Обсуждение взлома батарейки Пандоры PSP-3000...

[stasik007]

добавил, подумав ПЕРЕДЕЛАЛ ПЕРВЫЙ ДАМП - Т**ЕРЬ ВСЁ С ОДНОЙ БАТАРЕЙКИ
3000===========30000========normal mode
connect battery serial - 0x3C0FB5E8
005A0201A2A50506100807305A020C97A506060F3CE8B5665A0B800A5EDD24BD1FAD15749FA51206
602E7B6CBAC1966E0F70A4BE1B71FBFCEA5A0201A2A50506100807305A020C97A506060F3CE8B566
5A0B8004E31135708809FDA748A51206A3F83CAC4078B2CB762256D2586D6AC2D95A0A811DF1367B
B45A90C7F6A50A0657A99BC4A88CA6E62B5A0201A2A50506000807405A0B8004EC919942D764D38D
23A5120630F2A3409FBDEAA7F15AAFEF25025792575A0A8172C9F2DD336099E202A50A06E511FC35
CD8B54EF8800

power on
5A0201A2A50506100807305A0203A0A504064510FB5A020C97A506060F3CE8B5665A0B800A16A25E
9ECDA0F77682A51206A988AACE43C2B3C06C4EE1730A8C31ED5F5A0201A2A50506100807305A0203
A0A504064510FB5A020C97A506060F3CE8B5665A0B80043BA522830074830E8CA5120663A988C046
B1BD68CC0CCFC8A1364A89B95A0A81063324BAB902721ABCA50A06D0334493071615330B

00

stasik007 добавил 23-04-2010 в 01:25
SERVICE MODE
CONNECT BATTERY

5A0201A2A50506100707315A020C97A50606FFFFFFFF525A0B80D9C831D9C81C1D8429C1A51206FA
1A4CA5E46184DA2C5E52CFEE8CC2C6ED5A0201A2A50506100707315A020C97A50606FFFFFFFF525A
0B80D969E5C14C988C80350DA51206243826E65DC2CD99E58489AEA94C7392BB5A0201A2A5050610
0707315A020C97A50606FFFFFFFF525A0B80D9C0FCFE119DE93DAE05A51206724258A8B31FF0D8DB
155DA9BB9B3018605A0201A2A50506100707315A020C97A50606FFFFFFFF525A0B80D9D1ECA40451
98BFBD77A512061D0D809D7165532B4215E6F4A1321F8FF55A0201A2A50506100707315A020C97A5
0606FFFFFFFF525A0B80D9E581B9AE4E48C04AD4A512060AE741F44C7B2BC7A05E9BF31890B44A31
5A0201A2A50506100707315A020C97A50606FFFFFFFF525A0B80D9429979D16FCAB970BAA51206AC
CD4E05A1F8DE29C44ABC365F43F70C315A0201A2A50506100707315A020C97A50606FFFFFFFF525A
0B80D94BFB64EF6F9221FF87A5120687E8DA93C57D7A279B5ACF3AECB6264D705A0201A2A5050610
0707315A020C97A50606FFFFFFFF525A0B80D9FAD52E9C88F787C8DAA512060131E5A757321EC456
CB7EAF286A3114F45A0201A2A50506100707315A020C97A50606FFFFFFFF525A0B80D92C4D5E2FCA
0C19FA52A51206ECA0CFDF1F70DDAB19C8308DAA5D1359E05A0201A2A50506100707315A020C97A5
0606FFFFFFFF525A0B80D969C88730B8D6CE52ABA512064B4FAE9C29D5E9D830D258A79DE2B5C2A8
5A0201A2A50506100707315A020C97A50606FFFFFFFF525A0B80D9FE55C83A54CA3FBCD3A51206D2
74C8F7AA5A1C30EAAB1FCEBAE64D700E5A0201A2A50506100707315A020C97A50606FFFFFFFF525A
0B80D98B805814E2783E37FBA51206BD0CB4F6B29F55052212BF22D1CD5831E85A0201A2A5050610
0707315A020C97A50606FFFFFFFF525A0B80D9E20139E8D85719876EA51206BFC3C400E76474E828
80C0760B95F404DF5A0201A2A50506100707315A020C97A50606FFFFFFFF525A0B80D9AC01EC14CD
3ECBD4EAA5120612941D64AAD7FCA6D9112D917BD77D1C655A0201A2A50506100707315A020C97A5
0606FFFFFFFF525A0B80D9595DB82326E74BAEAAA51206FDA8B9B77B284D99C2E1910AB85DBC9EF7
5A0201A2A50506100707315A020C97A50606FFFFFFFF525A0B80D98B4BCE3CAD1E4396BDA512063E
3FD172E2A2385731A5B371BD093FC3AD5A0201A2A50506100707315A020C97A50606FFFFFFFF525A
0B80D9A242F580F8582E5E0CA512064EF14C7989B6320407C67003088DD84AD25A0201A2A5050610
0707315A020C97A50606FFFFFFFF525A0B80D95C5693CDBF3191109EA512065E55D47B0513A8AE60
2CE8A413E1F6D1FF5A0201A2A50506100707315A020C97A50606FFFFFFFF525A0B80D93BF6AE6DA1
560F618EA51206E8B9E7AA81EE052FCD1772CF24ED3DE7135A0201A2A50506100707315A020C97A5
0606FFFFFFFF525A0B80D925BAFE264208B072D2A512060C257BFF0719D301609E8046E152FC852B
5A0201A2A50506100707315A020C97A50606FFFFFFFF525A0B80D9B185F1453E41A71B94A51206DB
A5449168C61901585AABF80FADDE12A45A0201A2A50506100707315A020C97A50606FFFFFFFF525A
0B80D91CA99014E364D2D3ECA51206EB7A6C62B5DD7063204F359A82693715355A0201A2A5050610
0707315A020C97A50606FFFFFFFF525A0B80D9992CF94D557CF8026BA51206D3FA891C236A18BD13
62B95A4B7819CA405A0201A2A50506100707315A020C97A50606FFFFFFFF525A0B80D9B30A03705C
B1E3F928A51206CA3A651C0BB0E78D9B1EA6DC78AC75C8F25A0201A2A50506100707315A020C97A5
0606FFFFFFFF525A0B80D986FA98B3F070CB1F2CA51206108E4AA908BC42D1F4E523ECEFDB1E56B4
5A0201A2A50506100707315A020C97A50606FFFFFFFF525A0B80D9661942E20888CE53EDA512066B
B6CA77EC96E820DBF2483AB93BB662FB5A0201A2A50506100707315A020C97A50606FFFFFFFF525A
0B80D9E8724B673F042F2A99A51206054B593FA194D01599B0CE00F13EE8D73B5A0201A2A5050610
0707315A020C97A50606FFFFFFFF525A0B80D9430FB0B611BE45E392A512066CA78E5EF9455FB724
8189359C8A94735F5A0201A2A50506100707315A020C97A50606FFFFFFFF525A0B80D9617677D1B8
CAEA2294A5120638CEA21B45D46DA4833E0D135A8657B08D5A0201A2A50506100707315A020C97A5
0606FFFFFFFF525A0B80D9B34F847D9232908C5EA51206687C1F0DE0A87ECC2C5E52CFEE8CC2C6B3
5A0201A2A50506100707315A020C97A50606FFFFFFFF525A0B80D910DC394A2A11DE1D9CA51206D3
563ED3F1BC2990E58489AEA94C73920800
=========================================================================
====3000=======3000==========AUTOBOOT=SN=00000000
5A0201A2A50506100807305A020C97A50606000000004E5A0B80D993EAA3AAD2BB0C4B93A512060C
9AA8179FF33C032EFC650352D37C31A85A0201A2A50506100807305A020C97A50606000000004E5A
0B80D9928992A2EC0197F777A51206A65F9F3DB76879FDC44A94A42137B8FD795A0201A2A5050610
0807305A020C97A50606000000004E5A0B80D9912EE503C3D4EF20F4A5120631D33A090DB77A7542
67D20257C002FBB75A0201A2A50506100807305A020C97A50606000000004E5A0B80D9D594A5D6B8
CE8CB695A51206F8DBEFF0CF4E32D4C716BAF8A54D9BDB765A0201A2A50506100807305A020C97A5
0606000000004E5A0B80D92151979CFDCE2DABF9A512061354E301823BFA223668819A0A51F46BAB
5A0201A2A50506100807305A020C97A50606000000004E5A0B80D9C5EBF69F1E4F48DA6DA512062E
5E4E89E3CFF7DADFEAF659A464D0FB715A0201A2A50506100807305A020C97A50606000000004E5A
0B80D9497828D161382E4080A5120621AAB3E7A04F9C70F6E5AC9914F2697DD65A0201A2A5050610
0807305A020C97A50606000000004E5A0B80D9D387A864F680A9DDDFA5120636C909099A3BB63271
88B2509FB22649B95A0201A2A50506100807305A020C97A50606000000004E5A0B80D9ED611DB1AC
68F7B961A5120661488D73502D2ED731C3C4BFF14BE9BBC05A0201A2A50506100807305A020C97A5
0606000000004E5A0B80D9F2666C7615A6C35534A5120625E76C052F3E8CAA688A4E2876C729ADA7
5A0201A2A50506100807305A020C97A50606000000004E5A0B80D940B1F02F71C2C7D166A512069D
87C98C157976536C75DB2404EB807BA85A0201A2A50506100807305A020C97A50606000000004E5A
0B80D957A06DA5EAC8F50F82A512064BD27AF36DD0AF44AA6B9CDB7CB64108815A0201A2A5050610
0807305A020C97A50606000000004E5A0B80D955DE87C34AEFD8466DA512061FCDE896117018FFE3
FBD8A5867CB71D0F5A0201A2A50506100807305A020C97A50606000000004E5A0B80D92064CCD3A8
D62497E5A512062A6B587F7376E2259FFB6BB2143F271D985A0201A2A50506100807305A020C97A5
0606000000004E5A0B80D98CE557BAF359744BB4A51206926EE2871DAE78EB99E57B0B33957C7FE4
5A0201A2A50506100807305A020C97A50606000000004E5A0B80D97A6F89B2F916CD2E13A51206C7
5632593D29B03C59AE45929A646F4EAF5A0201A2A50506100807305A020C97A50606000000004E5A
0B80D9883F4A2DE04050FD96A512060A73C54816F390F6B0AD2FDCA970FB5B525A0201A2A5050610
0807305A020C97A50606000000004E5A0B80D956671569E37E268BF4A51206ACEB26F359D830BC92
F49532F3A911215A5A0201A2A50506100807305A020C97A50606000000004E5A0B80D9CAB27AD9F3
BCE336AAA51206EF0F4156D6FB046FCFCAE3FE12DED7BB6D5A0201A2A50506100807305A020C97A5
0606000000004E5A0B80D99CA69F7F92B0DFEDD3A512068DD9711A5241AB820389F16A13DA740C3D
5A0201A2A50506100807305A020C97A50606000000004E5A0B80D94E39BBB26135CE5297A5120699
218F2F8086470ED9FB171C680AF620E05A0201A2A50506100807305A020C97A50606000000004E5A
0B80D9B37C99961D1294EB35A51206D81714B1BA0D248E3A9B360F3BDA08C5195A0201A2A5050610
0807305A020C97A50606000000004E5A0B80D9C071DFBDB487376D95A512061BD4EAA7315CF2C106
984BF2C7754E110C5A0201A2A50506100807305A020C97A50606000000004E5A0B80D9B3BE699DC4
C720E13EA512069E42E98E2903E1D2A777334E07CC560E365A0201A2A50506100807305A020C97A5
0606000000004E5A0B80D9E6F46C9A9E94230705A5120695C837CE73D450FDDD9C5EF059589C8BAD
5A0201A2A50506100807305A020C97A50606000000004E5A0B80D940542DDCDB14B29370A512064D
C54B1C63FB90C481476D421CEE211B5A5A0201A2A50506100807305A020C97A50606000000004E5A
0B80D952B612147E9ABE310CA51206D991A38AF4694479CB19880359F0B03FEA5A0201A2A5050610
0807305A020C97A50606000000004E5A0B80D9E72426A21EBB73889AA51206D3593C3DD810A4FF4B
D9BAE9E5609D4B1E5A0201A2A50506100807305A020C97A50606000000004E5A0B80D98733E0B0A4
47B17CDFA5120657E22A7533EB01FAFDEA68AD5CD4029A895A0201A2A50506100807305A020C97A5
0606000000004E5A0B80D9536AD3C1927002D517A51206A6506DF35390BF349FFB6BB2143F271DC8
5A0201A2A50506100807305A020C97A50606000000004E5A0B80D965BA35F93C7DF3B791A5120679
620B3D044CD0D399E57B0B33957C7F6500

[ErikPshat]

Сообщение от Ins|der а если серийник сервисной батареи все же отличается по длине, как предположил Boryan? не могли же они оставить ключ без изменений...

Ну вот смотри сколько раз приходит в ответ один и тот-же серийник. И PSP всё неугомонно запрашивает и запрашивает серийник. Но если бы был другой серийник, то и в ответ бы приходил другой код, взятый оттуда, откуда запрашивается.

Я думаю, что серийник постоянно запрашивается, потому что идёт обращение к карте, но не находит нужный загрузчик и опять идёт обращение к серийнику и поять поиск загрузчика.

По идее в этот момент должен ощущатся некоторый интервал при выводе на терминал.

А вообще странно, что каждый новый запрос несколько отличается от предыдущего. Такое впечатление, что работает Соневский брутфорс

Сервисный запрос на 3000

https://www.pspx.ru/forum/showpost.ph...2&postcount=96

Сообщение от stasik007 3000 SERVICE MODE CONNECT BATTERY 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9C831D9C81C1D8429 C1 A512 06 FA1A4CA5E46184DA2C5E52CFEE8CC2C6 ED 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D969E5C14C988C8035 0D A512 06 243826E65DC2CD99E58489AEA94C7392 BB 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9C0FCFE119DE93DAE 05 A512 06 724258A8B31FF0D8DB155DA9BB9B3018 60 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9D1ECA4045198BFBD 77 A512 06 1D0D809D7165532B4215E6F4A1321F8F F5 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9E581B9AE4E48C04A D4 A512 06 0AE741F44C7B2BC7A05E9BF31890B44A 31 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9429979D16FCAB970 BA A512 06 ACCD4E05A1F8DE29C44ABC365F43F70C 31 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D94BFB64EF6F9221FF 87 A512 06 87E8DA93C57D7A279B5ACF3AECB6264D 70 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9FAD52E9C88F787C8 DA A512 06 0131E5A757321EC456CB7EAF286A3114 F4 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D92C4D5E2FCA0C19FA 52 A512 06 ECA0CFDF1F70DDAB19C8308DAA5D1359 E0 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D969C88730B8D6CE52 AB A512 06 4B4FAE9C29D5E9D830D258A79DE2B5C2 A8 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9FE55C83A54CA3FBC D3 A512 06 D274C8F7AA5A1C30EAAB1FCEBAE64D70 0E 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D98B805814E2783E37 FB A512 06 BD0CB4F6B29F55052212BF22D1CD5831 E8 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9E20139E8D8571987 6E A512 06 BFC3C400E76474E82880C0760B95F404 DF 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9AC01EC14CD3ECBD4 EA A512 06 12941D64AAD7FCA6D9112D917BD77D1C 65 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9595DB82326E74BAE AA A512 06 FDA8B9B77B284D99C2E1910AB85DBC9E F7 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D98B4BCE3CAD1E4396 BD A512 06 3E3FD172E2A2385731A5B371BD093FC3 AD 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9A242F580F8582E5E 0C A512 06 4EF14C7989B6320407C67003088DD84A D2 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D95C5693CDBF319110 9E A512 06 5E55D47B0513A8AE602CE8A413E1F6D1 FF 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D93BF6AE6DA1560F61 8E A512 06 E8B9E7AA81EE052FCD1772CF24ED3DE7 13 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D925BAFE264208B072 D2 A512 06 0C257BFF0719D301609E8046E152FC85 2B 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9B185F1453E41A71B 94 A512 06 DBA5449168C61901585AABF80FADDE12 A4 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D91CA99014E364D2D3 EC A512 06 EB7A6C62B5DD7063204F359A82693715 35 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9992CF94D557CF802 6B A512 06 D3FA891C236A18BD1362B95A4B7819CA 40 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9B30A03705CB1E3F9 28 A512 06 CA3A651C0BB0E78D9B1EA6DC78AC75C8 F2 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D986FA98B3F070CB1F 2C A512 06 108E4AA908BC42D1F4E523ECEFDB1E56 B4 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9661942E20888CE53 ED A512 06 6BB6CA77EC96E820DBF2483AB93BB662 FB 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9E8724B673F042F2A 99 A512 06 054B593FA194D01599B0CE00F13EE8D7 3B 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9430FB0B611BE45E3 92 A512 06 6CA78E5EF9455FB7248189359C8A9473 5F 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9617677D1B8CAEA22 94 A512 06 38CEA21B45D46DA4833E0D135A8657B0 8D 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D9B34F847D9232908C 5E A512 06 687C1F0DE0A87ECC2C5E52CFEE8CC2C6 B3 5A02 01 A2 A505 06 100707 31 5A02 0C 97 A506 06 FFFFFFFF 52 5A0B 80 D910DC394A2A11DE1D 9C A512 06 D3563ED3F1BC2990E58489AEA94C7392 08 00

[ANDPSP]

Интересно - старт сервисных батареек на двух консолях (так точнее :-))

2000
01 5A0201A2
02 A50506109B069E
03 5A020C97
04 A50606FFFFFFFF52
05 5A0B80083928B0F04C188233F8
06 A512063671EFA5D3322FD957FE8FD63C761B640F
07 5A0201A2
08 A50506109B069E
09 5A020C97
10 A50606FFFFFFFF52
11 5A0B8002D477A9CB839CDE2B31
12 A5120683AD3F2EEFA4816FAE048766A9CB5A4372
13 5A0A81886D025B877B4CCBAF
14 A50A060FC1B2AFCE4DEDAA67
15 5A0201A2
16 A50506009B06AE
17 5A0B80021AAF79B4CE9C7A0D31
18 A51206B93650DA26639A6A1FF746D24307F91813

3000
01 5A0201A2
02 A5050610070731
03 5A020C97
04 A50606FFFFFFFF52
05 5A0B80D9C831D9C81C1D8429C1
06 A51206FA1A4CA5E46184DA2C5E52CFEE8CC2C6ED
07 5A0201A2
08 A5050610070731
09 5A020C97
10 A50606FFFFFFFF52
11 5A0B80D969E5C14C988C80350D
12 A51206243826E65DC2CD99E58489AEA94C7392BB
13
14
15 5A0201A2
16 A5050610070731
17 5A020C97
18 A50606FFFFFFFF52

почему сразу сменился байт 06 на 07 ? что корректирующий байт не один а два? вряд ли...
потом 11 и 12 строчка - запрос и ответ - что то видать не понравилось и поэтому нет 13 и 14 строчки как в 2000 и соответственно нет обнуления в 16 строчке и вместо дальнейшего общения опять идет запрос серийника....

[Ins|der]

пффф.. я тут немножко сбился с темы
контроллер питания, отвечающий за обработку запросов от приставки и выдачу инфы, установлен на мат. плате или в самой батарее? и отличается ли он на 3000x psp?

Сообщение от ErikPshat Я думаю, что серийник постоянно запрашивается, потому что идёт обращение к карте, но не находит нужный загрузчик и опять идёт обращение к серийнику и поять поиск загрузчика.

да вообще неясно, почему даже при обычной загрузке по несколько раз просит.
кстати, а в какой конкретно момент выдается команда на обращение к карте памяти в сервисном режиме (код), никто не пытался проследить?

[Boryan]

ErikPshat,

А вообще странно, что каждый новый запрос несколько отличается от предыдущего. Такое впечатление, что работает Соневский брутфорс

Блин.....а может это так и есть...и может после ответа батарейки 0хFFFFFFFF.....на следующий запрос от зызы она должна дать ответ 0хFFFFFFF1.....на следующий 0хFFFFFFF2......или что то в этом роде....нафига она посылает столько запросов? Попробую ради интереса поставить на 3000 проц с TA88V3 и снять лог....хотя процы одинаковые ...но мало ли....так на дурака....Хотя по 2000 могу сказать что зыза переходит в сервисный режим и зажигает зелёный светодиод даже с выпаянным ЦП...а это говорит о том, что ЦП тут не при делах

[Saros]

Сообщение от Boryan ErikPshat, Блин.....а может это так и есть...и может после ответа батарейки 0хFFFFFFFF.....на следующий запрос от зызы она должна дать ответ 0хFFFFFFF1.....на следующий 0хFFFFFFF2......или что то в этом роде....нафига она посылает столько запросов? Попробую ради интереса поставить на 3000 проц с TA88V3 и снять лог....хотя процы одинаковые ...но мало ли....так на дурака....Хотя по 2000 могу сказать что зыза переходит в сервисный режим и зажигает зелёный светодиод даже с выпаянным ЦП...а это говорит о том, что ЦП тут не при делах

Она посылает ровно 31 запрос, столько же сколько при изолированном контакте. Т.е. в результате ошибка ЗЫЗа пробует все повторить 31 раз.

[Ins|der]

Сообщение от Saros в результате ошибка ЗЫЗа пробует все повторить 31 раз.

и при этом каждый раз разный вопрос)

[pronvit]

Сообщение от Ins|der и при этом каждый раз разный вопрос)

разные вопросы при командах 80/81. я полагаю, что это могут быть вообще случайные просто данные. например, на их основе батарейка по неизвестному (нам) алгоритму вычисляет ответ, псп сравниваем с тем, что должно быть и понимает, что это оригинальная батарейка. или, например, если ответ оказывается каким-то особым, то стартует в сервисном режиме.

[Saros]

Сообщение от Ins|der и при этом каждый раз разный вопрос)

при изоляции - да.
при 3000 с FFFFFFFF - тоже. пытается заново начать протокол. 01, 0С, 80, 01, 0С, 80.......
А запросы 80 - всегда будут разные, в этом и прикол.