IDPSet - меняем IDPS и PSID в NAND/NOR

ErikPshat · 08.01.2018, 03:26

IDPSet - бывший IDPSTool - программа, позволяющая поменять IDPS и PSID в NAND/NOR. Все внесённые изменения этой программой остаются навсегда. Ну или до следующего их изменения. Для работы программы требуется файл eid_root_key - root-ключ приставки. Флешка с этим файлом в её корне должна быть вставлена в самый правый USB-порт приставки. Этот файл можно получить программой root key dumper от Flatz.

Утилита может генерировать DEX и CEX дамп текущего NOR/NAND, который совместим с REBUG переключателем CEX <-> DEX. Простота в использовании, Windows не нужна!

Информация об IDPS

Описание пунктов меню программы:

Save IDPS:
to file - сохранит показанный на экране IDPS на флешку в файл idps.bin

to EID0/ and EID5 - сохранит показанный на экране IDPS в NAND/NOR

Load IDPS:
from file - загрузит корректный IDPS с файла idps.bin на флешке. Некорректный не загрузит.

from EID0/EID5 - загрузит текущий IDPS, хранящийся в NAND/NOR

Edit IDPS:
Редактирование IDPS на экране вручную
Generate a DEX and a CEX dump of the current Nor/Nand
Делает полный дамп приставки в CEX и DEX форматах
Go to PSID Tool - Переход на экран работы с PSID

Экран работы с PSID:

Save PSID:
to file - сохранит показанный на экране PSID на флешку в файл psid.bin

to EID0 - сохранит показанный на экране PSID в NAND/NOR

Load PSID from file
Загрузка PSID с файла psid.bin на флешке
Go to IDPSet
Переход на экран работы с IDPS
Exit - Выход

Примечания:

Отдельно выписывайте или сохраняйте Ваши первоначальные данные, чтобы в необходимом случае их восстановить!
В отличии от SEN Enabler'а, изменённый этой программой Console ID вшивается в прошивку и будет отображаться в информации о системе в MultiMan'е как для EID0, так и для LV-2. То есть, SEN Enabler просто спуфит, подменяет данные во временной памяти, а IDPSet вшивает данные физически.

Скачать: github /Альтернативный github

jekakmv · 08.11.2018, 11:28

IDPSet v0.89

обновление утилиты, позволяющей поменять IDPS и PSID в NAND/NOR . Все внесённые изменения этой программой остаются навсегда. Ну или до следующего их изменения.

Описание:

IDPSet - бывший IDPSTool - программа, позволяющая поменять IDPS и PSID в NAND/NOR . Все внесённые изменения этой программой остаются навсегда. Ну или до следующего их изменения.
Для работы программы требуется файл eid_root_key - root-ключ от Вашей приставки. Флешка с этим файлом в её корне должна быть вставлена в самый правый USB-порт приставки.
Этот файл можно получить программой root key dumper от Flatz.

Навигация

Примечания:

*Отдельно выписывайте или сохраняйте Ваши первоначальные данные, чтобы в необходимом случае их восстановить!
*В отличии от SEN Enabler'а, изменённый этой программой Console ID будет отображаться в информации о системе в MultiMan'е как для EID0, так и для LV-2.

Изменения в этой версии:

* Добавлена поддержка FW 4.83C

Github проекта: https://github.com/Zarh/IDPSet

Скачать: IDPSet_v0.89.zip

in1975 · 18.04.2019, 11:44

Шапка обновлена на v.0.90

MasterKey · 01.11.2019, 17:55

Всем добрый вечер. Подскажите пожалуйста нужно ли менять PSID? Суть в чем! Купили Console ID а там в комплекте был еще и PSID. А данная прога меняет только Console ID. Меняем только Айдишку? Или с PSID тоже замарачиваемся???
З.Ы. Заранее спасибо!

Dos · 29.02.2020, 12:53

Использовал данную программу v. 0.91 (Zarh released this on 10 Sep 2019) для восстановления доступа в сеть PSN на PS3 (забанен IDPS и аккаунт) с прошивкой 4.85.1 HFW (PS3HEN v3.0.0). Доступ восстановлен успешно.

Программа работоспособна. На данный момент, после замены IDPS загрузил несколько демо игр из магазина. Игры с мультиплеером еще не пробовал, ищу подходящий дисковый вариант игры.

DaddyDoe · 17.03.2020, 12:49

Просто меняйте idps а psid напишите 32 нуля.

hellrider140684 · 20.05.2020, 10:22

Здравствуйте! Прошивка 4.86 Rebug. Менял IDPS и PSID. После замены PSID решил проверить дамп в Norinspectr.
Он показал что IDPS зашился а PSID нет, но все программы включая WEBMAN и Sen Enabler показывают новые зашитые ключи. Как так?

LostPhantom · 05.11.2024, 12:40

Правильно ли понимаю, что прописав IDPS на консоль этим методом, можно далее накатить OFW и IDPS сохранится тот, который вшил вручную?
Или всё же произойдёт сброс к оригинальному?

hellrider140684 · 05.11.2024, 12:42

Сообщение от LostPhantom

Правильно ли понимаю, что прописав IDPS на консоль этим методом, можно далее накатить OFW и IPDS сохранится тот, который вшил вручную?

Да 👍

LostPhantom · Вчера, 18:58

Почему в программе нет возможности менять весь IDPS, а только часть?

Скрин: https://drive.google.com/file/d/1OAV...ew?usp=sharing
Например ID (жирным изменяемые части, которые даёт править IDPSet)
00000001008C000 XXXXXXXXXXXXXXXX

Нужно изменить на ID вида:
000000010003000 XXXXXXXXXXXXXXXX

Но "8С" - регион РФ, нет возможности сменить на "03" - Япония, можно менять только символ, где изначально "С" и он не влияет на "8", где нужен "0". Т.е. любое значение в поле с "С" не изменяет впереди идущий символ. Понятно, что это особенности 16-байтного HEX формата IDPS и он накладывает свои ограничения.
Но если можно менять часть, то почему остальное менять запрещено?

Так же, во второй изменяемой частиXXXXXXXXXXXXXXXX некоторые символы не возможно изменять в полном диапазоне от 0 до 9 и от A до F. Т.к. они взаимосвязаны со стоящими рядом и нужный ID вбить проблематично. Некоторые значения вообще не поменять на нужные даже подбором рядомстоящих значений. Например меняется только от 0 до 4, а надо чтобы был символ от A до F.

Ну и как уже писали ранее, PSID в меню программы нет, не представляю, как его найти.

Прошивка, в которой производятся манипуляции REBUG_RX_CRC[2BF14A6F]_FW[v4.75.3_RE]
Файл eid_root_key снят в ней же и лежит в корне flash в правом порту. Версия программы IDPSet_v0.93

LostPhantom · Сегодня, 08:35

Прибейте в шаку темы ссылку на эту тему, пожалуйста - https://www.pspx.ru/forum/showthread.php?t=108579
Там как раз есть объяснение моих вопросов. И разбор IDPS по байтам.

Что объясняет невозможность замены IDPS на любой другой.

Сообщение от ErikPshat

Console ID - это 32 байтный ключ:

00 00 00 01 00 85 00 0B 10 15 73 65 72 69 61 6C --- Первая половина ключа 16 байт - это IDPS
00 12 07 30 6E D0 D9 F7 C9 A2 0A 53 7F C2 5D 31 --- Вторая половина ключа 16 байт - это PSID

Например в NOR-дампе памяти он находится по адресу 0x303D0 и ещё дублируется ранее по адресу 0x2F070

Вложение 18439

Первые 4 байта IDPS - это просто волшебная метка - 00 00 00 01
Следующие 2 байта - это TargetID - 00 85 - код региона - Europe.
Следующие 2 байта - это SKU_Model - 00 0B - тип модели - CECH-25xx вся серия.
Следующие 2 байта - это Chassis Check - 10 15 - какое-то шасси.
И следующие 6 байт - это типа серийного номера. Вот он и меняется у каждой консоли индивидуально. Смени на 1 цифру и у тебя будет консоль соседа.
Этим IDPS подписываются бэкапы. Он дампится на низших прошивках через idpstiller.

Ну и следующая строка 16 байт - это PSID - уникальный набор цифр - Идентификационный номер PlayStation.

Но, как я слышал, в новых прошивках Sony сменили проверку идентификации PSID. То есть, при смене любого байта в ключе, изменяется контрольная сумма блока ECDSA. И если она не сходится, то консоль считается невалидной и всё равно не принимается на сервере. Поэтому сейчас нет смысла менять это в НАНДе или НОРе, а тем более это сразу палится по несовпадению контрольной суммы с записанными данными.

Проще патчить его во временной памяти - это когда проходит проверка на контрольную сумму, отдаётся ответ серверу, что контролка совпадает с номером, а потом подставляется левый незабаненный номер. Это и делает плагин SEN Enabler.

in1975 · Сегодня, 11:20

LostPhantom, более правильная структура IDPS изложена тут.

Сообщение от LostPhantom

Но "8С" - регион РФ, нет возможности сменить на "03" - Япония,

5 и 6 байт IDPS это код продукта. Значения там от 0x80 до 0x8F и отдельно 0xA0, поэтому логично что программа не дает изменить значение на другое. Япония это 0x83 на CEX консоли. То что исходя из этих данных можно определить код региона для CEX консолей, не говорит о том что это регион.

Сообщение от LostPhantom

Что объясняет невозможность замены IDPS на любой другой.

Ну строго говоря никто не мешает снять дамп, поменять значения и залить дамп обратно, либо поменять данные например через webman, только ввод неправильных данных не даст возможности зайти в псн.