Ковырнём Прошивку ..., Hex Workshop 4.0, Hiew etc... Поделиться Опции

[CeproBaH]

Что-ж меня радует твой оптимизм (o)
Если нужна помощь кричи :)
У меня вобщето уже двое суток комп не выключается - дешифровщик крутится в поисках русских слов в прошивке ( вот тока интересно в какой кодировке они хранятся ).
Сначала замутил дешифратор, а потом посчитал скока ему еще крутиться - при простом переборе 8-ми символьного ключа с XOR-овским наложением выходит что-то около 34 тысяч лет! :o и кроме того надо просмотреть гигабайты текстового лога в поисках вразумительного русского слова, а если алгоритм кроме XORа, еще прибавляет к байту какоенить число, или сдвигает его на скокато бит в сторону, перебор приближается к бесконечности :(
Короче плюнул я на это дело и потер все, вместе с исходниками... вот так... надо искать другие пути... лобовая атака не катит... кул хацкеры ломайте PST! дело за вами..

[CeproBaH]

Есть идея!
USBee LX Data Logger
Зачем ковырять прошивку, когда можно подсмотреть что PST заливает на USB порт.
Правда вроде они дают только демо-версию, надо поискать еще... ;)

CeproBaH - (o) и ещё раз (o) !

кул хацкеры ломайте PST! дело за вами..

Дело всё в том, что у меня Windows Millenium Edition, PST не работает! Но ради общего блага снесу его завтра, поставлю 98-ой. Буду ПСТ трассировать в дасмах... PortMonitor заведу... Посмотрю откуда что берётся и куда девается...

надо искать другие пути...

В принципе мы имеем дело с эмуляцией COM порта... Порт Монитор тут как раз кстати! А все телефоны как я понимаю общаются с виндой как обычные модемы - через AT команды... А я в них ничего не понимаю (практики небыло)...

Надо запускать PortMon и пробовать шить тел. А потом просматривать лог...
Завтра начну ковырять PST. А насчёт AT комманд прошу помощи. sos

[CeproBaH]

Насчет AT команд для сотовых посмотри тут.
А вобще по модемным командам инфы в инете немеряно, какие проблемы?

USBee LX Data Logger

Уже качаю ...

Скачай ЗДЕСЬ PortMon, FileMon и RegMon - пригодится... :)
Добавлено:

http://motorsync.narod.ru/src.exe

CeproBaH, ссылка мёртвая ... :(

Она не мертвая, у меня качнулось!

[CeproBaH]

Посмотрел я PortMon'ом процесс заливки EMS, и др. оперяций PST - логируются какието команды от/в телефон и все. А где сам траффик? Видимо этот монитор HOOK'ит какие-то winAPIшные мессаги связанные с портом, а данные текут без их использования...
USBee Data Logger вообще просто логирует все снгналы порта каждые 0.25 сек, как выделить из такого лога поток данных?
Сам собрать USB трэйсер я пока не готов, надо наверно искать другие проги...
(Или опять-же ковырять PST)

Я уж Окна 98 поставил и ПСТ, пробовал трассировать. Сонный был - пытался привязаться к API Kernel32.CreateFile (open_existing_denyread) и GetFileAttributes, а потом вырубился. Сегодня продолжу...

Порт захватывть тож пробовал с помощью PortMon98! Когда выходишь в инет через GPRS Manager - всё логирует, а если льёшь прошивку - фиг! <_< Еще не пробовал USBee ...

Смотрите файл P2K Test Commands Version 40_1.tdb[COLOR=blue] из папки с PST, там есть какие-то комманды, мож это поможет... Они же есть в Flash & Test Command.

[CeproBaH]

Смотрите файл P2K Test Commands Version 40_1.tdb

Особенно интересна команда
"KJAVA"|"054"|"1"|"XX"|"YY"|90.00|"kJava Test Commands."|||
Найти бы еще по ним описание...

Ну тут вроде чё-то починили...
Тока я под своим именем зайти не могу...

Скачал 'С Decompiller' (REC называется) и декомпилил PST! Вроде часть текста получилась пригодной для восприятия, пытаюсь разгрести мусор. В общем пока весь в ПСТ...

P.S. Я надеюсь что здесь всё починят до конца...