Исследование и восстановление ключей ID Storage (TA79/TA81/TA82/TA86)

[anton85]

5ый ключ используется (считывается) загрузчиком (IPL) находящимся внутри нанд памяти ПСП и под платами TA82 он запрещает загрузку 1.50 прошивки (а также SE, OE и 3.51М33 и 3.52М33 прошивок).

Еще 5ый ключ проверяется при выключении ПСП - если заряд аккумулятора <10%, а ключ нормальный - то ПСП даже при держании рычажка Power 5 секунд - лишь уйдет в слип мод (и ее можно будет включить даже при 1% заряда аккумулятора). Если 5ый ключ патченный - то даже при попытке уйти в слип мод при аккумуляторе <10% - ПСП выключится - и ее нельзя будет включить пока не зарядить аккумулятор.

Еще 5ый ключ проверяется инсталлерами официальных прошивок (начиная с 3.30) и если он изменен - инсталлер отказывается ставить новую прошивку.

[ErikPshat]

Сообщение от anton85 ...Еще 5ый ключ проверяется при выключении ПСП - если заряд аккумулятора <10%, а ключ нормальный - то ПСП даже при держании рычажка Power 5 секунд - лишь уйдет в слип мод...

Я бы сказал, не проверяется, а скорее всего из-за пропатчивания, этот испорченный драйвер работает теперь не правильно.
Не думаю, что это было сделано Sony специально с целью защиты или причинить неудобства хакерам. Скорее всего в патче допущена какая-то ошибка. Просто 5-ый ключ отвечает за правильную работу материнской платы. Для Та-079 он один, а для ТА-082 он переписанный другой, так как в новой плате были сделаны кое-какие доработки в схеме. А при пропатчивании просто какой-то кусок кода подменяется, скорее всего на код от ключа для ТА-079 и видать захватили часть кода, отвечающего за слип-мод при определённом уровне заряда.

Конечно, я допускаю что в этом ключе так же встроен элемент защиты от даунгрейда, но только не в этом месте.

[Denpsp777]

СПАСИБО БОЛЬШОЕ ВСЕМ ЖИВУЩЕМ НА ЭТОМ САЙТЕ ОЧЕНЬ ПОМОГЛИ С ПЯТЫМ КЛЮЧИКОМ!!! СКАЖИТЕ КАК ВЫЛОЖИТЬ ДАМП КЛЮЧЕЙ КОТОРЫЕ СОХРАНИЛ! ПРОБЛЕМА БЫЛА-код ошибки DRNFFFFFFCD не мог прыгнуть выше 5,50 GEN-D3! изменил в 5-ом ключе с 98 на 67 и опс теперь у меня 6,60 ме-1,6!

ОСОБАЯ БЛАГОДАРНОСТЬ:
ErikPshat-Дамп ключей и разжёвывание для инвалидов

PSP:чёрная
Регион:1001в2
cер номер под акк.:fu0896705
data code:7b
Заводская проша: 3,30
Установлена: 6,60 ме-1,6
_______________________________________

3,30=/5,00-м33-6 PANDORA=/5.50 GEN-D3=/6,60 ме-1,6
_______________________________________

Спасибо ВАМ за работу! Жду ответ как выложить ДАМП ключей!

дамп ключей

Если моя работа полезна ОТПИШИТЕСЬ!