bidouillages sur TI-82A : déceler 1 faille ?

[grosged]

Aïe Aïe Aïe Après 36 tentatives, je n'arrive pas à lancer le moindre prog ASM compilé!! je me rends cruellement à l'évidence : j'suis vraiment désolé pour ce faux espoir !!! mais je crois bien qu'un simple "JR 00 " (saut relatif sur lui-meme) nous a induit en erreur !!
pas assez fiable, donc ! Une malheureuse coincidence ,je pense ,quand j'ai lancé le loader d' Epharius (enfin, c'est ce qu'on a cru, moi le 1er) a fait qu'à ce moment précis la TI82A n'a plus fait de reset, ni de message "Press Alpha F1-F4"
J'suis trop débalé, là désolé Epharius !

soit cette fonction d'appel de programme asm compilé n'existe pas, soit elle est ailleurs ...?!
Alors on rétrograde !!! arfff trop déçu!!
Comment savoir vraiment si cette zone (en fin de fichier image) est reellement executable, maintenant qu'on sait q'un 18FE n'est pas un test fiable ?
C'était trop beau!! désagréable la douche froide ! brrrr!

[Epharius]

Oké, on a parlé trop vite... juste pour être "sûr", tu peux mettre ce code dans le fichier image et l'exécuter ?

Code: Tout sélectionner

211000EF0745

Si ça marche, ça devrait t'afficher 16 à l'écran.

PS : le saut relatif sur lui même n'est pas JR 00 mais JR -2 je crois, m'enfin c'est une autre histoire...

[grosged]

ça ne marche pas non plus, bouuhuuu
On n'y a tellement cru qu'on a interprété trop positivement les résultats (ce syndrôme doit avoir un nom , c'est sur ! ooops)
j'en tire la leçon que dans toute recherche, il ne faut point s'emporter !
bon , je commence à douter de plus en plus que la TI82 traite la fin de fichier-image en tant que code...en tout cas, la modifier perturbe la TI...
Je vais continuer l'exploration d'un fichier img (j'ai eu des comportements bizarres , en modifiant d'autres octets, en début de fichier, mais j'en dis pas plus, j'vais être plus prudent, maintenant

[Epharius]

Je me suis moi-même dit qu'une boucle n'était pas la meilleure façon pour déterminer si oui ou non, un code était exécuté... On y a trop cru en effet.

Appelle moi si tu as du nouveau, en plus on a la solution de zstart à partir du moment où on aura trouvé une faille. D'après Critor, les autres membres de la communauté qui ont découvert une faille ne parlent pas d'image... à voir.

[grosged]

D'accord! Je te tiendrai au courant quand j'aurai euh...du concret de chez concret !!

C'est bien dommage que d'autres personnes aient trouvés des failles SANS partager leurs découvertes

[Lionel Debroux]

Publier des exploits difficulement utilisables faute d'outils, de stabilité ou autre n'est pas une bonne chose. Comme pour Ndless et tous les autres jailbreaks, il y a un pas du PoC à la release