Обсуждение взлома батарейки Пандоры PSP-3000... - Страница 39

Boryan · 20.04.2010, 11:38

Решил я развеять слухи о том что зыза 3000 преходит в сервисный режим с порта USB. Во первых, что бы активировался порт USB должен стартануть ЦП..., а он ну ни как не может это сделать на брикнутой консоли

Далее я просто зацепил крутой осциллограф к среднему выводу батарейки пандора и воткнул её в 3000 брик и записал их разговор. Известно, что со старой батарейкой 3000 не стартует....но ....смотрите сами http://www.youtube.com/watch?v=T4mQofU37sg, что записал осциллограф. Короче зыза общается с батарейкой упорно на предмет получения ключика для перехода в сервисмод. Делаем выводы....нужен ключик для перевода 3000 в сервис мод, но, он не FFFFFFFF.....а какой? какие будут предложения по подбору ключика? Кто силён в написании прог под винду. Нуно сварганить прогу что бы она по USB через микруху МАХ232 эмулировала флешку батарейки ....со всеми вытекающими последствиями. А точнее сгенерила ключик и дала команду электронному ключу на вкл батарейки....посмотрели... нет сервисмод у 3000....отключаем батарейку...генерим новый ключик ...и так далее до победного конца. Кто готов написать такую прогу? Электронную начинку я беру на себя .

Boryan добавил 20-04-2010 в 11:33
народ давай подтягивайтесь в тему. неужели не интересно мозгами поработать? Мои мысли по поводу батарейки для 3000....что могли в ней изменить Сони? Применить другой ключик...слишком просто...перебрать 4 байта учитывая что код только может быть типа 0хAA AA AA AA или 0хАВ АВ АВ АВ, это не сложно. Это не в правилах Сони...уж если рубить концы, то конкретно. Я думаю что они тупо увеличили код до 8 байт, и он так и остался 0хFF FF FF FF FF FF FF FF. Что это даёт? Во первых, процессор стандартной батарейки не может дать зызе код длиннее 4 байт, а вот их специальная батарейка может выдать код длинной 8 байт. В итоге... и волки сыты и овцы целы... Мужики, подумал я тут и понял эмулировать флешку батарейки пока рано. Нужно написать прогу снифер под винду, ну типа писать протокол обмена с батарейкой. Записать один протокол с 2000 а второй с 3000, и сравнить команды запроса на серийник, если они одинаковые то возможно ключик так и остался 4 байта, и тогда перебор нам поможет. А вот если разные...то нужно думать как заставить батарейку выдать 8 байт.....или тупо заставить прогу снифер поработать за батарейку и отвечать за неё ...ведь если будет записан протокол, то что нам составит труда выплюнуть его обратно с нужным нам ключиком?

Кто силён в написании таких прог?

Терминал PSP-2000

Расшифровка кодов

Данные терминала с батарейки FAT-1800mAh во всех режимах на PSP-2000 и PSP-3000

Во вложении:

"psp_bat" программа от dn3d по преобразованию ответов терминала в читабельный вид:
- Копируете весь код терминала в верхнее мемо поле и нажимаете "Convert".
- "Save to txt" - сохранить результат в txt файл. Все лишние символы и пробелы удаляются автоматом.
"Open Source Pandora Battery Tool 0.60" - программа для FULL-дампа/записи флеш EEPROM батареи и смены серийников (режимов).

EEPROM DATA Battery

Boryan · 13.09.2010, 01:31

ОК. да тут вся ветка в ценных советах

kolio · 13.09.2010, 08:52

Сообщение от Boryan

Вот сегодняшний пример с клайном.......очень наглядный. Я в этой ветке всё разжевал по поводу клайна, и способ его изготовления дал даже для чела, кто первый раз взял паяльник в руки....результат все видели....

Боря, там тестов на 2 страницы. Архивы, которые ты вылаживал со схемой мне недоступны. Прошу лишь дорисовать пару транзюков + резюки. Для себя я их уже нарисовал, но лишний раз паять нет желания. По этой причине прошу пера мастеров.

Boryan · 13.09.2010, 12:24

тут http://zalil.ru/29669592

sasiska12 · 13.09.2010, 12:37

Boryan,
а вы говорили, что нет способа отличить старую плату от новой через pspident только если разобрать, или всё таки есть?

sasiska12 добавил 13-09-2010 в 12:37
там ведь только по прошивке можно было определить с какой ПСП покупалась, если с 4.01 до 4.20 то ТА 90 в1 если больше 4.20 то в2

Boryan · 13.09.2010, 12:42

sasiska12, всё проще...вставляешь в 3000 батарейку пандора ..стартанула значит то что нужно

kolio · 13.09.2010, 14:39

спасиб большое Борь
пока качается файл вылаживаю то, что смог составить из разных источников
принцип один: сделать как можно проще
моя микруха pl2303xhc общается с внешним миром по 3.3В

---------------------------
хотя у тебя Боря всё гораздо проще. Просто идет двойной инверт + пару резюков
воистину проще некуда

гляну дома где то валялись инверторы

Boryan · 13.09.2010, 17:21

такая схема была первой что я собрал ...но она работала не стабильно...чота по уровням чудила, потому и ушёл на кмоп логику.....ни каких тебе настроек и плясок с бубном...собрал и всё работает

kolio · 13.09.2010, 17:28

Сообщение от Boryan

такая схема была первой что я собрал ...но она работала не стабильно...чота по уровням чудила, потому и ушёл на кмоп логику.....ни каких тебе настроек и плясок с бубном...собрал и всё работает

понял. так и сделаю
получается, что при посылке данных RXD видит всё, что мы шлем по TXD (если не ошибаюсь это было обговорено чуть раннее)

твоя схема есть. на ней и остановлюсь
а питалово на инверторную микруху подтягивал с USB +5 или с PL +3.3 ?

Boryan · 13.09.2010, 17:54

с пэлки 3.3 ...там же на схеме всё есть откуда чего берётся..почему лень посмотреть внимательно схему и проанализировать...прежде чем задавать вопросы

получается, что при посылке данных RXD видит всё, что мы шлем по TXD (если не ошибаюсь это было обговорено чуть раннее)

....это называется эхом

**de00r** · 14.09.2010, 01:10

Как интересно на мэджик девайс.ру откатывают и восстанавливают брик 3000?

ErikPshat · 14.09.2010, 01:21

de00r, приносят сюда и мы их откатываем )

Boryan · 14.09.2010, 01:24

de00r, всё делается через нас

более того большая часть сложного ремонта PS2/PS3/PSP/Xbox360 и т.д. с москвы и регионов бывшего союза....всё делается через нас...Горбушкин двор, Электронный рай, савёлово, лужники....всё идёт через нас...

crashnok · 14.09.2010, 13:27

Продайте пожалуйста одну плату на старом сисконе в Украину))
Вам меньше роботы от этого не станет. А то тут уже в 10 3008 ставил пандору, не могу найти.

Ну это весьма странно, я знаю несколько крутых специалистов по ноутбукам в Москве. Спрошу у них берут ли они в ремонт консоли.

**Alex14435** · 14.09.2010, 15:48

Сообщение от crashnok

Продайте пожалуйста одну плату на старом сисконе в Украину))
Вам меньше роботы от этого не станет. А то тут уже в 10 3008 ставил пандору, не могу найти.

Ну это весьма странно, я знаю несколько крутых специалистов по ноутбукам в Москве. Спрошу у них берут ли они в ремонт консоли.

Да хоть в сотню 3008 ставь пандору - она не запустится! Те которые запускаются - огромная редкость. Но даже запуск пандоры тебе ничего не даст - тупо будет гореть зеленый диод и всё (хотя были такие что и шились полностью но это уже единичные консоли из миллиона). Читай тему. И если диод загорится - срочно пиши сюда, нам это очень пригодится)

chel12 · 14.09.2010, 19:14

Вариантов развития этой истории 2:

1) Какой-нибудь счастливчик добывает нормальный сервис комплект из СЦ Sony, который должен быть простым и народ счастлив
2) Мы ждем лет этак 10 пока, будет оптимитизирован и доступен как по кошельку, так и по знаниям ныне найденный Boryan, EricPshat, Yoti и другими другой сервис комплект.

**DIIGMO** · 14.09.2010, 19:23

Ну если почитать внимательно тему, то станет понятно, что первый пунк неосуществим, тк "наглая" сони взяла и настолько усложнила защиту сервис комплекта, что он никогда не будет простым, особенно в случае с 300х. Особенно, когда для некоторых второй способ подготовки пандоры 5.00m33 кажется сложным) Так что...

crashnok · 14.09.2010, 19:31

Сообщение от Alex14435

Да хоть в сотню 3008 ставь пандору - она не запустится! Те которые запускаются - огромная редкость. Но даже запуск пандоры тебе ничего не даст - тупо будет гореть зеленый диод и всё (хотя были такие что и шились полностью но это уже единичные консоли из миллиона). Читай тему. И если диод загорится - срочно пиши сюда, нам это очень пригодится)

Да это понятно)))) что только загорится диод, существующая карта пандора запускалась только при наличии старого процессора(ну и естественно сискона 15-го). Но как же не даст ничего, если это уже сервисный режим? Понятно что подпись новой карты должна быть под новый ром процессора.

Но вот тут ещё становиться вопрос, если такие 3008 были(старый сискон и старый проц), то каким образом старый процессор работал с новым экраном? Они же принципиально разные. Или же маркировка процессора уже была как в 88v3 90 платах , но только он был прошит ещё старым ромом?

chel12 · 14.09.2010, 21:33

Ditemzy, Я решил прочесть тему еще раз, и насколько я понял, команда Boryan нашла вообще другой способ восстановления psp или понижения на ней прошивке(если я вообще правильно понял, это достигается путем перепрошивания чипа Tychoon(или другого, я не до конца разобрался)). То есть это вообще не комплект Пандоры, это что-то другое. Но если в сертифицированных сервис центрах от Sony Inc делают также(то есть с помощью программатора и без батарейки Пандоры и флешки), то тогда я согласен с тем, что Sony капитально усложнила защиту на PSP 300x.
А вот насчет второго способа подготовки пандоры 5.00m33 ничего говорить не надо. Кто может, тот сделает(хотя для этого просто нужны прямые руки и спокойная обстановка

).
P.s.: я не против того, чтобы не было в паблике информации об "найденном" способе восстановления брикнутых и даунгредивания PSP 300x. Просто много людей(может быть я и приувеличиваю) с брикнутой psp 300x(ну или с прошивкой выше, чем 5.03) не знают о том, что у них есть шанс восстановить свою консоль...

sasiska12 · 14.09.2010, 21:46

chel12,
метод в том что бы переставить ТА 090 V1 вместо ТА 090 V2 , потом прошить и перевоткнуть всё обратно. Так как ТА 090 V1 может пандориться, а ТА 090 V2 нет.
Я вообще жду когда кастомную прошивку сделают, на остальное мне лично по барабану, меня просто не устраивает ГЕНы и МХУ спид

sasiska12 добавил 14-09-2010 в 21:46
вроде как их можно было отличить по начальной прошивки, так как pspidint невсегда отличала их ТА 090 V1 имела прошику 4.05-4.20 , а ТА 090 V2 4.21+++++++
Вроде как то так, но моя была с 4.21

Yoti · 14.09.2010, 22:47

sasiska12,
советую воздержаться от создания сообщений в этой теме.

У тебя и сейчас есть возможность поставить 5.00 М33, например. Что, в итоге брик? Зато прошивка стоит.