4.81/4.82 IDPS Dumper - получаем IDPS на последних OFW

[in1975]

rem1.css

IDPS Dumper v0.2.3 by Team PS3Xploit

Эксплойт работает только на прошивке 4.81/4.82 OFW

Внимание не публикуйте свой IDPS! Злоумышленники могут им воспользоваться и в PSN вы больше не зайдете!

Что дает IDPS?

• Вы можете извлекать файлы из защищённого бэкапа archive2.dat/archive2_00.dat и обратно паковать с помощью TABR.
• Вы можете править и переподписывать сейвы с помощью утилиты ps3tools\tools\BruteforceSaveData\BruteforceSaveData.exe.

под вопросом

》》》Запуск PSN и DLC с помощью IDPS на PS3
》》》313 PSN Игр для OFW
》》》Инструкция по инжекту С00 игр(под спойлером). Скачать ключи EDAT к 656 играм.

Поддерживаются модели:

• Fat Models Axx/Bxx/Cxx/Exx/Gxx/Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx
• Slim Models 2xxx/3xxx
• SuperSlim Models 4xxx

Требуется:

• FW 4.81 или FW 4.82

• Почистите браузер на PS3. Установите домашнюю страницу на «пустое», закройте браузер и снова запустите его.
• Отключите лишние сетевые интерфейсы (особенно которые выдают IP). Отключите IPv6. Настройте антивирусы/брандмаузеры, чтобы они не блокировали порты.
• Отключите от всех USB шнуры и устройства к ним.
• Настройте соединение между PS3 и ПК.
  • Проводное.
  • Беспроводное.
  • Настройка вручную (смотрите разделы про типы соединения как примеры, остальное пока не для Вас).
• Скачайте и установите HTTP servers по ссылкам ниже (на выбор):
  • miniWeb (самый маленький по размеру)
  • xampp-win32-7.1.11-0-VC14-installer.exe
  • python-2.7.14.msi

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките файлы (папку не надо) "ps3_idps_dumper-PS3XPloit" из архива в ..\miniweb\htdocs\
• Теперь запустите miniweb.exe
• Откроется окно командной строки.

MiniWeb (build 300, built on Feb 28 2013)
(C)2005-2013 Written by Stanley Huang <stanleyhuangyc@gmail.com>
Host: 192.168.0.100:8000
Web root: E:\miniweb\htdocs
Max clients (per IP): 32 (16)
URL handlers: 2
Dir listing enabled

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките файлы (папку не надо) "ps3_idps_dumper-PS3XPloit" из архива в ..xampp\htdocs\IDPS
• Теперь запустите \xampp\apache_start.bat (Либо через xampp control)
• Если будут ошибки попробуйте сменить порт на 8000 (в файле httpd.conf строчка Listen 8000, в xampp control - Service and Port Setting)
• Откроется окно командной строки. Сервер запуститься по локальному ip адресу (его можно посмотреть через команду ipconfig.exe)

Diese Eingabeforderung nicht waehrend des Running beenden
Bitte erst bei einem gewollten Shutdown schliessen
Please close this command only for Shutdown
Apache 2 is starting ...

Если запускаете через xampp control в окне отобразится:

22:06:02  [Apache] 	Attempting to start Apache app...
22:06:02  [Apache] 	Status change detected: running

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките из архива папку с эксплоитом в любое место.
• Теперь откройте папку и запустите windows.bat
• Откроется окно командной строки.

C:\Python27\python.exe server.py
Starting server on 192.168.0.100:8080

• Теперь включите свой PS3, откройте браузер и добавьте прокси-адрес (локальный IP), сгенерированный на вышеуказанном шаге в адресной строке (например 192.168.0.100:8080).
• Если вы устанавливали xampp к адресу добавьте имя папки (например 192.168.0.100:8000/idps)

• Вы получите предупреждение: просто скажите «да».

• Если сделали все правильно, откроется такая страница:

• Проверьте флешку (FAT32) и вставьте в крайний правый порт USB ( USB000)

Вложение 13624

• Когда вы выберете опцию для своей ps3 (NAND или NOR память определить можно здесь), вы увидите, что окно CMD начнет добавлять текст сам по себе.
• После нескольких операций idps.bin должен сохраниться на флешку. В конце должно быть типа такого:

  [+] DBG:  jump_2 variable offset: 0x803d3bd2
  [+] DBG:  gadget: 7efb3045067089101112131415161718192021222324252627282930313233
  343536373839404142434445464748495080252ff255565758596061626364656667686970fb7e
  [+] DBG:  jump_1 variable offset: 0x801f9452
  [+] DBG:  gadget: 7efa803d3bd2fa7e
  [+] DBG:  Dumped IDPS To /dev_usb000/idps.bin

• Теперь можете посмотреть 16-байтный ключ IDPS вашей консоли через Хекс-редактор.

• Совет: ждите не более 5 минут, а если не срабатывает, нужно выйти из браузера, выключить пс3, заново включить и пробовать снова, запущенный сервер на ПК при этом не выключать, ещё можно создать нового чистого пользователя и из под него запускать.
• Совет: если получаете ошибку 404, скопируйте папку /include/ из архива в папку, куда установили python.
• Совет: Как проверить idps:
  • Снять бэкап с консоли. Скачать TABR.
  • Копируешь бэкап в папку backup, а idps.bin в папку idps.
  • Запускаешь TABR, вводишь X, выбираешь свой бэкап.
  • Далее смотришь, что тебе пишут. Видишь вот такую надпись
  • idps.bin is ok, the whole backup can be extracted. Значит все нормально, idps.bin сдампился верно. Радуешься.
  • Видишь это [!] idps.bin does not match, only the unprotected archive can be extracted. значит, idps не верен. Запускаешь сервер, берешь флешку, идешь к пс3 и все по новой.

Скачать для 4.81 FW: Вложение 13684
Скачать для 4.82 FW: Вложение 13685

v0.2.3 [4.81]

• Removed all extra requirements like JQuery..
• Removed the need for string relocations to improve the initial memory search process & overall trigger times.

v0.2.3 [4.82]

• Added 4.82 Support
• Removed all extra requirements like JQuery..
• Removed the need for string relocations to improve the initial memory search process & overall trigger times.

v0.2.1a

• Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
• Misc Tweaks To Exploit
• Small typo on index.html pointed out by Turranius - Fixed

v0.2.1

• Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
• Misc Tweaks To Exploit

v0.2

• The AfterLeak Version

v0.1

• NOT RELEASED

Источник

[krekx]

Сообщение от in1975 deathYa, так ты проверь, может оно уже записало?

Неа, ждать надо не больше 10мин, если не срабатывает, выйти из браузера, выключить пс3, сново включить, зайти в браузер, набрать заветную строчку и сново нажать на получение идпс, запущеный сервер не выключать при этом, у меня так с слимкой вышло 25й моделью, а да ещё создать нового чистого пользователя и из под него запускать.

[Trolology]

Итак, теперь на 4.81 OFW мы можем просто скачать игры отсюда https://www.pspx.ru/forum/showthread.php?t=106439, а затем ввести ее с помощью tabr + нашего idps.bin?

[in1975]

ErikPshat, а если кто-то в другое место установит?

[ErikPshat]

Сообщение от in1975 ErikPshat, а если кто-то в другое место установит?

Без разницы. Не надо никуда ничего копировать, тем более засорять папку Python - это отдельная программа и не надо её засорять. Виндус сама найдёт этот экзешник, потому что при установке Питона, ещё раз повторюсь, он записывается в "Переменные среды", только не в переменные юзера, а в системные переменные.



Если у кого-то на глючном компьютере или не имеющем соответствующие права не прописывается адрес в системные переменные среды, тогда нужно вручную их туда прописать следующие пути:

• C:\Python27\
• C:\Python27\Scripts

Либо, как я уже говорил, в батник windows.bat прописать напрямую путь к python.exe, пример:
"C:\Python27\python.exe server.py"

[krekx]

Сообщение от Trolology Итак, теперь на 4.81 OFW мы можем просто скачать игры отсюда https://www.pspx.ru/forum/showthread.php?t=106439, а затем ввести ее с помощью tabr + нашего idps.bin?

Нет...

[ErikPshat]

Русская версия эксплоита

[rupor]

Сообщение от ErikPshat Виндус сама найдёт этот экзешник, потому что при установке Питона, ещё раз повторюсь, он записывается в "Переменные среды", только не в переменные юзера, а в системные переменные.

По умолчанию в установщике эта опция отключена.
Чтоб Python прописался в переменные среды нужно во время установки, в окне Customize Python 2.7.14, включить пункт Add python.exe to Path.

[ErikPshat]

rupor, странно, никогда не видел настроек насчёт Path, он сам всегда мне прописывался в переменные среды.
Русская версия в консоли по-русски пишет?

[rupor]

Сообщение от ErikPshat Русская версия в консоли по-русски пишет?

Не могу сказать. Скрипт выдает, что моя консоль не совместима с данным эксплоитом.
В браузере на ps3 кракозябры.

[ErikPshat]

Сообщение от rupor В браузере на ps3 кракозябры.

Хмм, PS3 видимо не дружит с русским в UTF-8. Да и Питон тоже не особо хорошо относится к символам не ASCII. Так что нафиг этот перевод

[in1975]

ErikPshat, там NetFront браузер.

[rhish777]

ErikPshat, Без этого не работает. Кстати теперь стало понятно как сваровоный архив работает. Тот что на 70 мегабайт.

[ErikPshat]

Сообщение от rhish777 ErikPshat, Без этого не работает. Кстати теперь стало понятно как сваровоный архив работает. Тот что на 70 мегабайт.

Как не работает? У всех работает английская версия, а у тебя не работает?

А насчёт варованной версии ты только понял как она должна работать? Ну ты ваще приколист. Там же файл server.py - это же экзешник, только для Питона. Его просто запускаешь из командной строки, командой: python server.py.

Вложение 13634

Потом на плойке просто набираешь в браузере этот адрес:порт сервера 192.168.1.64:8000 и подключаешься к компу.

[Trolology]

Сообщение от krekx Нет...

почему нет ? у нас есть IDPS сейчас ..

[rhish777]

Сообщение от ErikPshat Как не работает? У всех работает английская версия, а у тебя не работает? А насчёт варованной версии ты только понял как она должна работать? Ну ты ваще приколист. Там же файл server.py - это же экзешник, только для Питона. Его просто запускаешь из командной строки, командой: python server.py. Вложение 13634 Потом на плойке просто набираешь в браузере этот адрес:порт сервера 192.168.1.64:8000 и подключаешься к компу.

Не работало, пока я все эти 70 мегабайт не скопировал на флешку. Ибо не было до этого что эти файлы нужны и там. Теперь хоть разобрался с Рождественским эксплойтом.

[pavlentiy]

Сообщение от rhish777 Не работало, пока я все эти 70 мегабайт не скопировал на флешку. Ибо не было до этого что эти файлы нужны и там. Теперь хоть разобрался с Рождественским эксплойтом.

Я создал отдельного пользователя в системе, запустил прождав 5_10 минут и в результате ничего не получилось.выключил приставку (саму утилиту на ПК оставил включённой)
Включил повторно приставку(флешка была воткнута и она была пустая) зашёл на сайт и через 5 секунд idps сбросился и приставка сама выключилась.

[krekx]

Сообщение от Trolology почему нет ? у нас есть IDPS сейчас ..

А толку для 4.81... хотя попробуй может едат и востановится, но точно для лик дат это бесмысленно, режется самой пс3 при востановлениии... Идпс нужен был грубо говоря для получения прав в бэкапе и всё

krekx добавил 12.11.2017 в 14:24

Сообщение от pavlentiy Я создал отдельного пользователя в системе, запустил прождав 5_10 минут и в результате ничего не получилось.выключил приставку (саму утилиту на ПК оставил включённой) Включил повторно приставку(флешка была воткнута и она была пустая) зашёл на сайт и через 5 секунд idps сбросился и приставка сама выключилась.

Эксплоит не стабилен, что то типа глича получается, поразному стартует

[ErikPshat]

Сообщение от rhish777 Не работало, пока я все эти 70 мегабайт не скопировал на флешку. Ибо не было до этого что эти файлы нужны и там. Теперь хоть разобрался с Рождественским эксплойтом.

А папку Windows вместе с папкой Python27 ты не догадался так же скопировать на флешку?
И потом запускать на плойке Windows 10 или что там у тебя, может Windows XP?

[chiga]

Сообщение от pavlentiy Я создал отдельного пользователя в системе, запустил прождав 5_10 минут и в результате ничего не получилось.выключил приставку (саму утилиту на ПК оставил включённой) Включил повторно приставку(флешка была воткнута и она была пустая) зашёл на сайт и через 5 секунд idps сбросился и приставка сама выключилась.

У меня так же получилось с пустой флешкой!

[wormluz]

Флешка форматирована FAT32?