Metodo per ottenere le Keys dal Fw 3.60+ (Tradotto in Italiano)

[Electron^-]

Dal forum Demon Hades, S0ul stila una lista delle competenze e dei macchinari necessari per poter approcciarsi alla scoperta delle keys dei Fw della Ps3.

Si anticipa che la procedura è alquanto complessa e non adatta a persone inesperte. Servono diverse conoscenze avanzate sia di elettronica che di informatica, oltre alla solita "pazienza", ed in più, come se non bastasse ciò, servono anche macchinari alquanto costosi per i più.


Non è dato sapere se tale metodo funzioni davvero, ma a rigor di logica sembra che tutto si incastri alla perfezione, per cui si potrebbe anche dare per funzionante la seguente spiegazione.

Requisiti:

- Un cervello;
- Strumenti elettronici costosi:
- Conoscenza del design della Motherboard; <Questo nel caso si volessero ottenere dei dati attraverso sockets>
- Conoscenza di BGA ed SMD, <Per dissaldare e saldare componenti BGA o SMD>
- Oscilloscopi ad alta frequenza; <per per la registrazione delle frequenze>
- Conoscenza dell'Assembly per PPC; <per modificare parte del lv ed implementare nuove funzioni>
- Conoscenza dell'architettura della PS3; <per sapere che cos'è un lv>
- Pazienza.

Passiamo ora ad analizzare l'intero processo:

Per ottenere le chiavi, abbiamo bisogno di avere una LV0 decifrata. Questa si decompatta nella RAM, ed è decriptata con la BLD key. Lì, le chiavi sono già nelle SPU, che è come una cassaforte nella quale è impossibile entrare (sono isolate dall'esterno).

Quando i Loader e gli LV sono già stati caricati nelle SPU, l'LV1 pulisce tutte le tracce del LV0 e dei Loader decompressi in memoria. Ma chi dà l'ordine di ripulire? l'LV1, quindi è possibile controllare la situazione sfruttando delle versioni modificate!

Per risolvere il problema, è necessario modificare un LV1 per obbligarlo a copiare l'area di interesse, la memoria di LV0, e metterla da qualche altra parte (in modo che possiamo comodamente estrarlo in un secondo momento), prima di rimuoverla e continuare la sua pulizia di routine e la mappatura.
Quindi, adesso abbiamo la memoria LV0 al sicuro ed in un posto accessibile. E così che l'LV0 viene esposta a tutto.
Da lì abbiamo a disposizione la appldr, che andrà poi decifrata utilizzando l'LV0, ottenendo in questo modo le tanto bramate "keys".

Semplice no? ^_^


PS: Ci fossero tutti i giorni articoli di tale calibro........ ah bèh, accontentiamoci di queste poche righe

[X-ray]

io non ci ho capito nulla...mi sa che mi manca il requisito numero 1

[lionel messi]

si vede anche dal tuo avatar

[angelo]

si vede anche dal tuo avatar

hehe
Già l'avatar sta a pennello con quanto detto

[Electron^-]

hehe
Già l'avatar sta a pennello con quanto detto

Si, lo ammetto... ho una predilezione per l'elettronica

Sent from my Nexus S using Tapatalk while I'm looking what you are doing... o.O

[X-ray]

credo si riferissero al cervello del mio avatar :-)

[Electron^-]

Sorry... leggevo da tapatalk e non vedevo gli avatar

Sent from my Nexus S using Tapatalk while I'm looking what you are doing... o.O

[Essereumano]

Requisiti:

- Un cervello;
- Strumenti elettronici costosi:
- Conoscenza del design della Motherboard; <Questo nel caso si volessero ottenere dei dati attraverso sockets>
- Conoscenza di BGA ed SMD, <Per dissaldare e saldare componenti BGA o SMD>
- Oscilloscopi ad alta frequenza; <per per la registrazione delle frequenze>
- Conoscenza dell'Assembly per PPC; <per modificare parte del lv ed implementare nuove funzioni>
- Conoscenza dell'architettura della PS3; <per sapere che cos'è un lv>
- Pazienza.

ok ma quali sarebbero questi "strumenti elettronici costosi"?

[Electron^-]

Suppongo si riferisca ad oscilloscopi e rework macchine per i componenti bagagli menzionati.
Oltre a programmatori di vario genere

Sent from my Nexus S using Tapatalk while I'm looking what you are doing... o.O

[D@rio]

più che oscilloscopi forse sono necessari analizzatori di stati logici cazzuti... quelli si che costano!