Обсуждение взлома батарейки Пандоры PSP-3000...

[Boryan]

Решил я развеять слухи о том что зыза 3000 преходит в сервисный режим с порта USB. Во первых, что бы активировался порт USB должен стартануть ЦП..., а он ну ни как не может это сделать на брикнутой консоли Далее я просто зацепил крутой осциллограф к среднему выводу батарейки пандора и воткнул её в 3000 брик и записал их разговор. Известно, что со старой батарейкой 3000 не стартует....но ....смотрите сами http://www.youtube.com/watch?v=T4mQofU37sg, что записал осциллограф. Короче зыза общается с батарейкой упорно на предмет получения ключика для перехода в сервисмод. Делаем выводы....нужен ключик для перевода 3000 в сервис мод, но, он не FFFFFFFF.....а какой? какие будут предложения по подбору ключика? Кто силён в написании прог под винду. Нуно сварганить прогу что бы она по USB через микруху МАХ232 эмулировала флешку батарейки ....со всеми вытекающими последствиями. А точнее сгенерила ключик и дала команду электронному ключу на вкл батарейки....посмотрели... нет сервисмод у 3000....отключаем батарейку...генерим новый ключик ...и так далее до победного конца. Кто готов написать такую прогу? Электронную начинку я беру на себя .

Boryan добавил 20-04-2010 в 11:33
народ давай подтягивайтесь в тему. неужели не интересно мозгами поработать? Мои мысли по поводу батарейки для 3000....что могли в ней изменить Сони? Применить другой ключик...слишком просто...перебрать 4 байта учитывая что код только может быть типа 0хAA AA AA AA или 0хАВ АВ АВ АВ, это не сложно. Это не в правилах Сони...уж если рубить концы, то конкретно. Я думаю что они тупо увеличили код до 8 байт, и он так и остался 0хFF FF FF FF FF FF FF FF. Что это даёт? Во первых, процессор стандартной батарейки не может дать зызе код длиннее 4 байт, а вот их специальная батарейка может выдать код длинной 8 байт. В итоге... и волки сыты и овцы целы... Мужики, подумал я тут и понял эмулировать флешку батарейки пока рано. Нужно написать прогу снифер под винду, ну типа писать протокол обмена с батарейкой. Записать один протокол с 2000 а второй с 3000, и сравнить команды запроса на серийник, если они одинаковые то возможно ключик так и остался 4 байта, и тогда перебор нам поможет. А вот если разные...то нужно думать как заставить батарейку выдать 8 байт.....или тупо заставить прогу снифер поработать за батарейку и отвечать за неё ...ведь если будет записан протокол, то что нам составит труда выплюнуть его обратно с нужным нам ключиком?

Кто силён в написании таких прог?

Терминал PSP-2000

// Вот разложил поточнее, что выложил stasik007:

/* Старт с нормальной батарейкой серийник 4f 20 df 89

Подключаю батарейку:

00
5A02 01 A2
A505 06 10C206 77
5A02 0C 97 - запрос серийника
A506 06 204F89DF 77 - серийник
5A0B 80 08364CAFF8EFE8E9A5 84
A512 06 EFDDEDA268B1F15CF705F1F16FFADDE2 7B
5A02 01 A2
A505 06 10C206 77
5A02 0C 97 - запрос серийника
A506 06 204F89DF 77 - серийник
5A0B 80 02129A117169ADE46F 81
A512 06 CEE3A231846B7A3CACC16A81AE99A14F 8A
5A0A 81 08EC25077C96EB55 A8
A50A 06 3D71D0DDA5AC498D C8
5A02 01 A2
A505 06 00C206 87
5A0B 80 0208FA21BD9B0CF433 6A
A512 06 649C9CC965D9AA823804FA537F84ADC7 73
5A0A 81 0A99549CC666111A 30
A50A 06 1DF65042207C3621 B2
00

Включаю приставку:

5A02 01 A2
A505 06 10C206 77
5A02 03 A0
A504 06 3610 0A
5A02 0C 97 - запрос серийника
A506 06 204F89DF 77 - серийник
5A0B 80 082ED10418C5A517A7 CF
A512 06 956EC42197FA58395A3D01B7EBB74C36 C5
5A02 01 A2
A505 06 10C206 77
5A02 03 A0
A504 06 3610 0A
5A02 0C 97 - запрос серийника
A506 06 204F89DF 77 - серийник
5A0B 80 0265727014369503DA 15
A512 06 D3D208AC828AC4285A1F1BE8389276A2 93
5A0A 81 62861C9CE0618781 31
A50A 06 3E02027DA5B052A3 41
5A02 01 A2
A505 06 00C206 87
5A02 07 9C
A504 06 0807 41
5A02 0B 98
A504 06 0F00 41
5A02 09 9A
A504 06 0104 4B
5A02 02 A1
A503 06 1B 36
5A02 04 9F
A504 06 9AFF B7
5A02 03 A0
A504 06 3110 0F
5A02 01 A2
A505 06 00C206 87
5A02 09 9A
A504 06 3603 17
5A02 02 A1
A503 06 1B 36
5A02 04 9F
A504 06 81FF D0
5A02 03 A0
A504 06 2C10 14
5A02 01 A2
A505 06 00C106 88
5A02 03 A0
A504 06 2C10 14
5A0B 80 028C1358AFF19A5594 FE
A512 06 903ECAB191ACE9B53336455CD35DC860 BC
5A0A 81 9F3777774C64553C 15
A50A 06 64D75EC38A197E7B 52
5A02 01 A2
A505 06 00C106 88
5A02 09 9A
A504 06 3603 17
5A02 02 A1
A503 06 1B 36
00
*/

Расшифровка кодов

Код   Описание                   Данные  Ответ от батареи     Примечание

0x01  запрос оставшегося заряда   нет    energyleft_mAh:u16                                         
0x02  запрос температуры          нет    temperature:u8       cercius degree, min/max value unknown 
0x03  запрос напряжения           нет    voltage_mV:u16        
0x04  запрос тока                 нет    current_mA:short     positive if charging battery 
0x07  запрос ёмкости              нет    capacity_mAh:u16 
0x09  запрос оставшегося времени  нет    timeleft_min:u16     XMB showing not this value 
0x0c  запрос серийного номера     нет    serialno:u32         suspected 
0x80  запрос аутентификации?      9byte  16byte               encrypted data/reply 
0x81  запрос аутентификации?      8byte  8byte                encrypted data/reply

0x05  ответ от батареи            нет    NAK, BCC error and so on?? 
0x06  ответ от батареи            да     ACK, with reply data

Данные терминала с батарейки FAT-1800mAh во всех режимах на PSP-2000 и PSP-3000


Во вложении:

1. "psp_bat" программа от dn3d по преобразованию ответов терминала в читабельный вид:
   • Копируете весь код терминала в верхнее мемо поле и нажимаете "Convert".
   • "Save to txt" - сохранить результат в txt файл. Все лишние символы и пробелы удаляются автоматом.
2. "Open Source Pandora Battery Tool 0.60" - программа для FULL-дампа/записи флеш EEPROM батареи и смены серийников (режимов).

EEPROM DATA Battery

EEPROM.png

[Yoti]

Tachyon = 0x00500000, Baryon = 0x0022B200, Pommel = 123 -> TA-085 -> 2g -> Slim 1.0 Tachyon = 0x00500000, Baryon = 0x00234000, Pommel = 123 -> TA-085 v2 -> 2g -> Slim 1.1 Tachyon = 0x00500000, Baryon = 0x00243000, Pommel = 123 -> TA-088 v1 -> 2g -> Slim 2.0 Tachyon = 0x00500000, Baryon = 0x00243000, Pommel = 123 -> TA-088 v2 -> 2g -> Slim 2.1

Slim 2.0 и Slim 2.1 - идентичны.

[Boryan]

понятно...но интересно кто определят версию платы в сервисной карте или в файле обновления прошивки? это делает ipl? Кто решает какие файлы шить в ЦП? Какие файлы разные под разные версии плат? Или прошива тупо универсальная? Она тупо во флеху проца заливается ...а уж проц сам знает что ему брать из неё? Как это на деле происходит?

Boryan добавил 02-10-2010 в 14:47
Ведь железо разное абсолютно...таже псп го...а файл обновления для всех один....значит что то есть в железе прошитое намертво именно для этой версии материнки...пример 3000 зыза..там дисплей другой...и проц снятый с 88 матери и посженный на 3000 стартует...но не работает дисплей. Каким образом прописываются дрова под новый дисплей всё в тотже 88 проц в 3000?

[pronvit]

Сообщение от Boryan понятно...но интересно кто определят версию платы в сервисной карте или в файле обновления прошивки? это делает ipl? Кто решает какие файлы шить в ЦП? Какие файлы разные под разные версии плат? Или прошива тупо универсальная? Она тупо во флеху проца заливается ...а уж проц сам знает что ему брать из неё? Как это на деле происходит?

так это проще простого. возьми любой дамп прошивки и прошивальщика, там для некоторых файлов модулей разные версии _02g _03g и тп.
соответственно в прошивальщике два разных ipl и главное разные файлы pspbtcnf_02g.bin pspbtcnf_03g.bin. прошивальщик льет нужные файлы, а в этих pspbtcnf уже прописано, что грузить дальше (тупо список), соответственно _02g грузит модули _02g, а _03g грузит модули _03g.

поэтому я и написал, что проще в прошивальщике подправить, чтобы он залил нужные файлы и нужный ipl, независимо от того, что ему железо про себя сказало.

[lazard]

Ребята, а почему бы не собрать накопленный опыт в одном сообщении, а то реально посмотрев (1к постов) вряд ли кто сюда сунет свой нос. Кстати беда програмеров и електриков как раз и заключается в полном бардаке. Описать что пробовали, что не получается, а что неизвестно, так может и решение быстрее придет. Кстати сам програмер, пробовал некоторые ходки через сискон, но пока ничего
Желаю успеха...нам всем.

[Yoti]

Сообщение от pronvit поэтому я и написал, что проще в прошивальщике подправить, чтобы он залил нужные файлы и нужный ipl, независимо от того, что ему железо про себя сказало

Напоминаю, что флешеров с ipl для 3000 просто-напросто нет.

#include "modules\ipl_01g.h" #include "modules\ipl_02g.h" #include "modules\es_recovery.h" #include "modules\galaxy.h" #include "modules\idcanager.h" #include "modules\march33.h" #include "modules\popcorn.h" #include "modules\pspbtcnf_01g.h" #include "modules\pspbtcnf_02g.h" #include "modules\recovery.h" #include "modules\satelite.h" #include "modules\systemctrl_01g.h" #include "modules\systemctrl_02g.h" #include "modules\usbdevice.h" #include "modules\vshctrl.h"

Это набор файлов из DC7/DC8.

Читаем страницу из темы по этой ссылке.
Вкратце: на pspfaqs ставили 5.00 на 3000. В итоге - брик.

[pronvit]

Сообщение от Yoti Напоминаю, что флешеров с ipl для 3000 просто-напросто нет. Это набор файлов из DC7/DC8. Читаем страницу из темы по этой ссылке. Вкратце: на pspfaqs ставили 5.00 на 3000. В итоге - брик.

это не важно, левый прошивальщик мы и запустить не сможем. но я понял, что все равно не получится, опять тупик..

[Boryan]

нарыл доки на проц используемый в самых дешёвых китайских батарейках http://zalil.ru/29763792

Boryan добавил 04-10-2010 в 00:02
вот на такую

[Wolfus]

Я конечно сразу извиняюсь если это будет по вашему оффтоп но:
нашел в на DX Батарейку пандору...Синюю... http://www.dealextreme.com/details.dx/sku.24847 написано что идет с 2000 но не сказанно с какими платами... или эта таже самая белая просто в синем корпусе?...

[DIIGMO]

И что тут такого? 200х с 88v3 реагируют на пандора-батарейки так же, как и прошиваемые матплаты.

[kolio]

исправленный компонент Delphi2010
http://letitbit.net/download/27818.2...cport.rar.html

Исходники
http://letitbit.net/download/84678.8...SPsrc.rar.html

бинарник
http://letitbit.net/download/46940.4...SPbin.rar.html

+логи: для этого добавил кнопку TXT. Чтобы активировать систему логирования - нажимаем кнопку txt и нажимаем Yes. потом выбираем имя файла ну и всё. чтобы остановить логирование - нажимаем кнопку еще раз, но уже нажимаем NO. ну а если случайно нжали кнопку txt то можно нажать CANCEL.
в логи добавил время в формате H:M:S, хотя думаю расширить время до милисекунд

+индикатор отсылки данных (на месте вай-фая )
---------------------------------
пароли отдаю Борису. Если он захочет то выложит персонально нуждающимся, либо если посчитает нужным выложит пароли в паблик (на каждом архиве свой пароль)

[Boryan]

Wolfus, да, это таже самая белая

Boryan добавил 04-10-2010 в 11:40
kolio, Спасибо! Молодец! Поюзаем! Но нафига на letitbit заливать? Нах мне ждать 60 сек и кучу рекламы смотреть..есть наманый ресурc залилру

[Yoti]

kolio,
кстати, да. Для небольших файлов slil.ru, для побольше - filesurf.ru.

[kolio]

Yoti, Boryan да не люблю я slil не пинайте за зря меня
щас работу доделаю и буду писать форматирование кода (по просьбе Yoti) + скриптинг + многоответность на запросы

[Yoti]

Сообщение от kolio +индикатор отсылки данных (на месте вай-фая )

Как насчёт "индикатор записи лога (на месте индикатора обращения к MS)"?

[kolio]

Сообщение от Yoti Как насчёт "индикатор записи лога (на месте индикатора обращения к MS)"?

лог пишется без всяких индикаций. как только появляется строка на экране в текстовом поле - она же (только чуть модифицированная) пишется в этот момент в файл

место для MS юзается для индикации подключения порта
если порт не законекчен то пишется Offline и рядом красная лампочка
Иначе если подключены к порту, то горит зеленая и имя используемого порта
у меня в системе 2 порта и я иногда путаю при подключении. для этого и сделал, чтобы писало его имя
---------------------------------
выложил 2.2.1
бинарник
http://zalil.ru/29767821

сурцы
http://zalil.ru/29767833

+ добавил форматирование пакетов
+ добавил версию проги на место power
+ изменил иконку проги и онка на более качественную
+ ну и так.. по мелочи

пароли высылаю Boryan и Yoti. все вопросы о получении паролей к Боре (Yoti не беспокоить). (Пароли меняются каждый раз к архивам)

[Boryan]

kolio, Прога сплошной глюк!!!Оба варианта. Проверял бинарики...брут байтов вообще не понятно как организован...делаю брут по команде 80--0000000000000000......первые два запроса идут 8000...затем сразу 8002...и перескакивает на брут последнего байта в команде..а 8002 так и остаётся....десяток запросов и эхо буфера искажено (( После попытки сохранения в тхт вышел из проги только через диспетчер задач....ошибка I/0 102....глюк сплошной....

Boryan добавил 04-10-2010 в 23:54
задумка у тебя нормальная...прога красивая..но вот лог брута 80--0000000000000000

лог

23:52:43	5A 0C 80 00 00 00 00 00 00 00 00 00 01 18 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 02 15 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 03 14 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 04 13 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 05 12 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 06 11 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 07 10 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 08 0F 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 09 0E 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 0A 0D 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 0B 0C 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 0C 0B 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 0D 0A 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 0E 09 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 0F 08 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 10 07 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 11 06 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 12 05 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 13 04 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 14 03 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 15 02 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 16 01 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 17 00 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 18 FF 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 19 FE 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 1A FD 
23:52:43	A5 02 15 43 
23:52:43	5A 0C 80 02 00 00 00 00 00 00 00 00 1B FC 
23:52:43	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 1C FB 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 1D FA 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 1E F9 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 1F F8 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 20 F7 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 21 F6 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 22 F5 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 23 F4 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 24 F3 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 25 F2 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 26 F1 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 27 F0 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 28 EF 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 29 EE 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 2A ED 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 2B EC 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 2C EB 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 2D EA 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 2E E9 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 2F E8 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 30 E7 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 31 E6 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 32 E5 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 33 E4 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 34 E3 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 35 E2 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 36 E1 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 37 E0 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 38 DF 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 39 DE 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 3A DD 
23:52:44	A5 02 15 43 
23:52:44	5A 0C 80 02 00 00 00 00 00 00 00 00 3B DC 
23:52:44	A5 02 15 43 
23:52:45	5A 0C 80 02 00 00 00 00 00 00 00 00 3C DB 
23:52:45	A5 02 15 43 
23:52:45	5A 0C 80 02 00 00 00 00 00 00 00 00 3D DA 
23:52:45	A5 02 15 43 
23:52:45	5A 0C 80 02 00 00 00 00 00 00 00 00 3E D9 
23:52:45	A5 02 15 43 
23:52:45	5A 0C 80 02 00 00 00 00 00 00 00 00 3F D8 
23:52:45	A5 02 15 43 
23:52:45	5A 0C 80 02 00 00 00 00 00 00 00 00 40 D7 
23:52:45	A5 02 15 43 
23:52:45	5A 0C 80 02 00 00 00 00 00 00 00 00 41 D6 
23:52:45	A5 02 15 43 
23:52:45	5A 0C 80 02 00 00 00 00 00 00 00 00 42 
23:52:45	Эхо буфера искажено, проверьте подключение.
23:52:49	5A 0C 80 00 00 00 00 00 00 00 00 00 01 18 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 02 15 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 03 14 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 04 13 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 05 12 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 06 11 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 07 10 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 08 0F 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 09 0E 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 0A 0D 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 0B 0C 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 0C 0B 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 0D 0A 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 0E 09 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 0F 08 
23:52:49	A5 02 15 43 
23:52:49	5A 0C 80 02 00 00 00 00 00 00 00 00 10 07 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 11 06 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 12 05 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 13 04 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 14 03 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 15 02 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 16 01 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 17 00 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 18 FF 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 19 FE 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 1A FD 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 1B FC 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 1C FB 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 1D FA 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 1E F9 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 1F F8 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 20 F7 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 21 F6 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 22 F5 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 23 F4 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 24 F3 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 25 F2 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 26 F1 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 27 F0 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 28 EF 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 29 EE 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 2A ED 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 2B EC 
23:52:50	A5 02 15 43 
23:52:50	5A 0C 80 02 00 00 00 00 00 00 00 00 2C 
23:52:50	Эхо буфера искажено, проверьте подключение.
23:52:54	5A 0C 80 00 00 00 00 00 00 00 00 00 01 18 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 02 15 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 03 14 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 04 13 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 05 12 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 06 11 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 07 10 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 08 0F 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 09 0E 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 0A 0D 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 0B 0C 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 0C 0B 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 0D 0A 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 0E 09 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 0F 08 
23:52:54	A5 02 15 43 
23:52:54	5A 0C 80 02 00 00 00 00 00 00 00 00 10 07 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 11 06 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 12 05 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 13 04 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 14 03 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 15 02 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 16 01 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 17 00 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 18 FF 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 19 FE 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 1A FD 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 00 00 00 00 00 00 1B FC 
23:52:55	A5 02 15 43 
23:52:55	5A 0C 80 02 00 00 0

Boryan добавил 05-10-2010 в 01:51
откуда в запросе берётся 9 байт если я ставлю на брут любой байт? С эхом буфера вроде наладилось ...но всё равно иногда глючит....на Bat_grabb_proj_2_1 работает отлично.....чота ты перемудрил в погоне за внешним видом проги ......Красота конечно хорошо...но лучше проще- да лучше

Boryan добавил 05-10-2010 в 01:58
а это ещё зачем

1:52:32 5A|0B:80 08 00 11 11 11 11 11 11 11,9B 1:52:32 A5 12 06 76 E0 43 95 EE 2E FC 05 9D 13 1E 00 4F F7 31 8E 24 1:52:32 5A|0B:80 08 00 11 11 11 11 11 11 11,9B 1:52:32 A5 12 06 76 E0 43 95 EE 2E FC 05 9E DF B7 1A DD 5B CD D2 D2

нахрена каких то разделителей налепил? |:,
по моему достаточно такого вида :

A5 12 06 E86E4ED6190F37AC27FD8A06455101B2 C0 5A 0B 80 0806DF1255C2DA5BB7 18

Это и читабельно....а твоё нововведение ...мммм Ты лучше сделай чего просят реально а интерфейс проги нас и старый устроит. Твоя работа видна конечно....но она реально бестолковая...К тому же в твоём интерфейсе в маленьком оконце....нефига лога толком не видно...анализ лога на лету делать фигово...а двигать туда сюда текст по горизонтали полосами прокруток ....ну сам понимаешь ...сделай зызу длинее штоли что бы без полос прокрутки...лучше что бы в логе команды выглядели так

5A 0B 8008 0000000000000000 12 A5 12 06 217974D262BC0375413534197E7504D6 2E 5A 0B 8009 0000000000000000 11 A5 12 06 E967886043429C209CD707A51E0B3806 43

так на лету анализ хорошо делать..

Boryan добавил 05-10-2010 в 02:14
зачем такие разделители? так беглый анализ лога делать плохо ...Я уже столько логов просмотрел....и толк в этом знаю

Boryan добавил 05-10-2010 в 02:20
что за хрень...два пробела не могу тексте лога вставить после A5 12 06...

Boryan добавил 05-10-2010 в 02:20
Yoti, поясни в чём их прелесть?

[kolio]

Boryan, ты паникер
если бы мне в руки попалась 2.1 с исходниками - тогда вопросов нет. а так 1.3 и я пытаюсь сделать из неё снова 2.х

+ поставил таймауты
+ увеличил буфера
+ сделал форматирование как ты попросил (да простит меня Yoti ) - место в лог-окошке даже лишнее стало

как у тебя удалось 102ю ошибку вызвать это загадка.
это может произойти только тогда - если ты выбрал файл, но он не смог создаться или в таком духе... попробуй описать ситуацию

с перебором брута посмотрел - да, в проге есть ошибка. это исправимо
на работе гляну и пришлю для теста.

не придирайся хоть к красоте прога должна выгялдеть эстетически , и по возможности в тему. найду способ увеличить пространство

[Boryan]

kolio, я не паникёр! Я критик! Люблю критиковать )) Или я указал на несуществующие ошибки? действительно 102 вылезла при создании файла ..хз как это получилось. ну а остальное правь. По поводу критики вида интерфейса....ммм...согласен красивая обёртка ..это здорово...Это как лада Калина, на которой ВВП катался...аж 3 штуки ))с виду жёлтенькая ...симпатишная...а внутри как была какашкой так и осталась )) Это я к тому, что ты вложился во внешний вид программы...потратил на него время....и в нём косяков нет....они внутри оказались. Так что ждём реальных результатов доведения внутренностей до идеального состояния. Главное то, что ты доказал что руки и голова на месте ))

[kolio]

Boryan, Критика это хорошо Это дает повод для усовершенствования. Спасиб, что выявил недочеты. Сейчас буду ковыряться.
В дальнейшем я думаю сделать форму конфига.чтобы модно было самому баловаться с параметрами проги. Таким образом исчезнет половина проблем и каждый сможет найти свою идеальную картину.

[ANDPSP]

Сообщение от Boryan нарыл доки на проц используемый в самых дешёвых китайских батарейках http://zalil.ru/29763792

Нет в ней чтения флеша, как и в 78f0102 :-( только памяти 4 килобайта, но спецы сказали что спокойно алгоритм TEA уместят в 500 байт - 1 килобайт, так что для таблицы из 256 вариантов по 8 байт (итого 2 килобайта) места дофига остается ...

И если у тебя другой вид батареек такой - с непонятным A01V..... то это чип 78F0744 - он уже имеет 16 килобайт памяти (непонятно нафига такой запас) и тоже не читается программаторами :-( - вот дока на его прошивку.

Короче с неком нам ничего не светит вообще, если в дятловских батарейках тоже НЕК то все очень грустно... можно еще аналоги от Acme Power посмотреть, но думаю что там тот же китайский 9202...

По совету знающих людей обратился в эту контору (очень хорошие отзывы), но китайцы отказались прочитать любой из наших чипов - странно, но зато честно, а могли бы и на бабки развести ...

ANDPSP добавил 05-10-2010 в 11:31

Сообщение от Boryan kolio, Прога сплошной глюк!!!Оба варианта. Boryan добавил 05-10-2010 в 01:51 откуда в запросе берётся 9 байт если я ставлю на брут любой байт? С эхом буфера вроде наладилось ...но всё равно иногда глючит....на Bat_grabb_proj_2_1 работает отлично.....чота ты перемудрил в погоне за внешним видом проги ......Красота конечно хорошо...но лучше проще- да лучше Boryan добавил 05-10-2010 в 01:58 а это ещё зачем нахрена каких то разделителей налепил? |:, по моему достаточно такого вида : Это и читабельно....а твоё нововведение ...мммм Ты лучше сделай чего просят реально а интерфейс проги нас и старый устроит. Твоя работа видна конечно....но она реально бестолковая...

Нда... читаю и офигеваю - челу нормальные исходники дали с грамотным брутом по маске "Z0Z1Z2Z3" - работает как часы - всего то требовалось с VB на Дельфи перетащить - нет он решил красоту навести - кому это нужно то ? да и пустое все это... столько логов и брутов было понаделано и вроде знающим людям показано и никто не нашел закономерностей и тем более не вычислил алгоритма, ну сделает kolio прогу красивую - дальше то что ?

Кстати наткнулся в инете на одно сообщение про прогу RealTerm - с нее все начиналось, оказывается байты 0x5A и 0xA5 - в ней уже прописаны как Binary Synch Chars : 0xA5 0x5A (display option) - получается что это что то стандартное, но вот никак не могу понять что это за протокол обмена такой, нашел какую то юзерскую инфу про infoLITHIUM protocol - чел слушал центральный контакт на видеокамере соневской, но там что то не похожее на наш вариант...