Multi 4.xx Full Flash/IDPS Dumper - Снимаем дамп памяти или IDPS на OFW

[in1975]

webman2 (1) (1).css1417-cf34abd51f38f2935500915c8f31c96f.pngВложение 13723

1417-cf34abd51f38f2935500915c8f31c96f.png

Multi 4.xx Full Flash Memory/IDPS Dumper v2.0.1
Courtesy of PS3Xploit Team

Эксплойт пока работает только на определенных моделях PS3 и только на прошивках, указанных ниже
Дамп нужно снимать как минимум пару раз и проверить на сходство по контрольным суммам на MD5 или SHA-1. Если контрольные суммы дампов не сходятся, значит какой-то из них снялся не правильно, значит следует снимать ещё и ещё, до достижения схожих результатов.
Дампы PS3 моделей с NAND памятью по MD5 или SHA-1 между собой не сходятся, поэтому их следует проверять с помощью других программ в закладке "Check"

1. Поддерживаются все CEX модели c прошивкой от 4.10 до 4.82 OFW
2. Поддерживаются все CEX модели c прошивкой 4.85 HFW
3. Поддерживаются все CEX модели c прошивкой от 4.10 до 4.85 CFW
4. Поддерживаются DEX модели только на прошивке 4.81/4.82/4.85

Появился Альтернативный, более простой метод снятия дампа.
Снять IDPS на 4.82-4.84 можно также по этому методу (ссылка).

• Выйдите из PSN.
• Почистите браузер на PS3.
• Нажмите затем Инструменты >Подтвердить закрытие браузера>Выключить. (По умолчанию включено)
• Отключите лишние сетевые интерфейсы (особенно которые выдают ip). Отключите IPv6. Настройте антивирусы/брандмаузеры, чтобы они не блокировали порты.
• Отключите от всех USB шнуры и устройства к ним.
• Настройте соединение между PS3 и ПК (DNS на ps3 должен быть ip компьютера если подключение напрямую, либо в одной сети если через роутер), либо просто настройте соединение с интернетом, если хотите использовать метод через сайт.
  • Проводное.
  • Беспроводное.
  • Настройка вручную. Смотрите только про типы соединения, остальное пока не для вас.

Советы по использованию:

• Попробуйте использовать подключение к локальной сети через LAN/Ethernet или хорошое соединение WiFi во время эксплуатации. Слабый сигнал может вызвать проблемы. Отключите лишние сетевые интерфейсы (особенно которые выдают ip)
• Если для работы требуется более 5 минут, перезагрузите страницу, браузер или перезапустите консоль и повторите попытку.
• Если вы используете подключение к локальной сети и испытываете сетевые проблемы, убедитесь, что все кабели подключены к рутеру в рабочем состоянии.
• Некоторым помогает также сброс к заводским настройкам и форматирование HDD.
• Не используйте кириллицу в директориях.
• У кого криво снимается дамп, попробуйте другие серверы вместо miniweb

• Откройте браузер и перейдите на сайт ps3xploit.com.
• Пропустите шаг 3 и перейдите сразу к шагу 4.

MiniWeb.png
The open-source mini HTTP daemon - small and elegent!

• Скачайте эксплоит (miniWeb уже входит в архив)
• Разархивируйте архив (эксплоит) и запустите HTTP-сервер miniweb.exe
• Откроется окно командной строки, запомните третью строчку Host: 192.168.X.XXX:8000

  MiniWeb (build 300, built on Feb 28 2013)
  (C)2005-2013 Written by Stanley Huang <stanleyhuangyc@gmail.com>
  
  Host: 192.168.0.100:8000
  Web root: E:\miniweb\htdocs
  Max clients (per IP): 32 (16)
  URL handlers: 2
  Dir listing enabled

• Откройте браузер, нажмите и пропишите в адресной строке Host (локальный IP-адрес:порт), полученный на предыдущем шаге, не забудьте после IP-адреса указать порт (например 192.168.0.100:8000).

• Теперь должна открыться такая страница.
• Вы получите предупреждение: просто скажите «OK».
  20180126_145441.jpg
  (Версия прошивки в Вашем сообщении может отличаться от примера на фото).
• В меню вверху выберите Flash Dumper. В зависимости от того, как вы хотите снять дамп/idps выбирайте соответствующую опцию
  • Dump IDPS - для снятия только IDPS
  • Dump Flash To USB - сохраняем дамп на USB. В зависимости от модели выбираем тип памяти.
    • NAND/eMMC - для консолей с Nand/eMMC памятью (Fat Модели Axx/Bxx/Cxx/Exx/Gxx и SuperSlim Модели 4xxx-A)
    • NOR - для консолей с Nor памятью (Fat Модели Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx, Slim Модели 2xxx/3xxx и SuperSlim Модели 4xxx [за исключением 4xxx-A])
  • Dump Flash To HDD - сохраняем дамп на HDD (работает только по методу с сайта). В зависимости от модели выбираем тип памяти.
    • NAND/eMMC - для консолей с Nand/eMMC памятью (Fat Модели Axx/Bxx/Cxx/Exx/Gxx и SuperSlim Модели 4xxx-A)
    • NOR - для консолей с Nor памятью (Fat Модели Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx, Slim Модели 2xxx/3xxx и SuperSlim Модели 4xxx [за исключением 4xxx-A])

Если у Вас Выдает ошибку, что нельзя снять дамп на текущей прошивке, и пункты являются неактивными, то уберите из вышеуказанных адресов буквы hfw.
Например для консолей с NOR памятью адрес будет таким: http://ps3xploit.com/dumper/index_nor.html

• Отформатируйте флешку/HDD/карту в FAT32 и удалите загрузочную запись на данном устройстве (пример параметров по ссылке).
• Вставьте флешку USB, миникарту (только для некоторых моделей) в порт, который вы указали в опциях. По умолчанию правый порт usb: ( /dev_usb000)
• Если выбрали Dump Flash To HDD - проверьте есть ли внутри HDD. Сохраните файл dump.jpg на ваш внутренний PS3 HDD (работает только по методу с сайта). Для этого после перехода на страницу PS3 Flash Memory Dumper v2.0 - HDD Edition, нажмите кнопку на надписи "Press △ here". Затем File → Save Target → System Storage(Photo). То есть, файл должен сохраниться примерно по пути /dev_hdd0/photo/2018/01/26/dump.jpg
• Перепроверьте ваш носитель в XMB, убедитесь что он отображается в разделе «Музыка», «Фотографии», «Видео» итд.

• После выбора типа памяти вы перейдете на страницу взлома. Установите текущую страницу в качестве домашней страницы браузера.
• Не запускайте инициализацию эксплойта. Закройте браузер.
• Откройте браузер. Страница эксплойта загрузится автоматически.
• В браузере нажмите кнопку Initialize exploitation. Дождитесь завершения инициализации. Если это не удается, следуйте инструкциям на экране.
• В браузере нажмите кнопку Dump
• НЕ ОСТАНОВЛИВАЙТЕ ПРОЦЕСС ПОСЛЕ ЗАПУСКА
• Ваш дамп или idps на устройстве которое вы выбрали (например в /dev_usb000/dump.hex)
• Проверьте дамп с помощью программ для проверки:
  • PS3DumpChecker - для консолей с NOR памятью (фикс от меня)
  • PyPS3checkerGui - для консолей с NAND памятью (также есть в закладке Check->PyPS3tools).

ЧАсто задаваемые Вопросы и Ответы (ЧАВО)

• В: Зачем мне дамп?
• О: Дамп может пригодиться для восстановления консоли в случае брика.
• В: Что дает IDPS?
  • О: Вы можете извлекать файлы из защищённого бэкапа archive2.dat/archive2_00.dat и обратно паковать с помощью TABR.
  • О: Вы можете править и переподписывать сейвы с помощью утилиты ps3tools\tools\BruteforceSaveData\BruteforceSaveData.exe.
• В: Как проверить idps:
• О: Ответ:
  • Снять бэкап с консоли. Скачать TABR.
  • Скопируйте бэкап в папку backup, а idps.bin в папку idps.
  • Запустите TABR, введите X, выбирите свой бэкап.
  • Если выводит такую надпись: idps.bin is ok, the whole backup can be extracted. Значит все нормально, idps.bin сдампился верно.
  • Если выводит надпись: [!] idps.bin does not match, only the unprotected archive can be extracted. значит, idps не верен. Повторить все по новой.
• В: Будет ли джейлбрейк к SuperSlim?
• О: НЕТ, (PS3Xploit имеет возможность в конечном счете перейти к эксплойту стиля HEN (этот аспект займет некоторое дополнительное развитие и время)
• В: Какова основная цель выпуска Writer & Dumper Tools?
• О: Дампер способен получить резервную копию дампа, Writer делает джейлбрейк на консоли.
• В: Мне не удается запустить сервер, что делать?
• О: Можете перейти по адресу http://ps3xploit.com/ и сделать все без запуска локального сервера.
• В: Как проверить дамп?
• О: С помощью утил в соседней закладке.
• В: Есть другой способ снять дамп?
• О: Если у вас CFW, то читайте эту тему. Также еще остается возможность снять дамп с помощью дополнительных приборов (флешеров).
• В: Если везде валидность дамп прошел без ошибок, стоит ли еще делать повторный дамп?
• О: Важно не валидность единично снятого дампа, а валидность того, что дамп снят верно, без ошибок, без пропущенных секторов с кодом. И это можно вычислить сравнением двух дампов именно с помощью таких программ как MD5Checker и кучей подобных, которые умеют вычислять контрольную сумму файла. А если у второго дампа изменить хоть один байтик, тогда контрольная сумма у файла будет другая. Отсюда и сразу становится ясно, что один из дампов не сходится с другим, а значит, либо первый ошибочный, либо второй, либо оба с ошибками.
  По поводу валидности дампа, который прошёл "Всё ОК" в программах валидаторах - так это всего-лишь известные несколько смещений, которые заложены изначально в программу. А попробуй занулить или забить всяким мусором 90% программного кода, который не был забит в программу разработчиком, я тебя уверяю, у тебя так же покажет "100% всё ОК!".
  Поэтому, 100% валидность дампа покажет именно сравнение двух и более дампов. если они сходятся - значит дампы были сняты настоящие, точно так же, как они записаны во флеше на консоли. А если один из них не сходится по контрольной сумме, значит один из них не валидный, значит нужно ещё снять дамп и сверить с предыдущими. Важно то - чтобы снять настоящий дамп консоли, а не то, чтобы программа показывала якобы его валидность.
• В: Есть еще какие-то советы?
• О: Полезные советы от пользователей:
  • По поводу MacOS

PS3DumpChecker.png
На заметку тем кто соображает
PS3DumpChecker - это программа для Windows которая проверяет корректность снятого NAND/NOR дампа памяти вашей PS3 (учтите, она знает только некоторые модели).
Имейте ввиду, что если программа покажет что ваш дамп исправен это не означает что он на 100% корректен, однако если появляется сообщение об ошибке - будте уверены - она точно есть.
Пользуйтесь этим софтом как вспомогательным инструментом, снимайте дамп несколько раз и сравнивайте результат чтобы быть уверенным на 100%

Скачать: mod by ErikPshat / последняя официальная версия в репозитории

PyPS3checker и PyPS3patcher - утилиты используются для контроля и проверки дампов PS3 для NAND и NOR систем, делают их совместимым с новой прошивкой 4.82. Написаны на языке Python. Поддерживает все модели.

• Скачиваем PyPS3checker
• Устанавливаем питон https://www.python.org/ftp/python/2....hon-2.7.14.msi (при установке ставим галку на прописание путей)
• Рапаковываем, переходим в папку. Помещаем туда дамп.
• Просто перетащите дамп на батник или выполняем команду python.exe checker.py имя-дампа

Для запуска PyPS3patcher выполните: python.exe patcher.py

Альтернатива PyPS3checkerGui без требования питона.
Скачать PyPS3checker
Скачать PyPS3patcher

источник

Очередная вариация утилиты для проверки валидности дампа PS3 NOR/NAND.
Имеет следующий функционал:
- NOR/NAND statistics
- NOR/NAND patching
- NOR/NAND byte swapping
- NOR/NAND infos
- NOR/NAND validation
- NOR/NAND extraction
- DATECODE check

Скачать тут.

Утилита для просмотра вашего дампа PS3 в читабельном виде на ПК.

Скачать тут

Простенькая утилка для проверки схожести файлов по их контрольным суммам.
Сохраняем дамп 3 раза, и проверяем имеют ли все 3 дампа имеют одинаковые контрольные суммы,
для этого нажимаем кнопку открыть и выбираем файл дампа.
Прога имеет ссылки на темы нашего форума.
Выражаем благодарность нашему администратору ErikPshat

Скачать можно тут

v2.0.0

• IDPS/Memory дампер объедены в 1 архив.
• Добавлена возможность работы с HDD.
• Фризы - исправлено
• Случайные плохие дампы - Исправлено
• Нет звукового сигнала и выключения. Вместо этого консоль возвращается в браузер. Это дает возможность пользователю делать отмену после проверки дампа с помощью checkchell littlebalup. До тех пор, пока пользователь не выключит / перезагрузится, все можно восстановить.
• Поддержка usb портов 0,1,6 и sd/cf/ms карт.
• Поддержка различных прошивок для CEX от 4.10+ и для DEX на 4.81.
• Улучшения эффективности

Multi 4.xx v.1.1.0

• Увеличен объем кеша и начальное значения для поиска, что должно немного ускорить работу.

Multi 4.xx v.1.0.0а

• Поддержка более низких прошивок

​

v1.0.0а - Фикс от in1975

• Файлы разложены по нужным папкам

​

v1.0.0 - Initial Release

• Supports Dumping NOR on both 4.81 & 4.82.
• bguerville tried to produce a release that was easy to port & he succeeded. Anyone able to search for offsets in IDA can add support to any firmware version in the dumper in a matter of minutes.
• For technical reasons, the Full NAND dumper release is postponed. We will now be focusing on self execution & if we succeed there will be no need for the extra ROP work to do the NAND dumper. If we fail, I will finish it in ROP.
• The dumper will be released in a form extremely easy to port so others can tweak it to their heart content with outcomes having to face complicated searches in the big unicode strings
• A lot of time has been invested into making the javascript + UI more efficient, as well as the trigger phase faster & more stable. I hope you enjoy the result.

Источник

[Dos]

Сообщение от in1975 Dos, PyPS3checker используй. Дампы NAND не статичны, мд5 у них не сойдется.

Спасибо!

Всех с Новым годом и Рождеством! Всех благ Цивилизации!
Испробовал все PyPS3checker - при запуске сразу сворачивается, не стал с ним разбираться. Попробую другую OS. Скорее всего виртуальную.

Дамп, на CECHС08 7А FAT 4USB NAND OFW4.82 снял, раз 6, один раз NOR (снял его примерно за 25 минут, для удовлетворения собственного любопытства). Так вот, дамп NOR в PS3DumpChecker прочитался, естественно BAD, но другого ни кто и не ожидал.

Снятие дампов проводил по инструкции чз САЙТ. После чего прошился [CFW] 4.83 FERROX + COBRA 7.55 CFW Alexander, а с верху накатил Rebug_4.82.3_MOD_L-REX483_322A002075C0EF8C3420073C8773408C_PS3UPDAT

Зашел в PSN, Скачал несколько демок и платных игр !

Dos добавил 07.01.2019 в 11:45

Сообщение от Micronicsdsd in1975, флешка fat32 но я не понимаю что такое mbr. PS3UPDAT.PUP имя файла

Не заморачивайтесь, если прям нужно знать что такое "mbr" почитайте в гугл. В вашем случае просто воспользуйтесь RUFUS поможет отформатировать, так как вам надо.

[in1975]

Dos, надо установить питон и кинуть дамп на батник что идет с прогой - в итоге будет лог в папке

[Dos]

Сообщение от in1975 Dos, надо установить питон и кинуть дамп на батник что идет с прогой - в итоге будет лог в папке

Спасибо. Питон был, я неправильно делал. Кинул дамп на батник, все ок! Во всех позициях без ошибок, все суммы сошлись! Дамп с кастомной прошивки пока только один, позже сделаю еще один.

[Huanito]

Добрый.Не получается проверить дамп на контрольную сумму.

[in1975]

Huanito, подробности.

[Huanito]

Начну сначала.Модель ps3 super slim 4208c.Полагаю у меня тип памяти nor.При выборе nor нажимаю инициализация,далее dump 16mb nor flash to usb device.Снятие происходит очень быстро.Дамп весит 16mb.Значит у меня всё же тип памяти nand emmc.
Повторяю то же самое.Снимается 239 mb.
PS3DumpChecker при попытке открытия пишет error-bad size.
PyPS3Tools вообще ничего не понял.Нет отдельных ссылок для скачивания patcher и cheсker.Вроде скачать полностью папку ps3tools удалось.В итоге при накладывании дампа на drag&drop_your_dump_here выдаёт ERROR: unable to determine if NAND or EMMC data! Too much curruptions.
Nor nand statistic-no valid input file.
nor inspector-illegal dump size(not 16 mb)
Md5checker выдаёт разные суммы.Как я понял из ветки это нормально.
Снимал 4 дампа,все по 239 mb.Снимает примерно 40 минут.

[jekakmv]

Сравнить версию: https://www.psdevwiki.com/ps3/SKU_Mo...2000_series.29

CECH-42xxC 0x10 ?PQX-001? 1x 16MB NOR
открываешь 2 раза прогу PS3DumpChecker.exe и кидаешь на него свой дамп
интересно для чего тебе нужен дамп?
дамп весит 16mb

[Huanito]

Открываю PS3DumpChecker.exe.Нажимаю check image.Выбираю дамп.Выдаёт error:filesize dont match expected size from configuration!please doublecheck your image and configuration!
В шапке советуют снять дамп.Поэтому решил сделать.Но не получается.А меня бесит,когда что-то не могу сделать и мне хочется разобраться,так сказать получить сатисфакцию)

Huanito добавил 14.01.2019 в 20:41
А разве он должен весить 16мб?Читал в ветке,что должно быть 239мб.

[jekakmv]

Сообщение от Huanito Открываю PS3DumpChecker.exe.Нажимаю check image.Выбираю дамп.Выдаёт error:filesize dont match expected size from configuration!please doublecheck your image and configuration! В шапке советуют снять дамп.Поэтому решил сделать.Но не получается.А меня бесит,когда что-то не могу сделать и мне хочется разобраться,так сказать получить сатисфакцию) Huanito добавил 14.01.2019 в 20:41 А разве он должен весить 16мб?Читал в ветке,что должно быть 239мб.

сними дамп раза три, версия прошивки какая стоит?
дап снимал e3flaser не думаю что они отличаются размером!!!

[Huanito]

Поставил 4.82

[jekakmv]

Сообщение от Huanito Поставил 4.82

выбери правильную память приставки, у тебя nor память, и сними три раза дамп и пробуй по одной чекать.

[in1975]

Сообщение от Huanito Модель ps3 super slim 4208c.Полагаю у меня тип памяти nor.При выборе nor нажимаю инициализация,далее dump 16mb nor flash to usb device.Снятие происходит очень быстро.Дамп весит 16mb.Значит у меня всё же тип памяти nand emmc.

С чего ты решил что у тебя NAND emmc ? У тебя 4208c же, а не "A". И что тебя не устраивает, что снялось быстро? Просто проверь дамп на 16 мб.

[Huanito]

Снял nor.Dump checker выдал-your dump checker failed on 7 of 138 checks.
Pyps3checker где смотреть контрольную сумму.

Huanito добавил 14.01.2019 в 20:57
Изначально видимо неправильно понял.Я считал,что в любом из случаев типа памяти дамп должен весить 239мб.Сейчас осознаю своё заблуждение.

Huanito добавил 14.01.2019 в 21:15
Снял 3 дампа.md5cheker выдаёт одинаковые контрольные суммы.Значит дамп снят правильно?

[in1975]

Сообщение от Huanito Значит дамп снят правильно?

Да. Ошибки в nor.Dump checker в основном о том, что у тебя непрошивайка.

У Pyps3checker в логе можешь посмотреть. Вот очень ранняя альфа GUI для чекера, положить дамп в папку с программой и открыть через меню.

Питона не требует

[in1975]

Новый проект. PyPS3checkerGui Особенно актуально для NAND. Не требует питона.

Пока в альфа-версии, но основное уже умеет.

[vangeraman]

Всем привет) снял вчера 2 дампа, сверил мд5, сходятся, но при проверке обоих через ps3dumpcheker выходит одинаковая ошибка на некой строке (сейчас не помню уже какая именно). Значит дамп оба раза коряво снялся, или нет?
Пс3 суперслим 4008с

[in1975]

vangeraman, какая именно ошибка? Если о том, что консоль не прошивается - то так оно и есть.

Есть еще PyPS3checkerGui

[vangeraman]

Сообщение от in1975 vangeraman, какая именно ошибка? Если о том, что консоль не прошивается - то так оно и есть. Есть еще PyPS3checkerGui

в общем сегодня снял еще 1 дама, мд5 такой же, как у первых двух)

При проверке чекером такая ошибка - ERROR: Your dump failed on 5 of 138 cheks. Please check log...
Ошибки на всех трех дампах одинаковые, 5 строк:
004.05 metldr revkey
006.08 clSD1 Semistatik 2
006.11 clSD1 Semistatik 3
014.03 bootldr rev key
SKUIdentity Data

Проверил дампы вот PyPS3checkerGui, вроде говорит все ок, но есть 1 варнинг - "WARNING: The machine this dump belongs to is currently not downgradeable!". Так понимаю просто речь о том, что нельзя сделать давнгрэйд)

Получается все ок, правильно снялись дампы?)

[Altemir]

Всем привет.
Имеется PS3 CECH-2508A DATE CODE 0C. Прошивка 4.82 (дважды прошитая). Сделал 9 NOR дампов через сайт (подключение к роутеру кабелем) с чисткой браузера. Всё проходило гладко, на флешке дамп на 16 метров. PS3DumpChecker все образы проверяет, ошибок нет (что странно — после его проверки дампы изменяются, хотя patch не делаю, это нормально?)
В Total Commander-е сравниваю исходные дампы между собой, получаю от 68 до 930 отличий. Это нормально? Причем отличия вида 0D -> 7D и т.п., т.е. произвольное значение может быть. Это нормально? Куда копать?
И ещё, нужно ли отдельно дампить IDPS на всякий случай? Или его из дампа NOR потом без проблем можно вытащить? Готовлюсь к прошивке кастомом.

[in1975]

Сообщение от Altemir после его проверки дампы изменяются,

В опциях сними патчинг еще. Идпс пригодиться, сними. Вытащить можно.