E3 Flasher - Восстановление PS3 после брика

[jekakmv]

PS3 Unbrick.png

В данной теме раскрывается метод восстановления консолей.
Если у вас оба ROS одинаковы то вам повезло, эта тема для Вас.


Дополнительная информация:

• E3 Flasher и информация об устройстве
• [FAQ] Как восстановить испорченные ROS0 и ROS1 в дампе.
• Список моделей ps3 (для определения типа памяти, платы и т.п.)
• Программа для восстановления ros
• Восстановление дампа eMMC

• Если вы снимали дамп программным методом, он снимается в Big Endian, т.е. последовательным чтением слева направо, а для E3 Flasher его требуется реверснуть в Little Endian с помощью Flow Rebuilder.
  
  
• Если вы снимали дамп с помощью E3 Flasher, он снимается как надо - в Little Endian, то есть, когда каждые 2 байта переворачиваются задом наперёд, тогда пропустите данный шаг. Такая специфика программатора "E3 Flasher", что он считывает байты в Little Endian, а при записи сам их переворачивает в Big Endian.

1. В поле Operation выбираем Byte reverse a damp
2. В поле Select the input Dump File выбираем свой дамп dump.hex
3. Нажимаем внизу на Execute Operation, он сконвертируется и сохраниться в таком виде dump.hex.swap.bin

Всё, мы получили готовый дамп под E3 Flasher, годный для прошивания флешером.

FlowRebuilder_5.2.png

Скачать: FlowRebuilder_5.2.rar - программа
Скачать: FlowRebuilder_Sources_5.2.rar - исходный код для разработчиков

Источник

Как снять дамп при брике и восстановить его.

Работает при условии, что сейчас в PS3DumpChecker у вашего дампа с брика одинаковы ROS0 Version 4.8x и ROS1 Version 4.8x. В других случаях не проверялось. Проверяйте свои дампы через PyPS3checkerGui.

ROS-BAD.png
Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же, достаточно просто точку TRISTATE заземлить - эффект будет тот же.

Вот схемы некоторых моделей материнских плат. Еще схемы.

Совет:
Когда будете паять на шлейф проводок, нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Tristate.jpg

Подключаем флешер, переключатель 3 вверх (бекап), остальные вниз

E3 Flasher1.png

Снимаем дампы 3 раза, если дамп с ошибкой ROS0 или оба ROS0/ROS1

Патчим дамп по инструкции

1. Скачиваем необходимый вам готовый "Patch ROS" из вложения под шапкой этой темы.
2. Открываем свой дамп от брикнутой PS3 в "PS3DumpChecker" (Direct download)
3. Нажимаем на иконку ключа settings.png и переходим к Шагу 3.

Для информации - как самому собрать Patch ROS

• Берём дамп от OFW, открываем в Hex-редакторе (входит в состав PS3 Tools во вкладке "Cheats & Saves"). Вырезаем интервал, начиная с 0C0010 длинной 006FFFE0. Сохраняем этот кусок как отдельный файл, подробней можете почитать тут

Как создать Patch ros для восстановления битого Dumpa ps3

ROS-BAD.png

• Ставим галку на "Use custom ROS patch" и указываем путь к тому куску дампа который вырезали в п.1
  ставим галки на Enable Force Patching и Restore ROS headers
  Закрываем окно настроек, нажав кнопку Save.
  
  PS3 Dump Checker.png

• Теперь, в строке рядом с ключиком, появился пункт Force Patch. жмём, соглашаемся.
  
  PS3 Dump Checker - Force Patch.png

• Появился файл bkpps3_patched.bin. проверяем его PS3DumpChecker
  
  PS3 Dump Checker - OK.jpg

Совет:

Когда будете паять на шлейф проводок нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же достаточно просто точку TRASTATE заземлить - эффект будет тот же.
Вот схемы некоторых моделей материнских плат.

Solder1.jpg
English-E3 FLASHER repair method if console bricked.pdf

2.1.На выключенной консоли ложим на карту памяти bkpps3-UNBRICJER.bin переименованный в bkpps3.bin
2.2.Переключатели переключаем: первый вверх, остальные вниз.
2.3.Включаем консоль-будет чёрный экран,нажимаем кнопку старт, и ждём пока на флешере загорятся огни.
2.4.После заливки bkpps3-UNBRICJER.bin выключаем консоль выдёргиванием шнура питания.
2.5.Переключаем все переключатели вниз и ложим на карту памяти родной дамп, пс3 должна включиться как обычно но будет чёрный экран.
2.6.Нажимаем на флешере кнопку старт и ждём моргания огней, после этого выключаем пс3 выдёргиванием шнура питания.
2.7.Включаем консоль, она попросит подсоединить джойстик через мини усб кабель и вставить флешку с официальной прошивкой –ставим сразу OFW - ту которая была в родном дампе
2.8. Если прошивка установится то делаем начиная с пункта 1.1. по 1.5. инструкции "как сделать даунгрейд", а дальше ОБЯЗАТЕЛЬНО делаем начиная с Даунгрейд/способ 1
Если у брика оба ROS 4.82-4.85 то точно сработает, пробуйте

Восстановление после брика

Восстановление после брика (на немецком)

Методы прижима
фото 100% прижима клипсы к нор чипу
Для слим
Для фат
Для слим 200х

Методы прижима

Методы прижима.jpg

Можно конечно пользоваться пайкой линкера, но это долго и не для новичков,особенно кто паяльник взял в руки первый раз,есть вероятность кз или перепутаете провода и контакты а их порядка 50.

Схемы
FAT Modelle:

Flash Storage: NAND

1. COK-001

   Фото нет
2. COK-002

   Фото нет
3. COK-002W

   Фото нет
4. SEM-001

   Фото нет

Flash Storage: NOR

1. DIA-001/DIA-002:

   DIA-001-002.jpg
2. VER-001:

   VER-001.jpg

SLIM Modelle:

Flash Storage: NOR

1. DYN-001, CECH-20xxA, CECH-20xxB

   DYN-001.jpg
2. SUR-001, CECH-21xxA, CECH-21xxB

   SUR-001.jpg
3. JTP-001/JSD-001, CECH-25xxA, CECH-25xxB

   JTP-JSD-001.jpg
4. KTE-001, CECH-30xxA, CECH-30xxB

   KTE-001.jpg

PS3 Super Slim:

Flash Storage: NOR

1. MPX-001,CECH-40xxB,CECH-40xxC

   Фото нет
2. NPX-001,CECH-42xxB,CECH-42xxC

   Фото нет
3. PPX-001,CECH-43xxB,CECH-43xxC

   PPX-001.jpg
4. PQX-001,CECH-42xxB,CECH-42xxC

   Фото нет
5. RTX-001,CECH-43xxB,CECH-43xxC

   RTX-001.jpg

Полезное от пользователя | Гайд на английском | Про донгл | Валидация flash-дампов | Выложенные дампы консолей

[Kijimo]

Отключения не происходит, при снятии дампа 3 из 8 диодов мигают

[jekakmv]

Сообщение от Kijimo Отключения не происходит, при снятии дампа 3 из 8 диодов мигают

Тебе ответили, что плохой прижим клипсы https://www.pspx.ru/forum/showpost.php?p=1207435

[KioSensey]

Сообщение от Kijimo Отключения не происходит, при снятии дампа 3 из 8 диодов мигают

Можете посмотреть методы прижима клипсы.
Ссылка:
https://www.pspx.ru/forum/showthread.php?t=108394
Или если есть E3Linker, паяльник и немного опыта пайки то рекомендую подпаяться проводками (это всегда 100% положительный результат).
Ссылка на схему пайки:

[Kijimo]

[jekakmv]

Kijimo


Посмотри Коды ошибок е3 флешера.

[Kijimo]

И вновь привет всем, вообщем описываю все, что сделал
1дамп снял 3 раза
Подписал дамп патчем
Потом по 6 шагу установил скачанный bkpps3-UNBRICJER.bin переименованный в bkpps3.bin с переключателем вверх
на телевизоре пишет нет сигнала
Установил свой дамп с переключателями все вниз
дождался, результат тот же, подскажите пожалуйста, куда копать?

[jekakmv]

Сообщение от Kijimo И вновь привет всем, вообщем описываю все, что сделал 1дамп снял 3 раза Подписал дамп патчем Потом по 6 шагу установил скачанный bkpps3-UNBRICJER.bin переименованный в bkpps3.bin с переключателем вверх на телевизоре пишет нет сигнала Установил свой дамп с переключателями все вниз дождался, результат тот же, подскажите пожалуйста, куда копать?

PS3DumpChecker Посмотри дамп битый он или нет, и совпадают ли росы?

[Kijimo]

[jekakmv]

Сообщение от Kijimo

после установки bkpps3-UNBRICJER.bin, выключите консоль отключите питания отпаяйте Трисат,
Кладем не пропатченный дамп на карту микро-сд и вставляем её в флешер, переключатели все вниз,



нажимаем старт и ждём моргания светодиодов е3 флешера.
1.5. Перезагружаем пс3 - должна загрузиться как обычно, отключаем приставку, после этого от флешера отключаем клипсу и убираем его, вместо него подсоединяем жёсткий диск в родное гнездо и также устанавливаем блю-рей привод - для всех FAT с нор чипом, а также для слимок моделей 200х и 210X, для моделей 250х установленный привод роли не играет.

[Kijimo]

Снял дамп с другой слимки брикнутой, пропатчил 482, теперь при проверки выходит это:


Куда копать?

Kijimo добавил 28.03.2020 в 20:11
Ros пропатчился, а ниже остались красные

[jekakmv]

Сообщение от Kijimo Снял дамп с другой слимки брикнутой, пропатчил 482, теперь при проверки выходит это: Куда копать? Kijimo добавил 28.03.2020 в 20:11 Ros пропатчился, а ниже остались красные

Зачем тебе дамп с другой приставки?

[Kijimo]

ее тоже восстановить надо, че то я запутался с первой, переключился на вторую, теперь методом проб и ошибок пытаюсь вторую запустить

[jekakmv]

Сообщение от Kijimo ее тоже восстановить надо, че то я запутался с первой, переключился на вторую, теперь методом проб и ошибок пытаюсь вторую запустить

Как восстановить целиком дамп я не знаю, где-то я читал что ********* использовал дамп с другой приставки, и у него все получилось, спрос у него.
По поводу восстановления дампа, видел на забугорном сайте, можешь у них спросить или скинуть в лучку свой дамп на восстановления.

[Kijimo]

Описываю действия:
Припаял провод
Снял дамп 3 раза
Пропатчил по инструкции пспх вложенным файлом
С первым переключателем вверх установил файл с сайта bkpps3-UNBRICJER.bin
Выключил консоль, отпаял проводок
Установил пропатченный дамп
Экран не меняется, приставка ведёт себя так же, как после брика, точнее обе приставки, частично помогло только первой, т к она теперь не отключается при включении, но изображения нет, вторая ведёт себя по разному, когда включится отключиться, когда между этим ещё жёлтый огонь смерти моргнет

[KioSensey]

Сообщение от Kijimo Описываю действия: Припаял провод Снял дамп 3 раза Пропатчил по инструкции пспх вложенным файлом С первым переключателем вверх установил файл с сайта bkpps3-UNBRICJER.bin Выключил консоль, отпаял проводок Установил пропатченный дамп Экран не меняется, приставка ведёт себя так же, как после брика, точнее обе приставки, частично помогло только первой, т к она теперь не отключается при включении, но изображения нет, вторая ведёт себя по разному, когда включится отключиться, когда между этим ещё жёлтый огонь смерти моргнет

От чего брикнулась консоль? От експлоита?

[Kijimo]

Да, cfw хотел поставить

[KioSensey]

Сообщение от Kijimo Да, cfw хотел поставить

Если брикнулись от експлоита, значит консоли непрошивайки. В данном случае файлик bkpps3-UNBRICJER.bin не надо заливать, он предназначен только для прошиваек. Восстановите дампы файлами выложенными выше, как указано в инструкции "БЕЗ ДАМПА". После залейте дампы в консоли.
Только подберите файлы для восстановления под свои росы.
Из-за того что вы залили bkpps3-UNBRICJER.bin надо залить снова родной дамп не восстановленный и потом восстановленный. Тристате пусть будет припаян всегда, только в самом конце отпаяйте и проверьте консоли на работоспособность (припаянный тристате даёт гарантию постоянного и бесперебойного напряжения на чипе).

[Kijimo]

Первая консоль cech-2508b data code 1A
Вторая cech-2008a data code 0B

Kijimo добавил 28.03.2020 в 22:35

Сообщение от ********* Если брикнулись от експлоита, значит консоли непрошивайки. В данном случае файлик bkpps3-UNBRICJER.bin не надо заливать, он предназначен только для прошиваек. Восстановите дампы файлами выложенными выше, как указано в инструкции "БЕЗ ДАМПА". После залейте дампы в консоли. Только подберите файлы для восстановления под свои росы. Из-за того что вы залили bkpps3-UNBRICJER.bin надо залить снова родной дамп не восстановленный и потом восстановленный. Тристате пусть будет припаян всегда, только в самом конце отпаяйте и проверьте консоли на работоспособность (припаянный тристате даёт гарантию постоянного и бесперебойного напряжения на чипе).

Т.е. Получается я сейчас вначале родной дамп с первым переключателем вверх ставлю, потом пропатченный дамп ставлю с первым переключателем вверх, а потом пропатченный со всеми переключателем вниз ставлю, при этом тристат не отпаиваю?
Тристат отпаивать только после того, как я пропатченный дамп установил с переключателями вниз?

[KioSensey]

Сообщение от Kijimo Т.е. Получается я сейчас вначале родной дамп с первым переключателем вверх ставлю, потом пропатченный дамп ставлю с первым переключателем вверх, а потом пропатченный со всеми переключателем вниз ставлю, при этом тристат не отпаиваю? Тристат отпаивать только после того, как я пропатченный дамп установил с переключателями вниз?

Во всех случаях заливайте со всеми переключателями вниз.
Хмм.. странно, как можно было брикнуть консоль прошивайку (я про 2008-ую). Может у неё отвал процессоров?
Да и жёлтым сигналом заморгала.

[Kijimo]

Сообщение от ********* Во всех случаях заливайте со всеми переключателями вниз. Хмм.. странно, как можно было брикнуть консоль прошивайку (я про 2008-ую). Может у неё отвал процессоров? Да и жёлтым сигналом заморгала.

Первая консоль действия
Накатил родной дамп с переключателями вниз
Накатил патченный дамп с переключателями вниз
Отпаял тристат
Включаю пристанвку, на телевизоре нет сигнала ни по хдми ни по тюльпанам