BRD - подготовка дисковых игр, C00 и DLC на любой PS3 OFW [старый метод]

[tukil]

Запуск дисковых игр (BRD) на PS3 OFW

random_grey_variations.pngLIC.EDAT.gif2018-12-10_22-32-48.pngВложение 15224LIC.EDAT.pngwebman2.cssGAME_CONVERT.pngPkgView.pngGAME_CONVERT2.pngDATABASE REBUILDER.rarC00_EDAT_UNLOCKS.7zMPHT_DLC.pngВыберите папку игры с DLC.pngMPHT_DLC_Encrypt.pngPS3 Exploitation Tutorial Template.png

Этот метод запуска дисковых репаков на [OFW] устарел!!!
Более простой и эффективный метод раскрыт в теме PS3HEN.

Тема носит большое количество полезной информации по работе с игровыми файлами.

В н и м а н и е !
Метод основан на использовании UPDATE-патчей для возможности запускать дисковые игры с HDD!

Прежде, чем задавать вопрос, воспользуйтесь поиском по теме. Вполне возможно, что такой же вопрос в теме уже задавался неоднократно и скорее всего, кто-то уже давал исчерпывающий ответ. Для этого воспользуйтесь данной кнопкой справа над первым сообщением в любой теме:

Употребляемые официальные термины в данной инструкции:

• ContentID - уникальный полный идентификатор игры, пример: EP0700-BLES01765_00-PATCH20121115MAS
  Записан в заголовке NPD системных SCE файлов: EBOOT.BIN, *.SELF, *.SPRX, *.EDAT. TitleID BLES01765 - означает, что это дисковая игра, от первой буквы B (Blu-Ray Disc). Игры из PSN имеют в TitleID первые 2 буквы NP (Network Packsge), они нам не подойдут!
  
  
• TitleID - уникальный краткий идентификатор игры, так же, название папки игры, пример: BLES01765
  Записан в PARAM.SFO любой игры, а так же, является частью любого ContentID. На HDD PS3 - название папки игры.
  
  Расшифровка TitleID

  Что такое коды BCES/BLES:
  
  BCES - ПО Sony, Европа
  BLES - Стороннее ПО, Европа
  BCUS - ПО Sony, США
  BLUS - Стороннее ПО, США
  BCJS - ПО Sony, Япония
  BLJS - Стороннее ПО, Япония
  BCJM - ПО Sony, Япония
  BLJM - Стороннее ПО, Япония
  BCAS - ПО Sony, Азия
  BLAS - Стороннее ПО, Азия
  BCKS - ПО Sony, Гонконг
  BLKS - Стороннее ПО, Гонконг
  MRTC - Multi–Regional Training Center
  
  Расшифровка по буквам:
  
  1-ая буква:
  
  B - Blu-Ray Disc
  N - Network Package
  S - SD DVD
  
  2-ая буква:
  
  С - Copyright (Sony)
  L - Licensed (Konami, Ubisoft, etc)
  
  3-ья буква:
  
  E - EU регион (European Union - Европейский Союз)
  U - US регион (United States - Соединённые Штаты)
  J - JP регион (Japan - Япония)
  A - AS регион (Asia - Азия)
  K - KR регион (Korea - Корея)
  
  4-ая буква:
  
  S - Full Game
  D - Demo

Как отличить Дисковую игру от игры PSN?

• Инструкция в картинках с примечаниями.
• Пример

Как найти UPDATE-патч?

1. Запускаем PS3 Game Updates (входит в состав "PS3 Tools"), вбиваем Title ID игры и ищем наличие патчей. Можно производить поиск по точному названию игры или части названия, но тогда программа будет на время задумываться, т.к. требуется время для сканирования всех файлов на серверах в PSN. (Не забываем справа отжать кнопку "Auto Fix")
   
   Killzone 3 Patch v1.14.png
   
   
2. Дважды щёлкаем по патчу или правой кнопкой выбираем "Download", патч скачается в папку "ps3tools\tools\downloads".
   
   
3. Список файлов и наличие системных файлов SELF/SPRX можете сразу просмотреть по TitleID игры на сайте IRD Library. То есть, вводите TitleID игры в строку поиска (Search), нажимаете напротив найденной игры значёк и переходите на вкладку "Files". Если в игре присутствуют Файлы SELF/SPRX, то в обновлении они должны быть для их замены.
   
   
4. Если к игре нету патчей - значит нет возможности запускать игру с HDD!!!

Способ узнать все TitleID, под которыми выходила игра:

• Воспользоваться незаменимой программой: PsnStuff (входит в состав "PS3 Tools Collection") или отдельная тема PsnStuffX
• Ищем патчи на сайте: PSNDLv3 (исходный код)
• Можете воспользоваться темой по патчам к дисковым играм.
• Можете воспользоваться CFW2OFW Helper (она сама найдёт и скачает патчи).
• Найти саму игру можно, к примеру, так: NNM Club (в адресной строке в конце дописываем название игры).

Узнать TitleID, под которыми выходила игра, можно по её названию:

1. Идём на GameFAQs и ищем по названию игры.
   
   GameFAQs_Search.png
   
   
2. Из списка найденных жмём на название нужной игры.
   
   Matches.png
   
   
3. На странице с игрой в раскрывающемся списке Home нажимаем Release Data
   
   Release_Data.png
   
   
4. Смотрим Title ID, например BLES12345/BLUS12345 или NPEB12345/NPUB12345, под которыми выходила игра.
   
   
5. Запускаем PS3 Game Updates (входит в состав "PS3 Tools"), вбиваем Title ID игры и ищем наличие патчей.

Примечание: Шаг 1 можно пропустить скачав с нашего сайта уже сконвертированные игры (ссылка внизу).

Шаг 1. Конвертация игры

Для начала убедитесь, присутствуют ли в патче к игре, которую вы собрались конвертировать, всякие системные файлы форматов BIN/SELF/SPRX - они имеют SCE заголовок (подробнее здесь). Если в патче нет этих системных файлов, то игра не запуститься (либо что-то не будет работать).

1. Скачайте программу PS3GameConvert_v0.91 в любое место на жёстком диске.
   (для работы программы НЕ допускаются в названиях файлов и путях к патчам, папке PS3_GAME, образу ISO и конечной папке назначения - символы кириллицы и прочие служебные символы, как ! @ & ( ) " / [ \ ] : ; | = ,)
   
   
2. Вам нужно заранее скачать все имеющиеся Update-патчи к игре (читайте первый спойлер) в отдельную папку в любом месте на ЖД, а так же, конечно, саму игру в образе ISO или просто папкой PS3_GAME в любом месте на ЖД.
   
   
3. Запустите программу и следуйте инструкциям на экране... (Инструкция по использованию)
   
   
4. Переходим к инструкции: "Шаг 2. Производим инжект в бэкап".

Можете воспользоваться альтернативной утилитой - CFW2OFW Helper (не рекомендуется)
(она сама находит и скачивает Update-патчи).

Шаг 2. Производим инжект в бэкап - Об утилите резервного копирования

Требования:

• NET Framework 4.6.1 | WEB-установщик.

Инструкция

1. Скачайте и распакуйте архив: ps3xport_tool_v1.1.zip (источник)
   Запустите программу PS3Xport Tool, должна появиться папка Inject со структурой вложенных папок.
   
   
2. Папки со сконвертированной игрой или сразу сотней игр перемещаем в папку с программой "Inject\dev_hdd0\game"
   Конвертированные игры, упакованные в , следует распаковывать с помощью PS3GameExtractor.
   Игра папками должна иметь примерно такой вид:
   
   igra.jpg
   
   
   • [NPXX12345] - Сама игра
     
   • [BXXX12345] - Update Patch, если в патче присутствуют ещё другие файлы обновления, помимо EBOOT.BIN.
     
   • [BXXX67890] - Здесь может быть ещё папка, если к игре прилагались разлоченные DLC с другим TitleID, поддерживаемым игрой.
     
     P.S. Бывают игры 1 папкой, просто патч обновления содержал только системные файлы без прочих ресурсов, которые так и так заменяются в папке игры, поэтому необходимость в патче отпадает.
   
   
3. Так же, если вы собираетесь снимать с консоли не чистый бэкап, а с ранее установленными играми, тогда имейте в виду, что файлы лицензий LIC.EDAT ранее установленных игр, не будут добавляться в бэкап во время сняти бэкапа консолью, т.к. их добавление в бэкап блокируется на новых прошивках. А без файла лицензии, если таковой присутствовал в игре, снятая с консоли игра в бэкап и впоследствии восстановленная - разумеется не будет работать. Поэтому, не имеет смысла бэкапить игры с консоли, лучше будет каждый раз добавлять игры в пустой бэкап.
   
   
4. Теперь переходим к снятию бэкапа PS3 - вставьте в PS3 флешку, либо внешний HDD, форматированный в FAT32 MBR
   (предварительно очистив устройство от всех разделов, скрытых и не скрытых, и прочих возможных загрузочных и самозагрузочных записей). Формат GPT система PS3 не поддерживает, только MBR и только FAT32!
   Зайдите в Настройки системы > Утилита резервного копирования и создайте резервную копию (бэкап).
   Об утилите резервного копирования
   
   
5. Выньте флешку или HDD со снятой резервной копией из PS3 и подключите к ПК.
   
   
6. На ПК запустите PS3Xport Tool, нажмите верхнюю кнопку Select backup folder и укажите в проводнике папку бекапа на флешке: PS3\EXPORT\BACKUP\YYYYMMDDXXXX
   (указываем не папку PS3 или EXPORT, или BACKUP и не просто файлы *.dat, а папку с цифрами)
   (инжект происходит сразу в бекап на флешке, поэтому копировать его на компьютер не надо)
   
   
7. Отмечаем в программе горошком Inject files и отмечаем квадратик Rebuild database, нажимаем внизу кнопку Execute
   
   
   
   Примечание: если у вас, при восстановлении большого бэкапа на консоли, выскакивает ошибка "Отсутствуют данные для востановления", тогда не отмечайте квадратик Rebuild database, а делайте "Реконструкцию базы данных" вручную по инструкции ниже.
   
   
8. Восстанавливаем резервную копию на PS3: Об утилите резервного копирования
   
   
9. Если, при портировании новой игры в бэкап, вы забыли отметить квадратик Rebuild database, тогда, после восстановления бэкапа на консоли, не произойдёт автоматической реконструкции базы данных и ярлык новой игры не выведется в меню "Игра" в XMB. В таком случае, произведите реконструкцию ручным методом:
   
   Реконструкция базы данных HDD

   Инструкция:

   1. Выключаем консоль.
   2. Зажимаем кнопку Power и держим ее, пока консоль не включится и не отключится снова, это приблизительно 15 секунд.
   3. Снова включаем консоль и не отпускаем кнопку, слышим первый звуковой сигнал при включении консоли. По прошествии 5 секунд слышим второй звуковой сигнал - это произошел сброс общих настроек консоли. Продолжаем держать кнопку. Консоль издаст 2 коротких звуковых сигнала - теперь отпускаем кнопку.
   4. Подключаем джойстик шнуром USB-miniUSB, как написано в инструкции на экране.
   5. Перед нами Recovery Menu. Выбираем 4й пункт - Реконструировать базу данных.
   6. Консоль выдаст некую информацию по реконструкции. Рекомендуется внимательно прочесть. Жмем "Да". Консоль перезагружается.
   7. После перезагрузки видим вопрос на тему, какой вывод сигнала использовать (если подключено по HDMI).
   8. Появляется сообщение, что сейчас будет проведена реконструкция жесткого диска. Время этой операции зависит от того, насколько Ваш HDD заполнен информацией. В моем случае вся операция заняла менее 3-х минут.

Дополнение к инструкции:

• Для распаковки шифрованных данных из бэкапа вам понадобится индивидуальный номер IDPS своей консоли, выступающий в качестве ключа шифрования/дешифрования части бэкапа. Вам нужно сдампить его номер по этой теме: PS3 StoreHaxx 4.83
  В корне папки программы у вас уже лежит шаблонный файл idps.bin, куда вы должны записать через Хекс-редактор 16 двузначных байтов номера IDPS своей консоли.
  
  Как записать номер IDPS в файл idps.bin или idps.hex
  

  
  
  
• Игры типа DEMO или TRIAL: Так же есть Non-C00 игры из PSN, требующие для активации разлоченный *.edat файл, но уже не в папке exdata, а в папке с игрой. Это игры типа DEMO или TRIAL, которые так же можно портировать через бэкап, либо скачать напрямую на плойку бесплатно прямо из PSN и, после установки, они запускаются с внутреннего HDD консоли в полном режиме.

Альтернативные программы для работы с бэкапами:

Альтернативные программы для работы с бекапом (однако не инжектируют lic.edat):

• TrueAncestor BACKUP Retailer - скопируйте файл Tools\PS3Xport.exe программы "PS3Xport Tool" в папку tool TrueAncestor.
• ps3xportGUI v0.2 by MickL39
• PS3 Convert & Inject

Запуск C00 игр из PSN без конвертации

1. Распакуйте свой бэкап, выбрав его сначала кнопкой Select backup folder, выставив горошек на Extract directory и указав путь /dev_hdd0/home в строке с путём. Затем, нажав кнопку Execute, распакуется только директория home с папкой под номером вашего профиля. Это займёт немного времени, даже если у вас бэкап большой.
   
   
2. Теперь вам нужно посмотреть в папке распакованного бэкпа номер вашего профиля в названии папки Extracted\ГГГГММДДXXXX\dev_hdd0\home\000000XX. Запомните этот номер, это номер вашей учётной записи на консоли, который вы создавали через меню "Сеть -> Активировать бла-бла-бла".
   
   
3. Теперь распакуйте точно так же бэкап, который лежит в папке Backup, скачанного архива с программой на этапе Шаг 2. Инжект в бэкап из первого пункта.
   Или, скачиваем и распаковываем архив с 656 ключами активации к играм формата C00: C00_EDAT_UNLOCKS.zip.
   Файлы следует распаковывать с помощью PS3GameExtractor (кнопка Распаковать PKG).
   
   
4. Скопируйте папку exdata, содержащую 656 ключей *.edat разблокировки для игр C00 и вставьте эту папку по аналогичному пути с номером вашего профиля в папку: Inject\dev_hdd0\home\000000XX\exdata.
   
   
5. В PSNStuffX (входит в состав PS3 Tools Collection) правее от поля Search где Filter выбираем из раскрывающегося списка C00, скачиваем любую понравившуюся игру(ы) и так же распаковываем.
   
   
   C00_EDAT_UNLOCKS.png
   
   
6. Папку игры или папки нескольких игр закидываем в папку Inject\dev_hdd0\game программы PS3Xport Tool и инжектируем всё это в бэкап (подробнее смотрите в Шаг 2).
   Имейте в виду, при установке бэкапа, будет производиться форматирование диска консоли, все игры и прочие данные удалятся, на консоли будет только то, что извлечётся из бэкапа, так что, пакуйте в бэкап сразу игры вместе с их лицензиями вместе.
   
   
7. Устанавливаем бэкап на PS3, игры будут разлочены до FULL-версии готовыми ключами лицензий.

Разлочка DLC

Программный автоматизированный метод:

1. Качаем MPHT
   
   
2. Нажимаем кнопку 5. Меню конвертации, выбираем пункт Переподписать DLC
   
   
3. Указываем корневую папку игры, где есть DLC (например BLES*, NPEB*)
   
4. Если в игре имеется DLC, он будет найден, к нему будет произведен поиск RAP и произойдет подписывание свободной лицензией.
   

Ручной метод:

Инструкция - основа и теория

1. Открываете PSN Stuffx, вбиваете TitleID игры (введите так же название игры, чтобы найти DLC для других TitleID).
   
   
   PsnStuff.png
   
   
2. Справа от ввода названия или TitleID, из раскрывающегося списка Filter, выбираете пункт - "DLC", чтобы отфильтровать всё лишнее. Выделяете DLC, внизу нажимаете "Download Package" и она скачивается в папку "downloads", затем нажимаете кнопку "Save rap" и рап-ключ к этому dlc скачивается в папку "exdata".
   
   
3. Распаковываете *.pkg от DLC с помощью PS3PKG GUI (входит в состав "PS3 Tools Collection"). Чтобы узнать, куда должен распаковываться *.pkg от DLC, нажимаете на кнопку , чтобы убедиться, что все DLC всегда распаковываются на HDD в папку с TitleID игры.
   
   
   PS3PKG GUI.png
   
   
4. Находите в распакованном DLC файл EDAT (*.edat), их может быть несколько.
   Для переподписи нам понадобится ключ лицензии. Но это не стандартный ключ, который при де/шифровании берётся по умолчанию из прошивки консоли, а специальный ключ klic_key для DLC, который записан в зашифрованной области метаданных в каждом EBOOT.BIN конкретной игры. Обычно, в EBOOT.BIN записан один ключ на все при все DLC для конкретной игры, даже независимо от региона. Пока что, разные ключи для разных DLC мне в природе не встречались, но вполне и такое возможно, будьте внимательны.
   
   
5. Копируем один любой файл EDAT от DLC и EBOOT.BIN от игры в папку ps3tools\tools\scetool
   
   
6. Копируем RAP-файл для вашей DLC в папку ps3tools\tools\scetool\RAPS
   
   
7. Запускаем брутфорс-утилиту BruteForce_Edat.exe из папки ps3tools\tools\scetool.
   
   
8. Программа сама найдёт файл EDAT и RAP, сама декриптует EBOOT.BIN.
   В открывшемся окне нажмите "Start >"
   Если вдруг ключ не находится, тогда измените параметры поиска, например, измените в секции "Data alignment" 4 (0x4) на 2 (0x2)...
   
   
   
   
   
9. Теперь, когда ключ Klicensee известен, дешифруете EDAT с помощью RAP (*.rap) прилагаемого к этой DLC, который вы скачали через PSN Stuffx. То есть, все нужные файлы у вас уже должны лежать в папке ps3tools\tools\scetool (если у вас файлов EDAT несколько, то по очереди закидывайте их в эту папку и по очереди декриптуете).
   Удерживая SHIFT, нажимаете правой кнопкой в пустом месте папки и в раскрывшемся контекстном меню выбираете "Открыть окно команд". Пишете туда команду make_npdata.exe и жмёте ENTER для вызова справки по утилите. Узнав команду декриптовки пишем в консоли команду

   make_npdata -d encrypted.edat decrypted.edat 0 RAPS\key.rap

   Справка по скрипту декриптовки:
   • encrypted.edat - это оригинальный зашифрованный файл EDAT (должен иметь оригинальное имя, переименование запрещено, иначе не декриптуется).
   • decrypted.edat - может иметь любое название, как вам нравится.
   • key.rap - это ключ RAP, который вы скачали вместе с DLC в exdata, он уже должен лежать в папке ps3tools\tools\scetool\RAPS.
   
   
10. Теперь, когда декриптовали, шифруем EDAT специальным ключом и соответствующим Content_ID:

    make_npdata -e decrypted.edat original_file_name.edat 1 1 3 0 16 3 00 Content_ID 8 klic_key

    Справка по скрипту шифрования:
    decrypted.edat - ваш декриптованный файл EDAT.
    original_file_name.edat - оригинальное изначальное имя файла EDAT (другое имя задавать нельзя!!!, т.к. хэш названия прописывается в файл при шифровании и впоследствии выступает в качестве ключа дешифровки на PS3).
    Content_ID - он прописан в заголовке файла EDAT или смотрите скриншот выше в пункте №9, оттуда его можно скопировать.
    klic_key - это тот самый ключ Klicensee, который вы сбрутфорсили из файла EDAT.
    
    
11. Затем, переподписанные файлы EDAT заменяете в DLC и содержимое папки типа EP1234-BLES12345/UP1234-BLUS12345 от DLC объединяете с папкой сконвертированной игры BLES12345/BLUS12345. Только не заменяйте корневые файлы, как PARAM.SFO, ICON0.PNG, PS3LOGO.DAT и прочие сопутствующие, лежащие в корне папки DLC в папке с игрой.
    
    P.S. Чтобы удалить весь мусор от вашего шифрования в папке ps3tools\tools\scetool, запустите батник clean_folder.bat, находящийся в той же папке.

• Наглядный реальный пример переподписывания DLC: https://www.pspx.ru/forum/showpost.php?p=1117978
• Устанавливаем на консоль часть файлов DLC с помощью этой темы
• Копируем оставшиеся переподписанные DLC на консоль через "Шаг 2"
• Что такое файлы SCE - EBOOT.BIN/SPRX/SELF?

Источник

• 80010006 - отсутствует файл лицензии LIC.EDAT
• 80029530 - EBOOT.BIN дисковый, а не от обновления, т.е. не имеет подписи NPDRM.
• 80029530 - неправильно указанный размер LIC.EDAT.
• 80029533 - неверно зашифрованный LIC.EDAT
• Отсутствуют данные для восстановления - при запуске программы PS3Xport Tool не ставить галочку в пункте "Rebuild database", только галочка "Inject files", после как пройдёт восстановление системы. Нужно сделать Реконструкция базы данных ручным методом.

Шаг 1. Конвертация

• ПРИМЕЧАНИЕ! Если в игре отсутствует папка LICDIR с файлом внутри LIC.DAT - это все старые игры с прошивкой до 2.70, не имеющие защиты лицензией и значит не требующие конвертирования с зашифрованным LIC.EDAT. Такие игры можно портировать через БЭКАП, потому что не будет блокироваться восстановление из бэкапа файла LIC.EDAT в виду его отсутствия и ненадобности. Но, имейте в виду, что к каждой такой игре может быть разный подход с разными эксклюзивными методами, например: смена в PARAM.SFO категории DG (Disk Game) на HG (HDD Game), смена TitleID, Version и прочие хаки.
• Вот для вас подготовлен такой список:
  Протестированные игры, работающие без LICDIR, даже путём восстановления из бэкапа на OFW 4.75-4.82

1. Открываем архив GAME_CONVERT.zip любым архиватором и извлекаем упакованную внутри папку GAME_CONVERT, содержащую скрипт CONVERT.BAT и утилиту make_npdata.exe, в любое удобное для вас место, желательно поближе к корню диска.
   (путь к папке НЕ должен быть длинным, содержать символы кириллицы и прочие знаки, как ! @ & ( ) " / [ \ ] : ; | = ,)
   
   
2. Если вы скачали игру в ISO, вам нужно извлечь папку PS3_GAME в папку GAME_CONVERT с помощью PS3-ISO-Rebuilder.
   В итоге у вас должно получиться так:
   
   
   
   
3. Заходим в папку PS3_GAME и проверяем там наличие папки LICDIR с файлом в ней LIC.DAT, если этого нет, тогда вам нужно самим его подготовить. Создаём папку LICDIR и генерируем в ней файл LIC.DAT с кодом игры из PARAM.SFO любым, из представленных ниже методов:
   
   
   • С помощью онлайн генератора PS3 LIC.DAT Generator
   • Ручным методом по данной инструкции.
   • Или проще - с помощью утилит, которые автоматически его генерируют (смотрите выше "Шаг 1").
   
   
4. Пришла пора распаковывать UPDATE-патч. Нам, в принципе, нужен только самый первый патч, а остальные, если имеются, сами установятся во время проверки обновлений на PS3. Для распаковки (*.pkg) всегда используйте PS3PKG GUI (входит в состав "PS3 Tools Collection").
   
   
   
   Имейте в виду, что патчи от US региона не подойдут к EU региону игры или наоборот, без особых ухищрений.
   
   
5. Например, все патчи должны иметь примерно такое оригинальное название и извлекаются они в папки с такими же именами:
   
   
   • EP0700-BLES01765_00-PATCH20121115MAS-A0107-V0100-PE_fw0.00.pkg - патч версии 1.07
   • EP0700-BLES01765_00-PATCH20121115MAS-A0108-V0100-PE_fw0.00.pkg - патч версии 1.08
   • EP0700-BLES01765_00-PATCH20121115MAS-A0109-V0100-PE_fw0.00.pkg - патч версии 1.09
   
   
6. В этих папках вы найдёте подпапку под названием TitleID игры, как BLES01765. Нам нужен только один патч, самый первый, чтобы забрать из него все файлы SCE, как EBOOT.BIN/SELF/SPRX для портирования их в игру вместо дисковых файлов, для запуска дисковой игры с HDD.
   
   Но, если патч не один и вы сильно желаете объединить их сразу все на компьютере, тогда необходимо объединить их по очереди в одну папку, обновляя файлы меньшей версии более старшей, соглашаясь на замену, то есть, папку BLES01765 с патчем v1.07 обновляем папкой BLES01765 патча v1.08, затем папкой BLES01765 патча v1.09 и так далее. Затем вырезаем общую папку BLES01765 в корень нашей папки GAME_CONVERT, а прежнюю папку удаляем. В результате у вас должно получиться примерно так:
   
   
   
   
7. Запускаем CONVERT.BAT, ждем...
   После завершения работы скрипта, рядом с другими файлами появится готовая папка с игрой.
   Примерно так должны выглядеть готовые папки игры и патча
   
   
   
   
8. Переходим к инструкции: "Шаг 2. Для вашей FW".

Шаг 2. Для OFW >= 4.75 - Копируем игру с CFW на OFW через УПД/DTU

УПД / DTU - Утилита Переноса Данных / Data Transfer Utility

• ПРИМЕЧАНИЕ! Если в игре отсутствует папка LICDIR с файлом внутри LIC.DAT - это все старые игры с прошивкой до 2.70, не имеющие защиты лицензией и значит не требующие конвертирования с зашифрованным LIC.EDAT. Такие игры можно портировать через БЭКАП по предыдущей инструкции - "Шаг 2. Для OFW =< 4.70 - производим инжект в бэкап", потому что не будет блокироваться восстановление из бэкапа файла LIC.EDAT в виду его отсутствия и ненадобности. Но, имейте в виду, что к каждой такой игре может быть разный подход с разными эксклюзивными методами, например: смена в PARAM.SFO категории DG (Disk Game) на HG (HDD Game), смена TitleID, Version и прочие хаки. Вот для вас подготовлен такой список:
  • Протестированные игры, работающие без LICDIR, даже путём восстановления из бэкапа на OFW 4.75-4.82

Инструкция
Для OFW >= 4.75 - копируем игру с CFW на OFW через УПД/DTU

1. Создайте папку "GAME" на флешке, либо на внешнем HDD, отформатированном в FAT32.
   
   
2. Готовые сконвертированные папки игры или сразу сотен игр закидываем в папку "GAME".
   
   
   
   
3. Вставляем флешку или HDD в PS3 CFW и копируем эти папки в dev_hdd0/game/.
   PS3 CFW должна быть с такой же прошивкой или ниже, чем непрошитая PS3 OFW.
   
   
4. Делаем реконструкцию базы данных (с помощью утилиты DATABASE REBUILDER.rar или вручную по инструкции ниже), после чего игра должна появиться в меню XMB. Если у вас отвалился webman запустите его повторно с зажатой
   
   Реконструкция базы данных HDD

   Инструкция:

   1. Выключаем консоль.
   2. Зажимаем кнопку Power и держим ее, пока консоль не включится и не отключится снова, это приблизительно 15 секунд.
   3. Снова включаем консоль и не отпускаем кнопку, слышим первый звуковой сигнал при включении консоли. По прошествии 5 секунд слышим второй звуковой сигнал - это произошел сброс общих настроек консоли. Продолжаем держать кнопку. Консоль издаст 2 коротких звуковых сигнала - теперь отпускаем кнопку.
   4. Подключаем джойстик шнуром USB-miniUSB, как написано в инструкции на экране.
   5. Перед нами Recovery Menu. Выбираем 4й пункт - Реконструировать базу данных.
   6. Консоль выдаст некую информацию по реконструкции. Рекомендуется внимательно прочесть. Жмем "Да". Консоль перезагружается.
   7. После перезагрузки видим вопрос на тему, какой вывод сигнала использовать (если подключено по HDMI).
   8. Появляется сообщение, что сейчас будет проведена реконструкция жесткого диска. Время этой операции зависит от того, насколько Ваш HDD заполнен информацией. В моем случае вся операция заняла менее 3-х минут.
5. Подключаем PS3 CFW кабелем Ethernet LAN напрямую к PS3 OFW с равной прошивкой или выше (мануал).
   

   

6. На PS3 CFW заходим в "Настройки -> Настройки системы -> Утилита переноса данных"
   
   
   • Выберите 1. Перенос данных с этой системы PS3™ на другую.

   

7. На PS3 OFW заходим в "Настройки -> Настройки системы -> Утилита переноса данных"
   
   
   • Выберите 2. Перенос данных с другой системы PS3™ на эту.

   

8. Непрошивайка попросит сделать форматирование, следуйте инструкциям на экране, ждем окончания процесса.
   
   
9. В конце получаем рабочие игры на PS3 OFW!

Шаг 3. Копируем файл лицензии LIC.EDAT на PS3 через web-эксплоит

New method of injecting through BACKUP any games with LIC.EDAT on OFW 4.81/4.82 (step 3) by slai7 (Apostol)
Thanks to Jason Borowski for *FIXED TUTORIAL FILES FOR 4.81/4.82 CEX* ROP Chain!!!

Как вы знаете, через метод БЭКАПа, на прошивках старше 4.70, из бэкапа не восстанавливаются любые файлы EDAT! Хотя по методу УПД/DTU всё перекидывается превосходно. Поэтому, в данном шаге, мы будем передавать на PS3 в папку ранее залитой игры этот файл лицензии LIC.EDAT с помощью web-эксплоита. Иначе, игра без файла лицензии не разблокируется и не будет работать.

Внимание! Данный метод требуется для прошивок больше 4.70. Если вы не поняли предыдущий абзац и если у вас прошивка 4.70 или ниже, то вам нет необходимости копировать отдельно LIC.EDAT, потому что у вас он свободно восстанавливается через бэкап на предыдущем шаге.

>>>>> Instruction for English-speaking users <<<<<

Подготовка:

1. Вы можете скачать уже готовую игру из этой темы или сконвертировать свою по методу из Шаг 1.
2. Предполагается, что вы уже инжектировали игру в бекап по методу из Шаг 2 и восстановили игру из бэкапа на консоли.
3. То есть, вы уже прошли оба предыдущих шага и готовы приступить к шагу 3...
4. Можете на PS3 воспользоваться сайтом и перейти к п.8 из шага 3.

Копируем файл лицензии LIC.EDAT на PS3 через web-эксплоит:

1. Из папки игры LICDIR скопируйте файл лицензии LIC.EDAT в корень флешки FAT32. Остальные файлы с флешки удалите.
2. Настройте соединение на PS3 с ПК (в том числе антивирусы/фаерволлы/брандмаузер).
   • Проводное.
   • Беспроводное.
   • Настройка вручную. Смотрите про типы соединения, остальное там не про нас.
3. Скачайте MiniWeb HTTP server и разархивируйте архив.
4. Выберите ниже понравившийся метод экслоита, любой из двух (1-ый официальный, 2-ой облегчённый):
   1. PS3 Exploitation Tutorial Template - нажмите там справа на зелёную кнопку и выберите "Download ZIP".
      Последнюю версию вы всегда можете посмотреть наглядно здесь: https://ps3xploit.github.io/pett/
      Откройте архив и извлеките из внутренней папки "pett-master" всё содержимое в папку "htdocs" MiniWeb сервера.
   2. PS3 Exploitation Lite by BaseD - облегчённый метод через "Edat Maker" (развитие проекта by sandor1985).
5. Запустите HTTP-сервер miniweb.exe
6. Откроется подобное консольное окно и в третьей строке мини-сервер вам выдаст IP-адрес:порт в таком виде:
   Host: 192.168.XXX.XXX:8000 - где XXX может быть любой набор чисел от 0 до 255.
   

   MiniWeb (build 300, built on Feb 28 2013)
   (C)2005-2013 Written by Stanley Huang <stanleyhuangyc@gmail.com>
   
   Host: 192.168.1.100:8000
   Web root: C:\Users\YourName\Desktop\ps3xploit\htdocs
   Max clients (per IP): 32 (16)
   URL handlers: 2
   Dir listing enabled

7. Откройте браузер на PS3 и введите в адресной строке хост (IP-адрес:порт), полученный на предыдущем шаге, не забудьте после IP-адреса указать через двоеточие порт (например 192.168.1.100:8000). Слово Host: писать не надо!
8. Откроется страница эксплоита. Почистите браузер PS3 (кэш, историю, куки и остальное). Сделайте страницу экплоита домашней, закройте браузер и откройте заново.
   
9. Вставьте флешку с файлом лицензии LIC.EDAT в правый порт PS3 (ближний к блюрей приводу).
10. Оставьте на странице эксплоита тип памяти по умолчанию NOR. Если не сработает, поменяйте (NOR/eMMC) в зависимости от модели PS3
11. В строке Пресеты цепочек: из списка "Файловая система" выберите Тест Чтения/Записи файла.
12. Внизу откройте "Источник" и выберите /dev_usb000/LIC.EDAT
    В поле "Размер файла" автоматически выставляется размер на 0x10190 (65936 байт).
13. Ниже откройте "Назначение" и выберите /dev_hdd0/game/PS3XPLOIT/LICDIR/LIC.EDAT
14. Над путями, в поле "Размер файла" впишите размер LIC.EDAT (как узнать размер).
    Нажмите кнопку "Применить" в том случае, если у вас размер EDAT отличается от установленного в предыдущем пункте.
15. Правее, введите TitleID вашей игры и нажмите кнопку "Применить"
    (TitleID - название загрузочной папки игры, например NPEB12345, в ней лежит PARAM.SFO с активным параметром Bootable).
16. Вы заметите и должны проследить, что в пути назначения изменилось слово PS3XPLOIT на применённый вами TitleID игры.
17. Нажмите на Инициировать ROP и наблюдайте за текстом под кнопками.
18. Если попытка прошла безуспешно, перезагрузите браузер и пробуйте снова и снова и снова и снова.
19. Если звёзды сложатся правильно, то станет активной соседняя кнопка Выполнить цепочку, нажмите на неё.
20. Всё, файл должен скопироваться с флешки на консоль! Закройте браузер на PS3 и пробуйте запустить игру.
21. После каждой удачной записи LIC.EDAT перегружайте PS3 и повторяйте Шаг 3 для другой игры.

Если у вас при запуске игры просит вставить диск, значит что-то Вы сделали не так, проверяйте размер файла и остальное и повторяйте шаг 3 с начала (с п.7).
Если у вас не находит офсеты рекомендуется обновиться с прошивки >4.75 до 4.81

Дополнительно

Можно игру установить через пузыри (однако файлы лицензий придется устанавливать только через бекап).

Дополнительные рекомендации по теме

• Таблица Гугль - Список протестированных и рабочих игр, а также заметки к ним
• Таблица Гугль - Список игр с отметками о наличии или отсутствии LICDIR и UPDATE патчей (источник)
• Проверенные игры без LICDIR, работающие на OFW 4.75-4.82 через БЭКАП
• Если вроде бы всё сделано правильно, но при запуске чёрный экран
• Перебрасываем образы игр с Компьютера на PS3 (CFW) с помощью Open PS3 FTP Server
• Вы можете самостоятельно подготовить игру по инструкции выше, скачав её образ из соответствующей темы.
  Игры, у которых есть апдейт-патч, имеют в названии такую иконку и тег [vX.YZ]

Уже готовые игры, сконвертированные нашими пользователями, выкладываются в этой теме:
Прямое скачивание [OFW] PS3 игр

[Rassei]

I tried to play Sword Art Online Lost Song on PS3 OFW 4.70 but it throws a 8001003e error. I have converted and copied the Eboot file from updates. Other games work fine only this one. and one more question GTA IV Complete Edition (BLES) is stuck on a loop of images and does not install the game data only 3KB is installed when i checked after 30mins. Is there any workarounds for these issues. Thank You

[haristumbi]

unable to convert the games showing error make_npdata not found in command prompt

haristumbi добавил 17.01.2017 в 14:19
how did u converted the games

[YAGAMI55]

Strong-Men
да у меня свет божественный просто
отключают
Узбекистан,ребята,извините

[sokomoko]

how can i install mod menu gta v in ofw white this new methode

[rytazim]

YAGAMI55, Так-что если в 12 гиговую супер слимку вставить винт, то игры будут долго кидаться при восстановлении бэкапа? Или это первый раз когда только подключаеш винт в приставку?

[Devilplant]

муки онлайна продолжаются )на другой консоли мортал прошпилен весь день,всё ок.)офф 4.81 пиратка переносом

[AndyI]

shadowthegod

Сливай на то что по CrystalDiskMark в порту USB 2.0 читает-пишет 34MB/s-30MB/s и будешь уверен что в накопителе тормоза не живут.

[YAGAMI55]

rytazim
вообще сам процесс восстановления не быстрый
просто если сравнивать на что восстановление идет-на флеш или хард
то хард лидирует
на флеш часами одна игра в 8-10 гб восстанавливаться может

YAGAMI55 добавил 18.01.2017 в 01:00
чет тема засирается ненужными объяснениями обыденных вещей

YAGAMI55 добавил 18.01.2017 в 01:08
сделай так,форматни флеш накопитель
вставь хард,сонька перенесет структуру с флеш на хард(в это время задумайся как долго она это делает и представь как ты на флеш игры восстанавливать будешь)
после переноса структуры,сонька в качестве основного носителя будет использовать винт,а не флеш
ну а с хардом и так понятно все
размер бэкапа умножай на 2->получаешь приблизительное время
например 5гб->10-13 минут

YAGAMI55 добавил 18.01.2017 в 01:11
Strong-Men
я займусь завтра этим
psp игры и хоумбрюшки есть

YAGAMI55 добавил 18.01.2017 в 01:35
вообще мне интересно в который раз
есть игры,в частности Ubisoft
тот же FarCry,тот же Assassin
они имеют self'ы не NP формата,ps3 им не даёт проверку
например Uplaybrowser
может когда воспользуешься ими(попытаешься войти в uplay)может тогда ошибка вылетает
есть и NP Uplay,но редко
вот я и изменил скрипт,что бы он и self копировал,а то зачастую забывал кидать их

YAGAMI55 добавил 18.01.2017 в 01:36
а как проверить эти self'ы на работоспособность и нужость...

[ErikPshat]

catalinnc,
rupor,

Please, test this unlock edat files for the "Tennis In The Face" in the attached archive...
There's also attached my custom make_npdata.exe to sign C00, here I did it exactly the same way as make_c00_edat.exe

To decrypt using this command:

make_npdata -d real_file_name dec_file 1

To encrypt using this command:

make_npdata -e dec_file real_file_name 1 1 1 0 16 3 01 Content_ID 1

real_file_name = when encryption is necessarily required to use the original name from Content_ID white extension, because acting as a hash encryption/decryption key in position 0x50 (NPD hash 1 (CID-FN hash - real file name with extension))

Screen

EDAT PS3 Header for Hex Workshop.hbk - included in the attachment - this is "HBK Bookmark for Hex Workshop" to view structure offsets in the EDAT files.

EDAT_FORMAT_IN_HBK.png

[ErikPshat]

Сообщение от YAGAMI55 а как проверить эти self'ы на работоспособность и нужость...

Я думаю только по блоку "SCE Version".
Если в позиции 0x394 у файла выставлено PRESENT=FALSE (0x00000000), тогда такой файл не запустится с HDD.
Причём я же именно тебе об этом писал тогда.

• Если в этой секции стоит FALSE (0x00000000), значит она имеет размер 0x10 байт.
• Если в этой секции стоит TRUE (0x00000001), значит она имеет размер 0x30 байт.

А в этих дополнительных 0x20 байт имеются важные unknown данные, например, 0x001C и 0x0001, и ещё 0x00000001, затем смещение на начало блока "Data offset" и в конце "Data size". А этих данных в FALSE нету вообще.

Вот на всякий ещё раз выкладываю HBK - файлы закладок для Hex Workshop.

• Если в PRESENT стоит FALSE, значит открываем закладку для FALSE.
• Если в PRESENT стоит TRUE, значит открываем обычную закладку.

Короче поймёшь, что разный вид закладок показывает смещения по разному, т.к. у разных этих типов файлов разный сдвиг по смещениям.

[rupor]

ErikPshat, работают. Пока играл купить не просили

[makckc]

Приветствую! Парни, а почему только с Update такая фишка прокатывает, получается EBOOT.BIN в обновлении подписан иначе, нежели дисковая версия?

[ErikPshat]

Сообщение от rupor ErikPshat, работают. Пока играл купить не просили

Ну вот и отлично! Искренне благодарю за тесты!!! make_C00_edat вообще не нужна, т.к. это просто обрезанная make_npdata и немного переделанная, там оказывается не используются 2 хеша ECDSA в позиции от 0xB0 по 0xD8 и от 0xD8 по 0x100 (смотри скриншот), поэтому этот хеш занулён по приколу, как в make_C00_edat, хотя там может быть любой набор цифр, там можно целую сказку написать.
Ты заметил, в свежем make_npdata я дописал комментарий для типа 01 (подсмотрел на PS3 Wiki).
Если нужно, могу тебе скомпилировать именную утилитку.

Сообщение от HaTTaB тут ваще отвечают а вопросы новичков?)) скачал с PSNStuff+ игру фаркрай 4 , унлокеры тоже скачал и поставил на пс3 , игру установил, игра не запускается, стоит на создании профиля и все. что делать дальше а подскажите?!!

Вероятно потому что были не правильные ключи разблокировки С00 игр.
В шапке обновил архив (в последнем спойлере в самом низу). Теперь ключи должны быть правильными. Перекачай архив.

[Vukov]

Hi
Checked NFMW and NFSR from up on CECHG-004 4.66 OFW they both throw error 80010510 -- unable to start hdd game unknown reason ... checked already 3 hdd any clue ?

[bobmeister]

Здравствуйте. Попытался собрать Assassin's Creed II и Bulletstorm, скачал игры, обе игры в формате ISO. Вытащил с помощью PS3-ISO-BUILDER папку PS3_GAME, скачал патч. Обе папки закинул в GAME_CONVERT, запустил convert.bat. Ну и дальше инжектором. Ассассин сразу же вылетает, а Bulletstorm после застваки EA Games бесконечная загрузка. Раньше собирал не ISO'шные, все получалось. В чем может быть проблема?

[rupor]

bobmeister,

Assassin's Creed II
создай пустой текстовый файл в папке ASSASSIN_ISO.

Bulletstorm должна запускаться. Попробуй сконвертировать по новой.

Сообщение от ErikPshat Ты заметил, в свежем make_npdata я дописал комментарий для типа 01

Ага, увидел. Теперь мне понятно почему этот тип еще у .edat для DLC встречается.

Сообщение от ErikPshat 2 хеша ECDSA в позиции от 0xB0 по 0xD8 и от 0xD8 по 0x100

У меня такое чувство, что make_npdata их вообще не правильно считает. (если вообще считает)
Потому как у самодельных edat при декриптовке постоянно так

Metadata signature is invalid!
Header signature is invalid!
File successfully parsed!

когда у оригинальных все наоборот

Metadata signature is valid!
Header signature is valid!
File successfully parsed!

Это я к чему соб-но.
Возможно же такое, что при восстановлении бэкапа консоль проверяет эти два хэша у edat файлов и если они как у наших самодельных забраковывает их? Или я бред пишу.

[Alexandr_83]

Всем доброго времени суток. PS3 OFW 4.55 Cobra ode 2.1 с открытым доступом к файлам. Может кто нибудь у кого получается патчить игры так что бы они работали заснять видео всего процесса. Делаю согласно инструкции: качнул патч и распоковал в папку test, скопировал папку PS3_GAME в папку test, запустил батник, ввел имя папки NPEB01247, дождался окончания процесса , скопировал EBOOT из папки с патчем (пробовал и не копировать, и PARAM.SFO копировал и менял оригинальный под версию прошивки) сколько не пробовал ни одна игра не запускается либо ошибка ...06, либо черный экран, а потом выбрасывает в меню. Данные брал как с образа так и непосредственно с диска. Игра dance star и everybody dance (одно и тоже только одна US другая EU) может причина в том что изначально игра под прошивку 3.70, а патч обновления под 3.66 или потому что есть LIC.DAT. Закидываю файлы через соникмэна, таким образом закидывал несколько игр и они работают, соответственно способ загрузки игр на ps3 тут не причем. Снимите видео инструкцию pls...

[Patriarch78]

Так все же... Как поступать, когда есть десятки версий патчей для одной игры? Что-то у меня возникают проблемы с этим. Если патч один - прогнал, закинул, - работает. Если несколько - пробовал и только первым патчить, и всеми - не работает. Сломал уже всю голову. Хочу Gran Turismo 6 победить.

[ErikPshat]

Сообщение от rupor У меня такое чувство, что make_npdata их вообще не правильно считает. (если вообще считает) Потому как у самодельных edat при декриптовке постоянно так Metadata signature is invalid! Header signature is invalid! File successfully parsed!

Ну да, вообще не считает, а просто генерирует.
Вот, посмотри в исходниках: в строке №1214
А там такой код:

	// ECDSA header signature (fill with random data for now).
	fseeko64(f, 0xB0, SEEK_SET);
	prng(header_signature, 0x28);
	fwrite(header_signature, 0x28, 1, f);

	// ECDSA metadata signature (fill with random data for now).
	fseeko64(f, 0xD8, SEEK_SET);
	prng(metadata_signature, 0x28);
	fwrite(metadata_signature, 0x28, 1, f);

То есть, эти ECDSA для header_signature и metadata_signature заполняются рандомными числами.
Функция prng как раз отвечает за генерацию случайных чисел.
Причём я заметил тут ещё ошибку: в указанной позиции 0xB0 должно быть metadata_signature, а в позиции 0xD8 должно быть header_signature, а не наоборот .

В хитрой утилите make_c00_edat просто хитрый Slimshady451 эту строку генератора случайных чисел удалил и в строке №1145 поменяли это:

	unsigned char header_signature[0x28];
	unsigned char metadata_signature[0x28];

На вот это:

	unsigned char header_signature[0x28] = {0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
                                            0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
                                            0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00};
	unsigned char metadata_signature[0x28] = {0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
                                              0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
                                              0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00};

В результате получаем утилиту make_c00_edat, не имея её исходников .
Ну там ещё нужно будет подправить ввод команд, вместо "<input> <output> 1 1 1 0 16 3 01 Content_ID 1", используемых в make_npdata на автоподстановку заранее известных команд только для C00, вот так "<inputoutput> [Content_ID] [version=1]".

Собственно, хитрый Slimshady451 поменял рандомный генератор на нули и выдал утилиту за своё новое произведение. Ах да, ещё удалил Футер в version 1 - это строка в конце файла "EDATA packager..". Хотя изначальная утилита make_npdata делает всё тоже самое из коробки с Type 01, только вместо нулей в ECDSA там набор рандомных чисел, которые ни на что не влияют и футер ни на что не влияет.

Что я хотел сказать... при шифровании любых файлов, как SDAT и EDAT, этот ECDSA подставляется рандомная, а не настоящая, которая проверяется только в PS2 Classic, а в других случаях не проверяется консолью. Конечно же это не значит, что можно в готовом файле писать что угодно вместо ECDSA, потому что после заполнения заголовка, куда входят ECDSA, генерируется снова хэш всего заголовка, которым шифруется тело файла (короче говоря).

[ErikPshat]

Сообщение от Alexandr_83 Делаю согласно инструкции: качнул патч и распоковал в папку test, скопировал папку PS3_GAME в папку test, запустил батник, ввел имя папки NPEB01247

Разве, согласно инструкции, такой порядок действий? Где вы "ввел имя папки NPEB01247"? - что-то после запуска батника я такого не нахожу.