09/09/08 03:49:04 AJ3zn9Zc
>>105
前スレで新版のNullパケットのダンプを張っていたものです。
ローカル暗号はAES128bit(ECB)でCF 38 A2 42 A8 5E CF 9F 78 7A 47 E8 5C 0C 0E 23
最初の12byteはそのまま、16byte*11が暗号化されています。
これはVendorReg 60-6Fに設定されています。
また、Reg 5Fの08(bit3)が暗号化(1=有 0=無)であることは確かなようです。
Reg5D,5Eは最初から5になっているけど、そのままでいいでしょう。
Isochronous/Bulkを切り替えるReg0Bは、元は82です。
Serial Bus Address 20=復調(富士通 MB86A20S) A0=EEPROM(24C64W) C0=Tuner(TDA18211HD)
Reg0Bを書き換える方法は変わっていて、Serial Bus Address A0に書き込み
0C 5C 74 86 (4 bytes)で86(ここの値は未調査)に書き換えられます。
一度、USBコネクタを外して挿し直すとReg0Bの値が変わります。