[Tuto][En/fr] Downgrade TI-Nspire CX [generic]

[pierregdlj]

est-ce que le secteur boot1 est sur une puce flash à part ? (et donc, est-ce que je peux envisager de remplacer la puce flash coupable par une vierge ?)

C'est beau de voir comme tu insistes et gardes espoir face à la difficulté.

Disons que c'est mon quotidien.
Aujourd'hui j'ai passé ma journée à faire rentrer FreeRTOS dans un PIC24F, qui doit causer avec quelques périphériques (flash SPI, module GSM/GPS, E/S logiques et analogiques, etc...). Le tout sur un HW que j'ai pondu, et qui doit fonctionner sur piles pendant 2 ans en extérieur.
Bref, le genre de défi technique qui ne manque pas d'intérêt.

Là oui tu tiens une bonne piste.
La réponse est ça dépend ; ça dépend de la révision matérielle de ta calculatrice.

Les TI-Nspire CX en révision matérielle W+ (assemblées depuis octobre 2015) ont un boot1 en version 4.0.1 sur une puce Flash NOR externe.
(car la puce ASIC n'a pas changé et intègre toujours l'ancien boo1 3.0.0.99 incompatible avec le nouvel écran)

Donc si ta TI-Nspire CX est en révision matérielle W+, oui tu peux en théorie reprogrammer librement le boot1 de la Flash NOR externe comme bon te semble, et donc entre autres avec une version patchée ignorant la vérification des signatures.

Ok merci.
Ma Nspire est en révision O, donc idem J si j'ai bien compris. Donc avec flash ESMT (introuvable au détail) au lieu de Samsung (trouvable difficilement).

C'est chiant, parce-que je n'ai pas réussi à trouver les datasheets des flash. Sinon tout aurait été possible (se brancher dessus via le PCB, et lire/modifier les données sans passer par le CPU de la Nspire).
Mais à priori ce n'est pas de la flash SPI, donc c'est déjà compliqué au départ.

J'aurais bien voulu trouver une Nspire pour pièces, mais je n'en vois pas. Incassable ?

J'ai le même problème que toi, ça me serait bien utile...
On en trouve chez des revendeurs américains, mais effectivement beaucoup plus exceptionnellement en Europe. Donc en rajoutant le port, le prix n'est plus vraiment intéressant pour un achat pour pièces...[/quote]
Ok, vu qu'on en trouve à moins de 50€ fonctionnelles en France, je n'irai pas enrichir nos douanes et les ricains.

[pierregdlj]

Bon, du coup, solution de facilité : j'ai une offre de Nspire CX CAS avec l'OS version 4.5.0.1180.
Si je ne me goure, ça le fait pour Ndless ? (puisque <4.5.4 si j'ai bien compris)

Merci !

[critor]

Bon, du coup, solution de facilité : j'ai une offre de Nspire CX CAS avec l'OS version 4.5.0.1180.
Si je ne me goure, ça le fait pour Ndless ? (puisque <4.5.4 si j'ai bien compris)

Oui, c'est bon.

[critor]

Ma Nspire est en révision O, donc idem J si j'ai bien compris. Donc avec flash ESMT (introuvable au détail) au lieu de Samsung (trouvable difficilement).

Une petite précision alors.

Toutes les TI-Nspire CX utilisent une Flash NAND, contenant comme déjà décrit les partitions Manuf, Boot2, BootData, Diags, et système de fichier.

Le Boot1 n'est pas dans cette puce :

• la puce ASIC dispose en interne du Boot1 en version 3.0.0.99, qui est celui amorcé sur les TI-Nspire CX en révisions matérielles V et inférieures
• les TI-Nspire CX de révisions matérielles W+ ont une puce Flash NOR externe additionnelle incluant la version 4.0.1 plus récente du Boot1 compatible avec le nouvel écran, et amorcent par défaut sur cette version externe

Dans le cas de ta révision O le Boot1 est donc dans la puce ASIC, ce qui est le pire des cas pour une attaque car elle est propriétaire et pas du tout documentée.
Il doit être possible de lui connecter et faire amorcer une Flash NOR externe vu que c'est la même puce ASIC qui a été conservée pour les révisions W+, mais les modifications électroniques nécessaires ne sont pas davantage documentées à ce jour.

[pierregdlj]

Bon, du coup, solution de facilité : j'ai une offre de Nspire CX CAS avec l'OS version 4.5.0.1180.
Si je ne me goure, ça le fait pour Ndless ? (puisque <4.5.4 si j'ai bien compris)

Oui, c'est bon.

Ok merci. Les fonctionnalités sont les mêmes que pour Ndless 3.6 par exemple ?

[pierregdlj]

Ma Nspire est en révision O, donc idem J si j'ai bien compris. Donc avec flash ESMT (introuvable au détail) au lieu de Samsung (trouvable difficilement).

Une petite précision alors.

Toutes les TI-Nspire CX utilisent une Flash NAND, contenant comme déjà décrit les partitions Manuf, Boot2, BootData, Diags, et système de fichier.

Le Boot1 n'est pas dans cette puce :

• la puce ASIC dispose en interne du Boot1 en version 3.0.0.99, qui est celui amorcé sur les TI-Nspire CX en révisions matérielles V et inférieures
• les TI-Nspire CX de révisions matérielles W+ ont une puce Flash NOR externe additionnelle incluant la version 4.0.1 plus récente du Boot1 compatible avec le nouvel écran, et amorcent par défaut sur cette version externe

Dans le cas de ta révision O le Boot1 est donc dans la puce ASIC, ce qui est le pire des cas pour une attaque car elle est propriétaire et pas du tout documentée.
Il doit être possible de lui connecter et faire amorcer une Flash NOR externe vu que c'est la même puce ASIC qui a été conservée pour les révisions W+, mais les modifications électroniques nécessaires ne sont pas davantage documentées à ce jour.

Ok merci, vu sous cet angle je ne vais pas perdre mon temps à charcuter la Nspire.

Sont casse-pied TI quand même. Je regrette le temps de ma TI82, 83 et même 89Ti...
(accessoirement la TI89Ti était bien plus qualitative que la Nspire, qui fait vraiment toc à côté... Mais bon, la Nspire a d'autres avantages. )

Merci encore, j'arrête là pour les questions.

[Ti64CLi++]

Bon, du coup, solution de facilité : j'ai une offre de Nspire CX CAS avec l'OS version 4.5.0.1180.
Si je ne me goure, ça le fait pour Ndless ? (puisque <4.5.4 si j'ai bien compris)

Oui, c'est bon.

Ok merci. Les fonctionnalités sont les mêmes que pour Ndless 3.6 par exemple ?

Oui, avec certaines fonctionnalités en plus notamment. Que du bonus d'installer Ndless 4.5

[pierregdlj]

Bon, du coup, solution de facilité : j'ai une offre de Nspire CX CAS avec l'OS version 4.5.0.1180.
Si je ne me goure, ça le fait pour Ndless ? (puisque <4.5.4 si j'ai bien compris)

Oui, c'est bon.

Ok merci. Les fonctionnalités sont les mêmes que pour Ndless 3.6 par exemple ?

Oui, avec certaines fonctionnalités en plus notamment. Que du bonus d'installer Ndless 4.5

Ok parfait merci beaucoup !