4.81/4.82 IDPS Dumper - получаем IDPS на последних OFW

[in1975]

rem1.css

IDPS Dumper v0.2.3 by Team PS3Xploit

Эксплойт работает только на прошивке 4.81/4.82 OFW

Внимание не публикуйте свой IDPS! Злоумышленники могут им воспользоваться и в PSN вы больше не зайдете!

Что дает IDPS?

• Вы можете извлекать файлы из защищённого бэкапа archive2.dat/archive2_00.dat и обратно паковать с помощью TABR.
• Вы можете править и переподписывать сейвы с помощью утилиты ps3tools\tools\BruteforceSaveData\BruteforceSaveData.exe.

под вопросом

》》》Запуск PSN и DLC с помощью IDPS на PS3
》》》313 PSN Игр для OFW
》》》Инструкция по инжекту С00 игр(под спойлером). Скачать ключи EDAT к 656 играм.

Поддерживаются модели:

• Fat Models Axx/Bxx/Cxx/Exx/Gxx/Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx
• Slim Models 2xxx/3xxx
• SuperSlim Models 4xxx

Требуется:

• FW 4.81 или FW 4.82

• Почистите браузер на PS3. Установите домашнюю страницу на «пустое», закройте браузер и снова запустите его.
• Отключите лишние сетевые интерфейсы (особенно которые выдают IP). Отключите IPv6. Настройте антивирусы/брандмаузеры, чтобы они не блокировали порты.
• Отключите от всех USB шнуры и устройства к ним.
• Настройте соединение между PS3 и ПК.
  • Проводное.
  • Беспроводное.
  • Настройка вручную (смотрите разделы про типы соединения как примеры, остальное пока не для Вас).
• Скачайте и установите HTTP servers по ссылкам ниже (на выбор):
  • miniWeb (самый маленький по размеру)
  • xampp-win32-7.1.11-0-VC14-installer.exe
  • python-2.7.14.msi

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките файлы (папку не надо) "ps3_idps_dumper-PS3XPloit" из архива в ..\miniweb\htdocs\
• Теперь запустите miniweb.exe
• Откроется окно командной строки.

MiniWeb (build 300, built on Feb 28 2013)
(C)2005-2013 Written by Stanley Huang <stanleyhuangyc@gmail.com>
Host: 192.168.0.100:8000
Web root: E:\miniweb\htdocs
Max clients (per IP): 32 (16)
URL handlers: 2
Dir listing enabled

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките файлы (папку не надо) "ps3_idps_dumper-PS3XPloit" из архива в ..xampp\htdocs\IDPS
• Теперь запустите \xampp\apache_start.bat (Либо через xampp control)
• Если будут ошибки попробуйте сменить порт на 8000 (в файле httpd.conf строчка Listen 8000, в xampp control - Service and Port Setting)
• Откроется окно командной строки. Сервер запуститься по локальному ip адресу (его можно посмотреть через команду ipconfig.exe)

Diese Eingabeforderung nicht waehrend des Running beenden
Bitte erst bei einem gewollten Shutdown schliessen
Please close this command only for Shutdown
Apache 2 is starting ...

Если запускаете через xampp control в окне отобразится:

22:06:02  [Apache] 	Attempting to start Apache app...
22:06:02  [Apache] 	Status change detected: running

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките из архива папку с эксплоитом в любое место.
• Теперь откройте папку и запустите windows.bat
• Откроется окно командной строки.

C:\Python27\python.exe server.py
Starting server on 192.168.0.100:8080

• Теперь включите свой PS3, откройте браузер и добавьте прокси-адрес (локальный IP), сгенерированный на вышеуказанном шаге в адресной строке (например 192.168.0.100:8080).
• Если вы устанавливали xampp к адресу добавьте имя папки (например 192.168.0.100:8000/idps)

• Вы получите предупреждение: просто скажите «да».

• Если сделали все правильно, откроется такая страница:

• Проверьте флешку (FAT32) и вставьте в крайний правый порт USB ( USB000)

Вложение 13624

• Когда вы выберете опцию для своей ps3 (NAND или NOR память определить можно здесь), вы увидите, что окно CMD начнет добавлять текст сам по себе.
• После нескольких операций idps.bin должен сохраниться на флешку. В конце должно быть типа такого:

  [+] DBG:  jump_2 variable offset: 0x803d3bd2
  [+] DBG:  gadget: 7efb3045067089101112131415161718192021222324252627282930313233
  343536373839404142434445464748495080252ff255565758596061626364656667686970fb7e
  [+] DBG:  jump_1 variable offset: 0x801f9452
  [+] DBG:  gadget: 7efa803d3bd2fa7e
  [+] DBG:  Dumped IDPS To /dev_usb000/idps.bin

• Теперь можете посмотреть 16-байтный ключ IDPS вашей консоли через Хекс-редактор.

• Совет: ждите не более 5 минут, а если не срабатывает, нужно выйти из браузера, выключить пс3, заново включить и пробовать снова, запущенный сервер на ПК при этом не выключать, ещё можно создать нового чистого пользователя и из под него запускать.
• Совет: если получаете ошибку 404, скопируйте папку /include/ из архива в папку, куда установили python.
• Совет: Как проверить idps:
  • Снять бэкап с консоли. Скачать TABR.
  • Копируешь бэкап в папку backup, а idps.bin в папку idps.
  • Запускаешь TABR, вводишь X, выбираешь свой бэкап.
  • Далее смотришь, что тебе пишут. Видишь вот такую надпись
  • idps.bin is ok, the whole backup can be extracted. Значит все нормально, idps.bin сдампился верно. Радуешься.
  • Видишь это [!] idps.bin does not match, only the unprotected archive can be extracted. значит, idps не верен. Запускаешь сервер, берешь флешку, идешь к пс3 и все по новой.

Скачать для 4.81 FW: Вложение 13684
Скачать для 4.82 FW: Вложение 13685

v0.2.3 [4.81]

• Removed all extra requirements like JQuery..
• Removed the need for string relocations to improve the initial memory search process & overall trigger times.

v0.2.3 [4.82]

• Added 4.82 Support
• Removed all extra requirements like JQuery..
• Removed the need for string relocations to improve the initial memory search process & overall trigger times.

v0.2.1a

• Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
• Misc Tweaks To Exploit
• Small typo on index.html pointed out by Turranius - Fixed

v0.2.1

• Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
• Misc Tweaks To Exploit

v0.2

• The AfterLeak Version

v0.1

• NOT RELEASED

Источник

[in1975]

wormluz, попробуйте совет в шаге 7. Кстати вы учитывайте, что там разделение моделей с Nand и Nor, для каждой своя кнопка.

[ErikPshat]

Сообщение от in1975 Кстати вы учитывайте, что там разделение моделей с Nand и Nor, для каждой своя кнопка.

Я только одно не могу понять, этот файл index.html нужно запускать у себя на компе в браузере после запуска windows.bat и эту кнопку под свою консоль,, NAND - для старых фаткок на микросхеме nand или NOR для новых фаток и слимок на микросхеме nor, нужно нажимать так же у себя на компе в браузере?

Или ничего запускать не надо, кроме windows.bat, как написано в инструкции?
А этот браузер сам по себе запуститься прямо на PS3? И кнопка сама нажмётся?

Как-то инструкция неопределённая, смотрел и в Readme.txt и у них на сайте, там написано просто запустите windows.bat или на линуксе linux.sh. И всё, типа больше ничего делать не надо.

[deathYa]

Сообщение от ErikPshat Или ничего запускать не надо, кроме windows.bat, как написано в инструкции? А этот браузер сам по себе запуститься прямо на PS3? И кнопка сама нажмётся? \

этот браузер сам по себе запуститься прямо на PS3. Можно просто запустить через server.ру

еще вычитал что ничего запустить неполучитс на 4.81 что довольно таки странно

[in1975]

ErikPshat, А что неопределенного? Запускаем сервер (windows.bat), который этот index.html и другие файлы расшаривает. Заходим по локальному адресу компьютера в браузере PS3 и попадаем на эту index.html.

Вроде все логично.

[deathYa]

а каким hex редактором просмотреть информацию? и вообще кто куда сохраняет это idps? я так понимаю в ближайщее время до марта следущего года остальной софт ждать

[ErikPshat]

Сообщение от in1975 Заходим по локальному адресу компьютера в браузере PS3 и попадаем на эту index.html.

Ну я так и представлял себе. Только смущает скриншот этой странички с двумя кнопками прямо как смотрится у меня на компе. Хотя, я долго чесал затылок и мне казалось, что скриншот этот должен был быть снят на PS3. Поэтому мне показалось странным, что скриншот снят на ПК

[in1975]

ErikPshat, так я открыл эту страницу и сделал скриншот, тот что ранее выкладывал выглядел убого:
Вложение 13639

[wormluz]

Сообщение от in1975 wormluz, попробуйте совет в шаге 7. Кстати вы учитывайте, что там разделение моделей с Nand и Nor, для каждой своя кнопка.

У меня модель CECH 4208c, я выбираю "Nor". Создал на плойке нового пользователя, перезагружал, пробовал USB местами менять, другие флешки вставлял, форматировал в FAT, FAT32, NTFS ничего не помогает. Что еще можно попробовать?

[in1975]

wormluz, подождать в обработке.

@esc0rtd3w i finally dumped idps from 4.81. CECH 25xxx. It tooks to me like 12+hours. Insane time. Of course i restarted a lot time console/exploit and tested some things.

Conclusions.
- USB PenDrive 3.0 after dump was empty - so stay away from 3.0 usb drives.
- Dumping to left slot obvious not working. It dumps but usb is still empty.
- Copy /include/ folder to python folder if you gaining any 404 error.
- Dump only at FAT32, NTFS maked usb empty.

[chiga]

Fat 32 и крайний правый порт, пробуй несколько раз ,получится! PS вчера часа два мучался не получалось,сегодня за 10 минут всё сделал .

[slai7]

У кого не получается через Phyton пробуйте XAMPP, сам долго маялся с этим

[ErikPshat]

wormluz, судя по вашему скриншоту

у вас ответ сервера 200 - что означает ОК, то есть соединение прошло успешно.
Потом есть строка Searching, значит продолжается поиск. Вы видимо не дождались окончания поиска.

Не надо мутить лишнего. Флешку форматните в FAT32, иначе PS3 другие форматы не воспринимает.
Вставляйте только в правый порт.

После запуска windows.bat должна появится чёрная консоль с адресом сервера.
На PS3 нажмите вроде кнопку и введите в поле для адреса этот IP-адрес:порт.
Если сразу адрес не подхватится, перезагрузите плойку и пробуйте соединиться снова.

[in1975]

ErikPshat, как видно в конце, у него даже 1 байтик нашло

[ErikPshat]

Сообщение от deathYa а каким hex редактором просмотреть информацию?

http://nnm-club.name/forum/viewtopic.php?t=942795 - там под торрентом обязательно посмотри на рекламу и нажми на неё
В файле idps.bin должно быть 16 байтов - это 16 парных чисел.

[wormluz]

Сообщение от ErikPshat wormluz, судя по вашему скриншоту у вас ответ сервера 200 - что означает ОК, то есть соединение прошло успешно. Потом есть строка Searching, значит продолжается поиск. Вы видимо не дождались окончания поиска. Не надо мутить лишнего. Флешку форматните в FAT32, иначе PS3 другие форматы не воспринимает. Вставляйте только в правый порт. После запуска windows.bat должна появится чёрная консоль с адресом сервера. На PS3 нажмите вроде кнопку и введите в поле для адреса этот IP-адрес:порт. Если сразу адрес не подхватится, перезагрузите плойку и пробуйте соединиться снова.

Форматнул плойку все сбросилось, флешка FAT32, Правый порт, пробую...

[deathYa]

Два дня мучался с такой же проблемой. Совет. Если после 5 минут процедуры ничего не получается, перезагружайте приставку! Это совет дал сам разработчик. Плюс тоже получилось с чистой флешкой формата fat32.

[PPhoenix]

В своё время,когда в 2010 году ломанули помойку и я активно этим занимался (тогда свою ломанули с помощью HTC G1) а потом пользовался так называемым свистком PSGroove , собранным на коленке,так вот,первым пунктом было выключить консоль тумблером на фатке,попробуйте у кого не получается отключить сетевой шнур,подключить флешку в правый порт,потом включить шнур и проделать все манипуляции. Но это так,имхо.

[Derrik_Gotu]

krekx, дык вся соль не в том, что можно idps бекапнуть, а в том, что эксплоит позволять взаимодействовать с внутренней памятью ps3.

[ErikPshat]

wormluz, если никак не получается, попробуй как тебе подсказали выше - XAMPP.

create a folder (name it anything you want), place the hosted files in it, then drop that folder into htdocs on the root of the xampp folder (where xampp was installed). you're now self-hosting. to access the content type in the ip address of your computer followed by /(name of folder you created). you would do this on the ps3. make sure xampp is active before doing so. I haven't looked into how this (the idps dumper) works, but that's how you self-host with xampp. Источник

[wormluz]

Сообщение от ErikPshat wormluz, если никак не получается, попробуй как тебе подсказали выше - XAMPP.

безрезультатно(((
XAMPP установил, запустил, тоже самое не записывает на флешку?