Просмотр полной версии : Pandora (unbricker/downgrader) для PSP-200X TA-088v3
Страницы :
1
2
3
4
5
6
[
7]
8
ErikPshat
13.09.2012, 00:19
[How To] Unbrick a Fully Bricked PSP!
t7sWU1bzdlA
Сколько жести, сколько понтов от TheTechHacker!!!
И всё это на прошиваемой 2-шке :xDD:
как понял что на прошиваемой?
frostegater
22.09.2012, 08:29
Yokel, потому что на непрошиваемой нельзя запустить DDC ввиду отсутствия возможности грузануть кастомный IPL с карты памяти.
sheychenko
24.09.2012, 21:37
парни подскажите как такую флешку сделать progskeet`ом ? Делал ли им кто нибудь?
ErikPshat
24.09.2012, 22:10
sheychenko, progskeet`ом не пробовал, но на PS3 FAT точно такая же флешка (2 штуки) по характеристикам, как у палёной Memory Stick.
Так что, думаю, это вполне возможно.
sheychenko
26.09.2012, 20:17
а может кто пробовал?
alex_ncc
01.10.2012, 00:37
Ввиду отсутствия программатора, но избыточности желания со спортивным интересом восстановить psp2006 с платой ta088v3 возник вопрос:
Имею картридер xD, реально ли им считать NAND Flash с паленки MemoryStick? (насколько я понимаю карта xD и является чипом флеш без контроллера (подсмотрел распиновки на пинаутс). Так вот собсно вопрос в том, считает ли он необходимую область, содержащую ID карты или нет?
alex_ncc, картридер - это просто переходник под разные карты. Тебе не даст допуск в служебную область сам контроллёр карты памяти. Поэтому нужно по-любому отпаивать чип памяти и его программировать. Для программирования памяти нужно иметь специальный девайс (программатор) - это такое устройство, которое цепляется к нужным контактам чипа памяти и управляет процессом чтения/записи/перезаписи, в нужный момент с нужным интервалом по спецификации подаёт нужное напряжение и нужные команды.
Поэтому просто так, пусть через картридер, ничего не получится, даже если подпаять к нему напрямую чип памяти NAND Flash.
ErikPshat
01.10.2012, 06:55
Имею картридер xD, реально ли им считать NAND Flash с паленки MemoryStick?
Для каждой микросхемы в программаторе есть свой скрипт распиновки, напряжения и таймингов. Можно его составить самому.
Винда сама по себе или картридер ничего не знает про такие нюансы.
Вот так выглядит такой скрипт, к примеру для микросхемы Samsung K9F1G08U0B:
http://img121.**************/img121/6504/0110201262554.png
alex_ncc
01.10.2012, 12:50
LaKosta, ErikPshat, нету программатора, знаю что дамп можно им считать полностью.
Вопрос то был в том, если считать дамп НЕ через программатор (xD картридер, программа S1Clone на каком-то форуме утверждают считала дамп через кит плееер) будет ли в этом дампе та область, где хранится id или нет?
Дабы пояснить что я имею ввиду сошлюсь на буржуя (коннектит память как раз через xD): http://www.uchobby.com/index.php/2007/05/05/read-embedded-flash-chips
программатор это пол дела, а как ты рассчитаешь корректный ECC или найдешь карту без его проверки ???
на боксах с 4гб нанда, как раз таки читают через картридер, да и ecc тоже все расчитывается софтово. Думаю и тут также, вот только никто тут ничем делиться не будет, ибо чем геморойней, тем меньше народу в теме)))
alex_ncc
02.10.2012, 21:01
Alex706, а кинься ссылкой на тему с боксами. не в курсе там полный дамп читается или без каких то областей?
полный полный. ссыль думаю самому найти не трудно, достаточно погуглить на тему xbox360 nand sdreader
на боксах с 4гб нанда, как раз таки читают через картридер
Пробуй, мы не в курсе =)
Yoti, У тебя каждый ответ с издевкой, неудивительно что ты тролль 2011
frostegater
05.10.2012, 09:04
достаточно погуглить на тему xbox360 nand sdreader
устройство SD (MMC) отличается от MS
upd/ взлом начинался с изучения SD
sheychenko
05.10.2012, 19:34
я так понимаю кроме тритона сделать подобную флешь на данный момент нельзя не чем так- как допустим тот же ProgSkeet не поддерживает софтом а остальные не умеют ничего
ErikPshat
05.10.2012, 19:42
sheychenko, ну не обязательно Тритоном (http://www.triton-prog.ru/index.php?productID=118).
В шапке вообще описание было на основе NAND Flash Reader (http://www.flash-extractor.com/shop/) от Софт-Центра и именно им были сделаны волшебные флешки.
У меня Хбокс фрибут фалькон, я пробовал туда нанд запаивать и читать НЕ ПОЛУЧАЕТСЯ, возможно на джаспере можно 512 мб прочитать!
Alex706,
а ещё я был против того, что способ отдали в паблик.
не для бывалых! У кого есть подходящая карта памяти давайте объединим усилия - у меня есть программатор!
frostegater
04.11.2012, 03:45
Yokel, создай топик в разделе PSP->Security на wololo.net/talk.
где там именно? там есть у кого то карты?
frostegater
04.11.2012, 06:35
Yokel, тут http://wololo.net/talk/viewforum.php?f=6
может у кого-то и есть, откуда мы знаем, но там с радостью помогут
топик в разделе PSP->Security
Тебе wololo по шапке настучать должен за такие советы =)
Ребята ну помогите кто-нибудь картой (возврат и оплату пересылки гарантирую). Мне жалко не ПСП, а труды затраченные мной на реболд процов, на 3 мамках перекатывал (не с первого раза получалось, раза с 3го только получилось, парился ужасно, т.к не профессионал) жалко чтобы эти труды были напрасными!
koliambia
17.11.2012, 17:10
Найти програматор проблемма?Какой город?
программатор нашел! Город Красноярск!
frostegater
21.11.2012, 08:13
Yokel, я потряс друзей китайцев, поищут на своих рынках. Если чё найдут, я тебе отправлю.
Punkpeter
22.11.2012, 19:17
Yokel, вроде есть дома, посмотрю отправлю))), пиши в личку адрес
Yokel, я потряс друзей китайцев, поищут на своих рынках. Если чё найдут, я тебе отправлю.
Есть новости ?
Punkpeter
25.11.2012, 22:54
Есть две штуки))), смотри в личку
frostegater
26.11.2012, 00:53
Yokel, нет, пока нет.
просто ужас ничего не понял что тут надо делать да и программатора у меня нет и карту мне портить не охота дав и нет такой так что мне делать сам не знаю...
что мне делать сам не знаю
использовать вот это
http://s020.radikal.ru/i714/1301/ba/7f3964ea2b48.jpg
как насчет такого программатора?
http://www.scorpio-lk.com/images/orange5/preview/orange5_adapters_varsV6_small.jpg
frostegater
06.01.2013, 09:41
HELP, что-то я не вижу в нем панельки для TSOP-48. Если можно, то попробуй.
На TA-085 должен этот комплект запускаться ? (хочу проверить сначала на рабочей а потом уже в брик совать, хотя и в брике не какой реакции). Обычная пандора на этой карте (с верным ID) запускается, как только копирую на нее сервисный комплект не какой реакции, при вставлении батарейки оранжевая лампочка карты памяти не мигает!
P.S Прикрепляю MSID.bin снятый дампером!
ErikPshat
13.01.2013, 01:48
Прикрепляю MSID.bin снятый дампером!А зачем ты выложил тот же дамп MSID, который оригинальный в шапке? Они по MD5 даже сходятся.
На TA-085 должен этот комплект запускаться ?
Рабочая карта запускается на любой PSP-200x, об этом недвусмысленно написано в заголовке шапки.
Обычная пандора на этой карте (с верным ID) запускается, как только копирую на нее сервисный комплект не какой реакции, при вставлении батарейки оранжевая лампочка карты памяти не мигает!
Вот этот момент интересный...
Как может обычная Пандора запустится из официального IPL??? Если ты его конечно записал.
В официальном IPL, который полностью официальный и не содержит в себе кастомного загрузчика, нету указания на папку Time Mashine (TM), поэтому он не в состоянии запустить обычную Пандору.
Простое копирование сервисных файлов официальной Пандоры при наличии кастомного IPL конечно ничего не даст, хотя обычная Пандора по-идее должна продолжать работать при удержании заданной кнопки.
Я выложил свой MSID.bin MD5 совпадает потому, что такая же карта как у тебя! Могу сфотать изображение на экране. Я имел ввиду что если делать пандору по второму способу из соседней ветки(через PSP_MS_MULTI_LOADER) он же внешне похож на изготовление этой сервисной карты, то все работает. Делаю по способу описанному тут при загрузке приставка вообще карту не читает.
P.S В инструкции написано проверить в 16 секторе оригинальный IPL. Подскажите плиз как это сделать (как найти именно 16 сектор) скриншот очень приветствуется (в WinHEX открывать диск умею)
Вот дам MSID'а до прошивки микросхемы! По поводу IPL в 16ом секторе посмотрите скрин, если сектор я определил верно, то там не чего нет! Если нет то подскажите как посмотреть!
ErikPshat
13.01.2013, 14:42
Yokel
Карту после записи MSID нужно отформатировать средствами PSP. После этого ничего лишнего, кроме сервисного комплекта НЕ стоит записывать. У меня было такое, как только лишний файлик записываешь, так карта перестаёт работать.
Я вижу на твоём скрине, что ты смотришь 16-ый сектор в логическом секторе, а нужно рассматривать карту, как физический диск.
Инструкция по проверке IPL в 16 секторе есть в этой теме в спойлере http://www.pspx.ru/forum/showthread.php?t=97282
Что за разделы присутствуют FAT1 и FAT2, ты поделил карту на несколько логических дисков?
Я не чего не делил, форматировал средствами PSP!
ErikPshat
13.01.2013, 16:51
Yokel, ну и ...
Ты сделал, что я написал по пунктам? Заметил, ты сам выделил кружочком "Logical sector No: = 16". А должно быть Physical
Должен увидеть в 16-ом секторе вот этот IPL
http://img7.**************/img7/2817/iple.png
ErikPshat
13.01.2013, 17:37
Хотя стоп, не понял, кто подменил архив в шапке?
Там лежит непонятно какой IPL, хотя должен быть другой. Выше выкладывал скрин самого multiloader_ipl.bin, который в папке Write IPL to MS.
Сейчас проверил свою сервисную флешку, там вижу совершенно другую картину и IPL другого размера и вот что показывает на моей флешке в 16-ом секторе:
http://img254.**************/img254/6346/33374513.png
http://img96.**************/img96/8994/iply.png
Проверил в полном дампе карты, который так же прилагается в архиве, в нём находится тот IPL, который у меня на флешке. Он находится сразу после пустого пространства от начала с позиции 0х2000, он полностью зашифрован и размер его ровно 0х17000, там 17 блоков по 0х1000.
Короче, замени IPL в той папке на этот из вложения, форматни флешку и заново запиши IPL, потом закинь файлы в корень. Ничего лишнего пока не кидай, потом можешь закинуть свои проги, как проверишь. Просто когда закидываешь на флешку какой-то лишний объём файлов, она начинается сыпаться и перестаёт опознаваться.
Действительно IPL был не тот! Это зашил и все заработало! Я уже если честно подумал что все фейк и нерабочий вариант. СПАСИБО ТЕБЕ БОЛЬШОЕ!
ErikPshat
13.01.2013, 20:41
Yokel, ну и отлично! Если бы не твоё упорство, то так никто и не заметил бы, что IPL в архиве не тот :D
А каким программатором ты писал MSID?
P.S. Правильный архив залил в шапку. Странно, что там лежал не тот IPL, хотя я сам же его вытаскивал из дампа и ложил в архив. Им же постоянно пандорил карточки. То ли сам перепутал, то ли кто-то умышленно подменил )))
Punkpeter
13.01.2013, 21:58
Yokel, Ура, у меня скоро будет анбрикер)), спасибо ErikPshat.
Yokel, ну и отлично! Если бы не твоё упорство, то так никто и не заметил бы, что IPL в архиве не тот :D
А каким программатором ты писал MSID?
История интересная. Сначала попробовали софтцентровским (считали, изменили, зашили) каково же было моё удивление когда я снял дампером MSID он был прежний (как до правки) потом попробовали считать Тритоном, микруха криво определялась и поэтому не читалась. Тогда софтцетровским стерли микруху и записали правленный дамп, только после этого все стало корректно отображаться!
P.S Так же спасибо Punkpeter'у за карты памяти!!!
Кстати а если проц 88g с платы TA-090 запаять в TA-088v3 его можно будет анбрикнуть таким способом и потом обратно запаять в TA-090 ?
Yokel,
ты найди ещё эту 090 сначала)
А проц тут причём? Тогда уж флеш пересаживать и то вместе с сисконом как вариант, в проц ничего не пишется так-то или я чего то не понимаю?
frostegater
27.01.2013, 07:46
Mumang, то что вы называете процем, называется Tachyon, который включает в себя:
основной ЦПУ (Allegrex), VFPU компрессор, Media Engine CPU со встроенной памятью, AVC декодер, Virtual Mobile Engine DSP, криптографические модули KIRK и SPOCK, 4Кб встроенной маскируемой ПЗУ, содержащей PreIPL и инструкции для загрузки.
Взято отсюда http://pspfaqs.ru/faqs/526-psp-glossary.html
А начиная с TA-085v1 (первая слим) в тачьёны стал встраиваться NAND. Версия тачьёна у TA-090v2 и у TA-088v3 совпадает (0x00600000), но я не уверен, что распиновка совпадает. Не знаю заработает ли джига для с двойкой и тачьёном с IDStorage от 3хи. В любом случае попробовать перепаять тачьён стоит.
frostegater, А какие еще версии плат и тачьенов бывают на PSP 3000 ???
frostegater
27.01.2013, 10:55
Yokel, http://www.pspx.ru/forum/showpost.php?p=789668&postcount=725 -> "Информация о материнских платах:"
а появится ли в скором будущем возможность создания сервисной карты без использования программатора для анбрика ta88v3???
а то лежит дома консоль, думаю на запчасти отнести или чуда дождаться.
Red 77,
на данный момент лично у меня 0 вариантов.
Punkpeter
16.02.2013, 22:32
Yokel, ура наконец-то пришло, спасибо все работает))))))
ErikPshat
17.02.2013, 10:54
Punkpeter, ну теперь появился ещё один дилер в Москве :)
frostegater
17.02.2013, 14:08
ErikPshat, мы все знаем, что зря выложили)
Punkpeter
17.02.2013, 14:38
ErikPshat, и еще в Красноярске - Yokel себе тоже сделал)), я ему две флешки отправлял))
maximilianus
25.02.2013, 12:01
всем привет
имеется psp 2008 ta88v3 брикнутая
кто в москве может сделать за разумные деньги?ответьте в личку.
ПсЦ как жалко,лежит консоль не подарить не поиграть...И еще хуже того что я живу в ПМР а не в Москве...Заглядываю на данный форум чтобы найти что-то новое, ну как было тема в низу, так и осталась...Жалко(
ErikPshat
01.03.2013, 22:10
HELP, а что ты хочешь новое? Всё новое давно в шапке расписано и выложено. ПсЦ странные люди, хотят, чтобы инструкцию каждый день переписывали. Что там, запятые менять местами?
riku.kh3
02.03.2013, 23:17
Можно Progskeet использовать, который для даунгрейдов ps3 используется, как альтернатива дорогому программеру. :)
спрошу уже теперь в этой теме,2001 , ТА-088-V3 у меня , спасибо что подсказали что тема по ней есть :) , вообщем флеху не ориг в хламе нашёл , прогер есть тоже, но зыза у меня вапче не включается никак, тоесть никак совсем, светик или зелёный или красный заряд, выключить светик можно удержанием повер, всё, по методе надо " Скачиваем "MSID Dumper", вставляем карту памяти в PSP и запускаем программу. Видим на экране номер "Серийный номер" и MSProID вашей карточки и записываем " я на экране ничё не вижу :) , пните плиз в нужном направлении, а то сын не верит что папка может её к жизни вернуть :)
спасибо
" Скачиваем "MSID Dumper", вставляем карту памяти в PSP и запускаем программу. Видим на экране номер "Серийный номер" и MSProID вашей карточки и записываем "Ну так понятно, что на брикнутой PSP ты ничего не увидишь.
Придётся искать другую рабочую, чтобы получить эти данные твоей карты памяти.
Хотя собственно эти данные и так можно найти по другим характерным признакам, после снятия дампа программатором. Смотри скриншот:
http://www.pspx.ru/forum/attachment.php?attachmentid=5084LaKosta добавил 03.03.2013 в 19:03
Вводим в поиск, что нужно искать, а именно кусок хекс-кода MSID: 4D535053, что в буквенном выражении означает первые четыре аббревиатуры MSPS, то есть, это часть 16-значного ключа MSID, которая у всех карт памяти MS PRO DUO одинаковая.
понял, спасибо,а я читаю не могу ни как вкурить ну как так имея на руках трупик зызы через неё делать сервисную карту :), значит я прально догадывался что надо купить ещё одну зызу чтобы починить дохлую :) или дамп пролистать, проблема щас вообщем в карте. нашёл 4гб и 8г с HYNIX чипами, меньших нету, будет время займусь этой игрушкой, мне чисто спортивно её поднять хочется уже , так сказать по проф линии :) .
уважаю ваш труд, поклон и спасибо .
ErikPshat
04.03.2013, 03:14
значит я прально догадывался что надо купить ещё одну зызу чтобы починить дохлуюЭмм, совсем не обязательно. Для форматирования флешки и записи на неё IPL и файлов можно использовать картридер.
Не знаю читает -ли кто еще эту тему. PSP 3008 плата TA-090v2 ...В общем с FLASH 0 у нее скинули все файлы на комп. Ее реально восстановить не меняя плату?
KirJan-DeSign
11.06.2013, 15:34
PSP 3008 плата TA-090v2
ты не в ту тему пишешь. а за деньги что хочешь, то тебе и сделают, в любых условиях.
А в каую? Тема-то по Unbrick ...Да и целесообразность за деньги довольно мала т.к. ломят такие суммы , что проще выкинуть...Где-то тут видел про схожесть плат 88v3 и 90v2 (может что и напутал)
KirJan-DeSign
11.06.2013, 15:44
Тема-то по Unbrick
бл...а если внимательнее?
Pandora (unbricker/downgrader) для PSP-200X TA-088v3
Где-то тут видел про схожесть плат 88v3 и 90v2
эээхх.
http://www.pspx.ru/forum/showpost.php?p=789668&postcount=1
а вообще читай:
http://www.pspx.ru/forum/showthread.php?t=64180
бл...а если внимательнее?
Ну , а если внимательнее то ты прав. Прошу прощения за невнимательность.
P.S. зыз еще тех времен , когда была Hen`овская слетающая прошивка , т.е. ЗЫЗ на офф.прошивке была (
stasik007
19.07.2013, 05:52
Mumang, то что вы называете процем, называется Tachyon, который включает в себя:
Взято отсюда http://pspfaqs.ru/faqs/526-psp-glossary.html
А начиная с TA-085v1 (первая слим) в тачьёны стал встраиваться NAND. Версия тачьёна у TA-090v2 и у TA-088v3 совпадает (0x00600000), но я не уверен, что распиновка совпадает. Не знаю заработает ли джига для с двойкой и тачьёном с IDStorage от 3хи. В любом случае попробовать перепаять тачьён стоит.
не заработает
http://**************/a/img594/1148/6ve2.jpg
сей девайс подойдет для создания флеш карты?
Defekt,
сий девайс уже выглядит как флеш-карта.
AlexeyKL
04.10.2013, 08:25
Доброго времени суток Вам. Помогите пожалуйста.
ErikPshat, Если знаете, ответьте пожалуйста : вскрыл свой SanDisk MSPD, в нём память BHX1 что это? На ней больше ни чего не написано, в нете поиск результатов не даёт.... help
У меня лежит один единственный кирпич из 2000ой, хотел восстановить. А так юзаю 1000ю. Так что покупать программатор для восстановления одной консоли не вижу смысла.
Начал с изготовления EzoFlash4v5, но когда всё сделал и не пошло автор сказал, что данный прогер с NAND не работает.
Теперь думаю спаять вот http://www.ezoflash.com/forum/viewtopic.php?f=8&t=2705 . Что думаете по этому поводу? Спасибо за ответ.
AlexeyKL, Здравствуйте имею на руках отличный программатор Тритон v5.7T с колодкой под нанд tsop48 но немогу найти подходящую флешку везде одни оригинальные либо самсунговские задался вопросом а проглотит ли контроллер сие комбинацию
AlexeyKL
04.10.2013, 23:15
Abbat25, Здравствуйте, какие предложения? где живёте? Россия или СНГ?
AlexeyKL, Россия имеется skype Abbat252
Abbat25 добавил 04.10.2013 в 23:30
AlexeyKL, А в обще с огромным желанием приобрёл подходящую флешку
Могу помочь с за литием нужного дампа на флешку:drinks:
AlexeyKL
04.10.2013, 23:35
ОК, созвонимся... :drinks:
AlexeyKL, Здорова товарищ я зашъю нанд без проблем для меня это не трудно круглосуточно в скайпе если что :clapping:Самому интересно заведётся или нет по отзывам вроде работает
AlexeyKL
08.10.2013, 11:45
Привет, без проблем (кроме пока что скайпа). Систему снёс, звонилку ни как не поставлю- руки не доходят.
не у кого не завалялась брикнутая плата TA-96 ?
AlexeyKL
01.11.2013, 20:48
А что, получилось сделать флешку по статье?
Извиняюсь что не по теме, но если я солью нанд с рабочей 300Х и залью в брик работать будет?
HEch,
мне очень интересно, как ты это сделаешь ;)
Парни кто сможет сделать даннную карту?я предоставлю карту по почте на указанный адрес...Кто поможет ребята я заплачу за работу 1000 руб только помогите...Не могу найди программатор...Оплата на WebMoney...
Не могу найди программатор...
Что, прямо весь Интернет перерыл?
Что, прямо весь Интернет перерыл?
Я в инете смотрел..Стоит не хилые бабосы - программатор, тупо для того чтоб сделать psp как-то не выгодно...
HELP, обратись в любой СЦ в своем городе там есть программатор, там тебе прошьют за недорого!
тупо для того чтоб сделать psp как-то не выгодно
Ну так не делай, тебя никто не заставляет.
koliambia
13.12.2013, 23:41
ErikPshat,Yoti Добрый вечер.Нужна ваша помощь.Чтоб я не сделал ошибку.
Непонятно мне...что поиск начинается с 4D535053( эти цифры только для поиска,и перед ним нужно менять одну пару цифр) а сервис ID ключ начинается с 20тки 4D5350534E593000788884C6AA0000
ErikPshat,Yoti Добрый вечер.Нужна ваша помощь.Чтоб я не сделал ошибку.
Непонятно мне...что поиск начинается с 4D535053( эти цифры только для поиска,и перед ним нужно менять одну пару цифр) а сервис ID ключ начинается с 20тки 4D5350534E593000788884C6AA0000
Что-то у тебя на картинках не так выглядит сервисная область.
Она должна выглядеть примерно так же, как на картинках в шапке:
http://www.pspx.ru/forum/attachment.php?attachmentid=5084
koliambia
01.01.2014, 14:45
C новым Годом! Спасибо ребята:LaKosta ,Yoti ,Yokel.
Я понял что прогер неправильно считует,из за флэш,или сам такой тритон...
Прошу прощения, за тупой вопрос( Но, возможно ли обойтись без прогроматора, возможно ли это? Просто покупать прогроматор за 5 тысяч и более , чтобы psp сделать, мне кажеться ну..,ещё раз извиняюсь) :o
ErikPshat
14.04.2014, 19:20
Прошу прощения, за тупой вопрос( Но, возможно ли обойтись без прогроматора, возможно ли это? Просто покупать прогроматор за 5 тысяч и более , чтобы psp сделать, мне кажеться ну..,ещё раз извиняюсь) :o
Вопрос действительно тупой, хорошо, что хоть сами это осознали.
ErikPshat, помогите,есть brick psp ta88v3 с написания вашей статьи про пандору и карту прошло много времени.не подскажете как можно востановить psp другим способом.заранее благодарен
vBulletin® v3.8.7, Copyright ©2000-2025, vBulletin Solutions, Inc. Перевод: zCarot