D777
07.10.2021, 18:46
Ну что ж, так как я не считаю, что консоли как то влияют на политику решил восстановить данный гайд. Заранее напишу что гайд будет редактироваться в несколько этапов, так как даже в оригинале он не точный и имеет некоторые ошибки.
Этот способ позволит узнать на каком этапе загрузки зависла приставка в BLOD.
Здесь также будем обсуждать ошибки загрузки и их решения.
Примерная инструкция, кто шарит быстро поймет.
Всё делается на свой страх и риск!
Требования:
1) Отладочная плата Teensy++ 2.0 или берите другой считыватель например CH341A Programmer
2) каретка под QFN8 (опционально)
3) Программа BwE PS4 NOR Validator для активации UART
4) Терминал типа HyperTerminal или Arduino IDE
Инструкция
1. Отпаиваем SPI flash и подключаем к своему сокету. Подключаем это чудо к Teensy++ 2.0 или CH341, как обычную флешку.
2. Проверяем резисторы вокруг флешки при пайке они могут повредится от нагрева(изменить свое сопротивление приставка не будет включаться), сопротивление у них около 50 ом.
3. Считываем дамп прошивки 2 раза! в програме HxD сверяем дампы на идентичность и сохраняем в надежное место! (этот пункт не обязателен, потому что, если есть проблемы в пайке то оба дампа могут быть с одинаковыми ошибками, потому переходите к следующему.)
4. Важно! в программе BwE проверяем дамп с помощью Validate. если присутствуют сектора WARNING, не продолжаем, криво считалось.
Пример нормального дампа:
https://i.ibb.co/T25FQzF/2081383027-PNG-65b046c0acb84b805884e3f2cc85bacb.png (https://imgbb.com/)
https://i.ibb.co/4dmG7dH/1-PNG-c35e4fa94bfa84a903e2005f836d3f29.png (https://imgbb.com/)
4. Активируем Uart. Enable\Disabled UART or IDU Mode > Enable\Disable UART > Enable\1
5. Дамп с активированым uart "uart_patched.bin" зашиваем во флешку с проверкой
6. Возвращаем SPI память обратно в приставку и подключаемся к UART
(потребуется три провода RX, TX и GND).
TX – режим передатчика
RX – режим приемника
GND — Земля, минус.(тут смысл в том что если вы считываете информацию, - то подключаете RX к RX, а TX к TX, если же вы информацию передаете меняете RX и TX местами, - автор просто не разобрался как работает интерфейс. Отсюда вывод если что то не получается меняйте провода местами. )
На каждых рисунках по разному рисуют RX/TX.
Фото подключения
Вот пример для СЛИМ.
https://i.ibb.co/4ZPc2Nt/D5vp-ITu-W0-AEkz-Wu-jpg-d33a61476c71e5c6943f8809c8db7f87.jpg (https://ibb.co/kgQpJcB)
а здесь нарисован TX0 к вашему RX (приставка передает — TX, а преобразователь принимает — RX)
Именно по этой линии будут идти информационные сообщения загрузки secure loader-a.
Пример для фатки
https://i.ibb.co/xjdJhXy/uarts12-jpg-c322e91f7dd8182085c91f52f94cd6b8.jpg (https://ibb.co/85t6MNJ)
https://i.ibb.co/QvV62GG/Sac001uartpoints.jpg (https://imgbb.com/)
Пример для ps4 pro
https://i.ibb.co/z6xb7hf/300px-Nvg-002-triangle.jpg (https://imgbb.com/)
https://i.ibb.co/D7cXkwW/PS4-Fat-Slim-and-Pro-Play-Station-4-Serial-and-Flash-Pinouts-3-1.jpg (https://ibb.co/19yVKRQ)
7. Настройки терминала:
https://i.ibb.co/wrs69Xx/1-1-1-jpg-21329e3a2adb75573f8d6eb9d9e8d2ec.jpg (https://ibb.co/bRJdSZ8)
Скорость: 115200, Биты 8, Без четности, Стоповые 1, Без управления потока
Включаем приставку, и видим сообщение на котором встал BLOD,
Если: у вас сразу тухнет приставка и нет сообщений, значит надо -
1)проверить процессор на короткое замыкание
для фат ~16ом
для слим ~1.2ом
для про ~0.7ом
2)подключаться к Mediacon-у у него другая линия (обычно рядом), смотреть через JaiBrute2 командами errlog 0 , errlog 1 и т.д. но расшифровки этих цифр нет нигде, только у меня несколько экспериментальных , например проблема с питанием 80810011
3) сделать реболл процессора так как, либо процессор неисправен, либо отвал /дефект в пайке.
Если: приставка включается, но нет никакой информации в терминале, - либо неисправен хаб либо плохо припаян, делайте реболл.
Разные рекомендации:
Отвал памяти/ошибки по памяти
secure loader build: Mar 19 2019 05:31:18 (r9884:release_branches/release_06.510) [711MHz]
AGESA: KG&CN.BDK W8C24
ERROR: DCT[0] is disabled
ERROR: DCT[1] is disabled
ERROR: DCT[2] is disabled
ERROR: DCT[3] is disabled
ERROR: DCT[4] is disabled
ERROR: DCT[5] is disabled
ERROR: DCT[6] is disabled
ERROR: DCT[7] is disabled
https://i.ibb.co/L1JGB52/PS4-SLIMRAMBLOCKS.jpg (https://imgbb.com/)
SAA-001-small.thumb.jpg.e35a2aa50ac7a2f01390978081c5a0ae.jpg
1) при отвале проца по линиям озу, решается реболом проца
2) При физическом отвале оперативной памяти
Моё мнение: Память работает парами, чтобы узнать какая именно отвалилась, можно попробовать ее прогреть до 150с, или сразу снять пару. сразу скажу SAMSUNG то еще говно, отваливается и сдыхает очень часто, а вот Micron намного лучше. Обычно, меняют сразу все банки. т.к. из за разности времени обновления HC-28 или HC-25 и тем более фирм могут быть проблемы с загрузкой системы (выхода из BLOD).
ERROR: main(####) loadBios -8 & SAMU Enter/Leave
Ваш syscon не расшифровывает NOR в обеих ошибках. SAMU отвечает за управление ключами и расшифровку.
Решение: заменить все микросхемы консоли на микросхемы платы-донора. По сути получить полностью новую рабочую или частично рабочую консоль и использовать ее на запчасти.
Запуск фатки до прогрева
[ERROR]: AmdInitSecure 0x5 и сразу отрубается или повисает в BLOD при замыкании информационной линии от Mediacon до APU.
также само ,ребол проца
А после прогрева
ERROR: main.c:ecdsaVeriP224(1509) EcDsaVeri -1 -
ERROR: main.c:main(3196) Invalid idpsCert
или ошибка как выше
то нужно менять память
ERROR: getManufacturingMode(1627) sceSblSnvsRecvSector -36
ERROR: main(3724) getManufacturingMode -36
Здесь очень просто, чужой SYSCON
ERROR: sceSblSlLoadSelfWithVerifiedHeader(171) sceSblCfVeriLoadSegment -36
ERROR: loadBios(2174) sceSblSlLoadSelf -8
ERROR: main(4065) loadBios -8 (здесь 4065 меняется в зависимости от версии ПО)
1) такая ошибка появилась при сгоревшем южном мосте ,а его смерти был виноват Panasonic, что был в коротком замыкании
2)Очень страшная ошибка говорящая скорее всего о повреждении раздела CoreOS, (приставку вырубили во время записи или обновления) если у вас нет рабочего дампа, скорее всего труп. Пока сам решаю данную проблему.
Даже перенос связки на другую плату НЕ ПОМОЖЕТ. Проблема именно в связке.
надо проверить SPI флешку с помощью BwE_PS4_NOR_Validator, может что покажет.
3)После считывания SYSCON-а через SYSGLITCH (Teensy++ 2.0)
выяснил следующее:
Прошивка SYSCON-а расположена по адресам 0x00000 - 0x5ffff для разных ревизий своя прошивка.
Уникальные данные расположены по адресам 0x60000 - 0x7ffff
Сравнивая рабочую SAE-004 и дохлую SAF-003 данной ошибкой.
адреса 0x00000 - 0x5ffff - идентичны
0x60000 - 0x7ffff - расхождения
на SAE-004 много уникальной информации, а на дохлой SAF-003 почти всё забито FF
есть информация для анализа.
GET_HDMI_STATE FAILED
нет связи гнезда с Panasonic. при этом будет белый огонь.
Еслим меняли панасоник - непропай
Или обрыв дросселей, или нет 5V hdmi на предохранителе
или обломан порт
Как проверить что хаб исправен по линии USB(особенно если вы купили его с китая):
https://i.ibb.co/0Bx5Rcs/H480d44b744b54b72b1be9bb16075e894-B.jpg (https://ibb.co/vsS96HX)
https://i.ibb.co/2hXPd8j/H480d44b744b54b72b1be9bb16075e894-B.jpg (https://ibb.co/XLmptyz)
Ссылки на полезные материалы:
hcmMSYmwSUQ
https://www.youtube.com/watch?v=hcmMSYmwSUQ
https://repair.wiki/w/PlayStation_4
https://www.psdevwiki.com/ps4/
Этот способ позволит узнать на каком этапе загрузки зависла приставка в BLOD.
Здесь также будем обсуждать ошибки загрузки и их решения.
Примерная инструкция, кто шарит быстро поймет.
Всё делается на свой страх и риск!
Требования:
1) Отладочная плата Teensy++ 2.0 или берите другой считыватель например CH341A Programmer
2) каретка под QFN8 (опционально)
3) Программа BwE PS4 NOR Validator для активации UART
4) Терминал типа HyperTerminal или Arduino IDE
Инструкция
1. Отпаиваем SPI flash и подключаем к своему сокету. Подключаем это чудо к Teensy++ 2.0 или CH341, как обычную флешку.
2. Проверяем резисторы вокруг флешки при пайке они могут повредится от нагрева(изменить свое сопротивление приставка не будет включаться), сопротивление у них около 50 ом.
3. Считываем дамп прошивки 2 раза! в програме HxD сверяем дампы на идентичность и сохраняем в надежное место! (этот пункт не обязателен, потому что, если есть проблемы в пайке то оба дампа могут быть с одинаковыми ошибками, потому переходите к следующему.)
4. Важно! в программе BwE проверяем дамп с помощью Validate. если присутствуют сектора WARNING, не продолжаем, криво считалось.
Пример нормального дампа:
https://i.ibb.co/T25FQzF/2081383027-PNG-65b046c0acb84b805884e3f2cc85bacb.png (https://imgbb.com/)
https://i.ibb.co/4dmG7dH/1-PNG-c35e4fa94bfa84a903e2005f836d3f29.png (https://imgbb.com/)
4. Активируем Uart. Enable\Disabled UART or IDU Mode > Enable\Disable UART > Enable\1
5. Дамп с активированым uart "uart_patched.bin" зашиваем во флешку с проверкой
6. Возвращаем SPI память обратно в приставку и подключаемся к UART
(потребуется три провода RX, TX и GND).
TX – режим передатчика
RX – режим приемника
GND — Земля, минус.(тут смысл в том что если вы считываете информацию, - то подключаете RX к RX, а TX к TX, если же вы информацию передаете меняете RX и TX местами, - автор просто не разобрался как работает интерфейс. Отсюда вывод если что то не получается меняйте провода местами. )
На каждых рисунках по разному рисуют RX/TX.
Фото подключения
Вот пример для СЛИМ.
https://i.ibb.co/4ZPc2Nt/D5vp-ITu-W0-AEkz-Wu-jpg-d33a61476c71e5c6943f8809c8db7f87.jpg (https://ibb.co/kgQpJcB)
а здесь нарисован TX0 к вашему RX (приставка передает — TX, а преобразователь принимает — RX)
Именно по этой линии будут идти информационные сообщения загрузки secure loader-a.
Пример для фатки
https://i.ibb.co/xjdJhXy/uarts12-jpg-c322e91f7dd8182085c91f52f94cd6b8.jpg (https://ibb.co/85t6MNJ)
https://i.ibb.co/QvV62GG/Sac001uartpoints.jpg (https://imgbb.com/)
Пример для ps4 pro
https://i.ibb.co/z6xb7hf/300px-Nvg-002-triangle.jpg (https://imgbb.com/)
https://i.ibb.co/D7cXkwW/PS4-Fat-Slim-and-Pro-Play-Station-4-Serial-and-Flash-Pinouts-3-1.jpg (https://ibb.co/19yVKRQ)
7. Настройки терминала:
https://i.ibb.co/wrs69Xx/1-1-1-jpg-21329e3a2adb75573f8d6eb9d9e8d2ec.jpg (https://ibb.co/bRJdSZ8)
Скорость: 115200, Биты 8, Без четности, Стоповые 1, Без управления потока
Включаем приставку, и видим сообщение на котором встал BLOD,
Если: у вас сразу тухнет приставка и нет сообщений, значит надо -
1)проверить процессор на короткое замыкание
для фат ~16ом
для слим ~1.2ом
для про ~0.7ом
2)подключаться к Mediacon-у у него другая линия (обычно рядом), смотреть через JaiBrute2 командами errlog 0 , errlog 1 и т.д. но расшифровки этих цифр нет нигде, только у меня несколько экспериментальных , например проблема с питанием 80810011
3) сделать реболл процессора так как, либо процессор неисправен, либо отвал /дефект в пайке.
Если: приставка включается, но нет никакой информации в терминале, - либо неисправен хаб либо плохо припаян, делайте реболл.
Разные рекомендации:
Отвал памяти/ошибки по памяти
secure loader build: Mar 19 2019 05:31:18 (r9884:release_branches/release_06.510) [711MHz]
AGESA: KG&CN.BDK W8C24
ERROR: DCT[0] is disabled
ERROR: DCT[1] is disabled
ERROR: DCT[2] is disabled
ERROR: DCT[3] is disabled
ERROR: DCT[4] is disabled
ERROR: DCT[5] is disabled
ERROR: DCT[6] is disabled
ERROR: DCT[7] is disabled
https://i.ibb.co/L1JGB52/PS4-SLIMRAMBLOCKS.jpg (https://imgbb.com/)
SAA-001-small.thumb.jpg.e35a2aa50ac7a2f01390978081c5a0ae.jpg
1) при отвале проца по линиям озу, решается реболом проца
2) При физическом отвале оперативной памяти
Моё мнение: Память работает парами, чтобы узнать какая именно отвалилась, можно попробовать ее прогреть до 150с, или сразу снять пару. сразу скажу SAMSUNG то еще говно, отваливается и сдыхает очень часто, а вот Micron намного лучше. Обычно, меняют сразу все банки. т.к. из за разности времени обновления HC-28 или HC-25 и тем более фирм могут быть проблемы с загрузкой системы (выхода из BLOD).
ERROR: main(####) loadBios -8 & SAMU Enter/Leave
Ваш syscon не расшифровывает NOR в обеих ошибках. SAMU отвечает за управление ключами и расшифровку.
Решение: заменить все микросхемы консоли на микросхемы платы-донора. По сути получить полностью новую рабочую или частично рабочую консоль и использовать ее на запчасти.
Запуск фатки до прогрева
[ERROR]: AmdInitSecure 0x5 и сразу отрубается или повисает в BLOD при замыкании информационной линии от Mediacon до APU.
также само ,ребол проца
А после прогрева
ERROR: main.c:ecdsaVeriP224(1509) EcDsaVeri -1 -
ERROR: main.c:main(3196) Invalid idpsCert
или ошибка как выше
то нужно менять память
ERROR: getManufacturingMode(1627) sceSblSnvsRecvSector -36
ERROR: main(3724) getManufacturingMode -36
Здесь очень просто, чужой SYSCON
ERROR: sceSblSlLoadSelfWithVerifiedHeader(171) sceSblCfVeriLoadSegment -36
ERROR: loadBios(2174) sceSblSlLoadSelf -8
ERROR: main(4065) loadBios -8 (здесь 4065 меняется в зависимости от версии ПО)
1) такая ошибка появилась при сгоревшем южном мосте ,а его смерти был виноват Panasonic, что был в коротком замыкании
2)Очень страшная ошибка говорящая скорее всего о повреждении раздела CoreOS, (приставку вырубили во время записи или обновления) если у вас нет рабочего дампа, скорее всего труп. Пока сам решаю данную проблему.
Даже перенос связки на другую плату НЕ ПОМОЖЕТ. Проблема именно в связке.
надо проверить SPI флешку с помощью BwE_PS4_NOR_Validator, может что покажет.
3)После считывания SYSCON-а через SYSGLITCH (Teensy++ 2.0)
выяснил следующее:
Прошивка SYSCON-а расположена по адресам 0x00000 - 0x5ffff для разных ревизий своя прошивка.
Уникальные данные расположены по адресам 0x60000 - 0x7ffff
Сравнивая рабочую SAE-004 и дохлую SAF-003 данной ошибкой.
адреса 0x00000 - 0x5ffff - идентичны
0x60000 - 0x7ffff - расхождения
на SAE-004 много уникальной информации, а на дохлой SAF-003 почти всё забито FF
есть информация для анализа.
GET_HDMI_STATE FAILED
нет связи гнезда с Panasonic. при этом будет белый огонь.
Еслим меняли панасоник - непропай
Или обрыв дросселей, или нет 5V hdmi на предохранителе
или обломан порт
Как проверить что хаб исправен по линии USB(особенно если вы купили его с китая):
https://i.ibb.co/0Bx5Rcs/H480d44b744b54b72b1be9bb16075e894-B.jpg (https://ibb.co/vsS96HX)
https://i.ibb.co/2hXPd8j/H480d44b744b54b72b1be9bb16075e894-B.jpg (https://ibb.co/XLmptyz)
Ссылки на полезные материалы:
hcmMSYmwSUQ
https://www.youtube.com/watch?v=hcmMSYmwSUQ
https://repair.wiki/w/PlayStation_4
https://www.psdevwiki.com/ps4/