Nya PSP Slim med v.3 moderkort

[Bajen13]

Är det möjligt att installera ett undiluted platinum (eller vad de n hette..) chip för att få den flashbar? När man har uppgraderat dessa v3 moderkort och lyckats ha ut batteriet ur pspn eller nåt sånt, hur ska sony då kunna flasha om dom? Kan sony ha ändrat den att den ska starta om man har pandora betteri med tex firmware Fx000000 istället för 0xFFFFFFFF..

[Pendragon]

Är det möjligt att installera ett undiluted platinum (eller vad de n hette..) chip för att få den flashbar?

Nej den kretsen som är rätt "Stenålder" just nu fungerar bara på gamla feta PSP enheter.

När man har uppgraderat dessa v3 moderkort och lyckats ha ut batteriet ur pspn eller nåt sånt, hur ska sony då kunna flasha om dom?

Dom har egna Servicebatterier med LCD Displayer samt minneskort/serieportslösningar eller andra lösningar skall du se

Kan sony ha ändrat den att den ska starta om man har pandora betteri med tex firmware Fx000000 istället för 0xFFFFFFFF..

Kan vara så att PSP enheten kräver en ny bootsignatur från minneskortet med

Citerar från Dark_AleX:

Why TA88v3 cannot be hacked "yet"
This is an explanation of the security that was added in TA88v3, and which will be likely in PSP3000.

When the PSP boots, the boot code (aka pre-ipl or ipl loader) loads the ipl from either the nand or memory stick. The IPL is splitted into pieces of 0x1000 bytes.

First 0xA0 bytes of each block is a header for the kirk hardware command 1. It contains keys,
the size of the cipher data, and two hashes, one for part the header itself, and another one for the body. The 0xF60 remaining bytes are the ciphered body, which will decrypt to 0xF60 plain bytes... if the hashes, which are checked by kirk hardware itself, are OK. (Note: ciphered body can actually be less than 0xF60, in this case, remaining bytes are ignored... before TA88v3) Fir

The security of kirk hashes was destroyed by a timing attack, and the IPL became unprotected.
What has Sony added to fix this?

The answer can be found in 4.00+ slim ipl's. They decreased the size of the ciphered body to 0xF40 to leave 0x20 bytes at the end of each block (at offset 0xFE0).
As stated before, these remaining bytes are ignored... in pre-ipl's of psp's prior to TA88v3, and in fact, they can be randomized and ipl will still boot in those psp's. In newest pre-ipl's, these 0x20 bytes have a meaning.

The first 0x10 bytes is an unknown hash calculated from the decrypted block. It is deduced that is calculated from the decrypted block and not the ciphered one due to the fact that 4.01 and 4.05 have a lot of ipl blocks in common, which, when decrypted, are similar, but they are totally different in its encrypted form. In these two ipl's, this hash is same, as seen in the picture:



The second 0x10 bytes seem also to be dependent of the decrypted body (maybe dependent of the previous 0x10 bytes too?). In the picture it can be seen that they are different in 4.01 and 4.05, but they can actually be interchanged, you can move those 0x10 bytes from the same block in 4.05 ipl to the 4.01 ipl and it will still boot; however it cannot be randomized.

This protection also destroys any possibility of downgrading below 4.00, as these new cpu's won't be able to boot previous firmwares ipl's.

Summary: basically, all security of newest psp cpu's rely on the secrecy of the calculation of those 0x20 bytes. If pre-ipl were dumped somehow, the security would go down TOTALLY.

Graphic summary:

Mer info hittar ni här när det dyker upp:
http://www.dark-alex.org
http://www.psp-hacks.com

[Begga]

http://www.psp-hacks.com/2008/10/14/...v3-identifier/
PSP v.3 identifier

[Bajen13]

Jaja, det ser ju inte helt omöjligt ut att knäcka den..
Man kanske skulle försöka fixa jobb på sonys verkstad där de utför sina unbrickningar. Och sen av en händelse råka få med sig ett batteri + minneskort hem

[Beeny]

Prova att flasha =)

hah ja ska ändå snart snubbla in i PSX affär för att flasha mitt psp

[Pendragon]

PSP 3004 hittade jag igår på Mediamarkt, den inehöll spelet Lego Batman *Suck*
Inget nyttigt tyckte jag, inbyggd microfon o annan hårdvara...

Same same..

[Pendragon]

Ny uppdatering angående Moderkorten, eventuellt kan man nu se skillnaden med ögonen om man inte är Färgblind "Tänkte på Farbror Hansi"

Första tråden är uppdaterad o mer info mommer + Bilder om någon "Farbror" vill kasta attatchmenträttigheter på mig så jag slipper ladda upp bilder på nätet o länka till här !

[Bajen13]

Ny uppdatering angående Moderkorten, eventuellt kan man nu se skillnaden med ögonen om man inte är Färgblind "Tänkte på Farbror Hansi"

Första tråden är uppdaterad o mer info mommer + Bilder om någon "Farbror" vill kasta attatchmenträttigheter på mig så jag slipper ladda upp bilder på nätet o länka till här !

Ganska svårt o hävda att de e ens egen bild när det står PSXCARE mitt på bilden..

[Begga]

Går ju säga att det är ni som stulit bilden och att man själv tappat bort orginalet .. Men det kanske lite väl uppenbart en lögn

[Xager]

Ganska svårt o hävda att de e ens egen bild när det står PSXCARE mitt på bilden..

? o.O
Attatchmentsrättigheter sa han :P

[Bajen13]

? o.O
Attatchmentsrättigheter sa han :P

Haha läste fel Trodde han mena att vi (och andra) inte skulle ta bilden o säga att det va en själv som upptäckt skilnaden..

[Xager]

Haha läste fel Trodde han mena att vi (och andra) inte skulle ta bilden o säga att det va en själv som upptäckt skilnaden..

Hehe

[anders winberg]

tror ni vi får se nån som lyckat fixa v.3 moderkort så vi kan köra spel med det?^^

[Xager]

tror ni vi får se nån som lyckat fixa v.3 moderkort så vi kan köra spel med det?^^

Tror inte att det kommer att komma någon mjukvaruupplåsning iaf, sony är bra på att förhindra sånt.

Så vitt jag vet så var pandora en ren slump, så kanske.
Men det kommer nog att dröja skulle jag säga.

[Bajen13]

Tror inte att det kommer att komma någon mjukvaruupplåsning iaf, sony är bra på att förhindra sånt.

Så vitt jag vet så var pandora en ren slump, så kanske.
Men det kommer nog att dröja skulle jag säga.

De va väl nån som fick me sig sonys egna pandora prylar efter service. En gång till kanske