4.81/4.82 IDPS Dumper - получаем IDPS на последних OFW

[in1975]

rem1.css

IDPS Dumper v0.2.3 by Team PS3Xploit

Эксплойт работает только на прошивке 4.81/4.82 OFW

Внимание не публикуйте свой IDPS! Злоумышленники могут им воспользоваться и в PSN вы больше не зайдете!

Что дает IDPS?

• Вы можете извлекать файлы из защищённого бэкапа archive2.dat/archive2_00.dat и обратно паковать с помощью TABR.
• Вы можете править и переподписывать сейвы с помощью утилиты ps3tools\tools\BruteforceSaveData\BruteforceSaveData.exe.

под вопросом

》》》Запуск PSN и DLC с помощью IDPS на PS3
》》》313 PSN Игр для OFW
》》》Инструкция по инжекту С00 игр(под спойлером). Скачать ключи EDAT к 656 играм.

Поддерживаются модели:

• Fat Models Axx/Bxx/Cxx/Exx/Gxx/Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx
• Slim Models 2xxx/3xxx
• SuperSlim Models 4xxx

Требуется:

• FW 4.81 или FW 4.82

• Почистите браузер на PS3. Установите домашнюю страницу на «пустое», закройте браузер и снова запустите его.
• Отключите лишние сетевые интерфейсы (особенно которые выдают IP). Отключите IPv6. Настройте антивирусы/брандмаузеры, чтобы они не блокировали порты.
• Отключите от всех USB шнуры и устройства к ним.
• Настройте соединение между PS3 и ПК.
  • Проводное.
  • Беспроводное.
  • Настройка вручную (смотрите разделы про типы соединения как примеры, остальное пока не для Вас).
• Скачайте и установите HTTP servers по ссылкам ниже (на выбор):
  • miniWeb (самый маленький по размеру)
  • xampp-win32-7.1.11-0-VC14-installer.exe
  • python-2.7.14.msi

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките файлы (папку не надо) "ps3_idps_dumper-PS3XPloit" из архива в ..\miniweb\htdocs\
• Теперь запустите miniweb.exe
• Откроется окно командной строки.

MiniWeb (build 300, built on Feb 28 2013)
(C)2005-2013 Written by Stanley Huang <stanleyhuangyc@gmail.com>
Host: 192.168.0.100:8000
Web root: E:\miniweb\htdocs
Max clients (per IP): 32 (16)
URL handlers: 2
Dir listing enabled

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките файлы (папку не надо) "ps3_idps_dumper-PS3XPloit" из архива в ..xampp\htdocs\IDPS
• Теперь запустите \xampp\apache_start.bat (Либо через xampp control)
• Если будут ошибки попробуйте сменить порт на 8000 (в файле httpd.conf строчка Listen 8000, в xampp control - Service and Port Setting)
• Откроется окно командной строки. Сервер запуститься по локальному ip адресу (его можно посмотреть через команду ipconfig.exe)

Diese Eingabeforderung nicht waehrend des Running beenden
Bitte erst bei einem gewollten Shutdown schliessen
Please close this command only for Shutdown
Apache 2 is starting ...

Если запускаете через xampp control в окне отобразится:

22:06:02  [Apache] 	Attempting to start Apache app...
22:06:02  [Apache] 	Status change detected: running

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките из архива папку с эксплоитом в любое место.
• Теперь откройте папку и запустите windows.bat
• Откроется окно командной строки.

C:\Python27\python.exe server.py
Starting server on 192.168.0.100:8080

• Теперь включите свой PS3, откройте браузер и добавьте прокси-адрес (локальный IP), сгенерированный на вышеуказанном шаге в адресной строке (например 192.168.0.100:8080).
• Если вы устанавливали xampp к адресу добавьте имя папки (например 192.168.0.100:8000/idps)

• Вы получите предупреждение: просто скажите «да».

• Если сделали все правильно, откроется такая страница:

• Проверьте флешку (FAT32) и вставьте в крайний правый порт USB ( USB000)

Вложение 13624

• Когда вы выберете опцию для своей ps3 (NAND или NOR память определить можно здесь), вы увидите, что окно CMD начнет добавлять текст сам по себе.
• После нескольких операций idps.bin должен сохраниться на флешку. В конце должно быть типа такого:

  [+] DBG:  jump_2 variable offset: 0x803d3bd2
  [+] DBG:  gadget: 7efb3045067089101112131415161718192021222324252627282930313233
  343536373839404142434445464748495080252ff255565758596061626364656667686970fb7e
  [+] DBG:  jump_1 variable offset: 0x801f9452
  [+] DBG:  gadget: 7efa803d3bd2fa7e
  [+] DBG:  Dumped IDPS To /dev_usb000/idps.bin

• Теперь можете посмотреть 16-байтный ключ IDPS вашей консоли через Хекс-редактор.

• Совет: ждите не более 5 минут, а если не срабатывает, нужно выйти из браузера, выключить пс3, заново включить и пробовать снова, запущенный сервер на ПК при этом не выключать, ещё можно создать нового чистого пользователя и из под него запускать.
• Совет: если получаете ошибку 404, скопируйте папку /include/ из архива в папку, куда установили python.
• Совет: Как проверить idps:
  • Снять бэкап с консоли. Скачать TABR.
  • Копируешь бэкап в папку backup, а idps.bin в папку idps.
  • Запускаешь TABR, вводишь X, выбираешь свой бэкап.
  • Далее смотришь, что тебе пишут. Видишь вот такую надпись
  • idps.bin is ok, the whole backup can be extracted. Значит все нормально, idps.bin сдампился верно. Радуешься.
  • Видишь это [!] idps.bin does not match, only the unprotected archive can be extracted. значит, idps не верен. Запускаешь сервер, берешь флешку, идешь к пс3 и все по новой.

Скачать для 4.81 FW: Вложение 13684
Скачать для 4.82 FW: Вложение 13685

v0.2.3 [4.81]

• Removed all extra requirements like JQuery..
• Removed the need for string relocations to improve the initial memory search process & overall trigger times.

v0.2.3 [4.82]

• Added 4.82 Support
• Removed all extra requirements like JQuery..
• Removed the need for string relocations to improve the initial memory search process & overall trigger times.

v0.2.1a

• Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
• Misc Tweaks To Exploit
• Small typo on index.html pointed out by Turranius - Fixed

v0.2.1

• Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
• Misc Tweaks To Exploit

v0.2

• The AfterLeak Version

v0.1

• NOT RELEASED

Источник

[slai7]

В теории psn игры должны работать act.dat будет оригинальный а rif ключ будет генерироваться из него, но это в теории, сам я этого проверить немогу, поэтому и спросил

[krekx]

Сообщение от slai7 В теории psn игры должны работать act.dat будет оригинальный а rif ключ будет генерироваться из него, но это в теории, сам я этого проверить немогу, поэтому и спросил

Во это идея, а чем генерировать риф из акт? Если в акте нету инфы о 100 играх, он рифы будет генерировать правильные?

[slai7]

Сообщение от krekx Во это идея, а чем генерировать риф из акт? Если в акте нету инфы о 100 играх, он рифы будет генерировать правильные

rap2rif т.е. в папку с прогой кидается act.dat и rap от psn игры на выходе получаем rif сгенерированный act.dat я же и говорю что это теория ссылку на сайт с прогой кинул выше

[ILPAN]

это работает ?

[in1975]

ILPAN, idps снимается.

[ErikPshat]

Сообщение от slai7; Кликабельная ссылка на источник ---> riku.kh3 05.06.2014, 12:03 ...(из RIF+часть act.dat+idps и генерируется ключ для декриптовки EBOOT/sprx/edat)...

Ну у нас принято, когда вы цитируете чужой текст откуда-то, нужно всегда давать ссылку на источник. Либо нужно было процитировать сообщение и вставить цитату в данное сообщение. Тогда ссылка на источник будет присутствовать в цитате в виде такой кликабельной картинки

Насчёт обратного способа, то я пока не догнал о чём речь, но вроде бы, имея RAP, невозможно в соответствии с RIF сгенерировать ACT.DAT таким образом, чтобы на консоли у вас соответствовал этот RIF равенству с ACT.DAT + IDPS + RAP.
То есть, смотрите математику: RIF ^ ACT.DAT ^ IDPS = RAP (чистый 16-байтный ключ де/криптовки).
Обратный порядок: RIF = ACT.DAT ^ IDPS ^ RAP (соответствие должно соблюдаться).

P.S. Кстати, кто сдампил IDPS, ведь могут извлекать файлы из секретного зашифрованного бэкапа "archive2.dat" + "archive2_00.dat". Там должна извлекаться папка exdata с файлами act.dat и *.rif. Кто-то может их заново сгенерировать и проверить для определённой игры?

Сообщение от slai7 ссылку на сайт с прогой кинул выше

Зачем далеко ходить?
А чем не устроили утилиты rap2rif.exe и rif2rap из папки ps3tools\tools\scetool?
Там просто кидаешь файлы act.dat и idps.bin в папку "data" в той же папке и конвертируешь.

[arcades]

добрый вечер
Мне удалось получить файл idps.bin, но он был использован

[in1975]

Сообщение от arcades но он был использован

В смысле?

[rhish777]

Сообщение от ErikPshat Зачем далеко ходить? А чем не устроили утилиты rap2rif.exe и rif2rap из папки ps3tools\tools\scetool? Там просто кидаешь файлы act.dat и idps.bin в папку "data" в той же папке и конвертируешь.

Я уже поднимал этот вопрос. Не чего не работает. При восстановлении из бекапа приставка все сносит и rif и act.dat ....

catalinnc объяснил, что таким способом PSN игры запускаются только на кастомной прошивке. Потому что в ней патчин системный загрузчик vsh.self (отвечает за загрузку XMB) И системные вызовы lv1, lv2 отключены.

Сообщение от catalinnc rhish777, the ps3 os will check the .rifs for autenticity (if the ecdsa sig is valid or not)...if is valid the game will work, if not then you will be directed to the psn store to buy it... _ p.s. reactpsn works on CFW only because vsh.self is patched to bypass the ecdsa checks for act.dat and the .rifs...with a genuine vsh.self the ps3 os simply delete the act.dat/.rif if its ecdsa sig fails... _

https://www.pspx.ru/forum/showthread...06399&page=234

[ErikPshat]

rhish777, ну так ты это не моё сообщение цитируй, а того, для кого я всё это писал.
То, что ты процитировал у меня - это был укор насчёт ссылки на сторонний сайт с прогой, потому что далеко ходить не надо, т.к. это всё у нас давно лежит. И тем более, в "ps3 tools by aldostools" лежат аналогичные утилиты rap2rif и rif2rap.

А кто говорил, что должно работать? Ну и конечно, пока невозможно сгенерировать валидные RIF и ACT.DAT, да ещё чтобы они вместе с IDPS выдавали валидный ключ декриптовки к левой некупленной игре

P.S. Кто-нибудь может поделиться комплектом RIF, ACT.DAT, IDPS в личку? Никому не отдам, честное слово!

[arcades]

Можно объяснить метод

[Yoti]

arcades,
объясняй, ждём.

[in1975]

Сообщение от arcades Мне удалось получить файл idps.bin, но он был использован

Я ничего не понял, как он был использован? кем?

[arcades]

Сообщение от in1975 Я ничего не понял, как он был использован? кем?

Я получил файл idps.bin, и я хочу знать, как его использовать

[in1975]

arcades, а шапку пробовали читать? Сохраните в 3 копиях пока, он понадобиться Вам в будущем

[kaio]

Столько шума про IDPS... надеюсь что ребят получаться заявленные следующие шаги... flash dumper ==> flash writer...

[arcades]

Сообщение от in1975 arcades, а шапку пробовали читать? Сохраните в 3 копиях пока, он понадобиться Вам в будущем

извините, я не очень хорошо понимаю русский язык

[in1975]

arcades, Save in 3 copies until you need it in the future

[ErikPshat]

Тест Веб-портала и Эксплоита:

1. Скачайте и разархивируйте архив: Вложение 13702
2. Скопируйте обе папки "WEBPORTAL" и "PS3XPLOIT" в папку "TrueAncestor_BACKUP_Retailer_v2.30\game\"
3. Создайте бэкап и восстановите на PS3.
4. Зайдите на PS3 в браузер, откройте "Домашняя страница" (Tools -> Homepage)
5. Вставьте флешку FAT32 в правый порт PS3

• Пропишите эту "Стартовую страницу": http://localhost/dev_hdd0/game/WEBPORTAL/index.html
• Пропишите эту "Стартовую страницу": http://localhost/dev_hdd0/game/PS3XPLOIT/index.html

Просьба протестировать...

[ikhsaint]

ErikPshat,
Sony PS3 browser not allowed to type over 30 characters in adress.....

So i can't type
http: //localhost/dev_hdd0/game/WEBPORTAL/index.html

And
http: //localhost/dev_hdd0/game/PS3XPLOIT/index.html