|
Горячая линия по PS4 Любые вопросы по PS4 сюда... |
16.02.2022, 14:30
|
Сообщение: #1 (1252366)
|
Модель консоли: PS3 SS
Прошивка: HFW 4.91.2
Регистрация: 10.04.2016
Возраст: 49
Сообщений: 26,947
Вы сказали Спасибо: 10,062
Поблагодарили 14,225 раз(а) в 6,386 сообщениях
Сила репутации: 10Репутация: 14113 
(репутация неоспорима)
|
Если при проверке дампа высянилось,что много блоков [DANGER] или [WARNING], то вот гайд по правке дампа
Предыстория: в ремонт пришла приставка CUH-1003A, с симптомом – не включается. Диагностика показала отсутствие поступления напряжений ядра и графики на APU приставки. После снятия дампа и анализа с помощью BwE NOR Validator стало понятно, что с дампом не все так здорово и придется испытывать судьбу по ее восстановлению. Ситуацию осложняло то, что версия прошивки приставки была 1.62, в то время как уже повсеместно была доступна 9.03.
Анализ исходной ситуации.
В исходном состоянии было 2 критические ошибки ( Danger), 8 предупреждений ( Warning) и 1 несовпадение контрольной суммы в блоке с файловой системой с неопределенным содержимым ( Unlisted). Что же проблема со стартом налицо, будем пробовать восстанавливать. Для перехода к дальнейшим шагам вам потребуется дамп такой же версии, но с рабочей приставки. Если дампа той же версии нет, то шансы резко падают, хоть и остаются ненулевыми.
В моем случае ситуацию осложняло то, что найти редкий и древний дамп версии 1.62 мне так и не удалось. Единственное, что было найдено более-менее близким, была версия 1.61Е. На основе работы с этими двумя дампами и будет строиться данный гайд.
NB! Следует запомнить, что наличие несколько Warning без непосредственно ошибок, вполне себе допустимо и не влияет на работоспособность консоли. Большинство проанализированных мной дампов прошивок имели по 2-3 предупреждения и прекрасно работали.
Перед разбором дампа, следует снять дамп несколько раз и проверить на различие по MD5, если различия есть, нужно снять так, чтобы различий не было (проверить контакты и прочее)
Понимание того, как устроена прошивка
Прежде чем идти дальше, рекомендую ознакомиться с главным источником информации о том, как устроено содержимое прошивки. Для этого лучше всего подойдет англоязычный ресурс www.psdevwiki.com и статься на нем Flash-Main ( https://www.psdevwiki.com/ps4/Flash-Main). Для тех, кому не нужны подробности я опишу основные виды блоков в прошивке (согласно BwE NOR Validator):
- Static Section. Статическое содержимое, повторяющееся на всех консолях и их прошивках
- Dynamic Section. Изменяемое содержимое, в зависимости от версии прошивки, но не привязанное к конкретному экземпляру консоли
- Dynamic Section (Per console). Изменяемое содержимое, в зависимости от версии прошивки, и привязанное к конкретному экземпляру консоли. Иногда может повторяться в разных консолях, но с вероятностью 1 к 100, а то и меньше. Одна из самых паршивых ситуаций, если у вашей прошивки поврежден именно этот блок.
- SKU Ident. Идентификатор серии консоли (например, CUH-1xxx).
- Filler. Просто серия повторяющихся байтов, служащая заполнителем текущего блока до начала следующего. Как правило забито 0xFF.
- Прочие… их мы особо не рассматриваем, поскольку интерес они представляют в меньшей степени.
Также обратите внимание, что перед типом блока указывается его класс:
- SCE (SONY Computer Entertainment)
- SLB (область загрузчика)
- CID (область Сonsole ID, специфичная для каждой приставки и крайне критическая, тут же находится микрокод для различных устройств, того же BT или WiFi)
- UNK (область пока неизвестного назначения)
- VTRM (Virtual Table Rights Management). Этот блок отвечает за работу с защищенным контентом и за шифрование. Содержит счетчик активаций консоли. Тоже крайне критическая область.
- CoreOS (ядро системы). Уязвимая часть, содержит в себе уникальные для определённой версии прошивки блоки, поддается восстановлению, в т.ч. автоматическому через программу BwE NOR Validator.
Как несложно догадаться из описания выше, статические блоки, просто динамические а так же уникальные для конкретной версии прошивки можно брать с прошивок-образцов практически безболезненно. Филлеры можно просто самому заполнить значением 0xFF, а вот все, что связано с уникальными блоками на уровне экземпляра консоли, блока прав и шифрования вызовет у вас легкий зуд в районе пятой точки.
Первым в логе валидатора нам попадается блок со статусом [ Unlisted]. Конкретно не сходится контрольная сумма по MD5 файла C0018001.bin:
C0010001.bin MD5: 6FCA0436441A1BCBFF497DC306EE8ADD [ UNLISTED]
Поскольку он пока не сильно информативен и не понятна степень влияния на запуск, решено было пропустить данный блок и заняться остальными.
Следующим на пути у нас появляется рассадник, состоящий из критической ошибки и тройки предупреждений.
Повреждены блоки SKU Ident, CID Dynamic Filler, CID Filler, а также CID Dynamic Section. Самое время открыть Hex-редактор и приступить к сравнению обоих дампов. Используем для этого режим Tools – File Comparison – Compare Files…, после чего выбираем оригинальный битый дамп с приставки и дамп-образец. Дальше ставим синхронизацию окон и вертикальное разбиение:
В результате откроется такой вид окна и можно приступать дальше.
Копируем из лога первый сбойный фрагмент: (B9290007FF070007FF0700030C040000000450DE) и ищем его в нашем битом дампе:
Поиск привел нас к первому сбойному блоку, а HEX-редактор сразу подсвечивает разницу в содержимом дампов, делая процесс наглядным:
Тут же откроем лог обоих дампов чтобы понимать, какое содержимое должно было быть на месте ошибок и предупреждений (слева наш многострадальный дамп, справа – образец).
1. Обращаем внимание на то, что в нашем битом дампе повторяются циклично значения
50 de 2c bb, а первым вхождением данного мусора является блок
CID SKU Ident 25: B9290007FF070007FF0700030C040000000450DE [WARNING]
В первоисточнике же видно, что должно стоять 00 00 на конце SKU Ident 25, а потом должен идти Dynamic Filler 3.
Воспользуемся копированием и приведем блоки в идентичное состояние, поскольку они не являются уникальными.
2. Дальше идет динамическая секция с пометкой уникальности для конкретной консоли, но раз у нас блок поврежден и взять его неоткуда, то просто копируем с первоисточника (вдруг повезет?) и заодно «добиваем» очередной филлер с помощью 0xFF.
Если на этом этапе все сохранить и сделать повторную валидацию битого дампа, то можно будет увидеть, что у нас ушел 1 Danger и Warning’и, а значит пока движемся в правильном направлении.
3. Следующим у нас идет битый блок CID Dynamic section 6. К сожалению, у нас он забит 0xFF и что туда писать – не понятно.
Но тут нам на помощь приходит смекалка и можно попробовать найти такой же блок в дампе-образце, вдруг где-то есть повтор.
Ищем по данной сигнатуре в дампе-образце возможное второе вхождение и натыкаемся на еще один такой же блок по адресу 0x001ce220 (первый был по 0x001c5220).
Бинго!
Копируем указанный блок, начинающийся с 04 00 из этой секции в верхнюю по адресу 0x001c5220 и сохраняем. Еще один блок восстановлен!
Смотрим в дамп-образец, а там всё забито 0xFF-ками. Недолго думая, делаем привычное дело – копируем блок.
5. И вот мы добрались до финальной ошибки и пары предупреждений.
Снова повреждена динамическая секция, филлеры и еще одна динамическая секция. Но нам это уже чем-то знакомо. Точно! Нечто подобное было при восстановлении SKU из п.1! Меняем тут последние 2 байта с 50 DE на 00 00, копируем секцию, начинающуюся с 6b 00 и забиваем остатки филлером по образцу.
6. Делаем финальную валидацию, и смотрим на результат….
Отлично, пробуем прошиться! После прошивки нашего восстановленного дампа консоль ожила, дала старт и картинку.
Надеюсь, мой опыт будет кому-то полезен. Всем удачных ремонтов!
Последний раз редактировалось ErikPshat; 06.02.2023 в 23:51.
|
|
|
Эти 4 пользователя(ей) сказали Спасибо in1975 за это полезное сообщение:
|
|
18.02.2022, 19:21
|
Сообщение: #2 (1252440)
|
Регистрация: 29.11.2016
Сообщений: 4
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
Добрый день
Принесли приставку, выключили свет при обновлении.
Приставка включается и просит установить программное обеспечение.
При установке выдает ошибку CE-34697-9 гуглление показало что это ошибка из за жёсткого диска.
менял. результат такой же CE-34697-9
считал прошивку, с помощью PS4 NOR Validator проверил
куча ошибок
не особо понятно что делать дальше. может кто то сталкивался с подобным. сломал уже всю голову первый раз сталкиваюсь с восстановлением прошивок на PS4
ткните пожалуйста носом!
|
|
|
23.02.2022, 02:23
|
Сообщение: #3 (1252565)
|
Регистрация: 17.10.2021
Возраст: 44
Сообщений: 1
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
Чем читали? Такое ощущение, что вы криво дамп сняли, иначе не могу объяснить такое кол-во ошибок. Если через CH341, то смотрите настройки, чтобы он корректно писал 0x00 и 0xFF. Надеюсь кривой дамп обратно не шили?
|
|
|
23.02.2022, 11:17
|
Сообщение: #4 (1252566)
|
Модель консоли: Series S, PS5
Другие консоли: Nintendo Switch V2
Регистрация: 17.03.2018
Адрес: Украина
Возраст: 26
Сообщений: 601
Вы сказали Спасибо: 44
Поблагодарили 410 раз(а) в 195 сообщениях
Сила репутации: 1Репутация: 410 
(очень-очень хороший человек)
|
Сообщение от Programer-7
Добрый день
Принесли приставку, выключили свет при обновлении.
Приставка включается и просит установить программное обеспечение.
При установке выдает ошибку CE-34697-9 гуглление показало что это ошибка из за жёсткого диска.
менял. результат такой же CE-34697-9
считал прошивку, с помощью PS4 NOR Validator проверил
куча ошибок
не особо понятно что делать дальше. может кто то сталкивался с подобным. сломал уже всю голову первый раз сталкиваюсь с восстановлением прошивок на PS4
ткните пожалуйста носом!
|
для правильного считания дампа. его считывают 2 раза и сравнивают данные в HEX редакторе. если данные совпали ,то можно продолжать. если разнятся. то ничего обратно заливать нельзя
|
|
|
25.03.2022, 22:13
|
Сообщение: #5 (1253404)
|
Регистрация: 25.03.2022
Возраст: 37
Сообщений: 2
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
Добавь в инструкцию как считать правильно дамп а то с такими ошибками будут говорить что ты виноват не так описал
|
|
|
26.03.2022, 20:15
|
Сообщение: #6 (1253415)
|
Регистрация: 25.03.2022
Возраст: 37
Сообщений: 2
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
дайте дамп 1.61 кто ни будь
|
|
|
28.03.2022, 13:49
|
Сообщение: #7 (1253454)
|
Модель консоли: Series S, PS5
Другие консоли: Nintendo Switch V2
Регистрация: 17.03.2018
Адрес: Украина
Возраст: 26
Сообщений: 601
Вы сказали Спасибо: 44
Поблагодарили 410 раз(а) в 195 сообщениях
Сила репутации: 1Репутация: 410 
(очень-очень хороший человек)
|
Сообщение от Delfin-
Добавь в инструкцию как считать правильно дамп а то с такими ошибками будут говорить что ты виноват не так описал
|
лол. это метод всех считываний дампов. и пк ,и консолей. это нужо знат как отче наш. или не браться, а нести в сервис
|
|
|
31.03.2022, 09:51
|
Сообщение: #8 (1253533)
|
Модель консоли: PS3 SS
Прошивка: HFW 4.91.2
Регистрация: 10.04.2016
Возраст: 49
Сообщений: 26,947
Вы сказали Спасибо: 10,062
Поблагодарили 14,225 раз(а) в 6,386 сообщениях
Сила репутации: 10Репутация: 14113 
(репутация неоспорима)
|
Okas43, добавил в шапку:
Перед разбором дампа, следует снять дамп несколько раз и проверить на различие по MD5, если различия есть, нужно снять так, чтобы различий не было (проверить контакты и прочее)
|
|
|
|
Этот пользователь сказал Спасибо in1975 за это полезное сообщение:
|
|
06.02.2023, 11:37
|
Сообщение: #9 (1266037)
|
Модель консоли: PSP-3004
Регистрация: 31.03.2013
Возраст: 34
Сообщений: 67
Вы сказали Спасибо: 17
Поблагодарили 2 раз(а) в 2 сообщениях
Сила репутации: 1Репутация: 2 
(с надеждой на лучшее)
|
здравствуйте, BwE NOR Validator платный? просит пароль для архива.
|
|
|
06.02.2023, 11:54
|
Сообщение: #10 (1266038)
|
Модель консоли: PS3-CECH2508B
Прошивка: REBUG4.86.1LiteС8.2
Другие консоли: PS VITA Slim 3.65 HENkaku
Регистрация: 08.04.2019
Адрес: Украина, Киев
Возраст: 33
Сообщений: 1,620
Вы сказали Спасибо: 948
Поблагодарили 982 раз(а) в 478 сообщениях
Сила репутации: 1Репутация: 954 
(это имя известно всем)
|
goldmember22, читаем на странице программы пункт "Why is your software no longer free?" (будет запускаться в триал-режиме) + обращаем внимание на заметочку ниже "Archive Password: BwE".
Эту Землю давно пора заапдейтить и пропатчить, запатчить и проапдейтить..
|
|
|
13.02.2023, 20:35
|
Сообщение: #11 (1266420)
|
Регистрация: 29.11.2016
Сообщений: 4
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
был снят криво дамп.
прошивка 8.03 где искать рабочие дампы?
|
|
|
23.02.2023, 12:25
|
Сообщение: #12 (1266751)
|
Регистрация: 21.03.2017
Сообщений: 95
Вы сказали Спасибо: 8
Поблагодарили 26 раз(а) в 16 сообщениях
Сила репутации: 1Репутация: 16 
(на пути к лучшему)
|
Сообщение от J0hnTR
goldmember22, читаем на странице программы пункт "Why is your software no longer free?" (будет запускаться в триал-режиме) + обращаем внимание на заметочку ниже "Archive Password: BwE".
|
ну а как проверить-то дамп? 100 баксов заплатить? Если так, то они хотябы сделали программу нормальную, чтобы попробовать ее раз. Я запустил прогу, и это по сути был мой пробный раз, она не нашла файл дампа. Все. купите лицензию. Дичь
если у кого есть последняя фри версия, поделитесь, у меня только 1.5.1 на жестком нашлась, но там нет 10.01 поддержки, хз как отработает с патчем UART
|
|
|
24.02.2023, 09:38
|
Сообщение: #13 (1266801)
|
Регистрация: 24.03.2018
Сообщений: 501
Вы сказали Спасибо: 12
Поблагодарили 113 раз(а) в 78 сообщениях
Сила репутации: 1Репутация: 109 
(скоро придёт к известности)
|
Programer-7,
sin89rus, ищите мастера, например в другом городе который сможет что то сделать. Эта сложная тема чтобы так просто в нее лезть, если испортите флешку, то приставку на разбор.
Скоро не будет: ни Playstation, ни Xbox, - останутся лишь наклейки на геймерских миниПК с операционной системой от Steam.
|
|
|
24.02.2023, 09:44
|
Сообщение: #14 (1266802)
|
Регистрация: 21.03.2017
Сообщений: 95
Вы сказали Спасибо: 8
Поблагодарили 26 раз(а) в 16 сообщениях
Сила репутации: 1Репутация: 16 
(на пути к лучшему)
|
Сообщение от D777
Programer-7,
sin89rus, ищите мастера, например в другом городе который сможет что то сделать. Эта сложная тема чтобы так просто в нее лезть, если испортите флешку, то приставку на разбор.
|
Спасибо, посмеялся.
Хорошо, родной.
|
|
|
24.02.2023, 11:26
|
Сообщение: #15 (1266806)
|
Регистрация: 21.03.2017
Сообщений: 95
Вы сказали Спасибо: 8
Поблагодарили 26 раз(а) в 16 сообщениях
Сила репутации: 1Репутация: 16 
(на пути к лучшему)
|
на ядре сопротивление 0.4ом, на таком же проце с рабочей платы CXD90051GB 1.1ом
Для слимок, да даже для прошек это низкое сопротивление.
В терминале ничего нет, отдает пару пустых строк.
У кого есть опыт, если проц мертвый - терминал будет пустой?
|
|
|
30.03.2023, 16:06
|
Сообщение: #16 (1268797)
|
Модель консоли: PSP-3004
Регистрация: 19.04.2011
Возраст: 45
Сообщений: 9
Вы сказали Спасибо: 1
Поблагодарили 1 раз в 1 сообщении
Сила репутации: 0Репутация: 1 
(с надеждой на лучшее)
|
Сообщение от J0hnTR
goldmember22, читаем на странице программы пункт "Why is your software no longer free?" (будет запускаться в триал-режиме) + обращаем внимание на заметочку ниже "Archive Password: BwE".
|
нет триала, красивая картинка с вашим HwID и ссылка на сайт. а там купите за 135евро и усЁ
|
|
|
30.03.2023, 17:01
|
Сообщение: #17 (1268798)
|
Модель консоли: PSP-3004
Регистрация: 19.04.2011
Возраст: 45
Сообщений: 9
Вы сказали Спасибо: 1
Поблагодарили 1 раз в 1 сообщении
Сила репутации: 0Репутация: 1 
(с надеждой на лучшее)
|
Написала этому джентельмену на мыло.
200 австралийских или 125 евриков
Только так
|
|
|
30.03.2023, 20:45
|
Сообщение: #18 (1268807)
|
Регистрация: 24.03.2018
Сообщений: 501
Вы сказали Спасибо: 12
Поблагодарили 113 раз(а) в 78 сообщениях
Сила репутации: 1Репутация: 109 
(скоро придёт к известности)
|
Ponka_k, есть метод проще, но до него мастер если он себя считает мастером должен дойти сам.
Скоро не будет: ни Playstation, ни Xbox, - останутся лишь наклейки на геймерских миниПК с операционной системой от Steam.
|
|
|
Этот пользователь сказал Спасибо D777 за это полезное сообщение:
|
|
30.03.2023, 21:32
|
Сообщение: #19 (1268809)
|
Модель консоли: PSP-3004
Регистрация: 19.04.2011
Возраст: 45
Сообщений: 9
Вы сказали Спасибо: 1
Поблагодарили 1 раз в 1 сообщении
Сила репутации: 0Репутация: 1 
(с надеждой на лучшее)
|
Намекаете на исходник ? И обход реги?
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
Ваши права в разделе
|
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения
HTML код Выкл.
|
|
|
Текущее время: 08:12. Часовой пояс GMT +3.
Powered by vBulletin® Version 3.8.7 Copyright ©2000 - 2024, vBulletin Solutions, Inc. Перевод: zCarot
PSPx Forum - Сообщество фанатов игровых консолей.
|
|
|