Chronoswitch Downgrader v7.6.1 - откат прошивки на 5.00+

[frostegater]

"Chronoswitch Downgrader v7.6.1"

Chronoswitch Downgrader v7.png

Changelog

## Changelog
### Version 7.6.1
* Added more print statements for less common issues with parsing EBOOT.PBP or the buffer
### Version 7.6
* Changed Default color, makes it a bit easier to read.
* Detect which OFW you have to make sure your flashing the proper model OFW. ( i.e You can only flash GO OFW on GO and vice versa )
### Version 7.5
* Updated Tools to encrypt EBOOT to be OS agnostic ( from Yoti's psp_pspident )
* Bugfix: GO had issue running with just Infinity/OFW running.
### Version 7.4
* PSP GO cleanup
* Detect if EBOOT.PBP is missing from PSP/GAME/UPDATE/
### Version 7.3
* PSP GO can boot from ms0/ef0
### Version 7.2
* Replaced 'factory firmware limitation', which prevented certain PSPs from being downgradable at all or limited them from being downgraded to certain firmwares they theoretically support.
* This fixes most cases where an IDXFFFFFFFF or CAAFFFFFCF7 error could appear.
* Chronoswitch now detects your PSP's motherboard alongside its model and allows flashing all firmwares (5.00+) that are supported by it.
* Removed support for downgrading 09g units below 6.30.
### Version 7.1
* Added experimental support for 07g units on 6.6x.
### Version 7.0
* Added support for Infinity.
### Version 6.1
* Added support for downgrading 11g units to 6.60.
### Version 6.0
* Added support for 6.61.
### Version 5.0
* Added support for downgrading 09g units to 6.20.

## Thanks to
* some1
* bbtgp
* coyotebean
* kgsws
* Silverspring
* Bubbletune
* qwikrazor87
* The Zett

## Socials
Follow me on Twitter [@DaveeFTW](https://twitter.com/DaveeFTW), and check out [my blog](https://lolhax.org).

Использование:

1. Скачайте и разархивируйте архив с даунгрейдером: ChronoSwitch_v7.6.1.zip
   
   
2. Папку "PSP" скопируйте в корень карты памяти.
   
   
3. Вам понадобится обновление прошивки для версии, на которую вы хотите понизить версию. Если вы хотите понизить версию до 6.60, вам понадобится официальное обновление 6.60. Если вы понижаете версию PSPgo, убедитесь, что вы загружаете официальную прошивку, подходящую для этого устройства.
   
   
4. Скопируйте официальное обновление прошивки в PSP/GAME/UPDATE/EBOOT.PBP на карту памяти. Если вы используете PSPgo, вы можете использовать внутреннюю память или карту памяти для официальной прошивки EBOOT.
   
   
5. Программа понижения версии «подписана» и может быть запущена без установки пользовательской прошивки. После запуска приложения следуйте инструкциям на экране.

Если у вас выскочила ошибка IDXFFFFFFFF или CAAFFFFFCF7

1. IDXFFFFFFFF:
   • Скачайте pre-downgrader-fix.zip от frostegater.
   • Положите папку PSP в корень карты памяти, соглашаясь на замену.
   • Запустите приложение из меню "Игра => Memory Stick™".
   • Нажмите и попробуйте снова произвести даунгрейд.
   
   
2. CAAFFFFFCF7 - попробуйте использовать 6.xx Downgrader v4.1.zip.

Известные проблемы

• После использования на матплатах 9g отката на 6.20, при попытке обновлении будет вылетать ошибка IDXFFFFFFFF. Для обновления используйте Frostegater`s TA-095 Upgrader.
  
  
• Попробуйте ввести вашу PSP в спящий режим. Если она выключилась, то используйте плагин SleepFix от frostegater чтобы исправить это.

Предыдущие версии

• v1.0: 6.3x Downgrader v1 (with some1's 6.38 addition).zip (5.65 Мб)
• v2.0: 6.3x Downgrader v2 (New with support up to 09g).zip (5.65 Мб)
• v3.0: удалена из паблика из-за ошибки
• v3.1: 6.3x Downgrader v3.1 (adding support 6.39).zip (5.65 Мб)
• v3.5: 6.3x Downgrader v3.5.zip (6.08 Мб)
• v4.1: 6.xx Downgrader v4.1.zip (755.1 Кб)
• v4.?: Downgrader_661.zip (2,63 МБ) (предположительно от qwikrazor87)
• v5.0: 6.60 Downgrader v5.zip (651.9 Кб)
• v5.0f: 6.xx Downgrader v5.0f.zip (430.9 Кб)
• v6.0: архив отсутствует
• v6.1: Chronoswitch_6.1.zip (591.3 Кб)
• v6.2: Chronoswitch Downgrader 6.2.zip (371 КБ)
• v7.0: chronoswitch_7_0.rar (431.8 Кб)
• v7.2: Chronoswitch-7.2.zip (731.5 Кб)

ChronoSwitch v7.6.1 by krazynez (forked from TheZett)
Chronoswitch-7.2 by TheZett
Pre-downgrader
Версии от some1
09g -> 04g
Поддержка 6.61
Поддержка Infinity

[ErikPshat]

StepS, а я ранее имел в виду процессор

Сообщение от VG20ET тоесть можно не откатывать и не перепрошивать заного и все будет нормально работать в дальнейшем?

Нет, у тебя не будет работать UMD-дисковод, не будут запускать игры и приложения.
Ты сможешь только смотреть видео и слушать музыку

Это в зависимости от того, насколько отслоён процессор. Если PSP ещё пару раз ударить ап стенку, тогда и видео играть не будет тоже.
Останется только музыка.

[Yoti]

Сообщение от VG20ET Изначально стояла прошивка 6.50 кастомная (такую купил)

Только врать нам не нужно.

Сообщение от StepS ну вроде подделать UPDATE EBOOTы так, чтобы запускались на официальных прошивках, пока не удавалось никому

Datel на тебя обиделись.

[VG20ET]

Сообщение от Yoti Только врать нам не нужно.

Купил прям в магазине, не вру. 2 года назад. с подпиской на ценнике прошитая. они сразу в магазине там и пошивают.

Сообщение от ErikPshat Хотя, есть ещё LPTFFFFFFFE - такие ошибки указывают, что полетел чип LEPTON.

Нет у меня в конце именно цыфра 7 была. LPTFFFFFFF7 или это тоже самое?

Сообщение от ErikPshat VG20ET, у вас PSP-3000 09G. Такая модель вышла в свет с прошивкой 6.30, поэтому откатывать на 6.20 не рекомендую, а только на 6.35. Затем заново прошейтесь на 6.60.

ErikPshat, Спасибо, буду пробовать.
Спасибо всем.

[Yoti]

Сообщение от Yoti Datel на тебя обиделись.

А ещё chapix (смотрим аттач).

Сообщение от VG20ET Купил прям в магазине, не вру.

Прошивка 6.50 - стандартная для PSP-E1000, в виде апдейта или [публичного] дампа не существует.

[VG20ET]

Сообщение от Yoti Прошивка 6.50 - стандартная для PSP-E1000, в виде апдейта или [публичного] дампа не существует.

Может я ошибся...Там стояла Виртуалка и я запускал игры в фармате ISO через нее, разве она может поставится на лицензионную прошивку 6.50? Я просто не вкурсе ))

[Yoti]

VG20ET,
нет на 6.50 кастома никакого, в т.ч. ХЕНа.

[ErikPshat]

Сообщение от Yoti UPDATE (homebrew signed with update keys).7z

Давай с него kirk.buff сдампим...
Думаю точно так же сдампили кирк на тег 0x0B000000, как это делали с обычными тегами, просто модифицировали дампер.

[Yoti]

ErikPshat,
у меня что-то не заладилось, когда я ковырял. Ответа от автора тоже не дождался. Давай, мне то что) Что от меня требуется? Времени свободного почти нет, потому давай чёткую инструкцию.

[ErikPshat]

Yoti, ну я сам не знаю, что требуется В общем, сам знаешь, ключ у 0x0b000000 144-байтный. Сюда притащу, чтобы не метаться туда-сюда:

// 0x0B000000 updaters key DATA.PSP
u32 g_key0B[] =
{
  0xA5603CBF, 0xD7482441, 0xF65764CC, 0x1F90060B, 0x4EA73E45, 0xE551D192,
  0xE7B75D8A, 0x465A506E, 0x40FB1022, 0x2C273350, 0x8096DA44, 0x9947198E,
  0x278DEE77, 0x745D062E, 0xC148FA45, 0x832582AF, 0x5FDB86DA, 0xCB15C4CE,
  0x2524C62F, 0x6C2EC3B1, 0x369BE39E, 0xF7EB1FC4, 0x1E51CE1A, 0xD70536F4,
  0xC34D39D8, 0x7418FB13, 0xE3C84DE1, 0xB118F03C, 0xA2018D4E, 0xE6D8770D,
  0x5720F390, 0x17F96341, 0x60A4A68F, 0x1327DD28, 0x05944C64, 0x0C2C4C12,
};

  { 0x0B000000, (u8*)g_key0B, 0x4E }, // updater DATA.PSP

У нас есть модификация PrxDecrypter-buff с исходниками, а там кирк дампится только для 2-ой секции (//////////Decryption2//////////), где 16-байтные ключи. Собственно 437 строка:

	/* kgsws: this is what you have to add */
	SceUID fd = sceIoOpen(DEST "kirk.buff", PSP_O_WRONLY | PSP_O_CREAT | PSP_O_TRUNC, 0777);
	if (fd >= 0)
	{
		sceIoWrite(fd, outbuf + 0x40, 0x110);
		//printfLogged("kirk.buff saved to " DEST "kirk.buff :: thx to kgsws\n");
		printfLogged("kirk.buff, ");
	}

Нужно модифицировать исходники так, чтобы кирк так же дампился для 144-байтных ключей, для секции (////////// Decryption 1 //////////)
Тогда возможно мы сможем подписывать обновления прошивок

[Yoti]

Сообщение от ErikPshat У нас есть модификация PrxDecrypter-buff с исходниками, а там кирк дампится только для 2-ой секции (//////////Decryption2//////////), где 16-байтные ключи.

Ну да, я же сам вставлял и собирал. Кто подсказал - видно по моим комментам)

[ErikPshat]

Yoti, ну а кто-то разве против говорит я и смотрю твои исходники. Слишком много камментов на 4 строчки кода

Может быть заголовок у апдейтера и вообще у старой подписи другой?

[StepS]

Сообщение от Yoti Сообщение от StepS ну вроде подделать UPDATE EBOOTы так, чтобы запускались на официальных прошивках, пока не удавалось никому Datel на тебя обиделись.

привет. под update eboot'ом я имел в виду сам апдейтер, полностью повторяющий поведение, работу и дизайн официального апдейтера SONY с возможностью записи во флеш на официальной прошивке без kernel-эксплоитов. ведь речь шла о подмене файлов, содержащихся в PSARе апдейтера, на фальшивые. если такой фальшивый "официальный" апдейтер существует, можешь подкинуть.
Datel тут не при чём.

вкратце: кинь мне апдейтер SONY, брикающий PSP на официальной прошивке (без эксплоитов). дебаги не в счёт.

[akela1979]

Не смог найти флудилку и поэтому запостил тут.

This is a mod (hex edited) of the 6.60 Chronoswitch Downgrader by Davee/some1. I only tested it on a 1k model, I couldn't downgrade to 6.60 from 6.61 (maybe corrupt updater), but I was able to downgrade to 5.00 from 6.61, 6.20+ might work, haven't tested it though. Download: PSP 6.61 Downgrader

http://wololo.net/talk/viewtopic.php?f=21&t=41227

[ErikPshat]

akela1979, ок, добавил в шапку. Источник.

[Yoti]

На всякий случай добавил проверенный лично мной даунгрейдер.

[Primarch]

Добрый день!

Со вчерашнего дня стал обладателем PSP 3000. На ней стоит прошивка 6.61
Как я понял чтобы прошить ее надо понизить прошивку до 6.60. Я скачал Chronoswitch_6.0 , скачал прошивку 6.0 весит (27,5) запускаю программу Chronoswitch Downgrader и мне выдается ошибка IDXFFFFFFFF ...
Из этой темы скачал фикс, запускаю TA-095v2 PRE-Downgrader и мне выдает Запуск игры невозможен. Данные повреждены...
Помогите пожалуйста выход найти...

[COOLERbyPSP]

Сообщение от Primarch Как я понял чтобы прошить ее надо понизить прошивку до 6.60

Да нет
http://www.mediafire.com/download/y0..._661lme2.3.zip

[Primarch]

Разобрался спасибо.

[vash]

Сообщение от Primarch Мне это просто накатить...

Там в архиве есть текстовый файл-инструкция под названием Readme.

[Primarch]

Сообщение от vash Там в архиве есть текстовый файл-инструкция под названием Readme.

Большое спасибо я разобрался вроде.
Ничего не понижал, просто поставил последнюю прошивку на свою.