Проши помочь. Как изменить ключ?

Тема в разделе "Прошивка приводов", создана пользователем Stas, 23.07.2011.

  1. Stas

    Stas Пользователь

    Регистрация:
    23.07.2011
    Сообщения:
    18
    Симпатии:
    1
    У меня такая проблемма: Я неснял дамп с привода 0225, но ключ есть. Я не как немогу его вставить в прошивку, записывается постояно другой ключ. Подскажите как сделать!!!
    --- добавлено: Jul 23, 2011 7:57 AM ---
    Я читал статью "Сборка дампа для хвохса", но проблемма именно с вторым ключем. в прошивки 9504 я его находил, а в 0225 не получается.
    Если кто знает помогите, а я разкажу как прошить приводы с защитой для слимок ( Без замены плат и чипов)
     
  2. RichY

    RichY Администратор

    Регистрация:
    10.05.2011
    Сообщения:
    8.303
    Симпатии:
    1.518
    С одним лишь ключом - никак. Нужен хотя бы дамп с DosFlash (а именно - сектор ключа, keyarea). В Slim новая защита, проверяется еще и дополнительный ключ (конец keyarea), а также совпадение зоны ключа с моделью привода и серийником. Так что снимай в DosFlash.

    Твой лог читал на сайте, половина какого-то бреда :) если и удалось разлочить, то чудом. Но, как я понял из того лога, кроме ключа, у тебя ничего нет.. А это уже проблема. До тех пор, пока не доработают функцию WriteKey для 0225 приводов - ничего нельзя сделать
     
  3. RichY

    RichY Администратор

    Регистрация:
    10.05.2011
    Сообщения:
    8.303
    Симпатии:
    1.518
    Ковыряю эту тему, почти получается :)
     
  4. Vegos

    Vegos Пользователь

    Регистрация:
    16.05.2011
    Сообщения:
    1.440
    Симпатии:
    124
    Кстати функция Read в JF во вкладке MTK Flash снимает весь дамп с чипа? А функция SlimKey только ключ? Чем они отличаются?
    --- добавлено: Jul 23, 2011 4:58 PM ---
    Т.е. ф-ция Read в JF аналогична функции read в DosFlash?
     
  5. RichY

    RichY Администратор

    Регистрация:
    10.05.2011
    Сообщения:
    8.303
    Симпатии:
    1.518
    Read читает прошивку через особый "вирус", SlimKey действует через стандартные команды привода (потому он работает и на залоченых)
     
  6. Stas

    Stas Пользователь

    Регистрация:
    23.07.2011
    Сообщения:
    18
    Симпатии:
    1
    Дамп уже не снять ( Но почему нельзя вставить клучь в 0225 из кэй.бин как раньше, на 9504 можно.
    --- добавлено: Jul 25, 2011 8:25 AM ---
    Я тут поковырял прошивку в бинарнике и нашол сектара где лежит проверочный ключь. Заменил их на нули и получил - 4A6CA7C0D6DDADA895E3F84F1C51FB79. Тоесть он изменяется, но вед jungle может его найти и раскодировать. Можно ли программу написать такую чтобы она могла также переводить ключь?
    --- добавлено: Jul 25, 2011 8:33 AM ---
    Насчэт винборда память, да не все можно раскодировать через одинаковый резистор, надо подбирать. Некоторые 4,7 другой 7 ом. Лог был кревой из-за ключа, на другом все ок.
     
  7. RichY

    RichY Администратор

    Регистрация:
    10.05.2011
    Сообщения:
    8.303
    Симпатии:
    1.518
    Кинь все данные, что у тебя есть по тому приводу. В 0225 новая система проверки, много чего проверяет
     
  8. Stas

    Stas Пользователь

    Регистрация:
    23.07.2011
    Сообщения:
    18
    Симпатии:
    1
    Ok.
     

    Вложения:

    • Dummy.zip
      Размер файла:
      244,3 КБ
      Просмотров:
      4
  9. RichY

    RichY Администратор

    Регистрация:
    10.05.2011
    Сообщения:
    8.303
    Симпатии:
    1.518
    Короче Dummy не твой и с ключом ничего не поделать. Это тебе не 9504.
    Ищи свой Dummy. А я пока буду искать другой выход из этой ситуации.
     

Поделиться этой страницей