Вход

Просмотр полной версии : [FAQ] Как узнать ключ KLicensee к любой игре прямо на консоли PS3


Страницы : [1] 2

skofild
15.03.2020, 00:37
Как узнать ключ KLicensee к любой игре прямо на консоли PS3

17002

Не всегда удаётся добыть KLicensee ключ для той или иной игры при помощи BruteForce утилиты.
Тут я опишу способ, как на консолях [HFW с HEN] и [CFW с REBUG 4.85.1 Lite Cobra 8.2]
наверняка узнать какой ключик KLicensee у нужной нам игры или DLC.


Метод для OFW с русским HEN


Перед выполнением каких-либо манипуляций нужно обязательно включить HEN.
После включения HEN, в ветке Сеть появится пункт Инструменты для HEN (если установлен HEN Toolbox Mod, то Инструменты для HEN можно найти ещё и внутри HEN Toolbox).
Заходим в Инструменты для HEN, далее ищем и заходим в ★ Дамп инструменты (https://www.pspx.ru/forum/attachment.php?attachmentid=17000) и нажимаем на пункт Журнал использования KLicensee (https://www.pspx.ru/forum/attachment.php?attachmentid=17001).
Если появилось всплывающие окошко с надписью KLicensee logging enabled, значит теперь KLicensee от игр, которые мы будем запускать, будут сохраняться в лог.

1700017001


Метод для REBUG 4.85.1 Lite Cobra 8.2


После включения консоли, переходим в ветку Сеть и ищем пункт Custom Firmware Tools.
Заходим в Custom Firmware Tools, далее ищем и заходим в Dump Tools, нажимаем на пункт Log KLicensee usage.
Если появилось всплывающие окошко с надписью KLicensee logging enabled, значит теперь KLicensee от игр, которые мы будем запускать, будут сохраняться в лог.


Запускаем игру, у которой нужно отловить ключик KLicense

Чтобы произошло сохранение KLicensee ключа в лог, в игре должен запуститься исполняемый EBOOT.BIN и произойти обращение к шифрованному файлу.
Если это дисковая игра, то к ней должен быть обязательно установлен хотя бы один DLC.
И нужно добиться что бы игра обратилась к нему (просканировала установленный доп. контент или просто самому его использовать).
Если это PSN игра то ключик запишется в лог сразу после запуска игры.
Хорош этот метод тем, что он не просто вытаскивает KLicensee ключ, но и помечает, к какому файлу он относится.
Это помогает разобраться с самыми тяжёлыми случаями, как к примеру, в игре Rock Band 3 , у которой несколько сотен DLC и каждый DLC шифрован своим уникальным KLicensee ключом.
Или, как в случае с Counter Strike - Global Offensive [NPUB30589], обращение к шифрованным файлам происходит дважды и оба запроса с разными KLicensee ключами.
Как решить эту проблему до сих пор не ясно...
Log-File cleaned.


2020-03-14 13:00:50 [xai_plugin] : 1 : xai_plugin_stop()

2020-03-14 13:00:50 [xai_plugin] : 1 : xai_plugin_exit()

2020-03-14 13:00:50 [xai_plugin] : : _xai_plugin_prx_stop()

2020-03-14 13:06:50 [xai_plugin] : : _xai_plugin_prx_entry()

2020-03-14 13:06:50 [xai_plugin] : 1 : xai_plugin_init()

2020-03-14 13:06:51 [xai_plugin] : 1 : xai_plugin_start()

2020-03-14 13:06:51 [xai_plugin] : ACT0 : xai_plugin_action(log_klic)


VideoRec.prx load: 2304010c
KLicensee logging enabled.


2020-03-14 13:16:08 [xai_plugin] : 1 : xai_plugin_stop()

2020-03-14 13:16:08 [xai_plugin] : 1 : xai_plugin_exit()

2020-03-14 13:16:08 [xai_plugin] : : _xai_plugin_prx_stop()
klicensee:

19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/datacache_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/engine_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/filesystem_stdio_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/inputsystem_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/launcher_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/localize_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/materialsystem_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/rawspu_gcmdraw_spu.self
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/scenefilecache_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/soundemittersystem_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/steamclient_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/steam_api_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/studiorender_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/tier0_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vgui2_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vguimatsurface_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vjobs_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vphysics_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vscript_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vstdlib_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/csgo/bin/client_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/csgo/bin/server_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/csgo/bin/matchmaking_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/tier0_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vstdlib_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/steam_api_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/launcher_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/filesystem_stdio_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vjobs_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/engine_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/inputsystem_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vphysics_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/materialsystem_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/datacache_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/studiorender_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/soundemittersystem_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vscript_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vguimatsurface_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vgui2_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/localize_ps3.sprx
[B]Где найти лог

Для OFW с русским HEN:

Если установлен webMAN MOD, то можно просто посмотреть лог, можно в ветке Сеть/Инструменты для HEN/Дамп инструменты/Посмотреть логи (нам нужен hfw_settings.log).
Если webMAN MODа нет, то ничего страшного, запускаем multiMAN и в файл-менеджере идём по пути /dev_hdd0/tmp/hfw_settings.log
Там его можно и посмотреть и перекинуть на флэшку.



Для REBUG 4.85.1 Lite Cobra 8.2:

Если установлен webMAN MOD, то можно просто посмотреть лог, можно в ветке Сеть/Custom Firmware Tools/Dump Tools/View Log
Если webMAN MODа нет, то ничего страшного, запускаем multiMAN и в файл-менеджере идём по пути /dev_hdd0/tmp/cfw_settings.log
Там его можно и посмотреть и перекинуть на флэшку.

Если вы добыли KLicensee из проблемной игры, не ленитесь, поделитесь им в этой теме, тем самым сэкономив время остальным.

in1975
15.03.2020, 03:07
skofild, Обновил HEN, добавил просмотр лога /dev_hdd0/tmp/cfw_settings.log

Теперь 2 пункта для просмотра логов

Посмотреть логи hfw
Посмотреть логи сfw

ErikPshat
15.03.2020, 15:30
skofild, расскажи ещё, как активировать плагин в ПК эмуляторе RPCS3

Я сейчас поставил на RPCS3 кастомную прошивку REBUG 4.85.1 Lite Cobra 8.2 EDITION и тулбокс отдельным PKG.
Там XMB нету, чтобы оттуда активировать плагин, но думаю его можно прописать в текстовик активации плагинов при автозагрузке, тогда по-идее он будет отлавливать ключики.

skofild
15.03.2020, 16:22
ErikPshat объясню на примере плагина Mysis (POC) Gameplay Recording Plugin.
Делал как раз на REBUG 4.85.1 Lite Cobra 8.2 EDITION
Я брал вэбмановский текстовик (boot_plugins.txt), там первая строчка была пустой, во второй был вписан фтп сервер.
Я вписал 3 строкой PS3_PPU_Project1.sprx и положил плагин в папку plugins. Эффекта ноль он не заработал.
Тогда я положил его в корень hdd и переписал текстовик = 0
Потом прописал его первым в текстовике и закидывал в папку plugins и корень hdd = 0

Удачным оказался вариант когда я удалил из корня 2 текстовика (boot_cobra_plugins.txt и boot_noncobra_plugins.txt вроде как то так они назывались)
Оставив корне hdd лишь boot_plugins.txt в нём всё удалил и первой строчкой прописал /dev_hdd0/project.sprx
Плагин положил в корень hdd и переименовал с PS3_PPU_Project1.sprx в project.sprx убрав все цифры, заглавные буквы и подчёркивания.
После этого плагин заработал

Serp87
15.03.2020, 19:49
skofild,
есть проблема на Rebag 4.85, ключик не дампится, игра https://www.pspx.ru/forum/showpost.php?p=1205710
в игре только едат есть, но ключик к нему не дампится, помоги может что не так делаю

skofild
15.03.2020, 20:10
Serp87, значит не произошло обращение к шифрованному файлу, попробуй немного поиграть и потом проверь лог.

Serp87
15.03.2020, 20:13
Serp87, значит не произошло обращение к шифрованному файлу, попробуй немного поиграть и потом проверь лог.

я играл, с начало минут 10 потом еще минут 20, толку ноль

skofild
15.03.2020, 20:44
Serp87, да она походу вообще не шифрованная. Я её подписал ключём от Tony Hawks Pro Skater HD и всё работает. Ей наверно хоть все нули пропиши она их схавает, поэтому и не показывает лог. На проверяй фикс

Yoti
15.03.2020, 21:11
А куда вторая "e" в конце потерялась?

skofild
15.03.2020, 21:56
Yoti, спасибо, поправил.

skofild добавил 15.03.2020 в 21:56
Serp87 если выкладываешь игру, то и оформляй как положено, а то приложил RAP к игре под видом фикса https://www.pspx.ru/forum/showpost.php?p=1205710

ErikPshat
16.03.2020, 08:28
Плагин положил в корень hdd и переименовал с PS3_PPU_Project1.sprx в project.sprx убрав все цифры, заглавные буквы и подчёркивания.
После этого плагин заработал
Мда, что-то на ПК в RPCS3 плагин не хочет работать. Игры запускает, но плагины видать не активирует, хотя стоит кастомная прошивка Rebug и вроде бы кастом должен задействовать свои функции.

Serp87 если выкладываешь игру, то и оформляй как положено, а то приложил RAP к игре под видом фикса https://www.pspx.ru/forum/showpost.php?p=1205710
Ну это уже я фикс подсунул, ибо игра не работала и ключик не удалось сбрутфорсить. Жалко из базы удалять с описанием и оформлением. Мы же там собираем полноценную базу PsnStuff, чтобы были не просто написаны буквами названия и ссылки на скачивание, кто понимает и так могут скачать из PsnStuff, но там ещё самое важное, чтобы пользователи могли поиметь очевидное представление об игре.

Serp87, да она походу вообще не шифрованная. Я её подписал ключём от Tony Hawks Pro Skater HD и всё работает. Ей наверно хоть все нули пропиши она их схавает, поэтому и не показывает лог.
Я что-то сомневаюсь, если ты зашифруешь EDAT левым ключиком, тогда игра сама подберёт пароль к архиву и распаролит его, даже если ты его запаролил совсем другим паролем :D
Думаю ты переподписал EBOOT.BIN, поэтому игра запускается и до поры до времени играет. Но вот когда дойдёт дело до DLC, которые, как я понял, встроены в игру, тогда и придёт запрос на разлочку к EDAT и тут пароль не подойдёт.

Кстати, я тут побаловался с Costume Quest 2, распаковал все архивы, которые *.~p и *.~h, но пароля там не нашёл, хотя вообще-то должен быть там, раз его в EBOOT.BIN нет. Игра по-любому откуда-то должна его брать. В первой части проще, там EDAT со свободной лицензией, но конечно он всё равно запаролен паролем из EBOOT.BIN и он там внутри почти в конце файла лежит. Во второй части я чуток поковырялся, нашёл что-то похожее на 16-байтный пароль, тоже лежит отдельно почти в конце файла, но конечно очень сильно сомневаюсь, вот такой: 3F1EB8523EEB851F3E4CCCCD3CF5C28F
Можете посмотреть на него в файле, вдруг понравится его расположение и цифры в нём, можете проверить... (повторюсь, я правда сомневаюсь).

Ну и посмотрел распакованные файлы, распаковывал с помощью Double Fine Explorer, (https://quickandeasysoftware.net/downloads?download=DoubleFineExplorer1.3.8.zip&progname=DoubleFine+Explorer), их очень много там в этих архивах, кругом код написан на Дельфи, довольно простой язык, на котором составлен и мой Экстрактор.
Ну и ещё прикрутил русификатор от ZoG Team (https://www.zoneofgames.ru/games/costume_quest_2/files/5507.html), можете затестить: :yandex: (https://yadi.sk/d/Nc8nlOl2w4f1Tw) (88,6 МБ). Вдруг подойдёт :)

skofild
16.03.2020, 14:48
Мда, что-то на ПК в RPCS3 плагин не хочет работать. Игры запускает, но плагины видать не активирует, хотя стоит кастомная прошивка Rebug и вроде бы кастом должен задействовать свои функции.
Печально, может в будущем ещё допилят что бы и плагины работали.

Я что-то сомневаюсь, если ты зашифруешь EDAT левым ключиком, тогда игра сама подберёт пароль к архиву и распаролит его, даже если ты его запаролил совсем другим паролем :D
Думаю ты переподписал EBOOT.BIN, поэтому игра запускается и до поры до времени играет. Но вот когда дойдёт дело до DLC, которые, как я понял, встроены в игру, тогда и придёт запрос на разлочку к EDAT и тут пароль не подойдёт.
Тогда что бы наверняка узнать правильный ключ, кому то нужно доиграть до этого самого обращения к DLC и поделиться ключиком из лога.

Ну и посмотрел распакованные файлы, распаковывал с помощью Double Fine Explorer, (https://quickandeasysoftware.net/downloads?download=DoubleFineExplorer1.3.8.zip&progname=DoubleFine+Explorer), их очень много там в этих архивах, кругом код написан на Дельфи, довольно простой язык, на котором составлен и мой Экстрактор.
Ну и ещё прикрутил русификатор от ZoG Team (https://www.zoneofgames.ru/games/costume_quest_2/files/5507.html), можете затестить: :yandex: (https://yadi.sk/d/Nc8nlOl2w4f1Tw) (88,6 МБ). Вдруг подойдёт :)
С русификатором игра перестаёт работать (зависает консоль)

skofild
16.03.2020, 19:01
ErikPshat ты мне как то скидывал 24 DLC для Gran Turismo 5 BCES00569, я их проверил с ними есть проблема.
Из них работает только половина
1. Audi R10 TDI Stealth Model
2. Honda NSX GT500 Stealth Model
4. McLaren F1 Stealth Model
5. Mercedes SLS AMG Stealth Model
6. Nissan GT-R GT500 Stealth Model
7. Toyta Camry GameStop Joey Logano (Fantasy)
8. Audi R8 5.2 FSI Quattro Chrome Line
9. BMW M3 Coupe Chrome Line
10. Jaguar XJ13 Chrome Line
11. Lamborghini Murcielago LP 640 Chrome Line
12. Mercedes-Benz 300 SL Coupe Chrome Line
13. Shelby Cobra 427 S-C Chrome Line

Эти машины нельзя купить в игре, они добавляются сразу в гараж через DLC.
А остальные 12 DLC должны разблокировать возможность купить DLC машины внутри игры. Но при попытке купить игра пишет что контент не установлен.
Я пробовал сделать фикс по новой, сравнил ключ с логом, всё совпало. Но это не помогло, пробовал переподписывать EBOOT.BIN и наконец даже поставил чистую версию с рапом из PSN Stuff и тоже ничего не работало.

Некоторые из этих DLC у меня куплены и я решил подкинуть свои сохранки (где у меня уже куплены DLC машины внутри игры). С моим сэйвом машины стали доступны и их можно покупать повторно и использовать, без сэйва опять облом.

Тогда я решил оставить свой сэйв и удалить все DLC, после этого машины купленные в сэйве перестали работать и требовали переустановить контент. Получается что все DLC рабочие но что бы получить к ним доступ нужно шаманить с сохранениями. Доводилось с таким сталкиваться?

ErikPshat
17.03.2020, 00:53
Некоторые из этих DLC у меня куплены и я решил подкинуть свои сохранки (где у меня уже куплены DLC машины внутри игры). С моим сэйвом машины стали доступны и их можно покупать повторно и использовать, без сэйва опять облом.
Наверное эти DLC не только должны быть активированы, но ещё как-то прописываются в сейв при прохождении и после покупки.
Попробуй декриптовать тот сейв с обычным вот этим: Apollo Save Tool (https://www.pspx.ru/forum/showthread.php?t=109835)
И сравнить в каком месте что меняется после покупки машины.

ErikPshat
21.03.2020, 21:49
skofild, помоги, никак не могу сбрутить ключик к одной хитрой игре про гонки:

Hot Wheels World's Best Driver (3,31 ГБ)
UP1018-NPUB31262_00-TEAMHOTWHLSHDD01
NPUB31262
Игра: :download: http://zeus.dl.playstation.net/cdn/UP1018/NPUB31262_00/ovouaNbhameOcEqMoFfFPyVddBrHUoOMTLvRmAvRvYsPDGHbKLhEYfAlPlTHbaHI.pkg
РАП: 7EA9D7800311A5A11F320FCEE3D67B80


P.S. Кстати, закиньте от этой игры иконку ICON0.PNG в папку ENC в нашей папке EDAT_ReENCRYPT от PS3 Tools Collection (https://www.pspx.ru/forum/showthread.php?t=106441) и запустите в той же папке батник ZLib Extracor OFFZIP.bat.
Интересный результат увидите в папке DEC :)
Как известно, на PS3, многие куски внутри файлов ELF и прочих ресурсов, пакуются в архивы ZLib, к вашему сведению :)

PluSan
22.03.2020, 15:38
...помоги, никак не могу сбрутить ключик к одной хитрой игре про гонки:
Hot Wheels World's Best Driver (3,31 ГБ)...

Запустил я эту игру.
https://i5.imageban.ru/out/2020/03/22/2afb26149078680482f9477266fab358.png https://i5.imageban.ru/out/2020/03/22/b4a860201b2be7ebd76b5f9be6ae3f31.png https://i6.imageban.ru/out/2020/03/22/0782accebb6e0f5e7fc657befc4bb81a.png https://i3.imageban.ru/out/2020/03/22/e8620adc96959feb7ad9dc3644d40ab0.png

RAP файл я делал так: взял рап от другой игры, открыл его в ХЕКС редакторе, изменил значения на те, что дал ErikPshat и сохранил под этим именем UP1018-NPUB31262_00-TEAMHOTWHLSHDD01.rap.
Я этим занимался сегодня впервые :D
Поиграл минут 10. В лог-файле ничего так и не появилось про эту игру

Запускал игры:
1. Hot Wheels World's Best Driver [NPUB31262] (ничего нет в логе)
2. TMNT Reshelled [NPUB30107] - это :PSN: версия переделанная в :iso: (есть информация в логе)
3. Need for Speed- The Run [BLES01298] (ничего нет в логе)
4. LEGO DIMENSIONS [BLES02105] (есть информация о бесплатных дополнительных уровнях в логе)
Log-File cleaned.
2020-03-22 18:48:21 [xai_plugin] : ACT0 : xai_plugin_action(log_klic)
VideoRec.prx load: 23081809
Klicensee logging disabled.
2020-03-22 18:48:27 [xai_plugin] : ACT0 : xai_plugin_action(log_klic)
VideoRec.prx load: 23081809
KLicensee logging enabled.
2020-03-22 18:48:50 [xai_plugin] : 1 : xai_plugin_stop()
2020-03-22 18:48:50 [xai_plugin] : 1 : xai_plugin_exit()
2020-03-22 18:48:50 [xai_plugin] : : _xai_plugin_prx_stop()
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/TMNT.BF.EDAT
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/TMNT.BF.EDAT
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/TMNT.BF.EDAT
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/TMNT.BF.EDAT
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/TMNT.BF.EDAT
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/TMNT.BF.EDAT
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/TMNT.BF.EDAT
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/TMNT.BF.EDAT
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/Cache/FxDescription_PS3.fxd.EDAT
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/Cache/FxDescription_PS3.fxd.EDAT
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/Cache/fxlist_PS3.fxl.EDAT
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/Cache/fxlist_PS3.fxl.EDAT
klicensee: 30312D4E50554233303130375F30302D
File: TMNTRESHELLED002
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/TMNT.BF.EDAT
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/TMNT.BF.EDAT
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/TMNT.BF.EDAT
klicensee: C3B3B674202DE1F326253D58A6F130F7
File: /dev_bdvd/PS3_GAME/USRDIR/TMNT.BF.EDAT
klicensee: 0C444C567EEF42D9FFE28991AEB867EE
File: /dev_bdvd/PS3_GAME/USRDIR/Engine.BuildInfo_Ps3_Retail.sprx
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC10/DLC10.EDAT
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC11/DLC11.EDAT
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC12/DLC12.EDAT
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC13/DLC13.EDAT
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC14/DLC14.EDAT
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC17/DLC17.EDAT
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC18/DLC18.EDAT
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC19/DLC19.EDAT
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC20/DLC20.EDAT
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC22/DLC22.EDAT
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC23/DLC23.EDAT
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC25/DLC25.EDAT
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC26/DLC26.EDAT
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC28/DLC28.EDAT
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC29/DLC29.EDAT
klicensee: 00000000000000000000000000000000
File: /dev_hdd0/game/BLES02105/USRDIR/DLC31/DLC31.EDAT

ErikPshat
23.03.2020, 03:41
RAP файл я делал так: взял рап от другой игры, открыл его в ХЕКС редакторе, изменил значения на те, что дал ErikPshat и сохранил под этим именем UP1018-NPUB31262_00-TEAMHOTWHLSHDD01.rap.
Всё правильно, название RAP всегда идёт по ContentID игры, который записан всегда у всех системных SCE-файлов игры, например у EBOOT.BIN в секции NPD.
Потом не обязательно брать любой RAP от другой игры для редактирования, в хекс-редакторе можно просто вставить эти 16 байт и сохранить и так.
Поэтому мы RAP-ключ не заливаем во вложение, а просто вставляем текстовой строкой в сообщение :)

Поиграл минут 10. В лог-файле ничего так и не появилось про эту игру
Жалко и странно, т.к. в игре имеется EDAT какой-то разлочки (edat.edat), такой файл обычно имеется во многих играх, который просто разлачивает по факту игру или основные уровни.
Если мы игру отвязываем от RAP, тогда нам надо звшифровать такие EDAT специальным ключиком KLicensee, который в данном случае мы так и не нашли.

skofild
23.03.2020, 20:20
ErikPshat Тоже запустил поиграл какое то время, лог пустой. А можно под неё сделать фикс на рандомном ключе и выложить в массы с пометкой отрапартуйте где зависнет?
Тогда хоть будем знать в каком моменте игры лог писать, а то всю игру проходить желания нет. А если нигде не зависнет то и так сойдёт играть то можно полноценно.

ErikPshat
24.03.2020, 01:19
skofild, там может происходить обращение к EDAT при попытке открыть какие-то уровни под замком что ли или активировать трофеи, что-то типа того.
Всё-таки он не просто так там лежит, значит что-то должен разлочить, может автопарк машин или какую-то покупку типа загружаемых материалов, фиг знает, но для чего-то он нужен.

RAP файл я делал так: взял рап от другой игры, открыл его в ХЕКС редакторе, изменил значения на те, что дал ErikPshat и сохранил под этим именем UP1018-NPUB31262_00-TEAMHOTWHLSHDD01.rap.
skofild, PluSan, попробуйте удалить RAP из exdata и сгенерированный RIF из профиля /dev_hdd0/home/0000000X/UP1018-NPUB31262_00-TEAMHOTWHLSHDD01.rif
Потом установить фикс из раздачи (https://www.pspx.ru/forum/showpost.php?p=1207129) и посмотреть что изменилось. Думаю, количество выбираемых машин должно уменьшиться, т.е. стать под замком. Скорее всего EDAT разблокирует эти машины.

skofild
24.03.2020, 10:02
ErikPshat да я как бы и не закидывал на консоль ни рап ни риф. И для прошлой игры Costume Quest 2 тоже ничего не закидывал.
У меня методика тестирования такая:
Если это DLC к дисковой игре, я закидываю чистый DLC на консоль без ключа, потом захожу в игру пытаюсь получить доступ к DLC. Игра либо повиснет, либо напишет купите контент. И вот тогда я иду смотреть лог, потом делаю фикс из полученного ключа. Заливаю фикс на консоль и проверяю работоспособность.

Если это PSN игра то переподписываю EBOOT.BIN а EDAT подписываю рандомным ключём и дальше тоже самое, жду когда повиснет или выдаст ошибку и лезу в лог.
Таким образом я просто сразу понимаю что нужный мне ключик записался в лог.

Рапы и рифы у меня в консоли не задействованы вообще, исключением был Gran Turismo 5, но там даже и рапы не помогли.

ErikPshat
24.03.2020, 14:56
а EDAT подписываю рандомным ключём
В данном случае я вообще не положил EDAT, он таким и остался в самой игре оригинальным с покупной лицензией №2.
Интересно просто, игра точно так же себя будет вести или может стоило бы переподписать под свободную лицензию №3, причём может быть ключом типа №1 от прошивки?

PluSan
24.03.2020, 15:39
ErikPshat, сделайте несколько вариантов - я проверю

ErikPshat
24.03.2020, 20:54
ErikPshat, сделайте несколько вариантов - я проверю
Ну у тебя и так есть 2 варианта:

1-ый вариант - это с паролем RAP: 7EA9D7800311A5A11F320FCEE3D67B80, только им запаролена игра и любые файлы EDAT/SELF/SPRX.
2-ой вариант - это без RAP, но с выложеннным фиксом, где EBOOT.BIN распаролен стандартным ключом прошивки со свободной лицензией, так что игра запустится, но там подчинённый EDAT не распаролен, он влияет на разлочку чего-то, машин или уровней, без RAP/RIF он не распаролится.



P.S. Добавил 3-й вариант. Сделал fix2, где edat подписал свободной лицензией, ключом от прошивки Type 1: Hot Wheels World's Best Driver |NPUB31262|ENG (https://www.pspx.ru/forum/showpost.php?p=1207129).

PluSan
25.03.2020, 18:58
ErikPshat, попробовал все три версии, перед установкой Фикс 1 и 2 удалил из системы RAP и RIF.
На 3-ей версии (fix2) я даже поиграл посерьёзнее - открыл новые машины и события.
KLicensee ключ так и не появился в лог-файле. Увы :unknw:

skofild
25.03.2020, 20:13
ErikPshat если ещё будут появляться такие игры, придумай к ним какую нибудь пометку, мол условно пофикшена, если будут жалобы на такую игру то будем проходить её глубже.

ErikPshat
25.03.2020, 20:51
KLicensee ключ так и не появился в лог-файле. Увы :unknw:
Ну это ладно, ключа не нашли, а игра разными способами никак не отличается?

Когда установлен RAP - это значит игра полностью распароливается вместе с EDAT, т.е. полная версия.
Когда нету RAP, тогда фиксом распаролен только EBOOT.BIN, т.к. к EDAT у нас нету ключа, но игра остаётся по факту без EDAT, значит там что-то должно остаться залоченным.

skofild
26.03.2020, 00:10
Ну это ладно, ключа не нашли, а игра разными способами никак не отличается?
Никак не отличается, возможно запаролено что то не значительное. Я думаю вполне вероятно можно пройти всю игру и так и не ощутить что же там было запаролено.
А может быть так что разработчик планировал выпуск DLC и закинули туда edat для разлочки, но DLC в итоге передумали делать?

ErikPshat
26.03.2020, 03:20
но DLC в итоге передумали делать
Возможно так и есть. Тогда наверное 2-й фикс можно удалить, чтобы людей не ввергать в иступление :D

Можете сдампить ключ к игре International Snooker NPEB00999

Скачать: http://zeus.dl.playstation.net/cdn/EP4135/NPEB00999_00/hSKGQWaUwSSjvwrtwHWNihDGKyRYakLGmgMNlkqIvLKcBsoKmLKnKgGhgWbhUYJY.pkg (1,02 ГБ)
Вот полуфикс: https://yadi.sk/d/AsBuP1_Db2km0g (3,2 МБ) - там EBOOT разлочен, а EDAT подписан фейковым ключиком - сплошными нулями.

А то ключ не брутится никак.
У меня в RPCS3 сыпятся такие ошибки, жалуется на EDAT:
E {PPU[0x1000004] Thread (trophy_setup) [0x04740018]} sceNpTrophy: sceNpTrophyRegisterContext(context=0x1, handle=0x1, statusCb=*0x2e4b70, arg=*0x0, options=0x1)
E {PPU[0x1000000] Thread (main_thread) [0x04745828]} EDAT: EDAT: NPD hash validation failed!
E {PPU[0x1000000] Thread (main_thread) [0x04745828]} sceNp: npDrmIsAvailable(): Failed to verify npd file “/dev_hdd0/game/NPEB00999/USRDIR/keyfile.edat”
E {PPU[0x1000000] Thread (main_thread) [0x04745828]} SYS: 'sceNpDrmIsAvailable' failed with 0x80029513 : SCE_NP_DRM_ERROR_NO_ENTITLEMENT [1]
E {PPU[0x1000000] Thread (main_thread) [0x04740318]} cellSysutil: “USER DOES NOT HAVE ACCESS RIGHTS TO THIS GAME!”
И вот прикол из этого лога, примечательная ошибка: 0x80029513 - EDAT подписан не верно :) на форуме множество вопрос по этой ошибке :)

skofild
26.03.2020, 14:06
ErikPshat, International Snooker NPEB00999 в логе этот ключ, проверяй.
klicensee: 7EF21E3A84A35132FE1DA2C1463B3A0C

ErikPshat
26.03.2020, 17:13
skofild, о да, это он :) ключ подошёл. Вставил в EBOOT.elf, который появляется при попытке брута. Брутфорсер временно не закрывал, чтобы он не удалился. Вставил ключ в диапазоне поиска и правой кнопкой обратно зашифровал вместо оригинала EBOOT.BIN. Затем закрыл и заново запустил брутфорсер, он декриптовал и просканировал файл, тут же выдал найденный ключ, который подошёл :) (это я специально рассказываю, как проверять ключик)

17052

ErikPshat
27.03.2020, 13:52
Такс, ещё проблема ;)

Игра: Kane Lynch: Dead Men [NPUB30684]
RAP: UP0082-NPUB30684_00-KL1DEADMENUSHDD0.rap
HEX: DEE42835811A1E77BBA728C181097F3B
Скачать: :download: :PSN: (http://zeus.dl.playstation.net/cdn/UP0082/NPUB30684_00/ybYVkzHolaCPAShceMmnPYaXMKuwotKZpBFrtMdPvKnYQLeeZbotoxNQJcRrFfonVpexjGASNcWbnhqp xTOKvejBBPOwlzmprBTcR.pkg) (9,96 ГБ)

Ключ не брутится :( В игре множество EDAT.
P.S. И вторая часть NPUB30685 тоже интересует, там даже русский язык присутствует.

skofild
27.03.2020, 14:35
ErikPshat, качаю первую часть, позже отпишусь.
Upd. NPUB30684 Kane Lynch: Dead Men все EDAT шифрованны одним ключом
klicensee: 20A3FC947B6F8F3EF87DC4417CBCE20B

ErikPshat
27.03.2020, 20:06
klicensee: 20A3FC947B6F8F3EF87DC4417CBCE20B
Ага, спасибо БОЛЬШОЕ! :good: Ключ подошёл. Вот пруф:

https://i4.imageban.ru/out/2020/03/27/25a0019e467d1796ee3dc62fac0693e2.png



Хорошо бы ещё ключик ко второй части: UPDATE

Игра: Kane Lynch 2: Dog Days [NPUB30685] :RUS:
Ключ от первой части подошёл :) 20A3FC947B6F8F3EF87DC4417CBCE20B :good: Спасибо!

Самый интересный факт, посмотрите кто для игры делал перевод: https://nnmclub.to/forum/viewtopic.php?t=927709 :D
Это я к тому, что перевод изначально даже в американке присутствует.

skofild
27.03.2020, 21:28
ErikPshat, да обе части шифрованны одним ключём, и во второй части русского нет. И сразу предвижу вопрос, да в системе установлен русский язык.

ErikPshat
28.03.2020, 04:23
и во второй части русского нет
Там есть файлы русского языка во всех локациях. Перевод на множество языков лежит в ZIP-архивах. Просто у американки они отключены.

Выкрутился таким образом: Kane and Lynch 2: Dog Days |NPUB30685|ENG/EUR/RUS :RUS: :D

ErikPshat
05.04.2020, 08:04
Такс, помогайте ребята, снова попалась трудная игра, никак не могу сбрутить ключик. Хоть и беспонтовая, но тут принципиально дело в ключе :)

Kung Fu Rabbit (86,21 МБ всего)
TitleID: NPEB01855
ContentID: EP4115-NPEB01855_00-SCEEKUNGFURABBIT
Игра: :download: http://zeus.dl.playstation.net/cdn/EP4115/NPEB01855_00/opDPiuaKWSkxDRLBQkRGoBRngpdqgGHLpWftiTIugJqXmIlqgkGMrjIAmEXdqRiL.pkg
РАП: 91EB1CD34FF9479A1A85708A2720192C


К американке я KLIC нашёл в текстовике dev_klics.txt: ADA5AF3B758894AC2E71A8E2E2477D9E
Выложил здесь (https://www.pspx.ru/forum/showpost.php?p=1208407), но к европейке этот ключ KLIC не подходит.

PluSan
05.04.2020, 15:15
ErikPshat, держите
Log-File cleaned.
2020-04-05 19:09:54 [xai_plugin] : ACT0 : xai_plugin_action(log_klic)
VideoRec.prx load: 2354350b
KLicensee logging enabled.
2020-04-05 19:10:07 [xai_plugin] : 1 : xai_plugin_stop()
2020-04-05 19:10:07 [xai_plugin] : 1 : xai_plugin_exit()
2020-04-05 19:10:07 [xai_plugin] : : _xai_plugin_prx_stop()
klicensee: BEAFBFD348956AB345F242A06B7F8199
File: /dev_hdd0/game/NPEB01855/USRDIR/PROTECT.edat

Хоть и беспонтовая
Да уж, Марио на Денди поинтереснее будет :D

skofild
06.04.2020, 02:13
Хоть и беспонтовая
Да уж, Марио на Денди поинтереснее будет :D
Да нормальная игрушка, это же аналог Super Meat Boy, которого мне на PS3 так не хватает

ErikPshat
06.04.2020, 06:22
klicensee: BEAFBFD348956AB345F242A06B7F8199
File: /dev_hdd0/game/NPEB01855/USRDIR/PROTECT.edat
Отлично, спасибо! :good: Ключ подошёл, действительно другой, вот, как обычно, пруф прилагаю:

https://i1.imageban.ru/out/2020/04/06/bbbcfa0f51e288b771d7077dfd3f27fb.png

ErikPshat
06.04.2020, 14:38
Есть ещё игра, в фиксе просто лежит RAP: Cars 3: Driven to Win |NPEB02441|ENG/EUR/RUS (https://www.pspx.ru/forum/showpost.php?p=1201497)
Это потому что я не мог KLIC сбрутить.
Сможете KLIC сдампить?

skofild
06.04.2020, 15:27
ErikPshat, поставил качать, позже отпишусь
upd. сделал фикс на рандомном ключе, играл долго пару часов где то. Ключ игра так и не запросила следовательно и лог пустой. Тот же случай как с Hot Wheels World's Best Driver возможно планировали выпуск DLC или DLC есть но только для америки, а едат и сюда закинули.

У второй части есть DLC для американки, переподписывал их под европейку. И она их не видит, даже свободных ячеек под новые машины нет.

PluSan
06.04.2020, 15:37
Cars 3: Driven to Win NPEB02441
Сам хотел попросить вас, чтоб вы её пофиксили.
Запускал я эту игру ранее для получения ключа. Пусто было в логах.

skofild
08.04.2020, 17:22
ErikPshat, есть ещё предположение что в Cars 3: Driven to Win NPEB02441 и других играх с подобной проблемой, обращение к key.edat происходит когда ты попытаешься выйти в онлайн. Но проверять я это конечно не стану, не охота бан схватить, но если это действительно так, то нет никакого смысла искать KLicensee для них.

ErikPshat
09.04.2020, 00:42
skofild, ну ладно, пускай остаётся так. А если попробовать зашифровать какой-нибудь часто запускаемый файл, к которому происходит обращение. Как ты наверное знаешь, бывают дисковые игры, у которых обычные нешифрованные файлы, а когда их оцифровывают, то некоторые файлы шифруют в EDAT, даже иногда чуть ли не все файлы. По-идее консоль должна их определять по заголовку по флагам и пытаться их декриптовать. Вот тут должно быть обращение к файлу.

skofild
09.04.2020, 18:20
skofild А если попробовать зашифровать какой-нибудь часто запускаемый файл, к которому происходит обращение. Как ты наверное знаешь, бывают дисковые игры, у которых обычные нешифрованные файлы, а когда их оцифровывают, то некоторые файлы шифруют в EDAT, даже иногда чуть ли не все файлы. По-идее консоль должна их определять по заголовку по флагам и пытаться их декриптовать. Вот тут должно быть обращение к файлу.
Ну вполне себе годный вариант, игра скорей всего свалится в чёрный экран, но обращение будет. Если есть сейчас возможность зашифруй какой нибудь файл, а лучше все, я позже проверю.

ErikPshat
10.04.2020, 03:18
skofild, ок, давай попробуем, вдруг игра ключ вытащит из кармана и подставит :) Если ещё не забыли, то вот об этом мы говорим:

Есть ещё игра, в фиксе просто лежит RAP: Cars 3: Driven to Win |NPEB02441|ENG/EUR/RUS (https://www.pspx.ru/forum/showpost.php?p=1201497)
Это потому что я не мог KLIC сбрутить.
Сможете KLIC сдампить?

Игра: http://zeus.dl.playstation.net/cdn/EP1018/NPEB02441_00/EP1018-NPEB02441_00-DISNEYPIXARCARS3_bg_1_fa3d173aa064ec39075d1954464ff25826ee3ea3.pkg (2,94 ГБ)
RAP: EP1018-NPEB02441_00-DISNEYPIXARCARS3.rap - наверное не требуется, ибо в фиксе EBOOT.BIN отвязанный.
HEX: FA60E15FAD4276CD6A12C82760EE2D0C

Фейковый фикс: :download: зашифровал фейковым ключом в EDAT 2 корневых файла LUA и XML.

skofild
10.04.2020, 14:06
ErikPshat, проверил. Сразу же после запуска игра валится в чёрный экран, но ключик не выдаёт. Пробовал с rap и без, всё одинакова, лог пустой

ErikPshat
11.04.2020, 02:17
skofild, ОК, спасибо! Пожалуй нету больше смысла с ней возиться, может быть у неё и нету никакого ключика :-) Наверное так и есть, хотели что-то добавить по типу дополнений или уровней, а потом и забили. Ну тогда игра должна работать с отвязанным EBOOT только, значит для неё и RAP и EDAT не нужен будет.

Залил фикс, заодно там вернул оригинальные LUA и XML (весят они 1 КБ). EDAT вообще не стал переподписывать фейковым ключиком и добавлять, вдруг кто будет RAP устанавливать.
Если ты ещё игру не удалил, можешь проверить фикс (20,5 МБ): https://www.pspx.ru/forum/showpost.php?p=1201497
RAP тоже на всякий оставил, пускай про запас там лежит.

skofild
11.04.2020, 03:37
skofild Если ты ещё игру не удалил, можешь проверить фикс (20,5 МБ): https://www.pspx.ru/forum/showpost.php?p=1201497
RAP тоже на всякий оставил, пускай про запас там лежит.
Проверил фикс, всё отлично работает.

ErikPshat
11.06.2020, 05:20
Нужна помощь с капризной простой игрой: Luftrausers

NPEB01353

Установить игру: :download: :PSN: (http://zeus.dl.playstation.net/cdn/EP3643/NPEB01353_00/ZxytyxRcDzamhofFrLoDSFLOuilEYlgjyOdHZHROdMjGEqnZxHVivxAvRUWeyduv.pkg) :pkg: v1.00 (257,1 МБ)
Установить фикс: :download: :yandex: (https://yadi.sk/d/iNuZy9WKFYMpAw) :pkg: v1.00 (8,7 МБ) - EBOOT пофиксен для запуска.

Нужно сдампить Klicensee от EDAT.

P.S. Вообщем пробовали, ключ не дампится даже на плойке, наверное не задействуется. Выложил здесь.


И ещё одна большая пофиксенная игра есть, не так уж срочно: Lost Planet 3 NPUB31125 (15,5 ГБ)

Установить DLC: :download: :PSN: (http://zeus.dl.playstation.net/cdn/UP0102/BLUS31020_00/WVAjdoDzjanTLWrSeYwJJjhVuxBYlewDYdGhfEsUeqmMOtLKkExKdNJoXlvgmYXh.pkg) :pkg: v1.00 (218,89 МБ)

К DLC никак не получается сбрутить ключик.

riku.kh3
11.06.2020, 09:19
Через отладчик (IDA Pro) можно посмотреть откуда ключ берется. Перед вызовом функций sceNpDrmIsAvailable, sceNpDrmIsAvailable2, sceNpDrmProcessExitSpawn2, sceNpDrmOpen и т.п. klicense используется в качестве первого аргумента в r3. Некоторые игры не в открытом виде его хранят, а простенькую обфускацию применяют, играясь с содержимым регистров.

PluSan
11.06.2020, 20:38
И ещё одна большая пофиксенная игра есть, не так уж срочно: Lost Planet 3 NPUB31125 (15,5 ГБ)

klicensee: 399DA6A8094ADDABAB0999560A136DC9
File: /dev_hdd0/game/NPUB31125/USRDIR/LOSTPLANETGAME/HDDDRM.bin.EDAT

klicensee: F9A0F9698F4756981BD81FC3FF033C49
File: /dev_hdd0/game/BLUS31020/USRDIR/DLC/DLC-POPACK3/DLC-COOKEDPS3/DLCINFO.BIN.EDAT

Американка с русскими субтитрами, такое вижу редко.

ErikPshat
11.06.2020, 22:48
klicense используется в качестве первого аргумента в r3. Некоторые игры не в открытом виде его хранят, а простенькую обфускацию применяют, играясь с содержимым регистров.
Спасибо, полезные знания! :good:. Правда записанные в открытом виде и так видны в ELF и конечно в побайтовом проходе никуда не спрячется и подставится. Тут как раз и идёт речь о завуалированных ключах. Разные разрабы применяют всякие изощрённые методы. И он отлавливается только после просчёта своими методами игры в момент подставления сформированного готового ключа при обращении к шифрованному файлу.

ErikPshat
12.06.2020, 00:10
klicensee: F9A0F9698F4756981BD81FC3FF033C49
File: /dev_hdd0/game/BLUS31020/USRDIR/DLC/DLC-POPACK3/DLC-COOKEDPS3/DLCINFO.BIN.EDAT

Американка с русскими субтитрами, такое вижу редко.
Спасибо большое! :surprised: Ну там игра и DLC у американки и у европейки идентичны, за исключением ContentID.
Да, ключ к тому DLC подошёл, прилагаю пруф:

17239

Но нарисовалась проблема, этот ключ оказался не единым для всех DLC, так что к другой парочке он не подходит :)
Просьба, если ты ещё не удалил игру, сдампить ключики к этим двум дополнениям:

Установить DLC: :download: :PSN: (http://zeus.dl.playstation.net/cdn/UP0102/BLUS31020_00/yTYZHFgWSHInXtCMxpVaGBOqWlycNadrXRcnvIWgEmncaOvtGQIzNFdckPOfldnt.pkg) :pkg: v1.00 (218,86 МБ) - UP0102-BLUS31020_00-LP3DLCCOMPATUS01
Установить DLC: :download: :PSN: (http://zeus.dl.playstation.net/cdn/UP0102/BLUS31020_00/ngBmAAcGRAUKhLKIINljFowqHRZKgeHyNvpgVWqXfXbHKYiMFWNNsnKuopSCSOJP.pkg) :pkg: v1.00 (218,89 МБ) - UP0102-BLUS31020_00-LP3DLCPOPACK4US1

PluSan
12.06.2020, 05:10
klicensee: 399DA6A8094ADDABAB0999560A136DC9
File: /dev_hdd0/game/NPUB31125/USRDIR/LOSTPLANETGAME/HDDDRM.bin.EDAT
klicensee: F9A0F9698F4756981BD81FC3FF033C49
File: /dev_hdd0/game/BLUS31020/USRDIR/DLC/DLC-POPACK3/DLC-COOKEDPS3/DLCINFO.BIN.EDAT
klicensee: 10D04748308E682DBB3E109ABFE628CC
File: /dev_hdd0/game/BLUS31020/USRDIR/DLC/DLC-POPACK4/DLC-COOKEDPS3/DLCINFO.BIN.EDAT
klicensee: 5CBC0F997768F3BEABE20ACFE688F2AC
File: /dev_hdd0/game/BLUS31020/USRDIR/DLC/DLC-COMPATPACK/DLC-COOKEDPS3/DLCINFO.BIN.EDAT
klicensee: 5CBC0F997768F3BEABE20ACFE688F2AC
File: /dev_hdd0/game/BLUS31020/USRDIR/DLC/DLC-COMPATPACK/DLC-COOKEDPS3/DLCINFO.BIN.EDAT

ErikPshat
12.06.2020, 13:05
klicensee: 10D04748308E682DBB3E109ABFE628CC
File: /dev_hdd0/game/BLUS31020/USRDIR/DLC/DLC-POPACK4/DLC-COOKEDPS3/DLCINFO.BIN.EDAT
klicensee: 5CBC0F997768F3BEABE20ACFE688F2AC
File: /dev_hdd0/game/BLUS31020/USRDIR/DLC/DLC-COMPATPACK/DLC-COOKEDPS3/DLCINFO.BIN.EDAT
ОК, ключи подошли, 3 DLC добавил к игре: Lost Planet 3 |NPEB01043/NPUB31125|DLC3|ENG/EUR/RUS

https://i4.imageban.ru/out/2020/06/12/4b3785a0a26876aaf6643fd2edcf56e4.png (https://i4.imageban.ru/out/2020/06/12/3378d20c29fb8b1548847e3a139d3c87.png) https://i5.imageban.ru/out/2020/06/12/4375f6369597a9272fbe159bbc3ba340.png (https://i2.imageban.ru/out/2020/06/12/832ff1d4d3f26dcd88082338c00d18ad.png)

ErikPshat
13.06.2020, 22:11
Нужна помощь с игрой: Odin Sphere Leifthrasir (https://store.playstation.com/en-us/product/UP0177-NPUB31840_00-ODINSPHEREDL0000)

NPUB31840

Установить игру: :download: :PSN: (http://zeus.dl.playstation.net/cdn/UP0177/NPUB31840_00/UP0177-NPUB31840_00-ODINSPHEREDL0000_bg_1_135007820c3a0fafa74a331d48246fdb211e5f75.pkg) :pkg: v1.00 (3,38 ГБ)
Установить фикс: :download: :yandex: (https://yadi.sk/d/7kIsz5j6E_Jmlw) :pkg: v1.00 (11,5 МБ)

Нужен ключик для Odin2_US_HDD_Setting.edat

PluSan
14.06.2020, 05:47
ErikPshat, пусто в логах

ErikPshat
14.06.2020, 07:19
PluSan, а если вернуть на место оригинальный Odin2_US_HDD_Setting.edat из PSN PKG? Это наверное потому что в фиксе он уже в свободной лицензии, просто кривыми методами подписан.

Вот этот фикс накати: https://yadi.sk/d/Aw3MlaopBcS2AA

PluSan
14.06.2020, 19:58
ErikPshat, игра с первым и со вторым фиксом запускается нормально, но ключ так и не удалось получить.

ErikPshat
14.06.2020, 22:36
PluSan, ок, спасибо большое за тесты! Видимо опять файл для понтов и никак не используется, правда название его странное и размер далеко не нулевой :)

ErikPshat
12.07.2020, 09:22
Требуются ключики для 3 DLC: Magic - The Gathering - Duels of the Planeswalkers 2013 [NPUB30627]

Установить игру: :download: :PSN: (http://ares.dl.playstation.net/cdn/UP2037/NPUB30627_00/kuuTyRUsmidyTDKYvPykwaYogxejsVvQdUwynSlSbNKfpYplbkzpSfWoNjuzQZgmtmlQrwFdmWkuxkFp ySaXYZSsEdNUlPjbsRwNF.pkg) :pkg: v1.00 (1,37 ГБ)
Установить патч: :download: :PSN: (http://b0.ww.np.dl.playstation.net/tppkg/np/NPUB30627/NPUB30627_T1/99579d037c11e2c8/UP2037-NPUB30627_00-F13PATCH00000001-A0102-V0100-PE.pkg) :pkg: v1.02 (220,9 МБ)
Установить фикс: :download: :yandex: (https://t.me/pspxr/126016) :pkg: v1.02 (13,7 МБ)

Там в фиксе 3 DLC непофиксенные...

PluSan
12.07.2020, 19:37
ErikPshat,
KLicensee logging enabled.
2020-07-12 23:15:37 [xai_plugin] : 1 : xai_plugin_stop()
2020-07-12 23:15:37 [xai_plugin] : 1 : xai_plugin_exit()
2020-07-12 23:15:37 [xai_plugin] : : _xai_plugin_prx_stop()
klicensee: 33372D4E50554233303632375F30302D
File: D13PURCHASE00001
klicensee: 4431BF20444C43206C6963656E730001
File: /dev_hdd0/game/NPUB30627/USRDIR/EDAT_KEY_FILE_0001.EDAT
klicensee: 4431BF20444C43206C6963656E730002
File: /dev_hdd0/game/NPUB30627/USRDIR/EDAT_KEY_FILE_0002.EDAT
klicensee: 4431BF20444C43206C6963656E730003
File: /dev_hdd0/game/NPUB30627/USRDIR/EDAT_KEY_FILE_0003.EDAT
klicensee: 4431BF20444C43206C6963656E730004
File: /dev_hdd0/game/NPUB30627/USRDIR/EDAT_KEY_FILE_0004.EDAT

Игра полностью на русском :RUS:

ErikPshat
13.07.2020, 11:37
PluSan, спасибо БОЛЬШОЕ! Ключи подошли. Заодно появилась ещё одна разлочка EDAT_KEY_FILE_0004.EDAT, которой впомине нигде в инете не было :)

klicensee: 33372D4E50554233303632375F30302D
File: D13PURCHASE00001
А вот этого в игре не было. Не понимаю, что это за файл должен быть, может быть после приобретения ещё каких-то дополнений.
Ну можешь пофиксить всё остальное и проверить что там такого нового открылось: https://www.pspx.ru/forum/showpost.php?p=1217640

ErikPshat
24.07.2020, 14:31
LulPEBa_dVk
Требуются ключик для: Mamorukun Curse [NPUB30934]


Установить игру: :download: :PSN: (http://zeus.dl.playstation.net/cdn/UP2035/NPUB30934_00/kKATGqusLbxOxubvAgyCzVzppJqmXZkzmxmOriOksxRFDHUMFUsniuhFxVVUGLsw.pkg) :pkg: v1.00 (1,3 ГБ)
Установить фикс: :download: :yandex: (https://yadi.sk/d/f6itQ5IzRRZJKA) :pkg: v1.00 (5,6 МБ)

PluSan
25.07.2020, 05:07
ErikPshat, пусто в логах

ErikPshat
25.07.2020, 08:53
PluSan, спасибо! Значит опять и снова на*бон :) А игра хоть так работает?

PluSan
25.07.2020, 10:04
ErikPshat, да, игра рабочая, полностью на английском :USA:
В начале предупреждают о невозможности войти в :PSN: и в дальнейшем из-за этого невозможно сравнить рекорды с другими пользователями.... бла бла бла.
Но игра работает :good:

Serp87
28.07.2020, 12:04
Ребят, помогите сдампить ключик для игры Call of Duty 3 BLES00016

PluSan
28.07.2020, 18:59
Ребят, помогите сдампить ключик для игры Call of Duty 3 BLES00016
А к ней существуют ли DLC?


Если это дисковая игра, то к ней должен быть обязательно установлен хотя бы один DLC.
И нужно добиться что бы игра обратилась к нему (просканировала установленный доп. контент или просто самому его использовать).

ErikPshat
20.09.2020, 23:05
Есть интересное и странное приложение MUBI: https://store.playstation.com/ru-ru/product/EP4164-NPEB02149_00-WEBMAF000000MUBI
Типа для просмотра каких-то специально отобранных фильмов. Есть версия от Sony NPEA шифрованная РАПом, есть от её партнёров лицензиантов NPEB/NPUB но со свободной лицензией.
Интересно просто, есть ли от неё какая-то польза? И какие к файлам ключики...

NPEA00258

Установить игру: :download: :PSN: (http://zeus.dl.playstation.net/cdn/EP4164/NPEA00258_00/rByOCD9ygx6h3PkyGDbfwTIdUOJff80wSn5pRUviMqJdRdpo9e6oASdRRFwNseG5.pkg) :pkg: v1.00 (19,96 МБ)
Установить патч: :download: :PSN: (http://b0.ww.np.dl.playstation.net/tppkg/np/NPEA00258/NPEA00258_T5/8f5247057a7792ff/EP4164-NPEA00258_00-MUBI0FULL0000101-A0106-V0100-PE.pkg) :pkg: v1.06 (17,39 МБ) - патч можно установить на консоли, нажав на иконке игры :triangle-ps3:
Установить фикс: :download: :yandex: (https://yadi.sk/d/L9vGYaPGIavq2g) :pkg: v1.06 (15,6 МБ) - FIX EBOOT.BIN для дампа ключей к EDAT/SPRX

PluSan
23.09.2020, 18:07
Интересно просто, есть ли от неё какая-то польза? И какие к файлам ключики...

Log-File cleaned.
2020-09-23 20:39:59 [xai_plugin] : 1 : xai_plugin_stop()
2020-09-23 20:39:59 [xai_plugin] : 1 : xai_plugin_exit()
2020-09-23 20:39:59 [xai_plugin] : : _xai_plugin_prx_stop()
klicensee: F492C65EFD8DC810692D8E18E82A5507
File: /dev_hdd0/game/NPEB02149/USRDIR/prx/ps3/libdemen.sprx
klicensee: F492C65EFD8DC810692D8E18E82A5507
File: /dev_hdd0/game/NPEB02149/USRDIR/prx/ps3/libSceAvPlayerPS3_np.sprx
klicensee: F492C65EFD8DC810692D8E18E82A5507
File: /dev_hdd0/game/NPEB02149/USRDIR/prx/ps3/wkdeps.sprx
klicensee: F492C65EFD8DC810692D8E18E82A5507
File: /dev_hdd0/game/NPEB02149/USRDIR/prx/ps3/jsc.sprx
klicensee: F492C65EFD8DC810692D8E18E82A5507
File: /dev_hdd0/game/NPEB02149/USRDIR/prx/ps3/wk.sprx
klicensee: F492C65EFD8DC810692D8E18E82A5507
File: /dev_hdd0/game/NPEB02149/USRDIR/prx/ps3/wkp.sprx
klicensee: F492C65EFD8DC810692D8E18E82A5507
File: /dev_hdd0/game/NPEB02149/USRDIR/prx/ps3/web.sprx
2020-09-23 21:03:24 [xai_plugin] : : _xai_plugin_prx_entry()
2020-09-23 21:03:25 [xai_plugin] : 1 : xai_plugin_init()
2020-09-23 21:03:25 [xai_plugin] : 1 : xai_plugin_start()
2020-09-23 21:03:25 [xai_plugin] : ACT0 : xai_plugin_action(log_klic)
VideoRec.prx load: 23143916
KLicensee logging enabled.
2020-09-23 21:06:28 [xai_plugin] : 1 : xai_plugin_stop()
2020-09-23 21:06:28 [xai_plugin] : 1 : xai_plugin_exit()
2020-09-23 21:06:28 [xai_plugin] : : _xai_plugin_prx_stop()
klicensee: F492C65EFD8DC810692D8E18E82A5507
File: /dev_hdd0/game/NPEA00258/USRDIR/prx/ps3/libSceAvPlayerPS3.sprx
klicensee: F492C65EFD8DC810692D8E18E82A5507
File: /dev_hdd0/game/NPEA00258/USRDIR/prx/libjscore.sprx
klicensee: F492C65EFD8DC810692D8E18E82A5507
File: /dev_hdd0/game/NPEA00258/USRDIR/prx/ps3/libSceAvPlayerPS3.sprx
klicensee: F492C65EFD8DC810692D8E18E82A5507
File: /dev_hdd0/game/NPEA00258/USRDIR/prx/libjscore.sprx

Приложение которое ты скинул NPEA00258 с фиксом, оно не рабочее. Точнее оно запускается, но говорит нужно обновиться. Скриншоты NPEA00258 ниже.
https://i6.imageban.ru/out/2020/09/23/87e6fa398c2d4586ba2f9afe08839cf6.jpg https://i1.imageban.ru/out/2020/09/23/562c3ca31e5b7b7a2bdd15b75a10330f.png

Затем открывается Магазин на странице с приложением NPEB02149, но т.к. оно уже было установлено у меня, система сообщила, что обновление не требуется. Скриншоты NPEB02149 ниже.
https://i5.imageban.ru/out/2020/09/23/f1a4a49c5d395f6f5f2d9c8f51153cea.jpg https://i5.imageban.ru/out/2020/09/23/0e1023f7ad7e0aa69b8e1497d5bb9560.png https://i4.imageban.ru/out/2020/09/23/620b8067e64c02809d7aff4fff201cf3.png https://i4.imageban.ru/out/2020/09/23/6530d1eadc558eb416b8a02053b2ea23.png https://i3.imageban.ru/out/2020/09/23/f5d5efea47538b271589af3a5ac6ab3c.png


Фильмы там невозможно посмотреть - требуют регистрацию. Глянуть можно только трэйлеры.
https://i6.imageban.ru/out/2020/09/23/3c5861568a0cfd8ad38cf6fbe4cd0a79.png


Регистрацию возможно произвести только на ПК. На смартфоне страница другая открывается по этому адресу, на консоли вообще эта страница не открывается.
Как только дело дошло до введения карты оплаты, я закончил эксперименты с этим приложением.
https://i6.imageban.ru/out/2020/09/23/a8dd5e77b2b96218ba9385c60b16d85e.png

ErikPshat
23.09.2020, 22:07
Фильмы там невозможно посмотреть - требуют регистрацию. Глянуть можно только трэйлеры.
https://i6.imageban.ru/out/2020/09/23/3c5861568a0cfd8ad38cf6fbe4cd0a79.png
Понятно, я гланул этот сайт: https://mubi.com/playstation, выходит этот типа промо-код, который генерируется на консоли, даёт только 30 дней бесплатного триала, но данные кредитки вводить всё-таки сразу надо :) В общем для нас беспонтовое приложение. Спасибо за обзор!

ErikPshat
12.10.2020, 03:18
n0aIxg0bfds
Тяжёлый случай, требуются ключик для: NBA 2K14 [NPUB31311] :PSN: (https://www.playstation.com/ru-ru/games/nba-2k14-ps3/)


Установить игру: :download: :PSN: (http://zeus.dl.playstation.net/cdn/UP1001/NPUB31311_00/GIZCmQpNSRiIIrwcGgqIRlrOsFhHmqjgfTGcqXHlKQlcCZuveGqRhXroLGMHsBza.pkg) :pkg: v1.00 (8,66 ГБ)
Установить фикс: :download: :yandex: (https://yadi.sk/d/5Ply59j1AisCzg) :pkg: v1.00 (20,6 МБ)

Вся игра шифрована в EDAT.
То же самое с европейкой NBA 2K14 [NPEB01801], предполагаю, что KLIC тот же.


Установить игру: :download: :PSN: (http://zeus.dl.playstation.net/cdn/EP1001/NPEB01801_00/ufcnCsTMlSQpizZacUZzGyqalPfDxuEyiUDNmZLFxiArjpxApDlNwkefuGBoOXbH.pkg) :pkg: v1.00 (8,66 ГБ)
Установить фикс: :download: :yandex: (https://yadi.sk/d/1EZCUDgLZbSO9A) :pkg: v1.00 (20,6 МБ)

Вся игра шифрована в EDAT.

PluSan
14.10.2020, 11:04
ErikPshat, Обе игры зависают с черным экраном, помогает только выключение долгим удержанием кнопки питания. Но ключи я раздобыл :D
Log-File cleaned.
2020-10-14 14:56:48 [xai_plugin] : ACT0 : xai_plugin_action(log_klic)
VideoRec.prx load: 232f280f
KLicensee logging enabled.
2020-10-14 14:56:59 [xai_plugin] : 1 : xai_plugin_stop()
2020-10-14 14:56:59 [xai_plugin] : 1 : xai_plugin_exit()
2020-10-14 14:56:59 [xai_plugin] : : _xai_plugin_prx_stop()
klicensee: ADA070ABADBDDEDD89D16375BCEB61F0
File: /dev_hdd0/game/NPUB31311/USRDIR/0A.EDAT
klicensee: ADA070ABADBDDEDD89D16375BCEB61F0
File: /dev_hdd0/game/NPUB31311/USRDIR/0A.EDAT
2020-10-14 14:59:02 [xai_plugin] : : _xai_plugin_prx_entry()
2020-10-14 14:59:02 [xai_plugin] : 1 : xai_plugin_init()
2020-10-14 14:59:02 [xai_plugin] : 1 : xai_plugin_start()
2020-10-14 14:59:02 [xai_plugin] : ACT0 : xai_plugin_action(log_klic)
VideoRec.prx load: 23022316
KLicensee logging enabled.
2020-10-14 14:59:36 [xai_plugin] : 1 : xai_plugin_stop()
2020-10-14 14:59:36 [xai_plugin] : 1 : xai_plugin_exit()
2020-10-14 14:59:36 [xai_plugin] : : _xai_plugin_prx_stop()
klicensee: BC0D8F190940D471D7F0E85ED01D493D
File: /dev_hdd0/game/NPEB01801/USRDIR/0A.EDAT
klicensee: BC0D8F190940D471D7F0E85ED01D493D
File: /dev_hdd0/game/NPEB01801/USRDIR/0A.EDAT

ErikPshat
14.10.2020, 12:40
Обе игры зависают с черным экраном, помогает только выключение долгим удержанием кнопки питания.
Ну ты же наверное RAP не подкидывал? Там вся игра шифрована в EDAT паролем RAP, а я же ключей не знаю. PRE-FIX я сделал пофиксив только EBOOT.BIN, для того, чтобы он запустился и выложил ключи к другим файлам EDAT, которые шифрованы паролем RAP. Таким образом мы только ключи отлавливаем для всех остальных файлов, которые заныканы в EBOOT.BIN. Соответственно, игра сама не запустится, пока я все EDAT Не пофиксю раздобытыми ключами.

Но ключи я раздобыл :D
Вот спасибо БОЛЬШОЕ! Надеюсь заработает... Если будет свободное время, можешь проверить релиз с Fix Maker:

[PS3][HEN] NBA 2K14 |NPEB01801/NPUB31311|ENG/EUR

ErikPshat
16.10.2020, 12:21
Есть смутные сомнения, что ключ для key.edat подобран неправильно. Просьба попробовать сдампить Klicensee для этой игры:

Ninja Gaiden 3: Razor's Edge |NPEB01327/NPUB31184|DLC3|ENG/EUR/JPN

Остальные 3 ключа для трёх дополнений DLC подобраны очевидно верно, но есть сомнения в разлочке Трейлера у европейки, т.к. его ContentID не был найден и вообще восстановлен из воздуха на основании записей о нём в EBOOT.elf. И ещё, игра ужата сильно, там 4,5ГБ упаковано в PSAR 2ГБ, так что после запуска распаковываться будет долго и возможно запустится только после распаковки со второго раза, такое бывает.

ErikPshat
17.10.2020, 06:54
У меня появилась ещё одна идея... Как вы наверное наблюдали за конвертацией некоторых репаков дисковых игр ещё для HAN/OFW, там мы иногда прибегали к такому хаку - когда не было к игре обновлений, брали SCE-файлы от демок, они шифрованы в NPDRM свободной бесплатной лицензией, т.е. без RAP. Но, наблюдался такой баг, что игра вроде работала как полная, но не работало сохранение.

К чему я вспомнил это? - Это к тому, что EBOOT.BIN/SELF/SPRX в демках отличаются от полных игр, чаще всего как раз отсутствием сохранений. В них часть этого кода вырезана или залочена.
Так вот, в некоторых играх лежит разлочка EDAT, и у меня есть подозрение, что КЛИК дампится во время обращения к такому файлу, а не просто так. То есть, возможно, ключ КЛИК не отлавливается именно потому, что мы не проверяем сохранение в игре. Натолкнуло на такую мысль просмотр кода в поиске ключей в одной игре "Nitroplus Blasterz: Heroines Infinite Duel (https://store.playstation.com/en-us/product/UP1023-NPUB31786_00-NP10PS3HGBENG001)". Там я натолкнулся на такие странные комментарии в коде:
CheckLicenseKeyThreadFunc /dev_hdd0/game/NPUB31786/USRDIR/%s.edat. There is insufficient free space on the HDD. At least %dMB of free space is required to create save data. Please quit the game and create sufficient space.
То есть, проверяется лицензионным ключом КЛИК файл с определённым именем EDAT, там записана бестолковая текстовая строка определённой длины, чекается её длина и далее, если она не определена, выскакивает ошибка - Для создания данных сохранения требуется не менее %dMB свободного места.

PluSan
17.10.2020, 07:24
Есть смутные сомнения, что ключ для key.edat подобран неправильно. Просьба попробовать сдампить Klicensee для этой игры:

Ninja Gaiden 3: Razor's Edge |NPEB01327/NPUB31184|DLC3|ENG/EUR/JPN

Остальные 3 ключа для трёх дополнений DLC подобраны очевидно верно, но есть сомнения в разлочке Трейлера у европейки, т.к. его ContentID не был найден и вообще восстановлен из воздуха на основании записей о нём в EBOOT.elf. И ещё, игра ужата сильно, там 4,5ГБ упаковано в PSAR 2ГБ, так что после запуска распаковываться будет долго и возможно запустится только после распаковки со второго раза, такое бывает.
ErikPshat, что за трейлер, можно поподробнее? Я его найду самостоятельно или нужно будет какие-то условия соблюсти?

ErikPshat
17.10.2020, 08:30
ErikPshat, что за трейлер, можно поподробнее? Я его найду самостоятельно или нужно будет какие-то условия соблюсти?
А я не знаю что за :). Но в декриптованном EBOOT.elf записаны именно эти 3 DLC полными их названиями, а после названий лежат 3 ключа к этим DLC. Так вот, 2 DLC имеются в PsnStuff, я их чекнул, там действительно лежат 2 EDAT с теми названиями. Декриптанул их, внутри пусто, т.е. пустой файл 0 байт, просто шифрован специальным ключом, одним из трёх. 2 названия и ключа я вижу и конечно понимаю что куда, соответственно 3-й ключ с названием я уже безошибочно точно знаю! А значит должно быть 3-е DLC, которого нигде в инете нету. Начал искать на оффсайте и там у Американки точно нашёл это DLC и определил ContentID по ссылке: UP4108-NPUB31184_00-VIDEOPS3UX000234 (https://store.playstation.com/en-us/product/UP4108-NPUB31184_00-VIDEOPS3UX000234)

Собсно это я нашёл на страничке самой игры (https://store.playstation.com/en-us/product/UP4108-NPUB31184_00-NG3REWITHONLINE0), там под описанием есть 3 ссылки, на DLC, на Videos, на Extras. У всех TitleID один и тот же, в общем всё сходится по двум имеющимся в PsNStuff дополнениях. Соответственно 3-е создать из воздуха не составило труда, потому что первые 2 ничего не содержат из ресурсов, значит содержатся в самой игре и они просто разлочки. Хотя точно не знаю насчёт третьего, но его название *.edat и ключ я точно знаю и оно записано в EBOOT. С американкой вроде понятно.

А вот с европейкой немного как-то сложновато, просто по причине того, что в PS Store трейлер к видео нигде не указывается, но я его нашёл совсем с другим TitleID и ContentID: EP4108-NPEL00556_00-VNINJAGAID000001 (https://store.playstation.com/ru-ru/product/EP4108-NPEL00556_00-VNINJAGAID000001)
В общем в европейском EBOOT.elf всё тоже самое, и название 3-го DLC, и тот же ключ. У меня есть предположение, что трейлер должен содержаться в игре.

Но возможно скачивается и устанавливается отдельно. Тогда не понятно, зачем в EBOOT лежит название разлочки EDAT и ключ к нему? Причём у американки всё указывает на то, что EDAT должен лежать в папке игры. А вот с европейкой не совсем понятно, возможно отдельно скачивается и устанавливается в папку NPEL00556, а потом должно показываться из меню игры где-то в дополнительных роликах к игре.

PluSan
17.10.2020, 09:39
ErikPshat,

klicensee: 0C5A42F7D43242BD38635532409B1BF9
File: /dev_hdd0/game/NPUB31184/USRDIR/online_pass.edat
klicensee: 2D267834BEE01032F127FC12E9045A15
File: /dev_hdd0/game/NPUB31184/USRDIR/booking_bonus.edat
klicensee: 47339EB8523908774ACB7D3528644809
File: /dev_hdd0/game/NPUB31184/USRDIR/ng3_bonus.edat

klicensee: 0C5A42F7D43242BD38635532409B1BF9
File: /dev_hdd0/game/NPEB01327/USRDIR/online_pass.edat
klicensee: 2D267834BEE01032F127FC12E9045A15
File: /dev_hdd0/game/NPEB01327/USRDIR/booking_bonus.edat
klicensee: 47339EB8523908774ACB7D3528644809
File: /dev_hdd0/game/NPEB01327/USRDIR/ng3_bonus.edat

Насчёт трейлера я так и не понял, всё меню перерыл.

ErikPshat
17.10.2020, 10:18
PluSan, мда, все эти 3 ключа к DLC я вытянул. Но мне нужен ключ к key.edat. Ты пробовал в режиме дампа ключей попытаться сделать сохранение?
А трейлер - это и есть типа бонуса, вот это его разлочка: ng3_bonus.edat. Фиг знает, зачем она и где этот трейлер :)

PluSan, ну и ладно, на этом спасибо! Думаю тут key.edat снова какой-то левый наверное. У меня на ПК игра заводится и без него, причём нигде в EBOOT он даже не фигурирует почему-то. Там только 3 DLC с ключами.
Я надеялся, что всё-таки ключ далеко запрятан, но раз не дампится, вероятно его и нет.

Теперь со следующей игрой проблема, но просто пофиксить EBOOT скорее всего не даст эффекта, потому что в игре есть ещё SELF.
Поэтому тут нужно пробовать RAP подсунуть.

Вот эта игра: Nitroplus Blasterz: Heroines Infinite Duel [NPUB31786] (https://store.playstation.com/en-us/product/UP1023-NPUB31786_00-NP10PS3HGBENG001)

Скачать игру: :download: :PSN: (http://zeus.dl.playstation.net/cdn/UP1023/NPUB31786_00/UP1023-NPUB31786_00-NP10PS3HGBENG001_bg_1_9d551b95a24873fec77e05e62ac0d92980c690a3.pkg) v1.00 (2,12 ГБ)
Скачать патч: :download: :PSN: (http://b0.ww.np.dl.playstation.net/tppkg/np/NPUB31786/NPUB31786_T3/63f0df859c7d527b/UP1023-NPUB31786_00-NP10PS3HGBENG001-A0103-V0100-PE.pkg) v1.03 (262 МБ)
Скачать RAP : :download: :yandex: (https://yadi.sk/d/V9_8AVa35vi4kQ) v1.03 (16 байт)

Требуется достать ключи к gamedataK.edat и к sdarc_spu.self! Для остальных 6 DLC EDAT ключи есть.

PluSan
17.10.2020, 12:02
PluSan, мда, все эти 3 ключа к DLC я вытянул. Но мне нужен ключ к key.edat. Ты пробовал в режиме дампа ключей попытаться сделать сохранение?

Дошёл в игре до первого сохранения, ключ так и не появился.

PluSan
17.10.2020, 12:58
Требуется достать ключи к gamedataK.edat и к sdarc_spu.self! Для остальных 6 DLC EDAT ключи есть.
Log-File cleaned.
2020-10-17 16:29:12 [xai_plugin] : ACT0 : xai_plugin_action(log_klic)
VideoRec.prx load: 232e210f
KLicensee logging enabled.
2020-10-17 16:29:24 [xai_plugin] : 1 : xai_plugin_stop()
2020-10-17 16:29:24 [xai_plugin] : 1 : xai_plugin_exit()
2020-10-17 16:29:24 [xai_plugin] : : _xai_plugin_prx_stop()
klicensee: 00695172056424217679233547698097
File: /dev_hdd0/game/NPUB31786/USRDIR/gamedataK.edat
klicensee: 00695172056424217679233547698097
File: /dev_hdd0/game/NPUB31786/USRDIR/sdarc_spu.self
klicensee: 88030EB33635EEBB28E3FDC93BD08780
File: /dev_hdd0/game/NPUB31786/USRDIR/CHARACTERPACK000.edat
klicensee: 005097C58C698ECAEAC34AB4EF533F86
File: /dev_hdd0/game/NPUB31786/USRDIR/HEART00000000000.edat
klicensee: F15AFD917C94C92FF7A92BB76060F35B
File: /dev_hdd0/game/NPUB31786/USRDIR/HOMURA0000000000.edat
klicensee: 999B094F9E7B22673652A393E2C4C2E3
File: /dev_hdd0/game/NPUB31786/USRDIR/SPCOS00000000000.edat
klicensee: E6EB4258B82F3DAF78F467F337BAC8F2
File: /dev_hdd0/game/NPUB31786/USRDIR/COLOR00000000000.edat
klicensee: 323A7F0AA83A2C4E9E2206E8574F08E3
File: /dev_hdd0/game/NPUB31786/USRDIR/COLOR00000000001.edat
Забирай! ;)

ErikPshat
17.10.2020, 14:53
Забирай! ;)
Замечательно! Спасибо! :good:

Nitroplus Blasterz: Heroines Infinite Duel |NPUB31786|DLC6|ENG

Только странно, в RPCS3 на ПК почему-то сразу при загрузке вылетает вместе с эмулятором.

И там одно DLC отсутствует в PsnStuff, пришлось его делать из воздуха: Nitroplus Blasterz — Bikini Costume Set (https://store.playstation.com/en-us/product/UP1023-NPUB31786_00-SPCOS00000000000) (SPCOS00000000000.edat), так что возможно оно не заработает, т.к. RAP нету и содержимое не известно, но имеется название файла разлочки, длина содержимого и ключ. Так что не знаю, проверяется ли текстовая строка внутри EDAT.

ErikPshat
18.10.2020, 12:01
Требуется КЛИК для sre.edat

Paranormal Pursuit: The Gifted One Collector's Edition LVz9Nm7rcyc

Премьера: 1 Апреля 2015
Издатель: Alawar Entertainment
Разработчик: Alawar Entertainment
Жанр: Приключения, Казуальные
Язык интерфейса: :USA: :EUR: :RUS:
Язык субтитров: :USA: :EUR: :RUS:
Язык озвучки: :USA:
Код игры: NPEB-02225 v1.00
Размер игры: 1,47 ГБ
Прошивка: 3.30
Работоспособность проверена: Нет. Просьба проверить...
Источник: :PSN: (https://store.playstation.com/ru-ru/product/EP4173-NPEB02225_00-PARANORMAL000000)

Описание: Приехав по анонимному вызову в дом полицейского, социальный работник Саманта не знала, что через несколько часов ее будет разыскивать вся полиция штата и самые натуральные бандиты. События развиваются со стремительностью разжатой пружины: погоня, взрывы, преследование продажных полицейских и самых настоящих бандитов и все это – из-за странного мальчика, способного взглядом разгрeбать завалы и поднимать многотонные глыбы. Помогите Саманте выяснить причину такого ажиотажа вокруг ребенка и вычислить того, кто стоит за всем этим! Используйте все, что попадется под руку, для того чтобы достичь своей цели, а если понадобится – не стесняйтесь попросить помощи у мальчика, он не раз сможет вас выручить!

Допускается использование камеры PlayStation®Eye
Допускается использование контроллера движений PlayStation®Move и камеры PlayStation®Eye.
Допускается использование контроллера движений PlayStation®Move или беспроводного контроллера.




Установить игру: :download: :PSN: (http://zeus.dl.playstation.net/cdn/EP4173/NPEB02225_00/EP4173-NPEB02225_00-PARANORMAL000000_bg_1_a2ac70ae67361477cb83d9c8b800f7445a895d07.pkg) :pkg: v1.00 (1,47 ГБ)
Установить патч: :download: :PSN: (http://b0.ww.np.dl.playstation.net/tppkg/np/NPEB02225/NPEB02225_T0/4ce37ed3ce5b9d1c/EP4173-NPEB02225_00-PARANORMAL000000-A0101-V0103-PE.pkg) :pkg: v1.01 (1,46 ГБ) - патч можно установить на консоли, нажав на иконке игры :triangle-ps3:
Установить фикс: :download: :yandex: (https://yadi.sk/d/mUmOLJXVQ49sOg) :pkg: v1.01 (9,7 МБ)

PluSan
18.10.2020, 17:53
Требуется КЛИК для sre.edat

Paranormal Pursuit: The Gifted One Collector's Edition

klicensee: C0A3B3641C2AD1EF23153A48A3E22FE7
File: /dev_hdd0/game/NPEB02225/USRDIR/sre.edat
klicensee: 37332D4E50454230323232355F30302D
File: PARANORMAL000000

Язык озвучки: :USA: :EUR: :RUS:

Озвучка на английском, текст и меню на русском

ErikPshat
19.10.2020, 03:54
klicensee: C0A3B3641C2AD1EF23153A48A3E22FE7
File: /dev_hdd0/game/NPEB02225/USRDIR/sre.edat
О, спасибо ОГРОМНОЕ! Ещё +1 игра с официальным русским языком добавилась в копилку:

:RUS: [PS3][HEN] Paranormal Pursuit: The Gifted One Collector's Edition |NPEB02225|EN/EU/RU

И, кстати, обрати внимание на размер игры и патча! Я не поленился, распаковал и сравнил их. Оказалось, патч полностью заменяет все файлы игры без остатка. Там только обновлены небольшое количество файлов, в общей массе составляющие 24 МБ. Непонятен смысл выпуска такого большого патча, когда достаточно было выпустить обновление 1.01 размером 24 МБ. Ну я решил поступить просто - удалил скачивание игры, т.к. патч и так содержит всю игру полностью вместе с обновлёнными файлами.

Можно было поступить и другим способом - поставить на закачку игру без патча, а различающиеся файлы добавить в фикс, вот и вся магия. Но первый способ мне показался наиболее рациональным.

PluSan
19.10.2020, 08:04
И, кстати, обрати внимание на размер игры и патча! Я не поленился, распаковал и сравнил их. Оказалось, патч полностью заменяет все файлы игры без остатка. Там только обновлены небольшое количество файлов, в общей массе составляющие 24 МБ.
Я когда качал игру, так и подумал: - Они там сбрендили, что ли? Всю игру решили переписать?:D

Можно было поступить и другим способом - поставить на закачку игру без патча, а различающиеся файлы добавить в фикс, вот и вся магия. Но первый способ мне показался наиболее рациональным.
Всё правильно сделал. Поддерживаю! :good:

ErikPshat
30.10.2020, 13:58
Так же в игре содержится EDAT: game-data3.edat

Prince of Persia Classic |NPEB00032/NPUB30031|ENG/EUR

К нему ключик не подбирается. Снова подозрение, что неиспользуемая пустышка.

PluSan
30.10.2020, 18:26
Так же в игре содержится EDAT: game-data3.edat

Prince of Persia Classic |NPEB00032/NPUB30031|ENG/EUR

К нему ключик не подбирается. Снова подозрение, что неиспользуемая пустышка.
Нет ключей у обеих игр. Работают игры нормально. :good:

ErikPshat
07.02.2022, 11:15
Counter Strike: Global Offensive

Код игры: NPUB-30589

Как это понимать?

KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/csgo/hdd_boot_game_npdrm.edat


KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/datacache_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/engine_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/filesystem_stdio_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/inputsystem_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/launcher_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/localize_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/materialsystem_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/rawspu_gcmdraw_spu.self
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/scenefilecache_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/soundemittersystem_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/steam_api_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/steamclient_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/studiorender_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/tier0_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/vgui2_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/vguimatsurface_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/vjobs_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/vphysics_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/vscript_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/bin/vstdlib_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/csgo/bin/client_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/csgo/bin/matchmaking_ps3.sprx
KLicense key 0x19089cbaf948487f9530832bf477b369 - NPUB30589/USRDIR/csgo/bin/server_ps3.sprx



KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/datacache_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/engine_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/filesystem_stdio_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/inputsystem_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/launcher_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/localize_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/materialsystem_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/scenefilecache_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/soundemittersystem_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/steam_api_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/studiorender_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/tier0_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/vgui2_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/vguimatsurface_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/vjobs_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/vphysics_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/vscript_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/bin/vstdlib_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/csgo/bin/client_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/csgo/bin/matchmaking_ps3.sprx
KLicense key 0x2b8ed3e4dff143a2a5d74d8d8929c5f4 - NPUB30589/USRDIR/csgo/bin/server_ps3.sprx

in1975
07.02.2022, 11:25
ErikPshat, что тебя смущает?

ErikPshat
07.02.2022, 11:27
in1975, у одних и тех же файлов разный KLIC. Как будто 2-жды они шифруются.

in1975
07.02.2022, 11:32
ErikPshat, ну декодируй и посмотри. Вполне возможно что и 2 раза шифруют.

ErikPshat
07.02.2022, 11:45
in1975, что декодировать, когда они один раз шифрованы RAP-ом из ELF в SPRX?

Это при запуске из EBOOT.BIN подставляются ключи для проверки, на случай, если они шифрованы свободной лицензией №3 KLIC-ом.
То есть, проходили уже, если их зашифровать вторым ключом, тогда игра будет пытаться сначала декриптовать их первым ключом, соответственно не сможет и игра не заработает. Если зашифровать первым ключом, тогда она их декриптует сначала им, но потом, при проходе вторым ключом, она не сможет их декриптовать, соответственно игра не запустится :D

skofild
07.02.2022, 18:33
Counter Strike: Global Offensive

Код игры: NPUB-30589

Как это понимать?

Поднимал я этот вопрос пару лет назад. Да двумя ключами шифруется, фикс не сделать.

ErikPshat
07.02.2022, 18:59
skofild, ага, думаю нужно SPRX зашифровать вторым ключом, а потом ещё раз пройтись первым ключом, тогда он должен распаковаться по порядку правильно. Думаю можно, но для этого нужно модифицировать scetool, потому что он проверяет заголовок ELF. А там уже будет у нас SCE, поэтому scetool его не проглотит, а просто выплюнет. И потом, ещё неизвестно, как он мог быть шифрован, может в EDAT, а может только тело SPRX в NPD. В общем не охота тратить время, забил на неё и удалил :)

Smich
19.10.2023, 16:53
Я в своё время всегда подбирал Klicense различными способами. Так что, обращайтесь, если надо кому найти чего.
А польза от этой программки сомнительная, т.к. уже нужно запустить игру. А как её запустить, если у неё ещё не расшифрован .edat? А чтобы его расшифровать, уже нужно знать RAP и Klicense...

Ang3l42
19.10.2023, 16:58
Я в своё время всегда подбирал Klicense различными способами. Так что, обращайтесь, если надо кому найти чего.
Может просто поделиться своими способами тогда, для игр когда rap нет? В шапку всё добавим.
А как её запустить, если у неё ещё не расшифрован .edat?
Так rap для этого есть, который кто-то из пользователей по милости душевной слил.