E3 Flasher - Восстановление PS3 после брика

[jekakmv]

PS3 Unbrick.png

В данной теме раскрывается метод восстановления консолей.
Если у вас оба ROS одинаковы то вам повезло, эта тема для Вас.


Дополнительная информация:

• E3 Flasher и информация об устройстве
• [FAQ] Как восстановить испорченные ROS0 и ROS1 в дампе.
• Список моделей ps3 (для определения типа памяти, платы и т.п.)
• Программа для восстановления ros
• Восстановление дампа eMMC

• Если вы снимали дамп программным методом, он снимается в Big Endian, т.е. последовательным чтением слева направо, а для E3 Flasher его требуется реверснуть в Little Endian с помощью Flow Rebuilder.
  
  
• Если вы снимали дамп с помощью E3 Flasher, он снимается как надо - в Little Endian, то есть, когда каждые 2 байта переворачиваются задом наперёд, тогда пропустите данный шаг. Такая специфика программатора "E3 Flasher", что он считывает байты в Little Endian, а при записи сам их переворачивает в Big Endian.

1. В поле Operation выбираем Byte reverse a damp
2. В поле Select the input Dump File выбираем свой дамп dump.hex
3. Нажимаем внизу на Execute Operation, он сконвертируется и сохраниться в таком виде dump.hex.swap.bin

Всё, мы получили готовый дамп под E3 Flasher, годный для прошивания флешером.

FlowRebuilder_5.2.png

Скачать: FlowRebuilder_5.2.rar - программа
Скачать: FlowRebuilder_Sources_5.2.rar - исходный код для разработчиков

Источник

Как снять дамп при брике и восстановить его.

Работает при условии, что сейчас в PS3DumpChecker у вашего дампа с брика одинаковы ROS0 Version 4.8x и ROS1 Version 4.8x. В других случаях не проверялось. Проверяйте свои дампы через PyPS3checkerGui.

ROS-BAD.png
Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же, достаточно просто точку TRISTATE заземлить - эффект будет тот же.

Вот схемы некоторых моделей материнских плат. Еще схемы.

Совет:
Когда будете паять на шлейф проводок, нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Tristate.jpg

Подключаем флешер, переключатель 3 вверх (бекап), остальные вниз

E3 Flasher1.png

Снимаем дампы 3 раза, если дамп с ошибкой ROS0 или оба ROS0/ROS1

Патчим дамп по инструкции

1. Скачиваем необходимый вам готовый "Patch ROS" из вложения под шапкой этой темы.
2. Открываем свой дамп от брикнутой PS3 в "PS3DumpChecker" (Direct download)
3. Нажимаем на иконку ключа settings.png и переходим к Шагу 3.

Для информации - как самому собрать Patch ROS

• Берём дамп от OFW, открываем в Hex-редакторе (входит в состав PS3 Tools во вкладке "Cheats & Saves"). Вырезаем интервал, начиная с 0C0010 длинной 006FFFE0. Сохраняем этот кусок как отдельный файл, подробней можете почитать тут

Как создать Patch ros для восстановления битого Dumpa ps3

ROS-BAD.png

• Ставим галку на "Use custom ROS patch" и указываем путь к тому куску дампа который вырезали в п.1
  ставим галки на Enable Force Patching и Restore ROS headers
  Закрываем окно настроек, нажав кнопку Save.
  
  PS3 Dump Checker.png

• Теперь, в строке рядом с ключиком, появился пункт Force Patch. жмём, соглашаемся.
  
  PS3 Dump Checker - Force Patch.png

• Появился файл bkpps3_patched.bin. проверяем его PS3DumpChecker
  
  PS3 Dump Checker - OK.jpg

Совет:

Когда будете паять на шлейф проводок нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же достаточно просто точку TRASTATE заземлить - эффект будет тот же.
Вот схемы некоторых моделей материнских плат.

Solder1.jpg
English-E3 FLASHER repair method if console bricked.pdf

2.1.На выключенной консоли ложим на карту памяти bkpps3-UNBRICJER.bin переименованный в bkpps3.bin
2.2.Переключатели переключаем: первый вверх, остальные вниз.
2.3.Включаем консоль-будет чёрный экран,нажимаем кнопку старт, и ждём пока на флешере загорятся огни.
2.4.После заливки bkpps3-UNBRICJER.bin выключаем консоль выдёргиванием шнура питания.
2.5.Переключаем все переключатели вниз и ложим на карту памяти родной дамп, пс3 должна включиться как обычно но будет чёрный экран.
2.6.Нажимаем на флешере кнопку старт и ждём моргания огней, после этого выключаем пс3 выдёргиванием шнура питания.
2.7.Включаем консоль, она попросит подсоединить джойстик через мини усб кабель и вставить флешку с официальной прошивкой –ставим сразу OFW - ту которая была в родном дампе
2.8. Если прошивка установится то делаем начиная с пункта 1.1. по 1.5. инструкции "как сделать даунгрейд", а дальше ОБЯЗАТЕЛЬНО делаем начиная с Даунгрейд/способ 1
Если у брика оба ROS 4.82-4.85 то точно сработает, пробуйте

Восстановление после брика

Восстановление после брика (на немецком)

Методы прижима
фото 100% прижима клипсы к нор чипу
Для слим
Для фат
Для слим 200х

Методы прижима

Методы прижима.jpg

Можно конечно пользоваться пайкой линкера, но это долго и не для новичков,особенно кто паяльник взял в руки первый раз,есть вероятность кз или перепутаете провода и контакты а их порядка 50.

Схемы
FAT Modelle:

Flash Storage: NAND

1. COK-001

   Фото нет
2. COK-002

   Фото нет
3. COK-002W

   Фото нет
4. SEM-001

   Фото нет

Flash Storage: NOR

1. DIA-001/DIA-002:

   DIA-001-002.jpg
2. VER-001:

   VER-001.jpg

SLIM Modelle:

Flash Storage: NOR

1. DYN-001, CECH-20xxA, CECH-20xxB

   DYN-001.jpg
2. SUR-001, CECH-21xxA, CECH-21xxB

   SUR-001.jpg
3. JTP-001/JSD-001, CECH-25xxA, CECH-25xxB

   JTP-JSD-001.jpg
4. KTE-001, CECH-30xxA, CECH-30xxB

   KTE-001.jpg

PS3 Super Slim:

Flash Storage: NOR

1. MPX-001,CECH-40xxB,CECH-40xxC

   Фото нет
2. NPX-001,CECH-42xxB,CECH-42xxC

   Фото нет
3. PPX-001,CECH-43xxB,CECH-43xxC

   PPX-001.jpg
4. PQX-001,CECH-42xxB,CECH-42xxC

   Фото нет
5. RTX-001,CECH-43xxB,CECH-43xxC

   RTX-001.jpg

Полезное от пользователя | Гайд на английском | Про донгл | Валидация flash-дампов | Выложенные дампы консолей

[sin89rus]

Сообщение от in1975 диагностика кодов по uart тут. такой же код ошибки.

Код находил, в том числе это сообщение, но тут порется какой-то бред, не свойственный человеку, даже с переводом с бразильского. Вообще ясно лишь что он не знает что за ошибка.
Нашел ещё у дного юзера подобную, пишет что поджаренный cell даёт такую ошибку. У него пара консолей и он будет их исследовать.

Одному их богу известно, что же они имеют, на своем животном, в виду

[sin89rus]

Свой ROS1 продублировал в ROS0. Полет отличный. Спасибо.

Теперь имеем вразумительные данные по A0805FFF - это недоустановленная / битая прошивка / брик, а не что-то там с CELL medium rare, что какой-то юзер продолжает исследовать... Лечится восстановлением вашей рабочей секции ROS0/1 (из вашего дампа) в нерабочую.

Как понял, данные по CORE os и прочему дерьму не ициализировали CELL, потому что SYSCON думал о более старой версии.

[in1975]

В целях упрощения восстановления ros (ситуация из предыдущего сообщения) сделал небольшую прогу, которая определяет какой из ros поврежден, копирует живой ROS вместо поврежденного и по итогу проверяет дамп.

• Распакуйте архив fix-ros.7z в папку без пробелов и спецсимволов
• Поместите дамп рядом с *.bat файлами
• Киньте ваш дамп на батник (варианты ниже), либо переименуйте Ваш дамп в имя указанное ниже в зависимости от типа памяти:
  • fix-dwnload.bat - универсальный батник (для nor и для nand), метод восстановления путем скачивания официальной прошивки, распаковки и копирование CORE_OS_PACKAGE заменяя поврежденный ROS (без параметров обрабатывает файл dump.bin).
  • fix-ros-nor.bat для дампа NOR - копирует из живого ROS этого дампа (без параметров обрабатывает файл nor.bin)
  • fix-ros-nand.bat для дампа NAND - копирует из живого ROS этого дампа (без параметров обрабатывает файл nand.bin)
• На выходе получите дамп в файле имяфайла-fixros, а также имя-файла-полученный-в-итоге.checklog.txt, чтобы убедиться что с этим дампом все ок. Для контроля оставлен файл имя-файла.checklog.txt в котором отражены ошибки

Естественно ограничением для работы является то, что один из ROS должен быть живой. Для fix-dwnload.bat такого ограничения нет - починит оба ROS на основе того какая прошивка в ros.
Некоторые NAND дампы имеют размер, который чекер не знает, в этом случае программа спросит какой ros надо починить, наберите 0 или 1 в зависимости от нужды.

Замечено, что чекер перевернутые дампы nand и emmc не воспринимает, поэтому перед правкой переверните утилами ниже и после обработки переверните обратно, если Ваш флешер требует перевернутый дамп:

• revers.bat для ручного конвертирования из little-endian в big-endian и обратно (кидаете дамп на батник, либо в качестве параметра указываете файл)
• FlowRebuilder.exe для ручного конвертирования (он работает чуть быстрее, но там надо знать какую опцию выбрать - byte reverce a dump)

Для обновления хеш-листов (где контрольные суммы для всех известных прошивок) запустите upd-list.bat.

за основу взята инструкция

[in1975]

Обновил прогу: добавил восстановление дампов для NAND, метод восстановления для nor изменил (поменял смещения и размер)

[in1975]

Обновил прогу: добавил fix-dwnload.bat - универсальный батник (для nor и для nand), метод восстановления путем скачивания официальной прошивки, ее распаковка и копирование CORE_OS_PACKAGE заменяя поврежденный ROS (умеет восстанавливать ros, даже если повреждены оба ROS). Учтите, что иные части дампа не восстанавливает.

[Ronic78]

Сообщение от ********* Данный метод работает.Проверено.Без родного, живого дампа. Консоль PS3 Slim 2508 дата код 1В. Загрузчик Metldr 2. ROS0 Version 482.000 и ROS1 Version 482.000. Брикнулась при попытке пропатчить загрузчик експлоитом через веб-браузер. Подключил E3flasher снял битый дамп. Пропатчил данным способом. Залил обратно дамп и консоль запустилась.

Привет! Ну и в результате то прошил слимку? Если прошил напиши какой версии и каким способом (ссылки если есть скинь), который день не могу свою прошить!!! Заранее благодарен за ответ

[ErikPshat]

Сообщение от Ronic78 Если прошил напиши какой версии

ROS0 Version 482.000 и ROS1 Version 482.000.

Он же всё написал по порядку.

[in1975]

Ronic78, речь идет о восстановлении консоли. Естественно он поставил OFW. На Metldr 2 можно поставить только HFW+HEN

[D__l]

Всем привет, отдали консоль ps3 super slim с вечным обновлением и ошибкой 8002f334. В рекавери меню консоль не пускает, форматирование диска и сброс через вынимание батарейки cmos не помогли. Попробовал много вариантов решения проблемы, которые посоветовали в тг чате pspx, но пришли к мнению, что проблема в emmc (прошу тапками не кидаться, только начал разбираться в этой теме и не знаю всех терминов и формулировок). Тему почитал, но ничего не понял что именно нужно делать и как, по причине в прошлом предложении. Хотелось бы получить помощь в прошивке, хочется оживить консоль.

[ErikPshat]

Сообщение от D__l Всем привет, отдали консоль ps3 super slim с вечным обновлением и ошибкой 8002f334.

Привод дисков Blu-Ray и плата WiFi/Bluetootch рабочие? Ибо прошивка проверяет работоспособность этих двух модулей. Если что-то из них не работает, значит чините, иначе, прошивка не сможет поставиться.

Если не в этом дело, тогда смотрите на HDD, может быть он у вас сыпется и сбои даёт. Можете форматнуть его на ПК с разметкой MBR обязательно. Потом пробуйте снова зайти в Рекавери, чтобы поставить прошивку 4.90.2 HFW с флешки MBR.

[D__l]

Хдд который был с ней в комплекте уже полу мёртвый, поставил ссд, отформатировал в мбр, не помогло. Как проверить работоспособность blu-ray и модуля Wi-Fi/блютуз? Привод пытается найти диск если его нет, и начинает крутить диск если он установлен.

[ErikPshat]

D__l, в теме 4.90.2 HFW смотрите вкладку Проблемы - Обновления не найдены. Там посмотрите, как правильно форматировать в MBR диск с помощью Paragon Hard Disk Manager и флешку с помощью Rufus. Вставьте правильный диск и флешку с прошивкой HFW, и пробуйте прошить консоль из Рекавери.

Насчёт Blu-Ray, вы должны быть уверенны, что дисковод рабочий, иначе чините.
Насчёт WiFi/Bluetooth, у вас должен был работать WiFi - соединение с интернетом и Bluetooth - соединение с джойстиком.
Проверяйте!

[Gayratgsm]

Здравствуйте. Ps 3 CECH-2100A main plata DNY-001 . Во время прошивки отключили электричество и тепер не включается . Если включаешь приставку даёт один сигнал бип и сразу отключается . Для восстановления я взял программатор RT 809H UNIVERSAL и вырезал микросхему NAND и вставил на программатере и записал этот дамп dump.hex_2003A_NOR_482 .И переустановил NAND микросхему на плату . И теперь ps 3 включается но черный экран и нет звука и видио . Я первый раз сделаю эту работу на Playstation.
Я часто сделаю этих работ на сотовых телефонах .Пожалуйста дайте советы из ваших опыта.

[ErikPshat]

Сообщение от Gayratgsm записал этот дамп dump.hex_2003A_NOR_482

Вам следовало бы найти и залить дамп CECH-2100A, потому что это модель другого поколения.
Последние 2 цифры не обращайте внимания, это просто регион. 00 - Япония, 03 - Великобритания/Ирландия.

Сообщение от Gayratgsm И теперь ps 3 включается но черный экран и нет звука и видио .

Самое главное, вам надо добиться входа в Recovery Menu, чтобы поставить нормальную прошивку.

[in1975]

Gayratgsm, чужой дамп Вам не поможет. Нужен дамп от консоли которая сломана. Если там полетел только ROS, Вам повезло, в шапке инструкция как его восстановить.

Если полетели другие части дампа - тут в зависимости от того, какие части - индивидуальные или общие. Если индивидуальные - можете попрощаться с консолью. Если общие - то можно восстановить на основе чужого дампа.

[Gayratgsm]

После гибридного прошивки вставил usb флешку и из браузера патчировал nand writer patch c помошью этой силки ps3addict.github.io/writer/wr . На флешку 16мб сохранировано думп . Прошло я написал сохранёную думп на флешку . Не было изменение . И написал думп из форума на смотря версию плату , теперь пс 3 сгорело но чёрный экран и нету звука . Не заходит в recovery . У меня нету e3 flasher , но есть RT 809h универсал , этот программатор сделал полностью erase dump прошло записание думпа .

[wayner]

Gayratgsm, а у нас разве в инструкции этот адрес?
И нахрена ты перезаписал дамп чужим дампом, не сохранив оригинал?
Консоль на запчасти. Ты бы хоть спросил перед действиями.

*Потрачено*

[intruder_911]

Всем привет. А есть утилита или метод (с какого до какого адреса срезать) проверить дамп на моделях суперслим с еММС? При обычном включении отключается через 30-40 секунд, но попасть в безопасный режим можно. Только не возможно установить систему заново - ошибка 8002F281. Заменил еММС на донорский результат тот же.

спс

[in1975]

Сообщение от intruder_911 но попасть в безопасный режим можно

Ну тогда это не брик. Проверяй работоспособность железа. Не дают установить прошивку нерабочие BD / BT, но тебе бы проверить питание еще.

[YellowGlaze]

Сообщение от intruder_911 Всем привет. А есть утилита или метод (с какого до какого адреса срезать) проверить дамп на моделях суперслим с еММС? При обычном включении отключается через 30-40 секунд, но попасть в безопасный режим можно. Только не возможно установить систему заново - ошибка 8002F281. Заменил еММС на донорский результат тот же.

Надеюсь диск пробовали менять?