Вход

Просмотр полной версии : [FAQ] Даунгрейд при помощи E3 Flasher


Страницы : [1] 2

jekakmv
07.01.2019, 17:00
.pws_tabs_container.xbox ul.pws_tabs_controll{text-align:center}.pws_tabs_list{width:99%!important;background:transparent}.pws_tabs _container{background:transpsrent;margin:1px 1px}.pws_tabs_container.xbox ul.pws_tabs_controll li a{color:#fff;border-top: 10px transparent; margin-bottom: 3px; background:-webkit-gradient(linear,left top,left bottom,from(#1b3b1a),to(#117c0f));background:-moz-linear-gradient(top,#117c0f,#117c0f);padding:5px 10px;-webkit-border-radius:2px;-moz-border-radius:2px;border-radius:2px;-webkit-box-shadow:rgba(0,0,0,1)0 1px 0;-moz-box-shadow:rgba(2,0,2,1)0 1px 0;box-shadow:rgba(0,0,0,1)0 1px 0;text-shadow:rgba(1,0,0,.4)0 1px 0;font-size:16px;font-family:Xbold,Xbox;text-decoration:none}.pws_tabs_container.xbox ul.pws_tabs_controll li a:hover{background:#117c0f;color:#fff}.pws_tabs_container.xbox ul.pws_tabs_controll li a.pws_tab_active{background:#1b3b1a;color:#ff0}Инструкция как сделать даунгрейд при помощи E3 Flasher'а
Простой программный метод (без флешера) перехода с OFW на CFW описан тут. (https://www.pspx.ru/forum/showthread.php?t=109943)

http://jbreaker.ru/images/stories/pics/main-board-front-ss.jpg

Перед тем как начать делать даунгрейд, 100 раз подумайте, а стоит ли начинать? Любая незначительная ошибка приводит к брику, и не всегда его получается восстановить, подумайте - не лучше ли отдать мастеру в вашем городе, чем потом покупать новую консоль или отдавать клиенту деньги за убитую приставку.

xbox
Чего категорически нельзя делать при даунгрейде

Нельзя прижимать пальцем клипсу при считывании дампа, а тем более при заливке.
Нельзя прижимать карту памяти на флешере пальцем.
Если программа нор инспектор показывает ошибки красным цветом или хэш-суммы не совпадают, дальше продолжать нельзя ни в коем случае, нужно добиться правильного снятия дампов, иначе будет брик!


Для этого метода требуется:

E3 Flasher (например такой)
Прямые руки


mddZ0YMNRbw
SP2065BO1Ac
dBxCLP6MPf8
cDpgqnRanr8
xboxСпособ 1: через микро-сд карту.

1. скачиваем прошивку :download: 28-10-11 (https://yadi.sk/d/yduTfyg8KtTBu) и кидаем файл update.bin на микро-сд карту (отформатированную в фат 32)
2. устанавливаем переключатели на флешере 1 и 2 вниз, остальные вверх

https://i.ibb.co/kh43TJM/1.jpg

3. вставляем карту в разъем е3-флешера и включаем консоль
4. должны загореться все 8 светодиодов - значит, флешер прошился
5. можно еще проверить, подключив микро-сд карту к компьютеру - файла update.bin не должно быть.
Способ 2: через микро-усб кабель.

1. переключатели устанавливаем также как и в первом способе
2. подключаем кабель к компьютеру и включаем приставку
3. должен появиться KernelBoot DISK, если не появился жмем ресет
4. кидаем на него файл update.bin
5. по окончании прошивки флешера должны загореться 8 голубых светодиодов
xboxКак сделать даунгрейд с OFW 4.84:
Прежде чем приступать стоит посмотреть тему с софтварным способом (https://www.pspx.ru/forum/showthread.php?t=109943), поскольку метод гораздо проще, чем с аппаратным флешером.

Скачиваем :download: официальную прошивку 4.84 (https://yadi.sk/d/oSpY0ayp62Z8VQ) и устанавливаем через хmb два раза.​
Прошивка должна находиться в корне флешки фат 32 в такой структуре:
папка PS3, в ней папка UPDATE, а в этой папке сама прошивка PS3UPDAT.PUP (т.е. F:\PS3\UPDATE\PS3UPDAT.PUP)

1.1. Подключаем флешер, переключатель 3 вверх (бекап), остальные вниз,
https://i.ibb.co/93swp8t/1.png
снимаем дампы 3 раза, проверяем нор инспектором значения ros0 и ros1 - должны совпадать, вот для этого как раз и обновляли ofw на 4.84 (на скрине просто под 4.53? но то же самое будет и под 4.84 два раза). Если дамп нормальный, то в графе status все показания должны быть зелёным цветом.

https://i.ibb.co/Gd45Rb1/2.png

1.2. Проверяем хэш-суммы 3 снятых дампов программой hashtab (https://yadi.sk/d/j4Lb3_tL7m6Gy) - они должны совпадать, быть совершенно одинаковыми (идентичными).

ВАЖНО:​
Если программа нор инспектор показывает ошибки красным цветом или хэш-суммы не совпадают, дальше продолжать нельзя ни в коем случае, нужно добиться правильного снятия дампов, иначе будет брик! Если залить такой неправильный дамп, потом уже восстановить PS3 не получится!!!

1.3. Скачиваем PS3DumpChecker v1.0: Build 495 (https://github.com/Swizzy/PS3DumpChecker), перекидываем дамп на PS3DumpChecker.exe, если ошибка выйдет, то сначала открываем PS3DumpChecker.exe, а потом на него перетаскиваем дамп.

https://i.ibb.co/Xbx6cDc/3.png

В графе loadconfiguration должно быть всё зелёным цветом, а внизу большими буквами написано OK - значит, с дампом всё в порядке, если показывает такое окно (на фотке выделил), то продолжать категорически нельзя!

https://i.ibb.co/Jmpb2Gd/3-1.png

Программа сразу предлагает патчить - соглашаемся, нажимая да. Появится окно патчера (на скрине другая версия, но принцип тот же).

https://i.ibb.co/M1v6pm5/4.png

После пропатчивания в папке с программой появится пропатченный дамп - bkpps3_patched.bin, переименовываем его в bkpps3.bin
1.4. Кладем пропатченный дамп на карту микро-сд и вставляем её в флешер, переключатели все вниз,
https://i.ibb.co/C7cTzRB/2.png
нажимаем старт и ждём моргания светодиодов е3 флешера.
1.5. Перезагружаем пс3 - должна загрузиться как обычно, отключаем приставку, после этого от флешера отключаем клипсу и убираем его, вместо него подсоединяем жёсткий диск в родное гнездо и также устанавливаем блю-рей привод - для всех FAT с нор чипом, а также для слимок моделей 200х и 210X, для моделей 250х установленный привод роли не играет.
1.6. Устанавливаем кастомную прошивку не ниже той, которую патчили, по инструкции из темы прошивок (https://www.pspx.ru/forum/forumdisplay.php?f=446) (можете установить любой понравившийся кастом (CFW)).
1.7. Устанавливаем через Install Package Files webMAN Mod v1.47.10 (https://www.sendspace.com/file/9lfg6t) или multiMAN v04.83.00 (https://www.pspx.ru/forum/showpost.php?p=1162542) или любой другой менеджер
1.8. Собираем консоль.
Инструкция с донглом - подходит для любой OFW

Как снять дамп я уже описывал в инструкции, так что пропустим, кидаем родной дамп bkpps3.bin и файл e3_downgrade.bin (https://yadi.sk/d/mxE9XdHvcH5mJ) на карту памяти.
Устанавливаем переключатели 1 - 5 вниз, а 6 вверх.
Нажимаем Start и ждем пока не заморгают светодиоды (процесс долгий….ждем).
Выключаем консоль .
Включаем консоль и ждем пока появиться надпись- подключите контроллер к USB и нажмите кнопку PS - выключаем консоль выдергиванием шнура питания.
Вставляем донгл (обязательно должен быть прошит downgrade прошивкой ) в правый USB порт.
Нажимаем кнопку POWER и затем сразу кнопку EJECT - ждем, пока консоль отключится.
На флешку, форматированную в FAT32 кидаем 2 файла - Lv2diag.self (https://yadi.sk/d/KV9yL8jicH5qL) и PS3UPDAT.PUP (https://yadi.sk/d/A2kuUlBdcH5y6) (Rodgero 3.7), вставляем в этот же порт где был донгл и включаем консоль, ждем примерно 5-6 минут, пока приставка отключится.
Очищаем флешку и кидаем еще один файл Lv2diag.self, ждем, пока консоль сама выключиться, это займет не больше одной минуты.
Устанавливаем QA Flagging (http://yadi.sk/d/V_AunBSQ7mDYG), в случае успешного запуска услышим 3 звуковых сигнала.
Переходим в настройки сети, но не заходим, нажимаем на джойстике :l1-ps3:+:l2-ps3:+:r1-ps3:+:r2-ps3:+:down-ps3: на паде+:l3-ps3:, бывает с первого раза не заходит, нажимаем эту комбинацию до тех пор пока не появится меню.
В настройках включаем debug update в ON, это делается для того, чтобы консоль не брикнулась при установке любого кастома.
Устанавливаем любой кастом.

Метод для CFW с прошивкой Rogero Downgrader RSOD
Тема для обсуждения данного метода (https://www.pspx.ru/forum/showthread.php?t=103474)

Этот Даунгрейдер можно установить через XMB поверх любой CFW ( 3.55 --> 9.99 )
Также этим методом можно пользоваться после способа 1. инструкции как сделать даунгрейд с ofw .....вообщем последней на данный момент.


ВНИМАНИЕ:​
ЕСЛИ БАЗОВАЯ ВЕРСИЯ 3.56 ТО ЭТОТ МЕТОД ИСПОЛЬЗОВАТЬ НЕЛЬЗЯ.​

3.1. Скачиваем прошивку 3.55 Rogero Downgrader RSOD (http://yadi.sk/d/DTtOkM647mDTg) и распаковываем её на флешку фат 32 и устанавливаем обычным способом-через xmb.
Для чего нужна эта прошивка:​

Есть шанс поймать RSOD 1 из 50-если ставить сразу кастом
Восстановление битых ячеек
Вероятности брика практически нет
В прошивке встроен патч против RSOD , есть все функции как в Rogero CEX-3.55 v3.7
После установки этой прошивке будет стоять кастомная 3.55 (но версия syscon у неё будет 9.99)

3.2. Скачиваем QA_Toggle.pkg (http://yadi.sk/d/V_AunBSQ7mDYG) и устанавливаем его через Installpackagefiles,запускаем-при этом экран погаснет и начнёт мигать индикатор работы HDD. Если всё получится то вы услышите 2 или 3 пика и PS3 выйдет обратно в XMB.
3.3. Скачиваем ofw 3.55,распаковываем на флешку фат 32 и устанавливаем как обычно через xmb.
3.4. Устанавливаем любую кастомную прошивку через xmb
3.5. Если после заливки родного дампа будет чёрный экран то нужно выключить консоль, родной дамп пропатчить под cfw 3.55, например валидатором и залить его. После включения пс3 на экране будет написано подсоедините геймпад через шнур и вставьте флешку с прошивкой - дальше начинаем с пункта 3.1 инструкции "Метод с прошивкой RogeroDowngraderRSOD"
xbox
[FAQ] Как восстановить испорченные ROS0 и ROS1 в дампе (https://www.pspx.ru/forum/showpost.php?p=1171861).

Если Вы снимали дамп программным методом (https://www.pspx.ru/forum/showthread.php?t=107194), то нужно сконвертировать дамп *.hex в *.bin с помощью Flow Rebuilder 5.2.0.
Если Вы снимали дамп с помощью e3flasher, то нужно пропустить данный шаг.

Выбираем в Operayion: Byte reverse a damp
Select the inpyt Damp File: Выбираем свой dump.hex
Нажимаем на Execute Operation он сохраниться в таком виде dump.hex.swap.bin
Получаем готовый дамп под e3flasher


https://i.ibb.co/rktRKHm/2019-03-17-12-33-43.png

Скачать: :download: Flow Rebuilder 5.2.0 (https://www.psx-place.com/resources/flow-rebuilder.524/)
Восстановление после брика
Альтернативная инструкция про восстановление (В том числе и без дампа). (https://www.pspx.ru/forum/showthread.php?t=108443)

Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же достаточно просто точку TRASTATE заземлить - эффект будет тот же.
Вот схемы некоторых моделей материнских плат (https://zeigren.github.io/PS3-Downgrading-Setting-Up-The-FlashcatUSB-Clip-Adapters/).
Совет:
Когда будете паять на шлейф проводок нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.
15855
https://i.ibb.co/y03tLmx/0-bfaf4-70fc7fa9-L.jpg (https://docs.google.com/file/d/0B6ZEkIzrjtlrUVpLMncwcWZ2SXM/edit)
2.1.На выключенной консоли ложим на карту памяти bkpps3-UNBRICJER.bin (http://yadi.sk/d/N-XJokvf83QUd) переименованный в bkpps3.bin
2.2.Переключатели переключаем:первый вверх остальные вниз.
2.3.Включаем консоль-будет чёрный экран,нажимаем кнопку старт,ждём пока на флешере загорятся огни.
2.4.После заливки bkpps3-UNBRICJER.bin выключаем консоль выдёргиванием шнура питания.
2.5.Переключаем все переключатели вниз и ложим на карту памяти родной дамп,пс3 должна включиться как обычно но будет чёрный экран.
2.6.Нажимаем на флешере кнопку старт и ждём моргания огней,после этого выключаем пс3 выдёргиванием шнура питания.
2.7.Включаем консоль,она попросит подсоединить джойстик через мини усб кабель и вставить флешку с официальной прошивкой –ставим сразу OFW -ту которая была в родном дампе
2.8. Если прошивка установится то делаем начиная с пункта 1.1. по 1.5. инструкции "как сделать даунгрейд".

Коды ошибок е3 флешера.
Код ошибки флешера можно определить по моргающим синим светодиодам:

Слева направо считывание комбинации, если моргает - 1, если не моргает - 0

10000100 - также не удалось инициализировать E3. Совет: Проверка шлейфа / клипсы E3, переустановить шлейф, перезащелкнуть клипсу
10000101 - Ошибка чтения Е3. Совет: Проверка шлейфа / клипсы E3, переустановить шлейф, перезащелкнуть клипсу
10000110 - ошибка записи E3. Совет: Проверка прокладки / клипсы E3
10000111 - ошибка записи E3. Совет: Проверка шлейфа / клипсы E3, переустановить шлейф, перезащелкнуть клипсу
10001100 - PS3 BIOS Ошибка инициализации. Совет: Проверка шлейфа / клипсы E3, переустановить шлейф, перезащелкнуть клипсу
10001101 - PS3 BIOS ошибка чтения. Совет: Проверка шлейфа / клипсы E3, переустановить шлейф, перезащелкнуть клипсу
10001110 - PS3 BIOS ошибка чтения. Совет: Проверка шлейфа / клипсы E3, переустановить шлейф, перезащелкнуть клипсу
10001111 - PS3 BIOS ошибка записи. Совет: Проверка шлейфа / клипсы E3, переустановить шлейф, перезащелкнуть клипсу
01000000 - Ошибка инициализации карты TF. Подсказка: SD карта установлена неправильно, переустановить /
форматнуть / поменять
01001000 - Ошибка открытия TF карты. Подсказка: SD карта установлена неправильно, переустановить /
форматнуть / поменять
01000100 - Ошибка чтения TF карты. Подсказка: SD карта установлена неправильно, переустановить /
форматнуть / поменять
01001100 - Ошибка записи TF карты. Подсказка: SD карта установлена неправильно, переустановить / форматнуть / поменять
11000000 - Неправильная установка переключателя функций. Подсказка: Переключить на правильную комбинацию
11001000 - Неправильная неподдерживаемая версия PS3.
11000100 - Номера для текущей резервной копии PS3. Подсказка: Перепрошить флешер (для многократного даунгрейда)
11001100 - Неправильная установка переключателя функций. Подсказка: Переключить на правильную комбинацию
11000010 - PS3 использует память. Подсказка: Чип сейчас занят. Попробуйте нажать "Старт" чуть позже.

Ссылки на темы:
webMAN MOD: Руководство, запуск игр по сети, PRX-плагины (https://www.pspx.ru/forum/showthread.php?t=104372)
multiMAN v04.82.00 - Бекап-Менеджер PS3 (https://www.pspx.ru/forum/showthread.php?t=103844)
Раздел с бекап менеджерами. (https://www.pspx.ru/forum/forumdisplay.php?f=462)
Как установить игры на PS3 через multiman :download: скачать в пдф (https://yadi.sk/i/WpbayvIAb95Z9)

[FAQ] Remarry BD Drive: Оживить брикнутый BD привод (https://www.pspx.ru/forum/showthread.php?t=96065)

Ps3 Remarry инструкция от saiken2006 (http://www.hackfaq.net/community/index.php?members/5346/) :download: скачать (https://yadi.sk/i/iuUIimHkcbMzq)

Методы прижима
фото 100% прижима клипсы к нор чипу
Для слим (http://yadi.sk/d/eZPWrYWS7m7_t)
Для фат (http://yadi.sk/d/kdckjaMV7m7ax)
Для слим 200х (https://yadi.sk/d/7FDMQ9C5fFQPu)
https://pp.userapi.com/c852020/v852020494/885b0/_apSSsuYjMM.jpg
Можно конечно пользоваться пайкой линкера, но это долго и не для новичков,особенно кто паяльник взял в руки первый раз,есть вероятность кз или перепутаете провода и контакты а их порядка 50.

Архив:
:download: Скачать архив инструкций 4.55-4.60 (https://yadi.sk/i/f71eLpoWcH9jx)

Источник: http://www.hackfaq.net

in1975
08.01.2019, 08:33
http://jbreaker.ru/images/stories/pics/e3-flasher-limited-s.jpg

E3 Flasher и информация об устройстве.

Возможность дуал-бута 3.70OFW и 3.55CFW на одной приставке
Поддержка даунгрейда с 3.70 до 3.55
16 Мб NOR-флеш
3 режима сохранения флеша: на TF, NOR-флеш или жесткий диск ПК
Однокнопочное управление
Устройство можно обновить с помощью TF-карты или ПК
Заявлена совместимость с устройствами DVD/BD/PS3/WII/XBOX360/MP3/MP4/Table PC, где есть NAND- или NOR-флеш
Поддержка слотов расширения. Разработчики обещают возможность расширения функций с помощью аксессуаров
Версия устройства E3 Flasher Limited (https://multimediacity.ru/upload/resize_cache/iblock/809/500_465_1/ps3_e3_flasher_limited_version_1.jpg) включает в себя 8 аксессуаров.


Вот что входит в комплект поставки Limited Edition:


Панель управления устройством:
http://jbreaker.ru/images/stories/pics/cover-board-front-s.jpg

Материнская плата для установки в PS3:
http://jbreaker.ru/images/stories/pics/main-board-front-ss.jpg

Шлейф:
http://jbreaker.ru/images/stories/pics/soft-board-ss.jpg

Металлическая крышка для крепления материнской платы E3 Flasher на приставке:
http://jbreaker.ru/images/stories/pics/metal-cover-s.jpg

Многофункциональная отвертка для сбора-разбора PS3.
Переключатель питания для PS3 Slim-моделей, который позволяет легко включать и выключать питание консоли.
Устройство E3 Linker (только для FAT-консолей)
E3 ESATA Station, устройство для второго жесткого диска. Поддерживает диски до 2.5 Тб, размерами 2.5 и 3.5 дюймов:
http://jbreaker.ru/images/stories/pics/e3-esata-station-s.jpg


Вот несколько фотографий устройства в сборе:
http://jbreaker.ru/images/stories/pics/full-set-s.jpg http://jbreaker.ru/images/stories/pics/e3-flasher-on-board-s.jpg http://jbreaker.ru/images/stories/pics/working-status-ss.jpg http://jbreaker.ru/images/stories/pics/full-sets-with-e3-esata-sta.jpg

И, напоследок, небольшой FAQ по устройству:

Вопрос №1: Что такое E3 Flasher «ограниченное издание»?

E3 Flasher «ограниченное издание» - это универсальный программатор для всех NAND / NOR флэш-устройств. Он поддерживает консоль PS3 Slim лучше всех, потому что E3 Flasher «ограниченное издание» имеет дополнительный впаянный 16M NOR Flash и soft board для простого подключения к PS3 Slim, а также эта ограниченная версия включает в себя 8 дополнительных аксессуаров, таких как ESATA STATION. Конечно, он также поддерживает консоли и устройства с NAND Flash.

Вопрос №2: Как насчет установки данного чипа на PS3 fat и slim?

необходимо припаять 34 проводами на PS3 FAT NAND Flash, для этого необходимо использовать E3 linker.
необходимо припаять 50 проводами на PS3 FAT NOR Flash, для этого необходимо использовать E3 linker.
необходимо припаять в нескольких точках на PS3 Slim и не нужно использовать никаких проводов.

Вопрос №3: Сколько внутренних жестких дисков нам нужно? Какую функцию выполняет E3 станция ESATA?

Вы можете взять внутренний жесткий диск от PS3 и вставить его в E3 станцию ESATA. Он будет использоваться, как обычный внутренний жесткий диск. Каждый раз, когда вы будете изменять свою прошивку, у вас будет форматироваться HDD. Поэтому если вы не хотите этого, но хотите использовать функцию двойной загрузки прошивки и её быстрого переключения, необходимо купить другой HDD для 2 прошивки. Вы получите один HDD для прошивки 3.70, а другой для прошивки 3.55. С E3 станцией ESATA, можно использовать HDD максимум размера 2.5Tб, совместимы 2,5" и 3,5" HDD с максимальной скоростью 3G, а также отлично работают игры 4GB+, так что необходимость во внешнем HDD отпадает.

dfhdxe
08.02.2019, 19:10
Всем привет! Прошивал до того много ps3, но сегодня что-то пошло не так... В общем на процессе когда ставится донгл, я вырубил пс3 из розетки(все по инструкции), включил и через некоторое время она сама выключилась. Но после того как я включил флешку с файлами для шага 1, прошло всего секунд 10 и она выключилась... В общем теперь она выключается после включения через 10 секунд, в рекавери не заходит. Что делать? Прошивка стояла 4.83 OFW
CECH-2508A DATACODE 0D

PS3Forever
08.02.2019, 19:25
dfhdxe, какой донгл? В инструкции же написано: Не выключать PS3 после старта процесса. Надеюсь ты дамп хоть сохранил.

dzd
08.02.2019, 20:08
dfhdxe, сейчас твоя консоль находится в FSM. А выключается она потому, что нет доступа к файлу Lv2diag.self.
Проблем может быть несколько:
1. Выбран неправильный USB-порт. (нужно использовать крайний правый)
2. Неправильно названы и(или) размещены файлы на флешке. (в корне флешки должны быть файлы Lv2diag.self и PS3UPDAT.PUP)
3. Проблема с флешкой
4. Проблема с USB-портом

dfhdxe
08.02.2019, 20:12
http://www.picshare.ru/uploads/190208/8f3hN4Wk9H_thumb.jpg (http://www.picshare.ru/view/9869210/)Все по ИНСТРУКЦИИ делал. Донгл e3 card reader.

dfhdxe добавил 08.02.2019 в 20:12
Ни с чем из вышеописанного проблем нет. Флешка и донгл были в правом порту.

dfhdxe
08.02.2019, 20:48
Все получилось! Просто закинул файлы на другую флешку!

in1975
08.02.2019, 22:04
dfhdxe, ни донгла, ни OFW 4.83 в шапке нет... Вы какую инстукцию читали? про даунгрейд с помощью E3 флешера?

dfhdxe
08.02.2019, 22:08
Теперь другая пролема... Решил откатить на 3.55 OFW, зашел в рекавери и начал шить, на 50% пс3 выключилась... Теперь после вклчения она сразу выключается, причем полностью через 3 секунды. Что делать?

dfhdxe
09.02.2019, 08:04
dfhdxe, ни донгла, ни OFW 4.83 в шапке нет... Вы какую инстукцию читали? про даунгрейд с помощью E3 флешера?

Шил с помощью e3 flasher

xduriksx
09.02.2019, 11:05
Теперь другая пролема... Решил откатить на 3.55 OFW, зашел в рекавери и начал шить, на 50% пс3 выключилась... Теперь после вклчения она сразу выключается, причем полностью через 3 секунды. Что делать?

попробуй тристат на землю кинуть и смотри как вести себя будет. не будет вырубаться, смотри дамп. и чем понижал? роджеро или каким то другим способом?
да и вообще зачем понижал? но ето уже больше риторический вопрос

dfhdxe
09.02.2019, 11:06
попробуй тристат на землю кинуть и смотри как вести себя будет. не будет вырубаться, смотри дамп. и чем понижал? роджеро или каким то другим способом?
да и вообще зачем понижал? но ето уже больше риторический вопрос

Можно ссылку на тристат? Понижал потому что не ставилась 4.82 CFW

xduriksx
09.02.2019, 12:00
на каждой плате она своя. в гугле вбей " tristate (модель платы)" тебе выдаст. а чем тебе 4.83 не угодила? хотя бы тот же самый модифицированный ребаг от алекса, ферокс и прочие. не отчитываю, просто интересно. ради чего ети все лишние движения делаллись

dfhdxe
09.02.2019, 12:22
на каждой плате она своя. в гугле вбей " tristate (модель платы)" тебе выдаст. а чем тебе 4.83 не угодила? хотя бы тот же самый модифицированный ребаг от алекса, ферокс и прочие. не отчитываю, просто интересно. ради чего ети все лишние движения делаллись

Да пробовал я 4.83 CFW поставить через ХМВ, но не получалось.
Есть нормальный мануал по восстановлению? НЕ могу найти

in1975
09.02.2019, 12:38
dfhdxe, шапку читай, там еще ссылка на соседнюю тему.

dfhdxe
09.02.2019, 12:40
dfhdxe, шапку читай, там еще ссылка на соседнюю тему.

Вижу, спасибо! Но для платы JTP-001 не нахожу... И можно Вам скинуть дампы родные и шитой для проверки?

in1975
09.02.2019, 12:54
dfhdxe, https://zeigren.github.io/assets/img/JTP-001_BOTTOM.jpg

https://zeigren.github.io/PS3-Downgrading-Setting-Up-The-FlashcatUSB-Clip-Adapters/

Чекалки же есть, зачем мне?

xduriksx
09.02.2019, 12:54
dfhdxe, тристат на землю, и если сонька включится с чёрным экраном. на ютубе вбей "PS3 РЕМОНТ Unbrick ПРОВЕРЕНО! Инструкция Нет изображения после прошивки. How to Unbrick ps3" и первое видео, подробнее уже некуда.

dzd
09.02.2019, 13:31
dfhdxe, у тебя случился брик из-за установки OFW3.55. (этого нельзя делать без дехеширования!!!)
Нужно припаять тристат на землю и консоль перестанет выключаться, изображения не будет.
Но это позволит заново залить твой пропатченный дамп.
После этого отсоединить тристат от земли и твоя консоль оживет.
Ну а далее из рекавери сразу устанавливай CFW4.82 или CFW4.83 (на твой вкус)
И все.

dfhdxe
09.02.2019, 13:48
dfhdxe, тристат на землю, и если сонька включится с чёрным экраном. на ютубе вбей "PS3 РЕМОНТ Unbrick ПРОВЕРЕНО! Инструкция Нет изображения после прошивки. How to Unbrick ps3" и первое видео, подробнее уже некуда.

Запаял на землю, не понятно какие переключатели куда

dfhdxe добавил 09.02.2019 в 13:48
dfhdxe, у тебя случился брик из-за установки OFW3.55. (этого нельзя делать без дехеширования!!!)
Нужно припаять тристат на землю и консоль перестанет выключаться, изображения не будет.
Но это позволит заново залить твой пропатченный дамп.
После этого отсоединить тристат от земли и твоя консоль оживет.
Ну а далее из рекавери сразу устанавливай CFW4.82 или CFW4.83 (на твой вкус)
И все.

А я могу залить дамп, который я снял когда прошил? Патчить нужно?

dzd
09.02.2019, 15:18
dfhdxe, если дамп был снят Е3 флешером, то можно прямо залить. А если был снят софтовым методом, то его нужно предварительно приготовить для Е3 флешера.

dfhdxe
09.02.2019, 15:50
dfhdxe, если дамп был снят Е3 флешером, то можно прямо залить. А если был снят софтовым методом, то его нужно предварительно приготовить для Е3 флешера.

В общем все сделал... Теперь вопрос по даунгрейду. Могу ли я в шаге 1 кинуть сразу прошивку 4.82 REBUG REX?

dzd
09.02.2019, 16:13
dfhdxe, конечно можно.

dfhdxe
09.02.2019, 16:45
В общем прошил, все работает, спасибо!
Теперь вопрос по другой сони... Малой сосед с прошивкой 4.82 CFW захотел поиграть онлайн в ГТА5 и обновил... Теперь при включении выдает нажмите кнопку PS и далее установите прошивку не ниже 4.82, пробовал разные 0 эффекта, выдает ошибку. Что делать?
CECH-25008B 1A

in1975
09.02.2019, 17:30
dfhdxe, OFW 4.82 тоже не ставиться?

dfhdxe
09.02.2019, 17:53
dfhdxe, OFW 4.82 тоже не ставиться?

Какая-то аномалия... Собрал ту,которую прошил и тоже самое, включаю и через несколько секунд полностью выключается(индикатор не горит красным), при повторном нажатии снова горит красным... Термопасты нанес немного еще, правда кпт-8
Припаял снова клипсу к тристату, подключил e3 flasher и все равно точно также

xduriksx
09.02.2019, 21:14
В общем прошил, все работает, спасибо!
Теперь вопрос по другой сони... Малой сосед с прошивкой 4.82 CFW захотел поиграть онлайн в ГТА5 и обновил... Теперь при включении выдает нажмите кнопку PS и далее установите прошивку не ниже 4.82, пробовал разные 0 эффекта, выдает ошибку. Что делать?
CECH-25008B 1A

форматируй соньковский хдд на компе и ставь кастомку. если 4.82 еще требует, то до конца не обновился и просто так ставить

dfhdxe
09.02.2019, 21:16
форматируй хдд на компе и ставь кастомку. если 4.82 еще требует, то до конца не обновился и просто так ставить

А по поводу выключения через пару секунд можете подсказать?

xduriksx
09.02.2019, 21:23
А по поводу выключения через пару секунд можете подсказать?

лучше тристат на минус кидай, а не на шлейф. а если тристат не помогает, то ищи где что замкнул пока с паяльником махал. может какой кусочек припоя или волосина от провода застряла и что то коротит. если без огней вырубается и тристат не помогает, то 99,9% проблема в железе

dfhdxe
10.02.2019, 10:47
Короче проблема явно в железе... Что может быть причиной частой на 25-х моделях?

xduriksx
10.02.2019, 13:22
dfhdxe, в данном случае вcё, что угодно. начиная с оторванных процессоров, заканчивая сбитыми элементами на плате

dfhdxe
10.02.2019, 15:02
dfhdxe, в данном случае вcё, что угодно. начиная с оторванных процессоров, заканчивая сбитыми элементами на плате

Мои подозрения на южный мост пока.

Spirit_62
14.02.2019, 11:35
1. Сискон. При кривой прошивке ситуация таже что и с YLOD желтый огонь и три пика. Решается пайкой тристат и заливкой оригинального дампа. Возможно, после заливки оригинального дампа привод приставки будет жить своей жизнью, это норм. При этом если приставка заведется, то будет просить версию той прошивки которая стояла до брика. Например оригинальный дамп 4.83, а стояла 4.82 rebug.Консоль будет просить 4.82 ставить только 4.83 OFW два раза и повторять процесс даунгрейда с самого начала. С данной ситуацией сталкивался совсем недавно. Приставка была CECH-2008.
2. Желтый огонь три пика YLOD3/
3. Если приставка запускается и через 3 сек просто гаснет- отвал/повреждение CELL

И да, при полубрике или брике консоли шейте дамп в Flash Fun мод. Первый вверх остальные вниз.

При разборке любой техники нужна внимательность и аккуратность. И НИ КАКОЙ СПЕШКИ. C этой КПТ можно с дуру и проц с корнями выдрать.

Тоже не безгрешен:D:D:D Знаю что говорю.

syano
04.03.2019, 17:37
PS3DumpChecker_494 патчить пробовал кто 4.84 ?

jekakmv
08.03.2019, 19:11
Обновил шапку.

Santiago3000
16.03.2019, 16:05
Подскажите, восстанавливаю кирпич.... приставка не дает черный экран, просто нет сигнала с HDMI, и после попытки залить дамп ошибка флэшера
10001100 - PS3 BIOS Ошибка инициализации
Совет: Проверка шлейфа / клипсы E3, переустановить шлейф, перезащелкнуть клипсу

Это труп? Или просто прижимать пробовать еще? Замучался туда-сюда разбирать уже, эту клипсу только что на суперклей не приклеил, как только не танцевал с бубном. Смущает как раз отсутствие черного экрана.

jekakmv
16.03.2019, 16:13
Подскажите, восстанавливаю кирпич.... приставка не дает черный экран, просто нет сигнала с HDMI, и после попытки залить дамп ошибка флэшера
10001100 - PS3 BIOS Ошибка инициализации
Совет: Проверка шлейфа / клипсы E3, переустановить шлейф, перезащелкнуть клипсу

Это труп? Или просто прижимать пробовать еще? Замучался туда-сюда разбирать уже, эту клипсу только что на суперклей не приклеил, как только не танцевал с бубном. Смущает как раз отсутствие черного экрана.

Не надо мучиться, разбирать собирать приставку, вот пример на фото

https://i.ibb.co/JsNTMrc/fj-K1r-Ip0w6-U.jpg

попробуй почистить память и клипсу Flux-off

Santiago3000
16.03.2019, 16:27
Не надо мучиться, разбирать собирать приставку, вот пример на фото

https://i.ibb.co/JsNTMrc/fj-K1r-Ip0w6-U.jpg

попробуй почистить память и клипсу Flux-off


Да у меня охлаждение не отдельным блоком, а на основе металлической ну и закрывается все.
Чистил все, и память и клипсу.
И кстати на флэшере светодиод шестой то горит ярко при включении то нет.

jekakmv
16.03.2019, 16:34
Да у меня охлаждение не отдельным блоком, а на основе металлической ну и закрывается все.
Чистил все, и память и клипсу.
И кстати на флэшере светодиод шестой то горит ярко при включении то нет.

Попробуй подключи через тюльпаны. дождись надписи после снимай дамп.
Если и через тюльпаны не будет картинки проблема в микросхеме Panasonic
И вообще чтоб иметь представления о приставки, в каком состоянии ты ее взял?
После снятия дампа у тебя не выводит картинку?

Santiago3000
16.03.2019, 16:53
И вообще чтоб иметь представления о приставки, в каком состоянии ты ее взял?
После снятия дампа у тебя не выводит картинку?

приставка не включалась, после попытки взлома через эксплойт, но поскольку она на самом деле не прошиваемая chech 3008a, то получился кирпич. дамп есть, но снятый софтово так же через эксплойт. не bin а hex. А флэшером я даже не пробовал снять дамп.

KioSensey
16.03.2019, 17:15
приставка не включалась, после попытки взлома через эксплойт, но поскольку она на самом деле не прошиваемая chech 3008a, то получился кирпич. дамп есть, но снятый софтово так же через эксплойт. не bin а hex. А флэшером я даже не пробовал снять дамп.
Через линкер подпаивайся к материнке и будет хороший контакт.Тогда точно снимешь нормальный дамп.
Дамп пропатчи данным образом как написано в инструкции и залей обратно.
Просто HEX переименовать в BIN бессмыслено, его надо конвертировать.
Достаточно два дампа в разных форматах открыть в хексе и можно убедится что они по другому структурированны

jekakmv
16.03.2019, 18:56
Через линкер подпаивайся к материнке и будет хороший контакт.Тогда точно снимешь нормальный дамп.
Дамп пропатчить данным образом как написано в инструкции и залей обратно.
Просто HEX переименовать в BIN бессмысленно, его надо конвертировать.
Достаточно два дампа в разных форматах открыть в хексе и можно убедится что они по другому структурированный
У него 3008a патчить не нужно, чистый лей дамп. как подготовить дамп под e3Flasher читай в шапке При брике / подготовка.
Как пересоберешь дамп делай все по инструкции при брике, картинке не будет просто черный экран, после заливке своего дампа картинка должна появиться.

in1975
17.03.2019, 13:20
Шапка обновлена.

ErikPshat
19.03.2019, 05:26
in1975, а что делать, если у меня все 3 дампа показывают в ROS0 и ROS1 какие-то красные ошибки?

https://www.pspx.ru/forum/attachment.php?attachmentid=15829



1.3. Скачиваем PS3DumpChecker v1.0: Build 495, перекидываем дамп на PS3DumpChecker.exe, если ошибка выйдет, то сначала открываем PS3DumpChecker.exe, а потом на него перетаскиваем дамп.
Кстати, у PS3DumpChecker имеется при запуске такая хитрая фишка. Кто не внимательный или совсем не понимает английский, тому может показаться, что в выскакивающем окне при запуске постоянно отображается одно и то же предупреждение :D

На самом деле они по очереди каждый раз рандомно задают хитрые 2 разных вопроса:

Did you read these terms/conditions?

Вы прочитали эти условия? - тут конечно соглашаеся и нажимаем кнопку Да, иначе вас заставят читать условия заново :)

Did you skip reading these terms/conditions?

Вы пропустили чтение этих условий? - тут всё отрицаем и говорим конечно Нет, иначе вас заставят читать условия заново :)

in1975
19.03.2019, 05:40
ErikPshat, Тогда стоит почитать эту тему (http://www.pspx.ru/forum/showthread.php?t=108443), закладку без дампа, о том как его "лечить".

ErikPshat
19.03.2019, 06:06
in1975, ну полечить я и сам умею :D могу и FAQ подробный от А до Я написать :D
Ты хотя бы сам знаешь, откуда берутся эти росы и как они складываются?

Мне просто интересно, почему у меня в обоих росах отображается 4.85 :)

in1975
19.03.2019, 08:48
ErikPshat, Чего тогда спрашиваешь? Напиши, думаю это будет полезно.

почему у меня в обоих росах отображается 4.8
ты нахимичил?

ErikPshat
19.03.2019, 12:49
[FAQ] Как восстановить испорченные ROS0 и ROS1 в дампе!


Давайте сначала определимся, что же такое ROS0 и ROS1?



Это такие 2 секции, идущие одна за другой, каждая из которых содержит ядро прошивки CORE_OS, т.е. все загрузочные модули SCE ядра ОС прошивки.
Все эти модули ядра вы можете найти в любом обновлении прошивки PS3UPDAT.PUP, которые при первом проходе упакованы в архиве update_files.tar, а при втором проходе - в шифрованном файле CORE_OS_PACKAGE.pkg, впоследствии пакет дешифруется и из него извлекаются все эти модули по отдельности. Увидеть пакет и все модули по отдельности, вы можете, распаковав этот файл обновления прошивки с помощью PS3GameExtractor (https://www.pspx.ru/forum/showthread.php?t=108199) или утилитой FirmwareExtractor из вложения этой темы (https://www.pspx.ru/forum/showthread.php?t=56471).
Эти секции ROS0 и ROS1 содержат каждая только модули ядра Core OS прошивки, но самих файлов прошивки она не содержит.
Особо важное стоит заметить, это то, что секция ROS0 содержит версию и все модули ядра именно той прошивки, которая на данный момент установлена на PS3. А вот следующая секция ROS1 содержит версию и все модули ядра той прошивки, которая была установлена до обновления! Но, если установить одну и ту же прошивку дважды, тогда обе секции, и ROS0, и ROS1 будут абсолютно идентичными!!! Думаю вы догадываетесь почему так происходит, потому что, устанавливая первый раз прошивку, в секции ROS1 запишется версия и модули той прошивки, с которой производилось обновление, а при повторной установке той же прошивки, в секцию ROS1 запишется версия и модули ядра предыдущей прошивки, установленной при первой установке, т.е. этой самой ))). То есть, обе секции будут содержать одну и ту же версию и одни и те же модули ядра прошивки, они будут идентичными даже по MD5. Поэтому, при патчинге испорченных дампов с испорченной любой из этих двух секций, программе PS3DumpChecker достаточно указать только одну секцию и она автоматически восстановит точные копии в этих двух секциях ROS0 и ROS1. Собственно вот для чего я вёл такой долгий диалог в этом блоке инструкции.

creserved_0
sdk_version
spu_pkg_rvk_verifier.self
spu_token_processor.self
spu_utoken_processor.self
sc_iso.self
aim_spu_module.self
spp_verifier.self
mc_iso_spu_module.self
me_iso_spu_module.self
sv_iso_spu_module.self
sb_iso_spu_module.self
me_iso_for_ps2emu.self
sv_iso_for_ps2emu.self
default.spp
lv1.self
lv0
lv0.2
lv2_kernel.self
eurus_fw.bin
emer_init.self
hdd_copy.self
manu_info_spu_module.self
prog.srvk
pkg.srvk

Далее, я вам буду показывать всё на картинках в шестнадцатеричном редакторе, ибо без него никак.
Для примера я взял профессиональный и мой любимый Hex Workshop (https://www.pspx.ru/forum/showthread.php?t=91953) - скачайте и установите его по ссылке (потребуется перезагрузка).
Рассказывать про его использование и про 16-ричные числа я здесь не буду, т.к. в теме по ссылке, вы можете об этом почитать.


Какой дамп нам понадобится для восстановления ROS0 и ROS1?

По поводу дампа NAND смотрите позиции и размер секции на этом видео (https://t.me/pspxr/575333).
Ниже приведены данные для дампов NOR:



Для восстановления такого испорченного дампа, нам понадобится дамп от той же версии прошивки что у вас, т.к. в росах записана версия прошивки и все шифрованные модули OS, содержащие так же версию прошивки, для которой предназначены. А полный дамп восстановления содержит ведь не только росы, но и все файлы прошивки, расположенные отдельно в других секциях дампа, а файлы одной прошивки не смогут корректно работать с ядром в росах от другой версии прошивки. Такой дамп вы можете подобрать в теме с коллекцией таких дампов: Дампы Flash-памяти PS3 (https://www.pspx.ru/forum/showthread.php?t=108579)
Я взял дамп под 4.83 от такой же прошивки 4.83: bkpps3.bin (https://yadi.sk/d/pYhVt3D0h031VA) - Slim CECH-2008A (DYN-001) 4.83 (заведомо здоровый дамп).
Чтобы достать росы, для начала нам понадобится дамп чипа флеш-памяти консоли PS3, а затем из дампа мы можем вытащить эти росы.
Нам подойдёт любой дамп - программный в формате flash.hex или аппаратный, снятый программатором E3 Flasher в формате bkpps3.bin.
По сути и по содержанию это одни и те же форматы дампов с полным содержимым флеш-памяти консоли. Различие между ними кроется лишь в одном, что в дампах от E3 Flasher каждая пара байт перевёрнуты задом наперёд, т.е. в формате Little Endian 16-бит. Это такая особенность программатора. Если учесть, что один байт - это 8 бит, значит 16 бит - это 2 байта. А байт - это двузначное 16-ричное число от 00 по FF. Таким образом, для примера, вот эти 4 байта 00 01 02 AB в обычном читабельном формате Big Endian 16-бит будут в формате Little Endian 16-бит каждые 2 байта перевёрнуты задом наперёд вот так: 01 00 AB 02
Если у нас есть программный дамп flash.hex, тогда с ним ничего делать не надо, а вот если у нас аппаратный дамп от E3 Flasher в формате bkpps3.bin, тогда нам его нужно будет привести в читабельный вид, то есть, реверснуть. Вот так он выглядит в хексе, текст справа в текстовом блоке неузнаваем и нечитаем: это отмотав чуток от начала c позиции 0x400

15831

Для реверса аппаратного дампа имеется утилита FlowRebuilder (https://www.pspx.ru/forum/attachment.php?attachmentid=15821), запускаем её (для Progskeet и Teensy реверс делать не надо).
Из раскрывающегося списка Operation выбираем Byte reverse a dump
В поле Select the input Dump File указываем через проводник путь к дампу bkpps3.bin
Нажимаем внизу на широкую кнопку Execute Operation, он сконвертируется и сохраниться как bkpps3.swap.bin

15832

Теперь наш дамп реверснулся и приобрёл читабельный и узнаваемый вид со знакомыми нам выражениями:
asecure_loader, eEID, cISD, cCSD, trvk_prg и так далее...

15833



Как нам найти эти росы и где вообще их можно достать?



Как раз в той же области, почти в самом начале файле дампа, начиная от позиции 0x400 мы увидим весь список перечисляемых секций, как на скриншоте выше, где секции ROS0 и ROS1 идут по списку предпоследними одна за другой, смотрите скриншоты ниже.
Структура секций простая. В позиции 0x400 идёт Header (заголовок всех секций) из 16 байт - это ровно одна строка кода. А потом, перед названием каждой секции прописана её позиция и размер, отсчёт идёт от позиции 0x400, смотрите на примере секций ros0 и ros1:

15834

Как мы видим, позиция секции ros0 - 0x000BFC00, размер - 0x00700000
Как мы видим, позиция секции ros1 - 0x007BFC00, размер - 0x00700000



Теперь ставим курсор в позицию 0x400 (все нули спереди не считаются, можно записать так 0x00000400, как мы видим слева в столбике нумерации первого байта в стоке, указатель 0x перед числом указывает, что речь идёт о 16-ричном числе, а если написать так - 400 или так - 00000400, то мы бы просто подумали про число четыреста, хотя на самом деле 0x400 - это совсем не 400, а 1024)
В меню Edit -> Goto... вставляем позицию 000BFC00 в HEX и указываем горошком Current Position (от текущей позиции) и нажимаем Go

15835

Попадаем по адресу 0x000C0000 с учётом прыжка 0x000BFC00 с отсчётом от смещения 0x400.

15836

Нажимаем на клавиатуре Shift + Home - у нас выделится весь код от курсора до начала файла.
Нажимаем клавишу Delete - удаляем всё выделенное начало. Теперь позиция 0x000C0000 у нас стала нулевой позицией, т.е. началом файла.
Теперь нам нужно отделить размер - 0x00700000.
Снова так же ставим курсор в начало, идём в меню Edit -> Goto..., вставляем позицию 00700000 в HEX и указываем горошком Current Position (от текущей позиции) и нажимаем Go
Попадаем в позицию 0x00700000 по указанному размеру файла.

15837

Как видим, схожая картина как на предыдущем скрине, только позиция другая. Отсюда начинается аналогичная следующая секция ROS1, но нам она не нужна, т.к. при патче испорченного своего дампа, эта секция и так продублируется.
На клавиатуре нажимаем Shift + End - у нас выделится всё от курсора до конца файла.
Нажимаем клавишу Delete - удалится весь выделенный хвост файла.
Вот у нас уже в HEX-редакторе осталась полная секция ROS0, но нам она полная не нужна...
Первые 16 байт - вся первая строка секции ROS0 - это Header (заголовок) секции, который не учитывается, поэтому выделяем мышкой всю первую строку и удаляем. Теперь начало кода начинается с 00 00 00 01 - это метка начала.
Теперь нажимаем клавишу End и попадаем в конец файла, там видим последнюю строчку FF - 16 раз, так же выделяем её и удаляем.
Вот теперь у нас чистый ROS0, нажимем в меню File -> Save As... и сохраняем как ROS0.
Внизу редактора мы должны увидеть размер файла ровно 7340000 байт



Патчим свой родной BAD-дамп с испорченными росами



Запускаем PS3DumpChecker и кидаем мышкой туда свой испорченный дамп.

15838

Нажимаем в левом верхнем углу иконку гаечного ключа.
Ставим галочку на Use embedded patcher и Use Custom ROS Patch, указываем путь к нашему файлу ROS0.
Проставляем галочки на Enable force patching и Restore ROS headers
Нажимаем Save

15839

Теперь у нас стала активной наверху кнопка Force Patch - жмём её, соглашаемся на предупреждения.
Рядом с дампом создастся новый файл bkpps3.swap_patched.bin, кидаем его снова в окно PS3DumpChecker для проверки и должны увидеть такую картину:

15840

Отказываемся от предложения пропатчить дамп, т.к. мы его уже вручную пропатчили и забираем исправленный ОК дамп bkpps3.swap_patched.bin. На будущее, снимите в настройках гаечного ключа галочку "Enable auto patch", если вы не собираетесь ставить на поток патчинг сотен дампов этим ROS :).
Чтобы привести swap-дамп для прошивания через E3 Flasher вам необходимо обратно реверснуть этот дамп с помощью FlowRebuilder.
Progskeet и Teensy, как и софтовый дампер, снимает и записывает дамп в обычном формате, для них реверс делать не надо.
Удачи!


Инструкция предназначена для объяснения некоторых вещей, происходящих в прошивке, что откуда и из чего вытекает, и целенаправленно вас обучает по использованию такого мощного хакерского инструмента как Hex Workshop.

1-ый совет - так как вы уже являетесь обладателем Hex Workshop, чтобы открыть любой файл в редакторе, вам не обязательно искать ярлык для его запуска, а затем в нём искать через проводник нужный файл и открывать. Достаточно нажать правой кнопкой мыши по любому файлу и выбрать в контекстном меню пункт Hex Edit with Hex Workshop v6.8 ;)


2-ой совет - вам не обязателен FlowRebuilder, у вас же есть Hex Workshop.
Открываем файл дампа bkpps3.bin, идём в меню Tools -> Operations -> Byte Flip..., в открывшемся окошке выбираем из раскрывающегося списка 16 Bit Unsigned Short (реверс по 2 байта) и жмём ОК ;). Правда на больших файлах выделяется много кэш-памяти, поэтому процесс реверса может быть затяжным и программа может сделать вид как-будто зависла, нужно просто немножечко подождать.


3-ий совет - если вам лень выполнять все эти пункты инструкции, тогда вам достаточно дочитать до конца пункта I.b., где написано про FirmwareExtractor, которым вы можете распаковать любую официальную прошивку, зайти в папку Part3 и забрать файл CORE_OS_PACKAGE - это и есть ROS0 в чистом виде, размером 6,99 МБ (7*340*000 байт) ;).

В папке Part4_enc\CORE_OS вы увидите распакованное содержимое всех модулей ROS0 в шифрованном виде - это так к слову, это вам не надо.
В папке Part5_dec\CORE_OS эти же модули, только в декриптованном виде ELF - это так к слову, это вам не надо.
Имейте в виду, что в прошивке все файлы находятся в шифрованном виде!



В примере Выше показан дамп от NOR (16 мб), для NAND в принципе тоже самое, только позиция начала в другом месте, подробнее в этом видео. (https://t.me/pspxr/575333)

Программа для восстановления ros (https://www.pspx.ru/forum/showpost.php?p=1275641)

Sandra
19.03.2019, 13:33
штука посильнее Фауста Гёте....)
жаль, летом пришлось лично до всего доходить (вплоть до байтреверса)

Sandra добавил 19.03.2019 в 13:33
кстати... может будет мануал как имея Е3 сделать "дуалбут" ...или не актуально уже?

Vitoss
21.03.2019, 01:38
Доброго времени суток! Помогите не знаю что делать пс3 при прошивки появился красный экран при перезагрузке обновление и красный экран. Дамп флешером снял проверено все ок и паченый дамп ставил и простой обновление и красный экран. В рекавери не входит. Все перепробовал что на сайте нашел. Помогите !!!

BaseD
21.03.2019, 11:58
Vitoss, Какая консоль, версия прошивки?
Вот тема http://www.pspx.ru/forum/showthread.php?t=95174

in1975
21.03.2019, 14:04
Vitoss, Если попробовал все как в шапке, а в рекавери так и не входит, нужно смотреть аппаратную часть...

xduriksx
21.03.2019, 21:15
Vitoss, попробуй другой жесткий диск подкинуть или на крайняк оригинальный в нтфс форматни, по идее должен остановить ето вечное обновление. а там и в рекавери зайти сможешь. ;)

Santiago3000
22.03.2019, 17:21
Через линкер подпаивайся к материнке и будет хороший контакт.Тогда точно снимешь нормальный дамп.
Дамп пропатчи данным образом как написано в инструкции и залей обратно.
Просто HEX переименовать в BIN бессмыслено, его надо конвертировать.
Достаточно два дампа в разных форматах открыть в хексе и можно убедится что они по другому структурированны


Видимо придется через линкер, а схема подпайки есть, не подскажите где искать?

dnc-dante
26.03.2019, 21:25
Нужна точка tristate на KTE-001, но я нигде не могу найти фото, где бы была указана эта точка. Может у кого есть фото или знаете где искать?

HappyTicket
27.03.2019, 12:58
E3 Flasher и информация об устройстве.

Где лучше и дешевле приобрести? Есть много магазинов с разными комплектациями.

in1975
27.03.2019, 13:07
HappyTicket, а зачем Вам аппаратный флешер, когда есть программный (https://www.pspx.ru/forum/showthread.php?t=107193)?

Santiago3000
04.04.2019, 09:23
Подскажите, если в курсе, если линкером залил оригинальный дамп(дамп проверяется на OK,все зеленое), чтобы приставка картинку дала на экран надо отпаивать линкер или она так может запуститься, не охота туда-сюда зря паять, вдруг чет не то залил))) Slim 3008A после брика

KioSensey
04.04.2019, 12:13
Подскажите, если в курсе, если линкером залил оригинальный дамп(дамп проверяется на OK,все зеленое), чтобы приставка картинку дала на экран надо отпаивать линкер или она так может запуститься, не охота туда-сюда зря паять, вдруг чет не то залил))) Slim 3008A после брика
Нет.Отпаивать не надо. На всякий отключи флешер от линкера и всё, можешь включать консоль, да и точку тристате на забудь от корпуса отпаять или от шлейфа, смотря уже куда припаивался.

Santiago3000
04.04.2019, 13:16
Нет.Отпаивать не надо. На всякий отключи флешер от линкера и всё, можешь включать консоль, да и точку тристате на забудь от корпуса отпаять или от шлейфа, смотря уже куда припаивался.

Пробовал, не дает картинку приставка, тристате на линкер напаян.

KioSensey
04.04.2019, 14:11
Пробовал, не дает картинку приставка, тристате на линкер напаян.

Тристате отпаян?
Косоль как ведёт себя?
Выключается сразу или работает но нет картинки?
ROS 01 и ROS02 сравнивали, оба одинаковые?
Пропатчили дамп методом восстановления брикнутых консолей?
Вам по этой инструкции надо делать.
https://www.pspx.ru/forum/showthread.php?t=108443
Смотрите: БЕЗ ДАМПА

Gennadiy
03.05.2019, 20:01
Привет всем .у меня брик после плоит я залил дамп не родной теперь на пс3 нет изображение что делать подскажите

jekakmv
03.05.2019, 20:04
Привет всем .у меня брик после плоит я залил дамп не родной теперь на пс3 нет изображение что делать подскажите

Залить родной:D

tomili
19.09.2019, 10:08
Здравствуйте .....Ране тут было тема про прошивке даунгрейд Длинная Инструкция и Короткая Инструкция сейчас не могу найти .....Хочу прошит пс3 слим CECH-2101A в место Донгле использовать PSP .....(Раньше так прошил пс3 фат )

ErikPshat
19.09.2019, 10:38
tomili, опоздали, та тема с PSP вместо донгла умерла. Хотя, может быть где-то здесь затерялась где-то.
Сейчас методы изменились, читайте эту тему:https://www.pspx.ru/forum/showthread.php?t=107193

tomili
19.09.2019, 11:56
tomili, опоздали, та тема с PSP вместо донгла умерла. Хотя, может быть где-то здесь затерялась где-то.
Сейчас методы изменились, читайте эту тему:https://www.pspx.ru/forum/showthread.php?t=107193

Я не хочу прошить с Xploit хочу через E3 flesher

ErikPshat
19.09.2019, 12:16
tomili, так ведь сейчас вообще проще, не надо разбирать, навешивать клипсы, просто запустили эксплоит через браузер и прошились на кастом, а потом даунгрейдите на 3.55.

Ну тогда может быть вот такая тема подойдёт: https://www.pspx.ru/forum/showthread.php?p=1163037
А может быьь эта: http://www.pspx.ru/forum/showthread.php?t=103994
Тему с PSP никак не могу найти.

tomili
19.09.2019, 12:39
Потом можно даунгрейдет на 3.55 ...9.99 ?

jekakmv
19.09.2019, 12:57
PS3 даунгрейд с помощью PSP (https://www.pspx.ru/forum/showthread.php?t=93461)

ErikPshat
19.09.2019, 16:19
jekakmv, ух ты, а мы тут обыскались в разделе прошивок :D я аж весь вспотел.
Нам же тут надо было именно с помощью аппаратного флешера и обязательно с помощью PSP, а ещё свисток JailBreak нам нужен был.

tomili
19.09.2019, 17:45
ErikPshat (http://www.pspx.ru/forum/member.php?u=46934), где взят Инструкцию tomili, так ведь сейчас вообще проще, не надо разбирать, навешивать клипсы, просто запустили эксплоит через браузер и прошились на кастом, а потом даунгрейдите на 3.55.

jekakmv
19.09.2019, 17:55
jekakmv, ух ты, а мы тут обыскались в разделе прошивок :D я аж весь вспотел.
Нам же тут надо было именно с помощью аппаратного флешера и обязательно с помощью PSP, а ещё свисток JailBreak нам нужен был.

Ужас.... :D:D:D

ErikPshat
20.09.2019, 01:23
ErikPshat, где взят Инструкцию
ну так я же вам давал выше ссылку на тему с программным флешером, но вам это не надо было, вы же хотели именно аппаратным флешером, так ответили:
Я не хочу прошить с Xploit хочу через E3 flesher

tomili
20.09.2019, 08:14
ErikPshat, тогда я не знал с Xploit-ом можно даунгрейдет на 3.55

in1975
20.09.2019, 10:21
tomili, после установки cfw можно делать все что ps3 с cfw позволяет. А cfw позволяет понижать прошивку. Правда зачем это делать непонятно, зачем урезать новые возможности, получать старые баги и тп. - только Вам ведомо.

ivankd2
13.10.2019, 04:37
Умучился клипсу монтировать. Отходит и всё тут. Плюнул и прижал ее струбциной. Запустилось с первого раза.

R2-d3
14.04.2021, 16:10
Оф прошивка 4.87 откат с флешером возможен или нет ?

in1975
14.04.2021, 16:19
R2-d3, зачем, когда есть программный метод без флешера ?

R2-d3
14.04.2021, 16:25
У меня красный экран

in1975
14.04.2021, 16:32
R2-d3, Да, возможен. Только cfw надо будет 4.87 (https://www.pspx.ru/forum/showthread.php?t=111071) ставить конечно. А так действия аналогичны.

R2-d3
14.04.2021, 16:39
Скачал PS3DumpChecker 495 подкинул свой дамп 4.87 и ? Чем патчить ? Ничего не предлагает прога ?

in1975
14.04.2021, 16:50
R2-d3, https://github.com/Swizzy/PS3DumpChecker/tree/master/Latest%20Compiled%20Version тут 500 версия (Build 500 2020-12-16:
- Changed: The embedded 4.86 patch replaced by a 4.87 patch build from Evilnat's 4.87 custom firmware CoreOS.).

Ну или альтернативный патчер: https://github.com/littlebalup/PyPS3tools/tree/master/PyPS3patcher

R2-d3
14.04.2021, 16:52
500 тоже есть , а этот патчер под любую прошивку ?

in1975
14.04.2021, 16:54
R2-d3, под твою (4.87).

seroban1
24.09.2021, 15:03
принесли мне малому пс3 2004А в подароки я её убил -- я сделал сброс на завод-обновил через меню обновления на 4.88 потом пропатчил память и поставил прошивку CFW 4.88.2 Evilnat Cobra 8.3 [CEX] -поставил пару игрушек-всё было нормально-поставил майкрафт-он не работал и после этого залез в настройки кобрал и понаклацывал чегото-решил запустить игру а она ошибку-обновил снова кобру прошивку-опять наклацал что то типа айди прошить-перезагрузил в режим рекавери-опять поклацал пытался опять обновить-после перезагрузки написало ошибка обновления потом красный экран. вытянул шдд-форматнул-вставил красного экрана не стало но включяется и секунд через 20-30 тухнет .купил флешер снял дамп- наверное как то кориво в 2х чекерах по разному-патчил-шил делал по разным инструкциям-эксперементировал то от одной прошивки 3 писка то вроде как запускается но чёрный экран. Может есть человек который может глянуть мой дамп?вытягивал по разному ядра-патчил-ркзультата 0

in1975
24.09.2021, 15:35
seroban1, Везде особо подчеркивается что в FSM режиме нельзя обновлять приставку, что было тобой грубо проигнорировано.

Смотреть в дамп смысла нет, дело в загрузочной записи (именно туда вносит изменение FSM).

Хотя где-то вроде я видел что можно выйти из FSM и после обновления, но где вопрос... Гугли яростно :)

seroban1
24.09.2021, 15:40
не могу найти :cray:

jekakmv
24.09.2021, 15:51
не могу найти :cray:

Смотри тут https://www.psx-place.com/search/2390186/?q=FSM&o=relevance&c[node]=24

in1975
27.09.2021, 13:20
https://www.pspx.ru/forum/showpost.php?p=1209834

Balladorim
08.02.2022, 16:50
tomili, после установки cfw можно делать все что ps3 с cfw позволяет. А cfw позволяет понижать прошивку. Правда зачем это делать непонятно, зачем урезать новые возможности, получать старые баги и тп. - только Вам ведомо.

Ребёнок обновил PS3 до OFW 4.86 с CFW 3.55 kmeaw.
Хочу обратно на OFW 3.55<-> CFW 3.55 kmeaw.

Я могу до 3.55 откатить с помощью E3 flasher'a ?

Смущает это пункт.
1.6. Устанавливаем кастомную прошивку через xmb не ниже 4.84, например REBUG 4.84.1 Lite Cobra 7.55 EDITION (можете установить любой понравившийся кастом).
Что то я совсем запутался.:unknw:

ErikPshat
08.02.2022, 18:13
Ребёнок обновил PS3 до OFW 4.86 с CFW 3.55 kmeaw.
Что за бред вы задумали? Что вы собираетесь делать на этой старинной 3.55?
Переходите с 4.86 OFW на современную CFW 4.88,2 Evilnat Cobra 8.30 по инструкции [OFW2CFW] (https://www.pspx.ru/forum/showthread.php?t=109943).

Balladorim
08.02.2022, 18:59
Что за бред вы задумали? Что вы собираетесь делать на этой старинной 3.55?
Переходите с 4.86 OFW на современную CFW 4.88,2 Evilnat Cobra 8.30 по инструкции [OFW2CFW] (https://www.pspx.ru/forum/showthread.php?t=109943).

Вопрос был в другом.
Не хочется мне 4,88 . Привык к старому 3.55 кмяу.
Могу я после патченой флешером прошивки накатать OFW 3.55 или вообще к заводской 1.97 откатиться?

in1975
08.02.2022, 19:22
Balladorim, зачем вам ofw? Ну а в целом, все инструкции есть, причем через софт, без аппаратного флешера.

Но боюсь вы убьете пс3, поскольку изначально пишите не в той теме.

Balladorim
08.02.2022, 19:31
Balladorim, зачем вам ofw? Ну а в целом, все инструкции есть, причем через софт, без аппаратного флешера.

Но боюсь вы убьете пс3, поскольку изначально пишите не в той теме.

Сорян, а где софтверно описано как до 3.55 откатиться?

in1975
08.02.2022, 21:13
Balladorim, шаг 1: https://www.pspx.ru/forum/showthread.php?t=109943

Шаг 2: https://www.pspx.ru/forum/showthread.php?t=103474

ErikPshat
08.02.2022, 21:21
Balladorim, шаг 3 Kmeaw - https://www.pspx.ru/forum/showthread.php?t=89967

Но в таком случае в те времена 3.55 Waninkoko v2 была значительно круче! https://www.pspx.ru/forum/showthread.php?t=89933

Balladorim
09.02.2022, 06:46
Balladorim, шаг 1: https://www.pspx.ru/forum/showthread.php?t=109943

Шаг 2: https://www.pspx.ru/forum/showthread.php?t=103474


Balladorim, шаг 3 Kmeaw - https://www.pspx.ru/forum/showthread.php?t=89967

Но в таком случае в те времена 3.55 Waninkoko v2 была значительно круче! https://www.pspx.ru/forum/showthread.php?t=89933
Ок!, После третьего пункта я могу накатить 3.55 OFW? Только снова не спрашивайте меня зачем она мне.

:beach:

in1975
09.02.2022, 10:29
Balladorim, после 2го это можно сделать, если конечно у тебя заводская 3.55 и ниже

Balladorim
09.02.2022, 10:51
Balladorim, после 2го это можно сделать, если конечно у тебя заводская 3.55 и ниже

у меня заводская вообще что-то типа 1.97.

Balladorim добавил 09.02.2022 в 10:51
Поясните, а то запутался.
E3 nor flasher.
Нужен быть в предыдущие годы для того чтобы пропатчить актуальные на то время невзломаные OFW и дальнейшего установления там CFW и последующего если вдруг надо понижения прошивок, так??

in1975
09.02.2022, 10:52
Balladorim, да, сейчас это не актуально, поскольку есть программный взлом.

Ну и аппаратный флешер нужен для лечения бриков в некоторых случаях.