Пузыри для игр в XMB на OFW для установки официальных PKG

[in1975]

Делаем многоразовые пузыри для игр в XMB на OFW
Для установки официальных PKG через "Install Package File"

Проект основан на официальной спецификации базы данных PDB для скачивания и установки из PSN файлов PKG игр и обновлений. В результате некоторых манипуляций с PDB, на OFW создаётся пузырь в XMB, при нажатии на который происходит установка официальных PKG с определённо заданными именами с флешки на консоль. Неофициальные PKG установить на данный момент не удастся, в виду невалидности проверочных контрольных сумм ECDSA у самопальных PKG.


Проделайте следующие операции:

1. Включите PS3, воткните в неё USB флешку/hdd с файловой системой FAT32, найдите утилиту резервного копирования и создайте резервную копию (USB флешка/hdd должны быть достаточного объёма, чтобы вместить всё Ваше "добро" разом. Ну или "добро" должно быть размером, вместимым на флешку/hdd);
2. Скачайте приложенный архив;
3. Переставляйте USB флешку/hdd с резервом из PS3 в ПК и скопируйте с неё/него папку PS3\EXPORT\BACKUP\датавремя в папку с приложенным архивом (весь путь не надо, только папку "датавремя");
4. Запустите батник;
5. Содержимое папки датавремя "отправляйте" назад на флешку/hdd в PS3\EXPORT\BACKUP\датавремя с заменой;
6. Переставляйте USB флешку/hdd из ПК в PS3; вновь запустите утилиту резервного копирования и восстановите резервную копию.
   При восстановлении HDD PS3 форматируется.
7. Результат будет в меню.

пойдут только официальные пкг с именем ps3pkg.pkg. просили не распространяться особо.

Спецификация оригинального файла

Это полный разбор кода PDB файла, генерируемого утилитой от KaKaRoTo (зеркало).
Если соединить все данные из 4-ёх столбцов последовательно, то можно собрать полный файл PDB.
Каждую горизонтальную строку можно менять местами как угодно, или добавлять новые ID функций, т.к. файл не имеет жёсткой привязки по смещениям. В таблице не указан спереди 16-ричный указатель '0x'.

Скриншот:

На скриншоте выделены все ID функций:

KaKaRoTo PDB - Original Based.png

ID функции	Размер строки	Длина строки	Значение строки	Описание ID функции
00000000				Хейдер - заголовок файла
00000064	00000004	00000004	00000000	Неизвестно
00000065	00000004	00000004	00000000	Неизвестно
00000066	00000001	00000001	00	Неизвестно
0000006B	00000004	00000004	00000003	0=Фото, 1=Музыка, 2=Видео, 3=PKG, 4=Patch ?
00000068	00000004	00000004	80023E13	Неизвестно
0000006C	00000004	00000004	00000000	Неизвестно
000000D0	00000008	00000008	00000000000017A0	Размер PKG
000000CE	00000008	00000008	00000000000017A0	Размер PKG
000000CC	0000001E	0000001E	Thu, 02 Sep 2010 17:28:10 GMT + 00	Дата изменения файла
0000006A	00000026	00000026	/dev_hdd0/vsh/task/00000002/ICON_FILE + 00	Путь к иконке
00000069	0000000D0A	0000000D0A	NPEB12345	Название, отображающееся в XMB Странная длина строки
000000CA	0000005A	0000005A	http://zeus.dl.playstation.net/cdn/UP0006/NPUB30058_00/Unlock.pkg?product=0084&country=us + 00	URL ссылка для скачивания
000000CB	0000000B	0000000B	Unlock.pkg + 00	Название PKG
000000D9	00000025	00000025	UP0006-NPUB30058_00-3ON3NHLARCADE002 + 00	Content ID
000000DA	00000001	00000001	01	Фиксировать скачивание 00 - нет, 01 - да.
000000CD	00000001	00000001	00	Move XCB
000000EB	00000012	00000012	http://google.com + 00	Лог URL
000000EC	00000001	00000001	00	Неизвестно

Спецификация крэкнутого файла

Скриншот:

На скриншоте выделены все ID функций:

PDB - Cracked Bubble.png

ID функции	Размер строки	Длина строки	Значение строки	Описание ID функции
00000000				Хейдер - заголовок файла
00000064	00000004	00000004	00000000	Неизвестно
00000065	00000004	00000004	00000000	Неизвестно
00000066	00000001	00000001	00	Неизвестно
0000006B	00000004	00000004	00000003	0=Фото, 1=Музыка, 2=Видео, 3=PKG, 4=Patch ?
00000068	00000004	00000004	00000000	Неизвестно. Обнулено 80023E13
0000006C	00000004	00000004	00000000	Неизвестно
000000D0	00000008	00000008	00000000FFFFFFFF	Фейковый размер PKG
000000CE	00000008	00000008	00000000FFFFFFFF	Фейковый размер PKG
000000CB	00000022	00000022	../../../../dev_usb000/ps3pkg.pkg + 00	Название PKG. Прикреплён путь.
0000006A	0000002A	0000002A	/dev_hdd0/vsh/game_pkg/80000000/ICON_FILE + 00	Путь к иконке
00000069	00000034	00000034	E29885 Install Package File + 00	Неисчезающий пузырь, название, отображающееся в XMB
000000F0	00000004	00000004	0000000F	Неизвестно
000000F1	00000001	00000001	01	Неизвестно
000000F2	00000001	00000001	01	Неизвестно
000000F4	00000004	00000004	00001841 + 00	Неизвестно
000000DA	00000001	00000001	01	Завершение загрузки
000000CD	00000001	00000001	00	Move XCB
000000EC	00000001	00000001	00	Неизвестно
000000FC	00000001	00000001	00	Неизвестно

[rhish777]

ErikPshat, У меня ошибка была. Я даже адрес менял на EBOOT.BIN .

И еще кто нибудь бы скину PSN-новский пузырь. Оригинальный. PSN пузырь, скачиваешь, устанавливаешь. Затем снова скачиваешь, игра которая до этого была установлена будет запускаться через пузырь. Попробовать поменять адрес в таком пузыре на внешний накопитель. По идеи игра должна запускаться и с внешнего накопителя. Проблема, ни знаю где взять пузырь. Форматнуть и вынуть из бекапа не могу. Мелкий не дает.

[vladislavbog]

ErikPshat , давайте попробую не много внести деталей

Краткость сестра таланта (а я не талантлив)

Консоль OFW SS 4.81
На компьютере установлена программа Http File Server, принцип схож с Ftp серверами на подобии Filezilla (отличия что в случае с Ftp нужен клиент к примеру Filezilla, а с Http File Server весь доступ к серверу получаете с помощью браузера не важно андроид, айос или браузер сони). Соответственно у нас появляется прямой доступ к содержимому компьютера с браузера консоли без каких либо дополнительных программ.
Есть несколько вариантов работы, я выбрал вариант работы в одной локальной сети и сервер и консоль. Есть так же вариант с размещением в сети сервера, но как мне кажется будет медленнее.
В Http File Server можно расширять папки локальных дисков или отдельных файлов. Я расширил локальный диск D. Тогда появляется ссылка в виде "http://http://192.168.1.2:8089/D%3A/". Она прямая и соответственно будет работать не только с браузера консоли, но и любая программа будет видеть эти файлы, в нашем случае пузырь.
На фото виден адрес: http://http://192.168.1.2:8089/D%3A/pkg/ps3pkg.pkg, программа проставляет именно D%3A, в место D/, я не думаю что это проблема.
lFk8QFyeC_4.jpg

Сообщение от rhish777 Уже делал это. Очень медленная скорость установки. Причем через LAN кабель не намного быстрее. Игра Far Cry 4 больше 5 часов у меня весела.

Я правильно понял что в итоге получилось установить и запустить игру размером больше чем 4gb?

Сообщение от rhish777 Игра Far Cry 4 больше 5 часов у меня весела.

Мне все равно нравится это больше чем возиться с бэкамами

Сообщение от rhish777 Останется только закинуть файл лицензии EDAT

По поводу эксплоита до сих пор пользуюсь 3 версией, через него и планирую заливать EDAT.

[rhish777]

vladislavbog, Нужен точный адрес твоего компа в локальной сети. И убери из адреса все папки с русскими символами.

PS: делал через питон. Так как через него еще удобно заливать фильмы размером более 4 гиг.

А вот MiniWeb у меня выдает ошибку. Хотя страничку отлично открывает.

[vladislavbog]

Сообщение от rhish777 vladislavbog, Нужен точный адрес твоего компа в локальной сети. И убери из адреса все папки с русскими символами.

Он и так точный. Там нет папок с русскими символами.
Программа позволяет указывать любую папку могу убрать диск D и расширить на прямую папку pkg. Получается: http://192.168.1.2:8089/pkg/

[ErikPshat]

Сообщение от rhish777 ErikPshat, У меня ошибка была. Я даже адрес менял на EBOOT.BIN .

А правильно там менял расширение PKG на EDAT, ничего не сдвинул по смещениям и длине строки?
Кстати, в крякнутом PDB не правильно указана длина строки.
Там путь прописан "../../../../dev_usb000/01.pkg", а длина строки как стояла на 22, так и осталась, хотя уже должна быть 1E. А нулями забивать нельзя длину строки, только символом пробела "20". Ну это так, технические моменты, главное работает, но нужно быть внимательным и правильно всё делать.

Ну и путь к папке LICDIR правильно указывал?
Ой, а пути назначения-то тут и не предусмотрено ))) Очевидно предполагается, что PKG сам распаковывается по прописанному в нём пути )))
Хотя по логике должна быть такая функция куда копировать файл, просто мы не знаем номер этой функции. Но, путём перебора можно всё это вычислить, только с вами же кашу не сваришь, фиг кого допросишься.

Сообщение от vladislavbog программа проставляет именно D%3A, в место D/

Только не вместо D/, а вместо D:/
Потому что символ %3A - это двоеточие. Можете сами проверить в браузере изменить на правильный путь с двоеточием и оно будет работать.
А вообще классный способ вы придумали с HTTP-сервером. И это логично, что так и должно работать, потому что для FTP-сервера по идее нужен запущенный на консоли клиент.

А в обратном направлении с компа на PS3 у вас получилось подключиться?

[vladislavbog]

Сообщение от ErikPshat А в обратном направлении с компа на PS3 у вас получилось подключиться?

Вчера пару часов пытался, пока безрезультатно. Сегодня попробую через кабель. Если что выйдет, отпишусь.

[rhish777]

vladislavbog, Пробуй. Но твой порт меня смущает. Обычно прога выдает 8000
PKG_INSTALL_WEB_FOR_vladislavbog.zip
Название файла сократил, а то и так ссылка длинная. http://192.168.1.2:8089/pkg/01.pkg
Надеюсь вы поняли как файл переименовать? В папке pkg должен лежать файл с названием 01.pkg

Если не сработает у меня есть еще 2 варианта редактирования.

[Strong-Men]

У меня предположение что в хакнутом PDB нет команды на скачивание а сразу на установку, если это так то нужно найти команду на скачивание и проверить будет ли через пузырь переброска файлов.

[rhish777]

Сообщение от Strong-Men Напиши и в шапку) У меня предположение что в хакнутом PDB нет команды на скачивание а сразу на установку, если это так то нужно найти команду на скачивание и проверить будет ли через пузырь переброска файлов.

Если есть и такая опция, то она точно нужна. А то установка занимает целую вечность.

И кстати пузырь не хакнутый. Просто какой то умник придумал закинуть файлы в папку game_pkg

Эта папка вообще некогда не использовалась для установки PKG (вернее совсем не использовалась).
Все PKG скачиваюся официально и устанавливаются из папки dev_hdd0\vsh\task\00000001

Кстати так выглядит оригинальный пузырь ofw_pkg.zip

[vladislavbog]

Сообщение от rhish777 vladislavbog, Пробуй. Но твой порт меня смущает. Обычно прога выдает 8000 Вложение 14379 Название файла сократил, а то и так ссылка длинная. http://192.168.1.2:8089/pkg/01.pkg

К сожалению не сработало, пробовал всячески. В итоге только такая картинка:

Извиняюсь за качество

NjjvQqtOOtA.jpg

По поводу порта, там можно выбрать любой самые известные 80, 8000, 8080 я использовать не стал что бы не было конфликтов с другими программами.
Upd. пузырь из шапки отображается нормально

[Strong-Men]

Сообщение от vladislavbog В итоге только такая картинка:

Такая картинка когда PDB файл поврежден.

[rhish777]

vladislavbog, Пробуй эти пузыри по очереди. Потом отпишись.

PKG_INSTALL_WEB_FOR_vladislavbog_2.zip
PKG_INSTALL_WEB_FOR_vladislavbog_3.zip
PKG_INSTALL_WEB_FOR_vladislavbog_4.zip
PKG_INSTALL_WEB_FOR_vladislavbog_5.zip

[rhish777]

Strong-Men, Если не получится у vladislavbog ,но по каким то причинам у меня срабатывает подмена адреса... Сделай ему пузырь с адресом http://192.168.1.2:8089/pkg/01.pkg через прогу. Пока у нас тестер появился.

PS: Мы с тобой его по полной загрузили. Хоть зарплату плати.

[hexcsl]

Сообщение от rhish777 Если есть и такая опция, то она точно нужна. А то установка занимает целую вечность. И кстати пузырь не хакнутый. Просто какой то умник придумал закинуть файлы в папку game_pkg Эта папка вообще некогда не использовалась для установки PKG (вернее совсем не использовалась). Все PKG скачиваюся официально и устанавливаются из папки dev_hdd0\vsh\task\00000001 Кстати так выглядит оригинальный пузырь Вложение 14380

Могу ошибаться, но по моему сначала pdb файлы генеряться в task и лежат они там до тех пор пока закачивается pkg. После закачки эти pdb файлы создаются в game_pkg для установки скаченного файла. Вот ссылка на пост Эскорда https://www.psxhax.com/threads/ps3-o...e-2#post-28251

[rhish777]

Сообщение от hexcsl Могу ошибаться, но по моему сначала pdb файлы генеряться в task и лежат они там до тех пор пока закачивается pkg. После закачки эти pdb файлы создаются в game_pkg для установки скаченного файла. Вот ссылка на пост Эскорда https://www.psxhax.com/threads/ps3-o...e-2#post-28251

Так они из dev_hdd0\vsh\task\00000001 свободно устанавливаются, но только за собой удаляют сам пузырь. А нам важно что бы пузырь не удалялся. Попробуй закинуть наш взломанный пузырь в папку dev_hdd0\vsh\task\00000001
Заодно и узнаем кто прав. Тестеров же только пока один человек нашелся.
За ссылку на hex спасибо.

[Strong-Men]

Сообщение от rhish777 Сделай ему пузырь с адресом http://192.168.1.2:8089/pkg/01.pkg через прогу.

я через прогу не делал, в хексе правил)

[rhish777]

Сообщение от Strong-Men я через прогу не делал, в хексе правил)

Я так же делал. Ждем результатов от проверяющего.

[vladislavbog]

Безрезультатно. Иконка на всех версиях одна и та же. Хотя после восстановления не большие отличия наблюдаются.

Подпись иконки

X2FpdAnF0fs.jpgMC20To7zXIE.jpg

Ошибки

3saU2BJMkg4.jpgkmsHoQZC000.jpg31odhexpdIA.jpg

На всякий случай проверил все ли на месте

kL6FTx-2fuI.jpg

Upd. Так же добавлю что лог который ведет программа http server пустой, то есть ни разу файл не был тронут.

[hexcsl]

Strong-Men, твой вариант 100% не сработал бы
Ну не бывает таких url адресов ../../../..http://192.168.1.2:8089/pkg/01.pkg*/...0000/ICON_FILE
Потом если даже плойка будет ориентировать по размеру (0x22) указному в поле CB, то все равно получается полный бред ../../../..http://192.168.1.2:8089

Для тех кто не в курсе то .. означает подняться выше в директории. Т.е. в примере указано что подняться на 4 директории вверх. Это было сделано, для того чтобы путь получился до флешки.
Поясню на примере:
В инсталляторе жестко забито по умолчанию где искать скаченные pkg пакеты (я если честно не знаю, но пускай это будет /dev_hdd0/vsh/tmp/ ). Инсталлятор открыв pdb файл читает оттуда только имя имя pkg файл.
В итоге у него получается /dev_hdd0/vsh/tmp/ + имя.pkg
В нашем случае мы делаем грязный хак вписав в имя файла ../../../../dev_usb000/1.pkg, что приводит к формированию следующей строки /dev_hdd0/vsh/tmp/../../../../dev_usb000/1.pkg, а по сути мы поднялись до самого корня файловой системы и уже оттуда к /dev_usb000/1.pkg .

Если хотите скачивания, то смотрите/делайте поле CA.
Мне вот больше интересно почему пузырь не удаляется после установки. Если бы такой вечный пузырь замутить на скачивание в task, то вообще было бы шикарно =)

[hexcsl]

rhish777, Вот 5й вариант https://www.pspx.ru/forum/attachment....7&d=1519375614 уже что то более или менее похож на правду. Правда почему длина 0xB9 если строка у тебя длиной 0x23 ???