ArtemisPS3 - Подключаем читы в играх - Страница 12

ErikPshat · 16.06.2019, 21:08

ArtemisPS3 - телепортер читов для Playstation 3
Приложение для запуска игр с чит-кодами, такими, как бесконечные жизни, здоровье, боеприпасы и т.д!
Artemis.png

ВАЖНО!

Любое вмешательство в программный код игры вы делаете на свой страх и риск!
Будьте готовы к тому, что из-за запуска некорректного стороннего кода, игра и консоль может зависнуть!
Алгоритм работы всех взломщиков кодов для PlayStation 1, PlayStation 2, PlayStation 3 не отличается от этого приложения.
Желательно запускать проверенные значения, проверенные коды, соответствующие версии игры и версии обновлений, для которых были указаны чит-коды.
Чит-коды - это указатель адреса смещения в памяти запущенной игры и подмена по этому адресу значения кода.
Имейте в виду, что, если игра была обновлена на версию, для которой значения чит-кодов не предназначены, то в другой версии будут подменяться значения совершенно не по тому адресу, отвечающему в чите за определённое действие.
Если Ваша игра не соответствует коду диска, не соответствует номеру обновления, то в лучшем случае, запущенный код не будет иметь эффекта, в худшем - консоль может зависнуть.

ВНИМАНИЕ!
ПОСЛЕ ИГРЫ С КОДАМИ, ВАЖНО ПОЛНОСТЬЮ ВЫКЛЮЧАТЬ КОНСОЛЬ!
Долго держать кнопку на джойстике и выбрать ОТКЛЮЧИТЬ СИСТЕМУ!
НЕ РЕКОМЕНДУЕТСЯ ВЫХОДИТЬ ИЗ ИГРЫ В МЕНЮ XMB, ЗАКРЫВАТЬ ИГРУ С ЗАПУЩЕННЫМИ КОДАМИ
Консоль может зависнуть и потребуется принудительное отключение питания или отключение провода.
А при последующем включении консоли будет произведена проверка и восстановление файловой системы.

Если игра зависает после активации кода, внимательно проверьте все параметры, соответствует ли версия игры, соответствует ли обновление, бывает и что код не рабочий, что тоже возможно, так как база существующих кодов значений универсальна, используется и PS3usercheat Code Unique, NetCheat PS3, с незначительными изменениями в написании строк кода, в таком случае пользуйтесь конвертером кодов.

Оффсайт: https://www.gamehacking.org/artemis
Источник: https://github.com/Dnawrkshp/ArtemisPS3
База читов: PS3 Artemis Codelist Database (от Aldostools)
Поиск по TitleID: https://ps3.aldostools.org/codelist.html?q=BLES00875
Скачать: https://github.com/bucanero/ArtemisPS3/releases/latest
Скачать: Artemis Database.7z (DB by DruchaPucha)

Конвертер кодов PS3 Disk: https://gamehacking.org/system/ps3
Конвертер кодов PS3 PSN : https://gamehacking.org/system/ps3n

# ArtemisPS3

Система взлома Playstation 3 с открытым исходным кодом, созданная в рамках инициативы Project Artemis
Ваша PS3 должна работать с CFW 3,55 или выше (поддерживаются DEX и CEX)!

Установка Artemis PS3

Загрузите последний пакет Artemis PS3
Установите его на свою PS3 (способ установки зависит от вашей CFW)

Установка чит-кодов

Выберите между установкой файла .ncl на флешку или в каталог установки Artemis на внутренний HDD.

Для флешки:
- Cоздайте в корне новую папку под именем USERLIST
- Поместите в папку любые файлы *.ncl
- Вставьте USB-накопитель в правый USB-слот PS3 и запустите Artemis PS3.
Для внутреннего HDD
- Запустите FTP-сервер на PS3 (multiMAN/webMAN)
- Перейдите в папку /dev_hdd0/game/ARTPS3001/USRDIR/USERLIST/
- Поместите любые файлы *.ncl в папку и запустите Artemis PS3

Выбор кодов:

Запустить приложение ArtemisPS3 GUI (r5) из главного меню консоли XMB
Перейти в меню Cheat нажать
В перечне User List выбрать интересующую игру нажать
Выбрать в списке строку с нужными кодами и нажать Enable (кнопка ), слева от строки появится надпись (once) код активирован
Просмотр кода, и авторства, кнопка
Возвращаемся в главное меню Artemis - кнопкой и нажимаем Start game (прозвучит один короткий сигнал и Artemis вернет вас в XMB)
Запускаем игру и в правом верхнем углу должно появится сообщение "Artemis PS3 Start To Attach"
Далее нажать прозрачную кнопку в центре джойстика, откроется всплывающее меню XMB
Затем нужно зажать кнопку , и подождать когда появится сообщение "Artemis PS3 Attach and Wrote", это означает что читы активированы!
Повторно нажать кнопку , вернуться в игру и наслаждаться взломом

Создание списков читов (.ncl)

Файлы списков NetCheat встроены в NetCheat PS3
Загрузите и запустите NetCheatPS3
На вкладке Коды создайте новый код и назовите его как хотите
В текстовом поле введите любые коды NetCheat PS3 (или используйте список кодов, щелкнув квадрат в левом нижнем углу)
Наконец нажмите Save All и укажите место сохранения для нового *.ncl

Создание расширенных списков читов (.ncl)

Новым в Artemis PS3 является возможность добавлять теги опций. Эти теги позволяют указать параметры для кода, который имеет несколько эффектов для одного адреса. Использование тегов вместо нескольких кодов сокращает общий список читов. Формат тега option очень специфичен и должен использоваться точно так, как описано:

Тег начинается с квадратных скобок, которые окружают идентификатор ([Z]).
Этот идентификатор должен быть коллекцией заглавных Z.
Например, тег, такой как [ZZZZ], имеет идентификатор ZZZZ. [zz] не является действительным идентификатором.
После открывающего тега находятся элементы или параметры.
Каждый элемент начинается со значения, которое представляет опция, знака равенства = и имени опции.
Элементы разделяются точкой с запятой ;.
Тег опции будет выглядеть примерно так: [ZZ] 0010 = Это 0x10; 0020 = Это 0x20
Но теперь мы должны закончить тег. Чтобы завершить тег опции, вы просто добавляете косую черту / перед идентификатором и окружаете что в скобках ([/Z]).
Наконец, чтобы фактически реализовать это как значение для кода, просто поместите идентификатор тега в любом месте кода, который вы хотите.
Например, в Jak 1 есть 4 различных типа эко-состояний, в которых вы можете находиться. Красный, синий, зеленый и желтый.
Каждый использует одну и ту же строку. Таким образом, соответствующий код, использующий теги параметров:
- 0 201FEE08 ZZ
- 0 201FEE18 FFFFFF7F
- 0 201FEE0C 00000040
- [ZZ]01=Yellow;02=Red;03=Blue;04=Green[/ZZ]

Вшиваем читы Артемиса напрямую в EBOOT.BIN

Декриптуем конечно EBOOT.BIN в EBOOT.elf.
В читах для Артемиса, есть вот такого типа секции читов:

Infinite Health
0
Hiei-YYH
0 00173474 38602710
0 00173478 9064041C
0 0017347C 48000044

На первой позиции, после нуля, например первая строка 00173474 - это адрес чита. Следом идёт его значение - 38602710
В декриптованном EBOOT.elf адресация смещена назад ровно на 0x10000 шестнадцатеричных байт или 65536 десятичных байт.
От адреса 00173474 отнимаем 10000 получаем позицию в ELF - 00163474.
На этой позиции меняем байты на новое значение: 38602710

Так же, в читах для Артемиса встречаются такие строчки, начинающиеся не на 0, а на B

AoB Max + Infinite Ammo
0
tekman
B 00010000 04000000
B 54E7001E54A5043E386000017CE6412E808400807CE4302E 54E7001E54A5043E3980000091840008808400807CE4302E

Тут идёт поиск и замена байтовой последовательности
Ищем первое значение в файле EBOOT.elf: 54E7001E54A5043E386000017CE6412E808400807CE4302E

Меняем это значение на второе значение: 54E7001E54A5043E3980000091840008808400807CE4302E
EBOOT.elf потом конечно подписываем в EBOOT.BIN.
Вот и вся инструкция.

Если в папке ArtemisPS3-r5\ArtemisPS3-GUI\pkgfiles\USRDIR\USERLIST отсутствуют читы для вашей версии игры или региона, либо ваш EBOOT.BIN обновился на более новую версию, а читы у Артемиса устаревшие для старой версии игры, тогда ищем то старое обновление, под которое писались читы, декриптуем EBOOT.BIN, находим позицию.
Смотрим окружение вокруг позиции чита, и находим то же самое окружение в новом файле обновления или региона игры.
Таким образом легко портировать читы от любой версии и региона в другую.
Если вы не знаете как декриптовать EBOOT.BIN и обратно зашифровать, тогда читы писались значит не для вас, проходите мимо!

CodeUnique.png Формат читов CodeUnique 2.3 поддерживает утилита от Aldostools PS3 Cheat Editor
Она поддерживает файлы читов в форматах "st.dat", ".ps3cheat" и ".txt"
Может сохранять их в таких же форматах, и даже паковать в PKG.
Подробнее читайте в файле C:\PS3\ps3tools\tools\readme_ps3cheateditor.txt

Скачать базу читов: CheatsDB.rar 950 игр (ОБНОВЛЕНО: 17.08.2015)

Cheats & Saves.png

PS3 Cheat Editor.png

PS3 Cheat Editor 3.1.png

Использование Чит-кодов на PS3

Портируем читы в EBOOT.BIN игры

[Запросы] На добавление читов в игры

Ang3l42 · 15.08.2019, 05:09

Сообщение от Serp87

он мне собрал новы EBOOT.bin

А перед этим разобрал его, и в процессе собрал из него же новый.

ErikPshat · 15.08.2019, 07:54

Сообщение от Serp87

распаковал EBOOT.bin, и обнаружил что читы которые я делал их нет, хотя я сохранял все.

Ну я же на видео 100тыщ500раз повторял одно и то же, когда правил батник, там я несколько раз файл проверял, чтобы найти ту строку, которую надо поменять, чтобы не затёрся, чтобы не перезаписался наш ELF, в котором мы читы вставляли. А ты наверное ничего не исправил, просто запустил батник, он декриптовал EBOOT.BIN в EBOOT.elf и перезаписал твой ELF с читами, потом его же обратно зашифровал в EBOOT.BIN в папку DONE. Вот ты и получил заново подписанный файл от оригинала без читов

Там в батнике смотри строку if !license!==Free. Если лицензия у файла FREE, т.е. №3 (00 00 00 03), как я в хексе показывал, тогда там берётся для декриптовки именно эта строчка. Там я поменял расширение .elf на ,self, чтобы не затёрся наш файл *.elf.

Если у EBOOT.BIN лицензия №2 (00 00 00 02), такая лицензия локальная, а не FREE, она у всех EBOOT.BIN из PSN, которые запаролены RAP-ом, тогда берётся другая строчка для декриптовки и файл декриптуется ключом RAP.

in1975 · 15.08.2019, 08:04

ErikPshat, 3 страницы исписал, видео снял, нет чтобы добавить 1 условие в батник и все

ErikPshat · 15.08.2019, 08:07

in1975, какое 1 условие? Чтобы EBOOT.BIN не декриптовался? Или чтобы ELF не перезаписывался?

in1975 · 15.08.2019, 08:09

ErikPshat, чтобы self обрабатывался

Или бы сделал отдельный батник для читов.

Ang3l42 · 15.08.2019, 08:16

Сообщение от in1975

Или бы сделал отдельный батник для читов.

Там просто паузу в одном месте надо поставить.

ErikPshat · 15.08.2019, 08:38

in1975, а self и не будет обрабатываться. Он же просто вхолостую туда декриптуется и там валяется, главное чтобы не заменился ELF. А далее прога определяет, что там в папке лежит ELF и больше не пытается декриптовать. Ну там в батнике можно найти тыщу мест, где что-то подхимичить. Да и зачем лепить отдельный батник, если это такой частный случай.

Ang3l42, ну да, проще паузу перед щифрованием поставить и как только консоль встанет на паузу, идём в папку scetool и подменяем ELF, а после паузы уже подпишется другой ELF. Или там же в папке правим читы в этот декриптованный ELF и потом подписываем.

**Serp87** · 15.08.2019, 19:00

Там в батнике смотри строку if !license!==Free. Если лицензия у файла FREE, т.е. №3 (00 00 00 03), как я в хексе показывал, тогда там берётся для декриптовки именно эта строчка. Там я поменял расширение .elf на ,self, чтобы не затёрся наш файл *.elf.

Если у EBOOT.BIN лицензия №2 (00 00 00 02), такая лицензия локальная, а не FREE, она у всех EBOOT.BIN из PSN, которые запаролены RAP-ом, тогда берётся другая строчка для декриптовки и файл декриптуется ключом RAP.

вот у меня именно №2, потому 00 00 00 02 SCE

Я правильно понял? просто как rapa-ми подписывать я не знаю

ErikPshat · 15.08.2019, 20:40

Serp87, ну тогда так и скажи, что внедрял читы в другую игру, которая из PSN запароленная РАП-ом.
Этот батник переподписывает любые игры, хоть дисковые, хоть PSN, просто там надо поменять тогда другую строчку. Почему ты думаешь я на видео сам пару раз уточнял, что там за EBOOT лежит, чтобы определить, что он дисковый, но из PSN-обновления, а значит уже не дисковый, но у дисковых обновлений тоже нету РАП-ов, они все дисковые не шифрованы РАП-ом. То сеть, для дисковых игр вообще не надо покупать PSN-лицензию. Там просто вставляешь купленный диск и играешь. А вот для цифровых версий из PSN всегда нужен пароль РАП, т.к. они все всегда запаролены, хоть сама игра, хоть обновление.

Ты же даже не можешь объяснить что ты делаешь. Наверное русский язык не знаешь и не понимаешь. Поэтому откуда нам знать что ты там делаешь.
Если игра из PSN, тогда просто надо закинуть РАП в папку RAPS, небось там видел такую папку.
Что ты там вообще делаешь?

**Serp87** · 15.08.2019, 20:54

ErikPshat,
Да я на всяких играх пробую, поэтому и уточнил,
Так я понял что он подписывает 3 вида , на сколько я понял, вот пробую, а вот Rap, файлы , ты берёшь из программы для обновления игры?

ErikPshat · 15.08.2019, 21:16

Serp87, и что, ты теперь будешь тут про все игры спрашивать? Ты давай конкретики. Название игры со ссылкой на неё, Точный TitleID, чтобы понимать о какой игре речь идёт. А то как придурок в небо пальцем тычешь, а мы должны тут сразу как экстрасенсы понять, что ты там вытворяешь.

Первым делом там нужно получить все SCE-файлы батником "EXTRACT SCE from download PKG PsnStuff.bat".
То есть, сначала ты скачиваешь игру вместе с RAP из PsnStuff. Небось видел там кнопку "Скачать RAP"?
Потом этим батником на автомате извлекаются все нужные для переподписи файлы из скачанного PKG.
Скачанный PKG никуда перемещать и распаковывать не надо, достаточно только скачать вместе с RAP и там не трогать.
Так же можно извлекать все файлы из любого PKG, например из обновления, тогда PKG обновления нужно закинуть в ту папку.
А батник сам всё сделает, сам скопирует нужные файлы и RAP куда надо.
Потом переподписываешь батником "EBOOT SELF SPRX ReENCRYPT for HEN.bat" все SCE-файлы для HEN и все дела.
Если в игре или в обновлении или в DLC присутствуют файлы EDAT, тогда там есть другой батник для файлов EDAT "ReENCRYPT DLC with RAP OffEncription.bat"
Потом всё это в куче окажется в папке DONE, тебе только остаётся это забрать.

А в случае с читами, когда тебе нужен промежуточный этап по внедрению читов, тогда просто поставь батник на паузу перед подписыванием.
И пока консоль будет стоять на паузе, ты можешь внедрять читы в декриптованном файле ELF, который декриптуется в папке scetool.
Вот между этими двумя строчками поставь паузу:

echo.
echo !num!. Signing "%%~nA.elf" to "%%~nxA"...

Чтобы было вот так:

echo.
pause
echo !num!. Signing "%%~nA.elf" to "%%~nxA"...

И пока консоль будет стоять на паузе, переходи в папку scetool и там внедряй читы в EBOOT.elf.
Когда всё сделаешь и сохранишь файл, активируй консольное окно и нажми ENTER, прога дальше продолжит работу по подписыванию.
Результат найдёшь в папке DONE.

**Serp87** · 15.08.2019, 21:38

Ух ты пух ты, сложновато

**Serp87** · 16.08.2019, 09:52

Сообщение от ErikPshat

А в случае с читами, когда тебе нужен промежуточный этап по внедрению читов, тогда просто поставь батник на паузу перед подписыванием.
И пока консоль будет стоять на паузе, ты можешь внедрять читы в декриптованном файле ELF, который декриптуется в папке scetool.
Вот между этими двумя строчками поставь паузу:

echo. echo !num!. Signing "%%~nA.elf" to "%%~nxA"...

Чтобы было вот так:

echo. pause echo !num!. Signing "%%~nA.elf" to "%%~nxA"...

И пока консоль будет стоять на паузе, переходи в папку scetool и там внедряй читы в EBOOT.elf.
Когда всё сделаешь и сохранишь файл, активируй консольное окно и нажми ENTER, прога дальше продолжит работу по подписыванию.
Результат найдёшь в папке DONE.

Так это получается самый простой способ

ErikPshat · 16.08.2019, 10:14

Сообщение от Serp87

Так это получается самый простой способ

Ну так очевидно проще. Тебе даже самому декриптовать EBOOT.BIN не надо, батник сам его декриптует.
Тебе просто надо оставить консоль в фоне на паузе и перейти в папку scetool, там уже будет лежать наготове декриптованный EBOOT.elf.
Открывай его в хекс-редакторе и внедряй читы, потом не забудь сохранить.
Потом достаёшь консоль с фона, нажимаешь ENTER и она тебе этот ELF подпишет в папку DONE.

Но учитывай, что батник по завершении всё почистит, т.е. удалит все результаты работы, но у тебя же будет EBOOT.BIN готовый и ты его в любой момент можешь заново декриптовать, даже тем же батником. Просто перемести его из папки DONE в папку ENC и будет всё наготове, а там хочешь заново декриптуй, хочешь упакуй его в PKG.