Обсуждение взлома батарейки Пандоры PSP-3000...

[lport3]

запрос 01 это проверка заряда,
в логе даже видно как напряжение меняется
вначале и в конце
вначале с201(49665) потом с100(49408)
можно было бы вычислить множитель,
но я не знаю нормальный заряд батарейки в псп)

--------
00 в начале и конце это брэйки порта для открытия сессии

[ErikPshat]

lport3, всё, я понял.

То есть, последний байт в каждой строке никакой нагрузки не несёт.
Он только выступает, как корректирующий байт контрольной суммы.
И добавляется соответственно, чтобы уравнять контрольную сумму к первому байту.

Похоже, что так.

Надо бы посмотреть дамп батарейки. А что если туда вставляем серийник, а контрольная сумма не сходится. Отсюда происходит ошибка и сбой.

[lport3]

Сообщение от ErikPshat lport3, всё, я понял. То есть, последний байт в каждой строке никакой нагрузки не несёт. Он только выступает, как корректирующий байт контрольной суммы. И добавляется соответственно, чтобы уравнять контрольную сумму к первому байту. Похоже, что так. Надо бы посмотреть дамп батарейки. А что если туда вставляем серийник, а контрольная сумма не сходится. Отсюда происходит ошибка и сбой.

Кроме последнего байта кс,
думаю что первый (кроме хидера) байт $06 - это просто положительный
ответ на запрос.
В длинном запросе наверняка есть направляющие адреса
на дамп в батерейке, поэтому не плохо былобы видеть дамп из
батарейки.
кс не может не сходится, это протокольная кс она служит
только для проверки целостности пакетов в протоколе связи.

[ANDPSP]

Сообщение от lport3 запрос 01 это проверка заряда, в логе даже видно как напряжение меняется вначале и в конце вначале с201(49665) потом с100(49408) можно было бы вычислить множитель, но я не знаю нормальный заряд батарейки в псп) -------- 00 в начале и конце это брэйки порта для открытия сессии

снова опечатка ???? - вначале с210 (49680) потом с200 (49664)- из-за нее сразу не въехал о чем речь - потом разложил запросы ответы и понял...
с сервисной батарейкой
5A 02 01 A2
A5 05 06 10 9B 06 9E
5A 02 01 A2
A5 05 06 10 9B 06 9E
5A 02 01 A2
A5 05 06 00 9B 06 AE

и с обычной
5A 02 01 A2
A5 05 06 10 C2 06 77
5A 02 01 A2
A5 05 06 10 C2 06 77
5A 02 01 A2
A5 05 06 00 C2 06 87
Но вот заряд ли это - странно что на двух разных батарейках одинаковое проседание 10(16) - неужели первичное включение столько энергии сжирает или тут что то другое....
К Стасу вопрос - какая батарейка была лучше заряжена на момент эксперемента и снятия инфы... Если мы правы то сервисная была более разряжена чем обычная...

[Boryan]

ANDPSP, Привет! Завтра дам тебе что обещал А батарейка одна и та же была просто её режим ПСП тулом меняли туда сюда

[lport3]

ANDPSP,посмотри логи с первой страницы и
станет более понятно, что stasik007 просто не заряжал батарейку..
впрочем не настаиваю, надо более внимательно посмотреть.

-----------
проседание одинаковое, протсто ацп видимо 10 бит.

[Saros]

Сообщение от ANDPSP снова опечатка ???? - вначале с210 (49680) потом с200 (49664)- из-за нее сразу не въехал о чем речь - потом разложил запросы ответы и понял... с сервисной батарейкой 5A 02 01 A2 A5 05 06 10 9B 06 9E 5A 02 01 A2 A5 05 06 10 9B 06 9E 5A 02 01 A2 A5 05 06 00 9B 06 AE и с обычной 5A 02 01 A2 A5 05 06 10 C2 06 77 5A 02 01 A2 A5 05 06 10 C2 06 77 5A 02 01 A2 A5 05 06 00 C2 06 87 Но вот заряд ли это - странно что на двух разных батарейках одинаковое проседание 10(16) - неужели первичное включение столько энергии сжирает или тут что то другое.... К Стасу вопрос - какая батарейка была лучше заряжена на момент эксперемента и снятия инфы... Если мы правы то сервисная была более разряжена чем обычная...

Занятная идея, особенно если учесть что смена происходит в момент рукопожатия.(смена 10 на 00) Вот еслиб попробовать сразу 00 послать )