E3 Flasher - Восстановление PS3 после брика

[jekakmv]

PS3 Unbrick.png

В данной теме раскрывается метод восстановления консолей.
Если у вас оба ROS одинаковы то вам повезло, эта тема для Вас.


Дополнительная информация:

• E3 Flasher и информация об устройстве
• [FAQ] Как восстановить испорченные ROS0 и ROS1 в дампе.
• Список моделей ps3 (для определения типа памяти, платы и т.п.)
• Программа для восстановления ros
• Восстановление дампа eMMC

• Если вы снимали дамп программным методом, он снимается в Big Endian, т.е. последовательным чтением слева направо, а для E3 Flasher его требуется реверснуть в Little Endian с помощью Flow Rebuilder.
  
  
• Если вы снимали дамп с помощью E3 Flasher, он снимается как надо - в Little Endian, то есть, когда каждые 2 байта переворачиваются задом наперёд, тогда пропустите данный шаг. Такая специфика программатора "E3 Flasher", что он считывает байты в Little Endian, а при записи сам их переворачивает в Big Endian.

1. В поле Operation выбираем Byte reverse a damp
2. В поле Select the input Dump File выбираем свой дамп dump.hex
3. Нажимаем внизу на Execute Operation, он сконвертируется и сохраниться в таком виде dump.hex.swap.bin

Всё, мы получили готовый дамп под E3 Flasher, годный для прошивания флешером.

FlowRebuilder_5.2.png

Скачать: FlowRebuilder_5.2.rar - программа
Скачать: FlowRebuilder_Sources_5.2.rar - исходный код для разработчиков

Источник

Как снять дамп при брике и восстановить его.

Работает при условии, что сейчас в PS3DumpChecker у вашего дампа с брика одинаковы ROS0 Version 4.8x и ROS1 Version 4.8x. В других случаях не проверялось. Проверяйте свои дампы через PyPS3checkerGui.

ROS-BAD.png
Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же, достаточно просто точку TRISTATE заземлить - эффект будет тот же.

Вот схемы некоторых моделей материнских плат. Еще схемы.

Совет:
Когда будете паять на шлейф проводок, нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Tristate.jpg

Подключаем флешер, переключатель 3 вверх (бекап), остальные вниз

E3 Flasher1.png

Снимаем дампы 3 раза, если дамп с ошибкой ROS0 или оба ROS0/ROS1

Патчим дамп по инструкции

1. Скачиваем необходимый вам готовый "Patch ROS" из вложения под шапкой этой темы.
2. Открываем свой дамп от брикнутой PS3 в "PS3DumpChecker" (Direct download)
3. Нажимаем на иконку ключа settings.png и переходим к Шагу 3.

Для информации - как самому собрать Patch ROS

• Берём дамп от OFW, открываем в Hex-редакторе (входит в состав PS3 Tools во вкладке "Cheats & Saves"). Вырезаем интервал, начиная с 0C0010 длинной 006FFFE0. Сохраняем этот кусок как отдельный файл, подробней можете почитать тут

Как создать Patch ros для восстановления битого Dumpa ps3

ROS-BAD.png

• Ставим галку на "Use custom ROS patch" и указываем путь к тому куску дампа который вырезали в п.1
  ставим галки на Enable Force Patching и Restore ROS headers
  Закрываем окно настроек, нажав кнопку Save.
  
  PS3 Dump Checker.png

• Теперь, в строке рядом с ключиком, появился пункт Force Patch. жмём, соглашаемся.
  
  PS3 Dump Checker - Force Patch.png

• Появился файл bkpps3_patched.bin. проверяем его PS3DumpChecker
  
  PS3 Dump Checker - OK.jpg

Совет:

Когда будете паять на шлейф проводок нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же достаточно просто точку TRASTATE заземлить - эффект будет тот же.
Вот схемы некоторых моделей материнских плат.

Solder1.jpg
English-E3 FLASHER repair method if console bricked.pdf

2.1.На выключенной консоли ложим на карту памяти bkpps3-UNBRICJER.bin переименованный в bkpps3.bin
2.2.Переключатели переключаем: первый вверх, остальные вниз.
2.3.Включаем консоль-будет чёрный экран,нажимаем кнопку старт, и ждём пока на флешере загорятся огни.
2.4.После заливки bkpps3-UNBRICJER.bin выключаем консоль выдёргиванием шнура питания.
2.5.Переключаем все переключатели вниз и ложим на карту памяти родной дамп, пс3 должна включиться как обычно но будет чёрный экран.
2.6.Нажимаем на флешере кнопку старт и ждём моргания огней, после этого выключаем пс3 выдёргиванием шнура питания.
2.7.Включаем консоль, она попросит подсоединить джойстик через мини усб кабель и вставить флешку с официальной прошивкой –ставим сразу OFW - ту которая была в родном дампе
2.8. Если прошивка установится то делаем начиная с пункта 1.1. по 1.5. инструкции "как сделать даунгрейд", а дальше ОБЯЗАТЕЛЬНО делаем начиная с Даунгрейд/способ 1
Если у брика оба ROS 4.82-4.85 то точно сработает, пробуйте

Восстановление после брика

Восстановление после брика (на немецком)

Методы прижима
фото 100% прижима клипсы к нор чипу
Для слим
Для фат
Для слим 200х

Методы прижима

Методы прижима.jpg

Можно конечно пользоваться пайкой линкера, но это долго и не для новичков,особенно кто паяльник взял в руки первый раз,есть вероятность кз или перепутаете провода и контакты а их порядка 50.

Схемы
FAT Modelle:

Flash Storage: NAND

1. COK-001

   Фото нет
2. COK-002

   Фото нет
3. COK-002W

   Фото нет
4. SEM-001

   Фото нет

Flash Storage: NOR

1. DIA-001/DIA-002:

   DIA-001-002.jpg
2. VER-001:

   VER-001.jpg

SLIM Modelle:

Flash Storage: NOR

1. DYN-001, CECH-20xxA, CECH-20xxB

   DYN-001.jpg
2. SUR-001, CECH-21xxA, CECH-21xxB

   SUR-001.jpg
3. JTP-001/JSD-001, CECH-25xxA, CECH-25xxB

   JTP-JSD-001.jpg
4. KTE-001, CECH-30xxA, CECH-30xxB

   KTE-001.jpg

PS3 Super Slim:

Flash Storage: NOR

1. MPX-001,CECH-40xxB,CECH-40xxC

   Фото нет
2. NPX-001,CECH-42xxB,CECH-42xxC

   Фото нет
3. PPX-001,CECH-43xxB,CECH-43xxC

   PPX-001.jpg
4. PQX-001,CECH-42xxB,CECH-42xxC

   Фото нет
5. RTX-001,CECH-43xxB,CECH-43xxC

   RTX-001.jpg

Полезное от пользователя | Гайд на английском | Про донгл | Валидация flash-дампов | Выложенные дампы консолей

[intruder_911]

Сообщение от in1975 Ну тогда это не брик. Проверяй работоспособность железа. Не дают установить прошивку нерабочие BD / BT, но тебе бы проверить питание еще.

Вы это серьёзно?!! Не ожидал от админ-а. печально...

[intruder_911]

Сообщение от YellowGlaze Надеюсь диск пробовали менять?

На этой модели еММС - я даже его заменил.

[D777]

wayner, с иностранцами надо быть полегче в выражениях, я удивлен что они посещают этот форум конечно.

Gayratgsm, раз есть дамп который считали через софт его надо залить во флеш память. У е3 флешера был обратный или зеркальный метод записи когда ваш дамп разворачивает задом наперед. Учтите этот момент. Возможно тот дамп который вы слили нужно просто отзеркалить. Я просто сам уже не помню, но точно знаю что было что то такое.
PS в шапке темы это написано

Сообщение от intruder_911 Если вы снимали дамп программным методом, он снимается в Big Endian, т.е. последовательным чтением слева направо, а для E3 Flasher его требуется реверснуть в Little Endian с помощью Flow Rebuilder. Если вы снимали дамп с помощью E3 Flasher, он снимается как надо - в Little Endian, то есть, когда каждые 2 байта переворачиваются задом наперёд, тогда пропустите данный шаг. Такая специфика программатора "E3 Flasher", что он считывает байты в Little Endian, а при записи сам их переворачивает в Big Endian. В поле Operation выбираем Byte reverse a damp В поле Select the input Dump File выбираем свой дамп dump.hex Нажимаем внизу на Execute Operation, он сконвертируется и сохраниться в таком виде dump.hex.swap.bin

intruder_911, диагностика по уарт вам в помощь, хотя, вам скорее всего нужен реболл процессора. Изза 1 дефектного шарика под процом могут вот такие проблемы.

[in1975]

intruder_911, брик - это ошибка софтварная (когда не может загрузить систему по причине повреждения загрузчика и даже рекавери), железная поломка это не брик. Поскольку рекавери у тебя запускает - с софтом у тебя все ок.

[intruder_911]

Сообщение от in1975 intruder_911, брик - это ошибка софтварная (когда не может загрузить систему по причине повреждения загрузчика и даже рекавери), железная поломка это не брик. Поскольку рекавери у тебя запускает - с софтом у тебя все ок.

Вы не совсем правы. Есть понятие как semi brick что есть, вернее уже было в моем случае. Проблема была в том, что так как плата у меня с еММС памятью вся информация что на обычных платах с 16МБ NOR и операционная система что на харде - хранится в еММС. У меня были битые ячейки еММС в местах среды операционной системы. Так что замена еММС решила проблему.

[in1975]

Сообщение от intruder_911 Так что замена еММС решила проблему.

Ты сам себе противоречишь:

Сообщение от intruder_911 Заменил еММС на донорский результат тот же.

[intruder_911]

Сообщение от in1975 Ты сам себе противоречишь:

П
Да, в первый раз не получилось. Видимо тот донорский тоже был битый. Со второго раза получилось.

К Вашему сведению есть еще несколько semi brick ошибки которые ни как не связаны с железом, например как 8002f1f0 или же 8002f147 после ODE

[in1975]

intruder_911, еще раз - брик это когда приставка не загружается. А ошибки при обновлении - это не брик. Брик - это кирпич, кирпич ничего грузить не может, ошибки выдавать тоже.

И по итогу - проблема то в железе была, не в софте. Если бы в дампе были критические ошибки, консоль бы не загрузилась.

[intruder_911]

Сообщение от in1975 intruder_911, еще раз - брик это когда приставка не загружается. А ошибки при обновлении - это не брик. Брик - это кирпич, кирпич ничего грузить не может, ошибки выдавать тоже. И по итогу - проблема то в железе была, не в софте. Если бы в дампе были критические ошибки, консоль бы не загрузилась.

Не люблю спорить, но а все таки как насчет ошибки 8002f1f0? Заранее предупреждаю это ни как не связана с железом. Ошибка выскакивает на второй фазе чистой установки.

Да и вообще давайте что то полегче - как насчет RSOD - это не ситается бриком? Там тоже система вроде грузится на экране даже буковки)

[in1975]

Сообщение от intruder_911 но а все таки как насчет ошибки 8002f1f0?

Набери в поиске на форуме эту ошибку и увидишь разные ситуации.

[intruder_911]

Сообщение от in1975 Набери в поиске на форуме эту ошибку и увидишь разные ситуации.

Я знаю что это такое, так же нигде нет этому обяснения. Так как насчет RSOD - это считается бриком или нет?

[in1975]

intruder_911, не считается, еще раз - брик это когда никаких ошибок нет, в том числе красного экрана смерти, консоль кирпич, ничего сделать с ней нельзя. фикс rsod есть в актуальных cfw, ну либо замена памяти.

[intruder_911]

Сообщение от in1975 intruder_911, не считается, еще раз - брик это когда никаких ошибок нет, в том числе красного экрана смерти, консоль кирпич, ничего сделать с ней нельзя. фикс rsod есть в актуальных cfw, ну либо замена памяти.

Да уж... начало предложения противоречит концу того же предложения. Вы дипломат?)
Вопрос 2: то есть только на CFW можно исправить RSOD на OFW не возможно?
Вопрос 3: замена какой памяти и для чего? как это связано с RSOD?
Вопрос 4: "консоль кирпич, ничего сделать с ней нельзя" - это то что Вы написали, тогда почему была создана эта тема, если "ничего сделать с ней нельзя"?

[D777]

intruder_911, изза того что вы сами использовали битую флеш память вам дали советы указывающие на железо. Теперь вы что то кому то доказываете, откуда знает человек что там у вас и как. Правильный флюс, хорошая паялка, прямые руки тоже многое сами решают. Без всяких форумов. Бриком считается когда вы нажимаете на кнопку включения а ничего не происходит, приставка не реагирует. Чтобы ее завести нужно кидать перемычку на тристате у е3 флешера, но опять таки мастеров которые знают ну прямо все нету. И даже тут многие мастера о многом уже забыли потому что никто уже старыми метода не мользуется.
А насчет EMMC там есть куча нюансов, скрытые разделы, разделы загрузчика boot 1 и boot 2, защитные ключи. Вы не всегда можете поменять еммс на другую, допустим стоял самсунг должен новый стоять тоже самсунг. И тд., есть огромное кол-во информации которое наизусть просто знать не возможно. Потому мастера делают себе пометки выкладывают информацию в интернет чтобы всегда вспомнить что и как делалось.

[in1975]

intruder_911, 2. Только аппаратной заменой. на OFW программным методом RSOD не исправить, только на CFW. Сервисный режим за OFW не считаем.
3. А есть какие-то варианты по поводу флеш-памяти? Битые сектора в области VTRM возникают не просто так, а по аппаратной причине.
4. В этой теме рассматриваются вопросы починки вызванной сбоем в программной части, вопросы связанные с железом рассматриваются в разделе железо.

[barmen19851]

Кто-то имел опыт восстановления дампа super slim 12 гб, есть какая то информация?

[barmen19851]

Хотел бы уточнить еще один момент. Cobra ODE
Переключить в режим PT, подключить PS3 к сети 220В, дождаться загорания зелёного светодиода, включить PS3, дождаться обновления прошивки.
Флешку с обновлением засовывать в саму консоль или все же на плату ODE? Понятно что ODE надо обновить и на флешку закинуть файлы. Сам процес обновления самой консоли происходит с флешки которую размещать надо на ODE или все же в саму консоль? Уж извините за тупой вопрос если он для кого-то кажется тупым 🤣

[in1975]

barmen19851, А причем тут эта тема? Тут где-то про ODE пишется?

[barmen19851]

RASPAIKA-VERKee0dc4ef8eb803a7.jpgRASPAIKA-NA-OBOROTE.jpgRASPAIKA-CIPA2.pngВложение 18942SCITYVANIE-FLESKI.pngZAPIS-DAMPA-NA-FLESKU.pngRASPINOVKA-NA-CIPE.pngRASPAIKA-CIPA.pngпредупреждение.png

Восстановление дампа eMMC

Все что вы сделаете или будете делать, может привести к полной неработоспособности приставки.
Выше указанную инструкцию предоставил в ознакомительных целях, ни я, ни администрация сайта, не несет ответственность за ваши действий. 100 процентной гарантии что после правки вашего дампа консоль будет работать, нет, но точно знаю, что можно записать дамп на аналогичную eMMC, то консоль работать будет

У PS3 super slim 12ГБ зачастую отваливается eMMS во время обновления, возникают ошибки подобные как 8002F14E, не всегда данная ошибка говорит о проблеме с прошивкой, но есть возможность устранить с помощью редактирование и перепрошивки eMMC.
Если верить форумам и бывалых мастеров, бывает из за CELL вызывает данную ошибку.
Для чего это статейка, для энтузиастов, кто хочет и может продолжить изучение и попытки исправить подобные консоли.
Для считывание понадобиться картридер подбирать точно придётся, так как не все ридеры способны это сделать.
У меня старенький DEFENDER COMBO TINY КАРТРИДЕР+USB ХАБ и очень доволен его работой.
Подключение можно произвести напрямую на плату, а также снять eMMC и напрямую проводками подпаять.

Схема подключения непосредственно к плате PS3 верхняя сторона платы

нижняя часть платы, имейте в виду что CLK придется пятачок расковырять, на фото пятачок уже залужен и готов к пайке.

Распайка при снятом чипе

считывание при данной распайке очень низкое, поэтому для быстрого считывания можно использовать данную схему



При этом ни в никоем случае не подключайте плату к блоку, должна быть обесточена полностью.

И вот вы подключились, выскакивает долгожданное сообщение, нажимаем отмена.

Ни при каких обстоятельствах не нажимайте форматировать, после не сможете ничего с нею сделать, кроме если покупать профессиональные программаторы, и то не факт.

Считывание прошивки произведем в программе Hex Workshop Hex Editor



Можно использовать частичный метод считывания, указывая данные с какого сектора считывать по какой.
Пример что бы считать основной дамп прошивки указываете 512 сектор по 489472 и на выходе получите дамп размером 250609644 байт

запись на eMMC


Запись прошивки произведем в программе Hex Workshop Hex Editor

Запись также можно указать с какого сектора произвести запись (записываем с того же сектора откуда считали).
Предупреждаю сразу, лучше один раз считать полный объём прошивки что бы он был.

Данный способ считывания и записи дает возможность заменить флешку с донора, если с вашей что то произошло.
Новые eMMC не устанавливал, но эксперименты продолжаются.

Частично информация была взята с 4PDA, а также psdevwiki

KLMAG2GE4A-A00x информацию можно почитать тут https://www.psdevwiki.com/ps3/KLMAG2GE4A-A001

[ave_187]

Ps3 slim 2000 брик после попытки обновления с dex 4,91 на cex 4,91. При включении пилиакает 10 раз и вырубается.
Попробовал пропатчить росами от 4,91 (сам снимал с 4,91 ofw) по инструкции в шапке, не помогло, также вырубается.
Как поднять консль?