scetool & ps3tools - утилиты де/криптовки файлов PS3

[rhish777]

Сообщение от ErikPshat Код криптовки (тест): код scetool.exe \ --verbose \ --raw \ --sce-type=SELF \ --compress-data=TRUE \ --skip-sections=TRUE \ --key-revision=001C \ --keyset=\ 30325429E172C0D6193D5CDB0863B48D00000000000000000000000000000000\ 83F4BA94FD5DBB09A7BF2818EBAFE066\ 503172C9551308A87621ECEE90362D14889BFED2CF32B0B3E32A4F9FE527A41464B735E1ADBC6762\ 009EF86907782A318D4CC3617EBACE2480E73A46F6\ 30 \ --self-auth-id=1010000001000003 \ --self-vendor-id=01000002 \ --self-type=NPDRM \ --self-app-version=0001000000000000 \ --self-fw-version=0004002100000000 \ --self-add-shdrs=TRUE \ --self-ctrl-flags=0000000000000000000000000000000000000000000000000000000000000000 \ --self-cap-flags=00000000000000000000000000000000000000000000003B0000000100002000 \ --np-license-type=FREE \ --np-app-type=EXEC \ --np-content-id=UP0181-NPUP31353_00-MLBTVPS3US000001 \ --np-klicensee=72F990788F9CFF745725F08E4C128387 \ --np-real-fname=EBOOT.BIN \ --np-add-sig=FALSE \ --encrypt EBOOT.ELF EBOOT.BIN

если бы все так было просто я бы уже давно подписал. Я просто посмотрел откуда ты придумал этот ключ.

Такого ключа декриптовки несуществует.

[*] Warning: Could not decrypt header.
[*] SCE Header:
 Magic           0x53434500 [OK]
 Version         0x00000002
 Key Revision    0x001C
 Header Type     [SELF]
 Metadata Offset 0x00000480
 Header Length   0x0000000000000B80
 Data Length     0x0000000000112A60
[*] SELF Header:
 Header Type         0x0000000000000003
 App Info Offset     0x0000000000000070
 ELF Offset          0x0000000000000090
 PH Offset           0x00000000000000D0
 SH Offset           0x0000000000112E20
 Section Info Offset 0x0000000000000290
 SCE Version Offset  0x0000000000000390
 Control Info Offset 0x00000000000003A0
 Control Info Size   0x0000000000000100
[*] Application Info:
 Auth-ID   [retail game/update]
 Vendor-ID [normal]
 SELF-Type [NPDRM Application]
 Version   01.00
[*] SCE Version:
 Header Type 0x00000001
 Present     [FALSE]
 Size        0x00000010
 unknown_3   0x00000000
[*] Control Info
 Type      Flags
 Size      0x00000030
 Next      [TRUE]
 Flags 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
       00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
[*] Control Info
 Type      Digest
 Size      0x00000040
 Next      [TRUE]
 Digest 1   62 7C B1 80 8A B9 38 E3 2C 8C 09 17 08 72 6A 57 
            9E 25 86 E4 
 Digest 2   2A 85 C8 28 02 28 75 E8 21 6A 12 E9 69 BA 05 EB 
            16 DA 56 FA 
 FW Version 45000 [04.50]
[*] Control Info
 Type      NPDRM
 Size      0x00000090
 Next      [FALSE]
 Magic        0x4E504400 [OK]
 unknown_0    0x00000001
 Licence Type 0x00000003
 App Type     0x00000001
 ContentID    UP0181-NPUP31353_00-MLBTVPS3US000001
 Random Pad   B2 C4 C3 D7 FC 83 CA E5 D6 52 E1 F5 8F D2 CF 14 
 CID_FN Hash  8B F5 CB DC 08 E3 2A 48 6B B9 4A D7 70 2C B2 3E 
 CI Hash      32 9A AD BE 3D 35 61 02 2D 5B BF 09 E1 E6 FA EA 
 unknown_1    0x0000000000000000
 unknown_2    0x0000000000000000
[*] Section Infos:
 Idx Offset   Size     Compressed unk0     unk1     Encrypted
 000 00000B80 00102808 [NO ]      00000000 00000000 [YES]
 001 00103390 0000FA10 [NO ]      00000000 00000000 [YES]
 002 00112DA0 00000000 [NO ]      00000000 00000000 [YES]
 003 00112DA0 00000000 [NO ]      00000000 00000000 [YES]
 004 00112DA0 00000000 [NO ]      00000000 00000000 [YES]
 005 00112DA0 00000008 [NO ]      00000000 00000000 [NO ]
 006 00112DB0 00000028 [NO ]      00000000 00000000 [NO ]
 007 00112DE0 00000040 [NO ]      00000000 00000000 [NO ]
[*] ELF64 Header:
 Type                   [EXEC]
 Machine                [PPC64]
 Version                0x00000001
 Entry                  0x0000000000121A38
 Program Headers Offset 0x0000000000000040
 Section Headers Offset 0x0000000000122788
 Flags                  0x00000000
 Program Headers Count  0008
 Section Headers Count  0031
 SH String Index        0030
[*] ELF64 Program Headers:
 Idx Type     Offset   VAddr    PAddr    FileSize MemSize  PPU SPU RSX Align
 000 LOAD     00000000 00010000 00010000 00102808 00102808 X-R --R --- 00010000
 001 LOAD     00110000 00120000 00120000 0000FA10 00035C78 -WR -WR --- 00010000
 002 LOAD     0011FA10 00000000 00000000 00000000 00000000 --R --- --- 00010000
 003 LOAD     0011FA10 00000000 00000000 00000000 00000000 -WR --- --- 00010000
 004 LOAD     0011FA10 00000000 00000000 00000000 00000000 -WR -WR -WR 00010000
 005 TLS      0011CD54 0012CD54 0012CD54 00000008 000002A0 --R --- --- 00000008
 006 PARAMS   001027A0 001127A0 001127A0 00000028 00000028 --- --- --- 00000008
 007 PRX      001027C8 001127C8 001127C8 00000040 00000040 --- --- --- 00000004
[*] ELF64 Section Headers:
 Idx Name Type          Flags Address    Offset   Size     ES   Align    LK
 000 0000 NULL          ---   00000000   00000000 00000000 0000 00000000 000
 001 000B PROGBITS      -AE   00010200   00000200 0000002C 0000 00000004 000
 002 001F PROGBITS      -AE   00010230   00000230 000E9F68 0000 00000008 000
 003 0011 PROGBITS      -AE   000FA198   000EA198 00000024 0000 00000004 000
 004 0017 PROGBITS      -AE   000FA1BC   000EA1BC 00003900 0000 00000004 000
 005 0025 PROGBITS      -A-   000FDABC   000EDABC 00000D84 0000 00000004 000
 006 002F PROGBITS      -A-   000FE840   000EE840 00000138 0000 00000008 000
 007 0041 PROGBITS      -A-   000FE978   000EE978 000048DC 0000 00000004 000
 008 0055 PROGBITS      -A-   00103254   000F3254 00000720 0000 00000004 000
 009 0065 PROGBITS      -A-   00103974   000F3974 00000004 0000 00000004 000
 010 0072 PROGBITS      -A-   00103978   000F3978 00000054 0000 00000004 000
 011 007B PROGBITS      -A-   001039CC   000F39CC 00000004 0000 00000004 000
 012 0088 PROGBITS      -A-   001039D0   000F39D0 00000004 0000 00000004 000
 013 0096 PROGBITS      -A-   001039D4   000F39D4 000003F4 0000 00000004 000
 014 00A0 PROGBITS      -A-   00103DC8   000F3DC8 00000004 0000 00000004 000
 015 00AE PROGBITS      -A-   00103DD0   000F3DD0 0000E9D0 0000 00000010 000
 016 00B6 PROGBITS      WA-   001127A0   001027A0 00000028 0000 00000008 000
 017 00C6 PROGBITS      -A-   001127C8   001027C8 00000040 0000 00000004 000
 018 00DA PROGBITS      WA-   00120000   00110000 00000028 0000 00000004 000
 019 00E1 PROGBITS      WA-   00120028   00110028 00000018 0000 00000004 000
 020 00E8 PROGBITS      WA-   00120040   00110040 00000004 0000 00000004 000
 021 00ED PROGBITS      WA-   00120048   00110048 000012C0 0000 00000008 000
 022 00FA PROGBITS      WA-   00121308   00111308 00000720 0000 00000004 000
 023 0109 PROGBITS      WA-   00121A28   00111A28 00006618 0000 00000008 000
 024 010E PROGBITS      WA-   00128040   00118040 00004D14 0000 00000008 000
 025 0113 PROGBITS      WA-   0012CD54   0011CD54 00000008 0000 00000004 000
 026 011A NOBITS        WA-   0012CD60   0011CD5C 00000294 0000 00000008 000
 027 0120 PROGBITS      WA-   0012CFF8   0011CFF8 00002A18 0000 00000008 000
 028 0126 NOBITS        WA-   0012FA10   0011FA10 00026268 0000 00000010 000
 029 012B PROGBITS      ---   00000000   0011FA10 00002C41 0000 00000001 000
 030 0001 STRTAB        ---   00000000   00122651 00000137 0000 00000001 000

[ErikPshat]

rhish777, погоди, я пока пытаюсь выяснить, откуда берутся такие цифры. Имеешь в виду keyset?
Ну пока код рабочий и подписывается. Что интересно, вот эти Digest 1 и 2 меня 2-ой генерится откуда-то, а первый правильный.

[*] Control Info
 Type      Digest
 Size      0x00000040
 Next      [TRUE]
 Digest 1   62 7C B1 80 8A B9 38 E3 2C 8C 09 17 08 72 6A 57 
            9E 25 86 E4 
 Digest 2   2A 85 C8 28 02 28 75 E8 21 6A 12 E9 69 BA 05 EB 
            16 DA 56 FA

Посмотри в хексе, перед секцией NPD эти 2 ключа вписаны. Но ведь я их не вводил, значит они откуда-то беруться или это хеши каких-то секций.

EBOOT_ORIG.png

Вот ещё рабочий код, в качестве шаблона исходник: --template=EBOOT_ORIG.BIN

scetool.exe \
--template=EBOOT_ORIG.BIN \
--sce-type=SELF \
--compress-data=TRUE \
--np-license-type=FREE \
--np-app-type=EXEC \
--np-content-id=UP0181-NPUP31353_00-MLBTVPS3US000001 \
--np-real-fname=EBOOT.BIN \
--encrypt EBOOT.ELF EBOOT.BIN

[ErikPshat]

rhish777, кстати, я этот свой код снова решил проверить в консоли и постоянно он выдаёт ошибки. Пол дня чесал репу, думал чо за фигня, ведь точно знаю, что обратный слеш делает перенос строки и вот же тестировал этот код и он отлично отрабатывал. Потом обнаружил, что запустил стандартную консоль Windows. А такой код оказывается в ней не работает И вспомнил, что я же запускал код из-под консоли MinGW через msys.bat.
А у тебя этот код хоть отрабатывал?

[rhish777]

Сообщение от ErikPshat rhish777, кстати, я этот свой код снова решил проверить в консоли и постоянно он выдаёт ошибки. Пол дня чесал репу, думал чо за фигня, ведь точно знаю, что обратный слеш делает перенос строки и вот же тестировал этот код и он отлично отрабатывал. Потом обнаружил, что запустил стандартную консоль Windows. А такой код оказывается в ней не работает И вспомнил, что я же запускал код из-под консоли MinGW через msys.bat. А у тебя этот код хоть отрабатывал?

Обрабатывал если убрать слеши. Ну я проверял нечего не запускается стандартная ошибка с 17 на конце.

А если подписать через IDPS то получается сообщение что нужно купить игру.

Все же какого то параметра не хватает что бы запустить на официальной. Всегда ошибка с 17 на конце.

Но тогда мне не ясно почему от дисковой версии подпись давно найдена... Может NPDRM способ подписи старый в SCETOOL? Или просто сони нельзя забанить ключи от дисковой версии так как их миллион раскупили?

Одни догадки.