E3 Flasher - Восстановление PS3 после брика

[jekakmv]

PS3 Unbrick.png

В данной теме раскрывается метод восстановления консолей.
Если у вас оба ROS одинаковы то вам повезло, эта тема для Вас.


Дополнительная информация:

• E3 Flasher и информация об устройстве
• [FAQ] Как восстановить испорченные ROS0 и ROS1 в дампе.
• Список моделей ps3 (для определения типа памяти, платы и т.п.)
• Программа для восстановления ros
• Восстановление дампа eMMC

• Если вы снимали дамп программным методом, он снимается в Big Endian, т.е. последовательным чтением слева направо, а для E3 Flasher его требуется реверснуть в Little Endian с помощью Flow Rebuilder.
  
  
• Если вы снимали дамп с помощью E3 Flasher, он снимается как надо - в Little Endian, то есть, когда каждые 2 байта переворачиваются задом наперёд, тогда пропустите данный шаг. Такая специфика программатора "E3 Flasher", что он считывает байты в Little Endian, а при записи сам их переворачивает в Big Endian.

1. В поле Operation выбираем Byte reverse a damp
2. В поле Select the input Dump File выбираем свой дамп dump.hex
3. Нажимаем внизу на Execute Operation, он сконвертируется и сохраниться в таком виде dump.hex.swap.bin

Всё, мы получили готовый дамп под E3 Flasher, годный для прошивания флешером.

FlowRebuilder_5.2.png

Скачать: FlowRebuilder_5.2.rar - программа
Скачать: FlowRebuilder_Sources_5.2.rar - исходный код для разработчиков

Источник

Как снять дамп при брике и восстановить его.

Работает при условии, что сейчас в PS3DumpChecker у вашего дампа с брика одинаковы ROS0 Version 4.8x и ROS1 Version 4.8x. В других случаях не проверялось. Проверяйте свои дампы через PyPS3checkerGui.

ROS-BAD.png
Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же, достаточно просто точку TRISTATE заземлить - эффект будет тот же.

Вот схемы некоторых моделей материнских плат. Еще схемы.

Совет:
Когда будете паять на шлейф проводок, нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Tristate.jpg

Подключаем флешер, переключатель 3 вверх (бекап), остальные вниз

E3 Flasher1.png

Снимаем дампы 3 раза, если дамп с ошибкой ROS0 или оба ROS0/ROS1

Патчим дамп по инструкции

1. Скачиваем необходимый вам готовый "Patch ROS" из вложения под шапкой этой темы.
2. Открываем свой дамп от брикнутой PS3 в "PS3DumpChecker" (Direct download)
3. Нажимаем на иконку ключа settings.png и переходим к Шагу 3.

Для информации - как самому собрать Patch ROS

• Берём дамп от OFW, открываем в Hex-редакторе (входит в состав PS3 Tools во вкладке "Cheats & Saves"). Вырезаем интервал, начиная с 0C0010 длинной 006FFFE0. Сохраняем этот кусок как отдельный файл, подробней можете почитать тут

Как создать Patch ros для восстановления битого Dumpa ps3

ROS-BAD.png

• Ставим галку на "Use custom ROS patch" и указываем путь к тому куску дампа который вырезали в п.1
  ставим галки на Enable Force Patching и Restore ROS headers
  Закрываем окно настроек, нажав кнопку Save.
  
  PS3 Dump Checker.png

• Теперь, в строке рядом с ключиком, появился пункт Force Patch. жмём, соглашаемся.
  
  PS3 Dump Checker - Force Patch.png

• Появился файл bkpps3_patched.bin. проверяем его PS3DumpChecker
  
  PS3 Dump Checker - OK.jpg

Совет:

Когда будете паять на шлейф проводок нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же достаточно просто точку TRASTATE заземлить - эффект будет тот же.
Вот схемы некоторых моделей материнских плат.

Solder1.jpg
English-E3 FLASHER repair method if console bricked.pdf

2.1.На выключенной консоли ложим на карту памяти bkpps3-UNBRICJER.bin переименованный в bkpps3.bin
2.2.Переключатели переключаем: первый вверх, остальные вниз.
2.3.Включаем консоль-будет чёрный экран,нажимаем кнопку старт, и ждём пока на флешере загорятся огни.
2.4.После заливки bkpps3-UNBRICJER.bin выключаем консоль выдёргиванием шнура питания.
2.5.Переключаем все переключатели вниз и ложим на карту памяти родной дамп, пс3 должна включиться как обычно но будет чёрный экран.
2.6.Нажимаем на флешере кнопку старт и ждём моргания огней, после этого выключаем пс3 выдёргиванием шнура питания.
2.7.Включаем консоль, она попросит подсоединить джойстик через мини усб кабель и вставить флешку с официальной прошивкой –ставим сразу OFW - ту которая была в родном дампе
2.8. Если прошивка установится то делаем начиная с пункта 1.1. по 1.5. инструкции "как сделать даунгрейд", а дальше ОБЯЗАТЕЛЬНО делаем начиная с Даунгрейд/способ 1
Если у брика оба ROS 4.82-4.85 то точно сработает, пробуйте

Восстановление после брика

Восстановление после брика (на немецком)

Методы прижима
фото 100% прижима клипсы к нор чипу
Для слим
Для фат
Для слим 200х

Методы прижима

Методы прижима.jpg

Можно конечно пользоваться пайкой линкера, но это долго и не для новичков,особенно кто паяльник взял в руки первый раз,есть вероятность кз или перепутаете провода и контакты а их порядка 50.

Схемы
FAT Modelle:

Flash Storage: NAND

1. COK-001

   Фото нет
2. COK-002

   Фото нет
3. COK-002W

   Фото нет
4. SEM-001

   Фото нет

Flash Storage: NOR

1. DIA-001/DIA-002:

   DIA-001-002.jpg
2. VER-001:

   VER-001.jpg

SLIM Modelle:

Flash Storage: NOR

1. DYN-001, CECH-20xxA, CECH-20xxB

   DYN-001.jpg
2. SUR-001, CECH-21xxA, CECH-21xxB

   SUR-001.jpg
3. JTP-001/JSD-001, CECH-25xxA, CECH-25xxB

   JTP-JSD-001.jpg
4. KTE-001, CECH-30xxA, CECH-30xxB

   KTE-001.jpg

PS3 Super Slim:

Flash Storage: NOR

1. MPX-001,CECH-40xxB,CECH-40xxC

   Фото нет
2. NPX-001,CECH-42xxB,CECH-42xxC

   Фото нет
3. PPX-001,CECH-43xxB,CECH-43xxC

   PPX-001.jpg
4. PQX-001,CECH-42xxB,CECH-42xxC

   Фото нет
5. RTX-001,CECH-43xxB,CECH-43xxC

   RTX-001.jpg

Полезное от пользователя | Гайд на английском | Про донгл | Валидация flash-дампов | Выложенные дампы консолей

[vano9806]

Сообщение от in1975 vano9806, Попробуй у ремонтников спросить в телеграмм-канале https://t.me/hack_faq, тут что-то железное.

Спасибо за помощь!Проблема заключалась в фиксации microSD)

[sin89rus]

Попались какие-то интересные соньки, на обеих не прошла с первого раза установка Rebug 4.85 по методу через psxploit:
- на 2ой после попытки установки Rebug через Recovery, после 100% копирования прошивки, вылетела просто ошибка и сонька включилась, затем я 2 раза (до этого всегда один делал и все работало) переустановил HFW и только тогда прошло успешно
- на 1ой после попытки установки Rebug через Recovery, после 100% копирования прошивки, вылетел синий экран. Теперь да же в Recovery не пускает - синий экран.

Обе соньки имели прошивки 3.56, партия та же. Та что с синим экраном обновилась на 4.85 только ОДИН раз, следовательно ROS0 или ROS1 не имеют в своих значениях 4.82-4.85, только один из ROS.
Вопрос, это брик и нужно юзать метод "без дампа" (синий экран вообще без каких-либо надписей)? Флешер имеется, но интересно почему получилось так, одна включилась и дала второй шанс, а другая нет? Еще больший вопрос, почему они не пропатчились с первого раза нормально, как пару десятков сонек до этого?

p.s. последний раз использовал flash4.85.hex с флешки и все прошилось, до этого юзал только с HDD и качал с сайта эксплоита прямо с соньки, может в этом дело еще, мож файл на сайте побился или хз и мои соньки не смогли?

[ErikPshat]

Сообщение от sin89rus затем я 2 раза (до этого всегда один делал и все работало) переустановил HFW и только тогда прошло успешно

Ну в инструкции не просто так же написано, что прошивку 4.85 ставить 2 раза! Значит были преценденты.
Тут без разницы, можно поставить 4.85 OFW, а потом 4.85 HFW, хоть 4.85 HFW 2 раза, результат будет тем же.

Сообщение от sin89rus Обе соньки имели прошивки 3.56, партия та же.

Вы точно проверяли metldr v1? А то мало ли, могли бы на ходу перепрограммировать конвейер и в той же партии пустить metldr.2 - вот тебе и пошли непрошивайки

После патчинга нужно убедиться в правильности дампа, а только убедившись 100-пудово, производить перезагрузку консоли.

[sin89rus]

Сообщение от ErikPshat Ну в инструкции не просто так же написано, что прошивку 4.85 ставить 2 раза! Значит были преценденты. Тут без разницы, можно поставить 4.85 OFW, а потом 4.85 HFW, хоть 4.85 HFW 2 раза, результат будет тем же. Вы точно проверяли metldr v1? А то мало ли, могли бы на ходу перепрограммировать конвейер и в той же партии пустить metldr.2 - вот тебе и пошли непрошивайки После патчинга нужно убедиться в правильности дампа, а только убедившись 100-пудово, производить перезагрузку консоли.

minvercheck 3.50 на всех

[ErikPshat]

sin89rus, minvercheck - это не показатель, просто метод для домохозяек.
Самый достоверный показатель - это версия metldr.
Именно по metldr определяется прошиваемость консоли, а не всякими минвечеками.

Ну в любом случае, раз уж получили брик и не сохранили дамп, тогда восстанавливаем методом без дампа.

[in1975]

Сообщение от sin89rus только с HDD

hdd мог иметь ошибки. Именно поэтому рекомендуется USB с проверкой MD5 сразу с флешки. На hdd ты md5 не проверишь.

[sin89rus]

это нормально если снимается такой ДАМП (оригинал)?


Снимал два раза - md5 одинаковый

А вот такой после заливки bkpps3-UNBRICJER.bin


Я в какой-то неведомой мне зоне риска сейчас или можно заливать патченный 4.85 ROS bkpps3_patched.bin?

[ErikPshat]

Сообщение от jekakmv PS3DumpChecker

Предлагаю поменять в шапке оригинальный PS3DumpChecker на обновлённый под прошивки 4.82-4.85: PS3DumpChecker от in1975, а то некоторые могут проколоться с проверками, начнут ещё проверять дампы 4.82-4.85 и потом затылок чесать


sin89rus, так что у тебя ошибки сыплются по всему дампу?
Ты его хоть реверснул обратно в нужный формат или смотришь байты задом-наперёд?

[sin89rus]

Сообщение от ErikPshat Предлагаю поменять в шапке оригинальный PS3DumpChecker на обновлённый под прошивки 4.82-4.85: PS3DumpChecker от in1975, а то некоторые могут проколоться с проверками, начнут ещё проверять дампы 4.82-4.85 и потом затылок чесать sin89rus, так что у тебя ошибки сыплются по всему дампу? Ты его хоть реверснул обратно в нужный формат или смотришь байты задом-наперёд?

снимал флешером дамп, а не програмным методом с сайта, с консоли, показывающей синий экран без надписей

[ErikPshat]

sin89rus, ну а что насчёт PS3DumpChecker? Почему у вас столько красного, практически всё подряд?
Это случайно дамп не от ФАТки с памятью NAND?

Либо вы снимаете испроченный совсем кривой дамп, а не нормальный. То есть, вы его даже не исправили.

[sin89rus]

Сообщение от ErikPshat sin89rus, ну а что насчёт PS3DumpChecker? Почему у вас столько красного, практически всё подряд? Это случайно дамп не от ФАТки с памятью NAND? Либо вы снимаете испроченный дамп, а не нормальный.

возможно я не той стороной поставил клипсу, это имеет место быть? тут ведь даже гайда нет как правильно ставить

[sin89rus]

кто-нибудь по существу может ответить?
при чем тут NAND, фатка, реверс? В памяти только один текущий комментарий, который цитируешь?
Да, скорее всего это NAND, SONY запаяли NAND в 2508B, во дела

По видео и картинкам правильного прижима (хоть они и очень тухлого кач-ва) клипса у меня стоит правильно.

[ErikPshat]

sin89rus, короче, какой ROS стоял на консоли и какой ROS вы восстанавливали? Имею в виду версию? Или тупо скачали из шапки "готовый patch ros 4.82-4.84" и поставили?

Думаю 4.85 стояли, но не факт, экстрасенс из меня никакой. И каким PS3DumpChecker дамп проверяли? Который старый и даже не знает контрольных сумм новых прошивок или о котором я говорил для 4.82-4.85?

Почитайте инструкцию, которая по первой ссылке в шапке: https://www.pspx.ru/forum/showpost.php?p=1171861
Там особенно в конце последний спойлер.

[sin89rus]

ErikPshat, новым дампчекером r497, ROS стоял один 4.85, другой по видимому 3.56, но дамп-то красный почему-то и не отображает ROS вообще.

[sin89rus]

Клипса была плохо закреплена/



Послеприменения патчей "patch ros 4.85.bin", а затем заливки "bkpps3-UNBRICJER.bin" (1 - вверху, остальные вниз) и последующей установки патченного дампа "bkpps3_patched.bin" (все переключатели внизу) - отпаял тристат, собрал соньку (с приводом) - снова синий экран
Припаял назад тристат к земле, снял дамп - полностью совпадает с патченным "bkpps3_patched.bin"


Что-то не так с ROS1 оригинального дампа, оно пустое, поэтому не сработало? или я не так сделал что-то?
Скорее всего ROS1 должно быть 3.56, как-то можно восстановить его на 3.56?

[in1975]

Сообщение от sin89rus снова синий экран

А ты уверен что там аппаратная часть нормальная?

[sin89rus]

Сообщение от in1975 А ты уверен что там аппаратная часть нормальная?

да, абсолютно, приставка новая - наработка на жестком - 0ч
вывалился синий экран после патчинга и дальнейй попытки поставить Rebug

[sin89rus]

по идее:
можно взять еще одну консоль 3.56 (та же партия), поставить на нее 4.85.1 HFW (один раз), снять нормальный дамп программным методом.
Затем исходный дамп от BlueScreen-консоли с красным ROS1 реверснуть к нормальному виду, перенести в него секции ROS1 и ROS0 из снятого программным методом дампа от другой консоли, реверснуть обратно, прошить E3.
Программа сверяет только HASH суммы заголовков, а патч восстанавливает только их? или же патчем (из шапки) восстанавливается полностью секция с ядром и прочим нужным?

У меня так же вопрос - какой смысл несет файл "bkpps3-UNBRICJER.bin" и почему он прошивается в режиме 1 переключатель вверху, остальные внизу, а затем заменяется оригинальным дампом со всеми переключателями внизу? Ведь флеш полностью перезаписывается на оригинальный дамп и от анбрика не остается и следа.

К тому же по инструкции не ясно когда нужно отпаивать Tristate, после установки анбрика или после заливки оригинального дампа, там вообще про его отпайку не написано ни слова.
Зачем его вообще запаивать? понятно что он отключает юг и прочие дела, которые отрубают консоль при старте, но если консоль не вырубается, нужно ли его паять?

[sin89rus]

Блин, Жесткий ДИСК - это все он синил, но все же вот то что я сдедал и это работает сейчас в консоли (с другим жестким):

- Взял еще одну консоль 3.56
- Поставил 4.85 HFW 1 раз
- Снял дамп
- Реверснул дамп от брикнутой консоли
- Из дампа из новой консоли скопировал ROS0 и ROS1 через HEX редактор в дамп брикнутой консоли
- Реверснул этот дамп обратно в формат E3
- Установил "bkpps3-UNBRICJER.bin" - ХЗ что он дает
- Зашил исправленный дамп с ROS1 4.85 и ROS0 3.56
- Все завелось с новым жестким
-----------------------------------
Инструкция, такая себе если честно, но Эрику спасибо за ссылку на тему с восстановлением ROSов
Хотя, скорее всего можно было просто достать ROS1 из обновления 3.56, но мне лень проверять, да и кто знает что там при патчинге попортилось - написано же в дампе оригинальном "PRE-PATCHED"

Кстати пробовал залить дамп от консоли "спасателя" - черный экран, я как бы и не надеялся, но не проверишь не узнаешь наверняка, скорее всего ключи зашиты далеко от Flash памяти, где-нибудь в CELL и далее, в принципе логично, иначе бы мы имели универсальный дамп для восстановления.

Лайфхак - паяете один провод к тристату, второй к земле, выводите их наружу (сзади есть зазоры) - замыкаете когда нужно, чтобы туда-сюда не лазить. Можно так же не паять второй провод, а замыкать тристат на экран (shield), на как по мне провода скрутить надежнее.
Если вообще нужна эта пайка тристата, у меня при его отпайке все что поменялось - это время ожидания когда чип Flash станет свободным.
---------------------------------
Я так и не понял что с жестким - без бэдов, новый, но зато ясно теперь почему не зашился Rebug с первого раза. UPD: в итоге и оригинал жесткий заработал после полного стирания с тройным проходом, правда в нем не бэды, а 45 секторов с задержкой чтения 200-1500мс.
В любом случае работа проделана не зря - новый опыт + все-равно ROS1 нужно было восстанавливать, хотя мы этого теперь не узнаем, могу проверить, залив оригинальный дамп - но мне опять же лень

[in1975]

Сообщение от sin89rus да, абсолютно,

Сообщение от sin89rus Блин, Жесткий ДИСК - это все он синил,

И как теперь тебе верить? Два абсолютно взаимоисключающих утверждения Ну ладно, хорошо что все удачно получилось. Просто нужно всегда помнить, что мы не можем точно диагностировать что там у тебя (тестеры то у тебя), мы только можем дать направление мысли.

А инструкция нормальная, основная то инструкция тут для аппаратного флешера, то что в шапке это только в части восстановления росов, когда остались без дампа.