Просмотр полной версии : [Флудилка] По поводу взлома PlayStation 3™
akela1979
20.11.2011, 23:22
Это все значит что спецы по безопасности прошивок сони облажались опять?
Они облажались еще тогда, когда Geohot вытащил эти ключи.
Example: Geohot rootkey
erk: CE C0 FE 84 D0 C2 27 F7 5B 7A 46 50 B8 7E 93 B2 9F 38 9F E7 70 F4 DA A3 CB F8 88 2B December 48 E2 1B
riv: 47 EE 74 54 C9 E4 B8 77 4C 96 0C 7B 59 F4 C1 4D
pub: C2 D4 AA F3 19 35 50 19 AF 99 D4 4E 2B 58 CA 29 25 2C 89 12 3D 11 D6 21 8F 40 B1 38 CA B2 9B 71 01 F3 AE B7 2A 97 50 19
A: 80 6E 07 52 97 A1 8F 90 EC 1A 02 BA DD AE A6 AA AF 6F 74 17
n: E1 7E BC 3A 3A CC B5 6C 1C EB 60 C8 FC 04 AB 6A DB 55 E1 8C
K: BA 90 55 91 68 61 B9 77 ED ED 92 00 CB F6 6C 50 92 3D 7A 8D
Da: C5 B2 13 DD A4 A1 BF 16 C0 31 6D F2 F2 47 20 DC FB ED June 70
maggot666x
21.11.2011, 02:41
Они облажались еще тогда, когда Geohot вытащил эти ключи.
Example: Geohot rootkey
мне кажется или они отличаются только ключом n и K на +1 байт
а еще увидел rev +1 байт и erk +2байта
а так тоже самое...
кста слова December и June это косяк копипейста или типа того... это должны быть числа 12 и 06 соответсвенно
akela1979
21.11.2011, 03:28
ВНИМАНИЕ: НЕ ПОДТВЕРЖДЕНО!
Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
00000000 7C 7F 1B 78 F8 01 00 90 48 00 00 18 7C 21 0B 78 |..xø...H...|!.x
00000010 80 1F 00 00 2F A0 00 00 40 9E FF F8 7C 63 1B 78 €.../ ..@žÿø|c.x
00000020 7F E3 FB 78 38 80 00 01 4B FF FF B9 60 00 00 00 .ãûx8€..Kÿÿ¹`...
00000030 2F A3 00 00 40 9E FF D8 4C 00 01 2C E8 01 00 90 /£..@žÿØL..,è...
00000040 EB E1 00 78 38 21 00 80 7C 08 03 A6 4E 80 00 20 ëá.x8!.€|..¦N€.
00000050 38 00 00 00 90 03 00 00 4B FF FF 9C 00 00 00 00 8.......Kÿÿœ....
00000060 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 69 6E 76 CV : error : inv
00000070 61 6C 69 64 20 73 70 75 20 69 64 0A 00 00 00 00 alid spu id.....
00000080 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 6E 6F 74 CV : error : not
00000090 20 6E 6F 72 6D 61 6C 20 73 74 61 74 65 0A 00 00 normal state...
000000A0 43 56 20 3E 3E 3E 3E 3E 3E 3E 3E 3E 3E 20 72 75 CV >>>>>>>>>> ru
000000B0 6E 5F 69 73 6F 6C 61 74 65 64 5F 73 70 75 5F 6D n_isolated_spu_m
000000C0 6F 64 75 6C 65 0A 00 00 43 56 20 3A 20 65 72 72 odule...CV : err
000000D0 6F 72 20 3A 20 69 6E 76 61 6C 69 64 20 73 70 75 or : invalid spu
000000E0 20 73 74 61 74 75 73 0A 00 00 00 00 00 00 00 00 status.........
000000F0 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 74 72 61 CV : error : tra
00000100 6E 6C 61 74 65 20 74 6F 20 65 78 69 74 20 73 74 nlate to exit st
00000110 61 74 65 0A 00 00 00 00 43 56 20 3E 3E 3E 3E 3E ate.....CV >>>>>
00000120 3E 3E 3E 3E 3E 20 72 75 6E 5F 69 73 6F 6C 61 74 >>>>> run_isolat
00000130 65 64 5F 73 70 75 5F 6D 6F 64 75 6C 65 20 66 69 ed_spu_module fi
00000140 6E 69 73 68 65 64 2E 0A 00 00 00 00 00 00 00 00 nished..........
00000150 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 6E 6F 74 CV : error : not
00000160 20 6C 6F 61 64 20 73 74 61 74 65 0A 00 00 00 00 load state.....
00000170 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 74 72 61 CV : error : tra
00000180 6E 73 69 74 20 69 73 6F 6C 61 74 65 64 20 73 74 nsit isolated st
00000190 61 74 65 20 66 61 69 6C 0A 00 00 00 00 00 00 00 ate fail........
000001A0 43 56 20 3A 20 20 3E 3E 3E 3E 3E 3E 20 45 58 49 CV : >>>>>> EXI
000001B0 54 5F 43 4F 4D 50 4C 45 54 45 0A 00 00 00 00 00 T_COMPLETE......
000001C0 43 56 20 3A 20 20 3E 3E 3E 3E 3E 3E 20 2A 2A 2A CV : >>>>>> ***
000001D0 20 4E 4F 54 20 2A 2A 2A 20 45 58 49 54 5F 43 4F NOT *** EXIT_CO
000001E0 4D 50 4C 45 54 45 20 3E 3E 20 45 52 52 5F 49 4E MPLETE >> ERR_IN
000001F0 54 45 52 4E 41 4C 0A 00 43 56 20 2A 2A 2A 2A 2A TERNAL..CV *****
00000200 2A 2A 2A 2A 2A 20 53 54 4F 50 20 43 4F 44 45 20 ***** STOP CODE
00000210 3A 20 5B 25 64 5D 0A 00 43 56 20 3A 20 68 61 6E : [%d]..CV : han
00000220 64 6C 65 5F 73 74 6F 70 5F 61 6E 64 5F 73 69 67 dle_stop_and_sig
00000230 6E 61 65 6C 20 3A 20 52 45 56 4F 4B 45 5F 4C 49 nael : REVOKE_LI
00000240 53 54 5F 41 55 54 48 5F 43 4F 4D 50 4C 45 54 45 ST_AUTH_COMPLETE
00000250 0A 00 00 00 00 00 00 00 43 56 20 3A 20 72 65 73 ........CV : res
00000260 74 6F 72 65 20 4D 46 43 20 53 52 31 20 76 61 6C tore MFC SR1 val
00000270 0A 00 00 00 00 00 00 00 43 56 20 3E 3E 3E 3E 3E ........CV >>>>>
00000280 3E 20 73 70 75 5F 69 6E 74 65 72 72 75 70 74 5F > spu_interrupt_
00000290 68 61 6E 64 6C 65 72 5F 63 6C 61 73 73 30 0A 00 handler_class0..
000002A0 43 56 20 3A 20 65 72 72 6F 72 20 69 6E 76 61 6C CV : error inval
000002B0 69 64 20 73 70 75 20 69 64 0A 00 00 00 00 00 00 id spu id.......
000002C0 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 69 6E 74 CV : error : int
000002D0 65 72 72 75 70 74 20 6E 6F 74 20 6F 63 63 75 72 errupt not occur
000002E0 65 64 2E 0A 00 00 00 00 43 56 20 3E 3E 3E 3E 3E ed......CV >>>>>
000002F0 3E 20 73 70 75 5F 69 6E 74 65 72 72 75 70 74 5F > spu_interrupt_
00000300 68 61 6E 64 6C 65 72 5F 63 6C 61 73 73 30 20 66 handler_class0 f
00000310 69 6E 69 73 68 65 64 2E 0A 00 00 00 00 00 00 00 inished.........
00000320 43 56 20 3E 3E 3E 3E 3E 3E 3E 3E 3E 3E 3E 20 74 CV >>>>>>>>>>> t
00000330 65 72 6D 69 6E 61 74 65 5F 69 73 6F 6C 61 74 65 erminate_isolate
00000340 64 5F 73 70 75 0A 00 00 43 56 20 3A 20 65 72 72 d_spu...CV : err
00000350 6F 72 20 3A 20 61 6C 72 65 61 64 79 20 6E 6F 72 or : already nor
00000360 6D 61 6C 20 73 74 61 74 65 0A 00 00 00 00 00 00 mal state.......
00000370 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 73 74 6F CV : error : sto
00000380 70 20 69 73 6F 6C 61 74 65 64 20 73 70 75 20 66 p isolated spu f
00000390 61 69 6C 0A 00 00 00 00 43 56 20 3E 3E 3E 3E 3E ail.....CV >>>>>
000003A0 3E 3E 3E 3E 3E 3E 20 74 65 72 6D 69 6E 61 74 65 >>>>>> terminate
000003B0 5F 69 73 6F 6C 61 74 65 64 5F 73 70 75 20 66 69 _isolated_spu fi
000003C0 6E 69 73 68 65 64 2E 0A 00 00 00 00 00 00 00 00 nished..........
000003D0 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 73 65 6E CV : error : sen
000003E0 64 5F 36 34 62 69 74 0A 00 00 00 00 00 00 00 00 d_64bit.........
000003F0 43 56 20 3E 3E 3E 3E 3E 3E 20 69 6E 73 74 61 6C CV >>>>>> instal
00000400 6C 5F 72 65 76 6F 6B 65 5F 6C 69 73 74 0A 00 00 l_revoke_list...
00000410 43 56 20 3A 20 65 72 72 6F 72 3A 20 69 6E 73 74 CV : error: inst
00000420 61 6C 6C 5F 72 65 76 6F 6B 65 5F 6C 69 73 74 20 all_revoke_list
00000430 63 68 65 63 6B 20 70 61 72 61 6D 20 4E 47 2E 0A check param NG..
00000440 00 00 00 00 00 00 00 00 43 56 20 3A 20 65 72 72 ........CV : err
00000450 6F 72 20 3A 20 67 65 74 5F 6D 65 74 61 5F 6C 6F or : get_****_lo
00000460 61 64 65 72 0A 00 00 00 43 56 20 3A 20 65 72 72 ader....CV : err
00000470 6F 72 20 3A 20 67 65 74 5F 6C 76 32 5F 6C 6F 61 or : get_lv2_loa
00000480 64 65 72 20 3A 20 5B 25 64 5D 0A 00 00 00 00 00 der : [%d]......
00000490 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 73 65 74 CV : error : set
000004A0 5F 73 65 63 6C 6F 61 64 65 72 5F 61 6E 64 5F 73 _secloader_and_s
000004B0 65 6C 66 5F 61 64 64 72 65 73 73 5F 74 6F 5F 6D elf_address_to_m
000004C0 61 69 6C 62 6F 78 0A 00 43 56 20 3A 20 65 72 72 ailbox..CV : err
000004D0 6F 72 20 3A 20 74 72 61 6E 6C 61 74 65 64 20 69 or : tranlated i
000004E0 73 6F 6C 61 74 65 64 20 73 74 61 74 65 0A 00 00 solated state...
000004F0 43 56 20 3E 3E 3E 3E 3E 3E 20 69 6E 73 74 61 6C CV >>>>>> instal
00000500 6C 5F 72 65 76 6F 6B 65 5F 6C 69 73 74 20 66 69 l_revoke_list fi
00000510 6E 69 73 68 65 64 2E 0A 00 00 00 00 00 00 00 00 nished..........
00000520 43 56 20 3E 3E 3E 3E 3E 3E 3E 3E 3E 20 61 75 74 CV >>>>>>>>> aut
00000530 68 65 6E 74 69 63 61 74 65 5F 6C 76 32 0A 00 00 henticate_lv2...
00000540 43 56 20 3A 20 65 72 72 6F 72 20 5B 25 64 5D 20 CV : error [%d]
00000550 3A 20 67 65 74 5F 6C 76 32 5F 6C 6F 61 64 65 72 : get_lv2_loader
00000560 0A 00 00 00 00 00 00 00 43 56 20 3E 3E 3E 3E 3E ........CV >>>>>
00000570 3E 3E 3E 3E 3E 3E 20 20 61 75 74 68 65 6E 74 69 >>>>>> authenti
00000580 63 61 74 65 5F 69 73 6F 6C 61 74 65 64 5F 73 70 cate_isolated_sp
00000590 75 5F 6D 6F 64 75 6C 65 0A 00 00 00 00 00 00 00 u_module........
000005A0 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 67 65 74 CV : error : get
000005B0 5F 69 73 6F 5F 6C 6F 61 64 65 72 0A 00 00 00 00 _iso_loader.....
000005C0 43 56 20 3E 3E 3E 3E 3E 3E 3E 3E 3E 3E 3E 20 20 CV >>>>>>>>>>>
000005D0 61 75 74 68 65 6E 74 69 63 61 74 65 5F 69 73 6F authenticate_iso
000005E0 6C 61 74 65 64 5F 73 70 75 5F 6D 6F 64 75 6C 65 lated_spu_module
000005F0 20 66 69 6E 69 73 68 65 64 2E 0A 00 00 00 00 00 finished.......
00000600 43 56 20 3E 3E 3E 3E 3E 3E 3E 3E 3E 20 61 75 74 CV >>>>>>>>> aut
00000610 68 65 6E 74 69 63 61 74 65 5F 70 72 6F 67 72 61 henticate_progra
00000620 6D 5F 73 65 67 6D 65 6E 74 0A 00 00 00 00 00 00 m_segment.......
00000630 73 70 75 5F 69 64 20 3A 20 5B 25 64 5D 0A 00 00 spu_id : [%d]...
00000640 70 72 6F 67 72 61 6D 5F 61 75 74 68 5F 69 64 20 program_auth_id
00000650 3A 20 5B 30 78 25 6C 6C 78 5D 0A 00 00 00 00 00 : [0x%llx]......
00000660 6C 70 61 72 5F 61 75 74 68 5F 69 64 20 3A 20 5B lpar_auth_id : [
00000670 30 78 25 6C 6C 78 5D 0A 00 00 00 00 00 00 00 00 0x%llx].........
00000680 73 65 6C 66 5F 68 65 61 64 65 72 5F 61 64 64 72 self_header_addr
00000690 20 3A 20 5B 30 78 25 6C 6C 78 5D 0A 00 00 00 00 : [0x%llx].....
000006A0 70 72 6F 67 72 61 6D 5F 73 65 67 6D 65 6E 74 5F program_segment_
000006B0 61 64 64 72 20 3A 20 5B 30 78 25 6C 6C 78 5D 0A addr : [0x%llx].
000006C0 00 00 00 00 00 00 00 00 70 72 6F 67 72 61 6D 5F ........program_
000006D0 73 65 67 6D 65 6E 74 5F 69 6E 64 65 78 20 3A 20 segment_index :
000006E0 5B 30 78 25 6C 6C 78 5D 0A 00 00 00 00 00 00 00 [0x%llx]........
000006F0 64 65 73 74 69 6E 61 74 69 6F 6E 5F 61 64 64 72 destination_addr
00000700 20 3A 20 5B 30 78 25 6C 6C 78 5D 0A 00 00 00 00 : [0x%llx].....
00000710 63 61 70 61 62 69 6C 69 74 79 5F 61 64 64 72 20 capability_addr
00000720 3A 20 5B 30 78 25 6C 6C 78 5D 0A 00 00 00 00 00 : [0x%llx]......
00000730 66 6C 61 67 20 3A 20 5B 30 78 25 6C 6C 78 5D 0A flag : [0x%llx].
00000740 00 00 00 00 00 00 00 00 43 56 20 3A 20 65 72 72 ........CV : err
00000750 6F 72 20 3A 20 67 65 74 5F 6D 65 74 61 5F 6C 6F or : get_****_lo
00000760 61 64 65 72 20 3A 20 5B 25 64 5D 0A 00 00 00 00 ader : [%d].....
00000770 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 67 65 74 CV : error : get
00000780 5F 61 70 70 6C 69 5F 6C 6F 61 64 65 72 20 3A 20 _appli_loader :
00000790 5B 25 64 5D 0A 00 00 00 43 56 20 3A 20 65 72 72 [%d]....CV : err
000007A0 6F 72 20 3A 20 73 65 74 20 73 65 63 6C 6F 61 64 or : set secload
000007B0 65 72 20 61 6E 64 20 73 65 6C 66 20 61 64 64 72 er and self addr
000007C0 20 74 6F 20 6D 61 69 6C 62 6F 78 0A 00 00 00 00 to mailbox.....
000007D0 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 74 72 61 CV : error : tra
000007E0 6E 73 66 6F 72 6D 0A 00 43 56 20 3E 3E 3E 3E 3E nsform..CV >>>>>
000007F0 3E 3E 3E 3E 20 61 75 74 68 65 6E 74 69 63 61 74 >>>> authenticat
00000800 65 5F 70 72 6F 67 72 61 6D 5F 73 65 67 6D 65 6E e_program_segmen
00000810 74 20 66 69 6E 69 73 68 65 64 2E 0A 00 00 00 00 t finished......
00000820 43 56 20 3E 3E 3E 3E 3E 3E 3E 3E 3E 3E 20 61 75 CV >>>>>>>>>> au
00000830 74 68 65 6E 74 69 63 61 74 65 5F 6C 76 31 0A 00 thenticate_lv1..
00000840 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 67 65 74 CV : error : get
00000850 5F 6C 76 31 5F 6C 6F 61 64 65 72 0A 00 00 00 00 _lv1_loader.....
00000860 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 74 72 61 CV : error : tra
00000870 6E 73 6C 61 74 65 64 20 69 73 6F 6C 61 74 65 64 nslated isolated
00000880 20 73 70 75 0A 00 00 00 43 56 20 3E 3E 3E 3E 3E spu....CV >>>>>
00000890 3E 3E 3E 3E 3E 20 61 75 74 68 65 6E 74 69 63 61 >>>>> authentica
000008A0 74 65 5F 6C 76 31 20 66 69 6E 69 73 68 65 64 2E te_lv1 finished.
000008B0 0A 00 00 00 00 00 00 00 63 6F 64 65 5F 76 65 72 ........code_ver
000008C0 69 66 69 65 72 3A 3A 67 65 74 5F 71 61 5F 66 6C ifier::get_qa_fl
000008D0 61 67 20 66 72 6F 6D 20 65 65 70 72 6F 6D 20 66 ag from eeprom f
000008E0 61 69 6C 0A 00 00 00 00 43 56 20 3A 20 73 65 63 ail.....CV : sec
000008F0 75 72 65 5F 6C 6F 61 64 65 72 3A 3A 53 45 43 55 ure_loader::SECU
00000900 52 45 5F 4C 4F 41 44 45 52 5F 52 45 41 44 59 0A RE_LOADER_READY.
00000910 00 00 00 00 00 00 00 00 43 56 20 3A 20 67 65 74 ........CV : get
00000920 20 51 41 46 6C 61 67 20 66 61 69 6C 0A 00 00 00 QAFlag fail....
00000930 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 6D 61 69 CV : error : mai
00000940 6C 62 6F 78 20 69 73 20 6E 6F 74 0A 00 00 00 00 lbox is not.....
00000950 43 56 20 3A 20 65 72 72 6F 72 20 3A 20 6D 61 69 CV : error : mai
00000960 6C 62 6F 78 20 69 73 20 6E 6F 74 20 53 45 43 55 lbox is not SECU
00000970 52 45 20 4C 4F 41 44 45 52 20 52 45 41 44 59 20 RE LOADER READY
00000980 3A 20 6D 73 67 20 3A 20 25 64 0A 00 00 00 00 00 : msg : %d......
00000990 43 56 20 3A 20 73 65 63 75 72 65 5F 6C 6F 61 64 CV : secure_load
000009A0 65 72 3A 3A 49 53 4F 4C 41 54 45 44 5F 53 50 55 er::ISOLATED_SPU
000009B0 5F 4D 4F 44 55 4C 45 5F 52 45 41 44 59 0A 00 00 _MODULE_READY...
000009C0 43 56 20 3A 20 49 53 4F 4C 41 54 45 44 20 53 50 CV : ISOLATED SP
000009D0 55 20 4D 4F 44 55 4C 45 20 52 45 41 44 59 20 3A U MODULE READY :
000009E0 20 6D 73 67 20 3A 20 25 64 0A 00 00 00 00 00 00 msg : %d.......
000009F0 43 56 20 3A 20 69 6E 74 20 6D 61 69 6C 20 72 65 CV : int mail re
00000A00 63 65 69 76 65 20 65 72 72 6F 72 20 0A 00 00 00 ceive error ....
00000A10 43 56 20 3A 20 3D 3D 3D 3D 3D 20 3E 3E 20 25 73 CV : ===== >> %s
00000A20 20 3A 20 25 64 20 0A 00 43 56 20 3A 20 65 72 72 : %d ..CV : err
00000A30 6F 72 20 3A 20 73 70 75 20 69 73 20 6E 6F 72 6D or : spu is norm
00000A40 61 6C 20 73 74 61 74 65 0A 00 00 00 00 00 00 00 al state........
00000A50 43 56 20 3A 20 69 6E 74 5F 73 74 61 74 75 73 20 CV : int_status
00000A60 3A 20 30 78 25 6C 6C 78 0A 00 00 00 00 00 00 00 : 0x%llx........
00000A70 43 56 20 3A 20 61 63 6B 5F 62 69 74 6D 61 70 20 CV : ack_bitmap
00000A80 3A 20 30 78 25 6C 6C 78 0A 00 00 00 00 00 00 00 : 0x%llx........
00000A90 43 56 20 3A 20 61 63 74 5F 66 6F 72 5F 73 65 63 CV : act_for_sec
00000AA0 6C 64 72 20 3A 20 30 78 25 6C 6C 78 0A 00 00 00 ldr : 0x%llx....
00000AB0 43 56 20 3A 20 61 63 74 5F 66 6F 72 5F 69 73 6F CV : act_for_iso
00000AC0 6D 64 6C 20 3A 20 30 78 25 6C 6C 78 0A 00 00 00 mdl : 0x%llx....
00000AD0 43 56 20 3A 20 73 70 75 5F 69 6E 74 65 72 72 75 CV : spu_interru
00000AE0 70 74 5F 68 61 6E 64 6C 65 72 5F 63 6C 61 73 73 pt_handler_class
00000AF0 32 20 66 69 6E 69 73 68 65 64 2E 0A 00 00 00 00 2 finished......
00000B00 73 70 75 5F 69 6E 74 65 72 72 75 70 74 5F 68 61 spu_interrupt_ha
00000B10 6E 64 6C 65 72 5F 63 6C 61 73 73 32 00 00 00 00 ndler_class2....
00000B20 6C 6F 61 64 5F 63 6F 6D 70 6F 6E 65 6E 74 20 28 load_component (
00000B30 25 64 2C 20 25 73 2C 20 30 78 25 6C 6C 78 29 0A %d, %s, 0x%llx).
00000B40 00 00 00 00 00 00 00 00 6C 6F 61 64 5F 70 65 72 ........load_per
00000B50 73 69 73 74 65 6E 74 5F 63 6F 6D 70 6F 6E 65 6E sistent_componen
00000B60 74 3A 20 25 73 20 6E 6F 74 20 66 6F 75 6E 64 20 t: %s not found
00000B70 25 64 0A 00 00 00 00 00 6C 6F 61 64 5F 63 6F 6D %d......load_com
00000B80 70 6F 6E 65 6E 74 20 28 29 0A 00 00 00 00 00 00 ponent ().......
00000B90 45 52 52 4F 52 3A 20 6D 5F 63 6F 6D 70 5F 74 61 ERROR: m_comp_ta
00000BA0 62 6C 65 5F 6E 75 6D 20 25 64 20 3E 20 6D 61 78 ble_num %d > max
00000BB0 20 25 64 0A 00 00 00 00 63 6F 6D 70 6F 6E 65 6E %d.....componen
00000BC0 74 5F 6D 61 6E 61 67 65 72 3A 3A 69 6E 69 74 69 t_manager::initi
00000BD0 61 6C 69 7A 65 3A 20 66 61 69 6C 20 25 64 0A 00 alize: fail %d..
00000BE0 45 52 52 4F 52 3A 20 67 65 74 5F 63 6F 6D 70 6F ERROR: get_compo
00000BF0 6E 65 6E 74 3A 20 6D 5F 73 74 6F 72 61 67 65 20 nent: m_storage
00000C00 6E 75 6C 6C 0A 00 00 00 00 00 00 01 00 00 00 02 null............
00000C10 00 00 00 00 00 00 00 03 00 00 00 01 00 00 00 02 ................
00000C20 00 00 00 00 00 00 00 00 43 6F 6B 00 00 00 00 00 ........Cok.....
00000C30 43 79 74 33 00 00 00 00 43 79 74 32 00 00 00 00 Cyt3....Cyt2....
00000C40 53 68 72 00 00 00 00 00 43 79 74 31 00 00 00 00 Shr.....Cyt1....
00000C50 72 6F 73 00 00 00 00 00 73 64 6B 5F 76 65 72 73 ros.....sdk_vers
00000C60 69 6F 6E 00 00 00 00 00 6F 73 00 00 00 00 00 00 ion.....os......
00000C70 69 6D 61 67 65 2E 62 69 6E 00 00 00 00 00 00 00 image.bin.......
00000C80 50 58 3A 3A 45 42 43 41 44 4D 41 54 43 48 25 64 PX::EBCADMATCH%d
00000C90 20 25 30 38 78 0A 00 00 50 58 3A 3A 45 42 43 41 %08x...PX::EBCA
00000CA0 43 43 54 52 4C 25 64 20 25 30 38 78 0A 00 00 00 CCTRL%d %08x....
00000CB0 50 58 3A 3A 45 42 43 41 44 42 53 25 64 20 25 30 PX::EBCADBS%d %0
00000CC0 38 78 0A 00 00 00 00 00 72 65 61 64 5F 63 6F 6D 8x......read_com
00000CD0 70 6F 73 69 74 65 5F 72 65 67 69 6F 6E 5F 68 65 posite_region_he
00000CE0 61 64 65 72 3A 20 72 65 73 75 6C 74 20 25 64 0A ader: result %d.
00000CF0 00 00 00 00 00 00 00 00 72 65 61 64 5F 63 6F 6D ........read_com
00000D00 70 6F 73 69 74 65 5F 72 65 67 69 6F 6E 5F 68 65 posite_region_he
00000D10 61 64 65 72 3A 20 72 65 61 64 5F 73 69 7A 65 20 ader: read_size
00000D20 25 6C 6C 64 0A 00 00 00 66 6F 75 6E 64 20 6F 66 %lld....found of
00000D30 66 73 65 74 20 25 30 38 6C 6C 78 20 6D 5F 72 65 fset %08llx m_re
00000D40 67 69 6F 6E 5F 69 64 20 25 6C 6C 64 2C 20 6D 5F gion_id %lld, m_
00000D50 6F 66 66 73 65 74 20 25 30 38 78 2C 20 6D 5F 73 offset %08x, m_s
00000D60 69 7A 65 20 25 30 38 78 0A 00 00 00 00 00 00 00 ize %08x........
00000D70 72 65 61 64 5F 63 6F 6D 70 6F 73 69 74 65 5F 72 read_composite_r
00000D80 65 67 69 6F 6E 5F 68 65 61 64 65 72 20 66 61 69 egion_header fai
00000D90 6C 0A 00 00 00 00 00 00 66 69 6E 64 5F 63 6F 6D l.......find_com
00000DA0 70 6F 6E 65 6E 74 20 25 73 20 66 61 69 6C 0A 00 ponent %s fail..
00000DB0 72 72 68 2E 6D 5F 72 65 67 69 6F 6E 5F 6E 75 6D rrh.m_region_num
00000DC0 20 25 75 2C 20 72 72 68 2E 6D 5F 72 65 67 69 6F %u, rrh.m_regio
00000DD0 6E 5F 73 69 7A 65 20 25 75 0A 00 00 00 00 00 00 n_size %u.......
00000DE0 66 69 6E 64 5F 63 6F 6D 70 6F 6E 65 6E 74 20 25 find_component %
00000DF0 6C 6C 64 20 66 61 69 6C 0A 00 00 00 00 00 00 00 lld fail........
00000E00 72 72 65 2E 6D 5F 6F 66 66 73 65 74 20 25 75 2C rre.m_offset %u,
00000E10 20 72 72 65 2E 6D 5F 73 69 7A 65 20 25 75 0A 00 rre.m_size %u..
00000E20 6C 6F 61 64 5F 63 6F 6D 70 6F 6E 65 6E 74 73 20 load_components
00000E30 25 6C 6C 64 20 66 61 69 6C 0A 00 00 00 00 00 00 %lld fail.......
00000E40 6C 6F 61 64 5F 63 6F 6D 70 6F 6E 65 6E 74 73 20 load_components
00000E50 25 6C 6C 64 20 74 6F 6F 20 6C 61 72 67 65 2E 0A %lld too large..
00000E60 00 00 00 00 00 00 00 00 6C 6F 61 64 5F 63 6F 6D ........load_com
00000E70 70 6F 6E 65 6E 74 73 20 25 6C 6C 64 20 73 75 63 ponents %lld suc
00000E80 63 65 73 73 0A 00 00 00 6C 6F 61 64 5F 63 6F 6D cess....load_com
00000E90 70 6F 6E 65 6E 74 73 20 25 73 20 74 6F 6F 20 6C ponents %s too l
00000EA0 61 72 67 65 2E 0A 00 00 65 45 49 44 00 00 00 00 arge....eEID....
00000EB0 66 6C 61 73 68 5F 66 6F 72 6D 61 74 5F 31 5F 63 flash_format_1_c
00000EC0 6F 6D 70 6F 6E 65 6E 74 5F 6C 6F 61 64 65 72 3A omponent_loader:
00000ED0 20 75 6E 6B 6E 6F 77 6E 20 63 6F 6D 70 6F 6E 65 unknown compone
00000EE0 6E 74 5F 69 64 3D 25 64 0A 00 00 00 00 00 00 00 nt_id=%d........
00000EF0 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 03 ................
00000F00 00 00 00 03 00 00 00 00 00 00 00 00 00 00 00 00 ................
00000F10 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 02 ................
00000F20 67 65 74 5F 66 69 6C 65 00 00 00 00 00 00 00 00 get_file........
00000F30 5B 57 41 52 4E 5D 3A 25 73 20 64 65 62 75 67 5F [WARN]:%s debug_
00000F40 69 6E 74 65 72 66 61 63 65 5F 25 64 0A 00 00 00 interface_%d....
00000F50 5B 57 41 52 4E 5D 3A 25 73 20 67 65 74 5F 66 69 [WARN]:%s get_fi
00000F60 6C 65 0A 00 00 00 00 00 5B 57 41 52 4E 5D 3A 25 le......[WARN]:%
00000F70 73 20 70 75 74 5F 66 69 6C 65 0A 00 00 00 00 00 s put_file......
00000F80 5B 57 41 52 4E 5D 3A 25 73 20 67 65 74 5F 66 69 [WARN]:%s get_fi
00000F90 6C 65 5F 73 69 7A 65 0A 00 00 00 00 00 00 00 00 le_size.........
00000FA0 70 75 74 5F 66 69 6C 65 00 00 00 00 00 00 00 00 put_file........
00000FB0 67 65 74 5F 66 69 6C 65 5F 73 69 7A 65 00 00 00 get_file_size...
00000FC0 69 6E 76 61 6C 69 64 61 74 65 34 5F 69 6F 70 74 invalidate4_iopt
00000FD0 5F 63 61 63 68 65 20 66 61 69 6C 20 25 64 0A 00 _cache fail %d..
00000FE0 69 6F 73 74 5F 61 64 64 72 20 69 73 20 6E 6F 74 iost_addr is not
00000FF0 20 61 6C 69 67 6E 65 64 20 34 4B 42 20 25 30 38 aligned 4KB %08
00001000 6C 6C 78 0A 00 00 00 00 69 6F 70 74 5F 61 64 64 llx.....iopt_add
00001010 72 20 69 73 20 6E 6F 74 20 61 6C 69 67 6E 65 64 r is not aligned
00001020 20 34 4B 42 20 25 30 38 6C 6C 78 0A 00 00 00 00 4KB %08llx.....
00001030 25 73 3A 20 61 6C 6C 6F 63 61 74 65 5F 69 6F 73 %s: allocate_ios
00001040 74 5F 65 6E 74 72 79 20 66 61 69 6C 20 25 64 0A t_entry fail %d.
00001050 00 00 00 00 00 00 00 00 25 73 3A 20 65 61 5F 61 ........%s: ea_a
00001060 64 64 72 20 69 73 20 6E 6F 74 20 61 6C 69 67 6E ddr is not align
00001070 65 64 20 62 79 20 70 61 67 65 5F 73 69 7A 65 20 ed by page_size
00001080 69 6E 20 62 79 74 65 0A 00 00 00 00 00 00 00 00 in byte.........
00001090 25 73 3A 20 69 6E 76 61 6C 69 64 20 65 61 5F 73 %s: invalid ea_s
000010A0 69 7A 65 20 3C 20 70 61 67 65 20 73 69 7A 65 20 ize < page size
000010B0 69 6E 20 62 79 74 65 0A 00 00 00 00 00 00 00 00 in byte.........
000010C0 25 73 3A 20 69 6F 70 74 5F 65 6E 74 72 79 5F 6E %s: iopt_entry_n
000010D0 75 6D 20 3E 20 25 64 0A 00 00 00 00 00 00 00 00 um > %d.........
000010E0 25 73 3A 20 61 6C 6C 6F 63 61 74 65 5F 69 6F 70 %s: allocate_iop
000010F0 74 5F 65 6E 74 72 79 20 66 61 69 6C 20 25 64 0A t_entry fail %d.
00001100 00 00 00 00 00 00 00 00 25 73 3A 20 69 6E 76 61 ........%s: inva
00001110 6C 69 64 20 70 61 67 65 5F 73 69 7A 65 0A 00 00 lid page_size...
00001120 61 6C 6C 6F 63 61 74 65 5F 69 6F 5F 61 64 64 72 allocate_io_addr
00001130 65 73 73 00 00 00 00 00 73 74 61 72 74 5F 69 73 ess.....start_is
00001140 6F 6C 61 74 65 64 5F 73 74 61 74 65 00 00 00 00 olated_state....
00001150 25 73 20 25 64 20 3A 20 73 74 61 74 75 73 5B 25 %s %d : status[%
00001160 30 38 78 5D 0A 00 00 00 65 72 72 20 5B 25 64 5D 08x]....err [%d]
00001170 0A 00 00 00 00 00 00 00 73 74 61 74 75 73 20 3A ........status :
00001180 20 6C 6F 61 64 5B 25 64 5D 0A 00 00 00 00 00 00 load[%d].......
00001190 73 74 61 74 75 73 20 3A 20 69 73 6F 6C 61 74 65 status : isolate
000011A0 64 5B 25 64 5D 0A 00 00 73 74 61 74 75 73 20 3A d[%d]...status :
000011B0 20 65 78 69 74 5B 25 64 5D 0A 00 00 00 00 00 00 exit[%d].......
000011C0 73 74 61 74 75 73 20 3A 20 6E 6F 72 6D 61 6C 5B status : normal[
000011D0 25 64 5D 0A 00 00 00 00 63 72 65 61 74 65 5F 61 %d].....create_a
000011E0 6C 74 5F 73 79 73 5F 70 61 72 6D 00 00 00 00 00 lt_sys_parm.....
000011F0 25 73 3A 20 70 61 72 6D 5F 6E 61 6D 65 20 74 6F %s: parm_name to
00001200 6F 20 6C 6F 6E 67 0A 00 25 73 20 3D 20 30 78 25 o long..%s = 0x%
00001210 6C 6C 78 0A 00 00 00 00 25 73 3A 20 61 6C 74 5F llx.....%s: alt_
00001220 73 79 73 5F 70 61 72 6D 20 66 75 6C 6C 0A 00 00 sys_parm full...
00001230 25 73 00 00 00 00 00 00 62 65 2E 30 2E 62 70 5F %s......be.0.bp_
00001240 62 61 73 65 00 00 00 00 62 65 2E 30 2E 69 6F 69 base....be.0.ioi
00001250 66 30 2E 61 64 64 72 00 62 65 2E 30 2E 69 6F 69 f0.addr.be.0.ioi
00001260 66 31 2E 61 64 64 72 00 62 65 2E 30 2E 6E 63 6C f1.addr.be.0.ncl
00001270 6B 00 00 00 00 00 00 00 62 65 2E 30 2E 72 65 66 k.......be.0.ref
00001280 5F 63 6C 6B 00 00 00 00 62 65 2E 30 2E 73 70 75 _clk....be.0.spu
00001290 2E 66 61 75 6C 74 62 6D 00 00 00 00 00 00 00 00 .faultbm........
000012A0 62 65 2E 30 2E 74 62 5F 63 6C 6B 00 00 00 00 00 be.0.tb_clk.....
000012B0 6D 75 2E 31 2E 73 69 7A 65 00 00 00 00 00 00 00 mu.1.size.......
000012C0 70 6C 61 74 2E 69 64 00 73 79 73 2E 6C 6F 61 64 plat.id.sys.load
000012D0 2E 69 6D 61 67 65 2E 69 6E 5F 72 6F 6D 00 00 00 .image.in_rom...
000012E0 73 79 73 2E 72 6F 6D 2E 61 64 64 72 00 00 00 00 sys.rom.addr....
000012F0 5B 45 52 52 4F 52 5D 3A 20 69 6E 76 61 6C 69 64 [ERROR]: invalid
00001300 20 64 65 62 75 67 5F 69 6E 74 65 72 66 61 63 65 debug_interface
00001310 20 77 61 73 20 73 65 6C 65 63 74 65 64 0A 00 00 was selected...
00001320 73 79 73 2E 64 62 67 63 61 72 64 2E 64 67 62 65 sys.dbgcard.dgbe
00001330 00 00 00 00 00 00 00 00 73 79 73 2E 64 62 67 63 ........sys.dbgc
00001340 61 72 64 2E 68 6F 73 74 70 63 00 00 00 00 00 00 ard.hostpc......
00001350 73 79 73 2E 64 62 67 63 61 72 64 2E 64 67 62 65 sys.dbgcard.dgbe
00001360 2E 69 6E 64 65 78 00 00 73 79 73 2E 64 67 62 65 .index..sys.dgbe
00001370 2E 69 70 61 64 64 72 00 73 79 73 2E 64 67 62 65 .ipaddr.sys.dgbe
00001380 2E 6E 65 74 6D 61 73 6B 00 00 00 00 00 00 00 00 .netmask........
00001390 73 79 73 2E 64 67 62 65 2E 67 61 74 65 77 61 79 sys.dgbe.gateway
000013A0 00 00 00 00 00 00 00 00 73 70 69 64 65 72 2E 67 ........spider.g
000013B0 62 65 30 2E 6D 61 63 61 64 64 72 2E 30 00 00 00 be0.macaddr.0...
000013C0 73 70 69 64 65 72 2E 67 62 65 30 2E 6D 61 63 61 spider.gbe0.maca
000013D0 64 64 72 2E 31 00 00 00 73 70 69 64 65 72 2E 67 ddr.1...spider.g
000013E0 62 65 30 2E 6D 61 63 61 64 64 72 2E 32 00 00 00 be0.macaddr.2...
000013F0 73 70 69 64 65 72 2E 67 62 65 30 2E 6D 61 63 61 spider.gbe0.maca
00001400 64 64 72 2E 33 00 00 00 73 79 73 2E 70 6C 61 74 ddr.3...sys.plat
00001410 66 6F 72 6D 2E 6D 6F 64 65 00 00 00 00 00 00 00 form.mode.......
00001420 73 79 73 2E 6D 61 6D 62 6F 2E 76 65 72 73 69 6F sys.mambo.versio
00001430 6E 00 00 00 00 00 00 00 73 79 73 2E 73 79 73 63 n.......sys.sysc
00001440 6F 6E 2E 70 72 6F 74 6F 63 6F 6C 5F 76 65 72 73 on.protocol_vers
00001450 69 6F 6E 00 00 00 00 00 72 73 78 2E 72 64 63 79 ion.....rsx.rdcy
00001460 2E 25 64 00 00 00 00 00 33 2E 37 2E 34 00 00 00 .%d.....3.7.4...
00001470 73 79 73 2E 6C 76 30 2E 76 65 72 73 69 6F 6E 00 sys.lv0.version.
00001480 38 32 32 00 00 00 00 00 73 79 73 2E 6C 76 30 2E 822.....sys.lv0.
00001490 72 65 76 69 73 69 6F 6E 00 00 00 00 00 00 00 00 revision........
000014A0 73 79 73 2E 6C 76 30 2E 61 64 64 72 65 73 73 00 sys.lv0.address.
000014B0 73 79 73 2E 6C 76 30 2E 73 69 7A 65 00 00 00 00 sys.lv0.size....
000014C0 73 79 73 2E 66 6C 61 73 68 2E 66 6D 74 00 00 00 sys.flash.fmt...
000014D0 73 79 73 2E 77 61 6B 65 5F 73 6F 75 72 63 65 00 sys.wake_source.
000014E0 73 79 73 2E 61 63 2E 73 64 00 00 00 00 00 00 00 sys.ac.sd.......
000014F0 73 79 73 2E 71 61 66 2E 71 61 66 65 6E 00 00 00 sys.qaf.qafen...
00001500 73 79 73 2E 67 78 65 6E 61 62 6C 65 00 00 00 00 sys.gxenable....
00001510 70 61 72 6D 5F 68 64 72 2E 6D 5F 72 65 76 69 73 parm_hdr.m_revis
00001520 69 6F 6E 20 20 20 20 20 20 20 20 20 20 20 20 20 ion
00001530 20 25 30 38 78 0A 00 00 70 61 72 6D 5F 68 64 72 %08x...parm_hdr
00001540 2E 6D 5F 73 69 7A 65 20 20 20 20 20 20 20 20 20 .m_size
00001550 20 20 20 20 20 20 20 20 20 25 30 38 78 0A 00 00 %08x...
00001560 70 61 72 6D 5F 68 64 72 2E 6D 5F 72 65 73 65 72 parm_hdr.m_reser
00001570 76 65 64 20 20 20 20 20 20 20 20 20 20 20 20 20 ved
00001580 20 25 30 31 36 6C 6C 78 0A 00 00 00 00 00 00 00 %016llx........
00001590 70 61 72 6D 5F 68 64 72 2E 6D 5F 75 73 65 72 5F parm_hdr.m_user_
000015A0 70 61 72 6D 5F 61 64 64 72 65 73 73 20 20 20 20 parm_address
000015B0 20 25 30 31 36 6C 6C 78 0A 00 00 00 00 00 00 00 %016llx........
000015C0 70 61 72 6D 5F 68 64 72 2E 6D 5F 75 73 65 72 5F parm_hdr.m_user_
000015D0 70 61 72 6D 5F 73 69 7A 65 20 20 20 20 20 20 20 parm_size
000015E0 20 25 30 31 36 6C 6C 78 0A 00 00 00 00 00 00 00 %016llx........
000015F0 70 61 72 6D 5F 68 64 72 2E 6D 5F 73 79 73 74 65 parm_hdr.m_syste
00001600 6D 5F 70 61 72 6D 5F 61 64 64 72 65 73 73 20 20 m_parm_address
00001610 20 25 30 31 36 6C 6C 78 0A 00 00 00 00 00 00 00 %016llx........
00001620 70 61 72 6D 5F 68 64 72 2E 6D 5F 73 79 73 74 65 parm_hdr.m_syste
00001630 6D 5F 70 61 72 6D 5F 73 69 7A 65 20 20 20 20 20 m_parm_size
00001640 20 25 30 31 36 6C 6C 78 0A 00 00 00 00 00 00 00 %016llx........
00001650 70 61 72 6D 5F 68 64 72 2E 6D 5F 69 6D 61 67 65 parm_hdr.m_image
00001660 62 69 6E 5F 61 64 64 72 65 73 73 20 20 20 20 20 bin_address
00001670 20 25 30 31 36 6C 6C 78 0A 00 00 00 00 00 00 00 %016llx........
00001680 70 61 72 6D 5F 68 64 72 2E 6D 5F 69 6D 61 67 65 parm_hdr.m_image
00001690 62 69 6E 5F 73 69 7A 65 20 20 20 20 20 20 20 20 bin_size
000016A0 20 25 30 31 36 6C 6C 78 0A 00 00 00 00 00 00 00 %016llx........
000016B0 70 61 72 6D 5F 68 64 72 2E 6D 5F 69 6E 74 65 72 parm_hdr.m_inter
000016C0 6E 61 6C 5F 70 61 72 6D 5F 61 64 64 72 65 73 73 nal_parm_address
000016D0 20 25 30 31 36 6C 6C 78 0A 00 00 00 00 00 00 00 %016llx........
000016E0 70 61 72 6D 5F 68 64 72 2E 6D 5F 69 6E 74 65 72 parm_hdr.m_inter
000016F0 6E 61 6C 5F 70 61 72 6D 5F 73 69 7A 65 20 20 20 nal_parm_size
00001700 20 25 30 31 36 6C 6C 78 0A 00 00 00 00 00 00 00 %016llx........
00001710 70 61 72 6D 5F 68 64 72 2E 6D 5F 61 6C 74 5F 73 parm_hdr.m_alt_s
00001720 79 73 5F 70 61 72 6D 5F 61 64 64 72 65 73 73 20 ys_parm_address
00001730 20 25 30 31 36 6C 6C 78 0A 00 00 00 00 00 00 00 %016llx........
00001740 70 61 72 6D 5F 68 64 72 2E 6D 5F 61 6C 74 5F 73 parm_hdr.m_alt_s
00001750 79 73 5F 70 61 72 6D 5F 73 69 7A 65 20 20 20 20 ys_parm_size
00001760 20 25 30 31 36 6C 6C 78 0A 00 00 00 00 00 00 00 %016llx........
00001770 73 70 6C 69 74 5F 74 6F 5F 77 6F 72 64 20 25 73 split_to_word %s
00001780 2C 20 25 73 0A 00 00 00 73 74 72 69 6E 67 5F 74 , %s....string_t
00001790 6F 5F 75 6C 6C 20 25 30 31 36 6C 6C 78 0A 00 00 o_ull %016llx...
000017A0 25 73 3A 20 6D 5F 72 65 61 64 69 6E 67 5F 70 6F %s: m_reading_po
000017B0 69 6E 74 20 3E 3D 20 6D 5F 65 6E 64 5F 70 6F 69 int >= m_end_poi
000017C0 6E 74 0A 00 00 00 00 00 6D 61 78 5F 6C 6F 6F 70 nt......max_loop
000017D0 20 66 61 69 6C 0A 00 00 67 65 74 5F 63 68 61 72 fail...get_char
000017E0 20 66 61 69 6C 0A 00 00 5B 45 52 52 4F 52 5D 3A fail...[ERROR]:
000017F0 20 73 65 61 72 63 68 5F 65 6D 70 74 79 20 66 61 search_empty fa
00001800 69 6C 0A 00 00 00 00 00 25 73 3A 20 69 6E 76 61 il......%s: inva
00001810 6C 69 64 20 61 72 67 20 25 30 38 6C 6C 78 2C 20 lid arg %08llx,
00001820 25 30 38 6C 6C 78 0A 00 25 73 3A 20 69 6E 76 61 %08llx..%s: inva
00001830 6C 69 64 20 73 69 7A 65 20 25 30 38 6C 6C 78 0A lid size %08llx.
00001840 00 00 00 00 00 00 00 00 72 65 61 64 5F 6F 6E 65 ........read_one
00001850 5F 6C 69 6E 65 20 25 73 0A 00 00 00 00 00 00 00 _line %s........
00001860 67 65 74 5F 63 68 61 72 00 00 00 00 00 00 00 00 get_char........
00001870 70 61 72 73 65 5F 70 61 72 61 6D 65 74 65 72 00 parse_parameter.
00001880 25 73 25 73 25 73 0A 00 42 6F 6F 74 20 4C 6F 61 %s%s%s..Boot Loa
00001890 64 65 72 20 53 45 20 56 65 72 73 69 6F 6E 20 33 der SE Version 3
000018A0 2E 37 2E 33 .7.3
Source (http://pastebin.com/rk7eib9Y)
Здорово... А кстати - про 3.41 JFW что-либо слышно? А то для 3.56 версию выложили, а пппо 3.41 ничего не видел.
http://psx-scene.com/forums/content/kakaroto-announces-jailbreak-3-73-1692/ ждем скоро 3.73 кастом?
maggot666x
21.11.2011, 17:31
http://psx-scene.com/forums/content/kakaroto-announces-jailbreak-3-73-1692/ ждем скоро 3.73 кастом?
пока только...
QI5t2tnet2k
з.ы. ищется новый драйвер на русском, у кого есть и может слить отзовитесь плиз
akela1979
22.11.2011, 07:51
KaKaRoTo объявил у себя в твиттере что скоро опубликует HEN (Homebrew Enabler) 3.73
http://img525.**************/img525/492/kakarototweet1.jpg[07:28:39] <KaKaRoTo> heri, docpaul showtime would work fine
[07:28:58] <sandungas> kakaroTo, this means new tcl patches for mfw and some changes to manage 3.73 ?
[07:29:17] <KaKaRoTo> ddoo, and no I didn’t fix the npdrm algo, that’s what I’m missing (hence the “kind of”) but I’m not
working on that, that’s someone else’s job
[07:30:05] <middleman> gonna debut it at ccc kakaroto or before?
[07:30:06] <KaKaRoTo> ddoo, and even if npdrm signing worked.. how do you install your pkg on an OFW 3.73 ? :p
[07:30:22] <heri> so KaKaRoTo, once the NPDRM algo is fixed, a release will come?
[07:31:14] <KaKaRoTo> heri, another missing bit, but once that’s fixed, yes
[07:31:23] <KaKaRoTo> but I’ll probably be off country for the next 2 weeks
[07:31:30] <KaKaRoTo> so all work will have to be paused :p
[07:31:52] <heri> oh, fair enough. we can all wait 2 weeks hey :P we have waited months anyways :)
[07:32:06] <KaKaRoTo> ddoo, that might work.. you could also just install your pkg on 3.55 then upgrade…
[07:32:20] <KaKaRoTo> ddoo, upgrading doesn’t delete any of your packages :p
[07:32:37] <KaKaRoTo> ddoo, issue is, you’re lost if you didn’t do it before upgrading
[07:32:53] <ddoo> but they fail because the npdrm algo is spoted by the checks in 3.56+
[07:33:13] <KaKaRoTo> heri, also note, I “announced” it because I was excited to see it work as expected
[07:33:22] <KaKaRoTo> doesn’t mean it’s ready for release
[07:33:31] <KaKaRoTo> ddoo, exactly
[07:33:36] <heri> yeh thats what we were saying just before you came :)
[07:33:43] <KaKaRoTo> so you need : 1 – npdrm algo fixed, 2 – a way to install stuff
[07:33:53] <heri> you only announce when you are confident it works :)
[07:33:58] <KaKaRoTo> 1 has been done by someone else (don’t know if he’ll share it), and 2.. well, I just did it :p
[07:34:37] <KaKaRoTo> heri, well, I was testing on 3.60 and it worked, but yes, I did upgrade to 3.73 to test that it still
works just to make sure I don’t tweet any false hopes
[07:34:46] <middleman> but you cant run what you installed until 1 is fixed correct?
[07:34:59] <KaKaRoTo> middleman, exactly
[07:36:17] <middleman> interesting
[07:36:19] <docpaul> nice, thx KaKaRoTo
[07:36:40] * KaKaRoTo needs to hide now if he wants to get any work done
[07:36:42] <KaKaRoTo> ttylSource (http://twitter.com/#!/KaKaRoToKS)
НЕ РЕКОМЕНДУЕТСЯ ВЛАДЕЛЬЦАМ Kmeaw Custom Firmware 3.55 И Waninkoko Custom Firmware 3.55 v2.
НЕ РАБОТАЮТ! БЕКАП МЕНЕДЖЕРЫ НА ДАННЫЙ МОМЕНТ.
РАБОТАЮТ! PSN ИГРЫ, ТЕОРЕТИЧЕСКИ.
akela1979 добавил 22.11.2011 в 07:51
On November 21, 2011, by kakaroto
Hi all,
I’ve been flooded with questions on twitter and I’ve read many posts on news sites and I’ve seen some stuff being said on IRC and I thought I needed to clarify a few things…
First of all, I didn’t expect to see my tweet front paged on all ps3 hacking news sites.. although I should have expected it.. but anyways, the “jailbreak” is not ready to be used, at all. I only tweeted that because I was excited having it working and I wanted to share my excitement with everyone. But this is a bit equivalent to the day I released that create_cfw.sh ****** that created the very first CFW/MFW but it still took a couple of months before a real, easy, multiplatform and fully fledged solution was released : PS3MFW.
We are currently at the same state, I have the proof of concept, it works, but a solution that anyone can use where they just click a button and their PS3 gets jailbroken is still far from ready.
I’ve seen people say (and even write it in their front page news) that I’ll release it in two weeks after I come back from vacation. That is not true and I never said that. What I said was that for the next 2 weeks, the project is on hold until I get back.. but when I get back, then I will continue working on it, and it will then take some more time before it’s ready and released.
Some asked if it’s based on what gitbrew was doing/suggesting or if I used someone else’s exploit or work. No, this solution is my own idea and 100% my own implementation. However, the actual solution for the full jailbreak involves some components on which I will not work, and I expect/hope that someone else will provide the solution for that.
Some speculated it might be what I spoke about back in March which I later said I wasn’t pursuing by lack of motivation.. and yes, you are right. The same hack I had in March is still valid today, I told a few people about it (rms, Mathieulh, an0nym0us, and a couple more), but no one was interested in pursuing it further and actually exploiting that flaw (mainly because it requires a huge amount of work to get a proof of concept working). 10 days ago (I started on the 11th), I got bored and decided to start poking at it again, and yesterday (a lot faster than I thought it would take), I got my first pkg installed on 3.73 firmware.
On twitter, I said “do not update if you are on 3.55″, I said that in response to someone who said he would update. Because of that, people speculated that you need to be on 3.55 first, and then install something before doing the upgrade. No, that’s not it, that would be useless. The purpose of my solution is to jailbreak a ps3 that is already on 3.73 firmware and which had never been jailbroken before. I told people not to update because, first of all, it’s not yet ready, and second of all, the 3.55 firmware gives you a lot more possibilities than what can be achieved on 3.73.
So what is this jailbreak? I won’t say because I don’t want Sony to block it in a firmware update (and yes, they potentially could) before it’s even released (and yes, I will release it when it’s ready). But I will explain this to you : in order to run your homebrew apps, you need two things. First, to be able to install them on the ps3, and second to be able to run it once installed. I did only one of these two things.
Some may say it’s not a real jailbreak, but the way I see it, there are three ‘jails’ on the ps3, I broke the first one which prevents you from installing anything, so now you can install your .pkg, great, but it won’t run, that’s the second jail. The third jail is being able to modify the firmware (peek&poke).
The second jail (running apps) is something that can be done, but it’s not my area of expertise (npdrm algo), so I will not be working on that. I am waiting for someone else to achieve it (some have succeeded but do not wish to release it, at least not for now) then I will release.
The third jail (modifying the firmware) is not possible with my method, this means that you will not have a “CFW”, you will run your homebrew applications and games on an official firmware. This also means that without peek&poke support, none of the backup managers will work. So, again, my solution is piracy-free, and as always, I do not plan on working on a way to enable piracy (or even legal backups).
Overall, the purpose will be to allow people who are on 3.73 firmware to enjoy the homebrew games that were released, to play a bit with Eskiss, and to use Showtime for playing their movies. This should be more than enough for everyone.
Finally, I will conclude by replying to another question I received : Do you accept donations? The answer is yes. I do accept donations but I do not seek them out. I will include a donate button to the bottom of this post, so if anyone wishes to donate, they can do so, however, I want to make it clear that whether or not you donate does not and will not affect in any way, the release, or the progress of the work I’m doing. If you donate, you would do it as a sign of appreciation of my efforts, and not in exchange of any favors or anything crazy like that.
That’s about it I think… If you have any more questions, please refrain from asking them, I get enough as it is already.. I also said everything I needed to say and I don’t want to give any more information than that (for now).
KaKaRoTo
Source (http://kakaroto.homelinux.net/2011/11/clarifications-about-3-73-jailbreak/)
Ну вот хоть Какарото прояснил инфу, как говорится, из первых рук. А то на самом деле раздули из мухи слона. И все взломы начинаются с заявлений - мы не поддерживаем пиратство, нам бы только хомки запускать, а в итоге появляется кастом.
братюни по русский расскажите что вообще происходит?
akela1979
22.11.2011, 20:30
братюни по русский расскажите что вообще происходит?
Известный разработчик KaKaRoTo отписался в своем твиттере, что ему удалось сделать джейлбрейк официальной прошивки (OFW) 3.73. Пока что его метод не позволяет запускать бэкапы игр и не является кастомной прошивкой. Но данный метод джейлбрейка консоли позволит запускать homebrew-приложения и самые последние игры, так как основывается на последней прошивке 3.73.
KaKaRoTo давно занимается хаком Playstation 3. Он известен тем, что выпустил первую кастомную прошивку (CFW) для PS3 в свое время. KaKaRoTo всегда предоставляет свои наработки и программы народу.
Так как разработчика буквально закидали вопросами в твиттере после данной новости, он отписался на своем блоге, чтобы разъяснить, что к чему. Вот перевод, который тем не менее передаст основную суть его слов:Я никак не ожидал увидеть свой твит на новостных сайтах о взломе PS3, но должен был это предвидеть. В любом случае, пока что мой метод джейлбрейка консоли не готов для использования. Но день разработки джейлбрейка 3.73, можно сказать, эквивалентен тому дню, когда я выпустил самую первую CFW/MFW. После того события успело пройти несколько месяцев пока не была выпущена полнофункциональная и легкая в использовании прошивка MFW.
Сейчас мы находимся в подобном положении: у нас есть доказательство концепта джейлбрейка, он работает. Но ему еще далеко до того состояния, когда можно будет просто нажать кнопку и PS3 станет взломанной. Я читал о том, как люди неверно истолковали мои слова. Они поняли меня так, как будто через две недели я выпущу свои наработки, и у нас будет кастомная прошивка 3.73. На деле все не так: я уезжаю в отпуск на две недели, и продолжу работать над джейлбрейком лишь после отдыха. До выхода реального метода нам придется основательно поработать.
Кто-то спрашивал меня, основан ли метод на наработках команды gitbrew, или я использовал чей-то другой эксплоит. На самом деле, это на 100% моя идея и реализация. Однако, полный джейлбрейк станет возможен только с чьей-то помощью, так как он содержит те области, над которыми я не работаю. Я надеюсь, что кто-нибудь окажет мне помощь в этих областях.
Кто-то заявил, что мой метод основан на моих мартовских идеях и наработках. Тогда у меня не было мотивации к их реализации, и я просто поделился этими идеями с некоторыми разработчиками (rms, Mathieulh, an0nym0us и кое-кем другим). Однако, никто из них не пожелал заниматься ими и проверять их в деле (во многом потому, что они требуют крайне много времени). 10 дней назад мне стало скучно, и я решил еще раз поковырять свой метод. И вчера у меня получилось (я не ожидал, что это выйдет настолько скоро)! Я установил первый PKG на консоль с прошивкой 3.73!
В твиттере я рекомендовал вам ни в коем случае не обновляться, если у вас установлена 3.55. Я написал это в ответ на чью-то реплику, кто сказал, что обновит прошивку своей приставки. Люди же решили, что мой метод заключается в том, чтобы установить нужные пакеты на 3.55 с возможностью сохранить их работоспособность при обновлении на 3.73. Это не так. Мой метод позволит устанавливать пакеты (PKG) на те приставки, которые работают на прошивке 3.73 и никогда не были взломаны до этого. Моя первая фраза объясняется тем, что пока что мой метод не готов, а также гораздо большими возможностями прошивки 3.55.
Так что же за метод джейлбрейка? Я не могу рассказать это пока что, потому что я не хочу, чтобы Sony заблокировала его в обновлении ПО (и они вполне вероятно могут это сделать) до того, как выйдет мой релиз (а выйдет он сразу же, как будет завершен). Но я могу объяснить следующее: для того, чтобы у вас появилась возможность запускать homebrew, вам нужно совершить две манипуляции - установить их (homebrew) на PS3 и получить возможность их запустить. Пока что я сделал только одну из них.
Кто-то скажет, что это не настоящий джейлбрейк. Но как я его вижу, на PS3 нужно проделать три этапа, и я только что проделал первый, который позволит устанавливать на приставку что-либо. Второй этап - это пока что нереализованная возможность запустить установленное. И третий - финальный - это возможность модифицировать прошивку (peek&poke, который позволит запускать менеджеры бэкапов, а следовательно и игры!). Второй этап - это не то, что мне под силу, потому что я не знаю тонкостей работы NPDRM алгоритмов. Нужен человек, который осилит это (может быть, он уже есть, просто не выпустил свои наработки на публику?). После этого станет возможным релиз.
Третий этап (модифицированная прошивка с возможностью запускать копии игр) пока что невозможен с моим методом. Мой метод предполагает запуск пакетов PKG на официальной прошивке. И там нет поддержки peek&poke - никакой из существующих Backup Manager'ов не будет работать. Таким образом, как обычно, мой метод создан не для пиратства, и я не буду над этим работать.
Я работаю над тем, чтобы позволить людям, сидящим на OFW 3.73 запускать homebrew-приложения (чтобы, допустим, поиграть в Eskiss или посмотреть фильмы через Showtime).
А теперь я отвечу на другой вопрос: принимаю ли я пожертвования? Да, я принимаю, но не ищу их. Они не окажут никакого влияния на прогресс моей разработки. Вы можете сделать пожертвование только в знак благодарности мне и моим наработкам.
Вот и все, что я хотел сказать. Если у вас есть вопросы, пожалуйста, воздержитесь. Я и так предоставил достаточно информации на данный момент.
KaKaRoTo
какарото делает навес, если он будет точным, то тогда кто нибудь забъет гол XD
На выходных купил PS3, до этого никогда не пользовался ею, поэтому в этом
вопросе я еще чайник. Насколько я понял из обсуждений выше взломать PS3
с версией прошивки 3.72 пока не вариант, а именно она у меня и стоит.
На одном сайте наткнулся на статейку (http://www.psjailbreak.ru/ftp_server_manual.html)
как запускать образы используя ftp server. Никто не в курсе, работает ли данный метод
с прошивкой 3.72.
Буду очень рад любому комментарию, кроме "Жди кастома" :)
На выходных купил PS3, до этого никогда не пользовался ею, поэтому в этом
вопросе я еще чайник. Насколько я понял из обсуждений выше взломать PS3
с версией прошивки 3.72 пока не вариант, а именно она у меня и стоит.
На одном сайте наткнулся на статейку (http://www.psjailbreak.ru/ftp_server_manual.html)
как запускать образы используя ftp server. Никто не в курсе, работает ли данный метод
с прошивкой 3.72.
Буду очень рад любому комментарию, кроме "Жди кастома"
кроме как "жди кастома" тебе посоветовать то и нечего. разве что не обновлять консоль на новые официальные версии програмного обеспечения
кроме как "жди кастома" тебе посоветовать то и нечего. разве что не обновлять консоль на новые официальные версии програмного обеспечения
есть еще e3 flasher:good:
Satyrushka
23.11.2011, 22:27
Вещь хорошая, но если человек взял с прошивкой 3.72,не факт, что даунгрейд получится.
вышла официальная проша новая 4.00. вот думаю обновлять до неё или нет.
akela1979
02.12.2011, 03:26
http://img543.**************/img543/9946/cybery.png (http://www.canyoucrackit.co.uk/index.asp)
Can you crack the code?
На PS3 сцене появилось нечто интересное www.canyoucrackit.co.uk (http://www.canyoucrackit.co.uk/index.asp)
Как думайте почему на PS3 сцене, и почему именно сейчас?
И самое главное, что кроется за картинкой? @Matthieulh (http://twitter.com/#!/Matthieulh/status/142275141680902144)
Одно я знаю точно, кое кого это уже заинтересовало.
http://img13.**************/img13/6438/0004ms.jpg
@mstrplnsonypwnd (http://twitter.com/#!/mstrplnsonypwnd/status/142310575689572352)
@KaKaRoToKS (http://twitter.com/#!/KaKaRoToKS/status/142228376944521216)
@badeip (http://twitter.com/#!/badeip) // by petter wahlman, twitter: @badeip (http://twitter.com/#!/badeip)
// solution to part #1 of http://www.canyoucrackit.co.uk/
//
// part2.h will be published along with solutions to the subsequent levels after 12 December 2011
#include <stdio.h>
#include <stdint.h>
#include <malloc.h>
#include <stdlib.h>
#include <errno.h>
#include <string.h>
#include <time.h>
#include <sys/types.h>
#include <sys/mman.h>
#include <sys/utsname.h>
#include "part2.h" // see information above
static char part1[] = {
0xeb, 0x04, 0xaf, 0xc2, 0xbf, 0xa3, 0x81, 0xec, 0x00, 0x01, 0x00, 0x00, 0x31, 0xc9, 0x88, 0x0c,
0x0c, 0xfe, 0xc1, 0x75, 0xf9, 0x31, 0xc0, 0xba, 0xef, 0xbe, 0xad, 0xde, 0x02, 0x04, 0x0c, 0x00,
0xd0, 0xc1, 0xca, 0x08, 0x8a, 0x1c, 0x0c, 0x8a, 0x3c, 0x04, 0x88, 0x1c, 0x04, 0x88, 0x3c, 0x0c,
0xfe, 0xc1, 0x75, 0xe8, 0xe9, 0x5c, 0x00, 0x00, 0x00, 0x89, 0xe3, 0x81, 0xc3, 0x04, 0x00, 0x00,
0x00, 0x5c, 0x58, 0x3d, 0x41, 0x41, 0x41, 0x41, 0x75, 0x43, 0x58, 0x3d, 0x42, 0x42, 0x42, 0x42,
0x75, 0x3b, 0x5a, 0x89, 0xd1, 0x89, 0xe6, 0x89, 0xdf, 0x29, 0xcf, 0xf3, 0xa4, 0x89, 0xde, 0x89,
0xd1, 0x89, 0xdf, 0x29, 0xcf, 0x31, 0xc0, 0x31, 0xdb, 0x31, 0xd2, 0xfe, 0xc0, 0x02, 0x1c, 0x06,
0x8a, 0x14, 0x06, 0x8a, 0x34, 0x1e, 0x88, 0x34, 0x06, 0x88, 0x14, 0x1e, 0x00, 0xf2, 0x30, 0xf6,
0x8a, 0x1c, 0x16, 0x8a, 0x17, 0x30, 0xda, 0x88, 0x17, 0x47, 0x49, 0x75, 0xde, 0x31, 0xdb, 0x89,
0xd8, 0xfe, 0xc0, 0xcd, 0x80, 0x90, 0x90, 0xe8, 0x9d, 0xff, 0xff, 0xff, 0x41, 0x41, 0x41, 0x41,
};
// code to dump the decrypted memory:
static const char dump_mem[] = {
0xba, 0x31, 0x00, 0x00, 0x00, // mov edx, 0x40
0x8d, 0x4f, 0xce, // lea ecx, [edi-0x32]
0x31, 0xdb, // xor ebx, ebx
0x43, // inc ebx (stdout)
0x31, 0xc0, // xor eax, eax
0xb0, 0x04, // add al, 0x4 - sys_write
0xcd, 0x80, // int 0x80
0x31, 0xdb, // xor ebx,ebx
0x43, // inc ebx
0x31, 0xd2, // xor edx,edx
0x42, // inc edx
0x68, 0x0a, 0x00,0x00, 0x00, // push 0xa
0x8d, 0x0c, 0x24, // lea ecx,[esp]
0xb8, 0x04, 0x00,0x00, 0x00, // mov eax, 0x4
0xcd, 0x80, // int 0x80 - sys_write
0x31, 0xdb, // xor ebx,ebx
0x31, 0xc0, // xor eax,eax
0x40, // inc eax
0xcd, 0x80, // int 0x80 - sys_exit
};
uint32_t patch_mem(char *ptr, size_t size)
{
uint32_t i;
for (i = 0; i < size; i++) {
if (*(uint16_t *)&ptr[i] == 0x80cd) {
*(uint16_t *)&ptr[i] = 0x45eb;
return 0;
}
}
return 1;
}
uint32_t check_arch(void)
{
struct utsname kernel_info;
uname(&kernel_info);
return strcmp(kernel_info.machine, "i686") ? 1 : 0;
}
int main(int argc, char **argv)
{
void *mem;
if (check_arch()) {
printf("[-] this program must run on a 32-bit architecture\n");
return 1;
}
printf(" allocating page aligned memory\n");
mem = memalign(4096, 4096);
if (!mem) {
printf("[-] error: %s\n", strerror(errno));
return 1;
}
memset(mem, 0, 4096);
printf(" setting page permissions\n");
if (mprotect(mem, 4096, PROT_READ | PROT_WRITE | PROT_EXEC)) {
printf("[-] error: %s\n", strerror(errno));
return 1;
}
printf(" copying payload\n");
memcpy(mem, part1, sizeof(part1));
memcpy(mem + sizeof(part1), part2, sizeof(part2));
memcpy(mem + sizeof(part1) + sizeof(part2), dump_mem, sizeof(dump_mem));
printf(" adding dump_mem payload\n");
if (patch_mem(mem, sizeof(part1))) {
printf("[-] failed to patch memory\n");
return 0;
}
printf(" executing payload..\n\n");
((int(*)(void))mem)();
return 0;
}
http://pastebin.com/cqzbkw4H
akela1979
03.12.2011, 04:46
ВНИМАНИЕ: НЕ ПОДТВЕРЖДЕНО!
http://img847.**************/img847/486/400yw.jpg
Кто нибудь объясните мне :dash: возможно ли такое?
И вообще, есть ли подручные средства распаковки прошивки OFW 4.00?
Спор Mathieulh (http://twitter.com/#!/Mathieulh) с неизвестным Хакером ?eitjuhh (http://twitter.com/#!/eitjuhh)? (Ну или фейк мейкером?)http://img193.**************/img193/6758/sporf.jpgDecrypted Dev_FLASH and CORE_OS_PACKAGE from Ps3OFW 4.00
uploaded! (http://depositfiles.com/files/uut4tkijz)
http://img838.**************/img838/7121/afpwqgocmaaxpzipnglarge.th.png (http://img838.**************/img838/7121/afpwqgocmaaxpzipnglarge.png)
Как думайте почему на PS3 сцене, и почему именно сейчас?
И самое главное, что кроется за картинкой?
если кому-то ещё интересно)
http://lenta.ru/news/2011/12/02/ican/
Народ может топик не в ту тему, но все же спрошу. Скачал торрент Uncharted 3, через filezilla скопировал с пропусками файлов, затем он попросил заменить PARAM.SFO c 3.72 на 3.55. В итоге игра не пошла, а система тормозит просто жуть в меню консоли, во всех играх. Что делать?
SAMuelZero
04.12.2011, 20:37
Что делать?
Удаляй то что залил.
я то удалил, а проблема как бы осталась. Наверно надо форматить винд и делать восстановление системы, как думаете?
для начала восстановление, а уж потом форматировать, хотя если ничего ценного нет, то можно все сразу
Ребята пожалуйста помогите,у меня PS3 с прошивкой 3.73,как её перепрошить (взломать)?
ищи кого-нить с Е3 флешером или прогскитом
Может в правила добавить, что за вопрос "Как понизить прошивку с 3.7х на 3.55" и аналогичные человек отправляется в бан сразу? Каждый день читая новые сообщения встречаю такого рода хотя бы одно. Неужели поиском так трудно воспользоваться?
maggot666x
07.12.2011, 17:39
Ты на их вопросы еще посмотри... им русский язык выучить сложно.... а ты просишь их еще и поиском пользоваться :yahoo:
jakson_42
10.12.2011, 13:01
Здесь чувак взламывает PS3 с помощью калькулятора http://habrahabr.ru/blogs/hardware/104059/ есть видео нужные прошивки и весь процесс в подробностях с картинками (обсуждаем !)
cooler.nvkz
10.12.2011, 14:02
jakson_42, капец... ты хоть смотрел дату того поста ? год назад... когда выложили исходники первого джейлбрейка - его начали портировать на всё подрят.... и умные калькуляторы неисключение....
KrashMan
10.12.2011, 15:42
привет всем!
Я здесь новенький, уж очень долго придётся читать данный форум в поиске ответа на вопрос: Есть ли способ качать и записывать игры, чтобы не покупать?
только качать,записывать на диски нельзя
в шапке темы найдешь полезные вещи
Объясните пожалуйста как сделать даунгрейд прошивки 4.00.и возможен ли джейл для приставки CECH 2008A.Просто мне дали погонять приставку и хотелось бы поиграть не покупая диски.Если есть какие нить полезные ресурсы по данной теме,то киньте ссылочку
kostuan, Вряд ли ты будешь платить 3к за откат прошивки -_-..
а что своими силами откатить не смогу?
kostuan, Ну я же написал,для начала тебе минимум надо иметь чип который стоит 3к...
BlackDaemon
21.12.2011, 22:19
CrashSerious (http://psx-scene.com/forums/members/crashserious/) написал утилиту UNSIG (http://psx-scene.com/forums/content/unsig-sig-file-decrypter-re-crypter-1771/) для работы (шифровки/дешифровки) с SIG файлами, которые используются в ObjectiveSuites (PS3 CEX to DEX Kit (http://www.ps3news.com/ps3-hacks-jailbreak/ps3-cex-to-dex-kit-retail-to-debug-surfaces-requires-idps/))
ErikPshat
22.12.2011, 07:08
BlackDaemon, мда, прикольная штука. Только пригодится может суперразрабам.
Потестил я её.
Она просто шифрует и дешифрует XML-файлы. Собственно это файл таблицы Excel.
Например там файл "CONSOLE_SETUP_CEX.SIG" - в зашифрованном виде представляет кучу непонятных символов.
А в расшифрованном уже вполне читабельный текст:
<?xml version="1.0"?>
<?mso-application progid="Excel.Sheet"?>
<Workbook xmlns="urn:schemas-microsoft-com:office:spreadsheet"
xmlns:o="urn:schemas-microsoft-com:office:office"
xmlns:x="urn:schemas-microsoft-com:office:excel"
xmlns:ss="urn:schemas-microsoft-com:office:spreadsheet"
xmlns:html="http://www.w3.org/TR/REC-html40">
<DocumentProperties xmlns="urn:schemas-microsoft-com:office:office">
<Author>masao</Author>
<LastAuthor>SHADOW LITE SP3</LastAuthor>
<Created>2005-05-22T16:13:01Z</Created>
<LastSaved>2010-12-28T10:10:19Z</LastSaved>
<Version>12.00</Version>
</DocumentProperties>
<OfficeDocumentSettings xmlns="urn:schemas-microsoft-com:office:office">
<DownloadComponents/>
<LocationOfComponents HRef="file:///D:\"/>
</OfficeDocumentSettings>
<ExcelWorkbook xmlns="urn:schemas-microsoft-com:office:excel">
<WindowHeight>9195</WindowHeight>
<WindowWidth>14640</WindowWidth>
<WindowTopX>-1170</WindowTopX>
<WindowTopY>420</WindowTopY>
<TabRatio>751</TabRatio>
<ProtectStructure>False</ProtectStructure>
<ProtectWindows>False</ProtectWindows>
</ExcelWorkbook>
В Excel расшифрованный файл выглядет так:
http://img688.**************/img688/737/2212201171331.png
http://img204.**************/img204/1106/2212201171451.png
ErikPshat
22.12.2011, 07:37
Кстати, кто cможет расшифровать этот файл: SECRET.SIG (http://zalil.ru/32342788)
BlackDaemon
22.12.2011, 12:41
ErikPshat, насчёт суперразрабов не знаю, но для тех, у кого есть желание изучить работу ObjectiveSuites (при наличии резервного NAND/NOR) - почему бы и нет? :)
Я сравнил содержимое папок "ObjectiveSuites-GetData" и "ObjectiveSuites-SetIdps" по CRC, различаются только файлы (зашифрованые таблицы) "CONSOLE_SETUP_CEX.SIG" - т.е. ObjectiveSuites использует данную таблицу для выполнения операций с консолью. Содержимое "default settings" в таблицах лишь отличает наличие в GetData записи о "Jig type (only finalize)", в использовании которой я сомневаюсь. :scratch_one-s_head:
Ну, а как настроить консоль для работы с ObjectiveSuites подробно описано в гайде с PS3 CEX to DEX Kit (http://www.ps3news.com/ps3-hacks-jailbreak/ps3-cex-to-dex-kit-retail-to-debug-surfaces-requires-idps/). :crazy:
maggot666x
22.12.2011, 13:51
Содержимое "default settings" в таблицах лишь отличает наличие в GetData записи о "Jig type (only finalize)", в использовании которой я сомневаюсь. :scratch_one-s_head:
jig это вроде как так называемый донгл, только родной соневский...
а там хз что конкретно имеется в виду
Кстати, кто cможет расшифровать этот файл: SECRET.SIG (http://zalil.ru/32342788)
расшифровал...про псп инфа.... в чем прикол был? 8)
BlackDaemon
22.12.2011, 14:04
maggot666x, вот подробнее:
http://i30.fastpic.ru/thumb/2011/1222/41/cd6749c86afc81508edf5cc0eaf47341.jpeg (http://fastpic.ru/view/30/2011/1222/cd6749c86afc81508edf5cc0eaf47341.jpg.html)
запись "Jig type" обращается к CONSOLE_SETUP_CEX.SIG, который в папках присутствует, а "Jig type (only finalize)" (прим. только финализация (?) ) обращается к "CONSOLE_FINALIZE.CONF", которого в обеих папках нет.
ErikPshat
25.12.2011, 10:55
расшифровал...про псп инфа.... в чем прикол был? 8)Ну просто прикол, что можно шифровать до неузнаваемости файлы )))
UpSilon released PS3 Firmware 4.00 Dev_Flash Dump (http://www.ps3news.com/ps3-hacks-jailbreak/ps3-firmware-4-00-dev-flash-dump-by-upsilon-arrives-detailed)
Источник (http://upsilon-project.webs.com/download.htm)
maggot666x
26.12.2011, 21:40
UpSilon released PS3 Firmware 4.00 Dev_Flash Dump (http://www.ps3news.com/ps3-hacks-jailbreak/ps3-firmware-4-00-dev-flash-dump-by-upsilon-arrives-detailed)
Источник (http://upsilon-project.webs.com/download.htm)
здесь (http://www.ps3hax.net/2011/12/released-dump-of-4-00-dev_flash/) и например здесь (http://psx-scene.com/forums/content/dump-4-00-dev_flash-released-1772/) уже писали
и предлагают через CFWLoader запустить и типа работает(хотя может и фейк, что работет, что более вероятнее) или даже напрямуж во flash0 заменить все - хз я не пробовал - не рисковал...
да и тупо дамп и я могу снять... труда это не составляет... минут 10 на все про все (до прошивки 4.00 включительо во всяком случае) Все это уже старенькой тулзой PS3-decrypt-tools-windows можно сделать. Но вот дальше файы self и тому подобные подписаны новыми ключами... которых никто не рассказывает... и собсно одна из причин почему CFW все еще нет
ErikPshat
26.12.2011, 22:12
здесь (http://www.ps3hax.net/2011/12/released-dump-of-4-00-dev_flash/) и например здесь (http://psx-scene.com/forums/content/dump-4-00-dev_flash-released-1772/) уже писали
Что ты этим хочешь сказать, типа некропост?)) Правильно было бы сказать - "здесь и например здесь потом написали", а не уже.
Это просто чел сдампил прошивки от 3.73и 4.00, скопировал и выложил. Больше с ней пока действительно делать нечего и толку от этого дампа нема.
А чужой дамп невозможно запустить на другой консоли, т.к. файлы шифруются в заголовке при установке прошивки индивидуально под каждую консоль, а данные записываются в нанд.
maggot666x
27.12.2011, 01:44
Что ты этим хочешь сказать, типа некропост?)) Правильно было бы сказать - "здесь и например здесь потом написали", а не уже.
Это просто чел сдампил прошивки от 3.73и 4.00, скопировал и выложил. Больше с ней пока действительно делать нечего и толку от этого дампа нема.
А чужой дамп невозможно запустить на другой консоли, т.к. файлы шифруются в заголовке при установке прошивки индивидуально под каждую консоль, а данные записываются в нанд.
не такой уж и некопост...просто как не крути толку от этой новости НОЛЬ...
кстати на счет "подписи" это нужно сразнить как минимум хэш утановленой прошивки и разобранной... поидее будет одинаковы... хотябы большая часть файлов, а там могу ошибаться... неохота ковырятся :beach:
BlackDaemon
29.12.2011, 01:42
Новая волна PSN релизов под кастом, на сей раз от EXEtrimALL (http://www.ps3news.com/ps3-cfw-mfw/new-psn-games-for-ps3-custom-firmware-3-55-by-exetrimall-out/), тема (http://www.ps3hax.net/showthread.php?t=28303&page=12) с исследованиями NPDRM алгоритма.
Нашел в инете вот это http://ps3-jail-break.blogspot.com/, вещь реальна?
А стоит обновляться на 4.0, сейчас стоит 3.6.6
А стоит обновляться на 4.0, сейчас стоит 3.6.6
Самые существенные изменение в 4.0 - это поддержка PS Vita.
Мне просто взлом нужен, мало ли на 3.6.6 сделают, а на 4 нет
maggot666x
04.01.2012, 02:22
если сделают 3.66 то сделают и 4.00 ибо защита одинаковая
Спасибо, а даунгрейд также невозможен, верно?
maggot666x
04.01.2012, 04:09
Спасибо, а даунгрейд также невозможен, верно?
причем тут это? я разве про <3.55 говорил чтото?
тут ответы http://www.pspx.ru/forum/showthread.php?t=94170
azgard808
04.01.2012, 13:28
Ребят скажите пожалуйста, у меня стоит прошивка версии 4.00, если я форматну приставку прошивка останется эта же или первоначальная ? Или подскажите как понизить версию прошивки.
Gameszzz
04.01.2012, 13:52
Если форматнёшь жестак приставки то придётся ставить прошивку по новой скорее всего. Причём ниже уже не поставишь,только ту что стояла последней
azgard808, Это не компьютер -_- Не понятно что прошивка находится не на жёстком диске?
azgard808
04.01.2012, 14:52
И что кроме перепайки чипа никак не откатить ? Я просто где-то читал, что форматирование приведет к первноначальному состоянию, перед первым запуском приставки, т.е. сброс настроек на заводские и прошивка будет заводская та которая была при покупке плойки.
vitas200
04.01.2012, 16:02
azgard808, плохо ты читал,от форматирования у тебя прошивка не поменяется
Я просто где-то читал, что форматирование приведет к первноначальному состоянию, перед первым запуском приставки, т.е. сброс настроек на заводские и прошивка будет заводская та которая была при покупке плойки.
Если все было бы так легко, то люди не ломали бы головы над даунгрейдом, а просто форматировали бы свои жесткие диски и ставили ту прошивку которую им хочется.....
Помогите понять о чем тут идет речь?
http://www.ps3-cfw.com/:scratch_one-s_head:
Acid_Jack
07.01.2012, 15:08
О разводе лохов.
А почему тут развод, на видео он вроде все четко делает, или там что - то не показанно?
А почему тут развод, на видео он вроде все четко делает, или там что - то не показанно?
все развод.
достоверная информация существует только на
www.pspx.ru:good:
и
psx-scene.com:good:
А кто может обьяснит почему? Ответ проверь сам не принимается)))
Acid_Jack
07.01.2012, 17:05
Ну значит все, кто сидят на 3.55 и не рыпаются — лохи. А те чувачки — крутые перцы.
Так что давай становись крутым и показывай всем лохам с 3.55, что у тебя CFW 4.00, на которой идут все новые игры и даже без TB-донгла.
maggot666x
07.01.2012, 19:39
Ну значит все, кто сидят на 3.55 и не рыпаются — лохи. А те чувачки — крутые перцы.
Так что давай становись крутым и показывай всем лохам с 3.55, что у тебя CFW 4.00, на которой идут все новые игры и даже без TB-донгла.
...и вообще на телике без консоли и других приблуд
akela1979
07.01.2012, 22:05
Единственное что на данный момент реально, и вполне возможно увидит свет>>
KaKaRoTo Kind of ´Jailbreak´ Current Status (http://www.ps3devwiki.com/index.php?title=KaKaRoTo_Kind_of_%C2%B4Jailbreak%C2%B4#Current_Status)
Причем тут лохи или нет??
Я покупал консоль в кредит стояла 3.40!Пока я добирал товар продавец вставил диск с игрой и прошил до 3.70!!А поменять нельзя!!
Вот мы и ищем надежду поиграть в пиратки!!
Извините за флуд но ПОИГРАТЬ ХОЧЕТСЯ:dash::dash::dash:
Acid_Jack
08.01.2012, 17:22
Покупай диски.
ErikPshat
08.01.2012, 17:48
Пока я добирал товар продавец вставил диск с игрой и прошил до 3.70!А зачем вы её тогда взяли!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Почему продавцу по башке не дали?????????????????????????????
Верните консоль обратно, где взяли.
Причем тут лохи или нет??
Я покупал консоль в кредит стояла 3.40!Пока я добирал товар продавец вставил диск с игрой и прошил до 3.70!!А поменять нельзя!!
Вот мы и ищем надежду поиграть в пиратки!!
Извините за флуд но ПОИГРАТЬ ХОЧЕТСЯ:dash::dash::dash:
e3 flascher и вперед:good:
maggot666x
09.01.2012, 01:29
Я покупал консоль в кредит стояла 3.40!Пока я добирал товар продавец вставил диск с игрой и прошил до 3.70!!А поменять нельзя!!
http://s002.youpic.su/pictures/1326056400/018ce0647d219a32c0813aabcae32d5b.jpeg
jakson_42
09.01.2012, 20:22
А как на счет этого http://www.youtube.com/watch?v=zJX5svQ1z70&feature=player_detailpage
Acid_Jack
09.01.2012, 20:29
А что на видео? Дефолтная хакнутая тема с наложенной картинкой?
Дорогие детичешчки, ну сколько можно на такие дешёвые фейки вестись?
akela1979
09.01.2012, 21:21
А что на видео? Дефолтная хакнутая тема с наложенной картинкой?
Дорогие детичешчки, ну сколько можно на такие дешёвые фейки вестись?
На видео, результат этих манипуляции >>> (http://www.ps3hax.net/showthread.php?t=31999)
http://www.ps3hax.net/showthread.php?t=31999
Это не фейк!, Но в таком состоянии это всего лишь OFW 4.00 Demo/Kiosk, с дополнительным пунктом (Install Package Files)
Acid_Jack
09.01.2012, 22:15
Тю, так там нужен E3 Flasher за 100 баксов.
С этого и надо было начинать.
А зачем вы её тогда взяли!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Почему продавцу по башке не дали?????????????????????????????
Верните консоль обратно, где взяли.
Так проверил,стоит 3.40!!
Пошел добирать товар!
Пока лазил он прошил и упаковал!
Приехал домой а там 3.70!!
Обменять нельзя!((
maggot666x
10.01.2012, 01:29
Так проверил,стоит 3.40!!
Пошел добирать товар!
Пока лазил он прошил и упаковал!
Приехал домой а там 3.70!!
Обменять нельзя!((
надо было следить... а то вдруг он тебе вообще кирпич бы сунул...
да и вот кстати http://www.potrebitel.net/samozaschita/goodback.shtml
Спасибо большое но 14 дней уже прошло!!
Просто продавец больше не выйдет на работу))))):black_eye:
akela1979
10.01.2012, 05:53
IRC канал, очень интересная переписка, похоже у KaKaRoTo появился соперник :punish:
Ps3HEN vs KaKaRoTo
2012-01-09 (http://173.255.232.215/logs/efnet/ps3dev/2012-01-09#738)
2012-01-10 (http://173.255.232.215/logs/efnet/ps3dev/2012-01-10)
SAMuelZero
10.01.2012, 12:59
Так проверил,стоит 3.40!!
Пошел добирать товар!
Пока лазил он прошил и упаковал!
Приехал домой а там 3.70!!
Обменять нельзя!((
Обидно однако, а может он другую PS3 тебе упаковал пока ты не видел?
maggot666x
10.01.2012, 21:22
Обидно однако, а может он другую PS3 тебе упаковал пока ты не видел?
кстати бывает и такое... демонстрруют одну... а потом тупо запечатанаю коробку "из под прилавка" достают
Спасибо большое но 14 дней уже прошло!!
Просто продавец больше не выйдет на работу))))):black_eye:
ну что...остается тогда посочуствовать...
теперь у тебя только следущие варианты:
- играть в лицуху и ждать чуда
- купить е3 приблуду для дауна (если руки "прямые" и есть лишние деньги)
- либо искать людей с приблудой из пункта выше...
- продать, и купить заново, тока с прошей 3.55 и ниже
вышла рабочая на kmeaw FIFA12 by EXEtrimALL
akela1979
11.01.2012, 20:42
http://img233.**************/img233/8239/tols.jpg (http://img823.**************/img823/8239/tols.jpg)
Кликабельно
Произошла утечка Внутреннего ПО от SONY.
Пока что не понятно, как и в каком направлении они могут пригодится.
Ясно лишь то, что Разработчикам будет интересно в них покопаться! :crazy:
Leak from Generator Tools v3.12, an official package of tools by Sony.
Sony is unlikely to appreciate that! Indeed, a package of tools of his own design has been leaked on the Web, and while this set of software is not of paramount importance, it still proves that no one is to shelter of a leak, not even the multinational influence.
But back on topic, and now let's look at this "kit" of programs, called Generator Tools v3.12 and used to offer PS3 titles to the public. It is intended for the creation and verification of records and masters Masters packages.
In other words, developers of video game studios use it to edit projects, burn an ISO image on a Blu-ray, extract and decrypt the same time the content of a Blu-ray or an ISO image, create a file system (SFO), etc.. You can find all these features and further explanation concerning the PDF from the archive.
DOWLOAD (http://depositfiles.com/files/302ovqqhn)
я днем повозился немного, прикольная штука, можно трофеи вдоль и поперек кроить и SFO. Только сохранять по моему не дают.
akela1979
11.01.2012, 21:15
SONY Generator Tools v3.12>>> >Создал тему думаю пригодится< (http://www.pspx.ru/forum/showthread.php?t=94607)
maggot666x
11.01.2012, 23:33
Произошла утечка Внутреннего ПО от SONY.
хм... простите за сарказм, но яб сказал "произашел баян". ибо эта тулза в сдк есть который давно уже слит был.
тулза хорошая, но яб не сказал бы что полезная. ибо она умеет генерировать только "нужную форму" и все. а это будет работать только на девелоперской консоли. ибо под ретаил это все подписывать нужно.
akela1979
12.01.2012, 01:06
maggot666x, И тем немение это остается утечкой.
maggot666x
12.01.2012, 02:02
тем не менее я эту прогу еще до взлома пс-ки качал 8)
я днем повозился немного, прикольная штука, можно трофеи вдоль и поперек кроить и SFO. Только сохранять по моему не дают.
сохранять там можно... но при "пересохранинии" трофеев убивается подпись (у трофеев это некий хэш)
а мастер диск ясен фиг не получится собрать
Здравствуйте, Уважаемые! =)
Я вот все шарюсь по форумам, и пришёл к некоторым выводам:
1. Сонька всё же лучше бокса =)
2. Проша только от kmeaw ;
3. Ставится всё это на 3.55 и ниже (поправьте, если недопонял);
В связи со всем этим - вопрос: как в магазине узнать, какая прошивка стоит на том аппарате, который мне пытаются втюхать?
cooler.nvkz
12.01.2012, 12:54
Snakass,
1. каждому своё
2. есть еще и другие... но лучше начинать с этой...
3. правильно понял... так же есть возможность аппаратного понижения прошивки... дорого и с рисками убить консоль - в общем его не берем в расчёт....
а узнать очень просто - попросить продавца "продемонстрировать товар" и посмотреть прошивку... главное потом внимательно следить за данной приставкой чтоб продавцев спецом не обновил консоль и/или подсунул другую с другой прошивкой...
cooler.nvkz, спасибо за быстрый ответ =) Просто как-то не очень хочется покупать б/у (как мне посоветовали где-то на других форумах). Про "аппаратный даун" также слышал/читал - страшновасто... =)
Конкретика: сама версия прошивки смотрится програмно? т.е. при включении приставки где-то в меню?
onix22010
12.01.2012, 13:35
cooler.nvkz, спасибо за быстрый ответ =) Просто как-то не очень хочется покупать б/у (как мне посоветовали где-то на других форумах). Про "аппаратный даун" также слышал/читал - страшновасто... =)
Конкретика: сама версия прошивки смотрится програмно? т.е. при включении приставки где-то в меню?
Да. Заходишь в настройки-настройки системы-информация о системе и там всё написано
onix22010, спасибо! пойду в магазин)
StepanGTI
13.01.2012, 11:08
Хочу еще добавить что искать приставку нужно серии 250, если желаете наткнуться на прошу 3.55 или ниже... На 300ой серии уже почти на всех стоит 4.0, если нет то не ниже 3.70... Проверял вчера лично, у нас в ДНСе на прилавке стоит 9 плоек, из них только одна оказалась 250ой серии, 320ти гиговая ... прошлось чутка переплатить , хотелти брать на 160 гб, но зато гарантированно получили "прошивайку" сегодня я ее уже прошил кстатии говоря, проша стояла, 3.50...
maggot666x
13.01.2012, 15:51
Хочу еще добавить что искать приставку нужно серии 250, если желаете наткнуться на прошу 3.55 или ниже... На 300ой серии уже почти на всех стоит 4.0, если нет то не ниже 3.70... Проверял вчера лично, у нас в ДНСе на прилавке стоит 9 плоек, из них только одна оказалась 250ой серии, 320ти гиговая ... прошлось чутка переплатить , хотелти брать на 160 гб, но зато гарантированно получили "прошивайку" сегодня я ее уже прошил кстатии говоря, проша стояла, 3.50...
судя по таблице (http://www.ps3devwiki.com/index.php?title=Main_Page)
есть вероятность что и на серии 250 заводская 3.60 попастся можент... а имееннно вот:
CECH-250.A 0x0B JTP-001 16MB NOR 160GB 4/2011 3.61 3.60
CECH-250.B 0x0B JTP-001 16MB NOR 320GB 4/2011 3.61 3.60
CECH-250.A 0x0B JSD-001 16MB NOR 160GB 4/2011 3.61 3.60
CECH-250.B 0x0B JSD-001 16MB NOR 320GB 4/2011 3.61 3.60
так что DATA CODE тоже желательно смотреть
bronz777
14.01.2012, 00:45
я стал счастливым обладателем TRUE BLUE JB2 !!!! уже пробовал COD MW3 у кореша взял диск и снял копию, заменил EBOOT и аля гамать!!! настроить и пользоватьсяф могут даже ДЕТИ !!! круто!!!
bronz777 добавил 14.01.2012 в 00:45
судя по таблице (http://www.ps3devwiki.com/index.php?title=Main_Page)
есть вероятность что и на серии 250 заводская 3.60 попастся можент... а имееннно вот:
CECH-250.A 0x0B JTP-001 16MB NOR 160GB 4/2011 3.61 3.60
CECH-250.B 0x0B JTP-001 16MB NOR 320GB 4/2011 3.61 3.60
CECH-250.A 0x0B JSD-001 16MB NOR 160GB 4/2011 3.61 3.60
CECH-250.B 0x0B JSD-001 16MB NOR 320GB 4/2011 3.61 3.60
так что DATA CODE тоже желательно смотреть
в Питере плэху 160GB с 3.50 можно взять в M-ВИДЕО за 11990р ,,,(сам сегодня купил) продавцы сказали что плоек этой партии еще до ...уя (проверить версию ПО они дают на месте прямо в магазе)
ссории чтто не в тему
vBulletin® v3.8.7, Copyright ©2000-2025, vBulletin Solutions, Inc. Перевод: zCarot