ArtemisPS3 - Подключаем читы в играх

[ErikPshat]

ArtemisPS3 - телепортер читов для Playstation 3
Приложение для запуска игр с чит-кодами, такими, как бесконечные жизни, здоровье, боеприпасы и т.д!
Artemis.png

ВАЖНО!

• Любое вмешательство в программный код игры вы делаете на свой страх и риск!
• Будьте готовы к тому, что из-за запуска некорректного стороннего кода, игра и консоль может зависнуть!
• Алгоритм работы всех взломщиков кодов для PlayStation 1, PlayStation 2, PlayStation 3 не отличается от этого приложения.
• Желательно запускать проверенные значения, проверенные коды, соответствующие версии игры и версии обновлений, для которых были указаны чит-коды.
• Чит-коды - это указатель адреса смещения в памяти запущенной игры и подмена по этому адресу значения кода.
• Имейте в виду, что, если игра была обновлена на версию, для которой значения чит-кодов не предназначены, то в другой версии будут подменяться значения совершенно не по тому адресу, отвечающему в чите за определённое действие.
• Если Ваша игра не соответствует коду диска, не соответствует номеру обновления, то в лучшем случае, запущенный код не будет иметь эффекта, в худшем - консоль может зависнуть.

ВНИМАНИЕ!
ПОСЛЕ ИГРЫ С КОДАМИ, ВАЖНО ПОЛНОСТЬЮ ВЫКЛЮЧАТЬ КОНСОЛЬ!
Долго держать кнопку на джойстике и выбрать ОТКЛЮЧИТЬ СИСТЕМУ!
НЕ РЕКОМЕНДУЕТСЯ ВЫХОДИТЬ ИЗ ИГРЫ В МЕНЮ XMB, ЗАКРЫВАТЬ ИГРУ С ЗАПУЩЕННЫМИ КОДАМИ
Консоль может зависнуть и потребуется принудительное отключение питания или отключение провода.
А при последующем включении консоли будет произведена проверка и восстановление файловой системы.

Если игра зависает после активации кода, внимательно проверьте все параметры, соответствует ли версия игры, соответствует ли обновление, бывает и что код не рабочий, что тоже возможно, так как база существующих кодов значений универсальна, используется и PS3usercheat Code Unique, NetCheat PS3, с незначительными изменениями в написании строк кода, в таком случае пользуйтесь конвертером кодов.

Оффсайт: https://www.gamehacking.org/artemis
Источник: https://github.com/Dnawrkshp/ArtemisPS3
База читов: PS3 Artemis Codelist Database (от Aldostools)
Поиск по TitleID: https://ps3.aldostools.org/codelist.html?q=BLES00875
Скачать: https://github.com/bucanero/ArtemisPS3/releases/latest
Скачать: Artemis Database.7z (DB by DruchaPucha)

Конвертер кодов PS3 Disk: https://gamehacking.org/system/ps3
Конвертер кодов PS3 PSN : https://gamehacking.org/system/ps3n

# ArtemisPS3

Система взлома Playstation 3 с открытым исходным кодом, созданная в рамках инициативы Project Artemis
Ваша PS3 должна работать с CFW 3,55 или выше (поддерживаются DEX и CEX)!

Установка Artemis PS3

• Загрузите последний пакет Artemis PS3
• Установите его на свою PS3 (способ установки зависит от вашей CFW)

Установка чит-кодов

Выберите между установкой файла .ncl на флешку или в каталог установки Artemis на внутренний HDD.

• Для флешки:
  • Cоздайте в корне новую папку под именем USERLIST
  • Поместите в папку любые файлы *.ncl
  • Вставьте USB-накопитель в правый USB-слот PS3 и запустите Artemis PS3.
• Для внутреннего HDD
  • Запустите FTP-сервер на PS3 (multiMAN/webMAN)
  • Перейдите в папку /dev_hdd0/game/ARTPS3001/USRDIR/USERLIST/
  • Поместите любые файлы *.ncl в папку и запустите Artemis PS3

Выбор кодов:

1. Запустить приложение ArtemisPS3 GUI (r5) из главного меню консоли XMB
2. Перейти в меню Cheat нажать
3. В перечне User List выбрать интересующую игру нажать
4. Выбрать в списке строку с нужными кодами и нажать Enable (кнопка ), слева от строки появится надпись (once) код активирован
5. Просмотр кода, и авторства, кнопка
6. Возвращаемся в главное меню Artemis - кнопкой и нажимаем Start game (прозвучит один короткий сигнал и Artemis вернет вас в XMB)
7. Запускаем игру и в правом верхнем углу должно появится сообщение "Artemis PS3 Start To Attach"
8. Далее нажать прозрачную кнопку в центре джойстика, откроется всплывающее меню XMB
9. Затем нужно зажать кнопку , и подождать когда появится сообщение "Artemis PS3 Attach and Wrote", это означает что читы активированы!
10. Повторно нажать кнопку , вернуться в игру и наслаждаться взломом

Создание списков читов (.ncl)

• Файлы списков NetCheat встроены в NetCheat PS3
• Загрузите и запустите NetCheatPS3
• На вкладке Коды создайте новый код и назовите его как хотите
• В текстовом поле введите любые коды NetCheat PS3 (или используйте список кодов, щелкнув квадрат в левом нижнем углу)
• Наконец нажмите Save All и укажите место сохранения для нового *.ncl

Создание расширенных списков читов (.ncl)

Новым в Artemis PS3 является возможность добавлять теги опций. Эти теги позволяют указать параметры для кода, который имеет несколько эффектов для одного адреса. Использование тегов вместо нескольких кодов сокращает общий список читов. Формат тега option очень специфичен и должен использоваться точно так, как описано:

• Тег начинается с квадратных скобок, которые окружают идентификатор ([Z]).
• Этот идентификатор должен быть коллекцией заглавных Z.
• Например, тег, такой как [ZZZZ], имеет идентификатор ZZZZ. [zz] не является действительным идентификатором.
• После открывающего тега находятся элементы или параметры.
• Каждый элемент начинается со значения, которое представляет опция, знака равенства = и имени опции.
• Элементы разделяются точкой с запятой ;.
• Тег опции будет выглядеть примерно так: [ZZ] 0010 = Это 0x10; 0020 = Это 0x20
• Но теперь мы должны закончить тег. Чтобы завершить тег опции, вы просто добавляете косую черту / перед идентификатором и окружаете что в скобках ([/Z]).
• Наконец, чтобы фактически реализовать это как значение для кода, просто поместите идентификатор тега в любом месте кода, который вы хотите.
• Например, в Jak 1 есть 4 различных типа эко-состояний, в которых вы можете находиться. Красный, синий, зеленый и желтый.
• Каждый использует одну и ту же строку. Таким образом, соответствующий код, использующий теги параметров:
  • 0 201FEE08 ZZ
  • 0 201FEE18 FFFFFF7F
  • 0 201FEE0C 00000040
  • [ZZ]01=Yellow;02=Red;03=Blue;04=Green[/ZZ]

Вшиваем читы Артемиса напрямую в EBOOT.BIN

Декриптуем конечно EBOOT.BIN в EBOOT.elf.
В читах для Артемиса, есть вот такого типа секции читов:

Infinite Health
0
Hiei-YYH
0 00173474 38602710
0 00173478 9064041C
0 0017347C 48000044

1. На первой позиции, после нуля, например первая строка 00173474 - это адрес чита. Следом идёт его значение - 38602710
2. В декриптованном EBOOT.elf адресация смещена назад ровно на 0x10000 шестнадцатеричных байт или 65536 десятичных байт.
3. От адреса 00173474 отнимаем 10000 получаем позицию в ELF - 00163474.
4. На этой позиции меняем байты на новое значение: 38602710

Так же, в читах для Артемиса встречаются такие строчки, начинающиеся не на 0, а на B

AoB Max + Infinite Ammo
0
tekman
B 00010000 04000000
B 54E7001E54A5043E386000017CE6412E808400807CE4302E 54E7001E54A5043E3980000091840008808400807CE4302E

1. Тут идёт поиск и замена байтовой последовательности
2. Ищем первое значение в файле EBOOT.elf: 54E7001E54A5043E386000017CE6412E808400807CE4302E
3. Меняем это значение на второе значение: 54E7001E54A5043E3980000091840008808400807CE4302E
4. EBOOT.elf потом конечно подписываем в EBOOT.BIN.
5. Вот и вся инструкция.

---

1. Если в папке ArtemisPS3-r5\ArtemisPS3-GUI\pkgfiles\USRDIR\USERLIST отсутствуют читы для вашей версии игры или региона, либо ваш EBOOT.BIN обновился на более новую версию, а читы у Артемиса устаревшие для старой версии игры, тогда ищем то старое обновление, под которое писались читы, декриптуем EBOOT.BIN, находим позицию.
2. Смотрим окружение вокруг позиции чита, и находим то же самое окружение в новом файле обновления или региона игры.
3. Таким образом легко портировать читы от любой версии и региона в другую.
4. Если вы не знаете как декриптовать EBOOT.BIN и обратно зашифровать, тогда читы писались значит не для вас, проходите мимо!

CodeUnique.png Формат читов CodeUnique 2.3 поддерживает утилита от Aldostools PS3 Cheat Editor
Она поддерживает файлы читов в форматах "st.dat", ".ps3cheat" и ".txt"
Может сохранять их в таких же форматах, и даже паковать в PKG.
Подробнее читайте в файле C:\PS3\ps3tools\tools\readme_ps3cheateditor.txt

Скачать базу читов: CheatsDB.rar 950 игр (ОБНОВЛЕНО: 17.08.2015)

Cheats & Saves.png

PS3 Cheat Editor.png

PS3 Cheat Editor 3.1.png

Использование Чит-кодов на PS3

Портируем читы в EBOOT.BIN игры

[Запросы] На добавление читов в игры

[Serp87]

ErikPshat,
in1975,
спасибо я понял, а то я скинул игру, а EBOOT.BIN-а там нет, пришлось перепаковывать игру в iso с внедренными читами, а потом опять скидывать, а это долго пипец,

[ErikPshat]

Serp87, ну значит оформляй отдельным PKG, как фикс, как будто это обновление.

Только имей в виду, что дисковый EBOOT.BIN предназначен для диска и у него нет никакого ContentID, а EBOOT.BIN, предназначенный для запуска с внутреннего HDD, а не с диска (ISO), должен иметь подпись NPDRM с соответствующим ContentID.

[Serp87]

ErikPshat, не, мне проще в USRDIR скинуть EBOOT.BIN, что бы проверить читы, что бы не устанавливать по 100 раз

[ErikPshat]

Serp87, выше я тебе дописал важное примечание так что имей в виду.

А как же ты тогда будешь раздавать читы? Будешь каждый раз писать инструкцию, типа скопируйте EBOOT.BIN в такую-то папку, с таким-то номером, в папку USRDIR, по FTP и бла-бла-бла. Тогда, как при установке из PKG, ничего объяснять не надо, любой и так знает, что его никуда копировать не надо, а просто запустить, он сам распакуется куда надо.

P.S. На видео я показывал как упаковать быстро и просто можно. Правда не показал, но, как это делается, рассказал. Там просто забыл добавить в папку PARAM.SFO.

[Serp87]

ErikPshat,
вот ты меня в заблуждение ввел, я только готовые EBOOT.BIN заливал с читами
предлагаешь в pkg их упаковывать?

[ErikPshat]

Serp87, а ты разве этого никогда не знал Соответственно HDD EBOOT.BIN с NPDRM, для дисковой игры ISO нужно наоборот переподписать без NPDRM и всяких ContentID.

Ну тогда дописывай там в раздачах инструкцию, что надо распаковать ISO, заменить в папке игры EBOOT.BIN и обратно упаковать ISO. Радоваться новой жизни с читами

Либо подписывай их в NPDRM, пакуй в PKG и выкадывай. Это самый разумный вариант. Кому удобнее, всегда может распаковать PKG или отдельно извлечь EBOOT.BIN и кинуть на консоль так. Там никаких заморочек, 5 сек. потратить.

[BaseD]

Ну не все же игры устанавливают данные на диск, как быть с ними?
Для этого и предлагал:

Сообщение от BaseD как отдельный патч сделать?

[Serp87]

Сообщение от ErikPshat а ты разве этого никогда не знал Соответственно HDD EBOOT.BIN с NPDRM, для дисковой игры ISO нужно наоборот переподписать без NPDRM и всяких ContentID.

блин, ну ок, теперь надо освоить

HDD EBOOT.BIN с NPDRM, для дисковой игры ISO нужно наоборот переподписать без NPDRM и всяких ContentID

[ErikPshat]

BaseD, тут ещё оказалось, что у юзера пробелы в очевидном

У него EBOOT.BIN просто с ISO-диска, а просто так его в патч не положишь, потому что он должен быть NPDRM (HDD)

[Serp87]

ErikPshat,
тогда я одного не пойму
Darksiders II
http://nnmclub.to/forum/viewtopic.php?t=769245
тоже в iso, но при установке данных в папке USRDIR есть BOOT.BIN,

[ErikPshat]

Сообщение от Serp87 блин, ну ок, теперь надо освоить

Ты только опять не попутай, что в той цитате я говорил про обратный способ готовки из HDD экзешника -> в дисковый, для паковки в ISO или папку JB.

А способ с патчами, это когда берёшь EBOOT.BIN из образа ISO -> превращаешь его в HDD с ContentID (NPDRM), для запуска с внутреннего HDD консоли из папки игровых данных в dev_hdd0/game.

[ErikPshat]

Сообщение от Serp87 ErikPshat, тогда я одного не пойму Darksiders II http://nnmclub.to/forum/viewtopic.php?t=769245 тоже в iso, но при установке данных в папке USRDIR есть BOOT.BIN,

А кто тебя знает, может ты установил обновление 1.02

[Serp87]

ErikPshat,
плина, точно, я же обновлял игру, а чем надо переподписывать?

[iDruchaPucha]

Нафиг вообще эти iso нужны, на HEN хоть одна игра из папки не запустилась? Если уж так iso нужны, сделай из диского EBOOT патч, только потом сохранения старые перестанут работать, ну это так для справки.

[Serp87]

Сообщение от DruchaPucha на HEN хоть одна игра из папки не запустилась?

ну я так и делаю в основном, распаковал iso и папку закинул в GAMES, поэтому и читы делал просто EBOOT-ы закидывать и все.

[ErikPshat]

Serp87, ну я же показывал на видео, там есть такой батник EBOOT SELF SPRX ReENCRYPT for HEN.bat
По умолчанию он автоматом подписывает из дисковго в дисковый, а из NPDRM в NPDRM.
Но его можно обмануть, вписав в условие подписывания, где строчка начинается с условия:

if [!CID!]==[]

То есть, в перводе на русский код скрипта, условие звучит так:

Если [ContentID]==[Отсутствует] (
тогда подписываем как дисковый.
) в противном случае (
подписываем как NPDRM
)

Если ты вместо слова [Отсутствует] подставишь реальный ContentID от EBOOT.BIN (NPDRM), тогда условие поменяется наоборот задом-наперёд
Этот способ сработает в случае переподписи EBOOT (NPDRM) в Дисковый, равенство сработает, файл декриптуется и подпишется первым условием как дисковый. Надеюсь ты понял

Но тут же у нас немного другое, нам надо наоборот дисковый EBOOT переподписать в NPDRM, а у него нету ContentID и как мы его можем знать?
Тут мы делаем тоже самое, подставляем любой фейковый ContentID и тогда равенство тоже сработает как нам надо.
Ведь в этом сучае CID будет пустым. А мы в равенство запишем фейковое любое значение, т.е. первый код в равенстве окажется ложным, тогда сработает второй код в противном случае, где и идёт подпись в NPDRM.

НО! У NPDRM имеются немного другие параметры, которые не требуются для подписи дискового файла. Это вот эти 2:

• --np-app-type=!apt!
• --np-content-id=!CID!

Они там записаны один за другим. Дисковый первый параметр у EBOOT.BIN определится как APP (вместо переменной "!apt!"), тогда как у EBOOT (NPDRM) должен быть EXEC. А во втором параметре нужен для подписи ContentID (вместо переменной "!CID!"). Поэтому там надо будет придумать этот ContentID. Первые 2 части ContentID ты и так должен знать от игры - это регион, например европа EP0001 (6 символов) и TitleID, например BLES12345. Тебе надо только придумать последние 16 символов, к примеру SUPERPUPERCHEATS. Тогда у тебя там должно получиться так:

• --np-app-type=EXEC
• --np-content-id=EP0001-BLES12345-SUPERPUPERCHEATS

[Serp87]

ErikPshat,
офигеть расписал

[Serp87]

ErikPshat,
я так понимаю у меня сейчас EBOOT.BIN в NPDRM правильно? и его просто надо упаковать в PKG?

NPDRM key: F9EDD0301F770FABBA8863D9897F0FEA6551B09431F61312654E28F43533EA6B
NPDRM IV: A551CCB4A42C37A734A2B4F9657D5540

[ErikPshat]

Serp87, да, это же файл от патча, который устанавливается и запускается с внутреннего HDD консоли. Соответственно он уже подписан в NPDRM.

И когда ты его переподписываешь, мой батник его переподпишет по умолчанию из NPDRM -> в NPDRM, либо из "Дискового" -> в "Дисковый".

Только не так определяют NPDRM, а вот так:

[Serp87]

Сообщение от ErikPshat И когда ты его переподписываешь, мой батник его переподпишет по умолчанию из NPDRM -> в NPDRM, либо из "Дискового" -> в "Дисковый".

а зачем мне его переподписывать, читы в нем встроены, мне просто надо его упаковать в PKG, правильно же?