PSPx форум - Просмотр сообщения отдельно - Обсуждение взлома батарейки Пандоры PSP-3000...

Boryan · 20.05.2010, 22:27

И так логи с батарейки у которой нет 13 и 14 команд. Делал по три запроса на каждую команду с паузой 1 сек

ЛОГИ

 5A 0B 80 08 00 00 00 00 00 00 00 01 11
 A5 12 06 6E 80 1F 8F D1 F2 07 B6 B1 C8 CE E2 C7 C4 81 B3 3E
 5A 0B 80 08 00 00 00 00 00 00 00 01 11
 A5 12 06 6E 80 1F 8F D1 F2 07 B6 E2 C8 29 B0 23 79 65 E7 BB
 5A 0B 80 08 00 00 00 00 00 00 00 01 11
 A5 12 06 6E 80 1F 8F D1 F2 07 B6 A4 83 0F FC 07 23 D9 15 DC
 5A 0B 80 08 00 00 00 00 00 00 00 10 02
 A5 12 06 45 94 2F 91 60 3D DE A1 A4 83 0F FC 07 23 D9 15 43
 5A 0B 80 08 00 00 00 00 00 00 00 10 02
 A5 12 06 45 94 2F 91 60 3D DE A1 A8 18 E5 EA BB 78 F5 3D 99
 5A 0B 80 08 00 00 00 00 00 00 00 10 02
 A5 12 06 45 94 2F 91 60 3D DE A1 A8 18 E5 EA BB 78 F5 3D 99
 5A 0B 80 08 00 00 00 00 00 00 00 11 01
 A5 12 06 5A 3E 33 E1 FC 72 4C 0F A8 18 E5 EA BB 78 F5 3D D9
 5A 0B 80 08 00 00 00 00 00 00 00 11 01
 A5 12 06 5A 3E 33 E1 FC 72 4C 0F A8 18 E5 EA BB 78 F5 3D D9
 5A 0B 80 08 00 00 00 00 00 00 00 11 01
 A5 12 06 5A 3E 33 E1 FC 72 4C 0F A8 18 E5 EA BB 78 F5 3D D9
 5A 0B 80 08 00 00 00 00 00 00 01 00 11
 A5 12 06 E7 BB 54 75 55 84 53 55 A8 18 E5 EA BB 78 F5 3D 62
 5A 0B 80 08 00 00 00 00 00 00 01 00 11
 A5 12 06 E7 BB 54 75 55 84 53 55 A8 18 E5 EA BB 78 F5 3D 62
 5A 0B 80 08 00 00 00 00 00 00 01 00 11
 A5 12 06 E7 BB 54 75 55 84 53 55 A8 18 E5 EA BB 78 F5 3D 62
 5A 0B 80 08 00 00 00 00 00 00 10 00 02
 A5 12 06 7B 9D 24 8F 6C CA 40 C8 A8 18 E5 EA BB 78 F5 3D 45
 5A 0B 80 08 00 00 00 00 00 00 10 00 02
 A5 12 06 7B 9D 24 8F 6C CA 40 C8 E2 C8 29 B0 23 79 65 E7 CE
 5A 0B 80 08 00 00 00 00 00 00 10 00 02
 A5 12 06 7B 9D 24 8F 6C CA 40 C8 A8 18 E5 EA BB 78 F5 3D 45
 5A 0B 80 08 00 00 00 00 00 00 01 11 00
 A5 12 06 0A 8B 7A 98 02 31 2D CC E2 C8 29 B0 23 79 65 E7 04
 5A 0B 80 08 00 00 00 00 00 00 01 11 00
 A5 12 06 0A 8B 7A 98 02 31 2D CC A8 18 E5 EA BB 78 F5 3D 7B
 5A 0B 80 08 00 00 00 00 00 00 01 11 00
 A5 12 06 0A 8B 7A 98 02 31 2D CC A8 18 E5 EA BB 78 F5 3D 7B
 5A 0B 80 08 00 00 00 00 00 00 11 11 F0
 A5 12 06 8C 97 86 0D C4 D5 F1 8D A8 18 E5 EA BB 78 F5 3D 81
 5A 0B 80 08 00 00 00 00 00 00 11 11 F0
 A5 12 06 8C 97 86 0D C4 D5 F1 8D A8 18 E5 EA BB 78 F5 3D 81
 5A 0B 80 08 00 00 00 00 00 00 11 11 F0
 A5 12 06 8C 97 86 0D C4 D5 F1 8D E2 C8 29 B0 23 79 65 E7 0A

Boryan добавил 20-05-2010 в 22:03
lport3, Это 100% 3000 совместимые батарейки и они не старые а новые.

Boryan добавил 20-05-2010 в 22:17
Сколько запросов делать одной командой? Сейчас начну снимать лог с которая пандорится

Boryan добавил 20-05-2010 в 22:21
Но одно пока озадачивает ...не нашёл не одной батарейки (среди огромной кучи) которая умеет отвечать на 80D9.......походу это и есть секрет пандоры 3000....уметь правильно ответить на этот запрос...И сдаётся мне что активация этого ответа зарыта во внешнем епроме контроллера батарейки....иначе каков смысл закрытия доступа к епрому в новых батарейках?

Boryan добавил 20-05-2010 в 22:25
лог батарейки которая пандорится

Лог

5A 0B 80 08 00 00 00 00 00 00 00 01 11
 A5 12 06 6E 80 1F 8F D1 F2 07 B6 7E 91 1A 33 37 4A 7D 6C 60
 5A 0B 80 08 00 00 00 00 00 00 00 01 11
 A5 12 06 6E 80 1F 8F D1 F2 07 B6 14 44 AC 16 B9 7D A7 D4 5B
 5A 0B 80 08 00 00 00 00 00 00 00 01 11
 A5 12 06 6E 80 1F 8F D1 F2 07 B6 14 44 AC 16 B9 7D A7 D4 5B
 5A 0B 80 08 00 00 00 00 00 00 00 10 02
 A5 12 06 45 94 2F 91 60 3D DE A1 41 0E 7A 3E AE 04 33 E1 C0
 5A 0B 80 08 00 00 00 00 00 00 00 10 02
 A5 12 06 45 94 2F 91 60 3D DE A1 A4 31 EB 1F BC F1 FE 11 F2
 5A 0B 80 08 00 00 00 00 00 00 00 10 02
 A5 12 06 45 94 2F 91 60 3D DE A1 A4 31 EB 1F BC F1 FE 11 F2
 5A 0B 80 08 00 00 00 00 00 00 00 11 01
 A5 12 06 5A 3E 33 E1 FC 72 4C 0F 41 92 81 F2 43 42 6D A6 EF
 5A 0B 80 08 00 00 00 00 00 00 00 11 01
 A5 12 06 5A 3E 33 E1 FC 72 4C 0F 17 9C CB B3 D7 1E 0A 13 8A
 5A 0B 80 08 00 00 00 00 00 00 00 11 01
 A5 12 06 5A 3E 33 E1 FC 72 4C 0F 17 9C CB B3 D7 1E 0A 13 8A
 5A 0B 80 08 00 00 00 00 00 00 01 00 11
 A5 12 06 E7 BB 54 75 55 84 53 55 63 8C E0 DE EC 44 59 23 FD
 5A 0B 80 08 00 00 00 00 00 00 01 00 11
 A5 12 06 E7 BB 54 75 55 84 53 55 8E 32 24 E1 98 AE 52 7A 7F
 5A 0B 80 08 00 00 00 00 00 00 01 00 11
 A5 12 06 E7 BB 54 75 55 84 53 55 9B BD 4C 2D B1 57 A5 47 91
 5A 0B 80 08 00 00 00 00 00 00 10 00 02
 A5 12 06 7B 9D 24 8F 6C CA 40 C8 C8 A8 08 A2 43 15 90 10 27
 5A 0B 80 08 00 00 00 00 00 00 10 00 02
 A5 12 06 7B 9D 24 8F 6C CA 40 C8 86 8C 49 E4 EB 38 E4 15 DE
 5A 0B 80 08 00 00 00 00 00 00 10 00 02
 A5 12 06 7B 9D 24 8F 6C CA 40 C8 97 44 97 40 C6 45 B8 24 A0
 5A 0B 80 08 00 00 00 00 00 00 01 11 00
 A5 12 06 0A 8B 7A 98 02 31 2D CC 86 8C 49 E4 EB 38 E4 15 14
 5A 0B 80 08 00 00 00 00 00 00 01 11 00
 A5 12 06 0A 8B 7A 98 02 31 2D CC E6 10 EB 9E 81 65 08 F9 09
 5A 0B 80 08 00 00 00 00 00 00 01 11 00
 A5 12 06 0A 8B 7A 98 02 31 2D CC E6 10 EB 9E 81 65 08 F9 09
 5A 0B 80 08 00 00 00 00 00 00 11 11 F0
 A5 12 06 8C 97 86 0D C4 D5 F1 8D E6 10 EB 9E 81 65 08 F9 0F
 5A 0B 80 08 00 00 00 00 00 00 11 11 F0
 A5 12 06 8C 97 86 0D C4 D5 F1 8D E6 10 EB 9E 81 65 08 F9 0F
 5A 0B 80 08 00 00 00 00 00 00 11 11 F0
 A5 12 06 8C 97 86 0D C4 D5 F1 8D 25 B8 5D 86 BA A9 EB A1 C6

Boryan добавил 20-05-2010 в 22:27
lport3, ты давай не стесняйси

я пока у компа с к-лайн и кучи батареек сижу ....давай команды что делать

Щас забабахаем