Обсуждение взлома батарейки Пандоры PSP-3000...

[pronvit]

Сообщение от lport3 Алгоритм не может меняться, поскольку приемник имеет только один криптоалг, так же как и один протокол. В старой псп считывался только серийник для перевода в сервис, в 3000й возможно задействуется еще инфа но в пределах криптованых пакетов. Вообще, снять криптоалг с батарейки (если конечно в ней нет лока на брут) это достаточно интересно, поскольку врятли для каждого протокола соньковцы сделали бы особый крипт. Снятие этого криптоалга, очень перспективно. Нужно только точно знать, есть ли возможность ввода в сервис 3000 через батарейку. А то получится что раскапаем в криптопакетах какуюнибудь ерунду типа: "цикл заряда", ид производителя..)

э.. почему только один? да и вообще, например так - я посылаю батарейке X, если вернет X+1, значит все как обычно, если вернёт X+2, значит сервисная, а если что-то еще, то вообще левая.

к тому же с чего вы все-таки взяли, что там есть именно шифрование.. если бы я делал такую штуку для проверки официальности батарейки, то сделал бы отсылку ей случайного набора байт, а она должна посчитать из них ответ по алгоритму, известному только ей и мне. не факт, что там вообще есть какие-то зашифрованные данные. передавать там особо нечего, шифрование более-менее делать в таких мелких контроллерах тоже сомнительно.