Исследование и восстановление ключей ID Storage (TA79/TA81/TA82/TA86)
 

ID STORAGE = в переводе означает "Хранилище идентификаторов"
Таблица будет составляться следующим образом:

В начале будет писаться побайтовый 16-ричный код. Далее числа 00...00 на конце кода означают, что этот промежуток до конца ключа Пустой, т.е. просто забит нулями.
После кода через символ "|" будет писаться текстовое значение кода.

Это список участников разгруппированных по буквам, выложивших дампы от своей PSP.
Так же по буквам соответственно к каждому ключу выложены коды каждого из участников, приславших свои дампы.

TA-079/081:

• а) keys TA-079/081 01-27400069-FB3386286-PSP-1003 NO LLlnpoT 3.71М33
• ж) keys TA-079/081 01-27400084-FD0655552-PSP-1008 7B MidNight 3.52M33
• з) keys TA-079/081 01-27400072-FC1499122-PSP-1004 xx RYFFV 3.71M33-3
• и) keys TA-079/081 01-27400072-FC0385573-PSP-1004 5D Nicht Vobla 3.71M33-2
• к) keys TA-079/081 01-27400084-FD0641880-PSP-1008 6D I Love OE 3.71 M33-3
• л) keys TA-079/081 01-27400072-FC7494325-PSP-1004 6D pvc1 3.71 М33-3

TA-082:

• б) keys TA-082/086 01-27400272-FC0854668-PSP-1004 NO cropper 3.71М33
• в) keys TA-082/086 01-27400272-FC0993642-PSP-1004 6C anton85 3.71М33
• г) keys TA-082/086 01-27400272-FC1008737-PSP-1004 6C ErikPshat 3.52М33
• д) keys TA-082/086 01-27400778-FE3201438-PSP-1006 NO Alexey 3.52М33
• е) keys TA-082/086 01-27400272-FC0747240-PSP-1004 NO Kucha 3.71М33
• о) keys ТА-082/086 01-27400778-FE1541627-PSP-1006 DB F_A_N_T_O_M 3.71 М33-3
• п) keys ТА-082/086 01-27400272-FC0770310-PSP-1004 6C <P@Gr0m2008> 3.71 М33-2

TA-086:

• м) keys TA-082/086 01-27401104-HU0776508-PSP-1001 7C axel 3.71 M33-3

TA-085 (SLIM):

• н) keys TA-085 03-27401022-РС0304752-PSP-2004 7С pvc1 3.71М33

0x0004.bin - [?] (а=б=в=г=д=е=ж=з=и=к=л=м=о#н) У всех PSP одинаковый.



0x0005.bin - [?] (а=б=в=е=ж=з=и=к=л=м=н (оригинальный)#г=д=о=п (патченный)). На прошивках 1.5 и 3.71 М33 первые две цифры кода должны быть 67, как в оригинале. На прошивках ОЕ и 3.5Х М33 первые две цифры необходимо заменить на 98 или воспользоваться патчем. Иначе консоль работать не будет.



0x0006.bin - [?] (а=ж=з=и=к=л#б=в=г=д=е=м=н=о=п) У всех плат ТА-079/081 этот ключ одинаковый. У всех плат ТА-082/085/086 он тоже одинаковый, но другой.



0x0007.bin - [?] (м#н) Появился на Slim и на Fat в последних моделях.



0x0008.bin - [?] (м#н) Появился на PSP с новым LCD дисплеем. Есть предположение, что этот ключ умышленно удалялся при даунгрейде, чтобы включить 4-ый уровень подсветки без подключения адаптера питания от сети.

Проверено! На некоторых PSP (замечено на 1006) не правильно работает уровень подсветки и к тому же вообще отсутствует 4-ый самый яркий уровень. Вместо правильного порядка "1-2-3-4", у них идёт обратный порядок "Выкл-3-2-1". В таком случае необходимо восстановить этот ключ 0х0008.bin с помощью программы "Brightness Fixer 0.9".

На всякий случай, готовый рабочий ключ 0x0008.bin вы можете установить с помощью IdStorage Manager_v1.3, а сделать дамп своих ключей программой KeyCleaner v1.4.



0x000F.bin - Пустой.

0x0010.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Индивидуальный для каждой PSP.



0x0011.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Индивидуальный для каждой PSP.



0x0012.bin - [?] (а=б=в=г=д=е=ж=з=и=к=л=м=н=о=п) У всех PSP одинаковый.



0x0013.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Индивидуальный ключ для каждой PSP.



0х0014.bin - 0х003F.bin - Пустые.



0x0040.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Индивидуальный для каждой PSP.



0x0041.bin - (а=б=в=г=д=е=ж=з=и=к=л=м=о=п#н) Практически у всех PSP одинаковый, в отличии от SLIM. Параметры 5-ти портов USB - 1-MemoryStick, 2-flash0, 3-flash1, 4-flash2, 5-flash3.




0x0042.bin - Пустой.

0x0043.bin - [?] (а=б=в=г=д=е=ж=з=и=к=л=м=о=п#н) Практически у всех PSP одинаковый, в отличии от SLIM. Содержит только выводимую на экран текстовую информацию PSP_SYSTEM_VER - "Sony PSP 1.00". Код 20 вероятно означает пробел (отступ).



0x0044.bin - (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Содержит только MAC-адрес в чистом виде.
При замене МАС-адреса в этом ключе, перестаёт работать "Совместная игра" (Game Sharing) по Ad hoc!
При попытке зайти в "Игра->Совместная игра", сразу вылетает сообщение об ошибке - "Ошибка подключения (80410702)".


Для восстановления оригинального МАС-адреса, физически закреплённого за платой WLAN, воспользуйтесь программой "MacFixer" или "PSP MAC Address Changer v2".



0x0045.bin - [?] (а=ж=б=в=г=д=е=з=и=к=л=м=п#н) Практически у всех PSP одинаковый, в отличии от SLIM. Как-то связан с модулем WLAN. Похоже на региональность, может игры по Ad Hoc?



0x0046.bin - Пустой. У очень старых версий PSP нет этого ключа.

0x0047.bin - [?] (а=б=в=г=д=е=ж=и=к=л=м=н=о=п) У всех PSP одинаковый.



0x0050.bin - [?] (а#б=в=г=е=п#ж=к#д=о#з=и=л#м#н) Отвечает за Регион и Модель материнской платы. На PSPgo 0x41+0x06 BlueTooth адрес.





0x0051.bin - [?] (а#б#в#г#е#ж#к#л#м#н#о#п, отсутствует: д, з, и) Указывает на версию установленной на заводе прошивки, начиная с 2.60. А так же содержит ещё какие-то индивидуальные данные из 8 знаков (байтов).



0x0052.bin - [?] Был обнаружен на PSP Slim.



0x0053.bin - [?] Пустой. Был обнаружен на PSP Slim.

0x0054.bin - [?] Был обнаружен на PSP Slim.



0x0100.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Идентичен с ключем 0х0120.bin (его резервная копия)! Содержит много информации, в том числе Регион и модель Материнской платы.

• IDPS (OnlineID) длиной 16 байт в позиции 0x38. (спасибо mr.gas)
• IDPS (OnlineID) длиной 16 байт в позиции 0xF0. (спасибо mr.gas)
• IDPS (OnlineID) длиной 16 байт в позиции 0x1A8. (спасибо mr.gas)

0x0101.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Идентичен с ключем 0х0121.bin (его резервная копия)!
Аналогично с предыдущим ключем, только эти данные 4-х байтов по Региону и модели Материнской платы повторяются в двух местах: 0х65-0x068, 0x11D-0x120.

• IDPS (OnlineID) длиной 16 байт в позиции 0x60. (спасибо mr.gas)
• IDPS (OnlineID) длиной 16 байт в позиции 0x118. (спасибо mr.gas)
• PSID (OfflineID) длиной 16 байт в позиции 0x1D0. (спасибо CelesteBlue)

0x0102.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Идентичен с ключем 0х0122.bin (его резервная копия)! Отвечает за работу UMD-привода!!!

Не меняйте этот индивидуальный ключ, иначе вы потеряете привод! Решение пока не найдено.

Если подменить этот ключик, то перестаёт определятся UMD-привод.
Кроме того, он вообще не появляется в меню "Игра" при вставке диска и сразу вылетает ошибка - "Сбой чтения диска".





0x0103.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Идентичен с ключем 0х0123.bin (его резервная копия)! Пока не изучался...



0x0104.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Идентичен с ключем 0х0124.bin (его резервная копия)! Пока не изучался...



0x0105.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Идентичен с ключем 0х0125.bin (его резервная копия)! Пока не изучался...



0x0106.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) Идентичен с ключем 0х0126.bin (его резервная копия)! Пока не изучался...



0x0107.bin - 0x011F.bin - Пустые.



0x0120.bin - 0x0126.bin идентичны соответственно ключам 0x0100.bin - 0x0106.bin

// 0x0120.bin

• IDPS (OnlineID) длиной 16 байт в позиции 0x38.
• IDPS (OnlineID) длиной 16 байт в позиции 0xF0.
• IDPS (OnlineID) длиной 16 байт в позиции 0x1A8.

// 0x0121.bin

• IDPS (OnlineID) длиной 16 байт в позиции 0x60.
• IDPS (OnlineID) длиной 16 байт в позиции 0x118.
• PSID (OfflineID) длиной 16 байт в позиции 0x1D0.

0x0127.bin - 0x013F.bin - Пустые.



0x0140.bin - [?] (а#б#в#г#д#е#ж#з#и#к#л#м#н#о#п) У всех PSP индивидуален. У очень-очень старых версий PSP нет этого ключа. Пока не изучался...


0x0141.bin - ключ подписи (sign check) prx (информация)

Огромная благодарность LLlnpoT, cropper, anton85, ErikPshat, Alexey, Kucha, MidNight, RYFFV, Nicht Vobla, I Love OE, pvc1, axel, F_A_N_T_O_M, <P@Gr0m2008> за предоставленные дампы ключей ID Storage.

Если объединить усилия и постараться узнать предназначение каждого ключа, то можно будет наверное в последствии собрать коллекцию правильных ключей для плат ТА-082\086.

Вот мой дамп ключей 127 штук (ТА-082, 1004, 3.52 М33-4) - СКАЧАТЬ
Дополнительно:

Вот дамп Гонг-Конговской PSP 1006 с такой же платой как у меня и с такой же прошивкой, но без 4-го уровня подсветки и Японской изначальной раскладкой клавиш задом наперёд X и О - СКАЧАТЬ

Вот сравнительный анализ двух папок в Araxis Merge с дампами ключей этих двух консолей - FolderComparisonReport (Очёт о сравнении папок)

Из анализа видно, что 90 файлов у обоих консолей идентичны. Они на рисунке ничем не выделены и у них стоит атрибут "0"
36 файлов различаются между собой. Выделены красным и имеют атрибут "1"
А 1 файл 0x0051.bin, выделенный в таблице синим, почему-то у меня лишний, а у Гонг-Конговской 1006 отсутствует. Просмотрев его в HexWorkshope я увидел такой код: 2.71......G...>., вероятно это версия установленной на заводе прошивки.

Я делал дамп обоих консолей с помощью KeyCleaner v1.4, предварительно пропатчив ключи.

Но так как эта прога не даёт записывать свои ключи, то пришлось воспользоваться другой прогой того же автора Chilly Willy IdStorage Manager v1.3. Я создал в папке с программой папку "keys" с ключами от моей PSP и по очереди подменял ключи из 36, которые как бы считались правильными, но на 1006 как раз отличались от моих. Затем после каждого введённого ключа проверял на отображение региона. Таким образом путём элементарного перебора, я вычислил ключ, после подмены которого регион 1006 изменился на 1004. Ключ № 120 - 0х0120.bin отвечает за Региональную принадлежность PSP!

=======================================
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
=======================================

ПРЕДУПРЕЖДЕНИЕ!!! WARNING!!!

Обязательное для всех условие, прежде чем проводить какие-либо действия с ключами:
Сделать дамп родных ключей и положить их в сейф под замок.

Не вздумайте заливать индивидуальные ключи из чужого дампа.

Никогда ни под каким предлогом не меняйте индивидуальные для каждой консоли ключи!!! Индивидуальный ключ - это ключ, который существует только в единственном экземпляре и специально сгенерирован только для данной PSP и ни от какой другой PSP не подойдёт, а генератор ключей находится у Sony и его пока никому изготовить не удалось.

Вот перечень индивидуальных ключей:

• 0x0010
• 0x0011
• 0x0013
• 0x0040
• 0x0044 - индивидуальный МАС-адрес - есть возможность восстановить!
• 0x0051
• 0х0100
• 0х0101
• 0х0102 - Отвечает за работу UMD-привода!!! Не меняйте этот индивидуальный ключ, иначе вы потеряете привод!
• 0х0103
• 0х0104
• 0х0105
• 0х0106
• 0x0120 - 0x0126 резервные копии ключей 0x0100 - 0x0106
• 0x0140

=======================================
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
=======================================

Ещё не хватает немного информации. Просьба, если кому не лень, кто хочет помочь проекту, выложите плиз дампы ключей своих ЗЫЗок с описанием глюков или без них.


Пример:

1. Цвет: Серебристый
2. Регион: 1006 Hong Kong
3. Плата: ТА-082 (IC1003)
4. Прошивка: 3.52 М33-4
5. DATE CODE: 6С
6. SERIAL No: FE3201438
7. Код наклейки с нижнего торца PSP: 01-27400778-3201438-PSP1006
8. Возможные глюки:

Примечание: "DATE CODE" и "SERIAL No." написаны на наклейке под аккумулятором.

Исследование ключей ID Storage (TA82/TA86)
 

Собственно создаю эту тему из нескольких сообщений пользователя ErikPshat, начавшего работу по довольно серьезной но мало изученной теме - ключам в ID Storage.

В кратце про что мы говорим:

ID Storage - область системной памяти ПСП содержащая данные, логически разделенные на 127 групп по 512 байт, каждую группу мы называем "Ключом", т.к. совокупность байт в этой группе так или иначе сказывается на конфигурацию и работоспособность ПСП.

Нужны дампы ключей созданные KeyCleaner 1.4
Для того чтобы было над чем работать, нам нужны ваши дампы ключей ID storage.

Дамп ключей от плат TA82/86 (вы должны указать регион вашей ПСП (его можно посмотреть на нижнем торце, найти надпись PSP-100x), цвет вашей ПСП, если точно уверены - то назовите какая конкретно у вас модель материнской платы).

Делать дамп при помощи программы KeyCleaner 1.4.

Полученный дамп - набор из 127 файлов, лучше запаковать в zip/rar архив, можно с паролем и выложите на какой-нибудь файлообменник.

Собственно в этой теме отпишите всю нужную информацию и ссылку на архив ключей.

Будем благодарны.

можете также нам помочь

Можете присоединиться и участвовать в этой теме.

p.s. Не получилось сделать это сообщение первым в этой теме, т.к. перенесенные сюда сообщения были сделаны раньше.

про то что я тоже выложил дамп ключей:

Выкладываю дамп своих ключей:

Вот ссылка на скачивание (пароль "www.pspx.ru")

1. PSP-1004 (евро)
2. Цвет черный
3. Плата TA82 (есть надпись IC1003)
4. была прошивка 2.71 даунил софтдауном от Noobz и еще чудовищное количество прочих экспериментов на ней проводил, но на работоспособность не жалуюсь - никаких глюков с прошивкой. (подсветка в 1.50 приложениях не пропадает, слип мод (использую multiloader IPL от пандоры) - работает, хотя часть игр при выходе из слипа говорит что была изменена флешка и реинициализирует ее, а часть игр могут виснуть при попытке на нее что-то записать).

по теме:

1. для того чтобы узнать какой ключ читает KeyCleaner для определения региона - проще глянуть исходники KeyCleaner'а :).

2. "Congratulations! Your keys appear to be fine" - дык, KeyCleaner работает с отсилы 15ю ключами в ID Storage, в то время как их 127 штук, так что конечно измени оставшиеся 100 - он и не заметит.

3. мак адрес вроде как меняется только в сведеньях о системе, на реальную работу железа он не сказывается, и оно себя идентифицирует родным Mac адресом.

важно:
4. проверь работу UMD диска, даже если у тебя только демо диск (если у тебя совсем нет UMD, дело плохо :(). Говорят если изменить "уникальные для каждой консоли ключи" - то может потом UMD перестать работать.

5. У тебя есть пандора-сборка? Например моя?. Загрузившись в DC v3 можно увидеть 2 числа, которые называются Tachyon и Baryon - они являютяс одними из идентификационных номеров, связанных с материнской платой.

Вот попутно можно проверить стали ли эти номера одинаковыми на обоих этих консолях после того как ID Storage на них стал одинаковым, ну и собственно вообще узнать эти значения, какие они.

6. еще советую форматировать flash1, т.к. он практически не меняется при перепрошивке ПСП (вполне реально обнаружить файл config.se на ПСП с официальной прошивкой, которая когда-то была даунгрейджена и на ней была кастомка). Также советую config.se удалять и потом заново в рекавери ставить настройки. (особенно когда речь идет о консолях где "слетают при загрузке настройки" - т.к. удаление файла config.se как правило лечит эту проблему, так что возможно к ID storage она вообще не относилась, также возможно обстоят дела с 4ым уровнем подсветки, или здесь аппаратные грабли или еще что-то.)

(т.к. я это сообщение дописывал через редактирование, сообщаю что сообщение теперь дописано до конца)

До меня начинает доходить, что эти ключи отвечают за работу железа конкретной PSP, в зависимости от ревизии материнской платы, платы WiFi, модели дисплея, модуля USB. Это как бы драйвера для работы и инициализации оборудования.

Вот проделал ещё некоторую работу и собрал немного информации:

0x0040.bin - [? Код даты производства] - это надо бы проверить на разных дампах

0x0041.bin - Параметры USB

0x0044.bin - MAC - адрес

0x0050.bin - Серийный номер - тоже ещё надо на других дампах проверить

0x0120.bin - Региональная принадлежность 100Х - После подмены этого ключа, регион изменяется, но что странно, ещё 7 ключей имеют идентичный код и ещё 7 ключей отличаются только на 1 символ.

==========================================

Что-то народу не интересна тема и никто не хочет помоч с дампами.

В ПМ написал номера из под батареи и с нижнего торца.

Вообщем спасибо что почти сразу же взялся за очень активную работу! Большое уважение.

Кстати существенный вопрос, а что насчет плат TA79, у них думаю тоже есть ключи уникальные для каждой приставки. Просто на них нет проблем с 5ым ключом, оттого про них и не вспоминают когда речь идет об ID Storage...

Да, конечно у ТА-079 есть уникальные ключи (читай драйвера). Уникальность только зависит от смены железа, то есть например, если Sony модернизировала, внесла дополнения в материнскую плату, то соответственно, для корректной работы и драйвера нужно обновлять, какое напряжение куда подавать.

Например ты нажал ручажок выключения на короткое время, то поступил элементарный сигнал на короткое замыкание в таком-то модуле, затем идёт обращение к драйверу, который идентифицирует данный вид сигнала с прописанными в нём командами. Если код совпал, то драйвер отсылает примитивную элементарную команду определённой микросхеме в определённый блок на закрытие или открытие и приставка уходит именно в спящий режим, а не выключается или выполняет то, что ей вздумается.
Ведь железо оно и в африке железо, у него нет мозгофф, а оно только может выполнять команды изначально заложенные в него и прописанные человеком.

Я вот и считаю, что эти ключи и есть драйвера. Не думаю, что драйверы оборудования находятся в прошивке, скорее из прошивки идут обращения к этим драйверам в ROM-памяти чипа. Тут нужен низкоуровневый подход.

А 5-ый ключ отвечает скорее всего за модель материнской платы. Ведь он как раз реагирует на модель платы. В платах ТА-082 как раз и была внедрена защита от даунгрейда до 1.5 и этот пятый ключ видать идентифицирует модель платы и версию прошивки. И если обнаруживает, что прошивка 1.5, то даёт команду на выключение приставки.

5ый ключ используется (считывается) загрузчиком (IPL) находящимся внутри нанд памяти ПСП и под платами TA82 он запрещает загрузку 1.50 прошивки (а также SE, OE и 3.51М33 и 3.52М33 прошивок).

Еще 5ый ключ проверяется при выключении ПСП - если заряд аккумулятора <10%, а ключ нормальный - то ПСП даже при держании рычажка Power 5 секунд - лишь уйдет в слип мод (и ее можно будет включить даже при 1% заряда аккумулятора). Если 5ый ключ патченный - то даже при попытке уйти в слип мод при аккумуляторе <10% - ПСП выключится - и ее нельзя будет включить пока не зарядить аккумулятор.

Еще 5ый ключ проверяется инсталлерами официальных прошивок (начиная с 3.30) и если он изменен - инсталлер отказывается ставить новую прошивку.

Увидев эту тему,я обрадовался...уже месяц хожу с битыми ключами от псп,я подури вставил дамп от другой псп С платой TA79 после чего впсп не работает wi-fi ,UMD и лагает подцветка....потом решил по эксперментировать и вставил дамп с ПСП TA 82/86 1003..,о чудо глюки с подцветкой исчезли но также не работате УМД И Вай-фай..
такой у меня вопрос,можно ли как нибудь сделать псп не меняя плату и не езжая в сервес(гарантия кончелась)..
???помогите мне пожалуста с этой проблемой
Псп черная
1004
Плата TA82 (есть надпись IC1003)

Я бы сказал, не проверяется, а скорее всего из-за пропатчивания, этот испорченный драйвер работает теперь не правильно.
Не думаю, что это было сделано Sony специально с целью защиты или причинить неудобства хакерам. Скорее всего в патче допущена какая-то ошибка. Просто 5-ый ключ отвечает за правильную работу материнской платы. Для Та-079 он один, а для ТА-082 он переписанный другой, так как в новой плате были сделаны кое-какие доработки в схеме. А при пропатчивании просто какой-то кусок кода подменяется, скорее всего на код от ключа для ТА-079 и видать захватили часть кода, отвечающего за слип-мод при определённом уровне заряда.

Конечно, я допускаю что в этом ключе так же встроен элемент защиты от даунгрейда, но только не в этом месте.

От TA-079 (или 081, точно хз) ключи не нужны? Могу выслать

Конечно давай. Только не забудь написать Серийный номер, регион, плату... Короче, как можно больше информации.

DJ RINAT

О, первый экспериментатор!!!
Возьми мой дамп - он хороший безглючный. Или дамп от anton85. 1. Разархивируй и переименуй папку на "keys".
2. Скачай IdStorage Manager v1.3 и закинь папку "IdStorageManager" на карточку памяти в PSP\GAME150\... или скорее всего на 3.71М33 в папку PSP\GAME\...
3. Папку "keys" с ключами закинь в папку "IdStorageManager".
4. Запусти программу из меню Игра->Memory Stick™.
5. Нажми Квадрат ([] = dump keys), чтобы сохранить на всякий случай копию своих ключей
6. Затем нажми X (X = dump keys to memstick). Все твои ключи сохранятся в папку под названием keys_0000 и программа вернётся в исходное состояние. - Это действие, выделенное красным, строго обязательно к выполнению. Иначе дальше идти по пунктам запрещено!

Теперь замени ключи на мои (которые ты ложил в папке "keys")

7. Нажми Х (Х = verifi/fix keys)
8. Нажми ещё раз Х (X = check keys on memstick)
9. Программа начнёт сравнивать ключи, и на тех ключах, которые не сходятся, будет останавливаться с сообщением напротив - failed!.
И под ним будет подсказка: "Нажмите О чтобы пропустить, нажмите Х для корректировки ключа.
10. Нажимай Х пока все ключи не заменишь. Да, можешь пропустить ключ 0x0044 - MAC-адрес, зачем тебе мой МАС-адрес ))), и пропусти ключ 0x0050 - Серийный номер моей приставки (хотя, если ты ставил номер от ТА-079, то наверное есть смысл его поменять).

Потом отпишись о результатах. Это очень важно для нас!!!

Спасибо,я попробую на выходных сделать(ПСП отдал другу)
Потом отпишусь

Выкладываю свой дамп
Тип PSP: толстая
Цвет: черная
Регион: 1003
Плата: TA-079/TA-081
Прошивка: 3.71 М33-3
Серийный номер: FB3386826
Надпись на торце на штрих-коде: 01-27400069-3386286-PSP1003

2 ErikPshat
Уважаю твой труд во благо PSP, спасибо тебе!!! Вот мои ключики.
http://ifolder.ru/4420167
Тип PSP: толстая
Цвет: черная
Регион: 1004
Плата: TA-083
Прошивка: 3.71 М33-3
Серийный номер: FC0747240
Надпись на торце на штрих-коде: 01-27400272-0747240-PSP1004

по поводу мас-адресса:

Как я понял из собственного опыта, он строго закреплён за материнкой и дублируется в плате с вай-фаем/кардридером. В случае несовпадения этих адрессов (сами пропатчили, поменяли материнку или кардридер) вы вызовете ошибку (80410702) и не сможете пользоваться Ad-hoc'ом и Game sharing. Соединение по инфраструктуре при этом будет функционировать нормально.

RuSteaMachine, очень ценное наблюдение.

(Немного оффтоп) Антон (Пасиба за сборку анбрикеров) и ErikPshat, я очень уважаю ваш труд, так как тоже очень интересно узнать больше про ID Storage! Не забрасывайте это дело =)


(Теперь по теме)

Вот мои ключи - http://ifolder.ru/4425417
Тип PSP: Толстая
Цвет: Чёрная
Регион: PSP-1004
Плата: TA-082
Прошивка: 3.71 М33-3 + Kernel 1.5 Addon v.2
SERIAL No.: FC0854668
Номер партии: 01-27400272-0854668-PSP-1004

Если это ещё актуально, завтра обязательно сниму ключики и передам для анализов Эрику.
Сейчас я просто не в состоянии держать глаза открытыми)

Cry_Baby, конечно актуально и ещё долго будет актуально. Мы как раз только начали. Чем больше ключей, тем лучше. Хорошо бы собрать ключи разных регионов и матплат.

Работа идёт полным ходом, не думайте, что всё на этом остановилось. Я уже 2 дня занимаюсь тьщательной каталогизацией собранной информации, чтобы всё было на виду и всем было понятно, как бы раскладываю по полочкам. Сейчас идёт самая тяжёлая работа, чисто механическая, попробуйте выдернуть код из всех 127 ключей из нескольких дампов - это миллион кликаний мышкой и нажатий на клавиатуре - 2x (Open, CTRL+PageUp, CTRL+PageDown, CTRL+A, CTRL+C, CTRL+V) x 127 x Z = Формула текущей работы :)

Потом можно будет переходить к анализу кодов, раскладке по циферкам так сказать. Но это можно будет сделать, имея по нескольку дампов (не меньше 3-х) одного типа одного региона PSP, не говоря уже о разных модернизациях.
Кстати, как вам мой русификатор к 'Araxis Merge' из первого поста?

Поэтому: Шлите дампы господа! Помогите проекту!

Удалось выяснить кое-какие подробности, того, как в СЦ происходит восстановление ID Storage ключей (информация из разговора со знакомым, работающим в сервисном центре)

У Сони имеется некая база всех ключей, для всех консолей (!), то есть все, легально вывезенные консоли с заводов уже имеют свой бэкап ключей (дамп производится при запаковке и дамп ключей заносится в базу под номером партии приставки, то есть дамп ключей имеет привязку к номеру партии (возможно за это отвечают несколько ключей в ID Storage).
Также я узнал про неработающий UMD привод, после заливки чужих ключей:
Происходит это из-за того, что номер партии в ключах, не соответствует номеру железа и происходит блокировка передающего потока к приводу (своего рода защита, только не понятно, зачем Сони её сделали).

И на последок, самое интересное:
Существуют универсальные ключи, с которыми не возникает не каких проблем, работают со всеми матплатами и консолями, в то числе и Slim.
Используются только в самых тяжёлых случаях (когда консоль не занесена в базу ключей)
К сожалению больше ничего не узнал =(


P.S. Буду продолжать расследование )

Спасибо большое cropper!!!!!
Поробовал все дампы ключей 1004...все бесполезно(((не чего не помагает....

Так значит ни мои ни другие ключи проблему не решили.

А ты перезагружал PSP после подмены ключей? Иначе все ключи при включении загружаются и висят в памяти и ты их хоть сто раз меняй, но пока не перезагрузишься, новые в память не загрузятся и соответственно ничего не изменится.

А бэкап исходного дампа ты конечно не снял...

cropper, информация об "универсальных" ключах, это действительно "уникальный материал" (если конечно твоя информация достоверная).

Я правда думал что сониевский анбрикер умеет геренировать ID Storage основываясь на железе (по идее это проще и рациональней чем иметь большую базу которую надо регулярно пополнять и обновлять и делать это во всех СЦ).

Итак, первый шаг выполнил...

Сделал "ТАБЛИЦУ КОДОВ КЛЮЧЕЙ ID STORAGE" на основе 6-ти имевшихся дампов. Смотрите 2-ой пост.
Спасибо отзывчивым людям. Таблица будет пополняться по мере поступления новых дампов.

Уже можно конкретно отсеять кучу пустышек и ключей, никак не влияющих на замену. А затем перейти к аналитической деятельности. К чему я сейчас и приступаю делать.

Выложившие свои дампы уже могут посмотреть на новую таблицу и сравнить свои ключи с другими и сделать вывод, почему их ключи отличаются от других.

пеоезагружал псп,вытаскивал батарею...вставлял снова..как не читал умд так и нечитает...
Дамп яне стал делать,а зачем?у меня вернее есть дамп с прошивкой вместе,при помощи которго я сделал подсветку чтоб нормально работала...

Есть ещё какие небудь задумки..? я протестирую любые варианты...

добавлено через 2 минуты
могу выложить свой дамп Второй псп Та79...на ней все отлично работает...

добавлено через 49 секунд
Преобретенная почти 2 года назад,значиттам,как я понял,меньше ключей...

DJ RINAT, я тебе 100% даю, что найду ключ, отвечающий за UMD-привод. Тут только дело времени, т.к. щас я уже отрубаюсь.
Только вот ещё проблема - подобрать нужный твоей консоли код!

Я проверил на своей PSP, залил дамп от LLlnpoT и действительно в меню "Игра" пропал привод UMD, хотя диск находился в приводе.
Появлялась такая вот картинка:
=================================

По теме...
При пропатчивании ключа 0х0005 изменяется всего лишь 1 самый первый байт (2-ухзначное число) - 98 меняется на 67. Это можно сделать и вручную без KeyCleanera. 67 ставится на прошивках 1.5 и 3.71, а 98 ставится на всех остальных прошивках. Это видно при сравнении ключей 0х0005.bin от разных прошивок в Таблице поста №2, а так же я проверял на PSP сделав Patch и Unpatch и затем в том и в другом случае снял дамп и сравнил.

И ещё, чьи дампы я исследовал, проверьте, правильно ли я написал ваш МАС-адрес в ключе 0x0044.bin ;) (пост2). Это надо смотреть в "Настройки системы->Сведения о системе".

0x0050.bin возможно отвечает за регион чего-нибудь - т.к. на европейках они все совпали, на других моделях - отличаются.

0x0051.bin действительно установленная на заводе прошивка, я покупал ПСп с 2.71.

0x0120.bin - какая-то странная "региональная принадлежность" - при этом остается уникальной для каждой ПСП.

Знакомый пришел с ПСП TA-71/81 - снял дамп ключей и списал номер:

TA-079 01-27400084-FD0655552-PSP1008 7B MidNight 3.52M33

вот ссылка (пароль архива "www.pspx.ru")

Псп эту покупали недавно, я делал даунгрейд пандорой - на ПСП стояла 3.40 (в 51-ом ключе кстати так и написано "3.40", так что это 100% ключ про заводскую прошивку)

p.s. а тема то оказалась довольно полезной, уже сейчас вижу - больше информации становится нам известной об ID storage прямо на глазах, при этом еще раз спасибо ErikPshat.

Действительно интересное наблюдение. Логически похоже на то.
Только уже есть два идентичных ключа 0х0120=0х0100, которые явно отвечают за регион. Причем, что странно, при замене 0х0100 регион не меняется, а при замене 0х0120 меняется. Хотя, это скорее всего Chilly Willy мог тоже намудрить. Может они как-то между собой связаны с 0х0050.

Я правда пока не всматривался особо в ключи. Надо ещё отсеять все ненужные отдельно, а нужные отдельно. Щас вот за UMD привод взялся, хочется помочь человеку.

0x0013.bin кстати уникальны только последние 7 символов (перед тем как пойдут нули), остальная часть этого ключа у всех совпадает.

0x0011.bin фактически первая половина байт отличается у каждой консоли, но вторая половина ключа - идентична у всех.

0x0050.bin из того дампа что я сейчас выложил от TA79, отличается на один символ от 50 ключа на TA79 во 2-ом посте.

Хотя возможно дело в том, что одна из ПСП с платой TA-079 а другая TA-081.

Насчет предоставленного списка значений 51ого ключа, у приставки Д отсутствует 51ый ключ - но платы TA82/86 всегда поставлялись с прошивкой не ниже 2.71 насколько мне известно, так что все здесь как-то странно. (причем серийный номер у нее выше чем у всех других представленных TA82)

p.s. Так что я думаю дополнительный рабочий материал бы нам не помешал, может кто еще выложит свой дамп ключей.

Отлично anton85! Потом будет уже легче ориентироваться. Что-то я могу недоглядеть, что-то ты. Сейчас эта консоль "Д" у меня в руках, я ещё раз протёр номер и проверил, там IC1003 (TA-082), но ключа 0х0051.bin в ней однозначно нет.

А я в это время вычислил пару немаловажных ключиков, как и обещал:

1. 0х0044.bin - отвечает за WLAN (WiFi)! Если подменить именно этот ключик, то при попытке зайти в "Игра->Совместная игра", сразу вылетает сообщение об ошибке - "Ошибка подключения (80410702)". И не удивительно, этот файл ведь ничего более не содержит, кроме как голого МАС-адреса. Интересно, если поменять плату WiFi, то надо будет и ключик менять? А на этой плате случайно не написан МАС-адрес, никто не разбирал PSP? Если узнать как-то МАС-адрес платы, то можно легко восстановить работу этого модуля.
Это тебе Антон надо бы занести в "Расшифровка номеров ошибок PSP (0xХХХXXXXX)", а то что-то ты пропустил :)


2. 0x0102.bin - отвечает за работу UMD-привода! Если подменить этот ключик, то перестаёт определятся UMD-привод. Кроме того, он вообще не появляется в меню "Игра" при вставке диска и сразу вылетает ошибка - "Сбой чтения диска".

2.а. Кстати, сейчас вернул родные ключи на место, но ошибка "Сбой чтения диска" не пропала и UMD-привод не появился. Но, всё встало на свои места только после перезагрузки PSP, как я раньше и предупреждал.

2.б. Кстати, если учесть, что ключ 0х0102 идентичен 0х0122, то при замене только ключа 0х0122, привод UMD нормально работает. Судя по всему, эта идентичная копия вероятно находится в резерве на всякий случай, для восстановления в случае повреждения ключа 0х0102.
Достаточно заменить один только ключ 0х0102, не трогая ключ 0х0122, то UMD-привод тут-же накрывается.

3. При смене региона только одним ключем 0х0120, регион сразу меняется (в прогах у Chilly Willy), а при смене только одного ключа 0х0100, идентичного 0х0120, то ничего не происходит. Почему-то задом наперёд. Мне кажется, что просто Chilly Willy в своих прогах указал на резервную копию, а не на оригинал, поэтому так идентифицируется.

Вот тоже сделал дамп ключей
http://ifolder.ru/4468783

Тип PSP: Толстая
Цвет: Чёрная
Регион: PSP-1004
Плата: TA-079
Прошивка: 3.71 М33-3
SERIAL No.: FC1499122
Номер партии: 01-27PSP-1004400022-1499122-PSP-1004

Мне кажется идея с заменой ключа отвечающего за работу UMD привода с другой консоли даже с анологичной партии, для воскрешения привода, несколько сомнительной. Ведь в идеале все должно быть примерно так - прошивка считывает информацию о приводе из соответствующего ключа, потом сравнивает с информацией зашитой в привод, если соответствие полное, привод работает, если же нет, то увы. История скорее всего схожа, с прошивкой XBOX360, где сначала считывается оригинальная проша привода, а потом патчится. Здесь же наверное все тоже самое, нужен оригинальный ключ, где инфа достоверная о "начинке" привода. С платами TA79/81, наверняка все проще потому что там нет такой жесткой политики безопасности и ключи выступают всего навсего как "информаторы" железа.
Если все так, то выход наверное только (если нет оригинального ключа) использовать какую нибудь руткит технологию, перехватывающую запросы ключам и к железу, модифицируя их и посылая нужный ответ, на сколько это реально я сомневаюсь.

И еще "мучает" такой вопрос, почему происходит порча ключей? При использовании, по сути, одних и тех же мат. плат, анбрикеров и даунгрейдеров? Разве что ошибки в флеш памяти.

ps У самого плата 79/81 если дамп нужен, то смогу выложить.

http://stream.ifolder.ru/4470420
Тип PSP: Толстая
Цвет: Чёрная
Регион: PSP-1004/3 (европейка)
Плата: TA-079/81
Прошивка: 3.71 М33-2
SERIAL No.: FC0385573
DATE CODE: 5D
Глюков нет.
Номер партии: Без понятия =) Наклейка отклеилась

ХМ...я так понял что псп мне не вернуть самому=(......или эта тока вопрос времяни.!

http://rapidshare.com/files/75184760/keys.rar.html
Это мои ключи.
PSP: черная
плата :TA79/81
регион: 1008
cер номер: 01-27400084-0641880-psp1008
data code: 6D
ser no (Под аккум):FD0641880
Заводская проша: 2.81
установленаая: 3.71 M33-3 +1.5 v2
Глюки: Key kleaner определяет регион как 100? чужие дампы не заливал, пару раз анбрикал своим дампом после жёстких ошибок во flash0/1, все остальные ключи в порядке(подсветка работает) и других багов не наблюдается(кнопки Х и О не слетают).
P.S. Ребят, спасибо вам за работу. Она очень полезна.
P.P.S Посмотрите пожалуйста ключи в моём дампе(и отпешитесь), отвечающие за региональноть, очень интересно как и почему они полетели.

http://ifolder.ru/4475217
Цвет: черный
Регион: 1004
Плата: ТА-079/081
Прошивка: 3.71 М33-3
DATE CODE: 6D
SERIAL No: FC7494325
Код наклейки с нижнего торца PSP: 01-27400072-7494325-PSP1004

и еще от слима, вдруг пригодится :)

http://ifolder.ru/4475292
Цвет: черный
Регион: 2004
Плата: ТА-085
Прошивка: 3.71 М33-3
DATE CODE: 7C
SERIAL No: HC0304752
Код наклейки с нижнего торца PSP: 03-27401022-0304752-PSP2004

pvc1 Пасибка тебе огромная за ключи от SLIM но можеш ПЛИИЗ выложить от слимки nand-dump или nandflash ПЛИЗ. ОЧ ОЧ НАДО.