E3 Flasher - Восстановление PS3 после брика

[jekakmv]

PS3 Unbrick.png

В данной теме раскрывается метод восстановления консолей.
Если у вас оба ROS одинаковы то вам повезло, эта тема для Вас.


Дополнительная информация:

• E3 Flasher и информация об устройстве
• [FAQ] Как восстановить испорченные ROS0 и ROS1 в дампе.
• Список моделей ps3 (для определения типа памяти, платы и т.п.)
• Программа для восстановления ros
• Восстановление дампа eMMC

• Если вы снимали дамп программным методом, он снимается в Big Endian, т.е. последовательным чтением слева направо, а для E3 Flasher его требуется реверснуть в Little Endian с помощью Flow Rebuilder.
  
  
• Если вы снимали дамп с помощью E3 Flasher, он снимается как надо - в Little Endian, то есть, когда каждые 2 байта переворачиваются задом наперёд, тогда пропустите данный шаг. Такая специфика программатора "E3 Flasher", что он считывает байты в Little Endian, а при записи сам их переворачивает в Big Endian.

1. В поле Operation выбираем Byte reverse a damp
2. В поле Select the input Dump File выбираем свой дамп dump.hex
3. Нажимаем внизу на Execute Operation, он сконвертируется и сохраниться в таком виде dump.hex.swap.bin

Всё, мы получили готовый дамп под E3 Flasher, годный для прошивания флешером.

FlowRebuilder_5.2.png

Скачать: FlowRebuilder_5.2.rar - программа
Скачать: FlowRebuilder_Sources_5.2.rar - исходный код для разработчиков

Источник

Как снять дамп при брике и восстановить его.

Работает при условии, что сейчас в PS3DumpChecker у вашего дампа с брика одинаковы ROS0 Version 4.8x и ROS1 Version 4.8x. В других случаях не проверялось. Проверяйте свои дампы через PyPS3checkerGui.

ROS-BAD.png
Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же, достаточно просто точку TRISTATE заземлить - эффект будет тот же.

Вот схемы некоторых моделей материнских плат. Еще схемы.

Совет:
Когда будете паять на шлейф проводок, нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Tristate.jpg

Подключаем флешер, переключатель 3 вверх (бекап), остальные вниз

E3 Flasher1.png

Снимаем дампы 3 раза, если дамп с ошибкой ROS0 или оба ROS0/ROS1

Патчим дамп по инструкции

1. Скачиваем необходимый вам готовый "Patch ROS" из вложения под шапкой этой темы.
2. Открываем свой дамп от брикнутой PS3 в "PS3DumpChecker" (Direct download)
3. Нажимаем на иконку ключа settings.png и переходим к Шагу 3.

Для информации - как самому собрать Patch ROS

• Берём дамп от OFW, открываем в Hex-редакторе (входит в состав PS3 Tools во вкладке "Cheats & Saves"). Вырезаем интервал, начиная с 0C0010 длинной 006FFFE0. Сохраняем этот кусок как отдельный файл, подробней можете почитать тут

Как создать Patch ros для восстановления битого Dumpa ps3

ROS-BAD.png

• Ставим галку на "Use custom ROS patch" и указываем путь к тому куску дампа который вырезали в п.1
  ставим галки на Enable Force Patching и Restore ROS headers
  Закрываем окно настроек, нажав кнопку Save.
  
  PS3 Dump Checker.png

• Теперь, в строке рядом с ключиком, появился пункт Force Patch. жмём, соглашаемся.
  
  PS3 Dump Checker - Force Patch.png

• Появился файл bkpps3_patched.bin. проверяем его PS3DumpChecker
  
  PS3 Dump Checker - OK.jpg

Совет:

Когда будете паять на шлейф проводок нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же достаточно просто точку TRASTATE заземлить - эффект будет тот же.
Вот схемы некоторых моделей материнских плат.

Solder1.jpg
English-E3 FLASHER repair method if console bricked.pdf

2.1.На выключенной консоли ложим на карту памяти bkpps3-UNBRICJER.bin переименованный в bkpps3.bin
2.2.Переключатели переключаем: первый вверх, остальные вниз.
2.3.Включаем консоль-будет чёрный экран,нажимаем кнопку старт, и ждём пока на флешере загорятся огни.
2.4.После заливки bkpps3-UNBRICJER.bin выключаем консоль выдёргиванием шнура питания.
2.5.Переключаем все переключатели вниз и ложим на карту памяти родной дамп, пс3 должна включиться как обычно но будет чёрный экран.
2.6.Нажимаем на флешере кнопку старт и ждём моргания огней, после этого выключаем пс3 выдёргиванием шнура питания.
2.7.Включаем консоль, она попросит подсоединить джойстик через мини усб кабель и вставить флешку с официальной прошивкой –ставим сразу OFW - ту которая была в родном дампе
2.8. Если прошивка установится то делаем начиная с пункта 1.1. по 1.5. инструкции "как сделать даунгрейд", а дальше ОБЯЗАТЕЛЬНО делаем начиная с Даунгрейд/способ 1
Если у брика оба ROS 4.82-4.85 то точно сработает, пробуйте

Восстановление после брика

Восстановление после брика (на немецком)

Методы прижима
фото 100% прижима клипсы к нор чипу
Для слим
Для фат
Для слим 200х

Методы прижима

Методы прижима.jpg

Можно конечно пользоваться пайкой линкера, но это долго и не для новичков,особенно кто паяльник взял в руки первый раз,есть вероятность кз или перепутаете провода и контакты а их порядка 50.

Схемы
FAT Modelle:

Flash Storage: NAND

1. COK-001

   Фото нет
2. COK-002

   Фото нет
3. COK-002W

   Фото нет
4. SEM-001

   Фото нет

Flash Storage: NOR

1. DIA-001/DIA-002:

   DIA-001-002.jpg
2. VER-001:

   VER-001.jpg

SLIM Modelle:

Flash Storage: NOR

1. DYN-001, CECH-20xxA, CECH-20xxB

   DYN-001.jpg
2. SUR-001, CECH-21xxA, CECH-21xxB

   SUR-001.jpg
3. JTP-001/JSD-001, CECH-25xxA, CECH-25xxB

   JTP-JSD-001.jpg
4. KTE-001, CECH-30xxA, CECH-30xxB

   KTE-001.jpg

PS3 Super Slim:

Flash Storage: NOR

1. MPX-001,CECH-40xxB,CECH-40xxC

   Фото нет
2. NPX-001,CECH-42xxB,CECH-42xxC

   Фото нет
3. PPX-001,CECH-43xxB,CECH-43xxC

   PPX-001.jpg
4. PQX-001,CECH-42xxB,CECH-42xxC

   Фото нет
5. RTX-001,CECH-43xxB,CECH-43xxC

   RTX-001.jpg

Полезное от пользователя | Гайд на английском | Про донгл | Валидация flash-дампов | Выложенные дампы консолей

[jekakmv]

Сообщение от hobot да я уже понял, не прокатило. пробую еще варианты. есть идеи? ) hobot добавил 15.10.2022 в 13:55 489 пробовал залить.

Где вязл?

переворачивать надо если E3 Flasherом заливать?

Если вы снимали дамп программным методом, он снимается в Big Endian, т.е. последовательным чтением слева направо, а для E3 Flasher его требуется реверснуть в Little Endian с помощью Flow Rebuilder.
для того чтоб восстановить ROS
После восстановления ROS точно не помню надо глянуть. в HEX редакторе.

[hobot]

Сообщение от jekakmv Где вязл?

были разные 488 в 0 и 489 в 1. пропатчил и стало рос0 и рос1 оба 489...

[jekakmv]

Сообщение от hobot Сообщение от jekakmv Где вязл? были разные 488 в 0 и 489 в 1. пропатчил и стало рос0 и рос1 оба 489...

Думаю не прокатит, но пробуй, В данной теме раскрывается метод восстановления консолей.
Если у вас оба ROS одинаковы то вам повезло, эта тема для Вас.
patch ros 4.89 добавил в шапку.

[hobot]

дампил память, росы оба 489. дампил флешером. ошибок нет. три раза снимал дамп. все одинаковые, сверял.
тристат отпаял и не вырубается, но изображения нет.
выключить с кнопки только если держу 10 сек.
лампочки не горят снизу. 2008b
вопросики...

1. надо БД чтоб был воткнут? (вроде читал здесь что не обязательно)
2. прошивку кидать тоже через микро? или ее кидать уже после появления изображения?

без изображения и не понятно что дальше делать... тему всю перечитал.
наверное уже не софтовая проблема?
уже в помойку?

[jekakmv]

Сообщение от hobot дампил память, росы оба 489. дампил флешером. ошибок нет. три раза снимал дамп. все одинаковые, сверял.

Если с дампом все в порядке, значить проблема в железе, возможно проблема в юге.

[Strange guy]

Парни всем привет! Как это убрать ?

005.18 eEID Region 0xFF Filled Area .

После патча но 3.55 такая ошибка . Если так оставить запуститься?

[in1975]

fghdbdgjdfsghdf, какая такая ? Обычно так:

пример

******* Checking eEID_region *******
005.01   eEID Header : OK
005.02   EID0 Offset - Length : OK
005.03   EID1 Offset - Length : OK
005.04   EID2 Offset - Length : OK
005.05   EID3 Offset - Length : OK
005.06   EID4 Offset - Length : OK
005.07   EID5 Offset - Length : OK
005.08   EID0 IDPS0 : OK
005.09   EID0 IDPS1 : OK
005.10   EID0 Static : OK
005.11   EID2 BlockSize/Padding : OK
005.12   EID3 Static0 : OK
005.13   EID3 Static1 : OK
005.14   EID3 Static2 : OK
005.15   EID5 IDPS0 : OK
005.16   EID5 IDPS1 : OK
005.17   EID5 Static : OK
005.18   eEID Region 0xFF Filled Area : OK
005.19   eEID Statistics0 : OK
005.20   eEID Statistics1 : OK

[Strange guy]

[in1975]

fghdbdgjdfsghdf, несколько раз снимал?

И ты встань в эту красную строчку. И зачем ты патчил на 3.55? в этой инструкции что в шапке, где про это написано?

[Strange guy]

Да. Снимал несколько раз , контрольная сумма ОК.

[in1975]

fghdbdgjdfsghdf, что в этих значениях то?

И на другие вопросы ты не ответил, зачем ты патчил на 3.55?

[Strange guy]

Приставка не загружается ,нет изображения и через 50 сек выключается . В рекавери заходит но не находит системный накопитель, джойстик по кабелю видит. С флешки прошивку не ставит,не находит .Парень продавец этой приставки с Авито сказал что надо прошивку поправить.
Другой сказал что южный чипсет не работает . Я дамп сделал и пропатчил его в этой же программе на 3.55.Сам я вообще не понимаю что делаю. Как то так.Подскажете?

[in1975]

fghdbdgjdfsghdf, Если в рекавери заходит, не надо ничего восстанавливать. Система работает. Проблема не в системном ПО. Хотя перустановить надо.

По поводу флешки смотрите тему прошивки (закладка решение проблем) как ее надо готовить, а также другие проблемы, которые мешают определению.

Системный накопитель также отформатируйте в fat32 mbr (один раздел) и проверьте железную часть (как соединяет).

Как разберетесь с флешкой, ставьте прошивку (зависит от того какой тип стоит сейчас). Что сейчас в дампе оригинальном CFW/OFW ?

[Strange guy]

Спасибо. Потом отпишу..

[Strange guy]

Strange guy добавил 12.12.2022 в 18:36
Это чистый дамп без патча

[Arvitrar]

Доброго всем дня суток.
Есть у меня один вопрос, есть PS3 Super Slim 500Gb CECH-4208c, у нее похоже неудачное обновление было в рекавери не заходит, так вот суть возможно ли восстановить при помощи E3 Flasher? Отдавал в ремонт (магазин бруталити), там сказали "У вас NAND стоит, с него не восстановить", в итоге решил недавно развинтить консоль чтобы на запчасти отдать, так вот глянул на чип а на NAND он не похож загуглил номер это оказался NOR, более того заметил что они ее даже не вскрывали.

[ErikPshat]

Сообщение от Arvitrar глянул на чип а на NAND он не похож загуглил номер это оказался NOR

Посмотрите в шапке вкладку Схемы, может найдёте свою модель по фото.

[in1975]

Arvitrar, И nand и nor можно восстановить, если руки прямые, инструкция в шапке. Проблема есть только с emmc, но тоже решаема.

[Arvitrar]

ErikPshat, посмотрел, действительно NOR, мне как в магазине cказали так я и думал, что стоит NAND и что на таких чипах прошивку невозможно востановить.

in1975, спасибо, мне именно важно что возможность восстановить вообще существует.

[Maskitol61]

Ребята,выложите пожалуйста патч ROS 4.90.Буду очень благодарен,всех обнял!