Исследование и восстановление ключей ID Storage (TA79/TA81/TA82/TA86)

[ErikPshat]

Если объединить усилия и постараться узнать предназначение каждого ключа, то можно будет наверное в последствии собрать коллекцию правильных ключей для плат ТА-082\086.

Вот мой дамп ключей 127 штук (ТА-082, 1004, 3.52 М33-4) - СКАЧАТЬ
Дополнительно:

Вот дамп Гонг-Конговской PSP 1006 с такой же платой как у меня и с такой же прошивкой, но без 4-го уровня подсветки и Японской изначальной раскладкой клавиш задом наперёд X и О - СКАЧАТЬ

Вот сравнительный анализ двух папок в Araxis Merge с дампами ключей этих двух консолей - FolderComparisonReport (Очёт о сравнении папок)

Сравнение папок в программе 'Araxis Merge'

Из анализа видно, что 90 файлов у обоих консолей идентичны. Они на рисунке ничем не выделены и у них стоит атрибут "0"
36 файлов различаются между собой. Выделены красным и имеют атрибут "1"
А 1 файл 0x0051.bin, выделенный в таблице синим, почему-то у меня лишний, а у Гонг-Конговской 1006 отсутствует. Просмотрев его в HexWorkshope я увидел такой код: 2.71......G...>., вероятно это версия установленной на заводе прошивки.

Я делал дамп обоих консолей с помощью KeyCleaner v1.4, предварительно пропатчив ключи.

Но так как эта прога не даёт записывать свои ключи, то пришлось воспользоваться другой прогой того же автора Chilly Willy IdStorage Manager v1.3. Я создал в папке с программой папку "keys" с ключами от моей PSP и по очереди подменял ключи из 36, которые как бы считались правильными, но на 1006 как раз отличались от моих. Затем после каждого введённого ключа проверял на отображение региона. Таким образом путём элементарного перебора, я вычислил ключ, после подмены которого регион 1006 изменился на 1004. Ключ № 120 - 0х0120.bin отвечает за Региональную принадлежность PSP!

=======================================
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
=======================================

ПРЕДУПРЕЖДЕНИЕ!!! WARNING!!!

Обязательное для всех условие, прежде чем проводить какие-либо действия с ключами:
Сделать дамп родных ключей и положить их в сейф под замок.

Не вздумайте заливать индивидуальные ключи из чужого дампа.

Никогда ни под каким предлогом не меняйте индивидуальные для каждой консоли ключи!!! Индивидуальный ключ - это ключ, который существует только в единственном экземпляре и специально сгенерирован только для данной PSP и ни от какой другой PSP не подойдёт, а генератор ключей находится у Sony и его пока никому изготовить не удалось.

Вот перечень индивидуальных ключей:

• 0x0010
• 0x0011
• 0x0013
• 0x0040
• 0x0044 - индивидуальный МАС-адрес - есть возможность восстановить!
• 0x0051
• 0х0100
• 0х0101
• 0х0102 - Отвечает за работу UMD-привода!!! Не меняйте этот индивидуальный ключ, иначе вы потеряете привод!
• 0х0103
• 0х0104
• 0х0105
• 0х0106
• 0x0120 - 0x0126 резервные копии ключей 0x0100 - 0x0106
• 0x0140

=======================================
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
=======================================

Ещё не хватает немного информации. Просьба, если кому не лень, кто хочет помочь проекту, выложите плиз дампы ключей своих ЗЫЗок с описанием глюков или без них.

Пожалуйста выкладывайте свои дампы с сопроводительной информацией в таком виде:

Пример:

1. Цвет: Серебристый
2. Регион: 1006 Hong Kong
3. Плата: ТА-082 (IC1003)
4. Прошивка: 3.52 М33-4
5. DATE CODE: 6С
6. SERIAL No: FE3201438
7. Код наклейки с нижнего торца PSP: 01-27400778-3201438-PSP1006
8. Возможные глюки:

Примечание: "DATE CODE" и "SERIAL No." написаны на наклейке под аккумулятором.

[oODeathStormOo]

Опа! У меня у PSP под аккумулятором написано SERIAL No. FC1661357 , DATE CODE 5D и ЕЩЁ ВДОБАВОК под мусоркой идёт такое же поле, но только пустое. Или это нормально? Я не нуб, но всё-таки, что это может означать?

P.S. Забыл сказать, у меня PSP FAT.

добавлено через 13 минут

Сообщение от ErikPshat cropper, практически осталось решить проблему с ключем 0х0102, отвечающего за работу UMD-привода. Тут произошла небольшая заминка. Дело в том, что середина и конец кода в этом ключе идентична у всех приставок одного региона. Но вот начало и 2 небольших кусочка в середине кода у всех индивидуальный. Вот сравнение ключей 0х0102.bin двух разных консолей одного региона, красным выделены несовпадающие части кода, а белым - идентичные: Сравнение двух ключей 0х0102.bin Тоже самое, только один ключ полностью от начала и до конца Нам необходимо всего лишь узнать как генерируется индивидуально небольшая часть кода, выделенная красным в трёх диапазонах: 0х00-0х2F 0x58-0x87 0x90-0xAF Вполне логично, что действительно код этого ключа генерируется. Но маловероятно, что генератор ключей раздаётся каждому СЦ, иначе давно произошла бы утечка информации. Я предполагаю, что этот код генерируется Он-лайн через техсайт Sony, например как работает служба WindowsUpdate. Интересный момент, если заменить этот ключ, то привод перестаёт работать. Но что произойдёт, если поменять UMD-привод? Тогда ведь под новый привод нужен будет и новый ключ, подходящий под него. Меня интересует, каким образом происходит замена сломанных UMD-приводов в СЦ и как они восстанавливают его работу. Как из UMD-привода извлечь информацию?

Предполагаю, стоит поискать в поддоменах сониевских сайтов. И ещё - для Linix есть программа, насколько я помню она называется usbinfo. Работает только с USB. Интересно, как она отреагирует на модифицированный UMD-привод подключенный к компьютеру? Эта программа может вывести много информации о usb-устройстве.