NAND/NOR Flash Writer - Программный флешер из OFW/HFW в CFW

[in1975]

FLASH_WRITER.css2017-11-25_08-31-28.png2018-02-13_22-35-20.png2508_1A_metldr.png2508_1A_metldr_hex.png2508_1B_metldr2.png2508_1B_metldr2_hex.pngDumper-Writer.7z

Актуальная тема: PlayStation 3 Toolset by @bguerville - новый программный флешер из OFW/HFW в CFW (более проще)

Устарело

NAND/NOR FLASH WRITER v2.0.2 by Team PS3Xploit
Программный флешер из OFW/HFW в CFW

Устарело

Внимание!
Эксплойт работает только на прошивке 4.85 HFW, ну или 4.82 OFW.
Во избежание получить кирпич, внимательно прочитайте все шаги.
Обязательно снимите дамп, он вам может помочь в случае брика!

Устарело

Устарело

Устарело

Поддерживаются модели:

• Fat - все модели
• Slim 2xxx - модели с DATE CODE до 0D (включительно) все, т.е. декабрь 2010 и ниже.
  • Проверить минимальную версию для Slim 2xxx можно с помощью этого способа.
• Slim 25xx - модели с DATE CODE 1А или 1B нужно проверить таким образом:
  1. Снимаем дамп.
  2. Скачиваем PS3DumpChecker (фикс от меня).
  3. Запускаем, нажимаем Check Image, выбираем файл дампа.
  4. Находим переменную metldr Name
  5. Смотрим справа нижнее поле "Actual data" или через Хекс-редактор в позиции 0x820:
     • 6D 65 74 6C 64 72 00 00 00 00 00 00 00 00 00 00 - [metldr] это должно быть в актуальных данных!
       
     Других значений быть не должно!
     • 6D 65 74 6C 64 72 2E 32 00 00 00 00 00 00 00 00 - [metldr.2] недопустимое значение!
       
• Другие модели не поддерживаются!
• DEX модели не поддерживаются!

Требуется одна из двух прошивок:

• HFW 4.85 (прошивка устанавливается так же как OFW)
• OFW 4.82

Если у Вас прошивка ниже, то нужно ее обновить до одной из этих прошивок.
Другие версии FW не поддерживаются!

Поскольку при установке прошивки проверяется аппаратура, убедитесь что у вас работает плата от Bluray привода и Bluetooth, иначе будет ошибка

1. Установите HFW 4.85 или OFW 4.82 два раза (через RECOVERY меню восстановления).
   

   Это нужно для того, чтобы у вас ROS0 и ROS1 совпадали, потому что ROS1 - это бэкап ядра CORE_OS ранее установленной прошивки, а когда вы ставите прошивку 2 раза, то всегда в бэкап уходит ядро текущей прошивки, в результате получается в ROS две точные копии ядра одной и той же прошивки, что впоследствии исключает ложное срабатывание эксплоита на старую версию ядра прошивки.

2. Снимите дамп с помощью Flash Dumper! Проверьте его с помощью программ в той же теме.
   Без выполнения данного пункта дальнейшее выполнение инструкции на ваш страх и риск!
   После снятия дампа возвращайтесь в данную тему и продолжайте.
   
   
3. Почистите браузер на PS3: удалите куки, временные файлы, историю.
   
   
4. Нажмите затем Инструменты >Подтвердить закрытие браузера>Выключить. (По умолчанию включено)
   
   
5. Извлеките из USB-портов все подключённые устройства.
   
   
6. На ПК отключите лишние сетевые интерфейсы, которые выдают IP, кроме основной сетевой карты.
   Отключите протокол интернета IPv6.
   Настройте антивирусы/брандмауэры, чтобы они не блокировали порты, добавьте задействованные порты в исключения.
   
   
7. Настройте соединение с интернетом.
   • Проводное.
   • Беспроводное.
   • Настройка вручную.
     • Тип Соединения: по Кабелю напрямую без Роутера
     • Тип Соединения: по Кабелю через Роутер
     • Тип Соединения: по WIFI через Роутер

Советы по использованию:

• Используйте подключение к локальной сети через LAN/Ethernet, слабый сигнал по WiFi может вызвать проблемы.
• Если для работы требуется более 5 минут, перезагрузите страницу, браузер или перезапустите консоль и повторите попытку (иногда срабатывает не сразу).
• Некоторым помогает также сброс к заводским настройкам и форматирование HDD.
• Не используйте кириллицу в директориях.

• Откройте на PS3 браузер и перейдите по адресу указанному в шаге 3.

The open-source mini HTTP daemon - small and elegent!

• Скачайте и разархивируйте архив с эксплоитом и запустите HTTP-сервер miniweb.exe
• Откроется такое чёрное консольное окно:
  

  MiniWeb (build 300, built on Feb 28 2013)
  (C)2005-2013 Written by Stanley Huang <stanleyhuangyc@gmail.com>
  
  Host: 192.168.0.100:8000
  Web root: E:\miniweb\htdocs
  Max clients (per IP): 32 (16)
  URL handlers: 2
  Dir listing enabled

• Запомните адрес в строке Host: 192.168.X.XXX:8000
• Откройте браузер на PS3 и пропишите в адресной строке (кнопка ) этот Host (локальный IP-адрес:порт)
  Не забудьте после IP-адреса указать порт, например: 192.168.0.100:8000).
• Теперь должна открыться такая страница.
• Вы получите предупреждение: просто скажите «OK».

• Если Вы воспользовались методом "Локальный метод через MiniWeb" в меню вверху выберите Flash Writer >> и выберите необходимое подменю (смотрите структуру ниже, она аналогична онлайн методу).
  
  
• Для онлайн метода через сайт, ниже представлены онлайн-ссылки, для перехода напрямую на нужную страницу:
  
  
  • Для [OFW] 4.82:
    
    
    • Write Flash From USB - запись с USB. В зависимости от модели выбираем тип Flash памяти NOR или NAND.
      
      
      • NAND - для консолей с NAND памятью (модели FAT CECH-Axx/Bxx/Cxx/Exx/Gxx)
      • NOR - для консолей с NOR памятью (модели FAT CECH-Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx и SLIM Hackable)
      
      
    • Write Flash From HDD - запись с HDD. В зависимости от модели выбираем тип Flash памяти NOR или NAND.
      Использовать только через метод с сайта.
      
      
      • NAND - для консолей с NAND памятью (модели FAT CECH-Axx/Bxx/Cxx/Exx/Gxx)
      • NOR для консолей с NOR памятью (модели FAT CECH-Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx и SLIM Hackable)
    
    
  • Для [HFW] 4.85:
    
    
    • Write Flash From USB - запись с USB. В зависимости от модели выбираем тип Flash памяти NOR или NAND.
      
      
      • NAND - для консолей с NAND памятью (модели FAT CECH-Axx/Bxx/Cxx/Exx/Gxx)
      • NOR для консолей с NOR памятью (модели FAT CECH-Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx и SLIM Hackable)
      
      
    • Write Flash From HDD - запись с HDD. В зависимости от модели выбираем тип Flash памяти NOR или NAND.
      Использовать только через метод с сайта.
      
      
      • NAND - для консолей с NAND памятью (модели FAT CECH-Axx/Bxx/Cxx/Exx/Gxx)
      • NOR - для консолей с NOR памятью (модели FAT CECH-Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx и SLIM Hackable)

1. Отформатируйте флешку или внешний ЖД в FAT32 и удалите загрузочную запись на данном устройстве.
2. Скачайте и распакуйте архив: Dumper-Writer.7z и следуйте дальнейшей инструкции...
   (в методе через MiniWeb этот архив уже у вас должен быть в Шаг 2)
   
   
3. Для прошивки 4.82 [OFW]:
   
   
   • Если выбрали Write Flash From USB:
     
     
     • Скопируйте файл «flash_482.hex» из папки ..\htdocs\writer в корень USB-накопителя.
     • Проверьте на накопителе файл «flash_482.hex» с помощью MD5-чекера.
     • MD5: d05be52f8d21700052fbd1fc0174acae
     
     
   • Если выбрали Write Flash From HDD (использовать только метод с сайта):
     
     
     • Скопируйте файл «flash_482.jpg» из папки ..\htdocs\writer в корень USB-накопителя.
     • Проверьте на накопителе файл «flash_482.jpg» с помощью MD5-чекера.
     • MD5: d05be52f8d21700052fbd1fc0174acae​
     • После перехода на страницу "Flasher v2.0 - HDD Edition", нажмите кнопку на надписи "Press here".
     • Затем File ⇒ Save Target ⇒ System Storage(Photo).
     • Файл должен сохраниться по пути примерно так: /dev_hdd0/photo/2018/01/27/flash_482.jpg
     • После этого, нет необходимости держать «flash_482.hex» на флешке.
   
   
4. Для прошивки 4.85 [HFW]:
   
   
   • Если выбрали Write Flash From USB:
     
     
     • Скопируйте файл «flash_485.hex» из папки ..\htdocs\hfw\writer в корень USB-накопителя.
     • Проверьте на накопителе файл «flash_485.hex» с помощью MD5-чекера.
     • MD5: 2D74B066E7453E6B1336E36C410FB1EB
     
     
   • Если выбрали Write Flash From HDD (использовать только метод с сайта):
     
     
     • Скопируйте файл «flash_485.jpg» из папки ..\htdocs\hfw\writer в корень USB-накопителя.
     • Проверьте на накопителе файл «flash_485.jpg» с помощью MD5-чекера.
     • MD5: 2D74B066E7453E6B1336E36C410FB1EB
     • После перехода на страницу "PS3 Flasher v2.0.2 - HDD Edition", нажмите кнопку на надписи "Press here".
     • Затем File ⇒ Save Target ⇒ System Storage(Photo).
     • Файл должен сохраниться по пути примерно так: /dev_hdd0/photo/2018/01/27/flash_485.jpg
     • После этого, нет необходимости держать «flash_485.hex» на флешке.
   
   
5. Вставьте USB-устройство в порт, который вы указали в опциях, по умолчанию правый порт usb: /dev_usb000
6. Перепроверьте ваш носитель в XMB, убедитесь что он отображается в разделе «Музыка», «Фотографии», «Видео» итд.

1. После выбора типа памяти вы перейдёте на страницу взлома (NAND или NOR память определить можно здесь)
2. Установите текущую страницу эксплоита в качестве "Домашней страницы" браузера и закройте браузер.
3. Откройте браузер - страница эксплоита загрузится автоматически.
4. В браузере нажмите кнопку "Initialize exploitation", дождитесь завершения инициализации.
   В случае неудачи, следуйте инструкциям на экране.
5. В браузере нажмите кнопку "Patch Flash Memory". НЕ ОСТАНОВЛИВАЙТЕ ПРОЦЕСС ПОСЛЕ ЗАПУСКА
6. При успехе снимите дамп (меню "Dump Flash").
7. Проверьте дамп с помощью программ для проверки:
   • PS3DumpChecker - для консолей с NOR памятью (фикс от меня)
   • PyPS3checkerGui - для консолей с NAND памятью (также есть в закладке Check->PyPS3tools).
8. НЕ перезапускайте консоль, если программы проверки выдают ошибку на обоих ROS0 и ROS1.
   (На одном из ROS ошибка может быть - это нормально, главное чтобы был 1 правильно патченный ROS).
   При ошибке на обеих ROS патчите заново (либо спросите в теме, правильно ли Вы проанализировали дамп. Дамп в теме выкладывать НЕЛЬЗЯ!).
9. Когда вас устраивает проверка дампа, перезагрузите консоль. Отмените проверку и восстановление кнопкой .
10. Загрузитесь в режим восстановления
    • Переведите консоль в режим ожидания (stand-by), коротко нажав кнопку питания.
    • Нажмите и удерживайте кнопку питания, приставка включиться и выключится.
    • После того как она выключилась, нажмите кнопку питания еще раз и дождитесь двух звуковых сигналов
    • Когда вы услышите 2 звуковых сигнала уберите палец с кнопки питания
    • Подключите джойстик через usb шнур к приставке и нажмите кнопку PS на джойстике
11. Для прошивки 4.82 [OFW]:
    • Скачайте эту прошивку 4.82. MD5: 6eead68f81a66502294fd329d4087106.
    • После установки 4.82 можете ставить свежую CFW прошивку.
    • Тема по актуальной прошивке тут.
12. Для прошивки 4.85 [HFW]:
    • Скачайте эту прошивку 4.85. MD5: 55173e651a5aa10d9aab9127e6e79e25.
    • Темы по актуальным прошивкам 4.85 тут.
13. Перед установкой CFW - отключите интернет, извлеките Blu-Ray диск из привода, выключите медиасервер в настройках PS3!
14. Производим "Обновление системы" (п.6 в меню восстановления). Скопируйте файл обновления на флешку и переименуйте, чтобы прошивка была точно по такому пути: \PS3\UPDATE\PS3UPDAT.PUP

Дополнительные советы:

• После установки прошивки установите и настройте Бэкап-менеджеры (во многих прошивках webman уже есть). О том как устанавливать игры написано здесь.
• Создайте нового пользователя без PSN и установите его как пользователя по умолчанию. Это предотвратит случайный автоматический вход в систему, который может вызвать бан в PSN.
• Никогда не заходите в PSN с включенными syscalls ... Всегда используйте webMAN MOD для отключения системных вызовов перед игрой в Интернете (подробнее о выходе в интернет здесь).
• Так же, можете установить REBUG_TOOLBOX [MULTI] и получить eid_root_key. Сохраните его в укромном месте. Он вам может понадобится для перевода консоли из CEX (Retail PS3) в DEX (Debug PS3) и обратно.

ЧАсто задаваемые Вопросы и Ответы (ЧАВО)

• В: Будет ли джейлбрейк к SuperSlim?
• О: НЕТ. Про взлом на OFW можете почитать эту тему
• В: Можно ли установить CFW до 4.82, например, Rebug 4.81 или ранее CFW?
• О: Да, однако вы должны переключить флаг QA. Как только токен активирован, вы сможете свободно переходить на другие версии CFW.
• В: Как переключить флаг QA?
• О: Когда установите CFW загрузите и установите QA TOGGLER (Примечание: после запуска появится только черный экран, консоль пикнет, а затем вернется в XMB)
• В: Должен ли я использовать «999 Downgrader» с «Toggle QA» для установки другого CFW?
• О: Нет, установка PUP "999 downgrader" предназначена для 3.56 minver, то есть убьет консоль.
• В: Как мне узнать, совместима ли моя модель PS3?
• О: У вас должна быть консоль PS3 с заводской прошивкой 3.55 и ниже. Более подробно смотрите закладку требования.
• В: Какова основная цель выпуска Writer & Dumper Tools?
• О: Дампер способен получить резервную копию дампа, Writer делает джейлбрейк на консоли.
• В: Мне не удается запустить сервер, что делать?
• О: Можете перейти по адресу https://redthetrainer.com/ps3/ и сделать все без запуска локального сервера, но на ваш риск.
• В: Есть ли прошивки для сломаного привода?
• О: Да, есть. Тут ссылки.
• В: Получил брик. Что делать?
• О: Идти к мастеру с флешером. Тема про восстановление ps3 после брика с помощью E3 Flasher.
  В зависимости от типа флешера нужно конвертировать или патчить дамп перед заливкой. Пример 1. Пример 2.
  Дополнительные ссылки на метод анбрика:
  • NOR
  • NAND

Установка кастомной прошивки 4.85 поверх гибридной

v2.0.0

• Добавлена возможность патча с различных USB портов/и других устройств.
• Добавлена возможность работы с HDD.
• Фризы - исправлено
• Случайные плохие дампы - Исправлено
• Нет звукового сигнала и выключения. Вместо этого консоль возвращается в браузер. Это дает возможность пользователю делать отмену после проверки дампа с помощью checkchell littlebalup. До тех пор, пока пользователь не выключит / перезагрузится, все можно восстановить.
• Поддержка usb портов 0,1,6 и sd/cf/ms карт.
• Улучшения эффективности

​

v1.1.0

• Увеличен объем кеша и начальное значения для поиска, что должно немного ускорить работу.

​

v1.0.0b

• Перемещена страница index для разгрузки памяти.
• Можете открыть ее на компьютере, чтобы понять какая модель NAND, какая NOR

​

• Добавлена страница index для более полного восприятия.
• Файлы разложены по нужным папкам

​

v1.0.0 - Initial Release

• Supports Direct OFW to CFW patching for All Phat and 2xxx Slim (minver 3.56 Dec 2010 and lower)
• the NOR/NAND writer will just copy 3Mb of CoreOS data to both ros0 & ros1 in the flash memory.
• There is only one version released for 4.82. The same hex patch file can be used on NOR & NAND.
• It's as safe as possible, with a check for usb device & patch file making the exploit hang instead of corrupting flash if file is not found.
• In case of corruption (extremely rare but could always happen), it's only a partial brick because no per console info ever gets erased so a hardware flasher could still be used if ever a recovery reboot was impossible.

Источник/Второй источник

⇑

⇓

[in1975]

BBDragon, да. ну и не забудь остальные советы, пустая домашка и тп.

[ErikPshat]

Сообщение от in1975 ErikPshat, NOR: splitted into 2 seperate sections ros0 (0x0C0000) + ros1 (0x7C0000) NAND: 1 region (0x00C0000) with 2 combined sections of ros0 (0x00C0020) + ros1 (0x07C0000) Перечитай еще раз.

Госпади, ну ты сам-то понимаешь о чём там пишется? Ну ты сам перечитал несколько раз и понял смысл?
Ты думашь, что установщик OFW перезаписывает прошивку и первый раз перезаписывает только одну часть, а во второй раз перезаписывает вотрую? Ты реально думаешь, что прошивальщик именно так себя ведёт со всеми своими постояльцами по всему миру? ))) Если бы так было, тогда было бы пол-мира официально брикнутых.

Там указывается, что в НОР-памяти эти смещения указываются в двух местах, а в НАНД только в одном месте в скомбинированной секции. И это нормальное явление, когда во флеш пишутся данные с повторениями, наверное на случай, что в одном месте может появится битый сектор.

Сообщение от in1975 BBDragon, минуты 3. Если не получается, перегружай, форматируй ps3. чисти кеш и заново повторяй.

Лучше скажи ему, пусть форматнёт жёсткий диск - самый универсальный метод очиститься от мусора
срабатывает с первого раза.

[krekx]

Сообщение от in1975 ErikPshat, Эта беда так называемых PS3 на которых стояла CFW, а потом случайно установили OFW. Мы это уже обсуждали. И приводит это к тому, что прошивка CFW не устанавливается. Поэтому твой сарказм не уместен.

Это не беда, это так спец сделано, по дампу можно сказать с какой на какую прошивку было сделано обновление с 1.00 сразу прыгнули на 4.82, если прошивка ставится второй раз такаяже, то естественно в дампе будет с 4.82 обновили на 4.82, это не баг, это так задумано производителем.

[BBDragon]

in1975, спасибо огромное! Почистил браузер - тут же сработало!!

[in1975]

ErikPshat, А я что написал?

Сообщение от ErikPshat , форматируй ps3.

Переделывать шапку не буду, потому что она правильная.

[ErikPshat]

Сообщение от krekx Это не беда, это так спец сделано, по дампу можно сказать с какой на какую прошивку было сделано обновление с 1.00 сразу прыгнули на 4.82, если прошивка ставится второй раз такаяже, то естественно в дампе будет с 4.82 обновили на 4.82, это не баг, это так задумано производителем.

Ну вот это объяснение похоже на правду.
Мне же нужно было вывести такое поведение на чистую воду, а не доказательства по типу "бабка бабке сказала", а потом вон те 2 парня сюда про это написали.

[krekx]

Сообщение от in1975 ErikPshat, А я что написал? Переделывать шапку не буду, потому что она правильная.

разница в росах что с 4.75 прыгнули на 4.82 или с 482 обновили на 482, роли не играет, это не бэды, это инфа никакой роли не играет что так, что эдак.

[in1975]

krekx, Лучше перестраховаться, чем получать кирпичи.

[ErikPshat]

Ну что выходит? Если вы обновились на более старшую версию прошивки, значит эксплоит будет спотыкаться об эти росы, в которых указана предыдущая версия прошивки?

[in1975]

ErikPshat, посмотри файлик flsh.hex и сопоставь с теми данными, что я давал с вики.

[krekx]

Сообщение от in1975 krekx, Лучше перестраховаться, чем получать кирпичи.

Кирпичи не поэтому получаются, это дело случая, этот хекс тотже патч роджера, немного правленый, патч роджеро меняет росы в зависимости от версии патча, скажем если пропатчить 482 патчем роджеро, то он росы изменит на версию патча скажем 471, после прошивки дампа обратно, приставка сразуже предлогает обновить консоль с чёрного экрана, а этот хекс патчит рос на 482 и 482, если бы он патчил на 471, то консоль после выключения срузуже предложилабы обновиться на 482, вот и всё. Эксплоит просто не совсеми типами мамок стабильно работает, даже прогскит флэшер может записать с ошибками, но там хоть видно какой адрес не прописался, а тут программный
Кстати пс3 постоянно к норке обращается если делаем какое-нибудь глобальное действие, допустим запуск игры или заход в какие-нибудь настройки, ну это так чтобы знать

[BBDragon]

Итак, все получилось!!! Установил самую крутую прошу, Rebug 4.82.1!!! Низкий поклон Вам, друзья!!!

[ErikPshat]

Сообщение от in1975 ErikPshat, посмотри файлик flsh.hex и сопоставь с теми данными, что я давал с вики.

Вытащил все файлы из flsh.hex, они подписаны под 4.82, попробуйте декриптовать

flsh.hex

• Позиция: 0x000402F0 Размер: 0x00000008 - 482.000

1. Позиция: 0x000402F8 Размер: 0x0000FB4C - spu_pkg_rvk_verifier.self
2. Позиция: 0x0004FE44 Размер: 0x0000C930 - spu_token_processor.self
3. Позиция: 0x0005C774 Размер: 0x000063D0 - spu_utoken_processor.self
4. Позиция: 0x00062B44 Размер: 0x0001D2D8 - sc_iso_factory.self
5. Позиция: 0x0007FE1C Размер: 0x00004298 - aim_spu_module.self
6. Позиция: 0x000840B4 Размер: 0x0000D7F0 - spp_verifier.self
7. Позиция: 0x000918A4 Размер: 0x0000808C - mc_iso_spu_module.self
8. Позиция: 0x00099930 Размер: 0x00008890 - me_iso_spu_module.self
9. Позиция: 0x000A21C0 Размер: 0x00016720 - sv_iso_spu_module.self
10. Позиция: 0x000B88E0 Размер: 0x00005F88 - sb_iso_spu_module.self
11. Позиция: 0x000BE868 Размер: 0x00008890 - me_iso_for_ps2emu.self
12. Позиция: 0x000C70F8 Размер: 0x00016720 - sv_iso_for_ps2emu.self
13. Позиция: 0x000DD818 Размер: 0x00002818 - SCE_CELLOS_PME.spp
14. Позиция: 0x000E0030 Размер: 0x00138900 - lv1
15. Позиция: 0x00218930 Размер: 0x000E7600 - lv0
    • appldr.self - кладбище ключей http://www.psdevwiki.com/ps3/Seeds
    • isoldr.self
    • lv2ldr.self
16. Позиция: 0x002FFF30 Размер: 0x00000500 - lv0.2

Скачать: Flsh_Hex.7z

В файле aim_spu_module.self.elf сразу в начале обнаружилась таблица квадратной матрицы шифрования AES Rijndael S-box

	00	01	02	03	04	05	06	07	08	09	0a	0b	0c	0d	0e	0f
00	63	7c	77	7b	f2	6b	6f	c5	30	01	67	2b	fe	d7	ab	76
10	ca	82	c9	7d	fa	59	47	f0	ad	d4	a2	af	9c	a4	72	c0
20	b7	fd	93	26	36	3f	f7	cc	34	a5	e5	f1	71	d8	31	15
30	04	c7	23	c3	18	96	05	9a	07	12	80	e2	eb	27	b2	75
40	09	83	2c	1a	1b	6e	5a	a0	52	3b	d6	b3	29	e3	2f	84
50	53	d1	00	ed	20	fc	b1	5b	6a	cb	be	39	4a	4c	58	cf
60	d0	ef	aa	fb	43	4d	33	85	45	f9	02	7f	50	3c	9f	a8
70	51	a3	40	8f	92	9d	38	f5	bc	b6	da	21	10	ff	f3	d2
80	cd	0c	13	ec	5f	97	44	17	c4	a7	7e	3d	64	5d	19	73
90	60	81	4f	dc	22	2a	90	88	46	ee	b8	14	de	5e	0b	db
a0	e0	32	3a	0a	49	06	24	5c	c2	d3	ac	62	91	95	e4	79
b0	e7	c8	37	6d	8d	d5	4e	a9	6c	56	f4	ea	65	7a	ae	08
c0	ba	78	25	2e	1c	a6	b4	c6	e8	dd	74	1f	4b	bd	8b	8a
d0	70	3e	b5	66	48	03	f6	0e	61	35	57	b9	86	c1	1d	9e
e0	e1	f8	98	11	69	d9	8e	94	9b	1e	87	e9	ce	55	28	df
f0	8c	a1	89	0d	bf	e6	42	68	41	99	2d	0f	b0	54	bb	16

Вот так это записано в файле:

000030F0  63 7C 77 7B F2 6B 6F C5 30 01 67 2B FE D7 AB 76  c|w{.ko.0.g+...v
00003100  CA 82 C9 7D FA 59 47 F0 AD D4 A2 AF 9C A4 72 C0  ...}.YG.......r.
00003110  B7 FD 93 26 36 3F F7 CC 34 A5 E5 F1 71 D8 31 15  ...&6?..4...q.1.
00003120  04 C7 23 C3 18 96 05 9A 07 12 80 E2 EB 27 B2 75  ..#..........'.u
00003130  09 83 2C 1A 1B 6E 5A A0 52 3B D6 B3 29 E3 2F 84  ..,..nZ.R;..)./.
00003140  53 D1 00 ED 20 FC B1 5B 6A CB BE 39 4A 4C 58 CF  S... ..[j..9JLX.
00003150  D0 EF AA FB 43 4D 33 85 45 F9 02 7F 50 3C 9F A8  ....CM3.E...P<..
00003160  51 A3 40 8F 92 9D 38 F5 BC B6 DA 21 10 FF F3 D2  Q.@...8....!....
00003170  CD 0C 13 EC 5F 97 44 17 C4 A7 7E 3D 64 5D 19 73  ...._.D...~=d].s
00003180  60 81 4F DC 22 2A 90 88 46 EE B8 14 DE 5E 0B DB  `.O."*..F....^..
00003190  E0 32 3A 0A 49 06 24 5C C2 D3 AC 62 91 95 E4 79  .2:.I.$\...b...y
000031A0  E7 C8 37 6D 8D D5 4E A9 6C 56 F4 EA 65 7A AE 08  ..7m..N.lV..ez..
000031B0  BA 78 25 2E 1C A6 B4 C6 E8 DD 74 1F 4B BD 8B 8A  .x%.......t.K...
000031C0  70 3E B5 66 48 03 F6 0E 61 35 57 B9 86 C1 1D 9E  p>.fH...a5W.....
000031D0  E1 F8 98 11 69 D9 8E 94 9B 1E 87 E9 CE 55 28 DF  ....i........U(.
000031E0  8C A1 89 0D BF E6 42 68 41 99 2D 0F B0 54 BB 16  ......BhA.-..T..

Следом же та же матрица в инверсированном виде:

Inverse S-box

	00	01	02	03	04	05	06	07	08	09	0a	0b	0c	0d	0e	0f
00	52	09	6a	d5	30	36	a5	38	bf	40	a3	9e	81	f3	d7	fb
10	7c	e3	39	82	9b	2f	ff	87	34	8e	43	44	c4	de	e9	cb
20	54	7b	94	32	a6	c2	23	3d	ee	4c	95	0b	42	fa	c3	4e
30	08	2e	a1	66	28	d9	24	b2	76	5b	a2	49	6d	8b	d1	25
40	72	f8	f6	64	86	68	98	16	d4	a4	5c	cc	5d	65	b6	92
50	6c	70	48	50	fd	ed	b9	da	5e	15	46	57	a7	8d	9d	84
60	90	d8	ab	00	8c	bc	d3	0a	f7	e4	58	05	b8	b3	45	06
70	d0	2c	1e	8f	ca	3f	0f	02	c1	af	bd	03	01	13	8a	6b
80	3a	91	11	41	4f	67	dc	ea	97	f2	cf	ce	f0	b4	e6	73
90	96	ac	74	22	e7	ad	35	85	e2	f9	37	e8	1c	75	df	6e
a0	47	f1	1a	71	1d	29	c5	89	6f	b7	62	0e	aa	18	be	1b
b0	fc	56	3e	4b	c6	d2	79	20	9a	db	c0	fe	78	cd	5a	f4
c0	1f	dd	a8	33	88	07	c7	31	b1	12	10	59	27	80	ec	5f
d0	60	51	7f	a9	19	b5	4a	0d	2d	e5	7a	9f	93	c9	9c	ef
e0	a0	e0	3b	4d	ae	2a	f5	b0	c8	eb	bb	3c	83	53	99	61
f0	17	2b	04	7e	ba	77	d6	26	e1	69	14	63	55	21	0c	7d

И вот так в файле:

000032A0  52 09 6A D5 30 36 A5 38 BF 40 A3 9E 81 F3 D7 FB  R.j.06.8.@......
000032B0  7C E3 39 82 9B 2F FF 87 34 8E 43 44 C4 DE E9 CB  |.9../..4.CD....
000032C0  54 7B 94 32 A6 C2 23 3D EE 4C 95 0B 42 FA C3 4E  T{.2..#=.L..B..N
000032D0  08 2E A1 66 28 D9 24 B2 76 5B A2 49 6D 8B D1 25  ...f(.$.v[.Im..%
000032E0  72 F8 F6 64 86 68 98 16 D4 A4 5C CC 5D 65 B6 92  r..d.h....\.]e..
000032F0  6C 70 48 50 FD ED B9 DA 5E 15 46 57 A7 8D 9D 84  lpHP....^.FW....
00003300  90 D8 AB 00 8C BC D3 0A F7 E4 58 05 B8 B3 45 06  ..........X...E.
00003310  D0 2C 1E 8F CA 3F 0F 02 C1 AF BD 03 01 13 8A 6B  .,...?.........k
00003320  3A 91 11 41 4F 67 DC EA 97 F2 CF CE F0 B4 E6 73  :..AOg.........s
00003330  96 AC 74 22 E7 AD 35 85 E2 F9 37 E8 1C 75 DF 6E  ..t"..5...7..u.n
00003340  47 F1 1A 71 1D 29 C5 89 6F B7 62 0E AA 18 BE 1B  G..q.)..o.b.....
00003350  FC 56 3E 4B C6 D2 79 20 9A DB C0 FE 78 CD 5A F4  .V>K..y ....x.Z.
00003360  1F DD A8 33 88 07 C7 31 B1 12 10 59 27 80 EC 5F  ...3...1...Y'.._
00003370  60 51 7F A9 19 B5 4A 0D 2D E5 7A 9F 93 C9 9C EF  `Q....J.-.z.....
00003380  A0 E0 3B 4D AE 2A F5 B0 C8 EB BB 3C 83 53 99 61  ..;M.*.....<.S.a
00003390  17 2B 04 7E BA 77 D6 26 E1 69 14 63 55 21 0C 7D  .+.~.w.&.i.cU!.}

Покопался немного в ключах 'isoldr'

isoldr (isoldr.self.elf)

Scramble keys 4.82

00012EA0  4D EA 65 78 28 65 7C A8 6A B9 3E 21 62 59 2B 97  M.ex(e|.j.>!bY+.     //key1 0x10 [16]
00012EB0  CE 2D 1A 7A A4 F4 43 40 58 F0 C8 A6 44 00 CB F5  .-.z..C@X...D...     //key2 0x10 [16]

rvk_prg

00013070  1F AE D9 5E 0B AB 4B D4 F9 CA F9 F9 C0 DA B5 EB  ...^..K.........     // ERK 0x20 [32]
00013080  EF FB 6C DA D6 48 2A BF 60 DD 73 B0 EA 3F D0 E8  ..l..H*.`.s..?..
00013090  30 B9 F7 38 23 8A 01 50 14 A4 4D D5 7B 3A 16 61  0..8#..P..M.{:.a     // RIV 0x10 [16]

isoldr

000130A0  A4 60 96 38 DC 47 35 5D 6D 79 15 F2 6E 38 37 A1  .`.8.G5]my..n87.     // ERK 0x20 [32]
000130B0  A0 25 28 AA 7A 1A 27 54 22 31 99 7E B4 F7 14 3D  .%(.z.'T"1.~...=
000130C0  36 76 2D 06 A6 F6 FB FF E3 42 D8 85 3A 3C D4 40  6v-......B..:<.@     // RIV 0x10 [16]

IsoLDR module

00013220  B9 6E A3 2C B9 6E A3 2D B9 6E A3 2C B9 6E A3 2C  .n.,.n.-.n.,.n.,     // ERK 0x20 [32]
00013230  B9 6E A3 2C B9 6E A3 2D B9 6E A3 2C B9 6E A3 2C  .n.,.n.-.n.,.n.,
00013240  B9 6E A3 2C B9 6E A3 2D B9 6E A3 2D B9 6E A3 2C  .n.,.n.-.n.-.n.,     // RIV 0x10 [16]
00013250  2D 70 66 E6 8C 6A C3 37 3B 13 46 FD 76 FE 7D 18  -pf..j.7;.F.v.}.     // PUBLIC 0x28 [40]
00013260  A2 07 C8 11 50 0E 65 D8 5D B5 7B C4 A2 7A D7 8F  ....P.e.].{..z..
00013270  59 FD 53 F3 8F 50 E1 51                          Y.S..P.Q

spu_token_processor

00013280  CC 30 C4 22 91 13 DB 25 73 35 53 AF D0 6E 87 62  .0."...%s5S..n.b     // token-hmac 0x40 [64]
00013290  B3 72 9D 9E FA A6 D5 F3 5A 6F 58 BF 38 FF 8B 5F  .r......ZoX.8.._
000132A0  58 A2 5B D9 C9 B5 0B 01 D1 AB 40 28 67 69 68 EA  X.[.......@(gih.
000132B0  C7 F8 88 33 B6 62 93 5D 75 06 A6 B5 E0 F9 D9 7A  ...3.b.]u......z
000132C0  34 18 12 37 62 91 37 1C 8B C7 56 FF FC 61 15 25  4..7b.7...V..a.%     // token-key 0x20 [32]
000132D0  40 3F 95 A8 EF 9D 0C 99 64 82 EE C2 16 B5 62 ED  @?......d.....b.
000132E0  E8 66 3A 69 CD 1A 5C 45 4A 76 1E 72 8C 7C 25 4E  .f:i..\EJv.r.|%N     // token-iv 0x10 [16]
3.60-4.82
00010B00  A5 54 76 C9 E6 DF B8 90 FA AF 5F BF FD 96 1B 64  .Tv......._....d     // token-public 0x28 [40]
00010B10  9D 0A BF 1D 0C D7 60 00 BD 4B 5F 5A FE 0A B8 7D  ......`..K_Z...}
00010B20  CE A2 21 E2 52 A3 74 04                          ..!.R.t.
token-curve-type: 0x9

[escape]

Прошивал с 4.55 на 4.82 один раз, оба дампа снялись с 1 раза, эксплоит сработал спокойно раза с 4-5 как только почистил за одно и историю браузера, консоль не форматировал тройку лет.
Сейчас глянул дамп, росы разные 4.55 и 4.82

[ErikPshat]

Сообщение от escape эксплоит сработал спокойно Сейчас глянул дамп, росы разные 4.55 и 4.82

А зря , в шапке же сказано - "Установите OFW 4.82 два раза", иначе росы будут разные

[escape]

Сообщение от ErikPshat А зря , в шапке же сказано - "Установите OFW 4.82 два раза", иначе росы будут разные

Так я к тому и написал что росы разные и шьется спокойно, я прошивал как ток вышел эксплоит и не было советов))

[BBDragon]

Да, кстати, реально надо ставить 2 раза, ибо с первого раза она как-то не до конца походу ставится. Внешнее оформление точно разнится, я и сам удивился вчера

[ianpav]

А вот его и мое положение . Все в порядке ? Нужно ли беспокоиться ?

[in1975]

ianpav, <hash name="4.82.1 REBUG LITE">5C014199AE17E448A9679DBA01777C6C</hash>

[zeppelin69]

in1975 - спасибо за метод. Товарищ принес приставку 2500 dc 0C - прошилась на Ура.
(читайте инструкции)