Обсуждение взлома батарейки Пандоры PSP-3000...

[hax0r]

Boryan, давай попробую)

[Boryan]

hax0r,
Saros,
уже в личке

[hax0r]

Boryan, ок, спасибо)

[Saros]

и мне )

[Saros]

Штудирую мурзилки по нэкам. Пока вот что вижу в бинарнике.:

public __RESET()
{
     двигаем стек в Soft Memory Space 0FF00h
     работаем с Port 2
     чистим его
     Print1( 0x55) 
     Print1(0x55) 
     Print1(0x67) 
     Print1(0x77)
     HL=0;

     while(*(BYTE*)HL!=0x60)
     {
            Print1 *(BYTE*)HL
            HL++;
      }
}
public Print1(BYTE A) 
{
     for(int i=0;i<8;i++)
     {
           тут вобщем все побитово запихиваем в порт 2
     }
}

[Boryan]

Saros, уже теплее

[Saros]

Компилятор без ГУИ

[Saros]

я качал и с ренесанса и с http://www.eltech.spb.ru/nec_mk.html?id=40 . разницы в софте нет, все байт в байт. http://www.eltech.spb.ru/nec_mk/file...0ID%20code.txt вот Product ID

Boryan, ну как, похоже мое произведение на что-то?

В принципе, реверсить может и не понадобится. главное найти нужный кусок и чистым асмом(с доработками) в компиль. Асм после дезассемблирования вполне читаемый, с логикой проблем не должно возникнуть.

[Boryan]

Saros,
алгоритм работы проги :
порты Р22 -строб, Р23-данные..крутимся в цикле читаем всё ..это сделано чтобы прога, которая принимает данные могла зацепится в любой момент к чипу. Засинхронизироваться и принимать данные например 6 раз по 4 к ...в бинарнике снятом 100% будут 4 целых блока по 4 к, а 1 и 6 будут кусками в зависимости от старта проги. По 4 целым блокам можно методом сравнения их проверить на ошибки чтения...

[hax0r]

вот что получается в ida после беглого дизасма..

[Boryan]

сорри ребят описал не тот алгоритм....и кинул не тот бинарик...это был тестовый отладочный который в цикле выплёвывает один и тот же ключик...Но не суть...главное теперь вижу что настоящий код раздербаним...это радует Ждите настоящего кода...на данный момент уже третий день не могу отладить коррекцию ошибок....постоянно читается с ошибками

[Alex14435]

Да напишите прогу наконец, которая из 10 файлов 1 создает, сравнивая байты на одинаковых местах в них и выбирая наиболее часто попадающиеся я давно хотел такую прогу, kv.bin часто плохо снимается

[Boryan]

Alex14435, Для того что бы написать эту прогу нужно изначально принимать данные с минимумом ошибок. А у меня прут ошибки 90% ...и непонятно в чём дело...предаю с паузой одну и ту же последовательность байт в цикле ...и всегда читаются по разному..

[Alex14435]

Мда... 90% эт нехорошо. Тогда придется 100 дампов минимум снять чтоб прога норм подействовала

[Boryan]

Alex14435, Не нужно 100 дампов снимать, а нужно найти где ошибки лезут и исправить это и всё...

[Alex14435]

Ну а если не найдёте? пойду прогу писать, мож получится

[Boryan]

Alex14435, Почему же не найдём? Всё дело времени...с нека по осцилу всё идёт стабильно 100% ...ошибки в обработке принятых данных по СОМ порту ...сейчас перескочили на ЛПТ...ошибки те же ..значит железо работает без ошибок 100%. дело в алгоритме проги что данные с портов читает...

[Alex14435]

Всё таки написал прогу если хочешь, кинь пару сотен ошибочных дампов

[Boryan]

бред твоя прога прикинь у меня первый байт читается 50% ошибок....2-30%...3-100%...4-77%...5-90% ...6-99% и чего ты выловишь своей прогой..и какой от неё толк ? извени ..но тебе ещё нужно ..учиться, учиться и ещё раз учиться (ЛЕНИН)

[Alex14435]

Ну а откуда ты знаешь, какой именно должен быть 3 байт что прям 100% ошибок то значение которое чаще попадается, то и скорей всего верное. А так, учусь конечно. Сессия прошла уж