A9VG电玩部落论坛

标题: PS3固件完全解析—NOR编(注意metldr2) [打印本页]

作者: srw008 时间: 2012-6-10 17:13
标题: PS3固件完全解析—NOR编(注意metldr2)
本帖最后由 srw008 于 2013-2-13 22:39 编辑

  警告：如果在十六进制地址0x00000800发现metldr2字样（如图），那么就是加入了LV0校验的新版本PS3，使用了类似XBOX360一样的CPU加密，当前的破解方法无论是降级还是刷4.30都无法使用。
图片地址 http://pan.luryl.com/share/link?shareid=210034&uk=3540826904

当备份PS3固件后，你知道这小小的16MB（NOR）文件里有什么？
  下面我以自己的一个备份固件为例子。提取设备是PROGSKEET，如果是E3 FLASHER 提取的固件，那么需要将固件反转。

  首先用winRAR压缩你得到的固件，如果得到的压缩包容量小于6MB，那么固件就是坏的，通常是10MB或者11MB左右，也有罕见的7MB左右，示例就是罕见的7MB，因为ROS1文件缺失。
[attach]379481[/attach]

  然后用FlowRebuilder 打开固件，按图所示解包固件，成功后就会出现一个文件夹，里面是固件里的文件。如图所示：
[attach]379482[/attach]
[attach]379483[/attach]

  除了ROS0和ROS1文件夹，其他文件数量都是固定的。ROS0和ROS1是XMB系统文件夹，根据主机系统版本不同，里面的文件都有变化。
  接下来使用十六进制编辑器打开固件，我熟悉的是winhex。每个固件打开都会在offset  0000010看到这一串字符,如果没有，固件就有严重问题。如图所示：
[attach]379484[/attach]
[attach]379485[/attach]

然后在0000200看到如图所示的字符，右边显示框里有IFI字样。
[attach]379485[/attach]

然后在0000400可以看到右边有asecure_loader字，包括排在下面的字，这些都是固件根目录里有的文件。
[attach]379486[/attach]

   0000800是metldr,这个是重要的启动文件。
[attach]379487[/attach]

   002F000 对应的是eEID文件。
[attach]379488[/attach]

   003F000是cISD，如图，可以看到自己的主机序列号。
[attach]379489[/attach]

   0040000是trvk_pkg文件，这个和降级有关系
[attach]379490[/attach]
、
   00C0000地址开始就是ROS0文件，和ROS1一样，是XMB系统文件夹，他们之间的关系是在必要情况下互为备用操作系统。
[attach]379491[/attach]

   07C0000开始是R0S1文件夹，示图里这里是空的，实际上不影响系统工作。
[attach]379492[/attach]

   0EC0000 SCEI。固件里有很多地方可以看到SCEI的标志，作用未知。
[attach]379493[/attach]

   0F20200处可以看到已经绑定的硬盘型号以及序列号。
[attach]379494[/attach]

   0FC0000就是bootldr，是关键的启动引导文件，一旦损坏无人能救。
[attach]379495[/attach]

这次简单的分析到这里，会不定期更新进一步的分析结果。
  感谢分享固件的朋友，如需要帮助，请回帖。如有时间我会回帖。

作者: wang0455 时间: 2012-6-10 20:59
我有。回头传给你。不过我是slim的。问一下。Ls高手。用软件测试得到最低3.60的25XX的ps3是不是不能降级

作者: srw008 时间: 2012-6-10 23:03
本帖最后由 srw008 于 2012-6-10 23:08 编辑

wang0455 发表于 2012-6-10 20:59
我有。回头传给你。不过我是slim的。问一下。Ls高手。用软件测试得到最低3.60的25XX的ps3是不是不能降级

是用假升级固件测试的？如果确定是3.60，那就不能降

作者: pinetum 时间: 2012-6-21 23:43
你好，请问你有slim 2500A的固件吗？我的也是降级变砖固件丢失了。。

作者: srw008 时间: 2012-6-23 20:04
原始固件丢失基本废了，把你现在主机里的提取出来上传看看还有没有希望

作者: ekin1106 时间: 2012-7-24 22:05
本帖最后由 ekin1106 于 2012-7-25 08:15 编辑

请问能加我的qq么
13989538

我的备份好像出错了..现在刷进去,就一直没有反应..e3 flahser备份的4.11 ofw,港版厚机 cechl
h t tp:// 1 1 5.c o m/file/anpe4en2# 不能发连接,所以添加了空格
谢谢,srw大,请帮帮我吧

作者: lucky☆star 时间: 2012-7-25 03:42
有什么能帮到你们？2512A Slim主机 16MB的NOR完全备份。

作者: 漆黑の翼 时间: 2012-7-25 05:51
我的是40G CECHH厚版NOR完整16MB备份

作者: ekin1106 时间: 2012-7-25 08:03

ekin1106 发表于 2012-7-24 22:05
请问能加我的qq么
13989538

我的是厚机 chchl的

作者: fan1976318 时间: 2012-7-25 08:22
楼主备份256m的需要多少时间啊

作者: ekin1106 时间: 2012-7-25 14:24
请问能加我的qq么
13989538

我的备份好像出错了..现在刷进去,就一直没有反应..e3 flahser备份的4.11 ofw,港版厚机 cechl
h t tp:// 1 1 5.c o m/file/anpe4en2# 不能发连接,所以添加了空格
谢谢,srw大,请帮帮我吧

作者: maxinmaxin 时间: 2012-7-25 15:47
lz,是先运行USB Flash Dump，固件就自动备份到U盘里了吗？或者备份到哪里了?

作者: ekin1106 时间: 2012-7-25 17:25
再顶一次，求lz帮忙。

作者: srw008 时间: 2012-7-26 11:53
本帖最后由 srw008 于 2012-7-26 15:00 编辑

ekin1106 发表于 2012-7-25 14:24
请问能加我的qq么
13989538

[attach]341844[/attach]
[attach]341975[/attach]
正常情况固件开始地址是空的，这备份地址严重错误，现在是不是开机绿灯无其他反应？

替换了ROS系统文件，刷回去。告诉我什么症状。
http://115.com/file/c2ww2mhs#
ekin1106的固件1.rar

作者: srw008 时间: 2012-7-26 11:57

fan1976318 发表于 2012-7-25 08:22
楼主备份256m的需要多少时间啊

软件提取大概2。5小时，这跟主机型号和U盘兼容性有关，有人报告过只要半小时。

用硬件读取就和设备有关系了，忽略操作时间最快大概也是半小时

作者: srw008 时间: 2012-7-26 11:58

maxinmaxin 发表于 2012-7-25 15:47
lz,是先运行USB Flash Dump，固件就自动备份到U盘里了吗？或者备份到哪里了?

固件自动备份到U盘

作者: ekin1106 时间: 2012-7-26 12:23

srw008 发表于 2012-7-26 11:53
正常情况固件开始地址是空的，这备份地址严重错误，现在是不是开机绿灯无其他反应？

替换了ROS系统 ...

好的，我去试验下！！！

作者: ekin1106 时间: 2012-7-26 12:41

srw008 发表于 2012-7-26 11:53
正常情况固件开始地址是空的，这备份地址严重错误，现在是不是开机绿灯无其他反应？

替换了ROS系统 ...

回srw008大。。。目前刷回去以后，还是一样的开机绿灯无反应，无usb，无法进工程模式
e3 已经焊线到pa0 点上，是否要不焊线刷写？

初期症状是开机绿灯，然后一会儿就自动关机
然后e3 焊线后，可以开机，但保持绿灯状态，无输出画面，无usb，硬盘始终没有插上e3

作者: srw008 时间: 2012-7-26 13:53

ekin1106 发表于 2012-7-26 12:41
回srw008大。。。目前刷回去以后，还是一样的开机绿灯无反应，无usb，无法进工程模式
e3 已经焊线到pa0 ...

硬盘必须插上。告诉我绿灯持续时间，还有硬盘灯闪烁次数

作者: 泡泡温泉 时间: 2012-7-26 14:02
半年前的e3 flasher老砖一块，烦请lz帮忙看看。
http://115.com/file/e7uvdqt4#

当时土鳖，错误备份没有验证就草草刷机结果悲剧。

作者: srw008 时间: 2012-7-26 14:50

泡泡温泉发表于 2012-7-26 14:02
半年前的e3 flasher老砖一块，烦请lz帮忙看看。
http://115.com/file/e7uvdqt4#

很遗憾，你备份时候没重新固定扣具，这三个固件全是一样的数据缺失。而且缺了启动效验metbr文件。

所以，这是无法修复的全砖

从固件里我找不到任何有关主板的资料，厚机？我现在需要CECHA-CECHH型号主机的散热器来改散热，散热器卖么？

作者: srw008 时间: 2012-7-26 15:02

lucky☆star 发表于 2012-7-25 03:42
有什么能帮到你们？2512A Slim主机 16MB的NOR完全备份。

非常感谢，我的砖头已经修复了

作者: 泡泡温泉 时间: 2012-7-26 15:06

srw008 发表于 2012-7-26 14:50
很遗憾，你备份时候没重新固定扣具，这三个固件全是一样的数据缺失。而且缺了启动效验metbr文件。

所以 ...

多谢，是台薄机，零件也拆的差不多了。

作者: srw008 时间: 2012-7-26 15:37

泡泡温泉发表于 2012-7-26 15:06
多谢，是台薄机，零件也拆的差不多了。

现在E3还在？再次备份一次发给我，确定完全扣好，不用理会效验错误。
但愿我的假设是正确的

作者: 泡泡温泉 时间: 2012-7-26 15:58

srw008 发表于 2012-7-26 15:37
现在E3还在？再次备份一次发给我，确定完全扣好，不用理会效验错误。
但愿我的假设是正确的

后来换了新机，把e3完全用烙铁焊到主板上了。暂时没有多余的。

因为错误刷入刚才发的备份，现在完全扣好再备份还有希望还原么？

作者: srw008 时间: 2012-7-26 16:20

泡泡温泉发表于 2012-7-26 15:58
后来换了新机，把e3完全用烙铁焊到主板上了。暂时没有多余的。

因为错误刷入刚才发的备份，现在完全扣 ...

我的假设是因为没扣好，E3只刷了部分固件地址，比如metbr 和bootloader等重要文件都正常，那么就可以修复。
当然，即使理论上可以修复，过程肯定非常的蛋疼

作者: 泡泡温泉 时间: 2012-7-26 16:37

srw008 发表于 2012-7-26 16:20
我的假设是因为没扣好，E3只刷了部分固件地址，比如metbr 和bootloader等重要文件都正常，那么就可以修复 ...

好的，多谢指点。我再去找个e3备份下试试看

作者: lucky☆star 时间: 2012-7-26 17:00
听说淘宝有商家宣传没备份也能修复、

作者: ekin1106 时间: 2012-7-26 17:58

srw008 发表于 2012-7-26 11:53
正常情况固件开始地址是空的，这备份地址严重错误，现在是不是开机绿灯无其他反应？

替换了ROS系 ...

刷好以后,还是老样子
开机后,绿灯一直亮着,不会自动关闭

尝试进入工程模式...按着开机键,一会儿就自动关机..大概10秒左右
硬盘无反应,硬盘灯也不亮 ,usb也无反应

作者: srw008 时间: 2012-7-26 18:46

lucky☆star 发表于 2012-7-26 17:00
听说淘宝有商家宣传没备份也能修复、

真有如此强大的高手？能告诉我地址？之前帮人维修时正好有个不完美的地方，升级时提示光驱检测不到的错误，而且无法使用降级修复

作者: srw008 时间: 2012-7-26 18:50

ekin1106 发表于 2012-7-26 17:58
刷好以后,还是老样子
开机后,绿灯一直亮着,不会自动关闭

很抱歉，水平不够，我无法修复缺失的文件头，建议找淘宝专业人士。

作者: ekin1106 时间: 2012-7-26 18:50
无法使用usb..所以也导致现在不能降级

作者: ekin1106 时间: 2012-7-26 18:54

srw008 发表于 2012-7-26 18:50
很抱歉，水平不够，我无法修复缺失的文件头，建议找淘宝专业人士。

没关系...已经很感谢你帮忙了

对这个bios ,我个人想法,是不是能用其他相同cechl的编号的ps3 4.11备份的固件来替代...

作者: lucky☆star 时间: 2012-7-26 19:15

srw008 发表于 2012-7-26 18:46
真有如此强大的高手？能告诉我地址？之前帮人维修时正好有个不完美的地方，升级时提示光驱检测不到的错误 ...

有个NoBD的固件试了没？我也是听人说的。。。没有链接。我帮你问问

作者: ekin1106 时间: 2012-7-26 19:54

lucky☆star 发表于 2012-7-26 19:15
有个NoBD的固件试了没？我也是听人说的。。。没有链接。我帮你问问

我也想求一个没有固件备份,能修砖的taobao.....T_T

作者: 泡泡温泉 时间: 2012-7-26 20:17
那种无备份修砖是有条件的，比如是误刷其他自制而变砖。如果是降级失误造成的砖头，恐怕还是凶多吉少

作者: srw008 时间: 2012-7-27 10:16
没错，只要把固件打上NoBD补丁就可以避免这个错误，我就是这么做的。

作者: goenter 时间: 2012-7-28 10:24

srw008 发表于 2012-7-27 10:16
没错，只要把固件打上NoBD补丁就可以避免这个错误，我就是这么做的。

你好，LZ，请问当初索尼的3.56第一版官方升级固件，导致ps3换硬盘变砖的ps3，你也能修复么？

作者: srw008 时间: 2012-7-30 09:41
本帖最后由 srw008 于 2012-7-30 16:12 编辑

goenter 发表于 2012-7-28 10:24
你好，LZ，请问当初索尼的3.56第一版官方升级固件，导致ps3换硬盘变砖的ps3，你也能修复么？

你说的是3.56 换硬盘自动关机？这问题之前修过一例，是索尼官方的恶性BUG，比较费时间。
如果是报错8002F157，稍微简单点

作者: goenter 时间: 2012-7-31 15:47

srw008 发表于 2012-7-30 09:41
你说的是3.56 换硬盘自动关机？这问题之前修过一例，是索尼官方的恶性BUG，比较费时间。
如果是报错80 ...

之前是8002f2c5，后来，我抱着死马当活马医的心态，已经弄成开机几秒自动关机了。。。。。。

作者: srw008 时间: 2012-7-31 16:25

goenter 发表于 2012-7-31 15:47
之前是8002f2c5，后来，我抱着死马当活马医的心态，已经弄成开机几秒自动关机了。。。。。。

我靠，8002f2c5！那就需要点运气了

作者: kabi 时间: 2012-7-31 22:45
http://115.com/file/dpa8t6lc#
bkpps3.bin
LZ帮我看下还能修复不当初备份没经验直接刷导致失败后来用E3的有个效验软件查看这个备份是fail的

作者: srw008 时间: 2012-8-1 15:05

kabi 发表于 2012-7-31 22:45
http://115.com/file/dpa8t6lc#
bkpps3.bin
LZ帮我看下还能修复不当初备份没经验直接刷导致失败后来 ...

你这个难道是DEX系统？我居然直接看到了系统版本4.11
问题不是很严重，下面链接里的固件刷回去，然后使用电子狗降级。
http://115.com/file/c2vb34zm#
kab001i.rar
如果不行，告诉我症状

作者: lijiji2 时间: 2012-8-1 19:01
请问软件备份的能用e3刷回去吗 e3显示刷好了却开不了机再备份时发现与想刷进去的不一样

作者: lijiji2 时间: 2012-8-1 19:31
http://115.com/file/e7xmd5v3#
bkpps3.bin
这个是用usb flash dump获取的然后bite reverse成e3格式了

作者: kabi 时间: 2012-8-1 20:29
本帖最后由 kabi 于 2012-8-1 20:34 编辑

srw008 发表于 2012-8-1 15:05
你这个难道是DEX系统？我居然直接看到了系统版本4.11
问题不是很严重，下面链接里的固件刷回去，然后使用 ...

这个是当初官方的4.11 提取的

不行一开机马上滴几声就红灯了

作者: srw008 时间: 2012-8-1 21:20
本帖最后由 srw008 于 2012-8-1 21:28 编辑

lijiji2 发表于 2012-8-1 19:31
http://115.com/file/e7xmd5v3#
bkpps3.bin
这个是用usb flash dump获取的然后bite reverse成e3格式了

不能，我确定的是有2个隐藏地址是是软件无法提取的，而且启动引导文件metbr就是其中之一。
提供刷之前E3提取的固件，坏的也行，只要里面的metbr文件正常我就可以合成一个好的固件。
你用什么软件bite reverse?
如果你在这之前没有E3备份，那我有个提议，发给我试验，大概有30%的把握，需要两个月左右的时间

作者: srw008 时间: 2012-8-1 21:22
本帖最后由 srw008 于 2012-8-2 11:00 编辑

kabi 发表于 2012-8-1 20:29
这个是当初官方的4.11 提取的

不行一开机马上滴几声就红灯了

官方4.11？怎么可能。
给我点时间，下星期给你换个修复的固件

作者: lijiji2 时间: 2012-8-2 08:54

srw008 发表于 2012-8-1 21:20
不能，我确定的是有2个隐藏地址是是软件无法提取的，而且启动引导文件metbr就是其中之一。
提供刷之前 ...

我发给你解包后的文件吧里边有metldr

http://115.com/folder/fc3orgay#
bkpps3.swap.ext

作者: lijiji2 时间: 2012-8-2 08:56
砖之前没有e3 刷dex砖的

作者: srw008 时间: 2012-8-2 11:05
本帖最后由 srw008 于 2012-8-2 11:15 编辑

lijiji2 发表于 2012-8-2 08:56
砖之前没有e3 刷dex砖的

告诉我型号以及目前的症状。解包文件对你这问题没有意义。
硬件提取的固件里METBR文件地址，在软件提取的固件里该地址发现是其他文件，包括NAND和NOR都是这情况。
显然，不是换了地址就是隐藏了地址无法提取。
至于我为什么这么说，因为验证过软件提取的实际文件容量比硬件提取的小，特别是NAND,大概小了17MB

作者: lijiji2 时间: 2012-8-2 13:36
开机绿灯3秒断电 cech 2501a

作者: lijiji2 时间: 2012-8-2 13:46
这么说版公告上写的CEX→DEX要谨慎。错误操作将导致砖机，请注意备份Flash
备份也没有用吗

作者: lijiji2 时间: 2012-8-2 19:23
本帖最后由 lijiji2 于 2012-8-3 06:07 编辑

我还有一个文件是在linux下用metldrpwn生成的不知有没有帮助

http://115.com/file/bevrjfnt#
dump

作者: lijiji2 时间: 2012-8-3 07:04
这个好像是真实的metldr

作者: srw008 时间: 2012-8-3 09:47

lijiji2 发表于 2012-8-1 19:31
http://115.com/file/e7xmd5v3#
bkpps3.bin
这个是用usb flash dump获取的然后bite reverse成e3格式了

昨晚检查没发现导致不能启动的原因。告诉我你提取所用的软件，这和我所知道的600K软件不同。

检查E3扣具确保安装无误，刷回去后再用E3提取固件发给我仔细校队。
正确刷好开机时间应该在8秒以上，如果发现硬盘灯亮，可以使用电子狗强制进入FSM刷PUP.

检查了你提供的metbr文件，发现和我使用的提取方式有很大区别，
[attach]345597[/attach]
即使去掉这些杂项地址长度仍然不同
确定是不是E3刷写问题，如果不是E3扣具问题，告诉我症状以及电源和硬盘指示灯状况，我将发给你合成好metbr文件的固件

作者: lijiji2 时间: 2012-8-3 10:04

srw008 发表于 2012-8-2 11:05
告诉我型号以及目前的症状。解包文件对你这问题没有意义。
硬件提取的固件里METBR文件地址，在软件提取 ...

老外ps3wiki上说这个文件的前三行是很有用的root key

作者: lijiji2 时间: 2012-8-3 10:08

srw008 发表于 2012-8-3 09:47
昨晚检查没发现导致不能启动的原因。告诉我你提取所用的软件，这和我所知道的600K软件不同。

检查E3扣 ...

usb flash dump 84.5k
http://115.com/file/anl29zi7

作者: lijiji2 时间: 2012-8-3 10:09
刷flash时必须插硬盘吗我的e3是简装版没有硬盘座

作者: srw008 时间: 2012-8-3 10:16
抱歉，我从不用软件特地提取这些文件，不是很了解这些。

作者: lijiji2 时间: 2012-8-3 10:18

srw008 发表于 2012-8-3 09:47
昨晚检查没发现导致不能启动的原因。告诉我你提取所用的软件，这和我所知道的600K软件不同。

检查E3扣 ...

我是焊线以后才能长时间开机的刷回时e3一切正常 log也ok 就是提取出的和刷入的不一样
我的备份到底能不能用呢备份如果正确就是我的e3刷入有问题了去找js就可以了

作者: srw008 时间: 2012-8-3 10:19

lijiji2 发表于 2012-8-3 10:09
刷flash时必须插硬盘吗我的e3是简装版没有硬盘座

E3刷的是主板NOR芯片，不需要硬盘，我说的是使用USB电子狗刷固件的时候需要。

作者: srw008 时间: 2012-8-3 10:24

lijiji2 发表于 2012-8-3 10:18
我是焊线以后才能长时间开机的刷回时e3一切正常 log也ok 就是提取出的和刷入的不一样
我的备份到底能不 ...

我刚刚说了，这是E3没扣好，E3为什么叫E3 briker，就是因为日志文件无法正确反映实际刷写情况。

作者: lijiji2 时间: 2012-8-3 10:27
那么我的备份是可以用的吗

作者: metpes 时间: 2012-8-3 10:29
港版, 2512A 160gb slim , E3 flasher 提取

http://115.com/file/dpjbexgx#bkpps3.bin

作者: lijiji2 时间: 2012-8-3 10:44
本帖最后由 lijiji2 于 2012-8-3 10:45 编辑

好吧提取出的3个互相不一样和输入的也都不一样
我再使劲按几下

作者: 紫蝶戀人 时间: 2012-8-3 12:21
當初在刷CEX to DEX發現版上提供的USB Flash Dump有兩種版本分別70.4KB跟100KB

作者: lijiji2 时间: 2012-8-3 13:38
软件备份成功刷回去了但是仍是三秒绿灯果然软件备份不可用吗

作者: lijiji2 时间: 2012-8-3 14:51
pengomega虽然不认识但是超感谢用了你的fix 修砖成功也谢谢楼主的关心

作者: lijiji2 时间: 2012-8-3 15:27
本帖最后由 lijiji2 于 2012-8-4 13:08 编辑

对不起没有权限发消息已刷了dex 希望分享软件备份改e3的方法
目前问题cex dex都无法用mm加载游戏 cex加载重启后系统无法启动
dex自制进mm死机 dex官方可以进入但因为是官方无法加载游戏
硬盘模拟完美已经知足了

用4.01的dex upd解决一切完美

作者: srw008 时间: 2012-8-4 16:41
本帖最后由 srw008 于 2012-8-4 16:52 编辑

lijiji2 发表于 2012-8-3 10:44
好吧提取出的3个互相不一样和输入的也都不一样
我再使劲按几下

正确情况下，再次读取和写入的文件的MD5值是一样的，所以是你没扣好E3。

感谢你的FLASH读取软件，完全验证发现用来提取NOR固件是完全正确的，可以直接用硬件刷
但是提取NAND还是发现地址有异常

作者: srw008 时间: 2012-8-4 16:58

metpes 发表于 2012-8-3 10:29
港版, 2512A 160gb slim , E3 flasher 提取

http://115.com/file/dpjbexgx#bkpps3.bin

谢谢，也许其他人用的到。
比较常见的4.10升级4.11的固件。

作者: lijiji2 时间: 2012-8-5 08:30

srw008 发表于 2012-8-4 16:41
正确情况下，再次读取和写入的文件的MD5值是一样的，所以是你没扣好E3。

感谢你的FLASH读取软件，完 ...

已经完美解决了正玩呢谢谢楼主

作者: hello520i 时间: 2012-8-5 21:25

srw008 发表于 2012-8-2 11:05
告诉我型号以及目前的症状。解包文件对你这问题没有意义。
硬件提取的固件里METBR文件地址，在软件提取 ...

你好 PS3怎么备份固件呢本人小白求指点迷津谢谢

作者: srw008 时间: 2012-8-6 15:58

kabi 发表于 2012-8-1 20:29
这个是当初官方的4.11 提取的

不行一开机马上滴几声就红灯了

告诉我开机直到蜂鸣器响的时间，同时硬盘灯亮么？

http://115.com/file/e722p04p#
kab003.rar

修复了文件头，刷回去，告诉我症状

作者: llxx2000 时间: 2012-8-7 22:13
本帖最后由 llxx2000 于 2012-8-8 13:13 编辑

你好，我的是降级之前用E3备份了的，降级变砖后用E3刷回去了，能进入恢复模式。但是恢复不了系统，按start+sel后一直是读取中。。。。不知怎么回事，能帮一下忙吗，是2004A的机器，另外我这里有两个薄机的风扇，固件在下面的

作者: lijiji2 时间: 2012-8-7 23:23

srw008 发表于 2012-8-4 16:41
正确情况下，再次读取和写入的文件的MD5值是一样的，所以是你没扣好E3。

感谢你的FLASH读取软件，完 ...

不可以直接刷的有人给我做了个fix 才能刷好你可以研究一下

作者: llxx2000 时间: 2012-8-8 10:24
E3 FLASHER CECH2004A http://115.com/file/e726cctu 这是我的固件

作者: srw008 时间: 2012-8-9 14:39
本帖最后由 srw008 于 2012-8-9 14:56 编辑

lijiji2 发表于 2012-8-7 23:23
不可以直接刷的有人给我做了个fix 才能刷好你可以研究一下

提示改文件不存在
E3把固件reverse，所以软件提取的NOR需要reversed才能用E3刷。

作者: srw008 时间: 2012-8-9 14:41

llxx2000 发表于 2012-8-7 22:13
你好，我的是降级之前用E3备份了的，降级变砖后用E3刷回去了，能进入恢复模式。但是恢复不了系统，按start+ ...

ROS0文件夹如果是空的会出现这情况，不要紧，等待半小时或者更长以上就会出现正常升级画面

作者: lijiji2 时间: 2012-8-9 19:28

srw008 发表于 2012-8-9 14:39
提示改文件不存在
E3把固件reverse，所以软件提取的NOR需要reversed才能用E3刷。

reverse我还是知道的不只是那个问题
http://kuai.xunlei.com/d/JCMDIEVJUOEU
愿意看看就看看

作者: llxx2000 时间: 2012-8-10 10:55
我已经弄好了，果然是要等半个小时，谢谢

作者: srw008 时间: 2012-8-11 10:15

lijiji2 发表于 2012-8-9 19:28
reverse我还是知道的不只是那个问题
http://kuai.xunlei.com/d/JCMDIEVJUOEU
愿意看看就看看

原来如此，非常感谢

作者: 心情不好 时间: 2012-8-23 22:55
用什么备份固件呀。

作者: shader5 时间: 2012-8-24 12:10
http:// 115.com/file/dphqb7t7这是我的固件
降级时候usb flash dump备份的PS3原始固件烦请srw008大帮忙合成一个好的e3固件
谢谢

作者: shooric 时间: 2012-9-18 18:21
本帖最后由 shooric 于 2012-9-18 18:42 编辑

老大，我的ps3 e3降级刷 flash的时候变砖，之前备份过4.21的官方固件的固件，但是事后检查发现是错的，所以我之前反复刷，都只是砖，刷不回去，具体是开机，过几秒自动关机，所有接口都无反应。
我上传到这里了 http://115.com/?ct=share&ac= ... o3z5YhC/olhfhhymR18
这个固件是变砖前用e3备份的，但是好像没插好，现在检查发现是错误的，可以修复吗？谢谢

我的机子是港版 2512A 160G

作者: shooric 时间: 2012-9-18 18:29
最近老大是不是没在论坛啊？

作者: shader5 时间: 2012-9-18 23:12

shooric 发表于 2012-9-18 18:29
最近老大是不是没在论坛啊？

你有USB Flash Dump 的檔案嗎?若有也是可以刷的

作者: shader5 时间: 2012-9-19 00:19

shooric 发表于 2012-9-18 18:21
老大，我的ps3 e3降级刷 flash的时候变砖，之前备份过4.21的官方固件的固件，但是事后检查发现是错的，所以 ...

刷完有按e3 flasher板上的rest鍵嗎?

作者: shooric 时间: 2012-9-19 11:35
输完没有按，就是断电，重新通电，还是一样，没有用usb备份过，只有我上传的那个e3备份，请问还有戏吗

作者: shooric 时间: 2012-9-19 11:45
老大，我上传的那个固件你帮我看过吗？如何？

作者: shader5 时间: 2012-9-20 02:33
按e3 flasher 上的rest鍵r試試我之前也是刷完黑畫面 rest後就回復正常了

作者: shooric 时间: 2012-9-20 08:22
我是最后把flasher板都拆下了，也没有用的，应该和reset 没有关系了吧，业务我e3 flasher已经没安装在ps3上面了

作者: shooric 时间: 2012-9-22 08:12
请问老大我的固件可以修复吗

作者: q373905600 时间: 2012-10-9 11:40
本帖最后由 q373905600 于 2012-10-9 11:42 编辑

你好，我的ps3 d2c挂了，开机连响几声就关机了，我用狗进了工程模式刷机了dex4.21的系统，现在有cex的16m备份，还有救吗？
可以留个QQ咨询下吗？

作者: q373905600 时间: 2012-10-9 13:51
你好，我的ps3 d2c挂了，开机连响几声就关机了，我用狗进了工程模式刷机了dex4.21的系统，现在有cex的16m备份，还有救吗？
我的QQ373905600 麻烦指点下谢谢

作者: srw008 时间: 2012-10-9 19:13

shooric 发表于 2012-9-19 11:45
老大，我上传的那个固件你帮我看过吗？如何？

不好意思，前一阵很忙，现在也是，你这现象不出我的意外是可以修复的，不要急。另外，请上传其他网盘。或者进我的群257197714。在线的时间稍微多点

作者: kimaa 时间: 2012-10-11 11:48
我有大量的备份固件，我也在比对，不知道能帮***什么忙不

作者: tricell 时间: 2012-10-11 19:53
看了楼主的帖子发现我全砖了，这样也好，免得我再去研究焊线。

作者: wkelebn 时间: 2012-10-12 00:53
救命，我沒發現我的備份是有問題的…e3刷了後無法刷回…能救我嗎

欢迎光临 A9VG电玩部落论坛 (https://bbs.luryl.com/)