[FAQ] Диагностика PS3 по UART

[D777]

cubieboard-uart-6.jpgHLB1UL17RrrpK1RjSZTEq6AWAVX.jpgCOK-001_SC_UART_testpads.jpgCOK-002_SC_UART_testpads.jpgDIA-001_SC_UART_testpads.jpgDIA-002_SC_UART_testpads.jpgSEM-001_SC_UART_testpads.jpgVER-001_SC_UART_testpads.jpgDYN-001_SC_UART_testpads.jpgJSD-001_SC_and_SB_UART_testpads.jpgJTP-001_SC_and_SB_UART_testpads.jpgKTE-001_SC_and_SB_UART_testpads.jpgSUR-001_SC_and_SB_UART_testpads.jpgSW3_SC_UART_testpads.jpg

[FAQ] Диагностика PS3 по UART

Эта статья написана с учетом проблем с которыми я столкнулся, потому она будет немного отличаться от оригинала, ну и просто перевода оригинала.
Статья будет редактироваться и будут добавляться фото.

Коротко о том что предстоит сделать:

На плате пс3 есть контакты UART интерфейса от сискона RX TX и при считывании информации с сискона можно выявить на каком моменте запуска приставка зависает. То есть можно определить что неисправно более конкретно, а не перелопачивать всю плату.
На старых платах есть еще контакт DIAG который надо замнуть на GND для того чтобы включить работу UART сискона.
Скрипты написаны на питоне и повершелл, их нужно запускать через командную строку.
Сискон шифрует все команды при помощи алгоритма AES, по всей видимости автор метода, получил ключи шифрования на прошиваемых приставках и разработал этот метод. Поэтому мы не можем просто использовать Hyperterminal чтобы получить доступ к данным, так как он работает на прямую без шифрования. А скрипты на питоне или повершел шифруют и дешифруют на лету.

Работают все USB UART адаптеры с любыми драйверами
CH341A, CH340G, FT232RL, CP2102, PL2303

фото

85d941.jpg

Если консоль запускается и изображение видно, отловить ошибки можно без пайки, в остальных случаях схемы пайки в следующих закладках.

Существуют 2 типа сискона:

• более старый CXR
• более новый SW.

Команды и принцип работы с каждым отличаются.

Также существуют 2 режима работы с сисконом:

• внешний (EXTERNAL)
• внутренний (INTERNAL).

Если вам нужно просто считать логи ошибок вам достаточно внешнего режима работы. Используя внутренний режим работы можно что то сломать(то есть будьте осторожны при работе в этом режиме). На более новом SW пока доступен только внешний режим работы.

Более подробно о внутренних и внешних командах написано в PS3-Uart-Guide-V1.pdf. Также для некоторых команд нужны высокие привилегии и нужно патчить сискон, об этом узнаете там же.

• Для работы c CXR сисконом вы прописываете команду AUTH и для получения лога ошибок используете команду ERRLOG.
• Для работы с SW сисконом вам не нужно использовать команду AUTH, сразу же используйте команды для внешнего режима работы. А именно:
  errlog get 01 где 01 это 1 строка ошибки, таких строк примерно 20, далее они повторяются. Нужно по очереди вбивать команду errlog get увеличивая на 1 строку.

Далее у нас код ошибки выглядит примерно вот так:
A0802131 29D3394A:E4 где A0802131 это сама ошибка а 29D3394A:E4 это время когда ее зафиксировал сискон, тут может быть любое время потому что зависит от батарейки на плате приставки, от системного времени приставки и тд.

Формат кода ошибки:
A R ST C ERR
A 0 80 2 131

Где:

• A это фиксированное значение.
• R - может иметь значения от 0-E, где точно известно что F Частая ошибка например, повреждение/поломка материнской платы и т. д.
• ST- может иметь значения 00-7F Номер шага последовательности включения питания. Это процесс само тестирования при включении питания (POST). В случае успеха начинается процесс загрузки ОС. Также показывает состояние приставки включена/выключена в момент получения ошибки.
  • 80 = статическое состояние (питание включено). Консоль завершила POST и находилась в статическом состоянии. Ошибка возникла при включении PS3. Вы можете получить ошибку с шагом № 80, если ваша ошибка возникает в игре. Например, 80 1002 ошибки могут произойти, если ваши NEC/TOKIN выходят из строя.
  • 90 = статическое состояние (питание выключено). Ошибка произошла, когда PS3 выключалась. Например, если проблема приводит к зависанию системы при выключении, перед отключением питания консоль издаст звуковой сигнал. Ошибка с номером шага. 90 будет записано в журнале ошибок.
  • A0 = сразу после сброса SYSCON. Когда вы подаете/подключаете питание, PS3 должен переходить в режим ожидания, дежурный режим. Передний светодиод будет мигать красным бесконечно, как только вы подключите питание, вместо того, чтобы дать вам постоянный КРАСНЫЙ светодиод. Вот так вы узнаете, что у вас есть ошибка с вторичными цепями питания. И в syscon будет зарегистрирована соответствующая ошибка, которая может помочь вам отследить ее до определенного компонента.
• C  (Category) Категория ошибки
  
  • 1 = System Error
  • 2 = Fatal Error
  • 3 = Booting Error
  • 4 = Data Error
• ERR  (Ошибка)
  Это трехзначный код ошибки, который дает конкретную информацию о проблеме. Например, системная ошибка 002 (1002) означает «Сбой RSX VRM».

Примеры ошибок по которым есть информация:

Recorded errors:

• A0022110= MK I2C ERROR (OR OTHER CLOCK's ERRORS)
  
• A0A02031= Thermal monitor DI/DO not communicating to RSX (possible dead Diodes in RSX)
  
• A0201B02= RSX VRAM FAIL - Faulty vrams - Borked RSX VRAM, VDDIO reading on RSX is infinite - Dead RSX
  
• A0201B01= CELL - Low resistance on VDDIO (reading should be in megaohms), resistance readings near the tokins read higher than 4.5ohms = Dead core on the CELL
  
• A0203010= BE_INIT OR BE_POWGOOD OR CLOCK ERRORS
  
• A0213011= BE_SPI CS ERROR
  
• A0213013= BE_SPI DI/DO ERROR - CELL not communicating to syscon via SPI (1.2V MC2_VDDIO and 1.2V BE_VCS no output) = Possible shorts on the line, check C4001 and trailing caps. Possible CELL dead?
  
• A0232102= IC6301 possible faulty - check other DC converters, caps etc in that power line from the schematics
  
• A0003001= POW_FAIL
  
• A0302203= SB_SPI DI/DO ERROR
  
• A0313032= SB_CLOCK OR INIT ERROR (can be related to the CELL solder balls not making proper connection and will most likely had previous errors like A0403034, A0404401) - check for voltages first!
  
• A0401001= BE VRAM Power Fail - running state possible tokins issues
  
• A0401002= RSX VRAM Power Fail - running state possible tokins issues
  
• A0401301= BE PLL Unlock
  
• A0402120= HDMI Error (IC2502)
  
• A0403034, A0404402,A0404411 (RSX)= Poor BGA solder connections for RSX need reflow or reball ( you will see errors like - [POWERSEQ] Error : BitTraining RSX:RRAC:RX0:GLOBAL1:RX_STATUS )
  
• A0403034, A0404401 (CELL)= Poor BGA solder connections for CELL need reflow or reball ( you will see errors like - [POWERSEQ] Error : BitTraining BE:RRAC:RX0:GLOBAL1:RX_STATUS ) (With the above errors you will get other errors with the BitTraining they are all related to the poor BGA connection or broken traces under the chips)
  
• A0404002= RSX_SPI DI/DO ERROR (Poor BGA connection for RSX can cause this error or DEAD RSX)
  
• A0404411= ERROR ON RSX SPI?
  
• A0801001= CELL Power on VRAM failure (Potential NEC tokins issue and VCC)
  
• A0801002= RSX Power on VRAM failure (Potential NEC tokins issue and VCC)
  
• A0801200= CELL overheating - poor thermal paste or no heatsink attached, GLOD symptoms
  
• A0821200= HDMI Power on failure (IC2502) - Sil9132CBU chip failure or related power line failure - check diodes,fuses and regulator IC2501
  
• A0902203= SB GLOD issues, system update to repair nand/nor hashes
  
• A0093003= CELL_POW_FAIL poweroff state (Potential NEC tokins issue and VCC or Dead/Short in the CELL)
  
• A0093004= RSX_POW_FAIL poweroff state (Potential NEC tokins issue and VCC or Dead/Short in the RSX (core reads 0.2 ohms))

Notes on error codes
A0093003 and A0093004 (usually associate with nec tokin faults) have found to have issues with shorts on the PCB layer - COKxx boards seems to have a defect of the pcb layers (too much heating stresses the pcb layers) shorting on the VDD line to the Buck controllers (5v) which causes leaking voltage.

Sometimes an error code can have an associate error code with it as seen with A0403034 (data error) and RS:RRAC:BX0:BX:FLEXIO_ID Bittraining errors = CELL cant talk or understand the RSX ID code (seen in swapping an 90nm to 65nm or 40nm)

System Errors

• 5.1.1 1001 (Power CELL)
• 5.1.2 1002 (Power RSX)
• 5.1.3 1004 (Power AC/DC)
• 5.1.4 1103 (Thermal Alert SYSTEM)
• 5.1.5 1200 (Thermal CELL)
• 5.1.6 1201 (Thermal RSX)
• 5.1.7 1203 (Thermal CELL VR)
• 5.1.8 1204 (Thermal South Bridge)
• 5.1.9 1205 (Thermal EE/GS)
• 5.1.10 1301 (CELL PLL Unlock)
• 5.1.11 14FF (Check Stop)
• 5.1.12 1601 (CELL Livelock Detection)
• 5.1.13 1701 (CELL BE ATTENTION)
• 5.1.14 1802 (RSX Initialization)
• 5.1.15 1900 (RTC Voltage)
• 5.1.16 1901 (RTC Oscilator)
• 5.1.17 1902 (RTC Access)
• 5.2 Fatal Errors
• 5.2.1 2001 (CELL)
• 5.2.2 2002 (RSX)
• 5.2.3 2003 (South Bridge)
• 5.2.4 2010 (Clock Subsystems)
• 5.2.5 2011 (Clock CELL)
• 5.2.6 2012 (Clock CELL)
• 5.2.7 2013 (Clock CELL, RSX, South Bridge)
• 5.2.8 2020 (HDMI)
• 5.2.9 2022 (DVE)
• 5.2.10 2024 (AV)
• 5.2.11 2030 (Thermal Sensor, CELL)
• 5.2.12 2031 (Thermal Sensor, RSX)
• 5.2.13 2033 (Thermal Sensor, South Bridge)
• 5.2.14 2040 (Super Slim CELL BE)
• 5.2.15 2044 (Super Slim short circuit - BT/Wi-Fi and 5Volt)
• 5.2.16 2101 (CELL)
• 5.2.17 2102 (RSX)
• 5.2.18 2103 (South Bridge)
• 5.2.19 2110 (Clock Subsystems)
• 5.2.20 2111 (Clock CELL)
• 5.2.21 2112 (Clock CELL)
• 5.2.22 2113 (Clock CELL, RSX, South Bridge)
• 5.2.23 2120 (HDMI)
• 5.2.24 2122 (DVE)
• 5.2.25 2124 (AV)
• 5.2.26 2130 (Thermal Sensor, CELL)
• 5.2.27 2131 (Thermal Sensor, RSX)
• 5.2.28 2133 (Thermal Sensor, South Bridge)
• 5.2.29 2203 (South Bridge)
• 5.2.30 2310
• 5.3 Fatal Boot Errors
• 5.3.1 3000
• 5.3.2 3001
• 5.3.3 3002
• 5.3.4 3003 (CELL Core Power Failure)
• 5.3.5 3004 (RSX Core Power Failure)

Также коды ошибок с которыми столкнулся я или пользователи рунета, список будет обновляться.

• A0802131 перегрев CPU/GPU по сути не о чем не говорит.
• A0203010 неисправность или непропай южного моста/хаба
  пользователь вызвал эту ошибку, подав 3,3 В на PWRGD (питание в норме) IC6103 (контроллер понижающего напряжения ЦП NCP5318). Выдавал ошибки 20 1001 и 20 3010.
• A0403034 эта ошибка означает плохой контакт или отсутствие контакта вовсе нужен реболл гпу, юга или проца.
• A0403034 + A0404441 - ушло после реболла CELL
• A0801601+A0801701 ушли после пропайки 2 модулей памяти со стороны проца. Сделал реболл, полет отличный. (это не 100% указывает на память нужно еще подтверждение)
• A0805FFF это недоустановленная / битая прошивка / брик, либо нет контакта от CELL. Лечится копированием вашей рабочей секции ROS0/1 (из вашего дампа) заменяя нерабочую секцию, либо перепайка Cell.
• A0003001 ошибка с питанием, возможно кз, также может быть неисправен CPU. Получена мною на плате с отпаянным процессором.

Ошибки после неправильного скальпирования(повреждения) CPU:

• OK 00000000 A0404421 FFFFFFFF:4A
• OK 00000000 A0403034 10D36ED5:E5
• OK 00000000 A0801601 0B733199:CD
• OK 00000000 A0801701 0B733199:CE
• OK 00000000 A0802131 0B6FE9D6:00
• OK 00000000 A0802130 0B6F9D66:F0

и еще один вариант:

• OK 00000000 A0404402 0B4AC585:E5
• OK 00000000 A0801601 0B4AC56E:F5
• OK 00000000 A0801701 0B4AC56E:F6
• OK 00000000 A0403034 0B49D953:
• OK 00000000 A0801802 0B49D914:F

Отвал CPU/GPU или слиплись шары под ними, также могут быть неисправны:

• OK 00000000 A0402030 0B49E9A2:E4
• OK 00000000 A0402131 0B49E99D:F0
• OK 00000000 A0402031 0B49E99C:EE
• OK 00000000 A0404441 FFFFFFFF:4C
• OK 00000000 A0403034 FFFFFFFF:49
• OK 00000000 A0003001 FFFFFFFF:3F

Отвал ГПУ или ЦПУ, также возможно серые пятаки под ними, требуется реболл

• OK 00000000 A0801802 0B49D914:F
• OK 00000000 A0801701 0B4AC56E:F6

Ошибки с отпаянным южным мостом, также могут свидетельствовать о его неисправности:

• OK 00000000 A0093003 FFFFFFFF:4A
• OK 00000000 A0091005 FFFFFFFF:4A
• OK 00000000 A0081005 FFFFFFFF:49

и еще один вариант:

• OK 00000000 A0404441 FFFFFFFF:4C
• OK 00000000 A0403034 FFFFFFFF:49

Если забыли подключить блок питания или кз на плате (слипнулись шары например), коды ошибок могут выглядеть вот так:

• 01:6C
• 03:6E
• 04:6F
• 02:6D

Брик PS3, проблема с операционной системой, слетела прошивка

Все руки не доходят заняться этой консолью, возможно я создам отдельную тему на форуме по ней, брикнулась во время прошивки через HAN или HEN.

• OK 00000000 A0404432 FFFFFFFF:4C тут это самая главная ошибка указывающая на проблему с прошивкой, но пока я не восстановил эту приставку не буду, помечать ее как найденную.
  OK 00000000 A0403034 FFFFFFFF:49
  OK 00000000 A0801601 FFFFFFFF:4B
  OK 00000000 A0801701 FFFFFFFF:4C
  OK 00000000 A0802022 1A4595BF:EA

Полезные фото/скриншоты из оригинальной темы:

PS3 Model Comparison (Switch Mode Noise Filter).PNG
Capacitor Cheat sheet.png

Предоставляю ссылки на оригиналы всего по теме:

1. Очень полезный сайт по ремонту приставок сони https://www.psdevwiki.com/ps3/Syscon_Hardware
2. статья на английском https://www.psx-place.com/threads/re...92#post-295119
3. Гитхаб проекта ну и автора https://github.com/db260179/ps3syscon
4. Еще 1 ссылка на гитхаб https://github.com/mbcrump/PS3
5. Там же на гитхабе инструкции на английском PS3-Uart-Guide-V1.pdf https://github.com/db260179/ps3sysco...t-Guide-V1.pdf
6. Там же еще 1 инструкция https://github.com/mbcrump/PS3/blob/...s%20ByPaco.pdf
7. и еще 1 инструкция https://github.com/db260179/ps3sysco...t-Guide-V2.pdf
8. коды ошибок https://www.psdevwiki.com/ps3/Syscon_Error_Codes
   
   дополнительно:
9. Windows64_gui_ps3_syscon_uart_script без требования питона.
10. SysconReader (тоже графический интерфейс).

Тут информация от другого автора:
Для чего это нужно?
Диагностика используется для установления причин огней смерти жёлтого YLOD красного RLOD зелёного GLOD и других проблем с консолью ps3. Стоит отметить что usb адаптер которым будет производиться диагностика ps3 также подходит для диагностики ps4 но только с помощью других программ.

Как это работает?
Данная диагностика способна снять лог ошибок syscon с любой версии ps3 не важно phat(fat) slim или superslim. Для расшифровки кодов ошибок используется специальный pdf документ Syscon error log codes. Но что ещё более важно почти для каждого кода ошибки существует комментарий где объясняется как исправить ошибку, чтобы посмотреть комментарий советую использовать интернет браузер google chrome где есть функция автоперевода страницы с английского языка. Все ссылки будут представлены по тексту.

Что для этого требуется?
1. Проблемная приставка в режиме ожидания standby(это когда горит красным огонёк). Уточняю пытаться включать приставку во время диагностики не нужно! Полностью разбирать приставку как правило не требуется, всё зависит от расположения точек подключения на плате к syscon, в таком же не собранном виде делается диагностика. К примеру в фатке придётся скинуть только привод который закрывает доступ к точкам.
2. Специальный usb адаптер(далее по тексту ttl) это конвертер usb-ttl который поддерживает uart протокол необходимый для связи с syscon ps3. Протокол uart старый и очень медленный но полезный и много где используется до сих пор, ttl собираются на разных микросхемах например pl2303(который использую и рекомендую я)(показан на скрине чуть выше в закрытом корпусе вместе с распиновкой контактов), cp2102, ch340 и другие(которые тоже могут быть в корпусе как на скрине, но есть и без корпуса с перемычками например такие ), все они подходят главное чтобы в тех где это предусмотрено перемычка стояла на 3.3v не 5v.
3. Одножильные провода 3-4 штуки(в зависимости от модели материнской платы ps3 используется разное количество точек подключения) длинной для удобства в районе 5 см, рекомендую использовать провода от обычной старой телефонной линии они просто идеально подходят.
4. Паяльник по мощности желательно не более 25 ватт и всё необходимое для пайки, легкоплавкий припой, флюс и т.д..
5. Специализированный софт(ссылка для загрузки в предыдущей закладке (установка дополнительного софта не требуется), программа Syscon Reader ну и таблица для расшифровки кодов Syscon error log codes с комментарием на сайте psdevwiki(ссылка на комментарий https://www.psdevwiki.com/ps3/Syscon_Error_Codes).
6. Комп с Windows 10 x64 не ниже, на Windows 11 тоже будет работать, но даже не пытайтесь пробовать с Win 7-8 ничего не выйдет.
7. Прямые руки.

Как это делается?
!!Предупреждаю!! НЕ стоит проводить никакие эксперименты следуйте только согласно инструкции, всё проверено и работает 100%(за чьи-то кривые руки я ответственности не несу), помните что шутки с syscon не простительны и в случае его повреждения заменить не получится, он содержит индивидуальный ключ ps3 которым связан процессор Cell и Flash память, кроме того в нём содержится часть вашей установленной прошивки!
Первое - подключаете ttl адаптер к компу с windows 10 в usb порт, ось компа может не определить ttl но даже если это произойдёт драйвер всё равно придётся заменить, по крайней мере именно так нужно сделать на адаптере с контроллером pl2303. Фишка в том что программа Syscon Reader работает только со старой версией драйвера для такой ttl. С другими ttl на более свежих версиях контроллеров всё может работать на актуальных версиях драйверов и даже тех что найдёт и установит windows. Если вы сами покупали ttl и нет возможности прочитать что написано на контроллере то определить его можно с помощью программы ChipGenius.
Второе - после того как ttl установлен нужно в диспетчере устройств windows 10 посмотреть на каком com порту он сидит, для этого откройте "Порты (COM и LPT)" он будет там и как правило сидит на com 4 или com 5.
Третье - в обесточенной консоли припаяйте провода на материнской плате ps3 к специальным точкам обозначенные как TX, RT, Diag(если таковой имеется), и Gnd(если такой точки нет советую припаяться на минус с края платы), которые называются testpads они связаны с syscon и находятся как правило прямо над ним. Для каждой материнской платы идёт своя распиновка. Модели плат со своей распиновкой представлены на скринах в хронологическом порядке модельного ряда ps3, то есть от первой ревизии cecha до последней. Модели плат написаны жирным шрифтом на краю платы, например COK-001, COK-002, SEM-001, DIA-001 и другие.
Модели Phat

Модели Slim

Модели Superslim

Важно! Существует две версии syscon это CXR в bga корпусе и SW в tsop корпусе, которые устанавливаются почти во все версии ps3 как в старые так и более новые модели. Определить их можно не только по надписи на микросхеме но и по модели материнской платы. SW3 syscon superslim модели плат MSX-001, MPX-001, NPX-001 ,PPX-001, PQX-001, RTX-001, REX-001. Но также встречается и на платах slim и phat DYN-001, SUR-001, JTP-001, JSD-001, KTE-001, VER-001, во всех остальных случаях установлен CXR syscon.
Пример для пункта "Третье" Как подключается диагностика к фатке с 2 usb ревизии CECHH с платой DIA-001. Здесь используется 4 провода и есть не большой секрет четвёртого провода(diag - который переводит приставку из режима ожидания в диагностический), в других платах где три провода(это tx rx и gnd)(где два провода вместо трёх и три вместо четырёх там просто не указан gnd я писал выше что с ним делать, хотя диагностика может запуститься и без него) всё просто достаточно будет к ним подключиться. Четвёртый провод(diag) не нужно будет подключать к ttl(там и нет такого), его нужно закоротить на корпус приставки то есть на массу, когда провод будет закорочен режим standby станет не активен красный огонёк перестанет гореть после подачи питания и всё будет выглядеть как будто приставка не подключена к сети. Именно так выглядит режим Diag для фатки с платой где есть провод diag, во всех остальных случаях так не будет.
Четвёртое - подключите провода ttl по распиновке со скрина выше к припаянным проводам к плате ps3, то есть tx к tx, rx к rx, gnd к gnd(если он вам нужен и без него не работает). По tx подаётся запрос по rx приходит ответ, так общается комп с консолью. Ни в коем случае не трогайте красный провод в ttl который отмечен как +5V он вообще нигде НЕ ИСПОЛЬЗУЕТСЯ! Можете его заизолировать он не пригодится, стоит обратить внимание на скрине ttl указано что он не задействован Not Connect. На приставке с блока питания должен быть подключен тонкий провод для подачи дежурного напряжения индикатор горит красным, устанавливать сам блок на силовую вилку питания платы не обязательно, дежурного напряжения достаточно для питания syscon. Блок питания естественно должен быть подключен к сети 220v и включен(сзади тумблер как в случае фат), конечно в слим и суперслим ничего делать не нужно только воткнуть в розетку(там тумблеров нет). Питание лучше подавать после подключения всех соединений.
Пятое - когда ttl подключен и консоль уже запитана можно запускать программу(желательно от имени администратора) через Syscon Reader.exe, консоль при этом так и остаётся под дежурным напряжением. Включать приставку не требуется потому что в syscon уже есть вся информация о неудачных ранее запусках он её сохранил и готов рассказать. Интерфейс проги очень прост, на первом этапе есть три кнопки где выбирается com порт(нужно установить соответствующий), модель syscon(известно по модели платы и видно на самой плате но выбор не велик cxr или sw), и продолжить(после выбора всех параметров). На втором этапе всего две кнопки, Auth это подключение к syscon, после нажатия и успешного подключения должна загореться справа зелёная надпись Auth Successful, ну и последнее это кнопка граббинга, то есть опроса syscon и получения кодов ошибок. Нажимаем долго ждём пока будет 20 из 20 после чего автоматически откроется текстовый документ(его нужно сохранить) в котором будет 20 пунктов с кодами ошибок.
Шестое - 20 пунктов это как ячейки памяти, к примеру если приставка выдавала всего одну ошибку при запуске, то она займёт только одну ячейку памяти. Но если приставку в которой одна ошибка пытались включить 20 раз подряд то все 20 ячеек будут содержать одну и ту же ошибку. Если приставка выдавала две ошибки значит будет заняты две ячейки и памяти хватит чтобы запомнить только последние 10 запусков приставки и так далее.
Седьмое - чтобы расшифровать код ошибки в принципе нужны только последние 4 цифры, например 1001 открываем pdf и смотрим это BE VRAM Power Fail. Что такое BE это процессор ps3 то есть Cell Broadband Engine. И получается ошибка питания процессора. Но как исправить эту ошибку, для этого открываем комментарий psdevwiki видим что эта ошибка может возникнуть по ряду причин и приставка реально может уходить в огонь смерти, зависать и по разному глючить включая артефакты, и как правило это связано с конденсаторами NEC/TOKIN. Гайд с подробным описанием как работать с ошибками здесь не публикуется.

Как исправить ошибки подключения?
Возможные варианты ошибок подключения к syscon это непропай контактов, плохое соединение ttl с проводами на плате, перепутаны пины, неправильная последовательность подключения и запуска софта. После проверки контактов подключения повторите запуск сначала(прога может не сработать с первого раза). Ошибки проги. Если отображается «Unicode Error», вам нужно закрыть программу и снова открыть. Если появится диалоговое окно с надписью "Fetal error", вам нужно будет снова открыть программу. Если «Program Error» отображается более 5 раз подряд, сделать следующие шаги:
закрыть программу;
перейти к диспетчеру задач;
найдите uart_script.exe и завершите задачу;
перезапустить программу.
Если вам лень этим заниматься просто перезагрузите комп.

Ну и на этом будет всё!

Ну а если....???
Если что-то не вышло значит вы просто не внимательно читали инструкцию!

[availo]

Сообщение от in1975 availo, Ну тебе из схемы что я привел на фото, не понятен что это за элемент? Смотрим распиновку сискона: https://www.psdevwiki.com/ps3/CXR713120-202GB находим там https://www.psdevwiki.com/ps3/Compon...s_SN105233DBTR Похоже, это двухканальный регулятор напряжения, он генерирует 1.7_MISC (контакт 18) и 1.8_RSX_FBVDDQ (контакт 28) по серийному номеру находим фото, выглядит как микросхема.

Да, вижу, и на схеме вроде понятно. Но на плате где она? Texas Instruments SN105233DBTR 6-703-249-01 / IC6301 TSSOP-30 ни одной из маркировок нет на чипах. Да и впринципе 30 контактный чип я что то не вижу.

[YellowGlaze]

По поводу ошибки A0805FFF. Попала мне в руки PS3 Slim с платой KTE-001. Включалась, через 40-45 секунд выключалась, если немного постучать по корпусу то могла запуститься но в рандомный момент зависала. На лицо симптомы отвала, я предположил что CELL. Думал греть или попытаться отреболить ибо ну никак не получается у меня PS3 паять, раз через раз. По итогу решил реболить. Снял CELL, накатал, посадил. Не включается, поведение точно такое же, только на механику больше не реагирует. Через UART сплошняком ошибки A0805FFF. Снял дамп, валидацию проходит, ошибок нет, росы одинаковые 4.89... Из интереса попытался Прогнать дамп через скрипт для восстановления росов. Если использоваться fix-dwnload.bat то консоль весит в GLOD'e, но при этом не выключается. Если использовать fix-ros-nor.bat то консоль ведёт себя так же, как со стоковым дампом... Вот теперь думаю, то ли своими кривыми руками убил CELL и ошибка A0805FFF всё же может означать мёртвый проц или всё же что-то случилось с дампом...

[in1975]

Сообщение от YellowGlaze могла запуститься но в рандомный момент зависала

ну если консоль запускалась, то ПО тут не причем, заливайте оригинальный дамп и разбирайтесь с аппаратной частью.

[alekst07]

Сообщение от YellowGlaze По поводу ошибки A0805FFF. Попала мне в руки PS3 Slim с платой KTE-001. Включалась, через 40-45 секунд

CELL на слимках катается полегче, чем на фатках, но тоже не просто. Если конечно не зажарили, то 99% CELL не сел.

[YellowGlaze]

Сообщение от in1975 ну если консоль запускалась, то ПО тут не причем, заливайте оригинальный дамп и разбирайтесь с аппаратной частью.

Не факт. Консоль старая, тем более микросхема памяти тут стоит самсунг которая и так надёжностью не славиться... Есть вероятность что из за нагрева в самой флешке повредились какие-то данные и из за этого консоль брикнулась, когда я увидел ошибку A0805FFF то подумал что именно это и произошло. Но после того как слил дамп и валидатор ничего в нём не нашёл, это мало вероятно, скорее всего действительно какая-то аппаратная проблема

YellowGlaze добавил 05-01-25 в 0:Jan p

Сообщение от alekst07 CELL на слимках катается полегче, чем на фатках, но тоже не просто. Если конечно не зажарили, то 99% CELL не сел.

В теории не должен был зажарить, снимал и сажал на стандартных профилях на которых не один чип паял на других консолях и не только, хотя на PS3 что CELL что RSX крайне нежные, так что фиг знает. Насчёт того что не сел, мало вероятно, катал шары 0,6 и ставил с упорными конденсаторами, когда чип сел, я ещё немного прижал его для надёжности. Но да, попробую ещё раз прогнать плату по профилю и шатнуть проц, мало ли действительно по какой-то причине не сел... Ещё думаю, может ли быть виноват RSX? Возможно отвал был именно с его стороны, а после манипуляций с CELL он окончательно отвалился? Но его мне как-то в лом реболить, особенно с учётом что дело вряд-ли в нём, возможно попробую его так же прогреть и шатнуть.

[sin89rus]

Ошибка какая, если нажать bringup, затем enter (несколько запусков пробуй, пока не вылетит ошибка инита в начале)? Xdr link 2003? Ну и сопротивление ядра cell сейчас?

[YellowGlaze]

Сообщение от sin89rus Ошибка какая, если нажать bringup, затем enter (несколько запусков пробуй, пока не вылетит ошибка инита в начале)? Xdr link 2003? Ну и сопротивление ядра cell сейчас?

Что за bringup и где его нажать? Первый раз слышу про это. Сопротивление ядра CELL 5ом, сопротивление RSX 2.4ом

[sin89rus]

Нажать в uart, разумеется, вместо errlog

[YellowGlaze]

Сообщение от sin89rus Нажать в uart, разумеется, вместо errlog

А, вы про это. Я просто пользуюсь другой програмкой для снятия ошибок, она автоматически снимает коды, без ввода команд. Сейчас плату на станцию закинул, попробую ещё раз осадить проц, потом попробую.

[YellowGlaze]

После повторного прогона по профилю консоль благополучно запустилась на родном дампе. В этот раз для гарантии на проц накинул две крышки сверху, одну от CELL вторую от какого-то старого AMD'шного проца. Плюс, снизу была пластинка из меди закрытая фольгой и в добавок ко всему ещё хорошенько пошатал проц. Теперь можно смело утверждать что A0805FFF может быть из за отвалившегося/не севшего/сдохшего CELL.

[sin89rus]

Эта ошибка лишь указывает что нет инита на каком-то этапе, либо в дампе, либо в проце.
Дамп снимал с тристат на землю и она не тухла?

[YellowGlaze]

Сообщение от sin89rus Эта ошибка лишь указывает что нет инита на каком-то этапе, либо в дампе, либо в проце. Дамп снимал с тристат на землю и она не тухла?

Снимал e3 flasher'ом в режиме Flash Fun, если я не ошибаюсь в этом режиме как раз замыкается тристат на землю. Если снимать в режиме "Ps3 mode" (те без замыкания тристат на землю) то так же отключалась через 40-45 сек

[sin89rus]

Сообщение от sin89rus Например, снимая скальпнутый RSX 90нм его бахнуло по ядру, перед этим сопротивление было ок и ошибка была 4402 (думаю помог бы реболл в идеальных условиях)

подтверждаю, если руки достать из бублика, то реболл rsx решает проблему. 90нм.

[sin89rus]

Сообщение от sin89rus Исправляю. CELL на PQX-001 имеет сопротивление сейчас 8ом. Предыстория с ошибкой верная, изначально A0805FFF. В сервисе прогрели все BGA - память, процы, ЮГ. ошибки стали 4441 / 4103 Отреболлил все, кроме ЮГА, ошибка не изменилась, заменил ЮГ - ошибок больше нет, работает уверенно. Следует заметить что CELL тут в новом корпусе. На другой плате с идентичным корпусом сопротивление обычное - 3.8ом по ядру. ВЫВОД: не хоронить CELL, если нет 3 писков, если приставка просто тухнет.

Отрыгнула плойка при запуске PS1 эмуля. WTF? ошибка A0805FFF. Тухнет через 30 сек. Кинул тристат, не тухнет. Снял дамп. Ему просто бородец, чисто пару секций зеленым светятся и все. Разумеется снято нормально. Эмуль PS1 кончил плойку, во дела.
---
Ну ладно, если прикинуть логику, то она бы не запускалась, будь там такой дамп, который даже начинается по хексу не должным образом. В полностью разобранном виде, снимает тот же дамп, если прижимаю клипсу пальцами

Вопрос, на супер Слим как-то иначе снимается нор? Есть ли для pqx/rex плат распайка линкера? То что нашел в сети, там даже буквы не совпадают.

Уже нужно снять наконец этот дамп и поставить точку в сопротивлении проца, возможно он отработал свой последний день+- после реболла, вроде как интересный нюанс можно выяснить.
---
Спаял нор, снял дамп - идентично. Вот и сказочки конец, ключам в нор пришел...
----
Блин, почему нигде не указано что нужна флешка <=32 (свою постоянную недавно удалил из флешера), вставил сей раз 64, снял дамп с другой норки, мд5 такой же, вставил другую 64, другой (для этой флешки, но идентичен при повторном дампе) и в логах какая-то конча. Вставил флешку на 8 - дамп ок.
Вот теперь точно проц.
Ну типа хоть логично теперь все, а то эмулятор убил нор, что за буллщит.

[alekst07]

Сообщение от sin89rus Теперь можно смело утверждать что A0805FFF может быть из за отвалившегося/не севшего/сдохшего CELL

На KTE-001 с ошибкой 5FFF, это практически типовуха. Главное CELL посадить хорошо.

[orlov14r]

Не поднимается питание cell, на rsx всплеск питания есть на секунду, на cell тишина. На isl6610(менял без результата) 5v появляется, есть всплеск и на pwm1 pwm2, но меньше секунды. Кз на cell вроде как нет, сопротивление где то 3.6ома в сисконе ошибка a0093003.
Отзванивая падения на кондерах у scei, пара линий оказалась в воздухе, затем в том же углу сдернув память начал отзванивать линии на память, и они также все в воздухе.
Реболл CELL решил проблему.