4.81/4.82 IDPS Dumper - получаем IDPS на последних OFW

[in1975]

rem1.css

IDPS Dumper v0.2.3 by Team PS3Xploit

Эксплойт работает только на прошивке 4.81/4.82 OFW

Внимание не публикуйте свой IDPS! Злоумышленники могут им воспользоваться и в PSN вы больше не зайдете!

Что дает IDPS?

• Вы можете извлекать файлы из защищённого бэкапа archive2.dat/archive2_00.dat и обратно паковать с помощью TABR.
• Вы можете править и переподписывать сейвы с помощью утилиты ps3tools\tools\BruteforceSaveData\BruteforceSaveData.exe.

под вопросом

》》》Запуск PSN и DLC с помощью IDPS на PS3
》》》313 PSN Игр для OFW
》》》Инструкция по инжекту С00 игр(под спойлером). Скачать ключи EDAT к 656 играм.

Поддерживаются модели:

• Fat Models Axx/Bxx/Cxx/Exx/Gxx/Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx
• Slim Models 2xxx/3xxx
• SuperSlim Models 4xxx

Требуется:

• FW 4.81 или FW 4.82

• Почистите браузер на PS3. Установите домашнюю страницу на «пустое», закройте браузер и снова запустите его.
• Отключите лишние сетевые интерфейсы (особенно которые выдают IP). Отключите IPv6. Настройте антивирусы/брандмаузеры, чтобы они не блокировали порты.
• Отключите от всех USB шнуры и устройства к ним.
• Настройте соединение между PS3 и ПК.
  • Проводное.
  • Беспроводное.
  • Настройка вручную (смотрите разделы про типы соединения как примеры, остальное пока не для Вас).
• Скачайте и установите HTTP servers по ссылкам ниже (на выбор):
  • miniWeb (самый маленький по размеру)
  • xampp-win32-7.1.11-0-VC14-installer.exe
  • python-2.7.14.msi

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките файлы (папку не надо) "ps3_idps_dumper-PS3XPloit" из архива в ..\miniweb\htdocs\
• Теперь запустите miniweb.exe
• Откроется окно командной строки.

MiniWeb (build 300, built on Feb 28 2013)
(C)2005-2013 Written by Stanley Huang <stanleyhuangyc@gmail.com>
Host: 192.168.0.100:8000
Web root: E:\miniweb\htdocs
Max clients (per IP): 32 (16)
URL handlers: 2
Dir listing enabled

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките файлы (папку не надо) "ps3_idps_dumper-PS3XPloit" из архива в ..xampp\htdocs\IDPS
• Теперь запустите \xampp\apache_start.bat (Либо через xampp control)
• Если будут ошибки попробуйте сменить порт на 8000 (в файле httpd.conf строчка Listen 8000, в xampp control - Service and Port Setting)
• Откроется окно командной строки. Сервер запуститься по локальному ip адресу (его можно посмотреть через команду ipconfig.exe)

Diese Eingabeforderung nicht waehrend des Running beenden
Bitte erst bei einem gewollten Shutdown schliessen
Please close this command only for Shutdown
Apache 2 is starting ...

Если запускаете через xampp control в окне отобразится:

22:06:02  [Apache] 	Attempting to start Apache app...
22:06:02  [Apache] 	Status change detected: running

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките из архива папку с эксплоитом в любое место.
• Теперь откройте папку и запустите windows.bat
• Откроется окно командной строки.

C:\Python27\python.exe server.py
Starting server on 192.168.0.100:8080

• Теперь включите свой PS3, откройте браузер и добавьте прокси-адрес (локальный IP), сгенерированный на вышеуказанном шаге в адресной строке (например 192.168.0.100:8080).
• Если вы устанавливали xampp к адресу добавьте имя папки (например 192.168.0.100:8000/idps)

• Вы получите предупреждение: просто скажите «да».

• Если сделали все правильно, откроется такая страница:

• Проверьте флешку (FAT32) и вставьте в крайний правый порт USB ( USB000)

Вложение 13624

• Когда вы выберете опцию для своей ps3 (NAND или NOR память определить можно здесь), вы увидите, что окно CMD начнет добавлять текст сам по себе.
• После нескольких операций idps.bin должен сохраниться на флешку. В конце должно быть типа такого:

  [+] DBG:  jump_2 variable offset: 0x803d3bd2
  [+] DBG:  gadget: 7efb3045067089101112131415161718192021222324252627282930313233
  343536373839404142434445464748495080252ff255565758596061626364656667686970fb7e
  [+] DBG:  jump_1 variable offset: 0x801f9452
  [+] DBG:  gadget: 7efa803d3bd2fa7e
  [+] DBG:  Dumped IDPS To /dev_usb000/idps.bin

• Теперь можете посмотреть 16-байтный ключ IDPS вашей консоли через Хекс-редактор.

• Совет: ждите не более 5 минут, а если не срабатывает, нужно выйти из браузера, выключить пс3, заново включить и пробовать снова, запущенный сервер на ПК при этом не выключать, ещё можно создать нового чистого пользователя и из под него запускать.
• Совет: если получаете ошибку 404, скопируйте папку /include/ из архива в папку, куда установили python.
• Совет: Как проверить idps:
  • Снять бэкап с консоли. Скачать TABR.
  • Копируешь бэкап в папку backup, а idps.bin в папку idps.
  • Запускаешь TABR, вводишь X, выбираешь свой бэкап.
  • Далее смотришь, что тебе пишут. Видишь вот такую надпись
  • idps.bin is ok, the whole backup can be extracted. Значит все нормально, idps.bin сдампился верно. Радуешься.
  • Видишь это [!] idps.bin does not match, only the unprotected archive can be extracted. значит, idps не верен. Запускаешь сервер, берешь флешку, идешь к пс3 и все по новой.

Скачать для 4.81 FW: Вложение 13684
Скачать для 4.82 FW: Вложение 13685

v0.2.3 [4.81]

• Removed all extra requirements like JQuery..
• Removed the need for string relocations to improve the initial memory search process & overall trigger times.

v0.2.3 [4.82]

• Added 4.82 Support
• Removed all extra requirements like JQuery..
• Removed the need for string relocations to improve the initial memory search process & overall trigger times.

v0.2.1a

• Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
• Misc Tweaks To Exploit
• Small typo on index.html pointed out by Turranius - Fixed

v0.2.1

• Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
• Misc Tweaks To Exploit

v0.2

• The AfterLeak Version

v0.1

• NOT RELEASED

Источник

[bupchakabla]

Работает ли способ, который стоит в шапке на 4.81 после того, если IDPS будет совпадать и работать ? (Я про эту:"Запуск PSN и DLC с помощью IDPS на PS3")

[kaio]

Я вот так понял что и снимать его для 4ххх моделей нет смысла... ну во первых в первоисточнике написано что ими они будут заниматься в лучшем случае в марте... при этом о CFW речи нет... единственный вариант даунгрейд до 4.6 чтобы внедрять через бекап... в итоге когда они все это сделают, если они это сделают, то вот тогда можно и сдампить )))
И вот я не в курсе, каким образом использовать чужой дамп? можно прошить дамп в другую консоль?
в общем надо найти диск и проверить на бекапе... что-то лог на моей машине мне не понравился...

И да... как вообще перейти на адрес? а встроенным браузером отродясь не пользовался... я менял адрес домашней страницы и переходил на нее... это нормальный вариант или нет?

kaio добавил 22.11.2017 в 17:52
bupchakabla, видимо нет, т.к. писали что часть удалось, но демкой, остальное не удалось... так что скорее нет, чем да...

[bupchakabla]

Сообщение от kaio kaio добавил 22.11.2017 в 17:52 bupchakabla, видимо нет, т.к. писали что часть удалось, но демкой, остальное не удалось... так что скорее нет, чем да...

Да, вот прочитал всю тему, и понял, что при ресторе те файлы, которые нужно восстановить не распакуются (если я правильно понял) на 4.81-ом патче . Жаль, теперь надо ещё полгодика подождать прежде чем научатся програмнно даунгрейдить. Но может всё же кто-то попробует, и как-то некоторые новые игры заработают

bupchakabla добавил 22.11.2017 в 18:51
Всё же не понял, те 313 игр тоже не устанавливается? Они как были демо, так и остаются демо без активации?

[in1975]

bupchakabla, попробуйте, у меня консоли нет. Тот кто пробовал возможно не очень понимал что и как делать.

[rhish777]

Сообщение от Antybiotyck была мысль что к зашифрованной части бэкапа изменили ключ и это теперь не idps на 4.82. вот если бы кто еще проверил бэкап с 4.82 со 100 % правильном idps с помощью TABR, тогда все стало бы понятно. после того как написал сюда последний раз, сдампил раз 15. результат без изменений. попробую по искать на компе старые бэкапы, может какой сохранился и проверю. Antybiotyck добавил 22.11.2017 в 11:33 нашел старый дамп от 2016г. проверил не подходит

Как и следовало ожидать. Что то все же изменили на прошивке 4.82

Я дампил на 4.53 и 4.81 одной и той же консоли. Результат был одинаковый.

А это означает что есть какая то уязвимость в прошивке зашифрованого раздела бекапа. Может там модули SPRX старые можно засунуть в бекап официально подписаные и игры бекапить как на прошивке 4.70 и на 4.81?

[Antybiotyck]

Сообщение от rhish777 Как и следовало ожидать. Что то все изменили на прошивке 4.82 Я дампил на 4.53 и 4.81 одной и той же консоли. Результат был одинаковый. А это означает что есть какая то уязвимость в прошивке зашифрованого раздела бекапа. Может там модули SPRX старые можно засунуть в бекап официально подписаные и игры бекапить как на прошивке 4.70 и на прошивке 4.81?

наверно на 4.82 корректно idps для моей консоли уже не снять. жаль

(4008А)

[rhish777]

Antybiotyck, Почему же такая уверенность? Сдампился он у тебя наверняка правильный.

[Antybiotyck]

Сообщение от rhish777 Antybiotyck, Почему же такая уверенность? Сдампился он у тебя наверняка правильный.

Я это не уверено написал. Но тут не об этом.

Просто почему то он к бэкапу не подходит, ни к свежему от 4.82 ни к старому снятый в декабре 2016 на прошивке 4.81. Но я его все равно сохранил. Глядишь на что нибудь сгодится.

[MaxMad]

Сообщение от Antybiotyck Ты в андроиде эксплойт куда кидал?

В любую папку, архив брал не здесь, а с PSX-place... Главное эту папку в SimpleHttpServet указать Document Root, там все просто!

[kaio]

Antybiotyck, я так понимаю что idps уникальный для консоли, а вот алгоритм шифрования может использовать его по разному... если они поменяли IDPS они что сбросили всем бан тогда кто на 4.82?
они поменяли алгоритм в 4.82, и видимо TABR просто не знает как правильно его применить... поэтому и не подходит... но тогда бекап от 4.81 должен "открываться" idps-4.81?
У тебя 3 idps от трех прошивок? Они одинаковые? 4.35 = 4.81 = 4.82 ? или 4.35 = 4.81 ≠ 4.82 ?
Бекап от 4.81 "открываться" idps-4.81?

[Shepardov]

Снял IDPS после долгих мучений, 4.82 CECHG08.
TABR утверждает, что IDPS верный.
Мог бы наверное попробовать сделать какие-нибудь тесты, только руки кривые)

[Antybiotyck]

Сообщение от kaio Antybiotyck, я так понимаю что idps уникальный для консоли, а вот алгоритм шифрования может использовать его по разному... если они поменяли IDPS они что сбросили всем бан тогда кто на 4.82? они поменяли алгоритм в 4.82, и видимо TABR просто не знает как правильно его применить... поэтому и не подходит... но тогда бекап от 4.81 должен "открываться" idps-4.81? У тебя 3 idps от трех прошивок? Они одинаковые? 4.35 = 4.81 = 4.82 ? или 4.35 = 4.81 ≠ 4.82 ? Бекап от 4.81 "открываться" idps-4.81?

К сожалению я его снял только на 4.82.

[kaio]

Сообщение от Shepardov Снял IDPS после долгих мучений, 4.82 CECHG08. TABR утверждает, что IDPS верный. Мог бы наверное попробовать сделать какие-нибудь тесты, только руки кривые)

тогда выходит ничего они не поменяли... раз работает...

Кстати, знатоки подскажите... через вот такое устройство подцепит ПС3 диск 3.5"...

С внешним питанием, разумеется...

[vlodo2014]

Что, если нажимаю на свою систему и пишет Not Found The requested URL has no content (именно уже на самом сайте)?

[Antybiotyck]

Сообщение от vlodo2014 Что, если нажимаю на свою систему и пишет Not Found The requested URL has no content (именно уже на самом сайте)?

Файлы из архива в папку закинь куда серв установлен.

У тебя какая прошивка?

[xxxsuren]

все прекрасно снимается не понекуйте

[krekx]

Сообщение от xxxsuren все прекрасно снимается не понекуйте

Понековать конечно не стоит, но быстро все паниковать!

[ErikPshat]

Я уже начинаю понекувать

[Antybiotyck]

Сообщение от ErikPshat Я уже начинаю понекувать

Аааааааааааааааа!!!!!!!!! За панекувал.

[kaio]

Я так понимаю теперь можно и NOR Flash Memory сдампить на консолях...

Supports SuperSlim Models 4xxx [Excluding 40xxA/42xxA/43xxA]

http://www.psx-place.com/threads/ps3...eleased.15500/
Именно дампер... флешер НЕТ...
Ток на кой он?