PSARDumper
 

PSAR Dumper - если попытаться расшифровать название, то приходит на ум, что это дампер какого-то PSAR. Фактически так оно и есть. Это программа, которая дампит файлы, находящиеся в контейнере DATA.PSAR и позволяет извлекать из него файлы прошивки, а заодно и декриптовать их.
PSAR - PlayStation ARchive.


Этот контейнер DATA.PSAR содержиться в файле обновления любой официальной прошивки EBOOT.PBP. Чтобы увидеть его наглядно, достаточно воспользоваться какой-нибудь программой по редактированию PBP. Например, для этого подойдёт PBP Unpacker:


Давайте разберёмся, что ещё за файлы содержатся в EBOOT.PBP обновления прошивки. Итак:

1. PARAM.SFO - содержит всего-лишь информацию о версии прошивки на всевозможных языках, которую мы видим из меню Игра->Memory Stick™, в зависимости от того, какой язык выставлен в системе. Так-же включает другую не особо важную информацию, которую можно посмотреть, щёлкнув дважды мышкой по этому файлу в PBP Unpacker.
2. ICON0.PNG - иконка программы 144х80, которая так-же отображается в меню Игра->Memory Stick™
3. DATA.PSP - интересный файл, на котором стоит остановиться подробнее. Содержит в себе вспомогательные модули PRX, с помощью которых производится установка прошивки. Для извлечения и декриптовки этих файлов из DATA.PSP обычно используют PRX Decrypter от jas0nuk. Вот эти файлы:
   • sceLflashFatfmtUpdater.prx
   • sceSuspendCaneler.prx
   • sceNetworkUpdate.prx
   • scePSAR_Driver.prx
   • sceChkuppkg.prx
   • sceTexureLoader.prx
   • TexSeqCounter.prx
   • sceUpdate_driver.prx
   • ConvertTex.prx
   • CheckSwTimer.prx
   • SyncProgressBar.prx
   • SetDisplayBuffer.prx
4. DATA.PSAR - и наконец последний, самый большой файл, содержащий все файлы прошивки. Файлы в нём упакованы в зашифрованном виде, расшифровкой которых и занимается PSARDumper.

1. Скачайте из вложения и разархивируйте архив с последней версией программы: PSARDumper
2. Скопируйте папку 'new_psardumper' в ms0:/PSP/GAME/
3. Скачайте официальное обновление прошивки и поместите его в корень карты памяти, под оригинальным названием EBOOT.PBP.
4. Запустите программу и декриптуйте файлы, используя опцию [] (Квадрат).
5. Заберите все извлечённые и декриптованные PRX прошивки из папки ms0:/F0

Вы можете скачать все сборки PSARDumper-ов одним архивом: PSARDumper's Pack 2.60-6.60 (потребуется архиватор 7-Zip)

интересно уже вышла 5.55 (грубо говоря) а сейчаз вышел только PSARDumper.За новость спасиба но уже есть новость про EFL меню,
конечно удебнее пользоваться PSARDumper ом, но както позновато.

Интересно, что за новость?

Понятно, что можно установить прошивку с диска. Затем через ELF-меню залезть во Flash0 и вытащить все файлы прошивки.

А декриптовать потом PRX как предлагаешь?

У меня проша 5.00 М33-6, после приведенных действий у меня будет мод. прошивка 5.55 или? Нет же, зачем нужны дикриптированные файлы?

Net Kash, нет, мод-прошивки 5.55 не будет.
Что он делает - написано ведь в шапке.

Просто извлекает файлы из обновлений SONY - EBOOT.PBP прошивки 5.50 и выше.
И не просто извлекает, а ещё и декриптует.
Их можно использовать для создания "Тем", путем редактирования.
Так как они декриптованы, значит их можно редактировать по своему усмотрению.

Видел когда-нибудь, что у некоторых PSP выглядет не как у всех?
Другая батарейка, другие иконки в меню и т.д.

Извиняюсь, если это где было, но не нашел ответа на свой вопрос.

Я так понимаю, что PRX - это linux-like ELF-файлы, то есть исполняемые файлы. Можно ли их как нибудь декомпилировать в IL (asm) или отдебажить?

mc707, да это исполняемые Executable Linked Files.
Их можно дизассемблить с помощью PRXTool 1.1 (WIN32)

Небольшое пояснение есть здесь и здесь.

Исходник здесь.

PSARDumper MOD 6.20 v0.1 : décrypter (un peu) le firmware 6.20

ErikPshat,
хотелось бы увидеть prx tool исходники в аттаче, ибо я там только релиз нашёл.

Yoti, в смысле? Вроде ты и сам умеешь дизасмить или нет?

Он наверное имел ввиду исходники PSARDumper'а. Я бы тоже на них взглянуть очень хотел бы, но их не релизнули
upd. Интересно, почему 6.10 им не дампится?

mc707,
исходники более старых дамперов есть. Но там 5.50-6.10 частично поддерживаются.
ErikPshat,
меня интересуют исходники программы prxtool. Использовать уже готовую я умею. Мне бы на исходный код посмотреть. По твоей ссылке есть только скомпиленый релиз.

mc707, да, предыдущие версии PSARDumper идут в комплекте с исходниками. В принципе, в них меняются только ключи. Там всё закомментировано и ты увидишь все ключи, к прошивке, к играм т.п.

Yoti, вообще я знаю единственное место, откуда все берут: http://ps2dev.org/psp/Tools
Там я даже не помню, вроде были исходники. Но точно знаю, что там лежит неоткомпиленная версия. Я её пытался откомпилить с помощью PSPSDK, но почему-то ничего не вышло, поэтому я воспользовался уже компилированной версией от Andy_maN. Судя по командам, я так понял, что всё-таки её нужно компилить в Линуксе из командной строки.

Так и здесь 6.20 частично поддерживается. Дампит все, а декриптует только процентов 40.
И, кстати, даже после дампа без декриптовки я не нашел в папке /kd/ файла systemctrl_03g.prx

mc707,
чего и следовало ожидать... Приватные версии псар дампера делают всё, вот только в открытом доступе их нет. Например, эксген пандора при запуске выкорчёвывает "мэджик хидден пи-эр-икс".

Ну вот и следует вывод, как сказал Yoti, проще получить доступ к Flash0 и забрать этот файл оттуда.
Ой, чую сглупил )))

Кстати, что за бред? )))
Файл systemctrl_03g.prx не существует в официальной прошивке. Это файл кастомпроши ))

Ой, извиняйте, не знал :)
Вам-то это можно сделать, а мне с непрошивайкой только дампить псардампером.

И, кстати, возможно глупый вопрос - никто не знает, где хранятся ключи для раскриптовки PRX и BIN? В IPL, mesg_led.prx или где-то еще? И вроде пробегала новость, что ключи игры теперь будут храниться в самих играх. Если это так, то я не пойму каким образом.

Кстати, кидать Ибут прошивки 6.20 надо в папку FW созданную вами заранее в корне флешки ;)

mc707,
раньше в ипл'е жили / на инфу о ключах в играх не натыкался.

Yoti, ты наверное исходники видел последнего дампера от Тёмного Лёшки: http://exophase.com/files/psp/psardu...0_3000_too.zip
Там увидишь ключи к играм.

В шапку добавил немного информации и ссылок...

Мало кто знает как получить сырцы PSARDumper 6.20. Не знаю, может раскрою какую-то секретную инфу, но нашел это в открытом доступе. Опишу план действий, кому надо - разберется.



Переделав этот псардампер, сделал из него декриптор, ничем не отличающийся от декриптора йошихиро (без патча). Подправив размер буфера успешно декриптовал с помощью него игру Brainpipe (с которой не могли справиться ни gamedecryptor, ни prxdecryptor).

mc707, кто ищет - тот найдёт. С Brainpipe так и предполагал, что всего-то не хватает размера буфера, т.к. EBOOT там тянул на 10Мб.
Спасибо!

Ждём новую версию универсального PSARDumperGameDecryptera? ))

Кстати, обращал внимание, Yoshihiro заменил старые ключи на новые? Или всё-таки добавил новых?
Просто странно, что новые ибуты он декриптует, а на старые ругается, вот и сомнения возникают.
А ведь его декриптор и есть урезанный PSARDumper.

ErikPshat, он добавлял ключи, не заменяя старых. Я сейчас бьюсь как раз (в свободное время) над раскриптовкой PRX с тегом 0xC0CB167C (старые игры). Его в PSARDumper вообще не было. Ключ для этого тега нашел, но у PRX-файла структура хэдера другая, а соответственно и весь PRX. Хэдер заканчивается в старых играх с этим тэгом на оффсете 0xD0, а в новых - на оффсете 0x11C. Возможно дополнительно что-то типа signcheck нужно еще выполнять.

Жалко нет исходников PRXDecrypter от jas0nuk.

Смысла нет пока его выпускать, т.к. все аналогично йошиному декриптору. =)

Можно попробовать уломать джейсона поделиться, или по крайней мере подсказать в чем там фишка... Но я все-таки пока сам попытаюсь :)

mc707,
хех, а ларчик просто открывался =)
ErikPshat,
даксовые поделки у меня есть)

Ну вот, не успел сам разобраться, как джейсон уже расписал сам на форуме "максконсолей" принцип работы prxdecryptor и ключ на искомый мною тег (так совпало что я не просил его, а он выложил именно этот ключ ;) ). Кстати я все правильно делал, просто не указал codeExtra для этого тега. Теперь функционал у декриптора полный, приближенный к PRXDecryptor'у. Если кого-то заинтересует, могу выложить.

mc707, выкладывай, конечно, как доделаешь =)

Ну так выкладывай всё, что есть.

Как видишь, я специально расписал шапку и добавил все ссылки, указал на исходники, чтобы кому надо, без лишних поисков, нашел всё, что надо. То есть, можно сравнить исходники всех версий и проследить, что нового каждый раз добавлялось.
Всё, что я знаю, я стараюсь выложить, расписать в ФАКах, как что делается.
А от вас, знающих намного больше моего, фиг что дождёшься, что-то секретничаете, скрываете )))

Ага, я уже читал там.
Странно тоже оказалось, что до него не достучаться обычно, а тут вдруг всё выложил :).
Как будет готово, неплохо было бы тебе создать тему и выложить, желательно с исходниками.

ErikPshat,
это я то секретничаю? Вчера же прислал нубофигительную вещь((( И вообще, если верить альт+ентер, то "всё" это 3.00ГБ (2705 файлов, 371 папок).

Короче, установил 6.20, залез во Flash0 и вытащил файлы из фатки. Если кому надо, могу скинуть.

Но вот каждый раз смотрю во Flash1, после установки официальной прошивки, постоянно создаётся папка "updater", а в ней лог-файл установки прошивки "u.log".

Вот смотрю на него и вижу, что каждая строка - это какой-то файл, в конце которой указан размер этого файла в байтах, т.е. по размеру можно вычислить каждый файл прошивки.
Я даже это точно могу сказать, например самый большой файл прошивки - это файл шрифта jpn0.pgf (1581700 байт), в спойлере эту цифру легко найти, я её даже красным выделил.
Самый маленький файл в прошивке 159 байт и это конечно version.txt, так что всё сходится.

В некоторых строках размер равен 0 (нулю), я предполагаю, что это созданная пустая папка.

А вот что интересно, начало каждой строки содержит 16 байт (32 знака) абсолютно различного кода у каждого файла. И такой беспорядочный код только наталкивает на мысль, что это чек-сумма. Но 32-значный код я знаю только у MD5 (MD4, MD2) и я проверял, он не сходится никак.

Можно ли эти цифры как-то использовать? А может это и есть ключи к каждому файлу ))).
После 16 байт идёт следом ещё код, который у всех одинаковый - ff ff fc f7, вероятно это тег прошивки, хотя скорее всего это код запроса на проверку записи, а следом записывается код ответа ff ff ff ff, что запись прошла успешно и чек-сумма совпадает.

Я думал над этим логом и в итоге забил.
З.Ы. Файлы для доступа во флеш0 лучше выложи.

Здесь во вложении: https://www.pspx.ru/forum/showthread.php?t=81243

а переделать декриптор на PC, а не PSP нельзя? алгоритм неизвестен, известны только ключи?

угу

а готовую распакованную 6.20 с декриптованными файлами где-нибудь можно надыбать? хотелось бы поковыряться

rustot, в шапке разве не написано, как это можно сделать?

PSAR - PlayStation ARchive

для это надо иметь ломаную psp

rustot

Залил в соседнюю тему.