Обсуждение взлома батарейки Пандоры PSP-3000...

[pronvit]

Сообщение от ErikPshat pronvit, вполне возможно. Но в протоколе не чётко указано unknown_flag. Я думаю, что в первую очередь должен быть вопрос: ты кто, моя батарея или аккум от мобильника?

так флаг перед зарядом, то есть 10 - флаг, с006 - заряд. скорее всего это просто статус, что батарее на месте и в порядке, там написано даже, что если какой-то бит в первом байте стоит, то псп сразу вырубится.

[Ins|der]

Сообщение от pronvit с006 - заряд

тогда уж C0 - заряд, так как второй байт не меняется)

[ErikPshat]

Сообщение от Ins|der тогда уж C0 - заряд, так как второй байт не меняется)

Не, байты записываются задом наперёд, поэтому первая цифра с конца не меняется.

Например:

• C006 = 06C0 = 1728 mAh
• C306 = 06C3 = 1731 mAh
• BF06 = 06BF = 1727 mAh

Поэтому эти разные данные можно списать на погрешности кол****ия тока. А то, что от фатки батарейка, я и предположил, потому что у неё 1800 mAh по стандарту, а у Слимки 1200 mAH.

Boryan, батарея Дател под 3000 - это был фейк.

[ANDPSP]

Сообщение от ErikPshat Не, байты записываются задом наперёд, поэтому первая цифра с конца не меняется. Например: C006 = 06C0 = 1728 mAh C306 = 06C3 = 1731 mAh BF06 = 06BF = 1727 mAh Поэтому эти разные данные можно списать на погрешности кол****ия тока. А то, что от фатки батарейка, я и предположил, потому что у неё 1800 mAh по стандарту, а у Слимки 1200 mAH. Boryan, батарея Дател под 3000 - это был фейк.

Все прально, Эрик прав - максимально что мы видели это 0707 (1799) - полностью заряженный аккум....

Значит с первым запросом разобрались - возвращается флаг и уровень заряда, можно провести эксперимент - разрядить до максимума и попробовать вставить - наверное после первого запроса-ответа больше ничего не будет....

[Ins|der]

Сообщение от ErikPshat байты записываются задом наперёд, поэтому первая цифра с конца не меняется.

не знал этого
тогда все логично)

Ins|der добавил 23-04-2010 в 18:05

Сообщение от Boryan зыза переходит в сервисный режим и зажигает зелёный светодиод даже с выпаянным ЦП...а это говорит о том, что ЦП тут не при делах

так кто же все-таки опрашивает батарейку?
я думал, здесь схема вроде ЦП - контроллер питания - батарея - ЦП

[Boryan]

Сообщение от Ins|der не знал этого тогда все логично) Ins|der добавил 23-04-2010 в 18:05 так кто же все-таки опрашивает батарейку? я думал, здесь схема вроде ЦП - контроллер питания - батарея - ЦП

Батарейку опрашивает SYS CON такая мелкая микруха ....я про неё писал в начале ветки

[Ins|der]

Boryan, ErikPshat, таким образом, схема следующая:

микросхема sys con (на плате) - контроллер батареи (в батарее) - флешка eeprom (там же);
затем проверка на вшивость, если батарея сервисная, sys con переводит контроллер питания (на плате) в сервисный режим, если стандартная - в штатный.

другими словами, все что мы видели - разговор микрухи с контроллером батареи, я правильно понял?

Ins|der добавил 23-04-2010 в 19:51
stasik007, а что она ответит на вопрос 80 при запуске со стандартным серийником?
тут вроде логично, поскольку батарея паленая, она просто не знает как отвечать, а родная "псевдосервисная" отвечает, но не то, что приставка желает услышать (значит заложены соответствующие инструкции).