【存档】E3 免降级，免狗，硬刷自制系统图文详细步骤！2楼更新分享免飞线夹具神器

原子力硬体

免责声明：由于每个人破解的操作手法不同，以及E3 FLASHER本身CLIP扣具的缺陷，有可能会使PS3变砖。刷机有风险，如果动手能力不强 没有焊接基础的朋友请谨慎。所以本人(以及转发此文的我)对此造成的变砖以及其他的硬件故障不负任何责任,修改硬件风险自负!如有手误，请高手指出！

好吧，现在就开始破解！
所有的材料工具如下：
PS3 SLIM 2504B一台 系统版本OFW4.21 出厂版本3.40
E3 FLASHER 刷写器（简装版） （硬盘底座和E3电子狗不需要）
TF卡 2G； U盘 2G
PC一台 WIN7 32位
飞线，电烙铁，焊锡丝，助焊剂，万用表等
软件方面：PS3 Nor and Nand Auto Patcher v0.05（给原始固件打免降，免狗补丁）
                FlowRebuilder+v.4.2.2.0（反转固件，然后方便验证）
                WinHex（十六进制编辑器，验证固件）
                Rogero_CFW_4_41_v1_00（最终的自制固件刷机包）
          所有软件下面都有提供下载

开刷之前简单说一下什么型号的PS3可以硬破。
先说SLIM吧，型号为CECH-20XX；21XX的机型100%可以硬破，型号为25XX的机型就麻烦一点，要用最小降级固件检查工具 MinVerChk，下载在：https://bbs.luryl.com/forum.php?mod=viewthread&tid=1976497（使用方法在2楼，另外这个帖子对于挑选二手25XX非常实用，直接检查机器能不能硬刷）如果检查出来的最小固件在3.56（包括3.56）以下，都可以硬破。如果是3.60，请止步，暂时刷不了！3000，4000型号的新机，暂时也是破不了的！
厚机没有硬刷过，可以肯定的是，所有的厚机最小固件都小于3.55，如果固件的存储芯片是NOR的话都可以硬刷！最早的初版厚机固件是存在NAND芯片里的，E3 FLASHER对NAND没有用，刷不了！

下面就是刷机硬破的详细步骤:
虽然自制的最新版本已经到了Rogero CEX-4.46 v1.01，但是为了稳定第一，还是决定刷Rogero CEX-4.41 v1.00

先确定光驱无任***碟！
很幸运，同城入的2504B最小固件是3.40


系统版本是4.21


先用U盘刷到官方的4.41


然后拆机，按先上盖→电源→光驱→主板的顺序，使主板的反面暴露在外面可以焊飞线！
本来正常的手法是还要拆开散热器，使主板的正面暴露在外面，然后用E3的CLIP扣具扣住NOR芯片来进行读取，刷写操作的。
但是E3的CLIP扣具很不靠谱，就因为他，很早的时候就砖了一台2012A，恒砖啊！花了600人民币换CPU才救回来！虽然很多同学用扣具提到了正确的固件，但是扣具要垫硬币，或者用手去按住，等等！我还是直接用附带的E3 LINKER转接板飞50条线保险！如图：

这是刷机步骤中最花时间，最费神的部分了！焊好后一定要检查是不是都飞对了，地线飞了两条，够了！

E3 LINKER对应JTP-001主板（25XX）接线图


下面就是要把机器各部件组装还原，只要能开机就行，不必一定要装回机壳里！
先用两块厚3mm双面散热贴固定在散热器背板上


然后，直接固定在主板上，不用盖铁皮盖子！再把硬盘，光驱，电源，开关板等全部组装还原，就是下图的样子：


再把E3 LINKER和E3 控制板连好！这样硬件焊接，连接部分就完成了！接下来就是提取原始固件了！


PS3通电，连好HDMI线，把空的TF卡（FAT32格式）插进E3控制板里，E3控制板里6个开关里，除了3打上，其他全部打下！PS3开机，等硬盘灯闪完了以后，按START键，等8个蓝色进度LED指示灯走完后（两组4个LED会交替闪烁）。

关机，把TF卡取出来，用读卡器插到电脑上，这时会发现TF卡上会出现两个文件

bkpps3.bin就是原始固件，我这样重复提取了3次，然后用MD效验了一下，都是一样的！接下来就是效验原始固件了！

效验固件相当繁琐，请同学们仔细阅读srw008大的强帖https://bbs.luryl.com/forum.php?mod=viewthread&tid=2347315
这里就教不会的同学怎么反转固件：需要的软件是FlowRebuilder+v.4.2.2.0（某些杀软可能会报错） 下载：http://dl.vmall.com/c03tfbdyqa


完成后就会得到反转后的固件bkpps3.swap.bin如图：

然后就用WinHex打开他（下载：http://dl.vmall.com/c0g5502rb0）按上面帖子的方法去验证吧

如果验证有问题的话，请止步！再去重复提取原始固件，直到验证无问题为止！
验证无问题，接下来就是给原始固件补丁！需要的软件是PS3 Nor and Nand Auto Patcher v0.05
下载：http://pan.luryl.com/share/link? ... 5&uk=3191097802（鱼大上传）
解压后，把原始固件（不是反转后的固件）放在补丁执行文件的同一个文件夹里，直接把固件拖到0.05补丁执行文件上（下面截图里，把1拖到2上）

顺利打好补丁后，如图，

然后在这个文件夹里会多出一个bkpps3_NOR_patched.bin，这个就是打好了补丁的固件了！


值得一提的是PS3 Nor and Nand Auto Patcher v0.05这个补丁是破解的关键，不光可以免降，免狗，而且还可以验证固件，如果成功打上补丁，破解过程也完成一半了。错误或者不完整的固件是打不上补丁的，如图：


如果是不可破解的metldr2固件，补丁也是打不上的，如图：


我们继续破解，把打好补丁的固件bkpps3_NOR_patched.bin改名为bkpps3.bin，放到空白的TF卡里！TF卡再插入E3控制板里，所有的开关全部打下，


按START键，让8个LED走完进程（大概8分钟的样子）

关机！~

把E3 LINKER从E3 控制板上拔下来，开机！
这时主机还是会进入XMB画面（实际上已经是特殊的工程模式），把Rogero_CFW_4_41_v1_00刷机包（下载：http://vdisk.weibo.com/s/G8Ko7）拷到FAT32格式的U盘里！注意PS3UPDAT_Rogero_CFW_4.41_v1.00.PUP要改成PS3UPDAT.PUP，插到PS3主机上，还是和U盘升官方系统一样操作升级！先系统更新→透过媒体存储更新。


耐心等待刷机完成，机器会自动重启，这时看到了Rogero的log


在游戏选项下面会发现多出了两个文件夹


破解成功！
关机，接下来拆飞线，把机器装回机壳! 再安装multiMAN，FTP游戏进硬盘就可以游戏了！

------------------------------------------------------------------------------------------------------------

补充，以及注意事项
本帖方法同样适用刷最新（截止发帖时间）的自制系统Rogero CEX-4.46 v1.01
先升OFW4.46，然后提固件，唯一的区别就是打补丁软件换成PS3_Flash_Auto_Patcher_v4.46，（下载：http://vdisk.weibo.com/s/Kt1IM）操作方法以及界面和0.05是一模一样的，最后刷Rogero CEX-4.46 v1.01的刷机包就可以了！或者Rogero4.41在XMB下直接刷Rogero4.46

有同学说有排线扣具，干嘛还要飞线啊？
E3 Clip接触问题，压在NOR芯片上的扣板，在无数论坛反映，要用全身力气压住才能很好的备份和刷写！
一朝被蛇咬，十年怕井绳！已经被排线扣具砖了一回，本人再也不敢用那玩意了！

另外飞线线材也有讲究，细，牢，软！50条线尽量保证长度一致，我的大概都是18cm!
帖子里的飞线是俄罗斯产的多股铜细线，很软很牢！焊接时外皮不会因为温度的升高而“蜕皮”，XBOX360脉冲板，PS2直 读都是用的这种线，有兴趣的同学可以查我在本论坛其他的帖子！要注意的是，5类网线，IDE硬盘排线都不行的，太硬了！
虽然有50个焊点超多，但是焊点超大，起码比XBOX360上的C点大5倍，熔点也低，30W的电烙铁足矣，很好焊！有耐心的话，不算太困难！飞线也好，扣具也好，作用都只有一个，把NOR的引脚接到E3控制板上！当然了，能熟练掌握CLIP排线扣具压住NOR芯片的同学可以无视飞线！

The end

henrysu1

新手谢谢分享！！！

该用户已被禁言

老大.工具连结都失效了
可以补上吗
想说我的官方4.81想要刷回3.55版
给js稿还要自行承担风险~不如自己搞~
搞坏了也算是个经验

hufangji1210

看着好复杂，我看还是算了吧

guyi168

每次刷机都要这样弄吗，太麻烦了吗

共同警备区

弱弱的问一下,现在的厚机已经升级成官方的4.81,还能用这种方法降级到3.55吗?我有teensy++编程器,可以读取nand,机器是ceche12的,想再买两块nand flash 颗粒,刷成正版,然后以后就硬件上双系统了,想互相切换,达到防止被ban,可行吗?

雨鱼

cao1214 发表于 2017-1-31 00:48
PS3 Nor and Nand Auto Patcher v4.81 By darkjiros

链接：http://pan.luryl.com/s/1nvCuLlf 密码：sfvv

感谢转载，这个要收藏

cao1214

PS3 Nor and Nand Auto Patcher v4.81 By darkjiros

链接：http://pan.luryl.com/s/1nvCuLlf 密码：sfvv

md5: E28DA527C2863745E0CCB086AEFA9D07

wewfffgt55w

请问我误升官方4.46能不升级成官方4.70直接用PS3 NOR AND NAND AUTO PATCHER 4.70打补丁吗

gig555

obun 发表于 2016-11-8 14:01
這軟件沒4.55版 其他倒是有 用其他一樣可以 我就是4.55降回去的

我是4.55刷了4.41补丁不开机呀 怎么办

gig555

天地无伦 发表于 2016-10-20 16:20
我是4.55官方系统， PS3 Nor and Nand Auto Patcher 4.55好难找，就差这一个文件了，哪位好心人能分享一下 ...

我也是官方4.55 刷的4.41补丁的 不开机呀 还不知道咋整