|
PS3 хакинг и девелопмент Здесь вы найдёте инструкции по взлому PS3 |
15.03.2020, 00:37
|
Сообщение: #1 (1206488)
|
Регистрация: 19.03.2018
Сообщений: 139
Вы сказали Спасибо: 44
Поблагодарили 122 раз(а) в 43 сообщениях
Сила репутации: 1Репутация: 104 
(скоро придёт к известности)
|
[FAQ] Как узнать ключ KLicensee к любой игре прямо на консоли PS3
Как узнать ключ KLicensee к любой игре прямо на консоли PS3
KLicense.png
Не всегда удаётся добыть KLicensee ключ для той или иной игры при помощи BruteForce утилиты.
Тут я опишу способ, как на консолях [HFW с HEN] и [CFW с REBUG 4.85.1 Lite Cobra 8.2]
наверняка узнать какой ключик KLicensee у нужной нам игры или DLC. - Метод для OFW с русским HEN
- Перед выполнением каких-либо манипуляций нужно обязательно включить HEN.
- После включения HEN, в ветке Сеть появится пункт Инструменты для HEN (если установлен HEN Toolbox Mod, то Инструменты для HEN можно найти ещё и внутри HEN Toolbox).
- Заходим в Инструменты для HEN, далее ищем и заходим в ★ Дамп инструменты и нажимаем на пункт Журнал использования KLicensee.
- Если появилось всплывающие окошко с надписью KLicensee logging enabled, значит теперь KLicensee от игр, которые мы будем запускать, будут сохраняться в лог.
Дамп инструменты.jpgЖурнал использования KLicense.jpg
- Метод для REBUG 4.85.1 Lite Cobra 8.2
- После включения консоли, переходим в ветку Сеть и ищем пункт Custom Firmware Tools.
- Заходим в Custom Firmware Tools, далее ищем и заходим в Dump Tools, нажимаем на пункт Log KLicensee usage.
- Если появилось всплывающие окошко с надписью KLicensee logging enabled, значит теперь KLicensee от игр, которые мы будем запускать, будут сохраняться в лог.
Запускаем игру, у которой нужно отловить ключик KLicense
Чтобы произошло сохранение KLicensee ключа в лог, в игре должен запуститься исполняемый EBOOT.BIN и произойти обращение к шифрованному файлу.
Если это дисковая игра, то к ней должен быть обязательно установлен хотя бы один DLC.
И нужно добиться что бы игра обратилась к нему (просканировала установленный доп. контент или просто самому его использовать).
Если это PSN игра то ключик запишется в лог сразу после запуска игры.
Хорош этот метод тем, что он не просто вытаскивает KLicensee ключ, но и помечает, к какому файлу он относится.
Это помогает разобраться с самыми тяжёлыми случаями, как к примеру, в игре Rock Band 3 [BLUS30463], у которой несколько сотен DLC и каждый DLC шифрован своим уникальным KLicensee ключом.
Или, как в случае с Counter Strike - Global Offensive [NPUB30589], обращение к шифрованным файлам происходит дважды и оба запроса с разными KLicensee ключами.
Как решить эту проблему до сих пор не ясно...
Где найти лог - Для OFW с русским HEN:
Если установлен webMAN MOD, то можно просто посмотреть лог, можно в ветке Сеть/Инструменты для HEN/Дамп инструменты/Посмотреть логи (нам нужен hfw_settings.log).
Если webMAN MODа нет, то ничего страшного, запускаем multiMAN и в файл-менеджере идём по пути /dev_hdd0/tmp/hfw_settings.log
Там его можно и посмотреть и перекинуть на флэшку.
- Для REBUG 4.85.1 Lite Cobra 8.2:
Если установлен webMAN MOD, то можно просто посмотреть лог, можно в ветке Сеть/Custom Firmware Tools/Dump Tools/View Log
Если webMAN MODа нет, то ничего страшного, запускаем multiMAN и в файл-менеджере идём по пути /dev_hdd0/tmp/cfw_settings.log
Там его можно и посмотреть и перекинуть на флэшку.
Если вы добыли KLicensee из проблемной игры, не ленитесь, поделитесь им в этой теме, тем самым сэкономив время остальным.
Последний раз редактировалось ErikPshat; 20.09.2020 в 23:14.
|
|
|
Эти 9 пользователя(ей) сказали Спасибо skofild за это полезное сообщение:
|
|
24.03.2020, 14:56
|
Сообщение: #21 (1207173)
|
Модель консоли: PSP-1004
Прошивка: 6.60 PROMOD
Другие консоли: iPad 3 WiFi
Регистрация: 18.12.2006
Адрес: Москва
Возраст: 57
Сообщений: 46,696
Вы сказали Спасибо: 27,318
Поблагодарили 42,825 раз(а) в 12,238 сообщениях
Сила репутации: 10Репутация: 42020 
(репутация неоспорима)
|
Сообщение от skofild
а EDAT подписываю рандомным ключём
|
В данном случае я вообще не положил EDAT, он таким и остался в самой игре оригинальным с покупной лицензией №2.
Интересно просто, игра точно так же себя будет вести или может стоило бы переподписать под свободную лицензию №3, причём может быть ключом типа №1 от прошивки?
|
|
|
24.03.2020, 15:39
|
Сообщение: #22 (1207187)
|
Модель консоли: PS3-2508
Прошивка: 4.88.2 Evilnat
Другие консоли: PSVITA, PS4pro, XBOX360s, Switch.L
Регистрация: 07.05.2018
Адрес: NSK
Возраст: 43
Сообщений: 5,713
Вы сказали Спасибо: 4,861
Поблагодарили 1,709 раз(а) в 532 сообщениях
Сила репутации: 1Репутация: 1692 
(обеспечено прекрасное будущее)
|
ErikPshat, сделайте несколько вариантов - я проверю
|
|
|
24.03.2020, 20:54
|
Сообщение: #23 (1207233)
|
Модель консоли: PSP-1004
Прошивка: 6.60 PROMOD
Другие консоли: iPad 3 WiFi
Регистрация: 18.12.2006
Адрес: Москва
Возраст: 57
Сообщений: 46,696
Вы сказали Спасибо: 27,318
Поблагодарили 42,825 раз(а) в 12,238 сообщениях
Сила репутации: 10Репутация: 42020 
(репутация неоспорима)
|
Сообщение от PluSan
ErikPshat, сделайте несколько вариантов - я проверю
|
Ну у тебя и так есть 2 варианта: - 1-ый вариант - это с паролем RAP: 7EA9D7800311A5A11F320FCEE3D67B80, только им запаролена игра и любые файлы EDAT/SELF/SPRX.
- 2-ой вариант - это без RAP, но с выложеннным фиксом, где EBOOT.BIN распаролен стандартным ключом прошивки со свободной лицензией, так что игра запустится, но там подчинённый EDAT не распаролен, он влияет на разлочку чего-то, машин или уровней, без RAP/RIF он не распаролится.
P.S. Добавил 3-й вариант. Сделал fix2, где edat подписал свободной лицензией, ключом от прошивки Type 1: Hot Wheels World's Best Driver |NPUB31262|ENG.
Последний раз редактировалось ErikPshat; 25.03.2020 в 04:00.
|
|
|
25.03.2020, 18:58
|
Сообщение: #24 (1207272)
|
Модель консоли: PS3-2508
Прошивка: 4.88.2 Evilnat
Другие консоли: PSVITA, PS4pro, XBOX360s, Switch.L
Регистрация: 07.05.2018
Адрес: NSK
Возраст: 43
Сообщений: 5,713
Вы сказали Спасибо: 4,861
Поблагодарили 1,709 раз(а) в 532 сообщениях
Сила репутации: 1Репутация: 1692 
(обеспечено прекрасное будущее)
|
ErikPshat, попробовал все три версии, перед установкой Фикс 1 и 2 удалил из системы RAP и RIF.
На 3-ей версии (fix2) я даже поиграл посерьёзнее - открыл новые машины и события.
KLicensee ключ так и не появился в лог-файле. Увы
|
|
|
Этот пользователь сказал Спасибо PluSan за это полезное сообщение:
|
|
25.03.2020, 20:13
|
Сообщение: #25 (1207276)
|
Регистрация: 19.03.2018
Сообщений: 139
Вы сказали Спасибо: 44
Поблагодарили 122 раз(а) в 43 сообщениях
Сила репутации: 1Репутация: 104 
(скоро придёт к известности)
|
ErikPshat если ещё будут появляться такие игры, придумай к ним какую нибудь пометку, мол условно пофикшена, если будут жалобы на такую игру то будем проходить её глубже.
|
|
|
Этот пользователь сказал Спасибо skofild за это полезное сообщение:
|
|
25.03.2020, 20:51
|
Сообщение: #26 (1207284)
|
Модель консоли: PSP-1004
Прошивка: 6.60 PROMOD
Другие консоли: iPad 3 WiFi
Регистрация: 18.12.2006
Адрес: Москва
Возраст: 57
Сообщений: 46,696
Вы сказали Спасибо: 27,318
Поблагодарили 42,825 раз(а) в 12,238 сообщениях
Сила репутации: 10Репутация: 42020 
(репутация неоспорима)
|
Сообщение от PluSan
KLicensee ключ так и не появился в лог-файле. Увы
|
Ну это ладно, ключа не нашли, а игра разными способами никак не отличается?
Когда установлен RAP - это значит игра полностью распароливается вместе с EDAT, т.е. полная версия.
Когда нету RAP, тогда фиксом распаролен только EBOOT.BIN, т.к. к EDAT у нас нету ключа, но игра остаётся по факту без EDAT, значит там что-то должно остаться залоченным.
|
|
|
Этот пользователь сказал Спасибо ErikPshat за это полезное сообщение:
|
|
26.03.2020, 00:10
|
Сообщение: #27 (1207296)
|
Регистрация: 19.03.2018
Сообщений: 139
Вы сказали Спасибо: 44
Поблагодарили 122 раз(а) в 43 сообщениях
Сила репутации: 1Репутация: 104 
(скоро придёт к известности)
|
Сообщение от ErikPshat
Ну это ладно, ключа не нашли, а игра разными способами никак не отличается?
|
Никак не отличается, возможно запаролено что то не значительное. Я думаю вполне вероятно можно пройти всю игру и так и не ощутить что же там было запаролено.
А может быть так что разработчик планировал выпуск DLC и закинули туда edat для разлочки, но DLC в итоге передумали делать?
|
|
|
Эти 2 пользователя(ей) сказали Спасибо skofild за это полезное сообщение:
|
|
26.03.2020, 03:20
|
Сообщение: #28 (1207305)
|
Модель консоли: PSP-1004
Прошивка: 6.60 PROMOD
Другие консоли: iPad 3 WiFi
Регистрация: 18.12.2006
Адрес: Москва
Возраст: 57
Сообщений: 46,696
Вы сказали Спасибо: 27,318
Поблагодарили 42,825 раз(а) в 12,238 сообщениях
Сила репутации: 10Репутация: 42020 
(репутация неоспорима)
|
Сообщение от skofild
но DLC в итоге передумали делать
|
Возможно так и есть. Тогда наверное 2-й фикс можно удалить, чтобы людей не ввергать в иступление
Можете сдампить ключ к игре International Snooker NPEB00999- Скачать: http://zeus.dl.playstation.net/cdn/E...GhgWbhUYJY.pkg (1,02 ГБ)
- Вот полуфикс: https://yadi.sk/d/AsBuP1_Db2km0g (3,2 МБ) - там EBOOT разлочен, а EDAT подписан фейковым ключиком - сплошными нулями.
А то ключ не брутится никак.
У меня в RPCS3 сыпятся такие ошибки, жалуется на EDAT:
E {PPU[0x1000004] Thread (trophy_setup) [0x04740018]} sceNpTrophy: sceNpTrophyRegisterContext(context=0x1, handle=0x1, statusCb=*0x2e4b70, arg=*0x0, options=0x1)
E {PPU[0x1000000] Thread (main_thread) [0x04745828]} EDAT: EDAT: NPD hash validation failed!
E {PPU[0x1000000] Thread (main_thread) [0x04745828]} sceNp: npDrmIsAvailable(): Failed to verify npd file “/dev_hdd0/game/NPEB00999/USRDIR/keyfile.edat”
E {PPU[0x1000000] Thread (main_thread) [0x04745828]} SYS: 'sceNpDrmIsAvailable' failed with 0x80029513 : SCE_NP_DRM_ERROR_NO_ENTITLEMENT [1]
E {PPU[0x1000000] Thread (main_thread) [0x04740318]} cellSysutil: “USER DOES NOT HAVE ACCESS RIGHTS TO THIS GAME!”
И вот прикол из этого лога, примечательная ошибка: 0x80029513 - EDAT подписан не верно на форуме множество вопрос по этой ошибке
Последний раз редактировалось ErikPshat; 26.03.2020 в 05:39.
|
|
|
26.03.2020, 14:06
|
Сообщение: #29 (1207339)
|
Регистрация: 19.03.2018
Сообщений: 139
Вы сказали Спасибо: 44
Поблагодарили 122 раз(а) в 43 сообщениях
Сила репутации: 1Репутация: 104 
(скоро придёт к известности)
|
ErikPshat, International Snooker NPEB00999 в логе этот ключ, проверяй.
klicensee: 7EF21E3A84A35132FE1DA2C1463B3A0C
|
|
|
Эти 3 пользователя(ей) сказали Спасибо skofild за это полезное сообщение:
|
|
26.03.2020, 17:13
|
Сообщение: #30 (1207360)
|
Модель консоли: PSP-1004
Прошивка: 6.60 PROMOD
Другие консоли: iPad 3 WiFi
Регистрация: 18.12.2006
Адрес: Москва
Возраст: 57
Сообщений: 46,696
Вы сказали Спасибо: 27,318
Поблагодарили 42,825 раз(а) в 12,238 сообщениях
Сила репутации: 10Репутация: 42020 
(репутация неоспорима)
|
skofild, о да, это он ключ подошёл. Вставил в EBOOT.elf, который появляется при попытке брута. Брутфорсер временно не закрывал, чтобы он не удалился. Вставил ключ в диапазоне поиска и правой кнопкой обратно зашифровал вместо оригинала EBOOT.BIN. Затем закрыл и заново запустил брутфорсер, он декриптовал и просканировал файл, тут же выдал найденный ключ, который подошёл (это я специально рассказываю, как проверять ключик)
International Snooker [NPEB00999].png
|
|
|
Эти 3 пользователя(ей) сказали Спасибо ErikPshat за это полезное сообщение:
|
|
27.03.2020, 13:52
|
Сообщение: #31 (1207402)
|
Модель консоли: PSP-1004
Прошивка: 6.60 PROMOD
Другие консоли: iPad 3 WiFi
Регистрация: 18.12.2006
Адрес: Москва
Возраст: 57
Сообщений: 46,696
Вы сказали Спасибо: 27,318
Поблагодарили 42,825 раз(а) в 12,238 сообщениях
Сила репутации: 10Репутация: 42020 
(репутация неоспорима)
|
Такс, ещё проблема - Игра: Kane Lynch: Dead Men [NPUB30684]
- RAP: UP0082-NPUB30684_00-KL1DEADMENUSHDD0.rap
- HEX: DEE42835811A1E77BBA728C181097F3B
- Скачать: (9,96 ГБ)
Ключ не брутится В игре множество EDAT.
P.S. И вторая часть NPUB30685 тоже интересует, там даже русский язык присутствует.
Последний раз редактировалось ErikPshat; 27.03.2020 в 14:22.
|
|
|
27.03.2020, 14:35
|
Сообщение: #32 (1207408)
|
Регистрация: 19.03.2018
Сообщений: 139
Вы сказали Спасибо: 44
Поблагодарили 122 раз(а) в 43 сообщениях
Сила репутации: 1Репутация: 104 
(скоро придёт к известности)
|
ErikPshat, качаю первую часть, позже отпишусь.
Upd. NPUB30684 Kane Lynch: Dead Men все EDAT шифрованны одним ключом
klicensee: 20A3FC947B6F8F3EF87DC4417CBCE20B
Последний раз редактировалось skofild; 27.03.2020 в 17:19.
|
|
|
Эти 2 пользователя(ей) сказали Спасибо skofild за это полезное сообщение:
|
|
27.03.2020, 20:06
|
Сообщение: #33 (1207420)
|
Модель консоли: PSP-1004
Прошивка: 6.60 PROMOD
Другие консоли: iPad 3 WiFi
Регистрация: 18.12.2006
Адрес: Москва
Возраст: 57
Сообщений: 46,696
Вы сказали Спасибо: 27,318
Поблагодарили 42,825 раз(а) в 12,238 сообщениях
Сила репутации: 10Репутация: 42020 
(репутация неоспорима)
|
Сообщение от skofild
klicensee: 20A3FC947B6F8F3EF87DC4417CBCE20B
|
Ага, спасибо БОЛЬШОЕ! Ключ подошёл. Вот пруф:
Хорошо бы ещё ключик ко второй части: UPDATE- Игра: Kane Lynch 2: Dog Days [NPUB30685]
- Ключ от первой части подошёл 20A3FC947B6F8F3EF87DC4417CBCE20B Спасибо!
Самый интересный факт, посмотрите кто для игры делал перевод: https://nnmclub.to/forum/viewtopic.php?t=927709
Это я к тому, что перевод изначально даже в американке присутствует.
Последний раз редактировалось ErikPshat; 27.03.2020 в 21:21.
|
|
|
Этот пользователь сказал Спасибо ErikPshat за это полезное сообщение:
|
|
27.03.2020, 21:28
|
Сообщение: #34 (1207422)
|
Регистрация: 19.03.2018
Сообщений: 139
Вы сказали Спасибо: 44
Поблагодарили 122 раз(а) в 43 сообщениях
Сила репутации: 1Репутация: 104 
(скоро придёт к известности)
|
ErikPshat, да обе части шифрованны одним ключём, и во второй части русского нет. И сразу предвижу вопрос, да в системе установлен русский язык.
|
|
|
Эти 2 пользователя(ей) сказали Спасибо skofild за это полезное сообщение:
|
|
28.03.2020, 04:23
|
Сообщение: #35 (1207461)
|
Модель консоли: PSP-1004
Прошивка: 6.60 PROMOD
Другие консоли: iPad 3 WiFi
Регистрация: 18.12.2006
Адрес: Москва
Возраст: 57
Сообщений: 46,696
Вы сказали Спасибо: 27,318
Поблагодарили 42,825 раз(а) в 12,238 сообщениях
Сила репутации: 10Репутация: 42020 
(репутация неоспорима)
|
Сообщение от skofild
и во второй части русского нет
|
Там есть файлы русского языка во всех локациях. Перевод на множество языков лежит в ZIP-архивах. Просто у американки они отключены.
Выкрутился таким образом: Kane and Lynch 2: Dog Days |NPUB30685|ENG/EUR/RUS
|
|
|
Эти 2 пользователя(ей) сказали Спасибо ErikPshat за это полезное сообщение:
|
|
05.04.2020, 08:04
|
Сообщение: #36 (1208408)
|
Модель консоли: PSP-1004
Прошивка: 6.60 PROMOD
Другие консоли: iPad 3 WiFi
Регистрация: 18.12.2006
Адрес: Москва
Возраст: 57
Сообщений: 46,696
Вы сказали Спасибо: 27,318
Поблагодарили 42,825 раз(а) в 12,238 сообщениях
Сила репутации: 10Репутация: 42020 
(репутация неоспорима)
|
Такс, помогайте ребята, снова попалась трудная игра, никак не могу сбрутить ключик. Хоть и беспонтовая, но тут принципиально дело в ключе
К американке я KLIC нашёл в текстовике dev_klics.txt: ADA5AF3B758894AC2E71A8E2E2477D9E
Выложил здесь, но к европейке этот ключ KLIC не подходит.
|
|
|
Эти 4 пользователя(ей) сказали Спасибо ErikPshat за это полезное сообщение:
|
|
05.04.2020, 15:15
|
Сообщение: #37 (1208452)
|
Модель консоли: PS3-2508
Прошивка: 4.88.2 Evilnat
Другие консоли: PSVITA, PS4pro, XBOX360s, Switch.L
Регистрация: 07.05.2018
Адрес: NSK
Возраст: 43
Сообщений: 5,713
Вы сказали Спасибо: 4,861
Поблагодарили 1,709 раз(а) в 532 сообщениях
Сила репутации: 1Репутация: 1692 
(обеспечено прекрасное будущее)
|
ErikPshat, держите
Сообщение от ErikPshat
Хоть и беспонтовая
|
Да уж, Марио на Денди поинтереснее будет
|
|
|
Эти 5 пользователя(ей) сказали Спасибо PluSan за это полезное сообщение:
|
|
06.04.2020, 02:13
|
Сообщение: #38 (1208507)
|
Регистрация: 19.03.2018
Сообщений: 139
Вы сказали Спасибо: 44
Поблагодарили 122 раз(а) в 43 сообщениях
Сила репутации: 1Репутация: 104 
(скоро придёт к известности)
|
Сообщение от PluSan
Сообщение от ErikPshat
Хоть и беспонтовая
|
Да уж, Марио на Денди поинтереснее будет
|
Да нормальная игрушка, это же аналог Super Meat Boy, которого мне на PS3 так не хватает
|
|
|
06.04.2020, 06:22
|
Сообщение: #39 (1208515)
|
Модель консоли: PSP-1004
Прошивка: 6.60 PROMOD
Другие консоли: iPad 3 WiFi
Регистрация: 18.12.2006
Адрес: Москва
Возраст: 57
Сообщений: 46,696
Вы сказали Спасибо: 27,318
Поблагодарили 42,825 раз(а) в 12,238 сообщениях
Сила репутации: 10Репутация: 42020 
(репутация неоспорима)
|
Сообщение от PluSan
klicensee: BEAFBFD348956AB345F242A06B7F8199
File: /dev_hdd0/game/NPEB01855/USRDIR/PROTECT.edat
|
Отлично, спасибо! Ключ подошёл, действительно другой, вот, как обычно, пруф прилагаю:
|
|
|
Эти 3 пользователя(ей) сказали Спасибо ErikPshat за это полезное сообщение:
|
|
06.04.2020, 14:38
|
Сообщение: #40 (1208551)
|
Модель консоли: PSP-1004
Прошивка: 6.60 PROMOD
Другие консоли: iPad 3 WiFi
Регистрация: 18.12.2006
Адрес: Москва
Возраст: 57
Сообщений: 46,696
Вы сказали Спасибо: 27,318
Поблагодарили 42,825 раз(а) в 12,238 сообщениях
Сила репутации: 10Репутация: 42020 
(репутация неоспорима)
|
|
|
|
Этот пользователь сказал Спасибо ErikPshat за это полезное сообщение:
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
Ваши права в разделе
|
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения
HTML код Выкл.
|
|
|
Текущее время: 12:02. Часовой пояс GMT +3.
Powered by vBulletin® Version 3.8.7 Copyright ©2000 - 2024, vBulletin Solutions, Inc. Перевод: zCarot
PSPx Forum - Сообщество фанатов игровых консолей.
|
|
|