грузиться, но повторяются в цикле коды. Не могу понять в чем дело. При запуске светодиод MS моргает один раз и больше ничего не происходит. PSP-2001

Лог

5A 02 01 A2
A5 05 06 10C306 76
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 0888951556FFE13DB9 B4
A5 12 06 9522BC00E8865E2D795A89C0B781ECA0 F6
5A 0A 81 F7B0F9B59633AA0B 47
A5 0A 06 D98B26F61E408ED4 0A
5A 02 01 A2
A5 05 06 10C306 76
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 02051F41BD413029CE 8E
A5 12 06 BFEF6C665506D546BAB6A422C60BA7FE A0
5A 0A 81 27D955802BF8FE15 0F
A5 0A 06 876998C1AAFBC7E1 B4
5A 02 01 A2
A5 05 06 10C306 76
5A 02 03 A0
A5 04 06 3610 0A
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 084EAE4C309BD21422 F7
A5 12 06 6290D49755B802EFAEFC1DC5912325CD B5
5A 0A 81 63795004A360E323 E1
A5 0A 06 AB7ABBDEDFE6AC56 C5
5A 02 01 A2
A5 05 06 10C306 76
5A 02 07 9C
A5 04 06 0807 41
5A 02 0B 98
A5 04 06 0F00 41
5A 02 09 9A
A5 04 06 0104 4B
5A 02 02 A1
A5 03 06 1B 36
5A 02 04 9F
A5 04 06 6810 D8
5A 02 03 A0
A5 04 06 3610 0A
5A 02 01 A2
A5 05 06 10C306 76
5A 02 09 9A
A5 04 06 0104 4B
5A 02 02 A1
A5 03 06 1B 36
5A 02 04 9F
A5 04 06 6810 D8
5A 02 03 A0
A5 04 06 3610 0A
5A 02 01 A2
A5 05 06 10C306 76
5A 02 03 A0
A5 04 06 3610 0A
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 020A0F1A04836CEE3A CA
A5 12 06 3494DBCA0EDDA3BA3DBB82C71089100D 96
5A 0A 81 B1E91CD2855E5867 F0
A5 0A 06 5470FEDD321935B4 77
5A 02 01 A2
A5 05 06 10C306 76
5A 02 09 9A
A5 04 06 0104 4B
5A 02 02 A1
A5 03 06 1B 36
5A 02 04 9F
A5 04 06 6810 D8
5A 02 03 A0
A5 04 06 3610 0A
5A 02 01 A2
A5 05 06 10C306 76
5A 02 03 A0
A5 04 06 3610 0A
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 089564F91893C966C6 80
A5 12 06 3085416EC370B4EA85AE355B892261E7 57
5A 0A 81 0543AF4600AFAD2A 57
A5 0A 06 CF46FFD600C5A252 A7
5A 02 01 A2
A5 05 06 10C306 76
5A 02 09 9A
A5 04 06 0104 4B
Killing the service...
Service stopped.

[khubik]

Сообщение от alexpa940 khubik, Собрал на коленке конвертор. Вроде начинает грузиться, но повторяются в цикле коды. Не могу понять в чем дело. При запуске светодиод MS моргает один раз и больше ничего не происходит. PSP-2001 Лог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illing the service... Service stopped.

возможно, плохо создали сервисную карту памяти или PSP недостаточно тока - попробуйте подключить ещё и зарядку

[Bumbec]

Вопрос можно ли использовать Ардуино как полноценный контроллер АКБ?

[Valera0141]

Сообщение от Bumbec Вопрос можно ли использовать Ардуино как полноценный контроллер АКБ?

Можно

[Bumbec]

Сообщение от Valera0141 Можно

В коде не вижу упоминания ацп. Будет ли отображаться процент заряда батареи?

[Valera0141]

Сообщение от Bumbec В коде не вижу упоминания ацп. Будет ли отображаться процент заряда батареи?

Я думал доработать этот момент. На плате одну дорожку лишь добавить нужно (ну или резистор на 0 Ом) и пару строк в коде добавить, чтоб ПСП могла у контроллера спрашивать уровень заряда. Но из-за работы и дачи времени на это нет. А вообще, вроде сама ПСП же может отследить уровень заряда. Или я не прав?

[Bumbec]

Сообщение от Valera0141 Или я не прав?

Не знаю)))
Думаю собрать проверить.

[Qaliti]

А почему написанно не поддерживается например на ta-093(просто), а на ta-095 написанно что минимальная версия прошивки выше всех известных jigkick карт?

[Valera0141]

Сообщение от Bumbec Не знаю))) Думаю собрать проверить.

Проверил. ПСП 3000 заряжает его без проблем. Единственный вопрос, может ли она определить, что аккумулятор уже зарядился, если консоль не будет получать от мк информацию об уровне заряда. Если не лень будет, на неделе может обновлю проект с поддержкой уровня заряда.

[poopman]

Any luck recently on TA-093 models?

[khubik]

Сообщение от poopman Any luck recently on TA-093 models?

We're working on a glitching erase and write functions of Baryon on TA-093+ and TA-096+ to get 97 and 2F keys respectively by bypassing the security bit check instead of overwriting the bit and potentially ruining EA these keys are derived from. I'll add the keys when it's done.

[ybslove]

does it work on TA93to Ta93?

ybslove добавил 17.08.2021 в 06:18
khubik，you are Very severe！

[silenth4nter]

hi my psp is 3004 data code 8D


card light does not flash and after few secound green led power turn off and stop here.

sorry for bad english

log

Initialized port COM2 Using serial number FFFFFFFF Service ready. Please connect your PSP™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

i use Baryon Sweeper R10

[locovic]

Hi! I have a problem with the COM port. Everything is well connected but in the application anything appears when choosing the COM port.

Any idea?
thanks!

Google translate:

Привет! У меня проблема с COM-портом. Все хорошо связано, но в приложении при выборе COM-порта все появляется.

Любая идея?
Благодарность!

[khubik]

Сообщение от silenth4nter hi my psp is 3004 data code 8D card light does not flash and after few secound green led power turn off and stop here. sorry for bad english log i use Baryon Sweeper R10

you don't supply enough power to your PSP, try plugging in a DC jack or put a battery in parallel (like on Yoti's scheme)

[Alim_26]

Успешно удалось оживить PSP-2008 с TA-88v3 с Data Code 8C используя только Arduino, без резистора, диода и аккумулятора. Спасибо за статью.

[KonstantinMok]

Брикнул PSP-3001e на плате TA - 095. К сожалению не получилось анбрикнуть данным методом. Надеюсь ребята найдут коды и дорабоатют. Спасибо. Интересно ведется ли работа сейчас?