Forum TI-Planet.org

Dans une news précédente, nous vous informions de la toute première reprogrammation du Boot1 sur TI-Nspire ClickPad numérique.

Nous tirions parti du fait que le Boot1 des TI-Nspire ClickPad numériques était inclus dans une puce Flash-NOR externe directement visible et accessible sur la carte mère.

Il suffisait alors d'une petite modification matérielle pour rendre cette puce réinscriptible:


Il est probablement possible de réaliser la même modification sur les TI-Nspire CAS ClickPad, mais les composants ont des positions très différentes car les piles ne s'insèrent pas du même côté sur ces modèles. Il faudra donc chercher et trouver les contacts équivalents.

Cette modification par contre n'est pas réalisable sur les TI-Nspire TouchPad sorties pour la rentrée 2010 et encore moins pour les TI-Nspire CM ou CX, qui ne disposent plus de cette puce Flash-NOR externe. Le Boot1 est programmé dans une puce intégrée à l'ASIC, qui nous restera probablement inaccessible sans risquer de tout casser.



Et bien finalement, il semble que les choses ne soient pas aussi simples.

D'après une découverte de l'excellent forum cncalc.org, il semble que la disparition de la puce Flash-NOR externe a eu lieu avant la sortie des TI-Nspire TouchPad de la rentrée 2010.

Voici justement une TI-Nspire CAS ClickPad dépourvue de puce Flash-NOR externe:


On retrouve bien les puces ASIC, Flash-NAND et SDRAM, mais effectivement aucune trace de la puce Flash-NOR!
L'ASIC a effectivement une référence différente, similaire à celle des prototypes TI-Nspire TouchPad de 2009-2010.



Mais il ne s'agit pas ici d'un prototype, il semble tout simplement que le matériel des TI-Nspire ClickPad a évolué entre 2007 et 2010, ce qui est normal.
Et il est probable que les TI-Nspire non-CAS aient bénéficié de la même modification.

Regardons un peu le datestamp:


'P-1009I', soit une révision matérielle 'I' produite en octobre 2009. En effet c'est parmi les dernières TI-Nspire ClickPad.



En conséquence, la reprogrammation du Boot1 est réalisable sur les TI-Nspire ClickPad de révisions matérielles 'A' et antérieures, puisque ce sont celles dont je dispose.
Elle n'est pas réalisable sur les TI-Nspire ClickPad de révisions matérielles 'I' et ultérieures si il y en a eu.

Entre A et I, il nous reste 7 révisions matérielles dont nous ignorons totalement la nature. La question est donc de déterminer à quel moment TI a enfermé son Boot1 dans la puce ASIC.
Selon la réponse, le taux de TI-Nspire ClickPad transformables peut se limiter à celles sorties en 2007, ou concerner la quasi totalité de la gamme.



Si tu disposes d'une TI-Nspire ClickPad de révision matérielle B à H, tu peux certainement nous aider à apporter progressivement une réponse à cette dernière interrogation!



Source:
http://www.cncalc.org/forum.php?mod=viewthread&tid=8182

Premier retour de la part d'Adriweb:


Une TI-Nspire CAS ClickPad en révision matérielle E, datant de mai 2008.
Seules 2 puces notables sont visibles en plus de l'ASIC: la SDRAM et la Flash-NAND.

La Flash-NOR est donc là encore absente, car enfermée dans l'ASIC inviolable.



Il semble donc que cette faille de reprogrammation du Boot1 ait été corrigée très rapidement par TI.

Le Boot1 est donc non reprogrammable sur les révisions matérielles E et ultérieures.

Reste à vérifier pour les révisions matérielles B, C, D - merci.

Autre retour d'Excale cette fois-ci, avec une TI-Nspire CAS ClickPad révision C.

Pas de photo, mais elle était déjà équipée du nouvel ASIC TI-NS2007C-1 CAS, et ne comporte pas la puce Flash-NOR.

Donc, les TI-Nspire ClickPad en révision matérielle C et ultérieure sont sécurisées niveau Boot1.


Il reste une seule inconnue, ce sont les TI-Nspire ClickPad en révision matérielle B.

Mais dans tous les cas, les TI-Nspire ClickPad avec Boot1 reprogrammables seront donc minoritaires, cantonnés aux modèles produits en 2007 en gros on dirait.

Voici les images de ma CAS ClickPad P-0308C:

Merci.

Tu confirmes la chose en effet: pas de puce Flash-NOR externe, le Boot1 n'est pas reprogrammable sur les révision matérielles C.

Manque à trouver une révision matérielle B.

C'est étrange, le numéro de ma clickpad a cet endroit ne comporte pas de lettre !

S-0507

(produit en 2007 donc, ce serait une antérieure à A ?)

Oui Persy.

La révision matérielle A, c'est en fait la 2ème version matérielle.
Si tu n'as pas de lettre à la fin du datestamp, c'est que tu as la 1ère version matérielle.

Elle comporte un Boot1 reprogrammable.

Moi j'ai un B je crois sur l'une des mienne, je verifirais cela chez moi en rentrant, cependant je me demande aussi si il n'etait pas possible grace a un montage encore inconnus de changer de mode une nspire clickpad avec une revision plus grande que C, certe la puce est enfermee mais elle comporte bien des liaison avec l'exterieure...

je me demande aussi si il n'etait pas possible grace a un montage encore inconnus de changer de mode une nspire clickpad avec une revision plus grande que C, certe la puce est enfermee mais elle comporte bien des liaison avec l'exterieure...

Ca dépend comment l'ASIC (qui intègre manifestement la Flash NOR sur les versions ultérieures ^^) est fait et programmé:
* si la programmation de la Flash NOR est réalisée après l'assemblage complet (dont mise en boîtier) et test complet de l'ASIC, alors il existe un mode de programmation de la Flash NOR accessible depuis l'extérieur de l'ASIC - mode difficile à trouver par des tiers sur un chip non documenté, et dont l'utilisation nécessite un équipement électronique certain (faible pitch des pattes).
* si la programmation de la Flash NOR est réalisée sur puce, avant la fin de la mise en boîtier, la NOR n'a pas besoin de changer au cours de la vie de la machine, et il n'est pas nécessaire de rendre la Flash NOR accessible de l'extérieur du circuit.

En pratique, ces deux possibilités sont quasi-équivalentes pour >99.99% des utilisateurs, à cause des infos inconnues des tiers et de l'équipement nécessaire. Seule possibilité réaliste pour qu'elles ne soient plus équivalentes en pratique: un leak depuis une des étapes de la chaîne - ça arrive bien pour l'iPhone...
Et les deux possibilités que je décris sont valables pour des boîtiers à pattes accessibles, comme ceux des ASIC des Clickpad. Pour des boîtiers BGA (souvent utilisés de nos jours sur les boîtiers qui doivent être petits tout en comportant de nombreux contacts, car l'utilisation de deux dimensions est plus efficace que la multiplication des contacts linéaires)... forget it: ceux-là restent assez faciles à programmer avant soudure, mais ils sont, en gros, impossibles à dessouder et ressouder. Le modding hardware est virtuellement-impossible avec des BGA.

Bien en tout cas merci j'aurais appris des choses personne n'a essayer de demander a des jailbreaker pro de regarder...(comex... musclenerd...chpwn ou autre ) car je pense que c'est possible...

et si on emule une hp sur une nspire et qu'on y lance le programme qui verifie chaque composant, quelque chose ne serait t'il pas possible ?...