Ну хоть кто нибудь может ответить ? Или нужно было новую тему начинать ? Модераторы отпишитесь хоть вы - стоит тут ждать ответа или можно...
Что то тут совсем затишье, неужели никто помочь не может ? Задача предельно упростилась, удалось переписать алгоритм с асма на VB, прога...
Поднимаю тему - есть определенные сдвиги в обсуждаемом вопросе - удалось вытащить прошивку - Ида дизасмит ее вроде не плохо - даже удалось быстро...
именно такой чип и есть ... Просто я подумал что если там еще хранится таблица ключей (дельт) 256 вариантов по 8 байт то это уже по объему будет...
Спасибо за совет, но что то с лету не нашел там подобной тематики... А еще вопрос по поводу криптоалгоритма - нашли микруху uPD78F09202 - в ней...
Поднимаю тему - очень актуально.... Может кто то подскажет сайты где криптографов можно зацепиь ?
еще такой документик http://www.eltech.spb.ru/pdf/nec/78K0_User_Manual.pdf выглядит интересно но как это все к чипу прикрутить ума не приложу....
Вот нашел инфу по нековским чипам и работе с ними программатором http://eldigi.ru/site/nec/index.php нужный чип uPD78F0102H есть в списке...
На специализированных форумах есть и оригинальная OFW 6.2 и декриптованная, только озвученной здесь теме это мало поможет, поскольку пока идет...
Все может быть, а что это за алгоритм MAC ? он может уместиться в 16 килобайт ? вектор IV -это что то вроде ключа ?
Если имелось ввиду ЭТО то написано же "по всей видимости это что-то другое." и это именно другое и есть, не имеющее к идентификации батарейки...
А не ткнете пальцем в каком месте про защиту написано ? Что то не натыкался и потом может это защита самой микропрограммы ? ну чтобы даже если...
Да сорри, совсем забыл указать что 00 - разделитель попыток, т.е. вытащил батарейку и вставил - 00 - вытащил и вставил -00 теперь про команды, на...
Во первых нарушается структура - данные ворде всегда 8 байт, ну или 16 но уж явно не 7 Во вторых вот результат старая китайская батарейка...
Мне вот не очень понятно - почему при передачи 8-ми байт данных (это "2 dword(32 бита)") на выходе получается 16 ??? А нам вроде нужно 8,...
для статистики - логи реальных стартов 5A 02 01 A2 A5 05 06 003204 19 5A 02 0C 97 A5 06 06 863D008A 01 5A 0B 80 0A005E9FC399B37321 70 A5 12 15...
А прежние батарейки отвечают на 08-0D или нулями или дублируют запрос - и то и другое не нравится железяке и она запрашивает другие команды - если...
так... инфу по запросам попробую подготовить, но вот пока попался в руки очень интересный экземляр батарейки - по ходу оригинальный от сони и по...
А еще поточнее - достаточно пробежаться по 8 байтам в 80h команде и на каждое изменение получить 256 ответов от 81h итого 8*256 комбинаций или же...
и напоследок 8000 00010000000000-- 5A 0B 80 00 00 01 00 00 00 00 00 00 19 A5 12 06 1F 84 79 4B 21 7C 3B FA 15 DB 9D 51 D0 AF B6 F2 04 5A 0B 80...
Имена участников (разделяйте запятой).
