Дампы Flash-памяти PS3

ErikPshat · 27.02.2019, 03:38

Коллекция всех дампов по папкам: http://www.mediafire.com/folder/e7rs...v/mtldr2-dumps

Здесь собраны дампы от разных моделей консолей.
Для снятия дампов можно использовать утилиты Flash Dumper отсюда: https://ps3xploit.com/ (сайт заблокирован).
Так же, дамп можно снять с помощью простого веб-инструмента PlayStation 3 Toolset.

Если вы хотите опубликовать ссылку на дамп для исследований, залейте его на https://www.mediafire.com со внятным названием, включающим версию прошивки, модель консоли и модуль памяти, как eMMC/NAND или NOR.

Перед выкладыванием дампа, вам необходимо скрыть ваш номер IDPS.

Ручной метод: скрываем номер IDPS (by jekakmv)
Программный метод: используйте IDPSMasker.exe by pink1 (просто бросьте ваш файл дампа на утилиту IDPSMasker.exe) и ваш IDPS будет затёрт таким образом:

IDPS.png

                             Chassis Check
                                   ⇓                     
00040870  00 00 00 01 00 8C 00 14 14 00 FF FF FF FF FF FF  ........
                       ⇑ ⇑   ⇑ ⇑
               Product Code  Model type
   (Internal: Product Code)  (Internal: Product Sub Code)

Позиции IDPS в разных дампах памяти (IDPS записан в двух местах):

0x0002F070 1-ая позиция IDPS в NOR
0x000303D0 2-ая позиция IDPS в NOR

0x00040870 1-ая позиция IDPS в eMMC/NAND
0x00041BD0 2-ая позиция IDPS в eMMC/NAND

Представленные дампы

Slim CECH-2XXX 3.60+ Series NOR

Slim CECH-3XXX Series NOR

Slim CECH-30XX 3.60+ Series NOR [DEX]

SuperSlim CECH-4XXX Series NOR

SuperSlim CECH-4XXX Series eMMC

SuperSlim CECH-4XXX Series eMMC [DEX]

Дампы E3 Flasher (NOR/NAND) с прошиваемых консолей

Источник

ErikPshat · 27.02.2019, 03:38

Console ID - это 32 байтный ключ:

00 00 00 01 00 85 00 0B 10 15 73 65 72 69 61 6C --- Первая половина ключа 16 байт - это IDPS
00 12 07 30 6E D0 D9 F7 C9 A2 0A 53 7F C2 5D 31 --- Вторая половина ключа 16 байт - это PSID

Например в NOR-дампе памяти он находится по адресу 0x303D0 и ещё дублируется ранее по адресу 0x2F070

ConsoleID_NOR.png

Первые 4 байта IDPS - это просто волшебная метка - 00 00 00 01
Следующие 2 байта - это Product Code - 00 85 - код продукта - CEX/DEX и другие.
Следующие 2 байта - это Product Sub Code - 00 0B - Model type - CECH-25xx вся серия.
Следующие 2 байта - это Chassis Check - 10 15 - какое-то шасси.
Следующие 2 байта - это Serial Number - 73 65 - в 16-ричном виде (29541 в 10-тичном).
Следующие 4 байта - это Random Stamp - 72 69 61 6C

Этим IDPS подписываются бэкапы. Он дампится на низших прошивках через IDPstealer.

Ну и следующая строка 16 байт - это PSID - уникальный набор цифр - Идентификационный номер PlayStation.

Но, как я слышал, в новых прошивках Sony сменили проверку идентификации PSID. То есть, при смене любого байта в ключе, изменяется контрольная сумма блока ECDSA. И если она не сходится, то консоль считается невалидной и всё равно не принимается на сервере. Поэтому сейчас нет смысла менять это в НАНДе или НОРе, а тем более это сразу палится по несовпадению контрольной суммы с записанными данными.

Проще патчить его во временной памяти - это когда проходит проверка на контрольную сумму, отдаётся ответ серверу, что контролка совпадает с номером, а потом подставляется левый незабаненный номер. Это и делает плагин SEN Enabler.

LOmaster · 12.03.2019, 21:57

ErikPshat, https://www.mediafire.com/file/1uqm6...A_NOR_482/file
Правда, я этим обменником никогда не пользовался. Если правильно понял, то без регистрации файл будет доступен две недели.

jekakmv · 17.03.2019, 21:09

Как стереть с Dampa.bin IDPS в ручную

Подготовка

Cкачать:

Flow Rebuilder 5.2.0
Cкачать:

HEX редактор
Cкачать:

HxD русская версия

1.Открываем Flow Rebuilder
Выбираем Operayion: Byte reverse a damp
Select the inpyt Damp File: Выбираем свой дамп bkpps3.bin
Нажимаем на Execute Operation он сохраниться в таком виде bkpps3.swap.bin

Для чего мы это делаем, для того чтобы дамп стал читаемый, мы его реверснули то есть что каждые 2 байта или 2 буквы они написаны задом наперёд.

Например:

or0s - это 4 байта 6F 72 30 73
Переворачиваем обратно по 2 байта, получаем читабельный код:
ros0 - реверсируем 72 6F 73 30

2.Открываем bkpps3.swap.bin в HEX редакторе

И видим что все слова стали читаемы

asecure_loader

eEID

cISD

trvk_prg

ros0

ros1

3.Убираем с дампа свой IDPS желательно FF

Позиции IDPS в разных дампах памяти (он записан в двух местах):

0x0002F070 1-ая позиция IDPS в NOR
0x000303D0 2-ая позиция IDPS в NOR

0x00040870 1-ая позиция IDPS в eMMC/NAND
0x00041BD0 2-ая позиция IDPS в eMMC/NAND

5. Сохраняем дамп

6. проделываем процедуру реверса пункт 1

Ваш дамп готов, всем удачи!!!

**PS3Forever** · 19.03.2019, 21:21

4001C 4.66 NOR

**Padre12** · 19.03.2019, 21:27

PS3Forever, Спасибо за помощь, добавил в шапку.

jekakmv · 02.04.2019, 16:30

bkpps3.bin - Slim CECH-2008A (DYN-001) 4.84

**Padre12** · 02.04.2019, 18:21

jekakmv, спасибо за пополнение коллекции дампов

Ссылку добавил, авторство указал

jekakmv · 03.04.2019, 12:18

bkpps3.bin - Slim CECH-2508B (JSD-001 or JTP-001) CODE 0B 4.84 Пропатчен

sin89rus · 18.05.2019, 02:25

Сообщение от in1975

Psyken, откатиться на 4.82 ? А зачем? Бан это не снимет. Прошить обратно в CFW можно с помощью данной темы.

По поводу разбана - покупаете CID (IDPS) и через IDPSSet меняете свой CID и консоль становится "разбаненой".

Если не нужен онлайн - можете играть в дисковые игры, им активация не нужна (и файлы act.dat и idps.hex в том числе).

Пооставалась куча idps.hex от Super Slim'ок взломанных - по какому адресу вытащить IDPS для вбивания в мою баненную консоль?

PSID кстати если поменять, то в пройденных играх будет писать что не тот пользователь, призы будут заблокированы.

PSID ведь не важно менять или нет - он не палит в PSN что мол IDPS, связанный с этим PSID забанен?

in1975 · 18.05.2019, 10:05

sin89rus, Изучай шапку. И в следующий раз задавай вопросы в подходящей для этого теме.

Если у тебя непрошивайка, то с записью дампов работать нельзя, надо менять значения CID в менеджерах (например в IrisMAN)

sin89rus · 18.05.2019, 20:10

Сообщение от in1975

sin89rus, Изучай шапку. И в следующий раз задавай вопросы в подходящей для этого теме.

Если у тебя непрошивайка, то с записью дампов работать нельзя, надо менять значения CID в менеджерах (например в IrisMAN)

idps.hex открыл - там готовый idps, норм