Re: Защищаем Гаминаторы. Маленькие хитрости.

Hayes скидывал любому за 15000уё ;D

Да и скидываю.

А еще я ссылку давал на статью, в которой описаны тонкости мдшных коллизий, модератор удалил.

Hayes писал(а): Да и скидываю.

А еще я ссылку давал на статью, в которой описаны тонкости мдшных коллизий, модератор удалил.

Скинь пож в личку. Кстати не понимаю, зачем удалил?! Если действительно существует (хотя бы теоретическая) возможность создания работоспособной прошивки с совпадающей МД5 почему бы нам не почитать об этом?!
Ведь у нас же не церковь, на одном верю/не верю далеко не уедешь. Надо ЗНАТЬ.

кто нибудь пробовал перепрошивая eeprom изменять параметры которые позволены только в момент обнуления?

xolod писал(а): кто нибудь пробовал перепрошивая eeprom изменять параметры которые позволены только в момент обнуления?

CRC надо будет в двух местах поправлять после этого.

А скольких разных типов ЧЕКСАМОВ можно "удовлетворить" одновременно? ;D ;D

Hayes писал(а):
xolod писал(а): кто нибудь пробовал перепрошивая eeprom изменять параметры которые позволены только в момент обнуления?
CRC надо будет в двух местах поправлять после этого.

на контроллере и на самой eeprom ?

Hayes писал(а): Да и скидываю.

А еще я ссылку давал на статью, в которой описаны тонкости мдшных коллизий, модератор удалил.

Здравствуйте.
Дайте ссылку плиз.

вот уж точно-бред, во всех структурах испокон веков, изменение содержимого файлов, всегда проводится пересчетом контрольных сумм и это правильно, сомневаетесь в MD5 ?, проверьте MD4,SHA1, MD4,CRC-32, их только общепринятых более дюжины. и проверка разными калькуляторами займет несколько секунд. главное имейте у себя образцовую (чистую) прошивку, это на случай если надо комуто пальцем ткнуть, что и где не совпадает, а так проще сразу перелить стерильную, от производителя.

Вопрос для программистов, разбиравших код новомата.
Я думаю что уже не секрет что в первой прошивке по адресам FFFF4H содержится контрольная сумма которую сложно расчитать (не зная алгоритма),
но очень легко отключить проверку изменив два байта (оператор сравнения на безусловный переход).
После этого можно менять защищенную облать (1 мег) на любые значения и программа ни разу не ругнется.
Далее...
Во второй прошивке находятся текстовые названия всех выскакивающих ошибок (в красном поле), также таблица адресов на эти тексты.
Вопрос в следующем...
Где (и как) найти ссылку (находится в первой флешке в защищенной области) на обработку и вывод ошибки:
ROM CRC error.

Вы наверное ошибаетесь, по поводу проверки первого мегабайта, ну не проверяется он программой, он проверяется "железом"

Да нет, не ошибаюсь. Точно программно!.
Программа записана в первой прошивке и именно в первом мегабайте. Лично отключал чтобы изменить процент отдачи, расчитать логику расчета контрольной суммы не хватило ума, а копаться в коде чтобы раскусить оказалось сложнее чем тупо отключить эту самую проверку.
И самое интересное, что оказалось можно изменить всего один байт! в программе и программа получалась с багом (на картах), и работает на таких версиях как 5.6-12 и новых 5.7-0 и 5.7-10

Возможно плата попалась не совсем оригинал ???

Я так понимаю что спецов здесь практически нет, про не оригинальную плату это меня вообще убило.

Я не спец, я только учусь, поэтому и поинтересовался про плату, слышал, что бывают и не оригинальные.