ArtemisPS3 - Подключаем читы в играх - Страница 8

ErikPshat · 16.06.2019, 21:08

ArtemisPS3 - телепортер читов для Playstation 3
Приложение для запуска игр с чит-кодами, такими, как бесконечные жизни, здоровье, боеприпасы и т.д!
Artemis.png

ВАЖНО!

Любое вмешательство в программный код игры вы делаете на свой страх и риск!
Будьте готовы к тому, что из-за запуска некорректного стороннего кода, игра и консоль может зависнуть!
Алгоритм работы всех взломщиков кодов для PlayStation 1, PlayStation 2, PlayStation 3 не отличается от этого приложения.
Желательно запускать проверенные значения, проверенные коды, соответствующие версии игры и версии обновлений, для которых были указаны чит-коды.
Чит-коды - это указатель адреса смещения в памяти запущенной игры и подмена по этому адресу значения кода.
Имейте в виду, что, если игра была обновлена на версию, для которой значения чит-кодов не предназначены, то в другой версии будут подменяться значения совершенно не по тому адресу, отвечающему в чите за определённое действие.
Если Ваша игра не соответствует коду диска, не соответствует номеру обновления, то в лучшем случае, запущенный код не будет иметь эффекта, в худшем - консоль может зависнуть.

ВНИМАНИЕ!
ПОСЛЕ ИГРЫ С КОДАМИ, ВАЖНО ПОЛНОСТЬЮ ВЫКЛЮЧАТЬ КОНСОЛЬ!
Долго держать кнопку на джойстике и выбрать ОТКЛЮЧИТЬ СИСТЕМУ!
НЕ РЕКОМЕНДУЕТСЯ ВЫХОДИТЬ ИЗ ИГРЫ В МЕНЮ XMB, ЗАКРЫВАТЬ ИГРУ С ЗАПУЩЕННЫМИ КОДАМИ
Консоль может зависнуть и потребуется принудительное отключение питания или отключение провода.
А при последующем включении консоли будет произведена проверка и восстановление файловой системы.

Если игра зависает после активации кода, внимательно проверьте все параметры, соответствует ли версия игры, соответствует ли обновление, бывает и что код не рабочий, что тоже возможно, так как база существующих кодов значений универсальна, используется и PS3usercheat Code Unique, NetCheat PS3, с незначительными изменениями в написании строк кода, в таком случае пользуйтесь конвертером кодов.

Оффсайт: https://www.gamehacking.org/artemis
Источник: https://github.com/Dnawrkshp/ArtemisPS3
База читов: PS3 Artemis Codelist Database (от Aldostools)
Поиск по TitleID: https://ps3.aldostools.org/codelist.html?q=BLES00875
Скачать: https://github.com/bucanero/ArtemisPS3/releases/latest
Скачать: Artemis Database.7z (DB by DruchaPucha)

Конвертер кодов PS3 Disk: https://gamehacking.org/system/ps3
Конвертер кодов PS3 PSN : https://gamehacking.org/system/ps3n

# ArtemisPS3

Система взлома Playstation 3 с открытым исходным кодом, созданная в рамках инициативы Project Artemis
Ваша PS3 должна работать с CFW 3,55 или выше (поддерживаются DEX и CEX)!

Установка Artemis PS3

Загрузите последний пакет Artemis PS3
Установите его на свою PS3 (способ установки зависит от вашей CFW)

Установка чит-кодов

Выберите между установкой файла .ncl на флешку или в каталог установки Artemis на внутренний HDD.

Для флешки:
- Cоздайте в корне новую папку под именем USERLIST
- Поместите в папку любые файлы *.ncl
- Вставьте USB-накопитель в правый USB-слот PS3 и запустите Artemis PS3.
Для внутреннего HDD
- Запустите FTP-сервер на PS3 (multiMAN/webMAN)
- Перейдите в папку /dev_hdd0/game/ARTPS3001/USRDIR/USERLIST/
- Поместите любые файлы *.ncl в папку и запустите Artemis PS3

Выбор кодов:

Запустить приложение ArtemisPS3 GUI (r5) из главного меню консоли XMB
Перейти в меню Cheat нажать
В перечне User List выбрать интересующую игру нажать
Выбрать в списке строку с нужными кодами и нажать Enable (кнопка ), слева от строки появится надпись (once) код активирован
Просмотр кода, и авторства, кнопка
Возвращаемся в главное меню Artemis - кнопкой и нажимаем Start game (прозвучит один короткий сигнал и Artemis вернет вас в XMB)
Запускаем игру и в правом верхнем углу должно появится сообщение "Artemis PS3 Start To Attach"
Далее нажать прозрачную кнопку в центре джойстика, откроется всплывающее меню XMB
Затем нужно зажать кнопку , и подождать когда появится сообщение "Artemis PS3 Attach and Wrote", это означает что читы активированы!
Повторно нажать кнопку , вернуться в игру и наслаждаться взломом

Создание списков читов (.ncl)

Файлы списков NetCheat встроены в NetCheat PS3
Загрузите и запустите NetCheatPS3
На вкладке Коды создайте новый код и назовите его как хотите
В текстовом поле введите любые коды NetCheat PS3 (или используйте список кодов, щелкнув квадрат в левом нижнем углу)
Наконец нажмите Save All и укажите место сохранения для нового *.ncl

Создание расширенных списков читов (.ncl)

Новым в Artemis PS3 является возможность добавлять теги опций. Эти теги позволяют указать параметры для кода, который имеет несколько эффектов для одного адреса. Использование тегов вместо нескольких кодов сокращает общий список читов. Формат тега option очень специфичен и должен использоваться точно так, как описано:

Тег начинается с квадратных скобок, которые окружают идентификатор ([Z]).
Этот идентификатор должен быть коллекцией заглавных Z.
Например, тег, такой как [ZZZZ], имеет идентификатор ZZZZ. [zz] не является действительным идентификатором.
После открывающего тега находятся элементы или параметры.
Каждый элемент начинается со значения, которое представляет опция, знака равенства = и имени опции.
Элементы разделяются точкой с запятой ;.
Тег опции будет выглядеть примерно так: [ZZ] 0010 = Это 0x10; 0020 = Это 0x20
Но теперь мы должны закончить тег. Чтобы завершить тег опции, вы просто добавляете косую черту / перед идентификатором и окружаете что в скобках ([/Z]).
Наконец, чтобы фактически реализовать это как значение для кода, просто поместите идентификатор тега в любом месте кода, который вы хотите.
Например, в Jak 1 есть 4 различных типа эко-состояний, в которых вы можете находиться. Красный, синий, зеленый и желтый.
Каждый использует одну и ту же строку. Таким образом, соответствующий код, использующий теги параметров:
- 0 201FEE08 ZZ
- 0 201FEE18 FFFFFF7F
- 0 201FEE0C 00000040
- [ZZ]01=Yellow;02=Red;03=Blue;04=Green[/ZZ]

Вшиваем читы Артемиса напрямую в EBOOT.BIN

Декриптуем конечно EBOOT.BIN в EBOOT.elf.
В читах для Артемиса, есть вот такого типа секции читов:

Infinite Health
0
Hiei-YYH
0 00173474 38602710
0 00173478 9064041C
0 0017347C 48000044

На первой позиции, после нуля, например первая строка 00173474 - это адрес чита. Следом идёт его значение - 38602710
В декриптованном EBOOT.elf адресация смещена назад ровно на 0x10000 шестнадцатеричных байт или 65536 десятичных байт.
От адреса 00173474 отнимаем 10000 получаем позицию в ELF - 00163474.
На этой позиции меняем байты на новое значение: 38602710

Так же, в читах для Артемиса встречаются такие строчки, начинающиеся не на 0, а на B

AoB Max + Infinite Ammo
0
tekman
B 00010000 04000000
B 54E7001E54A5043E386000017CE6412E808400807CE4302E 54E7001E54A5043E3980000091840008808400807CE4302E

Тут идёт поиск и замена байтовой последовательности
Ищем первое значение в файле EBOOT.elf: 54E7001E54A5043E386000017CE6412E808400807CE4302E

Меняем это значение на второе значение: 54E7001E54A5043E3980000091840008808400807CE4302E
EBOOT.elf потом конечно подписываем в EBOOT.BIN.
Вот и вся инструкция.

Если в папке ArtemisPS3-r5\ArtemisPS3-GUI\pkgfiles\USRDIR\USERLIST отсутствуют читы для вашей версии игры или региона, либо ваш EBOOT.BIN обновился на более новую версию, а читы у Артемиса устаревшие для старой версии игры, тогда ищем то старое обновление, под которое писались читы, декриптуем EBOOT.BIN, находим позицию.
Смотрим окружение вокруг позиции чита, и находим то же самое окружение в новом файле обновления или региона игры.
Таким образом легко портировать читы от любой версии и региона в другую.
Если вы не знаете как декриптовать EBOOT.BIN и обратно зашифровать, тогда читы писались значит не для вас, проходите мимо!

CodeUnique.png Формат читов CodeUnique 2.3 поддерживает утилита от Aldostools PS3 Cheat Editor
Она поддерживает файлы читов в форматах "st.dat", ".ps3cheat" и ".txt"
Может сохранять их в таких же форматах, и даже паковать в PKG.
Подробнее читайте в файле C:\PS3\ps3tools\tools\readme_ps3cheateditor.txt

Скачать базу читов: CheatsDB.rar 950 игр (ОБНОВЛЕНО: 17.08.2015)

Cheats & Saves.png

PS3 Cheat Editor.png

PS3 Cheat Editor 3.1.png

Использование Чит-кодов на PS3

Портируем читы в EBOOT.BIN игры

[Запросы] На добавление читов в игры

Ang3l42 · 08.08.2019, 17:12

Сообщение от Maionez

Я процитировал пост про MW2 и ответил про MW2

Так-то да, но если не вникать с самого начала в ваш разговор, то получается, что ты читы выложил для MW3.

Так как тема у нас тут расчитана в первую очередь для новичков, то лучше уточнять.

iDruchaPucha · 08.08.2019, 20:24

Да всё верно, я спрашивал про MW2, думал что смещение удалось выяснить. А для MW3 скинул, может кому пригодиться, выудил из забугорного хакнутого EBOOT, проверял на русской лицензии с патчем - бессконечные патроны и гранаты.

ErikPshat · 09.08.2019, 07:07

Сообщение от Maionez

DruchaPucha, адреса из базы, которая идет вместе с ps3tools collection.
Адрес и значение. Можно хоть 7FFFFFFF в эти адреса записать, будет патронов 2147483647‬.

Тогда я не понял, куда 7FFFFFFF записать? Вы узнали по какому адресу?

И что-то не понял, как работать с этим ps3tools collection, пытался пропатчить default.self и даже EBOOT.BIN, он мне какую-то лажу выдаёт.
Может быть там надо как-то подключать сохранения?

iDruchaPucha · 09.08.2019, 14:47

ErikPshat, я думаю что вместо 000003E7, просто патронов будет больше чем 999. Странно что там не сделали предостережение, что ELF файл нельзя патчить, скорее если использовать Артемис, там просто в памяти что-то ищется. Хотя некоторые части COD всё же ломанули нормально, видел для некоторых Warfare частей cheats pkg, хотя в самой базе Артемис их нет, там только вот эти CU читы,

Maionez · 09.08.2019, 16:49

Сообщение от ErikPshat

Тогда я не понял, куда 7FFFFFFF записать? Вы узнали по какому адресу?

По адресам из базы. Я запустил игру на консоли, подключился отладчиком, поигрался со значениями в этих адресах - все работает, адреса верные, никак над ними издеваться не надо. Никто же не давал гарантий, что данные, которые нужно изменить, будут исполняем файле игры.
Кроме того, если перезагрузить уровень, то патроны слетают, туда другие нормальные значения записываются заново. Вот как эти значения туда попадают - это другой вопрос.

ErikPshat · 09.08.2019, 18:28

Maionez, ну подключились вы отладчиком по этим адресам, так можно было сразу сдампить всё окружение. Я думаю, там адресация идёт от 0x01000000 и туда что-то грузится, скорее всего сохранение. Попробуйте декриптовать сохранение и проверить байты окружения, я почти уверен, что туда грузится именно оно, а больше и нечему. Ну не может же рандомный код из каких-то ресурсов грузиться именно чётко по тем адресам, куда указывают читы.

iDruchaPucha · 09.08.2019, 20:52

ErikPshat, во второй части декриптовать не нужно, там изначально SAVEGAME.SVG не зашифрован. Я об этом выше уже писал, что есть редактор сохранения (CVAR Tool) и там после запуска нового уровня, всегда нужно хакать сохранение.

ErikPshat · 09.08.2019, 21:39

DruchaPucha, какая разница, декриптовать нужно или не нужно. Я тут как будто в детский сад попал. Говорю и спрашиваю об одном, а в ответ слышу всякую хрень. Была бы PS3 под рукой, я бы вам давно все смещения расписал бы. Вычислил бы давно что грузится по тем адресам, то ли EBOOT, то ли сохранение, то ли ещё что, так же вычислил бы систему координат от которых идёт отсчёт и на сколько.

Короче, я так понял, что туда всё-таки грузится сохранение. Посчитали хоть адресацию от начала сохранения?

ErikPshat · 09.08.2019, 21:57

А это, для PS3 разве нет плагина память дампить? Например, для PSP есть несколько дамперов, memdumper называются. Там в любой момент игры нажимаешь сочетание кнопок и вся память дампится на флешку. Потом легко можно посмотреть что и по какому адресу грузится, какой файл и какая секция, это легко определить. Думаю в этих чит-девайсах для PS3 должна быть такая функция или отдельный плагин.

in1975 · 09.08.2019, 22:07

ErikPshat, Особенно зацени способ 2

Maionez · 09.08.2019, 23:46

Сообщение от ErikPshat

Короче, я так понял, что туда всё-таки грузится сохранение. Посчитали хоть адресацию от начала сохранения?

Причем тут сохранение?
У меня в папке с сейвом BLUS30377-AUTO- было пять файлов:

GPAD0_CM.PRF
GPAD0_SP.PRF
ICON0.PNG
PARAM.PFD
PARAM.SFO

Нас могут интересовать только первые два файла, правильно? Никакого SAVEGAME.SVG у меня нет, кампанию не запускал, все в спецоперациях делал.

GPAD0_CM.PRF - 0x01785880
GPAD0_SP.PRF - 0x01785C81

Ладно, запускаем кампанию - появляется файл SAVEGAME.SVG

SAVEGAME.SVG - 0x01270580

Ну как бы и все

Тут default.elf, сейв и дамп памяти процесса от 0x0 до 0x02560000.

mw2_spec_ops.bin - дамп в спецоперации с оружием в руках до создания SAVEGAME.SVG
mw2_campaign.bin - дамп во время кампании без оружия в руках.

Когда подымаешь оружие на уровне, в памяти появляется значение с патронами.

ErikPshat · 10.08.2019, 00:31

Ну вот, есть что подпадает в этот диапазон адресов?

0120E7F4 000003E7
0120E778 0000270F
0120E7E8 000003E7
0120E770 0000270F

Maionez, только не пойму, ты написал адресацию, куда эти файлы складываются в памяти или просто размеры файлов?

Maionez · 10.08.2019, 15:03

Сообщение от ErikPshat

Maionez, только не пойму, ты написал адресацию, куда эти файлы складываются в памяти или просто размеры файлов?

Где эти файлы в дампе начинаются. Они все идут после адресов из чит-базы.

Regmon · 12.08.2019, 22:57

Сообщение от ErikPshat

Regmon, у меня просто нетбук Asus eeE PC никакое видео снимать не тянет, я не могу пошевелить мышкой, поэтоуму я видео не снимаю.
Так что могу только писать словами, впрочем, в шапке же я уже всё написал подробно.

В шапке же есть инструкция во вкладке "Вшиваем читы". Вы хотя бы проверили, праивльно ли вы всё считаете, на примере в шапке. Следуйте сначала по пунктам, начинайте с пункта №1 всегда!!! Там написаны цифры. Берите калькулятор и проверяйте себя, правильно ли вы считаете.

Если в инструкции написано: "От адреса 00173474 отнимаем 10000 получаем позицию в ELF - 00163474."
А у вас получается совсем другая цифра, значит вы считать не умеете

Вы хоть считали как написано в шапке? Проверяли свои действия по инструкции?

Да пробовал. Делал как указано в шапке. Заходил в игру, а действий никаких не получилось.

**Serp87** · 13.08.2019, 12:57

вот есть список читов в артемисе
Max Coins on Gain
0
Medo
0 0027EDF0 3C007FFF
0 0027EDF4 90090028
#
Infinite Skill Points (Must have at least 1)
0
Medo
0 0027D324 60000000
#
Max + Infinite Wrath
0
Medo
0 002213A8 C3E90008
0 002213AC EC0CF82A
0 002213B0 D0090004

беру к примеру это значение
Max + Infinite Wrath
0
Medo
0 002213A8 C3E90008
в elf через поиск ввожу 002213A8 и вычитаю от туда 10000 и получаю вот такой код 002113A8
но в elf данный код не ищет, пишет not found
и так все коды которые есть в списке читов для данной игры,

а вот если взять вот это код и через поиск его найти то получают

Infinite Skill Points (Must have at least 1)
0
Medo
0 0027D324 60000000

000001C6BD600000000001C5BD60000000000000F8