Chronoswitch Downgrader v7.2 - откат прошивки на 6.20-6.61 - Страница 18

frostegater · 23.05.2011, 10:36

6.61/6.60/6.39/6.38/6.35/6.31/6.20
"Chronoswitch Downgrader v7.2" от Davee

Chronoswitch Downgrader v7.png

Changelog

У вас должна быть установлена любая из следующих официальных прошивок: 6.31, 6.35, 6.38, 6.39, 6.60, 6.61.
Если стоит какая-либо другая прошивка, то необходимо повыситься до любой из вышеуказанных прошивок.
Также, любую из официальных прошивок вы можете найти в специально отведённой для этого теме.

Использование:

Скачайте и разархивируйте архив с даунгрейдером: Chronoswitch-7.2.zip
Папку с даунгрейдером "DOWNGRADE" скопируйте на карту памяти в ms0:/PSP/GAME/
Скачайте ниже ту версию прошивки, на которую хотите сделать откат и скопируйте файл обновления прошивки EBOOT.PBP по пути ms0:/PSP/GAME/UPDATE/EBOOT.PBP.
Запустите "Chronoswitch Downgrader" из меню "Игра => Memory Stick™" и нажмите несколько раз для запуска "обновления" прошивки.
Если у вас выскочила ошибка IDXFFFFFFFF или CAAFFFFFCF7
1. IDXFFFFFFFF:
  Скачайте pre-downgrader-fix.zip от frostegater.
  
  Положите папку PSP в корень карты памяти, соглашаясь на замену.
  
  Запустите приложение из меню "Игра => Memory Stick™".
  
  Нажмите и попробуйте снова произвести даунгрейд.
2. CAAFFFFFCF7 - попробуйте использовать 6.xx Downgrader v4.1.zip.
После перезагрузки вы увидите такую табличку:

pspbsod.png
Нажмите для сброса конфигурации.

Известные проблемы

Предыдущие версии

Chronoswitch-7.2 by TheZett
Pre-downgrader
Версии от some1
09g -> 04g
Поддержка 6.61
Поддержка Infinity

ErikPshat · 08.04.2013, 11:57

StepS, а я ранее имел в виду процессор

Сообщение от VG20ET

тоесть можно не откатывать и не перепрошивать заного и все будет нормально работать в дальнейшем?

Нет, у тебя не будет работать UMD-дисковод, не будут запускать игры и приложения.
Ты сможешь только смотреть видео и слушать музыку

Это в зависимости от того, насколько отслоён процессор. Если PSP ещё пару раз ударить ап стенку, тогда и видео играть не будет тоже.
Останется только музыка.

Yoti · 08.04.2013, 19:38

Сообщение от VG20ET

Изначально стояла прошивка 6.50 кастомная (такую купил)

Только врать нам не нужно.

Сообщение от StepS

ну вроде подделать UPDATE EBOOTы так, чтобы запускались на официальных прошивках, пока не удавалось никому

Datel на тебя обиделись.

VG20ET · 09.04.2013, 00:20

Сообщение от Yoti

Только врать нам не нужно.

Купил прям в магазине, не вру. 2 года назад. с подпиской на ценнике прошитая. они сразу в магазине там и пошивают.

Сообщение от ErikPshat

Хотя, есть ещё LPTFFFFFFFE - такие ошибки указывают, что полетел чип LEPTON.

Нет у меня в конце именно цыфра 7 была. LPTFFFFFFF7 или это тоже самое?

Сообщение от ErikPshat

VG20ET, у вас PSP-3000 09G. Такая модель вышла в свет с прошивкой 6.30, поэтому откатывать на 6.20 не рекомендую, а только на 6.35.
Затем заново прошейтесь на 6.60.

ErikPshat, Спасибо, буду пробовать.
Спасибо всем.

Yoti · 09.04.2013, 22:03

Сообщение от Yoti

Datel на тебя обиделись.

А ещё chapix (смотрим аттач).

Сообщение от VG20ET

Купил прям в магазине, не вру.

Прошивка 6.50 - стандартная для PSP-E1000, в виде апдейта или [публичного] дампа не существует.

VG20ET · 10.04.2013, 01:44

Сообщение от Yoti

Прошивка 6.50 - стандартная для PSP-E1000, в виде апдейта или [публичного] дампа не существует.

Может я ошибся...Там стояла Виртуалка и я запускал игры в фармате ISO через нее, разве она может поставится на лицензионную прошивку 6.50? Я просто не вкурсе ))

Yoti · 10.04.2013, 23:44

VG20ET,
нет на 6.50 кастома никакого, в т.ч. ХЕНа.

ErikPshat · 11.04.2013, 04:03

Сообщение от Yoti

UPDATE (homebrew signed with update keys).7z

Давай с него kirk.buff сдампим...
Думаю точно так же сдампили кирк на тег 0x0B000000, как это делали с обычными тегами, просто модифицировали дампер.

Yoti · 11.04.2013, 14:34

ErikPshat,
у меня что-то не заладилось, когда я ковырял. Ответа от автора тоже не дождался. Давай, мне то что) Что от меня требуется? Времени свободного почти нет, потому давай чёткую инструкцию.

ErikPshat · 11.04.2013, 23:12

Yoti, ну я сам не знаю, что требуется

В общем, сам знаешь, ключ у 0x0b000000 144-байтный. Сюда притащу, чтобы не метаться туда-сюда:

// 0x0B000000 updaters key DATA.PSP
u32 g_key0B[] =
{
  0xA5603CBF, 0xD7482441, 0xF65764CC, 0x1F90060B, 0x4EA73E45, 0xE551D192,
  0xE7B75D8A, 0x465A506E, 0x40FB1022, 0x2C273350, 0x8096DA44, 0x9947198E,
  0x278DEE77, 0x745D062E, 0xC148FA45, 0x832582AF, 0x5FDB86DA, 0xCB15C4CE,
  0x2524C62F, 0x6C2EC3B1, 0x369BE39E, 0xF7EB1FC4, 0x1E51CE1A, 0xD70536F4,
  0xC34D39D8, 0x7418FB13, 0xE3C84DE1, 0xB118F03C, 0xA2018D4E, 0xE6D8770D,
  0x5720F390, 0x17F96341, 0x60A4A68F, 0x1327DD28, 0x05944C64, 0x0C2C4C12,
};

  { 0x0B000000, (u8*)g_key0B, 0x4E }, // updater DATA.PSP

У нас есть модификация PrxDecrypter-buff с исходниками, а там кирк дампится только для 2-ой секции (//////////Decryption2//////////), где 16-байтные ключи. Собственно 437 строка:

	/* kgsws: this is what you have to add */
	SceUID fd = sceIoOpen(DEST "kirk.buff", PSP_O_WRONLY | PSP_O_CREAT | PSP_O_TRUNC, 0777);
	if (fd >= 0)
	{
		sceIoWrite(fd, outbuf + 0x40, 0x110);
		//printfLogged("kirk.buff saved to " DEST "kirk.buff :: thx to kgsws\n");
		printfLogged("kirk.buff, ");
	}

Нужно модифицировать исходники так, чтобы кирк так же дампился для 144-байтных ключей, для секции (////////// Decryption 1 //////////)
Тогда возможно мы сможем подписывать обновления прошивок

Yoti · 14.04.2013, 14:55

Сообщение от ErikPshat

У нас есть модификация PrxDecrypter-buff с исходниками, а там кирк дампится только для 2-ой секции (//////////Decryption2//////////), где 16-байтные ключи.

Ну да, я же сам вставлял и собирал. Кто подсказал - видно по моим комментам)

ErikPshat · 15.04.2013, 00:40

Yoti, ну а кто-то разве против говорит

я и смотрю твои исходники. Слишком много камментов на 4 строчки кода

Может быть заголовок у апдейтера и вообще у старой подписи другой?

StepS · 10.06.2013, 14:30

Сообщение от Yoti

Сообщение от StepS

ну вроде подделать UPDATE EBOOTы так, чтобы запускались на официальных прошивках, пока не удавалось никому

Datel на тебя обиделись.

привет. под update eboot'ом я имел в виду сам апдейтер, полностью повторяющий поведение, работу и дизайн официального апдейтера SONY с возможностью записи во флеш на официальной прошивке без kernel-эксплоитов. ведь речь шла о подмене файлов, содержащихся в PSARе апдейтера, на фальшивые. если такой фальшивый "официальный" апдейтер существует, можешь подкинуть.
Datel тут не при чём.

вкратце: кинь мне апдейтер SONY, брикающий PSP на официальной прошивке (без эксплоитов). дебаги не в счёт.

**akela1979** · 19.01.2015, 00:17

Не смог найти флудилку и поэтому запостил тут.

This is a mod (hex edited) of the 6.60 Chronoswitch Downgrader by Davee/some1.
I only tested it on a 1k model, I couldn't downgrade to 6.60 from 6.61 (maybe corrupt updater), but I was able to downgrade to 5.00 from 6.61, 6.20+ might work, haven't tested it though.

Download: PSP 6.61 Downgrader

http://wololo.net/talk/viewtopic.php?f=21&t=41227

ErikPshat · 22.01.2015, 02:14

akela1979, ок, добавил в шапку. Источник.

Yoti · 22.01.2015, 11:55

На всякий случай добавил проверенный лично мной даунгрейдер.

Primarch · 13.02.2015, 14:32

Добрый день!

Со вчерашнего дня стал обладателем PSP 3000. На ней стоит прошивка 6.61
Как я понял чтобы прошить ее надо понизить прошивку до 6.60. Я скачал Chronoswitch_6.0 , скачал прошивку 6.0 весит (27,5) запускаю программу Chronoswitch Downgrader и мне выдается ошибка IDXFFFFFFFF ...
Из этой темы скачал фикс, запускаю TA-095v2 PRE-Downgrader и мне выдает Запуск игры невозможен. Данные повреждены...
Помогите пожалуйста выход найти...