L'ultime secret des prototypes Nspire!
Posted: 11 Mar 2012, 16:54Reparlons un peu des prototypes Nspire qui se font parfois passer pour de vraies Nspire sur les sites de revente en ligne et sont coincés avec des OS préhistoriques 1.1 ou 1.2.
Remarque: les TI-Nspire CAS+ munies d'un OS 1.0 ne sont hélas pas encore concernées par ce qui va suivre.
Dans une news précédente, nous vous annoncions en image l'installation réussie d'un OS 3.1 sur un tel prototype!
Mais comment était-ce possible?
Il est normalement impossible d'installer un OS de production sur ces prototypes, car le Boot2 vérifie la signature de l'OS avec les clefs RSA de développement, et refuse donc tous les OS distribués sur le site de TI, qui eux sont signés avec les clefs RSA de production.
De la même façon, il est impossible de toucher au Boot2, puisque sa signature est là encore vérifiée par le Boot1 avec les clefs RSA de développement.
L'image était-elle truquée? Ce n'est pas le genre de la maison.
Non, si on ne peut toucher ni à l'OS à cause du Boot2, ni au Boot2 à cause du Boot1... attaquons le mal à la racine, c'est-à-dire le Boot1!
Il se trouve que sur les Nspire ClickPad, le Boot1 est stocké dans une puce Flash NOR isolée: SST 39WF400A.
A noter que ce n'est plus le cas sur les TI-Nspire TouchPad et CX, où cette puce a disparu de la carte mère, le Boot1 étant probablement intégré et ultra-protégé dans la puce ASIC Zevio.
Et bien il y a une petite différence ultra-importante entre les puces Flash NOR des Nspire de production (commerciales) et de développement (prototype)...
Les cartes mères sont quasiment identiques à l'exception d'un tout petit détail sur le brochage de la puce Flash NOR...
Oui, sur les prototypes (à gauche), la puce a une broche additionnelle de connectée via une résistance supplémentaire R02D.
Et bien cette différence fait tout, car c'est la broche qui contrôle l'écriture sur la puce!
Oui madame... sur les prototypes Nspire, le Boot1 est reprogrammable!
Il est donc parfaitement possible de programmer:
- un Boot1 de développement plus récent ou plus ancien
- un Boot1 de production
- un Boot1 d'un autre modèle
- un Boot1 modifié
Bientôt, ton prototype Nspire tournera sans aucun problème avec un OS 2 ou 3 !
Après 1 année de travail de recherche et développement acharné, l'escroquerie dont tu as été la victime sera bientôt corrigée!
Remarque: les TI-Nspire CAS+ munies d'un OS 1.0 ne sont hélas pas encore concernées par ce qui va suivre.
Dans une news précédente, nous vous annoncions en image l'installation réussie d'un OS 3.1 sur un tel prototype!
Mais comment était-ce possible?
Il est normalement impossible d'installer un OS de production sur ces prototypes, car le Boot2 vérifie la signature de l'OS avec les clefs RSA de développement, et refuse donc tous les OS distribués sur le site de TI, qui eux sont signés avec les clefs RSA de production.
De la même façon, il est impossible de toucher au Boot2, puisque sa signature est là encore vérifiée par le Boot1 avec les clefs RSA de développement.
L'image était-elle truquée? Ce n'est pas le genre de la maison.
Non, si on ne peut toucher ni à l'OS à cause du Boot2, ni au Boot2 à cause du Boot1... attaquons le mal à la racine, c'est-à-dire le Boot1!
Il se trouve que sur les Nspire ClickPad, le Boot1 est stocké dans une puce Flash NOR isolée: SST 39WF400A.
A noter que ce n'est plus le cas sur les TI-Nspire TouchPad et CX, où cette puce a disparu de la carte mère, le Boot1 étant probablement intégré et ultra-protégé dans la puce ASIC Zevio.
Et bien il y a une petite différence ultra-importante entre les puces Flash NOR des Nspire de production (commerciales) et de développement (prototype)...
Les cartes mères sont quasiment identiques à l'exception d'un tout petit détail sur le brochage de la puce Flash NOR...
Oui, sur les prototypes (à gauche), la puce a une broche additionnelle de connectée via une résistance supplémentaire R02D.
Et bien cette différence fait tout, car c'est la broche qui contrôle l'écriture sur la puce!
Oui madame... sur les prototypes Nspire, le Boot1 est reprogrammable!
Il est donc parfaitement possible de programmer:
- un Boot1 de développement plus récent ou plus ancien
- un Boot1 de production
- un Boot1 d'un autre modèle
- un Boot1 modifié
Bientôt, ton prototype Nspire tournera sans aucun problème avec un OS 2 ou 3 !
Après 1 année de travail de recherche et développement acharné, l'escroquerie dont tu as été la victime sera bientôt corrigée!
TI-Planet: des solutions pour tous et une solution pour chacun!