E3 Flasher - Восстановление PS3 после брика

[jekakmv]

PS3 Unbrick.png

В данной теме раскрывается метод восстановления консолей.
Если у вас оба ROS одинаковы то вам повезло, эта тема для Вас.


Дополнительная информация:

• E3 Flasher и информация об устройстве
• [FAQ] Как восстановить испорченные ROS0 и ROS1 в дампе.
• Список моделей ps3 (для определения типа памяти, платы и т.п.)
• Программа для восстановления ros
• Восстановление дампа eMMC

• Если вы снимали дамп программным методом, он снимается в Big Endian, т.е. последовательным чтением слева направо, а для E3 Flasher его требуется реверснуть в Little Endian с помощью Flow Rebuilder.
  
  
• Если вы снимали дамп с помощью E3 Flasher, он снимается как надо - в Little Endian, то есть, когда каждые 2 байта переворачиваются задом наперёд, тогда пропустите данный шаг. Такая специфика программатора "E3 Flasher", что он считывает байты в Little Endian, а при записи сам их переворачивает в Big Endian.

1. В поле Operation выбираем Byte reverse a damp
2. В поле Select the input Dump File выбираем свой дамп dump.hex
3. Нажимаем внизу на Execute Operation, он сконвертируется и сохраниться в таком виде dump.hex.swap.bin

Всё, мы получили готовый дамп под E3 Flasher, годный для прошивания флешером.

FlowRebuilder_5.2.png

Скачать: FlowRebuilder_5.2.rar - программа
Скачать: FlowRebuilder_Sources_5.2.rar - исходный код для разработчиков

Источник

Как снять дамп при брике и восстановить его.

Работает при условии, что сейчас в PS3DumpChecker у вашего дампа с брика одинаковы ROS0 Version 4.8x и ROS1 Version 4.8x. В других случаях не проверялось. Проверяйте свои дампы через PyPS3checkerGui.

ROS-BAD.png
Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же, достаточно просто точку TRISTATE заземлить - эффект будет тот же.

Вот схемы некоторых моделей материнских плат. Еще схемы.

Совет:
Когда будете паять на шлейф проводок, нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Tristate.jpg

Подключаем флешер, переключатель 3 вверх (бекап), остальные вниз

E3 Flasher1.png

Снимаем дампы 3 раза, если дамп с ошибкой ROS0 или оба ROS0/ROS1

Патчим дамп по инструкции

1. Скачиваем необходимый вам готовый "Patch ROS" из вложения под шапкой этой темы.
2. Открываем свой дамп от брикнутой PS3 в "PS3DumpChecker" (Direct download)
3. Нажимаем на иконку ключа settings.png и переходим к Шагу 3.

Для информации - как самому собрать Patch ROS

• Берём дамп от OFW, открываем в Hex-редакторе (входит в состав PS3 Tools во вкладке "Cheats & Saves"). Вырезаем интервал, начиная с 0C0010 длинной 006FFFE0. Сохраняем этот кусок как отдельный файл, подробней можете почитать тут

Как создать Patch ros для восстановления битого Dumpa ps3

ROS-BAD.png

• Ставим галку на "Use custom ROS patch" и указываем путь к тому куску дампа который вырезали в п.1
  ставим галки на Enable Force Patching и Restore ROS headers
  Закрываем окно настроек, нажав кнопку Save.
  
  PS3 Dump Checker.png

• Теперь, в строке рядом с ключиком, появился пункт Force Patch. жмём, соглашаемся.
  
  PS3 Dump Checker - Force Patch.png

• Появился файл bkpps3_patched.bin. проверяем его PS3DumpChecker
  
  PS3 Dump Checker - OK.jpg

Совет:

Когда будете паять на шлейф проводок нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же достаточно просто точку TRASTATE заземлить - эффект будет тот же.
Вот схемы некоторых моделей материнских плат.

Solder1.jpg
English-E3 FLASHER repair method if console bricked.pdf

2.1.На выключенной консоли ложим на карту памяти bkpps3-UNBRICJER.bin переименованный в bkpps3.bin
2.2.Переключатели переключаем: первый вверх, остальные вниз.
2.3.Включаем консоль-будет чёрный экран,нажимаем кнопку старт, и ждём пока на флешере загорятся огни.
2.4.После заливки bkpps3-UNBRICJER.bin выключаем консоль выдёргиванием шнура питания.
2.5.Переключаем все переключатели вниз и ложим на карту памяти родной дамп, пс3 должна включиться как обычно но будет чёрный экран.
2.6.Нажимаем на флешере кнопку старт и ждём моргания огней, после этого выключаем пс3 выдёргиванием шнура питания.
2.7.Включаем консоль, она попросит подсоединить джойстик через мини усб кабель и вставить флешку с официальной прошивкой –ставим сразу OFW - ту которая была в родном дампе
2.8. Если прошивка установится то делаем начиная с пункта 1.1. по 1.5. инструкции "как сделать даунгрейд", а дальше ОБЯЗАТЕЛЬНО делаем начиная с Даунгрейд/способ 1
Если у брика оба ROS 4.82-4.85 то точно сработает, пробуйте

Восстановление после брика

Восстановление после брика (на немецком)

Методы прижима
фото 100% прижима клипсы к нор чипу
Для слим
Для фат
Для слим 200х

Методы прижима

Методы прижима.jpg

Можно конечно пользоваться пайкой линкера, но это долго и не для новичков,особенно кто паяльник взял в руки первый раз,есть вероятность кз или перепутаете провода и контакты а их порядка 50.

Схемы
FAT Modelle:

Flash Storage: NAND

1. COK-001

   Фото нет
2. COK-002

   Фото нет
3. COK-002W

   Фото нет
4. SEM-001

   Фото нет

Flash Storage: NOR

1. DIA-001/DIA-002:

   DIA-001-002.jpg
2. VER-001:

   VER-001.jpg

SLIM Modelle:

Flash Storage: NOR

1. DYN-001, CECH-20xxA, CECH-20xxB

   DYN-001.jpg
2. SUR-001, CECH-21xxA, CECH-21xxB

   SUR-001.jpg
3. JTP-001/JSD-001, CECH-25xxA, CECH-25xxB

   JTP-JSD-001.jpg
4. KTE-001, CECH-30xxA, CECH-30xxB

   KTE-001.jpg

PS3 Super Slim:

Flash Storage: NOR

1. MPX-001,CECH-40xxB,CECH-40xxC

   Фото нет
2. NPX-001,CECH-42xxB,CECH-42xxC

   Фото нет
3. PPX-001,CECH-43xxB,CECH-43xxC

   PPX-001.jpg
4. PQX-001,CECH-42xxB,CECH-42xxC

   Фото нет
5. RTX-001,CECH-43xxB,CECH-43xxC

   RTX-001.jpg

Полезное от пользователя | Гайд на английском | Про донгл | Валидация flash-дампов | Выложенные дампы консолей

[ErikPshat]

Maskitol61, только что проверил - сообщения в личку отправляются.

[jekakmv]

Сообщение от Maskitol61 Личка видимо закрыта,не могу отправить лс

С дампам все в порядке, но дело может быть что он пропатчен.

[ErikPshat]

Сообщение от jekakmv С дампам все в порядке, но дело может быть что он пропатчен.

Странно, пишет "4.84 CEX Patched (PS3Xploit v2.0.1)", это видимо во времена HAN или на заре HEN патчили РОСы.
Как такое вообще может быть на непрошивайке "PS3 Slim 3000"?
В общем восстановил ROS 4.84 к обычному непатченному состоянию. Там видно будет

Вот как было и как стало:

[Nosferatu13fd]

В который раз поражаюсь насколько старожилы терпеливые и стараются всячески помочь. Очень и очень редко, когда на ресурсе так яростно до победного пытались помочь) Не... ребята серьезно респект! А вот за дамБ антиреспект однозначно))))
Да и к слову. Я конечно все понимаю, но так упорно воскрешать фат приставку это мазохизм.
Почитал ,не поленился, все что написали по советам - ребята все по полочкам разложили, осталось только проглотить. Просто все выше сказанное подходит под разные случаи при брике. Все это я давно использовал и по сей день редко использую при восстановлении.
Проблема еще у немастеров заключается в том, что они долбят восстанавливая приставку не зная о состоянии чипов. В конце выясняется, что либо чип отошел, либо норку угрохали пока клипсу напяливали, либо сискону ножки погнули.

[in1975]

Сообщение от ErikPshat пишет "4.84 CEX Patched (PS3Xploit v2.0.1)", это видимо во времена HAN или на заре HEN патчили РОСы. Как такое вообще может быть на непрошивайке "PS3 Slim 3000"?

Никак не может быть. Росы на непрошивайках не патчятся в принципе. Или Вы думаете что термин непрошивайка просто так придуман?

[ErikPshat]

Сообщение от in1975 Никак не может быть.

Вероятно может быть. Вспомни PS3Xploit 4.84 HFW NOR/NAND Flash Writer 2.0.1 или установку HAN, там устанавливался файл flash_484.hex, видимо он и был патчен. Помню я разглядывал его и пытался понять его структуру, там на самом деле присутствовала структура ROS. Вообщем не помню уже, в каком месте чел на непрошивайке умудрился пропатчить прошивку, скорее всего ему как-то удалось это провернуть через функции PS3Xploit для кастомов.

И на второе: чел мне тоже скидывал дамп, там на самом деле оба ROS имели в точности MD5 такой, как указано здесь: https://github.com/Swizzy/PS3DumpChe...t.hashlist#L42

    <hash name="4.84 CEX Patched (PS3Xploit v2.0.1)" size="6FFFE0" patched="true">
      62D189F5A918B5E24A976948B2F4BC50
    </hash>

Ну я просто взял непатченный ROS и пропатчил дамп и вернул их к нормальному состоянию офф прошивки 4.84 CEX: https://github.com/Swizzy/PS3DumpChe...t.hashlist#L48
Там собсно эти оба РОСа теперь в точности совпадают с непатченными по MD5:

    <hash name="4.84 CEX" size="6FFFE0">
      E2396DD395E095128BCB69AABA2D1978
    </hash>

Ну и ещё то же самое 2 раза в PyPS3checker:

1. https://github.com/littlebalup/PyPS3...hlist.xml#L190
2. https://github.com/littlebalup/PyPS3...hlist.xml#L222

Ну и осталось дождаться, сможет ли юзер восстановить консоль... исправленный дамп я ему отправил.

[Maskitol61]

Спасибо большое за помощь нашему комьюнити, в очередной раз помогли!!!Приставка запустилась и чувствует себя хорошо!CECH-30008B

[jekakmv]

Сообщение от in1975 Никак не может быть. Росы на непрошивайках не патчятся в принципе. Или Вы думаете что термин непрошивайка просто так придуман?

Каким то образом умудрился, консоль снова жива и готова к играм.

[in1975]

ErikPshat, не путай старый флешер для прошиваек и Han. Файл .hex это для прошиваек из этой темы: https://www.pspx.ru/forum/showthread.php?t=107193
У han всего 5 файлов менялось -https://ps3xploit.com/hfw/release/ps3_tools-v3.0-HAN484_HFW_release_PS3XPloit.zip -смотри внутри архив support и не путем замены ros. Именно поэтому у него брик и был, он пытался прошить непрошивайку

[YellowGlaze]

Приветствую! Подскажите по восстановлению PS 3 SLIM. Отдали тушку с платой JSD-001 со словами "при попытке даунгрейда до 3.55 брикнулась". Плата включается, вертушка крутится, зелёный огонёк горит, активности на HDD нету никакой. Снял дамп, проверил его валидатором, ошибок нету, росы оба 3.55

Росы

009.01 ROS0 Header : OK
009.02 ROS0 Hash : OK
Size = 0x6FFFE0
MD5 = F162E0D72EBA0F46B7FB36E6AAB63958
Version = 3.55 CEX Patched

009.03 ROS0 unused 0xFF Filled Area : OK
009.04 ROS1 Header : OK
009.05 ROS1 Hash : OK
Size = 0x6FFFE0
MD5 = F162E0D72EBA0F46B7FB36E6AAB63958
Version = 3.55 CEX Patched

Раньше подымал консоли после бриков, но эта платая какая-то странная, она работает и не выключается при любых условиях, без разницы что залито в память (пробовал подкинуть дамп вообще от другой платы). Выключается долгим нажатием. В рекевери не выходит. При любых манипуляциях с памятью активности на HDD нету никакой. Я уж думал как обычно траблы с RSX, дунул на него без фанатизма, реакции никакой... Версия с которой производился даунгрейд к сожалению не известна. Я так понял тут дело далеко не в проблеме с дампом? Подскажите кто знает...

[Nosferatu13fd]

YellowGlaze,
Первым дело берешь плату, цепляешь бпшник , кнопку и хард. Придавливаешь CPU и врубаешь. Если индикатор харда замигает, проблема ясна. Не замигает - пробуешь тоже самое с RSX. Опять не замигает - давишь сразу на оба чипа. Опять не замигает - будешь точно знать проблема в дампе или еще чем-то, но чипы отметешь из уравнения.

[YellowGlaze]

Спасибо за совет, но сделал проще. Залил родной дамп что был. Кинул плату на нижний подогрев и прогрел хорошенько оба чипа... Как ни странно заработала с родным дампом... Не знаю с чего мне сказали что "умерла при даунгрейде", может просто стечение обстоятельств...

[in1975]

YellowGlaze, с родным, это который патченный на 3.55? Там прошивку надо поставить, ибо патч это середина пути. Модель какая?

[YellowGlaze]

Модели не знаю, отдали только плату. Какая плата я выше писал. Насчёт прошивки все понятно и так, не первый раз делаю. Диска не было, я подкинул на 160 тоже от какой-то PS3 SLIM и обновил консоль два раза до 4.88.2 EVILNAT. Скидал это всё в корпус первый попавшийся. Пока работает, за ночь пока игры кидались не померла... Единственное RSX конкретно перегревается если оставить системное управление оборотами, пришлось режим Auto в вебмане ставить. Работает шумновато, но RSX до 75 градусов под нагрузкой... Явно где-то отвал был, не знаю зачем я пол дня положил на кувыркания с дампом. Повёлся на то что сказали мол после брика, признаки действительно такки, только вот активности нету на HDD и не вырубалась не при каких обстоятельствах, хоть весь день могла стоять и работать, изо не было... Скорее всего прикол был в проце, но это не точно, может и в RSX, я грел оба чипа...

[Nosferatu13fd]

Ну я так и подумал))
По-хорошему крышки срезать надо и откалывать, потом отреболить, но очень слабо верится это будет нормально оплачено)
А таких приколов много, отрывают мать от радиаторов неаккуратно и отвал идет чипов, потом начинают тупо прошивать, не имея понятия, что сперва проверять надо. Это я не про вас, а про тех, кто отдает на ремонт)

[VolkDen]

Здравствуйте, такая беда
Всё нормально консоль анбрикнута, но чёрный экран при запуске, для исправления этого нужен самый первый бэкап bkpps3.bin
Что делать если его нет?

[ErikPshat]

Сообщение от VolkDen для исправления этого нужен самый первый бэкап bkpps3.bin

Не обязательно нужен самый первый. Да хоть десятый или сотый. Главное, чтобы он был снят с рабочей консоли.

[in1975]

VolkDen, Так все нормально и консоль восстановлена (анбрикнута) или нет?

А черный экран может быть в том числе от видео настроек.

[slavone]

start logging...
backup PS3 BIOS.
fail to initialize PS3 BIOS.

slavone добавил 17.07.2022 в 22:13
не могу дамп снять с е3

slavone добавил 17.07.2022 в 22:15
помогите чем можете

slavone добавил 17.07.2022 в 22:16
просит прошивку 9,99

[in1975]

slavone, так ты не можешь снять дамп или не можешь понизить универсальным ?