PS3Xport & PeXploit - Запуск PSN и DLC с помощью IDPS на PS3 до 4.66 OFW
БЛАГОДАРНОСТЬ: KaKaRoTo, Flatz
Как тут совершенно верно донесла полевая почта, появилась возможность запуска пиратских PSN игр и установки платных DLC пакетов на непрошиваемых консолях PS3 и без всяких ODE.
Лично мне как владельцу правильной, прошитой PS3 это всё мало интересно, но всё же расскажу в чем дело. Не так давно KaKaRoTo решил уйти с PS3 сцены, так как она отнимает слишком много времени и сил. Вообще по количеству драмы, уходы хакеров начинают напоминать уходы со сцены Аллы Борисовны — та тоже по нескольку прощальных концертов дает, и так каждый год. Так вот, на прощанье KaKaRoTo зарелизил одну штуку — ps3xport, которая позволяет расшифровывать те самые полные бекапы диска вашей PS3.
Для расшифровки вам понадобится уникальный ключ вашей PS3 — называется он IDPS, и частично состоит из MAC адреса приставки. Если на прошитой приставке считать этот ключ и даже заменить его не представляет сложности, то для владельцев OFW задача была неразрешима. Опять таки, до недавнего времени. Появилась утилита IDPS Stealer, которая по сути является прокси-сервером, перехватывающим весь траффик от PS3 с целью считывания этого самого IDPS. Программу нужно запустить на компьютере, находящимся в той же сети что и ваша PS3, а на PS3 в настройках подключения установить прокси-сервер, равный IP адресу компа, где запущен IDPS Stealer.
Тут важное замечание... Для Sony не представляет никакой сложности, и с большой долей вероятности она прикроет эту дырку в одной из последующих версий прошивки, так что я очень рекомендую вам, владельцы OFW, оторвать ленивую задницу, и самим разобраться, подключить, установить, настроить и считать этот самый IDPS, и не обновлять консоль до тех пор пока не будете иметь IDPS на руках. Потом будет поздно. И не нойте — я вас предупредил.
После того, как узнаете свой IDPS, можно делать полный бекап вашей PS3, переписывать его на комп, а дальше воспользоваться программой PeXploit. Она позволяет в ваш бекап запихнуть PSN игры, а также дополнения DLC которых там не было, и зашифровать его обратно, после чего вы сможете с него восстановить вашу PS3. В итоге на ней появятся и будут работать PSN игры и DLC, которых до бекапа не было. Почему только PSN или DLC? Ну потому что игры с дисков хоть и устанавливаются на винт, но все равно требуют оригинальный диск, а homebrew подписано ключами, которые в последних версиях прошивки давно забанены. Нельзя с уверенностью сказать, получится ли у хакеров запускать на OFW пиратские torrent и homebrew. Но запуск PSN — это уже подарок для владельцев OFW.
Гайд, вступление:
Способов манипуляции HDD бэкапа OFW PS3 приставки как минимум два.
Постараюсь максимально автоматизировать и упростить процесс.
Все необходимые инструменты прикрепил во вложение для большего удобства.
Плюс Способа I является полный контроль над процессом. (Плюсы Способа I являются минусом Способа II)
В Способе II файл лицензии генерируется автоматически, при обработке C00 демо игры.
Желательно заранее знать ID игры и скачивать ее не из PSN, а из прямых линков сервера sony > PSN-DL.
Для Способа I, Лицензионные файлы .EDAT для демо игр создает прога Rap2Rif, непосредственно из файла .SFO самой игры, при обработке файл .SFO должен лежать вместе с прогой Rap2Rif.
Вставьте флешку либо внешний HDD в формате FAT32 в PS3, идите в "Настройки системы > Утилита резервного копирования" создайте резервную копию.
Распакуйте содержимое архива ps3xport.zip в C:\ - структура файлов и папок заранее заготовлена под этот Гайд, так-что ничего не удаляйте и не перемещайте!
В папку C:\ps3xport\ переместите файл idps.bin , который вы получили с помощью программы idpstealer Simple GUI.
Создайте папки "backup" - C:\ps3xport\backup\ и "backup_orig" - C:\ps3xport\backup_orig\
В папки backup и backup_orig скопируйте содержимое с флешки PS3\EXPORT\BACKUP\дата\, т.е. все файлы archive...dat (рекомендую сделать одну копию оригинала на всякий случай)
Перейдите в папку C:\ps3xport\ и запустите CMD (зажмите [Shift], щелкните правой кнопкой мыши в папке – и увидите соответствующую опцию в контекстном меню, как "Открыть окно команд").
В C:\ps3xport\ создайте две папки - "protected" и "original", а в них создайте по папке "dev_hdd0"
Все папки указанные в protected.txt поместите из C:\ps3xport\dump\ в C:\ps3xport\protected\dev_hdd0\
тоже самое и с original.txt - смотрите все папки указанные в этом файле, и поместите из C:\ps3xport\dump\ в C:\ps3xport\original\dev_hdd0\ - кроме \dev_flash2! Папку \dev_flash2 поместите, например, в папку \flash
Зайдите в \flash\dev_flash2\ и удалите всё, кроме папки \drm\psn\ - содержимое папки \psn не трогаем!
На этом этапе в папку \original\dev_hdd0\game\ можно положить распакованные из pkg PSN игры.
Лицензионные файлы кладем либо в папку с игрой, либо в папку \dev_hdd0\home\0000000X\exdata\ - (X это Ваш номер пользователя).
В CMD выполняем следующую команду >
ps3xport SetDeviceID idps.bin SetPSID psid.bin CreateBackup new protected original
Содержимое папки C:\ps3xport\new\ кидаем на флешку \PS3\EXPORT\BACKUP\дата\, т.е. все файлы archive...dat, и восстанавливаем резерв на PS3
По окончанию всех этих манипуляции необходимо, из рекавери меню реконструировать базу данных >>> визуальный пример.
Как войти в Recovery Menu?
Приставка выключена.
Нажимаем и держим кнопку пока она не включится а затем не выключится.
Отпускаем кнопку.
Нажимаем и держим > сначала будет один сигнал, затем двойной > отпускаем кнопку.
Этот шаг нужен для тех, у кого был файл в \dev_flash2\drm\psn. Если его нет - пропускайте этот шаг.
После того, как Вы восстановили Ваш резерв на PS3, снова сделайте резервную копию, удалите содержимое C:\ps3xport\backup\ и скопируйте сюда новый резерв.
Вставьте флешку либо внешний HDD в формате FAT32 в PS3, идите в "Настройки системы > Утилита резервного копирования" создайте резервную копию.
Распакуйте содержимое архива PeXploitV-1.0.zip в C:\ - структура файлов и папок заранее заготовлена под этот Гайд, так-что ничего не удаляйте и не перемещайте!
Положите idps.bin в C:\ps3\PeXploit\
Переместите содержимое с флешки из PS3\EXPORT\BACKUP\дата\ , т.е. все файлы archive...dat в C:\ps3\PeXploit\backup\ (рекомендую сделать одну копию оригинала на всякий случай)
Запустите PeXploit.exe
В [STEP One] выбираете вашу резервную копию.
В [STEP Two] выбираете вашу PSN игру, (нужно выбрать папку с указанным "Content ID"), либо переключится в .pkg Mode и выбрать сам .pkg файл (один либо несколько).
В [Catagory] выбираете какой тип пкг файлов.
В [Select Riff/Rap] этот пункт только при необходимости!
В [Please Select Your UserNumber] выбирайте ID пользователя.
В [Select IPDS] выбираем ваш Idps.bin, который вы получили с помощью программы idpstealer Simple GUI.
Жмем "Patch And GO" и ждем окончания процесса, видео инструкция.
Подключаемся к приставке, и восстанавливаем заготовленный резерв через "Настройки системы > Утилита резервного копирования".
За основу частично взят материал с портала izzylaif.com & psx-core.ru
Последний раз редактировалось akela1979; 17.10.2016 в 01:52.
PS3SuperFan, спасибо, у меня уже есть ссылка на нее.
Ребят, кто шарит по прошивкам? Ведь по сути мы уже получили доступ к жесткому диску приставки по средствам вживления чего угодно в backup. Почему же мы не можем прошить так называемые прошиваемые модели с прошивкой выше 3.55 без флешера? Ведь прошивка ставится сначала на жесткий диск, а потом уже во внутреннюю память нор или нанд. Пытаясь прошить, вызывает ошибку при копировании на ЖД, потому как ключ сменен после 3.55. Но так как мы имеем доступ к ЖД, почему до сих пор нельзя сбросить распакованный вариант прошивки, минуя тем самым ошибку, что данные повреждены? Или перед установкой снова проходит проверка? Кто понимает, огромная просьба мне в лс чиркануть.
Disrespector, в бекап нельзя вживить что угодно, в бекап можно вживить приложения подписанные сони, коим CFW как ты понимаешь не является. тут в теме были попытки засунуть в бекап мультимена, не прокатило.
We-BEER, если не разбираешься, то лучше вообще ничего не писать, без обид. К твоему сведению, мультимен установить не проблема, если на то пошло.
ок, специально для тебя: в бекап можно записать все что угодно, хоть дистрибутив винды, но работать будет только то что подписано сони. так тебе больше нравится формулировка?
Другие консоли: NES 8Bit, SEGA 16Bit, PS1, PS2, PS3, PS4, Xbox360
Регистрация: 30.01.2015
Адрес: Млечный Путь
Сообщений: 170
Вы сказали Спасибо: 77
Поблагодарили 81 раз(а) в 8 сообщениях
Сила репутации: 1
Репутация: 75 
(скоро придёт к известности)
Сообщение от We-BEER
ок, специально для тебя: в бекап можно записать все что угодно, хоть дистрибутив винды, но работать будет только то что подписано сони. так тебе больше нравится формулировка?
На сколько знаю, владельцы "Cobra ODE" могут запускать не подписанный софт, т.е. "HomeBrew" приложения. Может таким же способом с помощью этой же платы "ODE" заставлять консоль устанавливать кастомную прошивку? (правда кажется идея идиотизмом попахивает)
PS2, если консоль "прошиваемая", то дешевле купить тот же E3-флешер и залить кастом без каких-либо заморочек, если непрошивайка, то вешать ODE. пытаться шить непрошивайку получишь кирпич, прошивайки флешером прекрасно шьются, не вижу смысла что-то изобретать.
Другие консоли: NES 8Bit, SEGA 16Bit, PS1, PS2, PS3, PS4, Xbox360
Регистрация: 30.01.2015
Адрес: Млечный Путь
Сообщений: 170
Вы сказали Спасибо: 77
Поблагодарили 81 раз(а) в 8 сообщениях
Сила репутации: 1
Репутация: 75 
(скоро придёт к известности)
We-BEER, Я как раз имел в виду про непрошиваемые консоли, т.к. у прошиваемых консолей понятное дело, что проблем в этом нет. Главное иметь прямые руки, либо знать тех, кто этим занимается
Вышла новая прошивка 4.75, кто нибудь уже тестировал на ней? Работает все?
вот так написано на ps3hax
Do not update to 4.75 OFW or these games will no longer work for now. Stay on 4.70 OFW if you intend to play any of them
переводится как то так (приблизительно,так что не судите)
не прошивайтесь до 4.75 так как игры перестанут работать.оставайтесь на 4.70 чтобы играть дальше
На 4.75 не работает, это написано не для ODE. Игры установленные до обновления системы на 4.75 будут работать, после обновления на новую прошивку если вы попробуете вшить что либо в бэкап то это работать не будет.
Ну что же, бессонные ночи с 15 мая и форматирование винта соньки раз эдак 200 и восстановление backup кое что всё-таки дали. Uncharted 2 я наконец запустил, но с оговорками. Текст не виден (совсем) тыкаю по меню вслепую. Худ в игре тоже некорректно отображается, благо есть прицел и видно кол-во патронов в обойме (скока патронов - не видно), эдакий режим реализм для анч2))
А вот "меню" так сказать паузы))
Буду проходить и тестить дальше и стараться поправить это дело.
Что же до прошивки, то раздел, куда она ставится, а именно dev_hdd1, пока что не взломан. Взломан dev_hdd0, куда мы backup вживляем. Но я тем не менее сумел распаковать кастом прошивку и засунуть ее в dev_hdd1. Однако вот уже когда должна пойти установка кастом прошивки, вдруг выдает, что данные повреждены. Гр****ая сони! Одного раза ей проверять мало, она перед непосредственной установкой еще раз проверяет(. Поговорил с чуваками, кто шарит на забугорных форумах, они сказали, что надо начать установку оф. проши и тут же сбросить. Когда установка начиналась, а потом была сброшена, то сонька второй раз прошу проверять не будет и можно поставить кастом без флешера. Тока как это сделать, хз, ведь если начать установку, а потом сбросить, будет кирпич. Ну да ладно. Кто что посоветует, насчет анчартед2 или по прошивкам, буду рад, в лс пишите.
UPD! К несчастью, недолго музыка играла, зависает во второй главе намертво. Буду пытаться найти причину и переделать что-нибудь в файлах игры. Как только будет нормальный рабочий запуск Uncharted 2 (если вообще будет), я обязательно поделюсь.
Последний раз редактировалось Disrespector; 08.06.2015 в 21:50.
Причина: обновление
Я вообще на 3.60 сижу и всё еще верю в чудо спустя почти 4 года, что я прошьюсь на кастом без флешера))
А прогресс не шибко большой, но хоть какой-то. Анч 2 уже запускается на ofw - и то хорошо, буду допиливать. По поводу прошивки, первую проверку обошел, вторую пока не могу, но как обойти примерно знаю, тоже буду пробовать. Чтоб все понимали, у меня ошибка "данные повреждены" высвечивает не тогда, когда на хард копируется при примерно 75%, а когда уже сонька перезагружена и готова начать установку с харда во внутреннюю память