NAND Dump - структура

[ErikPshat]

Для начала определимся, что же такое NAND-память консоли PSP?

NAND-память - это по сути чип флеш-памяти. Более подробнее об этом можно ознакомиться в Википедии.
На PSP мы уже знаем, что существует 4 области памяти - это Flash0, Flash1, Flash2, Flash3.
И конечно это не 4 чипа памяти, как наверное думают некоторые.

На самом деле это один чип Samsung K5E5658HCM-D060, состоящий из двух областей, можно сказать чипов, сопряжённых в одном корпусе (один чип монтируется поверх другого, и заливается термостойким компаундом):

• Первая область ROM - это как раз чип NAND 32MB flash memory. Туда записывается загрузчик IPL вначале, затем ключи IdStorage, ну и сама прошивка.
• Вторая область RAM - это внутренняя оперативная кэш-память 32MB 333MHz DDR SDRAM memory (8MB reserved for kernel), куда кэшируются, необходимые в определённый момент, файлы выполняемой игры, программы или плагинов и необходимые для их функционирования и отображения файлы прошивки.

Подробнее о чипе

Samsung 437
K5E5658HCM-D060
BPG036P2

Manufacturer: Samsung
Part Number: K5E5658HCM-D060000
Package: FBGA(FL), 137 balls
Size: 10.5 x 13 x 1.4 mm
Desсriрtion: Samsung 1st generation MCP 3.0V/2.5V 32MB 8 bit Uniform Block NAND Flash + 32MB 32 bit 6ns CL3 DDR
SDRAM in a 137 ball FBGA(LF) package.

У чипа нет специальных ножек, для впаивания в плату. С нижней стороны он имеет выпуклые круглые 137 ножек, как у процессоров, и прижимается к таким же круглым контактам на плате. Сиреневым цветом обозначены контакты Nand-памяти, а розовым обозначены контакты DDR-памяти:

На платах ТА-086 эта микросхема была заменена на Samsung K5E5658ACM-D060.
Вот она в самом конце платы, а модель платы видим внизу:

У Слим и Брайт соответственно объём Оперативки и EEPROM увеличен в два раза и составляет 64/64 MB. Сама память никаких операций выполнять не может, а может только хранить информацию, а вот управление записи/считывания информации берёт на себя контроллёр памяти - это отдельная квадратная микросхема.

NAND разделён на логические разделы, где раздел Flash0 является основным системным и где храниться прошивка PSP. Остальные разделы поделены на логические области. Flash1 хранит настройки системы, куки и историю веб-браузера. Flash2 хранит данные о покупках в PSN-магазине, а Flash3 пока никак не используется.

Но, кроме этих видимых 4-ёх размеченных областей, существует ещё скрытая неразмеченная область.
Эта секретная область находиться в начале флеш-памяти и содержит две наиболее важных вещи:

1. IPL - загрузчик прошивки PSP
2. IDStorage - содержит ключи, информацию об оборудовании, регионе, модели и пр.

Причём область IPL и Flash0 являются зашифрованными. Вы привыкли, когда на кастомной прошивке подключаетесь к Flash0, то явно видите файлы PRX и RCO в явном виде, разложенные по папочкам. Но на самом деле, в прошивке файлы лежат в другом, зашифрованном виде. Это когда вы делаете подключение по USB к области Flash0, то специальный драйвер дешифрует на лету область памяти и представляет вам файлы в таком виде, как будто бы они так там и лежат. Кроме того, как вы и сами знаете, сами файлы так же являются зашифрованными. Таким образом, во время работы PSP, происходит двойной процесс расшифровки - сначала самой области Flash0, затем файлов прошивки во временную кэш-память. На этом первое короткое знакомство думаю можно закончить.

Речь у нас пойдёт о более важном. Нас сейчас более интересует структура NAND-памяти.
А изучить её нам помогут несколько полезных утилит.
Вы уже наверняка знаете, как снять Nand-Dump. Это можно сделать множеством всяких программ, например Пандорой или NandTool, который входит в состав "Pandora ELF & PBP Menu", так же в комплект программы входит IPL-Dumper и множество подобных сервисных утилит.

Что такое Nand-Dump?
Это точная копия байт-в-байт микросхемы памяти NAND, содержащей всю память PSP. Это загрузочный IPL, ключи IDStorage, Flash1 cо всеми настройками PSP, Flash2 с данными о покупках в PSN, Flash3. В общем всё всё всё.
Впоследствии, с этого Nand-Dump-а можно легко восстановить систему в точности такой, какой она была на момент снятия дампа.

Если кому интересно, то тут я выложил для изучения полный комплект дампов прошивок 3.71-6.00.
Внимание! Дампы сняты с моей PSP-1004 Phat, на другие PSP заливать нельзя!
Только для изучения!

• Дампов IPL официальных прошивок.
• Дампов IPL кастомных прошивок.
• Полных дампов NAND официальных прошивок.
• Полных дампов NAND кастомных прошивок.

Скачать (осторожно 330 МБ)

NAND-DUMP

IPL
Initial Program Loader

Предисловие и технические данные:

• Что такое сектор (страница)?
  Один сектор = 512 байт.
  Если рассматривать структуру диска Флеш, например через Hex-редактор, то станет понятно, что все данные записываются на диск согласно правилу:
  Сектор - это минимальная область пространства, которое не может делиться пополам или ещё как-то и может содержать только одного вида данные, т.е. данные части одного файла. Например, другой файл не может начинаться в секторе, содержащем конец предыдущего файла, даже если остаётся свободное место.
  Кроме того, файловая структура PSP и не только, организована так, что минимум на каждый файл отводится 32 сектора. То есть, если даже конец файла заканчивается в первом секторе очередного блока из 32-ух секторов, то остальное свободное пространство на 31 сектор неизменно остаётся пустым и полностью принадлежит только этому файлу. Никакой другой файл не может начинаться с занятого блока.

• Что такое избыточный код?
  Избыточный код, это код в 16 байт, который добавляется к концу каждого сектора. Этот код содержит технические данные о каждом секторе - позиционирование сектора в нанде и ECC(код коррекции ошибок). Поэтому, при рассмотрении Нанд-дампа следует учитывать это. То есть, после каждых 512 байт всегда следует 16 байт избыточного кода. Эту структуру мы видим в сыром (RAW) Nand-дампе. Но если подключить любую область Nand(flash0/1/2/3) к компьютеру, как логический диск, то "избыточный код" выдаваться не будет и вы его не увидите.

• Что такое блок?
  Один блок - это 32 сектора * 512 байт + 32 сектора * 16 байт избыточного кода = 16896 байт.

• Что такое область IPL в Нанд-дампе?
  Секция IPL занимает 0-47 блоки (48 блоков) = 48*(32*512) + 48*(32*16) = 811008 байта от начала Nand, как раз точную сумму всех ниже описанных пунктов.

• Что представляет IPL на флеш-диске?
  В чистый IPL на флеш-диске, избыточный код не включается и содержит он в чистом виде 114688 байт, что равняется 224 секторам и если прибавить столько же строк по 16 байт (224*16), то получим грязный код в Nand-Dampe = 118272 - это та самая сумма во втором пункте!!!

• Ещё раз о правилах!
  Ещё прослеживается закономерность, что каждая область обязательно делиться по секторам точно без остатка, то есть на 512, да ещё обязательно кратное 32.

За основу для рассмотрения я взял Нанд-Дампы официальной и кастомной прошивок версии 5.00.

Структура IPL в Нанд-Дампе официальной прошивки

При рассмотрении области IPL, на основе некоторых фактов, я логически разделил её на несколько частей. Почему я это сделал? А потому, что каждая из этих частей разделена пустым пространством, содержащим сплошной код FFFFFFFF превышающий 512 байт. А мы знаем, что каждые 512 байт должен присутствовать избыточный код в 16 байт, разделяющий сектора, содержащего техническую информацию о своём секторе. Это даёт повод судить о том, что где прекращается избыточный код, там заканчивается логическая структура данных/файла.

1. Первые 67584 байт NAND-памяти PSP не содержит никаких данных и забита сплошным кодом FFFFFFFF.
   
   128 секторов по 512 байт/сектор + 128 * 16 избыточных данных = 67584 байт.
   
   Т.к. после каждого сектора идёт 16 байт дополнительного кода, а секторов 128, то дополнительного кода получается 128 * 16.
   Обычно сектора идут один за другим непрерывно, но эти 16 байт, добавляемых нанд-дампером, получается сдвигают каждый последующий сектор, поэтому я этот лишний код называю "Избыточным".
   
   
   Начало Нанд-дампа

   
2. В 67584 байте начинается некая размеченная область, забитая нулями, размером в 135168 байт, находящаяся в середине первой пустой области.
   От 67584 (0x10800 HEX) по 202752 (0х31800 HEX)
   
   256 секторов * 512 + 256 секторов * 16 байт избыточного кода = 135168 байт.
   
   Эта область содержит какую-то разметку, а данные этой разметки несколько отличаются от данных IPL кастомной прошивки, о чём будет указано в отдельной главе по Нанд-дампу М33.
   
   
   67584 (0х10800)

   
3. От 202752 (0х31800) по 270336 (0х42000) снова идёт пустое пространство забитое сплошными FFFFFFFF, размером опять 67584 байта, как в первой пустой области.
   
   128 секторов по 512 байт/сектор + 128 * 16 избыточных данных = 67584 байт.
   
   
   202752 (0х31800)

   
4. Область официального IPL Sony.
   От 270336 (0х42000) по 388608 (0х5EE00) находиться код с данными официального IPL загрузчика прошивки Sony и содержит 118272 байта. Как раз эта область дампиться IPL-дампером, входящим в состав Pandora ELF Menu и сохраняется в корне карты памяти под названием enc_ipl.bin.
   
   224 секторов * 512 байт + 224 сектора * 16 байт избыточного кода = 118272 байт.
   
   Очень странно, что остальная область IPL не дампиться в файл с помощью IPL Dumper, хотя в NandTool указывается область блоков 0-47.
   
   Если верить NandTool, то 48 блоков по 32 сектора в блоке, должны иметь 1536 секторов по 512 байт, что даёт 786432 байт, плюс по 16 байт избыточного кода к каждому из 1536-ти секторов.
   
   Итого 811008 байт - полная область IPL от самого начала.
   Сюда уже входят 67584 байт пустоты вначале, 135168 байт размеченной пустой области, ещё 67584 байт пустоты и 118272 байта части IPL, которая дампиться через IPL Dumper. Это всего лишь 388608 байт из 811008 байт от всей области IPL.
   Куда же делись оставшиеся 422400 байт? Об этом мы узнаем далее...
   
   
   Официальный IPL Sony

   
5. Далее, от 388608 (0х5ЕЕ00) по 422400 (0х67200) идёт следующая область IPL, содержащего 33792 байта.
   
   64 сектора * 512 байт + 64 сектора * 16 байт = 33792 байта.
   
   
   388608 (0х5ЕЕ00)

   
6. Затем в 422400 (0х67200) по 439296 (0х6B400) находиться ещё часть кода 16896 байт. Заметьте, что 32 сектора - это минимальная единица записи данных. Даже если данные помещаются в 1 сектор, то по любому занимается 32 сектора.
   
   32 сектора по 512 байт + 32 сектора * 16 байт = 16896 байт.
   
   
   422400 (0х67200)

   
7. Ну и с 439296 (0х6B400) по 811008 (0хC6000) идёт сплошная пустая область, заполненная FFFFFFFF.
   
   Занимает она 371712 байт = 704 сектора * 512 байт + 704 сектора * 16 байт.
   
   
   439296 (0х6B400)

   

Итак, подытожим.
Сложим все 7 пунктов: 67584 + 135168 + 67584 + 118272 + 33792 + 16896 + 371712 = 811008.

Как видим и как ни странно, у нас всё сошлось до байта! Причём все числа делятся на 32 и на 512 без остатка.

Посмотрим по секторам: 128 + 256 + 128 + 224 + 64 + 32 + 704 = 1536 секторов чистого кода, не считая избыточного.
Вот такая вот математика.

IDStorage

Пока этот раздел не особо интересует, поэтому так, несколько набросков...

В 1651-ом секторе непонятный кусок данных на 6 секторов.

В 1683-ем секторе ещё непонятный кусок данных на 7 секторов.

Далее в 1721 секторе 881232 байта от начала начинается первый ключ IDStorage 0x0004, содержащий первые данные и далее.

FLASH-0,1,2,3

1115120 байт от начала начинается область FLASH-0,1,2,3.

На PSP-100х Phat

Flash 0 size: 24'576 KB х 1024 = 25'165'824 байт
Flash 1 size:  4'096 KB х 1024 =  4'194'304 байт
Flash 2 size:  1'024 KB х 1024 =  1'048'576 байт
Flash 3 size:    960 KB х 1024 =    983'040 байт

Диапазон Flash 0 =  1'115'120 - 26'280'944
Диапазон Flash 1 = 26'280'944 - 30'475'248
Диапазон Flash 2 = 30'475'248 - 31'523'824
Диапазон Flash 3 = 31'523'824 - 32'506'864

На PSP Slim & Brite

Flash 0 size: 41984 KB х 1024 = 42'991'616 байт
Flash 1 size: 5120 KB х 1024  =  5'242'880 байт
Flash 2 size: 4096 KB х 1024  =  4'194'304 байт
Flash 3 size: 9344 KB х 1024  =  9'568'256 байт

Диапазон Flash 0 =  1'115'120 - 44'106'736
Диапазон Flash 1 = 44'106'736 - 49'349'616
Диапазон Flash 2 = 49'349'616 - 53'543'920
Диапазон Flash 3 = 53'543'920 - 63'112'176

[Yoti]

Таки написал? Молодцом!

[ErikPshat]

Yoti, да, я всё-таки вычислил, где находится этот IPL ))).

Теперь хоть знаю, что он из себя представляет.
А это я сюда написал, чтобы на бумажках не писать, а то они постоянно теряются.
Я уже снял все дампы IPL и Nand-Dump, начиная с 3.71 по 6.00 OFW&CFW.
Теперь сижу сравниваю, что там такого DAX менял на каждой прошивке...

[Yoti]

Эрик,
наша идея живее всех живых?! А я с vlf играюсь, что насчёт intrafont? На зызфаксе письмо не дошло?

[ErikPshat]

Сообщение от Yoti А я с vlf играюсь, что насчёт intrafont?

Мне же Энди больше не помог.
Можешь взглянуть на окончательный вариант с переведённым установщиком, который так и остался: https://www.pspx.ru/forum/showpost.ph...1&postcount=20 (см. вложение).

Может найдёшь косяк, почему при установке прошивки (с зажатым L при включении), выделение пунктов меню не совпадает. Там косяк только на первом экране, а всё остальное просто супер. Вот из-за этой мелочи не стал пускать в плавание.

[Yoti]

Скачать это дело сам собирался, спасибо за линк. Насчёт косяка подумаю и попробую потрясти Энди.

[Dovovoy]

Сообщение от ErikPshat Я уже снял все дампы IPL и Nand-Dump, начиная с 3.71 по 6.00 OFW&CFW. Теперь сижу сравниваю, что там такого DAX менял на каждой прошивке...

как результаты? есть продвижения?

[TohaMEN]

Чувствую скоро прошивка новая будет 6.00 (pspx) от Эрика. Я ее сразу поставлю если такая выйдет

[ErikPshat]

Сообщение от Dovovoy как результаты? есть продвижения?

О результатах пока говорить рановато.

Но продвижения есть значительные!

А именно:

1. Я полностью изучил всю структуру IPL до каждого байтика.
2. Я прекрасно вижу, что на кастомпрошивке - IPL официальной прошивки лежит вообще нетронутый и в девственном закриптованном виде. То есть, для создания кастомпрошивки, нет необходимости его вообще декриптовать и как-то править.
3. Я отчётливо вижу, к какой хитрости прибег Dark Alex ))). Я вообще поражаюсь, как он, ни капли не прикасаясь к загрузчику прошивки IPL и файлам оффпрошивки, создал кастомпрошивку и сделал так, чтобы она загружалась.
4. Я вижу эту область Pre-IPL, которую встроил Dark Alex и которая занимает всего 16 кб, и которая лежит в незапакованном виде (декриптованном).
5. Я вижу в этой области Pre-IPL - декриптованный файл pspbtсnf.bin, который занимает почти всю эту область и содержит пути загрузки файлов прошивки в VSH (XMB). Последним в списке загрузки записывается единственный кастомный файл systemctrl.prx, который является главным исполняемым файлом кастомпрошивки. Именно от него идут все команды функционирования прошивки.

В общем я прекрасно всё вижу )))

Для создания кастомпрошивки 6.00 требуются два условия:

• Нужно подправить файл pspbtсnf.bin в IPL всоответствии с прошивкой 6.00, который в ней лежит в папке "KD" и в которой очерёдность загрузки файлов прошивки изменилась однозначно, причём удалились несколько файлов и добавилось новых.
• Нужно править файл systemctrl.prx для управления новой структурой файлов новой прошивки.

[Dr.House]

нет слов. одни слюни)

[You-Are-Pwned]

Сообщение от ErikPshat О результатах пока говорить рановато. Но продвижения есть значительные! А именно: Я полностью изучил всю структуру IPL до каждого байтика. Я прекрасно вижу, что на кастомпрошивке - IPL официальной прошивки лежит вообще нетронутый и в девственном закриптованном виде. То есть, для создания кастомпрошивки, нет необходимости его вообще декриптовать и как-то править. Я отчётливо вижу, к какой хитрости прибег Dark Alex ))). Я вообще поражаюсь, как он, ни капли не прикасаясь к загрузчику прошивки IPL и файлам оффпрошивки, создал кастомпрошивку и сделал так, чтобы она загружалась. Я вижу эту область Pre-IPL, которую встроил Dark Alex и которая занимает всего 16 кб, и которая лежит в незапакованном виде (декриптованном). Я вижу в этой области Pre-IPL - декриптованный файл pspbtсnf.bin, который занимает почти всю эту область и содержит пути загрузки файлов прошивки в VSH (XMB). Последним в списке загрузки записывается единственный кастомный файл systemctrl.prx, который является главным исполняемым файлом кастомпрошивки. Именно от него идут все команды функционирования прошивки. В общем я прекрасно всё вижу ))) Для создания кастомпрошивки 6.00 требуются два условия: Нужно подправить файл pspbtсnf.bin в IPL всоответствии с прошивкой 6.00, который в ней лежит в папке "KD" и в которой очерёдность загрузки файлов прошивки изменилась однозначно, причём удалились несколько файлов и добавилось новых. Нужно править файл systemctrl.prx для управления новой структурой файлов новой прошивки.

Да, да... А я, вот, про vshctrl давно знал. Очень давно!
Как-то попробовал вставить vshctrl из 5.00 M33-4 в 5.50 GEN-A.
PSP запустилась (я думал, что вообще будет черный экран). Полез в System Settings, PSP зависла.
Вторая попытка: запустил PSP, перешел в GAME - MS. Запустил хомку, все сделалось также, как в оф. прошивке - Data is corrupted. На ISO он тоже отвечал - Data is corrupted.

Эрик, не забывай - vshctrl.prx это часть systemctrl.prx.
Дарк поделил systemctrl.prx на systemctrl.prx и vshctrl.prx.
Естессно в оф. проше vshctrl.prx нет, но он тоже важен.
Я скоро напишу свою статью, это всем поможет больше вникнуть в создание CFW. Она будет огроменная, обещаю. Будет куча скринов и еще больше разъяснений.

[KingSD]

You-Are-Pwned, с нитерпением буду ждать инструкции)))

[Dovovoy]

Сообщение от ErikPshat .............

Сообщение от You-Are-Pwned .............

спасибо за новости о продвижениях. К сожалению помочь сам не могу, хоть и очень хочу.

Кстати, ErikPshat, вопрос возник. А нельзя написать маленький дискриптер по расшифровке файлов, предназначенных для новых прошивок. типа дескриптера, чтобы переделать eboot с новых игр для запуска на старых прошивках? Или пока что не ясно, откуда какие ключи берутся?

я не гонюсь за запуском игр, сам почти и не играю ,а из новинок интересна только Little Big Planet, для развлечения вполне хватает возможности почитать книги и посмотреть видео. Просто интересно - можно ли вытащить нужные ключи для дискриптера?

[You-Are-Pwned]

Установка и хитрости официальной прошивки 5.55

Despertar del Cementerio v8 5.55 MOD - http://rapidshare.com/files/282562961/DC9.rar.

Часть 1.

Существует очень много разных модов “восьмого Деспертара”. Вот этот мод позволяет установить официальную прошивку 5.55 на ваш PSP без UMD-дисков, на которых содержится данная прошивка. UMD-диски на которых она есть: Evangelion, G.I.JOE Rise of Cobra, Persona, Soul Calibur: Broken Destiny, MotorStorm: Arctic Edge, Tales of VS и т.д.

После установки, во flash0 прошивки можно “залезть” с помощью сборки от ErikPshat. Вы спросите, почему я выбрал именно 5.55, почему не 6.00. А потому, что в прошивке 6.00 увеличилась защита – ключи, методы криптовки и т.д. А новые игры идут именно с 5.55.

Я уже собрал этот мод “восьмого Деспертара”, поэтому вам остается только скопировать все файлы на вашу Memory Stick. В этой сборке содержится: официальная прошивка 5.00 (из нее будут распаковываться некоторые модули, необходимые для установки 5.55 через Пандору), официальная прошивка 5.55 и сам “Деспертар”.

Итак, приступим к установке:
1. Переносим все данные с Memory Stick на компьютер.
2. Форматируем Memory Stick с целью чистки предыдущего IPL.
3. Записываем Time Machine IPL на Memory Stick, как написано в этой инструкции: http://pspfaqs.ru/static/pandora_ms.html.
4. Копируем все файлы из архива в корень Memory Stick. Корень – это тоже самое, что E:\, F:\, O:\ и т.д. при подключении к компьютеру.
5. Открываем свойства папки TM.
6. Снимаем, если есть, галочку с пункта Архивный, и устанавливаем её, если нет, на пункт Только чтение. Свойства применяем для этой папки и для всех вложенных тоже.
7. Готово.

Теперь можно запускать меню Пандоры. Делайте все действия осторожно, не нажимая лишних кнопок! Вытаскиваем батарейку, затем вставляем её с зажатой кнопкой [ВВЕРХ]. Нажимаем “Install 5.55 OFW”. После завершения установки, нажимаем [КРУГ]. Вытаскиваем текущую батарейку и вставляем другую, “незапандоренную”. Если такой у вас не окажется, то воткните зарядное устройство. Включаем PSP с зажатыми кнопками [КВАДРАТ] + [ТРЕУГОЛЬНИК] + [SELECT] + [START].

Теперь вы можете убедиться, что у PSP стоит прошивка 5.55.





Дальше можно поэкспериментировать с прошивкой. Скачайте сборку ELF Menu от ErikPshat. Поместите её на вашу PSP вместе с файлами для загрузки 5.55. В конфиге, я поставил запуск ELF Menu на клавишу [ВЛЕВО].

Запускаем. Заходим в категорию USB и нажимаем “Force decryption modules to load”. Даже если появится сообщение “Modules already loaded”, все равно надо подгрузить модули. Теперь все полностью в вашей власти. xD




Особенно важным является flash0, поэтому мы туда и зайдем. Подключаем USB кабель к компьютеру и нажимаем “Toggle flash0 via USB”.



Часть 2.

Flash0, flash1, flash2 и flash3 хранятся в чипе NAND, который расположен на материнской плате PSP. Это выглядит примерно так:




Итак, продолжаем. На компьютере, заходим в съемный диск (это flash0). И видим 5 папок: data, dic, font, kd, vsh.

В папке data – находится какой-то сертификат, я еще не понял зачем он нужен.
В папке dic – находятся какие-то словари (?).
В папке font – находятся шрифты, отвечающие за надписи в XMB.
В папке kd – находятся главные модули прошивки.
В папке vsh – находятся вторые “по главности” модули прошивки.

Вы уже сразу захотели посмотреть в папку kd? Нет-нет, там все prx модули закриптованы специальной подписью, которые будут работать только на вашей PSP.



А вот в папку vsh заглянуть можно. Тут тоже prx закриптованы, но не rco, bmp и txt. Так что вы можете их распаковать и изменять на любой вкус. Для проверки, переменуйте файлы в папке \vsh\resource: 01-12.bmp в 01-12.bak и 13-27.bmp в 13-27.bak. У вас должны пропасть фоны.

Теперь подключимся к flash1 нажав “Toggle flash1 via USB”. Если вы хорошо знаете PSP, то вы заметите, что в 5.55 появилась раннее неизвестная, пустая папка “marlin”. Во flash1 особый интерес представляет только папка “registry”. Там есть 2 файла: system.dreg и system.ireg. System.dreg важнее, так как в нем содержится более главная информация, чем в system.ireg. В system.dreg хранятся: пароли к Parental Control, пароли к WiFi сетям, “поведение” кнопок круг и квадрат и т.д.

Вы можете изменять эти файлы HEX’ом. Даже если удалить все файлы из flash1 – ничего страшного не произойдет. А вот во flash0, трогать закриптованные файлы, особенно prx, не рекомендуется (удалять все файлы подряд, тоже нельзя).

Файл systemctrl.prx (или systemctrl_02g.prx в PSP Slim), отвечает за запуск EBOOT'ов. С помощью него, можно заставить PSP запускать homebrew, но он тоже закриптован специальной подписью.

P.S Эрик, я вложил готовую 5.55, так как её сложно извлечь из образов UMD. Я пробовал SC: BD, MS: AE. То размер был слишком большой, то слишком маленький, поэтому я скачал 555.PBP с YouTube.

P.P.S Эрик, я заметил, что ты пишешь "damp" и "decript", когда правильно "dump" и "decrypt" (не в обиду).

[ErikPshat]

You-Are-Pwned, молодца! Постарался на славу.

Вынес в отдельную тему: https://www.pspx.ru/forum/showthread.php?t=83695

Инструкция конечно рабочая, но есть очень много НО!
Во-первых: прошивку EBOOT.PBP каждый должен уметь собрать самом и по этому поводу должна быть инструкция!!! Даже только из-за того, что у каждого наверняка есть образ диска или диск UMD с игрой, требующей прошивку 5.55, и которая конечно же находится в образе, а производить тупое действие по скачиванию и затрачиванию трафика того, что уже есть у тебя, глупо и вообще не соответствует уровню этого раздела "PSP хакинг и девелопмент".

Конечно очень странно, что ты сам действовал по готовой схеме, да к тому же не смог сам собрать образ, что является элементарным 2-ух минутным действием.

Сам способ установки искусственно раздут и усложнён на сколько только хватает фантазии.
Добавлено куча пунктов в инструкции, без которых можно было обойтись, пойдя более простым и лёгким путём.
Скрины лучше было снять на PSP, а не фотоаппаратом

Вот небольшая критика ))). Так что подумай и исправляй недостатки. Если что, я тебе подскажу что и как.

За рабочую инструкцию, приложенные усилия и старания, расширенный обзор, конечно большой-большой РЕСПЕКТ!!!

[DenDav]

ErikPshat, а вообще реально переделать эти модули так, чтобы можно было хоть хомбрю запускать? Или это анриал? И можно ли ещё как-нибудь засунуть работающий MS Boot Speed на 5.50 GEN? Сорь, что этот вопрос не в тему, просто интересно.

[ErikPshat]

DenDav, в смысле. Хоумбрю итак можно запускать на кастомпроше.
А игры чтобы запускать, нужно ставить ядро 5.55 или 6.00. А чтобы это ядро заработало, нужно править IPL и systemctrl.prx и далее с вытекающими из него последствиями.

Я пока IPL подсунул в 6.00 и произвёл установку 6.00 со всеми кастомными файлами от 5.50GEN, но проша конечно не запустилась.
Думаю, нужно править systemctrl.prx.

Но это всё пока для меня сложно. Так что я на время оставил это дело и занялся более приземлёнными проектами. Времени катастрофически не хватает объять необьятное ))

[Yoti]

Кстати, Эрик, забыл написать - при восстановлении нандтул восстанавливает 44 блока, а не 47. Три блока на избыточную инфу отводится, чтоли?

[Yoti]

ErikPshat, разобрался с неправильными выделениями. Жду мессаги в личку.

[egvf]

Хочу высказать огромную благодарность ErikPshat за эту ОГРОМНУЮ статью ! Буду советовать эту статью всем , в качестве "Начальных сведений по файловой структуре PSP " (я сам очень далек от всего этого , но эта статья супер!!!) Спасибо!