Обсуждение взлома батарейки Пандоры PSP-3000...

[pronvit]

Сообщение от lport3 Как то не сильно продуктивно у вас получилось, я тоже сегодня не добрался до своей псп. Вообще из всего что можно на данный момент, это изучать длинные команды. Самое простое, это пробрутить батарейку для поиска криптоалга. Все остальное не перспективно, если в rdbli(коротких командах) и есть какието флаги активных состояний, это в любом случае только инфа.

так криптоалгоритм не так важен, все равно в сервисной батарейке будет ответ другой, по другому алгоритму.
по-моему надо сделать следующее, я уже писал, собрать устройство, которое будет отвечать на все запросы, кроме 80/81, а их переадресовывать батарейке, тогда можно попробовать во все ответы, кроме имеющих другое значение (то есть во флаг из команды 01 надо, а в заряд батареи нет) запихать всякие особые значения, ну или все по порядку, и смотреть, что будет. ну и в 80/81 можно попробовать пихать ff, 00 и тд, но тут из-за длины угадать вероятность мала.