Исследование и восстановление ключей ID Storage (TA79/TA81/TA82/TA86)

[loginmen]

ErikPshat, А если подредактировать ключ и вручную залить?

[Yoti]

Исходники DDC есть, осталось только доработать) Судя по объёму кода, я заморачиваться не стану, тем более без подопытной тушки.

[Yoti]

0x100/0x101/0x102 это цельные данные в нескольких ключах

• 0x100:
  • 0x38 (тут и далее длина) - неизвестные данные
  • 0xb8 - сертификат №1 [основной IDPS]
  • 0xb8 - сертификат №2 [IDPS]
  • 0x58 - сертификат №3 (начало) [IDPS]
• 0x101:
  • 0x60 - сертификат №3 (конец) [IDPS]
  • 0xb8 - сертификат №4 [IDPS]
  • 0xb8 - сертификат №5 [IDPS]
  • 0x30 - сертификат №6 (начало) [PSID]
• 0x102:
  • 0x88 - сертификат №6 (конец) [PSID]
  • ...

• Сертификат (источник):
  • Data (0x10) [contains the actual data (either PSID or OpenPSID)]
  • plaintext public key (0x28) [contains the certificate's public key (without padding)]
  • R (0x14) [part of the ECDSA signature pair (R, S)]
  • S (0x14) [part of the ECDSA signature pair (R, S)]
  • public key (0x28) [ECDSA public key (unknown what this is doing here)]
  • enc. private key (0x20) [encrypted blob that contains the certificate's private key (with padding)]
  • omac/cmac1 (0x10) [hash of the previous information in CMAC1/OMAC mode]

[Yoti]

Алгоритм генерации MAC хэша сертификата можно подсмотреть вот тут: https://github.com/Yoti/psp_cex2dex (ПЕРВОисточник)

[DikShv]

Сообщение от Yoti Алгоритм генерации MAC хэша сертификата можно подсмотреть вот тут: https://github.com/Yoti/psp_cex2dex (ПЕРВОисточник)

Здравствуйте. Пытаюсь сменить регион платы.
Редактирую ключи 0x0050.bin, 0x0100.bin, 0x0120.bin

Если отредактировать только 0x0050.bin то регион не меняется
Если отредактировать 0x0100.bin то как бы показывает что регион поменялся, меняю с 3008 на 3000, но вот X остается управляемым, а не O. Но само плохо он при доунгрейде кидает ошибку CTA80000025, возвращаю старый 100 ключ и все нормаль.

А да плата TA-095v2. Может кто поможет?) могу дампы сделать с 3008, 3004, 3000, 3006 все на TA-095

А что будет если просто взять дамп с другой 3000 и загрузить на эту платы, версии плат кажись одинаковые все TA-095v2?

UPD: Попробовал перекинуть данные ключи с 3008 на 3004 целиком, тоже дает ошибку

[ErikPshat]

Сообщение от DikShv Редактирую ключи 0x0050.bin, 0x0100.bin, 0x0120.bin

Имейте в виду, что операции с ключами производили на прошиваемых моделях PSP-100X и 200X. Их заменяли и портили во времена первых даунгрейдов, из-за чего потом начались проблемы с обновлениями, работой WiFi и дисковода. Поэтому стали изучать и исправлять эти ключи. Затем их стали исправлять средствами Пандоры 5.00.

Ключи 0x0100.bin и 0x0120.bin - идентичные. На PSP-300X они немного другие. Так что, изменяйте с осторожностью, имейте бэкап, там ещё могут быть проверки по контрольным суммам, так как Sony ввела проверки и услила защиту, после этих операций с прошиваемыми моделями, где защита была на начальном очень слабом уровне.

[DikShv]

Сообщение от ErikPshat Имейте в виду, что операции с ключами производили на прошиваемых моделях PSP-100X и 200X. Их заменяли и портили во времена первых даунгрейдов, из-за чего потом начались проблемы с обновлениями, работой WiFi и дисковода. Поэтому стали изучать и исправлять эти ключи. Затем их стали исправлять средствами Пандоры 5.00. Ключи 0x0100.bin и 0x0120.bin - идентичные. На PSP-300X они немного другие. Так что, изменяйте с осторожностью, имейте бэкап, там ещё могут быть проверки по контрольным суммам, так как Sony ввела проверки и услила защиту, после этих операций с прошиваемыми моделями, где защита была на начальном очень слабом уровне.

Я в общем попробовал вообще все ключи от 3008 на плату 3004 залить, консоль работает но вот ошибку кидает при даунгрейде, откатил обратно и "забил" на это дело) буду искать мат плату TA-095v2 от 3000 модели...

Платы как бы один в один но вот что-то, где то по защите они еще сделали.

Попробую как нить на более ранних платах 3000 (TA-090) и на 2000. Ради интереса уже.

[Aldighieri]

Можно ли удалить ID из внутренней памяти PSP GO, чтобы она его не проверяла? У меня сломалась внутренняя память psp go.

[ErikPshat]

Сообщение от Aldighieri Можно ли удалить ID из внутренней памяти PSP GO, чтобы она его не проверяла?

Нет. ID Storage ключи отвечают за работу консоли, а не чтобы она их не проверяла.

[Aldighieri]

Сообщение от ErikPshat Нет. ID Storage ключи отвечают за работу консоли, а не чтобы она их не проверяла.

Знаете ли вы какой-нибудь способ сделать это? Отключить внутреннюю память PSP?

[ErikPshat]

Сообщение от Aldighieri Отключить внутреннюю память PSP?

Нет, не знаю как можно отключить
Внутренняя память - это чип памяти в одном корпусе с процессором, залитая компаундом. И она разделена на несколько логических областей:

• Flash0 - прошивка
• Flash1
• Flash2
• Flash3

Проще с разбегу бросить PSP об бетонную стенку