IDPSet - меняем IDPS и PSID в NAND/NOR

ErikPshat · 08.01.2018, 03:26

IDPSet - бывший IDPSTool - программа, позволяющая поменять IDPS и PSID в NAND/NOR. Все внесённые изменения этой программой остаются навсегда. Ну или до следующего их изменения. Для работы программы требуется файл eid_root_key - root-ключ приставки. Флешка с этим файлом в её корне должна быть вставлена в самый правый USB-порт приставки. Этот файл можно получить программой root key dumper от Flatz.

Утилита может генерировать DEX и CEX дамп текущего NOR/NAND, который совместим с REBUG переключателем CEX <-> DEX. Простота в использовании, Windows не нужна!

Информация об IDPS

Описание пунктов меню программы:

Save IDPS:
to file - сохранит показанный на экране IDPS на флешку в файл idps.bin

to EID0/ and EID5 - сохранит показанный на экране IDPS в NAND/NOR

Load IDPS:
from file - загрузит корректный IDPS с файла idps.bin на флешке. Некорректный не загрузит.

from EID0/EID5 - загрузит текущий IDPS, хранящийся в NAND/NOR

Edit IDPS:
Редактирование IDPS на экране вручную
Generate a DEX and a CEX dump of the current Nor/Nand
Делает полный дамп приставки в CEX и DEX форматах
Go to PSID Tool - Переход на экран работы с PSID

Экран работы с PSID:

Save PSID:
to file - сохранит показанный на экране PSID на флешку в файл psid.bin

to EID0 - сохранит показанный на экране PSID в NAND/NOR

Load PSID from file
Загрузка PSID с файла psid.bin на флешке
Go to IDPSet
Переход на экран работы с IDPS
Exit - Выход

Примечания:

Отдельно выписывайте или сохраняйте Ваши первоначальные данные, чтобы в необходимом случае их восстановить!
В отличии от SEN Enabler'а, изменённый этой программой Console ID вшивается в прошивку и будет отображаться в информации о системе в MultiMan'е как для EID0, так и для LV-2. То есть, SEN Enabler просто спуфит, подменяет данные во временной памяти, а IDPSet вшивает данные физически.

Скачать: github /Альтернативный github Информация о Console ID (CID = IDPS + PSID)

jekakmv · 08.11.2018, 11:28

IDPSet v0.89

обновление утилиты, позволяющей поменять IDPS и PSID в NAND/NOR . Все внесённые изменения этой программой остаются навсегда. Ну или до следующего их изменения.

Описание:

IDPSet - бывший IDPSTool - программа, позволяющая поменять IDPS и PSID в NAND/NOR . Все внесённые изменения этой программой остаются навсегда. Ну или до следующего их изменения.
Для работы программы требуется файл eid_root_key - root-ключ от Вашей приставки. Флешка с этим файлом в её корне должна быть вставлена в самый правый USB-порт приставки.
Этот файл можно получить программой root key dumper от Flatz.

Навигация

Примечания:

*Отдельно выписывайте или сохраняйте Ваши первоначальные данные, чтобы в необходимом случае их восстановить!
*В отличии от SEN Enabler'а, изменённый этой программой Console ID будет отображаться в информации о системе в MultiMan'е как для EID0, так и для LV-2.

Изменения в этой версии:

* Добавлена поддержка FW 4.83C

Github проекта: https://github.com/Zarh/IDPSet

Скачать: IDPSet_v0.89.zip

in1975 · 18.04.2019, 11:44

Шапка обновлена на v.0.90

MasterKey · 01.11.2019, 17:55

Всем добрый вечер. Подскажите пожалуйста нужно ли менять PSID? Суть в чем! Купили Console ID а там в комплекте был еще и PSID. А данная прога меняет только Console ID. Меняем только Айдишку? Или с PSID тоже замарачиваемся???
З.Ы. Заранее спасибо!

Dos · 29.02.2020, 12:53

Использовал данную программу v. 0.91 (Zarh released this on 10 Sep 2019) для восстановления доступа в сеть PSN на PS3 (забанен IDPS и аккаунт) с прошивкой 4.85.1 HFW (PS3HEN v3.0.0). Доступ восстановлен успешно.

Программа работоспособна. На данный момент, после замены IDPS загрузил несколько демо игр из магазина. Игры с мультиплеером еще не пробовал, ищу подходящий дисковый вариант игры.

DaddyDoe · 17.03.2020, 12:49

Просто меняйте idps а psid напишите 32 нуля.

hellrider140684 · 20.05.2020, 10:22

Здравствуйте! Прошивка 4.86 Rebug. Менял IDPS и PSID. После замены PSID решил проверить дамп в Norinspectr.
Он показал что IDPS зашился а PSID нет, но все программы включая WEBMAN и Sen Enabler показывают новые зашитые ключи. Как так?

LostPhantom · 05.11.2024, 12:40

Правильно ли понимаю, что прописав IDPS на консоль этим методом, можно далее накатить OFW и IDPS сохранится тот, который вшил вручную?
Или всё же произойдёт сброс к оригинальному?

hellrider140684 · 05.11.2024, 12:42

Сообщение от LostPhantom

Правильно ли понимаю, что прописав IDPS на консоль этим методом, можно далее накатить OFW и IPDS сохранится тот, который вшил вручную?

Да 👍

LostPhantom · 07.11.2024, 18:58

Почему в программе нет возможности менять весь IDPS, а только часть?

Скрин: https://drive.google.com/file/d/1OAV...ew?usp=sharing
Например ID (жирным изменяемые части, которые даёт править IDPSet)
00000001008C000 XXXXXXXXXXXXXXXX

Нужно изменить на ID вида:
000000010003000 XXXXXXXXXXXXXXXX

Но "8С" - регион РФ, нет возможности сменить на "03" - Япония, можно менять только символ, где изначально "С" и он не влияет на "8", где нужен "0". Т.е. любое значение в поле с "С" не изменяет впереди идущий символ. Понятно, что это особенности 16-байтного HEX формата IDPS и он накладывает свои ограничения.
Но если можно менять часть, то почему остальное менять запрещено?

Так же, во второй изменяемой частиXXXXXXXXXXXXXXXX некоторые символы не возможно изменять в полном диапазоне от 0 до 9 и от A до F. Т.к. они взаимосвязаны со стоящими рядом и нужный ID вбить проблематично. Некоторые значения вообще не поменять на нужные даже подбором рядомстоящих значений. Например меняется только от 0 до 4, а надо чтобы был символ от A до F.

Ну и как уже писали ранее, PSID в меню программы нет, не представляю, как его найти.

Прошивка, в которой производятся манипуляции REBUG_RX_CRC[2BF14A6F]_FW[v4.75.3_RE]
Файл eid_root_key снят в ней же и лежит в корне flash в правом порту. Версия программы IDPSet_v0.93

LostPhantom · Вчера, 08:35

Прибейте в шаку темы ссылку на эту тему, пожалуйста - https://www.pspx.ru/forum/showthread.php?t=108579
Там как раз есть объяснение моих вопросов. И разбор IDPS по байтам.

Что объясняет невозможность замены IDPS на любой другой.

Сообщение от ErikPshat

Console ID - это 32 байтный ключ:

00 00 00 01 00 85 00 0B 10 15 73 65 72 69 61 6C --- Первая половина ключа 16 байт - это IDPS
00 12 07 30 6E D0 D9 F7 C9 A2 0A 53 7F C2 5D 31 --- Вторая половина ключа 16 байт - это PSID

Например в NOR-дампе памяти он находится по адресу 0x303D0 и ещё дублируется ранее по адресу 0x2F070

Первые 4 байта IDPS - это просто волшебная метка - 00 00 00 01
Следующие 2 байта - это TargetID - 00 85 - код региона - Europe.
Следующие 2 байта - это SKU_Model - 00 0B - тип модели - CECH-25xx вся серия.
Следующие 2 байта - это Chassis Check - 10 15 - какое-то шасси.
И следующие 6 байт - это типа серийного номера. Вот он и меняется у каждой консоли индивидуально. Смени на 1 цифру и у тебя будет консоль соседа.
Этим IDPS подписываются бэкапы. Он дампится на низших прошивках через idpstiller.

Ну и следующая строка 16 байт - это PSID - уникальный набор цифр - Идентификационный номер PlayStation.

Но, как я слышал, в новых прошивках Sony сменили проверку идентификации PSID. То есть, при смене любого байта в ключе, изменяется контрольная сумма блока ECDSA. И если она не сходится, то консоль считается невалидной и всё равно не принимается на сервере. Поэтому сейчас нет смысла менять это в НАНДе или НОРе, а тем более это сразу палится по несовпадению контрольной суммы с записанными данными.

Проще патчить его во временной памяти - это когда проходит проверка на контрольную сумму, отдаётся ответ серверу, что контролка совпадает с номером, а потом подставляется левый незабаненный номер. Это и делает плагин SEN Enabler.

ErikPshat · Вчера, 12:15

Сообщение от LostPhantom

Прибейте в шаку темы ссылку на эту тему, пожалуйста - https://www.pspx.ru/forum/showthread.php?t=108579

Зачем это в шапку? Тебе что надо было менять, IDPS или PSID? Какое например имеет отношение к этой теме, PSID?

LostPhantom · Вчера, 13:15

Менять собирался и IDPS и PSID в итоге ни то, ни другое.

Странно, получается IDPSet меняет оба ключа и в заголовке темы "PSID", а отношения он к этой теме не имеет?

А в шапку это неплохо закинуть по причине того, что IDPSet меняет значения только в ограниченном диапазоне.

in1975 · Вчера, 14:53

LostPhantom, PSID для разбана менять не надо. Какие диапазоны должны быть в каком байте есть по ссылке в шапке (и там по конкретике надо перейти по другой ссылке).