Originally Posted by
benmo
Quote:
Originally Posted by benmo
soyons constructifs ...
j'ai vu en parcourant des scripts polonais qu'ils utilisent la technique movex en injectant un boot loader dans l'eeprom a l'dressse 1000h
ensuite avec une instruction ils arrivent a l'activer la rutine reste plus qu'a lire ou ecrire n'importe ou dans l'eeprom ... ca c'est de la theorie
le principe via unlooper et avec les bons glitch horloge et voltage
ils envoient un loader via une instruction seca C1400000len et grace a la nano D0 (donc les 16 octsets du nom du provider )
ensuite par une instruction que je ne connais pas C1B4... avec 8 octets de nouveau
et pour finir une troisieme instruction C104... +8 octets pour les crypter avec la cle F qui doit etre sur la carte bien sur
pour strater ce load :
-C140.... D0.....820000....
-C104000...
pour lire l'eeprom :
-C1 B4 xx xx 01 00 avec xxxx de 2000h à FFFFh
on retrouve cette fameuse ins B04
pour ecrire :
-C1 40 xx xx 08 yy 81 yy sont des data d'un fich texte
meme si les glitch sont different entre la v7.0 et la v7.1
et d'ailleurs egalement entre les cartes 7.1
le principe est identique
voila je continue de creuser .....
Grisou et les autres si tu vous avez des éclaircissements merci
d'eclairer ma lanterne.
tu disait qu'il ya pas grand chose de bon mais tu a construit to soft
sur cette technique ....
Posting Permissions
Reply With Quote