True blue dongel

[dtype74]

Ja nu visade det sig att det var min usb disk förmodligen drog för mycket ström ur usb porten, det har funkat klockrent tidigare, men med TB i andra usb porten så dyker disken upp ganska sporadiskt med den medföljande power adaptern till usb disken så löste det sig...
Konstigt, har inte varje usb port sin egen strömförsörjning ... ?

[v0d]

Men visst kan jag dumpa allt som rör sig mellan dongel och ps3 och lägga upp.

När kommer dumpen? vet ett flertal devs som skulle vilja kika på den =)

[Hansi]

När kommer dumpen? vet ett flertal devs som skulle vilja kika på den =)

Bumpa tråden ibland, räcker med att jag får en stund över i butiken att leta fram allt som behövs så går det rätt fort :-)

[Frag_Wurm]

Nu när jag satt mig in lite i hur det hela fungerar så förstår jag om Hansi inte vill lägga upp en dump, då det bevisar att han nyttjat ett pirat-kopierat spel.
Den vesentliga datan som kan underlätta för att reverse engineera TB's DRM utförs först när man startar en av PARADOX patchade EBOOT, detta gör man då när man faktiskt startar ett patchat spel.

Sedan om detta är den faktiskta anledningen vet jag inte, men jag skulle ha full förståelse då PSXCare är ett helt legitimt företag.

Plus det faktum att du behöver cryofrysa RAM minnet i dongeln för att få ut root nyckeln, som i sin tur krävs för att dekryptera de EBOOT's som PARADOX släpper till och från.

(Fast väljer du att göra detta så uppskattar vi det oerhört mycket!)

[Hansi]

Enda anledningen till att jag inte dumpat är att jag har haft annat att tänka på när jag varit i butiken, varje gång tråden bumpas så är det när jag sitter hemma :-)

Och att jag inte riktigt ser nyttan med dumpen, då det ändå handlar om att dongeln jobbar med krypto så att trafiken på sin höjd kan ge information om protokollet men datan som skickas är ändå inte användbar. Precis som med handkontroller till xbox 360, att dumpa USB datan gör inte så att man kan komma runt problemet att man måste ha licensierade chip i en xbox 360 handkontroll för att den skall accepteras av konsollen.

[v0d]

Bump :d

[v0d]

Bump :d

+1

[Frag_Wurm]

Inte helt korrekt payam men mycket riktigt är majoriteten data krypterad, men detta är inte den som rör sig i USB protokollet.
Än så länge är det enda man kunnat fastställa med hjälp av analys att TrueBlue fungerar som alla andra DRM-donglar, CFW'n testar att enheten faktiskt är ansluten.
Vanligtvis på DRM-donglar är det det enda den faktiskt gör, men just i TrueBlue tror man att dongeln faktiskt kontaktas för varje PARADOX EBOOT man startar.

I CFW'n är lv1.self patchad för att tillåta skriv och läs rättigheter till hela RAMet, vilket i sin tur gör att TrueBlue's CFW kan patcha "on-the-go". Vilket i sin tur försvårar möjligheterna att lokalisera alla patchar som görs.

Den där fransosen, Meth någonting som jag inte minns påstår att hans debuggning av EBOOTarna hämtar nyckeln för att dekryptera sig ifrån dongeln.

Så, därför bumpar jag ännu en gång! Men inte nödvändigtvis av datan som faktiskt skickas utan snarare, kan du payam verifiera ifall någon data skickas när en PARADOX EBOOT startas?
Om så, är storleken på datan tillräckligt stor för att man ska kunna misstänka att en nyckel faktiskt skickas där?

[Hansi]

Finns ingen payam här, han har en liknande butik i örebro :-)

Jag har också alltid misstänkt att eboot krypteringen sköts av true blue dongeln, just för försöka hålla den nyckeln hemlig på ett extra säkert sätt.

[Frag_Wurm]

Hahaha, förlåt så hemskt! Jag vet inte riktigt varför jag skrev payam när jag uppenbarligen (befinner ju mig på psxcare) menade Hansi!

True Blue payloaden har dumpats vid det här laget men såvitt varesig jag eller någon annan kan se så finns ingenting som tycks svara på en nyckel däri. Troligtvis ligger nyckeln inbäddad i APIC3 chippet, det vill säga AES3CBC krypterat och "odumpbart". Jag vill minnas att jag läst om en säkerhets updatering till TB som tycks vara involverad på ett eller annat sätt med just säkerheten bakom chippet.

Så, två saker jag kan komma på att försöka;
Isolera den data som skickas just under lv1 -> lv2 fasen där nyckeln om den nu existerar kan existera.
Men sedan skulle jag även vilja dumpa payloaden före och efter säkerhetsupdateringen för att försöka diffa datan och eventuellt kunna urskilja vilka säkerhetsåtgärder dem vidtagit då några säkerhetsrisker aldrig läckts ut.

Hittade även idag att samma utvecklare (CrashSerious) som dumpade payloaden för Cobra och TrueBlue påstår sig har hittat spår efter vice-versa i de båda.
Alla ReDRM donglar som existerar idag är mer eller mindre derivationer ifrån PSGroove, Cobra skiljer sig ytterst lite men dessa skillnader ska tydligen finnas även i TrueBlue.
Tyckte väl att det verkade lite märkligt att den första bilden på Cobra hostades på psgroove.com.

Detta är ju dock bara skvaller, men med detta i åtanke kanske man kan hitta likheter även i datan som skickas.

</brainstorm>

Så, har du någonsom helst tid över så får du hemskt gärna dumpa datan under EBOOT starten.

[Frag_Wurm]

Bump, tänkte bara påminna dig om du har lite tid över så får du hemskt gärna försöka dumpa datan i veckan.
Dock om det inte är för mycket begärt så skulle det vara praktiskt om du dumpade med en 3.55 dekrypterad EBOOT som finns i TB variant, exempelvis Call of Duty: Modern Warfare 3 eller Battlefield 3.

Mestadels för att ha ett före och efter resultat av vad TB faktiskt gör. Och när och om du gör det Hansi, skulle du kunna använda dig av den tidigaste versionen av TB?
Återigen, tack på förhand!