scetool & ps3tools - утилиты де/криптовки файлов PS3

[rupor]

ErikPshat, ну вроде нормально все, крипт и декрипт без ошибок. Вот только работоспособность этого EBOOT сейчас возможности проверить нет.

[ErikPshat]

rupor, не факт, что прямо так и заведётся. Для каждой игры нужно подбирать правильные параметры, там Ревизию ключа под версию прошивки, саму версию. Вернее, там практически менять него, там правильно уже выставлена Ревизия ключа и версия прошивки. Единственное, нужно правильно подобрать вот этот параметр:

• --self-cap-flags=00000000000000000000000000000000000000000000003B0000000100040000 // 32 байта capability флаги

Каким образом выдёргивать и откуда вообще брать эти флаги, пока не имею понятия. А этот флаг я взял от SELF Resigner, там подпись идёт под 4.10, на что намекают цифры в коде. Думаю там несколько флагов по 8 байт:

0000000000000000
0000000000000000
000000000000003B
0000000100040000

[rhish777]

Сообщение от ErikPshat --self-cap-flags=00000000000000000000000000000000000000000000003B0000000100040000 // 32 байта capability флаги Каким образом выдёргивать и откуда вообще брать эти флаги, пока не имею понятия. А этот флаг я взял от SELF Resigner, там подпись идёт под 4.10, на что намекают цифры в коде. Думаю там несколько флагов по 8 байт: 0000000000000000 0000000000000000 000000000000003B 0000000100040000

Из EBOOT.BIN Брать через scetool

Параметр из SCETOOL

Type      Capability Flags
 Size      0x00000030
 Next      [FALSE]
 unknown_3 0x0000000000000000
 unknown_4 0x0000000000000000
 Flags     0x000000000000003B [ 0x01 0x02 REFTOOL DEBUG RETAIL ]
 unknown_6 0x00000001
 unknown_7 0x00002000

PS: Я понял так, если все патчи для игр привязаны к LIC.DAT значит они все же имеют лицензию. Значит нужно пытаться переподписать приложение или игру которая не имеет никакой привязки. Тогда нам должна улыбнуться удача.

А у патча врятли хеш совпадет с переподписанным.

Уже подпись больше похожа на реальную.

Вложение 12179

[ErikPshat]

rhish777, отлично, молодец, что копаешь. У меня пока не было времени этим заняться.

Постоянно отвлекают занятия по форуму, да ещё в личку, почему-то ко мне, каждый день пишут вопросы юзеры со всего мира по типу "How to install emulator gPspKai" или "Как вкрутить лампочку, чтобы не порезать руки". Уже начинает напрягать.

[rhish777]

Сообщение от ErikPshat rhish777, отлично, молодец, что копаешь. У меня пока не было времени этим заняться. Постоянно отвлекают занятия по форуму, да ещё в личку, почему-то ко мне, каждый день пишут вопросы юзеры со всего мира по типу "How to install emulator gPspKai" или "Как вкрутить лампочку, чтобы не порезать руки". Уже начинает напрягать.

Я взял бесплатное приложение из стора NPUP31353 MLBTV PREMIUM и пытаюсь подпись на основе его сделать.
Так как для подписи нужно именно такое приложение без всяких привязок к EDAT, LIC.DAT, RIF, RIV и т. д...

Меня первое что смущает - это то, что первый Metadata Offset 0x00000480 такой всегда выходит.
А у подписанных EBOOT.BIN самой сони он такой Metadata Offset 0x000004A0

[ErikPshat]

Сообщение от rhish777 Меня первое что смущает - это то, что первый Metadata Offset 0x00000480 такой всегда выходит. А у подписанных EBOOT.BIN самой сони он такой Metadata Offset 0x000004A0

И никак не получается его изменить? Никакими параметрами?
Значит в исходниках так наглухо закреплено, если это так.
Это получается, что EBOOT создаётся на 0x20 байтов меньше. Это же адресация блока, где начинаются метаданные.

Выложи на http://rgho.st/ этот EBOOT и PARAM с картинками.

[rhish777]

Сообщение от ErikPshat И никак не получается его изменить? Никакими параметрами? Значит в исходниках так наглухо закреплено, если это так.

Оно и понятно. Никто не пытался по сей день подписать файлы для официальной прошивки.

И тот огромный ключ [*] SCE File Keys: который я вставлял постом выше, тоже не понятно как генерируется.
Не могу подобрать как не извращаюсь с параметрами. Всегда выходит либо больше оригинала, либо меньше.
А размер получаемого файла и вовсе всегда меньше оригинала. Это говорит о том что каких то еще параметров в утилите все еще нет.

[ErikPshat]

Сообщение от rhish777 Меня первое что смущает - это то, что первый Metadata Offset 0x00000480 такой всегда выходит. А у подписанных EBOOT.BIN самой сони он такой Metadata Offset 0x000004A0

Это потому, что scetool генерирует секцию SCE Version только в 0x10 байт, т.е. Present=FALSE.
А должен генерировать в Present=TRUE, это когда в секции SCE Version презентуются дополнительные данные, ещё на 0x20 байт.

• Секция SCE Version имеет позицию 0x00000390 и должна иметь размер 0x30 байт, вместо 0x10.
  Вот на картинке желтым цветом секция SCE Version, синим цветом - размер 0x30.
• Следом идёт секция 00000001 - Control Info [Flags] - размером 0x30
• Следом идёт секция 00000002 - Control Info [Digest] - размером 0x40
• Следом идёт секция 00000003 - Control Info [NPDRM] - размером 0x90

SCE Version.png

Поэтому Metadata Offset 0x00000480 съезжает на 0x20 байт назад.

P.S. Добавил во вложение в шапку файлы закладок для Hex Workshop, а как ими пользоваться есть инструкция здесь.