by 
Revenons aujourd'hui aux origines de la gamme TI-Nspire.
Avant son lancement pour la rentrée 2007, une gamme expérimentale fut largement distribuée dans des classes pilotes en 2006-2007, les TI-Nspire CAS+ PVT.
Selon la classification du musée Datamath, Texas Instruments suit différentes phases successives lors de la conception d'un nouveau modèle :
Avant son lancement pour la rentrée 2007, une gamme expérimentale fut largement distribuée dans des classes pilotes en 2006-2007, les TI-Nspire CAS+ PVT.
Selon la classification du musée Datamath, Texas Instruments suit différentes phases successives lors de la conception d'un nouveau modèle :
- PROTO (Prototype)
- EVT (Engineering Validation Tests)
- DVT (Design Validation Tests)
- PVT (Production Validation Tests)
- MP (Mass Production)
Today we return to the origins of the TI-Nspire range.
Before its release for the 2007 school year, an experimental range, the TI-Nspire CAS+ PVT, was widely distributed in pilot classes in 2006-2007.
According to the classification of the Datamath museum, Texas Instruments follows different successive phases during the development of a new model :
Before its release for the 2007 school year, an experimental range, the TI-Nspire CAS+ PVT, was widely distributed in pilot classes in 2006-2007.
According to the classification of the Datamath museum, Texas Instruments follows different successive phases during the development of a new model :
- PROTO (Prototype)
- EVT (Engineering Validation Tests)
- DVT (Design Validation Tests)
- PVT (Production Validation Tests)
- MP (Mass Production)
Nous avons pu découvrir par la suite plusieurs prototypes DVT et même EVT beaucoup plus rares de ce même modèle :
- TI-Nspire CAS+ P1-DVT1 avec l'OS 1.0.494 de juillet 2006
- TI-Nspire+ P3-EVT2 avec l'OS 1.0.1.0.347T de mai 2006
- TI-Nspire CAS+ P1-EVT2 avec l'OS 1.0.1.0.334T de mai 2006
- TI-Nspire CAS+ P1-DVT1 avec l'OS 1.0.1.0.290T d'avril 2006
- TI-Phoenix1 P1-EVT1 avec un OS de février 2006
- Carte de développement TI-Phoenix1 estimée à décembre 2005
Later, we discovered several much rarer EVT and DVT prototypes of the same model :
- TI-Nspire CAS+ P1-DVT1 with OS 1.0.494 from July 2006
- TI-Nspire+ P3-EVT2 with OS 1.0.1.0.347T from May 2006
- TI-Nspire CAS+ P1-EVT2 with OS 1.0.1.0.334T from May 2006
Les modèles TI-Nspire CAS+ PVT les plus courants ne sont certes pas compatibles avec les TI-Nspire sorties ultérieurement, mais peuvent quand même être mis à jour en version 1.0.554.
Mais ce n'était pas le cas des prototypes DVT ou EVT antérieurs :
Mais ce n'était pas le cas des prototypes DVT ou EVT antérieurs :
- Les plus récents, en version 1.0.4xx, vérifiaient les signatures électroniques avec les clés de développement, qui différaient des clés de production utilisées par les TI-Nspire CAS+ PVT.
- Les plus anciens, en version 1.0.1.0.xxx, utilisaient un format légèrement différent.
- Et le TI-Phoenix 1 lui un format complètement différent.
The most common models, TI-Nspire CAS+ PVT, are certainly not compatible with the TI-Nspire released later, but they can still be updated to version 1.0.554.
But that wasn't the case for the earlier DVT or EVT prototypes :
But that wasn't the case for the earlier DVT or EVT prototypes :
- The newest ones, with OS 1.0.4xx, verified the digital signatures with development keys, which were different from the production keys used by the TI-Nspire CAS+ PVT.
- The oldest ones, with OS 1.0.1.0.xxx, used a slightly different format.
- And the TI-Phoenix 1 used a completely different format.
Mais notre extraordinaire parrotgeek1 a découvert que le Boot1 en version 1.0.1.0.xxx ne vérifiait pas la signature électronique du Boot2 ! 
Après avoir patché le Boot2 1.0.5xx des TI-Nspire CAS+ PVT selon ses instructions pour respecter le format légèrement différent, il devient enfin possible de le programmer sur les prototypes EVT et DVT en RS232 !
Après avoir patché le Boot2 1.0.5xx des TI-Nspire CAS+ PVT selon ses instructions pour respecter le format légèrement différent, il devient enfin possible de le programmer sur les prototypes EVT et DVT en RS232 !
But our extraordinary parrotgeek1 has discovered that Boot1 version 1.0.1.0.xxx did not verify the digital signature of the Boot2 !
After having patched the Boot2 1.0.5xx from the TI-Nspire CAS+ PVT according to his instructions to respect the slightly different format, it is finally possible to flash it on EVT and DVT prototypes with RS232!
After having patched the Boot2 1.0.5xx from the TI-Nspire CAS+ PVT according to his instructions to respect the slightly different format, it is finally possible to flash it on EVT and DVT prototypes with RS232!
Et voilà, tu peux maintenant mettre à jour son OS avec la dernière version 1.0.554, pour bénéficier des meilleures fonctionnalités ! 
Voici ce que ça donne sur émulateur, puisque nous n'avons en ce moment pas physiquement accès à des prototypes EVT ou DVT :
Voici ce que ça donne sur émulateur, puisque nous n'avons en ce moment pas physiquement accès à des prototypes EVT ou DVT :
Now you can update their OS wih the latest version 1.0.554, to benefit from better functionality!
Here is what happens on an emulator, since we don't currently have physical access to EVT or DVT prototypes :
Here is what happens on an emulator, since we don't currently have physical access to EVT or DVT prototypes :
- Code: Select all
Boot Loader Stage 1 (1.0.1.0.347T)
Build: 2006/5/10, 5:48:47
Copyright (c) 2006 Texas Instruments Incorporated
Warning at PC=00009DEC: Bad write_byte: 0003e869 00
System clock: 78 MHZ
SDRAM memory test:
Data (ticks=0)
Addr (ticks=0)
Fill (ticks=3)
Test (ticks=7)
Pass (ticks=10)
Checking for NAND: NAND Flash ID: ST Micro NAND256R3A
Loading BOOT2 software...
100%
BOOT1: loading complete, launching image.
Boot Loader Stage 2 (1.0.526)
Build: 2006/8/11, 6:29:51
Copyright (c) 2006 Texas Instruments Incorporated
Using production keys
Initializing graphics subsystem.
Checking for NAND: NAND Flash ID: ST Micro NAND256R3A
Initializing USB and networking.
Initializing filesystem.
Datalight Reliance v2.00.0451
Copyright (c) 2003 - 2005 Datalight, Inc.
Registered to #9DE08703
FlashFX sample project for the OMAP5912 OSK running Nucleus
Datalight FlashFX Pro v2.0 Build 966
Nucleus Edition for ARM9
Copyright (c) 1993-2005 Datalight, Inc.
Patents: US#5860082, US#6260156.
Detected FfxDelay() parameters: Count=92509 MicroSec=8192 Shift=13
FFX: NAND chip manufacturer: ST Micro (20) chip NAND256R3A (35)
Filesystem ready.
-- Bad Block list --
-- Bad Block list end --
Loading Operating System...
100%
BOOT2: loading complete (1560 ticks), launching image.
Beginning system initialization.
Preparing file system...
Datalight Reliance v2.00.0451
Copyright (c) 2003 - 2005 Datalight, Inc.
Registered to #9DE08703
FlashFX sample project for the OMAP5912 OSK running Nucleus
Datalight FlashFX Pro v2.0 Build 966
Nucleus Edition for ARM9
Copyright (c) 1993-2005 Datalight, Inc.
Patents: US#5860082, US#6260156.
Detected FfxDelay() parameters: Count=93387 MicroSec=8192 Shift=13
FFX: NAND chip manufacturer: ST Micro (20) chip NAND256R3A (35)
File system ready.
phoenix dhcp server w/ VOODOO built 12-Jul-2006 (start at 366)
phoenix enum server built 12-Jul-2006
phoenix dhcp hook fwd w/ VOODOO built 12-Jul-2006 (start at 366)
System build date: Aug 28 2006, 18:55:11
Available memory: 25803332 bytes
Launching system...
phoenix file mgt server built 12-Jul-2006 (start at 466)
pn-srv2-636: pol_init = 0
La manipulation a été testée avec succès sur des Boot1 en version 1.0.1.0.334T et 1.0.1.0.347T.
Pour toute autre version, il est très fortement conseillé de commencer par nous contacter.
Félicitations à parrotgeek1 pour ce superbe exploit !
Pour toute autre version, il est très fortement conseillé de commencer par nous contacter.
Félicitations à parrotgeek1 pour ce superbe exploit !
The modification has been successfully tested on Boot1 version 1.0.1.0.334T and 1.0.1.0.347T. For any other version, it is strongly recommended to contact us before following these instructions.
Congratulations to parrotgeek1 for this great achievement !
Congratulations to parrotgeek1 for this great achievement !
