[FAQ] Переподписываем Homebrew и игры под HEN
 

Дополнительно:

• [FAQ] Переподписываем Homebrew и игры - основная полная инструкция для EBOOT.BIN/SELF/SPRX/EDAT
• [FAQ] Переподписываем DLC под другие регионы

jekakmv, ух ты, какие хитрости проворачиваются в этой папке Экстрактором, я и сам бы до такого никогда не догадался бы :)
Название наверное лучше было сделать более определённое: "Переподписываем любые Homebrew от CFW под HEN 4.85"

Можете скинуть ресурсы где можно взять homebrew для cfw?
И можно ли таким способом переподписывать homebrew элмуляторы?

maximka004, https://store.brewology.com/homebrew.php?lang

Можно, но осторожно ;) Лучше брать версии специально адаптированные под хен.

Переподписал этим способом прогу reActPSN v3.20+ под HEN 4.85.
А вот как то же самое проделать с [PS2U10000]_PS2_Classics_Placeholder_R3, если после распаковки PKG в папке с распакованными файлами нет EBOOT.BIN?
Батник "EBOOT SELF SPRX ReENCRYPT for HEN.bat" в таком случае просто не срабатывает.
Можно ли как-то подписать и адаптировать PS2_Classics_Placeholder под работу в HEN?
Я установил PS2 Classic Placeholder, но при его запуске выскакивает ошибка 80010006. Ну и образы игр в ISO запускаю через MultiMan, после чего автоматом выходит в панель XMB, где уже эти образы отображаются как не распознаваемые файлы.

Alundra, в тулбоксе есть плейсхолдер под хен.

in1975, С тулбокса тоже пробовал ставить плейсхолдер. При запуске та же ошибка 80010006.

Alundra, удаляй данные старые. дай права на запись в dev_blind

нашел одно старое приложение по разблокировке трофеев
как оно работает - https://www.youtube.com/watch?v=0-529RtCSkA
скачать - http://www.mediafire.com/file/4nyl17...ROPHY.pkg/file

вот только переподписать не получилось, пишет что eboot.bin не найден

Похоже действовали не по инструкции. А он там есть:

https://i1.imageban.ru/out/2019/10/0...a5465f9ed8.png

Вот это точно выполнил всё по инструкции?

Действовал по инструкции. Сменил только диск установки на D. В батнике значение поменял. Кириллицы нет. После распаковки, зашел в папку и проверил появился ли там eboot.
Вчера для теста какое-то приложение уже переподписывал и все было ок.
Может сам попробуешь?

Сорри, как часто такое бывает, дал ответ, тыкая пальцем в небо, даже не проверив это.
Просто изначально вопрос был поставлен неправильно!

А надо было смотреть в консоли на ошибки Эрроры, потом вопрос задавать примерно так: "Почему у меня не декриптовался EBOOT.BIN, следовательно ничего не подписалось, соответственно в конце сообщение Не найден файл: EBOOT.BIN. DONE!?"
Вот лог декриптовки:
Короче, я посмотрел и проверил, действительно не декриптуется.
Всё потому, что файл подписан под DEBUG-прошивку её ключами, поэтому обычным методом декриптоваться не может.
Видимо программа писалась для запуска на консоли DEBUG для разработчиков.
Поэтому, я даже смоневаюсь, что на Retail консоли программа будет работать, даже если её переподписать.
Но сейчас я попробую разобраться с декриптовкой. Потом проверим, как Ретэйл консоль себя поведёт...

Такс, вообщем разобрался с этим DEBUG-файлом EBOOT.BIN.
Если ты ещё следишь за этим делом и если умеешь править батники, тогда сделай такие манипуляции:
Открой в текстовом редакторе Notepad++ батник EBOOT SELF SPRX ReENCRYPT for HEN.bat

1. Найди там такую секцию со строки №22:
   
   Код:

   ---

   for /f "tokens=1,2,3 delims= " %%D in ('scetool.exe -i %%~nxA') do (
if [%%D]==[App] set APP=%%F
if !APP!==0x00000000 set apt=SPRX
if !APP!==0x00000001 set apt=EXEC
if !APP!==0x00000020 set apt=USPRX
if !APP!==0x00000021 set apt=UEXEC
)

   ---

   Поменяй на эту, там просто в конце я добавил ещё одну строку для подписи файлов DEBUG:
   
   Код:

   ---

   for /f "tokens=1,2,3 delims= " %%D in ('scetool.exe -i %%~nxA') do (
if [%%D]==[App] set APP=%%F
if !APP!==0x00000000 set apt=SPRX
if !APP!==0x00000001 set apt=EXEC
if !APP!==0x00000020 set apt=USPRX
if !APP!==0x00000021 set apt=UEXEC
if !APP!==0x01000000 set apt=DEBUG
)

   ---

2. Далее найди такие строки:
   
   Код:

   ---

   if not exist "%%~nA.elf" scetool.exe -v -r -d "%%~nxA" "%%~nA.elf"
if not exist "%%~nA.elf" unfself.exe "%%~nxA" "%%~nA.elf"
if not exist "%%~nA.elf" unself.exe "%%~nxA" "%%~nA.elf"
if not exist "%%~nA.elf" goto finish

   ---

   Замени их на такие, там в конце добавлена одна секция из 4-ёх строк:
   
   Код:

   ---

   if not exist "%%~nA.elf" scetool.exe -v -r -d "%%~nxA" "%%~nA.elf"
if not exist "%%~nA.elf" unfself.exe "%%~nxA" "%%~nA.elf"
if not exist "%%~nA.elf" unself.exe "%%~nxA" "%%~nA.elf"
if not exist "%%~nA.elf" goto finish
if !apt!==DEBUG (
echo [*] Error: %%~nxA not decrypted as RETAIL App.
echo [^^!] Done ^^! %%~nxA decripted as !apt! App Type.
)

   ---

3. Дальше, найди такие 2 строки:
   
   Код:

   ---

   ) else (
if %%~nxA==EBOOT.BIN set klic=72F990788F9CFF745725F08E4C128387

   ---

   Надо между ними вставить 6 строчек кода, т.е., эти 2 строки должны теперь раздвинуться так:
   
   Код:

   ---

   ) else (
if !apt!==DEBUG (
echo.
echo [^^!] %%~nxA is made for !apt! FW. Keep in mind that such an APP may not work on the RETAIL FW.
set apt=EXEC
echo.
)
if %%~nxA==EBOOT.BIN set klic=72F990788F9CFF745725F08E4C128387

   ---

4. Затем, чуть ниже, найди такую строку:
   
   Код:

   ---

   echo [*] %%~nxA encrypted with Free KLicense: !klic!

   ---

   Замени её на это:
   
   Код:

   ---

   if exist "%%~nxA" (
echo [*] %%~nxA encrypted with Free KLicense: !klic!
xcopy /y "%%~nxA" "!don:\%%~nxA=!" /i > nul && del /q "%%~nxA" "%%~nA.elf" "tmp.key" "tmp2.key"
) else (
echo [*] Error: %%~nxA not found and not signed.
)

   ---

5. А ещё ниже, вот эти строчки удали, т.к. я их перенёс выше в предыдущем пункте:
   
   Код:

   ---

   echo.
xcopy /y "%%~nxA" "!don:\%%~nxA=!" /i > nul && del /q "%%~nxA" "%%~nA.elf" "tmp.key" "tmp2.key"

   ---

Ну и меня интересует результат. Если действительно будет работать приложение для DEBUD-прошивки на прошивке RETAIL, тогда эту дополнительную доработку переподписывания DEBUG можно закрепить в "PS3 Tools Collection".

P.S. Проверьте кто-нибудь это приложение, кто в теме...

Добрался я до ПК.
Твой метод сработал 50/50. Распаковал пкг, переподписал eboot (не знаю нормально это или нет, но вес уменьшился с 10мб, до 2мб), запаковал обратно в пкг. Ошибок вроде никаких не было. Установил на пс3. Приложение запустилось, но список пользователей не отображается. Если нажать на крестик - консоль зависает.

Да, это нормально, потому что для DEBUG-прошивок файлы в разряженном виде и никак не сжимаются. Поэтому они такие большие как и в декриптованном виде. А при подписи в Retail там все секции сжимаются, хотя при подписывании на самом деле сжатия не стоит.

Ну я так и предполагал. Так как приложение явно написано только для DEBUG-прошивок, это на некоторых кастомах есть такая функция как Dualboot, т.е. её можно переводить из CEX в режим DEX, Там им устанавливается ядро прошивки для разработчиков, которое не требует никакого шифрования,, поэтому запускает такие неподписанные файлы по умолчанию, да и видимо даёт доступ к этим функциям изменения трофеев, причём в играх с Debug-режимом для отладки. Ну в общем мы просто удостоверились, что такие файлы не имеет смысла переподписывать в Retail, поэтому взвращай все строчки в батнике обратно :D, либо установи поверх ещё раз PS3 Tools Collection, соглашаясь на замену файлов. Хотя конечно можешь и оставить батник так, это никак не мешает, просто у тебя теперь будут переподписываться в Retail все Debug-приложения, ты просто этого будешь не замечать, а потом чесать затылок :).

Потом не забудь позапускать экзешники от имени администратора в папке ps3tools\tools\, в частности PKG_ContentID.exe, PkgView.exe, PS3PKG_GUI.exe, PUPView.exe - это нужно, чтобы прописались в реестре специальные записи, которые выводят в контекстное меню проводника вот такие полезные команды:

https://i4.imageban.ru/out/2019/10/0...037e53cc94.png

Эх поздно я увидел про DEBUG EBOOT.
Подсказал бы я ему как быстро их декриптовать.

rhish777, да вон на последнем скриншоте я же показал мышкой "Extract ELF" - это и есть быстрая декриптовка.
Жмёшь на файле правой кнопкой и готово, даже думать не надо :)

Да и все приложения DEBUG подписываются и декриптуются нулевыми ключами ревизии 8000, так что, что их там декриптовать :D

у меня игра сделана из 3х пкг я так понял нужно только из первого пкг переписать а то второй распаковал а программа что то не находит а точнее eboot

lyngh, вероятно EBOOT.BIN находится только в первом PKG.
А вообще, если игра поделена на несколько PKG, то в программе PS3GameExtractor имеется кнопка Мультираспаковка PKG.

попробовал мульти но игра не появилась даже

Там имеет значение не просто мультираспаковка всех трёх *.pkg, а потом переподписывание и впоследствии упаковка игры в один целый *.pkg. Кроме того, стоило бы проверить, перед упаковкой, PARAM.SFO. А то мало ли, вдруг в третьем PKG лежала не игра, а просто обновление или дополнение к игре, где стоят значения в PARAM.SFO как игровые данные GAME DATA, который мог заменить при мультираспаковке игровой. А как мы знаем, параметр игровых данных не выводит игру в XMB.

Вам просто похоже руки не заточены для такой раьоты. И ещё почитайте соседнюю тему про переподписывание, где рассказано об этом более подробнее в двух частях: https://www.pspx.ru/forum/showthread.php?t=109279

jekakmv, кстати, во вкладке 2. Подпись EBOOT ты перед 2-ым пунктом пропустил целую пачку инструкций. Ведъ вторым пунктом там все SELF/SPRX подписываются ключом из EBOOT. А у каждой игры там имеется свой уникальный ключ. А надо его изъять из EBOOT и в батнике прописать для шифрования SELF/SPRX. А то таким образом все игры будут шифроваться левым ключом из батника от другой игры. Конечно имеются в виду те игры, в которых присутствуют эти модули. Чаще всего игры имеют только EBOT.BIN, без всяких сельф и спр-икс. А если они имеются? - тогда кирдык игре :)

ErikPshat, ты бы лучше свой батник модифицировал и автоматизировал часть, возьми за основу идею которую я сделал в MPHT по подписанию DLC

in1975, не, мой батник универсальный и работает как надо. Там можно менять как тебе хочется, например, можно паузу поставить после декриптовки и перед шифровкой - тогда можно зашифровать как надо свои модифицированные ELF к примеру с читами. Так же можно поменять любую секцию ContentID - первую, вторую или третью, что позволяет переподписывать файлы EBOOT/SELF/SPRX под любые регионы. Так же код батника задуман таким образом, что там можно переподписывать дисковые файлы под цифровые в NPDRM и обратно. Так что мой батник довольно гибкий, протестировано не на одной сотне игр и доведён до нужной кондиции.

А твоя идея мне не нравится. А если ключ спрятан в текстовой части бинарника? А если он упакован там в дополнительную секцию ZLIB? Или вообще там ключ парсится всякими хеш-механизмами по всяким CMAC/HMAC? Снова начнутся вопросы, типа что за глюки, почему метод не работает?

Ну вот тогда и нужна ручная настройка, а в большинстве случаев можно обойтись автоопределением. Ты же заставляешь делать ручками то, что можно автоматизировать.

Извините за вопрос, но как переименовать файл EBOOT.BIN ?

Как и любой другой файл. Только зачем?

Просто пишут мол надо запустить батник EBOOT SELF SPRX ReENCRYPT for HEN.bat и у меня появляеться окно разработчика и пишут цитирую: Теперь запускаем батник EBOOT SELF SPRX ReENCRYPT for HEN.bat и переподписываем одним махом сам EBOOT.BIN, а так же, если имеются, все SCE-файлы SELF/SPRX. И я не знаю как это сделать. Я просто в этом не разбираюсь. Игры Goat Simulator

И причем тут:
Одно и тоже что-ли? :D
В чем в этом? В инструкции написано куда закинуть.

Извинитн, перепутал. Так как переподписовать файл EBOOT.BIN

И что нажать.

ErikPshat, слава Богу что на свете есть такой человек как ты, ОДИН на весь интернет. Всего несколько манипуляций c помощью твоих скриптов с этим Debug EBOOT и я смог запустить его на HEN 3.0.2 прошивка HFW 4.87
Спасибо тебе большущее! Будь здоров и счастлив добрый человек :yahoo:

xenonOne, хорошо, потом добавлю в этот батник переподпись DEBUG в RETAIL. Но проверено несколько раз, что не всегда Debug-приложения работают как Retail.

ErikPshat, да есть такое, после того как из игры выхожу то приходится HEN заново запускать.

Когда два года назат делал. Переподписывал с разными параметрами сжатия. Обычно это помогало.

Имеешь в виду, что сжатие имеет какое-то значение? Не знаю, но я более 1000 фиксов все делал без сжатия и не было проблем. Ведь какая разница, при запуске все пожатые секции всё равно в памяти расжимаются, причём на это требуется какое-то время, хоть доли секунды, но всё же.

Ну а почему порт Марио 64 никто не подписал под HEN? У меня переподписался со второй попытки. Просто схитрил и сделал JB папку.

Без этих двух параметров получим зависание консоли -compress-data=TRUE --skip-sections=TRUE

rhish777, у тебя пропущен параметр --self-add-shdrs=TRUE. Потом, следует учитывать конец этой длинной строки: --self-cap-flags=40000, многие дисковые файлы чаще всего используют другой параметр в конце: --self-cap-flags=04000. Замечаешь разницу? Ну я это определяю по исходному файлу. Если в исходном стоит 04000 или 40000, тогда и переподписываю с таким же параметром. Но, для информации, если переподписывать дисковый в NPDRM, тогда там параметры меняются на 2000.

А не пробовал переподписать моей сборкой PS3 Tools Collection? Мне кажется ты каждый раз изобретаешь велосипед :)
rhish777, попробуй, может получится ;)
Папки и файлы для переподписи просто закидываются в папку C:\PS3\ps3tools\tools\EDAT_ReENCRYPT\ENC
Потом запускаешь необходимый батник.

rhish777, Давно уже переподписанная тут лежит. Дата изменения.

ErikPshat, Интереснее во всем разбираться самому. Изобрести свой велосипед, который нормально подписывает DEBUG EBOOT.BIN