4.81/4.82 IDPS Dumper - получаем IDPS на последних OFW

[in1975]

rem1.css

IDPS Dumper v0.2.3 by Team PS3Xploit

Эксплойт работает только на прошивке 4.81/4.82 OFW

Внимание не публикуйте свой IDPS! Злоумышленники могут им воспользоваться и в PSN вы больше не зайдете!

Что дает IDPS?

• Вы можете извлекать файлы из защищённого бэкапа archive2.dat/archive2_00.dat и обратно паковать с помощью TABR.
• Вы можете править и переподписывать сейвы с помощью утилиты ps3tools\tools\BruteforceSaveData\BruteforceSaveData.exe.

под вопросом

》》》Запуск PSN и DLC с помощью IDPS на PS3
》》》313 PSN Игр для OFW
》》》Инструкция по инжекту С00 игр(под спойлером). Скачать ключи EDAT к 656 играм.

Поддерживаются модели:

• Fat Models Axx/Bxx/Cxx/Exx/Gxx/Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx
• Slim Models 2xxx/3xxx
• SuperSlim Models 4xxx

Требуется:

• FW 4.81 или FW 4.82

• Почистите браузер на PS3. Установите домашнюю страницу на «пустое», закройте браузер и снова запустите его.
• Отключите лишние сетевые интерфейсы (особенно которые выдают IP). Отключите IPv6. Настройте антивирусы/брандмаузеры, чтобы они не блокировали порты.
• Отключите от всех USB шнуры и устройства к ним.
• Настройте соединение между PS3 и ПК.
  • Проводное.
  • Беспроводное.
  • Настройка вручную (смотрите разделы про типы соединения как примеры, остальное пока не для Вас).
• Скачайте и установите HTTP servers по ссылкам ниже (на выбор):
  • miniWeb (самый маленький по размеру)
  • xampp-win32-7.1.11-0-VC14-installer.exe
  • python-2.7.14.msi

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките файлы (папку не надо) "ps3_idps_dumper-PS3XPloit" из архива в ..\miniweb\htdocs\
• Теперь запустите miniweb.exe
• Откроется окно командной строки.

MiniWeb (build 300, built on Feb 28 2013)
(C)2005-2013 Written by Stanley Huang <stanleyhuangyc@gmail.com>
Host: 192.168.0.100:8000
Web root: E:\miniweb\htdocs
Max clients (per IP): 32 (16)
URL handlers: 2
Dir listing enabled

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките файлы (папку не надо) "ps3_idps_dumper-PS3XPloit" из архива в ..xampp\htdocs\IDPS
• Теперь запустите \xampp\apache_start.bat (Либо через xampp control)
• Если будут ошибки попробуйте сменить порт на 8000 (в файле httpd.conf строчка Listen 8000, в xampp control - Service and Port Setting)
• Откроется окно командной строки. Сервер запуститься по локальному ip адресу (его можно посмотреть через команду ipconfig.exe)

Diese Eingabeforderung nicht waehrend des Running beenden
Bitte erst bei einem gewollten Shutdown schliessen
Please close this command only for Shutdown
Apache 2 is starting ...

Если запускаете через xampp control в окне отобразится:

22:06:02  [Apache] 	Attempting to start Apache app...
22:06:02  [Apache] 	Status change detected: running

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките из архива папку с эксплоитом в любое место.
• Теперь откройте папку и запустите windows.bat
• Откроется окно командной строки.

C:\Python27\python.exe server.py
Starting server on 192.168.0.100:8080

• Теперь включите свой PS3, откройте браузер и добавьте прокси-адрес (локальный IP), сгенерированный на вышеуказанном шаге в адресной строке (например 192.168.0.100:8080).
• Если вы устанавливали xampp к адресу добавьте имя папки (например 192.168.0.100:8000/idps)

• Вы получите предупреждение: просто скажите «да».

• Если сделали все правильно, откроется такая страница:

• Проверьте флешку (FAT32) и вставьте в крайний правый порт USB ( USB000)

Вложение 13624

• Когда вы выберете опцию для своей ps3 (NAND или NOR память определить можно здесь), вы увидите, что окно CMD начнет добавлять текст сам по себе.
• После нескольких операций idps.bin должен сохраниться на флешку. В конце должно быть типа такого:

  [+] DBG:  jump_2 variable offset: 0x803d3bd2
  [+] DBG:  gadget: 7efb3045067089101112131415161718192021222324252627282930313233
  343536373839404142434445464748495080252ff255565758596061626364656667686970fb7e
  [+] DBG:  jump_1 variable offset: 0x801f9452
  [+] DBG:  gadget: 7efa803d3bd2fa7e
  [+] DBG:  Dumped IDPS To /dev_usb000/idps.bin

• Теперь можете посмотреть 16-байтный ключ IDPS вашей консоли через Хекс-редактор.

• Совет: ждите не более 5 минут, а если не срабатывает, нужно выйти из браузера, выключить пс3, заново включить и пробовать снова, запущенный сервер на ПК при этом не выключать, ещё можно создать нового чистого пользователя и из под него запускать.
• Совет: если получаете ошибку 404, скопируйте папку /include/ из архива в папку, куда установили python.
• Совет: Как проверить idps:
  • Снять бэкап с консоли. Скачать TABR.
  • Копируешь бэкап в папку backup, а idps.bin в папку idps.
  • Запускаешь TABR, вводишь X, выбираешь свой бэкап.
  • Далее смотришь, что тебе пишут. Видишь вот такую надпись
  • idps.bin is ok, the whole backup can be extracted. Значит все нормально, idps.bin сдампился верно. Радуешься.
  • Видишь это [!] idps.bin does not match, only the unprotected archive can be extracted. значит, idps не верен. Запускаешь сервер, берешь флешку, идешь к пс3 и все по новой.

Скачать для 4.81 FW: Вложение 13684
Скачать для 4.82 FW: Вложение 13685

v0.2.3 [4.81]

• Removed all extra requirements like JQuery..
• Removed the need for string relocations to improve the initial memory search process & overall trigger times.

v0.2.3 [4.82]

• Added 4.82 Support
• Removed all extra requirements like JQuery..
• Removed the need for string relocations to improve the initial memory search process & overall trigger times.

v0.2.1a

• Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
• Misc Tweaks To Exploit
• Small typo on index.html pointed out by Turranius - Fixed

v0.2.1

• Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
• Misc Tweaks To Exploit

v0.2

• The AfterLeak Version

v0.1

• NOT RELEASED

Источник

[slai7]

1. Запускаешь XAMPP ставишь галачку на Apache нажимаешь start
2. Создаешь папку idps кидаешь файлы из архива в папку(именно файлы) переносишь папку idps по пути C:\xampp\htdocs
3.Качаешь программу IP2 запускаешь записываешь LAN IP (пример 190.160.72.3)
4.Заходишь в браузер PS3 вводишь адрес (пример 190.160.72.3/idps)

[ErikPshat]

wormluz, ты случайно папку эксплоита не кидаешь в какую-нибудь папку с русскими путями? Например на рабочий стол, где имя пользователя компьютера названо русскими буквами или в пути встречаются русские буквы, типа так:

• C:\Users\Вася Пупкин\Desktop\ps3_idps_dumper-PS3XPloit\windows.bat

Закинь папку эксплоита в корень диска С:\
Потом попробуй запустить консоль от администратора. То есть, правой кнопкой по "Пуск" -> "Командная строка(администратор)".
Затем сделай переход до папки эксплоита (скопируй этот код в консоль):

cd C:\ps3_idps_dumper-PS3XPloit

и нажми Enter.
Затем введи в консоли команду:

server.py

Должно появится это: Starting server on 192.168.1.64:8080
И вводи адрес на плойке.

[wormluz]

Сообщение от ErikPshat wormluz, ты случайно папку эксплоита не кидаешь в какую-нибудь папку с русскими путями? Например на рабочий стол, где имя пользователя компьютера названо русскими буквами или в пути встречаются русские буквы, типа так: C:\Users\Вася Пупкин\Desktop\ps3_idps_dumper-PS3XPloit\windows.bat Закинь папку эксплоита в корень диска С:\ Потом попробуй запустить консоль от администратора. То есть, правой кнопкой по "Пуск" -> "Командная строка(администратор)". Затем сделай переход до папки эксплоита (скопируй этот код в консоль): cd C:\ps3_idps_dumper-PS3XPloit и нажми Enter. Затем введи в консоли команду: server.py Должно появится это: Starting server on 192.168.1.64:8080 И вводи адрес на плойке.

Все пути на английском, в корне диска C:, через XAMPP тоже не получается, файлы тут C:\xampp\htdocs\1, на плойке вбиваю 192.168.1.202\1

[ErikPshat]

Сообщение от wormluz 192.168.1.202\1

Удалённый адрес пишется через правый слешь - 192.168.1.202/1

Ну и попробуй от админа:

Сообщение от ErikPshat Потом попробуй запустить консоль от администратора. То есть, правой кнопкой по "Пуск" -> "Командная строка(администратор)".

Больше вроде и посоветовать нечего.

[wormluz]

Сообщение от ErikPshat Удалённый адрес пишется через правый слешь - 192.168.1.202/1 Ну и попробуй от админа: Больше вроде и посоветовать нечего.

[ErikPshat]

wormluz, я тебе два раза пишу запустить консоль от админа, а ты мне снова скрин консоли не от админа.

А это нормально, что у тебя адрес сервера в заголовке 192.168.1.202, а в логах адрес 192.168.1.208
По-моему консоли должен присваиваться сразу первый следующий свободный адрес 192.168.1.203
Случайно не по WiFi соединяешься?

[wormluz]

Сообщение от ErikPshat wormluz, я тебе два раза пишу запустить консоль от админа, а ты мне снова скрин консоли не от админа. А это нормально, что у тебя адрес сервера в заголовке 192.168.1.202, а в логах адрес 192.168.1.208 По-моему консоли должен присваиваться сразу первый следующий свободный адрес 192.168.1.203 Случайно не по WiFi соединяешься?

по wifi под админом

[ErikPshat]

wormluz, может по WiFi этот idps теряется в воздухе пробуй по кабелю напрямую.
Короче, вроде логи показывают всё нормально, продолжай мучать дальше по 5 минут.
Вон у людей тоже не сразу получалось, а потом чпок и за 5 сек сдампился...

[krekx]

ErikPshat, не, по вайфаю тоже отдаёт, просто срабатывает не стабильно.

krekx добавил 12.11.2017 в 20:40

Сообщение от Derrik_Gotu krekx, дык вся соль не в том, что можно idps бекапнуть, а в том, что эксплоит позволять взаимодействовать с внутренней памятью ps3.

Да я особо не понимаю, зачем люди его так усердно пытаются сдампить, в корне он им ничего не даст

[akela1979]

4.81 IDPS Dumper eMMC только для 12 ГБ моделей серии CECH-40xxA / CECH-42xxA / CECH-43xxA

http://www.psx-place.com/threads/ps3...ch-area.15408/

[Trolology]

Я попытался вставить в резервную копию TMNT и Minecraft после загрузки из ссылки в заголовке (https://www.pspx.ru/forum/showthread.php?t=105120). Я попытался использовать pexploit и TABR, используя мой idps.bin. игры вводятся и запускаются успешно, но только в режиме TRIAL. (Я уверен, что это результат, даже если мы вводим без idps ..)

[ErikPshat]

Сообщение от Trolology Я попытался использовать pexploit и TABR, используя мой idps.bin. игры вводятся и запускаются успешно, но только в режиме TRIAL.

TABR - это и есть утилита, основанная на pexploit, вернее на ps3xport.exe.
Там есть функция инжектирования игры в PROTECTED BACKUP - он изменяется при активации буквы "А".
Там нужно положить файл "idps.bin" в папку "idps". Но я думаю, что даже если инжектировать игру в защищённый бэкап, то файл EDAT всё равно не извлечётся при восстановлении на консоли. Эта функция должна быть заблокирована с прошивки 4.75.

Поэтому, на данный момент, idps.bin ничего не даёт. Можно только с его помощью извлекать файлы из защищённой области бэкапа.

[Trolology]

Да, я поставил IDPS.bin в папку IDPS в tabr. Итак, вы правы, сейчас мы не можем использовать idps для чего-либо, но я уверен, что он будет полезен в ближайшем будущем

[akela1979]

Офф приложения от Сони отвязанные от псн (папка ofw)

https://mega.nz/#F!gSZxXDgY!qhhVDj512qFSFpUxYGYLUg

P.S. работоспособность не проверена!

[in1975]

Trolology, мы можем получить права на запись в папки, которые раньше были только в режиме чтения.

[rhish777]

Вышла новая версия UPDATE v0.2.1 Released -EMMC Support Added
Теперь поддерживаются все приставки.

http://www.psx-place.com/threads/upd...3xploit.15398/

Сообщение в окне пограммы при получении IDPS

[+] DBG:  Found usb_fp_rosdump at: 0x80352d02
[+] DBG:  0x80352d02 was added to used_offsets array.
[+] DBG:  Found gadgets at: 0x80252ff2
[+] DBG:  0x80252ff2 was added to used_offsets array.
[+] DBG:  Found jump_2 at: 0x803d3bd2
[+] DBG:  0x803d3bd2 was added to used_offsets array.
[+] DBG:  Found jump_1 at: 0x801f9452
[+] DBG:  0x801f9452 was added to used_offsets array.
[+] DBG:  Summary:
[+] DBG:  rosdump variable offset: 0x80352d02
[+] DBG:  gadget: 7efd2f6465765f7573623030302f696470732e62696e000077620000000041
414141414141410d96846f55200000ffffffff41414141414141414141fd7e
[+] DBG:  gadgets variable offset: 0x80252ff2
[+] DBG:  gadget: 2a2f097604f2f2f2f211121314151617181920212223242526272829303132
33343536373839404142f2f2f2f2f2f2f2f251525354555657585960616263646566676869707172
73747576777879808182838485868788899091929394959697989900102304506708910111213141
5161718192021222324252627282930ff30ff30ff30ff30000000008a00000047484950515253545
5565758596061620000000060e59c717273747576777879808182838485868788899091929394959
69798990010230450670891011121314151617181920212223242526272829303132333435363738
3940414243444546474849505152535455565758596061620000258ff10ff10ff08ff08ff07ff070
000000080352cfa00000000ff03ff0380352d26990010230450670891011121314ff29ff29ff29ff
29ff30ff30ff30ff30000000008a00100394041424344454647484950515253540000000019d3b06
36465666768697071727374757677787980818283848586878889909192939495969798990010230
45067089101112131415161718192021222324252627282930313233343536373839404142434485
86878889905152535455565758596061626364656610000000000017576777879808182000000006
0e59c919293949596979899001023045067089101112131415161718192021222324252627282930
31323334353637383940414243444546474849505152535455565758596061626364656667686970
717273747576777879808182000025aff10ff1080352cf080352d3e000001000020400000000ff03
ff0300002241414141414141414141414141414141ff29ff29ff29ff29ff30ff30ff30ff30000000
0080352cfa414141414141414141414141414141410000000042c774838485868788899091929394
95969798990010230450670891011121314151617181920212223242526272829303132333435363
73839404142434445464748495051525354555657585960616263646566676869707172737475767
778000000008a00200878889909192939495969798990010200000000627bf811121314151617181
92021222324252627282930313233343536373839404142434445464748495051525354555657585
96061626364656667686970717273747576777879808182838485868788899091929394959697989
90010230450600002591112131415161718192021222324252627282930313233343536373800000
000ff29ff2947484950515253540000000080352cfa6364656667686970717273747576777800000
00042c77487888990919293949596979899001023045067089101112131415161718192021222324
25262728293031323334353637383940414243444546474849505152535455565758596061626364
656667686970717273747576777879808182000000008a0030091929394959697989900102304506
0000000060e59c151617181920212223242526272829303132333435363738394041424344454647
48495051525354555657585960616263646566676869707172737475767778798081828384858687
88899091929394959697989900102304506ff11ff11ff10ff10ff08ff08ff07ff07ff06ff0600001
080352d1880352d02ff09ff094344454647484950515253545556575800000000000010000000008
0352dae0000000080352d028384858687888990f10f93949596979800000000013b7470891011121
31415161718192021222324252627282930313233343536373839404142434445464748495051525
35455565758596061626364656667686970717273747576777879808182838485868788899091929
39495969798990010200000000ff31ff31910111213141516171819202122232400000000423b143
33435363738394041424344454647484950515253545556575859606162636465666768697071727
37475767778798081828384858687888990919293949596979899001023045067089101112131415
1617181920212223242526272829303132333435363738394041424344000000008a004000000000
0423b14000000008a0050069707172737475767778798081828384000000000c5234939495962f2a

[+] DBG:  jump_2 variable offset: 0x803d3bd2
[+] DBG:  gadget: 7efb3045067089101112131415161718192021222324252627282930313233
343536373839404142434445464748495080252ff255565758596061626364656667686970fb7e
[+] DBG:  jump_1 variable offset: 0x801f9452
[+] DBG:  gadget: 7efa803d3bd2fa7e
[+] DBG:  Dumped IDPS To /dev_usb000/idps.bin

[Regamer]

4008С что то ни как не хочет, файлы на флешку обязательно кидать? Если да, то какие?

[in1975]

Regamer, попробуйте этот совет

---

В шапку добавил альтернативные http серверы, и добавил последнюю версию эксплоита.

[ErikPshat]

По-моему эксплоит пока что работает на супер-слимках с буквой "А" на конце: CECH-40xxA, CECH-42xxA , CECH-43xxA

[epialexei]

Сообщение от ErikPshat По-моему эксплоит пока что работает на супер-слимках с буквой "А" на конце: CECH-40xxA, CECH-42xxA , CECH-43xxA

На 4208С с 20 запуска за пол минуты всё сработало.