Размышления о возможностях взлома ТА88v3 - Страница 10

Boryan · 28.03.2010, 23:26

жесть....вот тут есть инфа http://monitor.net.ru/forum/programm...076.html.....а вообще ..повторюсь достаточно USB флехи и пенельку на неё...

dimon-dlx · 28.03.2010, 23:43

Сообщение от Boryan

жесть....вот тут есть инфа http://monitor.net.ru/forum/programm...076.html.....а вообще ..повторюсь достаточно USB флехи и пенельку на неё...

Насчет USB флешки и панельки (я не гордый могу попаять туда сюда) но проэкт обречён на неудачу... Что б Этот USB девайс увиделся нужно либо изменять служебную область флеш (прописывать там Vid&Pid, S/N, производтеля, итд...) а это в нашем случае не приемлимо. Либо писать спец ПО для прямого доступа в память, так как существующие программы для работы с USB накопителями предназначены только для восстановления, а никак не для снятия дампа

http://www.soft-center.ru/reader/ А сдесь видимо нашли контроллер и написали к нему своё ПО. Если кто то это сможет то класс... Я лично от програмирования далековат

Boryan · 28.03.2010, 23:50

у меня есть вот этот http://www.triton-prog.ru/index.php?productID=113 мега девайс....тока нуно переходник купить на нанды....1500 руб. На неделе прикуплю обязательно. Но а софт центровский это ...неаф не нужно....слишком узкая специлизация

будет потом валяться мёртвым грузом...думаю я и на своём нанд любой прочитаю...Хотя ребята из софт центра специализируются на нандах...с ними уже держит связь чел с нашего форума. Передали им стик гиговый для изучения....пока они ни чего не обещают....со стиками они слабоваты....опыта наработок по стикам нету...пока ждём результата...

pronvit · 29.03.2010, 00:03

Сообщение от Boryan

опыта наработок по стикам нету...пока ждём результата...

как я понял, почитав их форум, там основная проблема считанные блоки перемешать в нужном порядке, удалив служебную информацию и тд. в этой области может не быть наработок, а нам нужно считать, как есть, и ничего с этим больше не делать, вроде как тут проблем быть не должно, ну если до самого чипа достучаться получится, а не какой-то неизвестный он.

но вообще здорово, дело чуть двигается, а то работающих с железом людей найти нынче сложнее, чем программистов..

Boryan · 29.03.2010, 00:30

нужно двигаться в максимально возможных направлениях .....тогда возможно одно из них даст результат. Тем более в свете последних событий, подтвердились мои предположения что этот стик идёт и на 3000. А иначе и быть не могло, проц то один 88....нужно ещё и ковырять в направлении старта 3000 в сервисный режим.....я могу этим заниматься но только по железу....но тут этого мало нужно и софтово работать

chel12 · 29.03.2010, 11:17

Хм,

***iso.tv усердно ищет пандору для 300х. Может нам обьединить усилия с ними?

**doubledeath** · 29.03.2010, 13:51

у меня есть гиговка, но она шла, в комплекте с psp phat, фатку я продал... а вот флешка осталась, насчет МС на 2... у меня в городе ни 1 такая попадалась, не так давно видел китайки на 512... надо будет посмотреть, может остались еще =)

сходил, нет... уже нет... только от 1гб и выше.

Boryan · 29.03.2010, 18:37

Со стиками проблему я решил. Сегодня на работе подогнали 3 шт по 2 гиг

так что есть чего ковырять....решить бы проблему с нехваткой времени на это.....

**HauB** · 29.03.2010, 21:20

Да в такие моменты становиться искренне жаль, что при поступлении в ВУЗ недобрал баллов на факультет автоматики и вычислительной техники, а поступил на машиностроительный

. Хотя не смотря ни на что - хотя бы примерно я понимаю о чем речь идет

dimon-dlx · 30.03.2010, 13:24

Нашёл интересный мануал про MS, мож кому интересно...
http://depositfiles.com/files/w2fjmsh3s

ANDPSP · 30.03.2010, 14:46

Итак провел кучу экспериментов и результаты меня озадачили...Записал сборку от Эрика на флешку, перевел батарейку в сервисный режим и попытался запустить PSP1004 (пришлось разориться и прикупить дивайс - чего не сделаешь ради эксперимента) - результат нулевой - как зажегся зеленый диод так и горел, хотя бывали иногда моменты что типа он загорается и сразу гаснет - но это неповторимо - т.е. может быть а может и нет - грешу на плохой контакт батарейки... Чаще всего выходил именно нулевой результат, хотя если на карту залить обычную пандору то все пучком - пробовалась карта Sandisk MS 64 Mb с поддержкой мейджик гейт и 4 гиговая микроSD через переходник - обычная пандора без проблем стартует а образ от Эрика или оригинальный не пашет нифига - вроде бы можно подумать что PSP1000 и не должна обрабатывать криптованный IPL (вроде все посмотрели и совместно решили что он закриптован, но без MSID и должен декриптоваться новым процом на плате TA-088v3), но с другой стороны если я установлю на фатку 6.1 то она будет загружаться без проблем, хотя может в OFW есть несколько версий IPL - для ФАТ и для СЛИМ, а может они в самом IPL содержаться ? Но вывод один - никакого старта даже пусть кратковременного нету - нет никаких 15 секунд через которые лампочка гаснет и тоже самое наблюдается на непрошивайке TA-088v3 - хотя я ее и не сильно мучил - запустил с сервисной батарейкой без карточки и с батарейкой и карточкой - результат нулевой - горит диод пока не вытащишь батарейку... Собственно этот тест я просил так же проделать Эрика с самого начала - не помню какие у него были результаты, но я сильно удивлюсь если они будут отличаться от моих... В тоже время Борис уверял что у него на толстушке запуск сервисной батарейки и копии карты однозачно вызывают затухание лампочки через 15 секунд...

dimon-dlx · 30.03.2010, 15:43

Только что пересадил NAND MS На USB флеху. Опредилилось как неформатированный диск RAW, подключился Хексом и слил с безобразия образ

Только интересно будет с этого какая то польза? На флешке было замечено признаки служ инфо...

pronvit · 30.03.2010, 16:46

Сообщение от dimon-dlx

Только что пересадил NAND MS На USB флеху. Опредилилось как неформатированный диск RAW, подключился Хексом и слил с безобразия образ

Только интересно будет с этого какая то польза? На флешке было замечено признаки служ инфо...

может выложишь хоть?)))

dimon-dlx · 30.03.2010, 16:59

Сообщение от pronvit

может выложишь хоть?)))

ЛОви. Снимал WinHex-ом. Устройство пока не распаиваю, может что-то ещё понадобится... Кстати чем вы читаете у флешки MSID заренее пардон за глупый вопрос.
http://depositfiles.com/files/5v4pixb2u

Boryan · 30.03.2010, 18:23

dimon-dlx, глянул твой хекс....одни FFFF...есно так и должно быть...контроллер видит не размеченную и не форматнутую флеху....и есно тупо ffff с неё читает ...попробуй форматнуть её а затем снова хекс считай....мож тога контроллер залезет в служебную область...пока он туда не видать что залез

Boryan добавил 30-03-2010 в 18:23
pronvit, ты думаешь флеха умрёт от этого? Я просто думаю что контроллеру нужно поработать с флехой не только на чтение....и когда он с ней поработает форматёром....мож и залезет в ту область что нам нужна. А потом, даже если флеху форматнуть, то мона будет винхексом снова веруть назад всё, но при условии что ты дамп снимал в режиме создания клона

pronvit · 30.03.2010, 18:32

Boryan, не тупи.. во-первых, там есть данные, там не одни ff. во-вторых, контроллеру на формат совершенно пофиг, или думаешь контроллер работает в зависимости от того, какой файловой системой отформатировать?))

в-третьих, от форматирования флешка не умрет, но вот данные на ней точно)

pronvit добавил 30-03-2010 в 18:32

Сообщение от dimon-dlx

Как бы да, +я не дал контроллеру ничего конфигурировать там и не выставлял в утилите управления контроллером никаких параметров кроме выбора слота для инициализации. Кстати в контроллере указано что флеш 512

Но считались полные 256 а про 512 даже винда в службе администрирования не заикнулась, значит это параметр самой флеш. Для уточнения попробую считать память от страрого MP3 Если увижу прошивку всё ок!

хм.. ну если так, то остается поверить, я точно не знаю, какие там взаимоотношения между контроллером и нандом.

ну или остается вариант, что наших данных там все-таки нет, а они в памяти контроллера...(

pronvit · 30.03.2010, 17:06

эх, не видно ничего полезного там.. надо думать, где ж оно может быть. ну или метод с тыканьм чипа в usb не годится..

лично я msid ничем не читаю, но тут http://forums.ps2dev.org/viewtopic.php?p=69090 есть код

dimon-dlx · 30.03.2010, 17:43

Сообщение от pronvit

эх, не видно ничего полезного там.. надо думать, где ж оно может быть. ну или метод с тыканьм чипа в usb не годится..

лично я msid ничем не читаю, но тут http://forums.ps2dev.org/viewtopic.php?p=69090 есть код

Метод не чем не уступает программатору... Вопрос в другом, контроллер держит на микросхеме таблицу распределения информации, плюс как говорили на выше названом сайте, ля дампа NAND нужна программа сборщик, специально под контроллер... Кстати, если у MS поменять NANd, изменится ли MSID я б проэксперементировал.... Если бы научился читать MSID

pronvit · 30.03.2010, 18:12

Сообщение от dimon-dlx

Метод не чем не уступает программатору... Вопрос в другом, контроллер держит на микросхеме таблицу распределения информации,

так и из чего следует, что твой метод дает доступ ко всему нанду от начала и до конца, а не к тому, что заложено в контроллере, который остался от юсб флешки?

Сообщение от dimon-dlx

плюс как говорили на выше названом сайте, для дампа NAND нужна программа сборщик, специально под контроллер...

а вот это не обязательно. если нужная нам инфа есть, то мы ее там найдем и без сборщика, пусть с мусором и блоки не в том порядке, но несколько опознавательных символов найдем.

Сообщение от dimon-dlx

Кстати, если у MS поменять NANd, изменится ли MSID я б проэксперементировал.... Если бы научился читать MSID

вечером соберу прогу для чтения мсид, ну то есть постараюсь.