4.81/4.82 IDPS Dumper - получаем IDPS на последних OFW

[in1975]

rem1.css

IDPS Dumper v0.2.3 by Team PS3Xploit

Эксплойт работает только на прошивке 4.81/4.82 OFW

Внимание не публикуйте свой IDPS! Злоумышленники могут им воспользоваться и в PSN вы больше не зайдете!

Что дает IDPS?

• Вы можете извлекать файлы из защищённого бэкапа archive2.dat/archive2_00.dat и обратно паковать с помощью TABR.
• Вы можете править и переподписывать сейвы с помощью утилиты ps3tools\tools\BruteforceSaveData\BruteforceSaveData.exe.

под вопросом

》》》Запуск PSN и DLC с помощью IDPS на PS3
》》》313 PSN Игр для OFW
》》》Инструкция по инжекту С00 игр(под спойлером). Скачать ключи EDAT к 656 играм.

Поддерживаются модели:

• Fat Models Axx/Bxx/Cxx/Exx/Gxx/Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx
• Slim Models 2xxx/3xxx
• SuperSlim Models 4xxx

Требуется:

• FW 4.81 или FW 4.82

• Почистите браузер на PS3. Установите домашнюю страницу на «пустое», закройте браузер и снова запустите его.
• Отключите лишние сетевые интерфейсы (особенно которые выдают IP). Отключите IPv6. Настройте антивирусы/брандмаузеры, чтобы они не блокировали порты.
• Отключите от всех USB шнуры и устройства к ним.
• Настройте соединение между PS3 и ПК.
  • Проводное.
  • Беспроводное.
  • Настройка вручную (смотрите разделы про типы соединения как примеры, остальное пока не для Вас).
• Скачайте и установите HTTP servers по ссылкам ниже (на выбор):
  • miniWeb (самый маленький по размеру)
  • xampp-win32-7.1.11-0-VC14-installer.exe
  • python-2.7.14.msi

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките файлы (папку не надо) "ps3_idps_dumper-PS3XPloit" из архива в ..\miniweb\htdocs\
• Теперь запустите miniweb.exe
• Откроется окно командной строки.

MiniWeb (build 300, built on Feb 28 2013)
(C)2005-2013 Written by Stanley Huang <stanleyhuangyc@gmail.com>
Host: 192.168.0.100:8000
Web root: E:\miniweb\htdocs
Max clients (per IP): 32 (16)
URL handlers: 2
Dir listing enabled

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките файлы (папку не надо) "ps3_idps_dumper-PS3XPloit" из архива в ..xampp\htdocs\IDPS
• Теперь запустите \xampp\apache_start.bat (Либо через xampp control)
• Если будут ошибки попробуйте сменить порт на 8000 (в файле httpd.conf строчка Listen 8000, в xampp control - Service and Port Setting)
• Откроется окно командной строки. Сервер запуститься по локальному ip адресу (его можно посмотреть через команду ipconfig.exe)

Diese Eingabeforderung nicht waehrend des Running beenden
Bitte erst bei einem gewollten Shutdown schliessen
Please close this command only for Shutdown
Apache 2 is starting ...

Если запускаете через xampp control в окне отобразится:

22:06:02  [Apache] 	Attempting to start Apache app...
22:06:02  [Apache] 	Status change detected: running

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките из архива папку с эксплоитом в любое место.
• Теперь откройте папку и запустите windows.bat
• Откроется окно командной строки.

C:\Python27\python.exe server.py
Starting server on 192.168.0.100:8080

• Теперь включите свой PS3, откройте браузер и добавьте прокси-адрес (локальный IP), сгенерированный на вышеуказанном шаге в адресной строке (например 192.168.0.100:8080).
• Если вы устанавливали xampp к адресу добавьте имя папки (например 192.168.0.100:8000/idps)

• Вы получите предупреждение: просто скажите «да».

• Если сделали все правильно, откроется такая страница:

• Проверьте флешку (FAT32) и вставьте в крайний правый порт USB ( USB000)

Вложение 13624

• Когда вы выберете опцию для своей ps3 (NAND или NOR память определить можно здесь), вы увидите, что окно CMD начнет добавлять текст сам по себе.
• После нескольких операций idps.bin должен сохраниться на флешку. В конце должно быть типа такого:

  [+] DBG:  jump_2 variable offset: 0x803d3bd2
  [+] DBG:  gadget: 7efb3045067089101112131415161718192021222324252627282930313233
  343536373839404142434445464748495080252ff255565758596061626364656667686970fb7e
  [+] DBG:  jump_1 variable offset: 0x801f9452
  [+] DBG:  gadget: 7efa803d3bd2fa7e
  [+] DBG:  Dumped IDPS To /dev_usb000/idps.bin

• Теперь можете посмотреть 16-байтный ключ IDPS вашей консоли через Хекс-редактор.

• Совет: ждите не более 5 минут, а если не срабатывает, нужно выйти из браузера, выключить пс3, заново включить и пробовать снова, запущенный сервер на ПК при этом не выключать, ещё можно создать нового чистого пользователя и из под него запускать.
• Совет: если получаете ошибку 404, скопируйте папку /include/ из архива в папку, куда установили python.
• Совет: Как проверить idps:
  • Снять бэкап с консоли. Скачать TABR.
  • Копируешь бэкап в папку backup, а idps.bin в папку idps.
  • Запускаешь TABR, вводишь X, выбираешь свой бэкап.
  • Далее смотришь, что тебе пишут. Видишь вот такую надпись
  • idps.bin is ok, the whole backup can be extracted. Значит все нормально, idps.bin сдампился верно. Радуешься.
  • Видишь это [!] idps.bin does not match, only the unprotected archive can be extracted. значит, idps не верен. Запускаешь сервер, берешь флешку, идешь к пс3 и все по новой.

Скачать для 4.81 FW: Вложение 13684
Скачать для 4.82 FW: Вложение 13685

v0.2.3 [4.81]

• Removed all extra requirements like JQuery..
• Removed the need for string relocations to improve the initial memory search process & overall trigger times.

v0.2.3 [4.82]

• Added 4.82 Support
• Removed all extra requirements like JQuery..
• Removed the need for string relocations to improve the initial memory search process & overall trigger times.

v0.2.1a

• Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
• Misc Tweaks To Exploit
• Small typo on index.html pointed out by Turranius - Fixed

v0.2.1

• Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
• Misc Tweaks To Exploit

v0.2

• The AfterLeak Version

v0.1

• NOT RELEASED

Источник

[rhish777]

Сообщение от Grikha-ru Доброго времени, Умные люди! У меня созрел вопрос. Можно ли зашить (НАСМЕРТЬ, НА СОВСЕМ) IDPS ну и PSID естественно, с другой PS-3 в забаненную. Для дальнейшей прошивки OFW? Если да, то пожалуйста ткните носом, в какую сторону рыть.

Этот вопрос надо задавать к авторам эксплоита. Как они заявляют по последним сведениям, добились записи в память нор на всех приставках. Но вот только на SuperSlim (они пишут) получается кирпич.

[Grikha-ru]

Сообщение от rhish777 Этот вопрос надо задавать к авторам эксплоита. Как они заявляют по последним сведениям, добились записи в память нор на всех приставках. Но вот только на SuperSlim (они пишут) получается кирпич.

Хм... Добиться значит добились записи, а вот поделиться методом я так понимаю забыли!?

[kaio]

Grikha-ru, а какой смысл делиться методом окирпичивания? можно для кирпича уже прошить доступным методом для прошиваек )))

[Grikha-ru]

Сообщение от kaio Grikha-ru, а какой смысл делиться методом окирпичивания? можно для кирпича уже прошить доступным методом для прошиваек )))

Мне нужно вшить от умершей ps3 ID в забаненную, и прошиться лицензией.

[Alex_SV]

Снял 3 дампа флеша и idps. Основное правило - флешка в стандартном формате, расположенная в правом слоте (если на ней будет загрузочный раздел, ничего не получится), после форматирования утилитой HP-USB-Disk-Storage-Format-Tool-2.2.3 сразу получилось все сделать. И этот небольшой нюанс уберег мою пс3 от брика, т.к. в корпусе 2508 0D оказалась материнка 3008 КТЕ001 (minver показывает заводскую 3,65, через анализ дампов 3,60) которую похоже подменили при установке кобры

[Funn]

Всех приветствую! Получилось снять у кого на супер слимке? В браузере на PS3 пишет "Отображение страницы невозможно"

[in1975]

Funn, значит не настроили соединение между пк и пс3.

[Funn]

Сообщение от in1975 Funn, значит не настроили соединение между пк и пс3.

Настроил как указано в шапке, причем и на xampe и на miniweb одно и тоже...

[in1975]

Funn, добавил в п.1 что я имею ввиду.

[in1975]

Сообщение от Funn порт не 8000 а просто 80, через xamp все четко

Вы должны понимать, что это пример для минивеба. И скорее всего у вас просто фаерволл/антивирус блочит эти порты.

[Funn]

Сообщение от in1975 Вы должны понимать, что это пример для минивеба. И скорее всего у вас просто фаерволл/антивирус блочит эти порты.

Антивирус на момент тестов был отключен. Причем никаких танцев не нужно, дефолтные настройки сети и все

Funn добавил 12.01.2018 в 22:31
Вопрос такой, в шапке указано, что меня перекинет на сайт, где нужно будет пролистать вниз, но мне выскакивает окно с надписью Enjoy! и с просьбой нажать либо ОК либо отмена, а потом уже окно сайта получаю

[ErikPshat]

Сообщение от Funn Причем никаких танцев не нужно, дефолтные настройки сети и все

Какая разница, то ли вы прямо укажите IP-адрес, то ли консоль сама по дефолту найдёт его?
не у всех и не всегда консоль находит роутер через дефолтные настройки. Поэтому Сони не от нечего делать ввела возможность вводить настройки вручную.
И так же инструкция в шапке написана не только для вас специально, а для всех юзеров.

Если у вас определился комп по-дефолту на PS3, это не значит, что так просто должно быть у всех.

[Funn]

Сообщение от ErikPshat Какая разница, то ли вы прямо укажите IP-адрес, то ли консоль сама по дефолту найдёт его? не у всех и не всегда консоль находит роутер через дефолтные настройки. Поэтому Сони не от нечего делать ввела возможность вводить настройки вручную. И так же инструкция в шапке написана не только для вас специально, а для всех юзеров. Если у вас определился комп по-дефолту на PS3, это не значит, что так просто должно быть у всех.

Да, но в xamp дефолтно порт 80, поэтому смысл писать другой порт в шапке?

[in1975]

Сообщение от Funn поэтому смысл писать другой порт в шапке?

Я когда тестировал Xamp у меня по дефолту не пошло. Сменил порт и заработало. И это пример...

[ErikPshat]

Сообщение от Funn Вопрос такой, в шапке указано, что меня перекинет на сайт, где нужно будет пролистать вниз, но мне выскакивает окно с надписью Enjoy! и с просьбой нажать либо ОК либо отмена, а потом уже окно сайта получаю

В шаге 5? - "Вы должны перейти на страницу ниже."

Хе-хе, это такой юмор у аффтара инструкции
Там имеется в виду "как показано на рисунке ниже", а не "пролистать вниз" и не "перекинет на сайт", а откроется страница.
Просто у аффтара с русским языком туговато немного, он же бурят из якутии

[Funn]

Сообщение от ErikPshat В шаге 5? - "Вы должны перейти на страницу ниже." Хе-хе, это такой юмор у аффтара инструкции Там имеется в виду "как показано на рисунке ниже", а не "пролистать вниз" и не "перекинет на сайт", а откроется страница. Просто у аффтара с русским языком туговато немного, он же бурят из якутии

А выбирать что? в зависимости от версии консоли? правильно? Для супер слим версси, как я понял нужно выбрать EMMC?

[ErikPshat]

Сообщение от Funn А выбирать что? в зависимости от версии консоли? правильно?

Логично!

[Funn]

Народ, нажал я получение idps на странице с эксплоитом, вставил флешку fat32 в правый слот, а он текст на странице обновляет, потом пропадает, и так постоянно, как быть?

[filonbeerlover]

Снял IDPS на SuperSlim 4203С. Но снял только с помощью второго пункта. С помощью третьего пункта постоянно работал, но IDPS не снимался. Возможно стоить добавить в шапку в Советы, чтобы пробовали разные пункты?

[in1975]

filonbeerlover, с помощью miniweb ?