Обсуждение взлома батарейки Пандоры PSP-3000...

[ErikPshat]

Сообщение от stasik007 после этого сообщения слил дамп 5и6 байты 440D - батарейка рапортует 7A0E

Да уж, что-то не сходится. Или идёт какая-то корректировка. А если ещё позже снять дамп, может в 4 и 5 байте значения поменяются? Но это явно не вольтаж в 4-5 байтах, т.к. выше я расписал проценты заряда и там и так видно, что не соответствует процент - значениям.
А хотя, вольтаж вроде мало чем связан с процентом заряда. Ведь если даже батарея полностью разряжена, то напряжение она всё равно будет давать 3-5V.

А вообще верно, код 8004 что-то запрашивает. Явно 04 не имеет отношения к остальному коду. И правильно, там код 8-байтовый должен оставаться.
Поэтому нужно рассматривать как код не просто 80, а 2 байта 8002, 8004, 8008...

[stasik007]

интересно :
запрос auth 80 если рассматривать как двухбайтный
запросы на разных батарейках
в сервисном режиме
1- 80D9
2- 80D9
ИТД...
на обычной бат
1 - 800a
2 - 8004
3 - 8004
на 2 батарейках одинаково.
Судя по логам на 2000:
пандора бат
1 - 8008
2 - 8002
3 - 8002
4 - 8002
5 - 8002
обычн бат
1 - 8008
2 - 8002
3 - 8002

ВСЕ ЗАПРОСЫ К БАТАРЕЙКАМ С СЕР 00000000 И FFFFFFFF ОДИНАКОВЫЕ

можно допустить что это инструкция к комманде 80 - область еепром для вычисления ответа

[ErikPshat]

stasik007, получается даже на обычной батарее у 3000 уже запросы изменились ровно на 2 единицы.

Было 8008, стало 800A
Было 8002, стало 8004

Но почему на сервисный номер так реагирует, что сразу D9. И не перестаёт запрашивать.
Всё-же она получает номер и ищет загрузчик с карты. Не найдя его, снова запрашивает батарею, а получив сервисный номер опять ищет загрузчик. Думаю только так, из-за этого непрерывный цикл.

Кстати, даже когда идёт обращение к карте, то лампочка не обязательно должна моргать. Всё может быть и в тихом режиме.

Может и серийник поднять на 2 единицы: 01010101 =)

[stasik007]

нет - обращения к карте нет - чтобы её прочитать должен стартануть цп а он стартует только после всех проверок -
- с этим надо у боряна уточнить

[stasik007]

Сообщение от ErikPshat stasik007, получается даже на обычной батарее у 3000 уже запросы изменились ровно на 2 единицы. Было 8008, стало 800A Было 8002, стало 8004 Но почему на сервисный номер так реагирует, что сразу D9. И не перестаёт запрашивать. Всё-же она получает номер и ищет загрузчик с карты. Не найдя его, снова запрашивает батарею, а получив сервисный номер опять ищет загрузчик. Думаю только так, из-за этого непрерывный цикл. Кстати, даже когда идёт обращение к карте, то лампочка не обязательно должна моргать. Всё может быть и в тихом режиме. Может и серийник поднять на 2 единицы: 01010101 =)

с 01010101 также как с норм батарейкой 0a далее 04

[stasik007]

Сообщение от ErikPshat stasik007, Всё-же она получает номер и ищет загрузчик с карты. Не найдя его, снова запрашивает батарею, а получив сервисный номер опять ищет загрузчик. Думаю только так, из-за этого непрерывный цикл. Кстати, даже когда идёт обращение к карте, то лампочка не обязательно должна моргать. Всё может быть и в тихом режиме. Может и серийник поднять на 2 единицы: 01010101 =)

100% к карте нет обращения - потомучто при всех манипуляциях - питание на картридер не проскакивало - перепроверил..