[FAQ] Диагностика PS4 по UART

**D777** · 07.10.2021, 18:46

[FAQ] Диагностика PS4 по UART

Ну что ж, так как я не считаю, что консоли как то влияют на политику решил восстановить данный гайд. Заранее напишу что гайд будет редактироваться в несколько этапов, так как даже в оригинале он не точный и имеет некоторые ошибки.

Этот способ позволит узнать на каком этапе загрузки зависла приставка в BLOD.
Здесь также будем обсуждать ошибки загрузки и их решения.
Примерная инструкция, кто шарит быстро поймет.
Всё делается на свой страх и риск!

Требования:

1) Отладочная плата Teensy++ 2.0 или берите другой считыватель например CH341A Programmer
2) каретка под QFN8 (опционально)
3) Программа BwE PS4 NOR Validator для активации UART
4) Терминал типа HyperTerminal или Arduino IDE

Инструкция

1. Отпаиваем SPI flash и подключаем к своему сокету. Подключаем это чудо к Teensy++ 2.0 или CH341, как обычную флешку.
2. Проверяем резисторы вокруг флешки при пайке они могут повредится от нагрева(изменить свое сопротивление приставка не будет включаться), сопротивление у них около 50 ом.
3. Считываем дамп прошивки 2 раза! в програме HxD сверяем дампы на идентичность и сохраняем в надежное место! (этот пункт не обязателен, потому что, если есть проблемы в пайке то оба дампа могут быть с одинаковыми ошибками, потому переходите к следующему.)
4. Важно! в программе BwE проверяем дамп с помощью Validate. если присутствуют сектора WARNING, не продолжаем, криво считалось.

Пример нормального дампа:
2081383027-PNG-65b046c0acb84b805884e3f2cc85bacb.png
1-PNG-c35e4fa94bfa84a903e2005f836d3f29.png

4. Активируем Uart. Enable\Disabled UART or IDU Mode > Enable\Disable UART > Enable\1
5. Дамп с активированым uart "uart_patched.bin" зашиваем во флешку с проверкой
6. Возвращаем SPI память обратно в приставку и подключаемся к UART
(потребуется три провода RX, TX и GND).
TX – режим передатчика
RX – режим приемника
GND — Земля, минус.(тут смысл в том что если вы считываете информацию, - то подключаете RX к RX, а TX к TX, если же вы информацию передаете меняете RX и TX местами, - автор просто не разобрался как работает интерфейс. Отсюда вывод если что то не получается меняйте провода местами. )
На каждых рисунках по разному рисуют RX/TX.

Фото подключения:

7. Настройки терминала:
1-1-1-jpg-21329e3a2adb75573f8d6eb9d9e8d2ec.jpg

Скорость: 115200, Биты 8, Без четности, Стоповые 1, Без управления потока
Включаем приставку, и видим сообщение на котором встал BLOD,
Если: у вас сразу тухнет приставка и нет сообщений, значит надо -
1)проверить процессор на короткое замыкание
для фат ~16ом
для слим ~1.2ом
для про ~0.7ом
2)подключаться к Mediacon-у у него другая линия (обычно рядом), смотреть через JaiBrute2 командами errlog 0 , errlog 1 и т.д. но расшифровки этих цифр нет нигде, только у меня несколько экспериментальных , например проблема с питанием 80810011
3) сделать реболл процессора так как, либо процессор неисправен, либо отвал /дефект в пайке.
Если: приставка включается, но нет никакой информации в терминале, - либо неисправен хаб либо плохо припаян, делайте реболл.

Разные рекомендации: