[critor]

Dans une news précédente, nous découvrions que le fond d'écran au démarrage des TI-Nspire CX et CM n'était pas stocké à l'intérieur des Boot1 ou Boot2 mais directement dans les premiers 128Ko de la mémoire Flash!

Or, cette mémoire est entièrement reprogrammable par l'intermédiaire de notre programme nsNandMgr.



Avec la nouvelle version qui sort ce soir, il devient désormais possible de manipuler cette zone mémoire.

On peut par exemple supprimer entièrement le fond d'écran au démarrage pour avoir un démarrage des TI-Nspire CX et CM en noir et blanc comme les anciennes TI-Nspire ClickPad et TouchPad:

Mais après le ThemeEditor de Levak, il deviendrait maintenant possible de pousser encore plus loin la personnalisation avec le choix de l'écran de démarrage de nos TI-Nspire CX et CM!
Dans notre compréhension actuelle du format, il est notamment envisageable de modifier les tailles, positions et teintes des différents éléments!

Voici donc en ce jour historique le tout premier écran de démarrage personnalisé pour TI-Nspire CX:

Imagine maintenant le démarrage de ta TI-Nspire CX avec le fond d'écran de ton choix: ta TI-Nspire CX deviendrait ainsi bien à toi et unique au monde!
Ou encore, imagine un fond d'écran sur lequel tu aurais inscrit ton nom: ta TI-Nspire serait ainsi signée électroniquement contre le vol, et de façon quasi permanente car seul Ndless et nsNandMgr pourront remodifier cela!

Nous allons continuer de potasser le format de l'écran de démarrage et vous disons à bientôt pour nous l'espérons des possibilités encore plus extraordinaires!

Lien:

In a previous news, we discovered that the startup background of the TI-Nspire CX and CM was not stored within the Boot1 or Boot2 but directly in the first 128KB of the Flash NAND memory!

This enabled us to get a graphic startup in the TI-Nspire emulator, using the undocumented /PM parameter:

And remember the NAND memory can be fully reprogrammed using nsNandMgr!



The new nsNandMgr version released this evening includes additional dumping/flashing options for the first 128KB called the 'manuf' area.

For exemple, we could delete all boot graphics to get the default B&W startup screen:

After ThemeEditor from Levak, customize your TI-Nspire CX even further!
Imagine you could choose your TI-Nspire CX and CM startup background!
In our current understanding of the format, for now we can only change sizes, locations, and rotate colors for the different elements:

For the first time in the world this evening, here are the first custom boot graphics on a TI-Nspire CX:

Imagine booting your TI-Nspire CX with the background of your choice: your TI-Nspire CX would become unique!
Or imagine a background on which you would write your own name: you TI-Nspire CX would then be signed electronically against theft, and almost permanently since only Ndless and nsNandMgr erase your signature!

Stay connected for more discoveries and achievements soon!

Link:

nsNandMgr

[critor]

Dans une news précédente, nous réussissions à altérer l'écran de démarrage de certaines TI-Nspire ClickPad en reprogrammant leur Boot1:

A propos d'écran de démarrage et de Boot1 justement, pourquoi est-ce que l'émulateur communautaire démarre les TI-Nspire CX/CM dans un mode noir et blanc fort peu esthétique?

Et bien tout simplement car les objets graphiques de démarrage ne sont pas stockés dans les Boot1/Boot2, mais dans les premiers 128Ko de mémoire NAND, zone dite 'manuf'.

Oui, vous avez bien lu: ces widgets graphiques sont stockés dans la mémoire NAND que l'on peut reprogrammer dans tous les sens avec nsNandMgr notamment.
Mais il est fort possible qu'ils soient signés et que l'on ne puisse donc pas les remplacer par une version non officielle.



Par contre, quand il y aura un outil pour dumper cette zone, vous allez pouvoir vous régaler sur l'émulateur, car oui il supporte le chargement d'images de la zone 'manuf' même si cette option n'était pas publique jusqu'à ce soir!

Code: Select all

nspire_emu /1=boot1_cx /PB=boot2_cx /PM=manuf_cx /MX

A très bientôt donc!

Lien:
Tutoriel & téléchargement

[critor]

Tes annales de BAC 2013 papier sont éditées au mois d'août 2012.
Elles ne contiennent donc pas les sujets qui sont tombés aux sessions de remplacement en septembre 2012 pour ceux qui ont manqué des épreuves pour un motif légitime.

Intéressons-nous ce soir au sujet de maths du BAC S qui est tombé en Antilles-Guyane le 13 septembre 2012.

La totalité des sujets de maths du BAC S 2012 tombés en France métropolitaine et dans les centres d'examens à l'étranger à une unité près jusqu'en juin dernier contenaient une ou deux questions d'algorithmique.

Ce nouveau sujet ne fait pas exception. L'algorithmique est à la mode en ce moment au BAC S, tout comme les QCM ou ROC l'ont été en leur temps il y a quelques années.

Alors certes, ce sujet n'est pas conforme au nouveau programme du BAC 2013 et beaucoup de choses sont hors programme. Mais en maths, nous avons eu la chance d'avoir eu le droit à un programme transitoire en 2011-2012, et les écarts avec le nouveau programme sont donc moindres.
Les sujets 2011-2012 restent donc utilisables pour préparer le BAC 2013, à condition bien sûr d'être capable de distinguer ce qui est encore au programme de ce qui ne l'est plus. Et notamment, ce que je vais présenter ci-dessous est toujours au programme.



L'exercice 4 et dernier exercice, mélange ici fonctions et suites et se termine par une question d'algorithmique que voici:

L'algorithme est donc ici cadeau, et la compétence évaluée est de savoir interpréter/dérouler un algorithme.

Il faut donc comprendre à la lecture qu'il s'agit ici d'un algorithme calculant les termes d'une suite définie par la relation de récurrence u_n+1=u_n/ln(u_n) et par la donnée de son premier terme u₀=5.

Dans le corps de l'algorithme, Y joue le rôle de n, et X joue le rôle de u_n.

Il s'agit comme par hasard de la suite étudiée dans le début de l'exercice, et il a été démontré qu'elle était décroissante et convergeait vers e (2,718...).

L'algorithme cherche ici à déterminer à partir de quand rang les termes de la suite seront strictement plus petits que 2,72, c'est-à-dire ici situés dans l'intervalle [e;2,72].

Il peut servir à donner une idée de la vitesse de convergence.



Mais c'était ici une question extrêmement sympa, puisqu'il n'y avait même pas besoin de comprendre tout ça pour y répondre: on nous demande juste ce que renvoie l'algorithme, alors il suffisait 'bêtement' de le traduire en programme pour sa calculatrice comme tu es censé le faire depuis la Seconde et de recopier.

Voici le programme pour TI-76 et TI-82 à TI-84:

Ou encore le programme pour TI-Nspire:

Et même, pour ne laisser personne de côté, le programme pour les Casio Graph et Casio Prizm fx-CG:

Bref, dans tous les cas, la réponse est donc 3.

Et effectivement, on vérifie sur le tableau de valeurs en fin d'exercice que u₃ est bien le premier terme strictement inférieur à 2,72.

En te souhaitant une question 'cadeau' du même type cette année!

Liens:
Maths BAC S Antilles-Guyane septembre 2012 + correction
Maths BAC ES Antilles-Guyane septembre 2012

[critor]

La session terminale du nouveau BAC 2013, avec l'application des nouveaux programmes dans toutes les matières des séries générales (pour les séries technologiques ce sera l'année prochaine) suite à la réforme du lycée approche à grands pas.


Voici pour vous l'organisation arrêtée cette année pour la semaine des épreuves écrites en France métropolitaine:

Terminales S:
[tableborder=1]Lundi 17 juin 2013Philosophie8h-12hMardi 18 juin 2013Physique-Chimie14h-17h30Mercredi 19 juin 2013LV114h-17hJeudi 20 juin 2013Maths8h-12hJeudi 20 juin 2013LV214h-16hVendredi 21 juin 2013SVT ou Biologie-écologie
Sciences de l'ingénieur14h-17h30
14h-18h[/table]

Terminales ES:
[tableborder=1]Lundi 17 juin 2013Philosophie8h-12hMardi 18 juin 2013Histoire-Géographie8h-12hMercredi 19 juin 2013LV114h-17hJeudi 20 juin 2013SES
SES spécialité8h-12h
8h-13hVendredi 21 juin 2013Maths14h-17h[/table]

Premières S:
[tableborder=1]Mardi 18 juin 2013Histoire-géographie8h-12hMercredi 19 juin 2013Français8h-12h[/table]

Premières ES:
[tableborder=1]Mercredi 19 juin 2013Français8h-12hVendredi 21 juin 2013Sciences8h-9h30[/table]

Premières technologiques:
[tableborder=1]Mercredi 19 juin 2013Français14h-18h[/table]

DNB:
[tableborder=1]Jeudi 27 juin 2013Français9h-12h15Jeudi 27 juin 2013Maths14h30-16h30Vendredi 28 juin 2013Histoire-Géographie9h-11hVendredi 28 juin 2013Histoire des arts11h15-12h15[/table]

Tenez bon!

Source: (avec les autres séries et filières)
http://cache.media.education.gouv.fr/fi ... 234249.pdf

[critor]

Les TI-Nspire démarrent en 3 phases successives:

• Boot1
• Boot2
• OS

Selon le modèle de sécurité utilisé, chaque élément logiciel garantit l'intégrité de l'élément suivant.

Depuis l'année dernière, il est devenu possible de reprogrammer le Boot1 sur les prototypes TI-Nspire ClickPad du 1er trimestre 2007, transformant ces derniers en modèles de production acceptant les derniers OS publiés sur le site de TI.
En effet, ces prototypes utilisaient une puce Flash-NOR externe non protégée contre l'écriture.

Mais cette manipulation n'est pas réservée qu'aux rares prototypes!
Nous savions déjà que les TI-Nspire TouchPad avaient vu leur puce Flash-ROM intégrée à la puce ASIC. Elle nous est donc à ce jour inaccessible à tous les sens du terme.
Nous remarquions dans une news précédente que les TI-Nspire ClickPad de révision matérielle C et ultérieure avaient aussi leur puce Flash-ROM intégrée à l'ASIC.

Nous ne savons pas pour les révisions matérielles B, mais les toutes premières TI-Nspire de production sorties en 2007 ainsi que leur révision matérielle A disposent d'une carte mère similaire à celle des prototypes avec la même puce Flash-ROM externe!

Le seul petit problème est que leur puce Flash-ROM est matériellement protégée contre l'écriture suite à une différence de brochage:

Mais pour rendre la puce réinscriptible, il suffisait d'une petite modification matérielle relativement simple, présentée dans une news précédente pour les TI-Nspire numériques:

Après un premier test réussi de reprogrammation du Boot1 dans une news précédente, j'ai l'honneur de vous présenter ce jour la dernière création de la communauté, le Boot1 1.1.9999!

Il s'agit d'un patch pour le Boot1 1.1.8916 équipant toute les TI-Nspire ClickPad et TouchPad de production qui va vous permettre d'installer et de lancer:

• des Boot2 de production
• des Boot2 de développement
• des Boot2 modifiés
• des logiciels de diagnostics de production
• des logiciels de diagnostics de développement
• des logiciels de diagnostics modifiés

Il accepte donc sans problème des images modifiées qui ne passent pas le test de signature RSA puisque l'on ne dispose pas de la clef privée de TI!

Voici par exemple une TI-Nspire munie du Boot1 1.1.9999 qui tourne avec un Boot2 1.4.1571 dont le numéro de version a été modifié en 1.4.9999:

Les possibilités ouvertes sont tout bonnement énormes!

D'une part, c'est un exploit bien supérieur à celui de nLaunch dans une news précédente.

Ndless lui, prenait le contrôle dans l'OS, ce qui ne serait plus possible à partir de la version 3.2 tellement l'OS a été blindé.

Dans le cas particulier du Boot2 1.4, nLaunch arrivait à prendre le contrôle lors du passage du Boot2 à l'OS, soit avant le lancement de l'OS et en ce sens, l'exploit utilisé lui est supérieur. Cela cassait donc la 2ème transition (Boot2/OS) du modèle de sécurité et permettait de faire n'importe quoi avec l'OS.
Hélas, à partir du Boot2 3.0, cela n'est plus possible suite à divers blindages là encore. De plus, ceci ne devrait pas empêcher TI de contre-attaquer, puisque l'OS a la possibilité de vérifier et reprogrammer le Boot2 au démarrage.

Mais ici, la prise de contrôle ne se passe pas dans le Boot2 ou même lors du passage du Boot1 au Boot2... mais au sommet de la pyramide dans le Boot1 puisque l'on peut programmer absolument n'importe quoi et sans aucun contrôle, car au-dessus du Boot1 il n'y a... rien!
L'on peut donc faire n'importe quoi avec le Boot1, avec le Boot2, et par extension avec l'OS!

Tout est donc possible et envisageable:

• utiliser les logiciels de diagnostics de développement qui disposent d'options bien plus nombreuses et utiles que ceux présents par défaut sur les TI-Nspire de production
• avoir notre propre logiciel de diagnostics avec des options encore plus poussées
• utiliser U-Boot afin de lancer directement Linux sans avoir à passer par l'OS 3.1 et Ndless
• avoir un menu de démarrage pour choisir l'OS à lancer dans le cadre d'un muli-boot
• utiliser un Boot2 modifié qui ne vérifie pas les signatures de l'OS à lancer, l'identifiant du modèle ou le typage CAS/non-CAS
• programmer et lancer tout ceci dans la zone du logiciel de diagnstics, qui contrairement à la zone du Boot2 n'est pas reprogrammée lors de l'installation d'un nouvel OS
• ...

En prime pour vous, voici la programmation historique du Boot1 1.1.9999 en direct live!

Liens:
Patch Boot1 1.1.9999
FlashBoot1

The TI-Nspire starts in 3 steps:

• Boot1
• Boot2
• OS

In this security model, each software component ensures the integrity of the next one.

Since last year, it became possible to reprogram the boot1 on prototypes TI-Nspire ClickPad from Q1 2007, permanently transforming these into production models accepting the latest OS released on TI website.
Indeed, these prototypes were using an external read-write Flash-NOR chip.

But this is not limited to prototypes!
We already knew that the TI-Nspire TouchPad had their Flash NOR chip moved into the ASIC chip. So so far, that chip is out of our reach.
We noticed in a previous news that TI-Nspire ClickPad Hardware Revision C and later had their Flash NOR chip incorporated into the ASIC chip too.

We do not know about hardware revisions B, but the very first production TI-Nspire released in 2007 and their hardware revision A have a motherboard similar to the prototypes with the same external Flash NOR chip!

The only problem is that their Flash NOR chip is physically set to read-only through a difference in the pinout:

But a tiny hardware modification was enough to make that chip rewriteable, as presented in a previous news for non-CAS TI-Nspire:

After a first successful test of a Boot1 reflashing in a previous news, I'm honored to present you today the lastest achievment of the TI community, Boot1 1.1.9999!


This is a patch for the Boot1 1.1.8916 coming with all production TI-Nspire ClickPad and TouchPad, which will allow you to install and run:

• production Boot2
• development Boot2
• modified Boot2
• production Diagnostics
• development diagnostis
• modified diagnostics

Meaning that is does accept modified images which don't pass the RSA signature check! crazy#:

For example, here is a TI-Nspire with Boot1 1.1.9999, running on a 1.4.1571 Boot2 whose version string has been patched to 1.4.9999:

The possibilities are simply huge!

On the one hand, this is a feat far greater than in a nLaunch previous news.

Ndless was taking control of your TI-Nspire inside the OS 3.1.

nLaunch was allready one step above as it was taking control of your TI-Nspire inside the Boot2 1.4, meaning that you could do everything with the OS.

And now, we're taking full control of the hardware inside the Boot1 1.1.8916, meaning that we can do everything with the Boot2 and Diagnostics software, and by extension with the OS.

Everything is now possible, just be inspired and imagine:

• using development Diagnostics softares which much more interesting options
• have our own diagnostics software or maintenance menu with much more options
• using U-Boot to start Linux directly without having to go through the OS 3.1 and Ndless
• having a boot menu to choose the OS to launch within a multi-boot
• using a modified Boot2 that does not check the signatures of the OS to launch, the mode ID or CAS / non-CAS type
• programming and running all this in the Diags area which, unlike the Boot2 area, is not checked/reprogrammed after installing a new OS
• ...

As a bonus for you, here is the historical video of the live first flashing of Boot1 1.1.9999!

Links:
boot1 Patch 1.1.9999
FlashBoot1