81 crackée

**critor2000**

En 1990, Texas Instruments sortait la TI-81.

Presque 20 ans après, en 2009, Randy Compton a trouvé un moyen d'exécuter du code assembleur sur la TI-81 ROM 1.8K.

Randy a développé une méthode qui nous offre donc enfin un accès total à la machine

Cette méthode utilise des adresses de routines ROM.
Or ces adresses changent d'une version à une autre...
Elle ne marchera donc pas sur une autre version ROM que la 1.8K pour le moment.

Si cette méthode pouvait être adaptée aux autres versions ROM (1.0, 1.1K, 1.6K, 1.7D1K, V2.0V), elle pourrait éventuellement nous permettre de dumper la ROM, sans avoir à utiliser de fer à souder...

Par contre, il faudrait afficher la ROM à l'écran de la calculette, et recopier manuellement sur l'ordi, puisque la TI-81 n'a pas de port de communication...
(plus toutes les erreurs de recopie de code hexadécimal... il faut recopier 32Ko, soit 32768 caractères)

TI-Bank est le 1er site à savoir, pour le moment en exclusivité - TiCalc n'a même pas encore publié cette news

**ProgVal**

critor2000 a écrit:

Par contre, il faudrait afficher la ROM à l'écran de la calculette, et recopier manuellement sur l'ordi, puisque la TI-81 n'a pas de port de communication...
(plus toutes les erreurs de recopie de code hexadécimal... il faut recopier 32Ko, soit 32768 caractères)

Mon frère a réussit à 3 reprises (on ne sait toujours pas comment) à afficher l'intégralité de la mémoire de la calculatrice.
Seuls hics: ça défile très vite (toute la mémoire est affichée en 2-3), pas moyen de l'arrêter pendant que ça défile, et la calculette est complètement formatée à la fin (à part l'OS)

À part ça, si y'a des volontaires...

_________________

<span style="font-size: 0.75em">Fondateur du Forum des Admins: Forum d'aide pour les administrateurs de forums</span>

Salut Invité!
Tu as posté 0 messages.
Le forum compte 71793 messages et 4588 sujets.

**Mic**

Tu fais une news sur le portail ?

_________________
Responsable de TI-BANK (http://www.ti-bank.fr)

Projet 1 : How well do you know your World ? [68k] (19%)
Projet 2 : Da Vinci Flight [68k] (0.5%)
Projet 3 : Mastermind Nspire [Nspire] (80%)
Projet 4 : Ephy Nspire [Nspire] (0%)

**critor2000**

Ok, je prépare ça.

Je vais poster la méthode en anglais également.
(Randy ne veut pas que l'on modifie son fichier, mais permet qu'on le redistribue)

Mais il est déjà bien sympa de m'avoir envoyé ça

**critor2000**

News postée, cher Mic! -> http://ti.bank.free.fr/index.php?mod=news&ac=commentaires&id=755

Elle te plaît?

(j'essaye toujours de vulgariser... ça fait pas trop "hacker" comme ça! TI-Bank a quand même une réputation de "propreté" et d'accessibilité à tous à défendre

)

Je viens de vérifier sur TICalc, l'info n'y circule pas encore...

**Mic**

Très bonne news, comme tjs.

_________________
Responsable de TI-BANK (http://www.ti-bank.fr)

Projet 1 : How well do you know your World ? [68k] (19%)
Projet 2 : Da Vinci Flight [68k] (0.5%)
Projet 3 : Mastermind Nspire [Nspire] (80%)
Projet 4 : Ephy Nspire [Nspire] (0%)

**critor2000**

Suite de l'histoire.

Randy a réussi à faire fonctionner sa méthode sur une TI-81 en version ROM V2.0V.
(je ne sais pas pour le moment si il a du changer grand chose, mais je lui ai demandé)

Un dump de cette ROM est même en cours.

Comment?

C'est long... C'est pénible... C'est fatigant...

Le principe est le même que celui que j'ai utilisé pour dumper les ROMs 10.0 et 11.0 de la TI-82 (aucun shell compatible).
On recopie une portion de la ROM sur l'écran graphique.

On obtient donc une image binaire de la ROM: avec des points noircis pour les bits à 1, et blancs pour les bits à 0.

C'est là que ça diffère...

Sur TI-82, j'avais juste à envoyer l'image sur l'ordi...

Sur TI-81 il n'y a pas de port de communication: donc il faut compter les points, et taper manuellement les valeurs sur l'ordi...

La ROM fait 32Ko, soit 32768 caractères, soit 262144 bits à lire...

La fatigue et la monotonie aidant, le risque d'erreur est élevé.
Souhaitons-lui bien du courage!
(j'ai proposé de "décoder" une partie de ses images)

**Syfo**

262144 bits à lire?
Han c'est du suicide! Remarque ça fait jamais qu'une 50aine de pic à décoder, disons *2 pour vérifier les erreurs. Faut juste rien avoir à faire sur les trois prochains jours, et un bon opticien pour en ressortir avec des yeux normaux :p

**critor2000**

Syfo a écrit:

262144 bits à lire?
Han c'est du suicide! Remarque ça fait jamais qu'une 50aine de pic à décoder, disons *2 pour vérifier les erreurs. Faut juste rien avoir à faire sur les trois prochains jours, et un bon opticien pour en ressortir avec des yeux normaux :p

Avec un écran TI-81 de dimensions 96x64 (6144 pixels), ça fait exactement 43 écrans à lire.

**Syfo**

Ouaip, ça correspond à mon calcul mais j'étais plus certain du nombre exact de pixels de la 81, merci pour la précision :)

DJ Omnimaga · Sujet: Re: 81 crackée Mar 8 Sep 2009 - 18:36

Dommage que ça semble si long et compliqué de faire un ROM Dump, car moi ma TI-81 c'est un des modèles sans pile Lithium (remplacer les piles AAA cause un Reset, comme sur la TI-Nspire) et elle a une ROM 1.1K

_________________

**critor2000** · Sujet: Re: 81 crackée Mar 8 Sep 2009 - 18:48

DJ Omnimaga (xlibman) a écrit:

Dommage que ça semble si long et compliqué de faire un ROM Dump, car moi ma TI-81 c'est un des modèles sans pile Lithium (remplacer les piles AAA cause un Reset, comme sur la TI-Nspire) et elle a une ROM 1.1K

Waouh...

Si tu me la prêtes, je peux éventuellement tenter moi-même le ROM dump.
Ca risque juste de me prendre du temps cette année, mais ce sera fait.
(du moins si la 1.1K est soumise au même bug que les 1.8K/V2.0V)

Je peux aussi te l'acheter, si tu préfères...

Jusqu'à présent, je n'ai qu'une 1.6K en vue.
(un élève qui est venu avec ça en 2nde...)

DJ Omnimaga · Sujet: Re: 81 crackée Mar 8 Sep 2009 - 19:35

Mhmm ça peut-être une idée, du moins si le shipping du Québec à la France c'est moins cher que les 20-40$ qu'on me charge souvent pour un shipping des États-Unis/Canada-Ouest sur Ebay.

_________________

**critor2000** · Sujet: Re: 81 crackée Mar 8 Sep 2009 - 19:56

DJ Omnimaga (xlibman) a écrit:

Mhmm ça peut-être une idée, du moins si le shipping du Québec à la France c'est moins cher que les 20-40$ qu'on me charge souvent pour un shipping des États-Unis/Canada-Ouest sur Ebay.

Malheureusement, ça m'a l'air assez similaire...

Essaye une simulation:
http://www.canadapost.ca/cpotools/apps/far/personal/findARate
Tu as besoin de ton code postal, du pays d'arrivée, du poids et des 3 dimensions.

DJ Omnimaga · Sujet: Re: 81 crackée Dim 13 Sep 2009 - 1:16

Ouch, dans les environ des 35$ je crois O.o

Je vais y penser encore un peu, mais en attendant j'ai essayer de voir si ma TI-81 était crackable aussi et éffectivement elle l'est. Sauf que comme Travis Evans sur Ticalc.org, qui a une rom 2.0V, il n'a pas pu se rendre plus loin que éxécuter prgm3 pour ensuite avoir de la cochonnerie dans son Y3=. Moi aussi j'ai eu plein de trucs bizzare mais pas le All-OffBcol mentionné dans le readme, ni de "FAIL" (il y avait plein de truc genre MATRIX, DATA, STAT, I/O, etc, par contre), donc je n'ai pu avancer plus loin. Mais ça prouve que la ROM 1.1K peut être cracké aussi. Je ne serais pas surpris que ça marche sur les ROMs 1.0 et 1.6(K?) aussi. :D

_________________