PSPx форум

PSPx форум (https://www.pspx.ru/forum/index.php)
-   PSP хакинг и девелопмент (https://www.pspx.ru/forum/forumdisplay.php?f=195)
-   -   Обсуждение взлома батарейки Пандоры PSP-3000... (https://www.pspx.ru/forum/showthread.php?t=87238)

Boryan 07.05.2010 14:33

ErikPshat, сорри ..точняк тупанул я :) сплю совсем чуть чуть...батарейка не даёт сцуко :) внимательность потерял....нада ехать на природу отдохнуть мальца :) Щас попробую прописать твой серийник

lport3 07.05.2010 14:42

Все, забрал у своих псп, сейчас буду городить..
Боря, как я запускал псп точно не помню, но было много
повторных запросов.. кароче, сейчас подрублюсь и поработаю
поплотнее..

lport3 добавил 07-05-2010 в 14:42
Сходу, увидел косяки в проге.. сори боря,
это была проблема не к-лайна твоего..)

ErikPshat 07.05.2010 14:59

Boryan, по ходу я вроде напутал с формулой. Вроде нужно наоборот прибавлять "Недостающую разницу" или она и будет выступать [Корректирующей суммой]

Если прибавлять, то получается 4E9280EE =) Голова не варит уже в этой математике.

ErikPshat 07.05.2010 15:08

lport3, и всё-таки, на какой схеме K-Line остановиться, а то я совсем запутался. Ты говоришь одно, Борян говорит другое =). Дайте мне нормальную рабочую схему, чтобы мне попусту не тратиться на ненужные запчасти. Вот этот точно подойдёт, он мне понравился что-то ).

И может лучше будет коды подставлять не в программе, а вывести внешний конфиг-текстовик.

lport3 07.05.2010 15:22

Цитата:

Сообщение от ErikPshat (Сообщение 885658)
lport3, и всё-таки, на какой схеме K-Line остановиться, а то я совсем запутался. Ты говоришь одно, Борян говорит другое =). Дайте мне нормальную рабочую схему, чтобы мне попусту не тратиться на ненужные запчасти. Вот этот точно подойдёт, он мне понравился что-то ).

И может лучше будет коды подставлять не в программе, а вывести внешний конфиг-текстовик.

"Этот" будет работать точно.
Не вопрос сделать текстовик, только зачем и как это будет
выглядеть.?

Цитата:

port3, не будет он работать 100% я как раз собирал клайн на аналогичной микрухе что и стоит в этом....не видит она уровень 2.7в...не видит....хоть тресни....
гы.. конечно не видит, дотягивай до 4-5в
----------------------------

Боря, если не терпится, вот пока что проверил батарейку
----устарело----
сейчас возьмусь за псп..

Boryan 07.05.2010 15:36

lport3, не будет он работать 100% я как раз собирал клайн на аналогичной микрухе что и стоит в этом....не видит она уровень 2.7в...не видит....хоть тресни....Эрик я тебе обещал сделать по своей схеме и сделаю ....схема та что я выкладывал нга КМОП логике...только там на выходе нужно резистор 22 ом заменить на большее значение..думаю ом 100-200 намано будет...этим мы ещё меньше нагрузим шину зызы и батарейки.

lport3 когда прогу подправишь? Не терпится проверить свой девайс

ANDPSP 07.05.2010 15:42

В общем домучил я батарейку и разорвал TX контакт, общение консоли с батарейкой прекратилось почти полностью, когда вставляю батарейку в консоль - получаю 31 запрос 5A0201A2 и все... на клавишу включения питания консоль не реагирует, но если подать внешнее питание то консоль снова начинает запрашивать батарейку командой 5A0201A2, но уже бесконечно и с частотой где то один запрос в полсекунды, если при этом включить консоль то она включится и частота запросов удвоится... Разрыв RX на это все никак не влияет, так что зря я с ним мучился - на него достаточно просто посадить один проводок, который потом нужно соединить с проводком от RX USB-кабеля на базе PL2303HX и он будет прекрасно все слушать.

Да и если все разрывы соединить, то батарейка отлично работает и заряжается...

Теперь о грустном - мне так и не удалось подсунуть ответ... пытался на запрос отослать A50506104F04EC и через свою прогу и через RealTerm и через прогу lport3 (последняя даже запросов не показывала) и в итоге нулевой результат - так и не добился появления запроса серийника, вот и думаю то ли ответ не понравился то ли TX не работает...

У кого есть рабочий k-line попробуйте в RealTerm ответ подсунуть, для этого на закладке Display нужно выставить галку Half Duplex чтобы видеть исходящую инфу, а на закладке Send прописать в первом поле ответ "0xA5 0x05 0x06 0x10 0x4F 0x04 0xEC", дальше вставляем батарейку у которой изолирован средний контакт, ловим 31 запрос и пытаемся ответить быстрым нажатием кнопки Send Numbers ...

Интересно получится ли у кого нить получить второй запрос или нет...

ErikPshat 07.05.2010 16:58

Цитата:

Сообщение от lport3 (Сообщение 885661)
Не вопрос сделать текстовик, только зачем и как это будет выглядеть?

Твою программку пока тестить не чем.
Но вижу, что там нужно все ответы прописывать вручную. А если прогу закрыть, то наверное ничего не сохранится.
Поэтому предлагаю сделать текстовик, чтобы по какому-либо правилу оттуда брались бы заранее прописанные ответы на код запроса.

Например, в текстовике прописать код запроса и через пробел писать ответ, примерно так:

5A0201A2 A5050610C30676
5A020C97 A50606FFFFFFFF52
5A0B8008 A51206EFDDEDA268B1F15CF705F1F16FFADDE27B

Ну в общем, точно так-же, как у тебя в проге.
Только если у тебя сохраняются при выходе все прописанные данные, тогда конечно уже не нужен внешний текстовик.

lport3 07.05.2010 21:54

Ничего сегодня не получается, даже включить не смог псп..
при включении батарейки лог длинный, не было такого раньше..
помутил с грабом.. но это дело долгое и муторное..
пример граба при вкл.питания, к сожалению бестолковый

запрос : 5A0201A2
найден ответ :A5050610DA0263
эхо ответа : A5050610DA0263
запрос : 5A020C97
найден ответ :A50606ffffffff52
эхо ответа : A50606FFFFFFFF52
запрос : 5A020D96
найден ответ :A50706FD12142844BE
эхо ответа : A50706FD12142844BE
запрос : 5A02089B
найден ответ :A50406E2046A
эхо ответа : A50406E2046A
запрос : 5A02168D
найден ответ :A51306536F6E79456E65726779446576696365736B
эхо ответа : A51306536F6E79456E65726779446576696365736B
запрос : 5A0B800D226F7037445B13E53E
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B80041E693508A4179E37C2
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B80975B9642E8AF361ABDAC
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0201A2
найден ответ :A5050610DA0263
эхо ответа : A5050610DA0263
запрос : 5A020C97
найден ответ :A50606ffffffff52
эхо ответа : A50606FFFFFFFF52
запрос : 5A020D96
найден ответ :A50706FD12142844BE
эхо ответа : A50706FD12142844BE
запрос : 5A02089B
найден ответ :A50406E2046A
эхо ответа : A50406E2046A
запрос : 5A02168D
найден ответ :A51306536F6E79456E65726779446576696365736B
эхо ответа : A51306536F6E79456E65726779446576696365736B
запрос : 5A0B800DFD1BEC1958EF0C7627
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B80044AA4D17F7C402BE110
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B80972DAE619F7A57E2678E
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0201A2
найден ответ :A5050610DA0263
эхо ответа : A5050610DA0263
запрос : 5A020C97
найден ответ :A50606ffffffff52
эхо ответа : A50606FFFFFFFF52
запрос : 5A020D96
найден ответ :A50706FD12142844BE
эхо ответа : A50706FD12142844BE
запрос : 5A02089B
найден ответ :A50406E2046A
эхо ответа : A50406E2046A
запрос : 5A02168D
найден ответ :A51306536F6E79456E65726779446576696365736B
эхо ответа : A51306536F6E79456E65726779446576696365736B
запрос : 5A0B800DC27E0C13A321B661D3
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B80046C9D084AA61E49B4FA
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B8097DF1880A94C4D151B9A
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0201A2
найден ответ :A5050610DA0263
эхо ответа : A5050610DA0263
запрос : 5A020C97
найден ответ :A50606ffffffff52
эхо ответа : A50606FFFFFFFF52
запрос : 5A020D96
найден ответ :A50706FD12142844BE
эхо ответа : A50706FD12142844BE
запрос : 5A02089B
найден ответ :A50406E2046A
эхо ответа : A50406E2046A
запрос : 5A02168D
найден ответ :A51306536F6E79456E65726779446576696365736B
эхо ответа : A51306536F6E79456E65726779446576696365736B
запрос : 5A0B800D5D2D01798BFD9B5096
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B800485AB224DA0CF19C12E
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B8097BBF0CF551EBBA8FC37
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0201A2
найден ответ :A5050610DA0263
эхо ответа : A5050610DA0263
запрос : 5A020C97
найден ответ :A50606ffffffff52
эхо ответа : A50606FFFFFFFF52
запрос : 5A020D96
найден ответ :A50706FD12142844BE
эхо ответа : A50706FD12142844BE
запрос : 5A02089B
найден ответ :A50406E2046A
эхо ответа : A50406E2046A
запрос : 5A02168D
найден ответ :A51306536F6E79456E65726779446576696365736B
эхо ответа : A51306536F6E79456E65726779446576696365736B
запрос : 5A0B800D272D334BF9D1B6ECCF
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B8004C884E5DD8835AF9408
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B80974CE43875B0A6A44369
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0201A2
найден ответ :A5050610DA0263
эхо ответа : A5050610DA0263
запрос : 5A020C97
найден ответ :A50606ffffffff52
эхо ответа : A50606FFFFFFFF52
запрос : 5A020D96
найден ответ :A50706FD12142844BE
эхо ответа : A50706FD12142844BE
запрос : 5A02089B
найден ответ :A50406E2046A
эхо ответа : A50406E2046A
запрос : 5A02168D
найден ответ :A51306536F6E79456E65726779446576696365736B
эхо ответа : A51306536F6E79456E65726779446576696365736B
запрос : 5A0B800DC995552B46EEB2DE6B
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B8004922415493C4C26EA6A
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B80978DDBE0018B8038BE39
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0201A2
найден ответ :A5050610DA0263
эхо ответа : A5050610DA0263
запрос : 5A020C97
найден ответ :A50606ffffffff52
эхо ответа : A50606FFFFFFFF52
запрос : 5A020D96
найден ответ :A50706FD12142844BE
эхо ответа : A50706FD12142844BE
запрос : 5A02089B
найден ответ :A50406E2046A
эхо ответа : A50406E2046A
запрос : 5A02168D
найден ответ :A51306536F6E79456E65726779446576696365736B
эхо ответа : A51306536F6E79456E65726779446576696365736B
запрос : 5A0B800D62DDD87D402E558C2A
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B8004F2F5C8442C5D645BDB
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B8097AD52FEF6F9F197DD32
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0201A2
найден ответ :A5050610DA0263
эхо ответа : A5050610DA0263
запрос : 5A020C97
найден ответ :A50606ffffffff52
эхо ответа : A50606FFFFFFFF52
запрос : 5A020D96
найден ответ :A50706FD12142844BE
эхо ответа : A50706FD12142844BE
запрос : 5A02089B
найден ответ :A50406E2046A
эхо ответа : A50406E2046A
запрос : 5A02168D
найден ответ :A51306536F6E79456E65726779446576696365736B
эхо ответа : A51306536F6E79456E65726779446576696365736B
запрос : 5A0B800DA2D10D6C6082687D5A
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B8004C90D8352EB4EB0E999
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B8097D43EAB38A814DAFDFB
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0201A2
найден ответ :A5050610DA0263
эхо ответа : A5050610DA0263
запрос : 5A020C97
найден ответ :A50606ffffffff52
эхо ответа : A50606FFFFFFFF52
запрос : 5A020D96
найден ответ :A50706FD12142844BE
эхо ответа : A50706FD12142844BE
запрос : 5A02089B
найден ответ :A50406E2046A
эхо ответа : A50406E2046A
запрос : 5A02168D
найден ответ :A51306536F6E79456E65726779446576696365736B
эхо ответа : A51306536F6E79456E65726779446576696365736B
запрос : 5A0B800D93964155A075F176D2
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B800418193E1B4F389D2246
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0B8097D59D7551771DFA4D70
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52

Завтра сделаю анализ логов поглубже, но из того что сразу
заметил
- как только изменил A5050610DA0263 на A5050600DA0273 изменились
длинные запросы были 8008.. стали 80d9.
- непонятно зачем псп запрашивает 5A02168D , поскольку в ответе аскинекс
надпись - SonyEnergyDevices.
- на 5A0B8004....,5A0B8097.. батарейка отвечает нулями, зачем тогда
спрашивать?
http://narod.ru/disk/20510169000/Bat...j_2_1.rar.html

Yoti 07.05.2010 22:32

lport3,
на слил (http://zalil.ru/) кидай софтины, пожалуйста.

Boryan 07.05.2010 22:52

lport3, воот теперь твоя прога шарашит отлично :)
Код:

запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8008781F5512418E23170B
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B80029CF0296B0E1CC7F80F
Эхо буфера искажено, проверьте подключение.
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8008AAD9BDC311D996C1CE
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800214BB8727D03248ACA5
Эхо буфера искажено, проверьте подключение.
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800849C7965A06AF145FEA
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8002C915BFA90DB568EBBD
Эхо буфера искажено, проверьте подключение.
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8008F6AEA4896AE35BDDBC
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
Эхо буфера искажено, проверьте подключение.
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
Эхо буфера искажено, проверьте подключение.
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8002AD0B84959E3EF9DA98
Эхо буфера искажено, проверьте подключение.
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8008B1CA28259A062E8EEE
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
Эхо буфера искажено, проверьте подключение.
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B80025899D2DF1914A8FEA3
Эхо буфера искажено, проверьте подключение.
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8008E7F764C613EFEA6AB4
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8002DEA242BFC7B99ADCA1
Эхо буфера искажено, проверьте подключение.
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8008B90A92B127535D5FD6
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800269A01C87F750EE3EF9
Эхо буфера искажено, проверьте подключение.
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B80089D17BA58BFCAF5418D
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8002EA95EBA696183171B8
Эхо буфера искажено, проверьте подключение.
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8008E1D454885486A8B748
найден ответ :A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
эхо ответа : A51206FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF52
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A0201A2
найден ответ :A5050600DA0273
эхо ответа : A5050600DA0273
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8002FA34A1FEB630B2C7EC
Эхо буфера искажено, проверьте подключение.

Boryan добавил 07-05-2010 в 22:52
мелкие сбои это уже мои тонкости...так ещё и батарейка дохлая...зарядить нужно :) СПАСИБО тебе...:) снимаю шляпу :)

lport3 07.05.2010 22:55

Эхо буфера искажено, проверьте подключение. -
это значит, что прога не знает что на это ответить..

на нормальном серийнике запрашивает 8008,8002
на fffffff запрашивает 80д9,8004...
8002,8004.. нустые, я пробовал батарейку побрутить по этим командам..

Чтобы псп загрузилась надо на все длинные команды отвечать 15-отр.ответ..

Boryan 07.05.2010 23:10

Кто хочет брутить зызу собирайте мою схему на КМОП логике вместо CD4011B можно использовать отечественные аналоги 561ЛА7, 561ЛН2 ...последняя правда 6 инверторов....схема будет ещё проще...пайки меньше...шнурок с PL2303 в евросети стоит 190 руб.....только с выхода Тх логического элемента в линию к-лайн поставьте резистор вместо 22 ома от 100-200 ом.и на вход Rx то же можно от 100 до 200 ом...
ЗЫ аналоги :
TC4011, MC14011, HEF4011, CD4011/DIV, 561ЛА7,
1561ЛА7, MC14011, HEF4011, TC4011, HCF4011, SCL4011,
UPD4011, HHF4011, GD4011, F4011, MN4011, LC4011,

Boryan добавил 07-05-2010 в 23:10
ЗЫ я старался сделать легко повторяемую схему и на ширпотребовских элементах с минимумом сложности ...и что бы она была безапасна для зызы ...не просаживала линию общения зызы с батарейкой...Всё!!! Схема удалась! Пользуйтесь! СПАСИБО ещё раз lport3, без него мы ни чего не сдалали...А теперь я поеду в глу*** деревню до 11 мая....нужно отдохнуть мальца. Удачи всем!!!С днём победы!!!

lport3 08.05.2010 13:55

В ней, неправильно тайминги на работу с псп были
выставлены..

Alex14435 08.05.2010 14:47

Yoti, держи
http://slil.ru/29100705

Кто нибудь, повторите опыт с батарейкой 3000. С калькулятором сидел долго, никак верная добавка не выходит... Думаю что из за того что при родном нанде она всё ещё читает родной серийник и к нему прибавку делает. А тогда нужен ещё и родной для уточнения. Короче надо как то сделать (программатором или добавкой) чтобы батарейка от 3000 послала ключик FFFFFFFF тогда, возможно, некоторые проблемы решатся.

stasik007 09.05.2010 01:15

Цитата:

Сообщение от Alex14435 (Сообщение 885785)
Yoti, держи
http://slil.ru/29100705

Кто нибудь, повторите опыт с батарейкой 3000. С калькулятором сидел долго, никак верная добавка не выходит... Думаю что из за того что при родном нанде она всё ещё читает родной серийник и к нему прибавку делает. А тогда нужен ещё и родной для уточнения. Короче надо как то сделать (программатором или добавкой) чтобы батарейка от 3000 послала ключик FFFFFFFF тогда, возможно, некоторые проблемы решатся.

НЕ ПЫТАЙТЕСЬ ЗАПИСАТЬ ПРОГАМИ ЧЕРЕЗ ПСП ключик FFFFFFFF В 3000 БАТАРЕЙКУ!!! - ЭТО МОЖНО ДЕЛАТЬ ТОЛЬКО ПРОГРАММАТОРОМ ВЫПАЯВ ФЛЭШКУ ИЗ БАТАРЕЙКИ!!! (ЕСЛИ НЕ ИНТЕРЕСУЕТ РЕЗУЛЬТАТ И СУДЬБА БАТАРЕЙКИ)!

Alex14435 09.05.2010 09:54

Ну я про это же. Если кому не жалко (программатором) или есть уже глюкнутая (добавкой и чтение логов)
И чо то мне кажется, батарейка после программатора увидит что стоит FFFFFFFF и тоже отрубит еепром.

Yoti 09.05.2010 17:34

Цитата:

OSPBT то зачем? PSPTool тоже норм еепром дампит)
- потому, что гладиолус. Совсем забыл ответить. Ты будешь ПСПТул под наши потребности подгонять? Ок, тогда пусть он 2Кб еепрома считывать будет.

Alex14435 09.05.2010 20:26

Я не думаю что простым смещением кода можно залезть куда нибудь дальше, чем в еепром... Сони не дураки, видите сами.
И кстати, опыты по этому направлению к чему нить интересному привели?

ErikPshat 09.05.2010 23:59

Согласен. Никакое расшаривание EEPROM не даст дамп контроллёра. Для этого нужно разузнать специальную команду. Наподобие 14.


Текущее время: 04:58. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2025, vBulletin Solutions, Inc. Перевод: zCarot
PSPx Forum - Сообщество фанатов игровых консолей.