[ErikPshat]

ПАНДОРА - Сервисный комплект для восстановления прошивки брикнутой PSP

Представляю 2 способа создания Пандоры, выбрав один из них, подходящий для вас, вы можете восстановить работоспособность любой PSP, Толстой или Тонкой, с любой установленной прошивкой М33, имеющейся на данный момент. Пандора представляет собой сборку из двух программ:

• От HellCat - "Pandora Installer for 3.xx -R3b-", позволяющую сделать на карточке памяти специальную скрытую загрузочную облась и записать в эту область MSIPL, а так же перевести батарею в сервисный режим и вывести обратно с сохранением оригинального серийного номера.
• От Dark_Alex - "Despertar Cementerio v4", уже заранее подготовленная сборка на основе данной программы с необходимыми файлами для установки прошивки 3.80 М33-5.
  
  
  Описание к программе Despertar del Cementerio v4
  ReadMe English & Russian

  ReadMe for Despertar del Cementerio v4 in English

  Original ReadMe

  Changes in version 4
  -----------------------
  
  - Installer now checks if user has a custom theme installed, and ask him to disable it before running the program.
  - the PSN DRM file in flash2 (act.dat) is now backuped during ms creation and restored in the unbrick.
  - flash2 is now formatted too.
  - Now installs 3.80 M33-5 instead of 3.71 M33-3.
  
  ---
  
  Installation:
  
  - If you have already a pandora ms, don't do this part. Otherwise,
  format an ms using c+d mspformat or any other tool that allows to move
  partition to ~250kb from first sector
  
  Remove ms, usb and connect again usb and ms.
  Make PSP and PSP/GAME dirs.
  
  - Copy despertar_cementerio to PSP/GAME/
  
  - Download 1.50, 3.40 and 3.80 update eboots and copy them to ms root with
  150.PBP, 340.PBP and 371.PBP names.
  
  - If you have a PTF custom theme set, quit it before running the program.
  
  - Use the app under a cfw with 2.x or 3.x kernel (be sure that kernel is
  selected on recovery to the correct one (2.x or 3.x))
  
  - Once finished, u will have msipl.bin on root. If you already have a pandora
  ms, you don't have to do this step (ipl doesn't changes lol), otherwise,
  use c+d msinst to install ipl on ms; or use dd command from unix, or any
  hex-edit program to write on sector 16 on the physical drive.
  
  - Now you can delete 340 and 150 PBP's, as they won't be used more; but 380.PBP
  will be used for unbricker, so don't delete it.
  
  - Now you have an universal pandora ms ready to go, and you just need a proper
  battery. If you have 1.50 kernel access, use c+d tool. Otherwise, use corly149 tool.
  
  Battery and ms will work on all psp and slims to this date.
  
  Unbricking:
  
  - Press X to install 3.80M33.
  
  - Press O to install original 3.80
  
  - Press [] to dump nand to nand-dump.bin. When done, psp will auto shutdown.
  
  - Press L+R+HOME+start to restore nand from nand-dump.bin
  
  This proccess is very dangerous, and you should *just* use it if it's your
  last chance to get it working.
  
  This is a physical restore process (not a logical one), and will try to make
  a 100% exact clon of the dump.
  
  If you are working with a dump that isn't yours, you will get either a brick
  or a corrupt idstorage, depending on the firmware.
  
  If while you are restoring your psp have got any damaged block more than
  when you dumped it, you might also get a brick, depending on what block is it.
  
  Works for both PSP and PSP Slim.
  
  ----
  
  Note: If you are gonna use the memory stick to restore a psp other than the one that created it,
  check if the file /registry/act.dat exists in the ms. If it exists, remove it, otherwise the restored psp may not be able
  to buy psn games until the user doesn't delete from flash2 the act.dat of the other psp. (act.dat files are unique for each psp).
  
  Note that act.dat will be restored to the moment of the MS creation.
  If you have bought other PSN game later, the act.dat file may have changed and if you restore the old one, you may loose the latest bought game.
  Backup flash2:/act.dat each time after you buy something from the PSN!
  

  ReadMe к Despertar del Cementerio v4 на Русском

  Перевод ReadMe

  Изменения в Despertar Cementerio версии 4.
  -----------------------
  
  - Инсталлятор теперь проверяет, устанавливал ли юзер свою тему и предлагает ему отключить её перед запуском программы.
  - PSN DRM файл теперь резервируется во flash2 (act.dat), во время создания карточки памяти и восстанавливается при анбрике.
  - flash2 теперь также форматируется.
  - Теперь устанавливается 3.80 M33-5 вместо 3.71 M33-3.
  
  ---
  
  Инсталляция:
  
  - Если у Вас уже есть запандоренная волшебная карточка, то не трогайте её. Если нет, то отформатируйте её, используя C+D mspformat или любой другой инструмент, который позволяет делать разметку на ~250kb от первого сектора.
  
  Выньте карточку памяти, отсоедините кабель USB и заново вставьте карточку памяти и подключите USB.
  Создайте папку PSP и в ней папку GAME.
  
  - Скопируйте despertar_cementerio в папку PSP/GAME/
  
  - Скачайте EBOOT.PBP официальных прошивок 1.50, 3.40 и 3.80 и скопируйте их в корень карточки памяти соответственно под следующими названиями: 150.PBP, 340.PBP и 380.PBP.
  
  - Если вы используете установленную тему PTF, то отключите её, прежде чем запустить программу.
  
  - Используйте программу под 2.x или 3.x ядром (убедитесь, что ядро в Рекавери выбрано правильно (2.x или 3.x)).
  
  - После выполнения программы, у вас появится файл msipl.bin в корне карточки памяти.
  Если у Вас уже есть запандоренная карточка памяти, вам не нужно ничего делать (IPL не нужно менять, LOL).
  Если нет, то используйте C+D msinst, чтобы установить IPL на карточку памяти; или используйте dd команду от unix, или любой HEX-редактор, чтобы записать в сектор 16 на физическом диске.
  
  - Теперь Вы можете удалить 340.PBP и 150.PBP, поскольку они больше не понадобятся. Но 380.PBP будет использоваться для Анбрикера, так что не удаляйте его.
  
  - Теперь у Вас есть универсальная волшебная карточка памяти, полностью рабочая, и Вы теперь только нуждаетесь в надлежащей батарее.
  
  Если вы имеете доступ в ядро 1.5, то используете инструмент C+D для запандоривания батареи, а если нет, то используйте инструмент от corly149.
  
  Комплект Пандоры батареи и карточки памяти будут работать на любых PSP и на Слим, в данное время.
  
  Анбрик:
  
  - Нажмите X, чтобы установить 3.80M33.
  
  - Нажмите O, чтобы установить официальную 3.80
  
  - Нажмите [], чтобы сдампить NAND в файл nand-dump.bin. После этого PSP автоматически выключится.
  
  - Нажмите L+R+HOME+START, чтобы восстановить NAND из файла nand-dump.bin
  
  Этот процесс очень опасен, и вы должны использовать его, только если это - ваш последний шанс заставить работать PSP.
  
  Это - физический процесс восстановления (не логический) и попытается сделать 100%-ую точную копию дампа.
  
  Если Вы будете работать с дампом, который не является вашим, то Вы получите кирпич или испорченный IDStorage, в зависимости от прошивки.
  
  Если во время восстановления своей PSP вы получили какой-нибудь поврежденный блок больше, чем когда вы делали дамп, то можете также получить кирпич, в зависимости от того, какой это блок.
  
  Работы для Толстой PSP и для Тонкой PSP.
  
  ----
  
  Предупреждение: Если вы собираетесь использовать карточку памяти для восстановления, созданной на другой PSP, проверьте, существует ли файл /registry/act.dat на карточке памяти. Если он существует, то удалите его, иначе восстановленный PSP, возможно не будет способен покупать PSN игры, пока пользователь не удалит из flash2 файл act.dat того PSP (act.dat файлы уникальны для каждого PSP).
  
  Имейте ввиду, что act.dat будет восстановлен к тому моменту, когда вы создавали карточку памяти.
  Если вы купили другую игру PSN позже, act.dat файл возможно изменился и если вы восстанавливаете старый act.dat, то вы можете потерять последнюю купленную игру.
  Делайте бэкап flash2:/act.dat каждый раз после того, как вы покупаете что-нибудь на PSN!

PANDORA'S
*****

1. [FAQ] PANDORA LITE 3.80 M33 Slim & Fat

Способ № 1

I. Создание волшебной Карточки памяти

• Скачайте и разархивируйте Комплект пандоры (1.47 Мб)
  
• Скачайте файл официальной прошивки 3.80 и добавьте к сборке Пандоры, переименовав его, как 380.PBP

1. Скопируйте из разархивированной папки "PANDORA_LITE_3.80_M33_FAT&SLIM" папку PSP в корень карточки памяти и согласитесь на замену.
   Запустите программу "Pandora Installer for 3.xx -R3b-" из меню "Игра -> Memory Stick™".
   Имейте ввиду, что эта программа и никакой другой софт - не запустится на официальной прошивке!
   
   Скрин к пункту 1

   
2. Нажмите R+X (Правый прозрачный триггер + Крест), затем подтвердите выполнение операции, нажав L+R+X (Левый триггер + Правый триггер + Крест).
   Таким образом вы отформатируете и создадите размеченную скрытую загрузочную область для записи в неё впоследствии IPL.
   После выполнения этой операции все данные на карточке памяти будут удалены.
   
   Скрин к пункту 2

   
   
   
   
   
3. Включите PSP, подключите к компьютеру и скопируйте всё содержимое папки "PANDORA_LITE_3.80_M33_FAT&SLIM" на карточку памяти, в том же виде как есть.
   
   Скрин к пункту 3

   
4. Запустите снова программу "Pandora Installer for 3.xx -R3b-" из меню "Игра -> Memory Stick™" и нажмите L+X (Левый прозрачный триггер + Крест) для установки MSIPL.BIN в предварительно зарезервированную вами скрытую загрузочную область на карточке памяти.
   
   Скрин к пункту 4

   

Всё, Волшебная карточка памяти вместе с установочными файлами прошивки 3.80 М33-5 у нас готова!

Чтобы вернуть карточку памяти в нормальное состояние, достаточно её отформатировать средствами PSP.

II. Создание волшебной Пандора-батарейки

1. Запустите программу "Pandora Installer for 3.xx -R3b-" из меню "Игра -> Memory Stick™".
   Имейте ввиду, что эта программа и никакой другой софт - не запустится на официальной прошивке!
   
   Нажмите R+O (Правый триггер + Круг), чтобы сохранить ваш оригинальный серийный номер батареи в файл "batser.bin" в корне карточки памяти.
   
   Скрин к пункту 1

   
2. Нажмите О (Круг) для перевода батареки в "Сервисный режим" (Пандора-режим). Cерийный номер батарейки заменится на номер 0хFFFFFFFF
   
   Скрин к пункту 2

   
3. Выньте батарейку.

Всё, волшебная Пандора-батарейка у вас готова!

При последующей вставке этой "Волшебной батареи" в комплекте с "Волшебной карточкой памяти", в любую брикнутую или рабочую PSP, у вас автоматически загрузится Меню Пандоры, где вы можете выбрать следующие пункты:

• X - установить прошивку 3.80 М33-5
• О - установить официальную прошивку 3.80
• [] - сделать NAND-дамп в файл nand-dump.bin
• L+R+START+HOME - чтобы восстановить NAND из файла nand-dump.bin. Только в крайнем случае!

Чтобы перевести батарею в нормальный режим работы, т.к. у вас не установлен Мультизагрузчик, необходимо:

1. Вынуть батареку
2. Подключить адаптер питания от сети
3. Включить PSP
4. Вставить батарейку
5. Запустить программу "Pandora Installer for 3.xx -R3b-"
6. а) Нажать R+[] (Правый триггер + Квадрат) - сервисный номер батарейки 0хFFFFFFFF заменится
   на предварительно сохранённый вами номер из файла "batser.bin" в корне карточки памяти.
   
   Если вы предварительно не сохраняли свой оригинальный номер батареи в файл, то:
   б) Нажать [] (Квадрат) - сервисный номер батарейки 0хFFFFFFFF заменится на заложенный в программе 0х90CA0815

Никогда не восстанавливайте чужой NAND-DAMP, так как этим способом вы замените IDStorage ключи на чужие, которые записываются на заводе для каждой PSP индивидуально в соответствии с совокупными данными об установленном оборудовании, серийном номере, регионе, партии!!!
Имейте ввиду, что ключ от чужой квартиры не подойдёт к вашей!

2. [FAQ] PANDORA LITE 3.80 M33 Fat + Multiboot

Способ № 2

I. Создание Мультизагрузочной Волшебной Карточки памяти

• Скачайте и разархивируйте Комплект пандоры (1.48 Мб).
  
• Скачайте файл официальной прошивки 3.80 и добавьте к сборке Пандоры, переименовав его, как 380.PBP

Установка Мультилоадера

Мультилоадер подразумевает загрузку PSP с постоянно запандоренной батарейкой в двух режимах:

• Первый режим - при включении консоли или при вставке аккумулятора, PSP включается как обычно, несмотря на то, что батарея находится в Сервисном режиме.
• Второй режим - при включении консоли или при вставке аккумулятора с предварительно удерживаемым Левым прозрачным Триггером, PSP загружает сервисное меню Пандоры, не взирая на то, рабочая PSP или брикнутая, с какой-либо официальной или кастомной прошивкой во флэш, или вообще без единого файла прошивки во флэш.

1. Скачайте и разархивируйте архив "PSP MS Multiloader IPL" в любое место на жестком диске компьютера.
   Откройте папку "PSP_MS_MULTI_LOADER" разархивированного архива и запустите файл сценария "install_psp_ms_multi_loader_ipl.cmd". При этом, у вас откроется DOS-окно с предложением подключить карточку памяти MSProDuo к компьютеру.
   
   Скрин к пункту № 1

   
2. Подключите PSP к компьютеру и создайте соединение USB. Можно воспользоватся картридером. Вы увидите в DOS-окне, как определилась карточка памяти и остановилась с вопросом в конце: "Are You Sure ?[Y]".
   Нажмите на клавиатуре кнопку "Y" в английской раскладке (регистр значения не имеет).
   
   Скрин к пункту № 2

   
3. Данные запишутся в скрытую системную область IPL на карточке памяти с сообщением "Write MS BOOT CODE". Нажмите на любую клавишу и окно закроется.
   
   Скрин к пункту № 3

   
   
   
   
   По поводу сообщения об ошибке: Check free reserved sector : to small reserved sectors
   
   
   Описание

   Как известно, файл msipl.bin, получающийся с помощью "Despertar Cementerio 1-4", имеет размер 241664 байта.
   А так как один сектор равен 512 байт, то сделав вычисление 241664:512 получаем 472. Такое количество секторов необходимо было для установки msipl.bin от DC 1-4. Поэтому необходимо было предварительно на карточке памяти делать "двойное дно", т.е. отодвигать "загрузочный сектор" карточки памяти дальше 487-го (16+472), чтобы зарезервировать место под msipl.bin.
   
   Затем Booster сделал мультилоадер, используемый в данной сборке, в котором файл msipl.bin от DC1-4 он поместил на карточку памяти в папку ipl, а свой маленький мультилоадер multiloader_ipl.bin, размером 16384 байта записывал перед загрузочным сектором, в сектора 16-47 включительно (16384:512=32). В результате такого маленького файла, отпадала необходимость в резервировании свободного места перед загрузочным сектором. Но не всегда.
   
   

   Расположение загрузочного сектора на карточках памяти:

   
   Загрузочный сектор содержит в себе данные о формате файловой системы и его размере, туда записывается информация о папках и файлах, имеющихся на карточке, а так же содержит прочую служебную информацию.

   • Sony Memory Stick Pro Duo™ 1 Gb - начинается с 369-го сектора. (Спасибо GVr2 за информацию)
     
     Скрин 1 Gb

     Карточки такой не имею - и скрина нема.
   • Sony Memory Stick Pro Duo™ 2 Gb - начинается с 1663-го сектора.
     
     Скрин 2 Gb

     
   • Sony Memory Stick Pro Duo™ 4 Gb - начинается с 36-го сектора.
     
     Скрин 4 Gb

     

   
   Владельцы карточек памяти на 4 Гига!
   Обратите внимание, что у вас Загрузочный сектор MS Pro Duo начинается с 36-го сектора!
   А как известно, IPL пишется в сектора 16-47.
   Но, как раз в этой области находится загрузочный сектор карточки памяти. Отсюда у вас и появляется сообщение: Check free reserved sector : to small reserved sectors.
   
   Прогой Pandora Installer for 3.xx -R3b- от HellCat можно записать файл multiloader_ipl.bin переименованный в msipl.bin без резервирования свободного места, но на карточках 4 Гб, затрётся начало загрузочного сектора и карточка памяти становится вообще не читаемой, тогда потребуется новое форматирование для восстановления структуры диска.
   
   Для этого необходимо создать зарезервированную свободную область на карточках 4 Гб.
   Это можно сделать так:
   

   Создание резервной свободной области

   1. Запустите программу "Pandora Installer for 3.xx -R3b-" из меню "Игра -> Memory Stick™".
      Имейте ввиду, что эта программа и никакой другой софт - не запустится на официальной прошивке!
      
      Скрин к пункту 1

      
   2. Нажмите R+X (Правый прозрачный триггер + Крест), затем подтвердите выполнение операции, нажав L+R+X (Левый триггер + Правый триггер + Крест).
      
      Скрины к пункту 2

      
      
      
      
      
      
      Таким образом вы отформатируете заново карточку памяти и создадите свободную резервную область для записи в неё впоследствии Multi-IPL с помощью установщика Booster-a "install_psp_ms_multi_loader_ipl.cmd" через компьютер или с помощью программы Pandora Installer for 3.xx -R3b- от HellCat на PSP.

   На карточках памяти других производителей и объёмов не проверял, за неимением таковых.
   Если кто-нибудь проверит и подскажет, в каком секторе на его карточке памяти находится загрузочный сектор - буду очень признателен.
   Особо интересуют карты SanDisk и карты других объёмов.

   
   

Всё, с установкой Мультилоадера закончено.

Подготовка Волшебной Карточки памяти

1. Извлеките из архива "PANDORA_LITE_3.80_M33_Multiboot" всё содержимое в корень карточки памяти и согласитесь на замену.
   
   Примечание: Если вы скачали SMALL-облегчённую версию, в которую не включен файл официальной прошивки 3.80 от Sony, то переименуйте имеющийся у вас файл этой прошивки EBOOT.PBP на 380.PBP и добавьте его в корень карточки памяти вместе с остальными 4-мя папками из архива.

Всё, Волшебная Мультизагрузочная Карточка памяти вместе с установочными файлами прошивки 3.80 М33-5 у вас готова!

II. Создание волшебной Пандора-батарейки

1. Запустите программу "Pandora Installer for 3.xx -R3b-" из меню "Игра -> Memory Stick™".
   Имейте ввиду, что эта программа и никакой другой софт - не запустится на официальной прошивке!
   
   Скрин к пункту 1

   
2. Нажмите R+O (Правый триггер + Круг), чтобы сохранить ваш оригинальный серийный номер батареи в файл "batser.bin" в корне карточки памяти.
   
   Скрин к пункту 2

   
3. Нажмите О (Круг) для перевода батареки в "Сервисный режим" (Пандора-режим). Cерийный номер батарейки заменится на номер 0хFFFFFFFF
   
   Скрин к пункту 3

   
4. Выньте батарейку.

Всё, волшебная Пандора-батарейка у вас готова!

Чтобы вернуть батарею в нормальный режим работы, то снова запустите программу "Pandora Installer for 3.xx -R3b-" и нажмите:

• [] (Квадрат) - сервисный номер батарейки 0хFFFFFFFF заменится на заложенный в программе 0х90CA0815
• R+[] (Правый триггер + Квадрат) - сервисный номер батарейки 0хFFFFFFFF заменится на предварительно сохранённый вами номер из файла "batser.bin" в корне карточки памяти.

ИСПОЛЬЗОВАНИЕ

При обычном включении или вставке запандоренной батареи в PSP, консоль будет работать в обычном режиме, то есть загружаться как обычно с нормальной батарейкой.

При вставке этой "Волшебной батареи" в комплекте с "Волшебной карточкой памяти" при зажатом L (Левом триггере), у вас автоматически загрузится Меню Пандоры, где вы можете выбрать следующие пункты:

• X - установить прошивку 3.80 М33-5
• О - установить официальную прошивку 3.80
• [] - сделать NAND-дамп в файл nand-dump.bin
• L+R+START+HOME - чтобы восстановить NAND из файла nand-dump.bin. Только в крайнем случае!
  
  Никогда не восстанавливайте чужой NAND-DAMP, так как этим способом вы замените IDStorage ключи на чужие, которые записываются на заводе для каждой PSP индивидуально в соответствии с совокупными данными об установленном оборудовании, серийном номере, регионе, партии!!!
  Имейте ввиду, что ключ от чужой квартиры не подойдёт к вашей!

Так же вы можете переназначить сочетание клавиш, при удержании которых будет загружаться меню Пандоры. Для этого вы можете переименовать файл "ipl.bin", находящийся в папке "ipl" в корне карточки памяти, на одно из названий, в соответствии с которым будет назначено определённое сочетание клавиш:

• "ipl.bin" -> Левый прозрачный Триггер
• "ipl_lt.bin" -> Левый Триггер + Стрелка влево
• "ipl_rt.bin" -> Левый Триггер + Стрелка вправо
• "ipl_up.bin" -> Левый Триггер + Стрелка вверх
• "ipl_dn.bin" -> Левый Триггер + Стрелка вниз

*****
Удачного Анбрика!
~~~~~~~~~~~~~~~~~~