[1000-3000] Анбрик-комплект "Пандора" - на основе официальных файлов

[Yoti]

Копирование содержимого статьи без согласия
автора (Yoti) запрещено в любом виде:
текстовом, графическом, записи на видео,
в виде зарисовок и зачитки голосом,
а также в другом, не упомянутом здесь явно.

Анбрик-комплект "Пандора"
(в оригинале -- Pandora's Battery)
на основе официальных файлов (для PSP-1000/2000/3000)

Требования:

• Карта памяти стандарта MS PRO Duo от 32 МБ и выше (также подойдут карты MS Micro и MicroSD в переходниках)
• Работоспособная система PSP любой модели с кастомной прошивкой для разового запуска самописной программы
• Оригинальный аккумулятор в сервисном режиме (софт-мод/хард-мод) или аккумулятор с выбором режима работы
• В случае с PSP-3000 обязательно требуется использование эмулятора аккумулятора (pysweeper, релиз от khubik2)
• Несмотря на возможность анбрика PSP-3000 07g (как определить модель) на 6.20, потом экран работать не будет!
• Несмотря на возможность анбрика PSP-3000 09g (как определить модель) на 6.20, рекомендую не делать этого!
• Персональный или портативный компьютер под управлением операционной системы Windows

Подготовка:

1. Загрузите и распакуйте в корень вашей карты памяти архив с программой CardDump
2. Вставьте карту памяти в рабочую систему PSP и запустите "CardDump v3.1" в меню "Игра"
3. По запросу нажмите кнопку X для сохранения номера карты, а после кнопку О для выхода
4. Загрузите архив с файлами "волшебной" карты памяти и распакуйте куда-нибудь на диск
5. Скопируйте файл "msid.bin" размером 16 байт из корня карты памяти в папку "dec"
   Дамп китайского адаптера, на крайний случай: msid_microsd_1card_adapter.zip
6. Запустите файл "!encrypt.bat" и подождите завершения работы консольной утилиты

Создание:

1. Подключите карту памяти к компьютеру при помощи карт-ридера (PSP не подходит!)
2. В первую очередь, необходимо отформатировать карту памяти со сдвигом раздела:
   Для этого, необходимо открыть командную строку от имени Администратора.
   После чего вводим следующие команды построчно, нажимая кнопку Enter после каждой.
   Внимание! Пояснения в скобках вводить не нужно, но нужно читать и понимать!
   1. diskpart
   2. lis dis
      (Найдите номер диска вашей карты в первой колонке, опираясь на размер диска в третьей)
   3. sel dis #
      (Замените символ # на номер диска вашей карты, который вы узнали только что до этого)
   4. cle
   5. cre par pri offset 1024
   6. sel par 1
   7. act
   8. for fs=fat32 quick
      (Если после этой команды не появилось окно с содержимым вашей карты, выполните следующую)
   9. ass
      (После ввода этой команды появится окно с содержимым вашей карты, естественно пустым)
   10. exit
   11. exit
3. Запустите программу "rainsipl.exe" из папки, куда был распакован загруженный архив
4. Нажмите "File -> Load IPL From File" и выберите файл "ipl.bin" из этой же папки
5. Убедитесь, что в списке "Target Drive" выбрана верная буква вашей карты памяти
6. Ничего не меняя в программе, нажмите большую кнопку "Execute Selected"
7. После завершения работы программы (спустя несколько секунд), закройте её
8. Скопируйте папки "ID", "JIG", "PRX", "VSH" и файл "PSPBTCNF.TXT" на карту

Использование:

1. Вставьте подготовленную карту памяти в брикнутую PSP
2. Вставьте аккумулятор в сервисном режиме в брикнутую PSP
3. Дождитесь появления схематичной надписи "ОК" во весь экран
4. Извлеките карту памяти и аккумулятор, запустите PSP от ЗУ
5. Верните аккумулятор в обычный режим и отформатируйте карту

Вложения:

• jigkick502 -> ПО 5.02 -> поддерживаются поколения 01g, 02g, 03g
• jigkick620 -> ПО 6.20 -> поддерживаются поколения 01g, 02g, 03g, 04g и 07g (кое-как), 09g (по ошибке)

Справка по Microsoft DiskPart

[Kyp40]

Это мы пытались сдампить 2 года... Спасибо вам всем!

[ErikPshat]

Сообщение от Yoti я в курсе, этот файл ключей от меня и был)

А зачем ты всё переместил по одной цифре в строке? Как-то некрасиво выглядит

А в таком виде разве работать не будет?

{
    "challenge1_secret": {
        "000": [210,007,034,083,164,242,116,104],
        "001": [245,215,212,181,117,240,142,078],
        "002": [179,122,022,239,085,123,208,137],
        "003": [204,105,149,129,253,137,018,108],
        "004": [160,078,050,187,167,019,158,070],
        "005": [073,094,003,071,148,147,029,123],
        "006": [176,184,009,131,057,137,250,226],
        "008": [173,064,067,178,086,235,069,139],
        "010": [194,055,126,138,116,009,108,095],
        "013": [088,028,127,025,068,249,098,098],
        "047": [241,188,086,043,213,091,176,119],
        "151": [175,096,016,168,070,247,065,243],
        "179": [219,211,174,164,219,004,100,016],
        "217": [144,225,240,192,001,120,227,255],
        "235": [011,217,002,126,133,031,161,035]
    },
    "challenge2_secret": {
        "000": [244,224,067,019,173,046,180,219],
        "001": [254,125,120,153,191,236,071,197],
        "002": [134,094,062,239,157,251,177,253],
        "003": [048,111,058,003,216,108,190,228],
        "004": [255,114,189,043,131,184,157,047],
        "005": [132,034,223,234,226,027,099,194],
        "006": [088,185,090,174,243,153,219,208],
        "008": [103,192,114,021,217,107,057,161],
        "010": [009,062,197,025,175,015,080,045],
        "013": [049,128,083,135,092,032,062,036],
        "047": [027,223,036,051,235,041,021,091],
        "151": [157,238,192,017,068,182,111,065],
        "179": [227,043,143,086,178,100,018,152],
        "217": [195,074,106,123,032,095,232,249],
        "235": [247,145,237,011,063,073,164,072]
    },
    "keystore": {
        "000": [092,082,217,028,243,130,172,164,137,216,129,120,236,022,041,123],
        "001": [157,079,080,252,225,182,142,018,009,048,125,219,166,165,181,170],
        "002": [009,117,152,136,100,172,247,098,027,192,144,157,240,252,171,255],
        "003": [201,017,092,226,006,074,038,134,216,214,217,208,140,222,048,089],
        "004": [102,117,057,210,251,066,115,178,144,063,215,163,158,210,198,012],
        "005": [244,250,239,032,244,219,171,049,209,134,116,253,143,153,005,102],
        "006": [234,012,129,019,099,215,233,048,249,097,019,090,079,053,045,220],
        "008": [010,046,115,048,092,056,045,079,049,013,010,237,132,164,024,000],
        "010": [172,000,192,227,232,010,240,104,063,221,023,069,025,069,067,189],
        "013": [223,243,252,214,008,176,085,151,207,009,162,059,209,125,063,210],
        "047": [074,167,199,176,017,052,070,111,172,130,022,062,075,181,027,249],
        "151": [202,200,184,122,205,158,196,150,144,171,224,129,057,032,177,016],
        "179": [003,190,182,084,153,020,004,131,186,024,122,100,239,144,038,029],
        "217": [199,172,019,006,222,254,057,236,131,161,072,059,014,226,236,137],
        "235": [065,132,153,190,157,053,163,185,252,106,208,214,240,065,187,038]
    },
    "keyversion": 3
}

[zecoxao]

Сообщение от ErikPshat А зачем ты всё переместил по одной цифре в строке? Как-то некрасиво выглядит

Beautify JSON ))

[Yoti]

Сообщение от ErikPshat А зачем ты всё переместил по одной цифре в строке?

Это плагин для Notepad++ так разбивает для удобства. Соседней функцией обратно сжимать в кучу не стал.

[in1975]

Сообщение от Yoti in1975, все.

Тогда надо эту тему поправить.

[zecoxao]

for people who have difficulty formatting memory stick on PC with rains ipl tool, use PSP Tool 1.00 with Memory Stick -> Format Memory stick option (will also clear IPL)

[Valera0141]

Я правильно понимаю, что с картой, на которую накатан джигкит 620 должно теперь анбрикнуть 3000 (04g) модель при помощи форка писвипера? Пробовал сделать, но что то ничего не работает. Сама 3000 живая, если что. На 2000 нормально прошивается.

[Yoti]

Valera0141,
можно и проверено как минимум двумя людьми.

[Valera0141]

Yoti, Тогда странно, почему мои 3000 не заводятся, а на 2000 всё отлично. Буду разбираться

[in1975]

Сообщение от Yoti Несмотря на возможность анбрика PSP-3000 09g (как определить модель) на 6.20, рекомендую не делать этого!

А на другой прошивке конфликтов нет? Наверное стоит написать что для этой модели делать на этой прошивке.

[Valera0141]

Кто то может подсказать, почему так? При обмене с любой из моих 3000 моделей в писвипере от zecoxao вываливается ошибка. Вот лог:

Service started.
Using serial FFFFFFFF
5A 02 01 A2
A5 05 06 10C306 76
5A 02 0C 97
A5 06 06 FFFFFFFF 52
5A 02 0D 96
A5 07 06 9D10102814 54
5A 02 08 9B
A5 04 06 E204 6A
5A 02 16 8D
A5 13 06 536F6E79456E6572677944657669636573 6B
5A 0B 80 0D9FF0235A59B84064 4C
A5 12 06 190C6ABF2046A3554F1552BDE62EABB3 B1
5A 0A 81 F0D41C4295997BCC 83
A5 12 06 FDF013A4F8C89ABC019E4B5E2B06A0B7 B8
5A 0B 80 04DFAF2BC951A245D4 88
A5 12 06 D5D193C1222F67B11A640634743F8BC3 26
5A 0A 81 EFEF3309992B756A 5D
A5 12 06 23096A27A72A55E0E152EBCEC21F7961 D8
5A 0B 80 972627A0C45535EB0B 52
An exception occurred in IO loop: TypeError("'str' object cannot be interpreted as an integer")

[Yoti]

Valera0141,
попробуй использовать оригинальный репо или, хотя бы, предоставляй больше информации. Тем более, что по BSweeper/pySweeper есть отдельная тема.

[Valera0141]

Сообщение от Yoti Valera0141, попробуй использовать оригинальный репо или, хотя бы, предоставляй больше информации. Тем более, что по BSweeper/pySweeper есть отдельная тема.

Попробовал оригинальный. Всё получилось, поднял свою 3000 брикнутую. Ох, сколько же лет она ждала этого часа)

[Valera0141]

Кто то может помочь разобраться в коде пайтона от кубика2 с ответом на 80 байт? Переписываю прошивку на ардуино, что то у меня ответ 3000 модель псп не хочет принимать.

[mxburton]

ого
кто-то делом занялся
спасибо тебе, человек
желаю успехов

[Yoti]

Сообщение от Valera0141 Кто то может помочь разобраться в коде

Перечитай название темы и содержимое шапки.

[Kystan]

Всем Здрасьте!!
Решил я тут пандору использовать на PSP 3008, код - 0A, а он мне выдал следующее..



У меня с таким кодом 2 шт. На одной прошивка виснет просто (ничего не выводит), Другая на фото выводит красную надпись (работала, стояла 6.61)
Подскажите как быть?

[Yoti]

Kystan,
карту переделывай.

[Crazywhitie]

Hello All.. I'm having Trouble with a PSP TA-079 v1 to unbrick.. When I try to install 500m33 it freezes at Formatting Flash0 then shuts off after few seconds.

I've tried repartition flash with nandtools but get Bad Blocks and error: ran out off nand for lflash
I've tried Formatting Flash0,1,2 but freezses on create Partitions..

Ive used 4 different memory card
Ive Used Baryon Sweeper and a Pandora Battery

Is there a Donor Nand I can install to fix this? then install my Keys back..
or a PC app to rebuild my Nand?

I can run PSP OS from Memory

Thank for any help


Google translate:
Привет всем .. У меня проблемы с PSP TA-079 v1, чтобы разблокировать .. Когда я пытаюсь установить 500m33, он зависает при форматировании Flash0, а затем отключается через несколько секунд.
Я пробовал переразметить флэш-память с помощью nandtools, но получаю Bad Blocks и ошибку: закончился nand для lflash.
Я пробовал форматировать Flash0,1,2, но мигает при создании разделов.

Я использовал 4 разные карты памяти. Pandora Battery Есть ли донорский Nand, который я могу установить, чтобы исправить это? затем установите мои ключи обратно.
или приложение для ПК, чтобы восстановить мой Nand?

Я могу запустить ОС PSP из памяти. Спасибо за любую помощь.

[bnhjbn]

Why does the 07g screen not light up and also not unbrick well？