Pandora ELF Menu - Как получить доступ во Flash0 на официальной прошивке

[ErikPshat]

Pandora ELF & PBP Menu

ELF Menu.png

Доступ во Flash0 можно получить на любой официальной прошивке, например на только вышедшей 5.50.

Что для этого понадобится:

1. PSP Pandora Deluxe
2. Pandora ELF & PBP Menu 0.4 by jas0nuk.zip
3. PRXdecrypter
4. PSARdumper
5. PBP Unpacker или PSP Brew
6. Запандоренная флешка с аккумом.

Установка:

1. Берём PSP Pandora Deluxe и устанавливаем DCv5 (Despertar Cementerio v5)
2. Берём папку KD от DDCv5 (ms0:/TM/DC5/kd) и кидаем её в корень карты памяти.
3. Оставляем только в папке ms0:/TM/ файлы pandora.bin и текстовик config.txt, в котором прописана кнопка/ки запуска. Папку DC5 можно удалять.
4. Туда же, в папку ms0:/KD/ кидаем файл resurrection.elf от "Pandora ELF Menu 0.4", соглашаясь на замену.
5. Берём PRXdecrypter и извлекаем из него PBP Unpacker-ом файл DATA.PSP. Переименовываем в PRXdecrypter.elf и закидываем в папку ELF, которую создаём в корне карты.
6. Кидаем в корень карты файл EBOOT.PBP оф.проши 1.5 и декриптуем его PSARdumper-ом. Забираем все 5 файлов PRX, название которых начинается с USB... и кидаем их в папку KD.
7. Берём файл официальной прошивки EBOOT.PBP, во flash0 которой хотим зайти. В данном случае от 5.50.
8. Извлекаем с помощью PBP Unpacker из EBOOT.PBP файл DATA.PSP и закидываем в папку ENC, которую создаём в корне карты памяти.
9. Выключаем полностью PSP и включаем с зажатой кнопкой запуска ELF-меню.
10. Появляется меню, в котором запускаем PRXdecrypter и выбираем "Decrypt/decompress files". Наблюдаем, как справа идёт отсчёт синими буквами и извлекаются файлы. Затем появится запрос на декриптовку, но не вздумайте делать это, выберите No и выходите из программы.
11. Выйдя в главное меню, спуститесь вниз на пункт USB и зайдите туда. Выберите "Toggle memory stick via USB". На компе откроется карта памяти. Зайдите в папку ENC/updaterprx/ и переименуйте внимательно три файла так:
    *
    • sceLFatFs_Updater_Driver.prx *** --> *** LFatFs_Updater.prx
    • sceLflashFatfmtUpdater.prx -**** --> *** Lflash_Fatfmt_Updater.prx
    • sceNAND_Updater_Driver.prxШ*** --> *** NAND_Updater.prx
    *
    Так же эти файлы можно получить с помощью "Hellcat’s Recovery Flasher" воспользовавшись пунктом "Cache special updater modules".
    
12. Закиньте эти три файла в папку KD, соглашаясь на замену и закрывайте окно.
13. На PSP спускайтесь на пункт "Force disconnect", чтобы разорвать соединение USB.
14. Спуститесь ещё ниже на пункт "Force decryption modules to load", чтобы активировать ваши переименованные модули декриптовки flash0.
15. Теперь поднимайтесь вверх на "Toggle flash0 via USB" и смотрите во Flash0.
16. Не забудьте включить на компе отображение скрытых файлов и папок.

Вот и вся короткая инструкция. Надеюсь любой теперь может хакнуть новую вышедшую прошивку.

Кому лень собирать сборку самому

Можно скачать из вложения ниже готовую: PANDORA ELF & PBP Menu v0.4

• Это моя сборка, которую я давно собирал.
• Добавлено по три файла, необходимых для доступа во Flash0 оффпрошивок 3.71, 3.80, 3.90, 4.01, 5.00, 5.50. Они лежат в папках под такими же названиями.
• Когда надо будет залезть во флеш определённой прошивки, то эти файлы от такой же папки нужно заменить в папке "KD".
• Из папки "ms0" нужно закинуть все 3 папки на карточку памяти.
• В текстовике ms0:/TM/config.txt назначены: кнопка "UP" на запуск "PANDORA ELF & PBP Menu", а кнопка "L" на запуск DDCv8, если у вас она установлена.
• В папке ms0:/ELF/PRX лежат файлы для соединения по USB и по usbhostfs в программе NandTool v0.4. Так что, если эта прога вам не нужна, то и папку PRX вместе с ней нужно удалить.
• Из папки "KD" удалил все ненужные лишние файлы.
• Добавил всяких технических программ. Все они запускаются на PSP с оф.прошивкой, из-под ELF Menu разумеется. Ну, вообщем, сами знаете...

[anton85]

ErikPshat: кстати, ты не пробовал скомбинировать это с TimeMachine? Т.е. получить возможность загружать официальную прошивку с флешки?

[doubledeath]

для этого нужно перевести батарею в сервисный режим, чтобы она искала в качестве загрузчика MS, но ее на непрошивайках нельзя ни создать ни использовать

ЗЫ тут проводится обсуждение по переводу батарейки в сервисный режим на 300Х, если интересно =)

[anton85]

Я знаю что timemachine функционирует при помощи сервисной батарейки, я говорил о самом факте запуска официальной прошивки с флешки через тайм машин. (по идее ipl есть - Erik писал что дампит криптованный ипл легко, файлы flah0, flash1 официальной прошивки тоже можно получить.

p.s. Тему про батарейк читаю давно, очень интересная ребята молодцы.

[picnic]

А есть возможность залезть во флеш на офф проше 6.35?А если нет , будет ли вообще?

[Yoti]

Загрузчик меню для классических консолей. Проверялось только с ядром 1.5 на 5.00. Запускает эльф-меню из XMB. Функциональность и Ко - не проверялись. Работа под ЛЕДОЙ - не проверялась. Обсуждению и т.д. - не подлежит!

[ErikPshat]

Да, на ядре 1.5 действительно работает твой resurrection.prx )))
И только из папки GAME150, если конечно kernel 5.XX стоит.

[Yoti]

ErikPshat,
просто разобрав данный файл можно постичь дзен узнать интересную фишку =)

[ErikPshat]

Yoti, ну так я его давно уже разобрал на все мельчайшие запчасти )) как и от пандоры.
Правда не знаю, в каком смысле ты имеешь ввиду: разбор полёта или физический разбор ))

[Yoti]

Я имел ввиду, что разобрав eboot можно понять, как запускать такого рода софт из меню. Просто крутая фишка.
Впрочем, имея соображалку и внимательно прочитав первый пост можно и самому догадаться =)
P.S. Поправил шапку, убрав ужасные "decript" и "damp".

[ErikPshat]

Сообщение от Yoti ужасные "decript" и "damp".

Это да, я через раз пишу так, как читаю )))

А по поводу крутой фишки что-то не въехал. Может как-то объяснишь, а то всё загадками.