PowerCore - Software - Version 1.8 (1 онлайн
- Автор темы adik-78
- Дата начала
<div class='quotetop'>Цитата(adik-78 @ May 29 2007, 04:54 PM) [snapback]451415[/snapback]</div>
А зачем если не секрет? Я этой версией 1,8 как-то убил поко.
Под 1.8 работает Х3 пиратский,а с 1.6 Оксфордовские эквалайзеры.
А вот с новой 2.2 системой ваще нихера не работает.
Могу выслать куда надо все три ОС и ломанные плаги!
Может у кого есть иные ломанные плаги для По Ко?
ICQ 331603428
А вот с новой 2.2 системой ваще нихера не работает.
Могу выслать куда надо все три ОС и ломанные плаги!
Может у кого есть иные ломанные плаги для По Ко?
ICQ 331603428
<div class='quotetop'>Цитата(FRONT @ Jun 5 2007, 04:26 PM) [snapback]453649[/snapback]</div>
[HIDE="30"]Тут смотрели товарищи некотрые как происходит работа ентого поко дивайса и его драйвера.
Установлено:
1) Контрольная панель получает поко ID напрямую из железки, только двухзначный остаток вычисляется в самом драйвере. Идет тупое обращение к железке через прерывание.
2) Когда плагин загружается он пихает тем же самым способом (deviceIOControl, затем через ф-ю режима ядра zw бла бла бла ) огромный кусок 40 Кб микрокода ДСП в ПОКО. Причем вот этот кусок микрокода и закриптован как раз на ID платы. Т.е. у одного и того же плага, но зарегеного на разные ид он не совпадает, как и не совпадает у одного и того же плага зарегеного на одну плату. Т.е. потенциальная брешь в алгоритме. Так как для одного ID есть несколько способов криптовки. Что указывает на нессиметричный алгоритм и возможна его атака.
Другие товарисчи пытались дорватся до тела самой ПОКО (правда не очень сильно стремились).
Дык вот хитрый дебаг интерфейс (JTAG) попросту обозначен на плате - но не разведен. А ноги у PPC не сбоку, а снизу. А смысла работь с DSP56362 нет, так как на PCI шине именно PPC сидит.
В итоге как не колдуй с ПИСИШНОЙ частью звук не появится, есть версии плагов которые не ругаются на отсутствие лицензии и не пишут плагин дизаблед, но звука все равно не дают, т.к. поко не приняла микрокод.
Еще я слышал байку про то как ID поко клонируют, с платы на плату. Но общение с этим человеком показало его полное непонимание вопросов реверсинга или он сциканул. Но скорее всего кидала обычный.
Да на плате есть ROM которую можно вычитать или прошить. Но для этого надо или программатор на 40 ног (что нереально так как корпус SOIC) или расколупать JTAG, что тоже проблемно из-за отсутствия сервисмануала. Да и забыл сказать так PPC работает на частоте 150 МГц, то и надо спец JTAG отладчик адаптер, а это уже как минимум 1500$
[/HIDE]
Да походу и нет больше ничего сломаного. Самое интересно что сча вышли новые плаги СОНИ-ОКСФОРД дык в них защита через ilok сделана, даже для поко..
[HIDE="30"]Тут смотрели товарищи некотрые как происходит работа ентого поко дивайса и его драйвера.
Установлено:
1) Контрольная панель получает поко ID напрямую из железки, только двухзначный остаток вычисляется в самом драйвере. Идет тупое обращение к железке через прерывание.
2) Когда плагин загружается он пихает тем же самым способом (deviceIOControl, затем через ф-ю режима ядра zw бла бла бла ) огромный кусок 40 Кб микрокода ДСП в ПОКО. Причем вот этот кусок микрокода и закриптован как раз на ID платы. Т.е. у одного и того же плага, но зарегеного на разные ид он не совпадает, как и не совпадает у одного и того же плага зарегеного на одну плату. Т.е. потенциальная брешь в алгоритме. Так как для одного ID есть несколько способов криптовки. Что указывает на нессиметричный алгоритм и возможна его атака.
Другие товарисчи пытались дорватся до тела самой ПОКО (правда не очень сильно стремились).
Дык вот хитрый дебаг интерфейс (JTAG) попросту обозначен на плате - но не разведен. А ноги у PPC не сбоку, а снизу. А смысла работь с DSP56362 нет, так как на PCI шине именно PPC сидит.
В итоге как не колдуй с ПИСИШНОЙ частью звук не появится, есть версии плагов которые не ругаются на отсутствие лицензии и не пишут плагин дизаблед, но звука все равно не дают, т.к. поко не приняла микрокод.
Еще я слышал байку про то как ID поко клонируют, с платы на плату. Но общение с этим человеком показало его полное непонимание вопросов реверсинга или он сциканул. Но скорее всего кидала обычный.
Да на плате есть ROM которую можно вычитать или прошить. Но для этого надо или программатор на 40 ног (что нереально так как корпус SOIC) или расколупать JTAG, что тоже проблемно из-за отсутствия сервисмануала. Да и забыл сказать так PPC работает на частоте 150 МГц, то и надо спец JTAG отладчик адаптер, а это уже как минимум 1500$
[/HIDE]
Согласен! 100 это многовато!
И ешшо:
в чём сложность ломания таких плагов?
Всё ломают а это <_< не могут!
И ешшо:
в чём сложность ломания таких плагов?
Всё ломают а это <_< не могут!
Сорри подправил кол-во постов для просмотра.
Ответ на вопрос в скрытом тексте был.
Можно все вопрос в привлечении соотв. ресурсов.
Ответ на вопрос в скрытом тексте был.
Можно все вопрос в привлечении соотв. ресурсов.