Исследование и восстановление ключей ID Storage (TA79/TA81/TA82/TA86)

vlackpro · 25.01.2008, 17:17

Magic Gate
Простым перебором установил, что прочерк в Macig Gate вызывает замена ключей 0х0010, 0х0011, 0х0012, 0х0013 и 0х0040. Ключи 0х0010 и 0х0011 индивидуальны для каждой консоли. 0х0012 у всех одинаковый, а 0х0013 различается только восемью байтами (0х0138-0х013F, контрольная сумма?)
Ключ 0х0040 имеет простую структуру
0020ХХХХХХХХ00..00
байты помеченные хх встречаются в ключе 0х0010 в двух местах 0х0C-0x0F и 0x8A-0x8D.
Если залить ключи 0х0010, 0х0011, 0х0012, 0х0013 и 0х0040 с другой ПСП, то Magic Gate будет определяться.

За привод UMD отвечают ключи 0x0102-0x0106, при замене любого из них привод не определяется.
Каждый привод имеет серийный номер (наклейка на приводе,под пластиковой крышкой), но привод не привязан к конкретной консоли. Ставил с ТА-81 на ТА-86 и наоборот не меняя ключи оба работали. с заменой ключей 0x0102-0x0106 приводы соответственно не определялись.

ErikPshat · 25.01.2008, 23:29

Сообщение от vlackpro

Ставил с ТА-81 на ТА-86 и наоборот не меняя ключи оба работали. с заменой ключей 0x0102-0x0106 приводы соответственно не определялись.

Я проводил эксперименты и замена любых ключей, кроме 0х0102, не влияли на работу привода. Но вот именно замена 0х0102 не запускает привод. Ясно, что даже частные мастера на дому меняют приводы с любыми серийниками или партиями и они конечно работают.
Дело в том, что ключ 0х0102 берёт данные из прочего оборудования - матплаты и может ещё чего-то и сравнивает данные о регионе, модели, серийнике и пр., и если эти сгенерированные данные не сходятся с данными, сгенерированными на производстве в ключе 0х102, то этот ключ не даёт команду на включение привода.

vlackpro · 25.01.2008, 23:55

Сообщение от ErikPshat

Я проводил эксперименты и замена любых ключей, кроме 0х0102, не влияли на работу привода.

Только что убил 0х0103 привод умер. у меня ТА-81 PSP-1004. Может нужно перезагрузить ПСП?

ErikPshat · 26.01.2008, 00:08

Сообщение от vlackpro

Только что убил 0х0103 привод умер. у меня ТА-81 PSP-1004. Может нужно перезагрузить ПСП?

Я не убивал их, а заменял на чужие, от Антона, и проверял. Поэтому вычислил именно 102-ой ключ, а не какой-нибудь из 100-106

blackcat13, Sony конечно может вылечить любые ключи на любой ПСП, т.к. у них то генератор ключей есть. В программу просто забиваются данные твоей консоли и она генерирует ключи именно под эти данные - серийный номер, номер партии и т.д.
Этот генератор ессно не имеется в наличии в каждом СЦ, это должно делаться через интернет с техсайта SONY, где такая мастерская СЦ зарегистрирована и сертифицирована и ей есть доступ на Техстраничку по логину и паролю.

Тоже самое происходит при брике с Соневской Пандорой. Подключают к компу консоль и через удалённое подключение загружаются файлы на PSP с пошаговой инструкцией, типа: теперь выньте и заново вставьте аккумулятор, потом происходит установка прошивки и в заключении должна запустится программа uninstall и удалится файлы с карточки памяти. Но если в процессе прошивки разорвать соединение, то файлы остануться. Это просто предполагаемое моё ИМХО, т.к. в СЦ я никогда не работал, но думаю, что именно так всё делается.

vlackpro · 26.01.2008, 00:58

Сообщение от ErikPshat

Я не убивал их, а заменял на чужие, от Антона, и проверял. Поэтому вычислил именно 102-ой ключ, а не какой-нибудь из 100-106

я тоже заменял на рабочие ключи с ПСП-1004 ТА-79/81 и ТА-82/86 пробовал. при замене 103-106 не определяет привод. Кстати у тебя и у Антона серийники почти совпадают, может в этом причина?

Leleta · 26.01.2008, 00:41

Все сделал... MagGate- ОПРЕДЕЛЯЕТ, все остальное-работает. Если надо-выложу.

ErikPshat · 26.01.2008, 00:46

Сообщение от Leleta

Все сделал... MagGate- ОПРЕДЕЛЯЕТ, все остальное-работает. Если надо-выложу.

Ну выложи ещё раз дамп, я ещё проверю, всё ли на месте, ничего не забыл.

Кстати, ты чужие ключи не заливал?

Сними новый дамп с исправленными ключами...