xantra

Je suis sur le board suivant depuis quelques jours, tu devrai venir regarder il y a des choses interesantes : http://www.ps3news.com/forums/ps3-hacks/ps...-112227-11.html Il est meme confirmé que le µ est protégé, de plus selon eux meme l'acide + microscope n'est pas simple sur ce type de µ, alors que c'est easy sur les PIC.

1 - Ce n'est pas une beta 2 - C'est de la production usine (car via coulé) 3 - C'est protégé a 95% sur car c'est les 1er a etre venu sur le marché 4 - Inutile de changer de µ, celui ci est deja surdimentionné

Oui. Les connections du isp6 sont surement sur les connection doré au dos du dongle, il y aura juste 6 fils a souder sur les conn. Sinon pour le JTAG c'est les pins 21,22,23 et 24. Mais je pense qu'il y a de grande chance que le µ soit protégé.

Heu je sais pas trop, je suis pas un expert des atmega. Mais je sais que pour 15€ il ce vent des programmateur pour tout les atmega.

Voici le typon pour refaire at home le psjailbreak : http://dl.free.fr/getfile.pl?file=/WG937N5z Plus que a attendre un soft pour le atmega maintenant, mais on est sur la bonne piste, pour les curieux : http://www.ps3news.com/forums/ps3-hacks/ps...d-112227-6.html

Salut tout le monde. Il semblerai que la partie soft a bien avancé. Ca tombe bien moi j'ai bien avancé sur le hard. Grace a un mec sur un forum anglais j'ai corrigé les dernière boulettes de mon structurel. Le voici :

Je vien de corriger mon structurel, le voici.

Biensur. Si l'on cherche a récupérer le contenu memoir c'est justement pour apres pouvoir programmer d'autre circuits, et le ISP6 est un des types de connecteur permettant de programmer ce genre de µ avec un programmateur.

Ce ne peut etre que cette gamme de µ (atmega164P/324P/644P), il y a que sur ce µ que les connexions sont cohérentes.

A gauche le conn de prog (ISP6) et a droite le JTAG.

Génial. Il a des connaissances en µC et en prog ce MaGiXieN? En fait il faudrait essayer dans un 1er temps de récupérer le contenu du atmega, et si c'est pas possible, sniffer l'usb pour comprendre comment il marche. Mais pour cela il faudra qu'il ouvre le joujou, donc si il ne veux pas l'éclaté il restera que le snif. J'attend le lien du nouveau topic.

Il semblerai que mon schema structurel ne sois pas correct. Source : http://www.ps3news.com/forums/ps3-hacks/ps...e-112195-6.html J'ai l'impression que sans le PSJailbreak on ne peut pas faire grand chose. La seul solutions semble utiliser un snifer usb et recoder tout depuis le debut. Meme source.

Exacte, mais il est faut, il a été fait a partir du typon d'origine et en considérant que c'est un PIC 18F4550 qui est dessus, or ce n'est pas un PIC, et grace a ces dessin j'en ai déduit que c'est un ATmega164PA. Et j'ai donc refait un typon mais réalisable a la maison, car sur ce typon il y a des via sous le µ. Faire un via sous ce genre de µ necessite que ce soit un via coulé, pas facile a faire a la maison. Voila vous savez tout Edit : DSL j'avais pas vu la 2eme partie lol. Edit 2 : Je pense que tu a fait une erreur sur le connecteur de programmation.

Voila j'ai sortie le typon, sous reserve que le structurel soit ok.

Merci Il semblerai que oui mais je craint que ce genre de chose soit protégé, ce serait trop simple sinon. En attente de news des hackers, je ne sais meme pas qui travaille sur le hack du psjb... Puisque tu bosses chez STm ;-) , renseignes-toi dans la partie Setup-box, STm vend des modules externe Jtag ( Debug ) appelé ST µConnect ( usb & // & Network ) cela est utilisé justement pour les DevBoard d'eval pour les produits SoC vendu par ST ( ST55xx & ST71xx ) DVB C'est pas simple si ils ont omis de setter le bit du Jtag, déja quand tu vois comment ils ont pas testé la mise à jour ..... et que celle-ci va être inopérante ... comment ils vont mettre à jour le dongle par la suite ? De plus je suis pas certain qu'ils ont pensé à Setter les protections bit pour le Jtag ... surement le READ Back en SPI mais le Jtag ... LoL Si le loader est inopérant c'est qu'ils devront le mettre à jour ... si ils mettent à jour le loader alors celui-ci devra être en clair et envoyé à l'Atmega ..... Donc ils sont mort .... c'est une question de temps avant que tout le processus ne soit reversé..... car ils ont joué comme des amateurs de seconde zone ..... Pour les setup-box effectivement j'ai deja vu passer le nom dans les messages généraux, mais je ne suis pas du tout en rapport avec tout ceci, je suis en R&D test paramétriques et développement de solutions de test automatique. Mais je vais me renseigner quand meme. Je ne sais pas trop ce qu'il y a dans le soft du PSJailbreak, il y a eu tellement d'info sur le sujet, pas facile de distinguer le vrai du faux. Sinon j'ai trouvé ceci sur le net qui pourrai être un bonne base dans le cas ou il faut recoder tout le soft : http://www.obdev.at/products/vusb/index.html Mais ce serai cool que les expert du atmega (SoulDream par exemple) et les possesseur de PSJB se met en relation pour faire des tentatives de dump mémoire. Sinon quelqu'un qui possède le PSJB pourrai me dire ou se connect le D+ de l'USB apres avoir passé la resistance. Et aussi la valeur des resistances serie de D+ et D-, et la valeur des capa se trouvant entre D+ GND et D- VCC. Merci d'avance.

Il faut surtout tester a l'ohmmètre ou vont les pistes que l'on ne voit pas. Le top serai de virer le µ. Tu peut poster mon schema pas de problème, je fait dans le libre

Moi je lache rien, je veux le faire moi meme et sortir un bon tuto pour tout le monde gratos.

Il semblerai que oui mais je craint que ce genre de chose soit protégé, ce serait trop simple sinon. En attente de news des hackers, je ne sais meme pas qui travaille sur le hack du psjb...

A STMicroelectronics, mais pas vraiment en rapport avec ceci lol. Je suis en alternance, je vien de passer un DUT et la je rentre en école d'ingé. Je vien de refaire un typon pour faire sois meme le PSJailbreak, mais je ne suis pas sur a 100% de tout, il faudrait que quelqu'un me confirme les câblages. Mais on reste encore bloqué coté logiciel... On ne sais meme pas si quelqu'un a réellement un joujou dans les main pour l'étudier ou pas en fait, car les seul info que l'on a c'est des ont dit et 1 ou 2 photos que l'on retrouve sur tout les sites...

With JTAG port :

Tres bien ca, maintenant reste plus que a trouver un mec qui a un PSJailbreak démonté et de quoi faire le dump. C'est pas gagné... De plus on ne connait toujours pas le cablage exacte de l'usb, et les valeurs de certains composants. Il me semble avoir vu dans la doc que les broches du port JTAG sont 21, 22, 23 et 24. Si seulement le dump pouvait etre fait avant que je rataque le boulot....

Tu as identifié les 4 pins utilisé pour le flash en factory voir mise à jour également ? Peux-tu vérifier les assignations des pins ? Je doute de la série 164 ou alors ils ont été vraiment débile ... toute la série 164 intégre -> JTAG interface for on-chip-debug Donc la ram de l'µC peut-être dumpé ainsi que la Flash. Heu j'ai pas trop compris ce que tu dit. Pour le connecteur de prog : j'ai regarder dans la doc, et j'ai vu que les via du connecteur doré allaient vers les pins de programmation, donc j'ai recablé un connecteur ISP6 standard (le connecteur doré n'est pas standard). Pour le JTAG je sais pas ce que c'est... Pour le D+ de l'usb je sais pas du tout ou il va, il faudrait teser a l'ohmmètre mais j'ai pas de PSJailbreak sous la main. Et en fin pour ce qui est du programme j'ai trouvé ceci sur le net : http://www.obdev.at/products/vusb/index.html Mais si tu dis que on peu récupérer le contenu de la memoir ce serai encore mieux. La doc du µ : http://www.atmel.com/dyn/resources/prod_do...nts/doc8272.pdf

En principe le PSJailbreak permet de lancer n'importe quel code non signé, donc si tu développe ton appli avec le SDK Sony et que tu la compile, tu pourra la lancer grace au PSJailbreak. Mais il faut le PSJailbreak, le SDK et les connaissances pour utiliser le SDK... Perso j'ai aucun des 3.

Bon apres avoir un peu gratter dans les doc atmel et corréler tout ca a ce que l'on a deja je pense avoir identifié le µ. Mais le seul hic c'est que il n'y a pas d'usb sur le bébé. Voici a quoi pourrai ressembler le PSJailbreak :

J'en suis arrivé a la meme conclusion, car maintenant les via tombe en face de pins cohérentes, comme le quartz et les alim par exemple. Mais ce qui me chiffonne c'est que il n'y a pas d'ubs sur ce µ... C'est les contacts qu'y sont au dos du pcb ,non ? Oui, en fait l'IDC2 est le nom d'un programmateur de PIC tres utilisé, mais du fait que ce ne soit finalement pas un PIC, les connexions ne seront donc plus au meme endroit.