MODEL PSP: 110
BATTERY PACK: 3.6V 1800mAh Код батареи: 5520BWB Мелкий код внизу: 2-581-225-02 Заряд на момент снятия дампа: 27% eeprom_110_1800mAh_5520BWB_2-581-225-02_27%_t0rm3nt0r.bin MODEL PSP: 110 BATTERY PACK: 3.6V 1800mAh Код батареи: 6605EWQ Мелкий код внизу: 2-581-225-16 Заряд на момент снятия дампа: 97% Дамп снимался в запандоренном режиме. eeprom_110_1800mAh_6605EWQ_2-581-225-16_97%_t0rm3nt0r.bin MODEL PSP: 110 BATTERY PACK: 3.6V 1800mAh Код батареи: 6619EWG Мелкий код внизу: 2-581-225-16 Заряд на момент снятия дампа: 43% eeprom_110_1800mAh_6619EWG_2-581-225-16_34%_t0rm3nt0r.bin |
ErikPshat, http://slil.ru/29010619 дампы 7 штук батареек в архиве
Boryan добавил 24-04-2010 в 12:28 у батарейки eeprom_S110_1200_08X27WJB3351_3-268-513-03_70%_Boryan дамп чисто одни 0000000 но она работает :) Но она как автобут не работает ....а работает как обычная батарейка |
t0rm3nt0r, что-то странное с твоими ссылками "400 Bad Request", когда должна начаться закачка.
Возможно из-за длины названия. Положи все дампы в один архив с коротким названием. В общем, данные начинают накапливаться =) Первые два байта в дампе явно указавают на заводскую ёмкость батареи и эти данные видно, что отсылаются в терминале:
|
Цитата:
http://slil.ru/29011353 ErikPshat, есть две так называемые "совместимые" батарейки для фаток. Попробовал снять дамп - он на удивление снялся. Выложить или не стоит? Правда при снятии дампов обеих выдает ошибку addr 0x27 (0x802500b8) |
ErikPshat, нулевой дамп это видать батарейку уронили и микруха епрома отвалилась....но батарейка рабочая :) А вот так которая с ошибками это видать кто то над ней поиздевался :))) Просто я тупо взял первые попавшиеся батарейки под руку и слил с них дамп :) если нужно ещё солью...батареек хватает :) Зызок в ремонте дофига :)
|
Цитата:
Boryan, ты тогда в ту батарейку с BMP залей дамп от другой, схожей. А которая нулевая, может дорожка перерезана, странно, как она пашет )). Может она китайская подделка? Ведь со временем данные на заряд корректируются и должны изменятся в EEPROM-е. Ещё странно, что у stasik007 вся область EEPROM забита данными, тогда как у всех других в основном всё забито FFFF. |
|
Цитата:
Ну почти идентичные дампы с одинаковым серийником: 8A003D86 Всё остальное полностью забито нулями, кроме двух FF в середине. Первые два байта должны указывать на ёмкость батареи, но там нули. Кстати, 5-6 байты на что могут указывать? Я указал просто процент заряда, по нему можно определить какой это дамп.
|
От меня дампы нужны?
|
друг рассказывал, который чипует в лужникаХ, он говорит что там специальный мемори стик из которого идёт какой то шлейф, кто нибудь знает про это? он говорит что так и шьют 3000 после брика...
|
5A 02 01 A2
A5 05 06 00FA02 53 5A 02 03 A0 A5 04 06 610E E1 5A 0B 80 0438764969D66456F0 36 A5 12 06 92F3F9EB9C58532604C993C58BB817D9 14 5A 0A 81 732917DEE482E388 B8 A5 0A 06 9FF9831007682634 56 5A 02 01 A2 A5 05 06 00FE02 4F 5A 02 03 A0 A5 04 06 660E DC 5A 0B 80 0472DDB63198ED10E7 64 A5 12 06 3A3194D207F9E10B66C644F9AEA589B8 88 5A 0A 81 7E5000BBCF9A7FCD DC A5 0A 06 CD245BAB11E52859 DC 5A 02 01 A2 A5 05 06 000203 4A 5A 02 03 A0 A5 04 06 660E DC 5A 0B 80 0414055960EEE45F38 DB A5 12 06 B5ED4B6D9C9477CD20502DD93A293A8D D4 5A 0A 81 65A7A2E43697BCF4 0B A5 0A 06 E3717C7B4C29928D 6B 5A 02 01 A2 A5 05 06 000603 46 5A 02 03 A0 A5 04 06 660E DC 5A 0B 80 045B0366DE6E350DFC C8 A5 12 06 315471737C9622E46223A2EA85958CBA 50 5A 0A 81 D5A0D59497344B5A CC A5 0A 06 687120B3E7BF3C85 37 5A 02 01 A2 A5 05 06 000A03 42 5A 02 03 A0 A5 04 06 660E DC 5A 0B 80 0443AB3F442D33F004 51 A5 12 06 C915B3B12390B1F8117F7437DF48ED76 DF 5A 0A 81 7D61BABA22A6A17A E5 A5 0A 06 FDB883E7CA7FD107 0A так выглядит процесс зарядки обычной бат интервал опроса 30 сек с пандорой труба - не 31 запрос на рукопожатие а безконечно в цикле |
Digger_HLDV,
спасибо за инфу, кнешна, но! Это точно друг, а не знакомый? Он сам видел или за кем-то повторил? И т.д. Тем более, мы про аккум рассуждаем. |
5A 02 01 A2
A5 05 06 006D03 DF 5A 02 03 A0 A5 04 06 7A0E C8 5A 0B 80 0480B431ACE46D1E46 50 A5 12 06 D417E30D6813F629A554FD7CB13B33A9 93 5A 0A 81 AEE309BF20329BA9 2B A5 0A 06 7E63037F68BB5BFC 6D после этого сообщения слил дамп 5и6 байты 440D - батарейка рапортует 7A0E |
Цитата:
|
Цитата:
А хотя, вольтаж вроде мало чем связан с процентом заряда. Ведь если даже батарея полностью разряжена, то напряжение она всё равно будет давать 3-5V. А вообще верно, код 8004 что-то запрашивает. Явно 04 не имеет отношения к остальному коду. И правильно, там код 8-байтовый должен оставаться. Поэтому нужно рассматривать как код не просто 80, а 2 байта 8002, 8004, 8008... |
|
Yoti, а толку, что ты там серийники менял. Где они записываются мы и так знаем.
Твои все 3 дампа идентичны =) только серийники разные. |
интересно :
запрос auth 80 если рассматривать как двухбайтный запросы на разных батарейках в сервисном режиме 1- 80D9 2- 80D9 ИТД... на обычной бат 1 - 800a 2 - 8004 3 - 8004 на 2 батарейках одинаково. Судя по логам на 2000: пандора бат 1 - 8008 2 - 8002 3 - 8002 4 - 8002 5 - 8002 обычн бат 1 - 8008 2 - 8002 3 - 8002 ВСЕ ЗАПРОСЫ К БАТАРЕЙКАМ С СЕР 00000000 И FFFFFFFF ОДИНАКОВЫЕ можно допустить что это инструкция к комманде 80 - область еепром для вычисления ответа |
ErikPshat,
шоб было. Ушёл играть в шаттеред меморис - заряд понижать =) |
stasik007, получается даже на обычной батарее у 3000 уже запросы изменились ровно на 2 единицы.
Было 8008, стало 800A Было 8002, стало 8004 Но почему на сервисный номер так реагирует, что сразу D9. И не перестаёт запрашивать. Всё-же она получает номер и ищет загрузчик с карты. Не найдя его, снова запрашивает батарею, а получив сервисный номер опять ищет загрузчик. Думаю только так, из-за этого непрерывный цикл. Кстати, даже когда идёт обращение к карте, то лампочка не обязательно должна моргать. Всё может быть и в тихом режиме. Может и серийник поднять на 2 единицы: 01010101 =) |
нет - обращения к карте нет - чтобы её прочитать должен стартануть цп а он стартует только после всех проверок -
- с этим надо у боряна уточнить |
Разрядил до 78
http://slil.ru/29013656 |
Цитата:
|
Цитата:
Поменялась всего одна цифра в 0х22. При 100% было 71, а при 78% стало 72 =) Продолжай дальше сажать. |
Цитата:
|
74 процента
http://slil.ru/29016059 |
ErikPshat,у меня на 3000й программа дампа не работает
после нажатия на Continue, выдает ошибку и вылетает Ins|der добавил 25-04-2010 в 01:48 скриншот |
используй pspTool
|
Цитата:
Вообще дамп нужно снимать на границе 100%-67%-33%-5% Давай ищё сажай батарею. Как бы, в этом направлении нужно тоже разобраться, по ходу пьесы. |
stasik007, Попробуй ради интереса проверить обращение к картридеру при вставленной карте. У тебя как раз 3000 в разобранном виде. Хотя я сомневаюсь....по любому зелёная лампочка это индикатор старта зызы не важно в каком режиме. Зелёная лампочка это показатель того что с питаловом в консоли всё в порядке. Тут нужно думать как нам сэмулировать ответы батарейки программно на компе, и тогда ковырять, попробовать 8 байт дать вместо 4 ....и т.д.
Boryan добавил 25-04-2010 в 11:05 ErikPshat, Ты выяснил за что отвечают остальные байты в еепроме батарейки? Boryan добавил 25-04-2010 в 11:07 Цитата:
|
там сказочников хватает =)
|
ErikPshat,
нащёлкаю я тебе еепромов... Вот уже и софтину для удобства переписал... Yoti добавил 25-04-2010 в 18:43 http://slil.ru/29030363 |
Цитата:
Код:
The PSP hardware does not support reading or writing to the battery EEPROM |
Ins|der, с PSP-2006 TA-088v3 тоже самое, видимо с непрошиваек никак не снять.
|
Yoti, Спасибо за софтину! Подарочег за мной :) Адресок кинь в личку :)
Boryan добавил 25-04-2010 в 19:41 ErikPshat, дампы батареек ещё нужны? Могу наснимать кучечку маленькую :) |
Boryan,
окей, отпишусь. Сейчас ещё раз обновлю её. >> http://slil.ru/29030802 - софтина мод2 и пара дампов Доступ к аккуму есть только на материнках строго до TA-085v2! Т.е. 85ая была последней. |
если проценты зарядки разные - почему содержимое дампов одинаковое?
|
stasik007,
понятия не имею =) Софтина файлы делает - я их шарю. Попробую сейчас альтернативу. --- Снял двумя программами по два дампа с 1004. 2 дампа - 100% и ещё 2 - 98%. Все 4 идентичны... --- Взял старый дамп от 2004 со 100% и новый с 16%. Разница в одном байте: 0х71 против 0х72 в позиции 0х22. |
Всем привет, вижу у вас ту не застаивается ) хорошо.
Работы много было, так и не прошарил батарейку, завтра надеюсь получится. Кстати, почитайте логи программы при чтении, а может и записи еепрома батарейки. У меня непрошивайка, мне проще по логим сделать протокольную читалку. Не понятно только зачем вам такая туча дампов, да еще и криптованых наполовину. Странно, что никто не заинтересовался моей мыслью грабинга. -------------------- А зачем в еепоме бы хранились данные текущего заряда? Нет смысла в еепроме его искать. |
lport3, так ты и займись и помоги нам :)
|
| Текущее время: 06:21. Часовой пояс GMT +3. |
Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2025, vBulletin Solutions, Inc. Перевод: zCarot
PSPx Forum - Сообщество фанатов игровых консолей.