Обсуждение взлома батарейки Пандоры PSP-3000...

[DIIGMO]

И что тут такого? 200х с 88v3 реагируют на пандора-батарейки так же, как и прошиваемые матплаты.

[kolio]

исправленный компонент Delphi2010
http://letitbit.net/download/27818.2...cport.rar.html

Исходники
http://letitbit.net/download/84678.8...SPsrc.rar.html

бинарник
http://letitbit.net/download/46940.4...SPbin.rar.html

+логи: для этого добавил кнопку TXT. Чтобы активировать систему логирования - нажимаем кнопку txt и нажимаем Yes. потом выбираем имя файла ну и всё. чтобы остановить логирование - нажимаем кнопку еще раз, но уже нажимаем NO. ну а если случайно нжали кнопку txt то можно нажать CANCEL.
в логи добавил время в формате H:M:S, хотя думаю расширить время до милисекунд

+индикатор отсылки данных (на месте вай-фая )
---------------------------------
пароли отдаю Борису. Если он захочет то выложит персонально нуждающимся, либо если посчитает нужным выложит пароли в паблик (на каждом архиве свой пароль)

[Yoti]

Сообщение от kolio +индикатор отсылки данных (на месте вай-фая )

Как насчёт "индикатор записи лога (на месте индикатора обращения к MS)"?

[kolio]

Сообщение от Yoti Как насчёт "индикатор записи лога (на месте индикатора обращения к MS)"?

лог пишется без всяких индикаций. как только появляется строка на экране в текстовом поле - она же (только чуть модифицированная) пишется в этот момент в файл

место для MS юзается для индикации подключения порта
если порт не законекчен то пишется Offline и рядом красная лампочка
Иначе если подключены к порту, то горит зеленая и имя используемого порта
у меня в системе 2 порта и я иногда путаю при подключении. для этого и сделал, чтобы писало его имя
---------------------------------
выложил 2.2.1
бинарник
http://zalil.ru/29767821

сурцы
http://zalil.ru/29767833

+ добавил форматирование пакетов
+ добавил версию проги на место power
+ изменил иконку проги и онка на более качественную
+ ну и так.. по мелочи

пароли высылаю Boryan и Yoti. все вопросы о получении паролей к Боре (Yoti не беспокоить). (Пароли меняются каждый раз к архивам)

[Boryan]

kolio, Прога сплошной глюк!!!Оба варианта. Проверял бинарики...брут байтов вообще не понятно как организован...делаю брут по команде 80--0000000000000000......первые два запроса идут 8000...затем сразу 8002...и перескакивает на брут последнего байта в команде..а 8002 так и остаётся....десяток запросов и эхо буфера искажено (( После попытки сохранения в тхт вышел из проги только через диспетчер задач....ошибка I/0 102....глюк сплошной....

Boryan добавил 04-10-2010 в 23:54
задумка у тебя нормальная...прога красивая..но вот лог брута 80--0000000000000000

лог

23:52:43	5A 0C 80 00 00 00 00 00 00 00 00 00 01 18 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 02 15 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 03 14 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 04 13 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 05 12 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 06 11 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 07 10 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 08 0F 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 09 0E 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 0A 0D 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 0B 0C 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 0C 0B 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 0D 0A 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 0E 09 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 0F 08 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 10 07 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 11 06 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 12 05 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 13 04 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 14 03 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 15 02 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 16 01 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 17 00 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 18 FF 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 19 FE 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 1A FD 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 1B FC 
23:52:43	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 1C FB 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 1D FA 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 1E F9 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 1F F8 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 20 F7 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 21 F6 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 22 F5 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 23 F4 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 24 F3 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 25 F2 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 26 F1 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 27 F0 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 28 EF 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 29 EE 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 2A ED 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 2B EC 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 2C EB 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 2D EA 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 2E E9 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 2F E8 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 30 E7 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 31 E6 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 32 E5 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 33 E4 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 34 E3 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 35 E2 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 36 E1 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 37 E0 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 38 DF 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 39 DE 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 3A DD 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 3B DC 
23:52:44	A5 02 15 43 
23:52:45	5A 0C 80 02 00 00 00 00 00 00 00 00 3C DB 
23:52:45	A5 02 15 43 
23:52:45	5A 0C 80 02 00 00 00 00 00 00 00 00 3D DA 
23:52:45	A5 02 15 43 
23:52:45	5A 0C 80 02 00 00 00 00 00 00 00 00 3E D9 
23:52:45	A5 02 15 43 
23:52:45	5A 0C 80 02 00 00 00 00 00 00 00 00 3F D8 
23:52:45	A5 02 15 43 
23:52:45	5A 0C 80 02 00 00 00 00 00 00 00 00 40 D7 
23:52:45	A5 02 15 43 
23:52:45	5A 0C 80 02 00 00 00 00 00 00 00 00 41 D6 
23:52:45	A5 02 15 43 
23:52:45	5A 0C 80 02 00 00 00 00 00 00 00 00 42 
23:52:45	Эхо буфера искажено, проверьте подключение.
23:52:49	5A 0C 80 00 00 00 00 00 00 00 00 00 01 18 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 02 15 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 03 14 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 04 13 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 05 12 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 06 11 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 07 10 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 08 0F 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 09 0E 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 0A 0D 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 0B 0C 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 0C 0B 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 0D 0A 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 0E 09 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 0F 08 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 10 07 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 11 06 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 12 05 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 13 04 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 14 03 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 15 02 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 16 01 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 17 00 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 18 FF 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 19 FE 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 1A FD 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 1B FC 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 1C FB 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 1D FA 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 1E F9 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 1F F8 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 20 F7 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 21 F6 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 22 F5 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 23 F4 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 24 F3 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 25 F2 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 26 F1 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 27 F0 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 28 EF 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 29 EE 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 2A ED 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 2B EC 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 2C 
23:52:50	Эхо буфера искажено, проверьте подключение.
23:52:54	5A 0C 80 00 00 00 00 00 00 00 00 00 01 18 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 02 15 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 03 14 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 04 13 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 05 12 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 06 11 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 07 10 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 08 0F 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 09 0E 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 0A 0D 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 0B 0C 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 0C 0B 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 0D 0A 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 0E 09 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 0F 08 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 10 07 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 11 06 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 12 05 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 13 04 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 14 03 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 15 02 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 16 01 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 17 00 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 18 FF 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 19 FE 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 1A FD 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 1B FC 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 0

Boryan добавил 05-10-2010 в 01:51
откуда в запросе берётся 9 байт если я ставлю на брут любой байт? С эхом буфера вроде наладилось ...но всё равно иногда глючит....на Bat_grabb_proj_2_1 работает отлично.....чота ты перемудрил в погоне за внешним видом проги ......Красота конечно хорошо...но лучше проще- да лучше

Boryan добавил 05-10-2010 в 01:58
а это ещё зачем

1:52:32 5A|0B:80 08 00 11 11 11 11 11 11 11,9B 1:52:32 A5 12 06 76 E0 43 95 EE 2E FC 05 9D 13 1E 00 4F F7 31 8E 24 1:52:32 5A|0B:80 08 00 11 11 11 11 11 11 11,9B 1:52:32 A5 12 06 76 E0 43 95 EE 2E FC 05 9E DF B7 1A DD 5B CD D2 D2

нахрена каких то разделителей налепил? |:,
по моему достаточно такого вида :

A5 12 06 E86E4ED6190F37AC27FD8A06455101B2 C0 5A 0B 80 0806DF1255C2DA5BB7 18

Это и читабельно....а твоё нововведение ...мммм Ты лучше сделай чего просят реально а интерфейс проги нас и старый устроит. Твоя работа видна конечно....но она реально бестолковая...К тому же в твоём интерфейсе в маленьком оконце....нефига лога толком не видно...анализ лога на лету делать фигово...а двигать туда сюда текст по горизонтали полосами прокруток ....ну сам понимаешь ...сделай зызу длинее штоли что бы без полос прокрутки...лучше что бы в логе команды выглядели так

5A 0B 8008 0000000000000000 12 A5 12 06 217974D262BC0375413534197E7504D6 2E 5A 0B 8009 0000000000000000 11 A5 12 06 E967886043429C209CD707A51E0B3806 43

так на лету анализ хорошо делать..

Boryan добавил 05-10-2010 в 02:14
зачем такие разделители? так беглый анализ лога делать плохо ...Я уже столько логов просмотрел....и толк в этом знаю

Boryan добавил 05-10-2010 в 02:20
что за хрень...два пробела не могу тексте лога вставить после A5 12 06...

Boryan добавил 05-10-2010 в 02:20
Yoti, поясни в чём их прелесть?

[kolio]

Boryan, ты паникер
если бы мне в руки попалась 2.1 с исходниками - тогда вопросов нет. а так 1.3 и я пытаюсь сделать из неё снова 2.х

+ поставил таймауты
+ увеличил буфера
+ сделал форматирование как ты попросил (да простит меня Yoti ) - место в лог-окошке даже лишнее стало

как у тебя удалось 102ю ошибку вызвать это загадка.
это может произойти только тогда - если ты выбрал файл, но он не смог создаться или в таком духе... попробуй описать ситуацию

с перебором брута посмотрел - да, в проге есть ошибка. это исправимо
на работе гляну и пришлю для теста.

не придирайся хоть к красоте прога должна выгялдеть эстетически , и по возможности в тему. найду способ увеличить пространство

[Yoti]

kolio,
кстати, да. Для небольших файлов slil.ru, для побольше - filesurf.ru.

[kolio]

Yoti, Boryan да не люблю я slil не пинайте за зря меня
щас работу доделаю и буду писать форматирование кода (по просьбе Yoti) + скриптинг + многоответность на запросы

[kolio]

Граббер 2.2.2
бинарник http://zalil.ru/29770714
компонент http://zalil.ru/29770718
сурцы http://zalil.ru/29770719

+исправлена ошибка брута
+увеличены буфера с 512 байт до 1024 (должно решить проблему с исковерченным эхом)
+поставил таймауты 10-25мс
+расширено окошко для логов
+форматирование сделано по просьбе Бориса в его любимом виде
+бинарник уменьшил на 300К

пароли у Бориса

[kolio]

Boryan, я тут просто приставка сейчас для тестов недоступна

[ANDPSP]

Хм интересный чип на этой фотке - не нашел в гугле вообще упоминания о таком и ренесас тоже не дает информацию о подобном нековском чипе - неужели китайская подделка ?

ANDPSP добавил 05-10-2010 в 14:49
И вот этот тоже забавный - вроде как нормально видно что 0547, но судя по информации с ренесас - это должен быть 80-пиновый чип - бред какой то...

ANDPSP добавил 05-10-2010 в 14:53
И Тут похуже видно но все равно читается или 0719 или 0718 или 0710 - но нету таких чипов у Нека...

ANDPSP добавил 05-10-2010 в 15:04
А вот 0732 вроде и тоже в Неке про него не знают, есть конечно чип UPD70732, но это 128-пиновый и 32-разрядный проц...

Вот они настоящие китайские подделки то :-)

ANDPSP добавил 05-10-2010 в 15:36
Борян а такое вот тебе не попадалось случаем ? просто первый раз вижу 20-пиновый чип....

[Boryan]

ANDPSP, У меня батареек с такими чипами как грязи...они то кстати пандорятся...правда не все

Boryan добавил 05-10-2010 в 18:35
у меня вообще есть подозрение не хорошее Если батарейка работает по алгоритму что было описанно выше...нэковский ..это когда шифрование и дешифрование одним ключом+ соневский...Если алгоритм работает по схеме: зыза генерит ключик (сколько байт?в принципе не важно) и криптует его ключиком ( сколько байт ключик?) и посылает запрос в виде 80хх команды ....где хх и есть место где в батарейке лежит ключик для декрипта...Китайцы ломанули батарейку( или выкупили алгоритм) но до сих пор они клепают, а соответственно и знают только ключики в диапазоне 8000-8006.....выше этого им ключики неизвестны..хотя может им они и нафиг нужны. Ну допустим мы достанем алгоритм и ключики от китайских батареек. А как мы высчитаем ключик что работает по команде 80D9 или 8097? Даже если этот ключик 8 байт и у нас будет алгоритм и логи работы команд 80D9 и 8097, а соответственно входные и выходные ключики....на их основе и основе алгоритма можно просчитать ключик 8 байт...и то это очень и очень гиморно....а что если этот ключик 16..32..64 байта...Это будет реальный тупик...

Boryan добавил 05-10-2010 в 23:19
ANDPSP, как правило в названиях микрух используется первая строка, вторая строка это гг.мм.дд выпуска микрухи страна производитель и т.д. 0732 во второй строке...это не верно использовать для марки микрухи

Boryan добавил 05-10-2010 в 23:31
kolio, Маладца! Теперь то что нужно! Пашет как часы! Всё читабельно! Правда пока комп<>батарейка проверил. Брут любого байта от 00 до FF без запинки пролетает. В Bat_grabb_proj_2_1 были иногда глюки с эхом. У тебя всё ОК. Давай твори дальше надеюсь всё таки добудем алгоритм и ключики нужные и тогда твоя прога должна будет уметь делать то что делает батарейка. Так что поле деятельности есть

Boryan добавил 06-10-2010 в 00:45
теперь приступил к тесту PC<>PSP....первое что нужно сделать кнопочку Clear, для очистки логов. Добавить кнопочки Save, Load для сохранения и записи, того что будет набранно в нижнем окошке.(хотя это можно и тупо копированием в буфер из буфера обмена компа делать, но вроде так удобнее будет) Хотя это на твоё усмотрение.

Boryan добавил 06-10-2010 в 00:50
ещё...гораздо лучше будет если изменить написание запрос ответ не через пробел, а со следующей строки типа такого:
5A 02 01 A2
A5 05 06 107405 C6
5A 02 0C 97
A5 06 06 34127856 3A
5A 0B 80 022024938323D9B1EB 26
A5 12 06 99DE6F473C38C2EA6E26814F8078038C 0A
5A 0A 81 6FEE7671A4BBE158 3E
A5 0A 06 B11A10594DD0DFA1 79
ну есно это снова для читабельности и удобства и ещё нужно полностью пересмотреть алгоритм работы , оставить старый вариант + что бы была возможность полностью эмулировать закинутый в окошко лог снятый ранее

Boryan добавил 06-10-2010 в 01:14
короче в режиме PC<>PSP твоя прога не работает! Вот лог ответа на такое содержание в окне запросов ответов:
5A0201A2 A50506106E01D0
5A020C97 A50606FFFFFFFF52
5A0B80D9 A512066B002560E35DB8FEF6BF3413C0084198BF
5A0A81 A50A06E3115F0C3FEEA7E334
вот так отвечает Bat_grabb_proj_2_1 :

лог ответа

запрос : 5A0201A2
найден ответ :A50506106E01D0
эхо ответа : A50506106E01D0
запрос : 5A020C97
найден ответ :A50606FFFFFFFF52
эхо ответа : A50606FFFFFFFF52
запрос : 5A0B80D9688D415FD03374989D
найден ответ :A512066B002560E35DB8FEF6BF3413C0084198BF
эхо ответа : A512066B002560E35DB8FEF6BF3413C0084198BF
запрос : 5A0201A2
найден ответ :A50506106E01D0
эхо ответа : A50506106E01D0
запрос : 5A020C97
найден ответ :A50606FFFFFFFF52
эхо ответа : A50606FFFFFFFF52
запрос : 5A0B80D95917FAE3B1EDD6D8A8
найден ответ :A512066B002560E35DB8FEF6BF3413C0084198BF
эхо ответа : A512066B002560E35DB8FEF6BF3413C0084198BF
запрос : 5A0201A2
найден ответ :A50506106E01D0
эхо ответа : A50506106E01D0
запрос : 5A020C97
найден ответ :A50606FFFFFFFF52
эхо ответа : A50606FFFFFFFF52
запрос : 5A0B80D9D97480A874A31ABDDE
найден ответ :A512066B002560E35DB8FEF6BF3413C0084198BF
эхо ответа : A512066B002560E35DB8FEF6BF3413C0084198BF
запрос : 5A0201A2
найден ответ :A50506106E01D0
эхо ответа : A50506106E01D0
запрос : 5A020C97
найден ответ :A50606FFFFFFFF52

а так на тоже самое твоя прога ...
запрос : 5A0201A2
ответ : Ґn
Р
Не найдено подходящего ответа.
Не найдено подходящего ответа.
Не найдено подходящего ответа.
запрос : 5A020C97
Не найдено подходящего ответа.
ответ : ҐяяяяR
Не найдено подходящего ответа.
Не найдено подходящего ответа.
запрос : 5A0B80D9199939F359220EDFFB
Не найдено подходящего ответа.
Не найдено подходящего ответа.
ответ : Ґk
Не найдено подходящего ответа.
запрос : 5A0201A2
ответ : Ґn
Р
Не найдено подходящего ответа.
Не найдено подходящего ответа.
Не найдено подходящего ответа.
запрос : 5A020C97
Не найдено подходящего ответа.
ответ : ҐяяяяR
Не найдено подходящего ответа.
Не найдено подходящего ответа.
запрос : 5A0B80D912E77BD98933C9E986
Не найдено подходящего ответа.
Не найдено подходящего ответа.
ответ : Ґk
Не найдено подходящего ответа.

Boryan добавил 06-10-2010 в 01:32
PS. А с другой стороны ..повторять Bat_grabb_proj_2_1 (который в принципе нормально работает) но в другой более красивой обёртке...наверное нет смысла... ну если только сделать закладку на будующее....

[kolio]

Сообщение от Boryan Boryan добавил 06-10-2010 в 00:45 теперь приступил к тесту PC<>PSP....первое что нужно сделать кнопочку Clear, для очистки логов. Добавить кнопочки Save, Load для сохранения и записи, того что будет набранно в нижнем окошке.(хотя это можно и тупо копированием в буфер из буфера обмена компа делать, но вроде так удобнее будет) Хотя это на твоё усмотрение. Boryan добавил 06-10-2010 в 00:50 ещё...гораздо лучше будет если изменить написание запрос ответ не через пробел, а со следующей строки типа такого: 5A 02 01 A2 A5 05 06 107405 C6 5A 02 0C 97 A5 06 06 34127856 3A 5A 0B 80 022024938323D9B1EB 26 A5 12 06 99DE6F473C38C2EA6E26814F8078038C 0A 5A 0A 81 6FEE7671A4BBE158 3E A5 0A 06 B11A10594DD0DFA1 79 ну есно это снова для читабельности и удобства и ещё нужно полностью пересмотреть алгоритм работы , оставить старый вариант + что бы была возможность полностью эмулировать закинутый в окошко лог снятый ранее Boryan добавил 06-10-2010 в 01:14 короче в режиме PC<>PSP твоя прога не работает! Вот лог ответа на такое содержание в окне запросов ответов: 5A0201A2 A50506106E01D0 5A020C97 A50606FFFFFFFF52 5A0B80D9 A512066B002560E35DB8FEF6BF3413C0084198BF 5A0A81 A50A06E3115F0C3FEEA7E334 вот так отвечает Bat_grabb_proj_2_1 : лог ответа запрос : 5A0201A2 найден ответ :A50506106E01D0 эхо ответа : A50506106E01D0 запрос : 5A020C97 найден ответ :A50606FFFFFFFF52 эхо ответа : A50606FFFFFFFF52 запрос : 5A0B80D9688D415FD03374989D найден ответ :A512066B002560E35DB8FEF6BF3413C0084198BF эхо ответа : A512066B002560E35DB8FEF6BF3413C0084198BF запрос : 5A0201A2 найден ответ :A50506106E01D0 эхо ответа : A50506106E01D0 запрос : 5A020C97 найден ответ :A50606FFFFFFFF52 эхо ответа : A50606FFFFFFFF52 запрос : 5A0B80D95917FAE3B1EDD6D8A8 найден ответ :A512066B002560E35DB8FEF6BF3413C0084198BF эхо ответа : A512066B002560E35DB8FEF6BF3413C0084198BF запрос : 5A0201A2 найден ответ :A50506106E01D0 эхо ответа : A50506106E01D0 запрос : 5A020C97 найден ответ :A50606FFFFFFFF52 эхо ответа : A50606FFFFFFFF52 запрос : 5A0B80D9D97480A874A31ABDDE найден ответ :A512066B002560E35DB8FEF6BF3413C0084198BF эхо ответа : A512066B002560E35DB8FEF6BF3413C0084198BF запрос : 5A0201A2 найден ответ :A50506106E01D0 эхо ответа : A50506106E01D0 запрос : 5A020C97 найден ответ :A50606FFFFFFFF52 а так на тоже самое твоя прога ... запрос : 5A0201A2 ответ : ҐnР Не найдено подходящего ответа. Не найдено подходящего ответа. Не найдено подходящего ответа. запрос : 5A020C97 Не найдено подходящего ответа. ответ : ҐяяяяR Не найдено подходящего ответа. Не найдено подходящего ответа. запрос : 5A0B80D9199939F359220EDFFB Не найдено подходящего ответа. Не найдено подходящего ответа. ответ : Ґk Не найдено подходящего ответа. запрос : 5A0201A2 ответ : ҐnР Не найдено подходящего ответа. Не найдено подходящего ответа. Не найдено подходящего ответа. запрос : 5A020C97 Не найдено подходящего ответа. ответ : ҐяяяяR Не найдено подходящего ответа. Не найдено подходящего ответа. запрос : 5A0B80D912E77BD98933C9E986 Не найдено подходящего ответа. Не найдено подходящего ответа. ответ : Ґk Не найдено подходящего ответа. Boryan добавил 06-10-2010 в 01:32 PS. А с другой стороны ..повторять Bat_grabb_proj_2_1 (который в принципе нормально работает) но в другой более красивой обёртке...наверное нет смысла... ну если только сделать закладку на будующее....

Привет Борь
Это лечится. просто я еще PC-PSP не пробовал. но по логам уже вижу, Delphi 2010 работает со строкой как с UTF-8. Просто не дошел еще до тестов этой закладки.
Смогу только сегодня вечерком после работы дописать.

Исходя из написанного у меня уже есть мысли как всё это удобно сделать

[crashnok]

У кого есть какая полезная инфа? Может мануал третьего уровня на псп го, или ещё что в этом роде. Предлагаю обмен на полный распин 2008 и 2007 сисконов и таблицу соответствия какой пятак к какому подключать с описанием сборки переходника.

[Boryan]

crashnok, А что тебе это даст? PSP Go построенна абсолютно по другому принципу....там за сервисный режим сикон не отвечает ...да и прошивается она с докстанции...в гошке для этого есть системный разъём.Там старта с батарейки нету...и батарейка там без мозгов, тупо элемент питания.

[lport3]

Сообщение от ANDPSP Борян а такое вот тебе не попадалось случаем ? просто первый раз вижу 20-пиновый чип....

Желательно знать, хотя бы алг на 8002, чтобы справится с 80д9.
Как вариант, спилить подобный мк, ведь это не нэк а что то типа тини или
микрочипа.. если конечно она умеет "правильно" отвечать на простой 800х.
Может быть тупо связаться с китайцами, может они инфой поделятся..
Я так понял, что алг не такой уж сложный (предположение) у дятла на
плате светло-синей была только одна атмега 8битка, даже не было бата-
рейки внутри, как они ответили на 80д9 ? знали как отвечать на простые
800х, просчитали..они ведь делали батарейки на фат-слим..
Раскриптить по логам, даже с таким огромным количеством, практически
нереально..на это и так уложили 3 месяца. Помоему надо или искать мк
под спил или покупать-кляньчить-пи3д..ить алги у производителей бата
реек.
п.с. Есть еще один способ, но он совсем уж "нелегальный".

[Boryan]

lport3, я через чела, кто тащит к нам батарейки из китая от самомго производителя, пытаюсь связаться с китайцами. Запросил у них исходник прошивы чипа 9202, или хотя бы кусок обработки 80хх команд. Пока жду ответа..В принципе чел батареек у них много покупает...и много брака в связи с тем что прошива слетает...можно надавить на китайцев типа нужна прошива, что бы мы на месте лечили ваши батарейки.

[Boryan]

ANDPSP,

Борян а такое вот тебе не попадалось случаем ? просто первый раз вижу 20-пиновый чип....

попадалась.. вот ссылкаhttp://zalil.ru/29723267 ..такая есть у Стаса....но там чип похоже не NEC...это обнадёживает...Если бы был NEC китайцы название затирать бы не стали....они обычно затирают у микрочипа или атмела....есть надежда...завтра у меня будет и такая батарейка ....

[Boryan]

гошку ремонтить не интересно..все микрухи компаундом залиты...один гимор да и только..проверить работоспособность можно только в собранном виде...лично я не берусь за них...да и мало их на руках ...не популярные они...на них не заработаешь даже на кусок чёренького хлебушка ))

[crashnok]

Так я и на других не заработаю, за год 1-2 консоли заходят.
Это для развития, купить- поковырять. Также как и 85 88 90 я брал, что бы заниматься интересным делом.