Размышления о возможностях взлома ТА88v3

[ANDPSP]

Сообщение от Boryan нет комп не нужен....я не знаю какая инфа есть у того чела что светился...но точно знаю что старт с батарейки FFFF....и карточка и всё вуаля но это в 2ххх....в 3ххх....пока инфа закрыта. Хотя проц один и тот же ...изменили только контроллер питания....он походу за сервисный режим отвечает....и запускает зызу в сервис....нуно ковырять контроллер питания....

Все правильно, и тот чел с lan.st тоже самое говорил - не пойму почему некоторые усиленно дезу гонят, про USB там шла речь когда разговор зашел про перевод PSP3000 в сервисный режим, а для TA-088v3 достаточно сервисной батареи. Вот интересно ведь все знают что пандора не стартует на TA-088v3, типа Pre-IPL не пропускает IPL карточки, а может это из-за того что она не закриптована правильно при помощи MSID карточки ? тогда вроде все логично - сервисная флешка пашет поскольку у нее все файлы закриптованы правильным MSID, а вот старая пандора даже не стартует... Эх как бы подмену этого MSID организовать, хотя врядли там просто проверка на MSID - скорее всего на базе этого MSID ключ криптования построен - тогда подмена и вариант типа прокси ничего вообще не даст...

ANDPSP добавил 19-03-2010 в 13:30

Сообщение от chel12 Boryan, Если хочешь обсудить эту информацию со знающими людьми, то можешь зайти на этот сайт http://pspfaqs.ru/ Там много знающих людей, и ErikPshat и 3DSchuminator и многие другие. Они знают о psp практически все...

Хм... зачем чела на другой форум уводить ? ErikPshat вообще то и здесь нормально общается и на форуме и в личке... Все конечно понятно что сайты родственные и решать эту задачу лучше сообща, но я долго выбирал где зарегиться для своих вопросов и псп-клаб смотрел и псп-фак но вот что то этот форум мне понравился больше, может то что сразу наткнулся на тему про декриптовку IPL - увидел что ребята серьезно разбираются в вопросе...

[Alex14435]

А если IPL чуть подправить чтоб нешифрованные грузил, как думаете, заработает? Самый маленький зашифрованный файл весит 4кб, может как нить включить криптоанализ, есть зашифрованный, расшифрованный и ключ шифровки

[pronvit]

Сообщение от ANDPSP Все правильно, и тот чел с lan.st тоже самое говорил - не пойму почему некоторые усиленно дезу гонят, про USB там шла речь когда разговор зашел про перевод PSP3000 в сервисный режим, а для TA-088v3 достаточно сервисной батареи.

да, я про 3000 и говорил, перепутал что тут речь про 2000 только, никто ничего не гонит, повежливее

Сообщение от ANDPSP Вот интересно ведь все знают что пандора не стартует на TA-088v3, типа Pre-IPL не пропускает IPL карточки, а может это из-за того что она не закриптована правильно при помощи MSID карточки ? тогда вроде все логично - сервисная флешка пашет поскольку у нее все файлы закриптованы правильным MSID, а вот старая пандора даже не стартует...

так тогда может она и не закриптована.. IPL-то не стартует потому что IPL-эксплоит, который используется и в пандоре и в прошивках, не работает на новых платах. то есть даже если удастся запустить сервисную карточку в оригинале, подправить ее IPL мы все равно не сможем и толку мало.

Сообщение от ANDPSP Эх как бы подмену этого MSID организовать, хотя врядли там просто проверка на MSID - скорее всего на базе этого MSID ключ криптования построен - тогда подмена и вариант типа прокси ничего вообще не даст...

именно шифрование по MSID, но почему не даст - будут файлы расшифровываться с правильным подменёнными MSID и всё хорошо.

надо бы посмотреть хотя бы на имена файлов на карточке у автора...

[Alex14435]

Сообщение от pronvit надо бы посмотреть хотя бы на имена файлов на карточке у автора...

а зачем? Их уже расшифровали, на старой плате запустили, работают. а на новых не стартует, MSID не тот... Вот я и думаю может подправить иплку?

[SunTexnik]

Alex14435, вперед...
полное расшифровывание IPL тоже как один из способов прошить непрошивайки
уж если не на кастом,то хотя бы скидывать на 5.03 для начала.
но если тема с MS ID появилась недавно,пока ктото не спер данную карту,то с IPL уже ой как давно мучаются

[pronvit]

Сообщение от SunTexnik Alex14435, вперед... полное расшифровывание IPL тоже как один из способов прошить непрошивайки уж если не на кастом,то хотя бы скидывать на 5.03 для начала. но если тема с MS ID появилась недавно,пока ктото не спер данную карту,то с IPL уже ой как давно мучаются

все всё путают.. ipl уже давно полностью расшифрован, собственно как и всё остальное. но это ничего не дает, потому что мы не умеем ничего зашифровывать назад, то есть изменить-то ничего не можем..

[ANDPSP]

Сообщение от pronvit все всё путают.. ipl уже давно полностью расшифрован, собственно как и всё остальное. но это ничего не дает, потому что мы не умеем ничего зашифровывать назад, то есть изменить-то ничего не можем..

Так а если сравнить стандартный закриптованный IPL с консоли с закриптованным IPL сервисной флешки - они должны различаться вроде - ведь IPL с OFW закриптован известными ключами и известным алгоритмом (иначе бы KIRK не смог бы раскриптовывать все прошивки), а IPL с сервисной флешки должен быть закриптован с учетом MSID. Или никакого отличия не будет ?
PS pronvit а ты личку не читаешь вообще ?

[pronvit]

Сообщение от ANDPSP Так а если сравнить стандартный закриптованный IPL с консоли с закриптованным IPL сервисной флешки - они должны различаться вроде - ведь IPL с OFW закриптован известными ключами и известным алгоритмом (иначе бы KIRK не смог бы раскриптовывать все прошивки), а IPL с сервисной флешки должен быть закриптован с учетом MSID. Или никакого отличия не будет ? PS pronvit а ты личку не читаешь вообще ?

я точно не знаю, на флешке может зашифрованы только файлы, а ipl нет, а он уже расшифровывает файлы..

да я читаю, просто ничего хорошего ответить тебе не могу. не все так просто. известно только, что kirk использует алгоритм AES, и что ему вместе с данными передается какой-то заголовок, по видимому содержащий ключ расшифровки, но что именно с этим всем делает kirk совершенно не известно.