32k ) : 4

 

Napisany przez: loozak4 9-06-2007, 09:56

Naprawa 7B - 7.0B EEP Writer & B&W

Unlooper uruchamiamy na standartowych wsadach do Xilix-sch.jed oraz w atmelu-7b, odpalamy B&W i
otwieramy ini - serial.ini i zmieniamy serial




przechodzimy do zakładki InsGen




wysyłamy ins dla 0065(prov-01) - C13000001000000000000000008A010E942553FFCF odp 9000 oki i
jeszcze raz wysyłamy tą samą istrukcje i odp 9010 oki - zamykamy proga, programujemy matryce
(Xilinx-XC9536xl) plikiem : glitcher_v3.jed, programujesz atmela wsadem: 7B-new, odpalasz
7.0B_eepWriter.exe, Open port i Send New Loader - reset - acktive new loader - i jeżeli po activ - B490001300 - to Test Loader i pojawi sie komunikat : -= LOADER OK =-
jest cool wink.gif, (jeśli nie to zmieniamy lekko ustawienie trymerka i Send New Loader itd)
otwierasz EEP_71B.txt kopiujesz i wklejasz w dolne okienko - później dajesz Send EEP i czekasz




hmm... 15 minut i już

Zerowanie daty podpisu

Postępujemy analogicznie jak w powyższym opisie lecz po komunikacie: -= LOADER OK =- wciskamy klawisz DAT B2 i następnie Send Byte oczekiwana odp 0D03409000, po tym zabiegu możemy wpisać dowolnie
stary podpis (para z serialem)

Podpis z PBM=FFFFFFFFFFFFFFFF

Postępujemy j.w., zerujemy date podpisu i wciskamy klawisz EXP F8/F9 a następnie Send Byte oczekiwana odp 1203409000,
po tym karta przyjmie podpis wygenerowany w fioletowym, wysyłamy go w B&W skryptem KTM_Podpis.ini

Zmiana nazwy providera SECA

j.w., to dla tych co mają krzaczki na prov.0000

Generate Rnd MK

Generowanie losowo wartości Master Key

P.S.jak widać program potrafi robić dump i jeszcze parę innych rzeczy wink.gif smile.gif

P.S.2. jak ktoś chce to w załączniku są przygotowane skrypty dla seriala 05999999 i PBM=FFFFFFFFFFFFFF

P.S.3. wszystko wskazuje na to że nowe full podpisy z opłacanych kart już nam nie są potrzebne !

) : 206

 

Napisany przez: loozak4 9-06-2007, 10:14

NAPRAWA 7B ZA POMOCą SKRYPTóW POD WINEXPLORER

Najlepiej przed rozpoczeciem procesu regeneracji uruchomic wpierw skrypt ATR3B na 15 minut tak zeby
zmasakrowal karte poczym otrzyma z 15 providerow pomimo to bedzie w ATR1

następny krok to odpalamy b&w02 i przechodzimy do dump i robimy dump isskey
interesuje nas każdy isskey z wyjątkiem kawałka atr lub samych 1111
wciskamy ins0c20 i otrzymujemy wynik (jak w 7a)
otwieramy skrypt INIT i wklejamy swoje dane do okienka
następnie zakładka glith2 i w okienku (czekaj na odp. unloop) zmieniamy z 1000 na 2000
i dajemy start . INIT czasem lepiej robić w B&W1 (w załączniku)

odpowiedzi powinny być mniejwięcej takie jak na zrzucie ekranu (2370Fc)




jesli karta wpadnie w atr4(jeśli nawet karta nie wpadnie w ATR4 należy użyć skryptu 7B_ATR4_TO_ATR1.ini)
to przetrzymujemy ją około 1 min i robimy powrót do atr1 i odczyt

jeżeli mamy taki :

Atr -->3BF711000140967070070E6CB6D69000
Serial Card -->XXXXXX

**** PROVIDER INFO ****

Nr1
Id = 0000
Data = 00.00.1990
Name =
PPUA = 00000000
PBM = FFFFFFFFFFFFFFFF
Keys = 0,
***********************
Nr2
Id = FFFF
Data = 31.15.2117
Name = ˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙
PPUA = FFFFFFFF
PBM = FFFFFFFFFFFFFFFF
Keys =
***********************
Nr3
Id = FFFF
Data = 31.15.2117
Name = ˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙
PPUA = FFFFFFFF
PBM = FFFFFFFFFFFFFFFF
Keys =
***********************

to jest ok i przechodzimy do nstępnego kroku

jeżeli nie ma to wracamy do dump isskey i robimy ponownie INIT i próbujemy się troszkę inaczej wstroić

WAŻNE ! Jeżeli init się wykonał to absolutnie nie ruszamy juz trymera

Ok zakładam ze już mammy odczyt jw.

odpalamy winexplorera (w atmelu wsad v5B4 w xilu sch.jed)
i odpalamy skrypt V7_b_writer_082C_sp

wybieramy "V7b Write EX"
i robimy zapis 100 rekordów EX dobra odp. przy zapisie to 9602 (prawidłowo powinna przemiennie występować z innymi odpowiediami odp. 9062, 9024, 3BF7, F711) jak lecą po kolei 9062 to zatrzymać skrypt karta jest już w ATR4) skrypt powtarza zapis rekordu jeżeli
będzie np. 3BF7, o zapisaniu klucza poinformuje nas skrypt , jeśli się nie zatrzyma to prawdopodobnie karta poleciała w ATR4 to przywracamy do ATR1 i ponownie wpisujemy rekordy

Po zapisie mozemy odpalić b&w i zobaczyć czy został dopisany key 03

następnie wracamy do skryptu V7_b_writer_082C_sp i wybieramy zakładkę "Write Load 7b"
tu odpowiedzi powinny być 9000 czekamy aż zapis się zakończy
i następnie wybieramy "Start Load 7b" oczekiwana odp. 9010
i ukarze sie
menu wyboru MENU LOADER","WRITE EE2000","DUMP EE2000
"WRITE EE2000"




i wybieramy plik eeprom txt (eeprom moze być z karty 7a nie ma to zupełnie znaczenia )
i patrzymy na odp. jeżeli są same 9010 to spokojnie czekamy aż zakończy się wysyłanie
moze to trwać około 40min

potem to juz tylko odczyt i aktualizacja opków


Powodzonka


Ps. z całego procesu najtrudniejsze jest wstrojenie przy INIT jak przy 7a w jabolu trzeba trafić
więc nie tracić cierpliwości
resztę to logi z mojej naprawy i zrzut podglądowy .

---