[how to] Прячем иконку FastRecovery/LME Launcher

[Yoti]

Вступление

Много лет назад, в дремучем веке всякие дикие приспособления вроде уязвимостей в сохранениях игр использовались для запуска самописных программ, в том числе даунгрейдеров. Чуть позже уязвимости стали использоваться для установки кастомной прошивки.
В итоге, компания SONY стала клепать "новую волну" консолей, на которые нельзя было (и есть) установить кастомную прошивку в привычном понимании. В итоге количество таких консолей стало доминирующим над старыми и многие псевдо-специалисты (и прочая школота) стали писать по форумам бред вроде "у меня 3008, я в других прошивках не разбираюсь!11".
Итак, последние кастомные прошивки для новой волны консолей пришли к отличному методу запуска - как будто это обычная игра для PSP. Параллельно SONY изменила список приложений для PSP (ранее был одинокий GO!Messenger).

Приступаем

Так вот, мы будем "заменять" официальные приложения на запуск кастомной прошивки.

1. Первым делом определяемся с прошивкой:
   
   • LME: тема 6.60 тема 6.61
   • PRO: тема
   • PROMOD: тема 6.60 тема 6.61
   
   
2. Забираем "запускалку" LME Launcher или Fast Recovery под установленную прошивку:
   
   • LME:

     <архив>/release_6??lme/PSP/GAME/launcher/EBOOT.PBP

   • PRO:

     <архив>/PSP/GAME/FastRecovery/EBOOT.PBP

   • PROMOD:

     <архив>/dist/PSP/GAME/FastRecovery/EBOOT.PBP

   
   
3. Копируем файл на новое место:
   
   
   1. Вместо "Дополнительно -> Digital Comics":

      <консоль>/PSP/APP/NPEG00012/EBOOT.PBP

      Важно: должно работать "из коробки"
      

      ---

   2. Вместо "Дополнительно -> Comic Reader": p_mscopy002.gif

      <консоль>/PSP/APP/NPJW00001/EBOOT.PBP (японки)

      Важно: ---
      

      ---

   3. Вместо "Дополнительно -> x-Radar Portable": p_mscopy003.gif

      <консоль>/PSP/APP/NPJH00067/EBOOT.PBP (японки)

      Важно: ---
      

      ---

   4. Вместо "Дополнительно -> T-DMB™": psp_dmb_pc_folder[1].gif

      <консоль>/PSP/APP/NPHW00011/EBOOT.PBP (корейки)

      Важно: должно работать "из коробки"
      

      ---

   5. Вместо "Музыка -> Music Unlimited":

      <консоль>/PSP/APP/NPIA09002/EBOOT.PBP

      Важно: ---
      

      ---

   6. Вместо "Музыка -> SensMe™ channels": p_mscopy001[1].gif

      <консоль>/PSP/APP/NPIA00013/EBOOT.PBP (все модели)

      Важно: необходим sfo hack!
      

      ---

   7. Вместо "Сеть -> GO!Messenger":

      <консоль>/PSP/APP/ULES00856/EBOOT.PBP (устарело)

      Важно: должно работать "из коробки"
      

      ---

   Важно:
   • Тонкости запуска для каждой иконки отражены в строке "важно" под путём.
   • Если у вас нет какой-либо из иконок - не задавайте тупые вопросы! Заменяйте те, что есть.
   • Не забываем, что запускалка изначально подписана. При замене на что-то левое не заработает.
   
   
4. По нажатию на иконку заменённого приложения будет запускаться восстановитель (запускалка) кастомной прошивки.

SF0 H4CK ("эс-эф-оу хак")

Для некоторых приложений, как SensMe™ channels, при подмене приложения на другое, требуется SFO H4CK - маскировка под оригинальное приложение, методом подмены PARAM.SFO в самом EBOOT.PBP приложения. То есть, исполняемый файл DATA.PSP остаётся от кастомного приложения, а PARAM.SFO подменяем от исходного приложения, как SensMe™ channels.
Разбирать и собирать EBOOT.PBP можно при помощи PBP Unpacker 0.94.

Послесловие

В итоге, "запускалка" более не мозолит глаза в списке игр =)
Конечно, существует возможность заменить и иконку и название приложения на свои, но подобные операции потенциально опасны, т.к. затрагивают внутреннюю память консоли. Единственный безопасный способ замены иконки и названия - это использование CTF тем, где можно сменить иконку с помощью CTFtool GUI в файле topmenu_icon.rco, а название в topmenu_plugin.rco

Материал написан Yoti для PSPx.RU форума.
При копировании обязательна ссылка на источник (эту тему).
Без указания ссылки перепечатка запрещена!

[Yoti]

ErikPshat,
имею мнение, что пересбор темы быстрее и проще.

[ErikPshat]

Сообщение от Yoti имею мнение, что пересбор темы быстрее и проще.

А по моему мнению, быстрее через хекс-редактор )))
Пересобирать как раз очень долго, пока распакуешь через CTF Tool..., пока запакуешь...

1. А тут нажал правой кнопкой по CTF теме и сразу открыл в хекс-редакторе.
   
   
2. Спустился в конец, глянул адрес и размер файла topmenu_plugin.rco.
   Там Путь, Адрес и Размер лежат блоками по 0x48 байт.
   
   
   CTF-topmenu_plugin.rco.png
   
   
3. Прошёл по адресу и вынул файл указанного размера.
   Кстати, в самом RCO размер заголовка записан в 0x80, а размер тела в 0x84. Их сумма = общий размер всего файла.
   
   
4. Сменил надпись и воткнул обратно, размер подправил.

Ну и заодно достать topmenu_icon.rco, чтобы иконку поменять.

[Buruk]

Народ не кто не поможет давно ставил прошивку LME 6.60 и был такой установщик на замену клавиши сенд ми позже можно было и вернуть по умолчанию клавишу сенд ми где скачать это приложение ? Хочу сменить прошивку на 6.60 PRO-C2 можно будет не возвращать эту клавишу и как мне потом поставить запуск прошивки на сенд ми ?

[ErikPshat]

Buruk, а вы вообще-то читать не умеете? В шапке же про это написано - где брать, как устанавливать и как запускать.

Если так непонятно, тогда идите в эту тему: https://www.pspx.ru/forum/showthread.php?t=102985
Там автоматически вам установится программа на клавишу SensMe Cannels - именно так называется этот пункт в меню, если вы не в состоянии произнести это слово правильно.
И по этой клавише будет запускаться 6.60 PRO/MOD.

[ErikPshat]

У-ха-ха, я разблокировал все пункты меню от всех регионов и моделей и нашёл их месторасположение.
У меня толстушка PSP-1004 Европейка, 6.61 Infinity.
Как, например, появились пункты 1 Seg, T-DMB, Comic Reader, x-Radar Portable, Skype, а вдобавок Digital Comics оказался в меню "Game"?

Unlocked_Category.gif

[ErikPshat]

Накидал утилиток для подписи приложений категории "APP" http://www.mediafire.com/download/xp...h/XMB+APPs.zip

NPEG00012 - Digital Comics
NPIA00013 - SensMe™ channels
NPIA09002 - Music Unlimited powered by Qriocity™
NPJH00067 - x-Radar Portable
NPJW00001 - Comic Reader

1. Для подписывания приложений Homebrew cмотреть папку "Sign APPs".
   • Просто заменяем в нужной подпапке ресурсы от подписываемого приложения, как DATA.PSP, PARAM.SFO, ICON0.PNG, PIC1.PNG и т.п.
   • Затем запускаем утилиту для подписи и следуем инструкциям.
   
   
2. Так же, приложил файлик vshmain.prx для CTF тем, чтобы открыть приложения APP для разных моделей и регионов
   • Смотреть папку "Open APPs with CTF Theme in all Regions and Models PSP".
   
   
3. Для примера, приложил одну простенькую тему CTF - OriginalSonyTheme661.ctf
   • Содержимое папки "Exemple CTF Theme" полностью копировать в корень карты памяти.
   • В подпапке "seplugins" переименовать файл "rename this as VSH.TXT and use only one - cxmb or zerovsh_patcher.TXT", как VSH.TXT
   • Включать только один любой из плагинов CXMB или ZeroVSH Patcher. Изменять название или местоположение этих плагинов нельзя!

P.S. Делал на скорую руку, так что что-то может не работать или работать не так. Например, в LME, рекавери меню отображается из flash0, а не из темы CTF, так и не понял почему так.

Источник

[capricorn_034]

ErikPshat, я вижу, что в сборочке есть обновленный UO gpSP kai... Скоро ли ждать его релиза на форуме?

[ErikPshat]

capricorn_034, ну это и есть готовая версия Build 223, правда здесь она положена вместо "Comic Reader". Просто всё не найду время, чтобы выложить релиз, ну щас уже выложу.

[capricorn_034]

Сообщение от ErikPshat Просто всё не найду время, чтобы выложить релиз

Вам определенно нужны помощники, чтобы выкладывали релизы в сеть, а Вы не отвлекались от разработок

Сообщение от ErikPshat Так же, приложил файлик vshmain.prx для CTF тем, чтобы открыть приложения APP для разных моделей и регионов

Впилил его в тему (выключив все плагины, кроме CXMB), но ничего не поменялось - все категории и подкатегории XMB остались стандартными

[ErikPshat]

Сообщение от capricorn_034 Впилил его в тему (выключив все плагины, кроме CXMB), но ничего не поменялось - все категории и подкатегории XMB остались стандартными

Смотря как впилил. Открой скомпиленную тему в хекс-редакторе и посмотри в самом конце пути к файлам, действительно ли приложился файл vshmain.prx...
Посмотри, как можно найти, вырезать, вставить файл в CTF теме: https://www.pspx.ru/forum/showpost.php?p=1099598

P.S. Просто в CTFtool GUI есть такая неприятность, что если ты пытаешься запихать в тему файл от той же прошивки, что и указанная версия темы, то он не добавляется в тему, т.к. GUI считает, что этот файл итак присутствует в самой прошивке во flash0, поэтому незачем его добавлять дополнительно. Это разраб видимо сделал такую проверку. Причём это правило касается не всех файлов, а именно vshmain.prx, paf.prx и ещё каких-то самых основных. И эти файлы, если и добавляются, то не целиком, а только различающийся код. Остальные же файлы вставляются в тему целиком. При желании, можно вручную всё вставить, а затем прописать новые смещения и размеры для всех сдвинутых файлов.

Ещё есть досадная неприятность, почему-то темы 6.60/6.61 не конвертятся на меньшую версию, а вот с меньшей на старшую всё замечательно. И это опять же не моя вина, так зачем-то поставил залочку разраб. Правда он это делал для последней его разработки 6.39, которую я просто переименовал в 6.61, 6.35 в 6.60, 6.20 в 6.39 и т.д.. Таким образом освободились 6.37 и 6.38, которые я как раз и использовал.

Короче, я пользуюсь такой хитростью...
Так как этот мой vshmain.prx от прошивки 6.61, я конвертирую/собираю тему в 6.60 и наоборот.

[ErikPshat]

Сообщение от capricorn_034 все категории и подкатегории XMB остались стандартными

Ну а мою тему пробовал устанавливать? Там же видно, что эти 5 приложений должны быть открыты на всех моделях. Только категория Extras не будет видна в регионах, кроме Европы и Америки, где лежит "Infinity Bootloader Configuration".

[capricorn_034]

Сообщение от ErikPshat Ну а мою тему пробовал устанавливать?

Установил, конечно же)))





Возникает вопрос: а можно ли убрать запускалки LME и PRO, и оставить только DuaLauncher и Infinity Config... Просто для тех,кто будет себе ставить Infinity, по сути нужен будет только конфиг, а тем, кто будет запускать виртуалку останется DuaLauncher (он же будет запускаться на OFW ?)

capricorn_034 добавил 07.05.2016 в 17:26

Сообщение от ErikPshat Просто в CTFtool GUI есть такая неприятность, что если ты пытаешься запихать в тему файл от той же прошивки, что и указанная версия темы, то он не добавляется в тему

Так и получается... Я для чистоты эксперимента распаковал и запаковал темку из архива - подкатегории изчезли...

Сообщение от ErikPshat Посмотри, как можно найти, вырезать, вставить файл в CTF теме: https://www.pspx.ru/forum/showpost.php?p=1099598

Если честно, не очень понял как это делается (пункты 3 и 4)

[ErikPshat]

Сообщение от capricorn_034 Возникает вопрос: а можно ли убрать запускалки LME и PRO

Конечно можно убрать. А кто тебе запрещает. Там же в архиве я выложил подписывалку для каждого приложения APP. Берёшь любое приложение и заменяешь. Либо свою хомку подписываешь, ведь подписывальщики же универсальные, там только у каждого приложения должен быть свой вид PARAM.SFO, например при подмене SensMe должен лежать PARAM.SFO от SensMe, а не от той Хомки, которую собираешься подписывать.

Ну а название пункта меню и иконку ты сам знаешь, как заменить. Названия меняются в topmenu_plugin.prx, а иконки в topmenu_icon.rco. Таблицу названия каждой из 3-ёх иконок для каждого пункта я выложил в соседней теме.

Сообщение от capricorn_034 Если честно, не очень понял как это делается (пункты 3 и 4) 3. Прошёл по адресу и вынул файл указанного размера. Кстати, в самом RCO размер заголовка записан в 0x80, а размер тела в 0x84. Их сумма = общий размер всего файла. 4. Сменил надпись и воткнул обратно, размер подправил.

А что там непонятного? Там же на картинке я отметил всё, что нужно. А там у каждого файла всего-то 2 смещения - Размер и Позиция.
Они записаны задом наперёд. И в 16-ричном исчислении.



Если ты мог заметить, то сначала пишется путь к файлу, а в конце, последние 8 байт, записан Адрес (4 байта) и следом Размер (4 байта). Итого, каждый такой блок равен ровно 0x48 байт. Если я указываю не просто 48, а 0x48, то ты должен знать, что это 16-ричное число, т.е. 0x48 = 72.

Видишь Адрес, читаешь его задом наперёд и идёшь по этом уадресу в файле. Слева в любом хекс-редакторе есть столбик адресации начала каждой строки. Ставишь курсор перед любым байтом и внизу хекс-редактора будет показан номер позиции этого байта, перед которым стоит курсор

[vadrozh]

У меня одного, при установленном LME, при попытке запуска рекавери из DuaLauncher, приставка тупо горит зелёным светодиодом?

[ErikPshat]

Сообщение от vadrozh LME, при попытке запуска рекавери из DuaLauncher

Нет, у всех так, не запускается Recovery Menu из DuaLauncher, у кого установлен Infinity.
Потому что в Infinity файл рекавери находится не в папке flash0:/vsh/module, а в папке flash0:/vsn/module.
Не вздумайте копировать/заменять файлы во flash0, потому что на Infinity это приведёт к брику.

[vadrozh]

Сообщение от ErikPshat Не вздумайте копировать/заменять файлы во flash0, потому что на Infinity это приведёт к брику.

Да помню я) А исходников лаунчера нет?

[ErikPshat]

Сообщение от vadrozh А исходников лаунчера нет?

Есть, но я не могу их отдать потому что там часть кода от LME Launcher, который отдал по секрету liquidzigong frostegater-у, а frostegater дал их мне по секрету.
А зачем тебе исходники копать?

1. Просто декриптуй экзешник DuaLauncher
2. Найди поиском строчку flash0:/vsh/module/recovery.prx и смени одну букву.
3. Обратно зашифруй.

Только не вижу в этом особого смысла, т.к. такой лаунчер не будет работать на 6.61 LME/PRO/PROMOD без инфинити.
А на Инфинити есть свой Bootloader Configuration, хотя конечно на практике мой DuaLauncher всё равно практичнее и удобнее.

[vadrozh]

Дело дошло до EBOOT.BIN и PRXDecrypter'a. Далее у меня он показывает ошибку....
Было бы хорошо, если бы вы сделали так же, как с cxmb

[ErikPshat]

Сообщение от vadrozh EBOOT.BIN

Ты его хочешь в ISO-образ запихать?

Сообщение от vadrozh PRXDecrypter'a

Так ты его ещё не декриптовал?

1. Нужно открыть мой EBOOT.PBP в программе PBP Unpacker.
2. Сделать там сразу "Extract" всех файлов.
3. Забрать оттуда экзешник DATA.PSP и скопировать его на карту памяти в корневую папку "enc".
4. Запустить PRXDecrypter и декриптовать.
5. Забираешь декриптованный файл из той же папки, исправляешь путь через хекс-редактор.
6. Затем нужно опять подписать, чтобы активатор кастома запускался на официальной прошивке.
7. Берёшь PRXEncrypter, кидаешь туда(в папку энкриптера) этот DATA.PSP и сопутствующие файлы PARAM.SFO, ICON0.PNG
8. Жамкаешь писишный экзешник, читаешь, что там пишет и соглашаешься.
9. Забираешь подписанную прогу из папки "SIGNED GAME"

[vadrozh]

Цитата

Сообщение от ErikPshat Ты его хочешь в ISO-образ запихать? Так ты его ещё не декриптовал? Нужно открыть мой EBOOT.PBP в программе PBP Unpacker. Сделать там сразу "Extract" всех файлов. Забрать оттуда экзешник DATA.PSP и скопировать его на карту памяти в корневую папку "enc". Запустить PRXDecrypter и декриптовать. Забираешь декриптованный файл из той же папки, исправляешь путь через хекс-редактор. Затем нужно опять подписать, чтобы активатор кастома запускался на официальной прошивке. Берёшь PRXEncrypter, кидаешь туда(в папку энкриптера) этот DATA.PSP и сопутствующие файлы PARAM.SFO, ICON0.PNG Жамкаешь писишный экзешник, читаешь, что там пишет и соглашаешься. Забираешь подписанную прогу из папки "SIGNED GAME"

Моя невнимательность не знает границ
Я изначально не тот EBOOT.PBP ковырял

Блин, а я не могу найти строку с рекавери вообще.