Pandora (unbricker/downgrader) для PSP-200X TA-088v3

[yvan]

I try with a 360-clips?

[Yoti]

yvan,
if you get no problems with adapter (clip) you may use progskeet for making jigstick =) Just test it!

[ErikPshat]

I try with a 360-clips?
It would be nice if you could check it.

[yvan]

I decided to make me a present for Christmas, I buy progskeet + clip 360 :thank_you:

[Denil X]

Для тех кто собрался помочь Русскому Народному JigKick`у:
1) Берём сырой код PRXdecrypter`а.
2) Меняем идетификацию хедера файла в главном объекте с ~PSP на тот, что в джиге.
3) Врубаем строки в 16 битные ключи:

/* JigKick enc */
u8 key_2D454353[16] ={
0x20, 0x4D, 0x53, 0x50, 0x53, 0x4E, 0x59, 0x30,
0x00, 0x78, 0x88, 0x84, 0xC6, 0xAA, 0x00, 0x00,
};


4) Теперь впилим инфу в массив TAG_INFO2:

/* JigKick enc */
{ 0x2D454353, key_2D454353, 0x4F},



5) То, что выделено жирным - скрамлер код. Он определяет размер оутфайла. Диапазон: 0x40 - 0x6F.

И так.. может так не получится, тогда берём IPL Sample, что шёл с kirk_engine (на СВНке проекта есть) и пробуем аналогично через него...


Frostegater на С и С++ занимаюсь менше недели во всём разобрался кроме 2-ого пункта пояснить сможешь?

[frostegater]

Да эт было время... я просто предлагал способы, а так, всё уже декриптовали.

[Yoti]

на С и С++ занимаюсь менше недели во всём разобрался
Лол.

[ErikPshat]

Здравствуйте кто может продать готовую флешку я из Казахстана все затраты оплачу.Цены снижены!!! 20'000$ USD

[Yoti]

Страница очищена от вопросов клинических идиотов. Вопросы на 10ой оставлены для потомков.

[DW.who]

тоесть у меня psp 2003 брик и я спомощи этого востановлю psp ответии плиз лучше в личку хотя можно и здесь заранее :thank_you:

[ErikPshat]

DW.who, название темы прочти ещё раз и очень внимательно!

И обрати внимание на крупный жирный оранжевый заголовок в шапке - это специально сделано для людей с ограниченными возможностями:


Сервисный комплект для PSP-200X
(включая TA-088v3)

[cucho]

vaya soy mexicano y no entiendo nada

cucho добавил 28.12.2011 в 00:53
Я живу в Мексике и у меня есть PSP кирпича необходимо исправить программного обеспечения, без Пандоры батареи

[alex1216]

cucho, О-о-о! Ты хорошо пишешь по русски. Это приятно.
Но если, на английском тебе привычней (хотя понимаю, что в Мексике скорее испанский), то - For english speaking Welcome to PSPx forum! (http://www.pspx.ru/forum/showthread.php?t=92463)

[cucho]

друг, которого я просто хочу, чтобы помочь мне исправить мою PSP:dash:

[alex90]

cucho, si usted tiene TA88v3 placa base, siga el enlace dado por alex1216. Si no se puede leer incluso con traductor Google o que no tiene equipo / habilidades para hacer que el kit de servicio - esto es muy triste.
En realidad no deberíamos hablar Inglés o Español aquí en este hilo, está en contra de las reglas.

[wizza]

реально применить pc3000 flash для создания флешки?
или он не пишет?

[Yoti]

wizza,
а что, в гугле уже забанили посмотреть возможности?

[Gregorio]

wizza, я уже пробовал, ничего не получится

[wizza]

gregorio, спасибо за ответ

[Gregorio]

wizza, собственно то что мог-бы сделать этот комплекс, я научился ручками делать. чего и вам желаю)

[wizza]

просто на руках есть pc3000
дамп считать можно
отредактировать
а записывать обратно нечем (

[Yoti]

wizza,
это твои проблемы. Нам твой ной не нужен.

[Gregorio]

wizza, стоп. как это? по логике если есть чем дамп считывать, то и должно быть чем записывать.. или я ошибаюсь?

gregorio добавил 06.01.2012 в 01:16
Yoti, не горячись. всё-равно тема заглохла, хоть что-то пусть будет двигаться.

[paul125]

Может я что то не так понял, НО если псп уже с бриком её не востановить?

[alex1216]

paul125, ты СОВСЕМ не правильно понял!
Есть два способа её восстановить.
Первый описан в этой теме (для самостоятельной работы).
Второй - это обратится например сюда (http://www.pspx.ru/forum/showthread.php?t=88708).

Да и о какой именно консоли ты говоришь?
Некоторые восстанавливаются гораздо проще (http://www.pspx.ru/forum/showthread.php?t=77904)..

[paul125]

я понял что можно и вроде все понятно
не понятно самое начало, тобишь нужно иметь не брикнутую псп для создания карты и уже с помощью её идет востановление бриков

[alex1216]

тобишь нужно иметь не брикнутую псп для создания карты и уже с помощью её идет востановление бриков
Нет. Нужно иметь как минимум оборудование, которое стоит гораздо дороже, чем одна ПСП...

[Yoti]

paul125,
если ты не в состоянии прочесть и понять написанное, то это тебе не нужно.

[Denil X]

Ктото говорил про карты без проверки контрольной суммы ECC.
Мне попалась странная карта-вместо FAT16,там FAT32.И две наклейки.Поясните что за карта плиз.

[valdis387]

слушайте. я только что протестировал одну программу. называется Hex Editor Neo. с её помощью можно заменить ИД карты на выпаявая НАНД чип. попробуйте, может найдете ей применение. вот ссылка http://www.hhdsoftware.com/Download/hex-editor-neo.exe.

[frostegater]

valdis387, ты отредактировал останки файла дампа MSID.

[ErikPshat]

Мне попалась странная карта-вместо FAT16,там FAT32.Карты до 4 Гб форматируются в FAT16, а начиная с 4 Гб в FAT32. Ничего странного тут нет. Почитай про файловые системы и их возможности.

[Yoti]

Когда уже люди поймут, что чудес не бывает...

[Denil X]

Карты до 4 Гб форматируются в FAT16, а начиная с 4 Гб в FAT32. Ничего странного тут нет. Почитай про файловые системы и их возможности.

Ещё вопросец-Все карты начиная с 4GB забиты нулями,а не F-ками?
У кого есть полный дамп карты,которая без проверки ECC?

[Gregorio]

Denil X, ну допустим у меня есть, только зачем оно тебе?

gregorio добавил 15.01.2012 в 01:15
P.S. глянул атрибуты карты, китайская двушка очень вероятно без проверки ecc

[Denil X]

Denil X, ну допустим у меня есть, только зачем оно тебе?

gregorio добавил 15.01.2012 в 01:15
P.S. глянул атрибуты карты, китайская двушка очень вероятно без проверки ecc

Китайская двушка почти накрылась(без нормального корпуса не пашет).
А дампик нужен полный-с псп, либо с програматора,хочу кое что в дампиках от карт с разными контролёрами сравнить.

[Gregorio]

Denil X, дамп самой карты смысла не имеет. если сравнивать, то только дампы нанда.
напищи что хочешь сравнить, тогда может поделюсь

[Denil X]

Я в курсе что "дамп самой карты смысла не имеет".Когда писал "дамп карты" я имел ввиду дамп нанда(прошу прощения не правильно выразился).
А написать что хочу сравнить немогу, т.к. бывают ситуации "ищешь то не зная что".

[Gregorio]

Denil X, и чего-же ты ищешь? я на любой вопрос отвечу, я этими дампами чуть-ли не пол года занимался.

[Jindogg]

Привет парни. Может кто-нибудь из вас мне сделает флешку сервисную и по почте вышлет? Не бесплатно конечно.
Просто очень долго всё это искать. Тем более там где я живу.

[alex1216]

Привет парни. Может кто-нибудь из вас пришлет мне флешку сервисную и по почте вышлет? Не бесплатно конечно.
Просто очень долго всё это искать. Тем более там где я живу.
Внимательно читаем (http://www.pspx.ru/forum/showpost.php?p=995614&postcount=408)!!! :paztalom:

[Jindogg]

Да нее. Я серьезно. Если хотя бы знаете где в инете можно купить китайский стик, то подскажите пожалуйста. Просто я реально в такой глуши живу, что тут люди в большинстве своем про псп даже не слышали:).
А если я методом тыка буду искать. То эт я так больше 20к баксов могу потратить:).
Если и это не возможно то хотя бы объясните в чем внешние отличия китайской от оригинальной.

[frostegater]

То эт я так больше 20к баксов могу потратить:)

люди тратили сотни (не к)

[cooler.nvkz]

Jindogg, если для себя, чтоб восстановить труп 88в3 - тогда проще новую приставку купить... а так куча денег на карты, немало на программатор....

[Jindogg]

Ясно. Буду искать своими средствами. Ну флешка стоит около 300, Программатор около 5000 как я понял, плюс аккум пандоры около 600, если мой так и не запандорился. Я надеюсь на то что смогу найти программатор. Кстати его в СЦ где телефоны ремонтируют используют или нет?
Я имею ввиду TSOP-48, а не вообще программатор.

[frostegater]

Jindogg, ты ещё флешку подходящую найди. Без контроля ECC.

[lenovo3000]

What are the pins JL1009 -1013 (TxD RxD RTS# DTR CTS# )?
Is it compatible with COM-port?

[Gregorio]

lenovo3000, I will not understand, explain please

[Jindogg]

Jindogg, ты ещё флешку подходящую найди. Без контроля ECC.
Я и пытаюсь найти. Те что с чипом от самсунг как я понял не подойдут. Так или нет?

[Gregorio]

Jindogg, дело в контроллере, а не в нанде. подходящие с нандами от samsung были

[lenovo3000]

Are these pins are compatible with standard COM/RS232?
http://www.rfmodules.com.au/rm/products/spmeval/rs232port_pinout.gif
The diagram motherboard TA-085 are specified.
Maybe through this connector can force the processor to switch the service mode to unload software could be the mstick?

[Jindogg]

Jindogg, дело в контроллере, а не в нанде. подходящие с нандами от samsung были

Как отличить внешне нужный контролер от неподходящего?

[Gregorio]

Jindogg, а ты читать умеешь?

[lenovo3000]

As already explained, the method only works on TA-088v3, with the old memory cards only. Right?
To recover the higher models need to create a system which converts the MSID number of real-time.Right?
And if you reset the system FLASH MEMORY or not soldered at all it is is it possible to read the MSID?
When you reset should show all zeros or after formatting, some random.
What You thing ?

[frostegater]

Jindogg, дело в контроллере, а не в нанде. подходящие с нандами от samsung были

Неа с Hynix HY27UH08AG5M


As already explained, the method only works on TA-088v3, with the old memory cards only. Right?
Method works on all PSP's 20xx. With chienese (piracy) cards without checking ECC.

To recover the higher models need to create a system which converts the MSID number of real-time.Right
If you tell of PSP3k, It's card works with PSP3k, but needed special JIG kit.. I'm sure, you never get it.

[ErikPshat]

Maybe through this connector can force the processor to switch the service mode to unload software could be the mstick?To put the PSP into service mode, it sends an encrypted request, which is required to give a positive answer: http://www.pspx.ru/forum/showthread.php?t=87238

[Gregorio]

Frostegater, повторяю, они были не только с hynix, подходящие так-же были с Samsung, Toshiba и с другими ноунеймами. поверь мне, я знаю. надо искать подходящий контроллер, но никак не нанд.

[Jindogg]

Вот поэтому я и спрашиваю, что Каждый по разному говорит!

[frostegater]

gregorio, я знаю, просто говорю с каким нандом была одна из подходящих карт (на фото).

[Gregorio]

Jindogg, Frostegater, включаем мозг и ищем карту с контроллером как на фото, маркировка нанда не важна.

[Jindogg]

да уж NSOP-48 да и вообще программаторы нереально в моем городе найти, только если для прошивки телефонов.
с какими программаторами совместима понелька tsop-48?

[frostegater]

Jindogg, с инета заказуй. Софтовский самое то.

[Gregorio]

Jindogg, любой программатор с поддержкой Nand flash в корпусе tsop-48
если не нравится от Софт-Центра, купи какой-нибудь progskeet

[Jindogg]

ясно.с покупкой я разобрался.теперь если в серваке, в котором иксбоксами занимаются, мне псп не сделают, надо будет найти либо спосора:), либо денег. у меня есть несколько чипов, вот только не могу разобраться я с помощью этой библиотеки шьются они этой панелькой или нет. подскажите пожалуйста. вот такие чипы:
hynix KOR SAMSUNG 831
HY27UF084G2B K9GAG08U0M
TPCB 816AA PCPB
на какой из этих данных нужно обращать внимание при выборе.
И еще. если сделать дамп всей памяти, то можно таким образом восстановить данные если контроллер сгорел?

Jindogg добавил 13.02.2012 в 12:20
hynix KOR....................SAMSUNG 831
HY27UF084G2B.................K9GAG08U0M
TPCB 816AA.........................PCPB
вот так понятней должно быть

[Gregorio]

Jindogg, ты о чём вообще? какие данные ты собираешься восстанавливать и на чём именно?
на какой из этих данных нужно обращать внимание при выборе.
И еще. если сделать дамп всей памяти, то можно таким образом восстановить данные если контроллер сгорел

[Jindogg]

Jindogg, ты о чём вообще? какие данные ты собираешься восстанавливать и на чём именно?

первый вопрос про маркировку чипа второй про дамп

[Gregorio]

первое. какой программатор? какая панелька? какие библиотеки?

второе. для восстановления файлов из дампа надо знать как контроллер работает с памятью. для этого надо знать хотя-бы маркировку контроллера. на палёных стиках это не прокатит.

[Jindogg]

Ладно по ходу дела разберусь

[cw455]

привет, вы можете открыть следующую PSP?
PSP-3004 8D код та-090
PSP-3004 Код 9D та-090
PSP-3004 Код 9C та-093

если кто-то говорит по-английски, дайте мне знать

[alex1216]

cw455, http://www.pspx.ru/forum/showthread.php?t=92463

[cw455]

то, что ссылку на мой Unbricker PSP?

[alex1216]

то, что ссылку на мой Unbricker PSP?
Нет. Это ссылка на аналогичную тему на английском языке.

привет, вы можете открыть следующую PSP?
PSP-3004 8D код та-090
PSP-3004 Код 9D та-090
PSP-3004 Код 9C та-093
Данная тема для обсуждения только PSP-200X TA-088v3

Задать вопрос о ремонте ваших консолей
русский (http://www.pspx.ru/forum/showthread.php?t=84929)
английский (http://www.pspx.ru/forum/forumdisplay.php?f=124)

[ferhanank]

Spasiba bolshaya druzya.Ya iz turtsi BaM nuwy. Day 6or ya cMorY:)İz Turtsi privestvuem...

[sashapv19]

Последние пришёдшие флешки с деалэкстрима оказались внутри с микро сд флешками, зря 900р потратил.

[frostegater]

sashapv19, О_о.. а ну ка зафотай это чудо.

[sashapv19]

http://cs11270.vk.com/u80235897/-7/z_bf22b1b9.jpg
http://cs11270.vk.com/u80235897/-7/z_34475516.jpg
http://cs11270.vk.com/u80235897/-7/z_6d04c944.jpg
http://cs11270.vk.com/u80235897/-7/z_6c48d25f.jpg
http://cs11270.vk.com/u80235897/-7/z_d74d2e7e.jpg
Даже микро сдишка нонаме.

[Gregorio]

sashapv19, а ты откуда? интересно это чудо в руках подержать) может что и сделать получится..

[sashapv19]

gregorio,
из Новокузнецка, мы с cooler.nvkz, в соседних районах живём!

[Yoti]

sashapv19,
спасибо за предупреждение. Я их давно приметил =)
Сними MSID, пожалуйста.

[Gregorio]

sashapv19, далековато однако( ну ладно(

Yoti, +1 =)

[sashapv19]

Сними MSID, пожалуйста.

извини, нету сейчас под рукой псп, завтра, возможно, возьму, тогда скину.

[Yoti]

sashapv19,
окей, мы не торопим. Только не забудь =)

[sashapv19]

Yoti,
Слушай, а ничего если я поменяю карту microSD?

[Gregorio]

sashapv19, лучше конечно с родной, на всякий случай..

[psgamer]

Если нужна карта с переходником, то у меня есть вот такая.

В архиве лежит дамп msid, сделанный дампером из папки "MSID Damper 3.XX MOD RUS [compiled by Yoti]", а также макро фотографии самой платы-переходника(на всякий случай)

Походу сейчас большую часть палёнок стали гнать в таком виде...

[Gregorio]

psgamer, Спасибо)
файлик позже на другом компе гляну. а ты территориально откуда?

[Yoti]

sashapv19,
в идеале дампы нужны и с родной, и с другой. Но с родной важнее.

psgamer,
спасибо! "tf2mspro" - как мило =)

[psgamer]

gregorio, Украина. У нас такими флешками(по крайней мере внешне) в основном все рынки завалены, оригинал(или что-то типа sandisk) найти тяжело. Сам пользовался этой, потом купил photofast с двумя микросд по 8 гиг 6 класса

Вот дамп с другой microsd(тошиба, 4 класс, тоже 4 гига, из телефона вынул :) ). Вроде msid от неё не меняется, но дамп чуть-чуть другой(проверял командой "fc /b msid.bin msid_other.bin > test.tst")

Отличия следующие:
Сравнение файлов MSID.BIN и MSID_OTHER.BIN
000001A7: 72 62
000001CB: 17 07
00000205: 00 0F
00000206: 90 7F
00000207: 41 FF
0000020E: 77 76
00000232: 77 76
00000234: BA B2
000002B1: 42 00

PS: А, да, я каждую из флешек перед прогонкой дампа форматировал средствами псп.

[Yoti]

psgamer,
в дампе сервисная область, она не форматируется =)

[psgamer]

Да я знаю, это просто на всякий случай :) Кто его знает как китайцы этот переходник собрали :crazy:

Попробовал ещё одну вещь(вроде бессмысленно, но на всякий случай): вынул флешку из переходника, форматнул через другой кард-ридер(напрямую как microsd), свободного места на ней стало 3804,5 Мб. Установил в переходник, снял дамп. Потом отформатировал через псп(свободного места стало больше :scratch_one-s_head:, 3810,1 Мб) и тоже снял дамп. Дампы самый первый, до и после форматирования одинаковы, значит, системная область переходника полностью сидит только в контроллере... Предполагаю что разница в дампах 2 разных флешек заключена только в размере доступной памяти...

[Yoti]

Собрал на скорую руку ништячок - дампер =) Если есть файл ms0:/dump.bin, то он выводит инфу из него, если файла нет - дампит в msid.bin и выводит инфу по карте.

[psgamer]

А есть ли вообще способ прочитать msid карты с компьютера? Ни одна программа не даёт снять такой образ, в котором присутствовал бы нужный участок служебной информации. То что находится - это только результат работы дампера(пример в приложенном изображении. Для служебной области это слишком далёкий участок. Я его попробовал заменить содержимым сервисной флеши, но результат, думаю, понятен :) ).

PS: Попытки снятия слепка при помощи norton ghost или похожих программ(естественно без сжатия) дают тот же эффект - служебной области в дампе нет

[Gregorio]

psgamer, софтово я пробовал огромное количество вариантов. ничего не получается. увы.

[Yoti]

А есть ли вообще способ прочитать msid карты с компьютера?
Да, конечно есть. И записать есть. Но мы этот способ прячем. А то, что в первом посте - от балды написано. Все видео - просто фэйки. А мы здесь клуб троллей, мол всё у нас есть и никому не дадим.

[alex1216]

всё у нас есть и никому не дадим
У-у-у-у... ЖАДИНА...:spruce_up:

[Yoti]

alex1216,
ах да, забыл. Дампер выше ещё и тайно отсылает нам дампы. Даже при выключенной wi-fi плате и отсутствии доступа в Интернет через wi-fi.

[Gregorio]

alex1216,
ах да, забыл. Дампер выше ещё и тайно отсылает нам дампы. Даже при выключенной wi-fi плате и отсутствии доступа в Интернет через wi-fi.

самое главное держать все мобильные телефоны не ближе двух сотен метров от приставки и ничего не отправится))

[frostegater]

Yoti, кстати как читать с компа мы знаем ;)

[Yoti]

frostegater,
если я тебя правильно понял, то это не то =)

[Per7ik]

кто из украины/киев - помогите плиз
какая будет стоимость ремонта, получил брык psp ta-088v3