Обсуждение взлома батарейки Пандоры PSP-3000... [Архив] - Страница 6

Просмотр полной версии : Обсуждение взлома батарейки Пандоры PSP-3000...

Страницы : 1 2 3 4 5 [6] 7 8 9 10 11 12 13 14 15 16 17 18

Alex14435

22.05.2010, 13:22

Боря, а ты пробовал каким либо образом перевести эту китайку в сервис режим? EEPROM отключить, FFFFFFF залить? Если не переводится то видимо всё же придётся подменять команды и посылать зызе ключ FFFFFFFF а потом подключать эту батарейку чтоб отвечала

Boryan

22.05.2010, 13:47

Эта батарейка переводится и в пандору и в автобут программно. А потом ..читай эту ветку внимательно!!! :) Если разговор идёт о команде 80D9....а эту команду посылает 3000 только при условии что в батарейке серийник ffffffff или 00000000.....раз есть логи этой батарейки ....наверное я сумел перешить её на пандору :)

lport3

22.05.2010, 14:52

Вот лог 80--:
длина не правильная.. поэтому возможно и отвечает,
попробуй 80--0000000000000000

lport3 добавил 22-05-2010 в 14:45
.если ответ на 8008 совпадает то и ответ на 81 и далее по фигу что там в последующих 8 байтах -ОТВЕТ СТАТИЧЕСКИЙ
совпадает у тебя вторые 8 байт (назавем, счетчика), значит
81 зависит или от настройщика счетчика, либо и от счетчика и
от кода. Для проверки надо добится одинаковых вторых 8 байт, при разных первых 8ми (в пакете 8008...), и после этого смотреть 81..

lport3 добавил 22-05-2010 в 14:52
lport3, В свете твоих знаний... как ты считаешь, мои последние доводы...есть в них истина, или я бред написал?
не могу проверить, работы много..
может ты, как выше, напутал с длиной пакета..
хотя то что 81я зависит от 8008 это ты выяснил точно.

---------------
Надо бы, чтоб не подбирать слова определится с терминами
по командам ..

ANDPSP

22.05.2010, 15:28

Boryan добавил 22-05-2010 в 11:12
ну вот и сбылись мои догадки по поводу батарейки от Стаса которая умеет отвечать на 80D9.....китайцы перестраховались и весь диапазон 80хх команд от 00 до FF они перекрыли .....И походу второй байт в 80 команде вообще непонятно за что отвечает.....за алгоритм? За адреса ключей? Куда интересно запихнули в батарейке 255 штук 16 байт ключей?...И может это и не правильно ....но эту "левую" батарейку как ни странно принимает 3000 и прекрасно с ней работает. Выходит что батарейка правильно отвечает и на команды 3000....а там уже не 8008 а 800A....команды изменены....значит и на 80D9 батарейка правильно отвечает....выходит 80D9 лажовая команда? ..... 5A 0A 80 00 00 00 00 00 00 00 00 1B
A5 12 06 14 05 92 6C 3D 13 A1 DA 93 EA 97 B3 95 EB 15 E4 20
5A 0A 80 01 00 00 00 00 00 00 00 1A
A5 12 06 3D 71 47 FC CA 3E 64 6E 5B 6D E2 AB AD A6 24 A7 04
5A 0A 80 02 00 00 00 00 00 00 00 19
A5 12 06 6B 05 FB 72 F3 77 9A DF 9A C8 43 92 85 94 B0 08 7A
5A 0A 80 03 00 00 00 00 00 00 00 18
A5 12 06 2B D4 70 9B DC A9 9A 02 D2 E3 D7 42 AF 53 8E B6 03
5A 0A 80 04 00 00 00 00 00 00 00 17
A5 12 06 F6 E3 71 FD 8E 28 D2 BB 73 90 5D 25 1B 7A 4A 4E 06
5A 0A 80 05 00 00 00 00 00 00 00 16
A5 12 06 35 B9 3B 77 0A 1B 73 2C 6E A5 CB EA 63 79 34 6F 97
5A 0A 80 06 00 00 00 00 00 00 00 15
A5 12 06 0F B2 26 BE 75 24 FE 6D 98 87 F7 DA C9 B7 40 F9 F0
5A 0A 80 07 00 00 00 00 00 00 00 14
A5 12 06 1D F5 F6 2D A1 1F BB 80 E4 26 3A 40 55 A3 F5 77 2A
5A 0A 80 08 00 00 00 00 00 00 00 13
A5 12 06 D4 CE 08 E2 2E A7 10 94 03 1A 08 4D AA CA 43 3A DA
5A 0A 80 09 00 00 00 00 00 00 00 12
A5 12 06 9F DA 95 55 EC BD FD BA 38 66 63 0B A9 3B 67 B1 77
5A 0A 80 0A 00 00 00 00 00 00 00 11
A5 12 06 5D 85 91 8F 25 CE 32 79 1A 77 D4 03 AA 59 FF 8C AC
5A 0A 80 0B 00 00 00 00 00 00 00 10
A5 12 06 93 4C 84 E0 2B 7A 40 47 06 19 44 A9 39 9F 71 02 7C
5A 0A 80 0C 00 00 00 00 00 00 00 0F
A5 12 06 F5 04 49 72 DD 32 88 0C CD 18 86 D3 DC 54 65 CE 4A
5A 0A 80 0D 00 00 00 00 00 00 00 0E
A5 12 06 3B 14 04 22 0D 66 15 E5 9D 3A 40 CC 3C C1 63 01 1C
5A 0A 80 0E 00 00 00 00 00 00 00 0D
A5 12 06 44 B1 3A FA 22 97 9C 17 05 63 29 B0 45 5F 2A B8 E6
5A 0A 80 0F 00 00 00 00 00 00 00 0C
A5 12 06 D1 67 EE D8 EA 3A F8 03 83 9F 6B 90 72 E4 E9 77 52
5A 0A 80 10 00 00 00 00 00 00 00 0B
A5 12 06 DD B2 E0 6B CA 4F 30 89 54 53 71 DF 6F 15 41 36 A4
5A 0A 80 11 00 00 00 00 00 00 00 0A
A5 12 06 EE 5F 18 F6 B9 3F 18 16 AC D6 56 7C 9C 89 FB DC 71
5A 0A 80 12 00 00 00 00 00 00 00 09
A5 12 06 4C 1F 93 B5 B4 6D D5 B1 1C 58 CD 3E 03 58 0F 9E 61
5A 0A 80 13 00 00 00 00 00 00 00 08
A5 12 06 6E D7 BB 7A 44 A2 83 52 D4 B0 23 9D 38 76 28 08 EB
5A 0A 80 14 00 00 00 00 00 00 00 07
A5 12 06 A5 18 CF 42 29 D1 FC 2B 0F CB 42 98 AB 70 86 F4 0A
5A 0A 80 15 00 00 00 00 00 00 00 06
A5 12 06 0E 5C DA BB 26 EB 6E 18 B8 EE 2D 08 D4 84 57 11 11
5A 0A 80 16 00 00 00 00 00 00 00 05
A5 12 06 01 FD CC EA 3A 8B F1 AD 65 04 9D CB 06 AA 54 69 ED
5A 0A 80 17 00 00 00 00 00 00 00 04
A5 12 06 87 DE DB F5 6B 3F 0D 9B F9 B8 15 34 DD B1 CF 12 52
5A 0A 80 18 00 00 00 00 00 00 00 03
A5 12 06 E1 83 A2 C4 02 1A 4B 28 F9 E8 8B 07 1B 83 13 3A 8B
5A 0A 80 19 00 00 00 00 00 00 00 02
A5 12 06 87 0D CA 8D E3 56 BD 89 F9 0F 94 E5 C5 0D 51 1C 18
5A 0A 80 1A 00 00 00 00 00 00 00 01
A5 12 06 FF 11 A4 C6 FA 00 49 91 50 E2 D7 34 00 78 F3 6E DE
5A 0A 80 1B 00 00 00 00 00 00 00 00
A5 12 06 3D D1 A6 5A 68 57 B7 8B 3C 3A AD AB AD 8B F5 A4 94
5A 0A 80 1C 00 00 00 00 00 00 00 FF
A5 12 06 CA CC BD 9B 90 B2 45 CD 66 BF AD F3 8B F2 CE 78 78
5A 0A 80 1D 00 00 00 00 00 00 00 FE
A5 12 06 EA 09 A3 9C 0F 05 16 B9 9B A8 01 CC 77 AD 42 50 67
5A 0A 80 1E 00 00 00 00 00 00 00 FD
A5 12 06 31 BC D4 B2 5C 5C 1E 9A 67 19 1A 69 F9 56 3F 28 A6
5A 0A 80 1F 00 00 00 00 00 00 00 FC
A5 12 06 B2 41 9B B9 9D 27 08 19 42 EB F6 DF AD C3 2A 6F 0B
5A 0A 80 20 00 00 00 00 00 00 00 FB
A5 12 06 69 D8 92 FD 12 B7 49 DA EF 6B 21 DD 71 7B C2 51 2F
5A 0A 80 21 00 00 00 00 00 00 00 FA
A5 12 06 49 65 BA 81 60 5A D1 E2 4D C7 70 3C 16 E2 39 77 84
5A 0A 80 22 00 00 00 00 00 00 00 F9
A5 12 06 23 AB FA 7C 28 13 56 38 76 DA D4 A2 92 CC E8 A1 88
5A 0A 80 23 00 00 00 00 00 00 00 F8
A5 12 06 F7 15 CE CF B9 BB 0B 4E 45 0C 0B 81 2C 1A 5A AA A5
5A 0A 80 24 00 00 00 00 00 00 00 F7
A5 12 06 5C 9D 7A CA 4F 0B 19 39 E2 7B DF A7 8E 28 3C 57 2D
5A 0A 80 25 00 00 00 00 00 00 00 F6
A5 12 06 CA 36 FA CE C4 A5 2E 34 DA 36 E5 04 03 08 C0 6F 7C
5A 0A 80 26 00 00 00 00 00 00 00 F5
A5 12 06 CA 36 FA CE C4 A5 2E 34 66 91 9D A1 AE 3C E8 D3 D5
5A 0A 80 27 00 00 00 00 00 00 00 F4
A5 12 06 CA 36 FA CE C4 A5 2E 34 A0 68 33 CE D2 A7 40 12 DB
5A 0A 80 28 00 00 00 00 00 00 00 F3
A5 12 06 D4 CE 08 E2 2E A7 10 94 E7 5E CF 83 4C 94 81 3D 08
5A 0A 80 29 00 00 00 00 00 00 00 F2
A5 12 06 9F DA 95 55 EC BD FD BA F0 64 31 82 B7 DB 64 BC C6
5A 0A 80 2A 00 00 00 00 00 00 00 F1
A5 12 06 5D 85 91 8F 25 CE 32 79 1C D8 65 1B DE E8 CB 38 65
5A 0A 80 2B 00 00 00 00 00 00 00 F0
A5 12 06 93 4C 84 E0 2B 7A 40 47 36 F8 48 69 38 B4 21 CD 1A
5A 0A 80 2C 00 00 00 00 00 00 00 EF
A5 12 06 F5 04 49 72 DD 32 88 0C 2D 57 E8 A3 7F 1A EA C3 96
5A 0A 80 2D 00 00 00 00 00 00 00 EE
A5 12 06 3B 14 04 22 0D 66 15 E5 38 A2 18 F8 9A CD F9 62 B4
5A 0A 80 2E 00 00 00 00 00 00 00 ED
A5 12 06 44 B1 3A FA 22 97 9C 17 23 11 40 FF C5 45 E3 29 24
5A 0A 80 2F 00 00 00 00 00 00 00 EC
A5 12 06 D1 67 EE D8 EA 3A F8 03 48 1A BF 4B CB 41 5B 3C 16
5A 0A 80 30 00 00 00 00 00 00 00 EB
A5 12 06 DD B2 E0 6B CA 4F 30 89 F2 F2 B3 4D 28 C6 14 4C 64
5A 0A 80 31 00 00 00 00 00 00 00 EA
A5 12 06 EE 5F 18 F6 B9 3F 18 16 94 C4 6C 97 2B 47 92 4D 15
5A 0A 80 32 00 00 00 00 00 00 00 E9
A5 12 06 4C 1F 93 B5 B4 6D D5 B1 7B 8A 59 34 2F D0 2F D7 51
5A 0A 80 33 00 00 00 00 00 00 00 E8
A5 12 06 6E D7 BB 7A 44 A2 83 52 19 31 77 13 A2 3D 49 59 B8
5A 0A 80 34 00 00 00 00 00 00 00 E7
A5 12 06 A5 18 CF 42 29 D1 FC 2B 9D 02 B3 B1 5F 7E 52 8D 94
5A 0A 80 35 00 00 00 00 00 00 00 E6
A5 12 06 0E 5C DA BB 26 EB 6E 18 0A BC 72 79 35 17 8C 44 DF
5A 0A 80 36 00 00 00 00 00 00 00 E5
A5 12 06 01 FD CC EA 3A 8B F1 AD E8 08 48 97 8E DE 0F C8 19
5A 0A 80 37 00 00 00 00 00 00 00 E4
A5 12 06 87 DE DB F5 6B 3F 0D 9B E8 6A 1E 0F 47 DB 25 59 9C
5A 0A 80 38 00 00 00 00 00 00 00 E3
A5 12 06 E1 83 A2 C4 02 1A 4B 28 FD 50 41 A1 9C 6D D6 B5 26
5A 0A 80 39 00 00 00 00 00 00 00 E2
A5 12 06 87 0D CA 8D E3 56 BD 89 BF 61 1C 36 BE B9 32 7C 41
5A 0A 80 3A 00 00 00 00 00 00 00 E1
A5 12 06 FF 11 A4 C6 FA 00 49 91 FD 90 98 00 13 28 E0 94 20
5A 0A 80 3B 00 00 00 00 00 00 00 E0
A5 12 06 3D D1 A6 5A 68 57 B7 8B CB EE D2 6B FA 99 E8 74 4E
5A 0A 80 3C 00 00 00 00 00 00 00 DF
A5 12 06 CA CC BD 9B 90 B2 45 CD B9 D7 EA 74 62 51 4E 9A 77
5A 0A 80 3D 00 00 00 00 00 00 00 DE
A5 12 06 EA 09 A3 9C 0F 05 16 B9 9B 94 84 05 E0 51 3A 91 79
5A 0A 80 3E 00 00 00 00 00 00 00 DD
A5 12 06 31 BC D4 B2 5C 5C 1E 9A 14 59 D8 F6 BB B3 D3 40 A3
5A 0A 80 3F 00 00 00 00 00 00 00 DC
A5 12 06 B2 41 9B B9 9D 27 08 19 0A 70 DC 49 CD 1B E5 C6 E4
5A 0A 80 40 00 00 00 00 00 00 00 DB
A5 12 06 69 D8 92 FD 12 B7 49 DA 8B B9 3B 91 0A 98 9A 21 19
5A 0A 80 41 00 00 00 00 00 00 00 DA
A5 12 06 49 65 BA 81 60 5A D1 E2 E5 C8 DD 75 A4 BE 86 91 74
5A 0A 80 42 00 00 00 00 00 00 00 D9
A5 12 06 23 AB FA 7C 28 13 56 38 30 B4 13 FD 5F 27 B7 C2 42
5A 0A 80 43 00 00 00 00 00 00 00 D8
A5 12 06 F7 15 CE CF B9 BB 0B 4E AD C9 16 95 0A 77 AD 26 57
5A 0A 80 44 00 00 00 00 00 00 00 D7
A5 12 06 5C 9D 7A CA 4F 0B 19 39 23 43 92 0D 80 5A 64 C6 50
5A 0A 80 45 00 00 00 00 00 00 00 D6
A5 12 06 CA 36 FA CE C4 A5 2E 34 C3 3C C7 10 8A 69 FA 52 9A
5A 0A 80 46 00 00 00 00 00 00 00 D5
A5 12 06 CA 36 FA CE C4 A5 2E 34 5C 55 37 24 16 52 0E 48 E5
5A 0A 80 47 00 00 00 00 00 00 00 D4
A5 12 06 CA 36 FA CE C4 A5 2E 34 CF 64 4E 7A 82 22 E7 C5 64
5A 0A 80 48 00 00 00 00 00 00 00 D3
A5 12 06 D4 CE 08 E2 2E A7 10 94 29 6D 44 A7 AC FC AB 94 D5
5A 0A 80 49 00 00 00 00 00 00 00 D2
A5 12 06 9F DA 95 55 EC BD FD BA DE 94 1B 0B 95 04 95 F4 C5
5A 0A 80 4A 00 00 00 00 00 00 00 D1
A5 12 06 5D 85 91 8F 25 CE 32 79 14 DA A5 53 BC 7C 6E E6 30
5A 0A 80 4B 00 00 00 00 00 00 00 D0
A5 12 06 93 4C 84 E0 2B 7A 40 47 4F 8C D5 2D AA 00 87 D8 ED
5A 0A 80 4C 00 00 00 00 00 00 00 CF
A5 12 06 F5 04 49 72 DD 32 88 0C C6 BB E6 C9 1F 08 19 3A 41
5A 0A 80 4D 00 00 00 00 00 00 00 CE
A5 12 06 3B 14 04 22 0D 66 15 E5 22 AA 6E E1 86 15 FD 81 2C
5A 0A 80 4E 00 00 00 00 00 00 00 CD
A5 12 06 44 B1 3A FA 22 97 9C 17 F2 8D EA 93 0A 78 B4 85 F6
5A 0A 80 4F 00 00 00 00 00 00 00 CC
A5 12 06 D1 67 EE D8 EA 3A F8 03 99 FD 89 99 14 9A 1D 64 3E
5A 0A 80 50 00 00 00 00 00 00 00 CB
A5 12 06 DD B2 E0 6B CA 4F 30 89 27 1C F3 64 2A 92 F7 89 C0
5A 0A 80 51 00 00 00 00 00 00 00 CA
A5 12 06 EE 5F 18 F6 B9 3F 18 16 48 2A 0D 33 10 EA 2E 34 B3
5A 0A 80 52 00 00 00 00 00 00 00 C9
A5 12 06 4C 1F 93 B5 B4 6D D5 B1 75 6E 08 14 EC 81 AA D7 FB
5A 0A 80 53 00 00 00 00 00 00 00 C8
A5 12 06 6E D7 BB 7A 44 A2 83 52 67 CC 32 AF 20 9D F3 60 E9
5A 0A 80 54 00 00 00 00 00 00 00 C7
A5 12 06 A5 18 CF 42 29 D1 FC 2B D7 1C EE A9 3B D2 35 7D 0A
5A 0A 80 55 00 00 00 00 00 00 00 C6
A5 12 06 0E 5C DA BB 26 EB 6E 18 59 FF 04 D1 3A 2B C6 0B 49
5A 0A 80 56 00 00 00 00 00 00 00 C5
A5 12 06 01 FD CC EA 3A 8B F1 AD 4D 50 35 BA 86 B7 9A E4 E4
5A 0A 80 57 00 00 00 00 00 00 00 C4
A5 12 06 87 DE DB F5 6B 3F 0D 9B 75 35 0A A3 D9 B8 1F E0 D4
5A 0A 80 58 00 00 00 00 00 00 00 C3
A5 12 06 E1 83 A2 C4 02 1A 4B 28 41 A3 80 12 E0 88 32 2D AC
5A 0A 80 59 00 00 00 00 00 00 00 C2
A5 12 06 87 0D CA 8D E3 56 BD 89 B2 5A B6 D4 E0 21 4A DF 18
5A 0A 80 5A 00 00 00 00 00 00 00 C1
A5 12 06 FF 11 A4 C6 FA 00 49 91 B3 EA 61 09 81 EE 4D 8F A2
5A 0A 80 5B 00 00 00 00 00 00 00 C0
A5 12 06 3D D1 A6 5A 68 57 B7 8B C7 B5 C4 EC 23 51 A1 74 7E
5A 0A 80 5C 00 00 00 00 00 00 00 BF
A5 12 06 CA CC BD 9B 90 B2 45 CD 35 1A 19 5C 17 69 4A 22 50
5A 0A 80 5D 00 00 00 00 00 00 00 BE
A5 12 06 EA 09 A3 9C 0F 05 16 B9 B3 17 1D 3B 6D 77 5E A9 20
5A 0A 80 5E 00 00 00 00 00 00 00 BD
A5 12 06 31 BC D4 B2 5C 5C 1E 9A 39 10 61 A7 01 5B 5D 21 34
5A 0A 80 5F 00 00 00 00 00 00 00 BC
A5 12 06 B2 41 9B B9 9D 27 08 19 49 E3 02 00 57 34 FE 38 27
5A 0A 80 60 00 00 00 00 00 00 00 BB
A5 12 06 69 D8 92 FD 12 B7 49 DA 40 0E 18 3F 5B 19 2F DA 64
5A 0A 80 61 00 00 00 00 00 00 00 BA
A5 12 06 49 65 BA 81 60 5A D1 E2 65 53 AB 85 F6 9C 55 0B 12
5A 0A 80 62 00 00 00 00 00 00 00 B9
A5 12 06 23 AB FA 7C 28 13 56 38 46 C3 DC E4 2B 60 7F 56 0C
5A 0A 80 63 00 00 00 00 00 00 00 B8
A5 12 06 F7 15 CE CF B9 BB 0B 4E 30 86 01 D7 07 0B 8E 87 17
5A 0A 80 64 00 00 00 00 00 00 00 B7
A5 12 06 5C 9D 7A CA 4F 0B 19 39 0E 9F 8F A5 67 6D 3A 6E FC
5A 0A 80 65 00 00 00 00 00 00 00 B6
A5 12 06 CA 36 FA CE C4 A5 2E 34 80 BC E1 29 9F E5 3C 71 38
5A 0A 80 66 00 00 00 00 00 00 00 B5
A5 12 06 CA 36 FA CE C4 A5 2E 34 3E B5 1B 60 4C 3B 7C F4 4A
5A 0A 80 67 00 00 00 00 00 00 00 B4
A5 12 06 CA 36 FA CE C4 A5 2E 34 D5 7F 3E 50 54 C9 95 3E DD
5A 0A 80 68 00 00 00 00 00 00 00 B3
A5 12 06 D4 CE 08 E2 2E A7 10 94 5D A3 85 1A EB 06 C6 D2 15
5A 0A 80 69 00 00 00 00 00 00 00 B2
A5 12 06 9F DA 95 55 EC BD FD BA DA C3 69 12 EC F9 B0 75 5D
5A 0A 80 6A 00 00 00 00 00 00 00 B1
A5 12 06 5D 85 91 8F 25 CE 32 79 97 E2 31 4F C6 A6 95 99 0F
5A 0A 80 6B 00 00 00 00 00 00 00 B0
A5 12 06 93 4C 84 E0 2B 7A 40 47 E5 61 E5 46 9C 9A BB F4 7D
5A 0A 80 6C 00 00 00 00 00 00 00 AF
A5 12 06 F5 04 49 72 DD 32 88 0C 5D 91 2E 81 1E 5A C0 88 8E
5A 0A 80 6D 00 00 00 00 00 00 00 AE
A5 12 06 3B 14 04 22 0D 66 15 E5 31 81 17 90 96 9C 3A 56 45
5A 0A 80 6E 00 00 00 00 00 00 00 AD
A5 12 06 44 B1 3A FA 22 97 9C 17 91 70 14 F6 28 A6 52 F8 8A
5A 0A 80 6F 00 00 00 00 00 00 00 AC
A5 12 06 D1 67 EE D8 EA 3A F8 03 A9 CD 37 D7 58 C3 6E D8 40
5A 0A 80 70 00 00 00 00 00 00 00 AB
A5 12 06 DD B2 E0 6B CA 4F 30 89 27 9F 70 FD B8 D9 6B 35 32
5A 0A 80 71 00 00 00 00 00 00 00 AA
A5 12 06 EE 5F 18 F6 B9 3F 18 16 D9 32 E8 1B C9 15 B2 1D 06
5A 0A 80 72 00 00 00 00 00 00 00 A9
A5 12 06 4C 1F 93 B5 B4 6D D5 B1 2F 96 A1 73 02 39 DD 7B 7C
5A 0A 80 73 00 00 00 00 00 00 00 A8
A5 12 06 6E D7 BB 7A 44 A2 83 52 2B 89 C7 03 05 51 D0 75 F4
5A 0A 80 74 00 00 00 00 00 00 00 A7
A5 12 06 A5 18 CF 42 29 D1 FC 2B 50 E0 DF A2 F9 B8 05 ED FF
5A 0A 80 75 00 00 00 00 00 00 00 A6
A5 12 06 0E 5C DA BB 26 EB 6E 18 2F FA F0 90 B5 20 E0 D5 79
5A 0A 80 76 00 00 00 00 00 00 00 A5
A5 12 06 01 FD CC EA 3A 8B F1 AD 70 08 FC 4F F0 4C 54 CD 0B
5A 0A 80 77 00 00 00 00 00 00 00 A4
A5 12 06 87 DE DB F5 6B 3F 0D 9B D6 24 3A BE B5 49 E4 5F 88
5A 0A 80 78 00 00 00 00 00 00 00 A3
A5 12 06 E1 83 A2 C4 02 1A 4B 28 DB 93 AC 00 68 9C D5 15 E1
5A 0A 80 79 00 00 00 00 00 00 00 A2
A5 12 06 87 0D CA 8D E3 56 BD 89 8A 91 FB 5B 0C BF 2D 7A F5
5A 0A 80 7A 00 00 00 00 00 00 00 A1
A5 12 06 FF 11 A4 C6 FA 00 49 91 ED 9A 15 17 16 D2 B4 13 92
5A 0A 80 7B 00 00 00 00 00 00 00 A0
A5 12 06 3D D1 A6 5A 68 57 B7 8B BF 28 C9 F7 63 94 89 0F FD
5A 0A 80 7C 00 00 00 00 00 00 00 9F
A5 12 06 CA CC BD 9B 90 B2 45 CD 08 4D FC 87 A5 1E 6A 10 EB
5A 0A 80 7D 00 00 00 00 00 00 00 9E
A5 12 06 EA 09 A3 9C 0F 05 16 B9 6B 2C 61 FD E0 DC 6F 86 87
5A 0A 80 7E 00 00 00 00 00 00 00 9D
A5 12 06 31 BC D4 B2 5C 5C 1E 9A ED 5B 63 BB AF D0 29 71 E0
5A 0A 80 7F 00 00 00 00 00 00 00 9C
A5 12 06 B2 41 9B B9 9D 27 08 19 50 42 8C 3C 9E 4E 0A CA FC
5A 0A 80 80 00 00 00 00 00 00 00 9B
A5 12 06 69 D8 92 FD 12 B7 49 DA C6 19 E4 12 47 3B 70 A6 19
5A 0A 80 81 00 00 00 00 00 00 00 9A
A5 12 06 49 65 BA 81 60 5A D1 E2 EE 48 EA D2 10 FF 2E F4 C9
5A 0A 80 82 00 00 00 00 00 00 00 99
A5 12 06 23 AB FA 7C 28 13 56 38 7A 18 73 CB F6 6D 22 35 AB
5A 0A 80 83 00 00 00 00 00 00 00 98
A5 12 06 F7 15 CE CF B9 BB 0B 4E 07 1C D9 98 06 B3 54 1B 10
5A 0A 80 84 00 00 00 00 00 00 00 97
A5 12 06 5C 9D 7A CA 4F 0B 19 39 F9 47 F1 2B 83 97 7D 27 3F
5A 0A 80 85 00 00 00 00 00 00 00 96
A5 12 06 CA 36 FA CE C4 A5 2E 34 C6 9A 48 5A C2 8D 1D 93 AE
5A 0A 80 86 00 00 00 00 00 00 00 95
A5 12 06 CA 36 FA CE C4 A5 2E 34 2A 63 F1 58 B8 FC 79 B1 FB
5A 0A 80 87 00 00 00 00 00 00 00 94
A5 12 06 CA 36 FA CE C4 A5 2E 34 B5 65 75 F2 C5 5B 4A 60 64
5A 0A 80 88 00 00 00 00 00 00 00 93
A5 12 06 D4 CE 08 E2 2E A7 10 94 53 B3 24 F1 08 C2 92 92 34
5A 0A 80 89 00 00 00 00 00 00 00 92
A5 12 06 9F DA 95 55 EC BD FD BA E7 A8 AB EF AC FD 54 68 F1
5A 0A 80 8A 00 00 00 00 00 00 00 91
A5 12 06 5D 85 91 8F 25 CE 32 79 DF DE 09 56 90 C8 7E 5D 53
5A 0A 80 8B 00 00 00 00 00 00 00 90
A5 12 06 93 4C 84 E0 2B 7A 40 47 2E 66 7D A1 1C BC EF DA 80
5A 0A 80 8C 00 00 00 00 00 00 00 8F
A5 12 06 F5 04 49 72 DD 32 88 0C E9 82 C7 E3 5B C8 24 B1 DE
5A 0A 80 8D 00 00 00 00 00 00 00 8E
A5 12 06 3B 14 04 22 0D 66 15 E5 4A C2 76 FE 7B 2E 3D 01 F9
5A 0A 80 8E 00 00 00 00 00 00 00 8D
A5 12 06 44 B1 3A FA 22 97 9C 17 9A A8 A2 1E BB 66 9A 11 DF
5A 0A 80 8F 00 00 00 00 00 00 00 8C
A5 12 06 D1 67 EE D8 EA 3A F8 03 15 CE B6 73 10 E5 2E 83 73
5A 0A 80 90 00 00 00 00 00 00 00 8B
A5 12 06 DD B2 E0 6B CA 4F 30 89 16 F1 C3 9F 71 C1 78 D5 AE
5A 0A 80 91 00 00 00 00 00 00 00 8A
A5 12 06 EE 5F 18 F6 B9 3F 18 16 CC C0 15 4F 37 B9 81 E7 79
5A 0A 80 92 00 00 00 00 00 00 00 89
A5 12 06 4C 1F 93 B5 B4 6D D5 B1 B4 7B 2D E0 05 84 FD 7A AC
5A 0A 80 93 00 00 00 00 00 00 00 88
A5 12 06 6E D7 BB 7A 44 A2 83 52 44 9C 93 4B 5F 72 1B D6 8D
5A 0A 80 94 00 00 00 00 00 00 00 87
A5 12 06 A5 18 CF 42 29 D1 FC 2B 42 BC EB 71 4A A1 43 4A 81
5A 0A 80 95 00 00 00 00 00 00 00 86
A5 12 06 0E 5C DA BB 26 EB 6E 18 97 E5 97 13 47 6F 96 88 B2
5A 0A 80 96 00 00 00 00 00 00 00 85
A5 12 06 01 FD CC EA 3A 8B F1 AD 08 6D 8C 62 B0 9C 53 A6 83
5A 0A 80 97 00 00 00 00 00 00 00 84
A5 12 06 87 DE DB F5 6B 3F 0D 9B 44 A2 34 39 CC 79 90 1C 77
5A 0A 80 98 00 00 00 00 00 00 00 83
A5 12 06 E1 83 A2 C4 02 1A 4B 28 61 BF 37 CE 30 53 43 77 87
5A 0A 80 99 00 00 00 00 00 00 00 82
A5 12 06 87 0D CA 8D E3 56 BD 89 F4 15 18 65 CD 28 5F 94 6A
5A 0A 80 9A 00 00 00 00 00 00 00 81
A5 12 06 FF 11 A4 C6 FA 00 49 91 46 0E E4 0C 2A 86 46 E6 D4
5A 0A 80 9B 00 00 00 00 00 00 00 80
A5 12 06 3D D1 A6 5A 68 57 B7 8B 7D 97 51 A5 6F F0 4C 87 F7
5A 0A 80 9C 00 00 00 00 00 00 00 7F
A5 12 06 CA CC BD 9B 90 B2 45 CD 97 42 47 CE 1A BC 94 DF C9
5A 0A 80 9D 00 00 00 00 00 00 00 7E
A5 12 06 EA 09 A3 9C 0F 05 16 B9 77 4B 4E E7 B7 C6 85 52 E2
5A 0A 80 9E 00 00 00 00 00 00 00 7D
A5 12 06 31 BC D4 B2 5C 5C 1E 9A 01 50 67 44 6F CB 2D A7 55
5A 0A 80 9F 00 00 00 00 00 00 00 7C
A5 12 06 B2 41 9B B9 9D 27 08 19 9B FD EB 6C 79 ED A4 39 E4
5A 0A 80 A0 00 00 00 00 00 00 00 7B
A5 12 06 69 D8 92 FD 12 B7 49 DA 2F 3D 22 1C F1 9C D6 8E EB
5A 0A 80 A1 00 00 00 00 00 00 00 7A
A5 12 06 49 65 BA 81 60 5A D1 E2 B1 C0 6E 66 BE 87 8D A8 2D
5A 0A 80 A2 00 00 00 00 00 00 00 79
A5 12 06 23 AB FA 7C 28 13 56 38 35 F6 5C 4F CC 29 AC 6E 50
5A 0A 80 A3 00 00 00 00 00 00 00 78
A5 12 06 F7 15 CE CF B9 BB 0B 4E 3C 26 A2 66 6B E6 6F C3 DF
5A 0A 80 A4 00 00 00 00 00 00 00 77
A5 12 06 5C 9D 7A CA 4F 0B 19 39 1E DE FA D0 1C 6C C0 96 B5
5A 0A 80 A5 00 00 00 00 00 00 00 76
A5 12 06 CA 36 FA CE C4 A5 2E 34 EF 9C 96 95 41 8F 32 31 C6
5A 0A 80 A6 00 00 00 00 00 00 00 75
A5 12 06 CA 36 FA CE C4 A5 2E 34 9F 41 6B 86 53 D9 6B 0F 38
5A 0A 80 A7 00 00 00 00 00 00 00 74
A5 12 06 CA 36 FA CE C4 A5 2E 34 9B 41 C0 E3 69 37 3D 16 3D
5A 0A 80 A8 00 00 00 00 00 00 00 73
A5 12 06 D4 CE 08 E2 2E A7 10 94 89 21 D2 86 C7 5B B5 21 43
5A 0A 80 A9 00 00 00 00 00 00 00 72
A5 12 06 9F DA 95 55 EC BD FD BA 9C 39 A7 37 35 90 46 FA C7
5A 0A 80 AA 00 00 00 00 00 00 00 71
A5 12 06 5D 85 91 8F 25 CE 32 79 BD D8 10 54 9D F9 50 67 5C
5A 0A 80 AB 00 00 00 00 00 00 00 70
A5 12 06 93 4C 84 E0 2B 7A 40 47 58 40 7B 03 B2 87 71 E4 2F
5A 0A 80 AC 00 00 00 00 00 00 00 6F
A5 12 06 F5 04 49 72 DD 32 88 0C 76 35 B2 58 55 D4 5A D1 E2
5A 0A 80 AD 00 00 00 00 00 00 00 6E
A5 12 06 3B 14 04 22 0D 66 15 E5 A1 ED 55 C4 F0 AF 04 05 11
5A 0A 80 AE 00 00 00 00 00 00 00 6D
A5 12 06 44 B1 3A FA 22 97 9C 17 BA D8 A7 3A 42 1B 5A E8 9B
5A 0A 80 AF 00 00 00 00 00 00 00 6C
A5 12 06 D1 67 EE D8 EA 3A F8 03 6D 29 8E 67 0A 45 91 0D AD
5A 0A 80 B0 00 00 00 00 00 00 00 6B
A5 12 06 DD B2 E0 6B CA 4F 30 89 1E 59 41 2B 7D 8C 44 91 D5
5A 0A 80 B1 00 00 00 00 00 00 00 6A
A5 12 06 EE 5F 18 F6 B9 3F 18 16 A0 FC 50 CD 6F 29 13 68 F5
5A 0A 80 B2 00 00 00 00 00 00 00 69
A5 12 06 4C 1F 93 B5 B4 6D D5 B1 D0 99 0E DD 2D EB AD B6 19
5A 0A 80 B3 00 00 00 00 00 00 00 68
A5 12 06 6E D7 BB 7A 44 A2 83 52 ED CB AF BD 87 2B EE 02 47
5A 0A 80 B4 00 00 00 00 00 00 00 67
A5 12 06 A5 18 CF 42 29 D1 FC 2B 19 64 EF B8 DC 30 44 18 C7
5A 0A 80 B5 00 00 00 00 00 00 00 66
A5 12 06 0E 5C DA BB 26 EB 6E 18 8D 19 B8 ED 18 B9 FF 9B F6
5A 0A 80 B6 00 00 00 00 00 00 00 65
A5 12 06 01 FD CC EA 3A 8B F1 AD C2 6E AB F4 61 8E 62 3D CE
5A 0A 80 B7 00 00 00 00 00 00 00 64
A5 12 06 87 DE DB F5 6B 3F 0D 9B 49 1A 92 CA B5 8D 3E D2 AA
5A 0A 80 B8 00 00 00 00 00 00 00 63
A5 12 06 E1 83 A2 C4 02 1A 4B 28 78 84 71 03 FB ED 31 40 20
5A 0A 80 B9 00 00 00 00 00 00 00 62
A5 12 06 87 0D CA 8D E3 56 BD 89 8B 94 57 6E FE 22 60 19 5B
5A 0A 80 BA 00 00 00 00 00 00 00 61
A5 12 06 FF 11 A4 C6 FA 00 49 91 03 EF CF 13 2A F7 6B 62 32
5A 0A 80 BB 00 00 00 00 00 00 00 60
A5 12 06 3D D1 A6 5A 68 57 B7 8B B0 F0 DC 00 87 FA A8 DB B3
5A 0A 80 BC 00 00 00 00 00 00 00 5F
A5 12 06 CA CC BD 9B 90 B2 45 CD 49 EB 45 74 B8 D6 3E 8D BA
5A 0A 80 BD 00 00 00 00 00 00 00 5E
A5 12 06 EA 09 A3 9C 0F 05 16 B9 EC B9 9D E3 18 0C FB C1 28
5A 0A 80 BE 00 00 00 00 00 00 00 5D
A5 12 06 31 BC D4 B2 5C 5C 1E 9A BC F1 C4 D6 34 17 B2 31 EA
5A 0A 80 BF 00 00 00 00 00 00 00 5C
A5 12 06 B2 41 9B B9 9D 27 08 19 C6 25 F4 77 D4 CF 67 2E 88
5A 0A 80 C0 00 00 00 00 00 00 00 5B
A5 12 06 95 FC 59 D1 1C A7 71 1D 48 7B 63 1C 75 DF E5 CC EF
5A 0A 80 C1 00 00 00 00 00 00 00 5A
A5 12 06 48 5A 10 45 F7 0F 9C 1C FA 2F FE 4E 47 29 B2 84 72
5A 0A 80 C2 00 00 00 00 00 00 00 59
A5 12 06 FE 44 0C 35 44 4E 8D A9 52 5A 62 C9 3E 28 FC 06 B8
5A 0A 80 C3 00 00 00 00 00 00 00 58
A5 12 06 09 67 FC 21 AA D6 D0 F7 B1 D3 11 A4 0E 71 92 74 B0
5A 0A 80 C4 00 00 00 00 00 00 00 57
A5 12 06 A7 A0 2E 66 D6 87 5B D8 94 81 4A B5 BF BE 57 3E B1
5A 0A 80 C5 00 00 00 00 00 00 00 56
A5 12 06 E8 FB 34 E3 CF 2A E0 FD C7 14 03 59 11 14 5C 7B 3F
5A 0A 80 C6 00 00 00 00 00 00 00 55
A5 12 06 1E 6E 8F 86 92 6A 75 6B 8C D3 FB 1C 86 95 FA 66 D4
5A 0A 80 C7 00 00 00 00 00 00 00 54
A5 12 06 5F 68 52 B0 2B A0 D1 B0 26 4C 08 9F BD 3B 4F B8 15
5A 0A 80 C8 00 00 00 00 00 00 00 53
A5 12 06 69 04 82 85 52 E2 3D 5B E3 A4 BC 66 2F 85 03 E7 BB
5A 0A 80 C9 00 00 00 00 00 00 00 52
A5 12 06 5A 55 0B 18 5A 92 0B 11 E4 DA 96 44 F8 C0 E1 3A FD
5A 0A 80 CA 00 00 00 00 00 00 00 51
A5 12 06 04 74 CF 9E 5F A1 00 C4 D2 87 8E E9 FF F7 92 81 C0
5A 0A 80 CB 00 00 00 00 00 00 00 50
A5 12 06 25 5C 44 6D 57 29 52 54 04 36 24 82 55 AB E9 21 00
5A 0A 80 CC 00 00 00 00 00 00 00 4F
A5 12 06 0E 64 1E AD 7C 46 6A 91 FE 16 FF 0F 4C C7 55 17 A7
5A 0A 80 CD 00 00 00 00 00 00 00 4E
A5 12 06 84 F4 42 6C 9D CF 16 F5 85 04 4A 42 9B 1A D6 BB 4A
5A 0A 80 CE 00 00 00 00 00 00 00 4D
A5 12 06 AF 60 0D 2C 42 5A 1D D6 B6 FA 32 28 92 C0 8E FC 85
5A 0A 80 CF 00 00 00 00 00 00 00 4C
A5 12 06 95 B4 DE 6E 85 1C 40 60 CE D8 1D CA 82 DD A0 6F 71
5A 0A 80 D0 00 00 00 00 00 00 00 4B
A5 12 06 0E 0A D3 39 F9 AC 72 C5 BC 75 9D DE 1A C3 5D D3 89
5A 0A 80 D1 00 00 00 00 00 00 00 4A
A5 12 06 74 2A 34 16 A9 6E F6 D4 4E 65 1C DD 40 BB FB C2 15
5A 0A 80 D2 00 00 00 00 00 00 00 49
A5 12 06 CE 34 67 54 6E F9 9E 92 BC 17 4B AF 81 C4 E5 1B DC
5A 0A 80 D3 00 00 00 00 00 00 00 48
A5 12 06 BD 9F D4 00 25 BC 90 17 2D E4 E9 FB 32 BB 06 EB B7
5A 0A 80 D4 00 00 00 00 00 00 00 47
A5 12 06 14 64 1F D7 E7 3D 03 B1 C3 8F 0E FD 97 A8 67 F7 02
5A 0A 80 D5 00 00 00 00 00 00 00 46
A5 12 06 E7 28 DB 53 E1 C1 13 8F 67 29 EC 68 22 49 75 DA 23
5A 0A 80 D6 00 00 00 00 00 00 00 45
A5 12 06 A7 8E E5 F7 29 3D 6E 1E 67 9B 60 0D F6 BF 7E 4B 52
5A 0A 80 D7 00 00 00 00 00 00 00 44
A5 12 06 1D 25 05 44 13 01 BE 79 6A 18 C7 CF 7A 84 31 D0 55
5A 0A 80 D8 00 00 00 00 00 00 00 43
A5 12 06 A1 BC CF 65 C2 68 35 39 12 D4 92 17 97 69 13 6D 0A
5A 0A 80 D9 00 00 00 00 00 00 00 42
A5 12 06 F9 3F 6F 25 28 BC 1E 14 5D 53 ED 77 60 CE 01 4F CE
5A 0A 80 DA 00 00 00 00 00 00 00 41
A5 12 06 52 BB 4B 15 EF AC 54 B6 2C C6 1A A7 DA C3 A0 02 3E
5A 0A 80 DB 00 00 00 00 00 00 00 40
A5 12 06 87 33 1B 08 56 D3 77 64 55 9D 55 2C 89 EF B1 E3 E2
5A 0A 80 DC 00 00 00 00 00 00 00 3F
A5 12 06 D0 24 EA 8D 71 C4 C0 6D 65 F9 B5 8F 55 F2 A3 B0 39
5A 0A 80 DD 00 00 00 00 00 00 00 3E
A5 12 06 2B AE 0B C4 15 93 16 90 99 02 5C AD 1E 47 69 ED ED
5A 0A 80 DE 00 00 00 00 00 00 00 3D
A5 12 06 29 42 20 C3 B3 F1 75 50 23 77 5B 08 34 9D CB 25 CD
5A 0A 80 DF 00 00 00 00 00 00 00 3C
A5 12 06 BB 72 E4 C4 57 E3 F9 AC 3C F1 B7 F4 00 DB 05 6B 6B
5A 0A 80 E0 00 00 00 00 00 00 00 3B
A5 12 06 26 E8 3D A5 49 6E D0 C9 83 3D 00 4B 3C 95 F2 9E 96
5A 0A 80 E1 00 00 00 00 00 00 00 3A
A5 12 06 A5 46 8E F8 12 84 3F E7 B2 84 A8 C2 D0 5B AF 2C 6F
5A 0A 80 E2 00 00 00 00 00 00 00 39
A5 12 06 F5 70 A8 95 DA F1 2F F5 E3 C6 0B 78 5A 67 5A 99 D1
5A 0A 80 E3 00 00 00 00 00 00 00 38
A5 12 06 D9 53 27 7B 78 AE FC FA B8 E6 AC 25 0B 12 BA 0C 06
5A 0A 80 E4 00 00 00 00 00 00 00 37
A5 12 06 27 15 3E 4B 59 FC FA D0 CD A2 F6 AB 27 09 1F A4 5B
5A 0A 80 E5 00 00 00 00 00 00 00 36
A5 12 06 D8 F4 90 DD 47 68 2C BC 69 9E EF 0B 6C 71 8D 54 B3
5A 0A 80 E6 00 00 00 00 00 00 00 35
A5 12 06 33 71 28 8B D0 83 FD F6 8F 3C 10 9B 63 54 85 C9 2A
5A 0A 80 E7 00 00 00 00 00 00 00 34
A5 12 06 CB D7 D5 C2 4F 7F CB F8 2F 01 4E 08 19 E7 63 C4 CB
5A 0A 80 E8 00 00 00 00 00 00 00 33
A5 12 06 6D D1 65 31 E2 4B 02 FF 51 24 DE 4D 50 C8 0B B3 CA
5A 0A 80 E9 00 00 00 00 00 00 00 32
A5 12 06 BE C6 D4 47 2C EF B4 FC 46 B1 41 28 51 C4 80 C8 1B
5A 0A 80 EA 00 00 00 00 00 00 00 31
A5 12 06 D8 5C F0 62 BA BB 84 10 0E C3 16 64 E8 F9 1A 45 28
5A 0A 80 EB 00 00 00 00 00 00 00 30
A5 12 06 46 5E B0 97 DA 68 35 9E 3E F8 AF 4C AB 7F DE 80 89
5A 0A 80 EC 00 00 00 00 00 00 00 2F
A5 12 06 15 08 98 8B C1 70 57 AD E9 79 F7 E7 02 F5 0A 9C F0
5A 0A 80 ED 00 00 00 00 00 00 00 2E
A5 12 06 67 65 DD BB D4 A8 05 A4 D3 65 47 BE 07 84 3B F6 C0
5A 0A 80 EE 00 00 00 00 00 00 00 2D
A5 12 06 67 BF 44 1A 08 CA DD E0 BE E6 3E 52 D8 F5 E1 52 FB
5A 0A 80 EF 00 00 00 00 00 00 00 2C
A5 12 06 83 C3 40 92 BF 56 03 1E 29 35 C8 D4 1B 0D EE 9C 48
5A 0A 80 F0 00 00 00 00 00 00 00 2B
A5 12 06 0E 2D D0 7F 5A 6C 8B 62 97 42 A3 ED CB D1 28 08 D0
5A 0A 80 F1 00 00 00 00 00 00 00 2A
A5 12 06 1E 00 F3 BC 8D 18 C4 F5 1A 56 37 DC DA 43 16 73 EE
5A 0A 80 F2 00 00 00 00 00 00 00 29
A5 12 06 6C B0 03 42 B6 D7 2A DF 6C 14 E7 4B 3E EA 9B E8 EE
5A 0A 80 F3 00 00 00 00 00 00 00 28
A5 12 06 19 65 6C 81 85 86 7F 98 F2 58 62 C0 2E 52 1A 11 9E
5A 0A 80 F4 00 00 00 00 00 00 00 27
A5 12 06 8E DD AB 1C 08 19 BD 66 53 13 42 EC 9B 52 31 23 F7
5A 0A 80 F5 00 00 00 00 00 00 00 26
A5 12 06 82 B7 1C BB DE 78 6F 75 EC A8 37 0D 6F EE 42 7F 02
5A 0A 80 F6 00 00 00 00 00 00 00 25
A5 12 06 BD A1 FD A6 09 C4 BB EE F3 95 B6 04 F4 EF 6A 54 E8
5A 0A 80 F7 00 00 00 00 00 00 00 24
A5 12 06 F0 02 92 D3 E0 38 EE 82 21 99 40 93 12 62 3E 0D 17
5A 0A 80 F8 00 00 00 00 00 00 00 23
A5 12 06 D7 5F 2C BC 29 38 50 92 67 47 48 5B E1 87 61 86 41
5A 0A 80 F9 00 00 00 00 00 00 00 22
A5 12 06 C4 53 70 D4 85 F5 FF 83 96 B8 1D DD 7F 4A 79 29 38
5A 0A 80 FA 00 00 00 00 00 00 00 21
A5 12 06 45 21 0A BB 4B 26 73 39 AA 88 E6 80 28 B8 DF B6 ED
5A 0A 80 FB 00 00 00 00 00 00 00 20
A5 12 06 A3 F3 78 7C F7 56 56 8B 72 C8 B6 7B 28 9A 15 2B 1D
5A 0A 80 FC 00 00 00 00 00 00 00 1F
A5 12 06 37 0C 87 10 67 9C 3E 96 AB 1A 83 19 B3 BA E4 03 DC
5A 0A 80 FD 00 00 00 00 00 00 00 1E
A5 12 06 30 41 E8 E2 15 A4 1E FB 88 42 D9 78 A6 0B 26 97 AC
5A 0A 80 FE 00 00 00 00 00 00 00 1D
A5 12 06 7B 03 58 EE 08 29 22 DF 95 E9 1C 3E 8D BE FF 5E CC
5A 0A 80 FF 00 00 00 00 00 00 00 1C
A5 12 06 F0 E8 81 46 94 E7 3B D4 90 6A 17 37 A0 CE 67 0D EF

Спасибо огромное за дивайс!!!!

НО некорректный лог какой то у тебя получился со Стасовой батарейки, должен быть вроде этого
5A 0B 80 00 00 00 00 00 00 00 00 00 1A
A5 12 06 31 A9 81 78 95 41 0C 63 21 CA 8A 33 9E CE 16 4F B1
5A 0B 80 01 00 00 00 00 00 00 00 00 19
A5 12 06 D9 FD 87 BB 99 83 87 D6 2C B9 4D AD 33 39 CE 96 02
5A 0B 80 02 00 00 00 00 00 00 00 00 18
A5 12 06 33 FA 96 33 F8 16 00 16 D9 71 5F E6 09 75 85 2A 6C
5A 0B 80 03 00 00 00 00 00 00 00 00 17
A5 12 06 F0 90 9C AB 3F 91 FB 11 FE 05 9C 48 20 93 D8 6D C0
5A 0B 80 04 00 00 00 00 00 00 00 00 16
A5 12 06 BB 0B 40 5B EF 82 2D 0C 16 B3 E2 09 CE AC 78 7B 16
5A 0B 80 05 00 00 00 00 00 00 00 00 15
A5 12 06 1C 8B B3 E5 4F 9D 25 7D F3 7E E5 C1 A6 53 96 02 CD
5A 0B 80 06 00 00 00 00 00 00 00 00 14
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
5A 0B 80 07 00 00 00 00 00 00 00 00 13
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
5A 0B 80 08 00 00 00 00 00 00 00 00 12
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
5A 0B 80 09 00 00 00 00 00 00 00 00 11
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
5A 0B 80 0A 00 00 00 00 00 00 00 00 10
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
а у тебя почему то "5A 0A 80 00 00 00 00 00 00 00 00 1B", не понятно как ты умудрился сотворить такое, потому что везде 80 команда имеет длину 0B (см. шапку например). Это я пытался повторить твой брут на своей толстой батарейке и сравнить ответы с твоими, и еще вариант - выложи тут дамп епрома Стасовой батарейки - я попробую залить в свою - может тогда и у меня ответы появятся на запросы типа 8008, 80D9, 800A

Теперь эксперименты с этой толстой типа оригинальной батарейкой и двумя тонкими китайскими аналогами
Подключение K-line к китайской тонкой батарейке 2400 Mah

пример брута 8008 и последнего байта - не знает она этого запроса
5A 0B 80 08 36 4C AF F8 EF E8 E9 00 29
A5 12 15 08 36 4C AF F8 EF E8 E9 00 29 FF E1 D1 E2 34 E9 69
5A 0B 80 08 36 4C AF F8 EF E8 E9 01 28
A5 12 15 08 36 4C AF F8 EF E8 E9 01 28 FF E1 D1 E2 34 E9 69
5A 0B 80 08 36 4C AF F8 EF E8 E9 02 27
A5 12 15 08 36 4C AF F8 EF E8 E9 02 27 FF E1 D1 E2 34 E9 69
5A 0B 80 08 36 4C AF F8 EF E8 E9 03 26
A5 12 15 08 36 4C AF F8 EF E8 E9 03 26 FF E1 D1 E2 34 E9 69
5A 0B 80 08 36 4C AF F8 EF E8 E9 04 25
A5 12 15 08 36 4C AF F8 EF E8 E9 04 25 FF E1 D1 E2 34 E9 69
5A 0B 80 08 36 4C AF F8 EF E8 E9 05 24
A5 12 15 08 36 4C AF F8 EF E8 E9 05 24 FF E1 D1 E2 34 E9 69
Проверка ответов на 8002 - они одинаковы
5A 0B 80 02 36 4C AF F8 EF E8 E9 A5 8A
A5 12 06 2F A7 F8 2B C7 4B 6B 04 98 3A 42 5D D2 8F 8B 85 E6
5A 0B 80 02 36 4C AF F8 EF E8 E9 A5 8A
A5 12 06 2F A7 F8 2B C7 4B 6B 04 98 3A 42 5D D2 8F 8B 85 E6
5A 0B 80 02 36 4C AF F8 EF E8 E9 A5 8A
A5 12 06 2F A7 F8 2B C7 4B 6B 04 98 3A 42 5D D2 8F 8B 85 E6
Попытка послать запрос с некорректной контрольной суммой (FF)
5A 0B 81 02 36 4C AF F8 EF E8 E9 A5 89
A5 02 15 43
5A 0B 81 02 36 4C AF F8 EF E8 E9 A5 89
A5 02 15 43
Ответы на 81 динамичны
5A 0A 81 02 36 4C AF F8 EF E8 E9 2F
A5 0A 06 0E 5A A7 C5 D2 3A F0 E2 98
5A 0A 81 02 36 4C AF F8 EF E8 E9 2F
A5 0A 06 76 21 F2 E9 58 88 A9 1A 35
5A 0A 81 02 36 4C AF F8 EF E8 E9 2F
A5 0A 06 BB 01 3A 09 E7 96 3F 34 5B
///Дальше везде в качестве передаваемого в запросе параметра
будут одни и теже байты 62 36 4C AF F8 EF E8 E9///
Ответов на 800A она не знает но запрос дублирует в ответе
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 0A 62 36 4C AF F8 EF E8 E9 C5 42 5D D2 8F 8B 85 09
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 0A 62 36 4C AF F8 EF E8 E9 C5 42 5D D2 8F 8B 85 09
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 0A 62 36 4C AF F8 EF E8 E9 C5 42 5D D2 8F 8B 85 09
Умеет отвечать на 8002 так же как и остальные батарейки
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A E6 BD A0 40 77 33 0C 2F E6
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A E6 BD A0 40 77 33 0C 2F E6
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A E6 BD A0 40 77 33 0C 2F E6
Ответов на 8008 она не знает но запрос так же дублирует
5A 0B 80 08 62 36 4C AF F8 EF E8 E9 C7
A5 12 15 08 62 36 4C AF F8 EF E8 E9 C7 A0 40 77 33 0C 2F 54
5A 0B 80 08 62 36 4C AF F8 EF E8 E9 C7
A5 12 15 08 62 36 4C AF F8 EF E8 E9 C7 A0 40 77 33 0C 2F 54
5A 0B 80 08 62 36 4C AF F8 EF E8 E9 C7
A5 12 15 08 62 36 4C AF F8 EF E8 E9 C7 A0 40 77 33 0C 2F 54

Подключил K-Line к толстой батарейке от PSP1000

Смотрим что ответит на 8008 толстая батарейка
5A 0B 80 08 62 36 4C AF F8 EF E8 E9 C7
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
5A 0B 80 08 62 36 4C AF F8 EF E8 E9 C7
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
5A 0B 80 08 62 36 4C AF F8 EF E8 E9 C7
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
Про команду 800A батарейка не знает
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
Ответы на 8002, варианты правой части повторяются периодически,
но у меня получилось увидеть 5 вариантов а не 4 как у Бориса
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A DC BB F1 DC 3D E2 82 3C 0D
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A 0B F5 93 1A E3 29 A3 DB 17
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A 1F 0E 1F 12 75 54 C9 C3 9B
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A 55 8B 25 50 C5 4D 8E 3F 1A
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A E1 72 BB 35 39 AE 40 A9 3B
Ответы на 81 запрос статичные
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 5B D8 0D BF 4A 2A A8 3A F5
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 5B D8 0D BF 4A 2A A8 3A F5
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 5B D8 0D BF 4A 2A A8 3A F5
Пробуем команду 80D9 - ответов она не знает, но батарейку портит
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
Испортилась, ответы на 81 запрос динамичные
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 47 8C 84 88 2F 2E 23 31 BA
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 1D A3 52 53 D2 6F 1A 77 13
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 ED 40 01 93 2B 71 2E 7A 45
Попытка лечения командой 8008 - она про нее не знает
5A 0B 80 08 62 36 4C AF F8 EF E8 E9 C7
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
5A 0B 80 08 62 36 4C AF F8 EF E8 E9 C7
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
5A 0B 80 08 62 36 4C AF F8 EF E8 E9 C7
A5 12 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 33
не получилось, ответы остались динамичные
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 04 36 42 91 F6 9B 42 59 11
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 59 6C F3 A9 49 95 AA 25 3C
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 6A 1C EE 00 75 39 56 FF D3
Попытка лечения командой 8002
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A 55 8B 25 50 C5 4D 8E 3F 1A
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A 24 0B EA D9 17 01 FA 65 E5
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A 24 0B EA D9 17 01 FA 65 E5
вылечилась, ответы статичны (но не такие как были раньше)
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 EF 22 A4 7E 8D EE 8C E6 2A
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 EF 22 A4 7E 8D EE 8C E6 2A
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 EF 22 A4 7E 8D EE 8C E6 2A

Вторая тонкая китайская батарейка 1200Mah

динамические ответы на 81
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 88 5E 94 1C 0B 21 F6 BE D4
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 35 D9 7D 12 3E 30 F3 A3 A9
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 77 84 B4 2A 2A 77 7B 8A CB
попытка вылечить командой 8002 (отвечает так же как и толстая батарейка)
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A E6 BD A0 40 77 33 0C 2F E6
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A E6 BD A0 40 77 33 0C 2F E6
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A E6 BD A0 40 77 33 0C 2F E6
не получилось
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 F7 70 71 35 FC EC E4 8F E2
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 97 0F 53 F5 A4 6E C6 C7 BD
5A 0A 81 62 36 4C AF F8 EF E8 E9 CF
A5 0A 06 51 F3 DF 0B 35 E1 8D 5A 1F
на 800A отвечать не умеет
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 0A 62 36 4C AF F8 EF E8 E9 C5 A0 40 77 33 0C 2F 54
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 0A 62 36 4C AF F8 EF E8 E9 C5 A0 40 77 33 0C 2F 54
5A 0B 80 08 62 36 4C AF F8 EF E8 E9 C7
A5 12 15 08 62 36 4C AF F8 EF E8 E9 C7 A0 40 77 33 0C 2F 54
итак логика поведения батареек совпадает, но совсем ставить крест на китайских батарейках не стоит - все же на один и тот же 80 запрос они дают всегда одинаковый ответ, а вот на 81 запрос ответ конечно динамичный, зато поведение толстой батарейки порадовало - полностью соответствует поведению батарейки Бориса, правда на большинство запросов отвечает нулями, но это из-за сбитого епрома скорее всего...

Ну и на последок вставка батарейки в PSP1000
5A 02 01 A2 A5 05 06 00 DB 03 71
5A 02 0C 97 A5 06 06 86 3D 00 8A 01
5A 0B 80 00 1A F5 7B 2D 14 B0 01 18 86
A5 12 06 9C 68 69 B2 FF D8 D8 2B 1F 14 B9 7B 4F F6 21 21 5B
5A 0A 81 A4 D4 13 77 DD BD 22 30 2C
A5 0A 06 BC 26 91 E1 FC 2C C3 03 08
5A 02 01 A2 A5 05 06 00 DB 03 71
5A 0B 80 00 F2 F9 9E F7 AC 6D 9B 78 6E
A5 12 06 80 59 C3 7B 76 B0 D2 25 49 AF C8 4B 7A B3 7E 8D CB
5A 0A 81 FD 04 00 11 57 FE 0C 72 35
A5 0A 06 1B 9F 08 F4 4E 01 6B 42 98
через 30 сек
5A 02 01 A2 A5 05 06 00 DB 03 71
5A 0B 80 00 47 64 7B 38 22 D2 DD 0D DE
A5 12 06 C6 F7 AB 97 4A 55 D7 70 65 CA B1 C1 C6 3B DA 53 8E
5A 0A 81 AB B5 66 20 17 7A 93 0C 04
A5 0A 06 1C FE 7F C6 09 8C 39 56 C7
через 30 сек
5A 02 01 A2 A5 05 06 00 DB 03 71
5A 0B 80 00 8E 8B 03 A8 10 90 27 E1 AE
A5 12 06 83 03 9D 70 15 A2 F3 6B BA F9 F7 67 77 BC A5 4B 66
5A 0A 81 7D E4 F6 F3 F5 41 99 5B A6
A5 0A 06 37 3F 57 4D CA 5F 5E 40 69
через 30 сек
5A 02 01 A2 A5 05 06 00 DB 03 71
5A 0B 80 00 9E 07 7C E1 40 AE 22 13 F5
A5 12 06 5F 02 98 00 01 8F 6C 4E F6 EC EB 0A 2B 00 C8 B4 81
5A 0A 81 6F 43 74 E6 6C BF AD 2C 0A
A5 0A 06 B7 54 AD 73 35 02 4D 90 0B

вставка батарейки в PSP3000
5A 02 01 A2 A5 05 06 00 DB 03 71
5A 02 0C 97 A5 06 06 86 3D 00 8A 01
5A 0B 80 0A A7 68 78 FB B4 A6 F7 F0 4D
A5 12 15 0A A7 68 78 FB B4 A6 F7 F0 4D 8A 45 5C 03 FE B6 37
5A 02 01 A2 A5 05 06 00 DB 03 71
5A 02 0C 97 A5 06 06 86 3D 00 8A 01
5A 0B 80 04 68 81 24 33 78 D1 81 72 9A
A5 12 06 33 8C CD B0 36 B8 05 64 0E F7 BA 99 A3 6C 5E 99 51
5A 0A 81 34 71 C4 0A 22 76 D9 E6 50
A5 0A 06 AF FF 91 6B 15 F0 6F 5F CD
5A 02 01 A2 A5 05 06 00 DB 03 71
5A 0B 80 04 E1 7D 24 51 F8 4E 88 D5 A0
A5 12 06 B8 9E F9 ED C7 7C D9 12 87 46 A5 37 C7 05 64 B0 4F
5A 0A 81 C0 A1 E4 B2 60 72 D9 14 64
A5 0A 06 E4 A7 FA 89 72 AE 5E EC D2
через 30 сек.
5A 02 01 A2 A5 05 06 00 DB 03 71
5A 0B 80 04 75 89 EF DE D4 AD 1C 57 57
A5 12 06 FB 38 96 52 B1 18 46 27 0C 5D A8 E8 DD 81 07 BC D7
5A 0A 81 7C 60 53 6B 4A C3 C8 E8 C3
A5 0A 06 52 DA 01 58 C7 C0 13 A4 87
через 30 сек.
5A 02 01 A2 A5 05 06 00 DB 03 71
5A 0B 80 04 BD B8 AF 84 49 F8 67 09 BD
A5 12 06 01 D9 8A 13 6F 87 B6 DE 73 F5 F7 8F 76 74 2D 06 36
5A 0A 81 95 39 1A 16 0A DD 46 FC F3
A5 0A 06 DA 8C 3E 3E 39 88 5C 02 49
Как видно из лога китайская батарейка не смогла ответить на 800A, но это не помешало PSP3000 перейти в резервный режим и запросить нужную информацию резервной командой 8004, на которую батарейка успешно дала ответ и общение продолжилось аналогично общению с PSP1000

ANDPSP добавил 22-05-2010 в 15:28

Boryan добавил 15-05-2010 в 01:04
Так ради интереса послушал зызу и батарейку....Тупо вставил батарейку зызу не включаю.....и она сволочь каждые 30 секунд пытает батарейку..потихоньку её разряжая....

5A0201A2A50506102303195A020C97A5060670C612887E5A0B800A498793E710FF7A3805A5120601
B25FF65B0192E67B453FD506DA5CFE585A0A8183A6B09B803A619EEDA50A0611DA13E55627E6897B
5A0201A2A50506002303295A0B800AE7C39E274A1420D053A51206C1630CE60890936A5F083BFE7D
E10989075A0A8182D3D389E7DA26B1D1A50A06096820ABBF3F871970
прошло 30сек

5A0201A2A50506102303195A020C97A5060670C612887E5A0B8004597FFD1F19FCE41514A5121500
000000000000000000000000000000335A0201A2A50506102303195A020C97A5060670C612887E5A
0B800A0C69DD2C87E7F09E96A51206419E8B978ABF6F82B49221CCD791C0DCD05A0A81FF575CD9CD
B97E7C0FA50A06E57BE7F6F798432D0E
прошло 30сек
5A0201A2A50506102303195A020C97A5060670C612887E5A0B8004898BAA446CEE5C86D8A5121500
000000000000000000000000000000335A0201A2A50506102303195A020C97A5060670C612887E5A
0B800A6023F7D4B14243414BA5120671B3DCBE13E1A984D2B1AFAADE73E541105A0A8180F0ED2673
C7C3BEDCA50A06BF27E761150753F4B9

Очень интересное поведение консоли и батарейки - абсолютно противоположное моему - эта батарейка не знает ответа на 8004, но знает но 800A и консоль также переводит ее на эту резервную команду...
Борис может быть вспомнишь что это была за батарейка и какая консоль ?

Boryan

22.05.2010, 16:46

lport3, точняк я поспешил с 80--..:)) команда короткая....но батарейка её схавала как ни странно :(

Boryan добавил 22-05-2010 в 16:24
ANDPSP, ну наконец то работа пошла :)) да с длиной 80 команды я лоханулся....но не суть...А вот странно что твоя батарейка не знает ответа на 8008.....это должна знать любая батарейка!!! Это самая древняя команда....

Boryan добавил 22-05-2010 в 16:27
залил дампы батареек стаса к тебе....ищи архив стас.rar

Boryan добавил 22-05-2010 в 16:46
всё 80-- лог подправил...теперь не 7 байт ключик а 8 :)

lport3

22.05.2010, 17:54

Boryan добавил 22-05-2010 в 16:46 всё 80-- лог подправил...теперь не 7 байт ключик а 8 :)
5A 0B 80 08 00 00 00 00 00 00 00 00 12
A5 12 06 07 FA F7 11 A2 C7 E9 F3 51 24 4A 02 30 99 7E 64 8должен быть первый блок - 2F 79 74 D2 62 BC 03 75
вывод - батарейка отвечает неправильно, и для дальнейших
изучений не годится.

Boryan

22.05.2010, 20:15

lport3,Спорить не буду..... но хз как правильно....но эта батарейка отлично работает во всех режимах на 2000 и 3000 её в нормальном режиме принимает....вот и думай какая правильная батарейка? Может другие наоборот не правильные....просто реально видов батареек штук 10-12...поди разберись кто из них рождён как изначально задумала сони...Странно то, что многие походу отвечают не правильно...но почему их тогда зыза хавает? Или в итоге все эти 80хх команды частично лажовые?

ANDPSP

22.05.2010, 23:36

Boryan добавил 22-05-2010 в 16:24
ANDPSP, ну наконец то работа пошла :)) да с длиной 80 команды я лоханулся....но не суть...А вот странно что твоя батарейка не знает ответа на 8008.....это должна знать любая батарейка!!! Это самая древняя команда....

Ну как сам видишь... моя батарейка знает ответы лишь на 6 вариантов 80-ого запроса, это никаким образом на ней не сказывается - она прекрасно работает и в обычном режиме и в режиме пандоры на PSP1000 и PSP2000(TA-088v3), про PSP3000 ничего сказать не могу - твой брик общается с ней как то, но брик он и есть брик....

Boryan добавил 22-05-2010 в 16:27
залил дампы батареек стаса к тебе....ищи архив стас.rar

Спасибо, но это ничем не помогло, там почему то 4 дампа вместо одного - пробовал пару заливать, заливается но умнее батарейка не становится :-) а вот готовность работать 157 часов она показывает :-)
Вернул свой прежний полупустой епром и снова стали реальные значения...

Теперь о попытках запустить консоль эмулируя батарейку - в принципе поведение консоль-батарейка эмулируется полностью, PSP3000 так же получив от компа на 800A отрицательный ответ вида A51215 пытается вернуть работоспособность командой 8004, но на нее нужно уметь генерить ответы, так же как и на 8000 для PSP1000 иначе общение начинается сначала...
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800AF86D198AFC79AD2ABC
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B80047C377C04FE481FC9B5
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800AF3CE8BEC310430DE95
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B80041DF03E0BB16775C172
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800AAE466B6B5357A617DF
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004E466A5E698614146C1
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800AE758A52757F3C42DCA
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004EC83D9A53B51EFB9F5
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800A796F1170683E708011
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004E102EF5B7519A0615A
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800A50E2B73DA40376F9D4
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B80043C27268D88E6FD2075
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
Эхо буфера искажено, проверьте подключение.
запрос : 6C5E99515A0201A2
Эхо буфера искажено, проверьте подключение.
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800ABC863FF76CF0E17DDE
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004A1579A8117463AF379
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800ADD65D9A5AFD7CECA32
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004B3030776459BFF1DE7
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800A5ACD4801A0487F46F3
найден ответ :A512150000000000000000000000000000000033
Эхо буфера искажено, проверьте подключение.
запрос : 335A0201A2
Эхо буфера искажено, проверьте подключение.
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800429058A5E6FA3CC4ED4
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800AF684A299A27101C186
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004EC3D706426150028B6
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800AA738B3797FFA1D93DC
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004EE53F68325C288DE0F
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800A31B302F2444F094B51
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B80041BEF6438EDD507C3E4
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800A1AD58893778B44229E
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B80048E4069C8CA48F4B35E
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800A0AB8546D8ACE589944
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004AE6AE643DA30AE8994
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800A33A98426E7ECF4E0E3
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033

ANDPSP добавил 22-05-2010 в 23:36
Нда, чем дальше в лес тем толще партизаны...

5A 0B 80 00 00 00 00 00 00 00 00 00 1A
A5 12 06 31 A9 81 78 95 41 0C 63 A3 29 77 5D EF 98 68 54 47
5A 0B 80 01 00 00 00 00 00 00 00 00 19
A5 12 06 D9 FD 87 BB 99 83 87 D6 AD 7C 4F 34 F7 CB 2E 1C F9
5A 0B 80 02 00 00 00 00 00 00 00 00 18
A5 12 06 33 FA 96 33 F8 16 00 16 32 39 B0 24 10 66 B7 6E 4E
5A 0B 80 03 00 00 00 00 00 00 00 00 17
A5 12 06 F0 90 9C AB 3F 91 FB 11 B5 FC 96 CA A3 97 07 F6 57
5A 0B 80 04 00 00 00 00 00 00 00 00 16
A5 12 06 BB 0B 40 5B EF 82 2D 0C 90 70 9C B9 51 9F C3 6E C1
5A 0B 80 05 00 00 00 00 00 00 00 00 15
A5 12 06 1C 8B B3 E5 4F 9D 25 7D A2 8C 64 08 32 16 DB AB 0D
5A 0B 80 06 00 00 00 00 00 00 00 00 14
A5 12 06 82 B8 F6 49 93 6F 56 68 BF DA 60 30 87 00 02 17 40
5A 0B 80 07 00 00 00 00 00 00 00 00 13
A5 12 15 07 00 00 00 00 00 00 00 00 13 60 30 87 00 02 17 E9
5A 0B 80 08 00 00 00 00 00 00 00 00 12
A5 12 15 08 00 00 00 00 00 00 00 00 12 60 30 87 00 02 17 E9
5A 0B 80 09 00 00 00 00 00 00 00 00 11
A5 12 15 09 00 00 00 00 00 00 00 00 11 60 30 87 00 02 17 E9
5A 0B 80 0A 00 00 00 00 00 00 00 00 10
A5 12 15 0A 00 00 00 00 00 00 00 00 10 60 30 87 00 02 17 E9

Получается что в отличии от толстой она знает ответ на 8006, но не более... все остальные команды ей по боку, но в отличии от толстой она в отрицательных командах дублирует байты запроса...

Теперь насчет ответа на 80 запрос, как то сложилось мнение что он состоит из двух частей по 8 байт, типа левая часть генерится по какому то алгоритму, а правая часть - временной довесок,

Начал анализировать ответ на 8000, внимание на правую часть
ответа (правые 6 байт не считая корректирующего байта)
5A 0B 80 00 62 36 4C AF F8 EF E8 E9 CF
A5 12 06 0F ED 4C E4 D4 35 41 EB A6 12 D5 F3 8D 22 D1 6C 75
5A 0B 80 00 62 36 4C AF F8 EF E8 E9 CF
A5 12 06 0F ED 4C E4 D4 35 41 EB A6 12 D5 F3 8D 22 D1 6C 75
правая часть при 80D9 не изменилась
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 D9 62 36 4C AF F8 EF E8 E9 F6 D5 F3 8D 22 D1 6C 65
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 D9 62 36 4C AF F8 EF E8 E9 F6 D5 F3 8D 22 D1 6C 65
правая часть при 800A так же не изменилась
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 0A 62 36 4C AF F8 EF E8 E9 C5 D5 F3 8D 22 D1 6C 65
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 0A 62 36 4C AF F8 EF E8 E9 C5 D5 F3 8D 22 D1 6C 65
правая часть при 8008 снова не изменилась
5A 0B 80 08 62 36 4C AF F8 EF E8 E9 C7
A5 12 15 08 62 36 4C AF F8 EF E8 E9 C7 D5 F3 8D 22 D1 6C 65
5A 0B 80 08 62 36 4C AF F8 EF E8 E9 C7
A5 12 15 08 62 36 4C AF F8 EF E8 E9 C7 D5 F3 8D 22 D1 6C 65
Как то сменилась правая часть при выполнении команды 8002
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A E6 BD A0 40 77 33 0C 2F E6
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A E6 BD A0 40 77 33 0C 2F E6
но теперь запрос 80D9 в ответе имеет же 6 байт что и при 8002
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 D9 62 36 4C AF F8 EF E8 E9 F6 A0 40 77 33 0C 2F 54
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 D9 62 36 4C AF F8 EF E8 E9 F6 A0 40 77 33 0C 2F 54

Итак начинаем сначала и пробуем команду 8000 и внимательно
следим за измемением правой части ответа
5A 0B 80 00 62 36 4C AF F8 EF E8 E9 CF
A5 12 06 0F ED 4C E4 D4 35 41 EB A6 12 D5 F3 8D 22 D1 6C 75
5A 0B 80 00 62 36 4C AF F8 EF E8 E9 CF
A5 12 06 0F ED 4C E4 D4 35 41 EB A6 12 D5 F3 8D 22 D1 6C 75
команда 8001
5A 0B 80 01 62 36 4C AF F8 EF E8 E9 CE
A5 12 06 E1 7B 49 4D 2C 2F 52 CE BE 2D BF 3A FE 6D EF 19 7E
5A 0B 80 01 62 36 4C AF F8 EF E8 E9 CE
A5 12 06 E1 7B 49 4D 2C 2F 52 CE BE 2D BF 3A FE 6D EF 19 7E
команда 8002
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A E6 BD A0 40 77 33 0C 2F E6
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A E6 BD A0 40 77 33 0C 2F E6
команда 8003
5A 0B 80 03 62 36 4C AF F8 EF E8 E9 CC
A5 12 06 5A E3 5C 7E 07 D2 2A B4 A6 6F 3F 38 2A 85 0A 14 1B
5A 0B 80 03 62 36 4C AF F8 EF E8 E9 CC
A5 12 06 5A E3 5C 7E 07 D2 2A B4 A6 6F 3F 38 2A 85 0A 14 1B
команда 8004
5A 0B 80 04 62 36 4C AF F8 EF E8 E9 CB
A5 12 06 12 0C 14 81 47 9C FE E2 B9 55 60 AB 24 F2 1E A8 D7
5A 0B 80 04 62 36 4C AF F8 EF E8 E9 CB
A5 12 06 12 0C 14 81 47 9C FE E2 B9 55 60 AB 24 F2 1E A8 D7
команда 8005
5A 0B 80 05 62 36 4C AF F8 EF E8 E9 CA
A5 12 06 C4 0D 1F 73 AB FF 0B EE 86 14 3F 19 5B 0A 5B 65 25
5A 0B 80 05 62 36 4C AF F8 EF E8 E9 CA
A5 12 06 C4 0D 1F 73 AB FF 0B EE 86 14 3F 19 5B 0A 5B 65 25
Итак последняя команда 8006 на которую умеет отвечать эта батарейка
5A 0B 80 06 62 36 4C AF F8 EF E8 E9 C9
A5 12 06 0C 46 16 5C 72 ED AC 67 38 CF 4D 71 BA 63 50 2F AB
5A 0B 80 06 62 36 4C AF F8 EF E8 E9 C9
A5 12 06 0C 46 16 5C 72 ED AC 67 38 CF 4D 71 BA 63 50 2F AB
Пробуем запрос 8007 - вдруг ответит и правая часть полностью изменится -
но нет, не знает она этой команды и правая часть остается неизменной
5A 0B 80 07 62 36 4C AF F8 EF E8 E9 C8
A5 12 15 07 62 36 4C AF F8 EF E8 E9 C8 4D 71 BA 63 50 2F BF
5A 0B 80 07 62 36 4C AF F8 EF E8 E9 C8
A5 12 15 07 62 36 4C AF F8 EF E8 E9 C8 4D 71 BA 63 50 2F BF
5A 0B 80 07 62 36 4C AF F8 EF E8 E9 C8
A5 12 15 07 62 36 4C AF F8 EF E8 E9 C8 4D 71 BA 63 50 2F BF
Вариант ответа на 800A - правая часть такая же
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 0A 62 36 4C AF F8 EF E8 E9 C5 4D 71 BA 63 50 2F BF
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 0A 62 36 4C AF F8 EF E8 E9 C5 4D 71 BA 63 50 2F BF
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 0A 62 36 4C AF F8 EF E8 E9 C5 4D 71 BA 63 50 2F BF
Вариант ответа на 80D9 - правая часть снова такая же
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 D9 62 36 4C AF F8 EF E8 E9 F6 4D 71 BA 63 50 2F BF
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 D9 62 36 4C AF F8 EF E8 E9 F6 4D 71 BA 63 50 2F BF
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 D9 62 36 4C AF F8 EF E8 E9 F6 4D 71 BA 63 50 2F BF

Boryan

23.05.2010, 00:11

ANDPSP, Нда, чем дальше в лес тем толще партизаны... вот и я с этим столкнулся....так мало того что они толще :) так они сцуко ещё и в количестве увеличиваются :)))

lport3

23.05.2010, 01:04

Вторая часть, начинает повторятся на неправильных ответах,
и соответственно берутся они с правильных.
Батарейка странная, то ли китайская вхлам, то ли это в сони
раньше такие алги были..

lport3 добавил 23-05-2010 в 01:04
На новых батарейках если что то неправильно после
#15 в ответе нули..

Boryan

23.05.2010, 12:14

ANDPSP

23.05.2010, 13:14

Вот теперь нас уже четверо у кого есть девайсы :)
lport3, ты дальше всех нас продвинулся, и посему давай направляй всех в одно русло. А то так порознь мы ни чего и не сделаем.Сейчас начнём делать что уже много раз делали......по кругу ходить..Нужно всем бить в одну точку. Скажи с чего начинать? Есно раз заткнулись на 80 ..мож её и начнём общими усилиями ковырять? Подскажи какую именно из 80 ковырять....каким значениями ключей...какого результата искать?

Борис а может все же систематизируешь свои 12 батареей по бруту 80--0000000000000000 - что бы выявить статистику по количеству 80-х команд о которых знает батарейка, поскольку мои 3 батарейки знают лишь начальные 6-7 команд и все... но при этом работают, хотя насчет 3000-й вот не уверен... НО то что брикнутая консоль не получив ответа на 800A перевела общение на 8004 о чем то говорит... Поэтому я думаю что нужно брутить 8000 команду и пытаться складывать ответы в общую базу, поскольку разгадать алгоритм менее реально...
Сони наверняка использовали типа такой фигни (http://kazus.ru/lenta/view/0_5841_0.html) или вот еще (http://www.radioradar.net/news/electronics_news/2006-06-30_08-49-17.html) про тоже самое... Короче какой то алгоритм преобразует 8 байт запроса в 16 (или 8, но другие 8 тоже не понятно пока как формируются) если брать из известных алгоритмов типа упомятутого в ссылке SHA-1(который возвращает 20 байт что нам не подходит) 16 байт возвращают MD2, MD4 и MD5 - но в лоб они не подходят, значит сони намудрила что то свое и если это вроде их KIRK то гадать можно будет долго, а так брутом можно попробовать вытащить все пары, хотя это 16 в 16 степени вариантов... в общем долго... хотя 1 байт брутится где то секунд 20-30 вроде... ну в общем можно попробовать...

Boryan

23.05.2010, 20:33

ANDPSP, Не паникуй :)) не думаю что бы сони чего нибудь сильно намудрила. Первая зыза вышла по моему в 2004 году....и батарейки с их алгоритмом тянутся из тех времён. Подумай сам если соня просрала защиту в самой приставке..при чём конкретно просрала ....то чего говорить про батарейки? Не были тогда Сони сильны в алгоритмах защиты. А потом, ты не путай... по ссылке что ты дал.... там специализированный проц с криптомодулем. А в соневских батарейках используется обычный штатный микроконтроллер и работает он по написанной для него проге. Нету в нём ни каких криптомодулей. Думаю что мы где то рядом крутимся и решение в итоге будет простым. Накрутить можно что хочешь в батарейке. Но помни, задача соневской батарейки,-это возможность превратиться из обычной в сервисную в любом сервисном центре сони путём не сложных комбинаций.

Boryan добавил 23-05-2010 в 20:33
Посмотрел батарейку от PSP GO......:)))) тупо батарейка и всё ...хоть и с тремя выводами...средний вывод пустой:)

syryus

24.05.2010, 00:49

Приветствую всех умственных тружеников и желаю успехов!!!
Неоднократно заходил на данный форум и периодически почитывал ваши достижения, самого заитересовало решил вклинится в ваш узкий круг.
Не до конца вник в ваши цели и задачи, поскольку много читать нервов не хватает.
На сколько я понял основной вашей целью стоит сделать батарею на подобе пандоровской, которая будет переводить psp с платами та88в3 и последующих в сервисный режим.
Теперь вопрос(Это поможет мне работать с вами в дальнейшем)
Уверены ли вы на 100% что в сервисных центрах сони, подымают psp с помощью сервисной батареи?
На сколько я знаю то батарея пандоры в некоторых последних моделях psp которые считаются непрошивайками и в которых она всё же способна включить контроллер питания т.е. загорается светодиод, ведь такую psp нельзя поднять не потому что нет какой то команды от батареи а потому что на флешке нет прошивки с цифровой подпиской и проц автоматом отрубается ведь запрос на карту памяти в начальный момент присутствует.
Поясните если я чего то не понял...

syryus добавил 24-05-2010 в 00:49
http://www.youtube.com/watch?v=HFTwDtZwufs
Интересное видео мне интересно какая у чела была плата....

Boryan

24.05.2010, 01:36

syryus, Уточняю не TA88V3 ...а TA90 или PSP3000. И ещё для расширения вашего кругозора. PSP2000 с TA88V3 прекрасно прошивается ( c помощью сервисной карты) и стартует с батарейки пандора. Наша задача сделать батарейку типа пандоры (которая переведёт приставку в сервисный режим и загрузится к карты) для PSP 3000....А далее всё дело за сервисной картой....и она эта карта есть...у кого и откуда она не спрашивайте ....считайте что она просто есть и всё!!!

Boryan добавил 24-05-2010 в 01:36
Ditemzy Не верю (С) :) ....это были еденицы ТА90 которые прошивались....они сделаны на базе ТА85 или ТА88 прошиваемой ....и сделаны они на ЦП 75 а не 88 ...88 проц не прошиваемый...был до поры до времени :) Просто это переходные модели к реальной ТА90 которая сейчас и заслуживает внимания

Rasiel-sama

24.05.2010, 15:18

Boryan
Сервисная карта? Когда у моего знакомого псп 2008 с платой ta88v3 отдала богу нанд а вместе с ним и душу, он понес ее в сервисный центр. Там ее приняли, посчитали случай гарантийным и отправили с нашего дальнего востока в Москву. Через пару недель оттуда пришел ответ, что на нее хотели поставить новую плату, такую же, но не было запчастей, поэтому отдают деньгами. Sony Center контора называлась, официальный соневский ритейлер и прочая и прочая.

DIIGMO

24.05.2010, 15:37

На правах офтопа: Борян, все таки есть четкая градация v1 и v2, если первая относится к 200Х то вторая к 300Х. И еще, тоже неправильно говорить на 300Х только та90v2, сейчас существуют платы вплоть до та94 (а может и больше).

Alex14435

24.05.2010, 16:45

А что вы про это думаете?
http://www.excheap.com/product_info.php?products_id=3509&SID=lc1jluv9jso5l5mvi6mqe1nd21

Boryan

24.05.2010, 17:53

учитывая стоимость ....это обычная батарейка с серийником FF..а про 3000 чуток повыше как раз обсуждали что есть 3000 которые прошиваются обычным комплектом пандоры

Boryan добавил 24-05-2010 в 17:53
Rasiel-sama, значит не повезло твоему другану.....не нужно было в СЦ официальный обращаться ....нужно к таким людям как я ;) А вообще эти официальные СЦ не фига не умеют делать как платы менять. В твоём случае можно было бы просто махнуть ЦП с 88 на 75 и зыза стала бы просто ТА88 полностью прошиваемой.....(для нормального СЦ это дело 10 минут).....а второй вариант пандора для ТА88V3....но это уже другая тема :)

t0rm3nt0r

24.05.2010, 17:56

А что вы про это думаете?
http://www.excheap.com/product_info.php?products_id=3509&SID=lc1jluv9jso5l5mvi6mqe1nd21

Есть у меня такая. Для 200х она только.

sasiska12

24.05.2010, 23:43

Boryan,
а есть некоторые 3000 которые прошиваются оО?

DIIGMO

24.05.2010, 23:47

Нет, таких нет, Борян неправильно трактовал 90v1 приписав ее к 300Х, а она никоим боком к ним не относится. Прошиваемая 90v1 ставилась в отремонтированные слимки.

ErikPshat

25.05.2010, 00:48

Смотрите таблицу: http://www.pspx.ru/forum/showthread.php?t=81203
У кого она не отображается - сделайте отображение картинок в браузере.
Таблица составлялась на основе реальных данных, оставленных пользователями.

Boryan

25.05.2010, 02:01

PSP-200x Slim&Lite
========
TA-085v1 - Tachyon: 0x00500000, Baryon: 0x0022B200, Pommel: 0x00000123
TA-085v2 - Tachyon: 0x00500000, Baryon: 0x00234000, Pommel: 0x00000123
TA-088v1 - Tachyon: 0x00500000, Baryon: 0x00243000, Pommel: 0x00000123
TA-088v2 - Tachyon: 0x00500000, Baryon: 0x00243000, Pommel: 0x00000123
TA-088v3 - Tachyon: 0x00600000, Baryon: 0x00243000, Pommel: 0x00000123
TA-090v1 - Tachyon: 0x00500000, Baryon: 0x00243000, Pommel: 0x00000132

PSP-300x Brite
========
TA-090v2 - Tachyon: 0x00600000, Baryon: 0x00263100, Pommel: 0x00000132/133

Tachyon - версия чипсета, который включает в себя CPU и GPU
Baryon - версия системы управления чипсетом он же SYSCON
Ну вот вам и все точки над и :)

Boryan добавил 25-05-2010 в 01:59
И ещё:
Tachyon: 0x00500000 проц CXD2975-прошиваемый,
Tachyon: 0x00600000 проц CXD2988- непрошиваемый
Baryon: 0x00243000 SYSCON стартующий с батарейки пандора
Baryon: 0x00263100 SYSCON нестартующий с батарейки пандора

Boryan добавил 25-05-2010 в 02:01
и соответственно :TA-090v1 - Tachyon: 0x00500000, Baryon: 0x00243000, Pommel: 0x00000132 имеет прошиваемый проц и Syscon стартующий с батарейки пандора.

ErikPshat

25.05.2010, 02:16

и соответственно :TA-090v1 - Tachyon: 0x00500000, Baryon: 0x00243000, Pommel: 0x00000132 имеет прошиваемый проц и Syscon стартующий с батарейки пандора.Да, но однако здесь имеется ввиду модель PSP-200х. Об этом вроде спор зашёл.

Boryan

25.05.2010, 03:11

ErikPshat, Да фиг с ними с 2000 и 3000....не в этом суть. Я вот поковырял епром батарейки стасовой....бесполезно. Всё что есть в епроме ни как не влияет на 80хх команды....облом. 80D9 ответ прописан в самом контроллере. Остаётся одно тупо брутить зызу и пытаться ответить на запрос 80D9.....больше пока вариантов не вижу....Походу вообще эти 80хх фиг поймёшь чего....некоторые китайские батарейки вообще не 8008 не 800А не понимают....и тогда 3000 им задаёт запрос 8004 и они на него отвечают...и зыза их хавает....Вообще бред какой то...зыза 3000 запрашивает 800А батарейка не знает ответа ...тогда она 8004 посылает и батарейка отвечает....и зыза с ней дружит...Что выходит зызе вообще пофигу на 80хх лишь бы на любую хоть как то ответили и она схавает батарейку..Нафига тогда разнообразие команд 80хх? Зачем в 2000 запрос 8008, а в 3000 -800А? И если батарейка не знает ответа на эти запросы то её запрашивают уже командой 8004 .....и батарейка отвечает.....почему тогда сразу не запросить 8004?

Boryan добавил 25-05-2010 в 03:11
вот вообще ТУПЕЙШАЯ китайская батарейка ...при бруте 80-- ответит на пару запросов и 5 секунд пауза... ещё ответит и снова пауза 5 сек.
Да и умеет отвечать только на с 8001 по 8006.....а если брутить один из восьми байт в 80 команде ....то снова несколько ответов и пауза 5 сек... 5A 0B 80 04 00 AA AA AA AA AA AA AA 70
Отсутствует ответ.
5A 0B 80 04 01 AA AA AA AA AA AA AA 6F
Отсутствует ответ.
5A 0B 80 04 02 AA AA AA AA AA AA AA 6E
Отсутствует ответ.
5A 0B 80 04 03 AA AA AA AA AA AA AA 6D
A5 12 06 2D 08 FE C4 28 58 E4 DC 97 1E F1 AF 7A 44 E3 DC 39
5A 0B 80 04 04 AA AA AA AA AA AA AA 6C
A5 12 06 4E 87 1F 56 23 1E 5F 8A E7 EE 1B 02 A1 94 2E CF AA
5A 0B 80 04 05 AA AA AA AA AA AA AA 6B
A5 12 06 1F D1 9E 7E 71 04 BA 27 0A BB CE C3 B5 9E 42 DA 1B
5A 0B 80 04 06 AA AA AA AA AA AA AA 6A
A5 12 06 FF 1F 6B CD 4D 7A C3 41 B8 09 B0 B2 77 E5 3C 90 D6
5A 0B 80 04 07 AA AA AA AA AA AA AA 69
A5 12 06 A9 61 6C A3 C6 AA B3 74 46 EC CA CB EE DD CA 48 EE
5A 0B 80 04 08 AA AA AA AA AA AA AA 68
A5 12 06 0C 17 80 0F 4A B0 ED 33 7A 81 84 A0 5C 65 D4 8B 37
5A 0B 80 04 09 AA AA AA AA AA AA AA 67
Отсутствует ответ.
5A 0B 80 04 0A AA AA AA AA AA AA AA 66
Отсутствует ответ.
5A 0B 80 04 0B AA AA AA AA AA AA AA 65
A5 12 06 31 B3 DD 56 65 C6 46 D1 0B 32 86 7C 00 A8 27 E8 F3
5A 0B 80 04 0C AA AA AA AA AA AA AA 64
A5 12 06 4D DF 5C A6 02 6C 8A 0D B3 2E A9 48 D2 E7 A8 C3 19
5A 0B 80 04 0D AA AA AA AA AA AA AA 63
Отсутствует ответ.
5A 0B 80 04 0E AA AA AA AA AA AA AA 62
Отсутствует ответ.
5A 0B 80 04 0F AA AA AA AA AA AA AA 61
A5 12 06 D8 40 88 24 8F 49 A3 A0 87 4D 24 19 D3 BB 23 A3 FE
5A 0B 80 04 10 AA AA AA AA AA AA AA 60
A5 12 06 3A 1A EE 34 CD 59 24 EC 32 2A 5D 14 CB 1A F9 19 D2
5A 0B 80 04 11 AA AA AA AA AA AA AA 5F
Отсутствует ответ.
5A 0B 80 04 12 AA AA AA AA AA AA AA 5E
Отсутствует ответ.
5A 0B 80 04 13 AA AA AA AA AA AA AA 5D
A5 12 06 4E 30 2A 96 37 06 53 97 D2 B1 93 DD DE 38 B2 5D C5
5A 0B 80 04 14 AA AA AA AA AA AA AA 5C
A5 12 06 82 73 1A CC 24 8E 4E 2D CF 31 82 69 63 E3 82 84 03
5A 0B 80 04 15 AA AA AA AA AA AA AA AA
Эхо буфера искажено, проверьте подключение.

Но это не помешало 3000 зызе работать с этой батарейкой :)

ivy

25.05.2010, 06:35

t0rm3nt0r

25.05.2010, 07:48

У меня вопрос не совсем по теме. А почему вы уверены что новые псп в сц прошивают именно с помощью обычной батареии переведенной в сервисный режим. Что мешает сони выпустить партию специальных батареек, с шифрующим модулем и чем угодно еще, исключительно для сц с привязкой к конкретному сц по серийнику чтобы не украли, или например некоторые специальные докстанции? Или у вас есть 100% гарантированный источник подтверждающий что в сертифицированных сц сони используют именно обычные батареи переведенные в сервисный режим? Т.е. я что имею ввиду, прошиваемые псп они в сц например шьют обычной пандорой, а все остальные специально выпушенной и приписанной к конкретному сц "убер батарейкой".

Пока наши "мозги" отсутствуют, попробую ответить, а меня потом, если надо, поправят.
В принципе ты пишешь правильно, так было бы логично, но понять логику японцев трудновато...
Тут надо "зреть в корень". Сони начала выпуск ПСП используя свои наработки по Clie. Я так понимаю, база батареек у них так же оттуда. Они были проверены годами и вполне надежны, так зачем их было менять? Вот и выпустили они на рынок аккумуляторы с такой вот избыточностью.
Насчет вывода о возможности использовать для прошивки 300х обычных батареек. Ты прочитай тему. Ничего кардинального в структуре самих батарей Сони не поменяло. Система команд осталась та же самая. "снюхиваются" батарейка и консоль очень похоже. Единственное, что контроллер батарейки не может правильно ответить, вот и нужно найти правильный ответ.
Кстати, насколько я помню все, о чем здесь говорилось, то по-моему никто тут и не писал о том, что в СЦ нет специальной батарейки. Естественно есть и батарея там и карта. Но опять же читай то, что я выше написал, тот факт, что в диалоге батарейки и консоли нет ничего ПРИНЦИПИАЛЬНО нового, позволяет надеяться на то, что возможно удастся и с обычной батарейкой включить консоль в сервисном режиме.

SееD

25.05.2010, 08:17

И опять же, если я правильно понял, задачи создать автономную сервисную батарейку сейчас не стоит. Тут целых хитрый механизм в придачу, который в совокупности с обычной батарейкой в итоге может стать стационарной заменой батарейки сервисной.

Извините за флуд, я больше не буду)) Тема очень интересная, хоть я и не до конца вникал в ситуацию. Удачи вам с брутом :)

ANDPSP

25.05.2010, 11:29

Чего то в сторону ушла тема...

И все же проанализировав логи, я думаю что lport3 прав и неизвестный нам алгоритм на 80 запрос преобразует все же 8 байт а не 16, поскольку и в тестах Бориса и у забугорных товарищей аж в 2007 году были одинаковые ответы на 8000 0000000000000000, которые содержали в себе одинаковые 8 байт 31A9817895410C63 только вот каким алгоритмом нули переводятся в эти байты я так и не допер...

Нарыл интересный документ по теме - http://slil.ru/29198180

Может кого то посетят умные мысли насчет возможного алгоритма сони...

sasiska12

25.05.2010, 14:16

Ditemzy,
значит можно в 3000 воткнуть 90v1? вместо 90v2
так что бы можно было перепрошить оО?

sasiska12 добавил 25-05-2010 в 14:16
и кстати этот чип надо выпаевать? или он именно втыкается?

DIIGMO

25.05.2010, 14:37

Легче тогда воткнуть в слимку прошиваемую матплату, чем искать довольно редкую 90v1, она как городская легенда. Хотя может она и встречается, но псп идент определяет ее как другую. И хватит наконец оффтопить, тема совсем не об этом.

djmorgan

25.05.2010, 17:12

Перечитал новые записи. Бардак господа. Вы зацыклились на никчемной батарее.

Напишу краткий отчетец о моих действиях.
Для слецтвенного експеремента купил две консоли 2000-ю(прошивайка,пандора работает) и 3000-ю(пандора не работает).
Распотрошил обе.И вот что я обнаружил: да процы стоят другие и есть небольшие изменения в конструкции, НО! Цепипитания и контроллер питания остались прежними не исключая пару моментов того что в 3000 не поставили пару резисторов и кондеров. Перикинув их с 2000 . Пандора завелась.

Все! Теперь можете меня уволить

Alex14435

25.05.2010, 17:47

??????????
Боря!!!
Ты ошибся или он врет?

Boryan

25.05.2010, 18:20

djmorgan, ХА !!!Ты прям гений !!! Сегодня случаем не первое апреля? :) С трудом верится в твои эксперименты :) Не знаю какую микруху ты посчитал за контроллер ...и какие версии плат у тебя были ...но КОНТРОЛЛЕР питания как и СИСТЕМНЫЙ контроллер в 2000 и 3000 абсолютно другие и в обвязке и в монтаже и в расположении площадок BGA....Интересно за каким фигом тогда в 3000 появилась команда 80D9 в случае обнаружения серийника пандоры? И батарейки на эту команду не знают ответа....Судя по твоим опытам ...... то пара резисторов и кондёров каким то образом изменила алгоритм опроса батарейки системным контроллером и SYSCON перестал запрашивать 80D9 а тупо как в старой доброй 2000 на серийник FF....послал 8008 и подружился с батарейкой пандора :).....Мне кажется что перестановкой этих деталей ты тупо включил консоль в обычном режиме...либо просто зажёг зелёный СД.....Ну а уж коли так то давай фотки в студию ...проанализируем чего ты там наколбасил :)

Boryan добавил 25-05-2010 в 18:20
ЗЫ А потом.... я тебе аську свою давал...ну и для чего ты её просил? Если молчишь....где твои наработки?

stasik007

25.05.2010, 23:31

http://nil.rpc1.org/psp/remote.html - нам эта штука никак не поможет?

Boryan

26.05.2010, 01:25

Хватит мучать батарейку)))
Юзаем Com порты
1)http://webcache.googleusercontent.com/search?q=cache:a-z74--hl8AJ:nil.rpc1.org/psp/remote.html+PSP+COM+port&cd=2&hl=ru&ct=clnk&gl=ua&client=opera
2)http://nil.rpc1.org/psp/files/PSP%20Serial%20Converter.pdf

Стас и ты туда же.....что будем бегать по кругу?

ivy

26.05.2010, 06:26

t0rm3nt0r, Так ведь может в том то и дело что обычные батарейки просто не способны правильно ответить на запрос от нового контроллера питания, и только особая сервисная батарея ( контроллер которой прошит особой прошивкой ), способна ответить правильно. При этом ответ например зашифрован динамически ( а шифрование реализовано программно в прошивке этой самой супербатарейки ). Т.е. я имею ввиду что у сони может быть самая обычная батарейка но прошитая особой прошивкой. А в таком случае кроме как брутить ничего не останется.

ivy добавил 26-05-2010 в 06:26
Я вот что пытаюсь сказать, мы ведь не знаем как выглядит последовательность сервисных команд необходимая для перевода непрошиваемых матплат в сервисный режим. Возможно это не одна команда как раньше, а сложная серия команд с "рукопажатием" и шифрование, и прошивка которая стоит в обычной батарее просто не способна на все это. Вы же сами тут писали что в каждой батарее стоит сложный программируемый контроллер.

Boryan

26.05.2010, 10:33

ivy, Т.е. я имею ввиду что у сони может быть самая обычная батарейка но прошитая особой прошивкой. А в таком случае кроме как брутить ничего не останется.
Есно так оно и есть..и мы об этом уже давно догадались...Сложный контроллер не значит что он умеет выполнять 16 байт операции....думаю максимум что он может это делать побитные операции.....а на таком не разгонишься на сложное шифрование...

sasiska12

28.05.2010, 12:56

Boryan,
глупый вопрос, но по djmorgan можно предположить, что может просто поменяли напряжение уровней сигналов, поэтому контроллер и молчит на ваши запросы?

ANDPSP

28.05.2010, 13:48

Boryan,
глупый вопрос, но по djmorgan можно предположить, что может просто поменяли напряжение уровней сигналов, поэтому контроллер и молчит на ваши запросы?

В том то и дело что никто не молчит, общение идет полным ходом, но мы его эмулировать на компе не можем... непонятный алгоритм преобразования байт... А этот djmorgan вообще непонятный чел, 3 сообщения написал за все время - вот и думай гонит он или и правда смышленый...

Вот нарыл еще один документик (http://slil.ru/29223522) про Battery Authentication for Portable Power-Supply Systems
Вроде как нам в принципе подходит, PSP - это ж портабле система и батарейка у нас есть, так вот там используется алгоритм XTEA, как по мне так преобразование 8 байт очень похоже на CRC64, а вот что сони использовала непонятно...

По идее алгоритм не должен быть очень сложным, ведь его реализует железяка, которая выпускается уже лет 6-7 и я просто не представляю что можно реализовать на 8-битном микроконтроллере, наверное побольше чем просто по-битные сдвиги, но ведь и серьезный криптоалгоритм особо не засунешь наверное...

И алгоритм наверное должен быть без ключа, поскольку его никто не передает изначально, ведь как все происходит:
5A0201A2 - простая команда с консоли на проверку заряда батарейки
A505060000004F - эмулирую ответ батарейки нешифрованный, причем как видите попробовал нули подставлять, консоль нормально воспринимает, правда после нескольких попыток сбросилось время (у меня так бывает если долго без батарейки консоль держать), но может это просто совпадение...
5A020C97 - дальше запрос серийника
A50606DADA168301 - снова эмулирую нешифрованный ответ батарейки
5A0B80008EF6ADA312BF5E52C5 - и вот тут засада, консоль сгенерировала 8 байтов в запросе, скорее всего случайным образом, но наверняка запомнила их и послала батарейке, та должна преобразовать их в другие байты (скорее 8 чем 16 ) и ответить консоли ими на этот же запрос, потом консоль поймет что преобразование правильное и пошлет 81 команду что бы дальше подружится с батарейкой...
я пробовал подставлять и нули и FF в ответ и даже дублировать байты
A512068EF6ADA312BF5E520000000000000000ED
но все это консоль пресекает и начинает опрос заново...
И кстати lport3 как то обмолвился что ему удалось запустить консоль ответив 15 раз отрицательными ответами(FF), но у меня большие в этом сомнения, поскольку сколько я не пытался - дальше команды 8000 я не могу продвинуться...
Возникла конечно идея, озвученная Стасом, подключить второй k-line к батарейке и получив запрос 8000 от консоли перенаправить его батарейке, а ответ переправить в консоль и посмотреть что будет дальше - таким образом можно будет перебрать серийники чтобы понять будет ли PSP3000 посылать запрос 80D9 на другие серийники отличные от FF и 00. Но вот пройдет ли этот метод по тайм-аутам не понятно...

stasik007

02.06.2010, 02:27

ПОХОДУ МЫ УПЁРЛИСЬ СЮДА - http://ru.wikipedia.org/wiki/XTEA
вышеупомянутый документик подтверждает мои догадки что для рукопожатия используется алгоритм схожий с KEELOQ (используется в авто сигнализ.) Не требует мощного проца и достаточно эффективен.

Alex14435

03.06.2010, 11:12

Вспомнил интересный случай. Ковырял я свою 2008, паял, то да сё... Что то там коротнуло, + и - замыкали) вроде поправил, подключаю батарейку, работает, чо то двинул - через секунд 10 щёлк и отключилось (средний контакт батарейки чтоль отошел), отсоединил батарейку, всё нормально поправил, вставляю... О_о батарейка запандорилась. Стартует сервис режим. Кто может объяснить такое? Неужели EEPROM стёрся? З. Ы. Батарейку распандорил. Такое в дальнейшем бывало ещё пару раз

sasiska12

04.06.2010, 00:28

Alex14435, ну значит djmorgan возможно в чём то был прав.
Это можно тем, что сони просто играли на дурака :)
А может действительно дело в напряжении сигнала логичкского 0 и 1 оО
но при этом запандоренный аккомулятор можно объяснить тем, что ты замкнул где то какой то контакт, и он на выходе стал выводить логические 11111111111111..... = FF FF FF FF так что это можно тоже объяснить.
Может в 3000 так же, просто обрезать какой то контакт или дорожку и всё?

Alex14435

04.06.2010, 09:44

Жаль, не сдампил я EEPROM после этого... А батарейка та уже давно продана вместе с той PSP

DIIGMO

04.06.2010, 16:34

Многоуважаемый товарищь сасиска12, мне не понятно, откуда у вас синдром руководителя проэкта и то, что Вам должны ежедневно отчитыватся?
Люди на добровольных началах это делают, и у них может не быть свободного времени на то, что бы заниматся данным проэктом.
Если люди молчат не надо заставлять их начинать говорить, они не обязаны это делать. Вы в данный проэкт деньги свои не вкладывали, но почему то, ждете отчетности и результата.
Поэтому, впредь, Вы и остальные товарищи, которым не терпится узнать как продвигаются дела просто наберитись терпения и избавьте тему от своего никому не нужного флуда.

Boryan

08.06.2010, 02:45

ну вот собственно и прояснилась ситуация с 80D9.....это команда убийца батарейки пандора! Провёл известный опыт с 3000. Напомню тем кто не в курсе. Если взять 2000 и включить её без батарейки от зарядки, и затем вставить батарейку пандора, и выключить консоль полностью долгим удержанием рычажка выключения, а затем включить этим рычажком то консоль стартанёт в сервисном режиме. Даже после выключения можно выдернуть батарейку и всё равно зыза стартанёт в сервисном режиме от зарядки. Это говорит о том что в syscone сохраняется информация о серийнике батарейки и он стартует уже в сервисном режиме. Вот тоже самое я проделал и с 3000...но итог оказался плачевным....зыза просто убила батарейку намертво после полного выключения и включения. Батарейка просто умерла и перестала вообще отвечать на любые запросы. Полный труп! Даже нет зарядки и не загорается оранжевый огонёк! Правда я нашёл метод лечения ...разбираешь батарейку и на короткое время коротишь выводы самой батарейки ....ну типа лишаешь контроллер питалова и он стартует заново....есно после этого у батарейки уровень заряда ноль! Но она полностью восстанавливается.

Boryan добавил 08-06-2010 в 02:15
Вывод напрашивается сам собой....нету ответа на 80D9.....и серийник сервисный не ffff или 000....Вот вам пару логов как убивается батарейка. Они правда длинные ...потому как идёт процесс заряда батарейки...но из них видно что последняя команда была 80D9 ....и батарейка перестала после неё отвечать ....
Судите сами....5A 02 01 A2
A5 05 06 105E03 DE
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D94BDEE5CD39ED0991 A6
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 105E03 DE
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9AB17DA76E3CCD08D 23
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 105E03 DE
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D90FEF359C0D0EAF39 6F
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 105E03 DE
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9B5842D4750D52C0F 34
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 105E03 DE
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9593B1E91A08B0063 70
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 105F03 DD
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9AD29171C8A1A48CD 7F
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 105F03 DD
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9A04BB7F34BAB43FC 77
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 105F03 DD
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9BD8B3A715C368074 C8
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 105F03 DD
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D96C9945D924204F84 07
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 105F03 DD
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D98EF026E288ADD861 4D
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 105F03 DD
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D957044E83FDACC091 1B
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 105F03 DD
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9222277756BEDCE3A B1
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 105F03 DD
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D97A27A620D49A9206 D4
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106003 DC
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D94F45581D1CB91F4F F5
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106003 DC
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9826F6AF4DBF720D1 2F
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106103 DB
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9652DFCE263F85062 C4
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106103 DB
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9B4F8F54DB8863343 9F
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106103 DB
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D98FC0D0085C3F6E45 CC
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106103 DB
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D95D326CA55198B695 6D
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106103 DB
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9F6D0FEE019292C13 1C
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106103 DB
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9EBFF6DA73B8C9885 5F
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106103 DB
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D96925E38D183F9DDE 71
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106103 DB
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D989AD355FEBCB1F4D 55
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106203 DA
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D96C084270670EBF99 4E
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106203 DA
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D950230466FB83E620 E0
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106203 DA
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D905AAAF2AB694BDC3 EF
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106203 DA
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D998A2BD0B470C76A6 D0
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106203 DA
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9943DDD3B2C3A84CB A3
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106203 DA
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D98ED51FA27B8625E3 14
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106203 DA
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D99EA9CB4FB8276679 22
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106203 DA
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9F22D6398054764CE A9
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106203 DA
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D92C5D48717D188018 D2
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106203 DA
5A 02 03 A0
A5 04 06 0F10 31
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9BF0275FEAC771989 48
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106203 DA
5A 02 03 A0
A5 04 06 0F10 31
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9AACF2E024453D9AC 7C
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106303 D9
5A 02 03 A0
A5 04 06 DE0F 63
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D99EDA5A3B05289468 0B
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106303 D9
5A 02 07 9C
A5 04 06 BA04 92
5A 02 01 A2
A5 05 06 106303 D9
5A 02 03 A0
A5 04 06 DE0F 63
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D92EB8EE02B6929B0F 79
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106303 D9
5A 02 0B 98
A5 04 06 0000 50
5A 02 02 A1
A5 03 06 1E 33
5A 02 01 A2
A5 05 06 106303 D9
5A 02 03 A0
A5 04 06 DE0F 63
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9CA888795DBAF6641 A2
A5 12 15 00000000000000000000000000000000 33
5A 02 04 9F
A5 04 06 FE01 51
5A 02 03 A0
A5 04 06 DE0F 63
5A 02 01 A2
A5 05 06 106303 D9
5A 02 03 A0
A5 04 06 DE0F 63
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D96137D8DEFAC7E607 45
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106303 D9
5A 02 03 A0
A5 04 06 DE0F 63
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D92D697A49349FD3BC 86
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106303 D9
5A 02 03 A0
A5 04 06 DE0F 63
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D973751DA51E032D97 B2
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106303 D9
5A 02 03 A0
A5 04 06 DE0F 63
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9F42C06CF80DAC30F 20
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106303 D9
5A 02 03 A0
A5 04 06 DE0F 63
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9CAB738E5788CA9B8 3E
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106403 D8
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D92ACBFEE66B43B4AF 57
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106403 D8
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D979ED5A869081DD08 05
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106403 D8
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9DCE17E6F7C728263 C4
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106403 D8
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D92D728628D13FA3EC 55
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106403 D8
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D97239884EC2D4B1DF 9A
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106403 D8
5A 02 01 A2
A5 05 06 106403 D8
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D91E0AA7A62AB49092 CC
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106403 D8
5A 02 07 9C
A5 04 06 BA04 92
5A 02 01 A2
A5 05 06 106403 D8
5A 02 03 A0
A5 04 06 E30F 5E
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9C111C5B5B2950226 86
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106403 D8
5A 02 0B 98
A5 04 06 0000 50
5A 02 02 A1
A5 03 06 1E 33
5A 02 04 9F
A5 04 06 FE01 51
5A 02 03 A0
A5 04 06 E30F 5E
5A 02 01 A2
A5 05 06 106403 D8
5A 02 03 A0
A5 04 06 E30F 5E
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D926372B881A24A6D3 7A
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106403 D8
5A 02 03 A0
A5 04 06 E30F 5E
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9530430B226D87CC0 CE
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106403 D8
5A 02 03 A0
A5 04 06 E30F 5E
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9054B5056241390CF B5
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106403 D8
5A 02 03 A0
A5 04 06 E30F 5E
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D99650F57CA55C0EDF FC
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106403 D8
5A 02 03 A0
A5 04 06 E30F 5E
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9361E2DE2BF39515A 3B
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106503 D7
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D973070BDB82210911 24
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106503 D7
5A 02 03 A0
A5 04 06 1910 27
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9F300A825F70BB44A 81
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106503 D7
5A 02 03 A0
A5 04 06 1910 27
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9194B0EEFAE57E6B6 3F
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106503 D7
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9BDC311E9FE9D20AD 5F
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106503 D7
5A 02 07 9C
A5 04 06 BA04 92
5A 02 01 A2
A5 05 06 106503 D7
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9D27AD70CCDB0EBED BD
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106503 D7
5A 02 0B 98
A5 04 06 0000 50
5A 02 02 A1
A5 03 06 1E 33
5A 02 04 9F
A5 04 06 FE01 51
5A 02 03 A0
A5 04 06 E30F 5E
5A 02 01 A2
A5 05 06 106503 D7
5A 02 03 A0
A5 04 06 E30F 5E
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9E3A0F6540EFE9A1A B4
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106503 D7
5A 02 03 A0
A5 04 06 E30F 5E
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D934E4A19AFE61C274 59
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106503 D7
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D98C793AF271755A27 A9
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106503 D7
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9D2F813E7FBC027D7 C4
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106603 D6
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9400ADBB8E0F3FC22 73
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106603 D6
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9AA322B33D6DF3489 95
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106603 D6
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9FD6DB670649A673F 0D
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106603 D6
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9F0E2F3A9C3FA02EF 25
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106603 D6
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9A2C95121D70C1B6F F7
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106603 D6
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D981A509593171296F 7F
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106603 D6
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9A575F9EEC7C18D45 E6
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106603 D6
5A 02 01 A2
A5 05 06 106603 D6
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9B6987D46AC58A2FE 8C
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106603 D6
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D91A765F658DCB8510 00
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106603 D6
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D953C4F271423AC374 14
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106603 D6
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9F278BE6E8B468FA7 A4
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106603 D6
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D98F05CDCDF142D9F2 15
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106603 D6
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D944EFFE59CE8668C4 37
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106703 D5
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D982028244C48614EB AE
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106703 D5
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D97251629A56FEF2D5 67
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106703 D5
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9C3F6F53A785BA2DB 09
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106703 D5
5A 02 03 A0
A5 04 06 1D10 23
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9848042B4588E12DD 72
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106703 D5
5A 02 03 A0
A5 04 06 1D10 23
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9DC3B20944E695866 01
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 106703 D5
5A 02 03 A0
A5 04 06 1D10 23
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D95E71D0EE6DDE53A6 70

Boryan добавил 08-06-2010 в 02:17
ещё...5A 02 01 A2
A5 05 06 107B00 C4
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9729CB63655D73ADF 02
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107B00 C4
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9529E329AC44F6796 75
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107B00 C4
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D940580B174BBE3610 38
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107B00 C4
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9E543CB3198ECA12C CC
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107B00 C4
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D91F4C4C03B1F8DFA2 5D
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107B00 C4
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9FE13002EE3E7E82F 21
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107B00 C4
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9C2B4B54B70ED821C D0
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107C00 C3
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D92FD898DC63EF781E DE
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107C00 C3
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9C737422541A40B6E 7E
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107C00 C3
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9956F01C1651B00F8 03
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107C00 C3
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9EE79BAC30D0EE0E1 81
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107C00 C3
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9CF4DA03B1E954D85 C5
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107C00 C3
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9CB2FAF23B40EFB9A 1E
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107C00 C3
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D96809CAC4E5C623DA 9A
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107C00 C3
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9F8541AE35EE253C5 A0
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107D00 C2
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9E67AADEEBD230802 5C
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107D00 C2
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D99AFB4883B1A10EE0 A1
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107D00 C2
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D949B2DC9B0274AC78 35
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107D00 C2
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D95518A783C230305E 2A
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107D00 C2
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9A29CBDBBFAEAD4B3 20
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107D00 C2
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D92D2C3F8818B19E30 8A
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107D00 C2
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9AC8BF561BCF38AFC 7F
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107D00 C2
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D94388C67547F28529 54
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107D00 C2
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9957F9BE08FB2B127 99
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107D00 C2
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D94791EC0F092FDACF 8D
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107E00 C1
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D957C3EDED3ABF9815 A7
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107E00 C1
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D932D55951114B026A C8
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107E00 C1
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9469E108A2D5D1B7E A0
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107E00 C1
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9771E2C0FED300F5C E9
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107E00 C1
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D98412BDAE8DF8535D 0B
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107E00 C1
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9536872E018911E32 3B
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107E00 C1
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9F3D97397AA5C3F8A 9C
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107E00 C1
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9CF236BCD12B64041 CE
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107F00 C0
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D971E79F20DC0FCD9B D7
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107F00 C0
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D98DA5F51B74F81BDC 9C
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107F00 C0
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D966E813A19DB74D0F 8F
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107F00 C0
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9DC04707F6FF02EE4 01
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107F00 C0
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D976A1242FF6D2845E 2D
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107F00 C0
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D932A82B2A43F670F8 71
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107F00 C0
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D99D1D7E1F3C6AA259 49
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107F00 C0
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D99C4646B66F47A968 9C
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107F00 C0
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D98612F91DEA84B6A9 C6
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 107F00 C0
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D93440EDCD4F80FAA1 A9
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108000 BF
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D99B4D4B993C031926 F7
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108000 BF
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D92A2017C4FFFA9A1B 6E
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108000 BF
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9075527125F7B6505 68
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108000 BF
5A 02 07 9C
A5 04 06 BA04 92
5A 02 01 A2
A5 05 06 108000 BF
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9F240D982F4644E82 8C
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108000 BF
5A 02 0B 98
A5 04 06 0000 50
5A 02 02 A1
A5 03 06 1C 35
5A 02 04 9F
A5 04 06 FF01 50
5A 02 03 A0
A5 04 06 E80F 59
5A 02 01 A2
A5 05 06 108000 BF
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D947E8A3505753A269 6A
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108000 BF
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9F425D5AD7F490E97 39
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108000 BF
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D95C699268A879D3B5 D9
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108000 BF
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D96A962D5DC5BA7803 BD
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108000 BF
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D94FFA0A18B64AA72B 04
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108000 BF
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D92FC8B04A6D8BAF52 57
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108000 BF
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D94996F92B0B06C100 6C
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108000 BF
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9FFE1F13110F52BCB 44
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108100 BE
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D950F2A64A1FFBDB92 88
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108100 BE
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D97AF7C986FB43CE73 02
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108100 BE
5A 02 01 A2
A5 05 06 108100 BE
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9831413CCF90AC351 B4
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108100 BE
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9A9BD7780BD737ECF 67
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108100 BE
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9124D1FE23CE1FCE4 E4
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108100 BE
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9A8A949D8BDE5E9FD 47
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108100 BE
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D96F9DBD2F537F6934 DA
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108100 BE
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9EB1C575B23FC7B6C 82
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108100 BE
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D949C8425DA1982F24 05
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108100 BE
5A 02 03 A0
A5 04 06 E80F 59
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D99071BCF60D381E97 94
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108100 BE
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9204BFFDFBFC1AF69 60
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108100 BE
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D99A44EC41C6BDFB50 68
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108200 BD
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9E0949C3C3E71782B A3
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108200 BD
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9FBE6F3F8741B969C B4
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108200 BD
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9602B5C2D890F0EFC 8B
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108200 BD
5A 02 03 A0
A5 04 06 2210 1E
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9C09460A1486A9E7A 22
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108200 BD
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9FBEE63857A5CC5E6 EF
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108200 BD
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9904110C5E3B83126 A9
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108200 BD
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9E019E8FEE69148ED B6
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108200 BD
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9999958852EC31435 F8
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108200 BD
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9CF982BEBD5EBADBF 98
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108200 BD
5A 02 07 9C
A5 04 06 BA04 92
5A 02 0B 98
A5 04 06 0000 50
5A 02 02 A1
A5 03 06 1C 35
5A 02 01 A2
A5 05 06 108200 BD
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9B44A6BA82D6FDCD2 E6
A5 12 15 00000000000000000000000000000000 33
5A 02 04 9F
A5 04 06 FF01 50
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 01 A2
A5 05 06 108300 BC
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9424E21E1B378E8B1 EB
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108300 BC
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D968BBA02EE1EB1D3B 2C
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108300 BC
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D92867877583892AD1 AF
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108300 BC
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D97021376525B377CF F6
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108300 BC
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D90508B9598EF4E481 3B
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108300 BC
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D94C8BD3563AEC9F8E EE
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108300 BC
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9A565B9FF090619B3 A4
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108300 BC
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D90D27B826901D8837 C3
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108300 BC
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9BA2E2827F0E2A632 60
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108300 BC
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9327DD75BD99A108F 4E
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108300 BC
5A 02 01 A2
A5 05 06 108300 BC
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9F41800841EFBEA23 8B
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108300 BC
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D96543B53DEA2DA4B1 3B
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108300 BC
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9BDA4A16C7396D6EB 09
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108300 BC
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D94147D43A3C31EAF9 5B
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108400 BB
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9568FDD9FB8B60CBD A9
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108400 BB
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D939B727C09317F293 3B
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108400 BB
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9043A81430B5452C2 CC
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108400 BB
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D90D76E62ED7A7E01A 32
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108400 BB
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D92D0F2CB09A976393 02
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108400 BB
5A 02 03 A0
A5 04 06 ED0F 54
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D924621C0823515D20 A6
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108400 BB
5A 02 03 A0
A5 04 06 2210 1E
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D96E216BAAF966019C A1
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108500 BA
5A 02 03 A0
A5 04 06 F20F 4F
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D91ED2EFD6B5B32400 00
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108500 BA
5A 02 03 A0
A5 04 06 F20F 4F
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9F2D8884C6376ED01 DC
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108500 BA
5A 02 03 A0
A5 04 06 F20F 4F
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D98BB11E231A91B608 5B
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108500 BA
5A 02 03 A0
A5 04 06 F20F 4F
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9E92C8649EC815ED5 BD
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108500 BA
5A 02 03 A0
A5 04 06 F20F 4F
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9976C5F4B0AC2D7FA F7
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108500 BA
5A 02 07 9C
A5 04 06 BA04 92
5A 02 0B 98
A5 04 06 0000 50
5A 02 02 A1
A5 03 06 1C 35
5A 02 04 9F
A5 04 06 FF01 50
5A 02 03 A0
A5 04 06 F20F 4F
5A 02 01 A2
A5 05 06 108500 BA
5A 02 03 A0
A5 04 06 F20F 4F
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D93EE03A63A72AC147 AD
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108500 BA
5A 02 03 A0
A5 04 06 F20F 4F
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D99144560A550E776B C7
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108500 BA
5A 02 03 A0
A5 04 06 F20F 4F
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D956EDA11F244CCC1A E8
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108500 BA
5A 02 03 A0
A5 04 06 F20F 4F
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D944B37E4E8F7B9B80 59
A5 12 15 00000000000000000000000000000000 33
5A 02 01 A2
A5 05 06 108500 BA
5A 02 03 A0
A5 04 06 F20F 4F
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 0B 80 D9C0B66A323928EF6A 75
A5 12 15 00000000000000000000000000000000 33

Boryan добавил 08-06-2010 в 02:22
Вывод про 80D9 ....если батарейка пандора в 3000 без зарядки то 32 запроса и пошла на фиг...если с зарядкой ...то ...смерть батарейке...

Boryan добавил 08-06-2010 в 02:23
итого нужно искать серийник.....нужно разработать методы его перебора...

Boryan добавил 08-06-2010 в 02:45
Только остаётся одно не понятным.....каким образом 80D9 убивает батарейку только когда она заряжается да и то при включении зызы....а в простом режиме не убивает...я в логах подозрительного ни чего не нашёл.....либо реал терм видит не все команды....

Ins|der

10.06.2010, 00:14

приставка, убийца батарейки, прям заговор какой-то O__o
а убивает наверное шоковым зарядом от розетки) ох уж этот коварный сискон

ANDPSP

11.06.2010, 18:47

Boryan добавил 08-06-2010 в 02:23
итого нужно искать серийник.....нужно разработать методы его перебора...

вот перебор 256 вариантов вида XXXXXXXX

5A0201A2
A50506000B0440
5A020C97
A50606010101014A
5A0B800AB4CFD500C31EA7C967
5A0201A2
A50506000B0440
5A020C97
A506060202020246
5A0B80049B8D3DADEB22441A99
5A0201A2
A50506000B0440
5A020C97
A506060303030342
5A0B800A185604CA54383B9A73
5A0201A2
A50506000B0440
5A020C97
A50606040404043E
5A0B8004C4BAF7673C5BF5CAE4
5A0201A2
A50506000B0440
5A020C97
A50606050505053A
5A0B800AFC75A1BC7DF2491E6C
5A0201A2
A50506000B0440
5A020C97
A506060606060636
5A0B8004F64CE075EC2EFF3B2B
5A0201A2
A50506000B0440
5A020C97
A506060707070732
5A0B800AFCA45E88FA36FC7AE4
5A0201A2
A50506000B0440
5A020C97
A50606080808082E
5A0B8004F6702A000118856286
5A0201A2
A50506000B0440
5A020C97
A50606090909092A
5A0B800A1F0F7F8A0910970920
5A0201A2
A50506000B0440
5A020C97
A506060A0A0A0A26
5A0B800454BF23B7D4CB123246
5A0201A2
A50506000B0440
5A020C97
A506060B0B0B0B22
5A0B800A49CBC5393E34154E29
5A0201A2
A50506000B0440
5A020C97
A506060C0C0C0C1E
5A0B8004D37D5E5BC51FE75FE3
5A0201A2
A50506000B0440
5A020C97
A506060D0D0D0D1A
5A0B800AE656E94B069D37F2D4
5A0201A2
A50506000B0440
5A020C97
A506060E0E0E0E16
5A0B80044001358B9B5ED784C1
5A0201A2
A50506000B0440
5A020C97
A506060F0F0F0F12
5A0B800A2967995677BF21A199
5A0201A2
A50506000B0440
5A020C97
A50606101010100E
5A0B800499CAEA2874AB566BC1
5A0201A2
A50506000B0440
5A020C97
A50606111111110A
5A0B800A2CF7D8B9510599A1CC
5A0201A2
A50506000B0440
5A020C97
A506061212121206
5A0B80049FD53ECA4789EB2BB4
5A0201A2
A50506000B0440
5A020C97
A506061313131302
5A0B800AA61F515B4CCDB5A52C
5A0201A2
A50506000B0440
5A020C97
A5060614141414FE
5A0B8004893911D0A69FBBA0D3
5A0201A2
A50506000B0440
5A020C97
A5060615151515FA
5A0B800A2A0E61E56C31953E22
5A0201A2
A50506000B0440
5A020C97
A5060616161616F6
5A0B800408B9612B60E270A671
5A0201A2
A50506000B0440
5A020C97
A5060617171717F2
5A0B800A0BEE567F81AA85FA98
5A0201A2
A50506000B0440
5A020C97
A5060618181818EE
5A0B800414C8DC93D811AE87AD
5A0201A2
A50506000B0440
5A020C97
A5060619191919EA
5A0B800A469018D7606E2DEF61
5A0201A2
A50506000B0440
5A020C97
A506061A1A1A1AE6
5A0B8004403E3524F578DBC235
5A0201A2
A50506000B0440
5A020C97
A506061B1B1B1BE2
5A0B800AFCFA5BFBFE8D3248BF
5A0201A2
A50506000B0440
5A020C97
A506061C1C1C1CDE
5A0B8004391507F92F7BCD1F32
5A0201A2
A50506000B0440
5A020C97
A506061D1D1D1DDA
5A0B800AB3C39ECEACBAF7BC15
5A0201A2
A50506000B0440
5A020C97
A506061E1E1E1ED6
5A0B8004AEB1D2B343B434C740
5A0201A2
A50506000B0440
5A020C97
A506061F1F1F1FD2
5A0B800A2F01B20DC2DB6AF624
00
5A0201A2
A50506000B0440
5A020C97
A5060620202020CE
5A0B800A59B42536C9282BC7C5
5A0201A2
A50506000B0440
5A020C97
A5060621212121CA
5A0B8004D0F3AEFA5D346D8B22
5A0201A2
A50506000B0440
5A020C97
A5060622222222C6
5A0B800A7C9B6CCF72C97463AC
5A0201A2
A50506000B0440
5A020C97
A5060623232323C2
5A0B8004257879C4B049CABABF
5A0201A2
A50506000B0440
5A020C97
A5060624242424BE
5A0B800AF058E61686EB58F211
5A0201A2
A50506000B0440
5A020C97
A5060625252525BA
5A0B80041E518064F18F62746D
5A0201A2
A50506000B0440
5A020C97
A5060626262626B6
5A0B800A72C50F3075D13CA771
5A0201A2
A50506000B0440
5A020C97
A5060627272727B2
5A0B8004986AAA9F3226D1D8CA
5A0201A2
A50506000B0440
5A020C97
A5060628282828AE
5A0B800AB4634F474BB002E680
5A0201A2
A50506000B0440
5A020C97
A5060629292929AA
5A0B80048B2047980C4BF1B58F
5A0201A2
A50506000B0440
5A020C97
A506062A2A2A2AA6
5A0B800A2951F376FEEC876A52
5A0201A2
A50506000B0440
5A020C97
A506062B2B2B2BA2
5A0B800427D975C9782AF185C0
5A0201A2
A50506000B0440
5A020C97
A506062C2C2C2C9E
5A0B800AF485243438F5014CC5
5A0201A2
A50506000B0440
5A020C97
A506062D2D2D2D9A
5A0B8004536FD5340BE4DFD3AA
5A0201A2
A50506000B0440
5A020C97
A506062E2E2E2E96
5A0B800A8E323317A2936EC3A0
5A0201A2
A50506000B0440
5A020C97
A506062F2F2F2F92
5A0B8004B0F69C4F226D69BECF
5A0201A2
A50506000B0440
5A020C97
A50606303030308E
5A0B800ADF7A8C01D97BB68799
5A0201A2
A50506000B0440
5A020C97
A50606313131318A
5A0B800480AD8A6F2D7873C90F
5A0201A2
A50506000B0440
5A020C97
A506063232323286
5A0B800AAAA044A11635C37B58
5A0201A2
A50506000B0440
5A020C97
A506063333333382
5A0B8004AF111C24FA368F6EE9
5A0201A2
A50506000B0440
5A020C97
A50606343434347E
5A0B800AB580776B741C5C7895
5A0201A2
A50506000B0440
5A020C97
A50606353535357A
5A0B8004BDFCD1846E4165C52F
5A0201A2
A50506000B0440
5A020C97
A506063636363676
5A0B800A91910354D4A7B87AEA
5A0201A2
A50506000B0440
5A020C97
A506063737373772
5A0B8004B2E9B649AA71DC6322
5A0201A2
A50506000B0440
5A020C97
A50606383838386E
5A0B800A13A2381C5084EAC089
5A0201A2
A50506000B0440
5A020C97
A50606393939396A
5A0B80040B9D51AF4D5D2CCCCC
5A0201A2
A50506000B0440
5A020C97
A506063A3A3A3A66
5A0B800A4F0E52F3282A670FA6
5A0201A2
A50506000B0440
5A020C97
A506063B3B3B3B62
5A0B800405391D298D00A2FF64
5A0201A2
A50506000B0440
5A020C97
A506063C3C3C3C5E
5A0B800AA53BC70955EF16CB3B
5A0201A2
A50506000B0440
5A020C97
A506063D3D3D3D5A
5A0B80046E8934DF4D3A496DCF
5A0201A2
A50506000B0440
5A020C97
A506063E3E3E3E56
5A0B800A2E7FC3E13B4F62BA19
00
5A0201A2
A50506000B0440
5A020C97
A506063F3F3F3F52
5A0B800AE05FA23409F146AC0F
5A0201A2
A50506000B0440
5A020C97
A50606404040404E
5A0B800475A4A9CA0184BEC97E
5A0201A2
A50506000B0440
5A020C97
A50606414141414A
5A0B800A4C808489CE83D71AF5
5A0201A2
A50506000B0440
5A020C97
A506064242424246
5A0B80044F97B5A17286E19E63
5A0201A2
A50506000B0440
5A020C97
A506064343434342
5A0B800A37F94BFD6C42DC33DB
5A0201A2
A50506000B0440
5A020C97
A50606444444443E
5A0B80043F8B5DA2854FAF9535
5A0201A2
A50506000B0440
5A020C97
A50606454545453A
5A0B800A99E36B9537003E25FA
5A0201A2
A50506000B0440
5A020C97
A506064646464636
5A0B8004708B44743735A0282F
5A0201A2
A50506000B0440
5A020C97
A506064747474732
5A0B800AC66F65AA8A6F865FEE
5A0201A2
A50506000B0440
5A020C97
A50606484848482E
5A0B8004CB6119C132E044506A
5A0201A2
A50506000B0440
5A020C97
A50606494949492A
5A0B800A8B35E794F3992BD846
5A0201A2
A50506000B0440
5A020C97
A506064A4A4A4A26
5A0B8004BDA1E1240B6FFE90AB
5A0201A2
A50506000B0440
5A020C97
A506064B4B4B4B22
5A0B800A176BA0776FFECE3DFF
5A0201A2
A50506000B0440
5A020C97
A506064C4C4C4C1E
5A0B80045282734B36501EB62A
5A0201A2
A50506000B0440
5A020C97
A506064D4D4D4D1A
5A0B800A6A0FB4C8D36E1EDDDF
5A0201A2
A50506000B0440
5A020C97
A506064E4E4E4E16
5A0B8004349DC27EE630C6DE4B
5A0201A2
A50506000B0440
5A020C97
A506064F4F4F4F12
5A0B800AF9263CA2EFA1A30ED2
5A0201A2
A50506000B0440
5A020C97
A50606505050500E
5A0B8004D22BD8A54E086CBD1D
5A0201A2
A50506000B0440
5A020C97
A50606515151510A
5A0B800A7728BBD216A6FDFB30
5A0201A2
A50506000B0440
5A020C97
A506065252525206
5A0B800477054DDF6C06F7AF56
5A0201A2
A50506000B0440
5A020C97
A506065353535302
5A0B800A374580A09E5B0B1858
5A0201A2
A50506000B0440
5A020C97
A5060654545454FE
5A0B8004A899F0393739BD7C03
5A0201A2
A50506000B0440
5A020C97
A5060655555555FA
5A0B800AB03A27FD57D4214076
5A0201A2
A50506000B0440
5A020C97
A5060656565656F6
5A0B80046A78D5C765A27F2FE3
5A0201A2
A50506000B0440
5A020C97
A5060657575757F2
5A0B800A4247AD057F39E67BBC
5A0201A2
A50506000B0440
5A020C97
A5060658585858EE
5A0B800485A9E346F905283C5D
5A0201A2
A50506000B0440
5A020C97
A5060659595959EA
5A0B800A23A50F4FC95C9F48DE
5A0201A2
A50506000B0440
5A020C97
A506065A5A5A5AE6
5A0B80047AB385538B23C0990A
5A0201A2
A50506000B0440
5A020C97
A506065B5B5B5BE2
5A0B800A9D801D89034A52406E
5A0201A2
A50506000B0440
5A020C97
A506065C5C5C5CDE
5A0B8004F1FB814FEF64612185
5A0201A2
A50506000B0440
5A020C97
A506065D5D5D5DDA
5A0B800ADCC3AB570FB6C1C722
00
5A0201A2
A50506000B0440
5A020C97
A506065E5E5E5ED6
5A0B800AE74FD658317DC15BE2
5A0201A2
A50506000B0440
5A020C97
A506065F5F5F5FD2
5A0B8004FD3AC8D44453E58344
5A0201A2
A50506000B0440
5A020C97
A5060660606060CE
5A0B800A17EC78D0FC02F2E2F3
5A0201A2
A50506000B0440
5A020C97
A5060661616161CA
5A0B80045CE10874159B4D62FE
5A0201A2
A50506000B0440
5A020C97
A5060662626262C6
5A0B800A208538EE5A8E4F2CE2
5A0201A2
A50506000B0440
5A020C97
A5060663636363C2
5A0B8004C4A0556B517CE587B9
5A0201A2
A50506000B0440
5A020C97
A5060664646464BE
5A0B800AB91DF3F3CC27D3731B
5A0201A2
A50506000B0440
5A020C97
A5060665656565BA
5A0B80046B23309503A763B7FF
5A0201A2
A50506000B0440
5A020C97
A5060666666666B6
5A0B800A5D8FBF50D136317C61
5A0201A2
A50506000B0440
5A020C97
A5060667676767B2
5A0B800429CFDF8913C69D7AC6
5A0201A2
A50506000B0440
5A020C97
A5060668686868AE
5A0B800AC7D635D06D8BE59EF3
5A0201A2
A50506000B0440
5A020C97
A5060669696969AA
5A0B80040D25D987DCE6B1F61B
5A0201A2
A50506000B0440
5A020C97
A506066A6A6A6AA6
5A0B800AB1A9EFE176C560B299
5A0201A2
A50506000B0440
5A020C97
A506066B6B6B6BA2
5A0B800498F6BDE863410042FD
5A0201A2
A50506000B0440
5A020C97
A506066C6C6C6C9E
5A0B800A9B6E323CF5CD024E87
5A0201A2
A50506000B0440
5A020C97
A506066D6D6D6D9A
5A0B8004D572CB2C564C180618
5A0201A2
A50506000B0440
5A020C97
A506066E6E6E6E96
5A0B800A8B57D3A3124F8C8645
5A0201A2
A50506000B0440
5A020C97
A506066F6F6F6F92
5A0B80048DD19F11DBFE706A55
5A0201A2
A50506000B0440
5A020C97
A50606707070708E
5A0B800A3190322AA8042283A2
5A0201A2
A50506000B0440
5A020C97
A50606717171718A
5A0B8004FB03D3D5DE6AEB7EBF
5A0201A2
A50506000B0440
5A020C97
A506067272727286
5A0B800AE0AD46F30D61022FAB
5A0201A2
A50506000B0440
5A020C97
A506067373737382
5A0B80044B394808EEEEC4E8BA
5A0201A2
A50506000B0440
5A020C97
A50606747474747E
5A0B800A8C37D07D6CD0CA8E6C
5A0201A2
A50506000B0440
5A020C97
A50606757575757A
5A0B800454597543CDD79BE989
5A0201A2
A50506000B0440
5A020C97
A506067676767676
5A0B800A194D47FD0C34A2D4B0
5A0201A2
A50506000B0440
5A020C97
A506067777777772
5A0B80043138D9E3CA6EEDF2DA
5A0201A2
A50506000B0440
5A020C97
A50606787878786E
5A0B800A8B2C3650A2FD4D8364
5A0201A2
A50506000B0440
5A020C97
A50606797979796A
5A0B8004CD96D28176A16D4498
5A0201A2
A50506000B0440
5A020C97
A506067A7A7A7A66
5A0B800AD1FD8A7B95CA80025C
5A0201A2
A50506000B0440
5A020C97
A506067B7B7B7B62
5A0B8004EA99A5476B62512663
5A0201A2
A50506000B0440
5A020C97
A506067C7C7C7C5E
5A0B800AB4F3DFF75B2196C9B8
00
5A0201A2
A50506000B0440
5A020C97
A506067D7D7D7D5A
5A0B800AAFD0F411588775D563
5A0201A2
A50506000B0440
5A020C97
A506067E7E7E7E56
5A0B80049C0A64F330A1F588CB
5A0201A2
A50506000B0440
5A020C97
A506067F7F7F7F52
5A0B800ADF50BD29302E4A0D46
5A0201A2
A50506000B0440
5A020C97
A50606808080804E
5A0B8004289C1235B92CC471F1
5A0201A2
A50506000B0440
5A020C97
A50606818181814A
5A0B800AEBBE77945DB68DEECE
5A0201A2
A50506000B0440
5A020C97
A506068282828246
5A0B8004ED7A3832FCA74B5AFD
5A0201A2
A50506000B0440
5A020C97
A506068383838342
5A0B800A3B5782F8A959DA1117
5A0201A2
A50506000B0440
5A020C97
A50606848484843E
5A0B8004980B7B0DA6618A72E8
5A0201A2
A50506000B0440
5A020C97
A50606858585853A
5A0B800A5F663859FCE84B5734
5A0201A2
A50506000B0440
5A020C97
A506068686868636
5A0B80049862251E24C04B2189
5A0201A2
A50506000B0440
5A020C97
A506068787878732
5A0B800AB3E9F270BDD6D7A800
5A0201A2
A50506000B0440
5A020C97
A50606888888882E
5A0B8004F5A46DDA4209D033E8
5A0201A2
A50506000B0440
5A020C97
A50606898989892A
5A0B800AE08FBFB7DD1C7AAC0C
5A0201A2
A50506000B0440
5A020C97
A506068A8A8A8A26
5A0B800473172A4374FA5C4F06
5A0201A2
A50506000B0440
5A020C97
A506068B8B8B8B22
5A0B800A95E4E6D6067C450D07
5A0201A2
A50506000B0440
5A020C97
A506068C8C8C8C1E
5A0B8004C084FF8A4BE32D737B
5A0201A2
A50506000B0440
5A020C97
A506068D8D8D8D1A
5A0B800A83062CB77FE0C2F68D
5A0201A2
A50506000B0440
5A020C97
A506068E8E8E8E16
5A0B8004EADEC9812D18039329
5A0201A2
A50506000B0440
5A020C97
A506068F8F8F8F12
5A0B800A092E42C683FF6744A4
5A0201A2
A50506000B0440
5A020C97
A50606909090900E
5A0B80040E4D3A9F9161B562D9
5A0201A2
A50506000B0440
5A020C97
A50606919191910A
5A0B800ADA75F9547B2A67E484
5A0201A2
A50506000B0440
5A020C97
A506069292929206
5A0B800475CF5A6319FA2D5F76
5A0201A2
A50506000B0440
5A020C97
A506069393939302
5A0B800AD2B6C335A0B0B79FEA
5A0201A2
A50506000B0440
5A020C97
A5060694949494FE
5A0B80046B3421AAEABE7791FC
5A0201A2
A50506000B0440
5A020C97
A5060695959595FA
5A0B800AE1237881A15CC854FA
5A0201A2
A50506000B0440
5A020C97
A5060696969696F6
5A0B800445C017B07D82ED2E30
5A0201A2
A50506000B0440
5A020C97
A5060697979797F2
5A0B800A21AE3C9B24B1F55A46
5A0201A2
A50506000B0440
5A020C97
A5060698989898EE
5A0B80043D25EB264F4FAF79DD
5A0201A2
A50506000B0440
5A020C97
A5060699999999EA
5A0B800A29E0A18DA1B62BCE89
5A0201A2
A50506000B0440
5A020C97
A506069A9A9A9AE6
5A0B8004E2B744EBC96086F8A7
5A0201A2
A50506000B0440
5A020C97
A506069B9B9B9BE2
5A0B800A300AA83C90E54C5DD4
00
5A0201A2
A50506000B0440
5A020C97
A506069C9C9C9CDE
5A0B800AEFDAF52D96C32AF6AC
5A0201A2
A50506000B0440
5A020C97
A506069D9D9D9DDA
5A0B800481885E058A024CEDE5
5A0201A2
A50506000B0440
5A020C97
A506069E9E9E9ED6
5A0B800A9F6A5E8CDAB240C28F
5A0201A2
A50506000B0440
5A020C97
A506069F9F9F9FD2
5A0B80040EE7F3425AAD63F88A
5A0201A2
A50506000B0440
5A020C97
A50606A0A0A0A0CE
5A0B800A3809C512A8B66E3CF0
5A0201A2
A50506000B0440
5A020C97
A50606A1A1A1A1CA
5A0B8004BB3ABDB86DB9B05284
5A0201A2
A50506000B0440
5A020C97
A50606A2A2A2A2C6
5A0B800A55F1F4E9046473CE44
5A0201A2
A50506000B0440
5A020C97
A50606A3A3A3A3C2
5A0B8004EE5ED1087DDF4A97B4
5A0201A2
A50506000B0440
5A020C97
A50606A4A4A4A4BE
5A0B800AE4CEFA8AC281D8F6C9
5A0201A2
A50506000B0440
5A020C97
A50606A5A5A5A5BA
5A0B8004FA5E4F82CBC94263B4
5A0201A2
A50506000B0440
5A020C97
A50606A6A6A6A6B6
5A0B800AAF35A645D6F36A2FDF
5A0201A2
A50506000B0440
5A020C97
A50606A7A7A7A7B2
5A0B8004D156FD88243F0733CD
5A0201A2
A50506000B0440
5A020C97
A50606A8A8A8A8AE
5A0B800A8B9FE8608EC509FA48
5A0201A2
A50506000B0440
5A020C97
A50606A9A9A9A9AA
5A0B80046BB6C3AEAB858915B6
5A0201A2
A50506000B0440
5A020C97
A50606AAAAAAAAA6
5A0B800AEF8240FACA674248AA
5A0201A2
A50506000B0440
5A020C97
A50606ABABABABA2
5A0B8004E107CF8C901C36856C
5A0201A2
A50506000B0440
5A020C97
A50606ACACACAC9E
5A0B800ABE1B39056723288FB8
5A0201A2
A50506000B0440
5A020C97
A50606ADADADAD9A
5A0B8004997639F3ADBD82E50A
5A0201A2
A50506000B0440
5A020C97
A50606AEAEAEAE96
5A0B800A8F52EDA01DC3166D3F
5A0201A2
A50506000B0440
5A020C97
A50606AFAFAFAF92
5A0B8004EDAA891C0A5FC75753
5A0201A2
A50506000B0440
5A020C97
A50606B0B0B0B08E
5A0B800AB4BEA4B452793FA19B
5A0201A2
A50506000B0440
5A020C97
A50606B1B1B1B18A
5A0B80040BE1B6B804BBAC83CE
5A0201A2
A50506000B0440
5A020C97
A50606B2B2B2B286
5A0B800A47D526A960368548C2
5A0201A2
A50506000B0440
5A020C97
A50606B3B3B3B382
5A0B8004F3D01AEE336F1AC7C8
5A0201A2
A50506000B0440
5A020C97
A50606B4B4B4B47E
5A0B800AEB7FF54F0B2CFF83A9
5A0201A2
A50506000B0440
5A020C97
A50606B5B5B5B57A
5A0B80047E215E9A3854B1271B
5A0201A2
A50506000B0440
5A020C97
A50606B6B6B6B676
5A0B800A00FB13C310C77B3CB1
5A0201A2
A50506000B0440
5A020C97
A50606B7B7B7B772
5A0B80042AD775E5994AA30233
5A0201A2
A50506000B0440
5A020C97
A50606B8B8B8B86E
5A0B800A7BF66F5D68D76FDB4A
5A0201A2
A50506000B0440
5A020C97
A50606B9B9B9B96A
5A0B800479A54C0BA181DF0B95
5A0201A2
A50506000B0440
5A020C97
A50606BABABABA66
5A0B800A9D0BC2B13B993114DC
00
5A0201A2
A50506000B0440
5A020C97
A50606BBBBBBBB62
5A0B800A4F82AEAC38C1A34702
5A0201A2
A50506000B0440
5A020C97
A50606BCBCBCBC5E
5A0B80049D12B6281525DB3A3A
5A0201A2
A50506000B0440
5A020C97
A50606BDBDBDBD5A
5A0B800A8C7FE2BF78E99F6AFA
5A0201A2
A50506000B0440
5A020C97
A50606BEBEBEBE56
5A0B8004698845CDEB4C4AD4BE
5A0201A2
A50506000B0440
5A020C97
A50606BFBFBFBF52
5A0B800A764B5C7398D7869CEF
5A0201A2
A50506000B0440
5A020C97
A50606C0C0C0C04E
5A0B800472582AA2CB19F26446
5A0201A2
A50506000B0440
5A020C97
A50606C1C1C1C14A
5A0B800A4CAC378A3261FC5B6D
5A0201A2
A50506000B0440
5A020C97
A50606C2C2C2C246
5A0B8004DD93D2746C926552AB
5A0201A2
A50506000B0440
5A020C97
A50606C3C3C3C342
5A0B800AB6BFF8E78FE150CC30
5A0201A2
A50506000B0440
5A020C97
A50606C4C4C4C43E
5A0B8004A7FB1C971BF1347011
5A0201A2
A50506000B0440
5A020C97
A50606C5C5C5C53A
5A0B800A7FC01B904384A6BCFD
5A0201A2
A50506000B0440
5A020C97
A50606C6C6C6C636
5A0B8004049753888CD66432A8
5A0201A2
A50506000B0440
5A020C97
A50606C7C7C7C732
5A0B800A00290F06BE7F161D62
5A0201A2
A50506000B0440
5A020C97
A50606C8C8C8C82E
5A0B8004F3E916432542ACF1DD
5A0201A2
A50506000B0440
5A020C97
A50606C9C9C9C92A
5A0B800A2874EF80EF85EDB2F2
5A0201A2
A50506000B0440
5A020C97
A50606CACACACA26
5A0B8004CABFB4C7DFB93EDE5E
5A0201A2
A50506000B0440
5A020C97
A50606CBCBCBCB22
5A0B800A5C7E8F3CF5431330F0
5A0201A2
A50506000B0440
5A020C97
A50606CCCCCCCC1E
5A0B80049D1C15422A344A104E
5A0201A2
A50506000B0440
5A020C97
A50606CDCDCDCD1A
5A0B800A964FF6BD94A95E5A83
5A0201A2
A50506000B0440
5A020C97
A50606CECECECE16
5A0B8004CF94D0F6574F7B0CC0
5A0201A2
A50506000B0440
5A020C97
A50606CFCFCFCF12
5A0B800AB2539ECEDA3A3D9FAF
5A0201A2
A50506000B0440
5A020C97
A50606D0D0D0D00E
5A0B8004009739FFB7D0C68872
5A0201A2
A50506000B0440
5A020C97
A50606D1D1D1D10A
5A0B800A2E96315FE6F0966FE1
5A0201A2
A50506000B0440
5A020C97
A50606D2D2D2D206
5A0B80044C6593E068869AE189
5A0201A2
A50506000B0440
5A020C97
A50606D3D3D3D302
5A0B800A1215661F07CDB98156
5A0201A2
A50506000B0440
5A020C97
A50606D4D4D4D4FE
5A0B800471E0E1A88532F8C8C5
5A0201A2
A50506000B0440
5A020C97
A50606D5D5D5D5FA
5A0B800ABB9BF2F09A099C5F3A
5A0201A2
A50506000B0440
5A020C97
A50606D6D6D6D6F6
5A0B8004D5844B8432A2E875BD
5A0201A2
A50506000B0440
5A020C97
A50606D7D7D7D7F2
5A0B800A5972AC3C0E0A40897C
5A0201A2
A50506000B0440
5A020C97
A50606D8D8D8D8EE
5A0B80042586E1C5DBC0C2B6B2
5A0201A2
A50506000B0440
5A020C97
A50606D9D9D9D9EA
5A0B800AA5F7B61C986127641E
00
5A0201A2
A50506000B0440
5A020C97
A50606DADADADAE6
5A0B800ADB0F54137BAE71DC49
5A0201A2
A50506000B0440
5A020C97
A50606DBDBDBDBE2
5A0B80042F1C9BFDCDFBE6C0C5
5A0201A2
A50506000B0440
5A020C97
A50606DCDCDCDCDE
5A0B800A39331609FD93E0E233
5A0201A2
A50506000B0440
5A020C97
A50606DDDDDDDDDA
5A0B8004AE4172A158B4D5B67D
5A0201A2
A50506000B0440
5A020C97
A50606DEDEDEDED6
5A0B800ACE121B776A0B635A6C
5A0201A2
A50506000B0440
5A020C97
A50606DFDFDFDFD2
5A0B80040F62D8E1A6B397E715
5A0201A2
A50506000B0440
5A020C97
A50606E0E0E0E0CE
5A0B800A3E278C1FBE03DC3231
5A0201A2
A50506000B0440
5A020C97
A50606E1E1E1E1CA
5A0B8004E666E0E26F9189255A
5A0201A2
A50506000B0440
5A020C97
A50606E2E2E2E2C6
5A0B800A1ADBF8C6166417F0DC
5A0201A2
A50506000B0440
5A020C97
A50606E3E3E3E3C2
5A0B80044F936B9C3D97805A7F
5A0201A2
A50506000B0440
5A020C97
A50606E4E4E4E4BE
5A0B800AEF8771737E22EF50D7
5A0201A2
A50506000B0440
5A020C97
A50606E5E5E5E5BA
5A0B80045ABD074EB685D4019A
5A0201A2
A50506000B0440
5A020C97
A50606E6E6E6E6B6
5A0B800AD4EC4AA008B7DF3494
5A0201A2
A50506000B0440
5A020C97
A50606E7E7E7E7B2
5A0B8004D0A4973F243F9CC607
5A0201A2
A50506000B0440
5A020C97
A50606E8E8E8E8AE
5A0B800AD606F90EB34319E737
5A0201A2
A50506000B0440
5A020C97
A50606E9E9E9E9AA
5A0B8004D6D1D10D9038CFE218
5A0201A2
A50506000B0440
5A020C97
A50606EAEAEAEAA6
5A0B800A74EF218C298DDC1D51
5A0201A2
A50506000B0440
5A020C97
A50606EBEBEBEBA2
5A0B80040F29A7B0E03867C840
5A0201A2
A50506000B0440
5A020C97
A50606ECECECEC9E
5A0B800AD7C457EDE35AD562BD
5A0201A2
A50506000B0440
5A020C97
A50606EDEDEDED9A
5A0B8004237F55F75DCEB7DE68
5A0201A2
A50506000B0440
5A020C97
A50606EEEEEEEE96
5A0B800A942080672814FEC774
5A0201A2
A50506000B0440
5A020C97
A50606EFEFEFEF92
5A0B8004F6ED853652EA976144
5A0201A2
A50506000B0440
5A020C97
A50606F0F0F0F08E
5A0B800AC250B5698BD8A89540
5A0201A2
A50506000B0440
5A020C97
A50606F1F1F1F18A
5A0B80043974FA2BAA2D0B4F13
5A0201A2
A50506000B0440
5A020C97
A50606F2F2F2F286
5A0B800A0A2329A7F9DB1175B9
5A0201A2
A50506000B0440
5A020C97
A50606F3F3F3F382
5A0B8004C7382DFA1A942461BD
5A0201A2
A50506000B0440
5A020C97
A50606F4F4F4F47E
5A0B800ABCD5D8DBEE4A5CED4B
5A0201A2
A50506000B0440
5A020C97
A50606F5F5F5F57A
5A0B800478C9E93D8EECB8631A
5A0201A2
A50506000B0440
5A020C97
A50606F6F6F6F676
5A0B800A6E229951A828AEE731
5A0201A2
A50506000B0440
5A020C97
A50606F7F7F7F772
5A0B800478754652D9BAA075E9
5A0201A2
A50506000B0440
5A020C97
A50606F8F8F8F86E
5A0B800A60E627F269521DEFEA
00
5A0201A2
A50506000B0440
5A020C97
A50606F9F9F9F96A
5A0B800AE38FE62BAC8C5A6794
5A0201A2
A50506000B0440
5A020C97
A50606FAFAFAFA66
5A0B8004C7B5FE345F87139DD2
5A0201A2
A50506000B0440
5A020C97
A50606FBFBFBFB62
5A0B800A337F3E7EA94848ADBC
5A0201A2
A50506000B0440
5A020C97
A50606FCFCFCFC5E
5A0B8004B84549AFC4BC08F6A3
5A0201A2
A50506000B0440
5A020C97
A50606FDFDFDFD5A
5A0B800AD014A25D5EEF7F025F
5A0201A2
A50506000B0440
5A020C97
A50606FEFEFEFE56
5A0B800477DB887273AA65E860
5A0201A2
A50506000B0440
5A020C97
A50606FFFFFFFF52
5A0B80D9FA7238F0FCB8E1C157
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
5A0201A2
00

Boryan, еще чуть обкатаю прогу и брошу тебе потестировать тоже, но я все же склоняюсь к двум k-line, когда один будет перекидывать запрос на батарейку, жаль что ни одна из имеющихся не умеет отвечать на 80D9 - все же тут засада...

Кстати мне удалось запустить фатку с компа, хочу теперь определить минимум команд нужных для этого - не удевлюсь если хватит передачи одного серийника...

И все же нужно пытаться считать прошивку с чипа, не думаю что китайцы сильно напрягались вытаскивая код сони - или им кто то слил алгоритм или они тупо скопировали с какого то экземпляра....

Alex14435

11.06.2010, 20:15

Я тут подумал и вспомнил Lite Blue Tool. Я считаю, что это реальная батарейка...была, ведь они же выпустили программу для ЗЫЗ, по-моему эту программу они либо сами сделали либо Сони им дала за молчание про Lite Blue Tool. В любом случае, батарейка была! А теперь посмотрим на неё. Одна батарейка на все ЗЫЗы! То есть другой ключ там быть не может. Ключ тот же. Значит, они что то там изменили, либо программу, либо оборудование. Если они изменили и то и другое, то у нас есть один шанс. Отозвав большую партию этих девайсов, вряд ли они пошли бы на убытки. Значит они просто их немного доработали чтобы они не запускали 3000 в сервис мод. Теперь нам осталось найти, кто заказывал эту самую батарейку и получил её (но уже другую, не запускающую 3000) и просто взглянуть на её устрйство. Если там другой чип, то будем просто проводить эксперименты с ней. В любом случае, интересно было бы достать бодобную батарейку хотя бы взглянуть.

P.S. Если подумаете что я глючу, это так и есть... подобные мысли мне приходят часто и в основном вечером...

sasiska12

11.06.2010, 21:59

Alex14435,
поддерживаю, кстати http://www.3dnews.ru/news/psp_3000_vzlomali вот статья о батарейки, а от неё ссылка на "Здесь, кстати, можно почитать о том, как разработчики нашли лазейку в защите PSP 3000." http://www.maxconsole.net/?mode=news&newsid=33861
может кому поможет?

sasiska12 добавил 11-06-2010 в 21:58
http://www.youtube.com/watch?v=3ieRikSKPKw и вроде как на ютубе показывают как она работает, хотя......

sasiska12 добавил 11-06-2010 в 21:59
короче нефига она не рабоает :)

Boryan

12.06.2010, 11:28

sasiska12, ты веришь в эти сказки С помощью данного устройства модель можно легко перевести в специальный режим, в котором вы сможете провести даунгрейд (поставить более старую версию прошивки). Называется «взломщик» LITE BLUE TOOL......Интересно как это можно в специальном режиме сделать даун прошивки? Специальный режим -это сервисный ....а в сервисном режиме нужна сервисная карта с подписью соней.....и такая карта есть у каждого пионера имеющего зызу....:)Балабольство чистой воды...слышали звон.... да не знают где он....

Boryan добавил 12-06-2010 в 11:23
ANDPSP, тебе второй к-лайн не нужен....достаточно дата-кабеля от сотового....тебе же только читать нужно. RX от дата-кабеля и читай, а моим к-лайном пердавай. :)

Boryan добавил 12-06-2010 в 11:28
Alex14435, не фига походу дятел не сделал...это их рекламный ход что бы дуракам впаривать обычную пандору (которую может сделать самостоятельно любой юзер) под видом того что она ещё и 3000 может пандорить.....смысл в этой батарейке для 3000? Если там стоит 88 ЦП которому нужна подпись соней...и его без оригинальной сервисной карты от соней не прошьёшь...Лажа это всё полная....я так думаю:)

Alex14435

12.06.2010, 12:28

Ну разрекламировали они её так, какая разница, главное что в сервис переводит) остальное ведь не их дело. Так что: у кого есть такая батарейка?
и кстати, у кого осталась копия с той ссылки? Её убрали давно...
http://www.maxconsole.net/?mode=news&newsid=33861

t0rm3nt0r

15.06.2010, 19:11

Kaza, читать нужно уметь. И понимать, что написано!

.....предложил свои услуги по даунгрейду/анбрику непрошиваек.....

Если интересно, то обращайте в ПМ к ErikPshat.

VanSardis

16.06.2010, 00:39

itux

16.06.2010, 10:03

Может оффтоп а может и нет:
Неужели никто не может поверить в два варианта возможного?
1) Сони обожглась не в первый раз и переделала контроллер в самой батарейке?! (добавился чип як в Hasp Time, таймер и контроллер который выдает ответ на запрос или еще что-то)
2) Сони не использует батарейку для новой приставки, используется к примеру порт ком, или наушники или тот же усб, а флешка теперь не нужна посему и запроса к ней нету :)

Скажите свое мнение, только без матов :) Возможно или нет ?

chel12

16.06.2010, 10:35

itux, Все возможно. Вот только никто не видел в лицо, как происходит восстановление psp 300x в сервис центрах Sony Corporation.

Alex14435

16.06.2010, 15:54

Всё что я разузнал: Партию готовых Lite Blue Tool в Datel срочно сняли с продажи (из за угрозы Сони), переделали их программу и поменяли надпись. Теперь это Max Power Battery. Отсюда следует два вывода:
1. Пандора для 3000 заводит в сервис также и 2000 и 1000.
2. Её можно сделать программно, сменив "прошивку" Max Power Battery, а возможно и любой обычной батареи.

DIIGMO

16.06.2010, 16:10

Это верно только при условии, что у них что-то получилось, и сони действительно пригрозила Дятлам.
Но тут может, например, партию отозвали из-за фейла самих Дятлов. Такое, в принципе, более вероятно.

Alex14435

16.06.2010, 19:18

Тоже может быть... Кстати, может попробовать проанализировать входные и выходные данные с помощью Deductor 5.2 (http://deductor.com.ua/file/deductor5.2setupacademic.exe)?

Wesbam

16.06.2010, 23:11

Раз не получается взять эту стену в лоб, можно
попробовать её обойти. Syscon каким то образом говорит
PreIpl откуда грузиться, если узнать большинство
функций этого контроллера то можно попробовать
заменить его на свой микроконтроллер, с самопальной программой.

Интересно было бы провести опыт, если это возможно
пересадить Syscon с платы которая переводится в сервис
аккумулятором на ту что не переводится.

stasik007

17.06.2010, 02:39

Надо написать программку, которая ставит флаг сервисного режима в сюсконе или попытаться - реально это сделать через патапоновский эксплоит или нет. Перелопатив уйму инфы на ps2dev я понял что это реально. Лично для меня поднять Си из глубин сознания нереально..

В теории должно получится следущее:
1.Запускаем патапоновский эксплоит.
2.Грузим нашу прогу (флаг переведён).
3.Выключаем удерживая рычажок и включаем.
И должен запуститься сервисный режим...

Alex14435

17.06.2010, 12:08

Всё удастся если мы сделаем decap сискона, а лучше кирка. То есть вскрыть чип и программатором сдампить их программу. Но это чрезвычайно сложно.
Я не думаю, что из программной среды мы сможем воздействовать на сискон. Тем более из недоэксплоита

Yoti

17.06.2010, 15:43

stasik007,
сомневаюсь, что патапон в этом поможет.
Впрочем, информацию/ссылки про установку флага подкинь.

sasiska12

17.06.2010, 16:45

Alex14435,
насчёт Lite Blue Tool лучше забыть, это была раздутая выдумка. Она на 3000 так и не заработала только 2000 и толстуха

Yoti

17.06.2010, 17:19

sasiska12,
пустое сообщение.

ANDPSP

17.06.2010, 17:34

Boryan, 2 k-line работают :-)

5A0201A2
A50506000B0440
5A0201A2
A50506000B0440
5A020C97
A50606863D008A01
5A0B800AF9FB4EE05B16BC2D94
-> 5A0B800AF9FB4EE05B16BC2D94
-> A512150000000000000000000000000000000033
A512150000000000000000000000000000000033
5A0201A2
A50506000B0440
5A020C97
A50606863D008A01
5A0B80048FD779BEBEAB3C19BB
-> 5A0B80048FD779BEBEAB3C19BB
-> A51206A22B41EDB617BFD7A09614CF76C4EF574B
A51206A22B41EDB617BFD7A09614CF76C4EF574B
5A0A81954C2B5E46B811CBD6
-> 5A0A81954C2B5E46B811CBD6
-> A50A0698EAE363D77B65FECD
A50A0698EAE363D77B65FECD
5A0201A2
A50506000B0440
5A020C97
A50606863D008A01
5A0B800AF007371678C5C8DBEC
-> 5A0B800AF007371678C5C8DBEC
-> A512150000000000000000000000000000000033
A512150000000000000000000000000000000033
5A0201A2
A50506000B0440
5A020C97
A50606863D008A01
5A0B8004161B2DA4A96555AE03
-> 5A0B8004161B2DA4A96555AE03
-> A51206C33B6E166A2227BAD377DCAB92B8DC6FED
A51206C33B6E166A2227BAD377DC2900886FED
5A0201A2
A50506000B0440
5A020C97
A50606863D008A01
5A0B800AEA44E0C4EF404909BD
-> 5A0B800AEA44E0C4EF404909BD
-> A512150000000000000000000000000000000033
A512150000000000000000000000000000000033
5A0201A2
A50506000B0440
5A020C97
A50606863D008A01
5A0B80045BD84731C8875012BA
-> 5A0B80045BD84731C8875012BA
-> A5120609CCD0C6FE4B9A6811FA87E50544372174
A5120609CCD0C6FE4B9A6811FA87E50544372174
5A0A81C42DE6D207D2F5960D
-> 5A0A81C42DE6D207D2F5960D
-> A50A069669B98BBC82AF72A8
A50A069669B98BBC82AF72A8
5A0201A2
A50506000B0440
5A0B800482541422AD9F5C4220
-> 5A0B800482541422AD9F5C4220
-> A51206A41A0F703B9CD0C0B6200A94BFDBA73AAF
A51206A41A0F703B9CD0C0B6200A949201D0AF
5A0201A2
A50506000B0440
5A020C97
A50606863D008A01
5A0B800A656EBCCAB498A604C1
-> 5A0B800A656EBCCAB498A604C1
-> A512150000000000000000000000000000000033
A512150000000000000000000000000000000033
5A0201A2
A50506000B0440
5A020C97
A50606863D008A01
5A0B8004A86215936CDD37568E
-> 5A0B8004A86215936CDD37568E
-> A51206B5C65C97CAEFAB4BDDB627930FC16CB9E3
A51206B5C65C97CAEFAB4BDDB627930F800222
5A0201A2
A50506000B0440
5A020C97
A50606863D008A01
5A0B800AAAF5500D3B84E00D68
-> 5A0B800AAAF5500D3B84E00D68
-> A512150000000000000000000000000000000033
A512150000000000000000000000000000000033
5A0201A2
A50506000B0440
5A020C97
A50606863D008A01
5A0B80046D77EB07570A9C390A
-> 5A0B80046D77EB07570A9C390A
-> A51206035A05241048B7660202E0B437CAFF743B
A51206035A05241048B7660202E0B417820182FE
5A0201A2
A50506000B0440
5A020C97
A50606863D008A01
5A0B800A9D247A239BC8A83D6A
-> 5A0B800A9D247A239BC8A83D6A
-> A512150000000000000000000000000000000033
A512150000000000000000000000000000000033
5A0201A2
A50506000B0440
5A020C97
A50606863D008A01
5A0B800486988CC65F4183F78C
-> 5A0B800486988CC65F4183F78C
-> A5120636A77C01647A30C168BFD946A36EF18051
A5120636A77C01647A30C168BFD946A36EF18051
5A0A816CBFCAB4336042C1DB
-> 5A0A816CBFCAB4336042C1DB
-> A50A063754CBC4D0EE8233BD
A50A063754CBC4D0EE8233BD
00
-> 00
-> нет ответа...

5A0201A2
A50506000B0440
5A0203A0
-> 5A0203A0
-> A50406D90F68
A50406D90F68
5A0B80048B1EAFD8CBDA6326B8
-> 5A0B80048B1EAFD8CBDA6326B8
-> A51206D00BFD981FE105F647FFA889AA5C415EBB
A51206D00BFD981FE105F647FFA889AA5C415EBB
5A0201A2
A50506000B0440
5A0203A0
-> 5A0203A0
-> A50406D90F68
A50406D90F68
5A020C97
A50606863D008A01
5A0B800A9C96DE0FC9508A8FBF
-> 5A0B800A9C96DE0FC9508A8FBF
-> A512150000000000000000000000000000000033
A512150000000000000000000000000000000033
5A0201A2
A50506000B0440
5A0203A0
-> 5A0203A0
-> A50406D90F68
A50406D90F68
5A020C97
A50606863D008A01
5A0B80046423C1B4A0063F49EC
-> 5A0B80046423C1B4A0063F49EC
-> A512062E417AF643B9D8E3FC6D0DA23F1A714B7F
A512062E417AF643B9D8E3FC6D0DA23F1A714B7F
5A0A811814B0B1AE22212F6D
-> 5A0A811814B0B1AE22212F6D
-> A50A06EE2E0299520857AC36
A50A06EE2E0299520857AC36
5A0201A2
A50506000B0440
5A0B800406E31059D3C6908B10
-> 5A0B800406E31059D3C6908B10
-> A51206470C67F211658320E8D03F870D9BDE1663
A51206470C67F211658320E8D03F870D9BDE1663
5A0A81DF1C8B5842D9E90038
-> 5A0A81DF1C8B5842D9E90038
-> A50A0651DA2EE0761546C67A
A50A0651DA2EE0761546C67A
00
-> 00
-> нет ответа...

5A0201A2
A50506000B0440
5A0203A0
-> 5A0203A0
-> A50406D90F68
A50406D90F68
5A0B8004F0733141B9376CE104
-> 5A0B8004F0733141B9376CE104
-> A5120675570747F08D4C4798EB44B521E54A1C30
A5120675570747F08D4C4798EB44B521E54A1C30
5A0201A2
A50506000B0440
5A0203A0
-> 5A0203A0
-> A50406D90F68
A50406D90F68
5A020C97
A50606863D008A01
5A0B800A2EB51735321F4EBB87
-> 5A0B800A2EB51735321F4EBB87
-> A512150000000000000000000000000000000033
A512150000000000000000000000000000000033
5A0201A2
A50506000B0440
5A0203A0
-> 5A0203A0
-> A50406D90F68
A50406D90F68
5A020C97
A50606863D008A01
5A0B80041892A441DBF419415E
-> 5A0B80041892A441DBF419415E
-> A51206CB4AC529306FFEE060EBB718E3958D445F
A51206CB4AC529306FFEE060EBB718E3958D445F
5A0A819217425D3E18C8FCB8
-> 5A0A819217425D3E18C8FCB8
-> A50A069BF49F7B2FB5489FD6
A50A069BF49F7B2F054800F4
5A0201A2
A50506000B0440
5A0203A0
-> 5A0203A0
-> A50406D90F68
A50406D90F68
5A020C97
A50606863D008A01
5A0B800A4F942E54C00553EDA6
-> 5A0B800A4F942E54C00553EDA6
-> A512150000000000000000000000000000000033
A512150000000000000000000000000000000033
5A0201A2
A50506000B0440
5A0203A0
-> 5A0203A0
-> A50406D90F68
A50406D90F68
5A020C97
A50606863D008A01
5A0B800406D11E5EBE8D0DB8B3
-> 5A0B800406D11E5EBE8D0DB8B3
-> A512067A0E75B22ACAA307A763B99170BF83519E
5A02012242207375B2250000A763B99170BF8351
9E
-> 9E
-> нет ответа...
5A
0201A25A0201A25A0201A25A0201A2
-> 0201A25A0201A25A02010402002261
-> нет ответа...
5A0201A25A0201A25A0201A25A0201
A2
-> A2
-> нет ответа...
5A
0201A25A0201A25A0201A25A0201A25A0201A2
-> 0201A25A0201A25A0201040200224160A2
-> нет ответа...
5A0201A25A0201A25A0201A25A0201A2
5A0201A2
A50506000B0440
5A0203A0
-> 5A0203A0
-> A50406D90F68
A50406D90F68
5A020C97
A50606863D008A01
5A0B800AFF9A938C707B35092F
-> 5A0B800AFF9A938C707B35092F
-> A512150000000000000000000000000000000033
A512150000000000000000000000000000000033
5A0201A2
A50506000B0440
5A0203A0
-> 5A0203A0
-> A50406D90F68
A50406D90F68
5A020C97
A50606863D008A01
5A0B8004AA1025FD9B2BA526A9
-> 5A0B8004AA1025FD9B2BA526A9
-> A5120698A02EB23FB8C82B2B544049DE40B8CF93
A5120698A02EB23FB8C82B2B544049DE40B8CF93
5A0A81A0CBFF14DCCF2820A9
-> 5A0A81A0CBFF14DCCF2820A9
-> A50A0645EF42495B3F91D888
A50A0645EF42495B3F91D888
5A0201A2
A50506000B0440
5A0B8004A83516B5F6CD247E09
-> 5A0B8004A83516B5F6CD247E09
-> A512069CECED5374CC1E2219AA365C8BF1D02039
A512069CECED5374CC1E2219AA365C8BF1D02039
5A0A81FDC9FA51052AD228E0
-> 5A0A81FDC9FA51052AD228E0
-> A50A06779B3ED3D9A32197F3
A50A06779B3ED3D9A32197F3
00
-> 00
-> нет ответа...

"->" это перенаправление запроса на батарейку, 00 - это между включениями консоли с рычажка, диод загорелся, но потух спустя 20-30 секунд, второй раз включил - снова загорелся, значит проходят команды - можно брутить... только тайм-ауты мне не очень нравятся, иногда сбиваются команды и ответы и определиться с последовательностью необходимых для старта команд все же нужно...

Да, забыл отписаться в прошлый раз - эксперемент доказал что для старта фатки достаточно передать один серийник или 00 или FF, ответы на 80h и 81h ей нафиг не нужны когда она подключена к сети, теперь нужен минимум запросов для 3000-й или 2000-й, поскольку 3000-я будет просто молчать...

Boryan

17.06.2010, 19:31

боже мой, ну когда же вы там додумаетесь,
устал ждать, однако :-)))))
куча плат лежит и все USB пароль требуют.
ей , разрушители мифов , активнее шевелите извилинами :-)))))
похоже другая команда вас опередит....
Юрик :) вспомни свои слова о том, что батарейка в 3000 молчит, и что вы её там с кем то мегаумным и мегасуперприборами слушали, но ни чего не услышали! Изначально, эта тема и была создана что бы развеять слух, который ты пустил что батарейка молчит а ключик нужен для USB. Как видишь батарейка очень активно общается с Зызой :) И уж кому как не тебе называющему себя МАСТЕРОМ по PSP и работающему в СЦ...не знать что ,пока SYSCON не подружится с батарейкой, речи о старте ЦП быть не может!!! Или ты не знаешь что USB идёт прямиком в ЦП? А если ЦП молчит, то какой может быть разговор о мифическом ключе который нужно засунуть в USB. Стыдно мне за тебя как за мастера...:)

Boryan добавил 17-06-2010 в 19:31
ANDPSP, Супер!!! Это то что нужно! ну давай дерзай!!

VanSardis

17.06.2010, 23:37

я спокоен за результат :-)))))

Boryan

18.06.2010, 01:20

нибаись :) результат будет ..ни куда от нас не денется 3000...не ломанём софтово ..ломанём аппаратно...просто у меня сейчас на её взлом нет времени...а другие ребята забили на это...

ErikPshat

18.06.2010, 01:39

Да не забили, просто ждём свежих идей =)

lport3

18.06.2010, 10:57

Boryan, 2 k-line работают :-)"->" это перенаправление запроса на батарейку, 00 - это между включениями консоли с рычажка, диод загорелся, но потух спустя 20-30 секунд, второй раз включил - снова загорелся, значит проходят команды - можно брутить... только тайм-ауты мне не очень нравятся, иногда сбиваются команды и ответы и определиться с последовательностью необходимых для старта команд все же нужно...

Да, забыл отписаться в прошлый раз - эксперемент доказал что для старта фатки достаточно передать один серийник или 00 или FF, ответы на 80h и 81h ей нафиг не нужны когда она подключена к сети, теперь нужен минимум запросов для 3000-й или 2000-й, поскольку 3000-я будет просто молчать...

У меня в свое время дело встало во первых из за задержек
на сессию с батарейкой, а во вторых из за того что батарейка
некоторых команд тупо не знает.
Для дальнейшего изучения необходимо было сделать общую шину с
быстым перенаправлением, но времени все нет занятся..

ANDPSP

18.06.2010, 20:02

У меня в свое время дело встало во первых из за задержек
на сессию с батарейкой, а во вторых из за того что батарейка
некоторых команд тупо не знает.
Для дальнейшего изучения необходимо было сделать общую шину с
быстым перенаправлением, но времени все нет занятся..

Да задержки у тебя не кислые были выставлены - пробовал твоей прогой активировать ком-порт а потом своей смотрел тайм-ауты - получилось это
.ReadIntervalTimeout = 20
.ReadTotalTimeoutConstant = 50
.ReadTotalTimeoutMultiplier = 10
.WriteTotalTimeoutConstant = 100
.WriteTotalTimeoutMultiplier = 20

я же пользуюсь пока такими
.ReadIntervalTimeout = 10
.ReadTotalTimeoutConstant = 1
.ReadTotalTimeoutMultiplier = 1
.WriteTotalTimeoutConstant = 10
.WriteTotalTimeoutMultiplier = 1

Вроде устраивает, но что то подкрутить нужно еще...
Проблема в другом - понять что нужно для автозапуска типа FF(с карточкой) или 00 - потому что для фатки и прошиваемой SLIM достаточно передачи одного серийника, консоль стартует и живет, правда должно быть подключение к сети, если без сети то нужно перенаправлять часть команд на батарейку но тогда усложняется схема брута серийника - увеличивается время на перебор и не понятно когда остановится... Нужно проверить запуск с компа 88v3 - она наиболее приближена к 3000-м но ребенок на даче и консоль с ним... Кто нибудь имеющие k-line и 88v3 проверьте старт консоли с подключенным питанием и эмуляцией с компа хотя бы таких команд

5A0201A2 A50506000B0440
5A020C97 A50606000000004E
или
5A0201A2 A50506000B0440
5A020C97 A50606FFFFFFFF52

ANDPSP добавил 18-06-2010 в 20:02
Борис, Эрик выложил прогу на фтп (папка NEW), k-line всеравно только у вас есть, погоняйте на своих железках, тщательно тестить и вылизывать времени не было ...

насчет выбора com-porta - прописывается нужная цифра ручками (по умолчанию стоит 4 и 5), насчет брута серийника - увидите строку вида A50606Z0Z1Z2Z3 - ставите галку и меняете как хотите - это вроде маски с подстановкой вариантов, можно пробовать например так A50606Z0Z0Z0Z0 - будет перебор вида 00000000, 01010101, 02020202, 03030303 и до FFFFFFFF
или так A50606Z0Z0Z1Z1 - 00000000, 00000101, 00000202 (когда Z1 дойдет до FF, начнет меняться Z0, и снова Z1 с 00 до FF - будет типа 01010000, 01010101, 01010202)
Можно начинать с определенного номера и определять количество попыток перебора (по умолчанию стоит 1, если нужно до упора то меняете на 0)
Да не забывайте загружать варианты запросов-ответов - в папке есть 3 варианта - в основном там ответ на команду 01h, но без ответа на него не будет запроса серийника :-)

Борис для брута батарейки реализован брут двух байт и даже трех, но сразу говорю это не быстро :-)

Короче смотрите а то у меня уже глаз замылился...

Boryan

18.06.2010, 23:17

ANDPSP, Спасибо! Отлично! Бум по мере возможности ковырять :)

VanSardis, Хотелось бы услышать от тебя точный ответ по поводу USB. Ты откуда эту инфу взял? И насколько она достоверная? А типа слышал где то....не прокатывает. Может и возможен такой вариант ....старт консоли с обычной батарейкой в штатном режиме ....и затем ЦП видя что на USB что то весит, тупо ждёт ключика заветного....но это больше похоже на бред. Сам подумай, для того что бы ЦП начал работать с USB у него должна быть рабочая операционка. И как тут быть в случае брика? ЦП как нам известно 100% как у TA88V3. И потом, самое главное....ЦП не сам переводится в режим загрузки с карты....его переводит syscon управляющим сигналом. Просто тупо переводит выставив на одном из выводов ЦП логическую 1. И что то с USB портом такая версия старта ну ни как не вяжется....

Yoti

18.06.2010, 23:41

ANDPSP,
хотелось бы софтинку потыркать :$

ANDPSP

19.06.2010, 00:13

ANDPSP,
хотелось бы софтинку потыркать :$

Да пжалуста http://slil.ru/29358426 не знал что у тя тоже k-line есть...

А вообще нужно подумать что там происходит - я брутил с нулей до FF, Борис предлагает вот реверс сделать от FF идти к нулям, но мне другое интересно - я подключал зарядку а потом эмулировал и диод как то странно себя вел - то непрерывно оранжевым горит то мигать начинает причем то часто и быстро то длительно - как то не понял закономерности... Хотя понятно что загорается как только + и - подсоединились, но вот почему гаснет или же он горит пока обмен командами идет, нужно повнимательней будет посмотреть...
Но очень интересует старт 88v3 с компа - достаточно будет передачи серийника или нет, просто с фаткой и прошитой слимкой все просто - как только прошли нули или FF все старт произошел и не важно что потом запрашивались и ловились другие серийники - обычные - все равно старт состоялся....

Alex14435

19.06.2010, 09:05

Я всё же считаю, что брутить серийник нет смысла... Нужно искать ответ на 80D9, зря мы его отбросили как вариант

Yoti

19.06.2010, 12:52

ANDPSP,
да не, нет. Мне так потыкать-посмотреть.

anton85

21.06.2010, 13:50

Кстати, хоть FFFFFFFF кажется коротеньким набором буковок, но в действительности, это последовательность из 64 ноликов и единичек.

Если вы хотите "перебрать все значения серийника", то требуется перебрать 4294967295 вариантов. (4 миллиарда включений/выключений ЗЫЗы).

Если даже удастся наладить процесс перебора серийников, со скоростью 1 серийник в секунду, то на полный перебор уйдет 138 лет, если же удастся перебирать 100 серийников в секунду, то всего лишь 1.3 года круглосуточных включений/выключений ЗЫЗы.

ANDPSP

21.06.2010, 15:36

Я всё же считаю, что брутить серийник нет смысла... Нужно искать ответ на 80D9, зря мы его отбросили как вариант
Чтобы его найти нужно вытаскивать микропрограмму из чипа батарейки, дизасмить ее для понимания того что там происходит, если там и правда криптоалгоритм XTEA, то нужно понять что передает консоль - может быть что 8000, 8004, 800A, 80D9 - это указатели на какие то данные из таблицы, а в таблице 256 вариантов или 4-байтных дельт или 8-байтных ключей, опять же мы не знаем сколько раундов реализовала сони - может 16 может 32 а может и 44 - гадать можно долго....

ANDPSP добавил 21-06-2010 в 15:36
Если даже удастся наладить процесс перебора серийников, со скоростью 1 серийник в секунду, то на полный перебор уйдет 138 лет, если же удастся перебирать 100 серийников в секунду, то всего лишь 1.3 года круглосуточных включений/выключений ЗЫЗы.

Для этого нужно вначале определить последовательность команд запускающих консоль в сервисный режим, поскольку для фатки и прошиваемой слим было достаточно передачи одного серийника - правильного и дальше пофиг что передовалось - даже если шли другие серийники - все равно она стартовала... если на непрошивайке 88v3 так же то есть небольшая вероятность что и в 3000-й все осталось по прежнему и тогда достаточно запустить процесс перебора серийников и смотреть на итог, но как факт подобный перебор 256 вариантов серийника когда все 4 байта равны между собой эффекта не дал, но очень странно вел себя оранжевый диод... Да и при подключении внешнего питания как бы не нужно включать/отключать консоль так часто - запросы на серийник идут непрерывно...

Ins|der

21.06.2010, 19:49

есть небольшая вероятность что и в 3000-й все осталось по прежнему

Как-то не верится, сам посуди: зачем тогда в трешке новый контроллер, новая батарея, которая стандартными способами не пандорится? Наверняка только эта самая батарейка знает правильный ответ на интересующие нас запросы.

Так и не понял, удалось Боряну эту "упрямую" батарею запандорить? Вроде уперлись в то, что вместо сервисного она левый серийник шлёт..

Alex14435

22.06.2010, 14:13

Боря подумал, поизучал и решил что все тонкие батареи одинаковые и в упрямой просто отключены некоторые функции...

sasiska12

23.06.2010, 22:13

Ins|der,
Почему может стоить пересмотреть целеком цепочку прохождения сигнала от батарейки до контроллера, может там стоит что то вроде инвертора, или просто с помощью резисторов и кондесаторов каким то образом сбивается напряжение с логической 1 на непонятное, поэтому консолька циклится и зависает? Вы же всё мучаете запросы, а может всё проще окажется?

sasiska12 добавил 23-06-2010 в 22:13
кстати, а может кто то проследить, что на выходе батарейки и на входе контроллера, может действительно что то будет отличаться оО?

syryus

23.06.2010, 22:19

Boryan

23.06.2010, 23:31

sasiska12, с прохождением сигнала там всё в норме, и подводных камней я там не нашёл. Так что тут всё в порядке.:)

syryus, Ты делаешь всё так! :) но !ТА88V3 прошивается СПЕЦИАЛЬНОЙ сервисной картой, а не обычной пандорой которой прошиваются остальные зызы. А карточка эта есть только у .......читай форум есть тут чел у которого она есть.;)

Yoti

23.06.2010, 23:31

syryus,
название темы не читал? Для всего прочего есть ЛС и другие темы форума.

ANDPSP

25.06.2010, 13:05

Народ нужна помощь у меня две брикнутых psp с та 88v3 revision 2 можно ли их восстановить на процессоре последние 2 цифры 88 с аппаратной батареей пандоры стартует но загрузки с карточки нету мож я что не так делаю?

О syryus а одолжи брикнутую 88v3 для эксперемента :-)

ANDPSP добавил 24-06-2010 в 13:39
sasiska12, с прохождением сигнала там всё в норме, и подводных камней я там не нашёл. Так что тут всё в порядке.:)

Я не знаю что там в порядке, но мой мозг готов взорваться и есть желание расколотить 3000-й брик :-)
моя практика показывает что в 3000-й SYSCON стал гораздо умнее :-) он собака прямо мысли мои угадывает и делает все наоборот, сначала думал что основное отличие от старой реализации - он постоянно опрашивает батарейку и зажигает оранжевый диод в зависимости от данных, пробовал эксперементы простые:
1. запускал прогу, подключал сеть, открывал порт - диод моргал каждые 2 секунды (комп ему ничего не отвечал)
2. дал компу задание отвечать на пару команд (файл var_1.txt) - он вначале моргал, а потом все реже и реже, уж не знаю перестал ли совсем или нет... не дождался...
3. иногда первое включение зажигает диод на 5 сек, иногда только кратковременное моргание, при этом данные отсылаются одни и теже
4. думал что чтобы повторить все эксперементы заново то нужно отключить консоль от сети на несколько минут или часов - типа там все обесточится и сбросится - хрен... оставил на ночь пришел - таже фигня - первое включение и горит диод 5 сек... выключил включил - уже короче, но после того как гаснет уже больше не моргает но ведь сам видел как он каждые 30 сек моргал...
Такое ощущение что он запоминает что с ним творят, потому что если долго мучить консоль ответами с компа на первые команды не отрубая ее от сети то со временем оранжевый диод будет загораться раз в минуту или еще реже, но на фатке даже такого не было - она моргала единожды когда вставлялась батарейка.... я к тому что новый сискон получается умеет зажигать диод периодически без старта консоли... а раз так то может он и еще что то умеет ?

ANDPSP добавил 25-06-2010 в 13:05
Короче снова все встало с ног на голову или наоборот - вчерашний весь день при бруте серийника и просто прогона команд 3000-й брик вел себя как обычная фатка - коротко мигал оранжевым диодом и гас навеки, хотя команды консоль генерила, оставил брут на ночь, утром увидел что консоль отрубилась (появились 00 - типа конец сессии), отключил батарейку и включил снова, спустя минут 5 снова отруб и так раз 5-6 - думаю ну все точно загнал ее в режим обычного сискона и ни видать мне больше оранжевого огонька кроме как при включении батарейки... И вот отойдя по делам возвращаюсь и вижу горящий оранжевый диод и горит непрерывно, потом моргнул и снова горит - короче ситуация развернулась полностью наоборот... опрос идет непрерывно - уже как минут 40 не было разрыва и диод горит постоянно изредка моргая...
Короче Борис нужно вешать осцилограф не знаю на какие контакты сискона и смотреть что там происходит когда идет непрерывный брут серийника, поскольку нужно понять чем обусловлено постоянное горение оранжевого диода, или он реверсит свое поведение в зависимости от длительности работы или я задел какой то серийник...

ErikPshat

25.06.2010, 14:36

ANDPSP

25.06.2010, 15:06

ANDPSP, ты ставил брут на перебор серийников?
Интересно, а 2 K-Line подцеплял?

Может действительно, поставить перебор всего диапазона серийников или распределить диапазон на всех. По идее после первого запроса серийника цикл повторяется и при каждом новом цикле можно делать перебор.

Да я постоянно брутю серийники, больше всеравно брутить нечего... второй K-Line тоже цеплял, но с ним не так интересно - нет движения, псп опрашивает определенный цикл команд и получив на них ответы успокаивается и больше не генерит запросы пока не разорвешь питание по батарейке, да и нужный набор команд мы не знаем... я просто пытаюсь понять есть ли еще какие серийники на которые псп пошлет 80D9, но пока таких не нашел только 800A и 8004

я все же склоняюсь к мысли что нужно как то вскрывать микроконтроллер батарейки и дампить прогу - нашел вчера инфу по автомобильным чипам NEC 78.... как народ пытался их считать, есть какая то прога по прошивке нековских чипов, но народ занимающийся этим в псп не играет :-(

Да а оранжевый диод все так и горит моргая :-) и брут идет не прерываясь.... уже пара часов или даже больше разрыва не было.... судорожно ищу на что бы заснять этот процесс...

Yoti

26.06.2010, 02:33

В закромах валялось: http://yoti.wen.su/temp/26-06-2010/syscon.rar
Файло древнее, но вдруг...

Alex14435

26.06.2010, 10:10

Если уж пошло дело на вскрытие вы лучше SYSCON считайте, если сумеете сдампить то проблема решена. Самое сложное - вскрыть и подключить проводки, а уж сдампит Боря, у него мега программатор :)

Boryan

26.06.2010, 13:46

ANDPSP, Ещё раз повторюсь :) Оранжевый диод ,к нашим исследованиям не имеет ни какого отношения. Это диод сигнализирует о том что батарейка заряжается, и всё. Это его прямое и единственное назначение. Посему все его там моргания и горение ..не имеют под собой оснований для исследования. Это тупо процесс заряда в связке syscon-контроллер заряда -контроллер на самой батарейке. Эти три микрухи должны работать синхронно в процессе задяда. Ты одну из них, - а точнее контроллер батарейки, заменил ответами с компа. Этим ты нарушил синхронизацию процесса заряда и в ответ получил различные комбинации зажигания оранжевого СД. свидетельствующего о том что нарушена синхронизация процесса зарядки. Так что это к нам отношения не имеет. А вот на счёт перебора серийника ...думаю стоит проверить 256 возможных вариантов. Перебирать весь диапазон нет смысла. Думаю что вариант серийника возможен только если все байты в нём одинаковые. А это 256 вариантов всего то. :)

DIIGMO

26.06.2010, 13:56

Борян, или я ошибаюсь, или имелся ввиду оранжевый диод сигнализирующий об обращении к карте памяти.

respecteg

26.06.2010, 14:38

здрасте почитал тут вашу тему и сижу висну)))слушайте в серии 3к стали data code идти 0а их небыло ни на 1к ни на 2к и насчет брута я так понял что вы добиваетесь что бы от usb дать сигнал процу что бы он запустил сервисный режим?мне кажеться что это безпантово...ведь сама батарейка должна дать сигнал не так ли?а почему вы не подумали что она может дает не ключ а просто пониженую или повышиную напрягу?даже если так и получаеться что зыза просто ждет сигнала от usb как допустим любой сотовый брякнутый телефон то там как писал один участник нужно перебрать 4милиарда ключей..а ни кто не думал что ключ может быть FFFFFF0a или 0аFFFFFF.у меня есть зыза 3000 6.20 могу как нить помочь вам?брикнуть псп нехочеться конечно)))

Yoti

26.06.2010, 21:32

Для начала, прочитай тему полностью. Все идеи про ключи и напряжение не новы. ЮСБ мы вообще не рассматриваем. Датакод - бред. Хочешь помочь? Скачай архив и сделай к-лайн.

respecteg

26.06.2010, 21:43

а клайн делать только из юсб кабеля?и шанс бриунуть акум?

Yoti

26.06.2010, 21:56

Пишу же, тему прочти. Качаешь архив со схемой, распаковываешь и смотришь необходимые детали.

Boryan

26.06.2010, 23:03

Борян, или я ошибаюсь, или имелся ввиду оранжевый диод сигнализирующий об обращении к карте памяти.
разговор идёт о диоде расположенном около клавиши вкл зызы. Там два диода в одном корпусе: зелёный и оранжевый. зелёный -зыза в работе, оранжевый- идёт зарядка батарейки. Нам нужно зажечь зелёный СД командами с батарейки. :) Это и будет режим сервиса.

Alex14435

27.06.2010, 10:49

О Боря вернулся) Работа должна пойти быстрее. Но всё же я не думаю что сони изменили код старта пандоры. Но, увы, у меня и нет идей как ломануть алгоритм 80D9... А декап сискона фиг выполнишь

respecteg

27.06.2010, 12:04

http://www.wasm.ru/forum/viewtopic.php?id=37446&p=1 почитайте вдруг поможет