PRE-XPLOIT POR MONDROBERT (usando serial data line de ZECOXAO) en progreso !!

Krassh escribió:Ahora pon el texto original xq la traducion no se entiende una mierda ...

PhuRioN+ escribió:esto lo vi y creo que debe ser compartido (igual no esta en el foro) quizas a alguno de ustedes les sirva el dato para desarrollo

"Desarrollador zecoxao ha compartido alguna información sobre línea serie de datos que pertenece a todas las consolas PS3. Los estados de desarrolladores en la teoría de que el acceso de lectura / escritura se puede obtener de un juego cargado o partir de los datos Guardar juego. Usted puede ver todos los detalles de zecoxao siguiente cita:"

n todas las PS3, hay una línea de datos en serie en el chip R de la consola utilizada para inicializar la RAM . patrón de prueba 's
ha leído modo lectura / escritura y es libremente accesible.

la dirección se obtiene a partir de la interfaz de R.
Se puede ver en el manual de servicio.

Usted puede escribir una carga útil de la memoria y en un juego cargado (o los datos de partidas guardadas) que va a ejecutar la carga útil y hacer ... cosas. PD: sí, todos PS3 discuten a voluntad o ... en él, no me importa. ..

Diagramas
https://drive.google.com/folderview?id=0BwXKq3oSy1HQRHpKZGItNTZwNk0&usp=sharing

Hacker-Esp escribió:

PhuRioN+ escribió:esto lo vi y creo que debe ser compartido (igual no esta en el foro) quizas a alguno de ustedes les sirva el dato para desarrollo

"Desarrollador zecoxao ha compartido alguna información sobre línea serie de datos que pertenece a todas las consolas PS3. Los estados de desarrolladores en la teoría de que el acceso de lectura / escritura se puede obtener de un juego cargado o partir de los datos Guardar juego. Usted puede ver todos los detalles de zecoxao siguiente cita:"

n todas las PS3, hay una línea de datos en serie en el chip R de la consola utilizada para inicializar la RAM . patrón de prueba 's
ha leído modo lectura / escritura y es libremente accesible.

la dirección se obtiene a partir de la interfaz de R.
Se puede ver en el manual de servicio.

Usted puede escribir una carga útil de la memoria y en un juego cargado (o los datos de partidas guardadas) que va a ejecutar la carga útil y hacer ... cosas. PD: sí, todos PS3 discuten a voluntad o ... en él, no me importa. ..

Diagramas
https://drive.google.com/folderview?id=0BwXKq3oSy1HQRHpKZGItNTZwNk0&usp=sharing

Y esto para que sirve?

Hacker-Esp escribió:Y esto sigue avanzado? Sabes algo? Un saludo fiera.

visglerio escribió:

Hacker-Esp escribió:Y esto sigue avanzado? Sabes algo? Un saludo fiera.

Aquí los últimos avances:

http://www.eurasia.nu/modules.php?name=Forums&file=viewtopic&topic=7352&forum=87

Un saludo.

Lorwik escribió:Abra que seguir esto desde muy cerca, ojala acabe en buen puerto.

Krassh escribió:pero esto para la gente q tiene fat +3.55 no le serviria de nada, o si?

PhuRioN+ escribió:

Lorwik escribió:Abra que seguir esto desde muy cerca, ojala acabe en buen puerto.

si este dato y el de las llaves de ps3 super slim (recién descubiertas) puede dar con algún hack tipo (rgh) usando algún tipo de chip xilinx

hay que esperar por que el lío viene en crear un xploit para llevar acabo la reproducción de contenido homebrew

han pasado muchos años para llegar a otro camino pero este año va ser de ps3 (si no se pueden hackear las winchester las ps3 quizás tienen mas probabilidades )

saludos

EDITO 1: faltan testeadores cualquier voluntario con (estación de soldadura etc ) que cuente con PS3 SUPER SLIM 4XXXX puede entrar en contacto con este hilo
http://www.eurasia.nu/modules.php?name=Forums&file=viewtopic&topic=7352&forum=87

faltan mas testers para llegar a algo rápido

Psmaniaco escribió:Yo tengo una 300x y estacion de soldadura, por si hay que hacer pruebas, el problema es el idioma.
Un saludo.

Psmaniaco escribió:Pues hablare con ese hacker a ver que tipo de ayuda se le puede dar.
Un saludo.

info_repair escribió:

Psmaniaco escribió:Pues hablare con ese hacker a ver que tipo de ayuda se le puede dar.
Un saludo.

Te sigo en el HILO, cualquier ayuda ya sabes, para eso estamos

PhuRioN+ escribió:LA UNIÓN HACE LA FUERZA ,que pena que saque esta frase de cliché pero no podemos pensar que todo debemos dejárselo a los hackers ellos como cualquiera de nosotros también tienen limitaciones a nivel $$$ y no se pueden dar el lujo de tener varios modelos de la misma consola.

en lo personal no cuento con algunas herramientas propicias para ayudarle pero como ven el hombre esta haciendo sus primeras pruebas en una FAT e invita a cualquiera a colaborarle en el caso de SLIM y super SLIM

el avance es muy serio y ya lleva un gran progreso, muerte al COBRA ODE y bienvenido un xploit de código abierto

PhuRioN+ escribió:

Krassh escribió:pero esto para la gente q tiene fat +3.55 no le serviria de nada, o si?

pues el tipo de bangkok esta haciendo pruebas en una fat sin downgrear

Después de perder el tiempo con mi PS3 durante varios días (y noches) me quedé atrapado con algunos problemas, necesita un poco de ayuda con sugerencias, cualquier otra persona haciendo esto? En primer problema es que mi PS3 mantiene el cierre (con tres pitidos) que hace que la depuración duro, no le gusta mi pinheader conectado a los pines de serie R DRAM. Aquí hay una foto de mi configuración actual. La tarjeta FPGA es en la parte superior de la PS3, por debajo de los cables de color amarillo con pinheader se sueldan a los puntos de serie PS3 R DRAM ya la derecha los ganchos EZ de la junta FPGA. Si dejo el pinheader flotante con nada conectado (como se ve en la foto) botas de la PS3 a la XMB Aceptar y permanece estable mientras la placa base está conectado a tierra (a tierra). Tan pronto como lo intento conectar la placa FPGA la PS3 pone inestable y se apaga de forma esporádica con tres pitidos y parpadeo (LED rojo) cada 30 segundos o así. Lo que he intentado hasta ahora para hacer esta estable es configurar resistencias de terminación (terminación de división ) en los puertos de entrada FPGA (25, 50 y 75 Ohm), pero eso no ayudó. También probamos el uso de filtros de 22pF (y 100pF) condensadores hacia tierra en todos los pines I / O, que fracasaron también. Me las arreglé para arrancar al XMB un par de veces con la junta FPGA enganchó y mirando a la salida ChipScope parece que 200MHz reloj no es lo suficientemente rápido como para leer esto (intentará 350MHz siguiente), o mis niveles de señal se ajustan mal para los pasadores y estoy viendo jitter (jeje). De acuerdo con la ficha técnica Elpida (vinculado anteriormente en este tema) para la R DRAM la señal SDO utiliza nivel Singnal CMOS, mientras que el resto de las señales (SDI, RST, CMD, SCK) son niveles "RSL", que es Rambus propio estándar como se ve a continuación. El nivel de coincidencia más cercana sabia que pude encontrar fue el estándar CMOS25, y así es como he configurado los pines de entrada FPGA por ahora. Lo que necesito ayuda con por el momento es la siguiente: * Una manera de terminar mis cables para hacer la PS3 permanecer en (sin apagar de forma esporádica) y se mantienen estables, mientras que el sondeo del tráfico en serie . * Información específica sobre la velocidad del reloj de la PS3 utiliza para la señal SCK través del puerto serie (SPI) para R DRAM. * Cómo interactuar con señales de nivel RSL correctamente. [Este mensaje fue editado por modrobert en 26/06/2015 @ 05 : 41 GMT]

Psmaniaco escribió:Pero en este caso ¿hace falta desoldar las memorias RAM o basta con soldar cables? En eso yo no tengo problema ya que hice pruebas con una PS3 cuando salio el hack de Geothz de mandar un pulso a la RAM para escribir 2 comandos nuevos en la RAM volatil (eran para dumpear la RAM desde Linux), no se si el hacker modrobert estara intentando hacer lo mismo con esa placa FPGA, mandar pulsos a la RAM para poder escribir comandos nuevos.
Un saludo.

Bueno, gracias por los consejos, tratarán tus sugerencias en mis pruebas también tengo otra idea, para imitar un circuito sonda de osciloscopio sabio, estas cosas fueron diseñados para ser no intrusiva. Encontramos este video que explica un x1 vs sonda x10: https : //www.youtube.com/watch v = SX4HGNWBe5M? El problema es que este circuito incluye un divisor de tensión (la configuración de resistencia), la necesidad de adaptar este modo la FPGA puede diferenciar entre "alta" y la señal "baja".

zecoxao escribió:pero yo no soy xecoxiao

zecoxao escribió:pero yo no soy xecoxiao

PhuRioN+ escribió:

zecoxao escribió:pero yo no soy xecoxiao

jajaja hola gracias por tus aportes

corregido el nick

saludos

LUCKYMAS escribió:Ojo con lo que pongais a partir de ayer se considera delito penado con carcer colgar algo que sirva para enlazar o mofificar una consola que sirva para saltarse las protecciones de seguridad de dicha.

LUCKYMAS escribió:Ojo con lo que pongais a partir de ayer se considera delito penado con carcer colgar algo que sirva para enlazar o mofificar una consola que sirva para saltarse las protecciones de seguridad de dicha.

LUCKYMAS escribió:Ojo con lo que pongais a partir de ayer se considera delito penado con carcer colgar algo que sirva para enlazar o mofificar una consola que sirva para saltarse las protecciones de seguridad de dicha.

LUCKYMAS escribió:Y creo que 300 mil euros de multa incluso por colgar un enlace sin animo lucro , leete boe del codigo penal reformado que entro en vigor el 1. Si lees veras que sale mas rentable ser pedrastra y violar menores que colgar un enlace web descargas o modificar consolas , asi nos va.