Обсуждение взлома батарейки Пандоры PSP-3000...

[ErikPshat]

tokarev17, прежде, чем писать, почитай тему LOL.
Ещё раз такой бред - забаню.

По поводу "Lite Blue Tool", действительно Datel на своём сайте вывешивла объявление, что сделали батарейку для 3000 и скоро появится в продаже, типа после рождества. Даже добавили в прайс и написали цену.
Отсюда, эта новость сразу-же облетела все сайты по PSP. Все уже сидели в ожидании и делали заказы.
Но Сони тут-же среагировала и запретила её выпускать к продаже. Поэтому это объявление провисело вроде один день и удалила из прайса. По поводу суда писалось здесь. А здесь по поводу того, что Datel пришлось убрать разблокировку 3000 из батареи:

Datel has officially changed the product specifications on the company website, removing any reference to the ability to unlock the PSP 3000.

И именно поэтому у нас есть надежда, что если это селал Datel, то значит дело действительно в батарейке, а не в USB-донгле, типа JailBreak. Поэтому мы и копаем батарейку 3000 в этой теме.

Да, Datel хоть и выпустила эту чудо-батарейку, но уже не только для 1000/2000 c лампочками-моргалками, которую китайцы тут-же спuздили, но Datel пошла дальше.
Если вы помните, они выпустили программу "Datel Action Replay", которая запускается на официальной прошивке, что в принципе невозможно без подписи Сони.
То есть, они разгадали механизм шифрования файлов и генерации чек-сумм. Таким-же образом, они вполне могут сделать файл обновления прошивки, чтобы PSP считала её оригинальной, например, установщик прошивки 5.00М33-6 или 5.50GEN-D3, и консоль будет считать, что это официальная прошивка, и спокойно устанавливать.

[Alex14435]

ErikPshat, имхо они проделали огромную работу по декапу проца и с помощью электронного микроскопа сдампили KIRK. Таким же образом они сдампили SYSCON, что проще, т.к. в нем лишь одна микросхема.

[hax0r]

Alex14435,они могли и по патентам сони восстановить алгоритм. Ведь, сами посудите, проц в батарейке слабенький, следовательно ничего сложного он сделать не может, а значит делает простые математические операции с числами которые ему дают.

[Boryan]

Alex14435, Да ни чего они не декапили....тут и декапить не нужно. Всё просто как вода Мы сейчас работаем над этим и скоро будет результат. Раз китайцы лепят левые батарейки, то 100% у них есть исходник прошивы контроллера. Как они его достали это их дело. А раз есть исходник, то понятен и алгоритм обработки 80хх команд. Уже известно что в 80хх командах второй байт указывает каким ключиком обрабатывать посланные 8 байт. Имеяя логи и зная алгоритм просчитать новый ключик для 80D9 дело техники. На данный момент мы застряли только потому что не знаем алгоритм. Но сейчас дело уже сдвинулось и мы работаем по нескольким направлениям, скоро у нас будет этот алгоритм ....ну а дальше ... )

[hax0r]

Boryan,а можно поподробнее?)

[hax0r]

всю ветку я уже читал. а если в последних страницах- то тогда могу сказать, что вы пытаетесь выпросить у китайцев исходник, но они не очень-то хотят его отдавать, так?