E3 Flasher - Восстановление PS3 после брика

[jekakmv]

PS3 Unbrick.png

В данной теме раскрывается метод восстановления консолей.
Если у вас оба ROS одинаковы то вам повезло, эта тема для Вас.


Дополнительная информация:

• E3 Flasher и информация об устройстве
• [FAQ] Как восстановить испорченные ROS0 и ROS1 в дампе.
• Список моделей ps3 (для определения типа памяти, платы и т.п.)
• Программа для восстановления ros
• Восстановление дампа eMMC

• Если вы снимали дамп программным методом, он снимается в Big Endian, т.е. последовательным чтением слева направо, а для E3 Flasher его требуется реверснуть в Little Endian с помощью Flow Rebuilder.
  
  
• Если вы снимали дамп с помощью E3 Flasher, он снимается как надо - в Little Endian, то есть, когда каждые 2 байта переворачиваются задом наперёд, тогда пропустите данный шаг. Такая специфика программатора "E3 Flasher", что он считывает байты в Little Endian, а при записи сам их переворачивает в Big Endian.

1. В поле Operation выбираем Byte reverse a damp
2. В поле Select the input Dump File выбираем свой дамп dump.hex
3. Нажимаем внизу на Execute Operation, он сконвертируется и сохраниться в таком виде dump.hex.swap.bin

Всё, мы получили готовый дамп под E3 Flasher, годный для прошивания флешером.

FlowRebuilder_5.2.png

Скачать: FlowRebuilder_5.2.rar - программа
Скачать: FlowRebuilder_Sources_5.2.rar - исходный код для разработчиков

Источник

Как снять дамп при брике и восстановить его.

Работает при условии, что сейчас в PS3DumpChecker у вашего дампа с брика одинаковы ROS0 Version 4.8x и ROS1 Version 4.8x. В других случаях не проверялось. Проверяйте свои дампы через PyPS3checkerGui.

ROS-BAD.png
Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же, достаточно просто точку TRISTATE заземлить - эффект будет тот же.

Вот схемы некоторых моделей материнских плат. Еще схемы.

Совет:
Когда будете паять на шлейф проводок, нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Tristate.jpg

Подключаем флешер, переключатель 3 вверх (бекап), остальные вниз

E3 Flasher1.png

Снимаем дампы 3 раза, если дамп с ошибкой ROS0 или оба ROS0/ROS1

Патчим дамп по инструкции

1. Скачиваем необходимый вам готовый "Patch ROS" из вложения под шапкой этой темы.
2. Открываем свой дамп от брикнутой PS3 в "PS3DumpChecker" (Direct download)
3. Нажимаем на иконку ключа settings.png и переходим к Шагу 3.

Для информации - как самому собрать Patch ROS

• Берём дамп от OFW, открываем в Hex-редакторе (входит в состав PS3 Tools во вкладке "Cheats & Saves"). Вырезаем интервал, начиная с 0C0010 длинной 006FFFE0. Сохраняем этот кусок как отдельный файл, подробней можете почитать тут

Как создать Patch ros для восстановления битого Dumpa ps3

ROS-BAD.png

• Ставим галку на "Use custom ROS patch" и указываем путь к тому куску дампа который вырезали в п.1
  ставим галки на Enable Force Patching и Restore ROS headers
  Закрываем окно настроек, нажав кнопку Save.
  
  PS3 Dump Checker.png

• Теперь, в строке рядом с ключиком, появился пункт Force Patch. жмём, соглашаемся.
  
  PS3 Dump Checker - Force Patch.png

• Появился файл bkpps3_patched.bin. проверяем его PS3DumpChecker
  
  PS3 Dump Checker - OK.jpg

Совет:

Когда будете паять на шлейф проводок нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же достаточно просто точку TRASTATE заземлить - эффект будет тот же.
Вот схемы некоторых моделей материнских плат.

Solder1.jpg
English-E3 FLASHER repair method if console bricked.pdf

2.1.На выключенной консоли ложим на карту памяти bkpps3-UNBRICJER.bin переименованный в bkpps3.bin
2.2.Переключатели переключаем: первый вверх, остальные вниз.
2.3.Включаем консоль-будет чёрный экран,нажимаем кнопку старт, и ждём пока на флешере загорятся огни.
2.4.После заливки bkpps3-UNBRICJER.bin выключаем консоль выдёргиванием шнура питания.
2.5.Переключаем все переключатели вниз и ложим на карту памяти родной дамп, пс3 должна включиться как обычно но будет чёрный экран.
2.6.Нажимаем на флешере кнопку старт и ждём моргания огней, после этого выключаем пс3 выдёргиванием шнура питания.
2.7.Включаем консоль, она попросит подсоединить джойстик через мини усб кабель и вставить флешку с официальной прошивкой –ставим сразу OFW - ту которая была в родном дампе
2.8. Если прошивка установится то делаем начиная с пункта 1.1. по 1.5. инструкции "как сделать даунгрейд", а дальше ОБЯЗАТЕЛЬНО делаем начиная с Даунгрейд/способ 1
Если у брика оба ROS 4.82-4.85 то точно сработает, пробуйте

Восстановление после брика

Восстановление после брика (на немецком)

Методы прижима
фото 100% прижима клипсы к нор чипу
Для слим
Для фат
Для слим 200х

Методы прижима

Методы прижима.jpg

Можно конечно пользоваться пайкой линкера, но это долго и не для новичков,особенно кто паяльник взял в руки первый раз,есть вероятность кз или перепутаете провода и контакты а их порядка 50.

Схемы
FAT Modelle:

Flash Storage: NAND

1. COK-001

   Фото нет
2. COK-002

   Фото нет
3. COK-002W

   Фото нет
4. SEM-001

   Фото нет

Flash Storage: NOR

1. DIA-001/DIA-002:

   DIA-001-002.jpg
2. VER-001:

   VER-001.jpg

SLIM Modelle:

Flash Storage: NOR

1. DYN-001, CECH-20xxA, CECH-20xxB

   DYN-001.jpg
2. SUR-001, CECH-21xxA, CECH-21xxB

   SUR-001.jpg
3. JTP-001/JSD-001, CECH-25xxA, CECH-25xxB

   JTP-JSD-001.jpg
4. KTE-001, CECH-30xxA, CECH-30xxB

   KTE-001.jpg

PS3 Super Slim:

Flash Storage: NOR

1. MPX-001,CECH-40xxB,CECH-40xxC

   Фото нет
2. NPX-001,CECH-42xxB,CECH-42xxC

   Фото нет
3. PPX-001,CECH-43xxB,CECH-43xxC

   PPX-001.jpg
4. PQX-001,CECH-42xxB,CECH-42xxC

   Фото нет
5. RTX-001,CECH-43xxB,CECH-43xxC

   RTX-001.jpg

Полезное от пользователя | Гайд на английском | Про донгл | Валидация flash-дампов | Выложенные дампы консолей

[nik86]

ErikPshat,
чекер свежий с гитхаба .скрин добавили проверили снятый дамб
еще вопрос пока туда сюда сын разбирал отвалилась батарейка биоса я так понимаю .ее сразу паять или можно после всех манипуляций

[Nosferatu13fd]

nik86,
Мы то поможем вам, как сможем, но и вы все же должны по максимуму вникать в элементарное.
Поддерживаю ErikPshat.
Скачиваете последний чекер для 4.88 и патчите , там все станет зеленым (оба ваших роса). Заливаете обратно в чип и включаете консоль. Дамп само собой снять нужно несколько раз (минимум 3 раза) и зажимать желательно тоже так же 3 раза, чтоб наверняка знать, что сняли верно дамп, ну и проверяете идентичность снятых дампов разумеется.

[in1975]

nik86, логи можно? Что этот чекер показывает?

[nik86]

in1975, https://prnt.sc/1wthn42

[in1975]

nik86, я логи просил, а не скриншоты

[nik86]

in1975, https://disk.yandex.ru/d/VCoY5EvL1EXUcg

[ErikPshat]

Сообщение от nik86 in1975, https://disk.yandex.ru/d/VCoY5EvL1EXUcg

Тебе же говорили последнюю версию чекера скачать.
Откуда ты взял версию PyPS3checker v0.10.x, когда последняя PyPS3checker v0.11.x с поддержкой прошивок 4.88.

Скачай отсюда всё содержимое этой папки: https://github.com/littlebalup/PyPS3...r/PyPS3checker
Хотя, проще сразу из корня весь репозиторий скачать одним ZIP-архивом: https://github.com/littlebalup/PyPS3tools

Потом кидаешь свой дамп на батник drag&drop_your_dump_here.bat, в конце жмёшь Y и лог сюда.

P.S. Ещё можешь попробовать проверить вот этим: https://github.com/Swizzy/PS3DumpChe...iled%20Version
(так же качай из корня весь репозиторий в ZIP)

[nik86]

ErikPshat, https://disk.yandex.ru/d/dn-YziECCRSPPQ
https://disk.yandex.ru/d/-wEngrQb6vMtHA
что мне человек дал ссылку выше то и скачала

[ErikPshat]

Сообщение от nik86 ErikPshat, https://disk.yandex.ru/d/dn-YziECCRSPPQ https://disk.yandex.ru/d/-wEngrQb6vMtHA что мне человек дал ссылку выше то и скачала

Что за бред? Издеваетесь? Сами хотя бы пробовали читать свои логи?

Сообщение от ErikPshat Потом кидаешь свой дамп на батник drag&drop_your_dump_here.bat, в конце жмёшь Y и лог сюда.

Если уж вам совсем ничего непонятно, тогда может быть отнести консоль к мастеру?
Я же вам писал, нужно кинуть свой дамп вот на этот батник:

[ErikPshat]

Не ну я ваще офигеваю. Скинули на Яндекс.Диск эти 2 файла с Гитхаба:

1. PyPS3checker_README.txt
2. PyPS3checker.changelog.txt

Нафига мне они, когда я их и сам могу на Гитхабе почитать

1. Здесь: https://github.com/littlebalup/PyPS3...ker_README.txt
2. И здесь: https://github.com/littlebalup/PyPS3....changelog.txt

[in1975]

ErikPshat, у меня в портабельной версии тоже самое.

9838E95394B718F32AF86580668F7FA0 - нет в чеклистах

nik86, Как видно из лога ROS0 - пропатчен PS3Xploit v2.0, а вот ROS1 нет и что там такое - непонятно.

лог

******* Checking CoreOS_region *******
009.01   ROS0 Header : OK
009.02   ROS0 Hash : OK
  Size = 0x6FFFE0
  MD5 = 4674CA6C38D45171F45C48191528E36F
  Version = 4.82 CEX Patched (PS3Xploit v2.0)

009.03   ROS0 unused 0xFF Filled Area : OK
009.04   ROS1 Header : OK
009.05   ROS1 Hash : WARNING!
  Size = 0x6FFFE0
  MD5 = 9838E95394B718F32AF86580668F7FA0
  Version = (unknown)

009.06   ROS1 unused 0xFF Filled Area : OK

[ErikPshat]

Сообщение от in1975 ErikPshat, у меня в портабельной версии тоже самое.

Не согласен. В логе сразу в заголовке вижу вот это:
PyPS3checker v0.10.x. Check log.
А в логе с оффсайта вижу это:
PyPS3checker v0.11.x. Check log.

[in1975]

ErikPshat, От того что там изменили ядро чекера, хеш-суммы, которые он проверяет из хеш-листа не поменялись.

[nik86]

кинула всю папку сделала как сказали

nik86 добавил 20.10.2021 в 15:45
in1975, пропатчен PS3Xploit v2.0, это я изначально писала что сын так решил прошить и все встало удачно

[in1975]

nik86, Посмотрите инструкцию в шапке, как дамп должен выглядеть. Дамп в публичку выкладывать не надо, idps стащят.

Тот дамп, который вы анализировали - в ROS0 только патч OFW (не CFW прошивка), а в ROS1 непонятно что.

[nik86]

in1975, там лежит то что флешер создает 3 файла одинаковых
попробуем снять еще раз..хотя чвера снимали раз 5 все одинаковое выдает (клипсу больше не трогали )

[nik86]

in1975, https://disk.yandex.ru/d/VCoY5EvL1EXUcg
обновили флешер сняли еще раз дамб читается без ошибок..(снимали несколько раз )
кинула лог новый гляньте если не сложно
пробовали делать дальше по инструкции дошли до пункта
2.7.Включаем консоль, она попросит подсоединить джойстик через мини усб кабель и вставить флешку с официальной прошивкой –ставим сразу OFW - ту которая
этого не произошло(чуда так сказать изображения нет .
PyPS3checker скидываю опять всю папку без бекапа..если надо скину в личку

https://disk.yandex.ru/d/hbwp62YVndw-NA

[ErikPshat]

Сообщение от nik86 обновили флешер сняли еще раз дамб читается без ошибок..(снимали несколько раз )

У вас там дома дамба стоит что ли? Не дамб, а дамп, от слова дампить, а не дамбить. Почитайте наконец, как пишется это слово в шапке, в сообщениях для вас выше. Просто поражает такая дикая необразованность.

Чтобы хорошо снимать дамп с чипа, нужно ножки почистить от остатков флюса специальными отмывочными жидкостями от флюса. Но этого мало, нужно даже напильником, пилочкой снять налёт окисленной плёнки с ножек. Когда убедились, что контак будет надёжным, снимаем несколько раз дампы, раза 3. Потом не чекером их проверяем на сходство, потому что чекеры вам покажут только известные статичные данные. Сравниваем дампы хекс-редактором: https://www.pspx.ru/forum/showthread.php?t=91953
Там выбиракм функцию сравнения Compare. Указываем на оба дампа и сравниваем. Если они идентичны с точностью до байтика, снизу вам покажет одной зелёной строкой Matched - значит совпадают, идентичны. Если хотя бы один байтик не совпадает, тогда вам это покажет жёлтой строкой.

Только в случае полного точного совпадения двух дампов, это означает, что сдамплены они были верно и без ошибок. Если показывает разницу в дампах, значит один из дампов был сдамплен с ошибкой. Такое бывает при снятии дампов, могут дампиться ошибочные байты. Один неверный байт может иметь катастрофическое значение для всего дампа! Только когда при сравнении вы получаете точное совпадение, только тогда можете быть уверены, что сняли точный дамп флеш-памяти.

[ErikPshat]

1. Вот так вот делается сравнение файлов:
   
   
   
   
2. Вот так вот выглядит точное совпадение файлов:
   
   
   
   
3. Вот как-то так сразу видны различия между файлами.
   Тут понятно, что дампы не идентичны, а значит были сдамплены с ошибками:
   
   

[in1975]

nik86, ну раз заходит в рекавери, то из брика вы вышли. Теперь сбрасывайте настройки видео.либо через рекавери, либо жмите кнопку питания и держите до пика