【完全版】PS2251-07(2307)用Psychson(BadUSB)パッチの適用方法

コメント

1. uduki0424 より:

   2017年11月28日 23:41

   3.0で動かないバグはどこで修正されているのでしょうか？
   またそれは2303のチップでも3.0で動かすことができますか？

   返信
   • xx2zz より:

     2017年11月29日 03:32

     >3.0で動かないバグはどこで修正されているのでしょうか？
     firmware-firmware2307.diffの以下の部分になります。
     
- USBCTL = bmAttach | bmSuperSpeed;
+ USBCTL = bmAttach | bmHighSpeed;


     >またそれは2303のチップでも3.0で動かすことができますか？
     おそらく動くと思いますが、2303のデバイスが手元にないため動作は確認できていません。

     返信
     • uduki0424 より:

       2017年12月1日 20:32

       教えていただきありがとうございます
       試しにusb.cのUSBCTL = bmAttach | bmSuperSpeed;を
       USBCTL = bmAttach | bmHighSpeed;に書き換えて試してみましたが
       実行されずメモリのプロパティを見ると
       デバイス USB\VID_13FE&PID_5201\5&cc190b6&0&2 を移行できませんでした。

       最後のデバイス インスタンス ID: USB\VID_0FCE&PID_5198\CB5A1VC2HC
       クラス GUID: {36FC9E60-C465-11CF-8056-444553540000}
       場所のパス:
       移行ランク: 0xF000FFFF0000F130
       存在: false
       状態: 0xC0000719
       となっていました
       自分ではどうにかできそうにないので2307のチップを探そうと思っています
       いまさら質問に答えていただきありがとうございました

       返信
2. Ryo より:

   2018年3月7日 11:57

   当サイトで使われているTOSHIBA TransMemory-MX TNU-B008GKを使用しているのですが、
   ファームウェアの書き込みの際に
   FATAL: System.InvalidOperationException: DeviceIoControl failed: 048F
   というエラーが吐き出されて、ファームウェアの書き込みを行うことができません。

   何か解決法がありましたら、ご教授いただけたら幸いです。

   返信
   • xx2zz より:

     2018年3月8日 03:27

     DriveCom.exe /drive=ドライブ /action=GetInfo
     で得られる、chip type、chip ID、firmware versionは記事に記載しているものと同じでしょうか？
     値が違うか、そもそもGetInfoでデータが取得できない場合はコントローラ、バージョンが変わっていてこのパッチが使えない可能性が高いです。

     返信
     • Ryo より:

       2018年3月8日 20:32

       このページに書かれてある通り
       Action specified: GetInfo
       Gathering information…
       Reported chip type: 2307
       Reported chip ID: 98-DE-98-92-72-50
       Reported firmware version: 2.03.53
       Mode: Firmware
       と表示されます

       返信
       • xx2zz より:

         2018年3月11日 20:02

         GetInfoの値が同じで中身だけが変わっているという可能性もなくはないですが、
         初期状態でファームウェアを書き込もうとすると似たようなエラーが出た記憶があります。
         この場合、カバーを外してコントローラのピンをショートさせることで強制的にBootModeで起動させた後、
         DriveCom.exe /drive=E /action=SendExecutable /burner=BN07V502TAW.BIN
         DriveCom.exe /drive=E /action=SendFirmware /firmware=fw.bin
         の順にコマンドを実行することで正常に書き込めたはずです。

         ピンショートの方法は以下のページを参考にしてください。
         http://kikuzou.hateblo.jp/entry/2014/11/21/143115
         この記事のコントローラは2303ですが、2307も同様に「TOSHIBA」のロゴを基準に右から2番目と3番目のピンの間です。

         返信
         • Ryo より:

           2018年3月12日 18:15

           教えていただきありがとうございます！
           無事書き込みには成功しましたが、埋め込んだPayloadが実行されませんでした。
           デバイスドライバーのインストールが始まって、失敗という状況になるので、何かUSB自体に問題があるのかもしれません。
3. yt より:

   2023年7月2日 22:55

   2, 3番ピンをショートさせて接続後
   DriveCom.exe /drive=D /action=GetInfo
   Action specified: GetInfo
   Gathering information…
   Reported chip type: 2307
   Reported chip ID: 98-3A-98-A3-76-51
   Reported firmware version: 1.02.10
   Mode: BootMode

   DriveCom.exe /drive=D /action=SendExecutable /burner=BN07V502TAW.BIN
   Action specified: SendExecutable

   DriveCom.exe /drive=D /action=GetInfo
   Action specified: GetInfo
   Gathering information…
   Reported chip type: 2307
   Reported chip ID: 98-3A-98-A3-76-51
   Reported firmware version: 5.02.41
   Mode: Burner

   DriveCom.exe /drive=D /action=SendFirmware /firmware=fw.bin
   Action specified: SendFirmware
   Gathering information…
   Reported chip type: 2307
   Reported chip ID: 98-3A-98-A3-76-51
   Reported firmware version: 5.02.41
   Mode: Burner
   Rebooting…
   Sending firmware…
   FATAL: System.InvalidOperationException: Header not accepted
   場所 DriveCom.PhisonDevice.TransferFile(Byte[] data, Byte header, Byte body)
   場所 DriveCom.Startup._RunFirmware(String fileName)
   場所 DriveCom.Startup._SendFirmware()
   場所 DriveCom.Startup.Main(String[] args)

   流石に中身が変わってるのか動かないです
   もし、Header not acceptedに関する知見がありましたらご教授いただけたら幸いです

   返信
   • xx2zz より:

     2023年7月6日 11:56

     Header not acceptedはバーナー(BN07V502TAW.BIN)が対応していない場合などに出るエラーだった記憶があります。

     ピンショートさせずに普通のUSBメモリとして接続した状態でGetInfoした際の応答は以下と同じでしょうか？
     違う場合はやはりBN07V502TAW.BINと互換性がないデバイスの可能性があります。

     Action specified: GetInfo
     Gathering information…
     Reported chip type: 2307
     Reported chip ID: 98-DE-98-92-72-50
     Reported firmware version: 2.03.53
     Mode: Firmware

     返信
     • yt より:

       2023年7月16日 15:43

       返信ありがとうございます！！

       >ピンショートさせずに普通のUSBメモリとして接続した状態でGetInfoした際の応答は以下と同じでしょうか？
       1度試して失敗してからは、ピンショートさせずに接続するとUSBメモリとして認識されなくなってしまいました。

       返信
       • xx2zz より:

         2023年7月20日 18:38

         そうなると元のファームウェアバージョンを知ることはできなさそうですね。

         この記事を書いたときwww.usbdev.ruから落とせるPS2251-07のバーナーファイルはBN07V502TAW.BINが最新だったんですが、
         今firmware_ps2251-07.rarを確認するとBN07V601TAW.BINなど他の新しいバーナーファイルが含まれていました。
         BN07V502TAW.BINがだめでも、これらの新しいバーナーファイルはお持ちのデバイスと互換性があるかもしれません。
         BN07V601TAW.BIN等の最新のバーナーでファームウェア書き込みを試してみて、エラーなく書き込みが完了するか、
         Header not accepted以外のエラー(おそらくDeviceIoControl failed:～といったエラー)が出れば可能性がありそうです。

         返信
         • yt より:

           2023年7月23日 15:29

           BN07V601TAW.BINにて再度試みましたが、同じくHeader not acceptedエラーでした。

           色々試してみたので情報共有させていただきます。
           firmware_ps2251-07.rar内のBN07V*.BIN系の全ファイルと0x4D85, 0x4D86の書き換え有り無しで全パターン試してみました。
           結果は、0x4D85, 0x4D86の書き換え有り且つ、BN07V600T9W.BIN or BN07V600T9.BINにて
           Executing…
           Mode: Firmware　まで表示され書き換えが完了してそうでした。
           しかし、書き換え後に再接続してみても何か機能することもなくUSBメモリとして認識されることもありませんでした。やはり、BN07V*TAW.BIN系のファイルとは書き換える内容が異なるのでしょうか？結局上手くは行きませんでしたがバージョンのヒントにはなりそうですね。
         • xx2zz より:

           2023年7月28日 04:46

           情報共有ありがとうございます。

           BN07V600T9W.BIN, BN07V600T9.BINの正しい書き換え箇所は0x4D85, 0x4D86ではないのですが、
           0x4D85, 0x4D86を書き換えた場合も副作用によってなぜか書き込みがうまくいくようです。
           (正しい箇所を書き換えた場合と0x4D85, 0x4D86とで書き込んだファームをダンプして一致を確認)

           そして、書き換えが完了してそうなのに再接続で機能しない問題ですが、
           そもそもこの2307パッチか元々のPsychsonのコード自体に問題があってWindows 10で正常なHIDデバイスとして認識されないみたいです。
           (試してないですがおそらくWindows 11でも同様でしょう)
           このパッチを公開した時点ではWindows 7でしか動作確認をしていなかったため問題に気づきませんでした。
           また時間があるときにこの問題を修正できるか詳しく調査してみます。