Game Decrypter by Yoshihiro v4 - играем в игры от 5.55 до 6.10

[ErikPshat]

Game Decrypter by Yoshihiro v4

Декриптор EBOOT.BIN образов игр от 5.55 до 6.10

C выходом прошивок 5.55 и 6.00 стало появляться много хитовых игр, в которые никак не удавалось поиграть на кастомных прошивках 5.00М33-6 и 5.50GEN-B2, а тем более на непрошиваемых PSP-300x и PSP Slim ТА-088v3 с виртуальной прошивкой 5.03 GEN-A или 5.03 MHU.

Но теперь, благодаря профессионализму разработчика Yoshihiro и стараниям нашего соотечественника mc707 из знаменитой российской хакерской команды "Revenge Crew" [http://www.revenge-crew.com/], наконец наступил праздник и для непрошиваемых PSP.

Ввиду успешных продвижений взлома игр для прошивки 5.50 GEN, для пользователей непрошиваемых PSP некоторое время эти достижения были недоступны, т.к. пока им уготовано было судьбою оставаться на виртуальной прошивке 5.03.
Теперь же, для пользователей непрошиваемых PSP конечно есть кем гордиться!

• Yoshihiro - удалось подобрать ключ к расшифровке новых игр, зашифрованных с новым, казалось бы нерасшифровываемым ключем.
• mc707 - удалось отыскать код, позволяющий запускать игры на низших версиях прошивок, что позволило запускать практически все образы игр на 5.00М33-6 и соответственно на более высоких прошивках, непрошиваемых PSP-200х ТА-088v3 и PSP-300x с виртуальными прошивками 5.03 GEN-A и 5.03 MHU, ну и конечно же на 5.50 GEN-B2. И помогал ему в создании самой программы-патчера Mercyful, соратник по команде "Revenge Crew".

Немного истории

30 сентября 2009 года, ровно в полночь, увидел свет декриптор новых игр, который декриптует, а заодно и патчит главный запускающий файл EBOOT.BIN, тем самым позволяя запускать игры на кастомных прошивках 5.50 GEN и даже на 5.00М33-6, 5.03 GEN-A и 5.03 MHU.

Но не прошло и суток, как Yoshihiro выпускает второе обновление! Как утверждает команда GEN: "Это вторая версия известной программы от Yoshihiro. Она приносит совместимость практически со всеми играми 5,55 и 6,00 сегодня! Так же они уверяют, что для полного соответствия ваших игр, естесственным выбором является прошивка 5.50 GEN-B2.

Многие игры уже шли на 5.50GEN-B2 с первой версией декриптора, за исключением непокорного: Marvel_Ultimate_Alliance_2. Но теперь эта проблема решена и вы спокойно теперь можете поиграть в неё и во все остальные.
Так-же в эту версию была встроена проверка на фальшивость образа, в этом случае выдаётся сообщение об X-MAN 2.

Затем mc707 находит способ запускать игры на непрошиваемых PSP и на 5.00 М33, в результате чего появляется 3-я версия декриптора "Game Decrypter by Yoshihiro v3"

Ни с того ни с сего, в этот же день, спустя несколько часов, выходит 4-ая версия, в которой появляется возможность декриптовать игру "YS seven" и прочие японские игры, а так же сделать запас на будущие игры под прошивку 6.10.

Источник: PSPGEN.COM

Установка программы на PSP:

1. Любую папку "GameZDecryptZ" из этого архива скопируйте в папку ms0:/PSP/GAME/
2. Кидайте файл EBOOT.BIN, извлечённый из образа игры в корень карты памяти.
3. Декриптуйте и забирайте декриптованный файл из папки DECRYPTOR
4. Вставьте обратно в образ и играйте.

Примечание:

1. Если при попытке декриптовать EBOON.BIN, программа выдаёт ошибку - "Unknown tag", значит такого ключа декриптовки программа в наличии не имеет. Значит в файле используется неизвестный до поры до времени ключ.
2. Если при попытке декриптовать EBOOT.BIN, программа "Game Decrypter by Yoshihiro" выдаёт ошибку по поводу "X-Man2", то нужно вспомнить, что такая игра выходила очень давно, а новой версии не было.
   1. Поэтому нужно понять прикол Yoshihiro (видать он был фанатом этой игры), что он намекал на то, что такой EBOOT.BIN закриптован старой защитой со старыми ключами. А так как он в своей программе заменил все старые ключи на новые, то она не в состоянии декриптовать файлы, упакованные со старыми паролями.
      
   2. Значит нужно просто взять старый PRX Decrypter от jas0nuk (новый v2.3 кстати не утратил старых ключей) и им декриптовать EBOOT.BIN, который по сути и есть файл PRX.
      
   3. Потом с декриптованного снять проверку версии на 5.00 с помощью Eboot.bin.patcher v1 от mc707, т.к. "Game Decrypter by Yoshihiro" не умеет работать с уже декриптованным файлом.
      
   4. Не забываем опять же про File List!

Как извлекать EBOOT.BIN, патчить и собирать обратно образ, подробно описано в этой теме:

https://www.pspx.ru/forum/showthread.php?t=85592

Сообщение от Как распаковывать скачанные архивы Если архивы не распаковываются, используйте 7-ZIP архиватор и распаковывайте правой кнопкой.

[punki87]

mc707, друг,понимаешь, у меня на Psp есть программа декриптор та что тут описана. Я делаю все как вы пишете, запускаю прогу нажимаю Х , прога думает а потом "неизвестный тег ошибка....."

запускаю другой декриптер, тоже самое... Что делать? пробовал патчить, тоже выдает ошибку,так как файл не декриптованый... Помочь можете? если не трудно закиньте сюда файл EBOOT.BIN для "Fifa 2010"... Я как не старался ничего не помогает,даже с помощью "-" в программе UMDGen_v4.00 изменял прошивку 5.50 на 5.00. сохранял. а толку 0.... Захожу в игру,задумие,черный экран и вылетает из игры с ошибкой 08000282 (точно не запомнил цифры). Что делать как быть? нуждаюсь в помощи(

[ErikPshat]

punki87, у тебя точно v4 декриптора, которая в шапке?

Там надо нажимать не , а , если хочешь пропатчить под прошивку 5.00.
Хотя на тоже не будет ошибок, просто файл декриптуется и всё.
Смотри на скрине последнюю строчку, что в ней написано:

Сейчас взял и пропатчил EBOOT.BIN от FIFA10 и всё нормально, без всяких ошибок и неизвестных тегов.

[mc707]

punki87, Если декриптор пишет "неизвестный тег", то это либоо не eboot.bin, либо он уже декриптованный. Проверь первые символы файла, тут уже об этом говорилось - если "~PSP" - то это зашифрованный файл, а если "ELF" - то уже расшифрованный. Если у тебя второй случай, то пропатч с помощью моего патчера в соседней теме.

[ErikPshat]

Кто уже качал TRIAL-версию LocoRoco Midnight Carnival и не хочет заново искать и качать взломанную, то для того, чтобы убрать из этой триал, нужно:

1. Пересохранить образ в ISO, чтобы можно было редактировать.
2. Снимаем File List, как обычно, на всякий случай.
3. Берём декриптованный пропатченный файл EBOOT.BIN и ищем хексом код: ABBF020C408AA524
4. Заменяем на этот код: B108080800000000
5. Вставляем готовый EBOOT.BIN на место.
6. Применяем File List на место.
7. Сохраняем образ в CSO.
8. Радуемся.

Никаких ключей и лицензий не нужно.

[mc707]

Ну чтож, вот и первая игра с реальной 6.00 прошивкой. Хоть французами из GEN и было обещано добавление "всех ключей аж до 6.10", видим, что это не так. Sony таки работает над антипиратской программой...

Итак, встречаем: J_League_Pro_Soccer_Club_wo_Tsukurou_6_JPN_PSP-Caravan.

Факты:
1. В папке SYSDIR 3 файла. boot.bin, eboot.bin, и opnssmp.bin (1 кб, хэдер ~PSP)
2. Декриптор от йошихиро не справляется: http://img264.**************/img264/6177/frmbuf003.png
3. Декриптор от джейсона-юкей не справляется:
* EBOOT.BIN -> failed (unk. tag 0xD91612F0).
хотя
* OPNSSMP.BIN -> decrypted, decompressed (KL4E),
но тут же консоль вешается.
4. На прошивках 5.00 m33-6 / 5.03 MHU ошибка при запуске 0x80020148
5. На прошивке 5.50 GEN-D2 ошибка при запуске 0x80020148
6. В PARAM.SFO версия прошивки 6.00

Обложка игры: http://i33.tinypic.com/34hxhfn.jpg

P.S. Если скопипастить содержимое файла OPNSSMP.BIN в начало файла EBOOT.BIN, то PRXDecryptor-таки что-то отрабатывает, но на выходе получается файл размером 670 байт, хоть и с правильным хэдером.

Завтра вечером продолжим копать...

[maggot666x]

европейка Jak & Dexter тоже 6.00, но все по старому патчиться...

umdgen screen

кста вопрос как раз к тебе наверно mc707... почему eboot_patcher игнорирует PRX (ELF) из папки BIN в Jak-е ? (то есть не патчит - пишет что ничего не найдено)

[mc707]

maggot666x, там не реальная 6.00 используется... на 12 странице этой темы я расписал как запатчил jak & daxter. А игнорирует он потому, что там используется проверка, отличная на 1 байт от стандартной.

[maggot666x]

Сообщение от mc707 maggot666x, там не реальная 6.00 используется... на 12 странице этой темы я расписал как запатчил jak & daxter. А игнорирует он потому, что там используется проверка, отличная на 1 байт от стандартной.

ну я быстро понял что нада делать... и вручную пропатчил...

прост пробывал прогой твоей нечего не выхадило - вот и спрашиваю 8)

[Acid_Jack]

Выдержка из nfo-файла релиза Little_Big_Planet_ASiA_MULTi3_READNFO_iNTERNAL_PSN_PSP-NRP:

Seems another new protection by Sony. Cant run it with 5.50GEN-D2. Even the orignal downloaded files and the DEMO. We need to wait for a update for the CFW

Что называется, приехали...

[ErikPshat]

Acid_Jack, ну может это с азиатским образом такое.
Но с другими регионами вроде пока ещё не приехали: https://www.pspx.ru/forum/showthread.php?t=84729
Версию прошивки достаточно 5.00М33-6, как написано в шапке той темы и как у меня она запускается.

[Acid_Jack]

Сообщение от ErikPshat Acid_Jack, ну может это с азиатским образом такое. Но с другими регионами вроде пока ещё не приехали: https://www.pspx.ru/forum/showthread.php?t=84729 Версию прошивки достаточно 5.00М33-6, как написано в шапке той темы и как у меня она запускается.

Я про другие и не говорю — работает.
Просто это уже вторая «ласточка».

Однако свежака хорошего много повыходило, так что если Сони щас опять закрути гайки по самое не хочу, будет на чём продержаться до следующего взлома.

[mc707]

Да, видно, что сони закручивает гайки...

Начинается все это логично с японских игр (оттуда же, где и базируется сони).
Можно понадеяться на ErikPshat'а, что у него получится сделать кастом 6.0 =). Я б ему помог, очень хочется этим заняться, но у меня непрошивайка

[Acid_Jack]

Little_Big_Planet_ASiA_MULTi3_READNFO_PSP-NRP.nfo

Here is a orignal dump from the UMD. This one can run with CFW. Seems only PSN has the new protection, maybe we need a new tools for PSN.

Пока живём, господа.

[ErikPshat]

Сообщение от mc707 Можно понадеяться на ErikPshat'а, что у него получится сделать кастом 6.0 =).

Хе-хе-хе. Прикольная шутка))

В принципе, всё почти могло быть реально. А всё упирается в IPL, который я тоже разобрал по полочкам. Но на этом и забросил, даже не проверив.
Просто слишком много изменений в 6.00 произошло + добавились файлы для PSP GO, что тоже сразу отпугивает.

[mc707]

Кстати, SilverSpring с аналогичного англоязычного форума пишет в своем твиттере, что реверснул алгоритм декрипта игр с тегами 0xD916xxF0 и 0x2E5ExxF0, но пока не спешит ими делиться, а пишет универсальный декриптор (я так понял мультиплатформенный, который не будет использовать API функции sce и возможно будет работать и на windows)

[SunTexnik]

ErikPshat, сейчас на официальном сайте плейстейшн просят выбрать для какой псп качать прошивку.
З.ы. Пробовал тут обновить psp GO с 5.70 до 6.10,так прошивка которая работала у меня на слим на GO не запускалась с ошибкой "невозможно запустить игру"
После скачивания прошивки "под GO" все пошло как по маслу

[ErikPshat]

SunTexnik, ну это уже хорошо, что они разделили прошивку для разных консолей.
А то всё пихать в один установщик, не дело им самим.

[IgorEgo]

Помогите пожалуйста! Дайте если у кого есть File List для игры "Cloudy With a Chance of Meatballs (RUS)". Пропатчил, а образ собрать не могу. Видно изначально кривой был.UMD_DATA.BIN не на своей LBA позиции был и прога UMD GEN ругается.

[COOLERbyPSP]

так коли ругается, смести вручную, авось и прокатит - ты главное попробуй)

[IgorEgo]

COOLERbyPSP Пробовал вручную, то образ не запускается, то при генерации его UMD GEN он его ставит на такую позицию, что файл при сохранении 4гб?? Так что думаю здесь без оригинального файл листа не обойтись