Обсуждение взлома батарейки Пандоры PSP-3000...

[vit9696]

Эрик - там же выше есть нормальная рабочая ссылка
http://farm4.static.flickr.com/3261/...eae200527c.jpg

[SAST]

и причем тут проц серийник в flash (l02) на программаторе гонял его работает! тепер статью видно google по словам 780102 24lc02 http://forums.psp-hacks.com/f118/mod...ndora-t227583/ переведеш и добавь http://img159.**************/img159/5077/dsc03786zk9.jpg

[SAST]

только не обзывайте меня обычным проходимцем! я повторюсь возможности запандорить эту батарею на psp у меня нет моя сдохла.если есть такая батарея попробуй 7ногу на массу (отрывать и резать не чего не надо) и программно У меня только в понедельник возможность будет. получется добавь и ее сюда https://www.pspx.ru/forum/showthread.php?t=77904 есть еще пару буржуйских сылок там вроде код нашли какой нужен psp 3000 сижу и там читаю но там вроде без k-line

[Alex14435]

Да неужели? Код нашли который пандору 3000 активирует? А мы тут год уже ничего не делаем. :p

SAST, насколько я понял, у тебя есть китайкая батарея и батарейка от слимки 3000 (так?) если так, китайскую запандорить не выйдет никак (ну вааще никак), даже если от слимки сумеешь запандорить, на фэтке она не заработает! (я пробовал).
Так что ищи фэт оригинал батарею (и точка!).
Если же у тебя батарея от фет (не паленка), ищи прошитую psp и на ней софтово пандорь (тут ничего сложного)

[Boryan]

я так и не понял..о какой бате идёт речь? если она сделана на 102 чипе то 100% пандорится!

[ErikPshat]

Boryan, речь идёт про чип L02.

http://radikal.ru/F/s001.radikal.ru/...ad812.jpg.html
http://img159.**************/img159/5077/dsc03786zk9.jpg

И про неё у нас в теме написано: https://www.pspx.ru/forum/showthread.php?t=77904 в спойлере "Способ 2" -> "Шаг 2"
Там есть её скрин и есть выше скрины пандорящихся батарей с удлинённой микросхемой S93C56.

И у пандорящихся батарей присутстсвует большая микросхема-контроллёр с 30-ю ножками A01V14N05G, которая у той отсутствует.

[Boryan]

ErikPshat, A01V14N05G-501 чип...эти не все пандорятся...а те что на фотках пандорятся нормально. Я тебе такую давал к ней клайн был прицеплен и она была запандорена Странно...оказывается ещё не все баты народ изучил...для меня это прошедший этап уже давно и с флехой L02 нормально пандорятся...не понимаю какие проблеммы?

[ErikPshat]

Boryan, ты мне давал батарею с K-Line точь-в-точь вот такую, как лежала у меня дома дохлая, которую я как раз фотографировал когда-то и выложил в той теме. А так-же есть скрин твоей батареи в этой теме, ты должен помнить, когда я у тебя спрашивал насчёт верной припайки проводов. В теме по пандоре написано, что она пандорится хоть отрезанием указанной ножки, хоть программно. Я разве что против неё имею ))) В ней есть оба чипа... и A01V14N05G и чип EEPROM S93C56:

---

Но речь идёт о другой батарее. Я её изучал и разбирал ещё тогда, когда писалась тема по Пандоре. Программно она не пандорится. Ну и естесственно соответственно аппаратно. Я и ножки у неё по очереди со всех сторон обрезал. Но как и предполагалось, в ней не заложена сервисная функция Sony. Это какой-то упрощённый вариант схемы. Там вместо EEPROM S93C56 стоит похожий, но квадратный чип L02, а микросхемы с 30-ю ножками по типу A01V14N05G, вообще не пахнет, её там просто нет. Да и покрыта плата какой-то бело-голубоватой обильной краской. Никогда не видел, чтобы Sony так мулевала свои платы.
Речь идёт вот об этой батарейке, как и у нашего сегодняшнего собеседника и на которую я тебе давал наводку в предыдущем посте:

Сообщение от Dr.House (SeeD ©) Если помните, я говорил, что не все Толстые батареи поддаются аппаратной переделке? Вот так выглядит такая неподдающаяся (пока что?) плата:

А батареек я тогда вполне достаточно наизучал, мне их тогда часто привозили, кто просил запандорить, кто просто просил разобрать и показать и скрины в теме Пандоры по вскрытию аккумулятора мои, и руки на скринах то-же мои, а не скопипастенные с чужих сайтов ))). Так что я знаю о чём говорю.

[Boryan]

ErikPshat, Вот как раз что на фото внизу у меня лежит запандоренная Я тебе именно такую и давал Ещё раз повторю в ней стоит 102 чип!

Boryan добавил 08.01.2011 в 12:02
Вам нужны фокусы? Их есть у меня

[SAST]

Спасибо! Добавте в статью как. L02 это flash сокращено 24lc02 с защитой от записи(7ножка замыкается на gnd и защита снимается). Отрывать и резать не надо!(это не 93с56) и программно в psp. просил у boryan бинарник за пандориной по таму что под рукой один программатор!

SAST добавил 08.01.2011 в 13:52
http://forums.ps2dev.org/viewtopic.p...2b59e30c3694fb (поглядим на сылочку забугорных работяг посмотрим дату их логов. подключали через com порт :-))) вы не одни работали над этим!

[Boryan]

SAST, а нафига бинарик? смысл? Тупо читаешь на прогере флеху и редактируешь 4 байта на FF и вуаля

Boryan добавил 08.01.2011 в 14:22
лови...правь..тока не всё тупо копируй...а то бат пришибёшь..дамп с этой баты


Boryan добавил 08.01.2011 в 14:28

Сообщение от SAST Спасибо! Добавте в статью как. L02 это flash сокращено 24lc02 с защитой от записи(7ножка замыкается на gnd и защита снимается). Отрывать и резать не надо!(это не 93с56) и программно в psp. просил у boryan бинарник за пандориной по таму что под рукой один программатор! SAST добавил 08.01.2011 в 13:52 http://forums.ps2dev.org/viewtopic.p...2b59e30c3694fb (поглядим на сылочку забугорных работяг посмотрим дату их логов. подключали через com порт :-))) вы не одни работали над этим!

Так..пошли по кругу...кто старое вспомнит тому глаз вон ..это уже обсуждалось на первых страницах сей ветки....

[ErikPshat]

Да ладно, я уже понял. Повнимательнее пересмотрел предыдущий ролик.

А где пандора-то? Меню пандоры не видел опять )))

Но ведь по даташиту 24LС02, вон рисунок сверху, там чётко написано, что 7 - WP (Write Protect)

[Boryan]

так пиха шитая...и есно с пандоры не будет стартовать пока карточку с пандорой не вставишь. В пихе стоит карточка пандоры и пиха стартует с пандоренной баты....Ты чота тупишь дружок Не будет карточки с пандорой, пиха просто зажжёт зелёный огонёк и будет квадрат малевича... Я есно меню пандоры не запускал...

[ErikPshat]

Boryan, ну я понимаю, что если бы западоренная карточка не стояла, то с запандоренной батарейкой не включилась бы.
А где меню Пандоры то всё-таки xD

Ладно, шучу опять.

Я вот только не пойму. На протяжении 2-ух с лишним лет, к нам постоянно обращались люди с такой батарейкой, жаловались, что никак не переводится в сервисный режим. И мы с такой мучились и так ничего не вымучили.
И наш товарищь вчерашний то-же не мог просто так запандорить.

А у тебя всё просто - взял запандорил/взял распандорил, без шаманств.

[Boryan]

ErikPshat, Так я же не простой чел ....а РАЗРАБОТЧИК ! разницу улавливаешь?

[Yoti]

Сообщение от Boryan а РАЗРАБОТЧИК

Глава группы разработчиков всё видит! =)

[Boryan]

slim v.1.0 TA-085 бат пандорится
slim v.1.1 TA-085 V2 бат не пандорится

[DIIGMO]

Сообщение от Boryan slim v.1.1 TA-085 V2 бат не пандорится

Так это не удивительно, v2 и дальше не поддерживают программный способ пандоризации батарейки)

[SAST]

Еще раз спасибо Boryan !!!!Выручил! Прошил на программаторе. Поправил бинарник и все заработало.

[Boryan]

да не за что

Boryan добавил 10.01.2011 в 23:52

Сообщение от hax0r В 9202 всего 4кб... начало памяти занимают данные инициализации и различные указатели... Даже если наш лоадер будет размером в 256 байт, мы сотрем всю инициализацию и кусок программы... К тому же запись/стирание возможно только блоками, которых всего 16 по 256 байт... будем надеяться на команду "swap".. иначе можем потерять важные данные..(например, константы, если они используются в алгоритме преобразования..) В каких батарейках стоят эти 9202, что стало возможным уменьшить необходимый размер памяти с 16кб до 4..?? Почитал про порты... Пока думаю использовать одну ногу на запуск процесса и одну ногу на вывод...

Ну эта ...где код под 9202? Когда напишешь? Короче есть китайцы 9202 с полным доступом Так что поле для деятельности открыто Только слив дампа делай на Р40...так удобнее
Ну и эта всех с прошедшими ...и за работу срочно

Boryan добавил 10.01.2011 в 23:53
Кто ещё готов написать код по вытаскиванию прошивы из 9202?
АКТИВНЕЙ ПОДКЛЮЧАЙТЕСЬ!!!

Boryan добавил 11.01.2011 в 00:30
короче программатор разработан и отлажен +софт ANDPSP написал. Программатор всё на моей любимой PL2303+СD4011+74HC02+ кварцы 4 и 8 мГц. В принципе схема не очень сложная для радиолюбителей. Девайс этот умеет шить и стирать полностью и поблочно 501 и 9202 чипы ..ну и есно брутить и ковырять их Снимать с них данные о статусе бит защиты и чистоте блоков. Ну и есно умеет работать с батарейкой и зызой как многим уже знакомый клайн Вот такой универсальный девайс получился.

Boryan добавил 11.01.2011 в 00:42
Теперь дело за малым Нужен чел ( у меня мало времени) который изучил бы полностью доки на 9202 и понял бы есть ли возможность написать свой код минимальным объёмом который вытащит дамп прошивки контроллера на один из портов. В принципе 9202 поддерживает внутреннюю эмуляцию еепрома..значит команды на чтение памяти есть...вот только дают ли они доступ ко всей памяти? Это нужно понять из доков...Короче нужно понять, есть ли возможность своим кодом залитым в начало прошивки вытащить её всю. Думаю потеря начала прошивки из за того что туда будет загружен код ...не страшна...нам нужен только алгоритм.