PS3Xport & PeXploit - Запуск PSN и DLC с помощью IDPS на PS3 до 4.66 OFW
БЛАГОДАРНОСТЬ: KaKaRoTo, Flatz
Как тут совершенно верно донесла полевая почта, появилась возможность запуска пиратских PSN игр и установки платных DLC пакетов на непрошиваемых консолях PS3 и без всяких ODE.
Лично мне как владельцу правильной, прошитой PS3 это всё мало интересно, но всё же расскажу в чем дело. Не так давно KaKaRoTo решил уйти с PS3 сцены, так как она отнимает слишком много времени и сил. Вообще по количеству драмы, уходы хакеров начинают напоминать уходы со сцены Аллы Борисовны — та тоже по нескольку прощальных концертов дает, и так каждый год. Так вот, на прощанье KaKaRoTo зарелизил одну штуку — ps3xport, которая позволяет расшифровывать те самые полные бекапы диска вашей PS3.
Для расшифровки вам понадобится уникальный ключ вашей PS3 — называется он IDPS, и частично состоит из MAC адреса приставки. Если на прошитой приставке считать этот ключ и даже заменить его не представляет сложности, то для владельцев OFW задача была неразрешима. Опять таки, до недавнего времени. Появилась утилита IDPS Stealer, которая по сути является прокси-сервером, перехватывающим весь траффик от PS3 с целью считывания этого самого IDPS. Программу нужно запустить на компьютере, находящимся в той же сети что и ваша PS3, а на PS3 в настройках подключения установить прокси-сервер, равный IP адресу компа, где запущен IDPS Stealer.
Тут важное замечание... Для Sony не представляет никакой сложности, и с большой долей вероятности она прикроет эту дырку в одной из последующих версий прошивки, так что я очень рекомендую вам, владельцы OFW, оторвать ленивую задницу, и самим разобраться, подключить, установить, настроить и считать этот самый IDPS, и не обновлять консоль до тех пор пока не будете иметь IDPS на руках. Потом будет поздно. И не нойте — я вас предупредил.
После того, как узнаете свой IDPS, можно делать полный бекап вашей PS3, переписывать его на комп, а дальше воспользоваться программой PeXploit. Она позволяет в ваш бекап запихнуть PSN игры, а также дополнения DLC которых там не было, и зашифровать его обратно, после чего вы сможете с него восстановить вашу PS3. В итоге на ней появятся и будут работать PSN игры и DLC, которых до бекапа не было. Почему только PSN или DLC? Ну потому что игры с дисков хоть и устанавливаются на винт, но все равно требуют оригинальный диск, а homebrew подписано ключами, которые в последних версиях прошивки давно забанены. Нельзя с уверенностью сказать, получится ли у хакеров запускать на OFW пиратские torrent и homebrew. Но запуск PSN — это уже подарок для владельцев OFW.
Гайд, вступление:
Способов манипуляции HDD бэкапа OFW PS3 приставки как минимум два.
Постараюсь максимально автоматизировать и упростить процесс.
Все необходимые инструменты прикрепил во вложение для большего удобства.
Плюс Способа I является полный контроль над процессом. (Плюсы Способа I являются минусом Способа II)
В Способе II файл лицензии генерируется автоматически, при обработке C00 демо игры.
Желательно заранее знать ID игры и скачивать ее не из PSN, а из прямых линков сервера sony > PSN-DL.
Для Способа I, Лицензионные файлы .EDAT для демо игр создает прога Rap2Rif, непосредственно из файла .SFO самой игры, при обработке файл .SFO должен лежать вместе с прогой Rap2Rif.
Вставьте флешку либо внешний HDD в формате FAT32 в PS3, идите в "Настройки системы > Утилита резервного копирования" создайте резервную копию.
Распакуйте содержимое архива ps3xport.zip в C:\ - структура файлов и папок заранее заготовлена под этот Гайд, так-что ничего не удаляйте и не перемещайте!
В папку C:\ps3xport\ переместите файл idps.bin , который вы получили с помощью программы idpstealer Simple GUI.
Создайте папки "backup" - C:\ps3xport\backup\ и "backup_orig" - C:\ps3xport\backup_orig\
В папки backup и backup_orig скопируйте содержимое с флешки PS3\EXPORT\BACKUP\дата\, т.е. все файлы archive...dat (рекомендую сделать одну копию оригинала на всякий случай)
Перейдите в папку C:\ps3xport\ и запустите CMD (зажмите [Shift], щелкните правой кнопкой мыши в папке – и увидите соответствующую опцию в контекстном меню, как "Открыть окно команд").
В C:\ps3xport\ создайте две папки - "protected" и "original", а в них создайте по папке "dev_hdd0"
Все папки указанные в protected.txt поместите из C:\ps3xport\dump\ в C:\ps3xport\protected\dev_hdd0\
тоже самое и с original.txt - смотрите все папки указанные в этом файле, и поместите из C:\ps3xport\dump\ в C:\ps3xport\original\dev_hdd0\ - кроме \dev_flash2! Папку \dev_flash2 поместите, например, в папку \flash
Зайдите в \flash\dev_flash2\ и удалите всё, кроме папки \drm\psn\ - содержимое папки \psn не трогаем!
На этом этапе в папку \original\dev_hdd0\game\ можно положить распакованные из pkg PSN игры.
Лицензионные файлы кладем либо в папку с игрой, либо в папку \dev_hdd0\home\0000000X\exdata\ - (X это Ваш номер пользователя).
В CMD выполняем следующую команду >
ps3xport SetDeviceID idps.bin SetPSID psid.bin CreateBackup new protected original
Содержимое папки C:\ps3xport\new\ кидаем на флешку \PS3\EXPORT\BACKUP\дата\, т.е. все файлы archive...dat, и восстанавливаем резерв на PS3
По окончанию всех этих манипуляции необходимо, из рекавери меню реконструировать базу данных >>> визуальный пример.
Как войти в Recovery Menu?
Приставка выключена.
Нажимаем и держим кнопку пока она не включится а затем не выключится.
Отпускаем кнопку.
Нажимаем и держим > сначала будет один сигнал, затем двойной > отпускаем кнопку.
Этот шаг нужен для тех, у кого был файл в \dev_flash2\drm\psn. Если его нет - пропускайте этот шаг.
После того, как Вы восстановили Ваш резерв на PS3, снова сделайте резервную копию, удалите содержимое C:\ps3xport\backup\ и скопируйте сюда новый резерв.
Вставьте флешку либо внешний HDD в формате FAT32 в PS3, идите в "Настройки системы > Утилита резервного копирования" создайте резервную копию.
Распакуйте содержимое архива PeXploitV-1.0.zip в C:\ - структура файлов и папок заранее заготовлена под этот Гайд, так-что ничего не удаляйте и не перемещайте!
Положите idps.bin в C:\ps3\PeXploit\
Переместите содержимое с флешки из PS3\EXPORT\BACKUP\дата\ , т.е. все файлы archive...dat в C:\ps3\PeXploit\backup\ (рекомендую сделать одну копию оригинала на всякий случай)
Запустите PeXploit.exe
В [STEP One] выбираете вашу резервную копию.
В [STEP Two] выбираете вашу PSN игру, (нужно выбрать папку с указанным "Content ID"), либо переключится в .pkg Mode и выбрать сам .pkg файл (один либо несколько).
В [Catagory] выбираете какой тип пкг файлов.
В [Select Riff/Rap] этот пункт только при необходимости!
В [Please Select Your UserNumber] выбирайте ID пользователя.
В [Select IPDS] выбираем ваш Idps.bin, который вы получили с помощью программы idpstealer Simple GUI.
Жмем "Patch And GO" и ждем окончания процесса, видео инструкция.
Подключаемся к приставке, и восстанавливаем заготовленный резерв через "Настройки системы > Утилита резервного копирования".
За основу частично взят материал с портала izzylaif.com & psx-core.ru
Последний раз редактировалось akela1979; 17.10.2016 в 01:52.
Что то я застрял на втором способе первый шаг, указать дата файл, во первых файлов много, который нужен? А во вторых программа эти файлы не видит, а при указанию принудительно, путем установки отображения всех расширений файлов выдает ошибку. Win 8.1
бэкап открой который создал там archive.dat, затем выбери игру которую надо тебе. жмы pkG, указываешь едат (который создал) затем 00000000х (1,2.3.и.тд), и указываешь IDPS ? его нужно закинуть в папку с программой.
едат создать нужно программой R2R. Для этого из папки COO копируешь PARAM.SFO и кидаешь его в папку с программой R2R туда же IDPS кидаешь .запускаешь программу R2R и жмешь Y получишь edats там он и лежит edat файл.
ты какое то старье отыскал ... просто дремучее .... все делается намного проще при помощи прог ... которые делают все это автоматом .... тот же самый pkg buider например ... но так не получится ... потому что сони не такая тупая ... и она отличает файл ебут - который дисковый и файл ебут который псновский ... на пиратке эта проверка отключена просто навсего .. на ofw он ругнется тупо ошибкой и все на этом .... а псн версия у больших игр должна быть подписана оригинальным риф файлом который непрошитая сонька опять же может определять от подсунутого ей пиратского ... с едатами только она не может отличить подделку от оригинала ... получается замкнутый круг ...
Dogertyboy добавил 25.02.2015 в 23:38
Сообщение от ErikPshat
IDPS - это 16-байтный ключ дешифровки бэкапов. А ключ имеет цифровое значение в шестнадцатеричном исчислении. Поэтому такие файлы смотрят не блокнотом, а шестнадцатеричным редактором. Для примера, установи HxD - бесплатный Hex-редактор и посмотри на свой ключ нормальным взглядом. Там и увидишь свой родной 16-байтный ключ.
1 байт - это двузначное число от 00 до FF.
Основной числовой ряд отсчитывается на 16 пальцах на одной руке:
здарова знаю ты хорошо разбираешься в програмной части плоек ну как минимум помню тебя по psp ... слушай скажи мне - можно ли поменять idps на непрошивайке или нужен для этого обязательно eid root key ?
Последний раз редактировалось Dogertyboy; 25.02.2015 в 23:38.
Причина: добавил, подумав
Другие консоли: NES 8Bit, SEGA 16Bit, PS1, PS2, PS3, PS4, Xbox360
Регистрация: 30.01.2015
Адрес: Млечный Путь
Сообщений: 170
Вы сказали Спасибо: 77
Поблагодарили 81 раз(а) в 8 сообщениях
Сила репутации: 1
Репутация: 75 
(скоро придёт к известности)
Сообщение от fredi019
ну тогда как нормальные игры запускать например гта 5 дед спей ну или еще что то....
Многие бы хотели знать "как", вот все еще думают над этим вопросом умные люди, т.к. работающего способа не нашли.
У меня впечатление складывается, что необходимо чтобы "PSN" отвечал всегда о том, что игра куплена и "Riff" особо тут не помогут, проще эмулятор сервера "PSN" делать, чтобы все игры в нем числились, как купленные, но для этого нужны ключи, которых нет
Поставил Mortal Kombat Unchained USA PSP pSyPSP, вроде все идет нормально, но когда начинается драка, если ничего не нажимать то игра работает, стоит нажать на одну две кнопки - игра тупо виснет. В чем же косяк?
Топик в какое-то говно скатился, на кой чёрт на плойке играть в PSP игры - ума не приложу.
Про IDPS и его формат расжёвано всё в начале топика - юзайте поиск.
Кто обновился на 4.70 как полёт с установкой обычных игр? После восстановления из бэкапа всё работает?
В общем я застрял, кидаю два скриншота на первом резервная копия на флешке, на втором попытка открыть data файл через pexploit, что я делаю не так? Файлы не видит в упор. Может кто показать свою резервную копию, мб есть отличия?
Последний раз редактировалось oxothukszt; 26.02.2015 в 10:25.
oxothukszt, у тебя бекап какой-то корявый, сними заново, не должно быть там файлов *.tmp, только *.dat
We-BEER добавил 26.02.2015 в 11:49
ну так может тогда вам "прикрыть варежку", обновиться на 4.70 и написать "по-существу"? мы все спасибо скажем
Спасибо, попробую, хотя дважды снимал, мб проблема в том, что на 100% он говорит устройство отключено, и горит кнопка назад, может ему флешку другую надо? я подключаю диск на 1тб
Спасибо, попробую, хотя дважды снимал, мб проблема в том, что на 100% он говорит устройство отключено, и горит кнопка назад, может ему флешку другую надо? я подключаю диск на 1тб