Обсуждение взлома батарейки Пандоры PSP-3000...

[Boryan]

батарейка № 2
5A 0A 81 FF FF FF FF FF FF FF FF 22
A5 0A 06 F1 B4 7A 61 6C 3D 4E 15 BE
5A 0A 81 FF FF FF FF FF FF FF FF 22
A5 0A 06 F1 B4 7A 61 6C 3D 4E 15 BE
5A 0A 81 FF FF FF FF FF FF FF FF 22
A5 0A 06 F1 B4 7A 61 6C 3D 4E 15 BE
5A 0A 81 00 00 00 00 00 00 00 00 1A
A5 0A 06 F1 B4 7A 61 6C 3D 4E 15 BE
5A 0A 81 00 00 00 00 00 00 00 00 1A
A5 0A 06 F1 B4 7A 61 6C 3D 4E 15 BE
5A 0A 81 00 00 00 00 00 00 00 00 1A
A5 0A 06 F1 B4 7A 61 6C 3D 4E 15 BE

Boryan добавил 17-05-2010 в 01:37
ErikPshat, значит 81 команда тупая? и ко времени не привязана?

Boryan добавил 17-05-2010 в 01:42
ErikPshat, да нет же ...вот старый лог...81 команды....и все ответы разные ....сейчас точь в точь повторяю эту команду ответы одинаковые...
5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
A5 0A 06 FC E7 3E 58 B5 C8 99 6C 4F
5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
A5 0A 06 FC E7 3E 58 B5 C8 99 6C 4F

а вот старый лог...

ответы батарейки на постоянную команду  5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D

 A5 0A 06 1E EB 0E 4B 51 5E D1 42 26

 A5 0A 06 1F 66 9D 1D 5A 25 E0 5E 4E

 A5 0A 06 11 B4 DD 27 2C 5B 74 E0 A6

 A5 0A 06 6A 69 02 88 92 E2 A0 7A 5F

 A5 0A 06 3F 0B BC 2D AE CD 58 A0 A4

 A5 0A 06 BB EC 4D 3F C8 27 FC B0 7C

 A5 0A 06 11 15 C3 49 7E 3B BB C6 DE

 A5 0A 06 0B 1E 5A 39 AE 57 BA 71 5E

 A5 0A 06 19 BC 34 3D BA 0B A2 97 06

 A5 0A 06 23 1D E7 02 FE CE D1 D6 AE

 A5 0A 06 16 07 A7 D9 68 B1 E4 DD D3

 A5 0A 06 E7 73 80 B9 DC FA 38 C5 E4

 A5 0A 06 F3 38 A2 29 A1 CA B2 EE 49

 A5 0A 06 31 18 1E EA 28 90 37 A3 67

 A5 0A 06 36 4F DB 69 31 06 7D 22 AB

 A5 0A 06 58 AB 37 BD E8 A5 72 CC 88

 A5 0A 06 80 56 4A 7F 4B DE 06 47 35

 A5 0A 06 71 88 DF 18 5B 95 A1 BB 0E
 
 A5 0A 06 E0 9F 31 DF 39 E2 35 58 13

 A5 0A 06 31 30 47 0A 87 66 62 6F DA

 A5 0A 06 53 95 3F 1F B8 2E 24 40 BA

 A5 0A 06 F2 F7 84 6B 00 BD 20 89 0C

 A5 0A 06 24 CE 4B D8 60 51 29 5A 01

 A5 0A 06 1F 12 2D 40 13 44 63 7D 75

 A5 0A 06 0C 4A 82 66 46 5D E3 4E 38

Boryan добавил 17-05-2010 в 01:44
что, ответы от погоды ответы зависят или расположения звёзд? ))батарейки те же ...к-лайн тот же....в чём дело?

[ErikPshat]

Сообщение от lport3 это просто подпись SonyEnergyDevices

Ага, подтверждаю =))) В ответ на 16-ую команду...

Сообщение от Boryan 5A 02 16 8D A5 13 06 53 6F 6E 79 45 6E 65 72 67 79 44 65 76 69 63 65 73 6B

Boryan, ну получается раньше с 81 командой были какие-то глюки. Наверное с задержкой. А может наоборот, сейчас глюки =)

[Boryan]

ну вот логи чередования команд 80 и 81 .....странно всё вроде логично и статично.....а ранее выходит были просто глюки

 5A 0B 80 0A 79 95 FC 73 11 0A F7 39 48
 A5 12 06 C5 39 79 DD 25 FF 8B 27 68 DF 15 7C 92 D0 30 5A 54
 5A 0B 80 0A 79 95 FC 73 11 0A F7 39 48
 A5 12 06 C5 39 79 DD 25 FF 8B 27 68 DF 15 7C 92 D0 30 5A 54
 5A 0B 80 0A 79 95 FC 73 11 0A F7 39 48
 A5 12 06 C5 39 79 DD 25 FF 8B 27 68 DF 15 7C 92 D0 30 5A 54

 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 90 94 6A D5 58 50 6C 91 42
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 90 94 6A D5 58 50 6C 91 42
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 90 94 6A D5 58 50 6C 91 42

 5A 0B 80 0A 79 95 FC 73 11 0A F7 39 48
 A5 12 06 C5 39 79 DD 25 FF 8B 27 91 0D 8D B4 28 00 36 E3 F8
 5A 0B 80 0A 79 95 FC 73 11 0A F7 39 48
 A5 12 06 C5 39 79 DD 25 FF 8B 27 91 0D 8D B4 28 00 36 E3 F8
 5A 0B 80 0A 79 95 FC 73 11 0A F7 39 48
 A5 12 06 C5 39 79 DD 25 FF 8B 27 91 0D 8D B4 28 00 36 E3 F8

 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 D2 35 6C 3D B3 E2 78 EA A3
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 D2 35 6C 3D B3 E2 78 EA A3
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 D2 35 6C 3D B3 E2 78 EA A3

Boryan добавил 17-05-2010 в 02:23

Сообщение от ErikPshat Boryan, а как насчёт 80-ой команды? А в чём прикол между этими разными запросами и одинаковыми ответами?

это ты из какого лога нарыл? очень интересно ...подтверждаются мои догадки что ну не могла соня так сильно замутить батарейку ..да ещё с привязкой ответов по времени....походу это тупо библиотеки...типа с такого диапазона кода по такой то....ответ один на всех...

Boryan добавил 17-05-2010 в 02:26
ErikPshat, лана вот соберу к-лайны вам ....мы сообща покажем батарейкам кузькину мать ))

[ErikPshat]

Сообщение от Boryan это ты из какого лога нарыл?

Boryan, в каждой цитате есть такая ссылка на пост
Она кликабельна =)

[Boryan]

ErikPshat, подскажи как делаете раскрывающиеся трейлеры....я чота не разберусь в движке форума...или опера не дат мне это делать...а то я своими логами весь форум загажу

Boryan добавил 17-05-2010 в 02:35
stasik007, ооо превед...тож не спится? а как будешь отвечать на 80D9 ???? какой батарейкой....Ты давай тож подключайся к издевательствам над батарейками ..а то сочковать начал

Boryan добавил 17-05-2010 в 02:38
нужно вычислять алгоритм 80 и 81 команд....и тогда останется только 80D9 ломануть ...правда на чём всё это эмулировать? я про алгоритмы ..

[stasik007]

есть идея - назовём Battery-swap сделать две батарейки сервисную и обычную и пусть на вопросы про серийник и состояние отвечает сервисная а на 80 и 81 нормальная - вдруг прокатит?

[lport3]

Сообщение от Boryan что, ответы от погоды ответы зависят или расположения звёзд? ))батарейки те же ...к-лайн тот же....в чём дело?

Я мог бы долго рассказывать про свои бруты-муты,
но это долго и муторно )) у меня примерно такие же странности
с батареей, полагаю, батарейка (а может и псп) закрылась.
Поставь батарейку в псп и сними логи, там будут негативные ответы на
длинные команды.

[Boryan]

Сообщение от lport3 Я мог бы долго рассказывать про свои бруты-муты, но это долго и муторно )) у меня примерно такие же странности с батареей, полагаю, батарейка (а может и псп) закрылась. Поставь батарейку в псп и сними логи, там будут негативные ответы на длинные команды.

Получается ещё одна хитрость батареек? Если он "отдохнули" мальца просто полежали без зызы, то и ответы от них на 81 и 80 адекватные а как с зызой поработают то начинают выкобениваться? очень интересные батарейки ))

Boryan добавил 17-05-2010 в 01:58
ErikPshat, На днях будет тебе к-лайн для работы....
ANDPSP, и тебе...Просто я зашился мальца с ремонтом зызок ..завалили...вот и не было времени собрать к-лайны...

Boryan добавил 17-05-2010 в 02:05
ну очень странно....повтыкал батарейку в разные зызы...повключал...погонял 81 командой....ответы меняются в зависимости в каой зызе батарейка побывала....но они, самое главное статичны!!!

 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 FB AC 55 AA F9 1E A1 C5 27
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 FB AC 55 AA F9 1E A1 C5 27
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 FB AC 55 AA F9 1E A1 C5 27
другая зыза
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 07 E0 65 E6 EA E8 98 44 6A
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 07 E0 65 E6 EA E8 98 44 6A
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 07 E0 65 E6 EA E8 98 44 6A
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 07 E0 65 E6 EA E8 98 44 6A
ещё и далее просто отключал и подключал батарейку к к-лайн
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 F6 27 00 45 30 06 FD 9D 18
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 F6 27 00 45 30 06 FD 9D 18
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 F6 27 00 45 30 06 FD 9D 18
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 F6 27 00 45 30 06 FD 9D 18
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 F6 27 00 45 30 06 FD 9D 18
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 F6 27 00 45 30 06 FD 9D 18
 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D
 A5 0A 06 F6 27 00 45 30 06 FD 9D 18

Boryan добавил 17-05-2010 в 02:07
даже батарейку от к-лайна отрубал на 5 минут...и код ответа был тот же что и ранее ...

[ErikPshat]

Boryan, а как насчёт 80-ой команды?

А в чём прикол между этими разными запросами и одинаковыми ответами?

Сообщение от Boryan 5A 0A 81 15 D8 15 FE A8 D3 CB BE 16 A5 0A 06 FB AC 55 AA F9 1E A1 C5 27

Сообщение от Boryan 5A 0A 81 FC B4 1E 2D A9 AF A3 07 1D A5 0A 06 FB AC 55 AA F9 1E A1 C5 27