by - le Boot2
- le Diags
Ces deux modules utilisent le même format en mémoire, avec le même entête
A la seule différence que habituellement les Boot2 sont compressés, et les Diags ne le sont pas.
Il était depuis longtemps possible de décompresser les Boot2, notamment avec l'outil imgdump.
Il était depuis peu possible de recompresser les fichiers obtenus, grâce à l'outil imgmanip, dont seules les sources ont été fournies par son auteur anonyme.
Mais hélas même si le plus dur était fait, une fois les sources compilées on pouvait se rendre compte que l'outil produisait une compression incorrecte environ une fois sur deux. Il suffisait en effet de tenter de décompresser et recompresser un Boot2, pour vérifier si cela donnait le même fichier ou pas, et ce n'était pas le cas...
Je viens donc de remédier au problème.
Respectant la volonté de l'auteur de ne pas fournir de binaire, j'ai donc forké le projet imgmanip en nsBar, avec une plus grande fiabilité puisque j'ai corrigé 3 bugs depuis hier mais aussi plus de fonctionnalités!
Il a été testé avec les 40 images de Boot2 et Diags récupérées à ce jour, et redonne un fichier identique après décompression/recompression dans 34 des cas!
Parmi les fichiers qui ne fonctionnent pas on peut citer:
- quelques antiquités qui ne dérangerons personne comme les Boot2 TI-Nspire CAS+ P1-DVT 1.0.526 ou TI-Nspire 1.1.6818
- la totalité des Boot2 TI-Nspire CX/CM 3.0.1, 3.0.2 et 3.1.0 qui semblent utiliser un format de compression différent en plus d'un cryptage triple-DES
Tout le reste, et j'ai bien dit tout le reste, marche!
nsBar vous permettra:
- de décompresser les fichiers Boot2 ou Diags compressés
- compresser les fichiers Boot2 ou Diags décompressés
Contrairement à imgmanip ou imgdump, dans les deux cas il y a préservation des entêtes nécessaires à leur programmation en mémoire NAND!
Vous pouvez donc désormais:
- décompresser une image de Boot2 afin de la modifier, puis la recompresser afin de la programmer en NAND! (car sinon ça ne rentrera pas dans la zone dédiée)
- compresser une image de Diags afin de récupérer une partie de la zone dédiée pour un autre usage
Sans même parler de modification, le simple fait de changer le format de compressé à décompressé ou inversement fera échouer le test de signature électronique RSA.
Outre le fait de faire joujou sur émulateur, les seules applications sur de vraies calculatrices concerneront uniquement les prototypes ou premières révisions matérielles de TI-Nspire ClickPad (2006) sur lesquelles on peut installer un Boot1 'déplombé'.
Voici par exemple un Boot2 1.4.1571, qui a été décompressé, modifié, recompressé et enfin programmé sur une calculatrice munie du Boot1 spécial 1.1.9999:
Comme vous pouvez le voir, le numéro de version a été truqué en 1.4.9999!
Tout est désormais possible avec les TI-Nspire de 2006!
Lien:
nsBar
