Обсуждение взлома батарейки Пандоры PSP-3000...

Alezhek · 22.12.2010, 20:58

Сообщение от ANDPSP

а вот ответ 020105FA03 (для A4 и B0) говорит про ошибку передачи параметров, но признает что команда есть...

уточни пожалуйста, ведь B0h - это как раз команда Cheksum...

перспективная команда, мне кажется A4h... уж очень похожа на security set (А0h)
был бы у меня чип, я бы попробовал поиграться параметрами, ей передаваемыми

hax0r · 22.12.2010, 22:36

Сообщение от Alezhek

перспективная команда, мне кажется A4h...

Эта команда вполне может быть командой на обновление прошивки, если программеры все же предусмотрели такой вариант... тогда становится понятным ее недокументированность.
Либо это может быть команда на обновление прошивки/снятие защиты, предусмотренная изготовителем на заводе...
В любом случае, интересная команда..

ANDPSP · 23.12.2010, 13:26

Сообщение от Alezhek

уточни пожалуйста, ведь B0h - это как раз команда Cheksum...

перспективная команда, мне кажется A4h... уж очень похожа на security set (А0h)

Что именно требует уточнения ???

с командой A4h вчера полностью разобрался - она тащит какую то область чипа размером в 1 килобайт блоками по 256 байт, диапазон необходимо указывать с нуля а вот конечное значение может быть любым - хоть весь чип хоть окончание любого блока. Практика показала два варианта этих данных которые меняются после стирания чипа - но меняются лишь первые 4 байта, очень похоже на работу своп-области бута. Так же в этих данных отображается инфа после записи в чип (03h), но почему то малого количества байт или после установки бита защиты (03EFh) - в начале лога как раз чтение с защищенного чипа...

лог

Сообщение от Alezhek

был бы у меня чип, я бы попробовал поиграться параметрами, ей передаваемыми

Вот не понимаю я этого... был бы у меня чип... я поехал и купил несколько чипов поиграться, не понимаю ничего в микросхемах и не умею работать с паяльником - нашел чела который понимает и умеет - он собрал программатор, ведь нельзя уметь все на свете, но под лежачий камень вода не течет...

Alezhek · 23.12.2010, 18:22

Сообщение от ANDPSP

Вот не понимаю я этого... был бы у меня чип...

Моя работа - ну никак не связана ни с ПСП, ни с электроникой.. Программирование и схемотехника - так.. увлечение детства.
Сюда зашел просто потому, что купил младшему сыну ПСП и изучал все о ней.. ну показалась тема интересной.. почитал, попытался идеи вам подбросить))) , сорри

Boryan · 24.12.2010, 00:13

Alezhek, претензии не к тебе лично...а в общем ко всем ..просто реально тут ни кто ни копейки не хочет потратить на взлом батарейки.....но батарейку все хотят. Батарейка стоит 300 руб...сущие копейки разбирай её и будет тебе чип. дата кабель на пэлке -200 руб....на базе него и программатор разработан ..что бы пожелеть ваши денежки....Я для этой ветки стараюсь разработать девайсы по минимальной цене и проще некуда.....что бы всем было доступно..хотя сам работаю на дорогом оборудывании..многое из которого пришлось покупать только для взлома батарейки...вот ещё один осцил за 1000$ купил ...потому как нужно...Софт всегда новый выкладываю...Всё разжёванно до предела...БЕРИ И РАБОТАЙ! Но хрен вам ....лень или что там ещё всем мешает...Вот чуть выше я спрашивал кто напишет код...нетуникто

Я тоже не мега программист...лет 6 назад на пики писал коды....но если мне нужно, я сяду и изучу как кодить NEC...и сам напишу то что мне нужно. А в итоге получится что батарейку сделали мы двое ..я и ANDPSP....и какой смысл нам потом делиться с кем то своими наработками? А в итоге начнуться обиды что мы жмоты и т.д. Ребят я сюда выкладываю абсолютно всю инфу ..ни чего не скрываю..бери и работай и ломай батарейку. Здесь инфы достаточно. Но воз и ныне там

Ни кто не хочет реально помочь....у всех находятся отговорки...Вот об этом и сказал ANDPSP....реально всё надоело..кроме балабольства ни на йоту нет помощи...
ЗЫ Я тоже не мега мозг...и когда начинал ломать батарейку вообще ни фига не знал..но я за это время многое узнал и многому нучился...и всё это благодоря батарейке..и желанию чему то научиться в жизни...

lazard · 24.12.2010, 01:19

Народ, вам не попадалась на глаза http://www.cl.cam.ac.uk/~sps32/ches2010-bumping.pdf на русском? Мог бы попробовать...

Boryan, Поддерживаю, пиха уменя брик, так что ориг батарейки не стало жалко, правда чип у меня 501, заказывал 9202 завтра должен взять. Надеюсь, что что-то и у меня получится...

hax0r · 24.12.2010, 13:45

lazard, все публикации Скоробогатова на его странице есть, в том числе кое-что на русском. http://www.cl.cam.ac.uk/~sps32/#Publications Здесь смотри.
Boryan,не очень приятно читать подобное... или я по-вашему тоже ничего не делаю..? Про прогу уже ведь разговаривали... я говорил, что если надо, то попробую написать... но вы опять те же вопросы задаете, как будто никто ничего не обсуждал до этого... говорил, что с дампом помогу... я,конечно, понимаю, что вам побыстрее это все хочется, но... не забывайте, что люди этим в свободное время занимаются.. Мне, например, кажется, что с 9202 у вас ничего не выйдет, т.к. я не представляю, что производитель бы не поставил защиту на чип..
Лично я сейчас рассматриваю вариант декапа, т.к. только так можно либо защиту отключить, либо подключиться к памяти напрямую. И не нужно про оборудование говорить, раз уж вы говорите, что только вы на него тратитесь. Декап по методу Скогобогатова относительно дешевое занятие. все что нужно- мультиметр, осциллограф, микроскоп 1000х, пусть хотя бы учебный и,в особо тяжелых случаях, лазерный модуль 100мВт и перестраиваемый тактовый генератор. Для меня проблемой пока что является осциллограф, т.к. не имею оного... и заработка достаточного не имею, чтобы его купить, т.к. откуда у студента хороший заработок..? Планирую после окончании сессии заняться, т.е. 16-17 января, в это время как раз доступ к кислоте получу(хотя она может и не понадобиться).

hax0r добавил 24.12.2010 в 11:47
кстати, вот набросал алгоритм бута...

hax0r добавил 24.12.2010 в 13:45
Скачал все публичные работы Скоробогатова(конфиденциальные он не распростроняет). Если кому надо - пишите, скину на почту. На обменники заливать не буду, т.к. на странице автора написано

Please do not copy any of my publications onto your own Internet server for public access without explicit permission.

а я авторские права уважаю...

Boryan · 24.12.2010, 14:39

hax0r, про тебя ни кто не говорил что ты не работаешь. Наоборот я рад что ты подключился

Я в общей массе говорю что ни кто не хочет работать. Ведь у многих есть и средства и инфа тут есть вся...но нет желания....Вот я сейчас сижу проггер для 9202 разрабатываю и отлаживаю ..а ANDPSP под него прогу пишет...работа кипит вовсю

Декап не интересен в принципе...не думаю что NEC дураки и флеха у них открыта для декапа...тем более 9202 это один из последних новых контроллеров...Ну если у тебя есть желание повозиться с кислотой и поковыряться в кристалле размером 1.5х1.5 мм...то я не против ...просто пока не представляю как ты подключишся к флехе которая на самом кристалле занимает максимум 1/10 часть

в природе в домашних условиях таких тонких проводов вообще не существует...а как минимум нужно 4 шт! проводов подключить...А про биты защиты ...я уверен что 9202 всё открыто...и декапить ради снятия этих бит -это бред....Сейчас прогер соберу и узнаем про биты всё..

Boryan добавил 24.12.2010 в 14:33
Ты лучше пока попытайся код написать ...алг у тебя уже готов ..дело за малым

Boryan добавил 24.12.2010 в 14:39
ЗЫ для интереса ...корпус 9202 3.5х4 мм

но это корпус..а кристалл как правило в центре корпуса...и он очень и очень маленький...так как размер корпуса сделан под крепление в нём выводов микросхемы ...а уж от них золотыми проводочками идут к кристаллу ...