Multi 4.xx Full Flash/IDPS Dumper - Снимаем дамп памяти или IDPS на OFW

[in1975]

webman2 (1) (1).css1417-cf34abd51f38f2935500915c8f31c96f.pngВложение 13723

1417-cf34abd51f38f2935500915c8f31c96f.png

Multi 4.xx Full Flash Memory/IDPS Dumper v2.0.1
Courtesy of PS3Xploit Team

Эксплойт пока работает только на определенных моделях PS3 и только на прошивках, указанных ниже
Дамп нужно снимать как минимум пару раз и проверить на сходство по контрольным суммам на MD5 или SHA-1. Если контрольные суммы дампов не сходятся, значит какой-то из них снялся не правильно, значит следует снимать ещё и ещё, до достижения схожих результатов.
Дампы PS3 моделей с NAND памятью по MD5 или SHA-1 между собой не сходятся, поэтому их следует проверять с помощью других программ в закладке "Check"

1. Поддерживаются все CEX модели c прошивкой от 4.10 до 4.82 OFW
2. Поддерживаются все CEX модели c прошивкой 4.85 HFW
3. Поддерживаются все CEX модели c прошивкой от 4.10 до 4.85 CFW
4. Поддерживаются DEX модели только на прошивке 4.81/4.82/4.85

Появился Альтернативный, более простой метод снятия дампа.
Снять IDPS на 4.82-4.84 можно также по этому методу (ссылка).

• Выйдите из PSN.
• Почистите браузер на PS3.
• Нажмите затем Инструменты >Подтвердить закрытие браузера>Выключить. (По умолчанию включено)
• Отключите лишние сетевые интерфейсы (особенно которые выдают ip). Отключите IPv6. Настройте антивирусы/брандмаузеры, чтобы они не блокировали порты.
• Отключите от всех USB шнуры и устройства к ним.
• Настройте соединение между PS3 и ПК (DNS на ps3 должен быть ip компьютера если подключение напрямую, либо в одной сети если через роутер), либо просто настройте соединение с интернетом, если хотите использовать метод через сайт.
  • Проводное.
  • Беспроводное.
  • Настройка вручную. Смотрите только про типы соединения, остальное пока не для вас.

Советы по использованию:

• Попробуйте использовать подключение к локальной сети через LAN/Ethernet или хорошое соединение WiFi во время эксплуатации. Слабый сигнал может вызвать проблемы. Отключите лишние сетевые интерфейсы (особенно которые выдают ip)
• Если для работы требуется более 5 минут, перезагрузите страницу, браузер или перезапустите консоль и повторите попытку.
• Если вы используете подключение к локальной сети и испытываете сетевые проблемы, убедитесь, что все кабели подключены к рутеру в рабочем состоянии.
• Некоторым помогает также сброс к заводским настройкам и форматирование HDD.
• Не используйте кириллицу в директориях.
• У кого криво снимается дамп, попробуйте другие серверы вместо miniweb

• Откройте браузер и перейдите на сайт ps3xploit.com.
• Пропустите шаг 3 и перейдите сразу к шагу 4.

MiniWeb.png
The open-source mini HTTP daemon - small and elegent!

• Скачайте эксплоит (miniWeb уже входит в архив)
• Разархивируйте архив (эксплоит) и запустите HTTP-сервер miniweb.exe
• Откроется окно командной строки, запомните третью строчку Host: 192.168.X.XXX:8000

  MiniWeb (build 300, built on Feb 28 2013)
  (C)2005-2013 Written by Stanley Huang <stanleyhuangyc@gmail.com>
  
  Host: 192.168.0.100:8000
  Web root: E:\miniweb\htdocs
  Max clients (per IP): 32 (16)
  URL handlers: 2
  Dir listing enabled

• Откройте браузер, нажмите и пропишите в адресной строке Host (локальный IP-адрес:порт), полученный на предыдущем шаге, не забудьте после IP-адреса указать порт (например 192.168.0.100:8000).

• Теперь должна открыться такая страница.
• Вы получите предупреждение: просто скажите «OK».
  20180126_145441.jpg
  (Версия прошивки в Вашем сообщении может отличаться от примера на фото).
• В меню вверху выберите Flash Dumper. В зависимости от того, как вы хотите снять дамп/idps выбирайте соответствующую опцию
  • Dump IDPS - для снятия только IDPS
  • Dump Flash To USB - сохраняем дамп на USB. В зависимости от модели выбираем тип памяти.
    • NAND/eMMC - для консолей с Nand/eMMC памятью (Fat Модели Axx/Bxx/Cxx/Exx/Gxx и SuperSlim Модели 4xxx-A)
    • NOR - для консолей с Nor памятью (Fat Модели Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx, Slim Модели 2xxx/3xxx и SuperSlim Модели 4xxx [за исключением 4xxx-A])
  • Dump Flash To HDD - сохраняем дамп на HDD (работает только по методу с сайта). В зависимости от модели выбираем тип памяти.
    • NAND/eMMC - для консолей с Nand/eMMC памятью (Fat Модели Axx/Bxx/Cxx/Exx/Gxx и SuperSlim Модели 4xxx-A)
    • NOR - для консолей с Nor памятью (Fat Модели Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx, Slim Модели 2xxx/3xxx и SuperSlim Модели 4xxx [за исключением 4xxx-A])

Если у Вас Выдает ошибку, что нельзя снять дамп на текущей прошивке, и пункты являются неактивными, то уберите из вышеуказанных адресов буквы hfw.
Например для консолей с NOR памятью адрес будет таким: http://ps3xploit.com/dumper/index_nor.html

• Отформатируйте флешку/HDD/карту в FAT32 и удалите загрузочную запись на данном устройстве (пример параметров по ссылке).
• Вставьте флешку USB, миникарту (только для некоторых моделей) в порт, который вы указали в опциях. По умолчанию правый порт usb: ( /dev_usb000)
• Если выбрали Dump Flash To HDD - проверьте есть ли внутри HDD. Сохраните файл dump.jpg на ваш внутренний PS3 HDD (работает только по методу с сайта). Для этого после перехода на страницу PS3 Flash Memory Dumper v2.0 - HDD Edition, нажмите кнопку на надписи "Press △ here". Затем File → Save Target → System Storage(Photo). То есть, файл должен сохраниться примерно по пути /dev_hdd0/photo/2018/01/26/dump.jpg
• Перепроверьте ваш носитель в XMB, убедитесь что он отображается в разделе «Музыка», «Фотографии», «Видео» итд.

• После выбора типа памяти вы перейдете на страницу взлома. Установите текущую страницу в качестве домашней страницы браузера.
• Не запускайте инициализацию эксплойта. Закройте браузер.
• Откройте браузер. Страница эксплойта загрузится автоматически.
• В браузере нажмите кнопку Initialize exploitation. Дождитесь завершения инициализации. Если это не удается, следуйте инструкциям на экране.
• В браузере нажмите кнопку Dump
• НЕ ОСТАНОВЛИВАЙТЕ ПРОЦЕСС ПОСЛЕ ЗАПУСКА
• Ваш дамп или idps на устройстве которое вы выбрали (например в /dev_usb000/dump.hex)
• Проверьте дамп с помощью программ для проверки:
  • PS3DumpChecker - для консолей с NOR памятью (фикс от меня)
  • PyPS3checkerGui - для консолей с NAND памятью (также есть в закладке Check->PyPS3tools).

ЧАсто задаваемые Вопросы и Ответы (ЧАВО)

• В: Зачем мне дамп?
• О: Дамп может пригодиться для восстановления консоли в случае брика.
• В: Что дает IDPS?
  • О: Вы можете извлекать файлы из защищённого бэкапа archive2.dat/archive2_00.dat и обратно паковать с помощью TABR.
  • О: Вы можете править и переподписывать сейвы с помощью утилиты ps3tools\tools\BruteforceSaveData\BruteforceSaveData.exe.
• В: Как проверить idps:
• О: Ответ:
  • Снять бэкап с консоли. Скачать TABR.
  • Скопируйте бэкап в папку backup, а idps.bin в папку idps.
  • Запустите TABR, введите X, выбирите свой бэкап.
  • Если выводит такую надпись: idps.bin is ok, the whole backup can be extracted. Значит все нормально, idps.bin сдампился верно.
  • Если выводит надпись: [!] idps.bin does not match, only the unprotected archive can be extracted. значит, idps не верен. Повторить все по новой.
• В: Будет ли джейлбрейк к SuperSlim?
• О: НЕТ, (PS3Xploit имеет возможность в конечном счете перейти к эксплойту стиля HEN (этот аспект займет некоторое дополнительное развитие и время)
• В: Какова основная цель выпуска Writer & Dumper Tools?
• О: Дампер способен получить резервную копию дампа, Writer делает джейлбрейк на консоли.
• В: Мне не удается запустить сервер, что делать?
• О: Можете перейти по адресу http://ps3xploit.com/ и сделать все без запуска локального сервера.
• В: Как проверить дамп?
• О: С помощью утил в соседней закладке.
• В: Есть другой способ снять дамп?
• О: Если у вас CFW, то читайте эту тему. Также еще остается возможность снять дамп с помощью дополнительных приборов (флешеров).
• В: Если везде валидность дамп прошел без ошибок, стоит ли еще делать повторный дамп?
• О: Важно не валидность единично снятого дампа, а валидность того, что дамп снят верно, без ошибок, без пропущенных секторов с кодом. И это можно вычислить сравнением двух дампов именно с помощью таких программ как MD5Checker и кучей подобных, которые умеют вычислять контрольную сумму файла. А если у второго дампа изменить хоть один байтик, тогда контрольная сумма у файла будет другая. Отсюда и сразу становится ясно, что один из дампов не сходится с другим, а значит, либо первый ошибочный, либо второй, либо оба с ошибками.
  По поводу валидности дампа, который прошёл "Всё ОК" в программах валидаторах - так это всего-лишь известные несколько смещений, которые заложены изначально в программу. А попробуй занулить или забить всяким мусором 90% программного кода, который не был забит в программу разработчиком, я тебя уверяю, у тебя так же покажет "100% всё ОК!".
  Поэтому, 100% валидность дампа покажет именно сравнение двух и более дампов. если они сходятся - значит дампы были сняты настоящие, точно так же, как они записаны во флеше на консоли. А если один из них не сходится по контрольной сумме, значит один из них не валидный, значит нужно ещё снять дамп и сверить с предыдущими. Важно то - чтобы снять настоящий дамп консоли, а не то, чтобы программа показывала якобы его валидность.
• В: Есть еще какие-то советы?
• О: Полезные советы от пользователей:
  • По поводу MacOS

PS3DumpChecker.png
На заметку тем кто соображает
PS3DumpChecker - это программа для Windows которая проверяет корректность снятого NAND/NOR дампа памяти вашей PS3 (учтите, она знает только некоторые модели).
Имейте ввиду, что если программа покажет что ваш дамп исправен это не означает что он на 100% корректен, однако если появляется сообщение об ошибке - будте уверены - она точно есть.
Пользуйтесь этим софтом как вспомогательным инструментом, снимайте дамп несколько раз и сравнивайте результат чтобы быть уверенным на 100%

Скачать: mod by ErikPshat / последняя официальная версия в репозитории

PyPS3checker и PyPS3patcher - утилиты используются для контроля и проверки дампов PS3 для NAND и NOR систем, делают их совместимым с новой прошивкой 4.82. Написаны на языке Python. Поддерживает все модели.

• Скачиваем PyPS3checker
• Устанавливаем питон https://www.python.org/ftp/python/2....hon-2.7.14.msi (при установке ставим галку на прописание путей)
• Рапаковываем, переходим в папку. Помещаем туда дамп.
• Просто перетащите дамп на батник или выполняем команду python.exe checker.py имя-дампа

Для запуска PyPS3patcher выполните: python.exe patcher.py

Альтернатива PyPS3checkerGui без требования питона.
Скачать PyPS3checker
Скачать PyPS3patcher

источник

Очередная вариация утилиты для проверки валидности дампа PS3 NOR/NAND.
Имеет следующий функционал:
- NOR/NAND statistics
- NOR/NAND patching
- NOR/NAND byte swapping
- NOR/NAND infos
- NOR/NAND validation
- NOR/NAND extraction
- DATECODE check

Скачать тут.

Утилита для просмотра вашего дампа PS3 в читабельном виде на ПК.

Скачать тут

Простенькая утилка для проверки схожести файлов по их контрольным суммам.
Сохраняем дамп 3 раза, и проверяем имеют ли все 3 дампа имеют одинаковые контрольные суммы,
для этого нажимаем кнопку открыть и выбираем файл дампа.
Прога имеет ссылки на темы нашего форума.
Выражаем благодарность нашему администратору ErikPshat

Скачать можно тут

v2.0.0

• IDPS/Memory дампер объедены в 1 архив.
• Добавлена возможность работы с HDD.
• Фризы - исправлено
• Случайные плохие дампы - Исправлено
• Нет звукового сигнала и выключения. Вместо этого консоль возвращается в браузер. Это дает возможность пользователю делать отмену после проверки дампа с помощью checkchell littlebalup. До тех пор, пока пользователь не выключит / перезагрузится, все можно восстановить.
• Поддержка usb портов 0,1,6 и sd/cf/ms карт.
• Поддержка различных прошивок для CEX от 4.10+ и для DEX на 4.81.
• Улучшения эффективности

Multi 4.xx v.1.1.0

• Увеличен объем кеша и начальное значения для поиска, что должно немного ускорить работу.

Multi 4.xx v.1.0.0а

• Поддержка более низких прошивок

​

v1.0.0а - Фикс от in1975

• Файлы разложены по нужным папкам

​

v1.0.0 - Initial Release

• Supports Dumping NOR on both 4.81 & 4.82.
• bguerville tried to produce a release that was easy to port & he succeeded. Anyone able to search for offsets in IDA can add support to any firmware version in the dumper in a matter of minutes.
• For technical reasons, the Full NAND dumper release is postponed. We will now be focusing on self execution & if we succeed there will be no need for the extra ROP work to do the NAND dumper. If we fail, I will finish it in ROP.
• The dumper will be released in a form extremely easy to port so others can tweak it to their heart content with outcomes having to face complicated searches in the big unicode strings
• A lot of time has been invested into making the javascript + UI more efficient, as well as the trigger phase faster & more stable. I hope you enjoy the result.

Источник

[in1975]

rastaman29, что за модель?

[rastaman29]

in1975, CECHH08 старая фатка
2.png
Контрольные суммы все четко, одни и теже, NorInspector тоже вроде не ругается!
3.png
Если убрать тут галочку, все нормально!

[rastaman29]

Есть мысли?

rastaman29 добавил 14.01.2018 в 21:41
Короче решил прошиться не смотря на эту ошибку.
Можете добавить в шапку, что модель СECHH08 data code 8A шьется с этой ошибкой без проблем!

[ErikPshat]

rastaman29, в шапке разве написано про те ошибки, про которые вы говорите? Разные чекеры имеют своё представление о правильности дампа, а так же по-своему подсчитывают смещения в дампах и что там должно быть на самом деле. Ни один дампер точно не знает всех параметров у всех консолей, которые могут быть там прописаны.

В шапке указано вот что для определения правильности снятия дампа:

Сообщение от in1975 Дамп нужно снимать как минимум пару раз и проверить на сходство по контрольным суммам на MD5 или SHA-1. Если контрольные суммы дампов не сходятся, значит какой-то из них снялся не правильно, значит следует снимать ещё и ещё, до достижения схожих результатов.

Если вы пару раз сняли дамп и контрольные суммы у них сошлись, значит в первый раз дампер не дал случайного сбоя и не записал всякую хрень в дамп, поэтому вы можете быть уверены, что дампы с подобной проверкой являются валидными, а не битыми. Да, иногда бывает, что дамп может 2 и 3 раза сняться с ошибками, но ошибки никогда не могут повторятся в точности, как в предыдущий раз, поэтому битые дампы с ошибками никогда не будут одинаковыми, а значит иметь одинаковую контрольную сумму. А раз уж у вас сошлись контрольные суммы - это и является подтверждением правильности снятия дампа. Поэтому всякие посторонние вопросы по дампам в этой теме никак не относятся к этой теме, про ваши ошибки с программами нужно задавать их в соответствующих темах по соответствующей программе-чекеру дампов.

[rastaman29]

ErikPshat, Во вкладке Check написано "Имейте ввиду, что если программа покажет, что ваш дамп исправен, это не означает, что он на 100% корректен, однако, если появляется сообщение об ошибке - будьте уверены - она точно есть."
Вот это и смутило!

[ErikPshat]

rastaman29, да, но ведь какой-то из дамперов вам показал, что ошибок нет

Даже если ваш дамп содержит ошибки, то это совершенно не значит, что вы сняли дамп неправильно.
Сравнили 2 дампа - сходятся, значит дамп снят верно и уж точно без ошибок.

[rastaman29]

ErikPshat, это понятно, что так, но лучше перестраховаться, так как кирпич восстанавливать из-за своей глупости не очень то хотелось!
Поэтому и задал вопрос в теме.
Но уж сильно хотелось попробовать, правда ли работает эксплойт, которого ждали несколько лет все.
Это ведь надо сделать из увлекательного разбора приставки и установки (или запайки флешера), даунгрейда и потом сборки всего этого дела назад - просто в 2 клика мышью и установлена CFW. Вот красавцы!

[Tesla131]

Отображение страницы невозможно при попытке приконнектиться к хост адресу

айпиконфиг говорит подключение одно
файрволл отключен
с компа заходит

[rastaman29]

Tesla131, Статику выстави на компе

[in1975]

можно и автонастройки. Через телеграмм пообщались, вроде он настроил.

Для всех остальных, DNS на ps3 должен быть ip компьютера если подключение напрямую, либо в одной сети если через роутер. И не забывайте отключать фаерволл, в шапке про это четко написано

[neyarik]

немогу снять дамп, тоесть снимаю но при проверке пишет что он поврежден пишет что ошивки в 102 рядках из 125,при чем уже 2 раза снимал с одним и тем же результатом.
и исходя из мануала у меня должна быть память NAND а чекер говорит что дамп NOR
что делать?
У меня фатка CECHG08 7D

[ErikPshat]

Сообщение от neyarik при проверке пишет что он поврежден

При какой проверке? Дамп-то снимается? Контрольные суммы совпадают?
Почитайте несколько сообщений выше.

[neyarik]

PS3DumpChecker и PS3 NOR-NAND Statistic

[in1975]

neyarik, Скажите пожалуйста, что у меня написано в закладке требования? Почему вы используете эту тему для приставки с NAND памятью ? И почему вы удивляетесь кривому дампу при таких исходных данных?

[in1975]

Версия 2.0 добавлена в шапку (в историю версий), официальной инструкции пока нет, поэтому шапка в доработке.

[ErikPshat]

Сообщение от in1975 Версия 2.0 добавлена в шапку (в историю версий), официальной инструкции пока нет, поэтому шапка в доработке.

А что инструкция. Вот вся инструкция: Заходим с PS3 на сайт: https://ps3xploit.com

• ***
  
• Выбираем 'Dump IDPS', чтобы сдампить IDPS ***
  
• Входим на страницу 'PS3 IDPS Dumper v2.0' ***
  
• Выбираем 'Dump Flash to USB -> NAND/eMMC', чтобы сдампить флеш на USB ***
  
• Попадаем на страницу 'PS3 NAND/eMMC Flash Memory Dumper v2.0' ***
  
• Выбираем 'Dump Flash to USB -> NOR', чтобы сдампить флеш на USB ***
  
• Попадаем на страницу 'PS3 NOR Flash Memory Dumper v2.0' ***
  
• Выбираем 'Dump Flash to HDD -> NAND/eMMC', чтобы сдампить флеш на HDD ***
  
• Попадаем на страницу 'PS3 NAND/eMMC Flash Memory Dumper v2.0 - HDD Edition' ***
  
• Выбираем 'Dump Flash to HDD -> NOR', чтобы сдампить флеш на HDD ***
  
• Попадаем на страницу 'PS3 NOR Flash Memory Dumper v2.0 - HDD Edition' ***
  
• Выбираем 'Download Local Files' ***
  
• Скачиваем архив эксплоита 'NOR_NAND_IDPS_dumper_release_2.0_PS3Xploit.zip' ***
  

[slai7]

Там ещё раздел help есть:-)

[ErikPshat]

Сообщение от slai7 Там ещё раздел help есть:-)

Логично Я тоже это заметил ))) Скриншот из моего телевизора:

[in1975]

Сообщение от ErikPshat Вот вся инструкция:

Нет, этого мало. Ты видишь там опции? про usb001 и 002 понятно, а остальные ?
Кроме того, есть еще HDD версия.

А хелп там старый.

[Funn]

Если везде валидность дамп прошел без ошибок, стоит ли еще делать повторный дамп?

Funn добавил 25.01.2018 в 17:21
И еще добавить хотел, в шапке miniweb битый, со старым miniweb запустился эксплоит из архивной темы снятие idps

Funn добавил 25.01.2018 в 17:30
Не понятно в шапке немного информация изложена, я понимаю что в доработке, в шапке Check указано, что для непрошиваек подойдет только MD5Checker, но мой дамп везде прошел валидность, у меня супер слимка CECH-4XXX, внизу OK, и Dump has been validated, и какая инфа верная?