Обсуждение взлома батарейки Пандоры PSP-3000...

[ErikPshat]

Сообщение от t0rm3nt0r Обе батарейки на 2100 mAh. Текущий заряд в названии дампа присутствует.

А такие бывают на 2100?
Ну почти идентичные дампы с одинаковым серийником: 8A003D86
Всё остальное полностью забито нулями, кроме двух FF в середине.
Первые два байта должны указывать на ёмкость батареи, но там нули.


Кстати, 5-6 байты на что могут указывать? Я указал просто процент заряда, по нему можно определить какой это дамп.

• 5C0D = 0D5C = 3420 (97%)
• B40A = 0AB4 = 2740 (27%)
• C50C = 0CC5 = 3269 (97%)
• D30C = 0CD3 = 3283 (34%)
• 740F = 0F74 = 3956 (57%)
• FA0E = 0EFA = 3834 (87%)
• 6410 = 1064 = 4196 (64%)
• BA10 = 10BA = 4282 (85%)
• 350F = 0F35 = 3893 (74%)
• 320D = 0D32 = 3378 (stasik007)

[stasik007]

5A 02 01 A2
A5 05 06 00FA02 53
5A 02 03 A0
A5 04 06 610E E1
5A 0B 80 0438764969D66456F0 36
A5 12 06 92F3F9EB9C58532604C993C58BB817D9 14
5A 0A 81 732917DEE482E388 B8
A5 0A 06 9FF9831007682634 56
5A 02 01 A2
A5 05 06 00FE02 4F
5A 02 03 A0
A5 04 06 660E DC
5A 0B 80 0472DDB63198ED10E7 64
A5 12 06 3A3194D207F9E10B66C644F9AEA589B8 88
5A 0A 81 7E5000BBCF9A7FCD DC
A5 0A 06 CD245BAB11E52859 DC
5A 02 01 A2
A5 05 06 000203 4A
5A 02 03 A0
A5 04 06 660E DC
5A 0B 80 0414055960EEE45F38 DB
A5 12 06 B5ED4B6D9C9477CD20502DD93A293A8D D4
5A 0A 81 65A7A2E43697BCF4 0B
A5 0A 06 E3717C7B4C29928D 6B
5A 02 01 A2
A5 05 06 000603 46
5A 02 03 A0
A5 04 06 660E DC
5A 0B 80 045B0366DE6E350DFC C8
A5 12 06 315471737C9622E46223A2EA85958CBA 50
5A 0A 81 D5A0D59497344B5A CC
A5 0A 06 687120B3E7BF3C85 37
5A 02 01 A2
A5 05 06 000A03 42
5A 02 03 A0
A5 04 06 660E DC
5A 0B 80 0443AB3F442D33F004 51
A5 12 06 C915B3B12390B1F8117F7437DF48ED76 DF
5A 0A 81 7D61BABA22A6A17A E5
A5 0A 06 FDB883E7CA7FD107 0A
так выглядит процесс зарядки обычной бат
интервал опроса 30 сек
с пандорой труба - не 31 запрос на рукопожатие а безконечно в цикле

[stasik007]

5A 02 01 A2
A5 05 06 006D03 DF
5A 02 03 A0
A5 04 06 7A0E C8
5A 0B 80 0480B431ACE46D1E46 50
A5 12 06 D417E30D6813F629A554FD7CB13B33A9 93
5A 0A 81 AEE309BF20329BA9 2B
A5 0A 06 7E63037F68BB5BFC 6D

после этого сообщения слил дамп 5и6 байты 440D - батарейка рапортует 7A0E

[ErikPshat]

Сообщение от stasik007 после этого сообщения слил дамп 5и6 байты 440D - батарейка рапортует 7A0E

Да уж, что-то не сходится. Или идёт какая-то корректировка. А если ещё позже снять дамп, может в 4 и 5 байте значения поменяются? Но это явно не вольтаж в 4-5 байтах, т.к. выше я расписал проценты заряда и там и так видно, что не соответствует процент - значениям.
А хотя, вольтаж вроде мало чем связан с процентом заряда. Ведь если даже батарея полностью разряжена, то напряжение она всё равно будет давать 3-5V.

А вообще верно, код 8004 что-то запрашивает. Явно 04 не имеет отношения к остальному коду. И правильно, там код 8-байтовый должен оставаться.
Поэтому нужно рассматривать как код не просто 80, а 2 байта 8002, 8004, 8008...

[stasik007]

интересно :
запрос auth 80 если рассматривать как двухбайтный
запросы на разных батарейках
в сервисном режиме
1- 80D9
2- 80D9
ИТД...
на обычной бат
1 - 800a
2 - 8004
3 - 8004
на 2 батарейках одинаково.
Судя по логам на 2000:
пандора бат
1 - 8008
2 - 8002
3 - 8002
4 - 8002
5 - 8002
обычн бат
1 - 8008
2 - 8002
3 - 8002

ВСЕ ЗАПРОСЫ К БАТАРЕЙКАМ С СЕР 00000000 И FFFFFFFF ОДИНАКОВЫЕ

можно допустить что это инструкция к комманде 80 - область еепром для вычисления ответа

[ErikPshat]

stasik007, получается даже на обычной батарее у 3000 уже запросы изменились ровно на 2 единицы.

Было 8008, стало 800A
Было 8002, стало 8004

Но почему на сервисный номер так реагирует, что сразу D9. И не перестаёт запрашивать.
Всё-же она получает номер и ищет загрузчик с карты. Не найдя его, снова запрашивает батарею, а получив сервисный номер опять ищет загрузчик. Думаю только так, из-за этого непрерывный цикл.

Кстати, даже когда идёт обращение к карте, то лампочка не обязательно должна моргать. Всё может быть и в тихом режиме.

Может и серийник поднять на 2 единицы: 01010101 =)

[stasik007]

нет - обращения к карте нет - чтобы её прочитать должен стартануть цп а он стартует только после всех проверок -
- с этим надо у боряна уточнить

[stasik007]

Сообщение от ErikPshat stasik007, получается даже на обычной батарее у 3000 уже запросы изменились ровно на 2 единицы. Было 8008, стало 800A Было 8002, стало 8004 Но почему на сервисный номер так реагирует, что сразу D9. И не перестаёт запрашивать. Всё-же она получает номер и ищет загрузчик с карты. Не найдя его, снова запрашивает батарею, а получив сервисный номер опять ищет загрузчик. Думаю только так, из-за этого непрерывный цикл. Кстати, даже когда идёт обращение к карте, то лампочка не обязательно должна моргать. Всё может быть и в тихом режиме. Может и серийник поднять на 2 единицы: 01010101 =)

с 01010101 также как с норм батарейкой 0a далее 04

[stasik007]

Сообщение от ErikPshat stasik007, Всё-же она получает номер и ищет загрузчик с карты. Не найдя его, снова запрашивает батарею, а получив сервисный номер опять ищет загрузчик. Думаю только так, из-за этого непрерывный цикл. Кстати, даже когда идёт обращение к карте, то лампочка не обязательно должна моргать. Всё может быть и в тихом режиме. Может и серийник поднять на 2 единицы: 01010101 =)

100% к карте нет обращения - потомучто при всех манипуляциях - питание на картридер не проскакивало - перепроверил..