A9VG电玩部落论坛

标题: 自写的CEX转DEX完全中文教程（无须装LINUX,无须E3) [打印本页]

作者: shakebaby 时间: 2012-7-24 14:56
标题: 自写的CEX转DEX完全中文教程（无须装LINUX,无须E3)
本帖最后由 shakebaby 于 2012-7-25 13:15 编辑

CEX刷写DEX会有很大的风险，没有一定的PS3破解知识切莫实践，此文只是我总结国内外各方大神后的中文整理篇。

需要硬件：一台3.55自制PS3主机，一台和PS3进行FTP直连的PC主机，一张U盘（确保无任何读写问题）

第一步：把3.55自制主机通过QA FLAG软降到3.41，降级的目的是为了避开安装LINUX而获得EIDO_ROOT_KEY(3.55自制目前做不到）

具体步骤：

1.安装CFW355-OTHEROS++-SPECIAL.PUP系统。

2.安装 qa_flag_extra.pkg并运行qa flag，直到听到滴的一声鸣叫。

3.重启系统

4.进入恢复模式，安装3.41自制。(推荐3.41 HERMES V4 CFW)

第二步：导出PS3主机的FLASH.BIN。（切记要备份）

1.插入U盘，安装memdump_0.01-FINAL.npdrm.pkg，运行MEMDUMP

2.选择DUMP FLASH STORAGE

3.在U盘根目录下将获得本机的FLASH.BIN(如果不插U盘，会在本机硬盘HDD0/TEMP下生成）

第三步：用专用工具CEX2DEX.EXE在PC端提取metldr

1.运行CEX2DEX.EXE，在图形界面下读取刚才的PS3上DUMP得到的FLASH.BIN ，接着直接点击extract metldr 得到软件目录下生成文件名为metldr的文件

2.解压dump_rootkey modifie par Attila.zip，把刚才提取的metldr文件，放入解压后的/data/目录下。

第四步：在PS3端导出eido_root_key

1.首先在PC端，把上一步dump_rootkey modifie par Attila.zip解压后处理后的所有文件全部放入cygwin/bin目录下（在PC端需安装cygwin）

2.再启动PS3,安装UP0001-ASBLDR000_00-0000111122223333.pkg,执行asbestos_ldr，这个时候PS3会黑屏。

3.转到PC端(PS3和PC已经通过FTP直连），运行cygwin,输入命令dump_rootkey.exe 192.168.0.5（这个地址只是举例，实际是输入你的PS3 HOST的IP地址）

4.正常情况下，cygwin界面下程序会弹出命令行后自动运行（需要等待比较长的时间），最后会在PC端提取到eido_root_key.bin这个文件。

第五步：合成dex固件,把第二步得到flash.bin和上一步得到的eido_root_key.bin通过工具软件合成。

1.解压PS3tools v3.1.rar

2.在CMD界面下输入cex2dex.exe EIDO_ROOT_KEY.BIN FLASH.BIN 355DEX.EID0.NORBIN,至此得到名为355DEX.EID0.NORBIN的DEX固件。

第六步：刷写dex固件（这是风险最高的一步）

1.在PC端先把刚才得到的355DEX.EID0.NORBIN，放入U盘根目录

2.把U盘插入PS3右侧的USB接口（靠近光驱那一侧），运行MULTIMAN(04.04.03版）,同时按select+start,进入mm0S界面，然后双击选定U盘下的355DEX.EID0.NORBIN文件后，退出重启PS3后，就会自动刷写刚才选定的DEX固件，等待刷写完成，祈祷吧...!

第七步：安装DEX系统

1.如果上述步骤一切顺利，此刻PS3已经从CEX转成了DEX，重启PS3后，通过U盘安装高于3.55 DEX系统（包括3.55）。

经过上述七大步，3.55自制的PS3主机就能从CEX转为DEX，最后通过PS3GEN工具制作BDEMU模拟光盘配合官方的升级补丁（需DEBUG重新打包）的方式运行高版本游戏（需配合相应版本的DEX系统）。

最后声明，此方法理论上适合任何PS3自制主机（包含NOR薄机,NAND厚机)，本人只是说明刷机方法，因此不会提供任何工具软件（国外都有），而由此尝试失败，本人概不负责!

作者: 雨鱼 时间: 2012-7-24 14:58
沙发，哦也

作者: 85595021 时间: 2012-7-24 15:02

还有没有更***的一键安装？

作者: 阿奔 时间: 2012-7-24 15:11
好消息越来越多啊，越来越简化步骤了。

作者: mianyik 时间: 2012-7-24 15:11
我的机器现在还是3.41

作者: mianyik 时间: 2012-7-24 15:12
我的机器现在还是3.41

作者: 阿奔 时间: 2012-7-24 15:43
很不错哦，简化了很多步骤。

作者: 雨鱼 时间: 2012-7-24 15:44
我机器开过QA，曾经试刷3.41失败
测试过出厂版本3.0不到

作者: lucky☆star 时间: 2012-7-24 16:02
我现在的机器，出场版本是3.50的。肯定不行了。

作者: 唉呀妈呀 时间: 2012-7-24 16:03
这个教程就简便多了，谢谢楼主！

作者: b740112 时间: 2012-7-24 16:20
太好了，看来留在3.41是有好处的
看流程简化许多，也不用格式化了

希望有办法能验证355DEX.EID0.NORBIN的正确性

作者: SQUALLZOE 时间: 2012-7-24 16:34
与原版的冗余繁琐相比这版更能看懂~谢谢LZ分享，辛苦了

作者: rinnng8 时间: 2012-7-24 17:11
回家赶紧看看我ps能降到3.41不。。

作者: sd6722282 时间: 2012-7-24 17:14
楼主能发工具发给我吗或者下载链接我百度找了很久没招全啊 [email protected] 这是我的邮箱谢谢了

作者: zhoneyang 时间: 2012-7-24 17:20
wiki.gitbrew.org/wikibrew/PS3:OtherOS
有qa_flag_extra.pkg

作者: zhoneyang 时间: 2012-7-24 17:24
gitbrew.org/~glevand/ps3/cfw/
有cfw355-otheros++-special.pup

作者: dahounet 时间: 2012-7-24 19:21
简化了不少啊！支持

作者: b740112 时间: 2012-7-24 19:24
安装cygwin用默认就行吗？

作者: joem0 时间: 2012-7-24 19:30
make ...............

作者: can201 时间: 2012-7-24 19:42
我就等着将来有一天会有新的方法出现。我的机器一直都是341没升级过

作者: ninger 时间: 2012-7-24 19:45
原始固件3.40的现在依旧很淡定的维持在3.55，不去折腾了。稳定才是一切！

作者: zmxajbt 时间: 2012-7-24 20:36
问一个问题，这个帖子里说降级3.41可以软件降级是真的的吗，不是需要电子狗才能降级的吗？

作者: jinghuanqd 时间: 2012-7-24 23:02
请问这个方法是楼主翻译的外国的吗？有没有成功过的人呢？我倒想试一试，现在先降级吧。。。

作者: b740112 时间: 2012-7-24 23:38
本帖最后由 b740112 于 2012-7-24 23:45 编辑

自删.............

作者: 黄金招财猫 时间: 2012-7-25 00:16
看起来比较复杂，我得下各种要用的工具下齐，在来实验
还有是不是得格盘。以前我刷过一次，变Z了。两败俱伤。

作者: cgq 时间: 2012-7-25 00:24
不知道能玩无尽传说不

作者: shakebaby 时间: 2012-7-25 06:36

zmxajbt 发表于 2012-7-24 20:36
问一个问题，这个帖子里说降级3.41可以软件降级是真的的吗，不是需要电子狗才能降级的吗？

可以软降，通过QA-FLAG就能做到，方法已经说的很清楚了，用MinVerChk检测出厂固件，只要这个出厂固件低于3.41就可以软降。

作者: jinghuanqd 时间: 2012-7-25 06:59
请求dump_rootkey modifie par Attila.zip这个文件，搞了很久都没能从国外的网站上下下来

作者: shakebaby 时间: 2012-7-25 07:08
本帖最后由 shakebaby 于 2012-7-25 07:11 编辑

jinghuanqd 发表于 2012-7-25 06:59
请求dump_rootkey modifie par Attila.zip这个文件，搞了很久都没能从国外的网站上下下来

http://disk.karelia.pro/fast/7Wz ... %20par%20Attila.zip，有用的其实就是那个EXE执行文件，也可以在http://www.ps3news.com/ps3-hacks ... ves-from-naehrwert/这里找到！

作者: joem0 时间: 2012-7-25 11:59
文件倒是好弄，都找全了，关键是现在dump_rootkey部分还没编译完全，出现错误如下，和人交流后得知同样的情况！！

作者: redstorm 时间: 2012-7-25 12:15
本帖最后由 redstorm 于 2012-7-25 12:17 编辑

joem0 发表于 2012-7-25 11:59
文件倒是好弄，都找全了，关键是现在dump_rootkey部分还没编译完全，出现错误如下，和人交流后得知同样的情 ...

如果你在CMD模式下操作，先进目录，操作如下
c:\>cd dump_rootkey

c:\dump_rootkey>dump_rootkey.exe 192.168.0.7
[INFO] Connecting to '192.168.0.7'...ok.
[INFO] Ping...ok.
[INFO] VAS ID = 0x000000000000000B
[INFO] map_lpar_memory_region(data): res = 0
[INFO] Copying files out...done.
[INFO] Constructing SPE...done. (res = 0)
[INFO] priv2 0x00004C00012E0000
[INFO] problem 0x00004C00012C0000
[INFO] LS 0x00004C0001280000
[INFO] shadow 0x0000300000026000
[INFO] ID 0x0000000000000002
[INFO] Setting up SPE...done.
[INFO] map_lpar_memory_region(shadow) : res = 0
[INFO] map_lpar_memory_region(problem) : res = 0
[INFO] map_lpar_memory_region(priv2) : res = 0
[INFO] map_lpar_memory_region(ls) : res = 0
[INFO] set_spe_privilege_state_area_1_register : res = 0
[INFO] Starting SPE in isolation mode...done.
[INFO] Interrupt status (2, application) = 0x0000000000000011
[INFO] -> SPU mailbox threshold interrupt
[INFO] -> mailbox interrupt
[INFO] Mailbox value = 1
[INFO] -> Dumper loaded.
[INFO] Transferring eid_root_key to buffer...finished.
[INFO] Dumping eid_root_key...done.
[INFO] SPU status = 0x00000081
[INFO] Requesting SPE isolation exit and stop.
[INFO] Destructing SPE...done.
[INFO] Press any key to exit...

还有MAIN.CPP的243行要改成spu_slb_set_entry(&ctxt, priv2_addr, 0, 0x8000000018000000ULL, 0x0000800000001400ULL)

作者: 紫蝶戀人 时间: 2012-7-25 12:18
PS3tools v3.1.rar要哪邊下載找不到

作者: joem0 时间: 2012-7-25 12:25

redstorm 发表于 2012-7-25 12:15
如果你在CMD模式下操作，先进目录，操作如下
c:\>cd dump_rootkey

ULL添加过了，哦对了，忘记进目录了。。。。。

作者: joem0 时间: 2012-7-25 12:32
本帖最后由 joem0 于 2012-7-25 12:35 编辑

redstorm 发表于 2012-7-25 12:15
如果你在CMD模式下操作，先进目录，操作如下
c:\>cd dump_rootkey

搞定，谢了。。我直接进cygwin了，没用cmd，搞定了。

[attach]341389[/attach]

作者: 雨鱼 时间: 2012-7-25 12:35
问下，dump_rootkey.exe到底要不要自己编译的？
我看有的在运行后面加IP就行，貌似不用改IP编译？

作者: jinghuanqd 时间: 2012-7-25 13:15
30楼的这一步应该是最关键的了，我也正在这一步上探索，而早上尝试按其他教程在CECHA老机器上安装LINUX,死活不能下载。刻录了个Red_Ribbon_RC5.iso光盘也在命令符下干瞪眼

，只有按照楼主的方法来尝试下了

作者: jinghuanqd 时间: 2012-7-25 13:23

joem0 发表于 2012-7-25 12:32
搞定，谢了。。我直接进cygwin了，没用cmd，搞定了。

请教下，楼主教程上的“转到PC端(PS3和PC已经通过FTP直连）”，是在运行asbestos_ldr.g之后吗？我现在运行asbestos_ldr.g机器黑屏，但我搞不懂现在该怎样将PS3与PC通过FTP直连了。FTP直连不是要PC与PS3上同时运行FTP程序吗？请问你之前是怎么做的呢？

作者: 雨鱼 时间: 2012-7-25 13:26

jinghuanqd 发表于 2012-7-25 13:23
请教下，楼主教程上的“转到PC端(PS3和PC已经通过FTP直连）”，是在运行asbestos_ldr.g之后吗？我现在运行 ...

那应该写错了，不用ftp，只要能连通就行

作者: 雨鱼 时间: 2012-7-25 13:30
按这个方法是不是不用格式化内置硬盘？

作者: jinghuanqd 时间: 2012-7-25 13:36
本帖最后由 jinghuanqd 于 2012-7-25 14:12 编辑

eid_root_key.bin已成功，但PS3tools v3.1.rar又找不着了，请各位帮帮忙

作者: 雨鱼 时间: 2012-7-25 14:16

jinghuanqd 发表于 2012-7-25 13:36
eid_root_key.bin已成功，但PS3tools v3.1.rar又找不着了，请各位帮帮忙

http://115.com/file/bedw0h81#
PS3tools v3.1.rar

作者: b740112 时间: 2012-7-25 14:17
本帖最后由 b740112 于 2012-7-25 14:17 编辑

那要改MAIN.CPP??

作者: 雨鱼 时间: 2012-7-25 14:19

jinghuanqd 发表于 2012-7-25 13:36
eid_root_key.bin已成功，但PS3tools v3.1.rar又找不着了，请各位帮帮忙

能不能答复下究竟需不需要编译dump_rootkey.exe？

作者: kindc 时间: 2012-7-25 14:22
有没有哪位提供一下那些完整的工具。我也想试试，反正有台3.41的厚机一直封尘

作者: jinghuanqd 时间: 2012-7-25 14:22
呵呵，谢谢雨鱼，刚刚找到就看到你的回复，谢谢！！！

作者: xsf0225 时间: 2012-7-25 14:47
[attach]341457[/attach]

我卡在這裡就不動了，請問是什麼問題呢？

作者: aaremix 时间: 2012-7-25 14:53
我不搞了，我太平等JB2～～～～～～

作者: joem0 时间: 2012-7-25 14:57
用MM刷355DEX.EID0.NORBIN，出现error writing to flash eido 。。。。。怎么个意思呢？？

作者: joem0 时间: 2012-7-25 14:59

jinghuanqd 发表于 2012-7-25 13:36
eid_root_key.bin已成功，但PS3tools v3.1.rar又找不着了，请各位帮帮忙

http://115.com/file/e70ihfmi#
PS3tools+v3.1.rar

作者: jinghuanqd 时间: 2012-7-25 15:01
求救啊，我的PS3是CECHA，备份出来的FLASH.BIN是239M，现在我用
cex2dex.exe EIDO_ROOT_KEY.BIN FLASH.BIN 355DEX.EID0.NORBIN
这个命令却提示我"Wrong format of EID key file:16777216 bytes (16MB) expected,but 251396096 found!"

它只负责16MB NAND的机器啊，带256MB NAND的被抛弃了吗？

作者: bghf 时间: 2012-7-25 15:06
NAND固件不能用那个搞……

作者: jinghuanqd 时间: 2012-7-25 15:19
那还真是白忙活了，看来我还是老老实实地玩老游戏吧。

作者: 雨鱼 时间: 2012-7-25 16:15

jinghuanqd 发表于 2012-7-25 15:19
那还真是白忙活了，看来我还是老老实实地玩老游戏吧。

这个工具支持制作NAND的DEX FLASH

http://115.com/file/c2qx0ubg#
CEX2DEX_r1.zip

作者: Moemoe_Miko 时间: 2012-7-25 17:21

sd6722282 发表于 2012-7-24 17:14
楼主能发工具发给我吗或者下载链接我百度找了很久没招全啊这是我的邮箱谢谢了

这种东西用百度?
还是试试google吧

作者: b740112 时间: 2012-7-25 18:31
本帖最后由 b740112 于 2012-7-25 19:59 编辑

跑asbestos_ldr PS3死机，PING不到，要如何解决
我是安装UP0001-ASBLDR000_00-0000111122223333

dump_rootkey modifie par Attilak 中 asbestos_ldr.g.pkg无法安装

作者: jinghuanqd 时间: 2012-7-25 19:46
本帖最后由 jinghuanqd 于 2012-7-25 19:50 编辑

换了一台机器，到合成355DEX.EID0.NORBIN时还是出现问题了，现在提示我说缺少 3_cmac.bin ，我在google上都没能搜到这个是什么文件，尽是出现些莫名其妙的问题啊。还请知道的TX能够指点下我

作者: raistlin01 时间: 2012-7-25 20:08
这贴要mark，貌似是看到过的行数最少的教程了

作者: joem0 时间: 2012-7-25 20:23

jinghuanqd 发表于 2012-7-25 19:46
换了一台机器，到合成355DEX.EID0.NORBIN时还是出现问题了，现在提示我说缺少 3_cmac.bin ，我在google上都 ...

换17.8M的Win32OpenSSL-1_0_1c ..

作者: jinghuanqd 时间: 2012-7-25 20:44

joem0 发表于 2012-7-25 20:23
换17.8M的Win32OpenSSL-1_0_1c ..

Win32OpenSSL-1_0_0d.exe 可以吗？16.46M的，Win32OpenSSL-1_0_1c没找到

作者: joem0 时间: 2012-7-25 21:19

jinghuanqd 发表于 2012-7-25 20:44
Win32OpenSSL-1_0_0d.exe 可以吗？16.46M的，Win32OpenSSL-1_0_1c没找到

http://slproweb.com/products/Win32OpenSSL.html

作者: jinghuanqd 时间: 2012-7-25 21:46
非常感谢joem0 ，终于将355DEX.EID0.NORBIN完成了

作者: chenhuia 时间: 2012-7-25 21:59
学习下下次开搞

作者: rinnng8 时间: 2012-7-25 22:12
UP0001-ASBLDR000_00-0000111122223333.pkg在哪儿那位兄弟提供一下~

作者: b740112 时间: 2012-7-25 22:13
我卡在这边，求救
跑asbestos_ldr PS3死机，PING不到

dump_rootkey modifie par Attilak 中 asbestos_ldr.g.pkg无法安装（80029564）

作者: b740112 时间: 2012-7-25 22:18
[attach]341669[/attach]

作者: rinnng8 时间: 2012-7-25 22:22
本帖最后由 rinnng8 于 2012-7-25 22:25 编辑

ok 刚去ps3new找到了谢谢楼上兄弟~

作者: rmxyz 时间: 2012-7-25 22:42
看来当初一直保持3.41是非常正确的！再忍一忍，等更完美的方法出现！

作者: z00146 时间: 2012-7-25 23:04
很复杂~等成熟再去刷

作者: hikaru3424mk2 时间: 2012-7-25 23:34
3.55OFW 不能用么 - -

作者: raistlin01 时间: 2012-7-26 00:16
lz，我是薄机，进入恢复模式后刷3.41时提示 the data is corrupted，怎么解决啊？

作者: raistlin01 时间: 2012-7-26 00:39
汗，原来我只能降级到3.50，没办法尝试lz的教程了…………

作者: redstorm 时间: 2012-7-26 07:50

joem0 发表于 2012-7-25 14:57
用MM刷355DEX.EID0.NORBIN，出现error writing to flash eido 。。。。。怎么个意思呢？？

试试这一版multiMAN ver 04.04.03 BASE CEX DEX (20120722).rar（早前的720版刷eid0.norbin要报错的）

作者: joem0 时间: 2012-7-26 08:12

redstorm 发表于 2012-7-26 07:50
试试这一版multiMAN ver 04.04.03 BASE CEX DEX (20120722).rar（早前的720版刷eid0.norbin要报错的）

已经刷好dex4.20 ，不过还是感谢！

作者: liu19801209 时间: 2012-7-26 08:35
你自己写的?没有经过实验?那么你发出来是什么意思?是想让人当小白鼠?

作者: TGBUS售票员 时间: 2012-7-26 08:53
随便看看............

作者: shakebaby 时间: 2012-7-26 09:07

liu19801209 发表于 2012-7-26 08:35
你自己写的?没有经过实验?那么你发出来是什么意思?是想让人当小白鼠?

文章是我自己的，我也亲自实验过，我没别的意思，我也没让人去当小白鼠（不发布工具），我反复强调刷机风险已经清楚地表明了我的态度和立场，最后你敢不敢去尝试，能不能成功，与我无关，当然我已经很后悔，多此一举花那么大的心思作出这种费力不讨好的事情，之前也有过多次的经验和教训，相信我以后一定会吸取的，没事不会再自找麻烦，自己偷着乐不好吗？我的回答你满意了吗？！

作者: rinnng8 时间: 2012-7-26 09:30
本帖最后由 rinnng8 于 2012-7-26 09:34 编辑

joem0 发表于 2012-7-25 11:59
文件倒是好弄，都找全了，关键是现在dump_rootkey部分还没编译完全，出现错误如下，和人交流后得知同样的情 ...

3.转到PC端(PS3和PC已经通过FTP直连），运行cygwin,输入命令dump_rootkey.exe 192.168.0.5（这个地址只是举例，实际是输入你的PS3 HOST的IP地址）

我也卡在这了。。。怎么办然后？详细一些。我没半点编程基础。。兄弟谢了~

作者: jinghuanqd 时间: 2012-7-26 09:53

rinnng8 发表于 2012-7-26 09:30
3.转到PC端(PS3和PC已经通过FTP直连），运行cygwin,输入命令dump_rootkey.exe 192.168.0.5（这个地址只 ...

真怪了，为什么你会出现这种情况呢，我至少这步没出现错误

作者: jinghuanqd 时间: 2012-7-26 10:51
本帖最后由 jinghuanqd 于 2012-7-27 02:31 编辑

shakebaby 发表于 2012-7-26 09:07
文章是我自己的，我也亲自实验过，我没别的意思，我也没让人去当小白鼠（不发布工具），我反复强调刷机风 ...

楼主你的文章是正确的，我已刷新成功，是刚刚刷新的，昨晚没敢试。
废话不多说，上图

总得说下体验，感觉似乎换成DEBUG后，点击升级系统哪项会有稍微迟钝，蓝光功能报废！放入光碟，连图标都不再显示出来了

作者: lovenick13 时间: 2012-7-26 11:47

jinghuanqd 发表于 2012-7-26 10:51
楼主你的文章是正确的，我已刷新成功，是刚刚刷新的，昨晚没敢试。
我在你的文章的基础上修改了MAIN.CPP ...

你好能加qq 564723911 教教我这小白刷dex吗

作者: babablue 时间: 2012-7-26 12:17

好消息越来越多啊，越来越简化步骤了。

作者: 我叫那破轮 时间: 2012-7-26 12:32
不敢乱动，等完善先

作者: joem0 时间: 2012-7-26 16:16

rinnng8 发表于 2012-7-26 09:30
3.转到PC端(PS3和PC已经通过FTP直连），运行cygwin,输入命令dump_rootkey.exe 192.168.0.5（这个地址只 ...

运行系统的cmd，然后先载入dump_rootkey.exe 所在目录再继续。。。。。

作者: k-fei 时间: 2012-7-26 23:25
请问这方法需要格式化内置硬盘吗？

作者: 神元素 时间: 2012-7-27 00:19
谢谢！！！我刷成功了！！！！！！！！！！！！！！11

作者: jinghuanqd 时间: 2012-7-27 02:49
本帖最后由 jinghuanqd 于 2012-7-27 12:46 编辑

删除，免得误导别人！！！

作者: shakebaby 时间: 2012-7-27 05:56

jinghuanqd 发表于 2012-7-27 02:49
我的PS3似乎悲剧了，传说中的DEX TO CEX固件对我的PS3没有用，死活回不去3.55KM，蓝光播放功能是彻底没希望 ...

要刷回去，首先要把DEX机器降回3.55 DEX系统,把最早DUMP出的FLASH.BIN 改名为355CEX.EDI0.NORBIN,最后用DEX专用的MM可以刷回去的。至于你说道的手柄失灵的问题，这是正常的（毕竟这不是真正的DEX开发机，有BUG的），你可以尝试换个DEX的系统（4.00)，其实目前NPDRM加密EBOOT的官方补丁签名的最高版本也不过4.00，所以至少在现阶段(4.00,4.11,4.20)玩高版本游戏没有差别。

最后你提到修改MAIN.CPP的问题，改不改都不会有任何影响，因为当初naehrwert大神发布的DUMP ROOTKEY只是一堆源代码（包括MAIN.CPP在内的一推文件），后来是有黑客高手在这个源代码基础上用C++编译的可以在WIN32上使用的dump_rootkey.exe，事实上编译者都已经对源码做好了改动，否则就根本得不到EID0 ROOTKEY，换言之，只要能最终得到EID0 ROOTKEY一定代表成功了。

作者: jinghuanqd 时间: 2012-7-27 12:45

非常感谢楼主的回答

作者: bghf 时间: 2012-7-27 13:49
2.把U盘插入PS3右侧的USB接口（靠近光驱那一侧），运行MULTIMAN(04.04.03版）,同时按select+start,进入mm0S界面，然后双击选定U盘下的355DEX.EID0.NORBIN文件后，退出重启PS3后，就会自动刷写刚才选定的DEX固件，等待刷写完成，祈祷吧...!
====================
这步啥意思，重启PS3之后才会刷写？？？？？

作者: 弓越长越好 时间: 2012-7-27 14:32
这帖子那是绝对要顶的。

作者: jinghuanqd 时间: 2012-7-27 15:18

bghf 发表于 2012-7-27 13:49
2.把U盘插入PS3右侧的USB接口（靠近光驱那一侧），运行MULTIMAN(04.04.03版）,同时按select+start,进入mm0S ...

你双击了之后，会一连好几个是否真的确认刷入，都确认后开始刷入，很快的，几乎是秒刷，之后推出MM，重新启动系统即可。。。

作者: bghf 时间: 2012-7-27 15:53

jinghuanqd 发表于 2012-7-27 15:18
你双击了之后，会一连好几个是否真的确认刷入，都确认后开始刷入，很快的，几乎是秒刷，之后推出MM，重新 ...

当时就按着这个步骤，重启就砖了……囧

作者: xw3532001021 时间: 2012-7-27 18:33
这个教程简单~~~~~~~~~~~

作者: jinghuanqd 时间: 2012-7-27 19:19
本帖最后由 jinghuanqd 于 2012-7-27 19:30 编辑

bghf 发表于 2012-7-27 15:53
当时就按着这个步骤，重启就砖了……囧

看来你是A9明面上第一个简易方式刷DEX阵亡的了

为你默哀三分钟。。。

作者: 081242xb 时间: 2012-7-29 14:58
碰到问题了...用CMD的话会出现
[attach]343168[/attach]

用cygwin的话会出现
[attach]343169[/attach]

怎么办啊？？？急死了

作者: q373905600 时间: 2012-9-17 01:03
3.55K系统可以获得ROOT KEY，已经刷成DEX 4.21

作者: pcboy76 时间: 2012-10-2 12:36
请问大大如刷过JB2 能否刷 DEX/CED? 刷的方法相同吗?
刷dex后的游戏能直接运行吗, 还是要再弄? 感谢

作者: hunterxx12345 时间: 2012-10-2 13:40
本帖最后由 hunterxx12345 于 2012-10-2 13:40 编辑

我想问问，这个方法是不是NAND的都可以刷？我现在的JB2系统，要怎么开始呢？

作者: pcboy76 时间: 2012-10-2 23:58
我也是jb2 同求....

作者: NICK8539 时间: 2012-11-20 16:18
學習!感謝大大的分享!辛苦了!謝謝!

欢迎光临 A9VG电玩部落论坛 (https://bbs.luryl.com/)