Page 1 of 2

Bousculer la TI82A en trafiquant des fichiers...

Unread postPosted: 02 Apr 2017, 20:14
by grosged
Salut!
Bon!..vous allez me dire que c'est peut-être pas la bonne rubrique, mais ça reste "alternatif" :p ...

Alors, voilà, comme ça faisait longtemps que je ne m'étais pas amusé à faire planter ma TI82A, voici ce que j'ai trouvé cet après-midi:

En modifiant des valeurs contenues dans l'appvar INEQUVAR.8Xv utilisée par l'application INEQUALZ (INEQUALITY GRAPHING),
j'ai découvert que celle dernière adoptait parfois d'étranges comportements >:]

Pour l'instant j'en ai trouvé 2 assez intéressants:
-un beau plantage graphique avec effet de fondu écran! ( à base de valeurs hexa "AAAAAAAA...", voir archives_voir.php?id=892557 )
-un écran vierge qui , lors du [2nde][quitter], bascule vers une brève image brouillée style "vieille télé analogique sans signal/antenne" avant un RESET ( à base de valeurs hexa "C9C9C9C9C9..." , voir archives_voir.php?id=892607 )

J'espère trouver mieux, ...Sait-on jamais :D

Re: Bousculer la TI82A en trafiquant des fichiers...

Unread postPosted: 02 Apr 2017, 20:16
by Epharius
Ah, tu me rassures grosged, je me demandais quand tu allais refaire tes expériences sur la 82a :p
Tiens-nous au courant, c'est toujours marrant de voir ce genre de choses :D

Re: Bousculer la TI82A en trafiquant des fichiers...

Unread postPosted: 02 Apr 2017, 20:20
by grosged
Héhé, j'adore !...C'est comme si la TI82A nous offrait un feu d'artifice, hahaha :p
Je vais uploader la 2ème bizarrerie citée plus haut ;)
EDIT: ça y est , c'est fait ;)

RE-EDIT : Et un p'tit 3ème !!! Là , c'est la totale : plantage graphique en boucle, messieurs-dames !! :p

(à base de "CD 72 49 CD 72 49..." , voir archives_voir.php?id=892664 )

Et un 4ème !! L'écran s'assombrit progressivement :) ( à base de C3C4C5C3C3C4C5C3..., voir archives_voir.php?id=892740 )

Re: Bousculer la TI82A en trafiquant des fichiers...

Unread postPosted: 03 Apr 2017, 17:37
by grosged
C'est sûr que l'idéal serait de comprendre comment/pourquoi ça plante de la sorte, réussir à cibler quels octets modifiés seraient à l'origine de tout cela...
J'ai ma petite idée : Et si tout cela provenait de mauvais réglages des variables graphiques infligés à la TI82A ?
En tout cas, j'ai souvent remaqué que cela avait pour effet de créer des variables telles que Y1,Y3T,X3T,u,v,w, etc
Et lorsque je scrutais celles-ci via un éditeur hexa, je pouvais lire certaines données mais écrites à l'envers !!

Re: Bousculer la TI82A en trafiquant des fichiers...

Unread postPosted: 22 Apr 2017, 19:21
by parrotgeek1
grosged wrote:C'est sûr que l'idéal serait de comprendre comment/pourquoi ça plante de la sorte, réussir à cibler quels octets modifiés seraient à l'origine de tout cela...
J'ai ma petite idée : Et si tout cela provenait de mauvais réglages des variables graphiques infligés à la TI82A ?
En tout cas, j'ai souvent remaqué que cela avait pour effet de créer des variables telles que Y1,Y3T,X3T,u,v,w, etc
Et lorsque je scrutais celles-ci via un éditeur hexa, je pouvais lire certaines données mais écrites à l'envers !!

I am trying to use an exploit that brandonw made (in his calcstuff folder) to launch UOSRECV and then you can send an 84+ OS. I could upload it in a few days for you to test

But it needs either a Mac or Linux computer (I don't use Windows, sorry)

Re: Bousculer la TI82A en trafiquant des fichiers...

Unread postPosted: 22 Apr 2017, 20:18
by critor
It's a good idea. :)

Re: Bousculer la TI82A en trafiquant des fichiers...

Unread postPosted: 23 Apr 2017, 04:59
by parrotgeek1
critor wrote:It's a good idea. :)

There is a problem. (But it's solvable, I hope!)
UOSRECV does not disable the validation of the 512 bit RSA key.
But the 82 Advanced uses a "0B" key instead of "0A", which has never been factored.
I either need to patch the boot code to never validate the key, or to replace 0B key with 0A.
But the exploit program can only be 1000 bytes and it is 998 bytes.
So I need to shrink the program or factor 0B.key

Re: Bousculer la TI82A en trafiquant des fichiers...

Unread postPosted: 23 Apr 2017, 16:38
by GalacticPirate
Yeah, and the 82 Advanced RSA key is 2048 bits :p

Re: Bousculer la TI82A en trafiquant des fichiers...

Unread postPosted: 23 Apr 2017, 19:55
by parrotgeek1
StarTrekVoyager wrote:Yeah, and the 82 Advanced RSA key is 2048 bits :p

It actually has two of them for whatever strange reason
An outer one that's 2048-bit
And an inner 512 bit one.

UOSRECV already disables the outer validation.

Re: Bousculer la TI82A en trafiquant des fichiers...

Unread postPosted: 23 Apr 2017, 20:46
by critor
Yeah, if the OS is flashed though UOSRECV, the validation shouldn't be a problem. :)