Тема носит большое количество полезной информации по работе с игровыми файлами.
Метод основан на использовании UPDATE-патчей для возможности запускать дисковые игры с HDD!
Прежде, чем задавать вопрос, воспользуйтесь поиском по теме. Вполне возможно, что такой же вопрос в теме уже задавался неоднократно и скорее всего, кто-то уже давал исчерпывающий ответ. Для этого воспользуйтесь данной кнопкой справа над первым сообщением в любой теме:
Употребляемые официальные термины в данной инструкции:
ContentID - уникальный полный идентификатор игры, пример: EP0700-BLES01765_00-PATCH20121115MAS
Записан в заголовке NPD системных SCE файлов: EBOOT.BIN, *.SELF, *.SPRX, *.EDAT. TitleID BLES01765 - означает, что это дисковая игра, от первой буквы B (Blu-Ray Disc). Игры из PSN имеют в TitleID первые 2 буквы NP (Network Packsge), они нам не подойдут!
TitleID - уникальный краткий идентификатор игры, так же, название папки игры, пример: BLES01765
Записан в PARAM.SFO любой игры, а так же, является частью любого ContentID. На HDD PS3 - название папки игры.
Расшифровка TitleID
Что такое коды BCES/BLES:
BCES - ПО Sony, Европа
BLES - Стороннее ПО, Европа
BCUS - ПО Sony, США
BLUS - Стороннее ПО, США
BCJS - ПО Sony, Япония
BLJS - Стороннее ПО, Япония
BCJM - ПО Sony, Япония
BLJM - Стороннее ПО, Япония
BCAS - ПО Sony, Азия
BLAS - Стороннее ПО, Азия
BCKS - ПО Sony, Гонконг
BLKS - Стороннее ПО, Гонконг
MRTC - Multi–Regional Training Center
Расшифровка по буквам:
1-ая буква:
B - Blu-Ray Disc
N - Network Package
S - SD DVD
2-ая буква:
С - Copyright (Sony)
L - Licensed (Konami, Ubisoft, etc)
3-ья буква:
E - EU регион (European Union - Европейский Союз)
U - US регион (United States - Соединённые Штаты)
J - JP регион (Japan - Япония)
A - AS регион (Asia - Азия)
K - KR регион (Korea - Корея)
4-ая буква:
S - Full Game
D - Demo
Запускаем PS3 Game Updates (входит в состав "PS3 Tools"), вбиваем Title ID игры и ищем наличие патчей. Можно производить поиск по точному названию игры или части названия, но тогда программа будет на время задумываться, т.к. требуется время для сканирования всех файлов на серверах в PSN. (Не забываем справа отжать кнопку "Auto Fix")
Дважды щёлкаем по патчу или правой кнопкой выбираем "Download", патч скачается в папку "ps3tools\tools\downloads".
Список файлов и наличие системных файлов SELF/SPRX можете сразу просмотреть по TitleID игры на сайте IRD Library. То есть, вводите TitleID игры в строку поиска (Search), нажимаете напротив найденной игры значёк и переходите на вкладку "Files". Если в игре присутствуют Файлы SELF/SPRX, то в обновлении они должны быть для их замены.
Если к игре нету патчей - значит нет возможности запускать игру с HDD!!!
Способ узнать все TitleID, под которыми выходила игра:
Воспользоваться незаменимой программой: PsnStuff (входит в состав "PS3 Tools Collection") или отдельная тема PsnStuffX
Смотрим Title ID, например BLES12345/BLUS12345 или NPEB12345/NPUB12345, под которыми выходила игра.
Запускаем PS3 Game Updates (входит в состав "PS3 Tools"), вбиваем Title ID игры и ищем наличие патчей.
Примечание: Шаг 1 можно пропустить скачав с нашего сайта уже сконвертированные игры (ссылка внизу).
Шаг 1. Конвертация игры
Для начала убедитесь, присутствуют ли в патче к игре, которую вы собрались конвертировать, всякие системные файлы форматов BIN/SELF/SPRX - они имеют SCE заголовок (подробнее здесь). Если в патче нет этих системных файлов, то игра не запуститься (либо что-то не будет работать).
Скачайте программу PS3GameConvert_v0.91 в любое место на жёстком диске.
(для работы программы НЕ допускаются в названиях файлов и путях к патчам, папке PS3_GAME, образу ISO и конечной папке назначения - символы кириллицы и прочие служебные символы, как ! @ & ( ) " / [ \ ] : ; | = ,)
Вам нужно заранее скачать все имеющиеся Update-патчи к игре (читайте первый спойлер) в отдельную папку в любом месте на ЖД, а так же, конечно, саму игру в образе ISO или просто папкой PS3_GAME в любом месте на ЖД.
Скачайте и распакуйте архив: ps3xport_tool_v1.1.zip (источник)
Запустите программу PS3Xport Tool, должна появиться папка Inject со структурой вложенных папок.
Папки со сконвертированной игрой или сразу сотней игр перемещаем в папку с программой "Inject\dev_hdd0\game"
Конвертированные игры, упакованные в , следует распаковывать с помощью PS3GameExtractor.
Игра папками должна иметь примерно такой вид:
[BXXX12345] - Update Patch, если в патче присутствуют ещё другие файлы обновления, помимо EBOOT.BIN.
[BXXX67890] - Здесь может быть ещё папка, если к игре прилагались разлоченные DLC с другим TitleID, поддерживаемым игрой.
P.S. Бывают игры 1 папкой, просто патч обновления содержал только системные файлы без прочих ресурсов, которые так и так заменяются в папке игры, поэтому необходимость в патче отпадает.
Так же, если вы собираетесь снимать с консоли не чистый бэкап, а с ранее установленными играми, тогда имейте в виду, что файлы лицензий LIC.EDAT ранее установленных игр, не будут добавляться в бэкап во время сняти бэкапа консолью, т.к. их добавление в бэкап блокируется на новых прошивках. А без файла лицензии, если таковой присутствовал в игре, снятая с консоли игра в бэкап и впоследствии восстановленная - разумеется не будет работать. Поэтому, не имеет смысла бэкапить игры с консоли, лучше будет каждый раз добавлять игры в пустой бэкап.
Теперь переходим к снятию бэкапа PS3 - вставьте в PS3 флешку, либо внешний HDD, форматированный в FAT32 MBR
(предварительно очистив устройство от всех разделов, скрытых и не скрытых, и прочих возможных загрузочных и самозагрузочных записей). Формат GPT система PS3 не поддерживает, только MBR и только FAT32!
Зайдите в Настройки системы > Утилита резервного копирования и создайте резервную копию (бэкап). Об утилите резервного копирования
Выньте флешку или HDD со снятой резервной копией из PS3 и подключите к ПК.
На ПК запустите PS3Xport Tool, нажмите верхнюю кнопку Select backup folder и укажите в проводнике папку бекапа на флешке: PS3\EXPORT\BACKUP\YYYYMMDDXXXX
(указываем не папку PS3 или EXPORT, или BACKUP и не просто файлы *.dat, а папку с цифрами)
(инжект происходит сразу в бекап на флешке, поэтому копировать его на компьютер не надо)
Отмечаем в программе горошком Inject files и отмечаем квадратик Rebuild database, нажимаем внизу кнопку Execute
Примечание: если у вас, при восстановлении большого бэкапа на консоли, выскакивает ошибка "Отсутствуют данные для востановления", тогда не отмечайте квадратик Rebuild database, а делайте "Реконструкцию базы данных" вручную по инструкции ниже.
Если, при портировании новой игры в бэкап, вы забыли отметить квадратик Rebuild database, тогда, после восстановления бэкапа на консоли, не произойдёт автоматической реконструкции базы данных и ярлык новой игры не выведется в меню "Игра" в XMB. В таком случае, произведите реконструкцию ручным методом:
Реконструкция базы данных HDD
Инструкция:
Выключаем консоль.
Зажимаем кнопку Power и держим ее, пока консоль не включится и не отключится снова, это приблизительно 15 секунд.
Снова включаем консоль и не отпускаем кнопку, слышим первый звуковой сигнал при включении консоли. По прошествии 5 секунд слышим второй звуковой сигнал - это произошел сброс общих настроек консоли. Продолжаем держать кнопку. Консоль издаст 2 коротких звуковых сигнала - теперь отпускаем кнопку.
Подключаем джойстик шнуром USB-miniUSB, как написано в инструкции на экране.
Перед нами Recovery Menu. Выбираем 4й пункт - Реконструировать базу данных.
Консоль выдаст некую информацию по реконструкции. Рекомендуется внимательно прочесть. Жмем "Да". Консоль перезагружается.
После перезагрузки видим вопрос на тему, какой вывод сигнала использовать (если подключено по HDMI).
Появляется сообщение, что сейчас будет проведена реконструкция жесткого диска. Время этой операции зависит от того, насколько Ваш HDD заполнен информацией. В моем случае вся операция заняла менее 3-х минут.
Дополнение к инструкции:
Для распаковки шифрованных данных из бэкапа вам понадобится индивидуальный номер IDPS своей консоли, выступающий в качестве ключа шифрования/дешифрования части бэкапа. Вам нужно сдампить его номер по этой теме: PS3 StoreHaxx 4.83
В корне папки программы у вас уже лежит шаблонный файл idps.bin, куда вы должны записать через Хекс-редактор 16 двузначных байтов номера IDPS своей консоли.
Как записать номер IDPS в файл idps.bin или idps.hex
Игры типа DEMO или TRIAL: Так же есть Non-C00 игры из PSN, требующие для активации разлоченный *.edat файл, но уже не в папке exdata, а в папке с игрой. Это игры типа DEMO или TRIAL, которые так же можно портировать через бэкап, либо скачать напрямую на плойку бесплатно прямо из PSN и, после установки, они запускаются с внутреннего HDD консоли в полном режиме.
Альтернативные программы для работы с бэкапами:
Альтернативные программы для работы с бекапом (однако не инжектируют lic.edat):
TrueAncestor BACKUP Retailer - скопируйте файл Tools\PS3Xport.exe программы "PS3Xport Tool" в папку toolTrueAncestor.
Распакуйте свой бэкап, выбрав его сначала кнопкой Select backup folder, выставив горошек на Extract directory и указав путь /dev_hdd0/home в строке с путём. Затем, нажав кнопку Execute, распакуется только директория home с папкой под номером вашего профиля. Это займёт немного времени, даже если у вас бэкап большой.
Теперь вам нужно посмотреть в папке распакованного бэкпа номер вашего профиля в названии папки Extracted\ГГГГММДДXXXX\dev_hdd0\home\000000XX. Запомните этот номер, это номер вашей учётной записи на консоли, который вы создавали через меню "Сеть -> Активировать бла-бла-бла".
Теперь распакуйте точно так же бэкап, который лежит в папке Backup, скачанного архива с программой на этапе Шаг 2. Инжект в бэкап из первого пункта.
Или, скачиваем и распаковываем архив с 656 ключами активации к играм формата C00: C00_EDAT_UNLOCKS.zip.
Файлы следует распаковывать с помощью PS3GameExtractor (кнопка Распаковать PKG).
Скопируйте папку exdata, содержащую 656 ключей *.edat разблокировки для игр C00 и вставьте эту папку по аналогичному пути с номером вашего профиля в папку: Inject\dev_hdd0\home\000000XX\exdata.
В PSNStuffX (входит в состав PS3 Tools Collection) правее от поля Search где Filter выбираем из раскрывающегося списка C00, скачиваем любую понравившуюся игру(ы) и так же распаковываем.
Папку игры или папки нескольких игр закидываем в папку Inject\dev_hdd0\game программы PS3Xport Tool и инжектируем всё это в бэкап (подробнее смотрите в Шаг 2).
Имейте в виду, при установке бэкапа, будет производиться форматирование диска консоли, все игры и прочие данные удалятся, на консоли будет только то, что извлечётся из бэкапа, так что, пакуйте в бэкап сразу игры вместе с их лицензиями вместе.
Устанавливаем бэкап на PS3, игры будут разлочены до FULL-версии готовыми ключами лицензий.
Справа от ввода названия или TitleID, из раскрывающегося списка Filter, выбираете пункт - "DLC", чтобы отфильтровать всё лишнее. Выделяете DLC, внизу нажимаете "Download Package" и она скачивается в папку "downloads", затем нажимаете кнопку "Save rap" и рап-ключ к этому dlc скачивается в папку "exdata".
Распаковываете *.pkg от DLC с помощью PS3PKG GUI (входит в состав "PS3 Tools Collection"). Чтобы узнать, куда должен распаковываться *.pkg от DLC, нажимаете на кнопку , чтобы убедиться, что все DLC всегда распаковываются на HDD в папку с TitleID игры.
Находите в распакованном DLC файл EDAT (*.edat), их может быть несколько.
Для переподписи нам понадобится ключ лицензии. Но это не стандартный ключ, который при де/шифровании берётся по умолчанию из прошивки консоли, а специальный ключ klic_key для DLC, который записан в зашифрованной области метаданных в каждом EBOOT.BIN конкретной игры. Обычно, в EBOOT.BIN записан один ключ на все при все DLC для конкретной игры, даже независимо от региона. Пока что, разные ключи для разных DLC мне в природе не встречались, но вполне и такое возможно, будьте внимательны.
Копируем один любой файл EDAT от DLC и EBOOT.BIN от игры в папку ps3tools\tools\scetool
Копируем RAP-файл для вашей DLC в папку ps3tools\tools\scetool\RAPS
Запускаем брутфорс-утилиту BruteForce_Edat.exe из папки ps3tools\tools\scetool.
Программа сама найдёт файл EDAT и RAP, сама декриптует EBOOT.BIN.
В открывшемся окне нажмите "Start >"
Если вдруг ключ не находится, тогда измените параметры поиска, например, измените в секции "Data alignment" 4 (0x4) на 2 (0x2)...
Теперь, когда ключ Klicensee известен, дешифруете EDAT с помощью RAP (*.rap) прилагаемого к этой DLC, который вы скачали через PSN Stuffx. То есть, все нужные файлы у вас уже должны лежать в папке ps3tools\tools\scetool (если у вас файлов EDAT несколько, то по очереди закидывайте их в эту папку и по очереди декриптуете).
Удерживая SHIFT, нажимаете правой кнопкой в пустом месте папки и в раскрывшемся контекстном меню выбираете "Открыть окно команд". Пишете туда команду make_npdata.exe и жмёте ENTER для вызова справки по утилите. Узнав команду декриптовки пишем в консоли команду
Справка по скрипту шифрования: decrypted.edat - ваш декриптованный файл EDAT. original_file_name.edat - оригинальное изначальное имя файла EDAT (другое имя задавать нельзя!!!, т.к. хэш названия прописывается в файл при шифровании и впоследствии выступает в качестве ключа дешифровки на PS3). Content_ID - он прописан в заголовке файла EDAT или смотрите скриншот выше в пункте №9, оттуда его можно скопировать. klic_key - это тот самый ключ Klicensee, который вы сбрутфорсили из файла EDAT.
Затем, переподписанные файлы EDAT заменяете в DLC и содержимое папки типа EP1234-BLES12345/UP1234-BLUS12345 от DLC объединяете с папкой сконвертированной игры BLES12345/BLUS12345. Только не заменяйте корневые файлы, как PARAM.SFO, ICON0.PNG, PS3LOGO.DAT и прочие сопутствующие, лежащие в корне папки DLC в папке с игрой.
P.S. Чтобы удалить весь мусор от вашего шифрования в папке ps3tools\tools\scetool, запустите батник clean_folder.bat, находящийся в той же папке.
Отсутствуют данные для восстановления - при запуске программы PS3Xport Tool не ставить галочку в пункте "Rebuild database", только галочка "Inject files", после как пройдёт восстановление системы. Нужно сделать Реконструкция базы данных ручным методом.
Шаг 1. Конвертация
ПРИМЕЧАНИЕ! Если в игре отсутствует папка LICDIR с файлом внутри LIC.DAT - это все старые игры с прошивкой до 2.70, не имеющие защиты лицензией и значит не требующие конвертирования с зашифрованным LIC.EDAT. Такие игры можно портировать через БЭКАП, потому что не будет блокироваться восстановление из бэкапа файла LIC.EDAT в виду его отсутствия и ненадобности. Но, имейте в виду, что к каждой такой игре может быть разный подход с разными эксклюзивными методами, например: смена в PARAM.SFO категории DG (Disk Game) на HG (HDD Game), смена TitleID, Version и прочие хаки.
Открываем архив GAME_CONVERT.zip любым архиватором и извлекаем упакованную внутри папку GAME_CONVERT, содержащую скрипт CONVERT.BAT и утилиту make_npdata.exe, в любое удобное для вас место, желательно поближе к корню диска.
(путь к папке НЕ должен быть длинным, содержать символы кириллицы и прочие знаки, как ! @ & ( ) " / [ \ ] : ; | = ,)
Если вы скачали игру в ISO, вам нужно извлечь папку PS3_GAME в папку GAME_CONVERT с помощью PS3-ISO-Rebuilder.
В итоге у вас должно получиться так:
Заходим в папку PS3_GAME и проверяем там наличие папки LICDIR с файлом в ней LIC.DAT, если этого нет, тогда вам нужно самим его подготовить. Создаём папку LICDIR и генерируем в ней файл LIC.DAT с кодом игры из PARAM.SFO любым, из представленных ниже методов:
Или проще - с помощью утилит, которые автоматически его генерируют (смотрите выше "Шаг 1").
Пришла пора распаковывать UPDATE-патч. Нам, в принципе, нужен только самый первый патч, а остальные, если имеются, сами установятся во время проверки обновлений на PS3. Для распаковки (*.pkg) всегда используйте PS3PKG GUI (входит в состав "PS3 Tools Collection").
Имейте в виду, что патчи от US региона не подойдут к EU региону игры или наоборот, без особых ухищрений.
Например, все патчи должны иметь примерно такое оригинальное название и извлекаются они в папки с такими же именами:
EP0700-BLES01765_00-PATCH20121115MAS-A0107-V0100-PE_fw0.00.pkg - патч версии 1.07
EP0700-BLES01765_00-PATCH20121115MAS-A0108-V0100-PE_fw0.00.pkg - патч версии 1.08
EP0700-BLES01765_00-PATCH20121115MAS-A0109-V0100-PE_fw0.00.pkg - патч версии 1.09
В этих папках вы найдёте подпапку под названием TitleID игры, как BLES01765. Нам нужен только один патч, самый первый, чтобы забрать из него все файлы SCE, как EBOOT.BIN/SELF/SPRX для портирования их в игру вместо дисковых файлов, для запуска дисковой игры с HDD.
Но, если патч не один и вы сильно желаете объединить их сразу все на компьютере, тогда необходимо объединить их по очереди в одну папку, обновляя файлы меньшей версии более старшей, соглашаясь на замену, то есть, папку BLES01765 с патчем v1.07 обновляем папкой BLES01765 патча v1.08, затем папкой BLES01765 патча v1.09 и так далее. Затем вырезаем общую папку BLES01765 в корень нашей папки GAME_CONVERT, а прежнюю папку удаляем. В результате у вас должно получиться примерно так:
Запускаем CONVERT.BAT, ждем...
После завершения работы скрипта, рядом с другими файлами появится готовая папка с игрой.
Примерно так должны выглядеть готовые папки игры и патча
Переходим к инструкции: "Шаг 2. Для вашей FW".
Шаг 2. Для OFW >= 4.75 - Копируем игру с CFW на OFW через УПД/DTU
УПД / DTU - Утилита Переноса Данных / Data Transfer Utility
ПРИМЕЧАНИЕ! Если в игре отсутствует папка LICDIR с файлом внутри LIC.DAT - это все старые игры с прошивкой до 2.70, не имеющие защиты лицензией и значит не требующие конвертирования с зашифрованным LIC.EDAT. Такие игры можно портировать через БЭКАП по предыдущей инструкции - "Шаг 2. Для OFW =< 4.70 - производим инжект в бэкап", потому что не будет блокироваться восстановление из бэкапа файла LIC.EDAT в виду его отсутствия и ненадобности. Но, имейте в виду, что к каждой такой игре может быть разный подход с разными эксклюзивными методами, например: смена в PARAM.SFO категории DG (Disk Game) на HG (HDD Game), смена TitleID, Version и прочие хаки. Вот для вас подготовлен такой список:
Инструкция
Для OFW >= 4.75 - копируем игру с CFW на OFW через УПД/DTU
Создайте папку "GAME" на флешке, либо на внешнем HDD, отформатированном в FAT32.
Готовые сконвертированные папки игры или сразу сотен игр закидываем в папку "GAME".
Вставляем флешку или HDD в PS3 CFW и копируем эти папки в dev_hdd0/game/.
PS3 CFW должна быть с такой же прошивкой или ниже, чем непрошитая PS3 OFW.
Делаем реконструкцию базы данных (с помощью утилиты DATABASE REBUILDER.rar или вручную по инструкции ниже), после чего игра должна появиться в меню XMB. Если у вас отвалился webman запустите его повторно с зажатой
Реконструкция базы данных HDD
Инструкция:
Выключаем консоль.
Зажимаем кнопку Power и держим ее, пока консоль не включится и не отключится снова, это приблизительно 15 секунд.
Снова включаем консоль и не отпускаем кнопку, слышим первый звуковой сигнал при включении консоли. По прошествии 5 секунд слышим второй звуковой сигнал - это произошел сброс общих настроек консоли. Продолжаем держать кнопку. Консоль издаст 2 коротких звуковых сигнала - теперь отпускаем кнопку.
Подключаем джойстик шнуром USB-miniUSB, как написано в инструкции на экране.
Перед нами Recovery Menu. Выбираем 4й пункт - Реконструировать базу данных.
Консоль выдаст некую информацию по реконструкции. Рекомендуется внимательно прочесть. Жмем "Да". Консоль перезагружается.
После перезагрузки видим вопрос на тему, какой вывод сигнала использовать (если подключено по HDMI).
Появляется сообщение, что сейчас будет проведена реконструкция жесткого диска. Время этой операции зависит от того, насколько Ваш HDD заполнен информацией. В моем случае вся операция заняла менее 3-х минут.
Подключаем PS3 CFW кабелем Ethernet LAN напрямую к PS3 OFW с равной прошивкой или выше (мануал).
На PS3 CFW заходим в "Настройки -> Настройки системы -> Утилита переноса данных"
Выберите 1. Перенос данных с этой системы PS3™ на другую.
На PS3 OFW заходим в "Настройки -> Настройки системы -> Утилита переноса данных"
Выберите 2. Перенос данных с другой системы PS3™ на эту.
Непрошивайка попросит сделать форматирование, следуйте инструкциям на экране, ждем окончания процесса.
В конце получаем рабочие игры на PS3 OFW!
Шаг 3. Копируем файл лицензии LIC.EDAT на PS3 через web-эксплоит
Как вы знаете, через метод БЭКАПа, на прошивках старше 4.70, из бэкапа не восстанавливаются любые файлы EDAT! Хотя по методу УПД/DTU всё перекидывается превосходно. Поэтому, в данном шаге, мы будем передавать на PS3 в папку ранее залитой игры этот файл лицензии LIC.EDAT с помощью web-эксплоита. Иначе, игра без файла лицензии не разблокируется и не будет работать.
Внимание! Данный метод требуется для прошивок больше 4.70. Если вы не поняли предыдущий абзац и если у вас прошивка 4.70 или ниже, то вам нет необходимости копировать отдельно LIC.EDAT, потому что у вас он свободно восстанавливается через бэкап на предыдущем шаге.
Выберите ниже понравившийся метод экслоита, любой из двух (1-ый официальный, 2-ой облегчённый):
PS3 Exploitation Tutorial Template - нажмите там справа на зелёную кнопку и выберите "Download ZIP".
Последнюю версию вы всегда можете посмотреть наглядно здесь: https://ps3xploit.github.io/pett/
Откройте архив и извлеките из внутренней папки "pett-master" всё содержимое в папку "htdocs" MiniWeb сервера.
Откроется подобное консольное окно и в третьей строке мини-сервер вам выдаст IP-адрес:порт в таком виде: Host: 192.168.XXX.XXX:8000 - где XXX может быть любой набор чисел от 0 до 255.
MiniWeb (build 300, built on Feb 28 2013)
(C)2005-2013 Written by Stanley Huang <stanleyhuangyc@gmail.com>
Host: 192.168.1.100:8000
Web root: C:\Users\YourName\Desktop\ps3xploit\htdocs
Max clients (per IP): 32 (16)
URL handlers: 2
Dir listing enabled
Откройте браузер на PS3 и введите в адресной строке хост (IP-адрес:порт), полученный на предыдущем шаге, не забудьте после IP-адреса указать через двоеточие порт (например 192.168.1.100:8000). Слово Host: писать не надо!
Откроется страница эксплоита. Почистите браузер PS3 (кэш, историю, куки и остальное). Сделайте страницу экплоита домашней, закройте браузер и откройте заново.
Вставьте флешку с файлом лицензии LIC.EDAT в правый порт PS3 (ближний к блюрей приводу).
Оставьте на странице эксплоита тип памяти по умолчанию NOR. Если не сработает, поменяйте (NOR/eMMC) в зависимости от модели PS3
В строке Пресеты цепочек: из списка "Файловая система" выберите Тест Чтения/Записи файла.
Внизу откройте "Источник" и выберите /dev_usb000/LIC.EDAT
В поле "Размер файла" автоматически выставляется размер на 0x10190 (65936 байт).
Ниже откройте "Назначение" и выберите /dev_hdd0/game/PS3XPLOIT/LICDIR/LIC.EDAT
Над путями, в поле "Размер файла" впишите размер LIC.EDAT (как узнать размер).
Нажмите кнопку "Применить" в том случае, если у вас размер EDAT отличается от установленного в предыдущем пункте.
Правее, введите TitleID вашей игры и нажмите кнопку "Применить"
(TitleID - название загрузочной папки игры, например NPEB12345, в ней лежит PARAM.SFO с активным параметром Bootable).
Вы заметите и должны проследить, что в пути назначения изменилось слово PS3XPLOIT на применённый вами TitleID игры.
Нажмите на Инициировать ROP и наблюдайте за текстом под кнопками.
Если попытка прошла безуспешно, перезагрузите браузер и пробуйте снова и снова и снова и снова.
Если звёзды сложатся правильно, то станет активной соседняя кнопка Выполнить цепочку, нажмите на неё.
Всё, файл должен скопироваться с флешки на консоль! Закройте браузер на PS3 и пробуйте запустить игру.
После каждой удачной записи LIC.EDAT перегружайте PS3 и повторяйте Шаг 3 для другой игры.
Если у вас при запуске игры просит вставить диск, значит что-то Вы сделали не так, проверяйте размер файла и остальное и повторяйте шаг 3 с начала (с п.7).
Если у вас не находит офсеты рекомендуется обновиться с прошивки >4.75 до 4.81
Дополнительно
Можно игру установить через пузыри (однако файлы лицензий придется устанавливать только через бекап).
iosufzv, я что-то не знаю про утилиту cfw2ofw - это наверное вы про официальную, которая в PS3 встроена Data Transfer Utility.
Все наверное пользуются одной, которая в шапке батником с make_npdata.exe - нужно ей и пользоваться по инструкции, т.к. она подписывает файлы в EDAT-формат так, что они на официальной прошивке считаются правильными и отлично работают.
А моей "PS3GameConvert_v0.8" наверное не надо пользоваться, потому что были жалобы, что она вылетает. Хотя я её тестил на разных образах и никаких вылетов не наблюдал. Ну я её пока забросил, а так, нужно там лишнее поубирать, там я зря прикрутил функцию распаковки INSDIR. Фактически это тот же самый батник с make_npdata, только лицензию LIC.EDAT она генерит автоматом оффлайн без всяких PS3 LIC.DAT Generator. Да я её забросил, потому что видимо она никому не нужна, всё равно все пользуются изначальным вариантом из шапки.
Прошу любить и жаловать, Ваш Добро пожаловать в наш Чат в Telegram
Последний раз редактировалось ErikPshat; 08.01.2017 в 14:06.
ErikPshat
т.е вот прям серьезного ничего не заметил?
YAGAMI55 добавил 08.01.2017 в 14:29
я же писал что SCE version автоматом TRUE криптуется,если эти ключики(пусть и рандомно генерируемые) 33 у self и 23 у sprx
Последний раз редактировалось YAGAMI55; 08.01.2017 в 14:29.
Причина: добавил, подумав
34 и 24 - ты забыл, что 00 тоже считается за 1
Я думаю ты про это:
sdk.exe 2.0
sdk.exe in.elf out.elf version
c:/sdk.exe unencrypted.elf edited.elf 34
Ну я знаю, что TRUE криптуется. Если пользоваться вот такой сборкой: scetool_Breack_N_Make.7z
Только толку-то? Всё равно же там в футере 3 строки кода никто не знает как генерировать для NPDRM.
У тебя есть какие-нибудь интересные намётки?
Я тут думаю, может ещё отдельно батник написать, чтобы автоматом конвертировать PSN игры?
Прошу любить и жаловать, Ваш Добро пожаловать в наш Чат в Telegram
You studied mathematics at school? Do you understand what the signs > or < or =.
Backup method only for for this ------->>>
ok so it's my badluck again!!
Saifi258 добавил 08.01.2017 в 14:52
or is there anyway i could download games on my pc then connect my ps3 hard drive to computer and then install it on the ps3 hard drive then play?
Последний раз редактировалось Saifi258; 08.01.2017 в 14:52.
Причина: добавил, подумав
iosufzv, я что-то не знаю про утилиту cfw2ofw - это наверное вы про официальную, которая в PS3 встроена Data Transfer Utility.
Все наверное пользуются одной, которая в шапке батником с make_npdata.exe - нужно ей и пользоваться по инструкции, т.к. она подписывает файлы в EDAT-формат так, что они на официальной прошивке считаются правильными и отлично работают.
А моей "PS3GameConvert_v0.8" наверное не надо пользоваться, потому что были жалобы, что она вылетает. Хотя я её тестил на разных образах и никаких вылетов не наблюдал. Ну я её пока забросил, а так, нужно там лишнее поубирать, там я зря прикрутил функцию распаковки INSDIR. Фактически это тот же самый батник с make_npdata, только лицензию LIC.EDAT она генерит автоматом оффлайн без всяких PS3 LIC.DAT Generator. Да я её забросил, потому что видимо она никому не нужна, всё равно все пользуются изначальным вариантом из шапки.
Я пользуюсь вашим приложением. Очень удобно.
А про cfw2ofw это он про утилиту KDW CFW2OFW V.1.2
ErikPshat
да,34 и 24
сорри забыл нолики)))
в общем я к чему это
тот бин которой я скинул,это секция рандомных ключей этих самых FALSE sprx
и видно,что они заканчиваются на 1D
я уже писал ранее,я сделал его TRUE,вписав эти ключики до 23
только в self варианте ибо combined отказывается работать с sprx
и получил на выходе TRUE значение
и вот самое что интересное
после 1D идут сплошные нули,потом снова 30,31...
в то время как у старых sprx без нулей,т.е все четко,секция декриптуется без пробелов
Добрый день, извините за нубский вопрос, возможно ли запускать пиратки на ps3 не имея второй ps3? если да то как? прочитав этот мануал "Шаг 2. Для FW > 4.70 - копируем игру с патчем на PS3 CFW с переносом на PS3 OFW" я так понял, что вторая система обязательна. прошивка 4.81 Заранее спасибо!
YAGAMI55 добавил 08.01.2017 в 17:23 deluxe032
да,нужна вторая PS3 либо CFW либо OFW с 4.70 или ранняя,т.е с возможностью инжектить edat
ты можешь инжектить некоторые игры,которые работают без edat
Последний раз редактировалось YAGAMI55; 08.01.2017 в 17:23.
Причина: добавил, подумав
ErikPshat, ты в курсе что "PSX2PSOne Classic PS1" игры которые запускаются ISO.BIN.EDAT подписаны ECDSA,точнее ISO.BIN,в самом конце этого файла есть 3 строчки 2 по 16 байт 1 8 байт,с помощью проги "sign.py"можно подписать любой ISO.BIN от PSX2PSOne Classic PS1.
Afro Samurai (BLUS30264) + патч 1.01 - работает без проблем.
Beyond: Two Souls и Heavy Rain - релиз Csalretepman.
Burnout Paradise The Ultimate Box (BLES00462) + патчи 1.70, 1.80 и 1.90. Работает без проблем.
Call of Duty World at War (BLES00404) + патч 1.07. Игру с патчем и изменённым PARAM.SFO нужно кидать в другую папку, например BLES00404GAME, а также патч отдельно неизменёный в родной папке (BLES00404).
Call Of Juarez Bound In Blood (BLUS30347 или BLES00556) + патч 1.01. Патч с изменённым PARAM.SFO нужно кидать в другую папку, например BLUS30347GAME, а игру с патчем без изменений в родную папку (BLUS30347).
Condemned 2: Bloodshot (NPUB90084 + BLUS30115). Качаем демку (NPUB90084) и полную игру (BLUS30115). Распаковываем полную игру, переименовываем папку в NPUB90084 и меняем TitleID в PARAM.SFO. Ну и кидаем с заменой EBOOT.BIN от демки.
Fight Night Round 4 (BLUS30285) + патч 1.04 - работает без проблем.
Gran Turismo HD Concept (NPUA80019) - собственно, бесплатная Gran Turismo. Первая игра из серии на PS3.
Heavy Rain - релиз Csalretepman. распаковать первых 7 *.pkg, залить в бекап NPEA90076, остальные папки из этого релиза не нужны. Скачать патч. Положить в папку /pkg (у инжектора/ретайлера). При инжектировании бекапа добавить патч (пункт 8). После восстановления игры из бекапа на PS3 установить патч. Если нет мувов, поменять в общих настройках игры на контролер.
Mirror's Edge (NPEB90114 + BLES00322 или NPEB00052). Качаем демку (NPEB90114). Из неё нам нужно только EBOOT.BIN и SPUJOBS.SPRX. Также проще брать псн версию игры (NPEB00052). Распаковываем, переименовываем папку в NPEB90114, правим PARAM.SFO (опять же меняем на NPEB90114) и кидаем с заменой EBOOT.BIN и SPUJOBS.SPRX из демки.
MotorStorm Pacific Rift (BCES00129) + патч 1.03.
Извлекаем папку PS3_GAME и переименовываем её в BCES00129GAME
Распаковываем патч как BCES00129
В папку BCES00129GAME копируем все файлы из патча, кроме PARAM.SFO (param.sfo остаётся родной от диска).
В папке BCES00129GAME редактируем PARAM.SFO - меняем DG на HG и версию игры на версию патча.
Need for Speed Undercover (BLES00450) + патч 1.02. Патч с изменённым PARAM.SFO нужно кидать в другую папку, например BLES00450GAME, а игру с патчем без изменений в родную папку (BLES00450).
Rayman Legends (NPEB90505 + NPEB01356). Демку (NPEB90505) и игру (NPEB01356) распаковываем. В демке правим для красоты PARAM.SFO и кидаем с заменой файлы ICON0.PNG и PIC1.PNG. В папке USRDIR (в демке) удаляем всё кроме eboot.bin. Соответственно, затем всё (из USRDIR) кроме eboot.bin кидаем из полной игры. Видюшки cine_gameintro.pam и cine_gameintro_fr.pam можно удалить. Ну и из косяков: не работает вступительный ролик (в демке его нет, потому и файлы можно удалить) и если долго находиться (ничего не нажимать) в главном меню, то игра зависнет на черном экране. В демке есть демо ролик (но если его оставить всё равно будет зависон) который она пытается проиграть, но файлы от полной игры вызывают зависон.
Sleeping Dogs (NPEB01046 + NPUB90832).Качаем демку (NPUB90832) и полную игру (NPEB01046). Распаковываем полную игру, переименовываем папку в NPUB90832 и меняем TitleID в PARAM.SFO. Ну и кидаем с заменой EBOOT.BIN от демки.
Star Wars The Force Unleashed - Ultimate Sith Edition (BLUS30445) + патч 2.00 (BLUS30144). Итак, распаковать патч, кинуть в него отредактированный PARAM.SFO с диска (Category, App Version и BLUS30144), ну и содержимое папки USRDIR, кроме eboot.bin, разумеется.
Stranglehold (BLES00144 + NPEB90044 или NPHB00017). Демку (NPEB90044 или NPHB00017) распаковать, отредактировать для красоты PARAM.SFO. Всё содержимое (кроме eboot.bin) папки USRDIR (в демке) удалить и, соответственно, кинуть его же из дисковой версии.
Но, в игре есть косяк. Во второй миссии на вертолёте не сбиваются ракеты. Пройти можно, но геморно.
Syndicate (BLES01371 + NPUB90713). PS3_GAME переименовать в NPUB90713, кинуть туда PARAM.SFO (можно отредактировать для красоты) и eboot.bin от демки (NPUB90713). Чтобы был русский язык нужно кинуть SFXDESC и WAVES_PS3 из CONTENT_ENG в CONTENT_RUS. Затем удалить CONTENT_ENG и переименовать CONTENT_RUS в CONTENT_ENG, CONTENT_RUS.000.XTC в CONTENT_ENG.000.XTC и STRINGTABLE_RUS.XCR в STRINGTABLE_ENG.XCR.
Timeshift (BLES00159 + NPEB90036 или NPEB90049). Демку (NPEB90036 или NPEB90049) распаковать, отредактировать для красоты PARAM.SFO и кинуть с диска PIC1.PNG. Всё содержимое (кроме eboot.bin) папки USRDIR (в демке) удалить и, соответственно, кинуть его же из дисковой версии.
Trine (NPEB90200+NPEB00100) + патч (NPEB00100). Распаковываем NPEB90200, удаляем всё кроме EBOOT.BIN в папке USRDIR. Для красоты можно отредактировать PARAM.SFO (убрать надпись "демо"). Распаковываем NPEB00100 вместе с патчем, объединяем. Eboot.bin удаляем нафиг. Теперь начинается небольшая сложность. Распаковываем в любую папку (например, data3) файл data3.fbz с помощью 7-zip. После можно удалить, он больше не понадобится. Далее открываем data1.fbz 7-zip'ом и кидаем туда содержимое папки, в которую мы распаковали data3.fbz. Кидаем содержимое папки USRDIR (которая в NPEB00100) в NPEB90200.
Watchmen The End is Nigh Part 2 (NPEB00108) - в файл local_config.txt добавляем в начало строчку "trialmode = false" (без кавычек)
WipEout HD Fury (BCES00664) + патч 2.10.
Патч 2.10 (BCES00664) переименовывается в BCES00664DATA
удаляется всё содержимое папки USRDIR
кидаются в неё все dataXX.psarc с диска.
В PARAM.SFO удаляются строчки: PS3 System, Parental Lock Level, App Ver и Target Ver
Патч 2.10 (снова) с изменённым PARAM.SFO (HG и APP Ver 2.51) в оригинальной папке (BCES00664) или в BCES00664GAME + DFEngine.sprx из патча 2.30
Общая методика, как заставить игры работать, довольно проста...
У игры должен быть официальный патч (а как ещё мы её запустим с внутреннего диска?).
Распаковывается патч, содержимое USRDIR из патча закидываем в папку игры (с заменой оригинальных файлов).
PARAM.SFO (от диска) редактируется. Меняем Category с DG на HG и App Version на версию патча.
Удалите папку LICDIR, если есть
переименуйте PS3_GAME в имя из PARAM.SFO игры (например: PS3_GAME в BLES00222. Если игра устанавливает данные, добавьте GAME в конце, например: BLES00222GAME)
инжектируйте в бекап.
некоторые игры могут потребовать диск (вставьте любой) или какие-то еще манипуляции (примеры смотрите в "подробнее" - там не все игры, но принцип должен быть понятен)
YAGAMI55, дружище, кинь ссылку как это подробно сделать, хотя бы в такие игры поиграть раз второй ps3 нет, и последний вопрос даунгрейд с прошивки OFM 4.81 на OFM 4.70 нельзя сделать? и еще вычитал про LIC.EDAT? или мне не вариант с моей прошивкой. Извини за кучу вопросов
deluxe032
ссылку не знаю где взять,здесь должна быть инструкция где то
но вот пример
берешь nfs undercover дисковую версию и патч от неё
берешь PS3_GAME папку игры переименовываешь в NPEB12345
берешь eboot.bin из патча и заменяешь им родной eboot
меняешь в PARAM.SFO категорию с DG на HG
YAGAMI55 добавил 08.01.2017 в 22:30
LIC.EDAT как раз таки если есть вторая консоль или у тебя 4.70 и ниже
YAGAMI55 добавил 08.01.2017 в 22:31
даунгрейд для моделей 2хххх
что бы снова кастом поставить
YAGAMI55 добавил 08.01.2017 в 22:33
у тебя какая модель?
если не суперслим или слим 3ххх
то делай даунгрейд
YAGAMI55 добавил 08.01.2017 в 22:35 Freezelight
даунгрейд не для тебя
тоже самое,что я товарищу выше написал
либо вторая ps3,либо довольствоваться играми которые без edat пашут
YAGAMI55 добавил 09.01.2017 в 01:43 ErikPshat
скрипт для PSN игр не помешал бы
кстати,у тебя есть ps3tools
там есть старая утилитка LastGame(пользователям CFW она знакома,запускает последнию запущенную игру)
так вот,возьми ее EBOOT.BIN и посмотри в хексе,точнее конец eboot'a
вопрос...ОТКУДА?КАК?
тоже самое с тестером геймпада
получается это возможно
Последний раз редактировалось YAGAMI55; 09.01.2017 в 01:43.
Причина: добавил, подумав
А про cfw2ofw это он про утилиту KDW CFW2OFW V.1.2
Ну все утилиты сейчас используют один и тот же метод из шапки. Утилита от KDW делает то же самое, просто он сделал GUI нтерфейс, а в батник вписал мой исходный код,, только кое-что поудалял . Поэтому нельзя её назвать cfw2ofw, это ведь то же самое, как и ofw2ofw.
Сообщение от Strong-Men
ErikPshat, ты в курсе что "PSX2PSOne Classic PS1" игры которые запускаются ISO.BIN.EDAT подписаны ECDSA,точнее ISO.BIN,в самом конце этого файла есть 3 строчки 2 по 16 байт 1 8 байт,с помощью проги "sign.py"можно подписать любой ISO.BIN от PSX2PSOne Classic PS1.
Это нечто другое. Другой механизм - это EDAT. 16+16+8=40 - это скорее всего 2 хеша "SHA-1 HMAC digest" по 20 байт.
Сообщение от in1975
Игры работающие на OFW 4.75-4.81:
Это на сегодня полный список? То есть, тут нужно наверное добавить -
Игры, работающие без LICDIR, даже путём восстановления из бэкапа на OFW 4.75-4.81
Добавил в шапку для закрепления, желательно, если ты этот список будешь поддерживать и пополнять...
Сообщение от YAGAMI55
кстати,у тебя есть ps3tools
там есть старая утилитка LastGame(пользователям CFW она знакома,запускает последнию запущенную игру)
так вот,возьми ее EBOOT.BIN и посмотри в хексе,точнее конец eboot'a
вопрос...ОТКУДА?КАК?
тоже самое с тестером геймпада
получается это возможно
Да, помню такую - LastGame. Думаю там просто фейковая подпись, проверка которой отключена на Кастомной прошивке.
И что, она запускается на официальной прошивке?
Прошу любить и жаловать, Ваш Добро пожаловать в наш Чат в Telegram