Зачем эксперименты?
Я продумаю как это сделать без риска.
1) В каталоге есть файл "UBOYUxxx.ini" в котором есть [ALGOxx].
2) Программа UBi общается с процом посредством обращения/проверки(можно вскрыть ASM код и посмотреть, уже опыт написания CRACK-ов для программ есть и ASM не забыл пока.

Для проверки положу в память (5Кб - в этом проце память SRAM, не 2Кб).
Каждый процессор имеет внутренний уникальный номер, инициализация номера UBOYxxx происходит при первом подключении к компу - значит скорее этот номер не влияет на шифрование.

Посмотрим что дальше пронюхаю, шифрование DES, оперативная память 256кБ.

"encrypted memory are stored in internal battery-backed SRAM"
"4096-bit MAA for public key infrastructure (PKI)"
"custom bootloader using the microcontroller’s encryption tools." - это то что может помешать.

Есть в файле и [DSAlgo04] - скорее для DS.

При включении DS проверяет SRAM и если плохая - тогда переходит в режим который обозначает "нападение".
Пока мало изучил, но что-то есть в мыслях уже.
Всё равно лежит и молчит.

Могу одно сказать без прямого доступа через кабель на процессор DS информацию из SRAM не достать никак так как DES алгоритм.

Если не трудно пошлите мне файлы "UBxxxx.ini" после последнего обновления - рабочие.
Хочу изучить их.

В чём именно ? :) Склонировать, подчёркиваю, полноценнный нормальный UB? Вы меня поймите правильно. Вижу Вы человек более менее знакомый с процами, интерфейсами, ключам и Ассемблером и тому подобное .... и тут есть "пища для размышления", но всё таки, я считаю это пустой тратой времени. Дело даже не в том, умнее или нет китайцы. Я лично не слышал о клонах UB, но в "домашних условиях" это как минимум супер трудоёмко, а максимум - невозможно.

Клона сделать я не хочу и думаю не получится по причине сложности защиты.
Но попробовать восстановить свой - я хочу (может помогут файл с ALGO сохранённые до того как бокс умер).
Можно взять второй для работы, но сколько он проработает - неизвестно (конечно 5-6 мес. - по гарантии обязательно).
Ubi так замечательно работал(сколько я C62 в одно время восстановил и по SE лучше крузера делать начал), поддержка закачки файлов и RPL для DCT4 прямо из программы - очень экономит время, не надо искать прошивки или их полные версии в инете(что нужно, то и скачал,старые версии FW тоже есть).
Да понятно что шансов мало, но кто знает. :)

Есть успехи? :)

Работы по телефонам накидали много, пока нет свободного времени чтобы изучить всё и проверить нормально. Пока не до него, попозжа.

pirulito
Junior Member


Join Date: Apr 2004
Age: 43
Posts: 13
Member: 61858
Status: Offline
Thanks: 0
Thanked 0 Times in 0 Posts Protection against boxes badly manufactured

--------------------------------------------------------------------------------

Dear Sirs.I have a *****237;deia on as to protect the purchasers of these manufacturers of boxes that bring in its contents the calls hidden defects. Or either: The box already possesss a time of useful life that is known by who manufactures it as dongle is the case of universal box. Somebody will be able to make a page where it will be shown to all which the boxes are really trustworthy or not. Something as one lists black of these boxes. This would serve so that before buying the box you it is not been deceptive as it happens with universal box. This box was manufactured with a Pic that possesss a so delicate protection that when appearing any variation of chain it believes that is being violated and extinguished the recorded data. That is guilt of who manufactured it and damage for who bought it. As its manufacturer is gaining much money it nor if worries in coming here and offering the exchange for another one. Here it is the problem they read and they judge. PIC18LF6722 at 3.3V

I ran into a similar problem with a 18LF6621 at 3.3V. I could
program and reprogram the part just fine with an ICD-2 on USB.

Then I set code protection on a part. The erase command claimed
to work fine. Program command claimed to succeed but verify kept
failing. Erase at 3.3V wouldn't clear code protection.

I traced it ot the USB connection to ICD-2 won't supply necessary
>4.5V to PIC which is needed to bulk erase the code protect bits.

To fix it, I used jumpers from an external 3 x AA battery pack
via clip leads to the Vdd on the PIC part. A repeat of the bulk
erase command via ICD-2 cleared the code protect bits & board/PIC
went back into normal development (program/debug/reprogram/etc).

Universal Box умер, не работает
 

может за последнее время появилось какое нибудь решение, а то с недавного времени я тоже стал (счастливым) обладателем дохлого универсала. гарантия кончилась. встал за период в пол часа. тоесть работал, а через пол часа запускаю..
MCU Boot Version: 1.069, and up to date.
Device open failed at USB->Universal Box [UBO*********] и кажется что вскором времени нас будет много.

Привет.
Нас уже ОЧЕНЬ много!
Пример:
http://forum.gsmhosting.com/vbb/showthread.php?t=410004
Восстанавливать что-то уже и не очень охота, получаю регулярно с форума сообщения про баги с UB и думаю что труд будет напрасный,может вылететь в любой момент при установке новой версии программы.
И тем более телефоны портит UB не задумываясь.

Видимо не будет развития этой темы? Просто у знакомого "мастера" аналогично полетел UB. Батарейка тупо села после ~года использования...

"......Батарейка тупо села после ~года использования..." -А может быть мастер ее ,"батарейку", по глупости , ну так ради интереса снял, может быть решил новую поставить?

"....может вылететь в любой момент при установке новой версии программы.
И тем более телефоны портит UB не задумываясь." -И не правда!

Оплата
 

А куда платить эти треклятые кредиты ??

щас уже актуальнее тут

Тоже бокс умер была снята внутренняя Акб, но вопрос такого плана...Выбрасывать жалко , а для чего его можно использовать или куда от него зип может подойти, ведь выбросить ума много не надо хотелось бы его как нибудь ещё поэксплуатировать....может на его базе переделку какую сварганить? Есть мысли у обладателей этих погорельцев?