Poradnik przedstawia sposób na trwałą zmianę IDPS. Przydaje się to gdy chcemy jednorazowo podmienić nasze zbanowane IDPS i nie męczyć się z ciągłym podmienianiem lub gdy chcemy przejść na OFW. Osobiście przetestowałem tę metodę zarówno na CFW jak i OFW. Oczywiście podmiana jest możliwa tylko i wyłącznie wtedy gdy jesteśmy na CFW!Metoda ta polega na ingerencji w pamięć FLASH konsoli dlatego wszystko robisz na własną odpowiedzialność.
Po sympatycznym wstępie przechodzimy do konkretów. Co nam będzie potrzebne?
- Nowe niezbanowane IDPS Jeszcze nie wiem jaki wpływ ma TargetID przy stałej podmianie dlatego upewnij się, że nowe IDPS jest z tego samego regionu co zbanowana konsola.
- Multiman (najlepiej najnowszy) lub flasher (teensy++, Progskeet, E3 flasher...) *Poradnik głównie poświęcony jest dla osób, które będą posługiwać się multiManem aczkolwiek wspominam też o flasher'ach.
- PS3 z systemem 3.55 (podany wyżej eEID_RKDumper działa tylko na wersji CFW 3.55. Jedna z jego wersji została przeportowana na CFW 4.50 jednak jej nie testowałem i całą operację przeprowadziłem na CFW 3.55).
Przechodzimy do działania:
1. Rozpakowujemy IDPS Changer w dowolnym miejscu na dysku.
2. Upewniamy się, że nasza konsola pracuje na CFW 3.55 (jeśli mamy wyższy należy zrobić downgrade używając downgradera 999).
3. Na konsoli instalujemy eEID_RKDumper i go uruchamiamy. * Przez około 15 sekund będzie 'black screen" po czym konsola się wyłączy lub zresetuje. Za pomocą multiMana lub FTP przechodzimy do lokalizacji /dev_hdd0/tmp/eid_root_key skąd kopiujemy nasz eid_root_key na zewnętrzny HDD lub bezpośrednio na PC. Po skopiowaniu pliku dopisujemy mu rozszerzenie .bin
4. Robimy zrzut pamięci FLASH za pomocą multiMana lub flasher'a. * Jak wykonać zrzut za pomocą multiMana:
Spoiler:
1. Podłączamy HDD zewnętrzny do PS3 (koniecznie do "dev_usb0000").
2. Uruchamiamy multiMana i przechodzimy do Menedżera Plików.
3. Wyszukujemy dowolny plik z "pytajnikiem", wciskamy i otwieramy go w HEX edytorze.
4. Pojawi nam się plansza jak poniżej i wciskamy "select + start"
5.W pierwszym zapytaniu dajemy "NIE".
6. W drugim zapytaniu dajemy "NIE"
7. W trzecim zapytaniu dajemy "TAK"
8. Teraz zostanie stworzony obraz pamięci na zewnętrznym HDD 8* Jeśli nasz zewnętrzny HDD nie będzie podpięty lub nie zostanie wykryty otrzymamy komunikat:
9. Jeśli wszystko zakończyło się sukcesem na naszym HDD zewnętrznym powstanie plik o wadze i nazwie: a. 16MB / 20140730-165806-FLASH-NOR-FW3.55.NORBIN (początkowe cyfry będą się różnić) dla modeli NOR b. 239MB / 20140730-165806-FLASH-NAND-FW3.55.NANDBIN (początkowe cyfry będą się różnić) dla modeli NAND (dump NAND wykonany za pomocą mM ma 239MB a za pomocą flashera 256MB).
10.** Teoretycznie zrzut powinien być poprawny jednak warto by go było sprawdzić jakimś "walidatorem" aczkolwiek nie da rady sprawdzić NANDów zrzuconych za pomocą software'u (brakujący bootloader)!. Gdy będę miał chwilę czasu to dopiszę jak to zrobić dla NOR. Dodam tylko, że w razie "W" bez tego poprawnego pliku nasza konsola stanie się cegłą
5. Jeśli robiliśmy zrzut pamięci za pomocą multiMana zmieniamy nazwę pliku, który powstał na dump.bin a jeżeli używaliśmy flashera nazywamy nasz plik dump.bin (osoby używające flasher'ów wiedzą ile pracy trzeba włożyć aby otrzymać dump.bin a multiMan robi to w kilka sekund)
6. Teraz nasze pliki eid_root_key.bin i dump.bin wrzucamy do wcześniej wypakowanego folderu IDPS Changer *Jak powinien wyglądać nasz folder:
Spoiler:
7. Uruchamiamy aplikację IDPS Changer i pakujemy nasze nowe IDPS do naszego zrzutu. *Poruszanie się w aplikacji:
Spoiler:
1. Aplikacja wykryje nasz dump.bin i poprosi o wklejenie nowego IDPS. 1* Jeśli aplikacja wyświetli błąd a wszystko do tej pory zrobiłeś jak trzeba to najprawdopodobniej występuje konflikt pomiędzy aplikacją a Twoim systemem operacyjnym i należy podjąć dodatkowe czynności.
2. Wklejamy nowe IDPS poprzez kopiuj/wklej i wciskamy "enter":
3. Aplikacja ma jeszcze możliwość zmiany MAC ale dajemy "n" i wciskamy "enter":
4. Jeśli wszystko poszło jak trzeba zobaczymy komunikat:
8. Po wyjściu z aplikacji zobaczymy, że został stworzony nowy plik o nazwie dump_patched.bin
Spoiler:
9. Zmieniamy teraz nazwę pliku dump_patched.bin na: a. Modele NOR: CEX-FLASH.FULL.EID0.NORBIN b. Modele NAND: CEX-FLASH.FULL.EID0.NANDBIN
10. Nasz nowy spaczowany zrzut pamięci jest gotowy do wgrania. Wgrywamy go za pomocą multiMana lub flasher'a. *Jak wgrać zrzut pamięci za pomocą multiMana?
Spoiler:
1. Kopiujemy zrzut pamięci na HDD zewnętrzny i podłączamy go do konsoli. 2. Uruchamiamy multiMana i wyszukujemy nasz plik w Menedżerze Plików. 3. Klikamy na nim 2 x 4. Potwierdzamy i czekamy aż multiMan zakończy nadpisywanie.
11. Restartujemy konsolę.
12. GOTOWE!
*Po zmianie IDPS i zostaniu na CFW oczywiście dalej używamy programów do "bunkrowania się"
Na koniec słów kilka:
Spoiler:
Nie wiedziałem gdzie to wstawić dlatego piszę o tym na końcu. Chcę pokazać jaka jest różnica pomiędzy tymczasową podmianą a permanentną. 1. Tutaj odczyt informacji o systemie z multiMana gdy konsola była zbanowana: 2. Tutaj odczyt z SEN Enabler gdy konsola była zbanowana: 3. Tutaj odczyt z SEN Enabler po podmianie "tymczasowej" IDPS. Na czerwono zaznaczone rzeczy, które uległy zmianie. Motherboard zmienił się na konsolę z której wzięto IDPS. 4. Tutaj odczyt z multiMana po podmianie "tymczasowej" IDPS. Zmiana zachodzi tylko w linijce LV-2 5. Tutaj odczyt z multiMana po "permanentnej" zmianie IDPS. Zmiana zachodzi zarówno w EID0 oraz LV-2 6. Tutaj odczyt z SEN Enabler po zmianie "permanentnej" IDPS. Na czerwono zaznaczone rzeczy, które uległy zmianie. Motherboard zmienił się na konsolę z której wzięto IDPS.
NOR/NAND Downgrade service in Ireland (+353)877166667
Za ten post autor budman9 otrzymał podziękowania - 7
Poradnik napewno przyda się tym którzy mają już zbanowane IDSP lub tym którzy chcą wrócić na ofw. Sam się zastanawiam teraz czy ma to sens że kupiłem sobie IDPS skoro mogę teraz sam sobie je zmienić kiedy zbanują mi wbudowane...
Właśnie zrobiłem zmianę IDPS na konsoli NAND i muszę przyznać, że była to droga przez mękę. Poradnik jest dobry jak się ma konsolę z pamięcią NOR ale NAND wymaga dużo więcej zabiegów. MultiMan nie zawsze będzie chciał podmienić flash NAND i trzeba użyć do tego innego homebrew ale oba zrzuty nie są zamienne gdyż mają różne rozmiary i trzeba uzywać HxD do podmieniania odpowiednich wartości. Tak czy inaczej podmiana została wykonana całkowicie poprzez software (aczkolwiek w pewnym momencie już sięgałem po programator ale udało się bez) więc da się? Tak Jeśli ktoś będzie zainteresowany niech da znać to się pomoże
NOR/NAND Downgrade service in Ireland (+353)877166667
budman9 napisał(a):Właśnie zrobiłem zmianę IDPS na konsoli NAND i muszę przyznać, że była to droga przez mękę. Poradnik jest dobry jak się ma konsolę z pamięcią NOR ale NAND wymaga dużo więcej zabiegów. MultiMan nie zawsze będzie chciał podmienić flash NAND i trzeba użyć do tego innego homebrew ale oba zrzuty nie są zamienne gdyż mają różne rozmiary i trzeba uzywać HxD do podmieniania odpowiednich wartości. Tak czy inaczej podmiana została wykonana całkowicie poprzez software (aczkolwiek w pewnym momencie już sięgałem po programator ale udało się bez) więc da się? Tak Jeśli ktoś będzie zainteresowany niech da znać to się pomoże
A mógłbyś zamieścić może jakąś tabelke lub napisac które CECHy mają NAND a które mają NOR ?
Przy Slimach tak jak przy przerabianiu na cfw. Te które łapią sie na cfw mają NORa. Przy fatach odwrotnie jak przy slimach z cfw. Trzeba sprawdzić jaki typ pamięci.
cyqor napisał(a):Przy Slimach tak jak przy przerabianiu na cfw. Te które łapią sie na cfw mają NORa. Przy fatach odwrotnie jak przy slimach z cfw. Trzeba sprawdzić jaki typ pamięci...
Nie rozumiem.
Nie jest tez tak, że każdy NAND będzie ciężki. Po prostu czasem się trafi taki a czasem wszystko pójdzie bez problemów.
NOR/NAND Downgrade service in Ireland (+353)877166667