Jeffrey Cross
Jeffrey Cross

Videokamera CVS použitelná hacknuta!

MAKE kamarád John Maushammer nám poslal skvělé zprávy! Videokamera CVS Disposable Camcorder (zmíněná asi před měsícem) je nyní použitelně hacknuta, takže videa lze stáhnout přes USB - není třeba odpalovat paměť flash. A konečně, určitá zdravá soutěž na volném trhu s drahou vývojovou službou CVS, stejně jako v analogovém světě. Zde jsou podrobnosti!… Velký pokrok na videokameře CVS minulý týden. Tento víkend jsem přišel na to, jak odemknout kameru, a pak daBass našel USB příkaz, který stáhl naposledy nahrané video. Odstraněním videa po jeho uložení si můžete stáhnout všechna videa. Spousta dalších lidí vyplněných kódem kombinuje naše objevy. Bylo to úžasné skupinové úsilí - snažil jsem se to shrnout -

Videokamera CVS Disposable Camcorder (zmíněná asi před měsícem) je nyní použitelně hacknuta, takže videa lze stáhnout přes USB - není třeba odpalovat paměť flash. A konečně, určitá zdravá soutěž na volném trhu s drahou vývojovou službou CVS, stejně jako v analogovém světě. Minulý týden se dakotamod a mconsidin dokázali odvrátit od kamery. Našel jsem to, co vypadalo jako soubor paketů výzev a odpovědí uložených v paměti, a pak jsem sledoval firmware, dokud jsem nenalezl, kde byly přistupovány. Myslel jsem, že jsem našel zamykací mechanismus, ale nebyl jsem si jistý, dokud jsem si neuvědomil, že to jen dovolilo, aby příkazy dakotamod & mconsidine byly dostupné… byli jsme na něčem! Přišel jsem na to, co dělají příkazy a jak je používat k odemknutí fotoaparátu. Komunita si to vzala ... daBass přišel na to, že USB příkaz ke stažení nejnovější video, a CorscariaBillW rychle uvolní nástroje. Když se odemkne, zdá se, že mnoho standardních ovladačů oken může být použito s mírnými vylepšeními, včetně umožnění úplného záznamu VGA rozlišení @ snížený obnovovací kmitočet (na rozdíl od 1/4 standardu VGA). V současné době existuje mnohem více ukázkových videí. A konečně, tento vyměnitelný paměťový hack je úžasný.

Zajímavé je, že v kódu Pure Digital se objevila chyba. Požadavek na 128 bajtů můžete požádat odesláním specifického příkazu USB s indexovým číslem 0-127. Pokud však odešlete indexové číslo mezi 128 a 255, dostanete zpět tajnou odpověď, kterou hledá, a která je potřeba k odemknutí. Vypadá to, že firmware se snažil tomu zabránit tím, že provedl operaci „AND“ s hodnotou 0xFFFFFEFF, ale to neudělá - hodnota 0xFFFFFF7F by byla potřebná. Nebo, možná to bylo záměrně :-) uvidíme, jestli (nebo jak rychle) Pure Digital zavře ty dveře.

Stále se snažím dokument zdokumentovat a moje plány mají zjistit, zda mohu odemknout režim velkokapacitního úložiště, aby k němu bylo možné přistupovat jako k externímu disku flash. Pokud můžu změnu změnit, velmi by to zjednodušilo věci a považoval bych hack hotový.

Softwarová aplikace zde.

Podíl

Zanechat Komentář