[FAQ] Как узнать ключ KLicensee к любой игре прямо на консоли PS3 - Страница 4

**skofild** · 15.03.2020, 00:37

Как узнать ключ KLicensee к любой игре прямо на консоли PS3

KLicense.png

Не всегда удаётся добыть KLicensee ключ для той или иной игры при помощи BruteForce утилиты.
Тут я опишу способ, как на консолях [HFW с HEN] и [CFW с REBUG 4.85.1 Lite Cobra 8.2]
наверняка узнать какой ключик KLicensee у нужной нам игры или DLC.

Метод для OFW с русским HEN

Перед выполнением каких-либо манипуляций нужно обязательно включить HEN.
После включения HEN, в ветке Сеть появится пункт Инструменты для HEN (если установлен HEN Toolbox Mod, то Инструменты для HEN можно найти ещё и внутри HEN Toolbox).
Заходим в Инструменты для HEN, далее ищем и заходим в ★ Дамп инструменты и нажимаем на пункт Журнал использования KLicensee.
Если появилось всплывающие окошко с надписью KLicensee logging enabled, значит теперь KLicensee от игр, которые мы будем запускать, будут сохраняться в лог.

Метод для REBUG 4.85.1 Lite Cobra 8.2

После включения консоли, переходим в ветку Сеть и ищем пункт Custom Firmware Tools.
Заходим в Custom Firmware Tools, далее ищем и заходим в Dump Tools, нажимаем на пункт Log KLicensee usage.
Если появилось всплывающие окошко с надписью KLicensee logging enabled, значит теперь KLicensee от игр, которые мы будем запускать, будут сохраняться в лог.

Запускаем игру, у которой нужно отловить ключик KLicense

Чтобы произошло сохранение KLicensee ключа в лог, в игре должен запуститься исполняемый EBOOT.BIN и произойти обращение к шифрованному файлу.
Если это дисковая игра, то к ней должен быть обязательно установлен хотя бы один DLC.
И нужно добиться что бы игра обратилась к нему (просканировала установленный доп. контент или просто самому его использовать).
Если это PSN игра то ключик запишется в лог сразу после запуска игры.
Хорош этот метод тем, что он не просто вытаскивает KLicensee ключ, но и помечает, к какому файлу он относится.
Это помогает разобраться с самыми тяжёлыми случаями, как к примеру, в игре Rock Band 3 [BLUS30463], у которой несколько сотен DLC и каждый DLC шифрован своим уникальным KLicensee ключом.
Или, как в случае с Counter Strike - Global Offensive [NPUB30589], обращение к шифрованным файлам происходит дважды и оба запроса с разными KLicensee ключами.
Как решить эту проблему до сих пор не ясно...

Лог от запуска CS-GO

Log-File cleaned.

2020-03-14 13:00:50 [xai_plugin] : 1 : xai_plugin_stop()

2020-03-14 13:00:50 [xai_plugin] : 1 : xai_plugin_exit()

2020-03-14 13:00:50 [xai_plugin] : : _xai_plugin_prx_stop()

2020-03-14 13:06:50 [xai_plugin] : : _xai_plugin_prx_entry()

2020-03-14 13:06:50 [xai_plugin] : 1 : xai_plugin_init()

2020-03-14 13:06:51 [xai_plugin] : 1 : xai_plugin_start()

2020-03-14 13:06:51 [xai_plugin] : ACT0 : xai_plugin_action(log_klic)

VideoRec.prx load: 2304010c
KLicensee logging enabled.

2020-03-14 13:16:08 [xai_plugin] : 1 : xai_plugin_stop()

2020-03-14 13:16:08 [xai_plugin] : 1 : xai_plugin_exit()

2020-03-14 13:16:08 [xai_plugin] : : _xai_plugin_prx_stop()
klicensee:

19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/datacache_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/engine_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/filesystem_stdio_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/inputsystem_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/launcher_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/localize_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/materialsystem_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/rawspu_gcmdraw_spu.self
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/scenefilecache_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/soundemittersystem_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/steamclient_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/steam_api_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/studiorender_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/tier0_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vgui2_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vguimatsurface_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vjobs_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vphysics_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vscript_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vstdlib_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/csgo/bin/client_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/csgo/bin/server_ps3.sprx
klicensee:
19089CBAF948487F9530832BF477B369
File:
/dev_hdd0/game/NPUB30589/USRDIR/csgo/bin/matchmaking_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/tier0_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vstdlib_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/steam_api_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/launcher_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/filesystem_stdio_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vjobs_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/engine_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/inputsystem_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vphysics_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/materialsystem_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/datacache_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/studiorender_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/soundemittersystem_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vscript_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vguimatsurface_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/vgui2_ps3.sprx
klicensee:
2B8ED3E4DFF143A2A5D74D8D8929C5F4
File:
/dev_hdd0/game/NPUB30589/USRDIR/bin/localize_ps3.sprx

Где найти лог

Для OFW с русским HEN:

Если установлен webMAN MOD, то можно просто посмотреть лог, можно в ветке Сеть/Инструменты для HEN/Дамп инструменты/Посмотреть логи (нам нужен hfw_settings.log).
Если webMAN MODа нет, то ничего страшного, запускаем multiMAN и в файл-менеджере идём по пути /dev_hdd0/tmp/hfw_settings.log
Там его можно и посмотреть и перекинуть на флэшку.
Для REBUG 4.85.1 Lite Cobra 8.2:

Если установлен webMAN MOD, то можно просто посмотреть лог, можно в ветке Сеть/Custom Firmware Tools/Dump Tools/View Log
Если webMAN MODа нет, то ничего страшного, запускаем multiMAN и в файл-менеджере идём по пути /dev_hdd0/tmp/cfw_settings.log
Там его можно и посмотреть и перекинуть на флэшку.

Если вы добыли KLicensee из проблемной игры, не ленитесь, поделитесь им в этой теме, тем самым сэкономив время остальным.

ErikPshat · 14.06.2020, 22:36

PluSan, ок, спасибо большое за тесты! Видимо опять файл для понтов и никак не используется, правда название его странное и размер далеко не нулевой

ErikPshat · 12.07.2020, 09:22

Требуются ключики для 3 DLC: Magic - The Gathering - Duels of the Planeswalkers 2013 [NPUB30627]

Установить игру: v1.00 (1,37 ГБ)
Установить патч: v1.02 (220,9 МБ)
Установить фикс: v1.02 (13,7 МБ)

Там в фиксе 3 DLC непофиксенные...

**PluSan** · 12.07.2020, 19:37

ErikPshat,
KLicensee logging enabled.
2020-07-12 23:15:37 [xai_plugin] : 1 : xai_plugin_stop()
2020-07-12 23:15:37 [xai_plugin] : 1 : xai_plugin_exit()
2020-07-12 23:15:37 [xai_plugin] : : _xai_plugin_prx_stop()
klicensee: 33372D4E50554233303632375F30302D
File: D13PURCHASE00001
klicensee: 4431BF20444C43206C6963656E730001
File: /dev_hdd0/game/NPUB30627/USRDIR/EDAT_KEY_FILE_0001.EDAT
klicensee: 4431BF20444C43206C6963656E730002
File: /dev_hdd0/game/NPUB30627/USRDIR/EDAT_KEY_FILE_0002.EDAT
klicensee: 4431BF20444C43206C6963656E730003
File: /dev_hdd0/game/NPUB30627/USRDIR/EDAT_KEY_FILE_0003.EDAT
klicensee: 4431BF20444C43206C6963656E730004
File: /dev_hdd0/game/NPUB30627/USRDIR/EDAT_KEY_FILE_0004.EDAT

Игра полностью на русском

ErikPshat · 13.07.2020, 11:37

PluSan, спасибо БОЛЬШОЕ! Ключи подошли. Заодно появилась ещё одна разлочка EDAT_KEY_FILE_0004.EDAT, которой впомине нигде в инете не было

Сообщение от PluSan

klicensee: 33372D4E50554233303632375F30302D
File: D13PURCHASE00001

А вот этого в игре не было. Не понимаю, что это за файл должен быть, может быть после приобретения ещё каких-то дополнений.
Ну можешь пофиксить всё остальное и проверить что там такого нового открылось: https://www.pspx.ru/forum/showpost.php?p=1217640

ErikPshat · 24.07.2020, 14:31

Требуются ключик для: Mamorukun Curse [NPUB30934]

Установить игру: v1.00 (1,3 ГБ)
Установить фикс: v1.00 (5,6 МБ)

**PluSan** · 25.07.2020, 05:07

ErikPshat, пусто в логах

ErikPshat · 25.07.2020, 08:53

PluSan, спасибо! Значит опять и снова на*бон

А игра хоть так работает?

**PluSan** · 25.07.2020, 10:04

ErikPshat, да, игра рабочая, полностью на английском

В начале предупреждают о невозможности войти в

и в дальнейшем из-за этого невозможно сравнить рекорды с другими пользователями.... бла бла бла.
Но игра работает

**Serp87** · 28.07.2020, 12:04

Ребят, помогите сдампить ключик для игры Call of Duty 3 BLES00016

**PluSan** · 28.07.2020, 18:59

Сообщение от Serp87

Ребят, помогите сдампить ключик для игры Call of Duty 3 BLES00016

А к ней существуют ли DLC?

Сообщение от skofild

Если это дисковая игра, то к ней должен быть обязательно установлен хотя бы один DLC.
И нужно добиться что бы игра обратилась к нему (просканировала установленный доп. контент или просто самому его использовать).

ErikPshat · 20.09.2020, 23:05

Есть интересное и странное приложение MUBI: https://store.playstation.com/ru-ru/...BMAF000000MUBI
Типа для просмотра каких-то специально отобранных фильмов. Есть версия от Sony NPEA шифрованная РАПом, есть от её партнёров лицензиантов NPEB/NPUB но со свободной лицензией.
Интересно просто, есть ли от неё какая-то польза? И какие к файлам ключики...

NPEA00258

Установить игру: v1.00 (19,96 МБ)
Установить патч: v1.06 (17,39 МБ) - патч можно установить на консоли, нажав на иконке игры
Установить фикс: v1.06 (15,6 МБ) - FIX EBOOT.BIN для дампа ключей к EDAT/SPRX

**PluSan** · 23.09.2020, 18:07

Сообщение от ErikPshat

Интересно просто, есть ли от неё какая-то польза? И какие к файлам ключики...

cfw_settings.log

Приложение которое ты скинул NPEA00258 с фиксом, оно не рабочее. Точнее оно запускается, но говорит нужно обновиться. Скриншоты NPEA00258 ниже.

Затем открывается Магазин на странице с приложением NPEB02149, но т.к. оно уже было установлено у меня, система сообщила, что обновление не требуется. Скриншоты NPEB02149 ниже.

Фильмы там невозможно посмотреть - требуют регистрацию. Глянуть можно только трэйлеры.

Регистрацию возможно произвести только на ПК. На смартфоне страница другая открывается по этому адресу, на консоли вообще эта страница не открывается.
Как только дело дошло до введения карты оплаты, я закончил эксперименты с этим приложением.

ErikPshat · 23.09.2020, 22:07

Сообщение от PluSan

Фильмы там невозможно посмотреть - требуют регистрацию. Глянуть можно только трэйлеры.

Понятно, я гланул этот сайт: https://mubi.com/playstation, выходит этот типа промо-код, который генерируется на консоли, даёт только 30 дней бесплатного триала, но данные кредитки вводить всё-таки сразу надо

В общем для нас беспонтовое приложение. Спасибо за обзор!

ErikPshat · 12.10.2020, 03:18

Тяжёлый случай, требуются ключик для: NBA 2K14 [NPUB31311]

Установить игру: v1.00 (8,66 ГБ)
Установить фикс: v1.00 (20,6 МБ)

Вся игра шифрована в EDAT.

То же самое с европейкой NBA 2K14 [NPEB01801], предполагаю, что KLIC тот же.

Установить игру: v1.00 (8,66 ГБ)
Установить фикс: v1.00 (20,6 МБ)

Вся игра шифрована в EDAT.

**PluSan** · 14.10.2020, 11:04

ErikPshat, Обе игры зависают с черным экраном, помогает только выключение долгим удержанием кнопки питания. Но ключи я раздобыл

cfw_settings.log

ErikPshat · 14.10.2020, 12:40

Сообщение от PluSan

Обе игры зависают с черным экраном, помогает только выключение долгим удержанием кнопки питания.

Ну ты же наверное RAP не подкидывал? Там вся игра шифрована в EDAT паролем RAP, а я же ключей не знаю. PRE-FIX я сделал пофиксив только EBOOT.BIN, для того, чтобы он запустился и выложил ключи к другим файлам EDAT, которые шифрованы паролем RAP. Таким образом мы только ключи отлавливаем для всех остальных файлов, которые заныканы в EBOOT.BIN. Соответственно, игра сама не запустится, пока я все EDAT Не пофиксю раздобытыми ключами.

Сообщение от PluSan

Но ключи я раздобыл

Вот спасибо БОЛЬШОЕ! Надеюсь заработает... Если будет свободное время, можешь проверить релиз с Fix Maker:

[PS3][HEN] NBA 2K14 |NPEB01801/NPUB31311|ENG/EUR

ErikPshat · 16.10.2020, 12:21

Есть смутные сомнения, что ключ для key.edat подобран неправильно. Просьба попробовать сдампить Klicensee для этой игры:

Ninja Gaiden 3: Razor's Edge |NPEB01327/NPUB31184|DLC3|ENG/EUR/JPN

Остальные 3 ключа для трёх дополнений DLC подобраны очевидно верно, но есть сомнения в разлочке Трейлера у европейки, т.к. его ContentID не был найден и вообще восстановлен из воздуха на основании записей о нём в EBOOT.elf. И ещё, игра ужата сильно, там 4,5ГБ упаковано в PSAR 2ГБ, так что после запуска распаковываться будет долго и возможно запустится только после распаковки со второго раза, такое бывает.

ErikPshat · 17.10.2020, 06:54

У меня появилась ещё одна идея... Как вы наверное наблюдали за конвертацией некоторых репаков дисковых игр ещё для HAN/OFW, там мы иногда прибегали к такому хаку - когда не было к игре обновлений, брали SCE-файлы от демок, они шифрованы в NPDRM свободной бесплатной лицензией, т.е. без RAP. Но, наблюдался такой баг, что игра вроде работала как полная, но не работало сохранение.

К чему я вспомнил это? - Это к тому, что EBOOT.BIN/SELF/SPRX в демках отличаются от полных игр, чаще всего как раз отсутствием сохранений. В них часть этого кода вырезана или залочена.
Так вот, в некоторых играх лежит разлочка EDAT, и у меня есть подозрение, что КЛИК дампится во время обращения к такому файлу, а не просто так. То есть, возможно, ключ КЛИК не отлавливается именно потому, что мы не проверяем сохранение в игре. Натолкнуло на такую мысль просмотр кода в поиске ключей в одной игре "Nitroplus Blasterz: Heroines Infinite Duel". Там я натолкнулся на такие странные комментарии в коде:

CheckLicenseKeyThreadFunc /dev_hdd0/game/NPUB31786/USRDIR/%s.edat. There is insufficient free space on the HDD. At least %dMB of free space is required to create save data. Please quit the game and create sufficient space.

То есть, проверяется лицензионным ключом КЛИК файл с определённым именем EDAT, там записана бестолковая текстовая строка определённой длины, чекается её длина и далее, если она не определена, выскакивает ошибка - Для создания данных сохранения требуется не менее %dMB свободного места.

**PluSan** · 17.10.2020, 07:24

Сообщение от ErikPshat

Есть смутные сомнения, что ключ для key.edat подобран неправильно. Просьба попробовать сдампить Klicensee для этой игры:

Ninja Gaiden 3: Razor's Edge |NPEB01327/NPUB31184|DLC3|ENG/EUR/JPN

Остальные 3 ключа для трёх дополнений DLC подобраны очевидно верно, но есть сомнения в разлочке Трейлера у европейки, т.к. его ContentID не был найден и вообще восстановлен из воздуха на основании записей о нём в EBOOT.elf. И ещё, игра ужата сильно, там 4,5ГБ упаковано в PSAR 2ГБ, так что после запуска распаковываться будет долго и возможно запустится только после распаковки со второго раза, такое бывает.

ErikPshat, что за трейлер, можно поподробнее? Я его найду самостоятельно или нужно будет какие-то условия соблюсти?

ErikPshat · 17.10.2020, 08:30

Сообщение от PluSan

ErikPshat, что за трейлер, можно поподробнее? Я его найду самостоятельно или нужно будет какие-то условия соблюсти?

А я не знаю что за

. Но в декриптованном EBOOT.elf записаны именно эти 3 DLC полными их названиями, а после названий лежат 3 ключа к этим DLC. Так вот, 2 DLC имеются в PsnStuff, я их чекнул, там действительно лежат 2 EDAT с теми названиями. Декриптанул их, внутри пусто, т.е. пустой файл 0 байт, просто шифрован специальным ключом, одним из трёх. 2 названия и ключа я вижу и конечно понимаю что куда, соответственно 3-й ключ с названием я уже безошибочно точно знаю! А значит должно быть 3-е DLC, которого нигде в инете нету. Начал искать на оффсайте и там у Американки точно нашёл это DLC и определил ContentID по ссылке: UP4108-NPUB31184_00-VIDEOPS3UX000234

Собсно это я нашёл на страничке самой игры, там под описанием есть 3 ссылки, на DLC, на Videos, на Extras. У всех TitleID один и тот же, в общем всё сходится по двум имеющимся в PsNStuff дополнениях. Соответственно 3-е создать из воздуха не составило труда, потому что первые 2 ничего не содержат из ресурсов, значит содержатся в самой игре и они просто разлочки. Хотя точно не знаю насчёт третьего, но его название *.edat и ключ я точно знаю и оно записано в EBOOT. С американкой вроде понятно.

А вот с европейкой немного как-то сложновато, просто по причине того, что в PS Store трейлер к видео нигде не указывается, но я его нашёл совсем с другим TitleID и ContentID: EP4108-NPEL00556_00-VNINJAGAID000001
В общем в европейском EBOOT.elf всё тоже самое, и название 3-го DLC, и тот же ключ. У меня есть предположение, что трейлер должен содержаться в игре.

Но возможно скачивается и устанавливается отдельно. Тогда не понятно, зачем в EBOOT лежит название разлочки EDAT и ключ к нему? Причём у американки всё указывает на то, что EDAT должен лежать в папке игры. А вот с европейкой не совсем понятно, возможно отдельно скачивается и устанавливается в папку NPEL00556, а потом должно показываться из меню игры где-то в дополнительных роликах к игре.