PSARDumper

[ErikPshat]

PSARDumper - дампер/декриптер файлов прошивки

3775 9910


Родоначальником такой замечательной и важной программы является PspPet.
Одну из его версий, для декриптовки прошивки 2.60, можно скачать здесь: PSARDumper v0.2Ae (http://dl.qj.net/PSARDumper-v0.2Ae-PSP-Tools-Utilities-(on-PC)/pg/12/fid/7296/catid/192).
Для декриптовки прошивки 2.70, можно взять здесь: PSAR Dumper v0.2B (http://pspupdates.qj.net/PSAR-Dumper-v0-2B-Released/pg/49/aid/30616)
Далее инициативу подхватил Dark_Alex, добавив ключи к расшифровке прошивки 2.80, а самое важное, разгадал и добавил в программу пункты генерации подписи файлов именно данной PSP: Psardumper 2.80 w/ Signature Check Generation (http://dl.qj.net/Psardumper-2.80-w-Signature-Check-Generation-PSP/pg/12/fid/9930/catid/163)
Затем инициативу подхватила Team Noobz, добавив ключи к прошивкам 3.00/3.01: PSARDumper now supports 3.01 (http://exophase.com/psp/psardumper-now-supports-301-209.htm)
Практически все ОЕ (Open Edition) прошивки 3.03 (http://exophase.com/psp/psardumper-for-303-released-228.htm)/3.10 (http://exophase.com/psp/psardumper-with-310-support-271.htm)/3.30 (http://exophase.com/psp/psardumper-with-330-decryption-710.htm) держала под контролем Team C+D (Create and Destroy).
С появлением "Team М33", Dark_Alex надолго взял в руки и не отпускал PSARDumper.
Это версии под 3.60/3.71 (http://exophase.com/psp/firmware-371-decrypted-1958.htm), 3.80/3.90 (http://exophase.com/psp/380-psardumper-with-kl4e-decompression-2901.htm)
И наконец последняя - psardumper500_3000_too.zip (http://www.pspx.ru/forum/attachment.php?attachmentid=4710&d=1320767232), куда были впервые добавлены даже ключи декриптовки для PSP-3000. Стоит заметить, что до этой версии PSARDumper-a, ключи именно добавлялись, а не подменялись и данная версия может извлекать и декриптовать файлы всех предыдущих прошивок и вплоть до 5.02.
После небольшого затишья, Team Red Bull (http://redbullpsp.blogspot.com/2009/08/psardumper-550-desencripta-una-parte.html) сделали некую хитрость, подставив к новым тегам старые ключи от 5.00, что дало возможность беспрепятственно дампить EBOOT.PBP прошивок 5.50 и 5.55. Но конечно декриптовать системные файлы подложными ключами не представляется возможным. Скачать можно отсюда: Psardumper Mod 5.50 partdecryption (http://www.megaupload.com/?d=XHOL5VFW)
Затем, Lime подобрал код для table_mode_4, который обновился в прошивках 6.хх, но ключи декриптовки ещё не были найдены и использовалась опять та-же хитрость с подстановкой подложных ключей к новым тегам. Скачать с PSPGEN.COM (http://www.pspgen.com/psardumper-mod-6-20-v0-1-actualite-191041.html).
Ну вот. Наконец-то прорыв. Один хороший человек, под никнеймом bbtgp, наконец нашёл способ декриптовать IPL и извлечь ключи к прошивкам 6.00, 6.10 и 6.20, у которых они одинаковые. Но пока только к файлам для 1000-ой и 2000-ой моделям. Ключ для 3000-ой модели пока неизвестен. И этот-же ключ должен подходить к файлам 04g для PSPGo, которые так-же находятся в этих прошивках, т.к. имеют такой-же тег. Скачать PSARDumper_6.00-6.20 вместе с исходниками можно из вложения (http://www.pspx.ru/forum/attachment.php?attachmentid=609&d=1265957600) или отсюда (http://www.pspx.ru/forum/showpost.php?p=866651&postcount=48), или отсюда (http://www.pspx.ru/forum/showpost.php?p=866761&postcount=50).
История продолжается. coyotebean раскопал ключи к ядру PSPgo 5.70 & 6.X и выпустил мод, позволяющий извлекать и декриптовать файлы для PSP GO.
Скачать (http://www.pspx.ru/forum/attachment.php?attachmentid=881&d=1275486269) | Источник (http://lan.st/showthread.php?t=3022)

Следует упомянуть так-же Red Squirrel, который тоже выпускал свои версии дампера, но под своим названием RSPsardumper (http://alek.dark-alex.org/pspwiki/index.php/RSPSARDUMPER). Его дамперы декриптовали прошивки 3.80, 3.90, 4.01, 4.05. Он добавил в программу 2-ой Итальянский язык, цвета, соединение по USBHostFS... RSPsar dumper v3.2 (http://vegetano1.endlessparadigm.com/RSPsar_Dumper_v3.2.rar) | RSPsar dumper v3.3 (http://vegetano1.endlessparadigm.com/16779_RSPsar_Dumper_33.rar) | RSPsar Dumper v3.5 (http://redsquirrel.pspgen.com/getfile.php?name=RSPsarDumper_v3.5) - последняя его версия. Сайт (http://www.psp-cheats.it/public/redsquirrel/home/index.php)
Что означает такое странное название программы?

PSAR Dumper - если попытаться расшифровать название, то приходит на ум, что это дампер какого-то PSAR. Фактически так оно и есть. Это программа, которая дампит файлы, находящиеся в контейнере DATA.PSAR и позволяет извлекать из него файлы прошивки, а заодно и декриптовать их.
PSAR - PlayStation ARchive.

Что за файл DATA.PSAR и где его взять?

Этот контейнер DATA.PSAR содержиться в файле обновления любой официальной прошивки EBOOT.PBP. Чтобы увидеть его наглядно, достаточно воспользоваться какой-нибудь программой по редактированию PBP. Например, для этого подойдёт PBP Unpacker (http://www.pspx.ru/forum/showthread.php?t=83706):

3776

Давайте разберёмся, что ещё за файлы содержатся в EBOOT.PBP обновления прошивки. Итак:

PARAM.SFO - содержит всего-лишь информацию о версии прошивки на всевозможных языках, которую мы видим из меню Игра->Memory Stick™, в зависимости от того, какой язык выставлен в системе. Так-же включает другую не особо важную информацию, которую можно посмотреть, щёлкнув дважды мышкой по этому файлу в PBP Unpacker.
ICON0.PNG - иконка программы 144х80, которая так-же отображается в меню Игра->Memory Stick™
DATA.PSP - интересный файл, на котором стоит остановиться подробнее. Содержит в себе вспомогательные модули PRX, с помощью которых производится установка прошивки. Для извлечения и декриптовки этих файлов из DATA.PSP обычно используют PRX Decrypter (http://www.pspx.ru/forum/showthread.php?t=84326) от jas0nuk. Вот эти файлы:

sceLflashFatfmtUpdater.prx
sceSuspendCaneler.prx
sceNetworkUpdate.prx
scePSAR_Driver.prx
sceChkuppkg.prx
sceTexureLoader.prx
TexSeqCounter.prx
sceUpdate_driver.prx
ConvertTex.prx
CheckSwTimer.prx
SyncProgressBar.prx
SetDisplayBuffer.prx

DATA.PSAR - и наконец последний, самый большой файл, содержащий все файлы прошивки. Файлы в нём упакованы в зашифрованном виде, расшифровкой которых и занимается PSARDumper.


Установка и использование PSARDumper

Скачайте из вложения и разархивируйте архив с последней версией программы: PSARDumper (http://www.pspx.ru/forum/attachment.php?attachmentid=9902)
Скопируйте папку 'new_psardumper' в ms0:/PSP/GAME/
Скачайте официальное обновление прошивки и поместите его в корень карты памяти, под оригинальным названием EBOOT.PBP.
Запустите программу и декриптуйте файлы, используя опцию [] (Квадрат).
Заберите все извлечённые и декриптованные PRX прошивки из папки ms0:/F0

Вы можете скачать все сборки PSARDumper-ов одним архивом: PSARDumper's Pack 2.60-6.60 (http://www.pspx.ru/forum/attachment.php?attachmentid=9993) (потребуется архиватор 7-Zip (http://www.pspx.ru/forum/showthread.php?t=93641))
Источник на PSARDumper от команды PRO (http://code.google.com/p/procfw/source/browse/#hg%2Fcontrib%2Fnewpsardumper)
Источник на последнюю версию от Proxima (http://wololo.net/talk/viewtopic.php?f=20&t=8160)

[z4r4]

интересно уже вышла 5.55 (грубо говоря) а сейчаз вышел только PSARDumper.За новость спасиба но уже есть новость про EFL меню,
конечно удебнее пользоваться PSARDumper ом, но както позновато.

[ErikPshat]

но уже есть новость про EFL менюИнтересно, что за новость?

Понятно, что можно установить прошивку с диска. Затем через ELF-меню залезть во Flash0 и вытащить все файлы прошивки.

А декриптовать потом PRX как предлагаешь?

[Net Kash]

У меня проша 5.00 М33-6, после приведенных действий у меня будет мод. прошивка 5.55 или? Нет же, зачем нужны дикриптированные файлы?

[ErikPshat]

Net Kash, нет, мод-прошивки 5.55 не будет.
Что он делает - написано ведь в шапке.

Просто извлекает файлы из обновлений SONY - EBOOT.PBP прошивки 5.50 и выше.
И не просто извлекает, а ещё и декриптует.
Их можно использовать для создания "Тем", путем редактирования.
Так как они декриптованы, значит их можно редактировать по своему усмотрению.

Видел когда-нибудь, что у некоторых PSP выглядет не как у всех?
Другая батарейка, другие иконки в меню и т.д.

[mc707]

Извиняюсь, если это где было, но не нашел ответа на свой вопрос.

Я так понимаю, что PRX - это linux-like ELF-файлы, то есть исполняемые файлы. Можно ли их как нибудь декомпилировать в IL (asm) или отдебажить?

[ErikPshat]

mc707, да это исполняемые Executable Linked Files.
Их можно дизассемблить с помощью PRXTool 1.1 (WIN32) (http://foosa.do.am/rusificy/prxtool.rar)

Небольшое пояснение есть здесь (http://foosa.do.am/forum/12-55-1) и здесь (http://foosa.do.am/forum/12-209-1211-16-1233430464).

Исходник здесь (http://ps2dev.org/psp/Tools/).

[KingSD]

PSARDumper MOD 6.20 v0.1 : décrypter (un peu) le firmware 6.20 (http://www.pspgen.com/psardumper-mod-6-20-v0-1-actualite-191041.html)

Добавлена поддержка прошивки 6.20

[Yoti]

ErikPshat,
хотелось бы увидеть prx tool исходники в аттаче, ибо я там только релиз нашёл.

[ErikPshat]

Yoti, в смысле? Вроде ты и сам умеешь дизасмить или нет?

[mc707]

Он наверное имел ввиду исходники PSARDumper'а. Я бы тоже на них взглянуть очень хотел бы, но их не релизнули
upd. Интересно, почему 6.10 им не дампится?

[Yoti]

mc707,
исходники более старых дамперов есть. Но там 5.50-6.10 частично поддерживаются.
ErikPshat,
меня интересуют исходники программы prxtool. Использовать уже готовую я умею. Мне бы на исходный код посмотреть. По твоей ссылке есть только скомпиленый релиз.

[ErikPshat]

mc707, да, предыдущие версии PSARDumper идут в комплекте с исходниками. В принципе, в них меняются только ключи. Там всё закомментировано и ты увидишь все ключи, к прошивке, к играм т.п.

Yoti, вообще я знаю единственное место, откуда все берут: http://ps2dev.org/psp/Tools
Там я даже не помню, вроде были исходники. Но точно знаю, что там лежит неоткомпиленная версия. Я её пытался откомпилить с помощью PSPSDK, но почему-то ничего не вышло, поэтому я воспользовался уже компилированной версией от Andy_maN. Судя по командам, я так понял, что всё-таки её нужно компилить в Линуксе из командной строки.

[mc707]

...Но там 5.50-6.10 частично поддерживаются...

Так и здесь 6.20 частично поддерживается. Дампит все, а декриптует только процентов 40.
И, кстати, даже после дампа без декриптовки я не нашел в папке /kd/ файла systemctrl_03g.prx

[Yoti]

mc707,
чего и следовало ожидать... Приватные версии псар дампера делают всё, вот только в открытом доступе их нет. Например, эксген пандора при запуске выкорчёвывает "мэджик хидден пи-эр-икс".

[ErikPshat]

я не нашел в папке /kd/ файла systemctrl_03g.prxНу вот и следует вывод, как сказал Yoti, проще получить доступ к Flash0 и забрать этот файл оттуда.
Ой, чую сглупил )))

Кстати, что за бред? )))
Файл systemctrl_03g.prx не существует в официальной прошивке. Это файл кастомпроши ))

[mc707]

Файл systemctrl_03g.prx не существует в официальной прошивке. Это файл кастомпроши ))
Ой, извиняйте, не знал :)

проще получить доступ к Flash0 и забрать этот файл оттуда

Вам-то это можно сделать, а мне с непрошивайкой только дампить псардампером.

И, кстати, возможно глупый вопрос - никто не знает, где хранятся ключи для раскриптовки PRX и BIN? В IPL, mesg_led.prx или где-то еще? И вроде пробегала новость, что ключи игры теперь будут храниться в самих играх. Если это так, то я не пойму каким образом.

[Zmeyga]

Кстати, кидать Ибут прошивки 6.20 надо в папку FW созданную вами заранее в корне флешки ;)

[Yoti]

mc707,
раньше в ипл'е жили / на инфу о ключах в играх не натыкался.

[ErikPshat]

Yoti, ты наверное исходники видел последнего дампера от Тёмного Лёшки: http://exophase.com/files/psp/psardumper500_3000_too.zip
Там увидишь ключи к играм.

В шапку добавил немного информации и ссылок...

[mc707]

Мало кто знает как получить сырцы PSARDumper 6.20. Не знаю, может раскрою какую-то секретную инфу, но нашел это в открытом доступе. Опишу план действий, кому надо - разберется.


В файле main/main.c прописать в нужном месте
else if (memcmp(version, "6.0", 3) == 0 || (memcmp(version, "6.1", 3) == 0) || (memcmp(version, "6.2", 3) == 0))
{
table_mode = 4;
}


В файле pspdecrypt/main.c дописать
1. Добавить в структуру TABLE_KEYS 4-ый режим декрипта
{ 0xFD9D4498, 0xA664C8F8, key_S5 }
2. Добавить ключ для 4-ого режима
u8 key_S5[8] =
{
0xDB, 0x4E, 0x79, 0x41, 0xF5, 0x97, 0x30, 0xAD
};

3. Добавить ключи /* 6.00 yoshihiro No.0 */
u8 keys600_0[16] =
{
0x10, 0xA9, 0xAC, 0x16, 0xAE, 0x19, 0xC0, 0x7E,
0x3B, 0x60, 0x77, 0x86, 0x01, 0x6F, 0xF2, 0x63
};

/* 6.00 yoshihiro No.1 */
u8 keys600_1[16] =
{
0x83, 0x83, 0xF1, 0x37, 0x53, 0xD0, 0xBE, 0xFC,
0x8D, 0xA7, 0x32, 0x52, 0x46, 0x0A, 0xC2, 0xC2
};

/* 6.00 yoshihiro No.2 */
u8 keys600_2[16] =
{
0x61, 0xB0, 0xC0, 0x58, 0x71, 0x57, 0xD9, 0xFA,
0x74, 0x67, 0x0E, 0x5C, 0x7E, 0x6E, 0x95, 0xB9
};

/* 6.00 yoshihiro No.3 */
u8 keys600_3[16] =
{
0x5C, 0x77, 0x0C, 0xBB, 0xB4, 0xC2, 0x4F, 0xA2,
0x7E, 0x3B, 0x4E, 0xB4, 0xB4, 0xC8, 0x70, 0xAF
};

/* 6.00 yoshihiro No.4 */
u8 keys600_4[16] =
{
0xED, 0x10, 0xE0, 0x36, 0xC4, 0xFE, 0x83, 0xF3,
0x75, 0x70, 0x5E, 0xF6, 0xA4, 0x40, 0x05, 0xF7
};


/* 6.00 yoshihiro No.2 */
u8 keys600_5[16] =
{
0xB8, 0x8C, 0x45, 0x8B, 0xB6, 0xE7, 0x6E, 0xB8,
0x51, 0x59, 0xA6, 0x53, 0x7C, 0x5E, 0x86, 0x31
};


/* 6.00 yoshihiro No.2 */
u8 keys600_6[16] =
{
0xF4, 0xAE, 0xF4, 0xE1, 0x86, 0xDD, 0xD2, 0x9C,
0x7C, 0xC5, 0x42, 0xA6, 0x95, 0xA0, 0x83, 0x88
};


4. И соответствие ключей и тэгов: { 0x8004FD03, keys600_6, 0x5D },//34F0
{ 0xD91605F0, keys600_5, 0x5D },//3500
{ 0xD91606F0, keys600_4, 0x5D },//3510
{ 0xD91608F0, keys600_3, 0x5D },//3520
{ 0xD91611F0, keys600_2, 0x5D },//3530
{ 0xD9160BF0, keys600_1, 0x5D },//32E0
{ 0xD9160AF0, keys600_0, 0x5D },//34E0



Переделав этот псардампер, сделал из него декриптор, ничем не отличающийся от декриптора йошихиро (без патча). Подправив размер буфера успешно декриптовал с помощью него игру Brainpipe (с которой не могли справиться ни gamedecryptor, ни prxdecryptor).

[ErikPshat]

mc707, кто ищет - тот найдёт. С Brainpipe так и предполагал, что всего-то не хватает размера буфера, т.к. EBOOT там тянул на 10Мб.
Спасибо!

Ждём новую версию универсального PSARDumperGameDecryptera? ))

Кстати, обращал внимание, Yoshihiro заменил старые ключи на новые? Или всё-таки добавил новых?
Просто странно, что новые ибуты он декриптует, а на старые ругается, вот и сомнения возникают.
А ведь его декриптор и есть урезанный PSARDumper.

[mc707]

ErikPshat, он добавлял ключи, не заменяя старых. Я сейчас бьюсь как раз (в свободное время) над раскриптовкой PRX с тегом 0xC0CB167C (старые игры). Его в PSARDumper вообще не было. Ключ для этого тега нашел, но у PRX-файла структура хэдера другая, а соответственно и весь PRX. Хэдер заканчивается в старых играх с этим тэгом на оффсете 0xD0, а в новых - на оффсете 0x11C. Возможно дополнительно что-то типа signcheck нужно еще выполнять.

[ErikPshat]

Жалко нет исходников PRXDecrypter от jas0nuk.

[mc707]

Ждём новую версию универсального PSARDumperGameDecryptera? ))
Смысла нет пока его выпускать, т.к. все аналогично йошиному декриптору. =)

Жалко нет исходников PRXDecrypter от jas0nuk.
Можно попробовать уломать джейсона поделиться, или по крайней мере подсказать в чем там фишка... Но я все-таки пока сам попытаюсь :)

[Yoti]

mc707,
хех, а ларчик просто открывался =)
ErikPshat,
даксовые поделки у меня есть)

[mc707]

Ну вот, не успел сам разобраться, как джейсон уже расписал сам на форуме "максконсолей" принцип работы prxdecryptor и ключ на искомый мною тег (так совпало что я не просил его, а он выложил именно этот ключ ;) ). Кстати я все правильно делал, просто не указал codeExtra для этого тега. Теперь функционал у декриптора полный, приближенный к PRXDecryptor'у. Если кого-то заинтересует, могу выложить.

[Yoti]

mc707, выкладывай, конечно, как доделаешь =)

[ErikPshat]

даксовые поделки у меня есть)Ну так выкладывай всё, что есть.

Как видишь, я специально расписал шапку и добавил все ссылки, указал на исходники, чтобы кому надо, без лишних поисков, нашел всё, что надо. То есть, можно сравнить исходники всех версий и проследить, что нового каждый раз добавлялось.
Всё, что я знаю, я стараюсь выложить, расписать в ФАКах, как что делается.
А от вас, знающих намного больше моего, фиг что дождёшься, что-то секретничаете, скрываете )))

джейсон уже расписал сам на форуме "максконсолей"Ага, я уже читал там.
Странно тоже оказалось, что до него не достучаться обычно, а тут вдруг всё выложил :).
Как будет готово, неплохо было бы тебе создать тему и выложить, желательно с исходниками.

[Yoti]

ErikPshat,
это я то секретничаю? Вчера же прислал нубофигительную вещь((( И вообще, если верить альт+ентер, то "всё" это 3.00ГБ (2705 файлов, 371 папок).

[ErikPshat]

Короче, установил 6.20, залез во Flash0 и вытащил файлы из фатки. Если кому надо, могу скинуть.

Но вот каждый раз смотрю во Flash1, после установки официальной прошивки, постоянно создаётся папка "updater", а в ней лог-файл установки прошивки "u.log".

Вот смотрю на него и вижу, что каждая строка - это какой-то файл, в конце которой указан размер этого файла в байтах, т.е. по размеру можно вычислить каждый файл прошивки.
Я даже это точно могу сказать, например самый большой файл прошивки - это файл шрифта jpn0.pgf (1581700 байт), в спойлере эту цифру легко найти, я её даже красным выделил.
Самый маленький файл в прошивке 159 байт и это конечно version.txt, так что всё сходится.

В некоторых строках размер равен 0 (нулю), я предполагаю, что это созданная пустая папка.

А вот что интересно, начало каждой строки содержит 16 байт (32 знака) абсолютно различного кода у каждого файла. И такой беспорядочный код только наталкивает на мысль, что это чек-сумма. Но 32-значный код я знаю только у MD5 (MD4, MD2) и я проверял, он не сходится никак.

Можно ли эти цифры как-то использовать? А может это и есть ключи к каждому файлу ))).
После 16 байт идёт следом ещё код, который у всех одинаковый - ff ff fc f7, вероятно это тег прошивки, хотя скорее всего это код запроса на проверку записи, а следом записывается код ответа ff ff ff ff, что запись прошла успешно и чек-сумма совпадает.

BEGIN UPDATE
src=550, dst=620, g=1, f='ms0:/PSP/GAME/UPDATE/EBOOT.PBP'
type='ms'
4c68cea7e58591b579fd074bcdaff740fffffcf7,ffffffff 12904
db7282901da891bea2fcd73840caad1cfffffcf7,ffffffff 13624
e08599ba76fe6afa2b5786d857b0f56efffffcf7,ffffffff 13624
9cc16a0bb48e3e50c4fd9c79444b393bfffffcf7,ffffffff 13624
0079cb8b7e61e2269f1ccc8d2ba3f953fffffcf7,ffffffff 17920
85cf77b36c41e3f038dd4883f71bca2ffffffcf7,ffffffff 78960
c11e93d2f88e9e393d5008f1e313a974fffffcf7,ffffffff 24272
643cae30898fb2d50ba01ba83485a3b4fffffcf7,ffffffff 2864
7dc0c34f98d798e2bab2baa3043d4afffffffcf7,ffffffff 67296
5a30ca3979bc92620c5c706062009ee3fffffcf7,ffffffff 2864
c51af7220431c796de1944bf56876e9bfffffcf7,ffffffff 4032
633e46b10e15d2667eb184c416ef3750fffffcf7,ffffffff 423968
253a8513d159183daee677c94af19e2ffffffcf7,ffffffff 3792
23a918ecfcebe522938fe6074751eea6fffffcf7,ffffffff 30464
321e0b61d8d98e4d7170499d97bc1b73fffffcf7,ffffffff 64640
63e78467a2ddcc6164a21d94e1654505fffffcf7,ffffffff 10592
bbc606ef3a2b443f63c1fd714c9cdde8fffffcf7,ffffffff 147120
b11694dde7e8d764e4df6296192dceaefffffcf7,ffffffff 8848
192e05df53d8c509c70d965f160b2764fffffcf7,ffffffff 6656
d18365f4422dbb44c340aedd47bdb977fffffcf7,ffffffff 424368
0b0c3ddb9f9a02d136e81f56578ce0f6fffffcf7,ffffffff 65124
437dfd4f6ece12c68811f5834f4e66dafffffcf7,ffffffff 27888
372792e64b3dba136d148b7f09802353fffffcf7,ffffffff 116064
abb8bd4ecaf31f0b0ea130b1a2f69029fffffcf7,ffffffff 32076
9cfb5f23ee109818209226896f626430fffffcf7,ffffffff 14672
265e55767506f36fe931af28952b1c85fffffcf7,ffffffff 5856
636016caaea9a54468d437ea7d49b75afffffcf7,ffffffff 27280
37ac3d27a7879bfd31724688e2aa15c3fffffcf7,ffffffff 195012
ba5df677787384c5e55ee2ae04d4b84afffffcf7,ffffffff 65904
d418d0a470a233802f83829763a3eb4ffffffcf7,ffffffff 14608
033b151e8d017a2129ec401f7eb078b3fffffcf7,ffffffff 14464
b958a2b46a142c1bb04e90d6d75c82eafffffcf7,ffffffff 4631
295b28209f3c17274931d45ac4483430fffffcf7,ffffffff 24528
b48fe5e74fc0970a593473fde097ae02fffffcf7,ffffffff 19152
fa0fe7a225b3d30d0aa7d1958de81f6afffffcf7,ffffffff 40164
81fe1da94f979678e64f5427f00f1ff1fffffcf7,ffffffff 17312
3d33fbc41e41f288b63c1ab13f7e81e7fffffcf7,ffffffff 71144
bf16c222a7006fd79548232a866c92c9fffffcf7,ffffffff 27280
fc36add57314165a861cc8621da60001fffffcf7,ffffffff 7808
8c6f8a75a7e56e049aa6dd3cb628d7adfffffcf7,ffffffff 220768
e15168ce7f6a1d33ea1eaf9d8e98dd16fffffcf7,ffffffff 140641
687af89c2d547489a784764a7604ba32fffffcf7,ffffffff 49840
cee32a9d33c356e8074247f817690fcafffffcf7,ffffffff 6288
98b8c755ec0489ed252061e1e9c612fafffffcf7,ffffffff 496
c4a67d65dde841f103075a811c497b26fffffcf7,ffffffff 41000
f0f88d8d863bafd4f351fd93424f4272fffffcf7,ffffffff 47156
6f907ac773042a871d7201a360d20d98fffffcf7,ffffffff 65680
6691763dc16a94dbc24e29e3cd26411cfffffcf7,ffffffff 2848
5cd19633e10c175f0d16e6bc9dcfb953fffffcf7,ffffffff 6992
bcd25ef6a7a9d3c69701d785c28ce79cfffffcf7,ffffffff 349120
ae40b0023b85c94d04f94c192353a995fffffcf7,ffffffff 2272
4e5692f28c9c5524669f5007d0a364a3fffffcf7,ffffffff 17920
349fdc592c7a46885322e24fd1aef612fffffcf7,ffffffff 69704
94ee5c23d61cf12977a918a885fe2e81fffffcf7,ffffffff 21760
8da131d0e5a369d7bbbc9d41a5728a47fffffcf7,ffffffff 18912
8d160a0a76971cd544a5cd05a5d82ed8fffffcf7,ffffffff 7392
90862f2a87793049bea46df54e83e37bfffffcf7,ffffffff 12032
7a284cb454cbf68308e3479bbf493b95fffffcf7,ffffffff 10336
0620a83fe2ce93398b3fde793036b213fffffcf7,ffffffff 17792
7ec7a97c9077baac8686043ac9bd75d5fffffcf7,ffffffff 1952
f1d25d4caea829971ac829ad92e0d298fffffcf7,ffffffff 143200
90c6a6aaac4f59ac16d7ca932c9ff57dfffffcf7,ffffffff 2704
185d0aca65e6cd93f367816f832435b6fffffcf7,ffffffff 14272
99625580ac80fb6c109c04dea30d0054fffffcf7,ffffffff 8224
83ae58dcc367e7f878da2fc6448433e8fffffcf7,ffffffff 11024
a1134921d2d6ad8612d8ab7a58442283fffffcf7,ffffffff 23920
612426473d42340b18810dcd4eb02fd6fffffcf7,ffffffff 7088
6bc78856f82e23e50bf005f788dd8b01fffffcf7,ffffffff 12128
86aa400b65433b608a9db30070ec60cdfffffcf7,ffffffff 35824
8a24e4bf4856c0b6f0d3ef336dca0d14fffffcf7,ffffffff 63040
aa67fa02f1f9171b80b574217383ffedfffffcf7,ffffffff 4384
9b1235fbffe80fcceb7be7e9175622c9fffffcf7,ffffffff 23584
4d726195f288a297066a5fcc8d10dc37fffffcf7,ffffffff 1856
5b13136ddf3eef0c33892f5794820af7fffffcf7,ffffffff 6384
69783596de48cb118c645aebb388984ffffffcf7,ffffffff 74112
a1a08859a0fa907709a87c73ca34eb5efffffcf7,ffffffff 57888
289e5d9cb56e7dd25f9676b81c362840fffffcf7,ffffffff 16292
2e8411bdcc0d7f46f5721cd50322b6d4fffffcf7,ffffffff 326640
08780ef80ea282b520069c1a1539f29afffffcf7,ffffffff 86564
8968a61d2745390a6862bbf927fb89c6fffffcf7,ffffffff 13104
71f2f53fdd7bda4f2d2a81a84bf8e445fffffcf7,ffffffff 49952
eee879382b3937a3b0f4408c0c470721fffffcf7,ffffffff 7472
491e15e28caaf37cb40d002a8066c1f1fffffcf7,ffffffff 4096
0300ad8b9a6182064e7e47c671061152fffffcf7,ffffffff 12412
8f6099adffda1dffc10cccffe266c742fffffcf7,ffffffff 26608
74c44868e4e7f664d12c58cca9045955fffffcf7,ffffffff 86896
dbea592398de2bff0a43179b967c0dc2fffffcf7,ffffffff 21688
1f68667b359b40bf0cfe7a8bfdd8b1d6fffffcf7,ffffffff 1581700
298200f6639646382db36859a970e1a9fffffcf7,ffffffff 7744
c1ec8dd44a4f9c19fe8c7ae9b5592d24fffffcf7,ffffffff 5744
d7237b047f3987b7aa9a7741e539ce76fffffcf7,ffffffff 41752
8c48e9b076ee0d8f9c7ec3725b0830d8fffffcf7,ffffffff 182356
d743719a3d82eff369bc2c2aae44fd71fffffcf7,ffffffff 200704
4eef296960e4bb40bb199a98315645d7fffffcf7,ffffffff 72948
aed1777188da58fb19d17b9d9b0032edfffffcf7,ffffffff 22048
6223997b993c78a79b78b28bb1763c49fffffcf7,ffffffff 60544
148f0b26aa89e2c89f30e4f847bee9fbfffffcf7,ffffffff 68896
7363ddc2bfd524ef1ea0004481deaac1fffffcf7,ffffffff 3264
3868562ccab9eb474fd234ceb0dbb475fffffcf7,ffffffff 7520
f9405b0a9a1bbde9adcb9ec6e2048769fffffcf7,ffffffff 11008
cc9a529dfe4732b4cf605b5df176ac8dfffffcf7,ffffffff 21264
db545202c41fe2437594dbf0ac2b3192fffffcf7,ffffffff 19344
5bb8bb8b41b39bcb39457577c405ac32fffffcf7,ffffffff 496
80b3ee177f0eaf773f1fb294df8c740ffffffcf7,ffffffff 13172
2641129d1203141fa655b16d1b86ff63fffffcf7,ffffffff 5504
b08178a438a73b16e37a7bb6e2d36ae7fffffcf7,ffffffff 271216
87a425f336aef0c1a8c5c613ad2d12cdfffffcf7,ffffffff 358668
e56984485d709f7dc260aaf510e872bdfffffcf7,ffffffff 14886
3f4e85d62e4d386991208311f1a4302efffffcf7,ffffffff 23008
71256bc770baff6ea06d91e8bd151d65fffffcf7,ffffffff 7024
678efbfe56af9e6f635f5b3630c826eefffffcf7,ffffffff 27152
3680c9b1b4242280103410dd997e3d9dfffffcf7,ffffffff 94384
baaee2ceecd7de5a4b1ca44b7b75f1cafffffcf7,ffffffff 8048
42cc558b774a5e08a63b0d20492e4df7fffffcf7,ffffffff 47216
12376026516fcf946c5fdb401e6ba61cfffffcf7,ffffffff 6736
bba46d6133140f54cbe01f0cab95f81cfffffcf7,ffffffff 2000
08d69b2e383c214677f386416b0f3c48fffffcf7,ffffffff 63348
5919c46bc1c27ff8e17eeb7f4f14da6cfffffcf7,ffffffff 10400
36f586b6e02b1ec1973518dde36c598dfffffcf7,ffffffff 21856
2d020141192b9251c8484d0b7be4d963fffffcf7,ffffffff 217552
0bc30020352634d74aa5fa179f2bb8fffffffcf7,ffffffff 29104
626c24ed906a5e437dc68dbcd7df8a20fffffcf7,ffffffff 154592
50ef3352462ff19ff09034462f8a9986fffffcf7,ffffffff 55728
c5b733419d8d53a86afd8618ebe9ae14fffffcf7,ffffffff 11792
301ab6d8c5d616bd096a22d0cd689200fffffcf7,ffffffff 48320
7ac1e7243946a30c2e8a361c9b63f6abfffffcf7,ffffffff 18528
16bb1857b20e9e24ec89614a74006b8bfffffcf7,ffffffff 30016
9aee1e071aa6510869232046172c018bfffffcf7,ffffffff 33984
ebb4162365ce5b1e6f176e5f44a9b569fffffcf7,ffffffff 9120
6f924283469cc3277c9a0a41eeb897eafffffcf7,ffffffff 69540
fb75fb759ec701347779102f6ff28c94fffffcf7,ffffffff 10864
1dad44bb9bbffc84d1d168c251c230b9fffffcf7,ffffffff 3824
dbae6e272389b8218612fe78c21ef99ffffffcf7,ffffffff 159
6261332ca68282d7d29a599c4614470ffffffcf7,ffffffff 4160
e2407e2b2ebb8ff6fc4196d0c1b66d27fffffcf7,ffffffff 5776
dd35e2466df6d62e0f6e5816950e1098fffffcf7,ffffffff 9648
1758d01df3a4632d12dcb9ea82c307f7fffffcf7,ffffffff 8400
3bcd52574702886dfbf74b0500e66b77fffffcf7,ffffffff 2272
fb1907d20c52617bff0c6374b55a50d5fffffcf7,ffffffff 87920
f7aac72f53bc558bea7ea75fcbe9a6cffffffcf7,ffffffff 9792
be8f18371b507ded0ca1f9674cc7a9a9fffffcf7,ffffffff 21768
e1a2647be8fb52bf34fdb59bf608ea34fffffcf7,ffffffff 6784
0c46774eb61f343c911be787715ae6f2fffffcf7,ffffffff 10624
4755a684b56671977d1a41f125a9cf9cfffffcf7,ffffffff 42672
ebffa7154f7608121e2f702f1666f27efffffcf7,ffffffff 6064
31fc2f56302edc6ef851404847f2df1dfffffcf7,ffffffff 57560
8592a6ab3404af44810d3915d8bf0cc3fffffcf7,ffffffff 3264
cf2811654d0df1fb2dc7d27419dcb159fffffcf7,ffffffff 97408
5ad323d15592cbf019d90daed5947026fffffcf7,ffffffff 3808
5feb35c73eb6f01451755d15c1843d34fffffcf7,ffffffff 21504
2f201cba8d81459b4f0ab64439d43034fffffcf7,ffffffff 43044
51245522b36c2d417c81f49ea59e46d5fffffcf7,ffffffff 2512
59217111479e3e2dc4cdcb3987dd0586fffffcf7,ffffffff 5856
58ebc9302978b942f4d2b4dc63c7f721fffffcf7,ffffffff 18384
e9ad26f52349a2b716d51973efc3ffd4fffffcf7,ffffffff 1023372
c62dfbba5ed8e972953b1a175e4f4b45fffffcf7,ffffffff 216940
1cb5e4a8a16e8113aca49da6b84a3c25fffffcf7,ffffffff 9376
11f7215884e015640a65a3d3a2aabb12fffffcf7,ffffffff 27280
255171885e6874b002b6aa1a8321a329fffffcf7,ffffffff 145120
a07630550abc92bcafbcb4954ecf14affffffcf7,ffffffff 462076
b8f98b594ee594ddff2a0d7252417be6fffffcf7,ffffffff 2688
da396e1216816ead4f16eacc30a0099afffffcf7,ffffffff 77032
c3c92135433063d3c4dc5f82012f2a2ffffffcf7,ffffffff 102148
a8485173705691334e9cf7f772b01b95fffffcf7,ffffffff 394192
0e2a8e22ca477e413d8b839a81fa7e43fffffcf7,ffffffff 15536
42581dad10313319c95dbc43daedf724fffffcf7,ffffffff 50708
f12959ac70b51c1a1d9a420080584ebafffffcf7,ffffffff 82880
4b9087019065a148182820c74148714dfffffcf7,ffffffff 2080
1d917ebe589f253c5189701b96698ac3fffffcf7,ffffffff 17376
5c8267b76ea8493be7d864941e88109efffffcf7,ffffffff 32640
8fbdd54d6fe545de372335c1b0a8c036fffffcf7,ffffffff 28832
6494e5967361d8d32658301f4c1708dcfffffcf7,ffffffff 31952
0f8e6e90b0bd47c5fd4ccdfca7dd6de9fffffcf7,ffffffff 17080
0dfb4dd80797c3cd455b3b3a6e422b7cfffffcf7,ffffffff 5904
5870dd88e833841ec1ed6f7121d4c113fffffcf7,ffffffff 20256
5f57102c2a7f8d43a9140bc579c1152cfffffcf7,ffffffff 4096
40309eed895548488317488d53224a26fffffcf7,ffffffff 90960
b1eb6136e33d81bba8696058c42c43b7fffffcf7,ffffffff 17584
46773571bf8a8cfb5b827480d6631bfefffffcf7,ffffffff 42992
4fee23ed7d9854bcdd698691a33cd463fffffcf7,ffffffff 1816
34be15f617ed7bbb083a2012856ceeccfffffcf7,ffffffff 4544
964997a9e131b5aa6fee87db0943f6b3fffffcf7,ffffffff 7504
1ab11a7ea639316dbbc919ecc434b592fffffcf7,ffffffff 8380
493ad9759cd902510f680b725d48428afffffcf7,ffffffff 15216
6f5472e8e149a7dff0e3aae2671304e4fffffcf7,ffffffff 45184
5a99325fb01580be9162244733861698fffffcf7,ffffffff 74800
0a8f3c2c96d850f9e1038aa66c34645dfffffcf7,ffffffff 3312
17d706c1784400f5a4a4f1afa1975184fffffcf7,ffffffff 68220
eeb53ef4374aac37b980fb8530768f70fffffcf7,ffffffff 43264
4df5163af7d95aee220d58774d908e5cfffffcf7,ffffffff 72816
4e5b0b9d1cbeb7c11d7939e9cca8f2cafffffcf7,ffffffff 576224
d629b5e1889c29d7b82df84525d700e0fffffcf7,ffffffff 7264
49dc6f80dd9d912dc60aa3086e3c3d80fffffcf7,ffffffff 143460
4b5f0222d244aba9c9c03ce2e3ffd67bfffffcf7,ffffffff 82672
4bf1309e1fb153892e822e343977328dfffffcf7,ffffffff 41248
4b2520d31f6ef5327e41514da760a17dfffffcf7,ffffffff 74112
b17e2af919a6d689f5e2a16ca4f85731fffffcf7,ffffffff 20800
d676160de59288f7c7dd01958a54022cfffffcf7,ffffffff 68896
8cba7cbd8a7cf0f00963a96b930ee0e7fffffcf7,ffffffff 716624
cf72bfb9897cb908e1c098166c8fcc34fffffcf7,ffffffff 6848
9d00825edbb56b33b6f6aa7124254f05fffffcf7,ffffffff 5344
1a3b08e4a7dcdd6dc6d4e2baef089d33fffffcf7,ffffffff 69032
d23816fb91704d54877ae2d366234039fffffcf7,ffffffff 9408
1ed9bb07f063d95e300b8ba4d0be0a26fffffcf7,ffffffff 57952
4bdc2e193f2eaf77e9b7dae0bf9d3d5bfffffcf7,ffffffff 11872
8549ed1ab1d9e6e15a0624940cc8d2defffffcf7,ffffffff 5616
05d90cb8d7a9e9452f1b152b818269e7fffffcf7,ffffffff 9647
f471bbf0c4a09334fe65bd236914d24dfffffcf7,ffffffff 2992
f24a1d531ef12e20bcd7c9d7b5a4d4e7fffffcf7,ffffffff 11712
7f062539a685140f7769f98aa4bd6642fffffcf7,ffffffff 174256
565c758bc6fcbb45f350e497e713dc28fffffcf7,ffffffff 9536
bd5fb0cc47a8b200e4f2a97c0dc78e47fffffcf7,ffffffff 4384
f3490299e5836c178d4703e2b1043d99fffffcf7,ffffffff 57744
d325f96dccbcabcfdff5719e2bd74fbffffffcf7,ffffffff 8208
70b3a18bee93c8684b072ecf3facab4bfffffcf7,ffffffff 3168
095b5507a92336f19764f8e672e026fdfffffcf7,ffffffff 17920
886a0100009001dae6804e41aad2647afffffcf7,ffffffff 3584
6253f2fceb2b622446b3a3a92ca44f18fffffcf7,ffffffff 4696
d33fc5d402bd37f657e7d482bffc4609fffffcf7,ffffffff 72464
fd743e1d418d511203e0dad941f02112fffffcf7,ffffffff 6656
4c9a6006ce4705f8fd20f397dfa26c81fffffcf7,ffffffff 18160
400cc7fce03b542b29405fa7fb9602d4fffffcf7,ffffffff 4400
c65ac4615192b8d20b035f7f211a0b20fffffcf7,ffffffff 56828
20422580bc806a3951a457f213aed15efffffcf7,ffffffff 16544
de504bcbd88d99dcd565d6ed712d5614fffffcf7,ffffffff 4160
b33781401c77d63584373ff839f50db7fffffcf7,ffffffff 16668
d7c8ea3aca55ee6015b6f7ac7280b415fffffcf7,ffffffff 55036
6b2cca05b4ebd7fb09e94b3bdb0dae13fffffcf7,ffffffff 17880
04ece466899753e524df83dc9ba144cdfffffcf7,ffffffff 115872
c603de9c2387eae008d9acf5aa0fae1cfffffcf7,ffffffff 4544
79652ae6efe928e2bcadc578d18f1dabfffffcf7,ffffffff 34552
17c9a37d396793adcd861f038931fd15fffffcf7,ffffffff 954256
018ae8ff2a6077503f882f0a4dafbafdfffffcf7,ffffffff 210788
384fd326aabb02d84ba503d71d963356fffffcf7,ffffffff 2864
74982a49a580b53f079740a738cbe98dfffffcf7,ffffffff 163712
c93ce18d1b8c69ce29f6c71be39daf7efffffcf7,ffffffff 138424
90bc53f8e6dc9c9768bea60a36c44055fffffcf7,ffffffff 14416
21e5379862be2dd37155edac3019beaafffffcf7,ffffffff 106236
75b031872afb15cfc183a594426eee56fffffcf7,ffffffff 20848
af37907286356366884d623531714516fffffcf7,ffffffff 2640
b5f80d9a03d51be659375a3c06175725fffffcf7,ffffffff 3552
6dc4955a4648e2951d890ae5f67f58d6fffffcf7,ffffffff 5776
080049387c6740c58bce5ca805a66295fffffcf7,ffffffff 46288
0aaf349036d061804a599d09e4ec047dfffffcf7,ffffffff 67700
fa90b518f4772eafe24e7397d4135f70fffffcf7,ffffffff 394112
077f9bbf8e803f693ee6b93e494de0f1fffffcf7,ffffffff 36148
d8a84d351d1e63b1274b22d74a3e849bfffffcf7,ffffffff 67364
a3ad9d02e954af104bd8d2731c7bffa3fffffcf7,ffffffff 47456
2a06a425ba1fc29bff30d27843cdbd6afffffcf7,ffffffff 22832
0b0e919f1fd659d44ccd1e57b6aded4efffffcf7,ffffffff 69108
f9d98f0f6c7e73ad9e0db5b3d7c36aadfffffcf7,ffffffff 36832
d1970948b89ce8ccd4fe8c3bd8c3b8affffffcf7,ffffffff 9328
1b69375883b3f07c76b3567aee5ed593fffffcf7,ffffffff 22416
afbb3f8fb3dbcfe685ff5a67eaa05181fffffcf7,ffffffff 230660
cb8e4b1cbd88d0445113f36fdde195e8fffffcf7,ffffffff 7104
e53496a7a39fcba23bf85e2f1b6a7010fffffcf7,ffffffff 41488
0464353bc0893cd8f239d30737ff05c9fffffcf7,ffffffff 1984
8f27f2a6ff49b9268ed729f3432b219dfffffcf7,ffffffff 11072
9fdb89a044f97759d71eb2a9f822a85cfffffcf7,ffffffff 4432
d37bfcbeef20591b3ed0bd0376d5aa07fffffcf7,ffffffff 31984
796fb3391fa1c2f563e2a8e9e41b891efffffcf7,ffffffff 3952
9cec0684f5100e31cbc213ca1df323edfffffcf7,ffffffff 41772
8eae4aff9676c2d9b627f366bcea47fafffffcf7,ffffffff 72828
fa858202ae6587c88c9d9cdcbd173b95fffffcf7,ffffffff 42692
405eb188ee0d11ecdd8552f81e13e513fffffcf7,ffffffff 135872
2ab39344f4857538601dbe36c087a9a7fffffcf7,ffffffff 73432
e4a3ec9573664246aae37a690278d44dfffffcf7,ffffffff 27312
c4d57f5548674062d8765cf756f57950fffffcf7,ffffffff 192580
a6ebdba6232ada53c645a78cec5cef1cfffffcf7,ffffffff 35136
2a2e02028ed94f249ec3873a3900a5bafffffcf7,ffffffff 10544
657480cf5917b889947a470c4054983bfffffcf7,ffffffff 36560
2df4b13e2413f2bdaf7aac62cebb620afffffcf7,ffffffff 29264
d1b9fe4acffc08b1875fd124f6943ce0fffffcf7,ffffffff 47440
98e94f4c5330d0823e376fa631216720fffffcf7,ffffffff 113676
3c43bcaf925f65fcebe4ba699c3a17a6fffffcf7,ffffffff 9664
6886f1cb0ee62af10928e345af7985f4fffffcf7,ffffffff 15632
5e71a4ead225cf210a23ad1cfc473e13fffffcf7,ffffffff 89012
c835181dfbe539d338e4c3387a3b509ffffffcf7,ffffffff 5136
fee7db6552a7c3851bdef49e48c04f8cfffffcf7,ffffffff 9672
5e3ff9aeafaaa0c9b05e79eff11b63e4fffffcf7,ffffffff 30260
c52b1729230ea5e3357d4490824dce12fffffcf7,ffffffff 17968
a3fca9c6150dda8b68884c9b23312aedfffffcf7,ffffffff 32736
e1f595ff856f8cb05c5ec9bc88422933fffffcf7,ffffffff 939166
10b013bbdae963aa7ea58826943b2e61fffffcf7,ffffffff 11776
4ca9f05d1c94db74fd7a5e07c5c90026fffffcf7,ffffffff 3024
fe071f568e857c728e4d141630ea32affffffcf7,ffffffff 53632
7715f9353b40df4b215a174a90a18496fffffcf7,ffffffff 35008
be7c8e52c8678a0704358e507dc495f4fffffcf7,ffffffff 21552
50844f31ee84a2568424e109710b898ffffffcf7,ffffffff 496
456385821890f04eaad5565d2cecf327fffffcf7,ffffffff 7744
f39c3d22e537e415f083e747c91aee62fffffcf7,ffffffff 37316
db57af1b892387215d2e7779a08f8c96fffffcf7,ffffffff 122464
bf25531ace16b5e5cefee21f1d0a5e0afffffcf7,ffffffff 21648
eba94843775f6bd1764e96c2582da460fffffcf7,ffffffff 68896
f12c5837bd5cedb56d7ba4d6d4210523fffffcf7,ffffffff 10208
699dedf8a2ff3b2c3433066ccd9913acfffffcf7,ffffffff 19700
abfe06ec08d6421f6c522a7272b81771fffffcf7,ffffffff 185512
21a395af93b976ec2cbdc84be7d85bfdfffffcf7,ffffffff 9744
17364b46fd33f5460ccd3d4d427621f6fffffcf7,ffffffff 136816
b72bfc50168a40567266ce9cb630603bfffffcf7,ffffffff 10544
762dfa23800348210ea1ec0f4b8a0f49fffffcf7,ffffffff 10032
206f98b36498fdc3e3bd99f07d1bfd6afffffcf7,ffffffff 43136
84d32059b9684bf5b6d7fc73ebacdab4fffffcf7,ffffffff 19672
8bca4bb1059164e83bd4c4256c649491fffffcf7,ffffffff 20048
c852353ea88ced3dd771a10dca0893c2fffffcf7,ffffffff 82464
bf07c33d24fcee6d8565bb9e15b791b8fffffcf7,ffffffff 17604
19dda62f4ac72a5391483887d37c50b5fffffcf7,ffffffff 17920
b1b140c67dff6e44f564adb5fd26f997fffffcf7,ffffffff 6768
7afeba19b32b96b564048cd2f4a4402ffffffcf7,ffffffff 35148
73714b0f2d3c78a4ac8a17845546f0affffffcf7,ffffffff 44164
5a214db05fdc20a1e204e3ad0342f33bfffffcf7,ffffffff 4224
4099f8556be2e62a98d223b7f80d8669fffffcf7,ffffffff 49968
01b09a90c49504b5ab4def97d7286d56fffffcf7,ffffffff 4544
9963f1f76702b075a2592b55d63c59d9fffffcf7,ffffffff 6800
4523e31614bb3c37d0744d2699cd3bb9fffffcf7,ffffffff 42704
50b742a99f7a819738dcd271e79be850fffffcf7,ffffffff 10176
cbbb1f76c3dc4cb67f3103b99cdc0e5dfffffcf7,ffffffff 78112
dc29fa9f82f20cba1139aebc8ebfa784fffffcf7,ffffffff 49952
ee582d10ff24f74e945d5af1e3e5112bfffffcf7,ffffffff 144304
cbf4b5ed864675d01ae7554166f38c0dfffffcf7,ffffffff 111984
52ec4c5922cd59418e19286dcbedfcfafffffcf7,ffffffff 68768
9922b086734163ed42d402b5c9951263fffffcf7,ffffffff 18528
9daa6c30079c95920c407f4ba15708d0fffffcf7,ffffffff 5968
006d4c8b637ccde3864fd986a1c5420efffffcf7,ffffffff 22624
9bf77192a211cbe6823a2218d41c3f55fffffcf7,ffffffff 19568
da304c20929c7e18ca7837cb58e38d99fffffcf7,ffffffff 5776
d729bb26f5c01e5ca0e4be092d3a6a76fffffcf7,ffffffff 46720
ba8b79c7926140c11033011ed6649e66fffffcf7,ffffffff 140896
7d94f25855d003cab9f558a684d3b3f6fffffcf7,ffffffff 1346880
b0e14fb8fb34d86b64ae055dd78da822fffffcf7,ffffffff 11520
859d99c7ab8b751da7374d47c4bd2575fffffcf7,ffffffff 27184
cd654949fe2337da41acbf1693972609fffffcf7,ffffffff 65356
5a4b82132e059c61cba427f2beda96a2fffffcf7,ffffffff 40896
1c1f3d71afedfa6fa8e0ae75faeb4e9afffffcf7,ffffffff 7008
efcf0205e49d4b5b0f331293cc2f12f8fffffcf7,ffffffff 11024
ec4f00c2f8af3e73cd0c6d24d1910d1cfffffcf7,ffffffff 27280
b00e69629473a37c05120cd8374b75a6fffffcf7,ffffffff 9532
e9a96d52f48c1e1bc5af8fa348945865fffffcf7,ffffffff 9408
6fbceed0bdf3cd0954e0c3e8a79b10c3fffffcf7,ffffffff 13805
c4fda4ee5c05eddd707a40b618218efafffffcf7,ffffffff 5072
8b5ccb242231ff9c4990aa0fac6a3d30fffffcf7,ffffffff 2960
43b2e62a8b16b561d76e4ca8faccc9c1fffffcf7,ffffffff 9744
e1cc13f821a4eed280d04dce198e169efffffcf7,ffffffff 5968
8130fe9abc022ead8dc8a80087e98d11fffffcf7,ffffffff 76840
bea0a3fc27974567fd54f38a6559cf92fffffcf7,ffffffff 496
b6eec3a74042e1f6fd6bff960353900ffffffcf7,ffffffff 27488
104290b955d8d58fb894837d12ad128cfffffcf7,ffffffff 27728
364d2f32c5d932ffe56d855d3d8a9e2efffffcf7,ffffffff 14032
67e29c3e3a0904d658a8925f61773567fffffcf7,ffffffff 30112
5972ac3b48bab2361e0869f063ea7ad4fffffcf7,ffffffff 9712
8757a804d7c2dad846596c2ac4fe41cefffffcf7,ffffffff 25040
8ed8b28e6419245e98414e5a6dcb1f33fffffcf7,ffffffff 483600
f354a078174c67af0e47b3743b6209b4fffffcf7,ffffffff 7664
03666f19ebc56d5900dad977eefbc8cbfffffcf7,ffffffff 81440
b9c71533d2737e19c609563db9fb2ce2fffffcf7,ffffffff 34336
482acb6940f586be57a14261d20d2c8afffffcf7,ffffffff 7744
080a6bbfc2a619471699f78185853951fffffcf7,ffffffff 1600
8370d42b53312ce6d0a3cf240e29e8e0fffffcf7,ffffffff 452464
7d8df47d4d6c529c3263eec0308ef894fffffcf7,ffffffff 309232
47cb3b340a409f18e7ec0a2ca3da7f56fffffcf7,ffffffff 9360
1652ed6cc51c97686502676ee8251db6fffffcf7,ffffffff 483584
aaf8f776d991d3e8555a0662b28d411cfffffcf7,ffffffff 67888
51725072ecb97a175533810e2d6be37efffffcf7,ffffffff 11152
894666d75eea10ad6ff6a0be642a8687fffffcf7,ffffffff 7600
36ffbed57209a4bd370c650ab4fbc6a2fffffcf7,ffffffff 49952
0c362ce0e763296fb7f4bcaf1dbf768ffffffcf7,ffffffff 401696
a764f8827f6e6da974694f800165844ffffffcf7,ffffffff 196192
1cd57187fb955fd38dc894c8105ceb68fffffcf7,ffffffff 8800
494a25869e7f46827daba4944ac2886dfffffcf7,ffffffff 37744
72719bbdb90e67567992d57c2f42a7a7fffffcf7,ffffffff 239
db0b853b822ba958e1e9fcd6a662933cfffffcf7,ffffffff 55760
95036e288d969a741631c1e75f01baedfffffcf7,ffffffff 131072
5efb7cc800ed9c6084922b1b4ede06bcfffffcf7,ffffffff 131408
795fa63b177b4be4752e288428cbfc7afffffcf7,ffffffff 131408
17bd5c06caf24d7aeddd37cfbc1402a5fffffcf7,ffffffff 131408
44c5b1fa6d03919fe56a8a42466de5b8fffffcf7,ffffffff 0
1c2f1f242be6065a398827e98ecd03d3fffffcf7,ffffffff 0
2011e6a6e21aa00b826cda2496c19616fffffcf7,ffffffff 0
8a6a8b721f3ced23c7d0da14042194e3fffffcf7,ffffffff 0
3e8f7923d29e8df311cbff33e37494cdfffffcf7,ffffffff 0
89f4fdaaf235d6863829f3049ad6bc84fffffcf7,ffffffff 0
2bc7148a2e5c378e2c4c8f6d6efb2fcefffffcf7,ffffffff 0
e75f08a282f99dbecb8d9c49f7f6f03cfffffcf7,ffffffff 0
bcaf55dd7295eb2988359e0c4317eb5afffffcf7,ffffffff 0
eb48dd4d4017fa502b601cfcb3d9f090fffffcf7,ffffffff 0
6104dd3c532ee278a39d735a955aba2efffffcf7,ffffffff 0
c287ef49fae2de57c1f770e81f88ca9ffffffcf7,ffffffff 0
4ff90810417b02b7dbdd8e9bc0b2159ffffffcf7,ffffffff 0
aed15d63d11273cfd13d9e2a28dbbd7dfffffcf7,ffffffff 0
cde89f662c98a8b89d9839d8b5941e7bfffffcf7,ffffffff 0
1d12415ffbb56ea2412b739aa2046e2cfffffcf7,ffffffff 0
791c99f30a8d59c7163575096d41edbafffffcf7,ffffffff 0
052ef4b281be21a6befdb51f0b9ac085fffffcf7,ffffffff 0
slu_i=0
slu_gv=1150
slu_sdc=fffffff9
END UPDATE

[Yoti]

Я думал над этим логом и в итоге забил.
З.Ы. Файлы для доступа во флеш0 лучше выложи.

[ErikPshat]

З.Ы. Файлы для доступа во флеш0 лучше выложи.Здесь во вложении: http://www.pspx.ru/forum/showthread.php?t=81243

[rustot]

а переделать декриптор на PC, а не PSP нельзя? алгоритм неизвестен, известны только ключи?

[pronvit]

а переделать декриптор на PC, а не PSP нельзя? алгоритм неизвестен, известны только ключи?


угу

[rustot]

а готовую распакованную 6.20 с декриптованными файлами где-нибудь можно надыбать? хотелось бы поковыряться

[ErikPshat]

rustot, в шапке разве не написано, как это можно сделать?

[myhouse_1991]

PSAR Dumper - если попытаться расшифровать название, то приходит на ум, что это дампер какого-то PSAR.
PSAR - PlayStation ARchive

[rustot]

rustot, в шапке разве не написано, как это можно сделать?

для это надо иметь ломаную psp

[ErikPshat]

rustot

Залил в соседнюю тему (http://www.pspx.ru/forum/showthread.php?t=64180).

[rustot]

rustot

Залил в соседнюю тему (http://www.pspx.ru/forum/showthread.php?t=64180).

ой спасибочки огромное, теперь есть в чем на выходных поковыряться :) а еще вопрос, это полное содержимое psar или там еще остается что-то неизвлекаемое, недекриптуемое, неизвестное?

как допустим апдейтится ipl? или он намертво вшит? или апдейтится не в каждой версии? или вшит в сам апдейтер data.psp?

[ErikPshat]

это полное содержимое psar или там еще остается что-то неизвлекаемое, недекриптуемое, неизвестное?Это только 1/3 от всех файлов PRX, т.к. начиная с прошивки 5.50, до сих пор не нашли ключей к системным файлам.
Извлечь можно все файлы вместе с IPL, но декриптуются только часть.
IPL тоже не декриптуется. IPL находится в фале ipl_update.prx, который в свою очередь находится в DATA.PSP.

[vicviper]

Вопрос от абсолютно ни чего не понимающего в этом деле человека, так что ногами не бейте - - а вытащить из 6.20 pops-модули и как-то прилепить их к попслоадеру можно? Ну, может этим удастся как-то заставить работать те игры из стора для PS1, которые сейчас на кастомах виснут, а на 6.20 работают без проблем...

[ErikPshat]

vicviper, нет.
Для работы попсов требуются два файла из папки KD - pops.prx и popsman.prx.

Даже если бы они оказались совместимыми с прошивкой 5.50, то всё равно, один из файлов попсов - popsman.prx, пока декриптовать не удаётся, ввиду отсутствия ключа к системным файлам с тегом 0x4C941CF0.

А использовать в зашифрованном виде не представляется возможным ввиду того, что в IPL прошивки 5.50 отсутствует ключ для декриптовки файлов 6.20.

[pronvit]

вышел psardumper с ключами от 6.xx

http://lan.st/showthread.php?t=2759
http://www.bbtgp.net/downloads/PSARDUMPER_6XX.zip

[ErikPshat]

О, отлично!
К сожалению пока до сих пор нет ключей к 5.50 и 5.55

А вот ключики для 6.00-6.20:

/* 6.00-6.20 kernel and phat */
u8 keys600_0[0x10] =
{
0xD6, 0xBD, 0xCE, 0x1E, 0x12, 0xAF, 0x9A, 0xE6,
0x69, 0x30, 0xDE, 0xDA, 0x88, 0xB8, 0xFF, 0xFB
};

/* 6.00-6.20 slim kernel */
u8 keys600_1[0x10] =
{
0x1D, 0x13, 0xE9, 0x50, 0x04, 0x73, 0x3D, 0xD2,
0xE1, 0xDA, 0xB9, 0xC1, 0xE6, 0x7B, 0x25, 0xA7
};

/* u32 tag */
{ 0x4C9422F0, keys600_2, 0x43 }, //6.00-6.20 Brite ??? Ключ не найден!
{ 0x4C941DF0, keys600_1, 0x43 }, //6.00-6.20 SLIM YES by bbtgp!!!
{ 0x4C941CF0, keys600_0, 0x43 }, //6.00-6.20 PHAT YES by bbtgp!!!

{ 0x4C9421F0, keys555_2, 0x43 }, //5.55 Brite ??? Ключ не найден!
{ 0x4C941BF0, keys555_1, 0x43 }, //5.55 Slim ??? Ключ не найден!
{ 0x4C941AF0, keys555_0, 0x43 }, //5.55 Phat ??? Ключ не найден!

{ 0x4C9420F0, keys550_2, 0x43 }, //5.50 Brite ??? Ключ не найден!
{ 0x4C9419F0, keys550_1, 0x43 }, //5.50 Slim ??? Ключ не найден!
{ 0x4C9418F0, keys550_0, 0x43 }, //5.50 Phat ??? Ключ не найден!

Нужен main.bin (GZIP - 1F8B) из IPL каждой прошивки.

[KingSD]

PsarDumper 6.xx : décryptez les firmwares 6.00, 6.10 et 6.20 (http://www.pspgen.com/psardumper-6-xx-decryptez-firmwares-6-00-6-10-6-20-actualite-192369.html)
или
PSARDumper FW 6.xx (http://dl.qj.net/psp/hacks-exploits/psardumper-6xx.html)

[ErikPshat]

PSARDumper_6.00-6.20 добавил в шапку.
=====================================

Кстати, если извлечь все файлы прошивки без декриптовки, то там есть один примечательный файл POPS_04G.PRX в папке ms0:/F0/kd/.

Чем же он такой примечательный?
А просто тем, что если дампить прошивку с декриптовкой, используя кнопку [] (decrypt all), то этот файл не появляется, потому что не декриптуется. Фокус кроется в том, что только у него, у единственного, почему-то назначен исключительно примечательный тег: 0x457B1EF0

Вот список всех Тегов к файлам прошивок 6.00-6.20 по алфавиту:

adhoc_transfer.prx -> tag 0x457B0AF0
AMCTRL.PRX -> tag 0x4C941CF0
ATA.PRX -> tag 0x4C941CF0
AUDIO.PRX -> tag 0x4C941CF0
audiocodec_260.prx -> tag 0x4C941CF0
auth_plugin.prx -> tag 0x457B0AF0
auto_connect.prx -> tag 0x457B0AF0
AVCODEC.PRX -> tag 0x4C941CF0
camera_plugin.prx -> tag 0x457B0AF0
cert_loader.prx -> tag 0x4C941CF0
CHKREG.PRX -> tag 0x4C941CF0
CHNNLSV.PRX -> tag 0x4C941CF0
CLOCKGEN.PRX -> tag 0x4C941CF0
codec_01g.prx -> tag 0x4C941CF0
codec_02g.prx -> tag 0x4C941DF0
codec_03g.prx -> tag 0x4C9422F0
codec_04g.prx -> tag 0x4C9422F0
CODEPAGE.PRX -> tag 0x4C941CF0
common_gui.prx -> tag 0x457B0AF0
common_util.prx -> tag 0x457B0AF0
content_browser.prx -> tag 0x457B0AF0
CTRL.PRX -> tag 0x4C941CF0
dd_helper.prx -> tag 0x457B0AF0
dd_helper_utility.prx -> tag 0x457B0AF0
dialogmain.prx -> tag 0x457B0AF0
display_01g.prx -> tag 0x4C941CF0
display_02g.prx -> tag 0x4C941DF0
display_03g.prx -> tag 0x4C9422F0
display_04g.prx -> tag 0x4C9422F0
DMACMAN.PRX -> tag 0x4C941CF0
dnas_plugin.prx -> tag 0x457B0AF0
exceptionman.prx -> tag 0x4C941CF0
FATMS.PRX -> tag 0x4C941CF0
file_parser_base.prx -> tag 0x457B0AF0
G729.PRX -> tag 0x4C941CF0
game_install_plugin.prx -> tag 0x457B0AF0
game_plugin.prx -> tag 0x457B0AF0
GE.PRX -> tag 0x4C941CF0
hpremote_01g.prx -> tag 0x4C941CF0
hpremote_02g.prx -> tag 0x4C941DF0
hpremote_03g.prx -> tag 0x4C9422F0
hpremote_04g.prx -> tag 0x4C9422F0
htmlviewer_plugin.prx -> tag 0x457B0AF0
htmlviewer_ui.prx -> tag 0x457B0AF0
htmlviewer_utility.prx -> tag 0x457B0AF0
http_storage.prx -> tag 0x4C941CF0
HVAUTH_R.PRX -> tag 0x457B0AF0
idstorage.prx -> tag 0x4C941CF0
IFHANDLE.PRX -> tag 0x4C941CF0
impose_01g.prx -> tag 0x4C941CF0
impose_02g.prx -> tag 0x4C941DF0
impose_03g.prx -> tag 0x4C9422F0
impose_04g.prx -> tag 0x4C9422F0
impose_plugin.prx -> tag 0x457B0AF0
INIT.PRX -> tag 0x4C941CF0
interruptman.prx -> tag 0x4C941CF0
iofilemgr.prx -> tag 0x4C941CF0
iofilemgr_dnas.prx -> tag 0x4C941CF0
IRDA.PRX -> tag 0x4C941CF0
ISOFS.PRX -> tag 0x4C941CF0
launcher_plugin.prx -> tag 0x457B0AF0
LED.PRX -> tag 0x4C941CF0
LFATFS.PRX -> tag 0x4C941CF0
lflash_fatfmt.prx -> tag 0x4C941CF0
lftv_main_plugin.prx -> tag 0x457B0AF0
lftv_middleware.prx -> tag 0x457B0AF0
lftv_plugin.prx -> tag 0x457B0AF0
LIBAAC.PRX -> tag 0x457B0AF0
libasfparser.prx -> tag 0x457B0AF0
libatrac3plus.prx -> tag 0x457B0AF0
libaudiocodec2.prx -> tag 0x457B0AF0
LIBDNAS.PRX -> tag 0x457B0AF0
libdnas_core.prx -> tag 0x4C941CF0
libfont_arib.prx -> tag 0x457B0AF0
libfont_hv.prx -> tag 0x457B0AF0
libgameupdate.prx -> tag 0x457B0AF0
LIBHTTP.PRX -> tag 0x457B0AF0
LIBMP3.PRX -> tag 0x457B0AF0
LIBMP4.PRX -> tag 0x457B0AF0
libparse_http.prx -> tag 0x457B0AF0
libparse_uri.prx -> tag 0x457B0AF0
libpspvmc.prx -> tag 0x457B0AF0
LIBSLIM.PRX -> tag 0x457B0AF0
LIBSSL.PRX -> tag 0x457B0AF0
libupdown.prx -> tag 0x457B0AF0
LIBWWW.PRX -> tag 0x457B0AF0
LOADCORE.PRX -> tag 0x4C941CF0
loadexec_01g.prx -> tag 0x4C941CF0
loadexec_02g.prx -> tag 0x4C941DF0
loadexec_03g.prx -> tag 0xD17A5A0E
loadexec_04g.prx -> tag 0x4C9422F0
LOWIO.PRX -> tag 0x4C941CF0
marlindownloader.prx -> tag 0x457B0AF0
MCCTRL.PRX -> tag 0x4C941CF0
MCORE.PRX -> tag 0x457B0AF0
me_wrapper.prx -> tag 0x4C941CF0
MEDIAMAN.PRX -> tag 0x4C941CF0
mediasync.prx -> tag 0x4C941CF0
MEMAB.PRX -> tag 0x4C941CF0
memlmd_01g.prx -> tag 0x4C941CF0
memlmd_02g.prx -> tag 0x4C941DF0
memlmd_03g.prx -> tag 0x4C9422F0
memlmd_04g.prx -> tag 0x4C9422F0
mesg_led_01g.prx -> tag 0x4C941CF0
mesg_led_02g.prx -> tag 0x4C941DF0
mesg_led_03g.prx -> tag 0x4C9422F0
mesg_led_04g.prx -> tag 0x4C9422F0
MGR.PRX -> tag 0x4C941CF0
MGVIDEO.PRX -> tag 0x4C941CF0
mlnapp_proxy.prx -> tag 0x457B0AF0
MLNBB.PRX -> tag 0x457B0AF0
mlnbridge.prx -> tag 0x4C941CF0
mlnbridge_msapp.prx -> tag 0x4C941CF0
MLNCMN.PRX -> tag 0x457B0AF0
MLNUSB.PRX -> tag 0x457B0AF0
MM_FLASH.PRX -> tag 0x457B0AF0
modulemgr.prx -> tag 0x4C941CF0
MP4MSV.PRX -> tag 0x457B0AF0
MPEG.PRX -> tag 0x457B0AF0
MPEG_VSH.PRX -> tag 0x457B0AF0
mpegbase_260.prx -> tag 0x4C941CF0
MSAUDIO.PRX -> tag 0x4C941CF0
msgdialog_plugin.prx -> tag 0x457B0AF0
MSSTOR.PRX -> tag 0x4C941CF0
msvideo_main_plugin.prx -> tag 0x457B0AF0
msvideo_plugin.prx -> tag 0x457B0AF0
music_browser.prx -> tag 0x457B0AF0
music_main_plugin.prx -> tag 0x457B0AF0
music_parser.prx -> tag 0x457B0AF0
music_player.prx -> tag 0x457B0AF0
netconf_plugin.prx -> tag 0x457B0AF0
netconf_plugin_auto_bfl.prx -> tag 0x457B0AF0
netconf_plugin_auto_nec.prx -> tag 0x457B0AF0
NETFRONT.PRX -> tag 0x457B0AF0
netplay_client_plugin.prx -> tag 0x457B0AF0
netplay_server_plus_utility.prx -> tag 0x457B0AF0
netplay_server_utility.prx -> tag 0x457B0AF0
netplay_server2_utility.prx -> tag 0x457B0AF0
NP.PRX -> tag 0x457B0AF0
NP_AUTH.PRX -> tag 0x457B0AF0
np_campaign.prx -> tag 0x457B0AF0
np_commerce2.prx -> tag 0x457B0AF0
np_commerce2_regcam.prx -> tag 0x457B0AF0
np_commerce2_store.prx -> tag 0x457B0AF0
NP_CORE.PRX -> tag 0x4C941CF0
NP_INST.PRX -> tag 0x4C941CF0
np_matching2.prx -> tag 0x457B0AF0
np_service.prx -> tag 0x457B0AF0
NP9660.PRX -> tag 0x4C941CF0
npadmin_plugin.prx -> tag 0x457B0AF0
NPDRM.PRX -> tag 0x4C941CF0
npinstaller_plugin.prx -> tag 0x457B0AF0
npsignin_plugin.prx -> tag 0x457B0AF0
npsignup_plugin.prx -> tag 0x457B0AF0
oneseg_core.prx -> tag 0x457B0AF0
oneseg_hal_toolbox.prx -> tag 0x457B0AF0
oneseg_launcher_plugin.prx -> tag 0x457B0AF0
oneseg_plugin.prx -> tag 0x457B0AF0
oneseg_sal.prx -> tag 0x457B0AF0
oneseg_sdk.prx -> tag 0x457B0AF0
oneseg_sdkcore.prx -> tag 0x457B0AF0
opening_plugin.prx -> tag 0x457B0AF0
OPENPSID.PRX -> tag 0x4C941CF0
osk_plugin.prx -> tag 0x457B0AF0
PAF.PRX -> tag 0x457B0AF0
PAFMINI.PRX -> tag 0x457B0AF0
photo_browser.prx -> tag 0x457B0AF0
photo_main_plugin.prx -> tag 0x457B0AF0
photo_player.prx -> tag 0x457B0AF0
POPS.PRX -> tag 0x457B0AF0
POPS_04G.PRX -> tag 0x457B1EF0
POPSMAN.PRX -> tag 0x4C941CF0
power_01g.prx -> tag 0x4C941CF0
power_02g.prx -> tag 0x4C941DF0
power_03g.prx -> tag 0x4C9422F0
power_04g.prx -> tag 0x4C9422F0
premo_plugin.prx -> tag 0x457B0AF0
ps3scan_plugin.prx -> tag 0x457B0AF0
PSHEET.PRX -> tag 0x4C941CF0
psn_plugin.prx -> tag 0x457B0AF0
psn_utility.prx -> tag 0x457B0AF0
PSPBTCNF.BIN -> tag 0x4C941CF0
pspbtcnf_02g.bin -> tag 0x4C941DF0
pspbtcnf_03g.bin -> tag 0x4C9422F0
pspbtcnf_04g.bin -> tag 0x4C9422F0
PSPNET.PRX -> tag 0x457B0AF0
pspnet_adhoc.prx -> tag 0x457B0AF0
pspnet_adhoc_auth.prx -> tag 0x4C941CF0
pspnet_adhoc_discover.prx -> tag 0x457B0AF0
pspnet_adhoc_download.prx -> tag 0x457B0AF0
pspnet_adhoc_matching.prx -> tag 0x457B0AF0
pspnet_adhoc_transfer_int.prx -> tag 0x457B0AF0
pspnet_adhocctl.prx -> tag 0x457B0AF0
pspnet_apctl.prx -> tag 0x457B0AF0
pspnet_inet.prx -> tag 0x457B0AF0
pspnet_resolver.prx -> tag 0x457B0AF0
pspnet_upnp.prx -> tag 0x457B0AF0
pspnet_wispr.prx -> tag 0x457B0AF0
radioshack_plugin.prx -> tag 0x457B0AF0
recommend_browser.prx -> tag 0x457B0AF0
recommend_launcher_plugin.prx -> tag 0x457B0AF0
recommend_main.prx -> tag 0x457B0AF0
REGISTRY.PRX -> tag 0x4C941CF0
rss_browser.prx -> tag 0x457B0AF0
rss_common.prx -> tag 0x457B0AF0
rss_downloader.prx -> tag 0x457B0AF0
rss_main_plugin.prx -> tag 0x457B0AF0
rss_reader.prx -> tag 0x457B0AF0
rss_subscriber.prx -> tag 0x457B0AF0
RTC.PRX -> tag 0x4C941CF0
savedata_auto_dialog.prx -> tag 0x457B0AF0
savedata_plugin.prx -> tag 0x457B0AF0
savedata_utility.prx -> tag 0x457B0AF0
sc_sascore.prx -> tag 0x4C941CF0
screenshot_plugin.prx -> tag 0x457B0AF0
SEMAWM.PRX -> tag 0x4C941CF0
SIRCS.PRX -> tag 0x4C941CF0
skype_main_plugin.prx -> tag 0x457B0AF0
skype_plugin.prx -> tag 0x457B0AF0
skype_skyhost.prx -> tag 0x457B0AF0
SKYPE_VE.PRX -> tag 0x457B0AF0
store_browser_plugin.prx -> tag 0x457B0AF0
store_checkout_plugin.prx -> tag 0x457B0AF0
store_checkout_utility.prx -> tag 0x457B0AF0
subs_plugin.prx -> tag 0x457B0AF0
SYSCON.PRX -> tag 0x4C941CF0
sysconf_plugin.prx -> tag 0x457B0AF0
SYSMEM.PRX -> tag 0x4C941CF0
SYSTIMER.PRX -> tag 0x4C941CF0
threadman.prx -> tag 0x4C941CF0
UMD9660.PRX -> tag 0x4C941CF0
UMDCACHE.PRX -> tag 0x4C941CF0
UMDMAN.PRX -> tag 0x4C941CF0
update_plugin.prx -> tag 0x457B0AF0
USB.PRX -> tag 0x4C941CF0
USB1SEG.PRX -> tag 0x4C941CF0
USBACC.PRX -> tag 0x4C941CF0
USBCAM.PRX -> tag 0x4C941CF0
USBDMB.PRX -> tag 0x4C941CF0
USBGPS.PRX -> tag 0x4C941CF0
USBMIC.PRX -> tag 0x4C941CF0
USBPSPCM.PRX -> tag 0x4C941CF0
USBSTOR.PRX -> tag 0x4C941CF0
usbstorboot.prx -> tag 0x4C941CF0
usbstormgr.prx -> tag 0x4C941CF0
usbstorms.prx -> tag 0x4C941CF0
usersystemlib.prx -> tag 0x457B0AF0
UTILITY.PRX -> tag 0x4C941CF0
VAUDIO.PRX -> tag 0x4C941CF0
video_main_plugin.prx -> tag 0x457B0AF0
video_plugin.prx -> tag 0x457B0AF0
videocodec_260.prx -> tag 0x4C941CF0
visualizer_plugin.prx -> tag 0x457B0AF0
vshbridge.prx -> tag 0x4C941CF0
vshbridge_msapp.prx -> tag 0x4C941CF0
VSHMAIN.PRX -> tag 0x38020AF0
WLAN.PRX -> tag 0x4C941CF0
wlanfirm_01g.prx -> tag 0x4C941CF0
wlanfirm_02g.prx -> tag 0x4C941DF0
wlanfirm_03g.prx -> tag 0x4C9422F0
wlanfirm_04g.prx -> tag 0x4C9422F0Я порыл у себя и нашёл ключик к этому POPS_04G.PRX -> tag 0x457B1EF0.
Если кому интересно, то в комплекте с PSARDumper-ом идут исходники.
Можете добавить этот 16-байтный ключ в область с ключами, а Тег в область тегов в файл "main.c", который лежит в папке "pspdecrypt".
Вот ключик и под ним ниже тег:
/* Key pops_04g.prx 6.00-6.20 */
u8 keys620_3[16] =
{
0xA3, 0x5D, 0x51, 0xE6, 0x56, 0xC8, 0x01, 0xCA,
0xE3, 0x77, 0xBF, 0xCD, 0xFF, 0x24, 0xDA, 0x4D
}; { 0x457B1EF0, keys620_3, 0x5B }, //Tag pops_04g.prx 6.00-6.20
Для редактирования "main.c" подойдёт программка "Dev-C++"
А для компиляции подойдёт "Minimalist PSPSDK for Windows", которую необходимо установить по умолчанию, куда попросит.
Обе программки лежат здесь: http://www.pspx.ru/forum/showthread.php?p=824351#1
После редактирования main.c (в нём сразу поймёте где ключи, а где теги), просто запускаете батник build.bat, который разработчик заранее подготовил в той-же папке с main.c. И всё. Всё само скомпилируется и получите готовый pspdecrypt.prx с новым ключём.

[KingSD]

PSARDumper Mod PSP Go!


Добавлена поддержка прошивки 6.20 от PSP Go!

Скачать (http://www.pspx.ru/forum/attachment.php?attachmentid=881&d=1275486269) | Зеркало (http://slil.ru/29233555)

P.S. Я проверил лично, всё хорошо работает. Кому лень качать прошивку и саму снимать Дамп. Даю ссылку на снятый Дамп (http://narod.ru/disk/21307182000/Flash0%20v6.20%20PSPGo!.zip.html).

[PRIZZRAK]

Интересно даст ли это что-нибудь в разработке прошивки для ГО?

[VityokWohoo]

извиняюсь за нубский вопрос - но, что даёт доступ во flash0? к чему эту приведёт?

[DenDav]

Для простого смертного ни к чему не приведёт.

[KingSD]

PRIZZRAK, подождём, увидим.
VityokWohoo, для программистов много чего. Может начаться разработка прошивки для PSP Go! Хотя без HEN это мало чего даст( Ну ещё: посмотреть чего же нового в самой Go!

[VityokWohoo]

всмысле без команды хен? почему?

[DIIGMO]

В смысле без режима Хен (Хоумбрю Энеблер). Те сначала нужна дыра в прошивке которая даст доступ к ядру, далее эксплоит и переход в режим хен. Ну а потом и до виртуальной прошивки недалеко...

[VityokWohoo]

а простой подменой файлов не обойтись? а.. ну хотя да.. не обойтись..

[KingSD]

New PSARDumper with support for PSP Go update 06/07/10

Homebrew coder coyotebean has updated his new version of PSARDumper for the PSP Go update.

Changelog:

PSPgo 5.70 & 6.X kernel key added
Added missing key for vshmain in PSPgo 6.X


Скачать. (http://dl.qj.net/psp/homebrew-applications/new-psardumper-with-support-for-psp-go-update-06/07/10.html)

[akela1979]

То что нашли kernel ключ PSPGO это что то значит?
http://lan.st/showthread.php?t=3022&page=3
прошу не принимать за рекламу!

Take a look at the HBL project

"user" keys are in mesg_ledXXX.prx, "kernel/internal" keys are in memlmdXXX.prx

The critical "kernel" key are stored in 2 parts, 1 part in kernel space 0x88nnnnnn, the other part in 0xBFC0nnnn. There are functions in "memlmd" to prepare (XOR the 2 parts to form the actual key and stored in 0xBFC0nnnn area) / clear the key.

The IPL since, 3000/brite, cannot be directly decrypted by Kirk command 1....

Edit:
I may have the kernel keys now...

[t0rm3nt0r]

akela1979, интересно. Спасибо за ссылку.

[akela1979]

сами wololo m0skit0, FreePlay и Davee, поздравили его coyotebean.

[VityokWohoo]

"I may have the kernel keys now..."
но он их походу хэв-нот потомучто уже два дня с сообщения его прошло а он молчит. что дают кернел ключи?

[t0rm3nt0r]

сами wololo m0skit0, FreePlay и Davee, поздравили его coyotebean.

Но ...

..... and they are developing it, no one has said anything about releasing this to the general public or for that matter any details.

;)

[Lend]

я по английски неочень но coyotebean что-то выложил http://lan.st/showthread.php?t=3022&page=5

[Kaza]

логи вроде, раз тхт файл)

[akela1979]

вот то что он выложил

Calm down people

Quote:
Originally Posted by hrimfaxi View Post
One more question: Where does the 32 byte kernel xor seed at 0xbfc00200 get initialized? Memlmd uses it as xor seed for key decryption. I am curious about that.

The 2 parts are initialized by IPL, after all, IPL need to setup the keys to load the kernel files.

Also, the key to decrypt "index.dat" changes from time to time, to stop people from swapping the file to change version. See the attached file for detail.

[enchee]

akela1979, Осталось, только получить ответы на вопросы.))

[Lend]

Что ето такое?

[Mercyful]

coyotebean - это тот, кто сейчас занимается psardumper'ом.
Последнее его обновление и состояло из:
Release updated:
PSPgo 5.70 & 6.X kernel key added
Added missing key for vshmain in PSPgo 6.X
На максконсоли это было опубликовано ещё 6 числа...

Mercyful добавил 10-06-2010 в 12:31
всё остальное обсуждать нужно бы здесь (http://www.pspx.ru/forum/showthread.php?t=82925&page=2)...

[ErikPshat]

что дают кернел ключи?Кернел ключи - это ключи к тегам файлов PRX прошивки в папке "kd" (системным файлам), которые выложены в посту выше (http://www.pspx.ru/forum/showpost.php?p=891403&postcount=8) в текстовике.

Эти теги мы итак давно знаем (0B2B0CF0/0B2B12F0/0B2B1FF0/0B2B1FF0/0B2B29F0), но ключей декриптовки к этим тегам пока не имелось. Смысл этого открытия в том, что coyotebean раздобыл эти ключи и теперь появилась возможность декриптовать файлы ядра прошивки 05g от PSPgo.

Пока это означает, что может выйти новая версия PSARDumper (http://www.pspx.ru/forum/showthread.php?t=82925&page=2), умеющая извлекать и декриптовать файлы 04g, 05g из обновления прошивки EBOOT.PBP

[ErikPshat]

Чтобы было более понятно, о каких ключах и тегах идёт речь, смотрите внимательно на скрин, обведено красным:

Это кусок из исходника PSARDumper. На скрине показана та часть тегов ключей, которые известны и являются полностью рабочими.

Скрамблер код у них проставлен 0х70 только потому, что на самом деле он не известен, по причине того, что файлов с таким тегом просто пока не попадалось. Вычислить скрамблер-код не составляет труда, при наличии такого файла.

Красной рамкой выделена та группа тегов к известным ключам, об аналогах которых идёт речь в этой теме.

http://s60.radikal.ru/i170/1006/4f/5faa13303e34.pngТолько то, что вы выделили многозначительно жирным шрифтом в своих сообщениях, не понимаю, какой глубокий смысл вы в это закладывали.

И вообще, эта тема относится к PSARDamper'у, как верно подметил Mercyful. Позже объединю темы...

[Yoti]

akela1979,
странная тема... Кому ключи будут полезны - обсуждать не станут.

[Ins|der]

Congratulations on your efforts and the exploit you found

Congrats on your kernel exploit.

never thought Id see a kernal exploit for the GO!

о каком кернел эксплойте они говорят?

из сказанного ErikPshat следует, что стала возможна только декриптовка файлов прошивки :unknw:

[ErikPshat]

Они говорят про HBL (http://www.pspx.ru/forum/showthread.php?t=87054), насколько я понял.
То есть, после декриптовки файлов GO, возможно появится возможность добавить к эксплоиту NID-ы для GO.

Скорее просто отпысываются дети, которые приняли ключи за эксплоит =)
Просто я в той теме не особо читал, а просто дал пояснения про kernel keys, о которых идёт речь в этой теме.

[Ins|der]

эх, HBL к сожалению не кернел
ErikPshat, я тоже подумал бы, дети, но Davee вроде авторитет)

хотя наличие такого прогресса уже радует, глядишь багу какую откопают в файлах новой проши

[Yoti]

Я так понял, они декриптованые файлы рыть планируют.
Насчёт хбл, может, неправильно поняли пост и отослали в ту тему? Хз, тоже внимание обратил.

[VityokWohoo]

85 ревизия не запустился дампер

[akela1979]

ГЕНовцы подтвердили находку кернел ключа и дыру в прошивке 6.20 PSP GO.
http://translate.google.com/translate?hl=ru&sl=fr&tl=en&u=http%3A%2F%2Fwww.pspgen.com%2Ffaille-kernel-trouvee-20-mais-actualite-194155.html

[ErikPshat]

Кстати, я уже писал своё расследование по поводу ключей в

loadexec_01g(_02g).prx
reboot.bin
mesg_led.prx
memlmd.prx

Здесь: http://www.pspx.ru/forum/showthread.php?t=85557
Почитайте внимательно, должно быть интересно!

И потом я их все выдернул, вплоть до прошивки 6.20, кроме kernel-ключей, что так и осталось для меня загадкой =)
Насколько я понял, они как раз об этих ключах и говорят, в частности к прошивке PSPgo. Открытие это как раз и приурочено к нахождению kernel-ключей.

А тему на lan.st (http://lan.st/showthread.php?t=3022) прикрыли, т.к. туда действительно набежали дети и стали поздравлять по поводу эксплоита, и выспрашивать, когда этот эксплоит выложат, хотя ни о каких эксплоитах речи не было.
Не путайте ключи к ядру с эксплоитом-уязвимостью-дыркой.

[KingSD]

Psardumper for Firmware 6.30 released

http://psplayersimg.kilu.de/imghost-bbd60b538150/i/28f0ec506644.png

A minor update to understand files tables of 6.30
- 100X/200X/300X: new tables for 07g and 09g
- go: uses the same table key as 100X/200X/300X
No 6.30 keys are added, files from 6.30 can only be extracted in encrypted form.
Also I have just updated the source code and compile, the program has not been testedСкачать (http://www.pspx.ru/forum/attachment.php?attachmentid=937&d=1277939623)Источник (http://endlessparadigm.com/forum/showthread.php?tid=23979)

[Rasiel-sama]

Так недалеко и до кастома на основе 6.30

[Yoti]

Ага, как до Парижа.

[kolio]

всем привет
прочитал около 3-4х веток про эксплоиты, проблемы с декодировкой, поиском эксплоита...
слежу за HBL с самого начала его жизни

у кого-то пролетала мысля о том, что попробовать найти дыру в браузере PSP

я программист delphi + web программист. любитель поковыряться во всем и найти слабые стороны.

скажите под какими правами запускается браузер?
если можно как то заюзать недостатки в браузере то, что мне требуется найти для вас? так как я могу поэкспериментировать с ним довольно хорошо

что должен собой представлять эксплоит? тоесть что он должен получить в итоге? доступ в файлам, к памяти, ...?

сори. только начал вникать в принцип работы psp системы

kolio добавил 06-07-2010 в 17:37
ну и возник вопрос по системе
если все файлы смогут декодировать и изменить под кастом, то поидее можно запаковать всё это снова в апдейт допустим якобы версии 6.21, и скормить его PSPхе. такой вариант чисто теоретически реален?

[chel12]

kolio, 1) для начала идем сюда http://pspfaqs.ru/faqs/main и внимательно читаем инструкции Углубляемся в PSP – Часть 1 по 8-ую
2) браузер стоит NetFront 4.00 и пока что в нем не было найдено ни одной дыры, хотя при этом он является кроссплатформенным продуктом для всех ОС в мире. Вероятность нахождения в нем эксплойта есть, да вот только никто ничего пока что не нашел.

[kolio]

спасибо
буду читать и подтягивать мат часть :)

[RajK]

А нельзя ли выложить распакованные, но не раскриптованные (или и те и другие) файлы прошивок 6,20 и 6,30 для OFW мученников? Возможно не совсем сочитается с темой, простите, если что.

[kolio]

прочитал всё про "Углубляемся в PSP", "Создание бинарного загрузчика"
бинарный загрузчик уже есть - HBL. это хорошо.
по статье всё просто получается :) но на практике парни наверное Патапон и все остальные игры запускали по 500 раз.

про IPL почитал - частично понял почему невозможен даунгрейд :(

для себя отложил 2 вещи в голове:
1. поиск уязвимости в XMB
2. поиск уязвимости в IPL. но это уже больше к железячникам, я такой уровень не потяну. так как нет ни аппаратуры, ни более расширенных сведений

по первому пункту: даже если найти уязвимость, чтобы сделать прыжок на свой код, то это даст права кернеля эксплоиту?

еще 1 вопрос:
ничего не написано про ОЗУ. и что в ней и по каким адресам расположено
в любом случае я так понимаю у кернель и юзер модов одно адресное пространство? или нет?

если есть какая то инфо, про то, как расположено и что в памяти и как идет разделение по правам, и как это отслеживается то плиз дайте ссылки или напишите
это будет хорошей пищей для раздумываний

[chel12]

kolio, по первому пункту: даже если найти уязвимость, чтобы сделать прыжок на свой код, то это даст права кернеля эксплоиту?
Это уже зависит все от найденной уязвимости, она может быть либо юзер -эксплойтом(тогда придется искать для него специальный кернелл эксплойт), либо эта уязвимость может быть сразу кернел эксплойтом как уязвимость в tiff картинках в прошивке 5.03.

[kolio]

chel12, ну юзер эксплоит уже всем досупен - HBL
а вот по поводу TIFF у меня тоже возникли некие мысли:

я так понял он модифицировал так файл, что при его разборе выделилось больше чем надо памяти и она перелезла на один из модулей, и ясен пень, что он туда впихнул исполняемый код, где и получил волю действиям

а так как у того модуля адрес постоянно плавает - вот почему не каждый раз получается запустить этот tiff

аналогично можно искать везде где угодно. даже на банальном jpg или bmp. так как всё равно обработчику прийдется у себя выделять память под дешифорвку файла

кто-что может добавить? буду только за

[ErikPshat]

kolio, не совсем так. TIFF-картинка издавна подвержена уязвимостям, не только на PSP, но и во всём компьютерном мире. Расширение можно менять, хоть на JPEG, хоть на BMP, но это не значит, что эксплоит является уже чем-то другим и это не значит, что JPG и BMP подвержены уязвимостям.

[chel12]

Первое: мы говорим не совсем в той теме, и желательно, чтобы модератор перенес сообщения отсюда в новую тему.
Второе: ErikPshat, кстати насчет TIFF. Ведь этот формат все равно поддерживается PSP. Точно не помню, но кроме tiff эсплойта в прошивке 5.03 была вроде уязвимость, опять же в tiff, в какой-то ранней прошивке. Неужели после выхода прошивки 5.50 были полностью закрыты все уязвимости в формате Tiff?
kolio, ну юзер эксплоит уже всем досупен - HBL
Я процитирую с форума pspfaqs мнение мудрого человека
Для того, чтобы запустить HEN нужен кернел-эксплоит, а чтобы использовать кернел обычно требуется юзер-эксплоит. Игра(patapon 2) им и была.
westD, Тогда что мешает хакерам использовать кернел для запуска HEN режима в юзер эксплойте от Patapon 2(если я правильно понял твое сообщение)? Просто после твоего сообщения, я перечитал все статьи касательно патапоновского эксплойта и не нашел вразумительного ответа, кроме как хакерам не хочется его делать...
1. Не все этого хотят (например, я).
2. Не у всех есть подходящий кернел-эксплоит.
3. Не все имеют нужный опыт.

[ErikPshat]

кстати насчет TIFF. Ведь этот формат все равно поддерживается PSP.С какой стати?
Слышал я такие мотивации лузеров, типа убрали только Альфа-канал. У тебя есть хоть одно подтверждение, чтобы запустить любую картинку TIFF (без альфа-канала или без чего ещё) на прошивке 5.50 и выше?

Первое: мы говорим не совсем в той теме, и желательно, чтобы модератор перенес сообщения отсюда в новую тему.На самом деле, в теме главное - шапка!!!
Всё остальное, как ни чисти, как ни переноси, как ни делай замечания, баллы, баны - всё равно превратится в большую помойку. Поэтому, я, как опытный старый модератор, как я считаю - всё важное находится в шапке, а остальное флуд.

[chel12]

ErikPshat, С какой стати?
:)Ну хотя бы потому, что в инструкции, которая идет вместе с PSPgo!, написано, что поддерживаются следующие форматы картинок (Tiff, Jpeg и т.д.). Согласен, может я не прав(я как раз слышал приблизительно от лузеров, что убрали всего лишь Альфа канал), хотя ради проверки могу поставить офиц прошивку 5.50, так как у меня есть рабочая пандора.

[RajK]

Есть опровержение Wololo о том, что libtiff убрали http://wololo.net/wagic/2010/01/30/tiff-crashes-a-breakpoint-is-not-exploitable/ Думается, с этим можно считаться.

[Yoti]

ПО 6.30 поддерживает tif_none, tif_lzw, tif_zip, tif_jpeg. Все без прозрачности.

[akela1979]

вот тут (http://lan.st/showthread.php?t=3001) кое что обсуждается

[akela1979]

кто нибудь может грамотно перевести вот эту новость (wololo.net/wagic/2010/06/10/a-hencfw-for-new-models-of-psp-soon/)

[ErikPshat]

О, прикольно, на PSPgo 6.10 запустил пикодрайв.

[ErikPshat]

No 6.30 keys are added, files from 6.30 can only be extracted in encrypted form.
Also I have just updated the source code and compile, the program has not been testedИсточник от coyotebean скорее здесь: http://lan.st/showthread.php?t=3022
Жаль, что ключи от 6.30 не были добавлены. Можно только извлечь файлы, но в зашифрованном виде.

Но вот здесь (http://lan.st/showthread.php?t=3060) hrimfaxi выложил kernel-ключи к ядру 6.30:

Key detail:
/* 6.30 phat kernel s_code 0x43 type 3 */
u8 key_4c9484f0[16] = {
0x36, 0xB0, 0xDC, 0xFC, 0x59, 0x2A, 0x95, 0x1D,
0x80, 0x2D, 0x80, 0x3F, 0xCD, 0x30, 0xA0, 0x1B,
};

/* 6.30 phat kernel-2, s_code 0x5b type 3 */
u8 key_457b80f0[16] = {
0xd4, 0x35, 0x18, 0x02, 0x29, 0x68, 0xfb, 0xa0,
0x6a, 0xa9, 0xa5, 0xed, 0x78, 0xfd, 0x2e, 0x9d
};

/* used by vshmain.prx, s_code 0x5a, type 3 */
u8 key_380280f0[16] = {
0x97, 0x09, 0x12, 0xD3, 0xDB, 0x02, 0xBD, 0xD8,
0xE7, 0x74, 0x51, 0xFE, 0xF0, 0xEA, 0x6C, 0x5C,
};
И ещё: http://lan.st/showpost.php?p=17991&postcount=5
u8 keysGoUpdater[0x10] =
{
0xE2, 0x03, 0x8A, 0x8C, 0x33, 0x81, 0x4B, 0x56,
0x52, 0x4E, 0x1D, 0xE5, 0xA4, 0x24, 0x04, 0xFF
};

u8 keysGoUpdater_internal_modules[0x10] =
{
0xF1, 0xBC, 0x17, 0x07, 0xAE, 0xB7, 0xC8, 0x30,
0xD8, 0x34, 0x9D, 0x40, 0x6A, 0x8E, 0xDF, 0x4E
};

{ 0xA6E328F0, keysGoUpdater, 0x5F },
{ 0x4C9428F0, keysGoUpdater_internal_modules, 0x43 },

[Tooper]

Всем Привет. Нехочу создавать новую тему поэтому напишу здесь.
Вобщем есть небольшая просьба, тем у кого есть время и возможнось. Извлечь файлы отсюда >>DATA.PSAR (http://ifolder.ru/19642573)<< и если это получиться выложить их на какой нибудь файлообменник.

[Yoti]

Tooper, как насчёт написать откуда этот файл?