Обсуждение взлома батарейки Пандоры PSP-3000...

[Boryan]

ОК ....нуууу....ты ежели чего...заходи (с) ))http://www.youtube.com/watch?v=4EOcFKipLf0

Boryan добавил 21-05-2010 в 00:07
lport3, Мысли есть какие по поводу 80D9? как на неё отвечать? Алгоритм тот же что и в 80хх как думаешь?

[lport3]

При реализации протокола надо учитывать узость
канала, низкую процессоемкость микроконтроллера в батарейке...
Принимает пакет и обрабатывает одна и та же процедура,
направляющие при этом первые два байта, 8008,80д9...
Судя по куче логов в топике таких направляющих много всяких разных,
и городить для каждого подпрограмму нереально, значит все они
обрабатываются одинаково. Ну а направляющие ( - #8000) это либо
адрес, либо ключ, либо адрес ключа.
Второй 8 байт блок для синхры времени, скорее всего передается один
раз, как добавочный пакет. Возможно, без него будет тоже работать..

[Boryan]

лови 8009

8009

5A 0B 80 09 00 00 00 00 00 00 00 01 10
 A5 12 06 9C 32 54 EA 72 89 E9 92 A8 18 E5 EA BB 78 F5 3D CC
 5A 0B 80 09 00 00 00 00 00 00 00 01 10
 A5 12 06 9C 32 54 EA 72 89 E9 92 ED 85 DE 5E A8 B0 07 FF B4
 5A 0B 80 09 00 00 00 00 00 00 00 01 10
 A5 12 06 9C 32 54 EA 72 89 E9 92 ED 85 DE 5E A8 B0 07 FF B4
 5A 0B 80 09 00 00 00 00 00 00 00 10 01
 A5 12 06 B8 71 15 04 C4 46 D3 1A ED 85 DE 5E A8 B0 07 FF FD
 5A 0B 80 09 00 00 00 00 00 00 00 10 01
 A5 12 06 B8 71 15 04 C4 46 D3 1A 46 25 25 B2 CE 61 B7 0D D4
 5A 0B 80 09 00 00 00 00 00 00 00 10 01
 A5 12 06 B8 71 15 04 C4 46 D3 1A 67 E6 04 8A AF 37 11 F6 41
 5A 0B 80 09 00 00 00 00 00 00 00 11 00
 A5 12 06 79 0E FD 5C CA 1A FD 97 67 E6 04 8A AF 37 11 F6 22
 5A 0B 80 09 00 00 00 00 00 00 00 11 00
 A5 12 06 79 0E FD 5C CA 1A FD 97 67 E6 04 8A AF 37 11 F6 22
 5A 0B 80 09 00 00 00 00 00 00 00 11 00
 A5 12 06 79 0E FD 5C CA 1A FD 97 46 25 25 B2 CE 61 B7 0D B5
 5A 0B 80 09 00 00 00 00 00 00 01 00 10
 A5 12 06 3A 4B 36 7B 04 57 69 07 67 E6 04 8A AF 37 11 F6 79
 5A 0B 80 09 00 00 00 00 00 00 01 00 10
 A5 12 06 3A 4B 36 7B 04 57 69 07 9C 32 EF 9E 7B 40 EC C4 7B
 5A 0B 80 09 00 00 00 00 00 00 01 00 10
 A5 12 06 3A 4B 36 7B 04 57 69 07 9C 32 EF 9E 7B 40 EC C4 7B
 5A 0B 80 09 00 00 00 00 00 00 10 00 01
 A5 12 06 13 D6 A8 05 21 C2 DC B7 9C 32 EF 9E 7B 40 EC C4 70
 5A 0B 80 09 00 00 00 00 00 00 10 00 01
 A5 12 06 13 D6 A8 05 21 C2 DC B7 37 C2 02 C8 BB 5C 69 85 6E
 5A 0B 80 09 00 00 00 00 00 00 10 00 01
 A5 12 06 13 D6 A8 05 21 C2 DC B7 C9 25 53 6C EC 67 F5 96 AB
 5A 0B 80 09 00 00 00 00 00 00 01 11 FF
 A5 12 06 C8 11 8D 1B DC 15 0E CE 6B 17 83 11 28 96 40 4E 92
 5A 0B 80 09 00 00 00 00 00 00 01 11 FF
 A5 12 06 C8 11 8D 1B DC 15 0E CE 71 30 03 4D 2D B8 93 6E 1D
 5A 0B 80 09 00 00 00 00 00 00 01 11 FF
 A5 12 06 C8 11 8D 1B DC 15 0E CE 71 30 03 4D 2D B8 93 6E 1D
 5A 0B 80 09 00 00 00 00 00 00 11 11 EF
 A5 12 06 2A DE CA 5C A3 DC 94 44 71 30 03 4D 2D B8 93 6E E6
 5A 0B 80 09 00 00 00 00 00 00 11 11 EF
 A5 12 06 2A DE CA 5C A3 DC 94 44 69 12 EE 0E B0 D1 A5 B1 6F
 5A 0B 80 09 00 00 00 00 00 00 11 11 EF
 A5 12 06 2A DE CA 5C A3 DC 94 44 EA 57 8A E9 CF 17 25 2F CF

Boryan добавил 21-05-2010 в 01:37
дык если ломанём 80хх то за ней идёт запрос 81хххххх....и только потом зыза дружит с батарейкой

Boryan добавил 21-05-2010 в 01:39
а вот ещё 81 команда но одни 0000 и ответ одинаковый

810000000000000000

 5A 0A 81 00 00 00 00 00 00 00 00 1A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 00 1A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 00 1A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 00 1A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 00 1A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 00 1A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 00 1A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 00 1A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 00 1A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 00 1A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 00 1A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 00 1A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD

Boryan добавил 21-05-2010 в 01:43
а вот лог 81 команды по твоему алгоритму с японской батарейки

очень интересный лог :))

 5A 0A 81 00 00 00 00 00 00 00 01 19
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 01 19
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 01 19
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 10 0A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 10 0A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 10 0A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 11 09
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 11 09
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 00 11 09
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 01 00 19
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 01 00 19
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 01 00 19
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 01 11 08
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 01 11 08
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 01 11 08
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 10 00 0A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 10 00 0A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 10 00 0A
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 11 11 F8
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 11 11 F8
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD
 5A 0A 81 00 00 00 00 00 00 11 11 F8
 A5 0A 06 2D 32 BB 1B A8 78 6E DA AD

Boryan добавил 21-05-2010 в 01:49
короче ипонские батарейки на 81 команду отвечают всегда одинаково....китайцы всегда по разному....и в обеих случаях зыза хавает ответы на 81 команду....вот лог и брут и всякая смесь в 81 команде на японской батарейке....ответ один

:))))

 5A 0A 81 00 00 00 00 00 00 11 11 F8
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 00 00 00 00 00 00 11 11 F8
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 00 00 00 00 00 00 11 11 F8
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 00 00 00 00 00 00 11 11 F8
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 00 00 00 00 00 01 11 11 F7
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 00 00 00 00 00 01 11 11 F7
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 00 00 00 00 01 11 11 11 E6
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 00 00 00 00 01 11 11 11 E6
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 00 00 00 00 01 11 11 11 E6
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 33 33 33 33 33 33 33 33 82
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 33 33 33 33 33 33 33 33 82
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 56 DA
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 56 DA
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 00 30
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 01 2F
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 02 2E
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 03 2D
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 04 2C
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 05 2B
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 06 2A
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 56 78 90 12 34
Эхо буфера искажено, проверьте подключение.
 5A 0A 81 12 34 56 78 90 12 34 00 30
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 01 2F
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 02 2E
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 03 2D
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 04 2C
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 05 2B
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 06 2A
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 07 29
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 08 28
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 09 27
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 0A 26
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 0B 25
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 0C 24
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 0D 23
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 0E 22
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 0F 21
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 10 20
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 11 1F
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 12 1E
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 13 1D
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 14 1C
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 15 1B
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 16 1A
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 17 19
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 18 18
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 19 17
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 1A 16
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 1B 15
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 1C 14
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 1D 13
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 1E 12
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 1F 11
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 20 10
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 21 0F
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 22 0E
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 23 0D
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 24 0C
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 25 0B
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 26 0A
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 27 09
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 28 08
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 29 07
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 2A 06
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 2B 05
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 2C 04
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 2D 03
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 2E 02
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 2F 01
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 30 00
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 31 FF
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 32 FE
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 33 FD
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 34 FC
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 35 FB
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 36 FA
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 37 F9
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 38 F8
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 39 F7
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 3A F6
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 3B F5
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 3C F4
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 3D F3
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 3E F2
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 3F F1
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 40 F0
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 41 EF
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 42 EE
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 43 ED
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 44 EC
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 45 EB
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 46 EA
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 47 E9
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 48 E8
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 49 E7
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 4A E6
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 4B E5
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 4C E4
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 4D E3
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 4E E2
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 4F E1
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 50 E0
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 51 DF
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 52 DE
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 53 DD
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 54 DC
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 55 DB
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 56 DA
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 57 D9
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 58 D8
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 59 D7
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 5A D6
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 5B D5
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 5C D4
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 5D D3
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 5E D2
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 5F D1
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 60 D0
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 61 CF
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 62 CE
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 63 CD
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 64 CC
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 65 CB
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 66 CA
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 67 C9
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 68 C8
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 69 C7
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 6A C6
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 6B C5
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 6C C4
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 6D C3
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 6E C2
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 6F C1
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 70 C0
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 71 BF
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 90 12 34 72 BE
 A5 0A 06 57 B4 D5 BC F2 7D 06 C0 79
 5A 0A 81 12 34 56 78 56 78 90 12 34

Boryan добавил 21-05-2010 в 02:00
не батарейки а сплошная загадка....две нулёвые 1цикл заряда..батарейки японские на 81 команду стабильный статический ответ на разные значения 8 байт команды...при чём вставлял их в зызы играл на зызах и потом только снимал логи.....такие же японские батарейки но уже поработавшие в зызах с неизвестным циклом зарядов.....дают разные ответы на 81 команду....бредятина какая то....это то нафига?

Boryan добавил 21-05-2010 в 02:19
ППЦ как вставил японскую батарейку с кодом FFF в 3000 и она есно запросила 32 запроса....батарейка на 81 .....стала отвечать....динамически.....Вставлял японскую батарейку с нормальным серийником в 3000....включал зызу ....потом 81 команда ..брут ...ответ одинаковый статический....что за хрень такая? Выходит 80D9 как то связанна с 81 командой? и после 32 запросов 80d9.....ответы на 81 команду динамические....

Boryan добавил 21-05-2010 в 02:28
Продолжаю мучить батарейку....81 запрос+брут... ответ динамический. Разбираю батарейку....отрываю батарейку от контроллера и снова подключаю...тем самым заставляя работать контроллер с чистого листа....81 запрос+брут ...ответ статический...

Boryan добавил 21-05-2010 в 02:33
выходит что 81 команда строится из ответа батарейки на 80хх и эти две команды работают в связке.....не хило соня замутила...

Boryan добавил 21-05-2010 в 02:52
дальше батарейку пытаем, серийник 000000( автобут)... Обнулил контроллер...81+брут...статический ответ. Вставляю батарейку в 2000 зызу, зыза стартует....выключаю зызу...81+брут...статический ответ. Вставляю эту батарейку в 3000!!! .....81+брут...ДИНАМИЧЕСКИЙ ответ! Снова вставляю батарейку в 2000 зызу, зыза стартует....81+брут...статический ответ!!!2000 зыза вылечила батарейку!!! ))Это что? Выходит что 3000 намеренно сводит батарейку c ума.. с серийником FF и 00?...для того что бы она давала неверные ответы? И что бы 3000 зыза не перешла в сервисный режим? Может в этом весь секрет? Чота я запутался ((

Boryan добавил 21-05-2010 в 02:58
Выходит 80D9 это не команда запроса .....а команда временного уничтожения батарейки.....и не зря 32 посылки....что бы сбить всю библиотеку ответов в оперативке...ведь другие 80хх команды батарейку с ума не сводят...и после них всегда статический ответ на 81....в отличии от 80D9..

[stasik007]

умно сделано - если батарейка сервисная то доджна знать ответ на 80д9 а если обычная пандора - то получи по рогам )

[Boryan]

но каким образом тогда 2000 зыза возвращает всё на круги своя? Лады, завтра попробую снять лог как 2000 лечит батарейку после 3000....

Boryan добавил 21-05-2010 в 03:11

Сообщение от stasik007 умно сделано - если батарейка сервисная то доджна знать ответ на 80д9 а если обычная пандора - то получи по рогам )

Вот она и получает походу 32 раза )) и не только по рогам

Boryan добавил 21-05-2010 в 03:15
да походу 80хх это команды записи в оперативку по выбранным адресам...затем идёт ответ батарейки что всё ок и она записала по такому то адресу данное зызой значение ...а затем 81 команда что то запрашивает из того адреса куда была сделана запись...ибо точно известно что значение ответа на 81 команду меняется только после того как поработает 80хх команда...ну как то так...это мои догадки

Boryan добавил 21-05-2010 в 03:32
и так ...беру батарейку послаю 81+брут, ответ статический. Делаю запрос 8008 с 0000 и брутом первого байта...255 запросов....и снова 81+брут, ответ статический. Делаю запрос 80D9 c 0000 и брутом первого байта..255 запросов....и проверяем 81+брут....и опа...батарейка сошла с ума......ДИНАМИЧЕСКИЙ ответ!!!

Boryan добавил 21-05-2010 в 03:34
И какие мысли у народа по этому поводу???

Boryan добавил 21-05-2010 в 03:48
А теперь мне сдаётся что на 80D9 вообще нет ответа ...и его быть не может!!! Это ход соней для увода в сторону от истины и для сбоя оперативки контроллера ..это команда записи хлама в оперативку. Ведь после 32 посылок 80D9 зыза вообще перестаёт работать с этой батарейкой и с рычажка не включается даже....Так мало того, эта команда стоит в отдельном ряду от 80хх команда кои расположены по порядку и их не много...вот рабочие команды 8008,8009,800A,800B,800C,800D...и это всё!!!! А вот 80D9 чота далеко от них отстоит....И сдаётся мне в свете последних исследований ,что серийник у пандоры 3000 не ffffffff и 00000000.....а обычный ....но его нужно найти....4 байта это не так уж и много для перебора...

Boryan добавил 21-05-2010 в 03:50
нужно разработать быстрый метод перебора....серийника...

Boryan добавил 21-05-2010 в 03:59
lport3, В свете твоих знаний... как ты считаешь, мои последние доводы...есть в них истина, или я бред написал?

[Alex14435]

Боря, а ты пробовал каким либо образом перевести эту китайку в сервис режим? EEPROM отключить, FFFFFFF залить? Если не переводится то видимо всё же придётся подменять команды и посылать зызе ключ FFFFFFFF а потом подключать эту батарейку чтоб отвечала

[Boryan]

Эта батарейка переводится и в пандору и в автобут программно. А потом ..читай эту ветку внимательно!!! Если разговор идёт о команде 80D9....а эту команду посылает 3000 только при условии что в батарейке серийник ffffffff или 00000000.....раз есть логи этой батарейки ....наверное я сумел перешить её на пандору

[lport3]

Вот лог 80--:

длина не правильная.. поэтому возможно и отвечает,
попробуй 80--0000000000000000

lport3 добавил 22-05-2010 в 14:45

.если ответ на 8008 совпадает то и ответ на 81 и далее по фигу что там в последующих 8 байтах -ОТВЕТ СТАТИЧЕСКИЙ

совпадает у тебя вторые 8 байт (назавем, счетчика), значит
81 зависит или от настройщика счетчика, либо и от счетчика и
от кода. Для проверки надо добится одинаковых вторых 8 байт, при разных первых 8ми (в пакете 8008...), и после этого смотреть 81..

lport3 добавил 22-05-2010 в 14:52

lport3, В свете твоих знаний... как ты считаешь, мои последние доводы...есть в них истина, или я бред написал?

не могу проверить, работы много..
может ты, как выше, напутал с длиной пакета..
хотя то что 81я зависит от 8008 это ты выяснил точно.

---------------
Надо бы, чтоб не подбирать слова определится с терминами
по командам ..

[Boryan]

lport3, точняк я поспешил с 80--..) команда короткая....но батарейка её схавала как ни странно

Boryan добавил 22-05-2010 в 16:24
ANDPSP, ну наконец то работа пошла ) да с длиной 80 команды я лоханулся....но не суть...А вот странно что твоя батарейка не знает ответа на 8008.....это должна знать любая батарейка!!! Это самая древняя команда....

Boryan добавил 22-05-2010 в 16:27
залил дампы батареек стаса к тебе....ищи архив стас.rar

Boryan добавил 22-05-2010 в 16:46
всё 80-- лог подправил...теперь не 7 байт ключик а 8

[lport3]

Сообщение от Boryan Boryan добавил 22-05-2010 в 16:46 всё 80-- лог подправил...теперь не 7 байт ключик а 8

5A 0B 80 08 00 00 00 00 00 00 00 00 12 A5 12 06 07 FA F7 11 A2 C7 E9 F3 51 24 4A 02 30 99 7E 64 8

должен быть первый блок - 2F 79 74 D2 62 BC 03 75
вывод - батарейка отвечает неправильно, и для дальнейших
изучений не годится.

[Boryan]

lport3,Спорить не буду..... но хз как правильно....но эта батарейка отлично работает во всех режимах на 2000 и 3000 её в нормальном режиме принимает....вот и думай какая правильная батарейка? Может другие наоборот не правильные....просто реально видов батареек штук 10-12...поди разберись кто из них рождён как изначально задумала сони...Странно то, что многие походу отвечают не правильно...но почему их тогда зыза хавает? Или в итоге все эти 80хх команды частично лажовые?

[ANDPSP]

Сообщение от Boryan Boryan добавил 22-05-2010 в 16:24 ANDPSP, ну наконец то работа пошла ) да с длиной 80 команды я лоханулся....но не суть...А вот странно что твоя батарейка не знает ответа на 8008.....это должна знать любая батарейка!!! Это самая древняя команда....

Ну как сам видишь... моя батарейка знает ответы лишь на 6 вариантов 80-ого запроса, это никаким образом на ней не сказывается - она прекрасно работает и в обычном режиме и в режиме пандоры на PSP1000 и PSP2000(TA-088v3), про PSP3000 ничего сказать не могу - твой брик общается с ней как то, но брик он и есть брик....

Сообщение от Boryan Boryan добавил 22-05-2010 в 16:27 залил дампы батареек стаса к тебе....ищи архив стас.rar

Спасибо, но это ничем не помогло, там почему то 4 дампа вместо одного - пробовал пару заливать, заливается но умнее батарейка не становится :-) а вот готовность работать 157 часов она показывает :-)
Вернул свой прежний полупустой епром и снова стали реальные значения...

Теперь о попытках запустить консоль эмулируя батарейку - в принципе поведение консоль-батарейка эмулируется полностью, PSP3000 так же получив от компа на 800A отрицательный ответ вида A51215 пытается вернуть работоспособность командой 8004, но на нее нужно уметь генерить ответы, так же как и на 8000 для PSP1000 иначе общение начинается сначала...

Эмуляция батарейки для PSP3000(брик)

запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800AF86D198AFC79AD2ABC
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B80047C377C04FE481FC9B5
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800AF3CE8BEC310430DE95
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B80041DF03E0BB16775C172
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800AAE466B6B5357A617DF
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004E466A5E698614146C1
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800AE758A52757F3C42DCA
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004EC83D9A53B51EFB9F5
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800A796F1170683E708011
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004E102EF5B7519A0615A
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800A50E2B73DA40376F9D4
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B80043C27268D88E6FD2075
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
Эхо буфера искажено, проверьте подключение.
запрос : 6C5E99515A0201A2
Эхо буфера искажено, проверьте подключение.
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800ABC863FF76CF0E17DDE
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004A1579A8117463AF379
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800ADD65D9A5AFD7CECA32
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004B3030776459BFF1DE7
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800A5ACD4801A0487F46F3
найден ответ :A512150000000000000000000000000000000033
Эхо буфера искажено, проверьте подключение.
запрос : 335A0201A2
Эхо буфера искажено, проверьте подключение.
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800429058A5E6FA3CC4ED4
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800AF684A299A27101C186
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004EC3D706426150028B6
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800AA738B3797FFA1D93DC
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004EE53F68325C288DE0F
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800A31B302F2444F094B51
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B80041BEF6438EDD507C3E4
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800A1AD58893778B44229E
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B80048E4069C8CA48F4B35E
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800A0AB8546D8ACE589944
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B8004AE6AE643DA30AE8994
найден ответ :A51206338CCDB036B805640EF7BA99A36C5E9951
эхо ответа : A51206338CCDB036B805640EF7BA99A36C5E9951
запрос : 5A0201A2
найден ответ :A5050600DB0371
эхо ответа : A5050600DB0371
запрос : 5A020C97
найден ответ :A50606DADA168301
эхо ответа : A50606DADA168301
запрос : 5A0B800A33A98426E7ECF4E0E3
найден ответ :A512150000000000000000000000000000000033
эхо ответа : A512150000000000000000000000000000000033

ANDPSP добавил 22-05-2010 в 23:36
Нда, чем дальше в лес тем толще партизаны...

вот брут китайской тонкой батарейки

5A 0B 80 00 00 00 00 00 00 00 00 00 1A
A5 12 06 31 A9 81 78 95 41 0C 63 A3 29 77 5D EF 98 68 54 47
5A 0B 80 01 00 00 00 00 00 00 00 00 19
A5 12 06 D9 FD 87 BB 99 83 87 D6 AD 7C 4F 34 F7 CB 2E 1C F9
5A 0B 80 02 00 00 00 00 00 00 00 00 18
A5 12 06 33 FA 96 33 F8 16 00 16 32 39 B0 24 10 66 B7 6E 4E
5A 0B 80 03 00 00 00 00 00 00 00 00 17
A5 12 06 F0 90 9C AB 3F 91 FB 11 B5 FC 96 CA A3 97 07 F6 57
5A 0B 80 04 00 00 00 00 00 00 00 00 16
A5 12 06 BB 0B 40 5B EF 82 2D 0C 90 70 9C B9 51 9F C3 6E C1
5A 0B 80 05 00 00 00 00 00 00 00 00 15
A5 12 06 1C 8B B3 E5 4F 9D 25 7D A2 8C 64 08 32 16 DB AB 0D
5A 0B 80 06 00 00 00 00 00 00 00 00 14
A5 12 06 82 B8 F6 49 93 6F 56 68 BF DA 60 30 87 00 02 17 40
5A 0B 80 07 00 00 00 00 00 00 00 00 13
A5 12 15 07 00 00 00 00 00 00 00 00 13 60 30 87 00 02 17 E9
5A 0B 80 08 00 00 00 00 00 00 00 00 12
A5 12 15 08 00 00 00 00 00 00 00 00 12 60 30 87 00 02 17 E9
5A 0B 80 09 00 00 00 00 00 00 00 00 11
A5 12 15 09 00 00 00 00 00 00 00 00 11 60 30 87 00 02 17 E9
5A 0B 80 0A 00 00 00 00 00 00 00 00 10
A5 12 15 0A 00 00 00 00 00 00 00 00 10 60 30 87 00 02 17 E9

Получается что в отличии от толстой она знает ответ на 8006, но не более... все остальные команды ей по боку, но в отличии от толстой она в отрицательных командах дублирует байты запроса...

Теперь насчет ответа на 80 запрос, как то сложилось мнение что он состоит из двух частей по 8 байт, типа левая часть генерится по какому то алгоритму, а правая часть - временной довесок,

а вот что у меня получилось

Начал анализировать ответ на 8000, внимание на правую часть
ответа (правые 6 байт не считая корректирующего байта)
5A 0B 80 00 62 36 4C AF F8 EF E8 E9 CF
A5 12 06 0F ED 4C E4 D4 35 41 EB A6 12 D5 F3 8D 22 D1 6C 75
5A 0B 80 00 62 36 4C AF F8 EF E8 E9 CF
A5 12 06 0F ED 4C E4 D4 35 41 EB A6 12 D5 F3 8D 22 D1 6C 75
правая часть при 80D9 не изменилась
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 D9 62 36 4C AF F8 EF E8 E9 F6 D5 F3 8D 22 D1 6C 65
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 D9 62 36 4C AF F8 EF E8 E9 F6 D5 F3 8D 22 D1 6C 65
правая часть при 800A так же не изменилась
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 0A 62 36 4C AF F8 EF E8 E9 C5 D5 F3 8D 22 D1 6C 65
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 0A 62 36 4C AF F8 EF E8 E9 C5 D5 F3 8D 22 D1 6C 65
правая часть при 8008 снова не изменилась
5A 0B 80 08 62 36 4C AF F8 EF E8 E9 C7
A5 12 15 08 62 36 4C AF F8 EF E8 E9 C7 D5 F3 8D 22 D1 6C 65
5A 0B 80 08 62 36 4C AF F8 EF E8 E9 C7
A5 12 15 08 62 36 4C AF F8 EF E8 E9 C7 D5 F3 8D 22 D1 6C 65
Как то сменилась правая часть при выполнении команды 8002
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A E6 BD A0 40 77 33 0C 2F E6
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A E6 BD A0 40 77 33 0C 2F E6
но теперь запрос 80D9 в ответе имеет же 6 байт что и при 8002
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 D9 62 36 4C AF F8 EF E8 E9 F6 A0 40 77 33 0C 2F 54
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 D9 62 36 4C AF F8 EF E8 E9 F6 A0 40 77 33 0C 2F 54

Итак начинаем сначала и пробуем команду 8000 и внимательно
следим за измемением правой части ответа
5A 0B 80 00 62 36 4C AF F8 EF E8 E9 CF
A5 12 06 0F ED 4C E4 D4 35 41 EB A6 12 D5 F3 8D 22 D1 6C 75
5A 0B 80 00 62 36 4C AF F8 EF E8 E9 CF
A5 12 06 0F ED 4C E4 D4 35 41 EB A6 12 D5 F3 8D 22 D1 6C 75
команда 8001
5A 0B 80 01 62 36 4C AF F8 EF E8 E9 CE
A5 12 06 E1 7B 49 4D 2C 2F 52 CE BE 2D BF 3A FE 6D EF 19 7E
5A 0B 80 01 62 36 4C AF F8 EF E8 E9 CE
A5 12 06 E1 7B 49 4D 2C 2F 52 CE BE 2D BF 3A FE 6D EF 19 7E
команда 8002
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A E6 BD A0 40 77 33 0C 2F E6
5A 0B 80 02 62 36 4C AF F8 EF E8 E9 CD
A5 12 06 89 DD D1 33 10 E6 FA 9A E6 BD A0 40 77 33 0C 2F E6
команда 8003
5A 0B 80 03 62 36 4C AF F8 EF E8 E9 CC
A5 12 06 5A E3 5C 7E 07 D2 2A B4 A6 6F 3F 38 2A 85 0A 14 1B
5A 0B 80 03 62 36 4C AF F8 EF E8 E9 CC
A5 12 06 5A E3 5C 7E 07 D2 2A B4 A6 6F 3F 38 2A 85 0A 14 1B
команда 8004
5A 0B 80 04 62 36 4C AF F8 EF E8 E9 CB
A5 12 06 12 0C 14 81 47 9C FE E2 B9 55 60 AB 24 F2 1E A8 D7
5A 0B 80 04 62 36 4C AF F8 EF E8 E9 CB
A5 12 06 12 0C 14 81 47 9C FE E2 B9 55 60 AB 24 F2 1E A8 D7
команда 8005
5A 0B 80 05 62 36 4C AF F8 EF E8 E9 CA
A5 12 06 C4 0D 1F 73 AB FF 0B EE 86 14 3F 19 5B 0A 5B 65 25
5A 0B 80 05 62 36 4C AF F8 EF E8 E9 CA
A5 12 06 C4 0D 1F 73 AB FF 0B EE 86 14 3F 19 5B 0A 5B 65 25
Итак последняя команда 8006 на которую умеет отвечать эта батарейка
5A 0B 80 06 62 36 4C AF F8 EF E8 E9 C9
A5 12 06 0C 46 16 5C 72 ED AC 67 38 CF 4D 71 BA 63 50 2F AB
5A 0B 80 06 62 36 4C AF F8 EF E8 E9 C9
A5 12 06 0C 46 16 5C 72 ED AC 67 38 CF 4D 71 BA 63 50 2F AB
Пробуем запрос 8007 - вдруг ответит и правая часть полностью изменится -
но нет, не знает она этой команды и правая часть остается неизменной
5A 0B 80 07 62 36 4C AF F8 EF E8 E9 C8
A5 12 15 07 62 36 4C AF F8 EF E8 E9 C8 4D 71 BA 63 50 2F BF
5A 0B 80 07 62 36 4C AF F8 EF E8 E9 C8
A5 12 15 07 62 36 4C AF F8 EF E8 E9 C8 4D 71 BA 63 50 2F BF
5A 0B 80 07 62 36 4C AF F8 EF E8 E9 C8
A5 12 15 07 62 36 4C AF F8 EF E8 E9 C8 4D 71 BA 63 50 2F BF
Вариант ответа на 800A - правая часть такая же
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 0A 62 36 4C AF F8 EF E8 E9 C5 4D 71 BA 63 50 2F BF
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 0A 62 36 4C AF F8 EF E8 E9 C5 4D 71 BA 63 50 2F BF
5A 0B 80 0A 62 36 4C AF F8 EF E8 E9 C5
A5 12 15 0A 62 36 4C AF F8 EF E8 E9 C5 4D 71 BA 63 50 2F BF
Вариант ответа на 80D9 - правая часть снова такая же
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 D9 62 36 4C AF F8 EF E8 E9 F6 4D 71 BA 63 50 2F BF
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 D9 62 36 4C AF F8 EF E8 E9 F6 4D 71 BA 63 50 2F BF
5A 0B 80 D9 62 36 4C AF F8 EF E8 E9 F6
A5 12 15 D9 62 36 4C AF F8 EF E8 E9 F6 4D 71 BA 63 50 2F BF

[Boryan]

ANDPSP,

Нда, чем дальше в лес тем толще партизаны...

вот и я с этим столкнулся....так мало того что они толще так они сцуко ещё и в количестве увеличиваются ))

[DIIGMO]

На правах офтопа: Борян, все таки есть четкая градация v1 и v2, если первая относится к 200Х то вторая к 300Х. И еще, тоже неправильно говорить на 300Х только та90v2, сейчас существуют платы вплоть до та94 (а может и больше).

[Alex14435]

А что вы про это думаете?
http://www.excheap.com/product_info....l5mvi6mqe1nd21

[t0rm3nt0r]

Сообщение от Alex14435 А что вы про это думаете? http://www.excheap.com/product_info....l5mvi6mqe1nd21

Есть у меня такая. Для 200х она только.

[Boryan]

учитывая стоимость ....это обычная батарейка с серийником FF..а про 3000 чуток повыше как раз обсуждали что есть 3000 которые прошиваются обычным комплектом пандоры

Boryan добавил 24-05-2010 в 17:53
Rasiel-sama, значит не повезло твоему другану.....не нужно было в СЦ официальный обращаться ....нужно к таким людям как я А вообще эти официальные СЦ не фига не умеют делать как платы менять. В твоём случае можно было бы просто махнуть ЦП с 88 на 75 и зыза стала бы просто ТА88 полностью прошиваемой.....(для нормального СЦ это дело 10 минут).....а второй вариант пандора для ТА88V3....но это уже другая тема

[sasiska12]

Boryan,
а есть некоторые 3000 которые прошиваются оО?

[vbaranow]

Сообщение от Boryan В твоём случае можно было бы просто махнуть ЦП с 88 на 75 и зыза стала бы просто ТА88 полностью прошиваемой.....

Вопрос на засыпку, имееться брикнутая TA88V3 и полурабочая та что прошиваеться, возможно ли переставить проц от той что прошиваеться на ту брикнутую, и прошить ее пандорой?

[Boryan]

vbaranow, Да возможно! И твоя ТА88V3 станет полностью прошивайкой. Но вопрос в том как переставить проц без спецоборудывания