Просмотр полной версии : Обсуждение взлома батарейки Пандоры PSP-3000...
Страницы :
1
2
[
3]
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
t0rm3nt0r
24.04.2010, 11:48
MODEL PSP: 110
BATTERY PACK: 3.6V 1800mAh
Код батареи: 5520BWB
Мелкий код внизу: 2-581-225-02
Заряд на момент снятия дампа: 27%
eeprom_110_1800mAh_5520BWB_2-581-225-02_27%_t0rm3nt0r.bin (http://slil.ru/29010381)
MODEL PSP: 110
BATTERY PACK: 3.6V 1800mAh
Код батареи: 6605EWQ
Мелкий код внизу: 2-581-225-16
Заряд на момент снятия дампа: 97%
Дамп снимался в запандоренном режиме.
eeprom_110_1800mAh_6605EWQ_2-581-225-16_97%_t0rm3nt0r.bin (http://slil.ru/29010401)
MODEL PSP: 110
BATTERY PACK: 3.6V 1800mAh
Код батареи: 6619EWG
Мелкий код внизу: 2-581-225-16
Заряд на момент снятия дампа: 43%
eeprom_110_1800mAh_6619EWG_2-581-225-16_34%_t0rm3nt0r.bin (http://slil.ru/29010419)
ErikPshat, http://slil.ru/29010619 дампы 7 штук батареек в архиве
Boryan добавил 24-04-2010 в 12:28
у батарейки eeprom_S110_1200_08X27WJB3351_3-268-513-03_70%_Boryan дамп чисто одни 0000000 но она работает :) Но она как автобут не работает ....а работает как обычная батарейка
ErikPshat
24.04.2010, 13:15
t0rm3nt0r, что-то странное с твоими ссылками "400 Bad Request", когда должна начаться закачка.
Возможно из-за длины названия. Положи все дампы в один архив с коротким названием.
В общем, данные начинают накапливаться =)
Первые два байта в дампе явно указавают на заводскую ёмкость батареи и эти данные видно, что отсылаются в терминале:
0807 = 0708 = 1800mAh батарея от фатки.
E204 = 04E2 = 1250mAh батарея от слимки.
Борян...
eeprom_S110_1200_08X27WJB3351_3-268-513-03_70%_Boryan.bin - весь пром нулевой. Странно.
eeprom_S110_1200_08320WDA3221_3-268-514-01_63%_error_Boryan.bin - вместо дампа батареи, картинка BMP 100-пудово, только не вся, а первые 256 байт :D
t0rm3nt0r
24.04.2010, 13:20
t0rm3nt0r, что-то странное с твоими ссылками "400 Bad Request", когда должна начаться закачка.
Возможно из-за длины названия. Положи все дампы в один архив с коротким названием.
Пожалуйста. Скорее всего это точно из-за имен.
http://slil.ru/29011353
ErikPshat, есть две так называемые "совместимые" батарейки для фаток. Попробовал снять дамп - он на удивление снялся. Выложить или не стоит?
Правда при снятии дампов обеих выдает ошибку addr 0x27 (0x802500b8)
ErikPshat, нулевой дамп это видать батарейку уронили и микруха епрома отвалилась....но батарейка рабочая :) А вот так которая с ошибками это видать кто то над ней поиздевался :))) Просто я тупо взял первые попавшиеся батарейки под руку и слил с них дамп :) если нужно ещё солью...батареек хватает :) Зызок в ремонте дофига :)
ErikPshat
24.04.2010, 13:54
Выложить или не стоит?
Правда при снятии дампов обеих выдает ошибку addr 0x27 (0x802500b8)Странно, в 0х27 у всех стоит FF. Выкладывай посмотрим.
Boryan, ты тогда в ту батарейку с BMP залей дамп от другой, схожей.
А которая нулевая, может дорожка перерезана, странно, как она пашет )). Может она китайская подделка? Ведь со временем данные на заряд корректируются и должны изменятся в EEPROM-е.
Ещё странно, что у stasik007 вся область EEPROM забита данными (http://www.pspx.ru/forum/showpost.php?p=882966&postcount=179), тогда как у всех других в основном всё забито FFFF.
t0rm3nt0r
24.04.2010, 14:06
ErikPshat, вот (http://slil.ru/29011700)
Обе батарейки на 2100 mAh. Текущий заряд в названии дампа присутствует.
ErikPshat
24.04.2010, 14:11
Обе батарейки на 2100 mAh. Текущий заряд в названии дампа присутствует.А такие бывают на 2100?
Ну почти идентичные дампы с одинаковым серийником: 8A003D86
Всё остальное полностью забито нулями, кроме двух FF в середине.
Первые два байта должны указывать на ёмкость батареи, но там нули.
Кстати, 5-6 байты на что могут указывать? Я указал просто процент заряда, по нему можно определить какой это дамп.
5C0D = 0D5C = 3420 (97%)
B40A = 0AB4 = 2740 (27%)
C50C = 0CC5 = 3269 (97%)
D30C = 0CD3 = 3283 (34%)
740F = 0F74 = 3956 (57%)
FA0E = 0EFA = 3834 (87%)
6410 = 1064 = 4196 (64%)
BA10 = 10BA = 4282 (85%)
350F = 0F35 = 3893 (74%)
320D = 0D32 = 3378 (stasik007)
Digger_HLDV
24.04.2010, 14:48
друг рассказывал, который чипует в лужникаХ, он говорит что там специальный мемори стик из которого идёт какой то шлейф, кто нибудь знает про это? он говорит что так и шьют 3000 после брика...
stasik007
24.04.2010, 14:56
5A 02 01 A2
A5 05 06 00FA02 53
5A 02 03 A0
A5 04 06 610E E1
5A 0B 80 0438764969D66456F0 36
A5 12 06 92F3F9EB9C58532604C993C58BB817D9 14
5A 0A 81 732917DEE482E388 B8
A5 0A 06 9FF9831007682634 56
5A 02 01 A2
A5 05 06 00FE02 4F
5A 02 03 A0
A5 04 06 660E DC
5A 0B 80 0472DDB63198ED10E7 64
A5 12 06 3A3194D207F9E10B66C644F9AEA589B8 88
5A 0A 81 7E5000BBCF9A7FCD DC
A5 0A 06 CD245BAB11E52859 DC
5A 02 01 A2
A5 05 06 000203 4A
5A 02 03 A0
A5 04 06 660E DC
5A 0B 80 0414055960EEE45F38 DB
A5 12 06 B5ED4B6D9C9477CD20502DD93A293A8D D4
5A 0A 81 65A7A2E43697BCF4 0B
A5 0A 06 E3717C7B4C29928D 6B
5A 02 01 A2
A5 05 06 000603 46
5A 02 03 A0
A5 04 06 660E DC
5A 0B 80 045B0366DE6E350DFC C8
A5 12 06 315471737C9622E46223A2EA85958CBA 50
5A 0A 81 D5A0D59497344B5A CC
A5 0A 06 687120B3E7BF3C85 37
5A 02 01 A2
A5 05 06 000A03 42
5A 02 03 A0
A5 04 06 660E DC
5A 0B 80 0443AB3F442D33F004 51
A5 12 06 C915B3B12390B1F8117F7437DF48ED76 DF
5A 0A 81 7D61BABA22A6A17A E5
A5 0A 06 FDB883E7CA7FD107 0A
так выглядит процесс зарядки обычной бат
интервал опроса 30 сек
с пандорой труба - не 31 запрос на рукопожатие а безконечно в цикле
Digger_HLDV,
спасибо за инфу, кнешна, но! Это точно друг, а не знакомый? Он сам видел или за кем-то повторил? И т.д.
Тем более, мы про аккум рассуждаем.
stasik007
24.04.2010, 15:10
5A 02 01 A2
A5 05 06 006D03 DF
5A 02 03 A0
A5 04 06 7A0E C8
5A 0B 80 0480B431ACE46D1E46 50
A5 12 06 D417E30D6813F629A554FD7CB13B33A9 93
5A 0A 81 AEE309BF20329BA9 2B
A5 0A 06 7E63037F68BB5BFC 6D
после этого сообщения слил дамп 5и6 байты 440D - батарейка рапортует 7A0E
Digger_HLDV
24.04.2010, 15:12
Digger_HLDV,
спасибо за инфу, кнешна, но! Это точно друг, а не знакомый? Он сам видел или за кем-то повторил? И т.д.
Тем более, мы про аккум рассуждаем.
я тебя понял, сорри за оффтоп.
ErikPshat
24.04.2010, 15:28
после этого сообщения слил дамп 5и6 байты 440D - батарейка рапортует 7A0EДа уж, что-то не сходится. Или идёт какая-то корректировка. А если ещё позже снять дамп, может в 4 и 5 байте значения поменяются? Но это явно не вольтаж в 4-5 байтах, т.к. выше я расписал проценты заряда и там и так видно, что не соответствует процент - значениям.
А хотя, вольтаж вроде мало чем связан с процентом заряда. Ведь если даже батарея полностью разряжена, то напряжение она всё равно будет давать 3-5V.
А вообще верно, код 8004 что-то запрашивает. Явно 04 не имеет отношения к остальному коду. И правильно, там код 8-байтовый должен оставаться.
Поэтому нужно рассматривать как код не просто 80, а 2 байта 8002, 8004, 8008...
Слимовская, инфа в архиве.
http://slil.ru/29012628
З.Ы. Умники вы, файлы с "%" в имени кидать =)
ErikPshat
24.04.2010, 15:48
Yoti, а толку, что ты там серийники менял. Где они записываются мы и так знаем.
Твои все 3 дампа идентичны =) только серийники разные.
stasik007
24.04.2010, 15:52
интересно :
запрос auth 80 если рассматривать как двухбайтный
запросы на разных батарейках
в сервисном режиме
1- 80D9
2- 80D9
ИТД...
на обычной бат
1 - 800a
2 - 8004
3 - 8004
на 2 батарейках одинаково.
Судя по логам на 2000:
пандора бат
1 - 8008
2 - 8002
3 - 8002
4 - 8002
5 - 8002
обычн бат
1 - 8008
2 - 8002
3 - 8002
ВСЕ ЗАПРОСЫ К БАТАРЕЙКАМ С СЕР 00000000 И FFFFFFFF ОДИНАКОВЫЕ
можно допустить что это инструкция к комманде 80 - область еепром для вычисления ответа
ErikPshat,
шоб было. Ушёл играть в шаттеред меморис - заряд понижать =)
ErikPshat
24.04.2010, 16:17
stasik007, получается даже на обычной батарее у 3000 уже запросы изменились ровно на 2 единицы.
Было 8008, стало 800A
Было 8002, стало 8004
Но почему на сервисный номер так реагирует, что сразу D9. И не перестаёт запрашивать.
Всё-же она получает номер и ищет загрузчик с карты. Не найдя его, снова запрашивает батарею, а получив сервисный номер опять ищет загрузчик. Думаю только так, из-за этого непрерывный цикл.
Кстати, даже когда идёт обращение к карте, то лампочка не обязательно должна моргать. Всё может быть и в тихом режиме.
Может и серийник поднять на 2 единицы: 01010101 =)
stasik007
24.04.2010, 16:51
нет - обращения к карте нет - чтобы её прочитать должен стартануть цп а он стартует только после всех проверок -
- с этим надо у боряна уточнить
Разрядил до 78
http://slil.ru/29013656
stasik007
24.04.2010, 17:38
stasik007, получается даже на обычной батарее у 3000 уже запросы изменились ровно на 2 единицы.
Было 8008, стало 800A
Было 8002, стало 8004
Но почему на сервисный номер так реагирует, что сразу D9. И не перестаёт запрашивать.
Всё-же она получает номер и ищет загрузчик с карты. Не найдя его, снова запрашивает батарею, а получив сервисный номер опять ищет загрузчик. Думаю только так, из-за этого непрерывный цикл.
Кстати, даже когда идёт обращение к карте, то лампочка не обязательно должна моргать. Всё может быть и в тихом режиме.
Может и серийник поднять на 2 единицы: 01010101 =)
с 01010101 также как с норм батарейкой 0a далее 04
ErikPshat
24.04.2010, 19:08
Разрядил до 78Хех.
Поменялась всего одна цифра в 0х22. При 100% было 71, а при 78% стало 72 =)
Продолжай дальше сажать.
stasik007
24.04.2010, 20:35
stasik007,
Всё-же она получает номер и ищет загрузчик с карты. Не найдя его, снова запрашивает батарею, а получив сервисный номер опять ищет загрузчик. Думаю только так, из-за этого непрерывный цикл.
Кстати, даже когда идёт обращение к карте, то лампочка не обязательно должна моргать. Всё может быть и в тихом режиме.
Может и серийник поднять на 2 единицы: 01010101 =)
100% к карте нет обращения - потомучто при всех манипуляциях - питание на картридер не проскакивало - перепроверил..
74 процента
http://slil.ru/29016059
ErikPshat,у меня на 3000й программа дампа не работает
после нажатия на Continue, выдает ошибку и вылетает
Ins|der добавил 25-04-2010 в 01:48
http://s40.radikal.ru/i090/1004/f8/dc21b1ec1e07.png
http://s48.radikal.ru/i121/1004/b6/ac0d8c4be6c6.png
stasik007
25.04.2010, 03:42
используй pspTool
ErikPshat
25.04.2010, 10:41
74 процента
http://slil.ru/29016059Ну ты-же сам знаешь, что ничего не поменялось =)
Вообще дамп нужно снимать на границе 100%-67%-33%-5%
Давай ищё сажай батарею. Как бы, в этом направлении нужно тоже разобраться, по ходу пьесы.
stasik007, Попробуй ради интереса проверить обращение к картридеру при вставленной карте. У тебя как раз 3000 в разобранном виде. Хотя я сомневаюсь....по любому зелёная лампочка это индикатор старта зызы не важно в каком режиме. Зелёная лампочка это показатель того что с питаловом в консоли всё в порядке. Тут нужно думать как нам сэмулировать ответы батарейки программно на компе, и тогда ковырять, попробовать 8 байт дать вместо 4 ....и т.д.
Boryan добавил 25-04-2010 в 11:05
ErikPshat, Ты выяснил за что отвечают остальные байты в еепроме батарейки?
Boryan добавил 25-04-2010 в 11:07
друг рассказывал, который чипует в лужникаХ, он говорит что там специальный мемори стик из которого идёт какой то шлейф, кто нибудь знает про это? он говорит что так и шьют 3000 после брика...
К сведению :) лужу мы со Стасом окучиваем по всем консолям ....и самые передовые технологии всегда у нас ....так что там слышал твой друг....:))))..вызывает сомнения...
stasik007
25.04.2010, 11:12
там сказочников хватает =)
ErikPshat,
нащёлкаю я тебе еепромов... Вот уже и софтину для удобства переписал...
Yoti добавил 25-04-2010 в 18:43
http://slil.ru/29030363
используй pspTool
использовал (версия 1.00)
The PSP hardware does not support reading or writing to the battery EEPROM
наверное, не судьба программно считать...
BlackDaemon
25.04.2010, 19:32
Ins|der (java******:insertNick('Ins|der',%20'883379');), с PSP-2006 TA-088v3 тоже самое, видимо с непрошиваек никак не снять.
Yoti, Спасибо за софтину! Подарочег за мной :) Адресок кинь в личку :)
Boryan добавил 25-04-2010 в 19:41
ErikPshat, дампы батареек ещё нужны? Могу наснимать кучечку маленькую :)
Boryan,
окей, отпишусь. Сейчас ещё раз обновлю её.
>> http://slil.ru/29030802 - софтина мод2 и пара дампов
Доступ к аккуму есть только на материнках строго до TA-085v2! Т.е. 85ая была последней.
stasik007
25.04.2010, 20:39
если проценты зарядки разные - почему содержимое дампов одинаковое?
stasik007,
понятия не имею =) Софтина файлы делает - я их шарю. Попробую сейчас альтернативу.
---
Снял двумя программами по два дампа с 1004. 2 дампа - 100% и ещё 2 - 98%. Все 4 идентичны...
---
Взял старый дамп от 2004 со 100% и новый с 16%. Разница в одном байте: 0х71 против 0х72 в позиции 0х22.
Всем привет, вижу у вас ту не застаивается ) хорошо.
Работы много было, так и не прошарил батарейку, завтра
надеюсь получится. Кстати, почитайте логи программы при чтении, а
может и записи еепрома батарейки. У меня непрошивайка, мне проще
по логим сделать протокольную читалку.
Не понятно только зачем вам такая туча дампов, да еще и криптованых
наполовину. Странно, что никто не заинтересовался моей мыслью
грабинга.
--------------------
А зачем в еепоме бы хранились данные текущего заряда?
Нет смысла в еепроме его искать.
lport3, так ты и займись и помоги нам :)
lport3,
поступил заказ на еепромы - выкладываю =)
---
Собсно, последний архив от меня. Осмелился изменить версию до 0.61, ибо функционал действительно расширен. Но вы помните, что это 0.60 МОД3 =)
http://slil.ru/29034077
Какие настройки порта в терминале вы выставляли?
-------------------------
Все, разобрался..
-------------------------
pc_send: 5A0201A2
battr_ans: A5050610E80255
--------------------------------------------------------------
pc_send: 5A0202A1
battr_ans: A503061C35
--------------------------------------------------------------
pc_send: 5A0203A0
battr_ans: A504060C0F35
--------------------------------------------------------------
pc_send: 5A02049F
battr_ans: A5040602004E
--------------------------------------------------------------
pc_send: 5A02059E
battr_ans: A503063C15
--------------------------------------------------------------
pc_send: 5A02069D
battr_ans: A50406E80266
--------------------------------------------------------------
pc_send: 5A02079C
battr_ans: A50406D80474
--------------------------------------------------------------
pc_send: 5A02089B
battr_ans: A50406E2046A
--------------------------------------------------------------
pc_send: 5A02099A
battr_ans: A504065900F7
--------------------------------------------------------------
pc_send: 5A020A99
battr_ans: A503061041
--------------------------------------------------------------
pc_send: 5A020B98
battr_ans: A504061F0031
--------------------------------------------------------------
pc_send: 5A020C97
battr_ans: A50606DADA168301
--------------------------------------------------------------
pc_send: 5A020D96
battr_ans: A50706FD12142844BE
--------------------------------------------------------------
pc_send: 5A020E95
battr_ans: A50406DF0170
--------------------------------------------------------------
pc_send: 5A020F94
battr_ans: A50406150338
--------------------------------------------------------------
pc_send: 5A021093
battr_ans: A50406080048
--------------------------------------------------------------
pc_send: 5A021192
battr_ans: A5040654F804
--------------------------------------------------------------
pc_send: 5A021291
battr_ans: A50406000050
--------------------------------------------------------------
pc_send: 5A021390
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02148F
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02158E
battr_ans: A526060000000000000000000000000000000000000000000000000000000000000000000000002E
--------------------------------------------------------------
pc_send: 5A02168D
battr_ans: A51306536F6E79456E65726779446576696365736B
--------------------------------------------------------------
pc_send: 5A02178C
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02188B
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02198A
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A021A89
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A021B88
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A021C87
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A021D86
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A021E85
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A021F84
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A022083
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A022182
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A022281
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A022380
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02247F
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02257E
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02267D
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02277C
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02287B
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02297A
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A022A79
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A022B78
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A022C77
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A022D76
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A022E75
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A022F74
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A023073
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A023172
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A023271
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A023370
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02346F
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02356E
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02366D
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02376C
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02386B
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02396A
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A023A69
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A023B68
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A023C67
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A023D66
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A023E65
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A023F64
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A024063
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A024162
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A024261
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A024360
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02445F
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02455E
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02465D
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02475C
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02485B
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02495A
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A024A59
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A024B58
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A024C57
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A024D56
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A024E55
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A024F54
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A025053
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A025152
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A025251
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A025350
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02544F
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02554E
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02564D
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02574C
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02584B
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02594A
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A025A49
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A025B48
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A025C47
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A025D46
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A025E45
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A025F44
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A026043
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A026142
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A026241
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A026340
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02643F
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02653E
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02663D
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02673C
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02683B
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02693A
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A026A39
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A026B38
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A026C37
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A026D36
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A026E35
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A026F34
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A027033
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A027132
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A027231
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A027330
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02742F
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02752E
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02762D
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02772C
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02782B
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02792A
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A027A29
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A027B28
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A027C27
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A027D26
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A027E25
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A027F24
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A028023
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A028122
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A028221
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A028320
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02841F
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02851E
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02861D
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02871C
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02881B
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02891A
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A028A19
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A028B18
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A028C17
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A028D16
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A028E15
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A028F14
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A029013
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A029112
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A029211
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A029310
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02940F
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02950E
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02960D
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02970C
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02980B
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02990A
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A029A09
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A029B08
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A029C07
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A029D06
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A029E05
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A029F04
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02A003
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02A102
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02A201
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02A300
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02A4FF
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02A5FE
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02A6FD
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02A7FC
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02A8FB
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02A9FA
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02AAF9
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02ABF8
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02ACF7
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02ADF6
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02AEF5
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02AFF4
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02B0F3
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02B1F2
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02B2F1
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02B3F0
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02B4EF
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02B5EE
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02B6ED
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02B7EC
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02B8EB
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02B9EA
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02BAE9
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02BBE8
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02BCE7
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02BDE6
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02BEE5
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02BFE4
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02C0E3
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02C1E2
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02C2E1
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02C3E0
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02C4DF
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02C5DE
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02C6DD
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02C7DC
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02C8DB
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02C9DA
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02CAD9
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02CBD8
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02CCD7
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02CDD6
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02CED5
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02CFD4
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02D0D3
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02D1D2
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02D2D1
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02D3D0
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02D4CF
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02D5CE
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02D6CD
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02D7CC
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02D8CB
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02D9CA
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02DAC9
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02DBC8
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02DCC7
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02DDC6
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02DEC5
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02DFC4
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02E0C3
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02E1C2
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02E2C1
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02E3C0
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02E4BF
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02E5BE
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02E6BD
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02E7BC
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02E8BB
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02E9BA
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02EAB9
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02EBB8
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02ECB7
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02EDB6
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02EEB5
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02EFB4
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02F0B3
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02F1B2
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02F2B1
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02F3B0
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02F4AF
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02F5AE
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02F6AD
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02F7AC
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02F8AB
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02F9AA
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02FAA9
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02FBA8
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02FCA7
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02FDA6
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02FEA5
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A02FFA4
battr_ans: A5021543
--------------------------------------------------------------
pc_send: 5A0200A3
battr_ans: A5020652
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000111
battr_ans: A512066E801F8FD1F207B688A913238F71B6D930
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000210
battr_ans: A512069EA5C28D5D39342A40766C74D47ADE1FDB
--------------------------------------------------------------
pc_send: 5A0B800800000000000000030F
battr_ans: A5120628CB305858F3E24DE2E247ACDB9E89751F
--------------------------------------------------------------
pc_send: 5A0B800800000000000000040E
battr_ans: A5120687A58987F9939AF70EB45C566F976A3ACB
--------------------------------------------------------------
pc_send: 5A0B800800000000000000050D
battr_ans: A512064E7D3831F1DD2C29325A1552F7A6868A4B
--------------------------------------------------------------
pc_send: 5A0B800800000000000000060C
battr_ans: A51206BCD07EE6366287CB28AE9B46D6EFA0212B
--------------------------------------------------------------
pc_send: 5A0B800800000000000000070B
battr_ans: A51206116C3636437B0A7876109B48B497D8D5B8
--------------------------------------------------------------
pc_send: 5A0B800800000000000000080A
battr_ans: A5120654D125C14B72719888A913238F71B6D97B
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000909
battr_ans: A51206D26E5F8A14ACFBDAFCD2FDD1BD517B233C
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000A08
battr_ans: A51206A72061B606AB05312AFBD2E5217650AF0B
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000B07
battr_ans: A5120651E12EF87C1A8E41E9A436D4622A97CB00
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000C06
battr_ans: A51206D6F39AC19FF56EEA91DC2331FD33A03869
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000D05
battr_ans: A512069223D84082FAC2EBCC6D3EDF2E66DFD9AA
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000E04
battr_ans: A5120621700B0D37CA7A4CC385E6AA6546BFDDB3
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000F03
battr_ans: A51206F66B1D7626837D49D4A36F5200DA173D79
--------------------------------------------------------------
pc_send: 5A0B8008000000000000001002
battr_ans: A5120645942F91603DDEA1E8EEBC0B7E280BDB64
--------------------------------------------------------------
pc_send: 5A0B8008000000000000001101
battr_ans: A512065A3E33E1FC724C0FE43329D54A9ADCEF09
--------------------------------------------------------------
pc_send: 5A0B8008000000000000001200
battr_ans: A51206CC538A40327301958670B7A380026E815D
--------------------------------------------------------------
pc_send: 5A0B80080000000000000013FF
battr_ans: A512069D2CF932E992AD277D7D65C5C43EE4C233
--------------------------------------------------------------
pc_send: 5A0B80080000000000000014FE
battr_ans: A512069E3444A293EFC1A1A9E08E21EA4F8FF2B4
--------------------------------------------------------------
pc_send: 5A0B80080000000000000015FD
battr_ans: A5120625739AD1887BCBDD22D40CAC36DFE8B732
--------------------------------------------------------------
pc_send: 5A0B80080000000000000016FC
battr_ans: A51206DBD36313908CD96270798DDCF88C95104C
--------------------------------------------------------------
pc_send: 5A0B80080000000000000017FB
battr_ans: A512066BF39DA26398327598E2EFB6FECC8A8E02
--------------------------------------------------------------
pc_send: 5A0B80080000000000000018FA
battr_ans: A512064F3402A3B72DD53394D7CF1BBD7B889E7B
--------------------------------------------------------------
pc_send: 5A0B80080000000000000019F9
battr_ans: A51206CE9A11809BE249D388A913238F71B6D9BA
--------------------------------------------------------------
pc_send: 5A0B8008000000000000001AF8
battr_ans: A51206962420D05A2E2220422B9FB9DCAC76F417
--------------------------------------------------------------
pc_send: 5A0B8008000000000000001BF7
battr_ans: A5120671E5FDB5C80201F67D25F9A31ADCC28300
--------------------------------------------------------------
pc_send: 5A0B8008000000000000001CF6
battr_ans: A5120686DC2058B016F399BDF18FD06922AA0CC8
--------------------------------------------------------------
pc_send: 5A0B8008000000000000001DF5
battr_ans: A51206DE3C88D93E222B3FADB9F984704D51D03C
--------------------------------------------------------------
pc_send: 5A0B8008000000000000001EF4
battr_ans: A51206E5E5915449EA81848E8C16CF10EF1AD271
--------------------------------------------------------------
pc_send: 5A0B8008000000000000001FF3
battr_ans: A512060B2B93F2ACE9AE9F987A9E982717F1F638
--------------------------------------------------------------
pc_send: 5A0B80080000000000000020F2
battr_ans: A512068581BCE00C816BB37D7F61246C9934DA61
--------------------------------------------------------------
pc_send: 5A0B80080000000000000021F1
battr_ans: A512061B7295A71742A0BC88A913238F71B6D9CE
--------------------------------------------------------------
pc_send: 5A0B80080000000000000022F0
battr_ans: A51206395458B1E2DE3952F72F43265F6E7F2165
--------------------------------------------------------------
pc_send: 5A0B80080000000000000023EF
battr_ans: A51206B1571C550870AAB37F4A53D84D855821B5
--------------------------------------------------------------
pc_send: 5A0B80080000000000000024EE
battr_ans: A51206C3C72AD7096C0072DACED6C4E5598FA819
--------------------------------------------------------------
pc_send: 5A0B80080000000000000025ED
battr_ans: A51206277481098AE9AE1F233DAD31C05C8E8273
--------------------------------------------------------------
pc_send: 5A0B80080000000000000026EC
battr_ans: A51206A7489B19DB1C778B50C22BFDC3D26096E1
--------------------------------------------------------------
pc_send: 5A0B80080000000000000027EB
battr_ans: A5120604393B22967F80E40B215E7BAC42D66204
--------------------------------------------------------------
pc_send: 5A0B80080000000000000028EA
battr_ans: A51206F5EE7967B9D3C3271C2F708D5AF4848867
--------------------------------------------------------------
pc_send: 5A0B80080000000000000029E9
battr_ans: A512068724684E7993964F88A913238F71B6D9FA
--------------------------------------------------------------
pc_send: 5A0B8008000000000000002AE8
battr_ans: A51206521D91872AC26ADCF386215C9D67760D0C
--------------------------------------------------------------
pc_send: 5A0B8008000000000000002BE7
battr_ans: A512061B442405A3499DCF9BE5A18A0B8CA1C2BD
--------------------------------------------------------------
pc_send: 5A0B8008000000000000002CE6
battr_ans: A51206498F859A997808CCE650087526023579DD
--------------------------------------------------------------
pc_send: 5A0B8008000000000000002DE5
battr_ans: A51206E6FF609AE193F8DF87A2EB7F79EBDCE461
--------------------------------------------------------------
pc_send: 5A0B8008000000000000002EE4
battr_ans: A5120648B229ADB7EACFBD6CEBCF011C868834C0
--------------------------------------------------------------
pc_send: 5A0B8008000000000000002FE3
battr_ans: A51206E2C5CA28204A04256CAC40828F741881A0
--------------------------------------------------------------
pc_send: 5A0B80080000000000000030E2
battr_ans: A512061D1F1209BE5EBD5F61A918A5F9CDEE3206
--------------------------------------------------------------
pc_send: 5A0B80080000000000000031E1
battr_ans: A512069D22549C2BF42A1C88A913238F71B6D938
--------------------------------------------------------------
pc_send: 5A0B80080000000000000032E0
battr_ans: A5120607265831DDB76B68DE7947EE49882BFF9E
--------------------------------------------------------------
pc_send: 5A0B80080000000000000033DF
battr_ans: A51206EF52BC348B54BCDCEFE03CC4119D7BD4CE
--------------------------------------------------------------
pc_send: 5A0B80080000000000000034DE
battr_ans: A512068431A101D19BB714AAB1654ACDAA3223DE
--------------------------------------------------------------
pc_send: 5A0B80080000000000000035DD
battr_ans: A512064037D29333310EF68E385CB326216F284B
--------------------------------------------------------------
pc_send: 5A0B80080000000000000036DC
battr_ans: A512069AEB1D761447FA397D15BF64BB235A5758
--------------------------------------------------------------
pc_send: 5A0B80080000000000000037DB
battr_ans: A512060546A5AFF9DE6EAC28B92E13C09BA02372
--------------------------------------------------------------
pc_send: 5A0B80080000000000000038DA
battr_ans: A51206FE66CF3708C19F041F94207ED2FA1F43ED
--------------------------------------------------------------
pc_send: 5A0B80080000000000000039D9
battr_ans: A51206E4B7BC522EB2904888A913238F71B6D9EB
--------------------------------------------------------------
pc_send: 5A0B8008000000000000003AD8
battr_ans: A512064F9D216003E12A13AEA5BDF22F4E510BD9
--------------------------------------------------------------
pc_send: 5A0B8008000000000000003BD7
battr_ans: A512069321E6563F38FB0849DB0BD917C81BE3F3
--------------------------------------------------------------
pc_send: 5A0B8008000000000000003CD6
battr_ans: A512062328C95F02BA79B5E287E4508C071AECAF
--------------------------------------------------------------
pc_send: 5A0B8008000000000000003DD5
battr_ans: A51206336AD11EAF7D13671985254FCA20E51F10
--------------------------------------------------------------
pc_send: 5A0B8008000000000000003ED4
battr_ans: A5120639FFA13CB30D58C6220D36677A8BDE465A
--------------------------------------------------------------
pc_send: 5A0B8008000000000000003FD3
battr_ans: A512068724BAC6E9E40F2CC3FFB0E4C32A60B3B9
--------------------------------------------------------------
pc_send: 5A0B80080000000000000040D2
battr_ans: A51206FD4DE17097FA8E236946A15C5C72F24BAE
--------------------------------------------------------------
pc_send: 5A0B80080000000000000041D1
battr_ans: A51206B897C7C8A00767EB88A913238F71B6D975
--------------------------------------------------------------
pc_send: 5A0B80080000000000000042D0
battr_ans: A5120675386DE8CE98F4E0C22E7D8CE2C1483CE6
--------------------------------------------------------------
pc_send: 5A0B80080000000000000043CF
battr_ans: A51206BDD1234273E2C97FBD55CDC4426CB5D2DA
--------------------------------------------------------------
pc_send: 5A0B80080000000000000044CE
battr_ans: A5120697B8DDDC77F79F8A4FC9EA92EE25AB252C
--------------------------------------------------------------
pc_send: 5A0B80080000000000000045CD
battr_ans: A512065DAEBB07971E3FC4D0C6DAEF645146471C
--------------------------------------------------------------
pc_send: 5A0B80080000000000000046CC
battr_ans: A512067378E1B4CBF7C8EB1E9022F5CC16D69A36
--------------------------------------------------------------
pc_send: 5A0B80080000000000000047CB
battr_ans: A512067D42051A3196D1EE4729638DE338812BB7
--------------------------------------------------------------
pc_send: 5A0B80080000000000000048CA
battr_ans: A51206759C8F6C7A56FE79C84B22460DC2FE6047
--------------------------------------------------------------
pc_send: 5A0B80080000000000000049C9
battr_ans: A51206E5B4D19DA0DDA1A888A913238F71B6D97F
--------------------------------------------------------------
pc_send: 5A0B8008000000000000004AC8
battr_ans: A512062E6892F88A248FF9EDBF935A60D889147E
--------------------------------------------------------------
pc_send: 5A0B8008000000000000004BC7
battr_ans: A5120641FF7E3E6A4A347A581B9AFDA9A736AFA5
--------------------------------------------------------------
pc_send: 5A0B8008000000000000004CC6
battr_ans: A51206059F2EB69E0A55DAE27C7A9CCC8D807224
--------------------------------------------------------------
pc_send: 5A0B8008000000000000004DC5
battr_ans: A51206D27378462DECB8109E8F278491B1435AA7
--------------------------------------------------------------
pc_send: 5A0B8008000000000000004EC4
battr_ans: A51206D6A3C85956B55EB09EE9C4CCE4C5462564
--------------------------------------------------------------
pc_send: 5A0B8008000000000000004FC3
battr_ans: A51206C89A34A5E36B3C3E5558C16AAF30390748
--------------------------------------------------------------
pc_send: 5A0B80080000000000000050C2
battr_ans: A512060ECF18EF2B14081632DCCA4AF5F72A6267
--------------------------------------------------------------
pc_send: 5A0B80080000000000000051C1
battr_ans: A51206980DBF2D3F8ABAEB4606D4C25C34E0B839
--------------------------------------------------------------
pc_send: 5A0B80080000000000000052C0
battr_ans: A5120609A03EA613B44B0AD8F997D1AD9FA6016D
--------------------------------------------------------------
pc_send: 5A0B80080000000000000053BF
battr_ans: A512068313741065334158775791CD664DA90F60
--------------------------------------------------------------
pc_send: 5A0B80080000000000000054BE
battr_ans: A51206A8B99BC3E5464446779906115C40E07EAD
--------------------------------------------------------------
pc_send: 5A0B80080000000000000055BD
battr_ans: A5120614F956C1A8255FABD751094D74D1475FDE
--------------------------------------------------------------
pc_send: 5A0B80080000000000000056BC
battr_ans: A512065D116B917659B310CB6FD6A42D2A3EBB42
--------------------------------------------------------------
pc_send: 5A0B80080000000000000057BB
battr_ans: A512062073B3CB0047520597956986CCCE632259
--------------------------------------------------------------
pc_send: 5A0B80080000000000000058BA
battr_ans: A512068632D4656BCD1D5F654124C39ADB150284
--------------------------------------------------------------
pc_send: 5A0B80080000000000000059B9
battr_ans: A51206F6E5057CD4E828B488A913238F71B6D958
--------------------------------------------------------------
pc_send: 5A0B8008000000000000005AB8
battr_ans: A51206090432E1D7B7DBA916043F626E5800AAE5
--------------------------------------------------------------
pc_send: 5A0B8008000000000000005BB7
battr_ans: A512069C60F1338C5BDE47F599FF361728F084A0
--------------------------------------------------------------
pc_send: 5A0B8008000000000000005CB6
battr_ans: A512062FBF112635B11DFCA2313744400E204121
--------------------------------------------------------------
pc_send: 5A0B8008000000000000005DB5
battr_ans: A512062945DD4A3A8F18853C2CDC929CCF2BC813
--------------------------------------------------------------
pc_send: 5A0B8008000000000000005EB4
battr_ans: A51206208FD5A646B64CFBD190EB8847385884A6
--------------------------------------------------------------
pc_send: 5A0B8008000000000000005FB3
battr_ans: A51206524CB7FD7D7F3F3CA4A0CF975E58A96709
--------------------------------------------------------------
pc_send: 5A0B80080000000000000060B2
battr_ans: A512065EB4F8AE57B4E1CCB97154B683D1A59D08
--------------------------------------------------------------
pc_send: 5A0B80080000000000000061B1
battr_ans: A51206DD6314D72571F6575184D7096CE511A578
--------------------------------------------------------------
pc_send: 5A0B80080000000000000062B0
battr_ans: A512068B887FA145F67E2788A913238F71B6D939
--------------------------------------------------------------
pc_send: 5A0B80080000000000000063AF
battr_ans: A5120694F4FDE3725A6140CC0F242FA82FF9C6A9
--------------------------------------------------------------
pc_send: 5A0B80080000000000000064AE
battr_ans: A51206600A3D4834C286351BAF00F48BD8801EE3
--------------------------------------------------------------
pc_send: 5A0B80080000000000000065AD
battr_ans: A5120606B422E7695C0199AEF8E817A8B8E3D761
--------------------------------------------------------------
pc_send: 5A0B80080000000000000066AC
battr_ans: A51206DCD9E69232CC2842DE634D01EF7E1F7E14
--------------------------------------------------------------
pc_send: 5A0B80080000000000000067AB
battr_ans: A512065B30506ADFF8772D7E88FC816498C1C082
--------------------------------------------------------------
pc_send: 5A0B80080000000000000068AA
battr_ans: A512061F52BE77DAB4E840AEB7E16834072F7757
--------------------------------------------------------------
pc_send: 5A0B80080000000000000069A9
battr_ans: A512066C626D5312791200E4CBCD74A475922854
--------------------------------------------------------------
pc_send: 5A0B8008000000000000006AA8
battr_ans: A512067F068D35B70C282188A913238F71B6D9F9
--------------------------------------------------------------
pc_send: 5A0B8008000000000000006BA7
battr_ans: A51206987565E0118C081B4B703142F56F11D5B8
--------------------------------------------------------------
pc_send: 5A0B8008000000000000006CA6
battr_ans: A51206DFA25F62AB91A61629E94C98FD661D187A
--------------------------------------------------------------
pc_send: 5A0B8008000000000000006DA5
battr_ans: A51206D6A42F563AC45071B50ABD01ADCC268CDC
--------------------------------------------------------------
pc_send: 5A0B8008000000000000006EA4
battr_ans: A5120643782D85323F23EA6D3B8B5607831D60C7
--------------------------------------------------------------
pc_send: 5A0B8008000000000000006FA3
battr_ans: A51206BB36B24702FF06CDC37B1C39DDE037AB52
--------------------------------------------------------------
pc_send: 5A0B80080000000000000070A2
battr_ans: A5120675496C2C967A297005DC5196A3A8A9A3E4
--------------------------------------------------------------
pc_send: 5A0B80080000000000000071A1
battr_ans: A51206C3F5F695C913B118057FF871512440DBDD
--------------------------------------------------------------
pc_send: 5A0B80080000000000000072A0
battr_ans: A5120622BE1FCEA0A979A688A913238F71B6D917
--------------------------------------------------------------
pc_send: 5A0B800800000000000000739F
battr_ans: A51206559B2A61789AD75CC0EAB8646690BC0109
--------------------------------------------------------------
pc_send: 5A0B800800000000000000749E
battr_ans: A512068E4D0C7240442D54E799F7847427D1CBB2
--------------------------------------------------------------
pc_send: 5A0B800800000000000000759D
battr_ans: A5120692522DCDDD962644379C7FCD21506D701A
--------------------------------------------------------------
pc_send: 5A0B800800000000000000769C
battr_ans: A512061C74B3FC73024DD60E39922EDA64FDFF2A
--------------------------------------------------------------
pc_send: 5A0B800800000000000000779B
battr_ans: A51206C038CA9B75773F73FC5BF3CB92A8C8EA46
--------------------------------------------------------------
pc_send: 5A0B800800000000000000789A
battr_ans: A512060B584135022BBB5A1E4A2F7F311E6384DB
--------------------------------------------------------------
pc_send: 5A0B8008000000000000007999
battr_ans: A51206472F3F416F5860A86FC9C287D4C97D15CD
--------------------------------------------------------------
pc_send: 5A0B8008000000000000007A98
battr_ans: A51206A55CA1E5E70A40194606D4C25C34E0B867
--------------------------------------------------------------
pc_send: 5A0B8008000000000000007B97
battr_ans: A51206EB352076F9C67E123978B045BA4E2B96CE
--------------------------------------------------------------
pc_send: 5A0B8008000000000000007C96
battr_ans: A5120662AD4A8A5361A311883EAEA5CB7DF2396B
--------------------------------------------------------------
pc_send: 5A0B8008000000000000007D95
battr_ans: A512065F0A8D8B7FFD2A20542C598089685E2231
--------------------------------------------------------------
pc_send: 5A0B8008000000000000007E94
battr_ans: A51206F0C2F3312229D66B45A7DBA4B87FD8C6A0
--------------------------------------------------------------
pc_send: 5A0B8008000000000000007F93
battr_ans: A51206C4003A32E2E7C5A252CB3E16B7EC94F545
--------------------------------------------------------------
pc_send: 5A0B8008000000000000008092
battr_ans: A512065AB3FE2DDAF92B689F5CD0C2B2758968FF
--------------------------------------------------------------
pc_send: 5A0B8008000000000000008191
battr_ans: A51206EEA9D38477307228068CCA97390A5CAED3
--------------------------------------------------------------
pc_send: 5A0B8008000000000000008290
battr_ans: A51206B37864EFBA0B600688A913238F71B6D9A3
--------------------------------------------------------------
pc_send: 5A0B800800000000000000838F
battr_ans: A512063E7CCD4A924C4F22E90F2057275D1137E7
--------------------------------------------------------------
pc_send: 5A0B800800000000000000848E
battr_ans: A5120616C2C74ECEBB493CED203618A133D1EE59
--------------------------------------------------------------
pc_send: 5A0B800800000000000000858D
battr_ans: A5120655656EC9A43BC00A1EC5BB38FA2E86A282
--------------------------------------------------------------
pc_send: 5A0B800800000000000000868C
battr_ans: A512065ECABB2503B6BFE8789DA84265430E2AFB
--------------------------------------------------------------
pc_send: 5A0B800800000000000000878B
battr_ans: A51206CC21AD080F0D0F448219B48F96CB92AAB6
--------------------------------------------------------------
pc_send: 5A0B800800000000000000888A
battr_ans: A5120651638A19038DC15164AC92AF9AFE0ADC7A
--------------------------------------------------------------
pc_send: 5A0B8008000000000000008989
battr_ans: A51206DC9B55ACA82E489858848ECD3E46E484F1
--------------------------------------------------------------
pc_send: 5A0B8008000000000000008A88
battr_ans: A51206915FBD48968FD8EB4606D4C25C34E0B85B
--------------------------------------------------------------
pc_send: 5A0B8008000000000000008B87
battr_ans: A51206698D7400FFEB86CF0DBEAAA978DF70DFD5
--------------------------------------------------------------
pc_send: 5A0B8008000000000000008C86
battr_ans: A512066A42A59E2E0DE0B38FB545B11129291DCB
--------------------------------------------------------------
pc_send: 5A0B8008000000000000008D85
battr_ans: A51206517854B28F5D158934EFB0720234907F5F
--------------------------------------------------------------
pc_send: 5A0B8008000000000000008E84
battr_ans: A5120660EF3A6202C5A975AC78C73173CA2A846B
--------------------------------------------------------------
pc_send: 5A0B8008000000000000008F83
battr_ans: A51206CA051414126E1D1FFEE4A7006156AD4161
--------------------------------------------------------------
pc_send: 5A0B8008000000000000009082
battr_ans: A5120621C7176D88B752B8876EC0EE3FF93ED59F
--------------------------------------------------------------
pc_send: 5A0B8008000000000000009181
battr_ans: A51206455862CC33E4E9C86E5BD1C3DCD1D1FFD5
--------------------------------------------------------------
pc_send: 5A0B8008000000000000009280
battr_ans: A51206E206AA71B9B4D47D88A913238F71B6D98B
--------------------------------------------------------------
pc_send: 5A0B800800000000000000937F
battr_ans: A5120699D4ED8EB7029C8AA7353A0942CFE16DFD
--------------------------------------------------------------
pc_send: 5A0B800800000000000000947E
battr_ans: A5120689CDFEEBDDCBD849CAEEE103C780AB901C
--------------------------------------------------------------
pc_send: 5A0B800800000000000000957D
battr_ans: A51206D82C4D3A53ED9056ECFE90DA81C70B0DDD
--------------------------------------------------------------
pc_send: 5A0B800800000000000000967C
battr_ans: A51206F58352563A9138EA62649D72E6E72EF76E
--------------------------------------------------------------
pc_send: 5A0B800800000000000000977B
battr_ans: A5120612F4A1C328DCB159794CE19B5D135D09B3
--------------------------------------------------------------
pc_send: 5A0B800800000000000000987A
battr_ans: A51206E3AB51827D2C6D740465021D7A1B7AC000
--------------------------------------------------------------
pc_send: 5A0B8008000000000000009979
battr_ans: A51206D3BCDEEB3D4CB70F1370B8B19DF61319F0
--------------------------------------------------------------
pc_send: 5A0B8008000000000000009A78
battr_ans: A512067062BF3595A8CFE34606D4C25C34E0B883
--------------------------------------------------------------
pc_send: 5A0B8008000000000000009B77
battr_ans: A51206A29A6F292DEEC42F22709DEAFE5B7B98DB
--------------------------------------------------------------
pc_send: 5A0B8008000000000000009C76
battr_ans: A51206F1922135BEB70E49BE63EFBD979F0DCAC3
--------------------------------------------------------------
pc_send: 5A0B8008000000000000009D75
battr_ans: A51206212E9415D0243AA72C7D76B509D55297DA
--------------------------------------------------------------
pc_send: 5A0B8008000000000000009E74
battr_ans: A51206E59C71A34E404385C2C8119A0663B62ED5
--------------------------------------------------------------
pc_send: 5A0B8008000000000000009F73
battr_ans: A5120671CFC28E0B3C1DF31DB519F2A662A89935
--------------------------------------------------------------
pc_send: 5A0B800800000000000000A072
battr_ans: A51206E4B9799EC29E08F331B1A79D9288098B5F
--------------------------------------------------------------
pc_send: 5A0B800800000000000000A171
battr_ans: A51206EE08C8C10BB5E6D4A237ABB3B67D1217B6
--------------------------------------------------------------
pc_send: 5A0B800800000000000000A270
battr_ans: A5120666D39E6E0F5D533888A913238F71B6D910
--------------------------------------------------------------
pc_send: 5A0B800800000000000000A36F
battr_ans: A51206B57AC5356EB274C422B3660E135DECF527
--------------------------------------------------------------
pc_send: 5A0B800800000000000000A46E
battr_ans: A512067BCD80AC86992F48F07403D2AA43DE082C
--------------------------------------------------------------
pc_send: 5A0B800800000000000000A56D
battr_ans: A51206EDF4DB785D8A67097B55846006A9DACEAC
--------------------------------------------------------------
pc_send: 5A0B800800000000000000A66C
battr_ans: A512065B716D88A0B8710BC9E730AC22342A871A
--------------------------------------------------------------
pc_send: 5A0B800800000000000000A76B
battr_ans: A512064E7D7F12EB983D84081F47DE3B0517E11E
--------------------------------------------------------------
pc_send: 5A0B800800000000000000A86A
battr_ans: A51206565C2359D06309183378200217256CB398
--------------------------------------------------------------
pc_send: 5A0B800800000000000000A969
battr_ans: A51206D82C5076CA76DC2B7F8887B21099FCAAA2
--------------------------------------------------------------
pc_send: 5A0B800800000000000000AA68
battr_ans: A51206ED910A022DA8B874F0A353FB13A8AB1A56
--------------------------------------------------------------
pc_send: 5A0B800800000000000000AB67
battr_ans: A51206969C475B6387AE6B99E7A1863361EE69D9
--------------------------------------------------------------
pc_send: 5A0B800800000000000000AC66
battr_ans: A5120671BA86006BC8C2A5156B66CC3918B551EE
--------------------------------------------------------------
pc_send: 5A0B800800000000000000AD65
battr_ans: A51206593740ADFFA0CACEE33F427D20BCDBC333
--------------------------------------------------------------
pc_send: 5A0B800800000000000000AE64
battr_ans: A512068D67CBB95C940FE1A2A5F75F1940F6C23C
--------------------------------------------------------------
pc_send: 5A0B800800000000000000AF63
battr_ans: A51206B8D7D0806D0507DCF930EB9691AA0F40DA
--------------------------------------------------------------
pc_send: 5A0B800800000000000000B062
battr_ans: A512067AC11D476D2B832030FF124035CD330AA8
--------------------------------------------------------------
pc_send: 5A0B800800000000000000B161
battr_ans: A51206FC43A45964216707D440769A4F1B40FC49
--------------------------------------------------------------
pc_send: 5A0B800800000000000000B260
battr_ans: A512062F46E17BCA6476733F75D967C0FFBF7A6E
--------------------------------------------------------------
pc_send: 5A0B800800000000000000B35F
battr_ans: A512066DAF41795712538F88A913238F71B6D92B
--------------------------------------------------------------
pc_send: 5A0B800800000000000000B45E
battr_ans: A51206059276E17A02E9C1791DD694CE0AE2C6AE
--------------------------------------------------------------
pc_send: 5A0B800800000000000000B55D
battr_ans: A5120627982845A0BAB748FE166CD30AEC6A9D6D
--------------------------------------------------------------
pc_send: 5A0B800800000000000000B65C
battr_ans: A512064C23F7A2C81E2C831D323DCF37BD0DE465
--------------------------------------------------------------
pc_send: 5A0B800800000000000000B75B
battr_ans: A5120655A9544B25A6AF78957E761D6230AF7B51
--------------------------------------------------------------
pc_send: 5A0B800800000000000000B85A
battr_ans: A51206527178D5187BCD5C7532141B74D269F001
--------------------------------------------------------------
pc_send: 5A0B800800000000000000B959
battr_ans: A5120665C6BBC6BE33F77F031319F4FF1447565C
--------------------------------------------------------------
pc_send: 5A0B800800000000000000BA58
battr_ans: A512065BD624E77A0D7F529E4757E8BDDF1BDBF8
--------------------------------------------------------------
pc_send: 5A0B800800000000000000BB57
battr_ans: A51206E0650D0811D504B04606D4C25C34E0B844
--------------------------------------------------------------
pc_send: 5A0B800800000000000000BC56
battr_ans: A512061F59B1B518A7653F2BF9E5C2D566BB3F01
--------------------------------------------------------------
pc_send: 5A0B800800000000000000BD55
battr_ans: A5120685BE4F03D6ECF0046D7639B3BF504F9832
--------------------------------------------------------------
pc_send: 5A0B800800000000000000BE54
battr_ans: A51206AA8018B8EBAD91DE5D326A7F8508492AC9
--------------------------------------------------------------
pc_send: 5A0B800800000000000000BF53
battr_ans: A51206128D60AD67CCF6FA8DDEF5C38B980A5AC9
--------------------------------------------------------------
pc_send: 5A0B800800000000000000C052
battr_ans: A51206FB31B5EBA904D17FCA2811A42A4BA4B009
--------------------------------------------------------------
pc_send: 5A0B800800000000000000C151
battr_ans: A51206D9A5226B61FB19162EA9DBCF2B6046104A
--------------------------------------------------------------
pc_send: 5A0B800800000000000000C250
battr_ans: A51206A09E31D358651864776F45439AE2480C89
--------------------------------------------------------------
pc_send: 5A0B800800000000000000C34F
battr_ans: A51206F14FC7E98A1143BA4606D4C25C34E0B8B0
--------------------------------------------------------------
pc_send: 5A0B800800000000000000C44E
battr_ans: A51206180684BD5945EF92A7D6024B9B115F6986
--------------------------------------------------------------
pc_send: 5A0B800800000000000000C54D
battr_ans: A51206D26870230973EAA724FFDE4AEF2E83E895
--------------------------------------------------------------
pc_send: 5A0B800800000000000000C64C
battr_ans: A5120615AB91F938B722518F1C3BA2B6F7296ECA
--------------------------------------------------------------
pc_send: 5A0B800800000000000000C74B
battr_ans: A51206415253872A45FE93CB572155A77CD25DEB
--------------------------------------------------------------
pc_send: 5A0B800800000000000000C84A
battr_ans: A51206BAEE78948BC43920D0C44EE2B9CA612618
--------------------------------------------------------------
pc_send: 5A0B800800000000000000C949
battr_ans: A51206AA3E736DDE046BD0E842890C23B1F19445
--------------------------------------------------------------
pc_send: 5A0B800800000000000000CA48
battr_ans: A51206092D66AF35F4FCFFC98CEB8A0F1058751D
--------------------------------------------------------------
pc_send: 5A0B800800000000000000CB47
battr_ans: A51206961F13547C818AD788A913238F71B6D9D2
--------------------------------------------------------------
pc_send: 5A0B800800000000000000CC46
battr_ans: A5120649CB4E11CA009F742B35676C250C5FCA65
--------------------------------------------------------------
pc_send: 5A0B800800000000000000CD45
battr_ans: A512060D3B817477E487CB33B20B6A0A8FE05332
--------------------------------------------------------------
pc_send: 5A0B800800000000000000CE44
battr_ans: A51206585F991DF6AD885110DD217ACF4C5BE576
--------------------------------------------------------------
pc_send: 5A0B800800000000000000CF43
battr_ans: A512065382BBC75A6EDB29750A18105036BCEB4B
--------------------------------------------------------------
pc_send: 5A0B800800000000000000D042
battr_ans: A512064A3DE065EE26FC7B48991B3D3E1D9A3588
--------------------------------------------------------------
pc_send: 5A0B800800000000000000D141
battr_ans: A512062DC7F5620E91FB44C149DA2744AD693183
--------------------------------------------------------------
pc_send: 5A0B800800000000000000D240
battr_ans: A51206D39A8FC8B6B01FBEFE225626364FE20C2C
--------------------------------------------------------------
pc_send: 5A0B800800000000000000D33F
battr_ans: A51206525A7FD6AAE00E8388A913238F71B6D930
--------------------------------------------------------------
pc_send: 5A0B800800000000000000D43E
battr_ans: A51206668D7AF1C1A0F8E8DF39B4AE0F5FF2CFFA
--------------------------------------------------------------
pc_send: 5A0B800800000000000000D53D
battr_ans: A51206895B4B965144BE14FE609534B15D9AEE59
--------------------------------------------------------------
pc_send: 5A0B800800000000000000D63C
battr_ans: A51206ACBBF8F946C0AFCEDFE07F8135C3A89E6A
--------------------------------------------------------------
pc_send: 5A0B800800000000000000D73B
battr_ans: A5120685AB0235314CE0F34B6B4D92CFE322C45E
--------------------------------------------------------------
pc_send: 5A0B800800000000000000D83A
battr_ans: A512063239FF5EE7D61ABFB11A94222A13E4D072
--------------------------------------------------------------
pc_send: 5A0B800800000000000000D939
battr_ans: A5120629FBB16D921FFB389B6FCD373DDB48D5D9
--------------------------------------------------------------
pc_send: 5A0B800800000000000000DA38
battr_ans: A5120667E35C4A35C60CCC4B8C725D265A335FC7
--------------------------------------------------------------
pc_send: 5A0B800800000000000000DB37
battr_ans: A512068ACC869D461CBD5188A913238F71B6D963
--------------------------------------------------------------
pc_send: 5A0B800800000000000000DC36
battr_ans: A51206F80CDE61077A65A0F69B2FC77FD0ECB700
--------------------------------------------------------------
pc_send: 5A0B800800000000000000DD35
battr_ans: A512063F753B0A7FB01523FF792E653E90967CF7
--------------------------------------------------------------
pc_send: 5A0B800800000000000000DE34
battr_ans: A5120655F092891897A75158A78DC11EB67E0597
--------------------------------------------------------------
pc_send: 5A0B800800000000000000DF33
battr_ans: A51206CC4025435F9CFCF1C5342A60B88E103CD1
--------------------------------------------------------------
pc_send: 5A0B800800000000000000E032
battr_ans: A51206BD2FA538FD73B7983BDBE9AF944754D30A
--------------------------------------------------------------
pc_send: 5A0B800800000000000000E131
battr_ans: A512065ED5A6ECE7F5878D9E187B59E20BAECC9C
--------------------------------------------------------------
pc_send: 5A0B800800000000000000E230
battr_ans: A51206098960BF7F0E82365955F9E0116E2E5DBB
--------------------------------------------------------------
pc_send: 5A0B800800000000000000E32F
battr_ans: A512067202D0B009F953B34606D4C25C34E0B83C
--------------------------------------------------------------
pc_send: 5A0B800800000000000000E42E
battr_ans: A512067C8B4995BDFC138BC6A89743D6B2BBFB80
--------------------------------------------------------------
pc_send: 5A0B800800000000000000E52D
battr_ans: A51206B626F744D984CC2F0CB32641CD81FD045E
--------------------------------------------------------------
pc_send: 5A0B800800000000000000E62C
battr_ans: A51206DA1716C386651C49464CF86DB3F8B74689
--------------------------------------------------------------
pc_send: 5A0B800800000000000000E72B
battr_ans: A51206BE0EDF11C4741964443636CA0BDD035913
--------------------------------------------------------------
pc_send: 5A0B800800000000000000E82A
battr_ans: A512066E9EAD4B3204252B9D34D101E283371069
--------------------------------------------------------------
pc_send: 5A0B800800000000000000E929
battr_ans: A51206027215194DF868BF7B1EE19119B85AC43A
--------------------------------------------------------------
pc_send: 5A0B800800000000000000EA28
battr_ans: A512060F2A4DE49E21AB5DD11397125EE471369B
--------------------------------------------------------------
pc_send: 5A0B800800000000000000EB27
battr_ans: A51206D8593C2D9782450A4606D4C25C34E0B836
--------------------------------------------------------------
pc_send: 5A0B800800000000000000EC26
battr_ans: A5120607BDCC0E0967B7EF3EB9466F84849B94AB
--------------------------------------------------------------
pc_send: 5A0B800800000000000000ED25
battr_ans: A51206868DE04EA2D26BED722EFD52BCBF73B99F
--------------------------------------------------------------
pc_send: 5A0B800800000000000000EE24
battr_ans: A512066EB022C7FFD1D25261D0D28ACD80673BCB
--------------------------------------------------------------
pc_send: 5A0B800800000000000000EF23
battr_ans: A51206A3DF4549F56C96D7FACB5F3342600D213D
--------------------------------------------------------------
pc_send: 5A0B800800000000000000F022
battr_ans: A51206BC25C93A5061E2EEBDC5480BD003D02A3B
--------------------------------------------------------------
pc_send: 5A0B800800000000000000F121
battr_ans: A5120675DDEB4FD3E6565E7760B98A9551EBF668
--------------------------------------------------------------
pc_send: 5A0B800800000000000000F220
battr_ans: A51206CEF3D0B8B39ED275019FC82DCA13998CCA
--------------------------------------------------------------
pc_send: 5A0B800800000000000000F31F
battr_ans: A51206F25C6B244B3566904606D4C25C34E0B8E5
--------------------------------------------------------------
pc_send: 5A0B800800000000000000F41E
battr_ans: A51206F51D8F1AE8520116F4BC742562574400F0
--------------------------------------------------------------
pc_send: 5A0B800800000000000000F51D
battr_ans: A5120645560E927380BDD012B252A01C600EE067
--------------------------------------------------------------
pc_send: 5A0B800800000000000000F61C
battr_ans: A51206CB31670923AD911E4A063C0307B7DF51DA
--------------------------------------------------------------
pc_send: 5A0B800800000000000000F71B
battr_ans: A512062EF32C7FC5AD8576A851F4738B7271BA81
--------------------------------------------------------------
pc_send: 5A0B800800000000000000F81A
battr_ans: A512061EE49CF0DB8DBDF69B275310D764B71C66
--------------------------------------------------------------
pc_send: 5A0B800800000000000000F919
battr_ans: A512069D776017A5E3105C2731F49AFE51DEE7C9
--------------------------------------------------------------
pc_send: 5A0B800800000000000000FA18
battr_ans: A5120616697B6490013B511A401745997C8DED82
--------------------------------------------------------------
pc_send: 5A0B800800000000000000FB17
battr_ans: A51206873C704A51CC760FC5F53DEE1F0F025DB1
--------------------------------------------------------------
pc_send: 5A0B800800000000000000FC16
battr_ans: A51206D9202859FE6932C37860A5AC5899F7D784
--------------------------------------------------------------
pc_send: 5A0B800800000000000000FD15
battr_ans: A51206737E33CC65E4F9130FFB8081DA837564BC
--------------------------------------------------------------
pc_send: 5A0B800800000000000000FE14
battr_ans: A51206440BBBE3E353E1EC9ABA15BD5D059689AB
--------------------------------------------------------------
pc_send: 5A0B800800000000000000FF13
battr_ans: A512061EE33F90F4F66FAB6DA8F24103F783A009
--------------------------------------------------------------
Особо впечатлительным лучше не смотреть,
заинтересовавшиеся и желающие помочь, стучитесь в личку.
stasik007
26.04.2010, 23:53
наконец-то! оживление!
надо проверить одинаковые запросы по 80D9, 8008, 8004, 8002 - будут ли ответы отличаться?
имхо надо посмотреть, различаются ли ответы на разных батарейках, то есть зависят ли они от данных в еепроме типа
я понял что процент заряда хранится не в епроме. Есть батарейка с дохлым епромом и она прекрасно работает
NutStorm
27.04.2010, 02:16
Спасибо за инфу. Кстати подтвердила мою теорию.
Может повторюсь (лень читать 7 страниц коментов), не смотря на то, что батарейку нельзя запондорить (и дело тут никак не в мат.плате, хотя и не без этого) Серийный номер можно отдампить и он имеет такую же структуру что и у предшественниц. Другими словами, дело в архитектуре (или же в программном коде) команда нашего сайта (можно найти по нику кому интересно) как раз работает над этим. Есть несколько идей. Могу сказать одно. Мы встали в тупик. Все бояться ломать аккум. Если у кого есть, сфоткайте плату батарейки в хорошем качестве. Это сильно поможет.
Так как номер поменять пока нет возможности, надо смотреть что там внутри.
NutStorm, а чего бояться? я уже 5 штук разобрал :) три от слимок и две от фаток :) схемы батареек изучил ...так что задавай вопросы что интересует
Boryan добавил 27-04-2010 в 02:47
фотки каких батареек нужно? Есть три вида плат...:) кинь ссылку на сайт где вы ковыряете 3000 батарейку
ErikPshat
27.04.2010, 09:43
команда нашего сайта (можно найти по нику кому интересно) как раз работает над этим
А чё тут стесняться и что там искать?
Все и так знают супер-модератора (http://pspiso.tv/user/NutStorm/) с детского садика PSPISO.tv :D
Cайта, прописанного в правилах (http://www.pspx.ru/forum/announcement.php?f=65&a=2) (пункт7.7), где копипастят чужие факи и статьи, без ссылок на первоисточник. И плюс к каждому такому факу, написанному не ими, прикрепляют свой логотип "PSPISO.TV" на чужие скрины, сделанные не ими, да ещё в конце делают приписку:
"Уф, всю ночь писал, старался чисто для вас, ради PSPISO!!!
Не забудьте все поставить мне спасибки!"
Ну так что ваша команда нарыла-то? Вы людей старше 14-ти в команду берёте?
ErikPshat
27.04.2010, 09:47
stasik007, а как реагирует батарейка на ТА-088v3 с обычной пандорой?
Какой лог выдаёт?
Я имею ввиду, что раз на PSP-3000 читает номер FFFFFFFF, но обращения к карте не происходит, как вы говорили.
Так-же хочется проверить, на PSP-2000 TA-088v3, ведь тоже подсовывается номер FFFFFFFF и если стоит обычная пандора, то что происходит, ведь тоже вроде реакция, как будто нет обращений к карте. Вот и интересно, обращение к карте идёт или так-же, как на 3000?
ErikPshat, На ТА88V3 обращение к карте идёт после того, как sys con схавает код батарейки FFFFFFFF, и запустит контроллер питания, и подаст все нужные напряжения на консоль, и sys con даст команду ЦП делать загрузку с картридера. Всё зарыто в Sys con, если он подружился с батарейкой, то запускает всю консоль....а если не подружился, то фигу вам.:) Аналогично происходит если батарейка перезаряжена....то зыза не запустится. В 3000 sys con ни как не может подружиться с батарейкой.....вот и не запускает зызу....
Boryan добавил 27-04-2010 в 12:39
Вывод.....их нужно подружить :))))))принудительно :))))
Boryan добавил 27-04-2010 в 13:08
очень интересная батарейка :) у обычной батарейки с обычным серийником, отрываем 1-ю ногу епрома (Chip Select Input) и батарейка превращается в пандору:)
Boryan добавил 27-04-2010 в 13:12
ErikPshat, Понятно про NutStorm.....детский садик решил показать себя крутыми перцами по взлому батарейки 3000.....но они упёрлись в тупик....и батарейки им жалко ломать :) А нам чота не жалко...я уже 7 штук распотрошил :)
Boryan добавил 27-04-2010 в 13:14
Так как номер поменять пока нет возможности, надо смотреть что там внутри. :)))))) пацтулом :) а вот мы можем менять и не только номер....:) итам внутри всё уже знаем и посмотрели....
Boryan добавил 27-04-2010 в 13:19
а внутри там ППЦ :)))http://s61.radikal.ru/i173/1004/cf/cfaa4f568352.jpg
имхо надо посмотреть, различаются ли ответы на разных батарейках, то есть зависят ли они от данных в еепроме типа
кстати, хорошая мысль!
На ТА88V3 обращение к карте идёт
то есть на этой плате реально залить с карты офиц. прошивку и восстановить брик/задаунгрейдить?
ребят, не нужно сориться, в конце концов над одним делом работаем, любая помощь не помешает
Ins|der добавил 27-04-2010 в 13:32
lport3, это ты батарею от слимки брутил?
какая-то странная у неё ёмкость D804 (1240 mAh)..
Ins|der, мы не соримся..но понтовщиков ненавижу...что сделал этот малец? пришёл понтанулся и отметился в ветке и всё? что реально дельного предложил? ...номер он оказывается поменять не может :)
А по делу про ТА88V3 ....там стоит новый проц CXD2988 и он проверяет всё что ему предлагают на цифровую подпись от Сони. Для загрузки с карты нужен IPL подписанный сонями для стика....а его нету. Ну и есно с карты ты фиг чего сделаешь. В 3000 зызах стоит тот же ЦП CXD2988...
Boryan добавил 27-04-2010 в 14:07
lport3, давай всем миром будем брутить батарейку...опиши процесс технологический что и как и куда :)
Для загрузки с карты нужен IPL подписанный сонями для стика....а его нету
понятно, то есть для стика нужен спец. лоадер, отличный от лоадера в нанд, и, насколько я помню, он каким-то образом привязан к серийнику карты, так? (заранее извиняюсь за глупые вопросы, приходится на ходу в теме разбираться)
хотел почитать прошлую тему "Размышления о взломе TA-88v3", память освежить, но так и не нашел её(
Какие настройки порта в терминале вы выставляли?
-------------------------
Все, разобрался..
-------------------------
Особо впечатлительным лучше не смотреть,
заинтересовавшиеся и желающие помочь, стучитесь в личку.
А все же, расскажите поподробней куда подключаться все же нужно, я собрал кабель на базе PL2303HX - RX прицепил на средний контакт, GND прицепил на минус - он левее, если консоль лежит на экране шифтами вверх - в настройках порта скорость - 9600, четность - None, дата бит - 8, стоп бит - 1 - вроде бы все правильно , но я не получаю тех байтов что описывались тут - у меня совсем все по другому :-( вот вставляю запандоренную батарейку в фатку и получаю какую то хрень
1 раз
00 00 13 10 7C 91 7E F6 13 F2 5C F1 FE 3E FE 33 18 DF 3A 7E 93 E3 9C
91 A5 8A 86 91 83 94 72 F5 F2 13 98 1D E6 E9 12 FF 1C F1 B0 7A 64 13
13 10 7C 11 7E FA 33 18 3A 38 DC 20 DD 9C F1 1E BE 66 5B A0 55 BD CA
C5 13 98 9B B9 E1 BE FC 1C D1 96 5F 96 7F FF 13 10 7C 11 7E FA 33 18 1C
55 3C 77 F4 9C D1 2E 63 45 54 12 1E F6 3F DF 13 78 3A A8 50 22 FE 1C D1
DF 93 74 E5 13 10 7C 11 7E FA 13 D1 FF 5C D1 85 FF 13 93 5C B1 D0 13 92
FF 5C 91 10 FF 13 31 3C 91 F6 13 F0 FF 5C F1 3E FE 13 11 FF 5C F1 87 FD
00 13 10 7C 91 7E F6 00 01 00 FF 00
2 раз
00 00 13 10 7C 91 7E F6 13 F2 5C F1 FE 3E FE 33 18 32 DF 99 F8 DF 9C B1
B8 A3 D0 DF B3 D4 39 DB FC 13 78 90 11 D6 A3 FC 1C B1 1B 26 3D B5 FE
13 10 7C 11 7E FA 33 18 19 BC 16 FB EA 9C F1 28 63 C5 A3 97 10 B6 13 C7
13 58 76 9D 56 27 F9 1C F1 6C 13 6D F6 FD 13 10 7C 11 7E FA 33 18 3B 9C
3B F7 F1 9C 11 B6 4B A1 D1 EE 01 69 F6 D1 13 78 BA 5D 1B D5 FF 1C D1 8D 0B C1 D2 F7 13 10 7C 11 7E FA 13 D1 FF 5C D1 85 FF 13 93 5C B1 D0 13 92 FF 5C 91 10 FF 13 31 3C 91 F6 13 F0 FF 5C 71 5F 13 11 FF 5C 31 26 FF 00
тут два прогона, начало вроде похоже друг на друга, но все равно хрень - почему так ? Или нельзя напрямую подключаться к среднему контакту поскольку он объединяет RX и TX сигналы в один контакт ? Тогда куда нужно подключаться ?
stasik007
27.04.2010, 17:53
Народ! - давайте о деле..
stasik007 добавил 27-04-2010 в 17:53
настройки гипертерминалки 19200 8E2 None
у кого виста или семёрка
RealTerm: Serial Terminal Program
For up to date infomation, and downloads
http://realterm.sourceforge.net
Latest Development versions may be available from:
http://www.i2cchip.com/realterm
чтобы как-то систематизировать, предлагаю на рассмотрение след. план действий:
при наличии одной батареи
1. проверить одинаковые запросы по 80D9, 8008, 8004, 8002 - будут ли ответы отличаться?
2. проверить одинаковые запросы по 8002/8008 на батарее с оригинальным, измененным, 00000000, ffffffff серийником, чтобы выяснить его роль в формировании ответа;
3. если SN не влияет на ответ, последовательно изменять участки кода EEPROM батареи с выдачей одного и того же запроса, чтобы вычислить области, критичные для формирования ответа
как-то так)
stasik007 добавил 27-04-2010 в 17:53
настройки гипертерминалки 19200 8E2 None
у кого виста или семёрка
Так не заработало тоже, но вот с параметрами 19200 8E1 None стало то что нужно :-) теперь и эмулятор опробовать можно :-)
stasik007
27.04.2010, 18:27
Так не заработало тоже, но вот с параметрами 19200 8E1 None стало то что нужно :-) теперь и эмулятор опробовать можно :-)
у меня с 1 стоп-битом error проскакивает а с 2 идеально и по дкументации 2 надо
stasik007 добавил 27-04-2010 в 18:27
так вот похоже в том и проблема, что даже на ta-88v3 так до сих пор ничего не подписали)
просьба тему в сторону не уводить - если интересен ipl - то и обсуждайте его в ipl-ном месте!
он тут потоптался, поистерил и дальше пошёл на другой форум ipl обсуждать и говорить им что батарейки у них нету и ничего не получится
Немного работал, не мог дальше грабить,
сегодня вечер посвящу батарейке.
Сегодня попробую поподкидывать команды из ваших
логов, но уверен, что они совпадут. Кстати, если сразу
спрашивать $8002 батарейка не отвечает. Все таки не так просто
будет понять длинные команды (возможно вообще не получится).
Хотел считать еепром в батарейке, но логов вы не сделали, а жаль
по известному методу считывания можно было бы попробовать считать
озу (тут ведь неизвестно где можно нарыть дыру ).
Батарейку читаю через к-адаптер (автомобильный стандарт к-линия,
питание адаптера 7в), програмку сварганил сам.
Сегодня если ничего не получится по раскрипту длинных команд,
то мысли у меня кончились.
lport3 добавил 27-04-2010 в 19:06
Ins|der
при наличии одной батареи
1.
Цитата:
Сообщение от stasik007 http://www.pspx.ru/forum/cleardoc/buttons/viewpost.gif (http://www.pspx.ru/forum/showthread.php?p=883602#post883602)
проверить одинаковые запросы по 80D9, 8008, 8004, 8002 - будут ли ответы отличаться?
Попробовать надо, но даже судя по командам разным, отличия будут.
А разглядывать крипт в нескольких командах, только путатся, и
увеличивать объем работы.
2. проверить одинаковые запросы по 8002/8008 на батарее с оригинальным, измененным, 00000000, ffffffff серийником, чтобы выяснить его роль в формировании ответа;
Для этого надо, вам делать адаптеры, поскольку у меня только одна
батарейка (3.6,1200,брайт,ориг.)
3. если SN не влияет на ответ, последовательно изменять участки кода EEPROM батареи с выдачей одного и того же запроса, чтобы вычислить области, критичные для формирования ответа
Пальцем в небо, совершенно не реально. Тут уж точно запутатся можно
Только если с нулевым еепромом батарейка запускается, имеет смысл.
stasik007
27.04.2010, 19:14
ещё вопрос! - если повторять комманду 8002 (к примеру) с одним и темже аргументом ответ будет одинаковый всегда? или всегда разный?
ErikPshat
27.04.2010, 19:32
NutStorm, да не в обиду, немного пошутили с небольшой долей правды =).
Boryan, я о том, что на ТА-88v3 ведь пандора не запускается, несмотря на то, что батарея сервисная 0xffffffff.
Вот и интересует, какие данные выдаёт терминал в этом случае?
stasik007
27.04.2010, 19:41
данные теже что и 88v1 88v2 и других пандорящихся..
ведь борян же писал - В 88v3 и 90плате от 3000 проц тотже - другая только микруха cs (часы, опрос кнопок, контроль батарейки, короче проверяет и выдаёт комманды на запуск всех питаний и процов) вот она и опрашивает теперь по другому - кстати писали перед выпуском 3000 модели что левые аккомуляторы не будут к ней подходить..
ErikPshat
27.04.2010, 19:45
stasik007, почему тогда пандора на ТА-88v3 не запускается?
Romcik077
27.04.2010, 20:20
Здравствуйте всем! А возможно на плату ТА88V3 перепаять системный контролер на более старый, то есть с более старых плат, если не ошибаюсь в предыдущих постах говорилось что остальная начинка похожа.
А насчёт пандоры для 3000 я думаю что в батарейке нечего искать так как когда контролер видит серииник FFFFFFFF он скорее всего опрашивает батарею 31 один раз что-бы получить нужный ответ для входа в сервисный режим. так что надо искать ключи для получения правильного ответа. А ключ может опять быть в ЕЕруме, в предыдущих постах говорилось что у когото был образец Рума и в нём был изменён другой участок иной чем сам серийник.
Вот такие у меня соображения на этот счёт
Boryan На все предирки по поводу сайта отвечать не буду. Пусть говорят что хотят. Школота на нашем сайте была есть и будет. Без нее никуда. Она поднимает посещаемость. ))) Сам ведь знаешь.
Вопрос сейчас в другом. Можно ссылочку на фак по смене номера на батарейке?
NutStorm добавил 27-04-2010 в 17:35
А по поводу батареек, могу сказать, что мне семью содержать надо, а не тратиться на соньки.
Я тоже семью содержу и не маленькую :))) Ты уж извени меня за резкость, но коли ты не знаешь как изменить номер в батарейке ( а это очень просто).... то тут тебе мягко говоря ....делать нечего..И почему сразу не сунуть штук 5 батареек в зызу....+ аккумулятор от автомобиля...нуачо? Запомни раз и навсегда, пригодиться может...нету батареек для 1000,2000,3000....( хотя для школоты они есть) они внешне отличаются, а внутри они по электронной начинке и программно, полностью одинаковые...вот мы их и ковыряем.
Boryan добавил 27-04-2010 в 20:29
Romcik077, нет нельзя...они функционально одинаковые, но корпуса разные по размерам и распиновка изменена....а паять 84 проводочка от BGA микрухи размером 6х6мм....я чота таких героев не встречал :))))
Похоже, ключ крипта изменяется динамически,
причем точно сказать по какому принципу сложно.
Если считывать одну команду с интервалом в 1-2 сек,
то ответ долго не меняется, если сокращать или увеличивать
время между запросами, ответ меняется. Привязки к лок.идентификатору
нет, проверил все.
- серия запросов 1
pc_send: 5A0201A2
battr_ans: A5050610BE027F
--------------------------------------------------------------
pc_send: 5A020C97
battr_ans: A50606DADA168301
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC03750CA0435654F9CFA0BD
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375262180D0D4C97F1AF1
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC037565B642D338182522F7
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375E53C39FD83E40447B5
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375873A88A8B6F9A84333
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375FEC6EE0733B4ADDB96
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375132B09E36BC111ACAB
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC03758EA2A5CA2A0AB649EC
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375D80C1C460F71C5A390
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375783B962AEF9498062A
--------------------------------------------------------------
- пауза 5 сек., серия запросов 2
pc_send: 5A0201A2
battr_ans: A5050610BE027F
--------------------------------------------------------------
pc_send: 5A020C97
battr_ans: A50606DADA168301
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC03750CA0435654F9CFA0BD
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375262180D0D4C97F1AF1
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC037565B642D338182522F7
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375E53C39FD83E40447B5
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375873A88A8B6F9A84333
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC03750CA0435654F9CFA0BD
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375262180D0D4C97F1AF1
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC037565B642D338182522F7
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375E53C39FD83E40447B5
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375873A88A8B6F9A84333
--------------------------------------------------------------
- пауза 2 мин., серия запросов 3
pc_send: 5A0201A2
battr_ans: A5050610BE027F
--------------------------------------------------------------
pc_send: 5A020C97
battr_ans: A50606DADA168301
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375D80C1C460F71C5A390
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375783B962AEF9498062A
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375C7F22255026A747836
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375D80C1C460F71C5A390
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375783B962AEF9498062A
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375C7F22255026A747836
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375A7325DF72476D5BD65
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375D8E785765BA046F1D2
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC037551A9AADC3539D58774
--------------------------------------------------------------
pc_send: 5A0B8008000000000000000012
battr_ans: A512062F7974D262BC0375EEB0C5266FB7E466C5
--------------------------------------------------------------
lport3 добавил 27-04-2010 в 21:10
Вот, собственно и все, динамический ключ..(
может даже кирк..
lport3,можешь перед отправки запроса (хотя-бы перед сериями) делать дамп батарей чтоб можно было проследить что изменяется в ЕЕроме. Может получится что нибудь с чем-то связать. (Это всего лишь предположение)
я бы с радостью, но мне нужны логи снятые во время
работы программы, которой вы сливаете дампы. У меня непрошивайка,
мне проще сделать протокольную читалку, как опцию в программке.
lport3, чота ты ошибаешься по моему :) Как ты брутишь только чтением...я правильно понял? Или ты и на передачу работаешь? Потом, какая консоль участвует в опытах?
Ааа допёр..ты только батарейку мучаешь...:)
lport3, чота ты ошибаешься по моему :) Как ты брутишь только чтением...я правильно понял? Или ты и на передачу работаешь? Потом, какая консоль участвует в опытах?
Бручу обычно ), эмулирую запросы псп (батарейка на столе лежит), связь
естественно двунаправленная. 3008.
Потом, какая консоль участвует в опытах?
так он вроде только батарею брутит) напрямую ей команды шлет
Похоже, ключ крипта изменяется динамически, причем точно сказать по какому принципу сложно.
интересно, первые восемь байт статичны (полезная информация), вторые восемь байт типа нагрузка (привязанная ко времени?), вероятно несущественная
lport3, уже понял как ты брутишь :) Только не понятно как Зыза это использует....динамический ключ...это как в автомобильных сигналках чтоле? Но вроде динамический код в авто сигнализациях ломают
смысла не вижу в динамическом коде.....динамический код нужен что бы что бы идентифицировать два устройства между собой. Пример автосигнализация и пульт. В зызе он не применим потому как сервисная батарейка должна работать со всеми консолями. А потом смысл брутить батарейку в которой может и не заложена функция пандоры для 3000. Уж коли соня изменила sys con то наверное и выпустила спец батарейку с нужными ответами на запросы зызы без всяких динамических ключей. А то что выложил lport3, это что то типа неправильной работы батарейки на запросы зызы. думаю что правильней было бы брутить зызу а не батарейку.
Уж коли соня изменила sys con то наверное и выпустила спец батарейку с нужными ответами на запросы зызы без всяких динамических ключей.
если это так и ответ на команду 80D9 вычисляется по специфическому алгоритму, известному только спец. батарее, тогда непонятно как его вообще узнать, не имея её в наличии..
а ещё ведь они вполне могли и аппаратно чего докрутить)
я надеюсь, ключ все-таки в eeprom'e
В исходниках на "слил" везде обращения
к процедурам из пспсдк.
Брутить псп, это как? ) подставлять левые ответы на запросы..хм..
В исходниках на "слил" везде обращения
к процедурам из пспсдк.
Брутить псп, это как? ) подставлять левые ответы на запросы..хм..
ну типа так ....у тебя же есть девайс который может в обе стороны работать ...вот и попробуй им эмулировать ответы зызе....к примеру как она отнесётся к ответу не 4 байта FF а 8 байт FF. ну и есно левые ответы мона попробовать ....только так я вижу смысл...а так есно обычной батарейкой мы ни чего не добьёмся....уже и так понятно что зыза с ней дружить не хочет в том виде в каком она есть.
Romcik077
27.04.2010, 22:40
lport3,я тоже не совсем понимаю что там творится но мне кажется есть ещё какие-то инструкций которые использует контролер чтобы читать и записывать данные из ЕЕром. Пример:
pc_send: 5A028023
battr_ans: A5021543
инструкция 80 выдаёт ошибку без остального кода. Значит есть и другие инструкций которые используют другие данные. Никто не нашёл даташит на контролеры от батарей?
А потом если бы было известно 100% что из обычной батарейки можно сделать пандору 3000 тогда бы имел смысл её брутить....но нам известно 100% что зызе батарейка не нравится...посему нужно эмулировать компом ответ батарейки который устроит зызу. Может вообще на все 32 запроса должен быть один ответ 16 байт FF либо A512062F7974D262BC0375FFFFFFFFFFFFFFFF+контрольная сумма этого блока :) Ведь обычная батарейка этого не сделает. А потом эти 32 запроса может быть спецом сделанно что бы мозги запудрить и в сторону увести. Наверное соня предполагала что будут слушать обмен батарейки с 3000 вот и сделала намеренно такую подпрограмку сбивающую с толку
ну типа так ....у тебя же есть девайс который может в обе стороны работать ...вот и попробуй им эмулировать ответы зызе....к примеру как она отнесётся к ответу не 4 байта FF а 8 байт FF. ну и есно левые ответы мона попробовать ....только так я вижу смысл...а так есно обычной батарейкой мы ни чего не добьёмся....уже и так понятно что зыза с ней дружить не хочет в том виде в каком она есть.
Это уже не брут получится а дроч..лово. Во первых, физически втуливать
контактик в новую псп. Во вторых, я тупо не знаю как должна вести себя "правильно" псп, при включении с пандорой. В третих, что куда подставлять..?
Romcik077, ссылка на даташит контроллера батарейки есть в этой ветке..ищи :) Но он собака уж очень куртой....работает по программе которую ты в него запишешь. Нашёл контору которая продаёт программатор этих контроллеров с соответствующим софтом для разработок.....цена вопроса 2500$ :)
Boryan добавил 27-04-2010 в 22:55
lport3, схему девайса мне дай которым ты батарейку мучаешь и я сам 3000 помучаю...у меня есть немножко :) бриков 3000 :)
lport3, схему девайса мне дай которым ты батарейку мучаешь и я сам 3000 помучаю...у меня есть немножко :) бриков 3000 :)
http://chiptuner.ru/content/kline/
----------------------
А брики не читают карточку?
Вообще, кто нибудь реально видел батарейку сервисную на 3000?
_ttp://chiptuner.ru/content/kline/ (http://www.pspx.ru/forum/_ttp://chiptuner.ru/content/kline/)
----------------------
А брики не читают карточку?
Вообще, кто нибудь реально видел батарейку сервисную на 3000?
Реально и карточки сервисные на 3000 ни кто не видел :)
Но суть в том, что ТА90 (3000) и ТА88V3 (2000) почти одинаковые консоли всё одинаково кроме: добавлен микрофон, более качественный дисплей, новый sys con и power control и всё! И у тебя могут быть сомнения что соня решила в корне переделать переход в сервисный режим? Сомневаюсь....зная политику сони в ревизиях их консолей ещё с PS1....развитие идёт в сторону удешевления затрат на производство консолей...обединение нескольких чипов в один корпус....и т.д. я с сони начиная с PS1 работаю....и все ревизии их всех консолей проходили через мои руки....весь прогресс сони, это удешевление и максимум прибыли. Так что вкладываться в 3000 на корневое изменение алгоритма перевода в сервисный режим Сони ни когда не станет! Это её политика при неизменной цене на консоли удешевлять их себестоимость. Сравни внутри 1000 и 3000 и ты поймёшь что с 1000 сони имели минимум прибыли ..а с 3000 максимум выжимают....и вкладываться в существенные разработки и изменения они не станут....подкорректировать могут...:) А посему старт только с батарейки :)
stasik007
28.04.2010, 01:23
надо попробовать побрутить запрос по 8009 и 800A - если батарейка вернёт одно и тоже тогда дело в японском юникоде - потомучто я раскопал что 8002, 8004 и другие комманды похожи на японские символы в юникоде - ниже перевод
8009:宁珂Дугу
800A:宁珂Дугу
80d9: дикие обезьяны
3 из剑传轩辕: Нориюки шрам ремонт техники改代码秘небес
http://www.5igames.net/xgwzll.asp?NewsID=1605 источник
может они на японском болтают ;-)
вот таблица юникода ашttp://www.okinawa.oiu.ac.jp/okinawa-cgi/cgi-bin/uni-kanji/8000.htm
stasik007,
они... РАЗГОВАРИВАЮТ???
---
Сорри, но имхо путь ложный... Хотя... Who knows...
---
> перевод пруфа на русский < (http://translate.google.ru/translate?hl=ru&ie=UTF-8&sl=zh-CN&tl=ru&u=http://www.5igames.net/xgwzll.asp%3FNewsID%3D1605)
stasik007, эдак мы сами скоро узкоглазыми станем и балакать будем по ихнему :)))) и иероглифы строчить научимся....а интересно как ипонцы спохмела умудряются писать свои закорючки....сложное наверно это занятие :))))
может они на японском болтают ;-)
=) а вдруг? мож раньше они просто по-японски базарили в довесок к полезной инфе, а теперь кодовое слово на японском используют)
Ins|der, ага...:) и цифровая подпись сони которую все ищут ....есть ни что иное как : Все козлы а ипонцы колошие :))))
Цитата:
Сообщение от Boryan http://www.pspx.ru/forum/cleardoc/buttons/viewpost.gif (http://www.pspx.ru/forum/showthread.php?p=883841#post883841)
lport3, схему девайса мне дай которым ты батарейку мучаешь и я сам 3000 помучаю...у меня есть немножко :) бриков 3000 :)
_ttp://chiptuner.ru/content/kline/ (http://www.pspx.ru/forum/_ttp://chiptuner.ru/content/kline/)
По ходу нужно что то делать железячное с объединением RX и TX в один контакт, поскольку в лоб не заработало :-( если тупо повесить TX вместе с RX на центральный разъем, то в ответ будет тишина... А этот K-Line как раз и объединяет их.... Есть конечно второй вариант - на разобранных батарейках подпаяться непосредственно вблизи выходов RX и TX с контроллера - потом они объединяться в центральный контакт... ну а от контроллера изолировать или оба или RX - слушать он уже не сможет, значит и передавать ничего не будет...
ANDPSP, Самый простой вариант объеденить Rx и Tx через резисторы по 300 ом
вот что-то похожее, не пригодится?
http://4pda.ru/forum/index.php?showtopic=72737&view=findpost&p=1657539
http://4pda.ru/forum/index.php?showtopic=72737&view=findpost&p=2749009
если нет картинок, нужна регистрация, как усех
GVr, Спасибо! очень ценная инфа! оказывается не одни мы мучаемся с батарейками :) Ребята мож кто зареген на том сайте скиньте сюда схемку что в последней ссылке... в лом регится там
ещё раз спасибо...:) уже зарегился ..пригодится наверное :) Схемку доработать (в выходные займусь этим) нужно и зацепить к эмулятору USB>COM на PL2303. Проверю как она работает с 3000 и если всё нормуль, то выложу доки как самостоятельно всё повторить... и будем тогда всем миром брутить зызу :)
Boryan добавил 29-04-2010 в 02:50
Мужики вот только в одном загвоздка....нужна прога терминал которая эмулирует батарейку...логи работы батарейки есть ...на их основе нужно прогу написать под винду..есть тут такие спецы? Я хочу зацепить Rx и Tx от PL2303 к батарейке вместо Rx и Tx которые идут с контроллера батарейки. Тем самым и зызы курочить не нужно будет ...правда придётся пожертвовать одной батарейкой :) Думаю смысл моей задумки понятен....нужно полностью ответ батарейки эмулировать компом...ну и что бы в проге была возможность редактировать ответ батарейки...Понимаю сложная задача написать такую прогу....но всё же...мож кто возьмётся?
stasik007
29.04.2010, 13:27
на http://www.rxtx.org/ есть исходники к этой проге - может помочь.
Кто по буржуйски шпарит хорошо вот ссылка http://www.maxim-ic.com/app-notes/index.mvp/id/3358 на софтину которая батарейки от наладонников ковыряет.
железка нужна нормальная прежде чем софт ковырять, а то то есть контакт то нет контакта :-(
и еще намучаемся мы видать с таймаутами, потому что как не тыкался в начале а при считывании с ком-порта ( ReadFile(PortHwnd, bRead(0), 256, RetBytes, 0) ) в первом же ответе уже лежит куча байт соответствующая нескольким запросам-ответам... А при изолированном среднем контакте сразу 31 запрос выдается - начал ковырять COMMTIMEOUTS вроде удалось как то разделить запросы, т.е. получаю раздельно по 4 байта 5A 02 01 A2 и наверное смогу на них ответить, но зато количество запросов сократилось в итоге - вместо 31 всего живых 16-17.... куда остальные пропали фиг знает...
так что или так или все 31 запроса сразу..... и скорее всего эти 31 попытки и рассчитаны на какой то внешний дивайс или на полудохлый контроллер в батарейке который не будет таймауты выдерживать...
Скажите конкретно, что вам надо.
Я напишу.. не сложно.
lport3, Нужна прога которая работая через USB>COM на PL2303 подключенной по Rx и Tx к батарейке в точки Rx Tx вместо контроллера батарейки. Есно так как контроллер батарейки уже не сможет в таком варианте базарить с зызой по центральному контакту, то это должна делать прога. Есно она должна полностью эмулировать запуск батарейки до запроса серийника... Плюс у проги должны быть возможности редактирования ответа серийника и возможности ввести серийник 8 байт
Boryan добавил 29-04-2010 в 19:55
ну есно она ещё и слушать должна уметь
нашёл в своей коллекции батареек интересный экземпляр :) серийник есть а епрома нету...:) (не читается псп тулом) будем её изучать. .. Вообще принципиально новая схема контроллера батарейки.. http://s49.radikal.ru/i123/1004/52/121f53379278.jpg
Boryan, может в самом контроллере ПЗУ есть, где намертво серийник вшит?
Boryan, может в самом контроллере ПЗУ есть, где намертво серийник вшит?
Вообще непонятка U3 это ключ защиты по току батарейки и от короткого замыкания....остаётся U4.....чота мало напоминает контроллер....мож новая разработка...весь урезанный с минимумом функций ? Есть 5 точек подключения наверняка Jtag ...через него и пишут в контроллер ...мож это то что нам нужно и если бы у него был серийник ff то 3000 запустилась бы. Завтра батарейку дам Стасу пусть с неё лог снимет..или позже сам сниму..
vBulletin® v3.8.7, Copyright ©2000-2025, vBulletin Solutions, Inc. Перевод: zCarot