Re: Защищаем Гаминаторы. Маленькие хитрости.

Hayes скидывал любому за 15000уё ;D

Да и скидываю.

А еще я ссылку давал на статью, в которой описаны тонкости мдшных коллизий, модератор удалил.

Hayes писал(а): Да и скидываю.

А еще я ссылку давал на статью, в которой описаны тонкости мдшных коллизий, модератор удалил.

Скинь пож в личку. Кстати не понимаю, зачем удалил?! Если действительно существует (хотя бы теоретическая) возможность создания работоспособной прошивки с совпадающей МД5 почему бы нам не почитать об этом?!
Ведь у нас же не церковь, на одном верю/не верю далеко не уедешь. Надо ЗНАТЬ.

кто нибудь пробовал перепрошивая eeprom изменять параметры которые позволены только в момент обнуления?

xolod писал(а): кто нибудь пробовал перепрошивая eeprom изменять параметры которые позволены только в момент обнуления?

CRC надо будет в двух местах поправлять после этого.

А скольких разных типов ЧЕКСАМОВ можно "удовлетворить" одновременно? ;D ;D

Hayes писал(а):
xolod писал(а): кто нибудь пробовал перепрошивая eeprom изменять параметры которые позволены только в момент обнуления?
CRC надо будет в двух местах поправлять после этого.

на контроллере и на самой eeprom ?

Hayes писал(а): Да и скидываю.

А еще я ссылку давал на статью, в которой описаны тонкости мдшных коллизий, модератор удалил.

Здравствуйте.
Дайте ссылку плиз.

вот уж точно-бред, во всех структурах испокон веков, изменение содержимого файлов, всегда проводится пересчетом контрольных сумм и это правильно, сомневаетесь в MD5 ?, проверьте MD4,SHA1, MD4,CRC-32, их только общепринятых более дюжины. и проверка разными калькуляторами займет несколько секунд. главное имейте у себя образцовую (чистую) прошивку, это на случай если надо комуто пальцем ткнуть, что и где не совпадает, а так проще сразу перелить стерильную, от производителя.

Вопрос для программистов, разбиравших код новомата.
Я думаю что уже не секрет что в первой прошивке по адресам FFFF4H содержится контрольная сумма которую сложно расчитать (не зная алгоритма),
но очень легко отключить проверку изменив два байта (оператор сравнения на безусловный переход).
После этого можно менять защищенную облать (1 мег) на любые значения и программа ни разу не ругнется.
Далее...
Во второй прошивке находятся текстовые названия всех выскакивающих ошибок (в красном поле), также таблица адресов на эти тексты.
Вопрос в следующем...
Где (и как) найти ссылку (находится в первой флешке в защищенной области) на обработку и вывод ошибки:
ROM CRC error.

Вы наверное ошибаетесь, по поводу проверки первого мегабайта, ну не проверяется он программой, он проверяется "железом"

Да нет, не ошибаюсь. Точно программно!.
Программа записана в первой прошивке и именно в первом мегабайте. Лично отключал чтобы изменить процент отдачи, расчитать логику расчета контрольной суммы не хватило ума, а копаться в коде чтобы раскусить оказалось сложнее чем тупо отключить эту самую проверку.
И самое интересное, что оказалось можно изменить всего один байт! в программе и программа получалась с багом (на картах), и работает на таких версиях как 5.6-12 и новых 5.7-0 и 5.7-10

Возможно плата попалась не совсем оригинал ???

Я так понимаю что спецов здесь практически нет, про не оригинальную плату это меня вообще убило.

Я не спец, я только учусь, поэтому и поинтересовался про плату, слышал, что бывают и не оригинальные.

Да мне тоже до спеца далеко, но про плату вам правильно сказали. Оригинальных плат мало, а платы произведенные в Тайвань и Китай часто комплектуются "прошивками" EPM9320 без проверки CRC первого мегабайта. А поменять код 60 на 67 это не проблема, вот и не зря эту проверку в ядре выше 5.6-11 перенесли в область первого мегабайта.
А так вы правы, нет здесь спецов по программам A.G.I.

Все правильно, все таки есть спецы. Так может кто в курсе как отключить програмно ROM CRC error

Элементарно, поставить оригинальное П.О.

Да это-то понятно. Оригинальный и стоит. Проблема на 5.7-0 прошивках, там программа через определенные промежутки времени сканирует код и подсчитывает контрольную сумму. Если не совпадает то выводит ошибку ROM CRC error. Если раньше можно было отключить проверку во время загрузки то теперь это сделать сложнее. Проще отключить вывод ошибки вообще. Вот я и спрашиваю кто знает как это программно происходит. Это нужно для установки других процентов отдачи, немного ниже чем установлено...

Для коррекции процента обратитесь к производителям %-селектора, а вот секреты механизма защиты вам ни кто не скажет. Не тратьте свое время.

Про версии 5.7-0 согласен, что они более критично относятся к "железу", но отключение проверки CRC это явно не правильный подход. Вам стоит проверить качество питания, контакты, чистоту платы и её вентиляцию.

Это нужно для установки других процентов отдачи, немного ниже чем установлено...

РАРИБ работает, УРА... ;)
Давно я тут не был.

" отключение CRC уже разжовано и подсчет тоже!!"
И где, кто разжевал, поделитесь инфой, (лучше в личку)

олимпийская тишина)))