PSPx форум

PSPx форум (https://www.pspx.ru/forum/index.php)
-   PSP хакинг и девелопмент (https://www.pspx.ru/forum/forumdisplay.php?f=195)
-   -   Pandora (unbricker/downgrader) для PSP-200X TA-088v3 (https://www.pspx.ru/forum/showthread.php?t=92433)

KirJan-DeSign 04.03.2012 20:09

Цитата:

Сообщение от Per7ik (Сообщение 1017767)
какая будет стоимость ремонта, получил брык psp ta-088v3

сам комплект для самоличного анбрикера обойдётся около 20000$, если пересылать в Москву, то сумма за пересыл туда-обратно + за анбрик (за работу) 300$.

alex1216 05.03.2012 01:05

Цитата:

Сообщение от KirJan-DeSign (Сообщение 1017784)
сумма за пересыл туда-обратно + за анбрик (за работу) 300$.

По твоему почта так хорошо зарабатывает на горе людей? - тыц...

psgamer 05.03.2012 01:38

Раз на мемори стиках нет открытого метода получить полный дамп(включая сервисную область) на компьютере, то тогда может быть что-то сможет подсказать дамп microsd из переходника? Можно ли его полным получить(или напрямую, или по spi)? Если да - может ли переходник tf в msproduo при установке флешки писать в её сервисную область этот самый участок? Или же он в себе его хранит?

Хотя скорее всего нет. При подключении без флешки компьютер определяет кардридер как "устройство без носителя", т.е служебная область действительно находится в самом преобразователе. Про дамп я спрашивал, так как хотел попробовать снять его именно в этом состоянии

lupus 05.03.2012 12:20

Цитата:

Сообщение от Per7ik (Сообщение 1017767)
кто из украины/киев - помогите плиз
какая будет стоимость ремонта, получил брык psp ta-088v3

Ищи Тюленя на профильных киевских сайтах, он вроде предоставлял услугу. Не знаю правда сам или или посредничает. Короче известный барыга в определённых кругах.

Yokel 06.03.2012 18:04

Китайцам бы начть штамповать переходники для Micro SD с нашим MSID и вообще замечательно бы было! :crazy:

psgamer 07.03.2012 00:45

Предположу, что не сделают, так как клепают всё по одному образу(явно слитому с одной из официальных карт сони). И у китайского ноунейм-переходника, и у photofast-а сr5400 msid одинаков:
Цитата:

20 4D 53 50 53 4E 59 30 00 79 2C 03 D7 AB 00 00

Yokel 07.03.2012 14:01

Сори за глупый вопрос, а кто-нибудь пробовал ковырять саму пандору сервисную, чтобы изменить в ней MSID на свой?

kannibal 07.03.2012 20:12

Цитата:

Сообщение от Yokel (Сообщение 1018285)
Китайцам бы начть штамповать переходники для Micro SD с нашим MSID и вообще замечательно бы было! :crazy:

Как? Может для Micro M2. Да и то , переходник будет будет брать по идее MSID с самой карты.

ErikPshat 07.03.2012 20:51

Цитата:

Сообщение от Yokel (Сообщение 1018464)
Сори за глупый вопрос, а кто-нибудь пробовал ковырять саму пандору сервисную, чтобы изменить в ней MSID на свой?

Вопрос действительно глупый )))
В сервисной пандоре нету никакого MSID. Просто все файлы пандоры зашифрованы этим паролем MSID.

Можно поступить другим способом. Сдампить MSID со своей новой карточки и переподписать все файлы этим своим паролем MSID )))

Есть ещё другая мысля. Какой-то ведь файл считывает MSID карточки для расшифровки других файлов. И этот файл явно не подписан этим MSID, т.к. иначе он не сможет сам расшифроваться, чтобы расшифровать другие файлы.
Нужно просто в этом файле сменить считывание MSID с карточки на считывание MSID из другого текстового файла )))

psgamer 07.03.2012 21:07

А с какого конкретно файла начинает грузится пандора известно?

Кстати, эта информация может быть вшита куда-нибудь в прошивку и в файлах пандоры её искать бесполезно. Кстати эта модифицированная пандора на фатках работает?

Да и ещё одно - есть способ файлы расшифровать(я не говорю про запаковку, просто расшифровка)?

UPD: а чем отличаются от остальных файлы %\prx\usersystemlib.prx.enc и %\prx\jigkick.prx.enc (их вызов начинается с процента в pspbtcnf.txt)?

Yoti 08.03.2012 10:57

Цитата:

Сообщение от kannibal (Сообщение 1018584)
Как? Может для Micro M2. Да и то , переходник будет будет брать по идее MSID с самой карты.

Идея у него верная, вообще-то. Ещё бы только она не обсуждалась уже сто раз ранее.

Цитата:

Сообщение от ErikPshat (Сообщение 1018596)
Какой-то ведь файл считывает MSID карточки для расшифровки других файлов.

Я фигею с того, что именно ты такое пишешь. IPL же.

Цитата:

Сообщение от psgamer (Сообщение 1018604)
А с какого конкретно файла начинает грузится пандора известно?

Учим мат.часть.

Цитата:

Сообщение от psgamer (Сообщение 1018604)
Да и ещё одно - есть способ файлы расшифровать(я не говорю про запаковку, просто расшифровка)?

Есть.

psgamer 10.03.2012 01:40

Прав ли я, что, согласно информации из этого файла(конкретно со страницы 26), команды на запись сервисной области карта памяти не имеет вообще(есть команда read_atrb, но нету write_atrb)?

https://www.oss-formats.org/en/memor...licensee_e.pdf

Да и ещё один вопрос: для большого количества флешек(обычных, usb) есть достаточное количество программного обеспечения для работы с сервисной областью. При этом, я думаю, сервисная область тоже редактируется и, возможно, при редактировании пересчитывается ecc. Может лучше подобрать флешку, для контроллера которой есть такие программы, и шить нанд с её помощью, а не программатора.

Да и ещё. Достаточно давно собирал для некоторой надобности программатор EZoFlash http://www.ezoflash.com/ezoflash.htm. Подойдёт ли он для прошивания нандов(схемы адаптеров на сайте есть)? Смущает то, что в willem eprom список поддерживаемых типов flash содержит не так и много названий. Также из доступных в интернете есть программатор ss cloner 1, пробовал ли кто-то применять его для этой цели?

PS: Остался от подходящей флешки(флешек) номер msid? Если да - можете выложить. Просто он может помочь опознать флешку с нандом, а не адаптер с microsd в том же корпусе.

PPS: Можно ли дампер записать в flash0, чтобы можно было без копирования на новую флешку запускать?

ErikPshat 10.03.2012 05:45

Цитата:

Сообщение от Yoti (Сообщение 1018669)
Я фигею с того, что именно ты такое пишешь. IPL же.

Написал первое(идею), что пришло в голову. Потом конечно(во сне) дошло.

Цитата:

Сообщение от psgamer (Сообщение 1019192)
(есть команда read_atrb, но нету write_atrb)?

Из спецификации:
  • READ_ATRB = XXh
  • WRITE_DATA = XXh
Есть ещё такие команды:
  • WRITE_LONG_DATA - X - Transfer long length data to Data Buffer
  • WRITE_SHORT_DATA* - X - Transfer short length data to Data Buffer
  • WRITE_REG - X - Write Registers
  • SET_R/W_REG_ADRS - X - Address setting of READ_REG/WRITE_REG
Код:

READ_LONG_DATA  - Transfer long length data from Data Buffer on a Memory Stick PRO to a host product.

READ_SHORT_DATA  - Transfer short length data from Data Buffer on a Memory Stick PRO to a host product.

READ_REG        - Transfer data from the Register of which address is set on a Memory Stick PRO to a host product.
                  Address and data length are set by SET_R/W_REG_ADRS.

GET_INT          - Transfer data from INT Register on a Memory Stick PRO to a host product.

WRITE_LONG_DATA  - Transfer long length data to Data Buffer on a Memory Stick PRO from a host product.

WRITE_SHORT_DATA - Transfer short length data to Data Buffer on a Memory Stick PRO from a host product.

WRITE_REG        - Transfer data to Register of which address is set on a Memory Stick PRO from a host product.
                  Address and data length are set by SET_R/W_REG_ADRS.

SET_R/W_REG_ADRS - Transfer READ_ADRS, READ_SIZE, WRITE_ADRS and WRITE_SIZE to SET_R/W_REG_ADRS Registers.


Behemothk 10.03.2012 12:39

Возможно задам глупый вопрос - пожалуйста сразу не ругайте ;)
Если я правильно понял, в переходниках с микросд можно тоже поменять MSID (если дружишь с программаторами и руками).
Если это так, то переходник будет работать в режиме сервисной карты независимо от конкретной вставленной микросд карты?

P.S. Если есть специалисты из Казани, пожалуйста стукните в личку.

psgamer 10.03.2012 12:49

Для этого нужно знать что за микросхема в адаптере и как её считать. Предполагаю, что это сработает на старых адаптерах, где микросхема eeprom припаяна отдельно. Правда я такой переходник видел только на фотографии

psgamer добавил 10.03.2012 в 12:49
ErikPshat, эти команды не подойдут. Файл, что я приложил смотрел? Там написано, что они только для user area. Куда более интересны с моей точки зрения команды :
Код:

SET_IBD - Write Information Block Data
GET_IBD - Read Information Block Data


Behemothk 10.03.2012 13:05

Еще один глупый вопрос.
Если я правильно понял (несколько туго с английским) с помощью этой команды SET_R/W_REG_ADRS можно указать конкретный адрес для записи командой WRITE_REG? Вопрос собственно в том - позволяет ли эта команда задать адрес во всем пространстве или только в области относящейся к Register?

Yoti 10.03.2012 13:53

Цитата:

Сообщение от Behemothk (Сообщение 1019250)
Если я правильно понял, в переходниках с микросд можно тоже поменять MSID (если дружишь с программаторами и руками).

Нет, пока не нашли такой.

Цитата:

Сообщение от Behemothk (Сообщение 1019250)
Если это так, то переходник будет работать в режиме сервисной карты независимо от конкретной вставленной микросд карты?

Да.



Цитата:

Сообщение от psgamer (Сообщение 1019253)
Файл, что я приложил смотрел?

Он весь до дыр зачитан ещё год назад.

psgamer 10.03.2012 14:07

Цитата:

Он весь до дыр зачитан ещё год назад.
Честно говоря, даже не сомневался :)

Не совсем в тему темы(прошу прощения за тавтологию :) ), но что за проект neuros-bsp? Пояснений что это такое я в интернете не нашёл, но там есть файл описания команд и регистров для memory stick-ов: https://svn2.neurostechnology.com/ne...em_stick_reg.h
Насколько я понял, все файлы по мемори стикам лежат тут: https://svn2.neurostechnology.com/ne...lude/linux/ms/

Может(и скорее всего), никакой реальной ценности для пандоры в этом нет, но вдруг пргодится.

Yoti 10.03.2012 14:29

Цитата:

Сообщение от psgamer (Сообщение 1019283)
но что за проект neuros-bsp?

Цитата:

Сообщение от http://www.neurostechnology.com/
The Neuros LINK is an open device that connects your TV to the Internet.



Цитата:

Сообщение от psgamer (Сообщение 1019283)
есть файл описания команд и регистров для memory stick-ов

У меня такого полно. Считай, что это драйвера для работы с карточками.

psgamer 10.03.2012 20:02

На wololo увидел цитату ErikPshat-а:
Цитата:

There are also many programs that are able to take full and accurate NAND-DUMP with an internal memory of PSP (32 Mb FAT or 64 Mb SLIM), such as:

* DDC
* nandTool 0.4 Final NEO
* nand-currency v1.0
* and etc.
Цитата:

I would like to know if anyone has the source code of these programs?
И хочу спросить: так есть же сурс, по крайней мере одной из этих программ. Неужели и он не помог?
Сурс я нашёл от nand currency, лежит на японской части sourceforge-a: http://sourceforge.jp/projects/sfnet_nandcurrency/
Почти прямая ссылка на сурс: http://sourceforge.jp/projects/sfnet...loads/SRC.zip/

Прошу прощения, если эту информацию уже сто лет как видели и обсудили, в этой теме обсуждения я не видел(или не заметил)


Текущее время: 07:48. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2025, vBulletin Solutions, Inc. Перевод: zCarot
PSPx Forum - Сообщество фанатов игровых консолей.