1. Add keys to 4.82.
2. Update klics.txt.
3. Update FixElf to v2.00
Инструкция по переподписыванию дисковых и PSN игр
Скачиваем и разархивируем архив TrueAncestor SELF Resigner v1.98a.
Закидываем EBOOT.BIN в корень папки, где лежит экзешник программы - resigner.exe.
Если это игра из PSN, то она подписана покупной локальной лицензией №2, которую переподписываем под свободную лицензию №3:
Открываем PSN Stuff+ v3.07.09 (входит в состав PS3 Tools Collection custom with icons)
Ищем игру по TitleID и скачиваем ключ дешифровки RAP к этой игре (кнопка внизу справа).
Для дисковой игры с Blu-Ray ключ RAP не требуется.
Копируем RAP из папки psnstuff\exdata в папку TrueAncestor_SELF_Resigner_v1.98a\raps
Запускаем экзешник resigner.exe программы "TrueAncestor_SELF_Resigner_v1.98a".
Выбираем метод - STD, ALT, ODE или то же под прошивку 3.XX.
В программе вводим "O" и нажимаем ENTER и ещё раз ENTER.
Видим в окне программы, O. Output Method изменяются по кругу циклически:
O. Output Method: [4.XX STD] - под 4.20 стандартный метод
O. Output Method: [4.XX ALT] - под 4.20 альтернативный метод + Ctrl Flag
O. Output Method: [4.XX ODE] - под 4.20 для ODE
O. Output Method: [3.XX STD] - под 3.40 стандартный метод
O. Output Method: [3.XX ALT] - под 3.40 альтернативный метод + Ctrl Flag
Далее выбираем, под какой тип игры вы собираетесь переподписывать файл.
То есть, внизу, где моргает курсор, пишем цифру 2 или 3 и жмём ENTER:
2. Resign to NON-DRM EBOOT - если это дисковая игра с Retail диска Blu-Ray в папке или в ISO.
3. Resign to NPDRM EBOOT - если это игра из PSN, скачанная в PKG с сервера Sony.
Прога декриптует файл и выведет вопрос: введите кастомный ContentID. Но если нам не нужно менят ContentID на сторонний, тогда игнорируем и просто жмём ENTER.
Происходит пропатчивание EBOOT с понижением версии прошивки (версия записана в 16-ричном формате в самом EBOOT) и затем идёт подписывание в NPDRM.
Забираем готовый EBOOT.BIN, подписанный уже свободной лицензией №3 и с опущенной мин-версией.
Если в игре присутствуют системные файлы SELF/SPRX, то их тоже закидываем в папку и выбираем:
5. Fast Resign NON-DRM SELF/SPRX - если это дисковые SELF/SPRX.
6. Fast Resign NPDRM SELF/SPRX - если это SELF/SPRX от игры из PSN.
Имейте в виду, что переподписанные системные файлы игры, как EBOOT.BIN/SELF/SPRX не будут работать на OFW (официальной прошивке), т.к. там генерируется фейковая контрольная сумма ECDSA, проверка которой не отключена в официальной прошивке, поэтому не пройдут проверку на валидность.
===============================================================================
| Instructions |
===============================================================================
| 1. Supported EDAT format || All EDAT & SDAT files from version 1.0.0 to 4.0.0 are supported. |
===============================================================================
| 2. About DevKlic || DevKlic can be obtained from dev_klics.txt. || If not there, it can be found in EBOOT.ELF. |
===============================================================================
________________________________________________________________________________
KLicensee Bruteforcer v2.1 by Brunestud
Based on EDAT DevKlic Validator by BuC
Usage: klic_bruteforcer.exe [edat/self file] [klic source file] <mode>
Parameters:
<mode> -short Run only 4 rounds for binary source file.
This mode doesn't try all the contents from source file. But it is enough in most cases. -text Run all 16 rounds for binary source file as default mode. This mode uses the text strings in the binary file to test. Try this mode if default mode does not work. -line Run only 1 round for text source file. This mode reads first 32 bytes in each line as klic. It runs extremely fast for formatted text source file.________________________________________________________________________________
Особенности:
Сообщение от JjKkYu
Hi, Mates
I have update the DevKlic Bruteforcer to v2.0, since it now supports self/sprx, so I rename the tool.
New features in v2.0
1. Support bruteforce klic for self/sprx files.
2. Add text mode for binary source file.
3. Fix last line bug in line mode.
This tool is based on EDAT DevKlic Validator by @BuC
And great thanks to @catalinnc for his help in adding self and text mode support.
Some klic for certain games are still hidden, I do not know how it is stored in EBOOT.
If someone can give some clue, it will be helpful to improve the tool.
Tekken Revolution
Eiyuu Densetsu – Sen no Kiseki
Beyond Two Souls
Другие консоли: PSP-2008, SCPH-70008, CECH-2508A, PCH-1008
Регистрация: 17.03.2013
Адрес: Москва
Сообщений: 39
Вы сказали Спасибо: 15
Поблагодарили 29 раз(а) в 15 сообщениях
Сила репутации: 1
Репутация: 29 (на пути к лучшему)
Утилита переименована в TrueAncestor SELF Resigner начиная с версии 1.8
Прилагаю последнюю на данный момент 1.97, взятую по ссылке автора на ps3hax http://rghost.net/8s9M6hvbj
Поднимите в шапку, пожалуйста (у меня всего полтора мегабайта на вложения осталось).
Последний раз редактировалось ErikPshat; 26.11.2016 в 23:36.
tetro
Такая же фигня ... на скрине ..
Помогите разобратся с игрой (
Ребята кто головистый и шарит в фиксах сделать игру PSN (pkg) на CEX 4.80 (я пытался но руки не с того места растут )
Буду благодарен за фикс на игру Daytona USA PS3. код NPUB30493
Вот моя ссылка для скачивание http://rgho.st/6gY8hMHv5
проверял на ребак 4.80 запустился с кряком (он же фикс) черным экраном но через секунду ошибка.
Кто сделает научите меня как и что нажимать и т.д скринами или подробно текстом , программ много но подписать не подписывает ( пробовал 4.46 EBOOT Resigner и 4.21 EBOOT Resigner не получает файл BIN а вот BAK есть .
Так хочу поиграть в классику на плойке ....
Последний раз редактировалось CCCP1982; 02.11.2016 в 05:01.
как переделать официальный патч обновления для 3.55
Подскажите как правильно переделать официальный патч 1.04 обновления для игры Ratchet & Clank. QForce [BCES01594] версии 4.30 в формате .PKG, для установки его на прошивку 3.55 на картинке PARAM.SFO официального патча 1.04 на 4.30
Использую программу TrueAncestor PKG Repacker v2.45
выбираю пункт 4. Repack Pkg
Автоматически формируется новый файл .PKG с версией 3.40
После установки его на консоль, при запуске игры появляется Ошибка: 80010017
Сама игра Ratchet & Clank. QForce [BCES01594]
запускается как обычно через multiMAN с выходом в главный экран, с иконки диска
При первом запуске, после нескольких заставок, появляется предупреждение,
о необходимости инсталяции части игровых данных во внутреннюю память консоли
Игра работает! на картинке PARAM.SFO игры работающей на 3.55
После же установки официального патча 1.04 игра требует обновления прошивки консоли
После установки самостоятельно переделанного патча 1.04 игра показывает ошибку на картинке PARAM.SFO переделанного патча 1.04 на 3.40
80010017
Последний раз редактировалось montano77; 06.11.2016 в 18:09.
v2.00
1. Add injection to new backup support, now you can share the backup without leaking any private info.
2. Automatically create/fix LIC.DAT in game backup.
3. Fix a bug in game backup converting.
4. Fix a bug in pkg injection.
5. Update instructions.
Последний раз редактировалось in1975; 25.11.2016 в 14:51.
Finally add some idps features for some people who need this.
скачать v2.10
1. Add inject section switch, contents can be injected to protected section if idps.bin is provided.
2. Remove direct injection switch.
3. Add extract backup option.
4. Fix a bug in detecting userid.
5. Update instructions.
shustrik01, ну так правильно, ты пытаешься распаковать защищённую секцию archive2.dat, а для этого нужен IDPS.
И тут никакая программа тебе не поможет.
Ты распаковывай archive.dat, это не защищённый архив.
Прошу любить и жаловать, Ваш Добро пожаловать в наш Чат в Telegram
Последний раз редактировалось ErikPshat; 12.12.2016 в 20:52.
ErikPshat Прошу прощения за назойливость скорей всего глупых вопросов от своей некомпетентности в данной области, но хотелось бы ястности каким образом распаковать archive2.dat ?
No idps.bin is found, only the unprotected section can be extracted.
Короче, читайте внимательнее...
Если у вас нет IDPS от вашей консоли, тогда вы можете только извлечь "only the unprotected section can be extracted".
Все остальные претензии к SONY, зачем она сделала так, чтобы шифровать бэкап с помощью IDPS той консоли, на которой этот бэкап снимался.
Ну и советую почитать инструкцию: The unprotected archive and the protected archive2.
===============================================================================
^| TrueAncestor Backup Retailer ^|
^| by JjKkYu ^|
^| Verision 2.10 ^|
===============================================================================
^| Instructions ^|
===============================================================================
^| 1.SystemBackup Structure ^|
^| Insystembackup folder, files are seperated into two sections. ^|
^| The unprotected archiveand the protected archive2. ^|
^| Archive contains theme, savedata, trophy, music, video ^& etc. ^|
^| Archive2 contains game, exdata, vsh, registry file ^& etc. ^|
===============================================================================
^| 2.SystemBackupRestoreSequence ^|
^| When restoring the backup, archive will be first restored then archive2. ^|
^| It means the files in archive2 will overwrited the same files in archive. ^|
===============================================================================
^| 3. About Injection Method ^|
^| All the files will be injected intoarchive since archive2 is protected. ^|
^| So if the files are existed in archive2, it isno sense to inject them. ^|
^| And the files will notto be injected if they are also existed in archive. ^|
===============================================================================
^| 4. About OFW Compability ^|
^| Injection method only works on OFW 4.70or below. ^|
^| After the firmware is upgraded to4.70+, allstuff will still work. ^|
^| Donotrestoreanybackupafterupgrade, or you will get everything lost. ^|
^| For OFW 4.70+, you can useData Transfer method togetstuff working. ^|
===============================================================================
^| 5. About Operation Process ^|
^| i. Enter 1toselect a backup folder. ^|
^| ii. Enter 2tochange userid if necessary. ^|
^| iii. Enter 3-8toaddcontentsto inject. ^|
^| iv. Enter 13-18tocheck/remove added contents. ^|
^| v. Enter S or N tostart injection. ^|
===============================================================================
[*] Press anykeytonext page...
Прошу любить и жаловать, Ваш Добро пожаловать в наш Чат в Telegram
shustrik01 добавил 13.12.2016 в 19:47
Скажите пожалуста почему в TrueAncestor BACKUP Retailer v2.10 при попытке сделать бэкап мне пишет - no backup folder is selected please do process 1 first ? В предыдущих версиях всё было нормально.
Последний раз редактировалось shustrik01; 13.12.2016 в 19:47.
Причина: добавил, подумав