PS3Xport & PeXploit - Запуск PSN и DLC с помощью IDPS на PS3 до 4.66 OFW
БЛАГОДАРНОСТЬ: KaKaRoTo, Flatz
Как тут совершенно верно донесла полевая почта, появилась возможность запуска пиратских PSN игр и установки платных DLC пакетов на непрошиваемых консолях PS3 и без всяких ODE.
Лично мне как владельцу правильной, прошитой PS3 это всё мало интересно, но всё же расскажу в чем дело. Не так давно KaKaRoTo решил уйти с PS3 сцены, так как она отнимает слишком много времени и сил. Вообще по количеству драмы, уходы хакеров начинают напоминать уходы со сцены Аллы Борисовны — та тоже по нескольку прощальных концертов дает, и так каждый год. Так вот, на прощанье KaKaRoTo зарелизил одну штуку — ps3xport, которая позволяет расшифровывать те самые полные бекапы диска вашей PS3.
Для расшифровки вам понадобится уникальный ключ вашей PS3 — называется он IDPS, и частично состоит из MAC адреса приставки. Если на прошитой приставке считать этот ключ и даже заменить его не представляет сложности, то для владельцев OFW задача была неразрешима. Опять таки, до недавнего времени. Появилась утилита IDPS Stealer, которая по сути является прокси-сервером, перехватывающим весь траффик от PS3 с целью считывания этого самого IDPS. Программу нужно запустить на компьютере, находящимся в той же сети что и ваша PS3, а на PS3 в настройках подключения установить прокси-сервер, равный IP адресу компа, где запущен IDPS Stealer.
Тут важное замечание... Для Sony не представляет никакой сложности, и с большой долей вероятности она прикроет эту дырку в одной из последующих версий прошивки, так что я очень рекомендую вам, владельцы OFW, оторвать ленивую задницу, и самим разобраться, подключить, установить, настроить и считать этот самый IDPS, и не обновлять консоль до тех пор пока не будете иметь IDPS на руках. Потом будет поздно. И не нойте — я вас предупредил.
После того, как узнаете свой IDPS, можно делать полный бекап вашей PS3, переписывать его на комп, а дальше воспользоваться программой PeXploit. Она позволяет в ваш бекап запихнуть PSN игры, а также дополнения DLC которых там не было, и зашифровать его обратно, после чего вы сможете с него восстановить вашу PS3. В итоге на ней появятся и будут работать PSN игры и DLC, которых до бекапа не было. Почему только PSN или DLC? Ну потому что игры с дисков хоть и устанавливаются на винт, но все равно требуют оригинальный диск, а homebrew подписано ключами, которые в последних версиях прошивки давно забанены. Нельзя с уверенностью сказать, получится ли у хакеров запускать на OFW пиратские torrent и homebrew. Но запуск PSN — это уже подарок для владельцев OFW.
Гайд, вступление:
Способов манипуляции HDD бэкапа OFW PS3 приставки как минимум два.
Постараюсь максимально автоматизировать и упростить процесс.
Все необходимые инструменты прикрепил во вложение для большего удобства.
Плюс Способа I является полный контроль над процессом. (Плюсы Способа I являются минусом Способа II)
В Способе II файл лицензии генерируется автоматически, при обработке C00 демо игры.
Желательно заранее знать ID игры и скачивать ее не из PSN, а из прямых линков сервера sony > PSN-DL.
Для Способа I, Лицензионные файлы .EDAT для демо игр создает прога Rap2Rif, непосредственно из файла .SFO самой игры, при обработке файл .SFO должен лежать вместе с прогой Rap2Rif.
Вставьте флешку либо внешний HDD в формате FAT32 в PS3, идите в "Настройки системы > Утилита резервного копирования" создайте резервную копию.
Распакуйте содержимое архива ps3xport.zip в C:\ - структура файлов и папок заранее заготовлена под этот Гайд, так-что ничего не удаляйте и не перемещайте!
В папку C:\ps3xport\ переместите файл idps.bin , который вы получили с помощью программы idpstealer Simple GUI.
Создайте папки "backup" - C:\ps3xport\backup\ и "backup_orig" - C:\ps3xport\backup_orig\
В папки backup и backup_orig скопируйте содержимое с флешки PS3\EXPORT\BACKUP\дата\, т.е. все файлы archive...dat (рекомендую сделать одну копию оригинала на всякий случай)
Перейдите в папку C:\ps3xport\ и запустите CMD (зажмите [Shift], щелкните правой кнопкой мыши в папке – и увидите соответствующую опцию в контекстном меню, как "Открыть окно команд").
В C:\ps3xport\ создайте две папки - "protected" и "original", а в них создайте по папке "dev_hdd0"
Все папки указанные в protected.txt поместите из C:\ps3xport\dump\ в C:\ps3xport\protected\dev_hdd0\
тоже самое и с original.txt - смотрите все папки указанные в этом файле, и поместите из C:\ps3xport\dump\ в C:\ps3xport\original\dev_hdd0\ - кроме \dev_flash2! Папку \dev_flash2 поместите, например, в папку \flash
Зайдите в \flash\dev_flash2\ и удалите всё, кроме папки \drm\psn\ - содержимое папки \psn не трогаем!
На этом этапе в папку \original\dev_hdd0\game\ можно положить распакованные из pkg PSN игры.
Лицензионные файлы кладем либо в папку с игрой, либо в папку \dev_hdd0\home\0000000X\exdata\ - (X это Ваш номер пользователя).
В CMD выполняем следующую команду >
ps3xport SetDeviceID idps.bin SetPSID psid.bin CreateBackup new protected original
Содержимое папки C:\ps3xport\new\ кидаем на флешку \PS3\EXPORT\BACKUP\дата\, т.е. все файлы archive...dat, и восстанавливаем резерв на PS3
По окончанию всех этих манипуляции необходимо, из рекавери меню реконструировать базу данных >>> визуальный пример.
Как войти в Recovery Menu?
Приставка выключена.
Нажимаем и держим кнопку пока она не включится а затем не выключится.
Отпускаем кнопку.
Нажимаем и держим > сначала будет один сигнал, затем двойной > отпускаем кнопку.
Этот шаг нужен для тех, у кого был файл в \dev_flash2\drm\psn. Если его нет - пропускайте этот шаг.
После того, как Вы восстановили Ваш резерв на PS3, снова сделайте резервную копию, удалите содержимое C:\ps3xport\backup\ и скопируйте сюда новый резерв.
Вставьте флешку либо внешний HDD в формате FAT32 в PS3, идите в "Настройки системы > Утилита резервного копирования" создайте резервную копию.
Распакуйте содержимое архива PeXploitV-1.0.zip в C:\ - структура файлов и папок заранее заготовлена под этот Гайд, так-что ничего не удаляйте и не перемещайте!
Положите idps.bin в C:\ps3\PeXploit\
Переместите содержимое с флешки из PS3\EXPORT\BACKUP\дата\ , т.е. все файлы archive...dat в C:\ps3\PeXploit\backup\ (рекомендую сделать одну копию оригинала на всякий случай)
Запустите PeXploit.exe
В [STEP One] выбираете вашу резервную копию.
В [STEP Two] выбираете вашу PSN игру, (нужно выбрать папку с указанным "Content ID"), либо переключится в .pkg Mode и выбрать сам .pkg файл (один либо несколько).
В [Catagory] выбираете какой тип пкг файлов.
В [Select Riff/Rap] этот пункт только при необходимости!
В [Please Select Your UserNumber] выбирайте ID пользователя.
В [Select IPDS] выбираем ваш Idps.bin, который вы получили с помощью программы idpstealer Simple GUI.
Жмем "Patch And GO" и ждем окончания процесса, видео инструкция.
Подключаемся к приставке, и восстанавливаем заготовленный резерв через "Настройки системы > Утилита резервного копирования".
За основу частично взят материал с портала izzylaif.com & psx-core.ru
Последний раз редактировалось akela1979; 17.10.2016 в 01:52.
E2E41, можно тебя попросить одну игру собрать и выложить на какой-нибудь народный обменник (я.диск, мейл.ру) для теста?
У меня консоль с 4.80, если даже правильно всё сделаю, а приставка выдаст ошибку, буду думать, что криворукий и искать ошибку
Репутация: 234 (весьма и весьма положительная личность)
Сообщение от E2E41
ну да это был последний штрих(в папке с конвертом NPEB----- должен лежать PARAM.SFO от дисковой версии то есть код диска должен быть вида BLES-----)
Да нет, ты не о том подумал. Эрик тебе говорил не о Title_ID, а о коде Категорий в PARAM.SFO:
DG - Disk Game - то есть, игра будет запускаться только с Диска лазерного пластмассового на оффпрошивке. На кастоме конечно ничего менять не надо, там же проверка отключена. А на официалке лазерный диск с жёсткого диска не запустить, потому что эту пластмасску не получится незаметно размазать по ЖД даже утюгом и Сони его тут же выплюнет через BluRay привод.
HG - HDD Game - это вот как раз даёт права на запуск с жёсткого диска на официальной прошивке. То есть, если на это сменить, то PS3 можно обмануть и она будет думать, что это бесплатная DEMO - у них категория стоит HG, хотя на самом деле мы будем туда подменять FULL. А чтобы PS3 приняла такую игру за официально скачанную, она должна быть ещё и зарегистрирована. Тут надо будет подписать ещё EDAT и SDAT, и скорее всего для этого нужен будет RIF.
В общем, мальчики, вы тут думайте уже своей математической головой. Я просто выложила то, что думаю.
Могу потестировать игры на ss 4008A OFW 4.70=) https://cloud.mail.ru/public/ZoFg/Gqh9iVy26 здесь по словам товарищей должен лежать Portal 2 сам не тестировал еще могу вечером попробовать и отписаться
Репутация: 163 (весьма и весьма положительная личность)
важное дополнение все файлы(кроме файлов патча) игры нужно энкриптить в SDAT с сохранением расширений, так что стоит подумать стоит оно того если в игре овердохрена мелких файлов)))
отредактировал пост с которого начали вставлять зонтик
Последний раз редактировалось E2E41; 11.10.2016 в 10:32.
если очень кратко
1. качаем дисковую версию игры и патч к ней, копируем папку PS3_GAME и переименовываем ее по типу NPEB----- или NPUB-----
2. энкриптим ВСЕ файлы в USRDIR как SDAT (исключения EBOOT.BIN который можно удалить и уже имеющиеся *.SDAT файлы) оставляя имена и расширения родными, т.е. если имя файла 123.BIN то оно должно остаться 123.BIN.
3. энкриптим LIC.DAT в LIC.EDAT используя правленый ContentID и Klic 72F990788F9CFF745725F08E4C128387 (ключ как я понял стандартный на все патчи к играм)
ContentID берем из EBOOT.BIN патча
Под правленым имеется ввиду, что нужно заменить часть с кодом игры на имя своей папки.
Пример: Имя нашей папки с игрой: NPEB12345
ContentID из EBOOT.BIN патча: EP0006-BLES12345_00-0000000000000000
значит наш правленый ContentID будет выглядеть так EP0006-NPEB12345_00-0000000000000000.
4. в папку USRDIR копируем EBOOT.BIN от патча. В PARAM.SFO игры изменяем параметры PS3 System(версия прошивки), Version, App. Ver, а также если есть Target Ver на точно такие же как в PARAM.SFO патча, остальное не трогаем.
5. готовые папку с игрой и папку с патчем кидаем TrueAncestor_BACKUP_Injector\game и создаем бэкап
P.S.: Не советую использовать для создания SDAT TrueAncestor_EDAT_Rebuilder_v1.65 и все его версии ниже, он криво криптует некоторые файлы (особенно архивы игр), что приводит к ошибке "Диск испачкан или поврежден" или к зависанию консоли.
Репутация: 163 (весьма и весьма положительная личность)
Сообщение от tukil
P.S.: Не советую использовать для создания SDAT TrueAncestor_EDAT_Rebuilder_v1.65 и все его версии ниже, он криво криптует некоторые файлы (особенно архивы игр), что приводит к ошибке "Диск испачкан или поврежден" или к зависанию консоли.
чем же?
Последний раз редактировалось E2E41; 11.10.2016 в 13:16.
важное дополнение все файлы(кроме файлов патча) игры нужно энкриптить в SDAT с сохранением расширений, так что стоит подумать стоит оно того если в игре овердохрена мелких файлов)))
отредактировал пост с которого начали вставлять зонтик
Однозначно стоит, один раз помучаться, потом будет готовый образ.
Могу потестировать игры на ss 4008A OFW 4.70=) https://cloud.mail.ru/public/ZoFg/Gqh9iVy26 здесь по словам товарищей должен лежать Portal 2 сам не тестировал еще могу вечером попробовать и отписаться
Другие консоли: NES 8Bit, SEGA 16Bit, PS1, PS2, PS3, PS4, Xbox360
Регистрация: 30.01.2015
Адрес: Млечный Путь
Сообщений: 170
Вы сказали Спасибо: 77
Поблагодарили 81 раз(а) в 8 сообщениях
Сила репутации: 1
Репутация: 75 (скоро придёт к известности)
xayk, Работать на ofw 4.80 и не должно. Если был бы способ понизить прошивку на PS3 Super Slim до 4.70 хотя бы, то проблем бы с данным способом запуска не было. Может в будущем что - нибудь придумают более извращенное, но работоспособное для 4.80.
Репутация: 163 (весьма и весьма положительная личность)
Сообщение от tukil
P.S.: Не советую использовать для создания SDAT TrueAncestor_EDAT_Rebuilder_v1.65 и все его версии ниже, он криво криптует некоторые файлы (особенно архивы игр), что приводит к ошибке "Диск испачкан или поврежден" или к зависанию консоли.
после криптования всех файлов(около 10к), вместо черного экрана, наконец запустилась игра(Ultimate Marvel Vs. Capcom 3) и попросила установить данные после установки выдало данные повреждены, видимо где то SDAT TrueAncestor_EDAT_Rebuilder_v1.65 накасепорил, или не все файлы нужно криптовать
E2E41 добавил 13.10.2016 в 12:50
вопрос знатокам чем криптовали sdat в заголовке которых можно найти маркер TimeToDrinkVodka
Последний раз редактировалось E2E41; 13.10.2016 в 12:54.
Причина: добавил, подумав
после криптования всех файлов(около 10к), вместо черного экрана, наконец запустилась игра(Ultimate Marvel Vs. Capcom 3) и попросила установить данные после установки выдало данные повреждены, видимо где то SDAT TrueAncestor_EDAT_Rebuilder_v1.65 накасепорил, или не все файлы нужно криптовать
E2E41 добавил 13.10.2016 в 12:50
вопрос знатокам чем криптовали sdat в заголовке которых можно найти маркер TimeToDrinkVodka
Может попробовать NPData по совету выше? У меня все руки не дойдут тоже хочу проверить.
видимо где то SDAT TrueAncestor_EDAT_Rebuilder_v1.65 накасепорил
Скорее всего это) У меня тоже самое было с Silent Hill Downpour, вчера прогнал ее в make_npdata и все запустилось.
Также запустились:
Assassin's Creed IV Black Flag (если криптовать в TrueAncestor_EDAT_Rebuilder в процессе установки выдавало данные повреждены)
NFS ProStreet (если криптовать в TrueAncestor_EDAT_Rebuilder зависание игры)
Bulletstorm
Battlefield 4
Max Payne 3 (если криптовать в TrueAncestor_EDAT_Rebuilder в процессе установки выдавало данные повреждены)
Battlefield Bad Company 2 (если криптовать в TrueAncestor_EDAT_Rebuilder вис консоли)
XCOM. Enemy Unknown (если криптовать в TrueAncestor_EDAT_Rebuilder вис консоли)
Call of Duty Advanced Warfare
Uncharted Drake's Fortune
Painkiller Hell And Damnation
ну, пока все)
20.12.2014, 20:12
PS3Xport & PeXploit - Запуск PSN и DLC с помощью IDPS на PS3 до 4.66 OFW
(35)
Линейный вид
![C чего начать? ⇒ ⇒ ⇒ [ЧАВО] - ответы на ЧАсто задаваемые ВОпросы](../forum/images/panel_start.png "C чего начать? ⇒ ⇒ ⇒ [ЧАВО] - ответы на ЧАсто задаваемые ВОпросы")
