Эх, продать им свой Отлом что-ли, всмысле сгенерить каждому по комплекту.

Близится к завершению Потоковая процедура...

Неа. Вы неправильно поняли их цель. Они сам метод хотят купить (инфу о том, как взламывать марки под свой адаптер), а не результат применения метода. Хотя результат как доказательство работоспособности метода предъявить конечно придётся.

Вообще на той неделе, от скуки, разобрал свой жёлтый свисток, порылся в прошивке проца. В принципе всё видно и понятно, где загрузчик, где прошивка, где серийники.

В теории можно подправить прошивку для смены серийника, но есть пара интересных моментов, связанных с этим. Можно даже будет откатить всё обратно, заливкой стоковой прошивки. Надо бы опыты провести.

Вообще интересен такой вариант отлома - взять оригинальные неломанные марки под красный свисток и наклонировать жёлтых на его серийник и пользоваться?

Если есть знания, оборудование, желание, время и лишний адаптер, то дерзайте.

Странно наблюдать, как форум по техническим вопросам превращается в выяснение отношений. Внимательно мониторил сразу несколько форумов. Люди, одни и те же. В основном те, кто на этом делает бизнес, причём видимо неплохой. Ах, да. Они наверно ещё и налоги государству уплачививают и производителю процент! :) Забыл про это. Кстати, как китайцы получают расширенный пакет PID- ов, то же вопрос. Было бы честным и правильным (для всех форумов по тематике диагностики) сделать разделение на две части: 1. Куплю-продам.  2.Обсуждение работы.  Иначе, - полфорума ругани.  Повторюсь, на всех форумах одни и те же!

В начале темы уже пытались ведь сменить S/N - не получилось...

Напрямую "в лоб" конечно не получится. Китайцы хоть и лохи, но не совсем, серийник положили в однократно записываемую память. А вот обходной вариант есть, надо пару свистков на опыты намутить для проверки предположений.

Ну и бутлоадер раздербанить, что бы каждый свисток не разбирать для заливки правленой прошивки. У него есть встроенный терминал по usb-порту, предполагаю, что через него можно в том числе и заливать прошивки.

Адаптер не вскрывал но говорят есть в нём на плате место (пины) под прошивку, может загрузчик через него шьют. А остальнле ПО в том числе и Серийник через USB.

Как то даже подключал его к ПК, через терминал отправлял команды, в ответ получал некоторые данные, точно помню :

Версия чего-то там V2.0, Номер смартбокса и еще пару значений...

Изменено 28 ноября, 20168 г. пользователем TRETON

Адаптер не вскрывал но говорят есть в нём на плате место (пины) под прошивку, может загрузчик через него шьют. А остальнле ПО в том числе и Серийник через USB.

Как то даже подключал его к ПК, через терминал отправлял команды, в ответ получал некоторые данные, точно помню :

Версия чего-то там V2.0, Номер смартбокса и еще пару значений...

Да там прям места подключения swd интерфейса есть. Проц стоит stm32f207ighg. Самый тупой вариант клона - в новый проц вписать прошивку и otp зону со старого. Но это надо разбирать и распаивать свисток, снимать проц (а он в корпусе bga), паять новый чистый. В общем можно, но долго, муторно и с каждым свистком надо вручную работать самому.

Интереснее поправить прошивку и в ней прописать серийник. И уже эту прошивку с марками распространять.

 

Ещё в otp зоне, кроме серийника, я обнаружил дату производства свистка, версию чего-то (видимо аппаратную ревизию), и интересное поле длиной 222 байта. Подозреваю, что это поле отвечает за идентификацию и защиту в марках. Закажу свежий неактивированный свисток, и посмотрю, при активации оно заполняется, или с завода идёт, и одинаково ли оно у всех, или у каждого свистка уникально.

Изменено 28 ноября, 20168 г. пользователем Odinokij_Kot

THC

Вот

X-431 PRO3S 3.10.009  EasyDiag 2.0 -iDiag

Правельно поправленное приложение.

http://my-files.ru/qd8jxi/X-431PRO3S 3.10.009.zip

Очень все это подозрительно....

И что там подозрительного?

Кисюня подобрел после просмотра мультика.

Изменено 28 ноября, 20168 г. пользователем Gena-auto

И что там подозрительного?

Видимо это про реакцию антивирусов и загрузчиков браузеров на этот и др. Ваши APK. :)

Видимо это про реакцию антивирусов и загрузчиков браузеров на этот и др. Ваши APK. :)

Вы ещё до сих пор используете антивирусы?

Вы ещё до сих пор используете антивирусы?

 

Так и хочется дописать: "Тогда мы идём к вам!".   Ругаются сами браузеры (IE, EDGE).

В начале темы уже пытались ведь сменить S/N - не получилось...

Все когда то кажущееся невозможным становится реальным. Хотя я как потребитель рассуждаю. Это был бы самый верный способ отлома.

Не удивлюсь если к елмке этот софт прикрутят, через какой нибудь программный эмуль.

Ребята, откройте секрет - как происходит активация в новом (последнем) методе?

Не с помощью оболочки, она а идет всем одинаковая. С помощью марок? Или с помощью чего?

Ребята, откройте секрет - как происходит активация в новом (последнем) методе?

Не с помощью оболочки, она а идет всем одинаковая. С помощью марок? Или с помощью чего?

С помощью денег.

а кто поможет за вознагр активировать?

С помощью денег.

)))

Это понятно. 

А еще с помощью чего?

Ну раньше мы заменяли файлы в марках. А теперь как? 

Просто хочется узнать, где происходит замена?

Больше нет никаких замен, открываешь иду и правишь

Больше нет никаких замен, открываешь иду и правишь

 

ну это вы погорячились наверное ;)

Прошло всего несколько дней и десятку уже собрали. По мере увеличения суммы в копилке начнётся нервная пора у "знатоков". Кто первый предложит свой или подсмотренный у других рабочий вариант?

Больше нет никаких замен, открываешь иду и правишь

Что такое иду?

IDA Pro - интерактивный дизассемблер и отладчик кода.

Изменено 28 ноября, 20168 г. пользователем VWladIslav