- 精华
- 3
- 帖子
- 1099
- 威望
- 9 点
- 积分
- 1351 点
- 种子
- 5 点
- 注册时间
- 2005-5-9
- 最后登录
- 2020-4-9
|
本帖最后由 skygunner 于 2011-6-25 16:15 编辑
20110626 QA Flag模式启用的工具发布，安装pkg即可
http://psgroove.com/content.php? ... amp;page=2#comments
文档和说明http://wiki.gitbrew.org/index.php/QA_Flagging_Tools
注意事项：
新手勿试，等明了了再说
完美的QA模式启用法应当是启用后即使升级到新系统(比如3.65），QA模式还是依旧保留启用状态，而且可以降级；
但是现在的QA模式启用法只适合3.41/3.55系统，你要是启用后升级到高于3.55，QA会叫不出，注意不要升级到高于3.55；而且现在启用出的QA模式也没有确认它的降级是否正常工作；
刷新系统很可能导致你所有的PSN游戏需要再次联网激活。
来自Gitbrew组的Glevand发布了两个工具用来一键启用QA模式。Gitbrew是负责维护自制系统上OtherOS++的小组
启用方法：不是适用于所有机型
0 如果你已经是3.55K/Rebug，可能需要先刷到这个特殊的3.55自制固件
http://7track.org/~glevand/public/CFW355-OTHEROS++-SPECIAL.PUP
下载后，重命名成PS3UPDAT.PUP，
薄机3.55的可直接XMB安装，
厚机3.55的需要进恢复模式（见置顶3.55K问答部分如何进恢复模式）；
如果有安装Rebug组的3.65伪装工具，先禁用此伪装才能刷3.55
注意：刷这个系统会导致你的PSN游戏丢失/需要重新联接PSN激活（3.55是没法连的）
1 下载安装此PKG http://7track.org/%7Eglevand/public/qa_flag.pkg
在3.41 3.55上测试过（需要自制系统，只有自制系统才能安装此PKG）
2 如果你运行后能听到beep的声音，那么QA已经标记成功；
3 重启PS3；
4 把光标移动到‘network settings‘，按键组合L1+L2+L3+R1+R2+方向键下
应该能看到新的菜单
启用原理及为什么不是通用QA启用法为什么不可以升级到3.55以上见21号更新
5.启用后你可以刷回到3.55K，（3.55官方固件+QA现在没法玩备份）。
重置QA方法：
http://7track.org/~glevand/public/reset_qa_flag.pkg
运行，听到beep声的话重置成功；
重启PS3
意义：
QA模式是合法的debug模式，不会太抵触SONY的条款，这样自制程序开发人员可以松一口气；
现在的这个QA启用工具需要自制系统配合来启用；不是通用的QA启用法，升级到3.55以上QA无法打开；但刷355官方固件是还有QA启用的
若出现通用的QA启用法，升级到3.55以上也还是可以打开QA模式，可开启各种debug功能/禁用版权保护措施/降级，这也是放出QA启用办法的人不愿意看到的。
QA模式等于SONY官方的'rebug',非常稳定，功能齐全，理论上可以替代3.55K/Rebug，但是现在的进展是你还没法用3.55官方固件+QA来玩你的备份游戏的；
QA模式选项解释：
System Update Debug on/off：启用禁用SONY官方的测试用系统升级功能，可用于升降级系统，不过现在这个QA模式有人测试了降级报告80029C9C错误；
//===========================================
20110621 psgroove.com独家消息 完整QA标记模式实现方法揭晓，按键组合和口令公布
http://psgroove.com/content.php? ... ton-Combo-and-Token
(感谢hdk率先发布新消息)
很多个星期以前，出现了解锁PS3主机的QA模式的消息（质量保证模式，用于工厂内抽查检测质量测试主机维修等）。
这个特殊的模式是给SONY官方的测试员用的。很可惜当时放出的消息只透露了整个解锁方法的一部分。
psgroove（最初的免费电子狗固件）的发布人Mathieulth只放出了视频，遭大量lammer喷，最终保持成没。同时大量开发者
辛苦研究想要弄明白解锁这个模式所需要的按键组合。同时开发人员也还需弄明白要修改QA空口令的哪一部分。这两个困难阻止了大家的前进脚步。
今天QA这一神话终于揭开了它的神秘面纱。开发人员终于拿到了解锁QA模式的全部东西。但是请注意，现在的成果还不适合
初学者使用。以现在掌握的部分，应该可以写一个程序来直接启用QA模式或者自制一个可方便启用禁用QA模式的自制固件。
匿名消息
Change byte 48 of the token seed to 0x02, hash it, encrypt it, write it to eeprom and flag yourself. Button combo is L1+L2+L3+R1+R2+dpad down. Only works on retail firmware.
By byte 48, I mean the 48th byte. Note that in programming the array of the token seed begins with index 0. So the 48th byte would be seed[47];
this info is more than enough to get someone to make an app. 需要修改令牌种子的第48字节成0x02,哈希再加密后，写入主板上的可擦写EEPROM芯片中来标记自己。
3.55官方固件
移动光标到网络设置
按键组合是 L1+L2+L3+R1+R2+十字键下
会新出现 “Edy Viewer”, “Debug Settings”, “Install Package” 菜单；
这里的Install Package不实用，只能安装签名的
感谢monkeys发贴，安装Linux来启用QA的方法 Slynk's tokenator：
http://coderslynk.blogspot.com/2011/06/qa-tutorial.html
There are many methods to accomplish qa and I'm too lazy to document them all so I'll tell you one way. Linux.
PS3
Step 1) Install OtherOS++, install linux, make sure to enable the ps3 modules when compiling the kernel.
Step 2) Download, and compile the ps3dm utils
PC
Step 3) Download my tokenator
PS3
Step 4) Dump your eid by running ./ps3dm_iim /dev/ps3dmproxy get_data 0x0>dump
Step 5) Set your flag by running ./ps3dm_um /dev/ps3dmproxy write_eprom 0x48C0A 0x00
PC
Step 6) Open your dump in a hex editor and type in the first 16 bytes into tokenator
PS3
Step 7) Run the script it spits out
PS3 Step 8) Restart your ps3. Go to the Network Settings options and press L1 + L2 + L3 + R1 + R2 + D-Pad Down
Have fun. It doesn't work on rebug yet. There are other flags to set for debug firmwares and rebug is pseudo debug.
QA的QA(问答)：
0.什么用？
1.我是3.55K/3.55OFW/3.55Rebug/xyz,可以这样按键来启用吗？
还不行，因为要写一下EEPROM，等大侠放程序或者开放了QA的自制固件；
2.这个QA模式在什么系统上会有？
目前看来现有3.65系统及以下都有机会开启
//=============================================
20110616 psgroove.com和psx-scene合并
20110611 psx-scene qa flag讨论贴
psx-scene.com/forums/f149/qa-flags-discussion-86504/
进展比较快，同时Mathieulh现在有回到psx-scene参与讨论
20110611 Easy Spoof TCL Mod (and) PS3 Advanced Mode Patch by Unknown
http://psx-scene.com/forums/f6/e ... patch-unknown-88078
Easy Spoof TCL Mod，给MFW Builder用户用的版本伪装工具
‘unknow’发布的PS3高级模式补丁:启用一个类似QA Flag的Debug 2菜单，不过似乎搞错了vsh.self
Rebug用户可以等Rebug小组那边的更新
Rebug小组也会发布新的工具给非Rebug固件用户用来伪装3.65
Update:修正好的Easy Spoof TCL Mod给MFW Builder自制用户 http://psx-scene.com/forums/f6/fixed-easy-spoof-tcl-mod-88163/
20110610 QA Flag Update: NPDRM Basic Info (and) PS3 + IDA Tutorial by Slynk
http://psx-scene.com/forums/f6/q ... utorial-slynk-88072
由于Mathieulh不放出QA Flag的任何东西，Slynk 自己努力找到了3.41/3.55上的QF Flag解密密钥和令牌，
要启用QA Flag还差神秘按钮组合和如何改变空令牌
20110514 Videos - Secret Quality Assurance Menu Unlocked + QA Downgrading
http://psgroove.com/content.php? ... cked-QA-Downgrading
Mathieulh发布了启用了QA Flag模式的固件的视频，不过他除了视频不放任何东西
20110110 PSP PS3 PKG Decrypter Extractor v.1.0.0.0 by Mathieulh
缓慢翻译中... |
|
川公网安备 51019002005286号
楼主
发表于 2011-6-11 17:50 · 辽宁
