CEX2DEX na wolności ;)

[Berion]

Technicznie nie widzę powodu dla którego miałby się nie dać. Nie ma po prostu do tego jeszcze programów (no chyba że wystarczy sama zmiana target id w co wątpię).

- - -

Z poziomu nowego mmOS można sczytać i wgrywać np. tylko jeden sektor z flasha. Zawsze mniejsze ryzyko bricka.

Zaczekam chyba na port metldrpwn dla GameOS, nie mam czasu i sił na walkę z tymi Linuksami.

[dydel]

Berion - to nie jest podróż w jedną stronę, można zrobić downgrade do softu fabrycznego, zresztą został wydany 3.55 jeżeli ktoś chce bezpośrednio z DEX na 3.55 zejść.

Ja mam do ciebie pytanie, skoro Linux na PS3 służy do tego by uruchomić exploit, który odszyfruje metldr, a potem odszyfrowany metldr trzeba i tak na kompa wrzucić i z dumpem flasha zbudować nowy obraz do instalki DEXa, to nie można by odszyfrować metldr na komputerze z jakimś linuxem ?? Byłoby to wygodniejsze.

[Berion]

Można zejść z DEX OFW np. 4.11 na DEX OFW 3.55 lub niżej, względem wersji softu z którą konsola wyjechała z fabryki, ale to wciąż DEX. Nie ma (jeszcze?) programów, które pozwalałyby wskoczyć z powrotem na CEX OFW.

Nie można bo to jest exploit na SPU, które się takimi rzeczami na PS3 zajmują. Wierzę jednak że możliwe jest przeportowanie tego pod GameOS, aby nie mordować się z OtherOS (te Linuksy są mega toporne, poczułem się jakbym cofnął się w czasie).

[dydel]

Próbowałeś Debiana ?? Na 100% działa.

gitbrew.org/~glevand/ps3/pkgs/dump_flash.pkg

Program do dumpu flasha ( tylko NOR ) z poziomu GameOS

http://ps3devwiki.com/cięcie/

Downgrader na 3.55 OFW.

[Berion]

Lepszy jest Memdump.

W każdym razie mam już unenc eid0 i nie obyło się bez trudności, których żaden tutorial nie przewidział... Uff, to teraz trzymajcie kciuki. Brickujemy... tfu, flashujemy.


PS: Nie, to nie jest downgrader do OFW CEX tylko downgrader z OFW DEX np. 4.11 do OFW DEX 3.55. Ale z tego co czytałem, na nowym mmOS można bez wymaganych p&p wgrać obraz flasha, także powrót do CEX jest już niemal bezbolesny.

[Diabolique]

czekamy na dalsze wiesci

[dydel]

http://www.ps3hax.net/showthread.php...840#post395840

Poradnik dla konsol z NANDem, sposób z service mode, wszystko dobrze wytłumaczone, paczka z plikami w zestawie, to kto chętny ??

Ja mam 40 GB z NANDem, ale mam OFW, kto poratuje jakimś flasherem ??

[Diabolique]

a ja mam NORa

[Berion]

Napisany przez Dydel

Poradnik dla konsol z NANDem, sposób z service mode

Nie wiem po co instalować tego Linuksa. Tak samo po co zabawa z FSM jak z powrotem sflashować można mmOS i nie całą kość tylko 1 sektor (512MB a 16MB lub jak w tym przypadku 256MB to jednak spora różnica i zacznie mniejsze ryzyko).

Napisany przez Diabolique

a ja mam NORa

Raczej NORki.

- - -

Mam już wszystko gotowe, czekam jedynie na potwierdzenie wykonanych przeze mnie czynności i flash. Przyznam, że trochę się obawiam. 1200zł można w jednej chwili spuścić w kiblu.

I nie, właśnie nie mam flashera bo już bym dawno wgrał.

[Diabolique]

a mnie jak ostatnio zatrzymala nie dzialajaca klawira usb w petitbootcie.
podobno mozna postawic serwer ssh jak ktos nie ma klawiatury na usb. wie ktos cos o takim zabiegu?

[dydel]

Linux już raczej nie jest potrzebny :

http://www.ps3-hack.com.pl/index.php...dseen.html#new

[Diabolique]

ale o tym czy jest potrzebny w dalszych krokach juz tak nikt ochoczo nie pisze.

[Berion]

Jeśli aplikacja ta faktycznie robi to co robi to niepotrzebny (niestety nie ma nigdzie dobrego tłumaczenia, a dla mnie espaniolo to enigma ;]). Sprawdzę i porównam ze swoimi dumpami.

Po za tym chyba lepiej podawać źródło, nie?
http://www.demonhades.org/foro/viewt...41aa15e799d25e

[dydel]

No tak, zapomniałem
Dziwi mnie mały rozmiar dumpu ( dump metldr (59 KB) i eEID0 (3 KB) ).
Ty też masz taki rozmiar jak robiłeś to na Linux ??
Po co jest to EID0 ?? IDPS nie jest w metldr ??

[Berion]

Sam eid0 to 48B. Zaszyfrowany (i skompresowany?) metldr to 59KB, odszyfrowany 256KB (u mnie eid0 jest na samym początku, ale podobno nie jest to regułą i może być w środku, a na początku tylko riv i erk).

Nie wiem.

Napisany przez DeanK

This "tool" is far from doing anything useful yet. It reads from your flash the "metldr" and "eEID" and saves them as files on the USB - nothing more, nothing less. It doesn't decrypt anything, it doesn't give you the keys, it doesn't convert anything. You can get these two files by dumping your flash and extracting it with norunpack or cex2dex applications. You still need a way to use your "metldr" file and make the PS3 extract the key+iv so you can change the target_id and re-encrypt and write to the flash.

Czyli póki co jest bezużyteczny.

Tranced, I guess if one compiles it and finds a way to sign it properly and then execute it with proper privileges it will work as he said. Launching it from GameOS as lv2 app probably won't work, because it has to be executed as secure_loader (the way the actual metldr is executed when PS3 boots). Back in November last year there was such compiled .self (still on the wiki) which was supposedly used to do the same job. I'll check about that.

I wygląda na to, że z poziomu GameOS nigdy nie będzie to możliwe. Ale... diabli wiedzą.

- - -

No i nie trzeba Linuksa (podobno ). Ale z tego co widzę to dalej OtherOS.
https://twitter.com/naehrwert