encontrar puerto JTAG en psp 1004

Chuky Master escribió:No fue una bateria de servicio la que se quedo en una PSP cuando la devolvieron del SAT?

Chuky Master escribió:No fue una bateria de servicio la que se quedo en una PSP cuando la devolvieron del SAT?

En las antiguas PreIPL se comprobaba la firma de la IPL a cargar, pero se descubrió un exploit en la PreIPL que permitía engañarle para hacerle cargar cualquier IPL, lo que dió lugar a la instalación de un CFW en las PSPs (que tienen una IPL sin firmar).

La nueva PreIPL (la causante principal de que las placas sean malditas) al parecer hace una comprobación añadida. La IPL que carga la PreIPL viene en cachitos de 4 KB cada uno, y al final de cada cachito había unos bytes que al parecer no importaban mucho antes. Podías poner cualquier valor y la PreIPL antigua se lo tragaba igual. Pero ahora resulta que en las nuevas esos bytes sí que importan. Parece ser que son en función de cada bloque (es decir, que varían si el bloque de datos varía), lo que viene a ser un hash. Lo que no se ha logrado descifrar es qué función en concreto calcula este hash
******************
Por ejemplo: yo tengo unos datos tal que:

blablablablablabla

con un hash:

6bla

Si yo cambio los datos a:

blebleblebleagur

veré que el hash cambia a:

4ble1agur

Aquí está claro cómo calculamos el hash a partir de los datos. El problema es averiguar cómo lo hace la PreIPL con la IPL.

¿Y qué obtendríamos en caso de llegar a obtener el código de la PreIPL? Pues averiguar cómo exactamente, con qué código específico, hace dicha comprobación, con lo cual habrían dos posibilidades:

Conseguimos hacer una "inversa" de la función de comprobación del hash y por tanto podemos calcular el hash de cualquier bloque de datos, con lo que podremos crear una hash válido para cualquier IPL que queramos. Caso muy poco probable ya que las funciones de hash están concebidas matemáticamente para ser muy muy muy complicadas de invertir.
Se encuentra un fallo de software en la comprobación del hash, con lo que eventualmente podríamos engañar a la PreIPL (un exploit de PreIPL, vamos).

Darkangel escribió:Lo de q las nuevas no se pueda poner en modo servicio, no lo creo, xq estoy casi seguro q igual q se puede actualizar un firmware hacia arriba, se podra bajar en Sony.
Si es posible q tengan q usar otros sistemas como extraer la nand con maquinas y reprogramar y x eso a vista de cambio cliente directamente cambien la consola como ya hacen con las ps3 en garantia q no te reparan sino cambian la consola entera.
Pero estoy seguro de q tendran sus herramientas mas o menos complejas para hacer lo q quieran con su sistema.

Junillo escribió:

Darkangel escribió:Lo de q las nuevas no se pueda poner en modo servicio, no lo creo, xq estoy casi seguro q igual q se puede actualizar un firmware hacia arriba, se podra bajar en Sony.
Si es posible q tengan q usar otros sistemas como extraer la nand con maquinas y reprogramar y x eso a vista de cambio cliente directamente cambien la consola como ya hacen con las ps3 en garantia q no te reparan sino cambian la consola entera.
Pero estoy seguro de q tendran sus herramientas mas o menos complejas para hacer lo q quieran con su sistema.

Pero piensa que la PSP tiene un tiempo, y que a sony le debe costar 2 duros una psp
Lo mas probable es que haga algo tipo XBOX, fuera placa y reaprovechando componentes.
Pero la gente que ha tenido bricks y la ha mandado al SAT se le ha cambiado la consola directamente, tras el pago de los 90e de rigor. O sea que sony gana por cambiarte la consola.
De los casos que he leido, NADIE con placa maldita le ha reparado la consola el SAT, sino cambiada.
Yo creo que desecharon el modo servicio, porque ganan mucho con cada PSP que se vende por su tecnologia "opsoleta" y el pirateo es muy alto.
Y el que va al SAT con un black brick paga.
Ahora bien, estoy contigo en que algo tendra Sony, pero seran aparatos muy caros(para ponerle "banderillas" directamente a la placa) para tenerlo por ahi por los SATs. Con lo que seguro que la factoria podria repararlas, pero mereceria la pena hacerlo?o que los SATs dispongan de estas herramientas?

SLSD

yinpok escribió:vale, pero no creeis que podríamos intentar un hardware attack?, me explico creeis que hay cambios en la eeprom de una psp 1004 y una 3004? (conseguiría algo abriendo dos para compararlas o comparar el contenidos de sus eeproms?) y si no fuera así sería interesante averiguar en que microchip esta el firmware y porque ahora no es accesible, extraerlo directamente desde el chip? o ponerle el que nos de la gana, me refiero a un CF.

Chuky Master escribió:Que no habia por alli una MS que habilitaba el modo de servicio?
pero que no se podia replicar?
el tema estuvo candente hace unos meses en lan.st

Por cierto yo mande a reparar una Brite 3000 al SAT americano (Brick Provocado, actualizacion interrupida) y me la remplazaron (sin costo) ya hace unos meses.

Angel sefirot escribió:Basicamente o saltarse el pre-ipl ó alguna manera de sustituirlo, o desencriptar el pre-ipl o eliminado el pre-ipl.

El mayor problema se basa en el pre-ipl.

igna94 escribió:

Angel sefirot escribió:Basicamente o saltarse el pre-ipl ó alguna manera de sustituirlo, o desencriptar el pre-ipl o eliminado el pre-ipl.

El mayor problema se basa en el pre-ipl.

Es verdad, el problema se basa en la pre-ipl, pero no hay ni que sustituirlo ni borrarlo, eso solo ocacionaria un Brick... Hay que desencriptarla para luego ver la posibilidad de agregar los archivos necesarios para que tome un CFW como uno original...
PD: Y si, fue un ingeniero de Sony el que dejo una bateria pandora cuando devolvio una PSP... Me imagino como le habra ido al ingeniero luego de eso

arrirri escribió:en los foros de dxh hay un post que se llama proyecto pre-ipl abandonado por problemas personales y que ponen ahi las herramientas y tutoriales por si alguien lo quiere terminar. se trata de construir un cable y sacrificar una psp. ah! tengo unos diagramas interesantes.. de modo servicio con bateria y usb, no se si te valeran pero los busco y mañana los subo junto a la documentacion antes mencionada

arrirri escribió:http://www.megaupload.com/?d=FYNCOC90 aqui lo tienes, si te hacen falta las descargas de daxh me lo dices y te lo subo