E3 Flasher - Восстановление PS3 после брика

[jekakmv]

PS3 Unbrick.png

В данной теме раскрывается метод восстановления консолей.
Если у вас оба ROS одинаковы то вам повезло, эта тема для Вас.


Дополнительная информация:

• E3 Flasher и информация об устройстве
• [FAQ] Как восстановить испорченные ROS0 и ROS1 в дампе.
• Список моделей ps3 (для определения типа памяти, платы и т.п.)
• Программа для восстановления ros
• Восстановление дампа eMMC

• Если вы снимали дамп программным методом, он снимается в Big Endian, т.е. последовательным чтением слева направо, а для E3 Flasher его требуется реверснуть в Little Endian с помощью Flow Rebuilder.
  
  
• Если вы снимали дамп с помощью E3 Flasher, он снимается как надо - в Little Endian, то есть, когда каждые 2 байта переворачиваются задом наперёд, тогда пропустите данный шаг. Такая специфика программатора "E3 Flasher", что он считывает байты в Little Endian, а при записи сам их переворачивает в Big Endian.

1. В поле Operation выбираем Byte reverse a damp
2. В поле Select the input Dump File выбираем свой дамп dump.hex
3. Нажимаем внизу на Execute Operation, он сконвертируется и сохраниться в таком виде dump.hex.swap.bin

Всё, мы получили готовый дамп под E3 Flasher, годный для прошивания флешером.

FlowRebuilder_5.2.png

Скачать: FlowRebuilder_5.2.rar - программа
Скачать: FlowRebuilder_Sources_5.2.rar - исходный код для разработчиков

Источник

Как снять дамп при брике и восстановить его.

Работает при условии, что сейчас в PS3DumpChecker у вашего дампа с брика одинаковы ROS0 Version 4.8x и ROS1 Version 4.8x. В других случаях не проверялось. Проверяйте свои дампы через PyPS3checkerGui.

ROS-BAD.png
Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же, достаточно просто точку TRISTATE заземлить - эффект будет тот же.

Вот схемы некоторых моделей материнских плат. Еще схемы.

Совет:
Когда будете паять на шлейф проводок, нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Tristate.jpg

Подключаем флешер, переключатель 3 вверх (бекап), остальные вниз

E3 Flasher1.png

Снимаем дампы 3 раза, если дамп с ошибкой ROS0 или оба ROS0/ROS1

Патчим дамп по инструкции

1. Скачиваем необходимый вам готовый "Patch ROS" из вложения под шапкой этой темы.
2. Открываем свой дамп от брикнутой PS3 в "PS3DumpChecker" (Direct download)
3. Нажимаем на иконку ключа settings.png и переходим к Шагу 3.

Для информации - как самому собрать Patch ROS

• Берём дамп от OFW, открываем в Hex-редакторе (входит в состав PS3 Tools во вкладке "Cheats & Saves"). Вырезаем интервал, начиная с 0C0010 длинной 006FFFE0. Сохраняем этот кусок как отдельный файл, подробней можете почитать тут

Как создать Patch ros для восстановления битого Dumpa ps3

ROS-BAD.png

• Ставим галку на "Use custom ROS patch" и указываем путь к тому куску дампа который вырезали в п.1
  ставим галки на Enable Force Patching и Restore ROS headers
  Закрываем окно настроек, нажав кнопку Save.
  
  PS3 Dump Checker.png

• Теперь, в строке рядом с ключиком, появился пункт Force Patch. жмём, соглашаемся.
  
  PS3 Dump Checker - Force Patch.png

• Появился файл bkpps3_patched.bin. проверяем его PS3DumpChecker
  
  PS3 Dump Checker - OK.jpg

Совет:

Когда будете паять на шлейф проводок нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же достаточно просто точку TRASTATE заземлить - эффект будет тот же.
Вот схемы некоторых моделей материнских плат.

Solder1.jpg
English-E3 FLASHER repair method if console bricked.pdf

2.1.На выключенной консоли ложим на карту памяти bkpps3-UNBRICJER.bin переименованный в bkpps3.bin
2.2.Переключатели переключаем: первый вверх, остальные вниз.
2.3.Включаем консоль-будет чёрный экран,нажимаем кнопку старт, и ждём пока на флешере загорятся огни.
2.4.После заливки bkpps3-UNBRICJER.bin выключаем консоль выдёргиванием шнура питания.
2.5.Переключаем все переключатели вниз и ложим на карту памяти родной дамп, пс3 должна включиться как обычно но будет чёрный экран.
2.6.Нажимаем на флешере кнопку старт и ждём моргания огней, после этого выключаем пс3 выдёргиванием шнура питания.
2.7.Включаем консоль, она попросит подсоединить джойстик через мини усб кабель и вставить флешку с официальной прошивкой –ставим сразу OFW - ту которая была в родном дампе
2.8. Если прошивка установится то делаем начиная с пункта 1.1. по 1.5. инструкции "как сделать даунгрейд", а дальше ОБЯЗАТЕЛЬНО делаем начиная с Даунгрейд/способ 1
Если у брика оба ROS 4.82-4.85 то точно сработает, пробуйте

Восстановление после брика

Восстановление после брика (на немецком)

Методы прижима
фото 100% прижима клипсы к нор чипу
Для слим
Для фат
Для слим 200х

Методы прижима

Методы прижима.jpg

Можно конечно пользоваться пайкой линкера, но это долго и не для новичков,особенно кто паяльник взял в руки первый раз,есть вероятность кз или перепутаете провода и контакты а их порядка 50.

Схемы
FAT Modelle:

Flash Storage: NAND

1. COK-001

   Фото нет
2. COK-002

   Фото нет
3. COK-002W

   Фото нет
4. SEM-001

   Фото нет

Flash Storage: NOR

1. DIA-001/DIA-002:

   DIA-001-002.jpg
2. VER-001:

   VER-001.jpg

SLIM Modelle:

Flash Storage: NOR

1. DYN-001, CECH-20xxA, CECH-20xxB

   DYN-001.jpg
2. SUR-001, CECH-21xxA, CECH-21xxB

   SUR-001.jpg
3. JTP-001/JSD-001, CECH-25xxA, CECH-25xxB

   JTP-JSD-001.jpg
4. KTE-001, CECH-30xxA, CECH-30xxB

   KTE-001.jpg

PS3 Super Slim:

Flash Storage: NOR

1. MPX-001,CECH-40xxB,CECH-40xxC

   Фото нет
2. NPX-001,CECH-42xxB,CECH-42xxC

   Фото нет
3. PPX-001,CECH-43xxB,CECH-43xxC

   PPX-001.jpg
4. PQX-001,CECH-42xxB,CECH-42xxC

   Фото нет
5. RTX-001,CECH-43xxB,CECH-43xxC

   RTX-001.jpg

Полезное от пользователя | Гайд на английском | Про донгл | Валидация flash-дампов | Выложенные дампы консолей

[Mishany999]

Всем добра! Подскажите перед патчингом на кастом на сайте эксплоита снял дамп, этот дамп надо реверсировать перед заливкой через Е3-флешер? что то у меня ничего не получается с ним....

Mishany999 добавил 12.03.2023 в 15:59

Сообщение от hobot дампил память, росы оба 489. дампил флешером. ошибок нет. три раза снимал дамп. все одинаковые, сверял. тристат отпаял и не вырубается, но изображения нет. выключить с кнопки только если держу 10 сек. лампочки не горят снизу. 2008b вопросики... 1. надо БД чтоб был воткнут? (вроде читал здесь что не обязательно) 2. прошивку кидать тоже через микро? или ее кидать уже после появления изображения? без изображения и не понятно что дальше делать... тему всю перечитал. наверное уже не софтовая проблема? уже в помойку?

У меня такая же проблема! Она решилась? тоже самое РОСы одинаковые, зашиваю от брика, потом начинает запускаться с кнопки, потом шью свой дамп, все ок, без ошибок по логам, но изображения нет... надо Е-программер снимать? я клипсу оставил, но программер отключал, что только не делал... но чет не але ваще приставка...

[Mishany999]

ничего не понятно.... зашил реверсивный дамп - приставка ведет себя как и раньше было, выключается и мигает, зашил обычный, просто включается, работает, но нет обращения к диску и нет изображения, куда копать кто подскажет? уже все перепробовал, снимал дампы после перепрошивки, проверял норинспектором - все ок, пс3чек - все ок! в чем может быть еще проблема?

[in1975]

Mishany999, ты тристат отпаял?

[Mishany999]

Сообщение от in1975 Mishany999, ты тристат отпаял?

Само собой, но я его не припаивал, просто на массу кидал, тристат на массу, первый переключатель вверх, зашиваю bkpps3-UNBRICJER, после этого приставка стала включаться и перестала мигать, а дальше я пробовал все, результат один, нет изображения, прошиваюсь моим дампом с замкнутым тристатом переключатель 1й вверх, прошиваюсь моим дампом с отключенным тристатом все переключатели вниз, прошиваюсь перевернутым дампом с замкнутым тристатом и 1й переключатель вверх, прошиваюсь перевернутым дампом тристат отключен все переключатели вниз, причем после каждой прошивки я снимал дамп и проверял его, все были ок! и модель моя и регион и ошибок нет. После 2-х вторых прошиваний приставка так же переставала включаться и стала мигать, так же как у меня было после неудачной прошивки. Куда копать?

Mishany999 добавил 12.03.2023 в 19:53

Сообщение от hobot дампил память, росы оба 489. дампил флешером. ошибок нет. три раза снимал дамп. все одинаковые, сверял. тристат отпаял и не вырубается, но изображения нет. выключить с кнопки только если держу 10 сек. лампочки не горят снизу. 2008b вопросики... 1. надо БД чтоб был воткнут? (вроде читал здесь что не обязательно) 2. прошивку кидать тоже через микро? или ее кидать уже после появления изображения? без изображения и не понятно что дальше делать... тему всю перечитал. наверное уже не софтовая проблема? уже в помойку?

У меня такая же ситуация.

[Maskitol61]

https://github.com/littlebalup/PyPS3...atcher/patches
Нашел темку на гитхабе с патчем под 4.90.После этоого патча дампчекер показывает,что один фиг битые росы или это не то что нам надо?

[Mishany999]

Сообщение от Maskitol61 https://github.com/littlebalup/PyPS3...atcher/patches Нашел темку на гитхабе с патчем под 4.90.После этоого патча дампчекер показывает,что один фиг битые росы или это не то что нам надо?

У меня наоборот он кажет что вес ок! И всю инфу по приставке полностью показывает, она совпадает. Причем на реверсном и нормальном дампе. я уже не знаю куда копать, думаю мать новую взять на мою фатку в МСК не нашел вообще ничего, хотя чисто Авито, сейчас еду в Питер, может там что найдется у нас только Е-3 программер нашелся легко, а вот мать или что живое нету.... заказал на Алике трафареты и шары для ребола и видеочип, но ждать до апреля... до апреля можно еще одну взять, либо мать, а когда все приедет то и эту восстановить. П
Посоветуйте какую взять из Слим, что бы прошивалась на кастом. Если что программер уже есть и я научился им прошивать!

[Maskitol61]

Сообщение от Maskitol61 https://github.com/littlebalup/PyPS3...atcher/patches Нашел темку на гитхабе с патчем под 4.90.После этоого патча дампчекер показывает,что один фиг битые росы или это не то что нам надо?

походу этот патч под питон написан,он не подходит к PS3DumpChecker и нужно все на питоне делать.Вот буду сейчас пробовать.Блин быстрее бы было походу уже мне со своей рабочей консоли снять дамп и вырезать росы)

UPDATE: к сожалению моих скудных навыков(их нету) работы с командой строкой не хватает чтобы разобраться с этим делом.Видеогайд смотрел,как юзать эти команды.Толку ноль.Помогите пожалуйста скрафтить патчик ROS 4.90

[ErikPshat]

Maskitol61, патч - это и есть ROS от кастомной прошивки. Как его достать, подробно написано в шапке по этой ссылке:

• [FAQ] Как восстановить испорченные ROS0 и ROS1 в дампе

Там в самом последнем спойлере написано, где забрать готовый ROS.

PS3DumpChecker в шапке обновил сейчас до 4.90

[Maskitol61]

Сообщение от ErikPshat Maskitol61, патч - это и есть ROS от кастомной прошивки. Как его достать, подробно написано в шапке по этой ссылке: [FAQ] Как восстановить испорченные ROS0 и ROS1 в дампе Там в самом последнем спойлере написано, где забрать готовый ROS. PS3DumpChecker в шапке обновил сейчас до 4.90

Залил унбрик, залил прошивку с патчем.Результат тот же, приставка в рекавери не заходии и вырубается через 10 сек.Почему-то горит индикатор наличая диска в приводе, хотя он не подключен.

[in1975]

Maskitol61, Там у флешера вроде логи есть... Возможно плохой прижим и пишет не так как надо.

[Maskitol61]

Сообщение от in1975 Maskitol61, Там у флешера вроде логи есть... Возможно плохой прижим и пишет не так как надо.

Тоже думал об этом, снял потом дамп и там все нормально.Буду пробовать патч no_bt залить

[Maskitol61]

Сообщение от Maskitol61 Буду пробовать патч no_bt залить

Результата не дало.
Странно,что видеочип вообще холодный при старте и работе приставки.На обоих чипах лежат радики.Есть такое ощущение,что видеочип сыграл в ящик.Сопротивление по процу 3оМа,видеочип 3,3Ома.Маловато как-то

[ErikPshat]

Maskitol61, так может быть прошивка вообще не при чём? Может просто аппаратная проблема, вот и не включается.

[PSPX2]

Здраствуйте, у меня проблема менял хард на плойке и получилось так что не осталось бекапа. Кто ни будь с таким сталкивался ? при включении просит вставить геймпад в USB и нажать PS. потом просит нажать старт + селект ,но дальше ничего происходит так как нет бекапа прошивка 4,90. Помогите пожалуйста!!!

[Mishany999]

Сообщение от Maskitol61 Результата не дало. Странно,что видеочип вообще холодный при старте и работе приставки.На обоих чипах лежат радики.Есть такое ощущение,что видеочип сыграл в ящик.Сопротивление по процу 3оМа,видеочип 3,3Ома.Маловато как-то

А у меня такая же проблема была!! Я так и не понял в чем причина, я даже флешер купил, еле нашел его у нас в москве а сейчас я в питере и я купил еще одну ПС3, на сей раз слим 2008 ревизии, ну а не рабочая фатка дома лежит, ждет приезд комплекта для ребола.

[ErikPshat]

Сообщение от PSPX2 при включении просит вставить геймпад в USB и нажать PS. потом просит нажать старт + селект ,но дальше ничего происходит

Что-то вас угораздило попасть в тему аппаратного флешера.
Читайте лучше вкладку Решение проблем в этой теме: https://www.pspx.ru/forum/showthread.php?t=112883

[vadosi4ek]

Ребята, привет всем. Может кто то сталкивался с такой проблемой. Досталась мне PS3 slim, бывший хозяин сказал, что был брик консоли. По симптомам брик, включается, изображения нет и через 30 сек выключается. Запаял перемычку, снял дамп, а он оказался валидным, что в этом случае делать? Дамп если, что пересобирал и патчил - результат одинаковый

[in1975]

vadosi4ek, ну значит аппаратная проблема, а не софт.

[sin89rus]

JTP-001 PS3 Slim 2508

Как понял, проблема идентична той, что у человека с комаром на аве.

Включается и через 10сек тухнет, без огней.

Все последние ошибки по UART A0805FFF.
------
После снятия дампа флешером, статус BAD в ROS0 HASH.
ROS0 4.83 / ROS1 4.66 v1.01 HABIB

- С Tristate на землю не отключается.
- После заливки Unbrick патча, не отключается и без Tristate.
- После заливки исправленного дампа с ROS 4.83 отключается так же через 10сек.
- После снятия повторно дампа с патчем, он идентичен тому, что был перед заливкой.
- Ошибка по UART все та же A0805FFF

Вопрос такой: Может ли быть такая реакция, если дамп не корректен для данной связки? Имеется в виду, если заменен ROS1 с 4.66 на 4.83?
Или тут по коду ошибки все же дело в CELL? Под ним был флюс, чуть погрели, но ничего критичного, даже потемнений нет, сопротивления в норме.

И как-то можно восстановить только ROS0? Будет ли это корректно, не начнет ли сискон выделываться?

Самый главный вопрос, проблема аппартная или программная? Интересна описанная реакция из вашего опыта.

Как понимаю по дампу, обновились с 4.66 хабиб на оффку 4.83 и видимо где-то дернули вилку, раз статус хэша BAD.

[in1975]

sin89rus, попробуй вместо 4.83 сделать рос от 4.66 https://www.pspx.ru/forum/showpost.php?p=1171861 (ошибка то возникла при записи 4.83, а 4.66 предыдущий живой)

диагностика кодов по uart тут.

такой же код ошибки.