 |
Аркады | Чат | Форум |   |
|
|||||||
| PSP хакинг и девелопмент Взгляд изнутри |
  |
|
Опции темы | Опции просмотра |
|
|
17.09.2010, 11:34
|
Сообщение: #1 (908085) |
|
    
|
crashnok, переходник под сискон делать дурное дело..шаг шаров маленький очень, да и бред это что бы зызу оживить или даун сделать..сискон на ней менять. Сейчас есть только два варианта ..первый аппаратный перевод и софтовый...софтовый это 80D9...аппаратный, это искать заветный вывод на сисконе который идёт на ЦП и отвечает за перевод его в режим сервиса...ВСё остальное пустая трата времени.
|
|
(1)|
17.09.2010, 07:00
|
Сообщение: #2 (908060) |
|
 
|
"ЗЫЗаф" не держал, а шестизнак отхватил)))
|
|
|
|
17.09.2010, 14:14
|
Сообщение: #4 (908115) |
|
|
Alex14435, а как насчёт взять и вычислить алгоритм ответов на 80хх команды? дятел их просчитал..китайцы просчитали...а мы чем хуже....или кому то хочется с бубном поплясать и сделать переходник? Ты хоть представляешь что такое переходник с BGA на BGA...на очень маленькую BGA....это тебе не ГПУ у 360
 |
|
|
|
17.09.2010, 14:53
|
Сообщение: #5 (908127) |
|
|
Насчет китайцев не слышал... Они ж там тупо платы меняли, откуда инфа про то что они вычислили алгоритм? Я думаю что взломать можно лишь составив таблицу запрос-ответ и потом из неё как из базы брать результат... В любом случае чтоб взломать алгоритм нужно хотя бы 10 запросов-ответов кода. Чем больше тем лучше. Но вот где бы эти правильные ответы взять
 всегда найдутся криптографы которые ломанут алгоритм. |
|
|
|
17.09.2010, 23:21
|
Сообщение: #6 (908177) | |
|
|
Просчитывать таблицу нереально - просто физически жизни не хватит, 8 байт, 256 вариантов в одном байте и потом 81 команда - на нее тоже нужно правильно отвечать... А мы не знаем даже алгоритм преобразования, какие действия выполняются над байтами, и не знаем сколько параметров (один ключ шифрования или еще и дельта (для XTEA)) участвуют в преобразовании, если бы мы знали алгоритм наверняка, то можно было бы пробовать вычислить эти неизвестные параметры. но мы ничего не знаем. Этот коммуникационный протокол вида A5 - 5A встречается в инете, вчера нашел его свежую реализацию в применении к "умным домам", но там нет никакого шифрования, даже контрольной суммы пакета нету :-( А сони реализовала все это в 2004 году и фиг знает какой они алгоритм взяли за основу - XTEA или KeeLoq или еще что и модифицировали ли они базовый под себя или оставили как есть. Это можно узнать только вскрыв чип в котором этот алгоритм заложен или же найдя точную инфу про алгоритм идентификации, используемый сони в своих батарейках - может не обязательно псп, может в мобильниках или ноутах тоже есть умные батарейки, которые общаются на одному из контактов. Но эту инфу нужно искать и рыть инет в полную силу, а не ждть пока кто то разжует и принесет все готовое на блюдечке... Boryan глянь все же эту инфу - может загубим пару батареек, но найдем нековский чип и достанем инфу из него ? crashnok тоже посмотри - ты хотел с железками повозиться и любишь всякие дивайсы мастерить по ходу :-) ANDPSP добавил 17-09-2010 в 20:48 А да забыл еще один документик - команды микроконтроллера Nec 78K0 думаю сискон никто вскрывать не захочет, да и нековские чипы в батарейках все же попроще и подоступней должны быть... хотя надежда только на Боряна и его большое количество батареек... ANDPSP добавил 17-09-2010 в 23:09 Вот кстати ссылка на что то похожее про "умный дом" http://www.linuxha.com/USB/cm15a.html, правда вчера было поинтересней но и тут есть инфа что при общении используются пакеты вида 5A <количество байт в пакете> <данные> разве что нет контрольной суммы.... ANDPSP добавил 17-09-2010 в 23:21 Boryan, помнишь ты про ключи Максим говорил, может здесь что то наподобие этого и правда шифрование SHA-1 Последний раз редактировалось ANDPSP; 17.09.2010 в 23:21. Причина: добавил, подумав |
|
|
|
|
17.09.2010, 16:25
|
Сообщение: #7 (908138) |
|
|
в этой ветке запросов- ответов тысячи ..бери и анализируй..чего ещё нужно
Boryan добавил 17-09-2010 в 16:25 всё дело в том что это нах ни кому не нужно....всем лень ...только потом ныть начинают что зажали инфу ..что не открываем секрет ...все ждут готового решения? Оно будет и есно и 80D9 будет взломан ...но паблика не будет! Последний раз редактировалось Boryan; 17.09.2010 в 16:25. Причина: добавил, подумав |
|
|
|
17.09.2010, 19:51
|
Сообщение: #8 (908168) |
|
|
Мне не лень, но мне интереснее железки.
Кстати не такой уж это нереал сделать такой переходник, на 0.5 я делал. Это же не каждый проводок отдельно паять, есть ведь технология. Сложность не в переходнике, а в разводке- это блин попробуй вызвони. Гады не промаркировали шары на схеме. Да и не то это, совсем не то, надо что бы просто было. Последний раз редактировалось crashnok; 17.09.2010 в 20:13. |
|
|
|
18.09.2010, 03:13
|
Сообщение: #9 (908239) |
|
|
А какой толк с контроллера батареи не имеющей нужный алгоритм на создание ответа? Так что если всё же идете в сторону батареи, то вскрывать нужно именно сискон.
Я всё же буду двигаться в сторону - "после сискона" В понедельник буду пробовать стянуть данные с протоколов I2C между кп-сискон и SPI между сискон- цп. |
|
|
|
18.09.2010, 10:17
|
Сообщение: #11 (908251) |
|
|
Интересно, новая мамка будет, или 093?
http://www.qj.net/qjnet/news/the-mon...ormal-psp.html |
|
|
|
18.09.2010, 12:48
|
Сообщение: #12 (908268) |
|
|
Эрик выше скидывал сорцы сисконовские, вы гляните их..
гляньте и заплачьте..)), там куча алгов. С чего вы взяли что 800х будет такой же как и 80д9 ?.. Ну а не имея рабочих пар ничего вы не сделаете.. Последний раз редактировалось lport3; 18.09.2010 в 12:50. |
|
|
|
18.09.2010, 19:29
|
Сообщение: #13 (908360) |
|
|
lport3, рабочие пары можно нарыть...Но пока дело в другом...я не могу добиться одинаковых ответов на один и тот же запрос на родной батарейке. Вроде на одинаковые запросы должны быть одинаковые ответы...Походу прогу твою нужно подкорректировать. Мож пошаманишь мальца? Вот пример:
5A 0B 80 08 11 11 11 11 11 11 11 11 8A A5 12 06 67 A3 DD CB F5 54 68 0E C6 AB 27 63 13 7A 72 10 C7 5A 0B 80 08 11 11 11 11 11 11 11 11 8A A5 12 06 67 A3 DD CB F5 54 68 0E 75 EE 3A F6 CA 30 12 01 31 5A 0B 80 08 11 11 11 11 11 11 11 11 8A A5 12 06 67 A3 DD CB F5 54 68 0E CD 24 04 5B 1D AF 01 77 3D 5A 0B 80 08 11 11 11 11 11 11 11 11 8A A5 12 06 67 A3 DD CB F5 54 68 0E C6 AB 27 63 13 7A 72 10 C7 5A 0B 80 08 11 11 11 11 11 11 11 11 8A A5 12 06 67 A3 DD CB F5 54 68 0E 3A 6C 0B E0 1C 22 B0 1D 35 5A 0B 80 08 11 11 11 11 11 11 11 11 8A Boryan добавил 18-09-2010 в 19:29 ЗЫ И ещё ..вся эта защита батарейки сделана не ради ПСП ...а для защиты Инфолитиум соневских...Соня первая кто придумал батарейки которые знают время работы...вот и защитили их по максимуму. Думаю что алгоритм авторизации батарейки в ПСП, схож со всеми соневскими девайсами..видеокамеры...фотики..и т.д. Последний раз редактировалось Boryan; 18.09.2010 в 19:47. Причина: добавил, подумав |
|
|
|
18.09.2010, 20:15
|
Сообщение: #14 (908371) | |
|
|
|
|
|
|
|
18.09.2010, 21:11
|
Сообщение: #17 (908379) |
|
|
Последний раз редактировалось Yoti; 18.09.2010 в 21:14. |
|
|
|
18.09.2010, 22:08
|
Сообщение: #18 (908388) |
|
|
Yoti, ни чего особенного....ответы повторяются и чередуются как им вздумется. Я делал 300 запросов этой командой с этим же ключём...в 300 ответах нарыл 20 разных ключей которые повторялись как им вздумается..
вот они : первые 8 байт ответа во всех случаях были 67 A3 DD CB F5 54 68 0E а вторые 8 байт вот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oryan добавил 18-09-2010 в 22:05 сдаётся мне что мы находимся на краю диапазона характеристик сигнала который зыза подаёт батарейке, потому и разные ответы на одинаковые запросы. Короткие команды проходят нормально...а вот с длиными беда. Какой это нафиг алгоритм, если на один ключ существует дофига ответов? Чота нужно делать с настройкой проги что бы добиться одинаковых ответов на одинаковые запросы... Boryan добавил 18-09-2010 в 22:08 Можно в принципе накопить логов зыза<>батарейка и попытаться найти одинаковые запросы от зызы? и сравнить на них ответы батарейки, они должны быть иденичными. Тут ранее помню Эрик находил как то такую пару в выложенных логах. Последний раз редактировалось Boryan; 18.09.2010 в 22:08. Причина: добавил, подумав |
|
|
|
19.09.2010, 01:18
|
Сообщение: #19 (908445) |
|
|
Boryan, потестируй ещё. Возможно диапазон закончится и будет постоянно повторятся )
ANDPSP, прикольный аватарчик ) Последний раз редактировалось ErikPshat; 19.09.2010 в 01:20. |
|
|
|
20.09.2010, 22:44
|
Сообщение: #20 (908793) | |
|
|
А вот эта старая новость скорее всего имеет отношение к нашей батарейке... И почитав про этот наш нековский чип я сильно засомневался что из него можно считать прошивку - может китайские аналоги как раз более доступными окажутся... |
|
|
|
|
| Социальные закладки |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
| Опции темы | |
| Опции просмотра | |
Комбинированный вид
|
|
Текущее время: 06:37. Часовой пояс GMT +3.
|
Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2025, vBulletin Solutions, Inc. Перевод: zCarot PSPx Forum - Сообщество фанатов игровых консолей. |
![C чего начать? ⇒ ⇒ ⇒ [ЧАВО] - ответы на ЧАсто задаваемые ВОпросы](../forum/images/panel_start.png "C чего начать? ⇒ ⇒ ⇒ [ЧАВО] - ответы на ЧАсто задаваемые ВОпросы")
