E3 Flasher - Восстановление PS3 после брика

[jekakmv]

PS3 Unbrick.png

В данной теме раскрывается метод восстановления консолей.
Если у вас оба ROS одинаковы то вам повезло, эта тема для Вас.


Дополнительная информация:

• E3 Flasher и информация об устройстве
• [FAQ] Как восстановить испорченные ROS0 и ROS1 в дампе.
• Список моделей ps3 (для определения типа памяти, платы и т.п.)
• Программа для восстановления ros
• Восстановление дампа eMMC

• Если вы снимали дамп программным методом, он снимается в Big Endian, т.е. последовательным чтением слева направо, а для E3 Flasher его требуется реверснуть в Little Endian с помощью Flow Rebuilder.
  
  
• Если вы снимали дамп с помощью E3 Flasher, он снимается как надо - в Little Endian, то есть, когда каждые 2 байта переворачиваются задом наперёд, тогда пропустите данный шаг. Такая специфика программатора "E3 Flasher", что он считывает байты в Little Endian, а при записи сам их переворачивает в Big Endian.

1. В поле Operation выбираем Byte reverse a damp
2. В поле Select the input Dump File выбираем свой дамп dump.hex
3. Нажимаем внизу на Execute Operation, он сконвертируется и сохраниться в таком виде dump.hex.swap.bin

Всё, мы получили готовый дамп под E3 Flasher, годный для прошивания флешером.

FlowRebuilder_5.2.png

Скачать: FlowRebuilder_5.2.rar - программа
Скачать: FlowRebuilder_Sources_5.2.rar - исходный код для разработчиков

Источник

Как снять дамп при брике и восстановить его.

Работает при условии, что сейчас в PS3DumpChecker у вашего дампа с брика одинаковы ROS0 Version 4.8x и ROS1 Version 4.8x. В других случаях не проверялось. Проверяйте свои дампы через PyPS3checkerGui.

ROS-BAD.png
Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же, достаточно просто точку TRISTATE заземлить - эффект будет тот же.

Вот схемы некоторых моделей материнских плат. Еще схемы.

Совет:
Когда будете паять на шлейф проводок, нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Tristate.jpg

Подключаем флешер, переключатель 3 вверх (бекап), остальные вниз

E3 Flasher1.png

Снимаем дампы 3 раза, если дамп с ошибкой ROS0 или оба ROS0/ROS1

Патчим дамп по инструкции

1. Скачиваем необходимый вам готовый "Patch ROS" из вложения под шапкой этой темы.
2. Открываем свой дамп от брикнутой PS3 в "PS3DumpChecker" (Direct download)
3. Нажимаем на иконку ключа settings.png и переходим к Шагу 3.

Для информации - как самому собрать Patch ROS

• Берём дамп от OFW, открываем в Hex-редакторе (входит в состав PS3 Tools во вкладке "Cheats & Saves"). Вырезаем интервал, начиная с 0C0010 длинной 006FFFE0. Сохраняем этот кусок как отдельный файл, подробней можете почитать тут

Как создать Patch ros для восстановления битого Dumpa ps3

ROS-BAD.png

• Ставим галку на "Use custom ROS patch" и указываем путь к тому куску дампа который вырезали в п.1
  ставим галки на Enable Force Patching и Restore ROS headers
  Закрываем окно настроек, нажав кнопку Save.
  
  PS3 Dump Checker.png

• Теперь, в строке рядом с ключиком, появился пункт Force Patch. жмём, соглашаемся.
  
  PS3 Dump Checker - Force Patch.png

• Появился файл bkpps3_patched.bin. проверяем его PS3DumpChecker
  
  PS3 Dump Checker - OK.jpg

Совет:

Когда будете паять на шлейф проводок нужно быть крайне осторожным - можно запросто прожечь шлейф, паяльник лучше использовать ватт на 30 и паять лёгким касанием.

Соединяем две точки: на материнской плате - TRISTATE, на шлейфе клипсы SBE любым тонким проводком. Так же достаточно просто точку TRASTATE заземлить - эффект будет тот же.
Вот схемы некоторых моделей материнских плат.

Solder1.jpg
English-E3 FLASHER repair method if console bricked.pdf

2.1.На выключенной консоли ложим на карту памяти bkpps3-UNBRICJER.bin переименованный в bkpps3.bin
2.2.Переключатели переключаем: первый вверх, остальные вниз.
2.3.Включаем консоль-будет чёрный экран,нажимаем кнопку старт, и ждём пока на флешере загорятся огни.
2.4.После заливки bkpps3-UNBRICJER.bin выключаем консоль выдёргиванием шнура питания.
2.5.Переключаем все переключатели вниз и ложим на карту памяти родной дамп, пс3 должна включиться как обычно но будет чёрный экран.
2.6.Нажимаем на флешере кнопку старт и ждём моргания огней, после этого выключаем пс3 выдёргиванием шнура питания.
2.7.Включаем консоль, она попросит подсоединить джойстик через мини усб кабель и вставить флешку с официальной прошивкой –ставим сразу OFW - ту которая была в родном дампе
2.8. Если прошивка установится то делаем начиная с пункта 1.1. по 1.5. инструкции "как сделать даунгрейд", а дальше ОБЯЗАТЕЛЬНО делаем начиная с Даунгрейд/способ 1
Если у брика оба ROS 4.82-4.85 то точно сработает, пробуйте

Восстановление после брика

Восстановление после брика (на немецком)

Методы прижима
фото 100% прижима клипсы к нор чипу
Для слим
Для фат
Для слим 200х

Методы прижима

Методы прижима.jpg

Можно конечно пользоваться пайкой линкера, но это долго и не для новичков,особенно кто паяльник взял в руки первый раз,есть вероятность кз или перепутаете провода и контакты а их порядка 50.

Схемы
FAT Modelle:

Flash Storage: NAND

1. COK-001

   Фото нет
2. COK-002

   Фото нет
3. COK-002W

   Фото нет
4. SEM-001

   Фото нет

Flash Storage: NOR

1. DIA-001/DIA-002:

   DIA-001-002.jpg
2. VER-001:

   VER-001.jpg

SLIM Modelle:

Flash Storage: NOR

1. DYN-001, CECH-20xxA, CECH-20xxB

   DYN-001.jpg
2. SUR-001, CECH-21xxA, CECH-21xxB

   SUR-001.jpg
3. JTP-001/JSD-001, CECH-25xxA, CECH-25xxB

   JTP-JSD-001.jpg
4. KTE-001, CECH-30xxA, CECH-30xxB

   KTE-001.jpg

PS3 Super Slim:

Flash Storage: NOR

1. MPX-001,CECH-40xxB,CECH-40xxC

   Фото нет
2. NPX-001,CECH-42xxB,CECH-42xxC

   Фото нет
3. PPX-001,CECH-43xxB,CECH-43xxC

   PPX-001.jpg
4. PQX-001,CECH-42xxB,CECH-42xxC

   Фото нет
5. RTX-001,CECH-43xxB,CECH-43xxC

   RTX-001.jpg

Полезное от пользователя | Гайд на английском | Про донгл | Валидация flash-дампов | Выложенные дампы консолей

[jekakmv]

Сообщение от sav170192 jekakmv, e3 flasher сможет снять и залить дампы на 4008А

Да, не вижу не какой проблемы.

Nor Tristate на PS3 Super Slim 4008c


Снятие дампа NOR Flash PS3 Super Slim

3,3v



Почитать можешь тут

[in1975]

jekakmv, ты NOR с eMMC то не путай.

[sav170192]

in1975, а как тогда подключить?

[in1975]

sav170192, никогда не занимался аппаратными флешерами, погугли

Хотя платы у них вроде одинаковые - отличие в памяти только

[jekakmv]

Сообщение от in1975 jekakmv, ты NOR с eMMC то не путай.

Деве материнки, на какой стоит NOR с eMMC не помню 4008А и 4008С
in1975 спасибо что подсказал совсем забыл про eMMC

[in1975]

jekakmv, https://www.pspx.ru/forum/showthread.php?p=1005509

Model

Type

Board

Flash

HDD

HDMI CEC

Other OS

PS2 mode

SA- CD

WiFi 802.11 b/g

CELL BE

RSX

W Max Cum

USB Ports

Flash Readers

SKU Release date

DATE CODE

FW

FW.min

CECH-40xxA

0x0D

MPX-001 or MSX-001 or NPX-001

16GB eMMC

12GB free 16GB total option.exp.

Yes

No

No

No

Yes

45nm

40nm

75 155 160

2

No

09/2012

2C

4.31

4.25

CECH-40xxB

0x0D

MPX-001 or MSX-001 or NPX-001

1x 16MB NOR

250GB or 500GB

Yes

No

No

No

Yes

45nm

40nm

75 155 160

2

No

09/2012

2C

4.11

?4.10?

CECH-40xxC

0x0D

MPX-001 or MSX-001 or NPX-001

1x 16MB NOR

250GB or 500GB

Yes

No

No

No

Yes

45nm

40nm

75 155 160

2

No

09/2012

2C

4.11

?4.10?

[jekakmv]

Сообщение от in1975 jekakmv, https://www.pspx.ru/forum/showthread.php?p=1005509

Надо в шапку добавить таблицу тоже

[sav170192]

jekakmv, in1975, и снова я ничего не узнал

[jekakmv]

Сообщение от sav170192 jekakmv, in1975, и снова я ничего не узнал

У тебя память на консоли eMMC с нее не получиться снять дамп E3 Flasher
Других методов к сожалению не знаю.

[KioSensey]

Сообщение от sav170192 jekakmv, in1975, и снова я ничего не узнал

Снять дамп с памяти EMMC можно при помощи обычного карт-ридера для флешек. EMMC - это ведь и есть флешка.
А вот залить обратно пока не получается.
Вот кое-что по этому вопросу:
https://www.psx-place.com/threads/re...e-flash.23224/

[wifidlink]

*********, А это соблюдал ?
Notes:
- Do not search any idps... it will not work...
- It's byte swapped.

[msml]

Восстановил по способу "без дампа" брикнутую по глупости PS3 slim CECH-3008A, все файлы из шапки брал. Благодарю за труды!

PS. Nor Tristate для CECH-3008A (KTE-001)

https://mega.nz/#!gssBCSgI!JmRnDqmrt...B6eWx4pLL5pIKM

[D777]

Брик PS3 повезло мне или нет, не знаю. В приставке был полу убитый жесткий диск(это я уже поздно узнал) при попытке прошивки получился брик. Что самое забавное что дампов у меня нет. Буду ковырять e3 flasher. Прошивка была 4.82 так что надежда есть.

[in1975]

D777, Ты флеш-файл на HDD записывал? Читай тему куда я все перенес. Там в шапке метод без дампа.

[jekakmv]

Нужен дамп от 4.85 для patch ros, у кого есть скиньте.

[ErikPshat]

Сообщение от jekakmv Нужен дамп от 4.85 для patch ros, у кого есть скиньте.

Тебе просто РОСы нужны от 4.85? Или полный дамп?

Скачай официальную прошивку 4.85 в соответствующей теме и распакуй её с помощью PS3GameExtractor.
Потом зайди в папку Firmware_4.85\Part3, там увидишь файл CORE_OS_PACKAGE

Это и есть настоящий ROS от прошивки 4.85. Я же вроде ранее, в этой теме, писал об этом в какой-то инструкции.
Когда тебе скнинут дамп, можешь вытащить оттуда ROS и сравнить по MD5 с РОСом из офф прошивки
И там и там должно получиться так: B833A708108360FC7913986E29C29B3E

Ну и восстанавливаем этим РОСом брикнутые консоли. Потом можно патчить кастомы. Всё очень просто. Ты же наверняка знаешь, что там РОСы надо проверять в двух местах, от прежней прошивки и новой. Обычно брики случаются, когда ядро прошивки устанавливается и выключили свет, либо юзер испугался и выдернул вилку из розетки, либо просто пошло что-то не так, например холодильник на кухне включился и щёлкнул, произошёл сдвиг по фазе и сбой напряжения. А РОСы пишутся прямо во флеш-память консоли, отсюда испорченный РОС - ядро прошивки (ROOT).

А когда ядро успело записаться правильно, но произошёл сбой при установке прошивки, тогда случается семи-брик. То есть, такое лечиться просто форматированием HDD и новой установкой прошивки. Ну не мне же тебя лечить, мастера-ломастера по консолям

[jekakmv]

Сообщение от ErikPshat Тебе просто РОСы нужны от 4.85? Или полный дамп? Скачай официальную прошивку 4.85 в соответствующей теме и распакуй её с помощью PS3GameExtractor. Потом зайди в папку Firmware_4.85\Part3, там увидишь файл CORE_OS_PACKAGE Это и есть настоящий ROS от прошивки 4.85. Я же вроде ранее, в этой теме, писал об этом в какой-то инструкции. Когда тебе скнинут дамп, можешь вытащить оттуда ROS и сравнить по MD5 с РОСом из офф прошивки И там и там должно получиться так: B833A708108360FC7913986E29C29B3E Ну и восстанавливаем этим РОСом брикнутые консоли. Потом можно патчить кастомы. Всё очень просто. Ты же наверняка знаешь, что там РОСы надо проверять в двух местах, от прежней прошивки и новой. Обычно брики случаются, когда ядро прошивки устанавливается и выключили свет, либо юзер испугался и выдернул вилку из розетки, либо просто пошло что-то не так, например холодильник на кухне включился и щёлкнул, произошёл сдвиг по фазе и сбой напряжения. А РОСы пишутся прямо во флеш-память консоли, отсюда испорченный РОС - ядро прошивки (ROOT). А когда ядро успело записаться правильно, но произошёл сбой при установке прошивки, тогда случается семи-брик. То есть, такое лечиться просто форматированием HDD и новой установкой прошивки. Ну не мне же тебя лечить, мастера-ломастера по консолям

Что получилась из прошивки PS3UPDAT.PUP, распаковал PS3UPDAT.PUP, зашел в Firmware_4.85\Part3 / CORE_OS_PACKAGE сделал расширение фала .bin в итоге получил patch ros 4.85.bin, проверил через hex редактор, все сошлось брал ros 4.82-4.84.bin для проверки
Проверка на MD5 b833a708108360fc7913986e29c29b3e ros 4.85.bin
Очень удобный способ получения patch ros
Добавил в шапку.

[Nosferatu13fd]

Все ничего, но если кто занимается восстановлением, то самый удобный метод возни с НОР чипом - это его отпайка от платы. Никаких тристейтов и лишнего гимора. Сам занимаюсь ремонтом пс3 и пс4 консолей уже сколько лет, могу точно сказать, что клипса на самсунги садится с 20 захода, на майкросониках возня постоянно с левым краем, только спеншены толковые и в 95% случаев все тип топ даже на плате без сьема, но все равно при сьеме проще. Плюс при демонтаже чипа с платы клипса живет годами.
Также в помощь тем кто питалку подает внешними блоками и прочей лабудой - не майтесь ерундой, купите копеешный конвертор, установите на флешер и подпаяйте юсб кабель плотный и все, и вот вам внешнее питание на 5 вольт через конверт в 3 вольта. Тинси удобен для пс4 особенно при глюках с прошивкой из-за чего происходит отвал вафли с блутузом.
Насчет бриков - в основном только росы еще тяп ляп восстановить реально, если же затерли идентблоки, привязанные к определенной приставке, то никакие антебрики не помогут.

[KioSensey]

Сообщение от Nosferatu13fd Все ничего, но если кто занимается восстановлением, то самый удобный метод возни с НОР чипом - это его отпайка от платы.

Зачем?
Если можно линкером подпаяться к плате и даже плату не надо от радиатора отрывать, только экран снял и вот тебе доступ к точкам подпайки линкера.
Кто занимается постоянным ремонтом, клипсой не пользуется вообще. Не надёжное это соединение. Рисковать консолями клиентов нельзя. Всегда должен получиться 100 процентный результат.

[Maximka5]

Вечер добрый,имеется PS3 slim,была прошита REBUG 4.70,прошил на REBUG 4.84 по Тупости в меню на,что-то нажал и при следуещем включении приставка вышла в FSM(не помню,нажимал я здесь,что-то или нет) но теперь при включении RSOD.Сдавал в ремонт,вот только что позвонили и сказали,когда я на ,что -то нажал,то вероятнее всего я затер ту область,которая отвечает за ВКЛ/ВЫКЛ консоли и теперь у меня кирпич!
Вопрос на сколько % верно поставили диагноз и стоит ли самому приобрести флешер и попытаться восстановить консоль?
P.S.Знаю,что в своих бедах виноват сам,не пинайте,просто помогите советом,стоит ли тратиться на флешер и надеяться на вашу помощь?