E3 Flasher - Восстановление PS3 после брика

[jekakmv]

PS3 Unbrick.png

В данной теме раскрывается метод восстановления консолей.
Если у вас оба ROS одинаковы то вам повезло, эта тема для Вас.


Дополнительная информация:

• E3 Flasher и информация об устройстве
• [FAQ] Как восстановить испорченные ROS0 и ROS1 в дампе.
• Список моделей ps3 (для определения типа памяти, платы и т.п.)
• Программа для восстановления ros
• Восстановление дампа eMMC

• Если вы снимали дамп программным методом, он снимается в Big Endian, т.е. последовательным чтением слева направо, а для E3 Flasher его требуется реверснуть в Little Endian с помощью Flow Rebuilder.
  
  
• Если вы снимали дамп с помощью E3 Flasher, он снимается как надо - в Little Endian, то есть, когда каждые 2 байта переворачиваются задом наперёд, тогда пропустите данный шаг. Такая специфика программатора "E3 Flasher", что он считывает байты в Little Endian, а при записи сам их переворачивает в Big Endian.

1. В поле Operation выбираем Byte reverse a damp
2. В поле Select the input Dump File выбираем свой дамп dump.hex
3. Нажимаем внизу на Execute Operation, он сконвертируется и сохраниться в таком виде dump.hex.swap.bin

Всё, мы получили готовый дамп под E3 Flasher, годный для прошивания флешером.

FlowRebuilder_5.2.png

Скачать: FlowRebuilder_5.2.rar - программа
Скачать: FlowRebuilder_Sources_5.2.rar - исходный код для разработчиков

Источник

Как снять дамп при брике и восстановить его.

Работает при условии, что сейчас в PS3DumpChecker у вашего дампа с брика одинаковы ROS0 Version 4.8x и ROS1 Version 4.8x. В других случаях не проверялось. Проверяйте свои дампы через PyPS3checkerGui.

ROS-BAD.png
Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же, достаточно просто точку TRISTATE заземлить - эффект будет тот же.

Вот схемы некоторых моделей материнских плат. Еще схемы.

Совет:
Когда будете паять на шлейф проводок, нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Tristate.jpg

Подключаем флешер, переключатель 3 вверх (бекап), остальные вниз

E3 Flasher1.png

Снимаем дампы 3 раза, если дамп с ошибкой ROS0 или оба ROS0/ROS1

Патчим дамп по инструкции

1. Скачиваем необходимый вам готовый "Patch ROS" из вложения под шапкой этой темы.
2. Открываем свой дамп от брикнутой PS3 в "PS3DumpChecker" (Direct download)
3. Нажимаем на иконку ключа settings.png и переходим к Шагу 3.

Для информации - как самому собрать Patch ROS

• Берём дамп от OFW, открываем в Hex-редакторе (входит в состав PS3 Tools во вкладке "Cheats & Saves"). Вырезаем интервал, начиная с 0C0010 длинной 006FFFE0. Сохраняем этот кусок как отдельный файл, подробней можете почитать тут

Как создать Patch ros для восстановления битого Dumpa ps3

ROS-BAD.png

• Ставим галку на "Use custom ROS patch" и указываем путь к тому куску дампа который вырезали в п.1
  ставим галки на Enable Force Patching и Restore ROS headers
  Закрываем окно настроек, нажав кнопку Save.
  
  PS3 Dump Checker.png

• Теперь, в строке рядом с ключиком, появился пункт Force Patch. жмём, соглашаемся.
  
  PS3 Dump Checker - Force Patch.png

• Появился файл bkpps3_patched.bin. проверяем его PS3DumpChecker
  
  PS3 Dump Checker - OK.jpg

Совет:

Когда будете паять на шлейф проводок нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же достаточно просто точку TRASTATE заземлить - эффект будет тот же.
Вот схемы некоторых моделей материнских плат.

Solder1.jpg
English-E3 FLASHER repair method if console bricked.pdf

2.1.На выключенной консоли ложим на карту памяти bkpps3-UNBRICJER.bin переименованный в bkpps3.bin
2.2.Переключатели переключаем: первый вверх, остальные вниз.
2.3.Включаем консоль-будет чёрный экран,нажимаем кнопку старт, и ждём пока на флешере загорятся огни.
2.4.После заливки bkpps3-UNBRICJER.bin выключаем консоль выдёргиванием шнура питания.
2.5.Переключаем все переключатели вниз и ложим на карту памяти родной дамп, пс3 должна включиться как обычно но будет чёрный экран.
2.6.Нажимаем на флешере кнопку старт и ждём моргания огней, после этого выключаем пс3 выдёргиванием шнура питания.
2.7.Включаем консоль, она попросит подсоединить джойстик через мини усб кабель и вставить флешку с официальной прошивкой –ставим сразу OFW - ту которая была в родном дампе
2.8. Если прошивка установится то делаем начиная с пункта 1.1. по 1.5. инструкции "как сделать даунгрейд", а дальше ОБЯЗАТЕЛЬНО делаем начиная с Даунгрейд/способ 1
Если у брика оба ROS 4.82-4.85 то точно сработает, пробуйте

Восстановление после брика

Восстановление после брика (на немецком)

Методы прижима
фото 100% прижима клипсы к нор чипу
Для слим
Для фат
Для слим 200х

Методы прижима

Методы прижима.jpg

Можно конечно пользоваться пайкой линкера, но это долго и не для новичков,особенно кто паяльник взял в руки первый раз,есть вероятность кз или перепутаете провода и контакты а их порядка 50.

Схемы
FAT Modelle:

Flash Storage: NAND

1. COK-001

   Фото нет
2. COK-002

   Фото нет
3. COK-002W

   Фото нет
4. SEM-001

   Фото нет

Flash Storage: NOR

1. DIA-001/DIA-002:

   DIA-001-002.jpg
2. VER-001:

   VER-001.jpg

SLIM Modelle:

Flash Storage: NOR

1. DYN-001, CECH-20xxA, CECH-20xxB

   DYN-001.jpg
2. SUR-001, CECH-21xxA, CECH-21xxB

   SUR-001.jpg
3. JTP-001/JSD-001, CECH-25xxA, CECH-25xxB

   JTP-JSD-001.jpg
4. KTE-001, CECH-30xxA, CECH-30xxB

   KTE-001.jpg

PS3 Super Slim:

Flash Storage: NOR

1. MPX-001,CECH-40xxB,CECH-40xxC

   Фото нет
2. NPX-001,CECH-42xxB,CECH-42xxC

   Фото нет
3. PPX-001,CECH-43xxB,CECH-43xxC

   PPX-001.jpg
4. PQX-001,CECH-42xxB,CECH-42xxC

   Фото нет
5. RTX-001,CECH-43xxB,CECH-43xxC

   RTX-001.jpg

Полезное от пользователя | Гайд на английском | Про донгл | Валидация flash-дампов | Выложенные дампы консолей

[KioSensey]

Данный метод работает.Проверено.Без родного, живого дампа.
Консоль PS3 Slim 2508 дата код 1В.
Загрузчик Metldr 2.
ROS0 Version 482.000 и ROS1 Version 482.000.
Брикнулась при попытке пропатчить загрузчик експлоитом через веб-браузер.
Подключил E3flasher снял битый дамп.
Пропатчил данным способом.
Залил обратно дамп и консоль запустилась.

[Maximka5]

Сообщение от ********* Подключил E3flasher снял битый дамп.

На днях получу флешер,можно поподробнее(по шагово) как снять дамп и как обновить флешер,чтобы совсем не усугубить ситуацию?
P.S.С флешером буду работать в первые.

[KioSensey]

Сообщение от Maximka5 На днях получу флешер,можно поподробнее(по шагово) как снять дамп и как обновить флешер,чтобы совсем не усугубить ситуацию? P.S.С флешером буду работать в первые.

Ну для начала. Я подпаиваюсь всегда линкером к материнке. Никаких клипс не использую. Если консоль сразу выключается после включения, надо точку NORTristate закоротить на минус "корпус".
Приготовить надо флешку Micro SD Card - желательно хорошую на 2 Гб. У меня с 16-ти гиговой, флешер не хотел обновляться.
Возьми Micro SD карту и отформатируйте ее в Fat 32.
Скачай обновление (ссылка: https://yadi.sk/d/P674__CJTgairg) для Flasher'a на эту Micro SD карту так, чтоб в корне карты лежал файл update.bin и вставь ее в слот E3 Flasher'a на передней панели.
Установи переключатели на передней панели E3 Flasher'a, опустив только 1-й и 2-й вниз, а остальные вверх.
Включи Консоль.
Если загорятся все 8-мь голубых светодиода, значит Flasher обновился. Нажмите кнопку Reset на флешере. Выключи консоль из розетки.
Проверить ещё можно подключив флешку к компу, файла update.bin не должно быть там.
Далее, снимаем дамп.
Опусти все переключатели вниз, и только 3-й переключатель поднимите вверх. Там пишет "DUMP".
Нажимаем кнопку Start на флешере.
Начнётся поочередное загорание всех восьми голубых светодиодов.
Когда все огни зажгутся это будет означать, что снятие дампа консоли завершено успешно.
Вынь карту и подключите ее к компу. Там будет твой дамп.
Снять дамп лучше несколько раз.
Лишний дамп никому ещё не мешал.

[Maximka5]

Сообщение от ********* Опусти все переключатели вниз, и только 3-й переключатель поднимите вверх. Там пишет "DUMP". Нажимаем кнопку Start на флешере.

Приставку включать надо?

Maximka5 добавил 07.10.2019 в 18:18

Сообщение от ********* Когда все огни зажгутся это будет означать, что снятие дампа консоли завершено успешно. Вынь карту и подключите ее к компу. Там будет твой дамп.

Что то выключать надо при вынимании карты?

[jekakmv]

Сообщение от Maximka5 Приставку включать надо? Maximka5 добавил 07.10.2019 в 18:18 Что то выключать надо при вынимании карты?

Сначала сними Damp в шапке инструкция без дампа / шаг1, после его восстанови без дампа / шаг2-5, после залевай дамп на приставку без дампа / шаг6

[Ronic78]

Сообщение от ********* Данный метод работает.Проверено.Без родного, живого дампа. Консоль PS3 Slim 2508 дата код 1В. Загрузчик Metldr 2. ROS0 Version 482.000 и ROS1 Version 482.000. Брикнулась при попытке пропатчить загрузчик експлоитом через веб-браузер. Подключил E3flasher снял битый дамп. Пропатчил данным способом. Залил обратно дамп и консоль запустилась.

Привет! Ну и в результате то прошил слимку? Если прошил напиши какой версии и каким способом (ссылки если есть скинь), который день не могу свою прошить!!! Заранее благодарен за ответ

[ErikPshat]

Сообщение от Ronic78 Если прошил напиши какой версии

ROS0 Version 482.000 и ROS1 Version 482.000.

Он же всё написал по порядку.

[in1975]

Ronic78, речь идет о восстановлении консоли. Естественно он поставил OFW. На Metldr 2 можно поставить только HFW+HEN

[D__l]

Всем привет, отдали консоль ps3 super slim с вечным обновлением и ошибкой 8002f334. В рекавери меню консоль не пускает, форматирование диска и сброс через вынимание батарейки cmos не помогли. Попробовал много вариантов решения проблемы, которые посоветовали в тг чате pspx, но пришли к мнению, что проблема в emmc (прошу тапками не кидаться, только начал разбираться в этой теме и не знаю всех терминов и формулировок). Тему почитал, но ничего не понял что именно нужно делать и как, по причине в прошлом предложении. Хотелось бы получить помощь в прошивке, хочется оживить консоль.

[ErikPshat]

Сообщение от D__l Всем привет, отдали консоль ps3 super slim с вечным обновлением и ошибкой 8002f334.

Привод дисков Blu-Ray и плата WiFi/Bluetootch рабочие? Ибо прошивка проверяет работоспособность этих двух модулей. Если что-то из них не работает, значит чините, иначе, прошивка не сможет поставиться.

Если не в этом дело, тогда смотрите на HDD, может быть он у вас сыпется и сбои даёт. Можете форматнуть его на ПК с разметкой MBR обязательно. Потом пробуйте снова зайти в Рекавери, чтобы поставить прошивку 4.90.2 HFW с флешки MBR.

[motokito]

Такая ситуация. Есть Slim 2008B. Как уверяет владелец дети попытались обновить консоль с прошитой 4.82 на лицензию 4.83, но выклюили консоль во время обновления, может испугались. В последствии при включении стала выдавать ошибку при попытки продолжить обновление. Почитав форум нашел совет заменить хард. Впоследствии стала сразу выключаться после включения. Оригинального дампа нет.

Делал по инструкции. Но при соединении клипсы просил вставить системный накопитель, хотя когда брик обычно просто темный экран. Дамп снял. Была 1 ошибка ROS0 Hash. По инстркуции все скорректировал и без ошибочный дамп залил в консоль. После выключения и отпайки провода выключается после 1-2 секунды. При повторной попытки заземлить приставка ведет себя также. Возможно дамп загрузился неровно, так как клипса полуживая. Есть ли способ вернуть консоль в состояние, чтоб она не выключалась, кроме заземления точки, чтоб залить дамп по новой?

[in1975]

motokito, нет. Меняй клипсу и делай по инструкции.

[Spirit_62]

Сообщение от motokito Возможно дамп загрузился неровно, так как клипса полуживая. Есть ли способ вернуть консоль в состояние, чтоб она не выключалась, кроме заземления точки, чтоб залить дамп по новой?

Паять Tristate обязательно. Распаивай линкер и заливай как положено. Режим Flash Fun, Первый вверх остальные вниз.

При отключении звуки издает или отключается молча?

[motokito]

Сообщение от Spirit_62 Паять Tristate обязательно. Распаивай линкер и заливай как положено. Режим Flash Fun, Первый вверх остальные вниз. При отключении звуки издает или отключается молча?

Издает, вроде, 3 писка, не молча
По инструкции написано, что третий вверх, остальные вниз где инструкция без дампа

[Spirit_62]

Сообщение от motokito Издает, вроде, 3 писка, не молча По инструкции написано, что третий вверх, остальные вниз где инструкция без дампа

Эх.....делайте как говорят.

[jekakmv]

Сообщение от motokito Издает, вроде, 3 писка, не молча По инструкции написано, что третий вверх, остальные вниз где инструкция без дампа

Дамп в личку скинь.

[KioSensey]

Сообщение от motokito Такая ситуация. Есть Slim 2008B. Как уверяет владелец дети попытались обновить консоль с прошитой 4.82 на лицензию 4.83, но выклюили консоль во время обновления, может испугались. В последствии при включении стала выдавать ошибку при попытки продолжить обновление. Почитав форум нашел совет заменить хард. Впоследствии стала сразу выключаться после включения. Оригинального дампа нет. Делал по инструкции. Но при соединении клипсы просил вставить системный накопитель, хотя когда брик обычно просто темный экран. Дамп снял. Была 1 ошибка ROS0 Hash. По инстркуции все скорректировал и без ошибочный дамп залил в консоль. После выключения и отпайки провода выключается после 1-2 секунды. При повторной попытки заземлить приставка ведет себя также. Возможно дамп загрузился неровно, так как клипса полуживая. Есть ли способ вернуть консоль в состояние, чтоб она не выключалась, кроме заземления точки, чтоб залить дамп по новой?

Странно, как после замены жёсткого диска консоль стала сама сразу после включения выключатся?
Может не в ту сторону копаете?
Если даже битый дамп при припаивании NORTristate на корпус консоль не должна выключатся сама по себе.

********* добавил 15.03.2019 в 15:11
Попала мне один раз на ремонт такая консоль.
Восстановил её так:
Припаял NORTristate на массу, консоль перестала сама по себе выключатся.
Подключил E3Flasher, только я подпаивался линкером.
Снял битый дамп, пропатчил его, как под даунгрейд.
Нашёл в сети где-то валяется дамп для брикнутых консолей, называется так bkpps3-UNBRICJER.bin
Переименовал его под нужное нам название и залил его E3Flasher-ом в консоль.
Потом сзади залил родной пропатченный дамп.
Консоль запустилась, накатал CFW и работает по сей день.

[jekakmv]

Сообщение от ********* Странно, как после замены жёсткого диска консоль стала сама сразу после включения выключатся? Может не в ту сторону копаете? Если даже битый дамп при припаивании NORTristate на корпус консоль не должна выключатся сама по себе. ********* добавил 15.03.2019 в 15:11 Попала мне один раз на ремонт такая консоль. Восстановил её так: Припаял NORTristate на массу, консоль перестала сама по себе выключатся. Подключил E3Flasher, только я подпаивался линкером. Снял битый дамп, пропатчил его, как под даунгрейд. Нашёл в сети где-то валяется дамп для брикнутых консолей, называется так bkpps3-UNBRICJER.bin Переименовал его под нужное нам название и залил его E3Flasher-ом в консоль. Потом сзади залил родной пропатченный дамп. Консоль запустилась, накатал CFW и работает по сей день.

Я также восстановил консоль, дампик bkpps3-UNBRICJER.bin лежит в соседней ветки.

[jekakmv]

Всё это точно работает при условии что сейчас в PS3DumpChecker у твоего дампа с брика ROS0 Version 482.000 и ROS1 Version 482.000
В других случаях не проверялось.

У тебя на битом дампе ROS0 Version 482.000 и ROS1 Version 483.000