PRXdecrypter - декриптер файлов PRX

[ErikPshat]

PRXDecrypter 2.7a fix

Decrypt and Extract PSP Firmware Modules

PRXDecrypter7a.png PRXDecrypter7a-2.png

Итак, накануне jas0nuk, автор этой замечательной программы, выложил исходники версии 2.5 на "максконсоли".
Но тут-же, следом, FreePlay опубликовал обновлённую версию 2.6, куда добавил ключи к PSP Go прошивок 5.70, 6.10, and 6.20 найденные недавно coyotebean-ом.

Что он может декриптовать/распаковать/извлечь:

• Модули прошивки из всех официальных прошивок (1.00-6.60).
• Модули обновления из всех официальных обновлений (1.00-6.60), в том числе скрытые.
• Модули официальных обновлений из DATA.PSP
• reboot.bin и reboot_02g.bin от всех официальных прошивок.
• EBOOT.BIN и модули всех игр (до 6.60)
• Модули кастом прошивок M33.
• Файлы сжатые в RLZ.
• Файлы сжатые в KL4E.
• meimg.img и me_sdimg.img
• DATA.PSP демо игр и Game Sharing.
• index.dat
• 1SEG.PBP

Последние изменения

2.6b --> 2.7a

• - Now you can decrypt 6.3X and up EBOOT.BIN
• - You can extract hidden modules from any DATA.PSP including 6.xx
• - decrypt/decompress 6.XX modules.
• - Keys for 6.XX - 6.60 added.
• - Log file can be enabled or disabled on app startup (with LTRIGGER)
• - Small fixes and other changes.

2.6a --> 2.6b

• - Новый ключ 0хD91614F0

2.6 --> 2.6a

• - Keys and tags for 6.30 added (old-style PSP only - from hrimfaxi & co.'s new psardumper)
• - New kernel PRX decryption code added (from hrimfaxi & co.'s new psardumper)

2.5 --> 2.6

• - Keys and tags for 5.70, 6.10, and 6.20 (PSP Go) added (taken from coyotebean's psardumper)
• - Some additional keys and tags for 6.xx on the old-style PSP
• - Minor code cleanup (more to come, when I get to it)

2.4b --> 2.5

• - Keys for tags 0хD91613F0 and 0x2E5E13F0 added

2.4a --> 2.4b

• - Decryption error for an old key, tag 0x4C940AF0, fixed.
• - Decryption key added for pops_04g.prx from 6.XX firmwares - tag 0x457B1EF0
• - Slightly more information when encryption is likely to fail (SHA-1 check warning)
• - NOTE: key for tag 0x2E5E10F0 does not appear to be working due to a new encryption method. I'll look into it.
• - New EBOOT.BIN key added for tag 0x2E5E12F0. As above, might not work.

2.4 --> 2.4a

• - New EBOOT.BIN key added - fixes "tag error 0x2E5E10F0"
• - Can extract nand_updater+lfatfs_updater from old (not 6.00+) updater DATA.PSP again

2.3a --> 2.4

• - All keys up to 6.20 - thanks bbtgp

2.3 --> 2.3a

• Maintenance update with the new key for 6.00-6.?? - tag 0хD91612F0 - many thanks to he who cannot be named
• Started adding some code to handle the new updater module encryption - untested, might be broken, might crash, just ignore it.

2.25 --> 2.3

• "Analyze files" option added to menu - displays info about the files without changing them
• User module keys up to 6.00, not sure if they're the ones used in the firmware though!
• Fixed decryption issue - extra data added to decrypted files
• Rewritten kernel modules for 2.XX+ allowing fewer external files and cleaner code
• Rewritten handling of compressions - 1.50 has RLZ with the correct file, 2.71 to 3.80 have RLZ, 3.80+ has KL3E, KL4E and may have RLZ depending on the exact firmware version

2.1 --> 2.25

• 2.2 - limited release, 5.00 keys
• 2.25 - EBOOT.BIN keys up to 6.00! (Many thanks to an anonymous friend)

Установка:

1. Скачайте и разархивируйте PRXdecrypter_27a_fix.zip.
2. Cкопируйте папку "PRXdecrypter" в ms0:/PSP/GAME/
3. Создайте в корне карты памяти папку под названием "ENC" (без кавычек), туда необходимо кидать файлы для обработки.

Использование:

При запуске программы происходит её самотестирование и выводится на экран информация об удачно загруженных модулях, выделенных зелёным цветом. Если всё прошло удачно, то вы должны при запуске видеть такую картинку:

1. Decrypt/decompress files - декриптовать/разжать файлы (*.prx, DATA.PSP, EBOOT.BIN, etc), находящиеся в папке ENC.
   • Если вам нужно извлечь модули обновления прошивки из PBP, извлеките файл DATA.PSP с помощью PBP Unpacker и поместите в папку ms0:/ENC/, и с этой опцией вы получите все модули в папке "updaterprx", которая будет создана автоматически в папке ENC. После извлечения, вам будет предложено сразу декриптовать их (по желанию).
2. Analyze files - выводит предварительную информацию об исследуемом файле, без каких-либо изменений в нём.
3. Unsigncheck files - удалить цифровую подпись с файлов. Может содержать привязку к конкретной PSP.
4. Signcheck files - сгенерирует уникальную подпись вашей PSP.
   • Зачем нам нужны эти два последних варианта?
     Давайте представим, что у вас есть дамп Flash0 от другой PSP и вы хотите использовать эти файлы на вашей PSP.
     Для этого вам необходимо удалить подпись той PSP с которой был снят дамп, опцией "Unsigncheck files", а после этого вы должны подписать их обратно на вашу PSP - опцией "Signcheck files".
     Теперь вы можете использовать эти файлы на вашей PSP.
5. Extract reboot.bin - извлекает reboot.bin из loadexec_01g.prx прошивки PSP-100x. Для этого необходимо положить декриптованный loadexec_01g.prx необходимой прошивки, переименованный как loadexec_reboot.prx в папку "ENC" и использовать эту опцию для извлечения reboot.bin.
6. Extract reboot_02g.bin - извлекает reboot_02g.bin из loadexec_02g.prx прошивки PSP-200x. Для этого необходимо положить декриптованный loadexec_02g.prx необходимой прошивки, переименованный как loadexec_reboot_02g.prx в папку "ENC" и использовать эту опцию для извлечения reboot_02g.bin.
7. Switch output folder option - переключает папку, которую мы хотим использовать для обработки файлов. Если вы включите эту опцию, то результирующие файлы не будут перезаписывать оригинальные, а будут сохраняться в папку ms0:/DEC/.
8. Exit - Выход из программы в XMB

Источник 1
Источник 2

[frostegater]

Сообщение от alex-stroev не хочет дикрептировать prx от 6.39 me

Возможно они не закриптованы подписью или нет ключа к данному тегу. Если они закриптованы в обычный gz, то метод вручную никто не отменял. А вообще. Зачем тебе это надо? Уж случаем не фейк? Прошлый раз ты появлялся с именно похожей просьбой и тогда это был намёк на заделку фейка...

[Yoti]

Сообщение от Frostegater Возможно они не закриптованы подписью или нет ключа к данному тегу.

Никогда в жизни кастомные модули не были криптоваными. Единственное исключение появилось недавно и называется fakesign (используется в permapatch-ах для 6.20).

[frostegater]

Yoti, они закриптованы. 63xreboot.prx точно

[ErikPshat]

Ну надо указывать про какой именно файл идёт речь.
Ко многим официальным файлам просто нету ключей в PRXDecrypter-е. Прога-то не обновлялась давным-давно.

Проще оффпрошивку 6.39 EBOOT.PBP декриптнуть последним PSARDumper-ом и забрать декриптованные файлы. Этот способ никто не отменял.

[ErikPshat]

UPDATE

PRXDecrypter 2.7a


2.6b --> 2.7a

• - Now you can decrypt 6.3X and up EBOOT.BIN
• - You can extract hidden modules from any DATA.PSP including 6.xx
• - decrypt/decompress 6.XX modules.
• - Keys for 6.XX - 6.60 added.
• - Log file can be enabled or disabled on app startup (with LTRIGGER)
• - Small fixes and other changes.

Источник

[ErikPshat]

Добавил PSPCipher для декриптовки файлов с 32-байтным ключём, как 0x2E5E10F0

Полный список 32-байтных тегов

{
    /* 0x70 - Unknown scrambler */
    { 0x80B60DB2, key_80B60DB2, xor_80B60DB2, 0x70, 5}, //[32]6.00

    /* 0x70 - Unknown scrambler */
    { 0xEB6984AC, key_EB6984AC, xor_EB6984AC, 0x70, 5}, //[32]6.00

    /* 0x70 - Unknown scrambler */
    { 0xE1ED28F0, key_E1ED28F0, xor_E1ED28F0, 0x70, 5}, //[32]5.70 PSPgo
    { 0xE1ED1EF0, key_E1ED1EF0, xor_E1ED1EF0, 0x70, 5}, //[32]5.00 PSP-3000
    { 0xE1ED10F0, key_E1ED10F0, xor_E1ED10F0, 0x70, 5}, //[32]3.60 PSP-2000
    { 0xE1ED06F0, key_E1ED06F0, xor_E1ED06F0, 0x70, 5}, //[32]3.00

    /* PSX-PSN Games ?0x5D? */
    { 0x0DAA28F0, key_0DAA28F0, xor_0DAA28F0, 0x5D, 5}, //[32]5.70 PSPgo
    { 0x0DAA1EF0, key_0DAA1EF0, xor_0DAA1EF0, 0x5D, 5}, //[32]5.00 PSP-3000
    { 0x0DAA10F0, key_0DAA10F0, xor_0DAA10F0, 0x5D, 5}, //[32]3.60 PSP-2000
    { 0x0DAA06F0, key_0DAA06F0, xor_0DAA06F0, 0x5D, 5}, //[32]3.00 Super Mario Bros 2,3

    /* 0x70 - Unknown scrambler */
    { 0x692828F0, key_692828F0, xor_692828F0, 0x70, 5}, //[32]5.70 PSPgo
    { 0x69281EF0, key_69281EF0, xor_69281EF0, 0x70, 5}, //[32]5.00 PSP-3000
    { 0x692810F0, key_692810F0, xor_692810F0, 0x70, 5}, //[32]3.60 PSP-2000
    { 0x692808F0, key_692808F0, xor_692808F0, 0x70, 5}, //[32]3.10
    { 0x692806F0, key_692806F0, xor_692806F0, 0x70, 5}, //[32]3.00
    { 0x692805F0, key_692805F0, xor_692805F0, 0x70, 5}, //[32]2.80

    /* Known TAGs - Unknown scrambler) */
    { 0xF5F12304, key_F5F12304, xor_F5F12304, 0x70, 5}, //[32]2.70

    /* 0x40 DRM keys */
    { 0xE92428F0, key_E92428F0, xor_E92428F0, 0x40, 5}, //[32]5.70 PSPgo
    { 0xE9241EF0, key_E9241EF0, xor_E9241EF0, 0x40, 5}, //[32]5.00 PSP-3000
    { 0xE92410F0, key_E92410F0, xor_E92410F0, 0x40, 5}, //[32]3.60 PSP-2000
    { 0xE92408F0, key_E92408F0, xor_E92408F0, 0x40, 5}, //[32]3.10
    { 0xE92406F0, key_E92406F0, xor_E92406F0, 0x40, 5}, //[32]3.00
    { 0xE92405F0, key_E92405F0, xor_E92405F0, 0x40, 5}, //[32]2.80

    /* 0x70 - Unknown scrambler */
    { 0x89742B04, key_89742B04, xor_89742B04, 0x70, 5}, //[32]2.70

    /* 0x47 Unknown keys */
    { 0x2FD313F0, key_2FD313F0, xor_2FD313F0, 0x47, 5}, //[32]6.36
    { 0x2FD312F0, key_2FD312F0, xor_2FD312F0, 0x47, 5}, //[32]5.70 PSPgo
    { 0x2FD311F0, key_2FD311F0, xor_2FD311F0, 0x47, 5}, //[32]5.05
    { 0x2FD310F0, key_2FD310F0, xor_2FD310F0, 0x47, 5}, //[32]5.00
    { 0x2FD30BF0, key_2FD30BF0, xor_2FD30BF0, 0x47, 5}, //[32]6.20

    /* 0x48 UMD EBOOT.BIN (OPNSSMP.BIN) */
    { 0x2E5E90F0, key_2E5E90F0, 0x48 }, //[32]
    { 0x2E5E80F0, key_2E5E80F0, 0x48 }, //[32]6.30
    { 0x2E5E13F0, key_2E5E13F0, 0x48 }, //[32]
    { 0x2E5E12F0, key_2E5E12F0, xor_2E5E12F0, 0x48, 5}, //[32]
    { 0x2E5E11F0, key_2E5E11F0, xor_2E5E11F0, 0x48, 5}, //[32]6.00
    { 0x2E5E10F0, key_2E5E10F0, xor_2E5E10F0, 0x48, 5}, //[32]5.00 PSP-2000 (Game PSN Update 2 LBP)
    { 0x2E5E0AF0, key_2E5E0AF0, xor_2E5E0AF0, 0x48, 5}, //[32]6.20

    /* 0x6A Unknown keys */
    { 0x407810F0, key_407810F0, xor_407810F0, 0x6A, 5}, //[32]3.80
    { 0x40780AF0, key_40780AF0, xor_40780AF0, 0x6A, 5}, //[32]5.02 Jig Stick //6.20
};

[Yoti]

Мешок ключиков https://github.com/hrydgard/ppsspp/p...93d9343c5858d9

[ErikPshat]

Yoti, на первый взгляд сомневаюсь, что там что-то новое появилось. Все кирки узнаваемы и они есть у нас в таблице.

[Yoti]

ErikPshat,
насколько мне известно, теперь известны абсолютно все ключи. Что привело к появлению вот такой штуки: https://github.com/ProximaV/kirk-engine-full

[temon02]

Yoti, а что это может дать в будущем?

[Yoti]

temon02,
новая Инфинити с поддержкой кастратки вышла.

[Yoti]

Сообщение от Yoti Не обещаю, но подумаю реализовать это дело в ехе варианте.

Сделал! И года не прошло. Хотя...