[PS3] Custom Firmware

[jarek123]

Znowu nie na temat za bardzo

Da się jakoś edytować plik GT5P aby mieć Dodge Vipera z czerwonego lub żółtego z paskami na niebieski?

Cholera, na ps2 to samo, był czarny jak mnie to denerwuje!

[Berion]

To temat o CFW, a nie game hackingu.

Nie mam GT5P, ani tym bardziej GT5. Save jest podpisywany nie wiadomo czym, więc taka modyfikacja na wiele się nie zda póki co.

[jarek123]

Wiesz, nie lubię jak się coś daje a potem odbiera, Vide Viper GTS blue z białymi paskami w GTA1 i GT1 [foto] a potem już w żadnej odsłonie nie widziałem. Co jakiś czas będę grzebał po sieci aż to zrobię (w GTA4 jest mod na PC ale może ktoś poradził sobie z modelem na ps3). Jest STR10 chyba, ale widok z kokpitu to nieporozumienie. W DV '02 GT5P jest dobry, ale kolor ssie. Ja od gier oczekuję czegoś więcej, niż działa / odwal się dlatego m.in. śmieszą mnie gry na telefony.

A co do CFW, jest już programik do robienia screnów lub sprawdzenia fps (lub to i to?)?

Jak nie ma to czym można zgrać obraz aby sobie pisać nie wiem na stronce/blogu/yt?

[Berion]

@jarek123
Jarku, bardzo fajnie że się często udzielasz ale rozdrabniasz ten temat. Jeśli masz milion pytań - załóż milion tematów. Od tego jest forum. Będzie przejrzyściej, prościej dla kogoś kto ma zamiar korzystać z wyszukiwarki, a i lepiej dla nas bo Google ma więcej roboty przy indeksowaniu.

[jarek123]

Grzebiąc po encyklopedii natrafiłem na:

http://www.edepot.com/playstation3.html

Może przyda się do FAQ

[frog]

A propo CFW. Czytaliscie co ostatnio napisal WaniekOKO. Jesli dobrze rozkminilem to szansa na nowe CFW jest ale tylko dla tych ktorzy nie maja pierwotnie firmwaru wyzszego niz 3.55. Ci co maja wyzej maja pozamiatane ! Ewentualnie ten QA flaga i downgrade przez nia jak da rade.....

Originally Posted by Waninkoko
1. Private keys can not be calculated for any firmware> = 3.56, and are NOT in any site, which for some are private (only the Sony has, and if we make a mistake it was thanks to them which they applied the algorithm So encryption of data and a few mathematical operations could calculate the private keys).

2. IF you can create a CFW 3.61, the only obstacle is to get the public keys, which can be drawn SI, with varying degrees of difficulty but you can. Each loader is encrypted with a private key and decrypted with the corresponding public key. But the lowest level loader in a FW is encrypted and decrypted with the root key, which is invariably because the root public key used to decrypt the loader is located in the metldr (obviously, the metldr will have to have the public key to decrypt the loader) and metldr NOT be updated in any way, so that the root key can not be changed from one version to another firmware because it is sad if any.

So if you want to create a CFW of 3.61, changing the LV2 to add new features, we have to go hacking the chain of loaders to get on. Example:

METLDR -> LV0LDR -> LV0 -> LV1LDR -> LV1 -> LV2LDR -> LV2

More or less this is the chain of loaders (do not know if there is some small variation in FW 3.61).

METLDR, as I said, NO you can update.

METLDR LV0LDR decode the root key (LV0LDR loader is the lowest level, if we do not have to METLDR) and executes it.

LV0LDR LV0 decode the LV0-key (this key if you can change between versions of firmware as LV0LDR SI is upgradeable and can therefore LV0 encrypt a private key and update LV0LDR to decode it with the new corresponding public key) and runs.

Decrypts LV0 LV1LDR ....

blablabla

LV2 LV2LDR decrypts the lv2-key and executes it.

Therefore, if you want a CFW, we need to decipher LV0LDR (with the root key, which geohot public and will never change), change LV0LDR change LV0 decryption key (the change of a key that is capable of decoding a LV0 encrypted with a private key that we DO know ... that private key? anyone, as if we generate a key), encrypt LV0LDR with the root key, and we can modify LV0 to our liking and is now LV0 deciphered with a different public key, which we know the private key. And so we change the whole chain to LV2, modify and recifrarlo with the new key we've chosen.

Well, that's the way broadly told (when I say encrypt / decrypt, I do not mean the contents of the loaders, because it works with AES encryption and symmetric and there is no question of public / private key, but I mean really at the head of such loaders, for signature, which uses RSA keys is where public / private partnerships, with the sole purpose of checking that these loaders have NOT been changed).

In the case of FW 3.61 the track is a bit more complex as there are RSA public key and AES keys that are easy to obtain, but hey, there are methods to obtain, there are people who have them, and therefore it is not impossible .

Now, we must take into account that a CFW can be installed only if the console is in a FW 3.55 or lower, because higher versions will make use of a new updater, which verifies the upgrade package (internal data the PUP, so I understand) by checking with new firms (which had not previously existed and are now mandatory) which we have neither the public nor the private key (the public can take, but privately we can forget and here no no chain so we can prevent this ... the updater is a separate application of FW and no longer has to do with the above explained).

Said this last, some will think that if the upgrade to a CFW 3.56/3.60/3.61 and thou mayest not reinstall any other CFW (that is, you stay forever in that CFW or FW actualizais an official). The answer is yes, but hey, is not inevitable and that, in creating this CFW, we can modify the VSH (or one) to use the old updater (which does not check new firms and therefore we have no obstacle to install new CFW), or modify the APPLDR to allow us to load the new updater but modified to not check signatures (the new updater can be changed, of course, but also need to modify our FW APPLDR currently installed to the recifrar updater with a private key known and APPLDR then be able to decrypt and run).

And that's all.

[Berion]

Napisany przez jarek123

Grzebiąc po encyklopedii natrafiłem na:

http://www.edepot.com/playstation3.html

Może przyda się do FAQ

Znam. To jest zresztą któryś z mirrorów po tym jak Sony zażyczyło sobie usunięcia. Wk*a mnie ta cenzura.

Część informacji jest niesprawdzona, na części się nie znam (vide aspekty A/V).

Napisany przez Frog

A propo CFW. Czytaliscie co ostatnio napisal WaniekOKO. Jesli dobrze rozkminilem to szansa na nowe CFW jest ale tylko dla tych ktorzy nie maja pierwotnie firmwaru wyzszego niz 3.55. Ci co maja wyzej maja pozamiatane ! Ewentualnie ten QA flaga i downgrade przez nia jak da rade.....

Niewiele z tego można zrozumieć. Szkoda, że sam Waninkoko tego nie napisał po angielsku. Translator zrobił kaszankę.

Nie wprowadzisz konsoli w QA na OFW, a w 3.60 zmienił się sposób generowania tokenów. Przynajmniej ja to tak rozumiem, także nic to nie da nawet jeśli z QA 3.55 wejdziesz na 3.65. Dongle też odpadają.

[Diabolique]

cos mi sie wydaje ze homebrew pod tym wzgledem lezy. tzn nie ma takiego softu. multiman robi screeny, ale chyba tylko w swoim obrebie -nie testowalem.

[frog]

No tez cos doczytalem ze na kolejnych firmwarach zmienil sie dostep do tego QA..... No to krotko uzytkownicy firmwarow maja pozamiatane po calej linii.... Ostatnie modele konsol z 3.55 w sklepach sie wyprzedaja... Pewnie za jakis czas beda rarytasami na aukcjach heh....

[Berion]

Jeśli jeszcze przez następny rok nie będzie nowszego CFW to będzie niezły biznes na allegro (jak z JTAGami). Zejdą nawet śmiecie po reflowach.

[jarek123]

Odnośnie tematu, PS3 jest fajne ale się łatwo rysuje (tego się umyć nie da ), tak więc w jakiego slima trzeba by się zaopatrzyć "na zapas" albo jak padnie, czy tam sprzedać fata i jak go rozpoznać po pudełku?

120GB? inny?

@Berion: o kastrowaniu ps3 to można by felieton a może i książkę napisać

[chris996]

Napisany przez Berion

Jeśli jeszcze przez następny rok nie będzie nowszego CFW to będzie niezły biznes na allegro (jak z JTAGami). Zejdą nawet śmiecie po reflowach.

Bym uważał z tym świetnym interesem, bo go jeszcze ukróci Sony ścigając osoby sprzedające. Wkońcu możliwości ma duże
A sytuacja robi się analogiczna do rynku PC, z tą różnicą, że w przypadku konsol mamy zabezpieczoną całą paltformę. W PC zaś tylko nośnik i łamanie mimo wszystko jest znacznie łatwiejsze.

[frog]

nie rozpoznasz firmwaru konsoli po pudelku jesli o to ci chodzi. Ewentualnie kupno bundla z jakas starsza gra moze zwiekszyc prawdopodobienstwo ze firmware tez bedzie starszy niz w nowych bundlach...

[jarek123]

Napisany przez frog

nie rozpoznasz firmwaru konsoli po pudelku jesli o to ci chodzi. Ewentualnie kupno bundla z jakas starsza gra moze zwiekszyc prawdopodobienstwo ze firmware tez bedzie starszy niz w nowych bundlach...

Czyli można nowe 120GB trafić z 3.56 a 320GB z 3.55?

Czy 3.55 wystarczy, czy lepiej jeszcze mniejszy trafić?

Pytam na zapas z ciekawości.

[Iskander]

@Berion: gdy wygenerujesz token na starszym FW, możesz używać go tak długo, jak masz dostęp do hypervisora, by go zapisać. ;]

Sądzę, że w nowszych FW biorą JIGa z .selfem uruchamiającym QA. Token się tworzy, zaszyfrowuje i zapisuje(oraz flaguje konsolę).