Обсуждение взлома батарейки Пандоры PSP-3000...

[ErikPshat]

ANDPSP, ты ставил брут на перебор серийников?
Интересно, а 2 K-Line подцеплял?

Может действительно, поставить перебор всего диапазона серийников или распределить диапазон на всех. По идее после первого запроса серийника цикл повторяется и при каждом новом цикле можно делать перебор.

[ANDPSP]

Сообщение от ErikPshat ANDPSP, ты ставил брут на перебор серийников? Интересно, а 2 K-Line подцеплял? Может действительно, поставить перебор всего диапазона серийников или распределить диапазон на всех. По идее после первого запроса серийника цикл повторяется и при каждом новом цикле можно делать перебор.

Да я постоянно брутю серийники, больше всеравно брутить нечего... второй K-Line тоже цеплял, но с ним не так интересно - нет движения, псп опрашивает определенный цикл команд и получив на них ответы успокаивается и больше не генерит запросы пока не разорвешь питание по батарейке, да и нужный набор команд мы не знаем... я просто пытаюсь понять есть ли еще какие серийники на которые псп пошлет 80D9, но пока таких не нашел только 800A и 8004

я все же склоняюсь к мысли что нужно как то вскрывать микроконтроллер батарейки и дампить прогу - нашел вчера инфу по автомобильным чипам NEC 78.... как народ пытался их считать, есть какая то прога по прошивке нековских чипов, но народ занимающийся этим в псп не играет :-(

Да а оранжевый диод все так и горит моргая :-) и брут идет не прерываясь.... уже пара часов или даже больше разрыва не было.... судорожно ищу на что бы заснять этот процесс...

[Boryan]

ANDPSP, Ещё раз повторюсь Оранжевый диод ,к нашим исследованиям не имеет ни какого отношения. Это диод сигнализирует о том что батарейка заряжается, и всё. Это его прямое и единственное назначение. Посему все его там моргания и горение ..не имеют под собой оснований для исследования. Это тупо процесс заряда в связке syscon-контроллер заряда -контроллер на самой батарейке. Эти три микрухи должны работать синхронно в процессе задяда. Ты одну из них, - а точнее контроллер батарейки, заменил ответами с компа. Этим ты нарушил синхронизацию процесса заряда и в ответ получил различные комбинации зажигания оранжевого СД. свидетельствующего о том что нарушена синхронизация процесса зарядки. Так что это к нам отношения не имеет. А вот на счёт перебора серийника ...думаю стоит проверить 256 возможных вариантов. Перебирать весь диапазон нет смысла. Думаю что вариант серийника возможен только если все байты в нём одинаковые. А это 256 вариантов всего то.