Problème de F8F9 activation

[musclor]

salut

Avant toute chose , un petit bonjour a csf , qui a l'air de s'intéresser à la b !!!

Une petite question à grisou0, j'espère qu'avec les qualités techniques que je lui connais, il répondra sans détour à ma question

Est il exact que le movxbug ou zzbug est utilisé par la nano commande D0 (ins 40)qui permet de modifier le nom du provider. On uitlise le nom du provider pour inserer du code Ascii à sa place .Le code Ascii est en fait de L’asm convertit Ascii.

D' autres questions toutes aussi intéressantes les une que les autres peuvent faire monter le nuiveau de ces posts...

Maintenant, si on arrive à glitcher dans la routine de copie des données de l'EEPROM/RAM vers la RAM, pourra t'on changer le stack

Seconde question:

Faut il passer par l'ins B4 pour declancher le movxbug,
Cette Ins en glitchant permet d'ecrire 8 data predéfinies????

A+

[Csf]

Salut Musclor

[lolicom]

N'importe quoi ces post.
Si tu as le movexbug, tu peux réécrire l'eeprom en entière avec un full pbm.
Pourquoi tu passerais ton temps à remettre une ancienne F8F9?

le tout c'est de recup le movexbugmais c'est une autre histoire

[Grizou0]

Le pomper sur internet, quel intérêt!
Bosse un peut dessus. Ca se mérite.

[benmo]

soyons constructifs ...

j'ai vu en parcourant des scripts polonais qu'ils utilisent la technique movex en injectant un boot loader dans l'eeprom a l'dressse 1000h
ensuite avec une instruction ils arrivent a l'activer la rutine reste plus qu'a lire ou ecrire n'importe ou dans l'eeprom ... ca c'est de la theorie

le principe via unlooper et avec les bons glitch horloge et voltage
ils envoient un loader via une instruction seca C1400000len et grace a la nano D0 (donc les 16 octsets du nom du provider )
ensuite par une instruction que je ne connais pas C1B4... avec 8 octets de nouveau
et pour finir une troisieme instruction C104... +8 octets pour les crypter avec la cle F qui doit etre sur la carte bien sur
pour strater ce load :
-C140.... D0.....820000....
-C104000...
pour lire l'eeprom :
-C1 B4 xx xx 01 00 avec xxxx de 2000h à FFFFh
on retrouve cette fameuse ins B04
pour ecrire :
-C1 40 xx xx 08 yy 81 yy sont des data d'un fich texte

meme si les glitch sont different entre la v7.0 et la v7.1
et d'ailleurs egalement entre les cartes 7.1
le principe est identique

voila je continue de creuser .....

Grisou et les autres si tu vous avez des éclaircissements merci
d'eclairer ma lanterne.

[musclor]

salut benmo

c'est un copier /coller que tu nous a mis là!!

a+

[benmo]

salut benmo

c'est un copier /coller que tu nous a mis là!!

a+

de qui ?

je suis l'auteur de ces quelques lignes qu'est ce qui te permet de porter un tel jugement
si tu as vu mes lignes ailleurs n'as tu jamais pensé que c'est peu etre une copie ? ou encore pire mon autre pseudo .

alors stp apporte des choses au lieu de sous entendre ....

[princesse_sarah]

si quelqu'un pouvait me filer un tout ptit coup de pouce...
j'ai injecté le numéro de série valide sur ma carte.
dessus j'ai injecté TOUTES les trames de réactivation qui lui correspondent. et malgré tout j'ai un écran noir.
Quelles infos ai-je oublié?please...mettez moi juste sur la voie...voix...voit....

[benmo]

si quelqu'un pouvait me filer un tout ptit coup de pouce...
j'ai injecté le numéro de série valide sur ma carte.
dessus j'ai injecté TOUTES les trames de réactivation qui lui correspondent. et malgré tout j'ai un écran noir.
Quelles infos ai-je oublié?please...mettez moi juste sur la voie...voix...voit....

en esperant que tu n'as pas cramé tes tables bx fx
tu doit envoyer les trames suivantes : pour les 2 providers
f8f9
le pbm
le ppua
les cles f0 , f1, oc od oe
les dates

et si tu as 9000 partout c'est bon

[chistera™]

bjr a tous le scrypt f8f9 et pas toujour valide des fois il faut remanier les donner certaine carte de type a ou memes b bloque a vous de ajusté cela par contre il existe toujour dans le privé des f8 f9 tres compatible avec toute carte j"éspére que cdes info vous ferons avancer je vous donne lien de mon forum section unlooper akker fouiller vous trouverais peut etres votre bonheur by by
http://sat.live.xooit.fr/index.php