Дампинг катриджа PSVITA [Архив]

OLEGATR

13.06.2013, 14:53

Всем доброе время суток , я очень давно имею PSP и как только вышла в свет PSVITA мне и ее тоже очень захотелось , но проблема в том что я не готов покупать игры оффицально и я решил что куплю ее как только ее взломают , но что то ни как =( и тут смотря на катридж с игрой от приставки я понял что он уж очень похож на флешку memory stick та которая использовалась в PSP-так же 10 контактов и похожие выемки(впадины на поверхности) и если так подумать это выходит таже самая флешка что и раньше только в новом корпусе, как это было уже раньше с большими memory stick pro и с вышедшими после memory stick pro duo!!! Сходство на лицо!!!
http://cs319022.vk.me/v319022070/9195/x858OMXq9tM.jpg
И тут я так подумал можно ли сделать некий переходник для запуска бэкапов игр со стороней флешки , и вот я нарисовал некую схемку , если конечно можно так назвать =)))
http://cs319022.vk.me/v319022070/919e/qa0iu0U_9v4.jpg
и теперь я жду ваших отзовов об этой идеи - возможно ли это , и если да то почему бы не попробывать собрать некое чудо - руки вроде оттуда ростут :good:
P.S. Строго не судите...:to_become_senile:
Dumping Vita game card.
http://www.phpbb.com/community/styles/prosilver/imageset/icon_post_target.gif by katsu » Mon Jan 20, 2014 10:30 am (http://wololo.net/talk/viewtopic.php?f=64&t=36827)

Для просмотра картинок в полный размер нажмите на *** в описании над картинкой.

http://i58.fastpic.ru/big/2014/0319/9b/64d3ec2f28fabf8d6af36714c97b2a9b.jpghttp://i58.fastpic.ru/big/2014/0319/00/3cff0c602c6bc1ae44aacc0553fe3500.jpghttp://i58.fastpic.ru/big/2014/0319/3f/b2ce2197e49b69a52f9cae4e3c36c53f.jpghttp://i58.fastpic.ru/big/2014/0319/ad/db83ba5f5977c049d7f0ccd999e732ad.jpghttp://i58.fastpic.ru/big/2014/0319/82/8eba8c8e485e626a2082cd9ffd7dfa82.jpghttp://i58.fastpic.ru/big/2014/0319/90/bd747af6015b53d166d41a589d762e90.jpghttp://i58.fastpic.ru/big/2014/0319/ba/3647376e86c52c2c1ed8c0fb5d1e75ba.jpghttp://i58.fastpic.ru/big/2014/0319/dc/c52f6f059729370b22497273a8ad1ddc.jpghttp://i58.fastpic.ru/big/2014/0319/80/5ea9acc71c1f993221910849dd44fb80.jpghttp://i58.fastpic.ru/big/2014/0319/13/dc1788ecc3749ff65c3e959f5feb3913.jpghttp://i59.fastpic.ru/big/2014/0319/f6/afcc162555cd5002ff078b162ddf53f6.jpgCE61ZAHR3Go
dump image files 1:1 game card copy files.
Win32DiskImager

Дополнительно:
Интересный ресурс по дампингу картриджа и железному лому: http://yifan.lu/

Genluck

13.06.2013, 20:47

Наверняка кто-то уже пробовал. Если это и получится, то там либо какая-нить "хитрая" файловая система, либо все файлы шифрованные (как при копировании на ПК). Припаять флешку к переходнику Memory Stick не так уж и сложно.

Salem Cat

13.06.2013, 23:14

А главное, как образы снимать будете при шифрованной файловой системе.

riku.kh3

13.06.2013, 23:57

Говоря простым языком: память в кариках неперезаписываемая. Максимум чего можно добиться, это сдампить игру как есть в криптованном виде.. И то маловероятно, там скорее всего специальный контроллер используется, врятли тот же самый что и для Memory Stick.

Yoti

16.06.2013, 18:49

О, и сюда со своей генитальностью забрался.

Genluck

18.06.2013, 08:28

riku.kh3, слышал где-то, когда-то (может это далеко и не так), что сохранки от игры могут хранится на картридже. Возможно она не вся read only. ИМХО, самая большая проблема - разобраться в физической работе таких флешек. Потом снимать с них дампы и просто копировать на созданную копию, но поддерживающую запись. Наверняка как только кто-то разберётся в физическом строении флешки (как она работает), тут же из Китая пойдут копии, но на которые можно будет записывать дамп картриджей один в один (и соответсвенно спокойно играть, даже на официальной прошивке).

Cepera

21.07.2013, 21:17

уже известно, что картриджи представляют собой SD карточки

http://www.vitadevwiki.com/index.php?title=Media#PS_Vita_Gamecards

riku.kh3

21.07.2013, 21:55

Там написано что по размерам как SD. Что там внутри "SanDisk" корпуса непонятно... Какой-нибудь секьюрити чип внутри полюбому есть.

Cepera

21.07.2013, 22:32

а, да. а я думал SD == SanDisk

X_plode

01.10.2013, 07:46

Они походу карту памяти задом наперед перевернули, судя по направляющей))

Cepera

20.01.2014, 21:59

удивительно, но таки переделали http://wololo.net/talk/viewtopic.php?f=64&t=36827

может фейк, конечно

lupus

20.01.2014, 22:23

Ждём дампов в сети и свой GatewayPSV...

riku.kh3

20.01.2014, 22:39

Хии)) в обход контроллера витовского карика нанд напрямую к контроллеру MS Pro Duo подпаивается. Жаль что обратным образом оно врятли будет работать, контроллер карика виты врятли какой попало nand чип примет) в сони не совсем дураки наверное :D

riku.kh3 добавил 20.01.2014 в 22:39
вроде некоторые из первых игр использовали сохранения прямо на карике.. интересно как там с перезаписью дела обстоят если таким методом подключить))

Cepera

20.01.2014, 22:54

riku.kh3

20.01.2014, 22:57

странно, что содержимое никак не зашифровано. с другой стороны на дешифровку достаточно много ресурсов требуется, даже если она аппаратная, увеличится расход батарейки. может из этих соображений

А что там за содержимое? По ссылке скрин hex-редактора зацензурен, видимо отредактировали :D Там в открытом виде ресурсы игры что ли видно было?

lupus

20.01.2014, 23:03

вроде некоторые из первых игр использовали сохранения прямо на карике.. интересно как там с перезаписью дела обстоят если таким методом подключить))
Обещали, но ни одна из игр так и не писала ничего. Ни обновок, ни сохранения.
странно, что содержимое никак не зашифровано. с другой стороны на дешифровку достаточно много ресурсов требуется, даже если она аппаратная, увеличится расход батарейки. может из этих соображений
Это кто сказал? Сони научены опытом прошлых консолей. Уверен, что дампы покриптованы, так же как и на 3дс.

--
Форум вололо лёг.
Ждём от китайцев:
http://t.co/68E9KInMox

riku.kh3

20.01.2014, 23:25

Обещали, но ни одна из игр так и не писала ничего. Ни обновок, ни сохранения.
А да, это я попутал наверное... :scratch_one-s_head: Помню просто что выкладывали список игр которые без карты памяти работают. Смысл наверное был в том, что большинство игр без карты памяти вообще не запускаются.. То есть которые запускаются без КП просто без сохранений можно играть. :D Наверное так все было, на кариках вообще сохранений значит никогда не было.

lupus

20.01.2014, 23:35

Ага.
Вытянул пикчу из кэша гугла:
https://dl.dropboxusercontent.com/u/57975554/PSV/e2k8kO.jpg
Не факт, что остальное не покриптовано, но интересно было бы поковырять реальные дампы. Уверен, скоро появятся сценовые релизы.

riku.kh3

20.01.2014, 23:38

в твиттер этого 'katsu' на еще более интересную вещь натнулся:
http://wololo.net/talk/viewtopic.php?f=64&t=36806
элементарный Dual NAND с помощью SD карты) с таким хаком можно и CEF на старой прошивке и PSN/SEN с новыми играми на последней прошивке одновременно иметь

lupus

20.01.2014, 23:40

Ага, видел. Я бы замодил себе консольку таким образом...

riku.kh3

20.01.2014, 23:42

microSD конечно внутри легко уместится, но только переключатель все-равно надо как-то реализовать. то есть в корпусе надо отверстие делать.. и не факт что сони не прикроет с обновлением

Cepera

20.01.2014, 23:51

это получается, если иметь дамп самой первой прошивки, то можно на любую другую обновиться, а потом откатиться?

riku.kh3

20.01.2014, 23:53

это получается, если иметь дамп самой первой прошивки, то можно на любую другую обновиться, а потом откатиться?
Да, и можно их одновременно использовать вдобавок)) переключатель поставить думаю идеально вместо неизвестного порта сверху что под крышечкой. порт выпаять а на его место переключатель нандов :lol:

lupus

20.01.2014, 23:55

В своё время для псп мутили нечто подобное - epsilon bios, но необходимость в нём отпала.

lupus

21.01.2014, 19:00

Вот что пишет Кацу:
Multiple nand support
second nand RW support
all in one maybe cover
(dangerous orginal nand permanent deterioration burning)
dump game need orginal nand game FW.
dungeon hunter NAND test
wipeout2048 worked (slow+crash)
killzone not work (read nand) not see game.

В кратце, если я всё верно понял, то он залил в карик dungeon hunter дамп wipeout - игра завелась, но работала медленно и вылетела. Киллзон вообще не запустился.

riku.kh3

21.01.2014, 19:30

SILENT-Pavel

22.01.2014, 20:09

Охота попробовать)) но... надо левую китайскую MS Pro Duo с TSOP48 внутри и карик для виты ненужный. Ни того ни другого нету... :( А первое вообще сейчас уже не представляю где найти можно. :scratch_one-s_head:
выстави на барахолках и на авито скупку кариков виты, которые обычно идут в магазинной коробке, ну ты знаешь реалити файтерс и подобное, правда там наверное памяти мало, но хоть что-то для эксперементов. их думаю штуку максимум за 300-400 рублей продадут

lupus

22.01.2014, 20:29

Мемстик подходящий сейчас непросто найти будет.

riku.kh3

22.01.2014, 20:41

можно оригинал на 32MB конечно взять, там внутри тоже TSOP48 должен быть
http://www.ebay.com/itm/Sony-32Mb-Memory-Stick-Duo-NON-PRO-100-Genuine-Made-in-Japan-PSP-M32-Brand-New-/261380043082?pt=Video_Game_Memory_Cards&hash=item3cdb76f14a

но в идеале конечно бы фейковую на 2GB или 4GB.. тогда можно было бы заодно попробовать на нее сдамлпенный РОМ залить и попробовать скормить контроллеру от витовского карика)

alex_26

23.01.2014, 08:33

Привет всем.
Для страждущих могу в дар выслать.

http://i031.radikal.ru/1401/84/b12bd83257af.jpg

В своё время стояла в PSP, вскрыл чтоб увидеть чип.
Флешка полностью рабочая.
От Вас адрес в личку, вышлю первому обратившемуся.

pozitivv

23.01.2014, 11:50

alex_26, у нас до сих пор в магазинах можно такие найти. интересно, сработает ли с microsd->mem.stick адаптером? их есть много...

riku.kh3

23.01.2014, 14:26

pozitivv, в магазинах - это каких?)) В компьютерных типа днс там либо оригиналы, которые внешне так же выглядят, либо трансценды с кингстонами.. и те и другие не подходят, начинка другая. Адаптеры есс-но тоже не подходят.

pozitivv

23.01.2014, 16:36

пофиг в каких. был в нескольких ради интереса, старые запасы не распроданы, да и стики копейки стоят. китайские мемстики на которых пишет сони и magicgate .видимо пора делать дампы с кариков, и потихоньку сливать на торренты)))

Cepera

23.01.2014, 19:39

а не странно, что контроллер от 32мбайтовой карточки понимает 2-х гигабайтовую флешку?

riku.kh3

23.01.2014, 19:57

а не странно, что контроллер от 32мбайтовой карточки понимает 2-х гигабайтовую флешку?
Насколько я понимаю, там в самом NAND чипе информация для этого содержится. То есть контроллер не с абсолютно чистым чипом работает.. Тут где-то тема была по анбрику TA-88v3, там чип снимали и напрямую в нем программером инфу правили.. т.к. контроллер не дает доступ и вообще скрывает от пользователя эту часть памяти. :scratch_one-s_head:

Cepera

24.01.2014, 08:23

точно, видел эту тему, надо почитать

почитал, да, содержится. но помимо этого должны быть и аппаратные различия. вот из даташита той флешки, которая на фотографии k9f5608u0b:

1 страница = 512 + 16 = 528 байт
1 блок = 32 страницы = 16,5 кбайт
1 устройство = 2048 блоков = 33 Мбайта

адресация 3 байта: 1 байт + 1 бит из команды - смещение внутри страницы, 2 байта - номер страницы

а вот, например, микросхема из 8 гиговой флешки h27ucg8t2myr:

1 страница = 8192 + 448 = 8640 байт
1 блок = 256 страниц = 2160 кбайт
1 устройство = 4096 блоков = 8640 Мбайт

адресация уже требует 5 байт: 2 байта на смещение и 3 байта страница

получается, во-первых, разные команды на чтение, во-вторых, разная длина адреса. как старенький контролер может понять, что ему подсунули такую здоровую флешку, если он даже прочитать с нее ничего не сможет

riku.kh3

24.01.2014, 13:48

http://i019.radikal.ru/1401/78/20eeed12467a.jpghttp://s018.radikal.ru/i502/1401/c6/b2e89b904218.jpg

И вот откуда взялся пинаут:
http://flash-extractor.com/forum/viewtopic.php?t=2126&postdays=0&postorder=asc&start=15

http://s019.radikal.ru/i625/1401/9a/80962269a361.png

Izotov

24.01.2014, 15:55

ха, значит карик это тупо мемори стик?

riku.kh3

24.01.2014, 16:02

Izotov, не совсем. Тупо вставить в картридер точно не получится, т.к. выводы в другом порядке (pin1,pin3,pin9=vss.. pin10=vcc и т.п.). Но SanDisk тестовые точки так же расставили как и на ProDuo, это факт.

Izotov

24.01.2014, 16:16

riku.kh3, а в теории что это может полезного дать?

riku.kh3

24.01.2014, 17:15

Если старый контроллер от ProDuo может прочитать NAND картриджа Виты, значит служебная область в нем и XOR ключи с алгоритмами используются старые. Значит в теории можно в один картридж залить содержимое другого (если конечно он не залочен на запись). Самое простое через контроллер ProDuo если залить дамп думаю врятли будет работать... я подозреваю что надо все-таки программером полностью снимать дамп NAND вместе со служебной областью (где и должны скорее всего security проверки Виты располагаться).. но как есть если залить залить в другой картридж этот дамп тоже врятли заработает, т.к. там и ECC и ремап бэд блоков, и т.п.. Надо именно служебную область и XOR ковырять. Для тех кто занимается восстановлением данных с флешек оно может и не так сложно, но публично доступной бесплатной информации по этому всему почти нет. Так что врятли к чему-то это приведет. Мало кому это интересно.

И да, контроллер от левой китайской Pro Duo тоже врятли заработает. Насколько помню MagicGate - это и есть работа с криптованным содержимым (+ там крипто самой виты, не путать. их несколько уровней). Нужна оригинал SONY 32MB Duo.

frostegater

25.01.2014, 15:36

riku.kh3, раскидал правильно, но не все) контроллер от левой китайской вполне подходит, даже пинаут видел. По MagicGate у меня где-то был материал (если нужно откопаю). Насколько я понимаю это флаг подлинности карты. На счет бесполезности тоже можно поспорить. Я бы попробовал слить дамп с "картриджа" и записать его на стик или разлочить "картридж" на RDWR права (другое дело если собака в контроллере зарыта).

riku.kh3

20.02.2014, 22:36

Получил сегодня PRO Duo карточку подаренную добрым человеком из этой темы. :thank_you: Снял чип, распаял провода по датащиту и прозвонил все чтобы убедиться что ничего нигде не коротит.. вообщем все подготовил.. и да, есть еще программер ProgSkeet в распоряжении и опыт считывания им NAND чипов. Однако т.к. карика виты на руках нету, на неопределенный срок придется этот проект отложить. :scratch_one-s_head:

Если у кого есть что-нибудь ненужное с чем не жалко расстаться или за символическую плату - отпишитесь.

http://i052.radikal.ru/1402/58/9d6a07cb2458.jpg

lupus

25.02.2014, 22:25

Где ты находишься? Есть вариант недорого взять карик, вопрос в стоимости пересылки...

riku.kh3

25.02.2014, 23:05

lupus, мне думается из Украины в Россию одна почта будет как и сам карик стоить. :)

bronz777

11.03.2014, 16:32

riku.kh3
если картридж еще нужен, могу помочь безвозмездно!
отправлять буду из Питера.

bronz777

12.03.2014, 20:46

надеюсь everybody's golf ПОДОЙДЕТ!
riku.kh3 в личке ссылка на фотку отправления!:good:
полтора часа на почте проторчал в очереди, долбаная ПОЧТА РОССИИ:suicide:

Кирилл

13.03.2014, 00:26

bronz777, кто знает, может теперь ты войдешь в историю, как один из людей причастных к взлому виты) Я бы гордился

bronz777

13.03.2014, 01:24

премного благодарен таким словам! большое спасибо! а вам парни удачи во взломе!:good:

alex_26

13.03.2014, 22:44

Что нам Сколково, ради науки ничего не жалко.:crazy:

riku.kh3

19.03.2014, 00:16

Не получилось сдампить. :( Либо контроллер от левой MS не подходит, либо кардридер. :scratch_one-s_head: Пайку перепроверил несколько раз, все в идеале.
http://s019.radikal.ru/i639/1403/bc/61a22b690a9c.jpg

ErikPshat

19.03.2014, 00:53

riku.kh3, а ты уверен, что пиноут подходящий? На предыдущей странице показывали монолит SanDisk от MS PRO DUO. Мне не верится, что с кариком Виты будет 100% совпадение.
Потом там на картинке он этот монолит отпаял от платы, где остался контроллёр.

А в этом карике, я так понял контроллёр сидит внутри.
Нельзя ли фотку карика Виты в полный рост с разрешением 3000 dpi ))

riku.kh3

19.03.2014, 01:07

Отпаивать пока все не хочется, так что так:
http://s020.radikal.ru/i712/1403/fe/491a481e023f.jpg
Там видно что разводка у карика такая же как у katsu в оригинальной теме:
http://wololo.net/talk/viewtopic.php?f=64&t=36827

ErikPshat

19.03.2014, 04:18

riku.kh3, а справа вверху 2 контакта кажись не контачат, где short cirquit должны быть 5 контактов замкнуты.
Там пайки не видно, оба пятачка чёрные не луженые.

riku.kh3

19.03.2014, 12:41

ErikPshat, из-за вспышки наверное плохо видно, там проводком соединено у меня. Повторюсь - с пайкой проблем быть не может, опыт большой.

ErikPshat

19.03.2014, 13:58

Повторюсь - с пайкой проблем быть не может, опыт большой.Ну ладно, ладно, верю ;)
Кстати, на этом скриншоте показан картридж Виты и на нём написано название игры и ID:

Dungeon Hunter (Alians) - Library Programs CSCB - PCSB-00041

http://i58.fastpic.ru/big/2014/0319/dc/c52f6f059729370b22497273a8ad1ddc.jpg
А на этом скрине показан дамп в хексе:
http://i59.fastpic.ru/big/2014/0319/f6/afcc162555cd5002ff078b162ddf53f6.jpgИ там видно, что дамп даже не зашифрован, видно название игры и её ID, и формат файла EBOOT.BIN.
Если он действительно так просто снял дамп инородным контроллёром, значит в картридже Виты никакой защиты нет. Ну и получается контроллёр сумел сосчитать все блоки как положено. Причём чел заявляет, что дамп снялся 1-в-1.

С другой стороны, другой профи по железному хакингу (http://yifan.lu/) решил повторить эксперимент и пишет, что 78% картриджа пустые, а в снятом дампе при анализе не нашёл ни одной текстовой строчки, т.е. дамп снялся шифрованным.

Ты кстати читал спецификацию eMMC, которая в шапке лежит?
Вроде говорят, что на чип нужно подавать напряжение 1.8V и куда-то там по стандарту 3.3V.

Помнится в старые времена взламывали защиту от чтения понижением напряжения. То есть, когда начинаешь понижать напряжение до предела, когда чип ещё шевелится, но уже ничего не может с собой поделать, то ложится ножками вверх и открывает секретную область )))

riku.kh3

19.03.2014, 14:32

Некоторые игры хранят сейвы в самом карике, и без карты памяти запускаются и сохраняются. Dungeon Hunter Alliance одна из них:
http://www.gamespot.com/forums/playstation-discussion-1000002/list-of-vita-games-that-do-not-require-a-memory-ca-29023562/

Так что на скрине, вероятнее всего, PARAM.SFO от сейва. Данные самой игры должны быть закриптованы.

ErikPshat

19.03.2014, 14:47

Так что на скрине, вероятнее всего, PARAM.SFO от сейва.А сколько он может весить?
На скрине я вижу последний офсет в позиции 0х0616DA5F.
Это 102160991 байт = 99766 Кб ~ 97 Мб (если я правильно в уме подсчитал).

riku.kh3

19.03.2014, 15:02

~1KB. На скрине то ясное дело снятый дамп открыт. Сейвы не на отдельном чипе, а туда же и пишутся. Все что FF, думаю понятно, просто неиспользованное пространство (если игра весит 1.2GB, а чип на 2GB).

И про Yifan Lu и eMMC: там речь шла про снятие NAND дампа самой виты (где прошивка хранится). В кариках виты у сони свой контроллер, что-то схожее с Memory Stick.

ErikPshat

19.03.2014, 16:12

riku.kh3, ну в любом случае, если это не фейк, тогда заснять полный дамп в незашифрованном виде, судя по картинкам, вполне реально. Ты там поковыряй ещё эти карточки, посмотри на просвет, пошатай провода, проверь каждую цепочку, а вдруг перепутал пиноуты. Переткни картридер в другой разъём USB, помой припой спиртиком. Думаю должна завестись...

riku.kh3

19.03.2014, 16:46

ErikPshat, не заведется она с контроллером от левой китайской MS, я уверен. И я не дед старый который паяет канифолью на коленке и путает пинауты. Все контакты прозвонил тестером, все куда надо идет и между собой не коротит.

А дамп как раз-таки должен быть зашифрован, за исключением области выделенной под сейвы.

Cepera

19.03.2014, 17:39

какая игра-то?

ErikPshat

21.03.2014, 02:41

riku.kh3, тогда ищи Sandisk MS DUO Original, возможно и PRO подойдёт. Это нужна старого образца, потому что все новые на 2 и более гига идут в монолите скорее всего. Я разбирал свою Sony MS PRO DUO Original на 2 гига (вроде Mark2), там монолит с такими же круглыми пятачками. Хотя, если знать на него спецификацию, то можно и так подпаятся. Только в обход ли контроллёра получится или не имеет значения???

Cepera, о которой чуть выше говорили. На скрине ж написано и перед ним.

bronz777

26.07.2014, 09:40

Вот какая инфа появилась на wololo.net
http://wololo.net/2014/07/25/vita-memory-card-dumped-by-mr-gas-and-tomtomdu80/

SILENT-Pavel

26.07.2014, 11:14

Кстати до их пор не единого дампа ни одной игры или чего-нибудь еще с виты в сети нет правильно?

lupus

28.07.2014, 15:29

Правильно. Пока нет.

Scorpeg

02.03.2015, 02:48

Так что, katsu всех развел получается с этим дампингом? Раз за год ни у кого не получилось повторить.

SILENT_WARRIOR

08.05.2015, 16:18

Так на чём остановился процесс, так ничего и не удалось сдампить?

SILENT_WARRIOR

17.05.2015, 11:15

nintendo 3ds,
преврати своих друзей в китайцев.
Это не возможно, чтобы наших людей заставить работать... даже не знаю что должно случиться :D
Вот эта безделушка прокатит как контроллер или палево?

pozitivv

04.06.2015, 18:00

дошли наконец-то руки, заказал 50 разных флешек. есть несколько кариков для виты. какие контроллеры подходят?
PS: есть вторая вита, можно поиграться и снять дамп с emmc. у yifanlu в блоге пишет, что нанд закриптован. может когда-то сделаем что-нибудь по типу e3 flasher под vita/

pozitivv

05.06.2015, 09:58

половина флешек такие http://1drv.ms/1FYBu6W
стоит ли паять? на контроллере пишет 0737 и все.

riku.kh3

05.06.2015, 23:42

половина флешек такие http://1drv.ms/1FYBu6W
стоит ли паять? на контроллере пишет 0737 и все.
Тема с дампингом вообще фейком была, я еще пожалел что сразу в это дело бросился. За все это время вообще нет никого, кто бы хоть что-то сдампил - этим методом или каким другим... делаем выводы. :scratch_one-s_head:

pozitivv

06.06.2015, 10:02

Тема с дампингом вообще фейком была, я еще пожалел что сразу в это дело бросился. За все это время вообще нет никого, кто бы хоть что-то сдампил - этим методом или каким другим... делаем выводы. :scratch_one-s_head:

nintendo 3ds, весь форум уже в твоих фекалиях, заходить-смотреть желание отпадает.

тогда буду копать в сторону считывания нанд приставки. есть мысль отпаять сервисный коннектор и вывести туда коннектор к нанд. чтоб не паять постоянно.

dudeinthemoon

13.08.2015, 10:53

А меня все не оставляет мысль что дамп можно сделать с помощью эйслабовской pc-3000 flash, с мемстиков они давно умеют дампы читать обходя контроллер, потом бинарник распаковывают всякими ксорами и инвертированиями, был у них как-то на семинаре, общался с разрабами, упомянул про это, сказали нужно тестить, читать все можно, функционал там огромный, жаль у меня на работе комплекса флеш нет, так то можно было поковыряться. А вообще есть же ребята только флешками и занимающиеся, нагревают чипы, замораживают, всеми способами читают, кому-то из них бы подкинуть.

dudeinthemoon добавил 13.08.2015 в 10:53
Тем более что некоторые, по фоткам, всего-лишь smd и легко паяются