E3 Flasher - Восстановление PS3 после брика

[jekakmv]

PS3 Unbrick.png

В данной теме раскрывается метод восстановления консолей.
Если у вас оба ROS одинаковы то вам повезло, эта тема для Вас.


Дополнительная информация:

• E3 Flasher и информация об устройстве
• [FAQ] Как восстановить испорченные ROS0 и ROS1 в дампе.
• Список моделей ps3 (для определения типа памяти, платы и т.п.)
• Программа для восстановления ros
• Восстановление дампа eMMC

• Если вы снимали дамп программным методом, он снимается в Big Endian, т.е. последовательным чтением слева направо, а для E3 Flasher его требуется реверснуть в Little Endian с помощью Flow Rebuilder.
  
  
• Если вы снимали дамп с помощью E3 Flasher, он снимается как надо - в Little Endian, то есть, когда каждые 2 байта переворачиваются задом наперёд, тогда пропустите данный шаг. Такая специфика программатора "E3 Flasher", что он считывает байты в Little Endian, а при записи сам их переворачивает в Big Endian.

1. В поле Operation выбираем Byte reverse a damp
2. В поле Select the input Dump File выбираем свой дамп dump.hex
3. Нажимаем внизу на Execute Operation, он сконвертируется и сохраниться в таком виде dump.hex.swap.bin

Всё, мы получили готовый дамп под E3 Flasher, годный для прошивания флешером.

FlowRebuilder_5.2.png

Скачать: FlowRebuilder_5.2.rar - программа
Скачать: FlowRebuilder_Sources_5.2.rar - исходный код для разработчиков

Источник

Как снять дамп при брике и восстановить его.

Работает при условии, что сейчас в PS3DumpChecker у вашего дампа с брика одинаковы ROS0 Version 4.8x и ROS1 Version 4.8x. В других случаях не проверялось. Проверяйте свои дампы через PyPS3checkerGui.

ROS-BAD.png
Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же, достаточно просто точку TRISTATE заземлить - эффект будет тот же.

Вот схемы некоторых моделей материнских плат. Еще схемы.

Совет:
Когда будете паять на шлейф проводок, нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Tristate.jpg

Подключаем флешер, переключатель 3 вверх (бекап), остальные вниз

E3 Flasher1.png

Снимаем дампы 3 раза, если дамп с ошибкой ROS0 или оба ROS0/ROS1

Патчим дамп по инструкции

1. Скачиваем необходимый вам готовый "Patch ROS" из вложения под шапкой этой темы.
2. Открываем свой дамп от брикнутой PS3 в "PS3DumpChecker" (Direct download)
3. Нажимаем на иконку ключа settings.png и переходим к Шагу 3.

Для информации - как самому собрать Patch ROS

• Берём дамп от OFW, открываем в Hex-редакторе (входит в состав PS3 Tools во вкладке "Cheats & Saves"). Вырезаем интервал, начиная с 0C0010 длинной 006FFFE0. Сохраняем этот кусок как отдельный файл, подробней можете почитать тут

Как создать Patch ros для восстановления битого Dumpa ps3

ROS-BAD.png

• Ставим галку на "Use custom ROS patch" и указываем путь к тому куску дампа который вырезали в п.1
  ставим галки на Enable Force Patching и Restore ROS headers
  Закрываем окно настроек, нажав кнопку Save.
  
  PS3 Dump Checker.png

• Теперь, в строке рядом с ключиком, появился пункт Force Patch. жмём, соглашаемся.
  
  PS3 Dump Checker - Force Patch.png

• Появился файл bkpps3_patched.bin. проверяем его PS3DumpChecker
  
  PS3 Dump Checker - OK.jpg

Совет:

Когда будете паять на шлейф проводок нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же достаточно просто точку TRASTATE заземлить - эффект будет тот же.
Вот схемы некоторых моделей материнских плат.

Solder1.jpg
English-E3 FLASHER repair method if console bricked.pdf

2.1.На выключенной консоли ложим на карту памяти bkpps3-UNBRICJER.bin переименованный в bkpps3.bin
2.2.Переключатели переключаем: первый вверх, остальные вниз.
2.3.Включаем консоль-будет чёрный экран,нажимаем кнопку старт, и ждём пока на флешере загорятся огни.
2.4.После заливки bkpps3-UNBRICJER.bin выключаем консоль выдёргиванием шнура питания.
2.5.Переключаем все переключатели вниз и ложим на карту памяти родной дамп, пс3 должна включиться как обычно но будет чёрный экран.
2.6.Нажимаем на флешере кнопку старт и ждём моргания огней, после этого выключаем пс3 выдёргиванием шнура питания.
2.7.Включаем консоль, она попросит подсоединить джойстик через мини усб кабель и вставить флешку с официальной прошивкой –ставим сразу OFW - ту которая была в родном дампе
2.8. Если прошивка установится то делаем начиная с пункта 1.1. по 1.5. инструкции "как сделать даунгрейд", а дальше ОБЯЗАТЕЛЬНО делаем начиная с Даунгрейд/способ 1
Если у брика оба ROS 4.82-4.85 то точно сработает, пробуйте

Восстановление после брика

Восстановление после брика (на немецком)

Методы прижима
фото 100% прижима клипсы к нор чипу
Для слим
Для фат
Для слим 200х

Методы прижима

Методы прижима.jpg

Можно конечно пользоваться пайкой линкера, но это долго и не для новичков,особенно кто паяльник взял в руки первый раз,есть вероятность кз или перепутаете провода и контакты а их порядка 50.

Схемы
FAT Modelle:

Flash Storage: NAND

1. COK-001

   Фото нет
2. COK-002

   Фото нет
3. COK-002W

   Фото нет
4. SEM-001

   Фото нет

Flash Storage: NOR

1. DIA-001/DIA-002:

   DIA-001-002.jpg
2. VER-001:

   VER-001.jpg

SLIM Modelle:

Flash Storage: NOR

1. DYN-001, CECH-20xxA, CECH-20xxB

   DYN-001.jpg
2. SUR-001, CECH-21xxA, CECH-21xxB

   SUR-001.jpg
3. JTP-001/JSD-001, CECH-25xxA, CECH-25xxB

   JTP-JSD-001.jpg
4. KTE-001, CECH-30xxA, CECH-30xxB

   KTE-001.jpg

PS3 Super Slim:

Flash Storage: NOR

1. MPX-001,CECH-40xxB,CECH-40xxC

   Фото нет
2. NPX-001,CECH-42xxB,CECH-42xxC

   Фото нет
3. PPX-001,CECH-43xxB,CECH-43xxC

   PPX-001.jpg
4. PQX-001,CECH-42xxB,CECH-42xxC

   Фото нет
5. RTX-001,CECH-43xxB,CECH-43xxC

   RTX-001.jpg

Полезное от пользователя | Гайд на английском | Про донгл | Валидация flash-дампов | Выложенные дампы консолей

[in1975]

Gennadiy, попробуй https://github.com/nikolaevich23/PyP...ster/setup.exe
или https://github.com/nikolaevich23/PS3...ster/setup.exe

Тристат нужен для снятия и залития бекапа при брике. Подробнее в шапке

[ErikPshat]

Сообщение от Gennadiy я пытаюсь снять дамп он снимается но через норинспектор проверятся не хочет пишет плохой дамп

Разве в инструкции написано проверять через норинспектор?
Прочтите ещё раз Без дампа -> Шаг 2.
Nor Inspector просто последнй раз обновлялся в 2013 году и остановился на версии 0.0.1. он просто не знает о всех новых прошивках. поэтому сыплет ошибки.
А вообще, если вы собираетесь восстанавливать убитый дамп, тогда вам нужно сверять все файлы прошивки в дампе и сравнивать с оригинальными файлами.
А в Шаг 1 и Шаг 6 написано для чего TRISTATE нужен.

Он нужен для включения режима записи/чтения в/из чипа памяти НАНДа, т.е. для чтения дампа из НАНДа и записи дампа в НАНД. Он просто разблокирует доступ во флеш напрямую, в обход Южного Моста (South Bridge) и чип памяти получает разрешение на прямое чтение или запись памяти в физическом RAW-формате. Чуете откуда ноги растут в этих буквах SBE? Этот TRISTATE просто отключает функции южного моста от основной цепи, т.к. замыкание этой точки на массу даёт команду SB_DISABLE, но консоль всё равно может частично запускать некоторые периферийные устройства, например вентилятор, и даже включать экран телевизора, правда на чёрном экране, потому что некоторые компоненты на матплате отключены. А когда вы отключаете точку Тристата от массы, тогда снова южный мост включается и консоль переходит в обычный режим работы, загружаются драйвера оборудования из памяти и все периферийные устройства снова начинают работать, т.е. выполнять инструкции из кода в памяти.

[Gennadiy]

спасибо за информацию учту еще вопрос вот я подпаял TRISTATE к массе а пс3 все равно вырубается в чем подвох?

[jekakmv]

ErikPshat, in1975

Сообщение от Gennadiy у меня был дамп с другой консоли я его залил он вошел но нет изображения,снял повторно е3 флешером дамп теперь в норинспекторе есть ошибки

Не вижу смысла уже снимать дамп с этой консоли так как дамп был залит с другой.

[Gennadiy]

у меня еще есть пару плат это другая плата ту я уже убрал в сторону такая же проблема через xploit и брик после отключения консоли

[jekakmv]

Сообщение от Gennadiy у меня еще есть пару плат это другая плата ту я уже убрал в сторону такая же проблема через xploit и брик после отключения консоли

Снимайте дамп и восстанавливайте его.

[Gennadiy]

я к тристат припаял на массу а она вырубается при этом она гаснет вобще не горит даже индикатор повторно вкл она опять вырубается и лампочка блюрея мигает синим что не так?

[jekakmv]

Сообщение от Gennadiy я к тристат припаял на массу а она вырубается при этом она гаснет вобще не горит даже индикатор повторно вкл она опять вырубается и лампочка блюрея мигает синим что не так?

Не туда припаяли TRISTATE смотрите Без дампа/ Шаг 1

Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же, достаточно просто точку TRISTATE заземлить - эффект будет тот же.

Вот схемы некоторых моделей материнских плат. Еще схемы.

Совет:
Когда будете паять на шлейф проводок, нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.



Как подготовите дам, перейдите в альтернативную ссылку Инструкция как сделать даунгрейд с OFW 4.84 при помощи E3 Flasher'а
При брике / с дампом

[Gennadiy]

кидаю на массу вырубается паяю на шлейф тоже самое и так две платы одна cech3004 другая cech 2504b странно

[jekakmv]

Сообщение от Gennadiy кидаю на массу вырубается паяю на шлейф тоже самое и так две платы одна cech3004 другая cech 2504b странно

Вы нашли схему на вашу плату?

Вот схемы некоторых моделей материнских плат. Еще схемы.

[Gennadiy]

фото https://uk.imgbb.com/

Gennadiy добавил 04.05.2019 в 11:51
извиняюсь вот фото https://ibb.co/VxMVmyp

[jekakmv]

Сообщение от Gennadiy фото https://uk.imgbb.com/ Gennadiy добавил 04.05.2019 в 11:51 извиняюсь вот фото https://ibb.co/VxMVmyp

Номер платы?

[Gennadiy]

jsd-001

[jekakmv]

Сообщение от Gennadiy jsd-001

Попробуй через клипсу

[ErikPshat]

Сообщение от Gennadiy спасибо за информацию учту еще вопрос вот я подпаял TRISTATE к массе а пс3 все равно вырубается в чем подвох?

Ну так и что же вы учли из сказанного мною? Прочтите ещё раз внимательнее:

Сообщение от ErikPshat А в Шаг 1 и Шаг 6 написано для чего TRISTATE нужен. Он нужен для включения режима записи/чтения в/из чипа памяти НАНДа, т.е. для чтения дампа из НАНДа и записи дампа в НАНД. Он просто разблокирует доступ во флеш напрямую, в обход Южного Моста (South Bridge) и чип памяти получает разрешение на прямое чтение или запись памяти в физическом RAW-формате. Чуете откуда ноги растут в этих буквах SBE? Этот TRISTATE просто отключает функции южного моста от основной цепи, т.к. замыкание этой точки на массу даёт команду SB_DISABLE, но консоль всё равно может частично запускать некоторые периферийные устройства, например вентилятор, и даже включать экран телевизора, правда на чёрном экране, потому что некоторые компоненты на матплате отключены.

Вот вы подпаяли TRISTATE к массе, так почему после этого у вас должна PS3 включаться? Больной что ли или читать не умеете?

И потом, у TRISTATE имеется 3 разных функции, поэтому он так и называется, от слова ТРИ. Это как в самолёте: три тумблера вверх - самолёт идёт на взлёт, три тумблера вниз - самолёт идёт на посадку, два вверх один вниз - можно производить заправку. Вы видели эти тумблеры? Выставили их по схеме правильно?

[Gennadiy]

Вот вы подпаяли TRISTATE к массе, так почему после этого у вас должна PS3 включаться?
по сути я понял что вырубается он не из за тристат а из за центрального процессора

Gennadiy добавил 18.05.2019 в 11:33
у меня есть снятый дамп с другой платы у меня их 6штук примерно с такими диагнозами брик но не могу понять первый шаг я сделал где без дампа
как вот это делать и где это скачать?
Берём дамп от OFW 4.82, открываем в Hex-редакторе (входит в состав PS3 Tools во вкладке "Cheats & Saves").

[jekakmv]

Сообщение от Gennadiy Вот вы подпаяли TRISTATE к массе, так почему после этого у вас должна PS3 включаться? по сути я понял что вырубается он не из за тристат а из за центрального процессора Gennadiy добавил 18.05.2019 в 11:33 у меня есть снятый дамп с другой платы у меня их 6штук примерно с такими диагнозами брик но не могу понять первый шаг я сделал где без дампа как вот это делать и где это скачать? Берём дамп от OFW 4.82, открываем в Hex-редакторе (входит в состав PS3 Tools во вкладке "Cheats & Saves").

Если у брика оба ROS 4.82 то точно сработает, пробуйте

открываем в Hex-редакторе (входит в состав PS3 Tools во вкладке "Cheats & Saves")

Шаг первый можешь пропустить, если у тебя есть родной дамп.

[Gennadiy]

у меня оба ros 4.84

[jekakmv]

Сообщение от Gennadiy у меня оба ros 4.84

Во вкладке без дампа / шаг 6 лежат патчи.

[Gennadiy]

https://ibb.co/jH12Sfj