Обсуждение взлома батарейки Пандоры PSP-3000... - Страница 38

Boryan · 20.04.2010, 11:38

Решил я развеять слухи о том что зыза 3000 преходит в сервисный режим с порта USB. Во первых, что бы активировался порт USB должен стартануть ЦП..., а он ну ни как не может это сделать на брикнутой консоли

Далее я просто зацепил крутой осциллограф к среднему выводу батарейки пандора и воткнул её в 3000 брик и записал их разговор. Известно, что со старой батарейкой 3000 не стартует....но ....смотрите сами http://www.youtube.com/watch?v=T4mQofU37sg, что записал осциллограф. Короче зыза общается с батарейкой упорно на предмет получения ключика для перехода в сервисмод. Делаем выводы....нужен ключик для перевода 3000 в сервис мод, но, он не FFFFFFFF.....а какой? какие будут предложения по подбору ключика? Кто силён в написании прог под винду. Нуно сварганить прогу что бы она по USB через микруху МАХ232 эмулировала флешку батарейки ....со всеми вытекающими последствиями. А точнее сгенерила ключик и дала команду электронному ключу на вкл батарейки....посмотрели... нет сервисмод у 3000....отключаем батарейку...генерим новый ключик ...и так далее до победного конца. Кто готов написать такую прогу? Электронную начинку я беру на себя .

Boryan добавил 20-04-2010 в 11:33
народ давай подтягивайтесь в тему. неужели не интересно мозгами поработать? Мои мысли по поводу батарейки для 3000....что могли в ней изменить Сони? Применить другой ключик...слишком просто...перебрать 4 байта учитывая что код только может быть типа 0хAA AA AA AA или 0хАВ АВ АВ АВ, это не сложно. Это не в правилах Сони...уж если рубить концы, то конкретно. Я думаю что они тупо увеличили код до 8 байт, и он так и остался 0хFF FF FF FF FF FF FF FF. Что это даёт? Во первых, процессор стандартной батарейки не может дать зызе код длиннее 4 байт, а вот их специальная батарейка может выдать код длинной 8 байт. В итоге... и волки сыты и овцы целы... Мужики, подумал я тут и понял эмулировать флешку батарейки пока рано. Нужно написать прогу снифер под винду, ну типа писать протокол обмена с батарейкой. Записать один протокол с 2000 а второй с 3000, и сравнить команды запроса на серийник, если они одинаковые то возможно ключик так и остался 4 байта, и тогда перебор нам поможет. А вот если разные...то нужно думать как заставить батарейку выдать 8 байт.....или тупо заставить прогу снифер поработать за батарейку и отвечать за неё ...ведь если будет записан протокол, то что нам составит труда выплюнуть его обратно с нужным нам ключиком?

Кто силён в написании таких прог?

Терминал PSP-2000

Расшифровка кодов

Данные терминала с батарейки FAT-1800mAh во всех режимах на PSP-2000 и PSP-3000

Во вложении:

"psp_bat" программа от dn3d по преобразованию ответов терминала в читабельный вид:
- Копируете весь код терминала в верхнее мемо поле и нажимаете "Convert".
- "Save to txt" - сохранить результат в txt файл. Все лишние символы и пробелы удаляются автоматом.
"Open Source Pandora Battery Tool 0.60" - программа для FULL-дампа/записи флеш EEPROM батареи и смены серийников (режимов).

EEPROM DATA Battery

Yoti · 12.09.2010, 20:21

crashnok,
интересно, что за "экраны удачного решения" такие?

crashnok · 12.09.2010, 22:02

Yoti, я имел ввиду принт скрин реальной проги которой подобрали пароль. И фотографии псп 3008 у которой на экране результат всей этой темы.
Блин, какая тут ругань. Я ничего плохого сказать и уж тем более конфликтовать не хочу, сорри если что.

Boryan · 12.09.2010, 22:46

Сообщение от crashnok

Yoti, я имел ввиду принт скрин реальной проги которой подобрали пароль. И фотографии псп 3008 у которой на экране результат всей этой темы.
Блин, какая тут ругань. Я ничего плохого сказать и уж тем более конфликтовать не хочу, сорри если что.

Зачем принт скрин? Приноси брикнутую 3ххх или с прошей выше 5.03 и вернём тебе её живую с 5.03

это ли не доказательство? Но пока это делается очень и очень сложно....

chel12 · 12.09.2010, 22:59

Сообщение от Boryan

Приноси брикнутую 3ххх или с прошей выше 5.03 и вернём тебе её живую с 5.03 Но пока это делается очень и очень сложно....

Эээ...означает ли ваша фраза то, что вы нашли серийный номер сервисной батареи к psp 300x(или что-то другое), позволяющий запустить пандору карточку(которую вы тоже взломали(нашли)?) и делать анбрик, даунгрейд непрошиваемых консолей? Я не прошу рассказывать, как сделать такой комплект. Просто, если это возможно, пусть и трудно и может быть в какой-то степени затратно, то можно поделиться с народом? (ведь же для ps3 в паблике уже есть информация по взлому)
(если что, сразу извиняюсь, давно не был и тему всю прочитать сложно).

sasiska12 · 12.09.2010, 23:04

Boryan,
а сложно это как?

sasiska12 добавил 12-09-2010 в 23:03
или это какой то метод про диск с (кажется) с грантуризмо и потом через интернет?

sasiska12 добавил 12-09-2010 в 23:04
так вот да?
ПРОШИВКА PSP - 3000
Даунгрейд прошивок 2.81-5.01 можно сделать с помощью диска GTA: Liberty City Stories
( диск нужен старый тоесть первое издания, с которого можно сделать апдейт Sony до прошивки 2.00 )

Что понадобится:

1) Консоль с официальной прошивкой, любого региона и с любой материнской платой да даже PSP - 3000.
2) Диск с игрой GTA: Liberty City Stories, содержащий обновление до 2.0 .
Другие игры и диск с обновлением до 2.6 или более не подходят !!!
3) Исправно работающая карта памяти .

Boryan · 12.09.2010, 23:08

нет серийник не нашли

и карточку не взломали

но делать что я сообщал чуток выше ...могём

Просто есть способ.... но он не для паблика....и ни когда не при каких обстоятельствах он в паблик не выйдет..и пример с PS3 тут неуместен...очень разные ситуации.

sasiska12 · 12.09.2010, 23:14

Boryan, http://www.youtube.com/watch?v=P-DhN5-me2A и даже не так?

ну не для паблика так нет, всё таки вы же так деньги заробатоваете, и просить я более не могу

Boryan · 12.09.2010, 23:31

sasiska12, сложно-это СЛОЖНО, очень сложно!!! Способ не повторим в домашних условиях даже очень продвинутому челу и спецу по зызам как аппаратно так и софтово. Мало того очень затратный финансово. Так что это не для паблика. Но мы ищем способы упростить процесс....вот может когда добьёмся этого, то возможно и будет общедоступно...а пока извеняйте ....схему и принципы работы "адронного коллайдера"

я описывать не берусь...да и вопросами школота достанет. Вот сегодняшний пример с клайном.......очень наглядный. Я в этой ветке всё разжевал по поводу клайна, и способ его изготовления дал даже для чела, кто первый раз взял паяльник в руки....результат все видели....плюс в личку частенько подобные сообщения приходят....Представляю что будет если сделать сейчас паблик...выложить схемы сложных девайсов ...список спецоборудывания и не маленький...я просто этого не хочу. И в личку мне подобные вопросы не задавать.

Boryan добавил 12-09-2010 в 23:26
sasiska12, а ты лучше посмотри ролики про пандору 3000 их на ютюбе куча.....и главно что всё это чистая правда

))))

Boryan добавил 12-09-2010 в 23:31
В паблик выкладывают халявные способы....а тут ооочень не халявный способ...и дорогостоящий ...выложить инфу как зарабатывать деньги в наше время на прошивке 3000 зызок ...нужно быть идиотом. Кому нужно прошить милости просим

crashnok · 13.09.2010, 00:02

Я себе уже сделал, купил плату убитую после воды, заменил пару, получил рабочую 5.03.
А вообще я буду пробовать даунгрейд сделать на родном процессоре и памяти. Завтра вычитаю фулл на программаторе с пары на 5.03 и с пары на 5.50- буду смотреть. Если ничего не выйдет обновлю пару с 5.03 на например 6.20 и буду смотреть где и какие ключи и прочее изменилось. Сомневаюсь конечно что разберусь, но хотя бы попробую.

Yoti · 13.09.2010, 00:07

crashnok,
какой ещё пароль? Что тебе даст фото 3000? Делаем фото + фотошопом "включаем" диод + фотошопом монтируем на экране консоли фото интерфейса сервисной карты + чистим файл от ненужных упоминаний о фотошопе. Всё.

crashnok · 13.09.2010, 00:13

Да ладно вам, это переливание с пустого в порожнее. Делайте себе там что хотите))

chel12 · 13.09.2010, 00:19

Boryan, Неужели все настолько сложно? То есть найденный вами метод не тот, что используется в сервис центрах Sony?
Хорошо, тогда вопрос на случай, если у меня брикнется psp или случайно обновится: сколько будет стоить у вас даунгрейд psp 3008 до прошивки 5.03?

**Fejwin** · 13.09.2010, 00:33

Сдается мне, что эти господа там проц перепаивают чтоб сдаунгрейдить. =)))
Потому и муторно и дорого итп.

Yoti · 13.09.2010, 00:33

chel12,
в личку ему напиши.

Boryan · 13.09.2010, 00:45

Fejwin, Типа того

Были в своё время 3000 с ТА90....они стартовали с батарейки пандора...это тут обсуждалось...там syscon от 2000 находим такую консоль, сдираем ЦП делаем переходник ( иначе плата умрёт после нескольких паек) и на него проц с клиентской 3000 ....прошиваем и проц обратно. Но нужно помнить что проц 88

с обычной карты пандора он не прошивается. На 2000 этот способ не канает...там другой контроллер дисплея..и это тут обсуждалось..
Кто готов это повторить?
А вообще интересно если туда 75 проц поставить прошить его и в 3000 всунуть....то она должна стать полностью прошивайкой

crashnok · 13.09.2010, 00:55

Я готов. Ик станция есть. Переходники на прижимных иглах для северных мостов г-форс делал(для проверки не припаивая, что бы брак можно было вернуть)
Только где взять плату на старом сисконе не знаю.

Boryan · 13.09.2010, 01:04

crashnok, это страшный дефицит...в это всё и упирается. Не все ТА90 были такими..была не большая партия...просто соня поспешила выпустить на рынок 3000 но с syscon от 2000 ..потом быстро подправила это дело. Слышал что попадались версии с 75 процем который как известно полностью прошиваем..видать у них тогда напряг был с 88 процами и syscon новы ещё не разработали....вот и поспешили...и насмешили

crashnok · 13.09.2010, 01:14

По поводу пайки и что плата умрет. Вот вам дельный совет: когда снимаете клиентский процессор шары остаются с двух сторон (если снять нормально). Далее на плате со старым сискон также остались шары. Берем клиентский процессор и собираем аккуратно шары, потом залуживаем контактные площадки сплавом Розе или сплавом Вуда. Это припой который плавится при температуре 80-120гр. Но они очень хрупкие и не годятся для стабильного крепления микросхем. Короче достаточно поставить и обычной воздушной паялкой подуть- плата не деформируется и уж тем более пятаки не поплывут с текстолита даже за 300 раз. Потом так же легко отпаиваем. И теперь залуживаем нормальным не хрупким припоем, и ставим на остаточные шары- их вполне достаточно по высоте, даже накатывать не надо. Всё.

Boryan · 13.09.2010, 01:22

crashnok, Пасиб ..действительно способ интересный и заслуживает внимания.

crashnok · 13.09.2010, 01:25

Есть и другие способы быстрой подмены микросхем. Этот лично мой, работает отлично. Если мне будет нехватать какой то информации, могу поменяться совет на совет.