Декриптованные файлы PRX и RCO прошивки 5.55

ErikPshat · 07.08.2009, 10:02

Декриптованные файлы PRX и RCO прошивки 5.55: СКАЧАТЬ

Там же лежит файл version.txt. Напоминаю, что если его заменить вместо прежнего и включить в рекавери пункт "Use version.txt", то он действует как защита от нежелательного случайного обновления на повышенную официальную прошивку (например с игрового UMD-диска).

P.S. Был взят апдейт 5.55 с образа "G.I.JOE The Rise Of Cobra.ISO" и декриптован.

Декриптовать прошивку можно через PSARDumper.
В архиве:

Сама прошивка EBOOT.PBP от 5.55. Нужно его ложить в корень карты.
Вместе в комплекте лежит PSARDumper_5.5X. Ложить в папку ms0:/PSP/GAME/
- - Сдампить из файла прошивки недекриптованные подписанные файлы
- - Сдампить из файла прошивки недекриптованные, но уже без подписи.
- - Сдампить и декриптовать все PRX-файлы.

http://slil.ru/27926491 (содержимое архива кидать в корень карты и запускать прогу "NEW PSAR DAMPER")

**badsss** · 09.08.2009, 11:47

когда будет кастом прошивка 5.50, что слышно?

**Dr.House** · 09.08.2009, 11:49

не успела прошивка на свет появиться так ты сразу кастом хочешь? тебе 5,50 не хватает? или 5,00?

Black Rainbow · 14.08.2009, 11:09

сегодня случайно наткнулся на эксплоит, не знаю видел кто или нет, может будет интересно
http://pspupdates.qj.net/eLoader-now.../49/aid/133784

**Dr.House** · 14.08.2009, 11:15

эта тема не для таких новостей....

z4r4 · 25.08.2009, 13:15

ErikPshat можеш выложить посто дамп,не декриптованный?

ErikPshat · 25.08.2009, 15:33

Сообщение от z4r4

ErikPshat можеш выложить посто дамп,не декриптованный?

Ну я тебе тогда скину саму прошивку EBOOT.PBP от 5.55.
Вместе в комплекте лежит PSARDumper_5.5X.
Так что можешь делать, что тебе захочется:
- - Сдампить из файла прошивки недекриптованные подписанные файлы
- - Сдампить из файла прошивки недекриптованные, но уже без подписи.
- - Сдампить и декриптовать все PRX-файлы.

http://slil.ru/27926491 (содержимое архива скинь в корень карты и запускай прогу "NEW PSAR DAMPER")

z4r4 · 28.08.2009, 15:24

Огромное спасибо!

g-a-l-o-g-e-n · 31.08.2009, 17:37

А почему если открыть HEX-редактором декриптованные файлы из твоего первого поста, то в начале каждого prx-файла идёт текст "ELF", а если взять аналогичные файлы из Пандоры - в начале у всех текст "~PSP" ? Они зашифрованы что ли?

ErikPshat · 31.08.2009, 20:20

g-a-l-o-g-e-n, всё правильно. На то они и декриптованые здесь лежат и у них стоит вначале ELF.

А в Пандоре конечно я их всех упаковал, поэтому там ~PSP.
А как же иначе.
Как это делается вероятно читал? https://www.pspx.ru/forum/showthread.php?t=76183

g-a-l-o-g-e-n · 31.08.2009, 20:57

Почитал, огромное спасибо за такую подробную статью!

mc707 · 10.09.2009, 23:24

А на psp3008 PSARDumper_5.5X работает? И не брикнется ли если попробовать?

ErikPshat · 10.09.2009, 23:47

Сообщение от mc707

А на psp3008 PSARDumper_5.5X работает? И не брикнется ли если попробовать?

PSARDumper не прошивает PSP, а просто это программа для декриптовки файла прошивки EBOOT.PBP, который должен лежать в корне карты памяти.
Извлечённые файлы сохраняются в папку "F0" так же в корне карты.

Брика конечно не будет, а работать должен на виртуальной. Только он не декриптует и не извлекает файлы прошивок 6.ХХ (пока)

mc707 · 17.09.2009, 01:24

Подскажите еще пожалуйста, у меня есть зашифрованный .prx файл с сигнатурой "~PSP" вместо "ELF". Как его можно расшифровать? Нашел PRXDecryptor 2.1, но он декриптует только файлы прошивок до 5.0.

Yoti · 17.09.2009, 01:52

Определимся с понятиями, зашифрованый или сжатый? Хэдер пи-эс-пи означает наличие сжатия, но не гарантирует шифрозащиту.

mc707 · 17.09.2009, 02:27

Я точно не уверен, но скорее всего и то и другое.

ErikPshat · 17.09.2009, 02:46

mc707, ну и какая разница? У тебя что, файл от прошивки 6.00?

В корне карточки создаёшь папку "enc"
Кидаешь туда свой PRX-файл, который нужно извлечь
Запускаешь программу PRXDecryptor 2.1
Нажимаешь там первый пункт "Decrypt/decompress files"
Забираешь свой файл из папки ms0:/enc/

Если это какой-то кастомный файл, то действуешь по этой инструкции: https://www.pspx.ru/forum/showthread.php?t=76183

mc707 · 17.09.2009, 08:48

ErikPshat, PRXDecryptor 2.1 именно на этом файле выдает ошибку "unk. tag 0xD9..."
Я пытаюсь распаковать EBOOT.BIN от игры, требующей 5.55.

За инструкцию спасибо, очень интересно.

ErikPshat · 17.09.2009, 09:14

mc707, ну так надо было сразу выкладывать подробности, чем тянуть переписку и засорять тему ненужными постами.

Все Eбуты в новых играх под 5.55 и выше, зашифрованы с новыми ключами шифрования, поэтому PRXDecryptor 2.1 пытается подсунуть старые пароли на архивы, которые теперь не подходят.

А сжатые PRX-ы - это и есть запароленные архивы с заголовком ~PSP, которые после разархивирования принимают заголовок ELF, как нормальный экзекутэбный формат.

Поэтому все новые игры пока никому не удаётся взломать, пока кто-нибудь не подберёт новые ключи и не внесёт их в PRXDecryptor.
Хех, если бы мне удалось декриптовать EBOOT.BIN, то я бы уже давно все игры вломал бы.

То что файлы прошивки 5.55 мне удалось декриптовать, так это только потому, что PSARDumper располагал старыми ключами до 5.50, которые во многих неважных файлах не изменились. Но в тоже время, декриптовались не все файлы, особенно те, которые лежат в папке "KD". Вот как раз в этих важных файлах, Сони в 5.55 изменила защиту, а в 6.00 ещё больше усилила.

mc707 · 17.09.2009, 09:46

Спасибо за разьяснения.

Тянул переписку из-за того, что я еще нуб в данной теме, зызу купил всего пару месяцев назад, много чего было непонятно. Благодаря тебе теперь мало чего

Сейчас ковыряю сырцы psardumper'а. Я так понимаю, что ключ шифрования можно сбрутфорсить.