PS3 40G 厚机CECHH12 OFW4.60硬降3.55成功 E3flasher

liuyang8465

本帖仅供参考，刷机有风险，请谨慎刷机
准备工具:
1.E3 flasher豪华版一套
2.E3 cardreader 电子狗一个
3.TF存储卡 512mb以上FAT32
4.U盘 512mb以上FAT32
5.一元硬币五个
6.透明宽胶带
7.cpu导热胶
软件平台:win7 32位
软件工具:
1.FlowRebuilder v.4.2.3.0
2.BwE NOR Validator  ps3系统版本在4.45以下
3.norpatch  ps3系统版本在4.45以上
4.Nor Inspector 0.0.1 需要安装.NET Framework 2.0支持
5.sinsizer dumpstatistic 需要安装.NET Framework 4.0支持
还有一个安装包在ps3hax上有分享链接，但是我的权限不够，不能发链接
w。ww。.filefactory。.com/。file/。6ntz9idpg3zt/。U.F.P.G.%20V4.55.exe
只能这样了，把中文句号都删掉，复制链接到浏览器地址栏，回车直接下载，安装到任意盘符根目录下，我装在了C盘。

liuyang8465

步骤一:拆机并安装E3 NOR FLASH CLIP CABLE



















[attach]59***[/attach]

liuyang8465

步骤二:检验和补丁nor固件
1:读取nor数据
将主机开机，E3面板上八个蓝色led分单双号交替闪烁，等待进入xmb,屏幕提示无法找到硬盘，此时E3FLASHER控制板设置为1↓2↓3↑4↓5↓6↓，先按reset，就是长方形红色小按钮，然后按START按钮，蓝色led停止闪烁，全部熄灭，如果CLIP安装正确，读取针脚接触牢固，E3FLASHER开始读取nor数据，略等片刻后，左侧第一个蓝色led点亮，随着nor内数据的不断被读取，蓝色led从左到右依次点亮，当蓝色led再次开始交替闪烁，表明nor数据已经读取完毕，将TF卡取出，放入读卡器内，将读卡器连接PC。

如果CLIP安装不正确，蓝色led会提示错误代码，蓝色led点亮代表1，熄灭代表0。

错误代码如果以10开头，说明clip安装不够牢固，此时应该拆下主板，继续加厚nor卡扣和散热板之间的填充物的厚度，这时可以加新版的一角硬币，目的就是使卡扣的针脚和nor内存的针脚接触良好。

错误代码如果以01开头，说明TF卡安装不正确，或不识别TF卡。我用的是前几年手机用过的2g容量tf卡，在E3使用没有问题。

2.在PC打开读卡器，存储卡内会出现“bkpps30”，“bkpps31”，“bkpps32”，“e3flasher”，前三个是bin文件，是固件源文件，最后一个是txt，在前三个文件分别点击鼠标右键选择属性，目测一下大小，应该是16,777,216字节，如果不是就说明读取的bin有问题。打开最后一个文件，查找是否有error，如果没有，读取成功，文件最后一行应该是BAKUP PS3 BIOS OK.
妥善安置这三个源文件，建立一个文件夹命名为origional dump，把这三个源文件放入其中。

3.用Swizzy's PS3DumpChecker检验固件
如果需要硬降的主机系统大于等于4.55，将这个文件替换原有default.hashlist
打开E3 Flasher programs，打开verifiers，打开PS3DumpChecker，需要打开两次才能打开，点击Check Image
，定向到origional dump，选择bkpps30.bin，打开，检测一会儿之后，会有绿色的大OK出现，通过。

4.用NorInspector检验固件
htt。ps://dl.dropb。ox.com/s/aeqvmm。7e4boe51c/NorInsp。ector001.rar去掉句号复制到地址栏回车，解压文件，运行NorInspector.exe，将原文件bkpps30.bin拖入程序界面内。片刻之后，在General Information标签下会显示所备份的主机软硬件信息，最重要的是最右边的Status标签栏，Status项目要全OK才行。

5.用sinsizer dumpstatistic检验固件
在verifiers文件夹打开sinsizer dunpstatistic文件夹，运行dumpstatistic.exe，把源文件bkpps30.bin拖入“drag&drop here”，会弹出一个txt文档，其中会出现“No brick risk!”，没有变砖的危险，通过。

6.反转固件
打开E3 Flasher programs文件夹里面的FlowRebuilder，在第一行选择Byte reverse a dump，在第三行选择origional dump文件夹里的bkpps30.bin，点击Execute Operation，进度条走完，在origional dump文件夹里会多出一个bkpps30.swap.bin，这个就是反转出来的固件，反转的目的是给HxD检验，源文件千万不要删除。

7.用HxD检测
安装Setup Files文件夹下的HxD setup.exe，运行，
open，定向到反转固件bkpps30.swap.bin，open，
在 offset 00000010 这行有 FACEOFF , DEADBEEF字样，如果不是，重新在主机读取固件。
以下的图片必须一一对应


以下图片确保蓝色部分对应

也可以是这样00EC0000 53 43 45 49 FF FF FF FF FF FF FF FF FF FF FF FF SCEIÿÿÿÿÿÿÿÿÿÿÿÿ)



8.打补丁
下载norpatch4.6，这个要对应主机系统版本，选择打补丁程序的版本号，主机系统是4.6就选择norpatch4.6来打补丁，打补丁时确保源文件固件bkpps30.bin和norpatch在同一个目录下，拖动源文件至norpatch图标松开。会出现一个对话框。
选择1，然后会出现
按任意键推出，这时在源文件固件旁边会出现，将这个文件重命名为bkpps3.bin，拷贝到已经格式化为FAT32的空白TF卡。把TF卡放入E3FLASHER卡槽，安装牢固。

如果主机系统固件版本小于4.45，可以使用BwE NOR Validator，方法与norpatch类似，随后还会出现一个检测过程。方法如图

liuyang8465

步骤三:刷写PS3 NOR并降级至3.55ofw

1.刷机

将E3FLASHER 六个开关全部↓，将主机开机， 等待XMB出现，reset，start，蓝色led停止闪烁并熄灭，等待，蓝色led从左至右依次全部点亮，完成后，蓝色led会交替闪烁，刷机成功。关机，然后拔掉电源线。

如果出现故障代码，请参考读取固件所列提示。

2.拆下E3FLASHER，建议不要拆掉CLIP，以防万一，先不带托架把硬盘插到SATA插口，主机也不用急着复原，插上电源线，通电，开机，出现以下画面

此时千万不要照做，直接拔下电源线。

3.准备E3 cardreader

将E3 cardreader连接PC，将中间的bin文件点击右键发送至E3Upgradeer，E3 cardreader会亮起蓝色灯，在系统推出E3 cardreader，安装到PS3主机靠右侧的USB插口。

4.将主机进入工厂服务模式(Factory Service Mode)
连接主机电源线，接通讯录，主机亮起红色灯，按下开机键后立刻按下退碟键，E3 cardreader先红灯而后蓝灯，接着主机自动关机，FSM模式进入成功，拔下E3 cardreader。

5.准备一个空白U盘，512mb以上，格式化为FAT32

将这两个文件拷贝到U盘根目录，安装至刚才E3 cardreader的USB接口。按下主机电源键，开机，主机自动安装U盘上的固件，这时屏幕没有显示，但是可以看到U盘读盘的指示灯闪烁，说明正在安装固件，请耐心等待，安装完成后，主机自动关机。拔下U盘，连接PC，U盘会出现一个UPDATE_LOG文件，打开文件，在文件底部会有“0x83manufacturing updating SUCCESS(0x8002f000)”字样出现。

拔下U盘，安装至PC，清空U盘，拷贝下图文件至U盘

U盘连接至，PS3主机右侧USB接口，按电源键开机，启动后黄色硬盘工作指示灯闪烁一次，主机自动关机。此时主机已经退出FSM模式。拔下U盘，开机，屏幕显示如下图。

恭喜，降级成功。按提示进行设置，进入XMB后关机，将PS3主机复原。
此时还不能刷写自制固件，需要刷到3.55ofw。

拷贝toggle_qa.pkg至U盘，在PS3主机安装，主机安装成功后会自动重启，将光标移至网络设置，一齐按下L1 L2 L3 R1R2 DPAD↓，出现另外三个选项，qa开启成功。关机。将PS3文件夹拷贝至U盘，安装至PS3主机，进入恢复模式，按住电源键不放，直到主机自动关机，松手，再次按住电源键，听到连续的两声beep后松手，主机进入恢复模式，选择6，安装固件，成功后重启至XMB，这时的系统就是3.55ofw，接下来就选择喜欢的cfw安装。

liuyang8465

mark占楼过程备用

journeyan

坐等详细，同样是厚机，一直没有降，觉得成本太高

该用户已被禁言

要奋斗56小时这么久？ 我连带拆机装机1小时搞定

liuyang8465

wyswlg520 发表于 2014-7-31 13:02
要奋斗56小时这么久？ 我连带拆机装机1小时搞定

我拆装只需要十分钟，如果只是连拆带装就能硬降，我就不发这个帖子了。

该用户已被禁言

我是说拆装加降好级我只要1小时，当然不是说拆机装机1小时

该用户已被禁言

你顺便给CPU开脑吧，不然40G的有些年头了，你用来玩游戏的话风扇肯定暴走