Исследование и восстановление ключей ID Storage (TA79/TA81/TA82/TA86)

[Yoti]

Алгоритм генерации MAC хэша сертификата можно подсмотреть вот тут: https://github.com/Yoti/psp_cex2dex (ПЕРВОисточник)

[DikShv]

Сообщение от Yoti Алгоритм генерации MAC хэша сертификата можно подсмотреть вот тут: https://github.com/Yoti/psp_cex2dex (ПЕРВОисточник)

Здравствуйте. Пытаюсь сменить регион платы.
Редактирую ключи 0x0050.bin, 0x0100.bin, 0x0120.bin

Если отредактировать только 0x0050.bin то регион не меняется
Если отредактировать 0x0100.bin то как бы показывает что регион поменялся, меняю с 3008 на 3000, но вот X остается управляемым, а не O. Но само плохо он при доунгрейде кидает ошибку CTA80000025, возвращаю старый 100 ключ и все нормаль.

А да плата TA-095v2. Может кто поможет?) могу дампы сделать с 3008, 3004, 3000, 3006 все на TA-095

А что будет если просто взять дамп с другой 3000 и загрузить на эту платы, версии плат кажись одинаковые все TA-095v2?

UPD: Попробовал перекинуть данные ключи с 3008 на 3004 целиком, тоже дает ошибку

[ErikPshat]

Сообщение от DikShv Редактирую ключи 0x0050.bin, 0x0100.bin, 0x0120.bin

Имейте в виду, что операции с ключами производили на прошиваемых моделях PSP-100X и 200X. Их заменяли и портили во времена первых даунгрейдов, из-за чего потом начались проблемы с обновлениями, работой WiFi и дисковода. Поэтому стали изучать и исправлять эти ключи. Затем их стали исправлять средствами Пандоры 5.00.

Ключи 0x0100.bin и 0x0120.bin - идентичные. На PSP-300X они немного другие. Так что, изменяйте с осторожностью, имейте бэкап, там ещё могут быть проверки по контрольным суммам, так как Sony ввела проверки и услила защиту, после этих операций с прошиваемыми моделями, где защита была на начальном очень слабом уровне.

[DikShv]

Сообщение от ErikPshat Имейте в виду, что операции с ключами производили на прошиваемых моделях PSP-100X и 200X. Их заменяли и портили во времена первых даунгрейдов, из-за чего потом начались проблемы с обновлениями, работой WiFi и дисковода. Поэтому стали изучать и исправлять эти ключи. Затем их стали исправлять средствами Пандоры 5.00. Ключи 0x0100.bin и 0x0120.bin - идентичные. На PSP-300X они немного другие. Так что, изменяйте с осторожностью, имейте бэкап, там ещё могут быть проверки по контрольным суммам, так как Sony ввела проверки и услила защиту, после этих операций с прошиваемыми моделями, где защита была на начальном очень слабом уровне.

Я в общем попробовал вообще все ключи от 3008 на плату 3004 залить, консоль работает но вот ошибку кидает при даунгрейде, откатил обратно и "забил" на это дело) буду искать мат плату TA-095v2 от 3000 модели...

Платы как бы один в один но вот что-то, где то по защите они еще сделали.

Попробую как нить на более ранних платах 3000 (TA-090) и на 2000. Ради интереса уже.