NAND/NOR Flash Writer - Программный флешер из OFW/HFW в CFW

[in1975]

FLASH_WRITER.css2017-11-25_08-31-28.png2018-02-13_22-35-20.png2508_1A_metldr.png2508_1A_metldr_hex.png2508_1B_metldr2.png2508_1B_metldr2_hex.pngDumper-Writer.7z

Актуальная тема: PlayStation 3 Toolset by @bguerville - новый программный флешер из OFW/HFW в CFW (более проще)

Устарело

NAND/NOR FLASH WRITER v2.0.2 by Team PS3Xploit
Программный флешер из OFW/HFW в CFW

Устарело

Внимание!
Эксплойт работает только на прошивке 4.85 HFW, ну или 4.82 OFW.
Во избежание получить кирпич, внимательно прочитайте все шаги.
Обязательно снимите дамп, он вам может помочь в случае брика!

Устарело

Устарело

Устарело

Поддерживаются модели:

• Fat - все модели
• Slim 2xxx - модели с DATE CODE до 0D (включительно) все, т.е. декабрь 2010 и ниже.
  • Проверить минимальную версию для Slim 2xxx можно с помощью этого способа.
• Slim 25xx - модели с DATE CODE 1А или 1B нужно проверить таким образом:
  1. Снимаем дамп.
  2. Скачиваем PS3DumpChecker (фикс от меня).
  3. Запускаем, нажимаем Check Image, выбираем файл дампа.
  4. Находим переменную metldr Name
  5. Смотрим справа нижнее поле "Actual data" или через Хекс-редактор в позиции 0x820:
     • 6D 65 74 6C 64 72 00 00 00 00 00 00 00 00 00 00 - [metldr] это должно быть в актуальных данных!
       
     Других значений быть не должно!
     • 6D 65 74 6C 64 72 2E 32 00 00 00 00 00 00 00 00 - [metldr.2] недопустимое значение!
       
• Другие модели не поддерживаются!
• DEX модели не поддерживаются!

Требуется одна из двух прошивок:

• HFW 4.85 (прошивка устанавливается так же как OFW)
• OFW 4.82

Если у Вас прошивка ниже, то нужно ее обновить до одной из этих прошивок.
Другие версии FW не поддерживаются!

Поскольку при установке прошивки проверяется аппаратура, убедитесь что у вас работает плата от Bluray привода и Bluetooth, иначе будет ошибка

1. Установите HFW 4.85 или OFW 4.82 два раза (через RECOVERY меню восстановления).
   

   Это нужно для того, чтобы у вас ROS0 и ROS1 совпадали, потому что ROS1 - это бэкап ядра CORE_OS ранее установленной прошивки, а когда вы ставите прошивку 2 раза, то всегда в бэкап уходит ядро текущей прошивки, в результате получается в ROS две точные копии ядра одной и той же прошивки, что впоследствии исключает ложное срабатывание эксплоита на старую версию ядра прошивки.

2. Снимите дамп с помощью Flash Dumper! Проверьте его с помощью программ в той же теме.
   Без выполнения данного пункта дальнейшее выполнение инструкции на ваш страх и риск!
   После снятия дампа возвращайтесь в данную тему и продолжайте.
   
   
3. Почистите браузер на PS3: удалите куки, временные файлы, историю.
   
   
4. Нажмите затем Инструменты >Подтвердить закрытие браузера>Выключить. (По умолчанию включено)
   
   
5. Извлеките из USB-портов все подключённые устройства.
   
   
6. На ПК отключите лишние сетевые интерфейсы, которые выдают IP, кроме основной сетевой карты.
   Отключите протокол интернета IPv6.
   Настройте антивирусы/брандмауэры, чтобы они не блокировали порты, добавьте задействованные порты в исключения.
   
   
7. Настройте соединение с интернетом.
   • Проводное.
   • Беспроводное.
   • Настройка вручную.
     • Тип Соединения: по Кабелю напрямую без Роутера
     • Тип Соединения: по Кабелю через Роутер
     • Тип Соединения: по WIFI через Роутер

Советы по использованию:

• Используйте подключение к локальной сети через LAN/Ethernet, слабый сигнал по WiFi может вызвать проблемы.
• Если для работы требуется более 5 минут, перезагрузите страницу, браузер или перезапустите консоль и повторите попытку (иногда срабатывает не сразу).
• Некоторым помогает также сброс к заводским настройкам и форматирование HDD.
• Не используйте кириллицу в директориях.

• Откройте на PS3 браузер и перейдите по адресу указанному в шаге 3.

The open-source mini HTTP daemon - small and elegent!

• Скачайте и разархивируйте архив с эксплоитом и запустите HTTP-сервер miniweb.exe
• Откроется такое чёрное консольное окно:
  

  MiniWeb (build 300, built on Feb 28 2013)
  (C)2005-2013 Written by Stanley Huang <stanleyhuangyc@gmail.com>
  
  Host: 192.168.0.100:8000
  Web root: E:\miniweb\htdocs
  Max clients (per IP): 32 (16)
  URL handlers: 2
  Dir listing enabled

• Запомните адрес в строке Host: 192.168.X.XXX:8000
• Откройте браузер на PS3 и пропишите в адресной строке (кнопка ) этот Host (локальный IP-адрес:порт)
  Не забудьте после IP-адреса указать порт, например: 192.168.0.100:8000).
• Теперь должна открыться такая страница.
• Вы получите предупреждение: просто скажите «OK».

• Если Вы воспользовались методом "Локальный метод через MiniWeb" в меню вверху выберите Flash Writer >> и выберите необходимое подменю (смотрите структуру ниже, она аналогична онлайн методу).
  
  
• Для онлайн метода через сайт, ниже представлены онлайн-ссылки, для перехода напрямую на нужную страницу:
  
  
  • Для [OFW] 4.82:
    
    
    • Write Flash From USB - запись с USB. В зависимости от модели выбираем тип Flash памяти NOR или NAND.
      
      
      • NAND - для консолей с NAND памятью (модели FAT CECH-Axx/Bxx/Cxx/Exx/Gxx)
      • NOR - для консолей с NOR памятью (модели FAT CECH-Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx и SLIM Hackable)
      
      
    • Write Flash From HDD - запись с HDD. В зависимости от модели выбираем тип Flash памяти NOR или NAND.
      Использовать только через метод с сайта.
      
      
      • NAND - для консолей с NAND памятью (модели FAT CECH-Axx/Bxx/Cxx/Exx/Gxx)
      • NOR для консолей с NOR памятью (модели FAT CECH-Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx и SLIM Hackable)
    
    
  • Для [HFW] 4.85:
    
    
    • Write Flash From USB - запись с USB. В зависимости от модели выбираем тип Flash памяти NOR или NAND.
      
      
      • NAND - для консолей с NAND памятью (модели FAT CECH-Axx/Bxx/Cxx/Exx/Gxx)
      • NOR для консолей с NOR памятью (модели FAT CECH-Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx и SLIM Hackable)
      
      
    • Write Flash From HDD - запись с HDD. В зависимости от модели выбираем тип Flash памяти NOR или NAND.
      Использовать только через метод с сайта.
      
      
      • NAND - для консолей с NAND памятью (модели FAT CECH-Axx/Bxx/Cxx/Exx/Gxx)
      • NOR - для консолей с NOR памятью (модели FAT CECH-Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx и SLIM Hackable)

1. Отформатируйте флешку или внешний ЖД в FAT32 и удалите загрузочную запись на данном устройстве.
2. Скачайте и распакуйте архив: Dumper-Writer.7z и следуйте дальнейшей инструкции...
   (в методе через MiniWeb этот архив уже у вас должен быть в Шаг 2)
   
   
3. Для прошивки 4.82 [OFW]:
   
   
   • Если выбрали Write Flash From USB:
     
     
     • Скопируйте файл «flash_482.hex» из папки ..\htdocs\writer в корень USB-накопителя.
     • Проверьте на накопителе файл «flash_482.hex» с помощью MD5-чекера.
     • MD5: d05be52f8d21700052fbd1fc0174acae
     
     
   • Если выбрали Write Flash From HDD (использовать только метод с сайта):
     
     
     • Скопируйте файл «flash_482.jpg» из папки ..\htdocs\writer в корень USB-накопителя.
     • Проверьте на накопителе файл «flash_482.jpg» с помощью MD5-чекера.
     • MD5: d05be52f8d21700052fbd1fc0174acae​
     • После перехода на страницу "Flasher v2.0 - HDD Edition", нажмите кнопку на надписи "Press here".
     • Затем File ⇒ Save Target ⇒ System Storage(Photo).
     • Файл должен сохраниться по пути примерно так: /dev_hdd0/photo/2018/01/27/flash_482.jpg
     • После этого, нет необходимости держать «flash_482.hex» на флешке.
   
   
4. Для прошивки 4.85 [HFW]:
   
   
   • Если выбрали Write Flash From USB:
     
     
     • Скопируйте файл «flash_485.hex» из папки ..\htdocs\hfw\writer в корень USB-накопителя.
     • Проверьте на накопителе файл «flash_485.hex» с помощью MD5-чекера.
     • MD5: 2D74B066E7453E6B1336E36C410FB1EB
     
     
   • Если выбрали Write Flash From HDD (использовать только метод с сайта):
     
     
     • Скопируйте файл «flash_485.jpg» из папки ..\htdocs\hfw\writer в корень USB-накопителя.
     • Проверьте на накопителе файл «flash_485.jpg» с помощью MD5-чекера.
     • MD5: 2D74B066E7453E6B1336E36C410FB1EB
     • После перехода на страницу "PS3 Flasher v2.0.2 - HDD Edition", нажмите кнопку на надписи "Press here".
     • Затем File ⇒ Save Target ⇒ System Storage(Photo).
     • Файл должен сохраниться по пути примерно так: /dev_hdd0/photo/2018/01/27/flash_485.jpg
     • После этого, нет необходимости держать «flash_485.hex» на флешке.
   
   
5. Вставьте USB-устройство в порт, который вы указали в опциях, по умолчанию правый порт usb: /dev_usb000
6. Перепроверьте ваш носитель в XMB, убедитесь что он отображается в разделе «Музыка», «Фотографии», «Видео» итд.

1. После выбора типа памяти вы перейдёте на страницу взлома (NAND или NOR память определить можно здесь)
2. Установите текущую страницу эксплоита в качестве "Домашней страницы" браузера и закройте браузер.
3. Откройте браузер - страница эксплоита загрузится автоматически.
4. В браузере нажмите кнопку "Initialize exploitation", дождитесь завершения инициализации.
   В случае неудачи, следуйте инструкциям на экране.
5. В браузере нажмите кнопку "Patch Flash Memory". НЕ ОСТАНОВЛИВАЙТЕ ПРОЦЕСС ПОСЛЕ ЗАПУСКА
6. При успехе снимите дамп (меню "Dump Flash").
7. Проверьте дамп с помощью программ для проверки:
   • PS3DumpChecker - для консолей с NOR памятью (фикс от меня)
   • PyPS3checkerGui - для консолей с NAND памятью (также есть в закладке Check->PyPS3tools).
8. НЕ перезапускайте консоль, если программы проверки выдают ошибку на обоих ROS0 и ROS1.
   (На одном из ROS ошибка может быть - это нормально, главное чтобы был 1 правильно патченный ROS).
   При ошибке на обеих ROS патчите заново (либо спросите в теме, правильно ли Вы проанализировали дамп. Дамп в теме выкладывать НЕЛЬЗЯ!).
9. Когда вас устраивает проверка дампа, перезагрузите консоль. Отмените проверку и восстановление кнопкой .
10. Загрузитесь в режим восстановления
    • Переведите консоль в режим ожидания (stand-by), коротко нажав кнопку питания.
    • Нажмите и удерживайте кнопку питания, приставка включиться и выключится.
    • После того как она выключилась, нажмите кнопку питания еще раз и дождитесь двух звуковых сигналов
    • Когда вы услышите 2 звуковых сигнала уберите палец с кнопки питания
    • Подключите джойстик через usb шнур к приставке и нажмите кнопку PS на джойстике
11. Для прошивки 4.82 [OFW]:
    • Скачайте эту прошивку 4.82. MD5: 6eead68f81a66502294fd329d4087106.
    • После установки 4.82 можете ставить свежую CFW прошивку.
    • Тема по актуальной прошивке тут.
12. Для прошивки 4.85 [HFW]:
    • Скачайте эту прошивку 4.85. MD5: 55173e651a5aa10d9aab9127e6e79e25.
    • Темы по актуальным прошивкам 4.85 тут.
13. Перед установкой CFW - отключите интернет, извлеките Blu-Ray диск из привода, выключите медиасервер в настройках PS3!
14. Производим "Обновление системы" (п.6 в меню восстановления). Скопируйте файл обновления на флешку и переименуйте, чтобы прошивка была точно по такому пути: \PS3\UPDATE\PS3UPDAT.PUP

Дополнительные советы:

• После установки прошивки установите и настройте Бэкап-менеджеры (во многих прошивках webman уже есть). О том как устанавливать игры написано здесь.
• Создайте нового пользователя без PSN и установите его как пользователя по умолчанию. Это предотвратит случайный автоматический вход в систему, который может вызвать бан в PSN.
• Никогда не заходите в PSN с включенными syscalls ... Всегда используйте webMAN MOD для отключения системных вызовов перед игрой в Интернете (подробнее о выходе в интернет здесь).
• Так же, можете установить REBUG_TOOLBOX [MULTI] и получить eid_root_key. Сохраните его в укромном месте. Он вам может понадобится для перевода консоли из CEX (Retail PS3) в DEX (Debug PS3) и обратно.

ЧАсто задаваемые Вопросы и Ответы (ЧАВО)

• В: Будет ли джейлбрейк к SuperSlim?
• О: НЕТ. Про взлом на OFW можете почитать эту тему
• В: Можно ли установить CFW до 4.82, например, Rebug 4.81 или ранее CFW?
• О: Да, однако вы должны переключить флаг QA. Как только токен активирован, вы сможете свободно переходить на другие версии CFW.
• В: Как переключить флаг QA?
• О: Когда установите CFW загрузите и установите QA TOGGLER (Примечание: после запуска появится только черный экран, консоль пикнет, а затем вернется в XMB)
• В: Должен ли я использовать «999 Downgrader» с «Toggle QA» для установки другого CFW?
• О: Нет, установка PUP "999 downgrader" предназначена для 3.56 minver, то есть убьет консоль.
• В: Как мне узнать, совместима ли моя модель PS3?
• О: У вас должна быть консоль PS3 с заводской прошивкой 3.55 и ниже. Более подробно смотрите закладку требования.
• В: Какова основная цель выпуска Writer & Dumper Tools?
• О: Дампер способен получить резервную копию дампа, Writer делает джейлбрейк на консоли.
• В: Мне не удается запустить сервер, что делать?
• О: Можете перейти по адресу https://redthetrainer.com/ps3/ и сделать все без запуска локального сервера, но на ваш риск.
• В: Есть ли прошивки для сломаного привода?
• О: Да, есть. Тут ссылки.
• В: Получил брик. Что делать?
• О: Идти к мастеру с флешером. Тема про восстановление ps3 после брика с помощью E3 Flasher.
  В зависимости от типа флешера нужно конвертировать или патчить дамп перед заливкой. Пример 1. Пример 2.
  Дополнительные ссылки на метод анбрика:
  • NOR
  • NAND

Установка кастомной прошивки 4.85 поверх гибридной

v2.0.0

• Добавлена возможность патча с различных USB портов/и других устройств.
• Добавлена возможность работы с HDD.
• Фризы - исправлено
• Случайные плохие дампы - Исправлено
• Нет звукового сигнала и выключения. Вместо этого консоль возвращается в браузер. Это дает возможность пользователю делать отмену после проверки дампа с помощью checkchell littlebalup. До тех пор, пока пользователь не выключит / перезагрузится, все можно восстановить.
• Поддержка usb портов 0,1,6 и sd/cf/ms карт.
• Улучшения эффективности

​

v1.1.0

• Увеличен объем кеша и начальное значения для поиска, что должно немного ускорить работу.

​

v1.0.0b

• Перемещена страница index для разгрузки памяти.
• Можете открыть ее на компьютере, чтобы понять какая модель NAND, какая NOR

​

• Добавлена страница index для более полного восприятия.
• Файлы разложены по нужным папкам

​

v1.0.0 - Initial Release

• Supports Direct OFW to CFW patching for All Phat and 2xxx Slim (minver 3.56 Dec 2010 and lower)
• the NOR/NAND writer will just copy 3Mb of CoreOS data to both ros0 & ros1 in the flash memory.
• There is only one version released for 4.82. The same hex patch file can be used on NOR & NAND.
• It's as safe as possible, with a check for usb device & patch file making the exploit hang instead of corrupting flash if file is not found.
• In case of corruption (extremely rare but could always happen), it's only a partial brick because no per console info ever gets erased so a hardware flasher could still be used if ever a recovery reboot was impossible.

Источник/Второй источник

⇑

⇓

[rashan]

Сообщение от sneja Все что я понял, нужно изучать тему вебмана...

Изучай: webMAN MOD: Руководство по возможностям, запуск игр по сети, PRX-плагины там всё грамотно изложено.
Твои хлопоты не имеют отношения к данной теме. Задавай свои вопросы в другом месте, например здесь [PS3] Задавайте срочные вопросы здесь....

Сообщение от krekx Если лень изучать тему вебмана, то установи мультиман

Издеваешься?

[krekx]

Сообщение от rashan Издеваешься?

Ты просто не знаешь как здесь читать не любят, а особенно понимать прочитанное

[Derrik_Gotu]

hk фатка - прошил успешно на 4.82 overflow

[Nahatakyan]

шаг 3-ий, ставлю локальный IP, нажимаю start и ничего не получается. не выдает запрос на шаге 4

[Dogfree]

Как снять дампы с консоли ? И мне пункт 2 непонятен, мог бы кто нибудь помочь ? И какая у меня память ? Модель: cech-2508A Datacode: 0D.

[rashan]

Сообщение от Dogfree Как снять дампы с консоли ?

Дамп снимается в другой теме Снимаем дамп внутренней памяти на OFW

Сообщение от Dogfree пункт 2 непонятен

Что именно из следущеего тебе не понятно:
Скачайте эксплоит...
Распакуйте архив.
Теперь запустите miniweb.exe
Откроется окно командной строки.

[deathYa]

Сообщение от in1975 deathYa, потому что

Хм, ты точно прав?

Сообщение от rashan Вы такой умный и такой неправый) Я именно 4.82 cfw ставил на 4.82 ofw из xmb. Всё поставилось без режима восстановления.

[in1975]

deathYa, из XMB можно поставить, но надежность снижается. Так что я согласился с krekx, тем более он же объяснил почему это так.

[Dogfree]

Сообщение от rashan Дамп снимается в другой теме Снимаем дамп внутренней памяти на OFW Что именно из следущеего тебе не понятно: Скачайте эксплоит... Распакуйте архив. Теперь запустите miniweb.exe Откроется окно командной строки.

Мне просто непонятно для чего xampp нужен и что с ним делать ?

[in1975]

Сообщение от Dogfree xampp нужен и что с ним делать ?

Альтернатива честно говоря. Ну раз у всех идет с miniweb то впринципе можно и убрать.

[Dogfree]

Сообщение от in1975 Альтернатива честно говоря. Ну раз у всех идет с miniweb то впринципе можно и убрать.

То есть его можно вообще не ставить ? Извините за такое количество вопросов, просто волнуюсь перед всеми манипуляциями с консолью

[in1975]

Dogfree, можно не ставить. Дамп снимите главное. И будет меньше волнений.

[rashan]

Сообщение от in1975 тем более он же объяснил почему это так.

Мало ли что он объяснил, а по факту ставится без проблем..

[in1975]

rashan, даже в источнике указано, что если не ставиться через XMB - идите в режим восстановления. Так зачем рисковать? Ты будешь нести ответственность за кирпичи?
несколько удачных опытов еще не доказательство того, что могут быть неудачные...

[deathYa]

Жаль что толкового ответа никто не даст для непрошивальных на данный момент консолей... на какой прошивке им находиться? Ведь на сайте «источника» в одной из теме написано (Please Note - You should not update your PS3 firmware past 4.81 if a Software Update goes Live) и не фиксят это предложение что на 82 тоже можно...

[rashan]

Сообщение от in1975 что если не ставиться через XMB - идите в режим восстановления. Так зачем рисковать? Ты будешь нести ответственность за кирпичи?

Причём тут кирпичи))) Сказано просто что если не идёт в xmb идите в .... Какой может быть кирпич с рабочим режимом восстановления)? Это же ведь сто раз проверено. Разрабы сами по 5-8 штук консолей сто раз перепрошивали перед релизом. Не говоря уже о том что у них бета-тестеры всё проверяли до релиза.

[krekx]

Сообщение от rashan Мало ли что он объяснил, а по факту ставится без проблем..

Ты по факту попробуй обновить 482 оф на 482оф из меню консоли, из рековери да обновится, а из под запущеной системы скажет что не требуется, это с 481 на 482 можно скакнуть
То что у них там написано с оговоркой, подразумевается, если патч был поставлен на 481 то из запущеной системы можно спокойно установить кастом 482, если же патч был поставлен на 482 то система просто не даст это сделать. Единственное что проверте после патча какую версию система показывает 482 или что то ниже, если ниже то тогда да должно и из под запущеной системы обновиться

Разъясню по поводу кирпичей, а то вы тут походу не догоняете о чём я, вот эти три мега что записываются на флэш, в самой микросхеме вот там где эти три мега располагаются, могут быть не стираемые битые блоки, если у этого флэшера нет ремапа, а он херачит по адресам просто, то он не сможет востановить физически битые блоки и после прожига части мегабайт и не прожига не перезаписываемых в этой части битых блоков получится кирпич, о чём они и пишут, что есть вероятность кирпича, о чём и я написал и по какой причине они будут, это физически уже от юзверя не зависит, это практически невозможно предугадать

[in1975]

Сообщение от kim095 Эти два пункта совсем не лишние! Не вводите людей в заблуждение.

Тут пользователь в личке установил тупо после включения QA.

Доп. шаги вы рекомендуете для избежания RSOD ?

[krekx]

in1975, вариантов обновится вообще масса, самый правильный это придуманный сони через сервис режим, но можно и без него обойтись, RSOD это кстати и есть проявление битых блоков в флэш памяти.

[in1975]

Причем в источнике написано так:

How do I Toggle QA Flag?
When on a CFW download & install >>> QA TOGGLER (Standalone), (Note: Will just show a black screen then reboot the PS3 and returns to xmb. A Restart is RequiredA fterwards though or cfw syscalls will be disabled (meaning your CFW patches will be disabled until the next boot, so a reboot is required after the Toggler exits back to the XMB.) Additional Info about Q/A flag can be seen here ( & also @ PS3Devwiki)

Should i use the "999 Downgrader" vs "Toggle QA" to install a different CFW?
No, installing the "999 downgrader" PUP on a 3.56 minver console, it will brick the console, simply just Toggle the Q/A Flag and play itsafe and is so simple to move from CFW versions (up and down from version to version).

krekx, я в курсе