Pandora (unbricker/downgrader) для PSP-200X TA-088v3

[Yoti]

Сообщение от psgamer А есть ли вообще способ прочитать msid карты с компьютера?

Да, конечно есть. И записать есть. Но мы этот способ прячем. А то, что в первом посте - от балды написано. Все видео - просто фэйки. А мы здесь клуб троллей, мол всё у нас есть и никому не дадим.

[alex1216]

Сообщение от Yoti всё у нас есть и никому не дадим

У-у-у-у... ЖАДИНА...

[Yoti]

alex1216,
ах да, забыл. Дампер выше ещё и тайно отсылает нам дампы. Даже при выключенной wi-fi плате и отсутствии доступа в Интернет через wi-fi.

[Gregorio]

Сообщение от Yoti alex1216, ах да, забыл. Дампер выше ещё и тайно отсылает нам дампы. Даже при выключенной wi-fi плате и отсутствии доступа в Интернет через wi-fi.

самое главное держать все мобильные телефоны не ближе двух сотен метров от приставки и ничего не отправится))

[frostegater]

Yoti, кстати как читать с компа мы знаем

[Per7ik]

кто из украины/киев - помогите плиз
какая будет стоимость ремонта, получил брык psp ta-088v3

[KirJan-DeSign]

Сообщение от Per7ik какая будет стоимость ремонта, получил брык psp ta-088v3

сам комплект для самоличного анбрикера обойдётся около 20000$, если пересылать в Москву, то сумма за пересыл туда-обратно + за анбрик (за работу) 300$.

[alex1216]

Сообщение от KirJan-DeSign сумма за пересыл туда-обратно + за анбрик (за работу) 300$.

По твоему почта так хорошо зарабатывает на горе людей? - тыц...

[lupus]

Сообщение от Per7ik кто из украины/киев - помогите плиз какая будет стоимость ремонта, получил брык psp ta-088v3

Ищи Тюленя на профильных киевских сайтах, он вроде предоставлял услугу. Не знаю правда сам или или посредничает. Короче известный барыга в определённых кругах.

[psgamer]

Раз на мемори стиках нет открытого метода получить полный дамп(включая сервисную область) на компьютере, то тогда может быть что-то сможет подсказать дамп microsd из переходника? Можно ли его полным получить(или напрямую, или по spi)? Если да - может ли переходник tf в msproduo при установке флешки писать в её сервисную область этот самый участок? Или же он в себе его хранит?

Хотя скорее всего нет. При подключении без флешки компьютер определяет кардридер как "устройство без носителя", т.е служебная область действительно находится в самом преобразователе. Про дамп я спрашивал, так как хотел попробовать снять его именно в этом состоянии

[Yokel]

Китайцам бы начть штамповать переходники для Micro SD с нашим MSID и вообще замечательно бы было!

[psgamer]

Предположу, что не сделают, так как клепают всё по одному образу(явно слитому с одной из официальных карт сони). И у китайского ноунейм-переходника, и у photofast-а сr5400 msid одинаков:

20 4D 53 50 53 4E 59 30 00 79 2C 03 D7 AB 00 00

[kannibal]

Сообщение от Yokel Китайцам бы начть штамповать переходники для Micro SD с нашим MSID и вообще замечательно бы было!

Как? Может для Micro M2. Да и то , переходник будет будет брать по идее MSID с самой карты.

[Yoti]

Сообщение от kannibal Как? Может для Micro M2. Да и то , переходник будет будет брать по идее MSID с самой карты.

Идея у него верная, вообще-то. Ещё бы только она не обсуждалась уже сто раз ранее.

Сообщение от ErikPshat Какой-то ведь файл считывает MSID карточки для расшифровки других файлов.

Я фигею с того, что именно ты такое пишешь. IPL же.

Сообщение от psgamer А с какого конкретно файла начинает грузится пандора известно?

Учим мат.часть.

Сообщение от psgamer Да и ещё одно - есть способ файлы расшифровать(я не говорю про запаковку, просто расшифровка)?

Есть.

[ErikPshat]

Сообщение от Yoti Я фигею с того, что именно ты такое пишешь. IPL же.

Написал первое(идею), что пришло в голову. Потом конечно(во сне) дошло.

Сообщение от psgamer (есть команда read_atrb, но нету write_atrb)?

Из спецификации:

• READ_ATRB = XXh
• WRITE_DATA = XXh

Есть ещё такие команды:

• WRITE_LONG_DATA - X - Transfer long length data to Data Buffer
• WRITE_SHORT_DATA* - X - Transfer short length data to Data Buffer
• WRITE_REG - X - Write Registers
• SET_R/W_REG_ADRS - X - Address setting of READ_REG/WRITE_REG

READ_LONG_DATA   - Transfer long length data from Data Buffer on a Memory Stick PRO to a host product.

READ_SHORT_DATA  - Transfer short length data from Data Buffer on a Memory Stick PRO to a host product.

READ_REG         - Transfer data from the Register of which address is set on a Memory Stick PRO to a host product.
                   Address and data length are set by SET_R/W_REG_ADRS.

GET_INT          - Transfer data from INT Register on a Memory Stick PRO to a host product.

WRITE_LONG_DATA  - Transfer long length data to Data Buffer on a Memory Stick PRO from a host product.

WRITE_SHORT_DATA - Transfer short length data to Data Buffer on a Memory Stick PRO from a host product.

WRITE_REG        - Transfer data to Register of which address is set on a Memory Stick PRO from a host product.
                   Address and data length are set by SET_R/W_REG_ADRS.

SET_R/W_REG_ADRS - Transfer READ_ADRS, READ_SIZE, WRITE_ADRS and WRITE_SIZE to SET_R/W_REG_ADRS Registers.

[psgamer]

На wololo увидел цитату ErikPshat-а:

There are also many programs that are able to take full and accurate NAND-DUMP with an internal memory of PSP (32 Mb FAT or 64 Mb SLIM), such as: * DDC * nandTool 0.4 Final NEO * nand-currency v1.0 * and etc.

I would like to know if anyone has the source code of these programs?

И хочу спросить: так есть же сурс, по крайней мере одной из этих программ. Неужели и он не помог?
Сурс я нашёл от nand currency, лежит на японской части sourceforge-a: http://sourceforge.jp/projects/sfnet_nandcurrency/
Почти прямая ссылка на сурс: http://sourceforge.jp/projects/sfnet...loads/SRC.zip/

Прошу прощения, если эту информацию уже сто лет как видели и обсудили, в этой теме обсуждения я не видел(или не заметил)

[gafbich]

Сообщение от ErikPshat Написал первое(идею), что пришло в голову. Потом конечно(во сне) дошло. Из спецификации: READ_ATRB = XXh WRITE_DATA = XXh Есть ещё такие команды: WRITE_LONG_DATA - X - Transfer long length data to Data Buffer WRITE_SHORT_DATA* - X - Transfer short length data to Data Buffer WRITE_REG - X - Write Registers SET_R/W_REG_ADRS - X - Address setting of READ_REG/WRITE_REG READ_LONG_DATA - Transfer long length data from Data Buffer on a Memory Stick PRO to a host product. READ_SHORT_DATA - Transfer short length data from Data Buffer on a Memory Stick PRO to a host product. READ_REG - Transfer data from the Register of which address is set on a Memory Stick PRO to a host product. Address and data length are set by SET_R/W_REG_ADRS. GET_INT - Transfer data from INT Register on a Memory Stick PRO to a host product. WRITE_LONG_DATA - Transfer long length data to Data Buffer on a Memory Stick PRO from a host product. WRITE_SHORT_DATA - Transfer short length data to Data Buffer on a Memory Stick PRO from a host product. WRITE_REG - Transfer data to Register of which address is set on a Memory Stick PRO from a host product. Address and data length are set by SET_R/W_REG_ADRS. SET_R/W_REG_ADRS - Transfer READ_ADRS, READ_SIZE, WRITE_ADRS and WRITE_SIZE to SET_R/W_REG_ADRS Registers.

Может я чем сгажусь, могу попробовать программу написать, чтобы лить в микруху дамп! будет свободная минутка куплю флешку, та что подходит, и буду ваять! Пожелаю себе успеха)

[Yokel]

Сори за глупый вопрос, а кто-нибудь пробовал ковырять саму пандору сервисную, чтобы изменить в ней MSID на свой?

[ErikPshat]

Сообщение от Yokel Сори за глупый вопрос, а кто-нибудь пробовал ковырять саму пандору сервисную, чтобы изменить в ней MSID на свой?

Вопрос действительно глупый )))
В сервисной пандоре нету никакого MSID. Просто все файлы пандоры зашифрованы этим паролем MSID.

Можно поступить другим способом. Сдампить MSID со своей новой карточки и переподписать все файлы этим своим паролем MSID )))

Есть ещё другая мысля. Какой-то ведь файл считывает MSID карточки для расшифровки других файлов. И этот файл явно не подписан этим MSID, т.к. иначе он не сможет сам расшифроваться, чтобы расшифровать другие файлы.
Нужно просто в этом файле сменить считывание MSID с карточки на считывание MSID из другого текстового файла )))

[psgamer]

А с какого конкретно файла начинает грузится пандора известно?

Кстати, эта информация может быть вшита куда-нибудь в прошивку и в файлах пандоры её искать бесполезно. Кстати эта модифицированная пандора на фатках работает?

Да и ещё одно - есть способ файлы расшифровать(я не говорю про запаковку, просто расшифровка)?

UPD: а чем отличаются от остальных файлы %\prx\usersystemlib.prx.enc и %\prx\jigkick.prx.enc (их вызов начинается с процента в pspbtcnf.txt)?