PSPx форум

PSPx форум (https://www.pspx.ru/forum/index.php)
-   PSP хакинг и девелопмент (https://www.pspx.ru/forum/forumdisplay.php?f=195)
-   -   Pandora (unbricker/downgrader) для PSP-200X TA-088v3 (https://www.pspx.ru/forum/showthread.php?t=92433)

sashapv19 21.02.2012 17:31

Цитата:

Сообщение от Yoti (Сообщение 1013368)
Сними MSID, пожалуйста.

извини, нету сейчас под рукой псп, завтра, возможно, возьму, тогда скину.

Yoti 21.02.2012 18:02

sashapv19,
окей, мы не торопим. Только не забудь =)

sashapv19 22.02.2012 11:28

Yoti,
Слушай, а ничего если я поменяю карту microSD?

Gregorio 22.02.2012 12:17

sashapv19, лучше конечно с родной, на всякий случай..

psgamer 22.02.2012 16:02

Вложений: 2
Если нужна карта с переходником, то у меня есть вот такая.

В архиве лежит дамп msid, сделанный дампером из папки "MSID Damper 3.XX MOD RUS [compiled by Yoti]", а также макро фотографии самой платы-переходника(на всякий случай)

Походу сейчас большую часть палёнок стали гнать в таком виде...

Gregorio 22.02.2012 18:06

psgamer, Спасибо)
файлик позже на другом компе гляну. а ты территориально откуда?

Yoti 22.02.2012 19:03

sashapv19,
в идеале дампы нужны и с родной, и с другой. Но с родной важнее.

psgamer,
спасибо! "tf2mspro" - как мило =)

psgamer 22.02.2012 19:21

Вложений: 1
gregorio, Украина. У нас такими флешками(по крайней мере внешне) в основном все рынки завалены, оригинал(или что-то типа sandisk) найти тяжело. Сам пользовался этой, потом купил photofast с двумя микросд по 8 гиг 6 класса

Вот дамп с другой microsd(тошиба, 4 класс, тоже 4 гига, из телефона вынул :) ). Вроде msid от неё не меняется, но дамп чуть-чуть другой(проверял командой "fc /b msid.bin msid_other.bin > test.tst")

Отличия следующие:
Цитата:

Сравнение файлов MSID.BIN и MSID_OTHER.BIN
000001A7: 72 62
000001CB: 17 07
00000205: 00 0F
00000206: 90 7F
00000207: 41 FF
0000020E: 77 76
00000232: 77 76
00000234: BA B2
000002B1: 42 00
PS: А, да, я каждую из флешек перед прогонкой дампа форматировал средствами псп.

Yoti 22.02.2012 19:42

psgamer,
в дампе сервисная область, она не форматируется =)

psgamer 22.02.2012 20:07

Да я знаю, это просто на всякий случай :) Кто его знает как китайцы этот переходник собрали :crazy:

Попробовал ещё одну вещь(вроде бессмысленно, но на всякий случай): вынул флешку из переходника, форматнул через другой кард-ридер(напрямую как microsd), свободного места на ней стало 3804,5 Мб. Установил в переходник, снял дамп. Потом отформатировал через псп(свободного места стало больше :scratch_one-s_head:, 3810,1 Мб) и тоже снял дамп. Дампы самый первый, до и после форматирования одинаковы, значит, системная область переходника полностью сидит только в контроллере... Предполагаю что разница в дампах 2 разных флешек заключена только в размере доступной памяти...

Yoti 22.02.2012 20:16

Вложений: 2
Собрал на скорую руку ништячок - дампер =) Если есть файл ms0:/dump.bin, то он выводит инфу из него, если файла нет - дампит в msid.bin и выводит инфу по карте.

psgamer 03.03.2012 21:07

Вложений: 1
А есть ли вообще способ прочитать msid карты с компьютера? Ни одна программа не даёт снять такой образ, в котором присутствовал бы нужный участок служебной информации. То что находится - это только результат работы дампера(пример в приложенном изображении. Для служебной области это слишком далёкий участок. Я его попробовал заменить содержимым сервисной флеши, но результат, думаю, понятен :) ).

PS: Попытки снятия слепка при помощи norton ghost или похожих программ(естественно без сжатия) дают тот же эффект - служебной области в дампе нет

Gregorio 03.03.2012 22:15

psgamer, софтово я пробовал огромное количество вариантов. ничего не получается. увы.

Yoti 03.03.2012 22:42

Цитата:

Сообщение от psgamer (Сообщение 1017407)
А есть ли вообще способ прочитать msid карты с компьютера?

Да, конечно есть. И записать есть. Но мы этот способ прячем. А то, что в первом посте - от балды написано. Все видео - просто фэйки. А мы здесь клуб троллей, мол всё у нас есть и никому не дадим.

alex1216 03.03.2012 22:49

Цитата:

Сообщение от Yoti (Сообщение 1017478)
всё у нас есть и никому не дадим

У-у-у-у... ЖАДИНА...:spruce_up:

Yoti 03.03.2012 23:09

alex1216,
ах да, забыл. Дампер выше ещё и тайно отсылает нам дампы. Даже при выключенной wi-fi плате и отсутствии доступа в Интернет через wi-fi.

Gregorio 04.03.2012 02:37

Цитата:

Сообщение от Yoti (Сообщение 1017496)
alex1216,
ах да, забыл. Дампер выше ещё и тайно отсылает нам дампы. Даже при выключенной wi-fi плате и отсутствии доступа в Интернет через wi-fi.

самое главное держать все мобильные телефоны не ближе двух сотен метров от приставки и ничего не отправится))

frostegater 04.03.2012 03:04

Yoti, кстати как читать с компа мы знаем ;)

Yoti 04.03.2012 15:54

frostegater,
если я тебя правильно понял, то это не то =)

Per7ik 04.03.2012 19:38

кто из украины/киев - помогите плиз
какая будет стоимость ремонта, получил брык psp ta-088v3

KirJan-DeSign 04.03.2012 20:09

Цитата:

Сообщение от Per7ik (Сообщение 1017767)
какая будет стоимость ремонта, получил брык psp ta-088v3

сам комплект для самоличного анбрикера обойдётся около 20000$, если пересылать в Москву, то сумма за пересыл туда-обратно + за анбрик (за работу) 300$.

alex1216 05.03.2012 01:05

Цитата:

Сообщение от KirJan-DeSign (Сообщение 1017784)
сумма за пересыл туда-обратно + за анбрик (за работу) 300$.

По твоему почта так хорошо зарабатывает на горе людей? - тыц...

psgamer 05.03.2012 01:38

Раз на мемори стиках нет открытого метода получить полный дамп(включая сервисную область) на компьютере, то тогда может быть что-то сможет подсказать дамп microsd из переходника? Можно ли его полным получить(или напрямую, или по spi)? Если да - может ли переходник tf в msproduo при установке флешки писать в её сервисную область этот самый участок? Или же он в себе его хранит?

Хотя скорее всего нет. При подключении без флешки компьютер определяет кардридер как "устройство без носителя", т.е служебная область действительно находится в самом преобразователе. Про дамп я спрашивал, так как хотел попробовать снять его именно в этом состоянии

lupus 05.03.2012 12:20

Цитата:

Сообщение от Per7ik (Сообщение 1017767)
кто из украины/киев - помогите плиз
какая будет стоимость ремонта, получил брык psp ta-088v3

Ищи Тюленя на профильных киевских сайтах, он вроде предоставлял услугу. Не знаю правда сам или или посредничает. Короче известный барыга в определённых кругах.

Yokel 06.03.2012 18:04

Китайцам бы начть штамповать переходники для Micro SD с нашим MSID и вообще замечательно бы было! :crazy:

psgamer 07.03.2012 00:45

Предположу, что не сделают, так как клепают всё по одному образу(явно слитому с одной из официальных карт сони). И у китайского ноунейм-переходника, и у photofast-а сr5400 msid одинаков:
Цитата:

20 4D 53 50 53 4E 59 30 00 79 2C 03 D7 AB 00 00

Yokel 07.03.2012 14:01

Сори за глупый вопрос, а кто-нибудь пробовал ковырять саму пандору сервисную, чтобы изменить в ней MSID на свой?

kannibal 07.03.2012 20:12

Цитата:

Сообщение от Yokel (Сообщение 1018285)
Китайцам бы начть штамповать переходники для Micro SD с нашим MSID и вообще замечательно бы было! :crazy:

Как? Может для Micro M2. Да и то , переходник будет будет брать по идее MSID с самой карты.

ErikPshat 07.03.2012 20:51

Цитата:

Сообщение от Yokel (Сообщение 1018464)
Сори за глупый вопрос, а кто-нибудь пробовал ковырять саму пандору сервисную, чтобы изменить в ней MSID на свой?

Вопрос действительно глупый )))
В сервисной пандоре нету никакого MSID. Просто все файлы пандоры зашифрованы этим паролем MSID.

Можно поступить другим способом. Сдампить MSID со своей новой карточки и переподписать все файлы этим своим паролем MSID )))

Есть ещё другая мысля. Какой-то ведь файл считывает MSID карточки для расшифровки других файлов. И этот файл явно не подписан этим MSID, т.к. иначе он не сможет сам расшифроваться, чтобы расшифровать другие файлы.
Нужно просто в этом файле сменить считывание MSID с карточки на считывание MSID из другого текстового файла )))

psgamer 07.03.2012 21:07

А с какого конкретно файла начинает грузится пандора известно?

Кстати, эта информация может быть вшита куда-нибудь в прошивку и в файлах пандоры её искать бесполезно. Кстати эта модифицированная пандора на фатках работает?

Да и ещё одно - есть способ файлы расшифровать(я не говорю про запаковку, просто расшифровка)?

UPD: а чем отличаются от остальных файлы %\prx\usersystemlib.prx.enc и %\prx\jigkick.prx.enc (их вызов начинается с процента в pspbtcnf.txt)?

Yoti 08.03.2012 10:57

Цитата:

Сообщение от kannibal (Сообщение 1018584)
Как? Может для Micro M2. Да и то , переходник будет будет брать по идее MSID с самой карты.

Идея у него верная, вообще-то. Ещё бы только она не обсуждалась уже сто раз ранее.

Цитата:

Сообщение от ErikPshat (Сообщение 1018596)
Какой-то ведь файл считывает MSID карточки для расшифровки других файлов.

Я фигею с того, что именно ты такое пишешь. IPL же.

Цитата:

Сообщение от psgamer (Сообщение 1018604)
А с какого конкретно файла начинает грузится пандора известно?

Учим мат.часть.

Цитата:

Сообщение от psgamer (Сообщение 1018604)
Да и ещё одно - есть способ файлы расшифровать(я не говорю про запаковку, просто расшифровка)?

Есть.

psgamer 10.03.2012 01:40

Прав ли я, что, согласно информации из этого файла(конкретно со страницы 26), команды на запись сервисной области карта памяти не имеет вообще(есть команда read_atrb, но нету write_atrb)?

https://www.oss-formats.org/en/memor...licensee_e.pdf

Да и ещё один вопрос: для большого количества флешек(обычных, usb) есть достаточное количество программного обеспечения для работы с сервисной областью. При этом, я думаю, сервисная область тоже редактируется и, возможно, при редактировании пересчитывается ecc. Может лучше подобрать флешку, для контроллера которой есть такие программы, и шить нанд с её помощью, а не программатора.

Да и ещё. Достаточно давно собирал для некоторой надобности программатор EZoFlash http://www.ezoflash.com/ezoflash.htm. Подойдёт ли он для прошивания нандов(схемы адаптеров на сайте есть)? Смущает то, что в willem eprom список поддерживаемых типов flash содержит не так и много названий. Также из доступных в интернете есть программатор ss cloner 1, пробовал ли кто-то применять его для этой цели?

PS: Остался от подходящей флешки(флешек) номер msid? Если да - можете выложить. Просто он может помочь опознать флешку с нандом, а не адаптер с microsd в том же корпусе.

PPS: Можно ли дампер записать в flash0, чтобы можно было без копирования на новую флешку запускать?

ErikPshat 10.03.2012 05:45

Цитата:

Сообщение от Yoti (Сообщение 1018669)
Я фигею с того, что именно ты такое пишешь. IPL же.

Написал первое(идею), что пришло в голову. Потом конечно(во сне) дошло.

Цитата:

Сообщение от psgamer (Сообщение 1019192)
(есть команда read_atrb, но нету write_atrb)?

Из спецификации:
  • READ_ATRB = XXh
  • WRITE_DATA = XXh
Есть ещё такие команды:
  • WRITE_LONG_DATA - X - Transfer long length data to Data Buffer
  • WRITE_SHORT_DATA* - X - Transfer short length data to Data Buffer
  • WRITE_REG - X - Write Registers
  • SET_R/W_REG_ADRS - X - Address setting of READ_REG/WRITE_REG
Код:

READ_LONG_DATA  - Transfer long length data from Data Buffer on a Memory Stick PRO to a host product.

READ_SHORT_DATA  - Transfer short length data from Data Buffer on a Memory Stick PRO to a host product.

READ_REG        - Transfer data from the Register of which address is set on a Memory Stick PRO to a host product.
                  Address and data length are set by SET_R/W_REG_ADRS.

GET_INT          - Transfer data from INT Register on a Memory Stick PRO to a host product.

WRITE_LONG_DATA  - Transfer long length data to Data Buffer on a Memory Stick PRO from a host product.

WRITE_SHORT_DATA - Transfer short length data to Data Buffer on a Memory Stick PRO from a host product.

WRITE_REG        - Transfer data to Register of which address is set on a Memory Stick PRO from a host product.
                  Address and data length are set by SET_R/W_REG_ADRS.

SET_R/W_REG_ADRS - Transfer READ_ADRS, READ_SIZE, WRITE_ADRS and WRITE_SIZE to SET_R/W_REG_ADRS Registers.


Behemothk 10.03.2012 12:39

Возможно задам глупый вопрос - пожалуйста сразу не ругайте ;)
Если я правильно понял, в переходниках с микросд можно тоже поменять MSID (если дружишь с программаторами и руками).
Если это так, то переходник будет работать в режиме сервисной карты независимо от конкретной вставленной микросд карты?

P.S. Если есть специалисты из Казани, пожалуйста стукните в личку.

psgamer 10.03.2012 12:49

Для этого нужно знать что за микросхема в адаптере и как её считать. Предполагаю, что это сработает на старых адаптерах, где микросхема eeprom припаяна отдельно. Правда я такой переходник видел только на фотографии

psgamer добавил 10.03.2012 в 12:49
ErikPshat, эти команды не подойдут. Файл, что я приложил смотрел? Там написано, что они только для user area. Куда более интересны с моей точки зрения команды :
Код:

SET_IBD - Write Information Block Data
GET_IBD - Read Information Block Data


Behemothk 10.03.2012 13:05

Еще один глупый вопрос.
Если я правильно понял (несколько туго с английским) с помощью этой команды SET_R/W_REG_ADRS можно указать конкретный адрес для записи командой WRITE_REG? Вопрос собственно в том - позволяет ли эта команда задать адрес во всем пространстве или только в области относящейся к Register?

Yoti 10.03.2012 13:53

Цитата:

Сообщение от Behemothk (Сообщение 1019250)
Если я правильно понял, в переходниках с микросд можно тоже поменять MSID (если дружишь с программаторами и руками).

Нет, пока не нашли такой.

Цитата:

Сообщение от Behemothk (Сообщение 1019250)
Если это так, то переходник будет работать в режиме сервисной карты независимо от конкретной вставленной микросд карты?

Да.



Цитата:

Сообщение от psgamer (Сообщение 1019253)
Файл, что я приложил смотрел?

Он весь до дыр зачитан ещё год назад.

psgamer 10.03.2012 14:07

Цитата:

Он весь до дыр зачитан ещё год назад.
Честно говоря, даже не сомневался :)

Не совсем в тему темы(прошу прощения за тавтологию :) ), но что за проект neuros-bsp? Пояснений что это такое я в интернете не нашёл, но там есть файл описания команд и регистров для memory stick-ов: https://svn2.neurostechnology.com/ne...em_stick_reg.h
Насколько я понял, все файлы по мемори стикам лежат тут: https://svn2.neurostechnology.com/ne...lude/linux/ms/

Может(и скорее всего), никакой реальной ценности для пандоры в этом нет, но вдруг пргодится.

Yoti 10.03.2012 14:29

Цитата:

Сообщение от psgamer (Сообщение 1019283)
но что за проект neuros-bsp?

Цитата:

Сообщение от http://www.neurostechnology.com/
The Neuros LINK is an open device that connects your TV to the Internet.



Цитата:

Сообщение от psgamer (Сообщение 1019283)
есть файл описания команд и регистров для memory stick-ов

У меня такого полно. Считай, что это драйвера для работы с карточками.

psgamer 10.03.2012 20:02

На wololo увидел цитату ErikPshat-а:
Цитата:

There are also many programs that are able to take full and accurate NAND-DUMP with an internal memory of PSP (32 Mb FAT or 64 Mb SLIM), such as:

* DDC
* nandTool 0.4 Final NEO
* nand-currency v1.0
* and etc.
Цитата:

I would like to know if anyone has the source code of these programs?
И хочу спросить: так есть же сурс, по крайней мере одной из этих программ. Неужели и он не помог?
Сурс я нашёл от nand currency, лежит на японской части sourceforge-a: http://sourceforge.jp/projects/sfnet_nandcurrency/
Почти прямая ссылка на сурс: http://sourceforge.jp/projects/sfnet...loads/SRC.zip/

Прошу прощения, если эту информацию уже сто лет как видели и обсудили, в этой теме обсуждения я не видел(или не заметил)


Текущее время: 00:35. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2025, vBulletin Solutions, Inc. Перевод: zCarot
PSPx Forum - Сообщество фанатов игровых консолей.