Обсуждение взлома батарейки Пандоры PSP-3000...

[hax0r]

если уж говорить о доках от Скоробогатова, то про NEC в этой описано!
http://www.cl.cam.ac.uk/~sps32/ches2010-bumping.pdf (http://www.cl.cam.ac.uk/%7Esps32/ches2010-bumping.pdf)
Спасибо, Yokel. Как раз читал про это на странице Скоробогатова. :) Можт тут поподробней написано...
Наткнулся на китайскую конторку, занимающуюся ломанием контроллеров.. но, говорят, там много денег дерут..

[Boryan]

lazard, а вот это самый верный путь :)

Boryan добавил 22.12.2010 в 20:23
hax0r, Ни одна китайская контора не умеет ломать NEC....это уже первым делом пробили..к китайцам по поводу нэков обращались...всё что угодно сломают но только не нэк

[Alezhek]

а вот ответ 020105FA03 (для A4 и B0) говорит про ошибку передачи параметров, но признает что команда есть...
уточни пожалуйста, ведь B0h - это как раз команда Cheksum...

перспективная команда, мне кажется A4h... уж очень похожа на security set (А0h)
был бы у меня чип, я бы попробовал поиграться параметрами, ей передаваемыми

[hax0r]

перспективная команда, мне кажется A4h...
Эта команда вполне может быть командой на обновление прошивки, если программеры все же предусмотрели такой вариант... тогда становится понятным ее недокументированность.
Либо это может быть команда на обновление прошивки/снятие защиты, предусмотренная изготовителем на заводе...
В любом случае, интересная команда..:scratch_one-s_head:

[lazard]

Просто для интереса, сколько денег может потянуть по методу Скоробогатова?

[Boryan]

lazard, это ты у него спроси :) Но на данный момент самый действенный вариант, это написать как можно короче код по вытаскиванию прошивки из 9202...на днях я его зацеплю к компу, а ANDPSP прогу напишет..В 9202 можно писать блоками 256 байт..Пишем код по вытаскиванию прошивки на какой нибудь порт и заливаем его с нулевого адреса...и он тащит прошивку..далее смотрим дамп. И если нам повезло и оригинальная прошивка начинается не с нулевого адреса (так правильно пишут проги) то просекаем этот адрес и второй раз код по вытаскиванию прошивки пишем по этому адресу. Таким образом мы вытащим начало прошивки которое было потерянно при первой попытке. В итоге мы получим полную прошивку. Вопрос в том ..кто напишет код?

[Alezhek]

а есть в наличии 9202 - не закрытый от стирания-записи бута?

[Boryan]

Alezhek, найдём надеюсь..сёня девайс для 9202 соберу и протестим на защиту имеющиеся биты. А ты готов написать код..или просто так спрашиваешь..:)

[ANDPSP]

уточни пожалуйста, ведь B0h - это как раз команда Cheksum...

перспективная команда, мне кажется A4h... уж очень похожа на security set (А0h)

Что именно требует уточнения ???

с командой A4h вчера полностью разобрался - она тащит какую то область чипа размером в 1 килобайт блоками по 256 байт, диапазон необходимо указывать с нуля а вот конечное значение может быть любым - хоть весь чип хоть окончание любого блока. Практика показала два варианта этих данных которые меняются после стирания чипа - но меняются лишь первые 4 байта, очень похоже на работу своп-области бута. Так же в этих данных отображается инфа после записи в чип (03h), но почему то малого количества байт или после установки бита защиты (03EFh) - в начале лога как раз чтение с защищенного чипа...


23.12.2010 13:08:00 47280,72 send: 0101C03F03
23.12.2010 13:08:00 47280,73 command status read: 020106F903
23.12.2010 13:08:00 47280,75 data frame read: 0213107F047C7F7F80C4373846B0B5B0312020FB036303
23.12.2010 13:08:02 47282,91 send command : 0107A4000000003FFF1703
23.12.2010 13:08:02 47282,92 read status command: 020106F903
23.12.2010 13:08:02 47282,95 read data frame: 0200FFFFFFFFFFFFFFFF03EFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFF5FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF1617
23.12.2010 13:08:02 47282,97 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0017
23.12.2010 13:08:03 47283 read data frame: 02001FE7FFFF1F1F1FE7872D1410FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD417
23.12.2010 13:08:03 47283,02 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0003
23.12.2010 13:08:03 47283,02 Command A4 complete...
23.12.2010 13:08:11 47291,95 send command : 0107A4000000003FFF1703
23.12.2010 13:08:11 47291,97 read status command: 020106F903
23.12.2010 13:08:12 47292 read data frame: 0200FFFFFFFFFFFFFFFF03EFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFF5FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF1617
23.12.2010 13:08:12 47292,02 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0017
23.12.2010 13:08:12 47292,05 read data frame: 02001FE7FFFF1F1F1FE7872D1410FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD417
23.12.2010 13:08:12 47292,06 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0003
23.12.2010 13:08:12 47292,08 Command A4 complete...
23.12.2010 13:08:18 47298,94 send: 010120DF03
23.12.2010 13:08:19 47299,09 read status command: 020106F903
23.12.2010 13:08:19 47299,09 Chip erase successful...
23.12.2010 13:08:20 47300,77 send command : 0107A4000000003FFF1703
23.12.2010 13:08:20 47300,8 read status command: 020106F903
23.12.2010 13:08:20 47300,81 read data frame: 020000000000FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFF5FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0617
23.12.2010 13:08:20 47300,84 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0017
23.12.2010 13:08:20 47300,88 read data frame: 02001FE7FFFF1F1F1FE7872D1410FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD417
23.12.2010 13:08:20 47300,89 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0003
23.12.2010 13:08:20 47300,89 Command A4 complete...
23.12.2010 13:08:24 47304,55 send: 010120DF03
23.12.2010 13:08:24 47304,72 read status command: 020106F903
23.12.2010 13:08:24 47304,72 Chip erase successful...
23.12.2010 13:08:26 47306,02 send command : 0107A4000000003FFF1703
23.12.2010 13:08:26 47306,03 read status command: 020106F903
23.12.2010 13:08:26 47306,06 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFF5FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0A17
23.12.2010 13:08:26 47306,09 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0017
23.12.2010 13:08:26 47306,11 read data frame: 02001FE7FFFF1F1F1FE7872D1410FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD417
23.12.2010 13:08:26 47306,14 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0003
23.12.2010 13:08:26 47306,14 Command A4 complete...
23.12.2010 13:08:27 47307,83 send: 010120DF03
23.12.2010 13:08:27 47307,98 read status command: 020106F903
23.12.2010 13:08:27 47307,98 Chip erase successful...
23.12.2010 13:08:29 47309,25 send command : 0107A4000000003FFF1703
23.12.2010 13:08:29 47309,28 read status command: 020106F903
23.12.2010 13:08:29 47309,3 read data frame: 020000000000FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFF5FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0617
23.12.2010 13:08:29 47309,33 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0017
23.12.2010 13:08:29 47309,34 read data frame: 02001FE7FFFF1F1F1FE7872D1410FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD417
23.12.2010 13:08:29 47309,38 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0003
23.12.2010 13:08:29 47309,38 Command A4 complete...
23.12.2010 13:08:30 47310,94 send: 010120DF03
23.12.2010 13:08:31 47311,09 read status command: 020106F903
23.12.2010 13:08:31 47311,11 Chip erase successful...
23.12.2010 13:08:32 47312,59 send command : 0107A4000000003FFF1703
23.12.2010 13:08:32 47312,61 read status command: 020106F903
23.12.2010 13:08:32 47312,64 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFF5FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0A17
23.12.2010 13:08:32 47312,67 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0017
23.12.2010 13:08:32 47312,69 read data frame: 02001FE7FFFF1F1F1FE7872D1410FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD417
23.12.2010 13:08:32 47312,72 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0003
23.12.2010 13:08:32 47312,72 Command A4 complete...
23.12.2010 13:08:52 47332,05 Read from file 8 byte...
23.12.2010 13:08:53 47333,3 send: 010732000000003FFF8903
23.12.2010 13:08:53 47333,36 read status command: 020106F903
23.12.2010 13:08:53 47333,38 send command to write: 010740000000003FFF7B03
23.12.2010 13:08:53 47333,39 read status command: 020106F903
23.12.2010 13:08:53 47333,39 send data frame: 0208019B5E011620FE10B903
23.12.2010 13:08:53 47333,42 get status data frame: 02020606F203
23.12.2010 13:08:53 47333,42 data frame write successful...
23.12.2010 13:08:53 47333,64 get status all data frame: 020106F903
23.12.2010 13:08:53 47333,64 All data write successful...
23.12.2010 13:08:57 47337,48 send command : 0107A4000000003FFF1703
23.12.2010 13:08:57 47337,52 read status command: 020106F903
23.12.2010 13:08:57 47337,53 read data frame: 020000000000FFFFFFFF03FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFAFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD17
23.12.2010 13:08:57 47337,56 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0017
23.12.2010 13:08:57 47337,58 read data frame: 02001FE7FFFF1F1F1FE7872D1410FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD417
23.12.2010 13:08:57 47337,61 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0003
23.12.2010 13:08:57 47337,61 Command A4 complete...
23.12.2010 13:09:08 47348,91 send command : 0107A4000000003FFF1703
23.12.2010 13:09:08 47348,92 read status command: 020106F903
23.12.2010 13:09:08 47348,95 read data frame: 020000000000FFFFFFFF03FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFAFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD17
23.12.2010 13:09:08 47348,98 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0017
23.12.2010 13:09:09 47349 read data frame: 02001FE7FFFF1F1F1FE7872D1410FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD417
23.12.2010 13:09:09 47349,03 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0003
23.12.2010 13:09:09 47349,03 Command A4 complete...
23.12.2010 13:09:18 47358,42 send: 0107220000000003FFD503
23.12.2010 13:09:18 47358,44 read status command: 020106F903
23.12.2010 13:09:18 47358,45 Block 1 (0000000003FF) erase successful...
23.12.2010 13:09:22 47362,95 send command : 0107A40000000003FF5303
23.12.2010 13:09:22 47362,98 read status command: 020106F903
23.12.2010 13:09:23 47363 read data frame: 020000000000FFFFFFFF03FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFAFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD17
23.12.2010 13:09:23 47363,03 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0017
23.12.2010 13:09:23 47363,05 read data frame: 02001FE7FFFF1F1F1FE7872D1410FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD417
23.12.2010 13:09:23 47363,08 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0003
23.12.2010 13:09:23 47363,08 Command A4 complete...
23.12.2010 13:09:39 47379,84 Read from file 376 byte...
23.12.2010 13:09:42 47382,22 send: 010732000000003FFF8903
23.12.2010 13:09:42 47382,3 read status command: 020106F903
23.12.2010 13:09:42 47382,3 send command to write: 010740000000003FFF7B03
23.12.2010 13:09:42 47382,33 read status command: 020106F903
23.12.2010 13:09:42 47382,34 send data frame: 02008000FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFEE1C00FB9A62016168AD039A94009A66019B5E011620FE1020FEDA20FEAD 10D232616132AD0143617197868AFC8BFA1600FB1000FBDA00FBAD10D232616132AD014361719786 8AFC8BFA1600FB1000FBDA00FBAD10D232616132AD0143617197868AFC8BFA167801107801DA7801 AD13D232616132AD01431420FE879586848A4817
23.12.2010 13:09:42 47382,36 get status data frame: 02020606F203
23.12.2010 13:09:42 47382,36 data frame write successful...
23.12.2010 13:09:42 47382,38 send data frame: 0278FA8BF8167801107801DA7801AD13D232616132AD01431400FB879586848AFA8BF81678011078 01DA7801AD13D232616132AD01431400FB879586848AFA8BF8167801107801DA7801AD13D2326161 32AD01431400FB879586848AFA8BF8AF00FAFDFF100100AFB7891CD6874197B0B160F204FAF3B1B0 B6AFBB03
23.12.2010 13:09:42 47382,39 get status data frame: 02020606F203
23.12.2010 13:09:42 47382,39 data frame write successful...
23.12.2010 13:09:42 47382,55 get status all data frame: 020106F903
23.12.2010 13:09:42 47382,56 All data write successful...
23.12.2010 13:09:45 47385,7 send command : 0107A40000000003FF5303
23.12.2010 13:09:45 47385,72 read status command: 020106F903
23.12.2010 13:09:45 47385,75 read data frame: 020000000000FFFFFFFF03FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFAFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD17
23.12.2010 13:09:45 47385,78 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0017
23.12.2010 13:09:45 47385,8 read data frame: 02001FE7FFFF1F1F1FE7872D1410FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD417
23.12.2010 13:09:45 47385,83 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0003
23.12.2010 13:09:45 47385,83 Command A4 complete...
23.12.2010 13:09:55 47395,69 send: 010120DF03
23.12.2010 13:09:55 47395,84 read status command: 020106F903
23.12.2010 13:09:55 47395,86 Chip erase successful...
23.12.2010 13:09:57 47397,48 send command : 0107A4000000003FFF1703
23.12.2010 13:09:57 47397,5 read status command: 020106F903
23.12.2010 13:09:57 47397,53 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFF5FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0A17
23.12.2010 13:09:57 47397,55 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0017
23.12.2010 13:09:57 47397,58 read data frame: 02001FE7FFFF1F1F1FE7872D1410FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD417
23.12.2010 13:09:57 47397,61 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0003
23.12.2010 13:09:57 47397,61 Command A4 complete...
23.12.2010 13:10:02 47402,36 Read from file 376 byte...
23.12.2010 13:10:05 47405,67 send: 010732000000003FFF8903
23.12.2010 13:10:05 47405,75 read status command: 020106F903
23.12.2010 13:10:05 47405,77 send command to write: 010740000000003FFF7B03
23.12.2010 13:10:05 47405,78 read status command: 020106F903
23.12.2010 13:10:05 47405,8 send data frame: 02008000FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFEE1C00FB9A62016168AD039A94009A66019B5E011620FE1020FEDA20FEAD 10D232616132AD0143617197868AFC8BFA1600FB1000FBDA00FBAD10D232616132AD014361719786 8AFC8BFA1600FB1000FBDA00FBAD10D232616132AD0143617197868AFC8BFA167801107801DA7801 AD13D232616132AD01431420FE879586848A4817
23.12.2010 13:10:05 47405,83 get status data frame: 02020606F203
23.12.2010 13:10:05 47405,83 data frame write successful...
23.12.2010 13:10:05 47405,83 send data frame: 0278FA8BF8167801107801DA7801AD13D232616132AD01431400FB879586848AFA8BF81678011078 01DA7801AD13D232616132AD01431400FB879586848AFA8BF8167801107801DA7801AD13D2326161 32AD01431400FB879586848AFA8BF8AF00FAFDFF100100AFB7891CD6874197B0B160F204FAF3B1B0 B6AFBB03
23.12.2010 13:10:05 47405,86 get status data frame: 02020606F203
23.12.2010 13:10:05 47405,86 data frame write successful...
23.12.2010 13:10:06 47406,02 get status all data frame: 020106F903
23.12.2010 13:10:06 47406,02 All data write successful...
23.12.2010 13:10:09 47409,22 send command : 0107A4000000003FFF1703
23.12.2010 13:10:09 47409,23 read status command: 020106F903
23.12.2010 13:10:09 47409,27 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFF5FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0A17
23.12.2010 13:10:09 47409,3 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0017
23.12.2010 13:10:09 47409,31 read data frame: 02001FE7FFFF1F1F1FE7872D1410FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD417
23.12.2010 13:10:09 47409,34 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0003
23.12.2010 13:10:09 47409,34 Command A4 complete...
23.12.2010 13:10:16 47416,66 send command : 0107A4000000003FFF1703
23.12.2010 13:10:16 47416,67 read status command: 020106F903
23.12.2010 13:10:16 47416,7 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFF5FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0A17
23.12.2010 13:10:16 47416,72 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0017
23.12.2010 13:10:16 47416,75 read data frame: 02001FE7FFFF1F1F1FE7872D1410FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFD417
23.12.2010 13:10:16 47416,78 read data frame: 0200FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF0003
23.12.2010 13:10:16 47416,78 Command A4 complete...



был бы у меня чип, я бы попробовал поиграться параметрами, ей передаваемыми

Вот не понимаю я этого... был бы у меня чип... я поехал и купил несколько чипов поиграться, не понимаю ничего в микросхемах и не умею работать с паяльником - нашел чела который понимает и умеет - он собрал программатор, ведь нельзя уметь все на свете, но под лежачий камень вода не течет...

[Alezhek]

Вот не понимаю я этого... был бы у меня чип...
Моя работа - ну никак не связана ни с ПСП, ни с электроникой.. Программирование и схемотехника - так.. увлечение детства.
Сюда зашел просто потому, что купил младшему сыну ПСП и изучал все о ней.. ну показалась тема интересной.. почитал, попытался идеи вам подбросить))) , сорри

[Boryan]

Alezhek, претензии не к тебе лично...а в общем ко всем ..просто реально тут ни кто ни копейки не хочет потратить на взлом батарейки.....но батарейку все хотят. Батарейка стоит 300 руб...сущие копейки разбирай её и будет тебе чип. дата кабель на пэлке -200 руб....на базе него и программатор разработан ..что бы пожелеть ваши денежки....Я для этой ветки стараюсь разработать девайсы по минимальной цене и проще некуда.....что бы всем было доступно..хотя сам работаю на дорогом оборудывании..многое из которого пришлось покупать только для взлома батарейки...вот ещё один осцил за 1000$ купил ...потому как нужно...Софт всегда новый выкладываю...Всё разжёванно до предела...БЕРИ И РАБОТАЙ! Но хрен вам ....лень или что там ещё всем мешает...Вот чуть выше я спрашивал кто напишет код...нетуникто :) Я тоже не мега программист...лет 6 назад на пики писал коды....но если мне нужно, я сяду и изучу как кодить NEC...и сам напишу то что мне нужно. А в итоге получится что батарейку сделали мы двое ..я и ANDPSP....и какой смысл нам потом делиться с кем то своими наработками? А в итоге начнуться обиды что мы жмоты и т.д. Ребят я сюда выкладываю абсолютно всю инфу ..ни чего не скрываю..бери и работай и ломай батарейку. Здесь инфы достаточно. Но воз и ныне там :( Ни кто не хочет реально помочь....у всех находятся отговорки...Вот об этом и сказал ANDPSP....реально всё надоело..кроме балабольства ни на йоту нет помощи...
ЗЫ Я тоже не мега мозг...и когда начинал ломать батарейку вообще ни фига не знал..но я за это время многое узнал и многому нучился...и всё это благодоря батарейке..и желанию чему то научиться в жизни...

[lazard]

Народ, вам не попадалась на глаза http://www.cl.cam.ac.uk/~sps32/ches2010-bumping.pdf на русском? Мог бы попробовать...

Boryan, Поддерживаю, пиха уменя брик, так что ориг батарейки не стало жалко, правда чип у меня 501, заказывал 9202 завтра должен взять. Надеюсь, что что-то и у меня получится...

[hax0r]

lazard, все публикации Скоробогатова на его странице есть, в том числе кое-что на русском. http://www.cl.cam.ac.uk/~sps32/#Publications (http://www.cl.cam.ac.uk/%7Esps32/#Publications) Здесь смотри.
Boryan,не очень приятно читать подобное... или я по-вашему тоже ничего не делаю..? Про прогу уже ведь разговаривали... я говорил, что если надо, то попробую написать... но вы опять те же вопросы задаете, как будто никто ничего не обсуждал до этого... говорил, что с дампом помогу... я,конечно, понимаю, что вам побыстрее это все хочется, но... не забывайте, что люди этим в свободное время занимаются.. Мне, например, кажется, что с 9202 у вас ничего не выйдет, т.к. я не представляю, что производитель бы не поставил защиту на чип..
Лично я сейчас рассматриваю вариант декапа, т.к. только так можно либо защиту отключить, либо подключиться к памяти напрямую. И не нужно про оборудование говорить, раз уж вы говорите, что только вы на него тратитесь. Декап по методу Скогобогатова относительно дешевое занятие. все что нужно- мультиметр, осциллограф, микроскоп 1000х, пусть хотя бы учебный и,в особо тяжелых случаях, лазерный модуль 100мВт и перестраиваемый тактовый генератор. Для меня проблемой пока что является осциллограф, т.к. не имею оного... и заработка достаточного не имею, чтобы его купить, т.к. откуда у студента хороший заработок..? Планирую после окончании сессии заняться, т.е. 16-17 января, в это время как раз доступ к кислоте получу(хотя она может и не понадобиться).

hax0r добавил 24.12.2010 в 11:47
кстати, вот набросал алгоритм бута...
http://s009.radikal.ru/i310/1012/b3/e41bdc762d8a.jpg

hax0r добавил 24.12.2010 в 13:45
Скачал все публичные работы Скоробогатова(конфиденциальные он не распростроняет). Если кому надо - пишите, скину на почту. На обменники заливать не буду, т.к. на странице автора написано Please do not copy any of my publications onto your own Internet server for public access without explicit permission.
а я авторские права уважаю...

[Boryan]

hax0r, про тебя ни кто не говорил что ты не работаешь. Наоборот я рад что ты подключился :) Я в общей массе говорю что ни кто не хочет работать. Ведь у многих есть и средства и инфа тут есть вся...но нет желания....Вот я сейчас сижу проггер для 9202 разрабатываю и отлаживаю ..а ANDPSP под него прогу пишет...работа кипит вовсю :)
Декап не интересен в принципе...не думаю что NEC дураки и флеха у них открыта для декапа...тем более 9202 это один из последних новых контроллеров...Ну если у тебя есть желание повозиться с кислотой и поковыряться в кристалле размером 1.5х1.5 мм...то я не против ...просто пока не представляю как ты подключишся к флехе которая на самом кристалле занимает максимум 1/10 часть:) в природе в домашних условиях таких тонких проводов вообще не существует...а как минимум нужно 4 шт! проводов подключить...А про биты защиты ...я уверен что 9202 всё открыто...и декапить ради снятия этих бит -это бред....Сейчас прогер соберу и узнаем про биты всё..

Boryan добавил 24.12.2010 в 14:33
Ты лучше пока попытайся код написать ...алг у тебя уже готов ..дело за малым :)

Boryan добавил 24.12.2010 в 14:39
ЗЫ для интереса ...корпус 9202 3.5х4 мм :) но это корпус..а кристалл как правило в центре корпуса...и он очень и очень маленький...так как размер корпуса сделан под крепление в нём выводов микросхемы ...а уж от них золотыми проводочками идут к кристаллу ...

[hax0r]

Boryan, прогу надо сразу под конкретный чип писать, а для это надо точно знать что он есть :) чтоб не вышло как в широко известном фильме
-видишь суслика?
-нет.
-и я не вижу... а он есть..!
А насчет декапа.. зря вы так..) Суть метода Скоробогатова как раз в том, что можно все сделать в кустарных условиях с использованием дешевого оборудования) в микроскоп 1000х-1500х все отлично видно) а 501 и 102 чипы не такие уж и новые... и я не думаю что там специально прятали биты защиты поглубже...
А насчет проводов и микрощупов - то их не сложно сделать из обычных проводов и иголок с помощью любого электролита и одной пальчиковой батарейки)
В общем, декап я пока не исключаю. А прогу буду пробовать, когда точно будет известно в какой чип ее получится залить

hax0r добавил 24.12.2010 в 14:47
Как соединяют кристаллы с выводами на корпусе - знаю) У нас по программе было материаловедение и конструкционные материалы. Вот там мы и изучали технологии и методики изготовления всяческих микросхем)

[Boryan]

ЧИП 9202

[hax0r]

В 9202 всего 4кб... начало памяти занимают данные инициализации и различные указатели... Даже если наш лоадер будет размером в 256 байт, мы сотрем всю инициализацию и кусок программы... К тому же запись/стирание возможно только блоками, которых всего 16 по 256 байт... будем надеяться на команду "swap".. иначе можем потерять важные данные..(например, константы, если они используются в алгоритме преобразования..)
В каких батарейках стоят эти 9202, что стало возможным уменьшить необходимый размер памяти с 16кб до 4..??

Почитал про порты... Пока думаю использовать одну ногу на запуск процесса и одну ногу на вывод...

hax0r добавил 24.12.2010 в 17:09
Только что скачал HEN 6.20 у геновцев "чтоб было") Если кому надо - могу поделиться. Все удовольствие весит 100 метров (вместе с демкой патапона)

[lazard]

hax0r, по подсчетам, сколько может занять (приблизительно) верификация 1кб памяти?

Вопрос снят.

[Alex14435]

Хмм а ГЕНовцы его пускали в сеть? Вышел новый экспл для 6.35, через другую игру, я думал, ты про него.

[hax0r]

Alex14435,конеш пускали) сегодня же релиз от ТоталНуба) а для 6.35 хен будет позже и там действительно другой эксплоит.. гольф чегототам..

[dron11]

блин понту от этой виртуалки тотал нуба,покачто 0,нужен iso загрузчик...а по поводу дейкапа,были опыты работы с кислотой..

[hax0r]

dron11,представь, что у тебя официальная прошивка 6.20 и нет возможности даунгрейда, и поймешь какой понт от хена тоталнуба (виртуалка-несколько другое..). А загрузчик образов нужен не всем, да и не доступен он из хена, тока из виртуалки.

[dron11]

да у меня так и есть на 3004, прошивка 6.20...)ну да насчет виртуалки ,я не много не так выразился...

[Boryan]

вообще то тема про творчество нуба тут http://www.pspx.ru/forum/showthread.php?t=89639...а тут вроде как совсем про другое

[hax0r]

Boryan,так в какой же все таки батарейке вы нашли 9202? В китайской паленке, китайской нормальной или в оригинальной?

[Yoti]

За обсуждение ХЕНа буду лично бить банхаммером. К созданию аккумулятора он имеет крайне далёкое отношение.

[Boryan]

В 9202 всего 4кб... начало памяти занимают данные инициализации и различные указатели... Даже если наш лоадер будет размером в 256 байт, мы сотрем всю инициализацию и кусок программы... К тому же запись/стирание возможно только блоками, которых всего 16 по 256 байт... будем надеяться на команду "swap".. иначе можем потерять важные данные..(например, константы, если они используются в алгоритме преобразования..)
В каких батарейках стоят эти 9202, что стало возможным уменьшить необходимый размер памяти с 16кб до 4..??

Почитал про порты... Пока думаю использовать одну ногу на запуск процесса и одну ногу на вывод...

hax0r добавил 24.12.2010 в 17:09
Только что скачал HEN 6.20 у геновцев "чтоб было") Если кому надо - могу поделиться. Все удовольствие весит 100 метров (вместе с демкой патапона)

Пиши прогу на 9202 ..старайся оптимизировать код до минимума для вывода используй порт Р40....он как раз в бате задействован на вывод.
Уменьшение с 16к на 4к связанно с тем что 501 полноценный проц и он в батарейке занимается полностью всей батарейкой..инициализация..заряд..контроль токов ..времени заряда и т.д. Обслуживает бат по полной. А 9202 покоцанная микруха и в бате она выполняет только функцию инициализации. 9202 стоят в самых дешёвых китайских батах.

[Yokel]

Борян как твои умельцы, которые из мереновских иммобилайзеров прошивку сливали?

[SAST]

Зашивать хоть в 9202 пробовали что? Для fat-ки с неё пандору сделать можно?Скоро один китай паленый останется оригинал уже бешеных денег стоит.

[Alex14435]

Зачем тебе писать в 9202? Писали ж уже, 9202 стоит в самых простых китайках, пандорить соответственно, нельзя. А оригиналки скоро Борян все скупит и их не останется :)

[zer0x]

почитал тему. Молодцы.
Разобрались с протоколом обмена. Но зачем продолжать искать в черной комнате черную кошку, которой там нет.
Может поискать в городах мастерские с сервисным оборудованием и за магарыч считать лог с него?

[SAST]

И одна нам дорога за ними в музей!

SAST добавил 05.01.2011 в 17:52
http://forums.psp-hacks.com/f118/modifying-new-style-battery-to-pandora-t227583/ Эту статейку уже обсуждали? У нас по подаются через одну на 780102 24lc02 её то можно заставить шевелится как нужно нам?

SAST добавил 05.01.2011 в 18:07
Давнишние обсуждения! Читал кто это? http://lukasz.dk/mirror/forums.ps2dev.org/viewtopic8cfc.html?t=3917&postdays=0&postorder=asc&start=60

[Yoti]

zer0x,
ещё один пост, написанный без вдумчивого прочтения темы - и бан.

[SAST]

мне бан?

[MurametS]

SAST, при чем тут ты?! Я один чтоли в начале сообщения zer0x вижу?

[SAST]

на последней моей сылки 2005 году уже привадились опыты с батарейкой и ее подсаеденением через rx

SAST добавил 05.01.2011 в 18:40
Братья только вместе мы сломаем эту китайскую чудо технику!!!

SAST добавил 05.01.2011 в 18:46
А где завис tx незя и его применить туды :mad:

[Boryan]

Борян как твои умельцы, которые из мереновских иммобилайзеров прошивку сливали?
Умельцы гуляють и вотку пьют :) НГ отмечают :)

[SAST]

новостей нет по программе?

[Boryan]

Зашивать хоть в 9202 пробовали что? Для fat-ки с неё пандору сделать можно?Скоро один китай паленый останется оригинал уже бешеных денег стоит.
Программатор для 9202 мною разработан...софтину ANDPSP написал...с 9202 делаем что хотим :) кроме вытаскивания прошивки :) А так прошить 9202 нет проблем :) Только вот чем? Когда будет прошивка пандоры ..запишем хоть в 501 хоть в 9202...схему программатора старался делать как можно проще...снова моя любимая пэлка 2303 и чуток микрух :) В итоге проггер получился супер :) Умеет и логи снимать и эмулировать и бат и зызу...и прошивать 501 и 9202...тока вот схему пока в лом рисовать и выкладывать...пока схема в голове храниться :) Да и думаю она наверное не нужна народу....хотя если есть рукастые радиолюбители желающие иметь такой проггер могу при наличии времени нарисовать и выложить схемку..

[SAST]

будем рады у видеть ваши творения

SAST добавил 05.01.2011 в 20:44
сам сижу ковыряю 780102 и 9202 сламал сына psp хотел прошить версию по выше она сволочь в ступор ушла 1 час сидел ждал и хана ей а батарейка китай :(

SAST добавил 05.01.2011 в 20:51
boryan может практика какая у тя сними была подскажи как запандорить эту китаёзу под фатку:cray:

[DARK-MAN-X]

SAST, китайки не пандорятся.
хотя есть продають неоригинальные пандоры батареи но это другое...
вряд ли у тебя такая

[SAST]

SAST, китайки не пандорятся.
хотя есть продають неоригинальные пандоры батареи но это другое...
вряд ли у тебя такая

Но люди над этим и работают!

[DARK-MAN-X]

SAST, на данный момент есть факт.
Китайки не пандоряться

[Boryan]

никак! там серийник в проше жёстко прописан

[SAST]

ну а 780102h там 24lc02 (L02) стоит и ее ни как? на сколько я знаю они шьются!
И они сейчас все китай!:dash:

[Boryan]

ну а 780102h там 24lc02 (L02) стоит и ее ни как? на сколько я знаю они шьются!
И они сейчас все китай!:dash:
такая пандорится обычно софтово...об этом написанно во всей сетке как делать

[SAST]

бинарника нет? для 24lc02 не начем пока программно

[Alex14435]

Какой бинарник еще? Это как микроскопом гвозди забивать!
http://pspfaqs.ru/static/pandora_bat_hard.html
http://pspfaqs.ru/static/pandora_bat_soft.html
Это совсем к теме не относится... Мы тут сам контроллер ломаем, а тебе нужно лишь еепром обнулить

[ErikPshat]

http://pspfaqs.ru/static/pandora_bat_hard.html
http://pspfaqs.ru/static/pandora_bat_soft.htmlЧитайте кстати правила (http://www.pspx.ru/forum/announcement.php?f=68&a=2): п. 7.2

Ссылка в данном случае должна была выглядеть так: http://www.pspx.ru/forum/showthread.php?t=77904

Yoti: pspfaqs, имхо, должен быть в исключениях =)

[SAST]

Люди пытались проверить? На наушниках psp есть rx-tx шевеления там какие?

[Alex14435]

На наушниках?? Тот разъем вроде ж инициализируется после проца, а мы старт проца обсуждаем, перевод в JIG режим

[SAST]

я предпологал что там тоже что и на батарею идет толко разведены:thank_you:

SAST добавил 06.01.2011 в 20:42
затишье. все спецы гуляют. как там результаты интересно?!?:huh:

[Boryan]

я предпологал что там тоже что и на батарею идет толко разведены:thank_you:

SAST добавил 06.01.2011 в 20:42
затишье. все спецы гуляют. как там результаты интересно?!?:huh:

А чего тебе дадут результаты? Коли ты батарейку пандору обычную сделать не можешь :(..чисто потрындеть в этой ветке?

[SAST]

А чего тебе дадут результаты? Коли ты батарейку пандору обычную сделать не можешь :(..чисто потрындеть в этой ветке?

вопервых у меня батарейка одна галимый китай( 9202) а вторая http://farm4.static.flickr.com/3261/2418333946_eae200527c.jpg которую говорят незя и у меня только прогромматор. живой psp нет! читал на какой странице не помню что ты делал ее.:dash:

[ErikPshat]

SAST, тебе уже говорили, что на голимой китайке невозможно сделать Пандора-батарейку. Просто потому, что в них нет чипа памяти, где можно менять серийник батарейки. У чипа памяти, придуманного Sony для перевода в сервисный режим, должно быть по 4 ножки с каждой стороны.
Китайцы не хотят тратится на всякую лабуду, придуманную Sony, вот и не ставят этот чип, а попросту делают обычную батарею, которая просто подаёт ток на PSP.

Поэтому, перевод в сервисный режим существует только на батареях оригиналах Sony, пусть даже выпущенных в Китае, но произведённых компанией Sony.

А тут есть большая разница между Китаем-оригиналом Sony и Китаем-подвальным "Дядюшки-Цзинь-Дринь-Мао-Куй-Знает".

Поэтому я не понимаю - чего ты не понимаешь, почему твоя батарея не пандорится.

[SAST]

Про галимый китай я знаю! http://farm4.static.flickr.com/3261/...eae200527c.jpg на ней стоит 24lc02(L02) на картинке её видно!:dash: Она оригинал! но нужен бинарник етой (L02) уже пропандориной boryan её делал http://radikal.ru/F/s001.radikal.ru/i193/1005/82/59c3c39ad812.jpg.html прочитаете бегло и не оброщаете суть вопроса? сам я електронщик есть только программатор.Статью прочитал всю.И сразу спервой страницы понял что всё у вас выдет как задумали. я не прошу у вас программы и схемы. и мне интересо следить за ходом событий !И что обычный русский ваня сломает китайскую защиту! Вот высказал вроде все что хотел!:suicide:

SAST добавил 07.01.2011 в 17:09
http://www.pspx.ru/forum/showthread.php?t=87238&page=13 на этой есть картинка батареи!

[ErikPshat]

SAST, с вашим приходом, тема начала приобретать детсадовский вид.
Здесь идёт разговор в другом направлении.

Если вы хотите чему-то научиться или выведать у нас информацию по запандориванию китайских или фатовских батареек, то для этого существует специальный раздел для вопросов для нубов. Так идите туда.

Как вы говорите, что ваша батарейка оригинал, то это получается, что у меня *опа оригинал от Мадонны.

Вы хотя-бы подумайте, как электронщик, можно ли записать в электролитический конденсатор или в исполняющую логическую микросхему четыре байта FFFFFFFF и по желанию волшебной палочки ещё и изменять потенциал, чтобы эти 4 байта? в соответствующем смещении h, принимали вполне невозмутимую наводку типа 01234567.

Неужели вы не в курсе, что в первых оригиналах на ТА-079, не было встроено чипа памяти, куда можно было записать эти FFFFFFFF. Это и так видно по расположению элементов на плате, что нету там перезаписываемого чипа памяти.

Ознакомьтесь с этой темой (Способ 2 - Шаг 2): http://www.pspx.ru/forum/showthread.php?t=77904
И посмотрите на дату написания шапки там. И прекращайте задавать нубские вопросы в теме, где о таких недоразумениях не принято спрашивать.

P.S. Мне уже надоело читать ваши предложения по теме взлома 3000-ой батареи, начиная с этого поста: http://www.pspx.ru/forum/showpost.php?p=927591&postcount=1429

[SAST]

сылки хоть смотрели (((((батарейка одна из первых))))) на nek 780102 проце, стоит там еще раз повторюсь (L02)маркированая 24lc02 это flash которая может программно стать пандорай если посадить на ней 7 ногу на массу (защита от записии стирания) :dash: зациклились на 9202 (спецы) ваши взломы K-line делали еще 2005 году амерекосы.и читали мы и её и не делайте из меня нуба ваши сылки типо http://www.pspx.ru/forum/showthread.php?t=77904( слили с других сайтов и рекламируете ) нового я там не чего не видел и гордится там нечем.посмотрите на зарубежных будет чего добавить нового.

[ErikPshat]

SAST, тогда добавь плиз в ту тему инструкцию по запандориванию той батареи, которая там на скрине красуется, как у тебя. Тогда и будем разговаривать. Я 10 раз тебе поклонюсь, если тебе удасться перевести этот nek 780102 проц в сервисный режим, вместо чипа памяти, который должен сидеть отдельно и который не называется процем.

А ссылку твою посмотреть не удалось, потому как ты их копировать не научился.
Сам попробуй: http://farm4.static.flickr.com/3261/...eae200527c.jpg

[SAST]

SAST, тогда добавь плиз в ту тему инструкцию по запандориванию той батареи, которая там на скрине красуется, как у тебя. Тогда и будем разговаривать. Я 10 раз тебе поклонюсь, если тебе удасться перевести этот nek 780102 проц в сервисный режим, вместо чипа памяти, который должен сидеть отдельно и который не называется процем.

А ссылку твою посмотреть не удалось, потому как ты их копировать не научился.
Сам попробуй: http://farm4.static.flickr.com/3261/...eae200527c.jpg

тогда загляните 13 страницу этой статьи у baryan там есть картинки этой батареи и скажите и ему что китайская хрень
:crazy:

[vit9696]

Эрик - там же выше есть нормальная рабочая ссылка :)
http://farm4.static.flickr.com/3261/2418333946_eae200527c.jpg

[SAST]

и причем тут проц серийник в flash (l02) на программаторе гонял его работает! тепер статью видно google по словам 780102 24lc02 http://forums.psp-hacks.com/f118/modifying-new-style-battery-to-pandora-t227583/ переведеш и добавь :good:http://img159.**************/img159/5077/dsc03786zk9.jpg

[ErikPshat]

тогда загляните 13 страницу этой статьи у baryan там есть картинки этой батареиЧем утруднять людей листать всю страницу, открывать все спойлеры, пролетать мимо и начинать всё с начала, неужели нельзя было дать прямую ссылку куда надо было??? Вот здесь вы опять меня начинаете выводить из себя, хотя такими способами можно вывести кого угодно.
Я так понял, вы имели ввиду это: http://www.pspx.ru/forum/showpost.php?p=887905&postcount=500

Только я прочитав весь пост не заметил, что Борян всё-таки запандорил эту вредную батарейку. Ответы-то понятно выдаёт сам контроллёр батареи через k-line.
Только я не понял, каким образом она переводится в сервисный режим (т.е. превращается в Пандора-батарейку).

Ладно, пойду изучать материалы буржуев. Вероятно я что-то в своё время упустил из виду.

Так что, извиняюсь, раз уж был не прав.

[SAST]

только не обзывайте меня обычным проходимцем! я повторюсь возможности запандорить эту батарею на psp у меня нет моя сдохла.если есть такая батарея попробуй 7ногу на массу (отрывать и резать не чего не надо) и программно:thank_you: У меня только в понедельник возможность будет. получется добавь и ее сюда http://www.pspx.ru/forum/showthread.php?t=77904 есть еще пару буржуйских сылок там вроде код нашли какой нужен psp 3000 сижу и там читаю но там вроде без k-line

[Alex14435]

Да неужели? Код нашли который пандору 3000 активирует? А мы тут год уже ничего не делаем. :p

SAST, насколько я понял, у тебя есть китайкая батарея и батарейка от слимки 3000 (так?) если так, китайскую запандорить не выйдет никак (ну вааще никак), даже если от слимки сумеешь запандорить, на фэтке она не заработает! (я пробовал).
Так что ищи фэт оригинал батарею (и точка!).
Если же у тебя батарея от фет (не паленка), ищи прошитую psp и на ней софтово пандорь (тут ничего сложного)

[ErikPshat]

и не делайте из меня нуба ваши сылки типо http://www.pspx.ru/forum/showthread.php?t=77904( слили с других сайтов и рекламируете ) нового я там не чего не видел и гордится там нечем.посмотрите на зарубежных будет чего добавить нового.Короче, по этой ссылке ничего не было слито с других сайтов. Инструкцию по запандориванию аккумулятора писал наш бывший модератор SeeD, поэтому я не стал изобретать велосипед, а оставил часть описания без изменений. А саму инструкцию по Пандоре, структуре карт памяти, их запандориванию, изучал, делал и писал лично я, своими словами и опираясь чисто на свой опыт.

Если вы не в курсе, то должны знать, что оригинальная Пандора (DDCv8) устанавливает прошивку 5.00 М33-4 полностью на английском языке, с английскими настройками часовых поясов и со всеми английскими т.п.

У нас-же, Пандора ставит 5.00 М33-6 сразу. Причём с русским Рекавери М33-7 (о существовании которого даже за бугром мало кто знает (http://endlessparadigm.com/forum/showthread.php?tid=24155)), русским VSH-меню (не чёрно-белым), сразу устанавливаются все необходимые русские региональные настройки, как системы, так и рекавери и т.д. и т.п....

И эту Пандору, которой не существует в природе нигде, кроме как только у нас, делал я сам лично. Конечно на основе оригинала М33-4. Но М33-6 я не видел больше нигде в инете.
Так что, в данном случае ты слишком загнул и на 100% не прав.

А так-же, я вспомнил про эту батарейку. Мы её ещё года 3 назад изучали и давно забыли, т.к. она никак не переводится в сервисный режим даже теоретически. Так что не надо тут больше нас грузить своими вымыслами.

[Yoti]

за бугром мало кто знает
Например, я про неё вчера Hellcat'у рассказал; а это, как-никак, не самый глупый разраб =) Зато в новом рекавери флешере будет ставиться 500m33 с новым рекавери =)

[Boryan]

SAST, SAST, в бинарике от флехи с батарейки нет абсолютно ни чего интересного. А вот защита не китайская..тут ты ошибся малость :) Разработали NEC хоть и узкоглазые..но они далеко не китайцы :) Китайцы могут только косяки допускать в своих разработках :) Если бы они этот контроллер разрабатывали, в нём бы дыр как в решете было...но увы :(

Boryan добавил 07.01.2011 в 21:37
в нете так же есть способы как запандорить бат аппаратно...тупо оторвать ногу у еепром. Зачем тебе бинарик?

Boryan добавил 07.01.2011 в 21:44
Мля куйню какую то развели вокруг древней батарейки...фотки какие то выкладываете...скажу сразу... ВСЕ БАТЫ НА 102 ЧИПЕ ПАНДОРЯТСЯ!!!

[ErikPshat]

как запандорить бат аппаратно...тупо оторвать ногу у еепром
Boryan, к сожалению этот способ не относится к его батарее. Ноги уже все отрывали по очереди, потому что это не та микруха. А программно в неё негде серийник менять. Поэтому у нас в инструкции по запандориванию не с проста выложена фотка именно этой батареи и добавлена приписка, что такая не поддаётся запандориванию.

А так-же на всех уважаемых забугорных сайтах это подтвердили профи. Вернее они просто пожали плечами, так-же, как и по ссылке, приведённой нашим новым товарищем: http://forums.psp-hacks.com/f118/modifying-new-style-battery-to-pandora-t227583/
Там в течении более 2-ух лет три чела что-то пробубнили в ответ и так и забили на эту бату, потому что ловить в ней нечего.

P.S. Тему потом почищу от нашего флуда. Просто я долго пытался объяснить человеку, что он не в ту тему попал со своей батарейкой от ФАТки, которая не подлежит ни программному, ни аппаратному запандориванию. Но он ведь упёртый и пытается найти аргументы об обратном.
Однако от этого "взлом батареи 3000" так и не продвинулся видать xD

[Boryan]

я так и не понял..о какой бате идёт речь? если она сделана на 102 чипе то 100% пандорится!

[ErikPshat]

Boryan, речь идёт про чип L02.

http://radikal.ru/F/s001.radikal.ru/i193/1005/82/59c3c39ad812.jpg.html
http://img159.**************/img159/5077/dsc03786zk9.jpg

И про неё у нас в теме написано: http://www.pspx.ru/forum/showthread.php?t=77904 в спойлере "Способ 2" -> "Шаг 2"
Там есть её скрин и есть выше скрины пандорящихся батарей с удлинённой микросхемой S93C56.

И у пандорящихся батарей присутстсвует большая микросхема-контроллёр с 30-ю ножками A01V14N05G, которая у той отсутствует.

[Boryan]

ErikPshat, A01V14N05G-501 чип...эти не все пандорятся...а те что на фотках пандорятся нормально. Я тебе такую давал к ней клайн был прицеплен и она была запандорена :) Странно...оказывается ещё не все баты народ изучил...для меня это прошедший этап уже давно :) и с флехой L02 нормально пандорятся...не понимаю какие проблеммы?

[ErikPshat]

Boryan, ты мне давал батарею с K-Line точь-в-точь вот такую, как лежала у меня дома дохлая, которую я как раз фотографировал когда-то и выложил в той теме. А так-же есть скрин твоей батареи (http://www.pspx.ru/forum/showpost.php?p=903188&postcount=689) в этой теме, ты должен помнить, когда я у тебя спрашивал насчёт верной припайки проводов. В теме по пандоре написано, что она пандорится хоть отрезанием указанной ножки, хоть программно. Я разве что против неё имею ))) В ней есть оба чипа... и A01V14N05G и чип EEPROM S93C56:

http://s41.radikal.ru/i092/0901/26/ee772abc92fb.jpg


Но речь идёт о другой батарее. Я её изучал и разбирал ещё тогда, когда писалась тема по Пандоре. Программно она не пандорится. Ну и естесственно соответственно аппаратно. Я и ножки у неё по очереди со всех сторон обрезал. Но как и предполагалось, в ней не заложена сервисная функция Sony. Это какой-то упрощённый вариант схемы. Там вместо EEPROM S93C56 стоит похожий, но квадратный чип L02, а микросхемы с 30-ю ножками по типу A01V14N05G, вообще не пахнет, её там просто нет. Да и покрыта плата какой-то бело-голубоватой обильной краской. Никогда не видел, чтобы Sony так мулевала свои платы.
Речь идёт вот об этой батарейке, как и у нашего сегодняшнего собеседника и на которую я тебе давал наводку в предыдущем посте:



Если помните, я говорил, что не все Толстые батареи поддаются аппаратной переделке? Вот так выглядит такая неподдающаяся (пока что?) плата:

http://farm4.static.flickr.com/3261/2418333946_eae200527c.jpg

А батареек я тогда вполне достаточно наизучал, мне их тогда часто привозили, кто просил запандорить, кто просто просил разобрать и показать и скрины в теме Пандоры по вскрытию аккумулятора мои, и руки на скринах то-же мои, а не скопипастенные с чужих сайтов ))). Так что я знаю о чём говорю.

[Boryan]

ErikPshat, Вот как раз что на фото внизу у меня лежит запандоренная :) Я тебе именно такую и давал :) Ещё раз повторю в ней стоит 102 чип!

Boryan добавил 08.01.2011 в 12:02
Вам нужны фокусы? ;) Их есть у меня:good:BioHEsybODo

[SAST]

Спасибо!:thank_you::good: Добавте в статью как. L02 это flash сокращено 24lc02 с защитой от записи(7ножка замыкается на gnd и защита снимается). Отрывать и резать не надо!(это не 93с56) и программно в psp. просил у boryan бинарник за пандориной по таму что под рукой один программатор!:good:

SAST добавил 08.01.2011 в 13:52
http://forums.ps2dev.org/viewtopic.php?t=3917&postdays=0&postorder=asc&start=0&sid=4975449b47da59b41a2b59e30c3694fb (поглядим на сылочку забугорных работяг посмотрим дату их логов. подключали через com порт :-))) вы не одни работали над этим!

[Boryan]

SAST, а нафига бинарик? смысл? Тупо читаешь на прогере флеху и редактируешь 4 байта на FF и вуаля :)

Boryan добавил 08.01.2011 в 14:22
лови...правь..тока не всё тупо копируй...а то бат пришибёшь..дамп с этой баты
http://i028.radikal.ru/1101/7b/574805fef5d9t.jpg (http://radikal.ru/F/i028.radikal.ru/1101/7b/574805fef5d9.jpg.html)

Boryan добавил 08.01.2011 в 14:28
Спасибо!:thank_you::good: Добавте в статью как. L02 это flash сокращено 24lc02 с защитой от записи(7ножка замыкается на gnd и защита снимается). Отрывать и резать не надо!(это не 93с56) и программно в psp. просил у boryan бинарник за пандориной по таму что под рукой один программатор!:good:

SAST добавил 08.01.2011 в 13:52
http://forums.ps2dev.org/viewtopic.php?t=3917&postdays=0&postorder=asc&start=0&sid=4975449b47da59b41a2b59e30c3694fb (поглядим на сылочку забугорных работяг посмотрим дату их логов. подключали через com порт :-))) вы не одни работали над этим!
Так..пошли по кругу...кто старое вспомнит тому глаз вон :)..это уже обсуждалось на первых страницах сей ветки....

[ErikPshat]

Boryan, ну тогда отлично. Хитрый и простой хак ))) :sparta:

И как только мы не догадались до этого, вот-же мы лопухи :sorry:
А ведь сначала SeeD (наш бывший модератор) написал про эту батарейку, что она никак не пандорится. После, я сам с ней возился и так и эдак, и программно и аппаратно - ничего не получилось.
Ну и логично, что не догадались, ведь программатора нету, чтобы проверить, да и в голову как-то даже не пришло.

А сколько народу в то время, начиная с 18.12.2008, не имея прошитой PSP, повскрывали свои батареи для отпиливания ножки и обнаруживали именно такую.
Потом приходили на форум и плакались, что типа эх, такая попалась неподдающаяся запандориванию.
А мы их отсылали в магазины за другой, искать пандорящийся оригинал xD.

Вам нужны фокусы? Их есть у меняТолько я так и не понял, в чём был фокус на видео )).
Вроде ты её там дважды пытался запандорить, а потом включал, а она дважды безрезультатно включалась в обычном режиме ))


только не обзывайте меня обычным проходимцем!Прошу прощения. Я действительно был не прав насчёт батареи :suicide:
И спасибо тебе за 7-ую ножку :thank_you: Пойду исправлять инструкцию.

P.S. Но зато, не было бы диалога - не нашлось бы решения и Борян прошёл бы мимо ))

[Boryan]

ErikPshat, ну ты блин ..даёшь!!! :) Я на видео наглядно продемонстрировал:
1) Старт зызы с ПАНДОРЕННОЙ батареи..вначале даже в разобранном виде её показал.
2) После старта из VSH меню я распандорил эту батарейку.
3) Показал что после распандоривания зыза включается только рычажком.
4) Снова ЗАПАНДОРИЛ из VSH меню и показал что зыза стартует с пандоры.
ЗЫ есно в зызе стояла карточка обычной пандоры..иначе не было бы старта.
Чего тебе не понятно в видео? А фокус в том, что я показал что такая батарейка спокойно пандорится :) Сейчас сниму более качественное видео раз тебе не понятно ...

[ErikPshat]

Boryan, ну теперь понятно. Просто не наглядно ты задумал режиссуру.

Я то не смотрел, включателем ты её включал или не трогал рычажек ))
Я ожидал, что запуститься Пандора меню!!!
А она дважды просто стартанула в обычное XMB ))) и решил, что Пандора не сработала )))
Поэтому не понял фокуса :D

А ещё интересно, как ты её программно распандоривал/запандоривал, т.е. менял серийник. Ведь микруха заблокирована на запись. А ты говоришь, что через программатор прописывал серийник FFFFFFFF. Тогда ведь, чтобы её распандорить, нужно было опять через программатор прописывать обычный сериник )))

Или ты всё-таки заземлил 7-ую ногу?

http://s008.radikal.ru/i304/1101/65/e9bd7f57fd0a.png

[Boryan]

смотри
TgktVIuGZt8

Boryan добавил 09.01.2011 в 11:57
Да ни чего я не делал с батарейкой...какая была от рождения такую и пандорил..единственное на разобранной с чипа снят компаунд...я чип с неё снимал для экспериментов...затем вернул обратно. Но для доказательства в видео я ещё одну такую новую и не разобранную пандорил. Правда пандорится эта батарейка не на всех зызах ;) но это и понятно. У меня есть три штуки полностью прошиваемые. Так вот, на одной эта бат не пандорится, а на двух других всё нормуль.
ЗЫ И микруха на запись не может быть защищена в батарейке....Смысл тогда в еепром? Он же нужен что бы в него писать уровень заряда и другие данные...смысл в епроме в котором стоит защита от записи? Что то вы ребята путаете и мудрите :)

[ErikPshat]

Да ладно, я уже понял. Повнимательнее пересмотрел предыдущий ролик.

А где пандора-то? Меню пандоры не видел опять )))

Но ведь по даташиту 24LС02, вон рисунок сверху, там чётко написано, что 7 - WP (Write Protect)

[Boryan]

так пиха шитая...и есно с пандоры не будет стартовать пока карточку с пандорой не вставишь. В пихе стоит карточка пандоры и пиха стартует с пандоренной баты....Ты чота тупишь дружок ;) Не будет карточки с пандорой, пиха просто зажжёт зелёный огонёк и будет квадрат малевича...:) Я есно меню пандоры не запускал...

[ErikPshat]

Boryan, ну я понимаю, что если бы западоренная карточка не стояла, то с запандоренной батарейкой не включилась бы.
А где меню Пандоры то всё-таки xD

Ладно, шучу опять.

Я вот только не пойму. На протяжении 2-ух с лишним лет, к нам постоянно обращались люди с такой батарейкой, жаловались, что никак не переводится в сервисный режим. И мы с такой мучились и так ничего не вымучили.
И наш товарищь вчерашний то-же не мог просто так запандорить.

А у тебя всё просто - взял запандорил/взял распандорил, без шаманств.

[Boryan]

ErikPshat, Так я же не простой чел :)....а РАЗРАБОТЧИК ! ;) разницу улавливаешь? ;)

[Serg5ser6]

Правда пандорится эта батарейка не на всех зызах но это и понятно. У меня есть три штуки полностью прошиваемые. Так вот, на одной эта бат не пандорится, а на двух других всё нормуль.
Уточните пожалуйста модели PSP (платы).

[Boryan]

slim v.1.0 TA-085 бат пандорится
slim v.1.1 TA-085 V2 бат не пандорится

[DIIGMO]

slim v.1.1 TA-085 V2 бат не пандорится

Так это не удивительно, v2 и дальше не поддерживают программный способ пандоризации батарейки)

[Yoti]

а РАЗРАБОТЧИК
Глава группы разработчиков всё видит! =)

[SAST]

Еще раз спасибо Boryan !!!!Выручил! Прошил на программаторе. Поправил бинарник и все заработало.:thank_you::thank_you::good::yahoo:

[Boryan]

да не за что :)

Boryan добавил 10.01.2011 в 23:52
В 9202 всего 4кб... начало памяти занимают данные инициализации и различные указатели... Даже если наш лоадер будет размером в 256 байт, мы сотрем всю инициализацию и кусок программы... К тому же запись/стирание возможно только блоками, которых всего 16 по 256 байт... будем надеяться на команду "swap".. иначе можем потерять важные данные..(например, константы, если они используются в алгоритме преобразования..)
В каких батарейках стоят эти 9202, что стало возможным уменьшить необходимый размер памяти с 16кб до 4..??

Почитал про порты... Пока думаю использовать одну ногу на запуск процесса и одну ногу на вывод...

Ну эта ...где код под 9202?:clapping: Когда напишешь? Короче есть китайцы 9202 с полным доступом :) :yahoo: Так что поле для деятельности открыто :) Только слив дампа делай на Р40...так удобнее
Ну и эта всех с прошедшими :drinks: ...и за работу срочно :)

Boryan добавил 10.01.2011 в 23:53
Кто ещё готов написать код по вытаскиванию прошивы из 9202?
АКТИВНЕЙ ПОДКЛЮЧАЙТЕСЬ!!!

Boryan добавил 11.01.2011 в 00:30
короче программатор разработан и отлажен +софт ANDPSP написал. Программатор всё на моей любимой PL2303+СD4011+74HC02+ кварцы 4 и 8 мГц. В принципе схема не очень сложная для радиолюбителей. Девайс этот умеет шить и стирать полностью и поблочно 501 и 9202 чипы ..ну и есно брутить и ковырять их :) Снимать с них данные о статусе бит защиты и чистоте блоков. Ну и есно умеет работать с батарейкой и зызой как многим уже знакомый клайн :) Вот такой универсальный девайс получился.

Boryan добавил 11.01.2011 в 00:42
Теперь дело за малым :) Нужен чел ( у меня мало времени) который изучил бы полностью доки на 9202 и понял бы есть ли возможность написать свой код минимальным объёмом который вытащит дамп прошивки контроллера на один из портов. В принципе 9202 поддерживает внутреннюю эмуляцию еепрома..значит команды на чтение памяти есть...вот только дают ли они доступ ко всей памяти? Это нужно понять из доков...Короче нужно понять, есть ли возможность своим кодом залитым в начало прошивки вытащить её всю. Думаю потеря начала прошивки из за того что туда будет загружен код ...не страшна...нам нужен только алгоритм.

[hax0r]

Boryan, и тебя с прошедшим)
У меня остался последний экзамен 15-го... так что, думаю, начну писать 16.. а насчет P40 не уверен.. но посмотрю, как писать начну.
А началом прошивки, думаю не стоит пренебрегать, потму что в первый блок попадают область верторов и начало области программы. Там вполне могут храниться константы для вычислений, а если еще и прерывания используются в проше, то векторы тоже не помешали бы... Алгоритм без констант-это конечно хорошо... но константы лучше тоже вытащить постараться, чтобы потом долго не мучаться вычислениями.

hax0r добавил 11.01.2011 в 13:43
а полностью доки не обязательно изучать. Достаточно только регистры, команды и маппинг памяти)

hax0r добавил 11.01.2011 в 13:44
Почему именно на P40 надо-то?)

[Boryan]

Р40 в бате уже используется на выход, он заточен под клайн. Проще будет прочитать данные. и ни чего не городить :)

[hax0r]

P40 ж двухбитный порт... я хотел восьмибитный заюзать... какойнить P2x например..

hax0r добавил 11.01.2011 в 14:01
ясно,тогда постараюсь)

hax0r добавил 11.01.2011 в 14:02
я думал вы его выпаивать из баты будете..)

[Boryan]

да не вопрос ..делай любой какой тебе удобнее ...поцепиться не проблема к нему будет..это уже моя задача:)

[hax0r]

Кстати, где таких отличных китайцев достали, если не секрет?)

hax0r добавил 11.01.2011 в 14:06
просто через восьмибитный передача пошустрее будет, я из этих соображений) ну и код поменьше должен получиться

[Boryan]

и с началом прошивки может нам и повезёт. Как ты знаешь номальные кодеры ни когда прошивку с нулевого адреса не запускают...всегда пропуск делают. Возможно что по нулевому адресу стоит адрес джампа...тогда залив наш код и прочитав содержимое ..мы поймём есть ли джамп и куда он....тогда второй раз в новый чип мы заливаем наш код по этому адресу и уже вычитаем начало. Итого убив два чипа мы получим полную прошивку. Чипы есть в нужном количестве :) Так что ещё не всё потрерянно...правда с 501 не удалось стащить прошивку по причине инициализации портов с нулевого адреса...Чел каким то своим методом пытался снять прошиву..и он успешно снимал прошивки с чипов в которых прошива начинается не с нуля....А тут ему не хватало тактов для вытаскивания дампа потому как сразу с первых тактов инициализировались порты . Но это было в 501....надеюсь с 9202 повезёт..

Boryan добавил 11.01.2011 в 14:13
Кстати, где таких отличных китайцев достали, если не секрет?)

ХЗ тупо валялись ..разобрал..просканил...оказалось китайцам лень было биты защиты активировать :)

[hax0r]

тут дело не в нормальности кодеров) просто в этих контроллерах память устроена достаточно специфично.. вот смотри, с 25 страницыhttp://s15.radikal.ru/i189/1101/21/1b8bb52b76db.jpg

hax0r добавил 11.01.2011 в 14:17
первый блок-это с 0000Н по 00FFH...

ХЗ тупо валялись ..разобрал..просканил...оказалось китайцам лень было биты защиты активировать :)
я {удивляюсь} с этих китайцев.... :girl_crazy:

[Boryan]

с 9202 вообще пока непонятка по докам одно а на практике другое...блоки по 256к...81Н биты защиты ..пробовал по этому адресу писать ....ни какого влияния на эти биты нет!!! Вот и верь докам:)

[hax0r]

Boryan, ну это очень странно тогда.. можт в неправильном формате писал..? или может это не 9202..?) если уж докам не верить, то кому ж верить тогда.??

[Boryan]

ХЗ по докам вообще нет команды А4 которая тащит из чипа данные о статусе битов защиты...а на деле есть:) Просто доки ширпотребовские :) не всё в них походу истина:) Нэк так косячит...чипы 9202 точно. Не обращай внимания на доки...мы сначала на кошках откатаем код...а дальше мона уже и на оригиналах работать :)
Хотя может и ошибся я с форматом ....но один чип убился когда я в него тупо дамп залил от другого чипа :) Возможно попал в область битов защиты...чип тупо коннектится даже перестал. Видать в 9202 если стоит бит защиты от стирания он даже коннектится не будет:) Хотя про это ни где не написанно...а вот 501 если весь защищён всё равно коннектится....а 9202 не хочет..