Downgrade 3.7x para Slim y fat's con nor flash [Actualización 3] 31/08/2011

hola a todos , al final lo conseguí tenemos un downgrader para consolas slim esta vez es diferente de como se ha hecho con las consolas fat , yo lo he conseguido por los dos flashers Teensy ++ y progskeet , Al turron!

Necesitamos :

consola slim o fat con nor actualizada a 3.70 "NO INTENTAR EN OTRA VERSIÓN"
Solución para poder escribir y leer en la nor de la consola ( flasher teensy ++ o progskeet )
programa hxd ( el que uso yo para editar archivos hex )
FlowRebuilder v.4.1.3.2
una cerveza fresca ( este punto es importante )
Downgrade.bin http://pastebin.com/yuvJ5Leh

Primero dumpeamos nuestra nor con un flasher , el archivo tiene que medir exactamente "16.777.216 bytes" ni uno mas ni uno menos sacad varios para estar completamente seguros de lo que haceis

cojemos el dump "ejemplo josejuan.bin"

y tenemos que introducirlo en el flowrebuilder para volverlo un archivo legible ( bytereverse ) la opcion se llama bytereverse and extract nor dump

lo hacemos y nos creará un archivo PERO que la extensión termina en .bin.REV

lo abrimos con el hxd y sacamos nuestros datos personales de la consola EID, BOOTLOADER , CSID Y METLDR no hace falta poner ninguno más

los sacamos de la siguiente manera :
elegimos por ejemplo en este caso meteremos nuestro METLDR a la imagen preparcheada para downgrade que adjunto en este tutorial

dentro de la carpeta donde el flowrebuilder nos ha puesto el .rev también nos ha creado otra carpeta llamada "nombredeldump.EXT"
pues ahí están nuestros archivos personales de nuestra consola y hace falta coger algunos para introducirlos a la imagen pre parcheada que he puesto , pues abrimos el hxd y abrimos el downgrade.bin y el archivo metldr que está dentro de la carpeta asecure_loader
elegimos la pestaña en el hxd del metldr y copiamos todo su contenido en HEX y para introducirlo en el downgrade.bin
pulsamos control + g escribimos la posición 820 que es la del METLDR
pulsamos boton derecho en la primera linea de la posición 810 y le damos a "pegar escribiendo" y así de la misma manera introducimos los demás , los archivos a introducir son los siguientes :
METLDR : Posición "810" tamaño "E960"
BOOTLOADER_0 Posición "FC0000" tamaño "40000"
EID : Posición "2F000" tamaño "10000"
cISD : Posición "3F000" tamaño "800"

luego cogemos el downgrade.bin con los cambios guardados y lo metemos en el flowrebuilder con la opción bytereverse and extract nor dump ESTA VEZ EL PROGRAMA NOS VA A DAR UN ERROR pero es un error normal es más , si da el error es que está bien hecho y os creará un archivo llamado downgrade.bin.REV que será el archivo que tenemos que introducir en la consola "flash"

si todo ha ido bien al terminar de escribir encendeis la consola y os saldrá presione el boton ps o en inglés push ps button NO PULSEIS NADA apagais la consola y la ponemos en factory service mode una vez hecho esto necesitamos poner el sistema de archivos correcto para 3.55 con el lv2diag de jaicrab sin lector y un cfw especial

lv2diag:
http://www.logic-sunrise.com/telecharge ... icrab.html

cfw : http://pastebin.com/03MFDLGV

encendeis la consola con el pendrive con esos dos archivos en el pendrive en el usb de la derecha del todo de la consola y se apagará sola a los 10 / 15 minutos , encendeis la consola sin ningun usb conectado para comprobar que os lleva al xmb correctamente , si todo ha ido bien apagais la consola y poneis el lv2diag FILE2 de este pack:
http://pastebin.com/gGETcxMR

la consola se encenderá y a los 20 segundos se apagará sola y FELICIDADES ya tienes tu consola en 3.55 cfw kmeaw funcional 100%100



agradecimientos :

DiGiTaLAnGeL (Tester con progskeet)
Glevand & mfw builder team( cfw )
NDT ( Ayudante ) Es muy buena persona
JaiCraB ( lv2diag sin lector )
Robs1 ( mi guia con las nor flash)
EussNL (su gran apoyo en la wiki que utilizo todos los dias PS3DEVWIKI.COM)
Defyboy (por crear ps3devwiki)
A todo el canal #darkps3 de irc-hispano.org por sus apoyos y tantas horas de pruebas que nos hemos pegado eh cabrones!!!
DemonHades ( gracias a que si no hubieras puesto la portada en tu web con la mentira que contastes sobre mí, no hubiera conocido a DigitalAngel ni a uf6667 y estos dos me han ayudado mucho )


saludos y apartir de ahora reanudaré mi trabajo con la dual nand y ese dump de 3.6x que tantos problemas me da jejej



HE ACTUALIZADO LA POSICION DEL METLDR POR QUE ESTABA MAL PUESTO

update 2 Hemos hecho una aplicación para realizar el proceso sin usar el editor HEX

http://www.multiupload.com/AE8W5HADWM

poneis vuestra flash bytereversed en donador y downgrade.bin en receptor ..

SI EN ALGUN MOMENTO DEL PROCESO OS SALE LA PANTALLA ROJA ( RSOD) PARAD INMEDIATAMENTE EL PROCESO YA QUE VOY A SACAR UN DOWNGRADE V2 CON ESE PROBLEMA FIXEADO


UPDATE 3

por favor todos los que usaron este metodo prueben el v2

Escribo un nuevo metodo que consisten en 6 parches , esta vez vamos a usar hxd para editar el dump original de vuestra ps3 ( haced copia de seguridad )

pasos:

primero revisar si nuestra nor dumpeada está bytereversed , para poder empezar a parchear el archivo dump.bin original primero tenemos que asegurarnos que al principio de la flash en el offset 200 se pueda leer "IFI" si en vez de eso veis "FI.I" vuestra nor necesita bytereverse antes de parchearla ( ay que volver a hacerle bytereverse al meterla en la consola para que se pueda leer nuevamente "FI.I" cuando la tengamos parcheada los archivos y offset's a parchear son estos

patch1 : OFFSET 0C0010
patch2 : OFFSET 7C0010
patch3 : OFFSET 80000
patch4 : OFFSET A0000
patch5 : OFFSET 40000
patch6 : OFFSET 60000

es facil , cojemos la nor y el patch1 por ejemplo , copiamos el contenido de patch1 y lo pegamos escribiendo en 0C0010 y así con el resto , ( el tamaño del archivo no puede variar despues de los parcheos )

el resto del downgrade es igual que antes , factory mode , lv2diag de jaicrab y pup nochecks.pup del anterior release.

files y source : http://darkconsoles.com/foro/viewtopic.php?f=7&t=16

DarkConsoles Team.