4.81/4.82 IDPS Dumper - получаем IDPS на последних OFW

[in1975]

rem1.css

IDPS Dumper v0.2.3 by Team PS3Xploit

Эксплойт работает только на прошивке 4.81/4.82 OFW

Внимание не публикуйте свой IDPS! Злоумышленники могут им воспользоваться и в PSN вы больше не зайдете!

Что дает IDPS?

• Вы можете извлекать файлы из защищённого бэкапа archive2.dat/archive2_00.dat и обратно паковать с помощью TABR.
• Вы можете править и переподписывать сейвы с помощью утилиты ps3tools\tools\BruteforceSaveData\BruteforceSaveData.exe.

под вопросом

》》》Запуск PSN и DLC с помощью IDPS на PS3
》》》313 PSN Игр для OFW
》》》Инструкция по инжекту С00 игр(под спойлером). Скачать ключи EDAT к 656 играм.

Поддерживаются модели:

• Fat Models Axx/Bxx/Cxx/Exx/Gxx/Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx
• Slim Models 2xxx/3xxx
• SuperSlim Models 4xxx

Требуется:

• FW 4.81 или FW 4.82

• Почистите браузер на PS3. Установите домашнюю страницу на «пустое», закройте браузер и снова запустите его.
• Отключите лишние сетевые интерфейсы (особенно которые выдают IP). Отключите IPv6. Настройте антивирусы/брандмаузеры, чтобы они не блокировали порты.
• Отключите от всех USB шнуры и устройства к ним.
• Настройте соединение между PS3 и ПК.
  • Проводное.
  • Беспроводное.
  • Настройка вручную (смотрите разделы про типы соединения как примеры, остальное пока не для Вас).
• Скачайте и установите HTTP servers по ссылкам ниже (на выбор):
  • miniWeb (самый маленький по размеру)
  • xampp-win32-7.1.11-0-VC14-installer.exe
  • python-2.7.14.msi

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките файлы (папку не надо) "ps3_idps_dumper-PS3XPloit" из архива в ..\miniweb\htdocs\
• Теперь запустите miniweb.exe
• Откроется окно командной строки.

MiniWeb (build 300, built on Feb 28 2013)
(C)2005-2013 Written by Stanley Huang <stanleyhuangyc@gmail.com>
Host: 192.168.0.100:8000
Web root: E:\miniweb\htdocs
Max clients (per IP): 32 (16)
URL handlers: 2
Dir listing enabled

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките файлы (папку не надо) "ps3_idps_dumper-PS3XPloit" из архива в ..xampp\htdocs\IDPS
• Теперь запустите \xampp\apache_start.bat (Либо через xampp control)
• Если будут ошибки попробуйте сменить порт на 8000 (в файле httpd.conf строчка Listen 8000, в xampp control - Service and Port Setting)
• Откроется окно командной строки. Сервер запуститься по локальному ip адресу (его можно посмотреть через команду ipconfig.exe)

Diese Eingabeforderung nicht waehrend des Running beenden
Bitte erst bei einem gewollten Shutdown schliessen
Please close this command only for Shutdown
Apache 2 is starting ...

Если запускаете через xampp control в окне отобразится:

22:06:02  [Apache] 	Attempting to start Apache app...
22:06:02  [Apache] 	Status change detected: running

• Скачайте эксплоит в последней закладке "Скачать"...
• Извлеките из архива папку с эксплоитом в любое место.
• Теперь откройте папку и запустите windows.bat
• Откроется окно командной строки.

C:\Python27\python.exe server.py
Starting server on 192.168.0.100:8080

• Теперь включите свой PS3, откройте браузер и добавьте прокси-адрес (локальный IP), сгенерированный на вышеуказанном шаге в адресной строке (например 192.168.0.100:8080).
• Если вы устанавливали xampp к адресу добавьте имя папки (например 192.168.0.100:8000/idps)

• Вы получите предупреждение: просто скажите «да».

• Если сделали все правильно, откроется такая страница:

• Проверьте флешку (FAT32) и вставьте в крайний правый порт USB ( USB000)

Вложение 13624

• Когда вы выберете опцию для своей ps3 (NAND или NOR память определить можно здесь), вы увидите, что окно CMD начнет добавлять текст сам по себе.
• После нескольких операций idps.bin должен сохраниться на флешку. В конце должно быть типа такого:

  [+] DBG:  jump_2 variable offset: 0x803d3bd2
  [+] DBG:  gadget: 7efb3045067089101112131415161718192021222324252627282930313233
  343536373839404142434445464748495080252ff255565758596061626364656667686970fb7e
  [+] DBG:  jump_1 variable offset: 0x801f9452
  [+] DBG:  gadget: 7efa803d3bd2fa7e
  [+] DBG:  Dumped IDPS To /dev_usb000/idps.bin

• Теперь можете посмотреть 16-байтный ключ IDPS вашей консоли через Хекс-редактор.

• Совет: ждите не более 5 минут, а если не срабатывает, нужно выйти из браузера, выключить пс3, заново включить и пробовать снова, запущенный сервер на ПК при этом не выключать, ещё можно создать нового чистого пользователя и из под него запускать.
• Совет: если получаете ошибку 404, скопируйте папку /include/ из архива в папку, куда установили python.
• Совет: Как проверить idps:
  • Снять бэкап с консоли. Скачать TABR.
  • Копируешь бэкап в папку backup, а idps.bin в папку idps.
  • Запускаешь TABR, вводишь X, выбираешь свой бэкап.
  • Далее смотришь, что тебе пишут. Видишь вот такую надпись
  • idps.bin is ok, the whole backup can be extracted. Значит все нормально, idps.bin сдампился верно. Радуешься.
  • Видишь это [!] idps.bin does not match, only the unprotected archive can be extracted. значит, idps не верен. Запускаешь сервер, берешь флешку, идешь к пс3 и все по новой.

Скачать для 4.81 FW: Вложение 13684
Скачать для 4.82 FW: Вложение 13685

v0.2.3 [4.81]

• Removed all extra requirements like JQuery..
• Removed the need for string relocations to improve the initial memory search process & overall trigger times.

v0.2.3 [4.82]

• Added 4.82 Support
• Removed all extra requirements like JQuery..
• Removed the need for string relocations to improve the initial memory search process & overall trigger times.

v0.2.1a

• Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
• Misc Tweaks To Exploit
• Small typo on index.html pointed out by Turranius - Fixed

v0.2.1

• Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
• Misc Tweaks To Exploit

v0.2

• The AfterLeak Version

v0.1

• NOT RELEASED

Источник

[NASHRIPPER]

Купил плойку 2нед назад до этого не интересовался вообще ей.
Спасибо вам все вышло!!! Я скачал питон установил, потом скинул папку по на чалу на диск D:/ но в логах при подключении появлялась ошибка 404. Скинул файл в корневую папку питона + в windows.bat прописал путь до корневой папки питона т.е вышло так (c:\Python27\python.exe server.py) все заработало первые 2 раза он просто чекал без результата что то там хватал но не давала результата.
А на 3тий раз за 5секунд бац выдал кучу писанины, плойка 2 раза пикнула и вырубилась.

На флешке появился без всяких папок появился idps.bin весом 16байт.
Не ставил iniWeb и xampp все обошлось без них.
Спасибо было чем побаловаться этим вечером, люблю баловаться!

[in1975]

NASHRIPPER, публиковать свой IDPS опасно! Будьте внимательны!

[NASHRIPPER]

Сообщение от in1975 NASHRIPPER, публиковать свой IDPS опасно! Будьте внимательны!

Спасибо буду знать. Я с утра на ваш форум попал и с утра заинтересовался взломами точнее баловством. И да плойка у меня 4308С.

[in1975]

NASHRIPPER, начните с этой темы (достаточно прочитать только шапку)

[krekx]

Где халявный идпс, кого в баню на вечно послать?

[NASHRIPPER]

Сообщение от in1975 NASHRIPPER, начните с этой темы (достаточно прочитать только шапку)

Еще раз спасибо. Пока был на работе все перечитал все ваши темы перелазил форум очень понравился все понятно в принципе. Буду разбираться

[in1975]

krekx, поздно пить боржоми ! модераторы своевременно работают

[in1975]

NEW - v0.2.1a
Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
Misc Tweaks To Exploit
Small typo on index.html pointed out by @Turranius - Fixed

Новая версия добавлена в шапку.

[akela1979]

Вот за бугром какой-то типок свой idps спалил 😆

[in1975]

akela1979, это тот, что писал что это приставка для тестов только?

[akela1979]

Нет, судя по его постам это был скорее всего школьник, каторый потом спешно в панике потер все свои посты.

[in1975]

Ну тогда сам себе злобный буратино

[ErikPshat]

А кто-нибудь пробовал запустить эксплоит прямо с флешки?

1. Скопировать в корень файл index.html и папку html.
2. Воткнуть флешку в правый порт и запустить браузер.
3. Ввести адрес к флешке file:/dev_usb000/index.html или file:/index.html или может просто /dev_usb000/index.html

Я уже проверил на своей PSP, правда там путь другой file:/index.html

Вложение 13673 Вложение 13672

---

А вот тест PSP на компе

Вложение 13674

При подключении доходит до строчки: "GET /html/include/exploit.js HTTP/1.1"
Затем на экране PSP появляется страничка эксплоита. Спускаюсь вниз и нажимаю кнопку NAND (у меня же nand-память).
Затем появляются ещё 2 строчки и на этой застревает: "GET /html/include/ps3_check.js HTTP/1.1"
Ну не нравится ей ps3_check

[ikhsaint]

And today Sony update PS3 OFW to 4.82 😂 😂 😂 😂

[dezik]

Да, у Сони видать что-то жим-жим, поднапряглись спустя год после 4.81 ) Но все равно ждать кастома не раньше Марта

[deathYa]

Халява для тех у кого приставка прошитая и забанена. Можно у любого дурака теперь idps намутить

[Regamer]

Сообщение от Regamer 4008С что то ни как не хочет, файлы на флешку обязательно кидать? Если да, то какие?

Получилось за 2 минуты с версией 0.2.1а

[Orphen]

Сообщение от deathYa Халява для тех у кого приставка прошитая и забанена. Можно у любого дурака теперь idps намутить

Кстати никто не смотрел код этого сервака на питоне?)
Может он после успешного копирования idps на флешку отсылает его еще куда то?

[in1975]

Orphen, так там все исходники открыты, читайте. Можете логи xaamp почитать еще.

[Nayman]

idps получил, что дальше? как игры закидывать на приставку?