Solucionado--(CONFUNDIDO) UNA MIRADITA A ESTE LOG POR FAVOR(error downgrade)

Resumiendo es una slim placa sur-001 downgreada por el error del ofw 356 al borrar hdd, los dumps estoy seguro que estan bien, saqué varios de ellos y estan verificados por todos lados.

El asunto es que al aplicar el parche de Lord Gokuh, al iniciar la ps3 comienza el downgreo pero no tarda ni dos minutos y termina, al reiniciar no da video, no sincroniza el control, enciende muerte.

Si intento ponerle el dump original, salta con un brick a los dos segundos. :-?

Este es el log del downgrade que parece completo pero por lo poco que tarda, creo que algo anda mal:


Lv2Diag version JaiCraB.NoBDv1
PackageName = /dev_usb000/PS3UPDAT.PUP
settle polling interval success
vflash is enabled...
creating system regions...
create storage region: (region id = 1)
create storage region: (region id = 2)
format partition: (region_id = 2, CELL_FS_UTILITY:HDD0, CELL_FS_UFS)
create storage region: (region id = 3)
format partition: (region_id = 3, CELL_FS_UTILITY:HDD1, CELL_FS_FAT)
creating system regions done.
boot from nor flash...
creating nor flash regions...
create storage region: (region id = 2)
create storage region: (region id = 3)
creating flash regions...
create storage region: (region id = 1)
create storage region: (region id = 2)
format partition: (region_id = 2, CELL_FS_IOS:BUILTIN_FLSH1, CELL_FS_FAT)
create storage region: (region id = 3)
format partition: (region_id = 3, CELL_FS_IOS:BUILTIN_FLSH2, CELL_FS_FAT)
create storage region: (region id = 4)
format partition: (region_id = 4, CELL_FS_IOS:BUILTIN_FLSH3, CELL_FS_FAT)
create storage region: (region id = 5)
create storage region: (region id = 6)
Initializing
taking a while...
start Updating Proccess
Initialize elapsed time = 53 msec
check UPL
Check UPL elapsed time = 54 msec
check Package Size
get package size elapsed time = 16 msec
start Updating Package
Update packages num = 30
Update packages total size = 165960096
Update Package Revoke list
read package revoke list package (576 bytes) elapsed = 6 msec
update package revoke list elapsed = 185 msec
Update Package Revoke list done(0x8002f000)
Update Core OS Package
read core os package (5212160 bytes) elapsed = 227 msec
update core os package elapsed = 64748 msec
Update Core OS Package done(0x8002f000)
Update VSH Package
sys_memory_container_create() success(id = 0xc0effffe)
Update VSH's package : 1/22
read vsh package (1870 bytes) elapsed = 6 msec
decrypt and verify vsh package elapsed = 48 msec
write vsh package elapsed = 946 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 25 msec
Update VSH's package : 2/22
read vsh package (1986317 bytes) elapsed = 91 msec
decrypt and verify vsh package elapsed = 154 msec
write vsh package elapsed = 243 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 151 msec
Update VSH's package : 3/22
read vsh package (4827124 bytes) elapsed = 210 msec
decrypt and verify vsh package elapsed = 315 msec
write vsh package elapsed = 287 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 307 msec
Update VSH's package : 4/22
read vsh package (4184462 bytes) elapsed = 183 msec
decrypt and verify vsh package elapsed = 279 msec
write vsh package elapsed = 691 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 303 msec
Update VSH's package : 5/22
read vsh package (3217207 bytes) elapsed = 144 msec
decrypt and verify vsh package elapsed = 239 msec
write vsh package elapsed = 982 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 293 msec
Update VSH's package : 6/22
read vsh package (28581 bytes) elapsed = 9 msec
decrypt and verify vsh package elapsed = 47 msec
write vsh package elapsed = 118 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 64 msec
Update VSH's package : 7/22
read vsh package (7317217 bytes) elapsed = 318 msec
decrypt and verify vsh package elapsed = 385 msec
write vsh package elapsed = 1730 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 394 msec
Update VSH's package : 8/22
read vsh package (10384932 bytes) elapsed = 449 msec
decrypt and verify vsh package elapsed = 288 msec
write vsh package elapsed = 1471 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 488 msec
Update VSH's package : 9/22
read vsh package (10266419 bytes) elapsed = 445 msec
decrypt and verify vsh package elapsed = 292 msec
write vsh package elapsed = 2290 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 444 msec
Update VSH's package : 10/22
read vsh package (10195597 bytes) elapsed = 444 msec
decrypt and verify vsh package elapsed = 277 msec
write vsh package elapsed = 714 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 430 msec
Update VSH's package : 11/22
read vsh package (10366464 bytes) elapsed = 452 msec
decrypt and verify vsh package elapsed = 297 msec
write vsh package elapsed = 2808 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 523 msec
Update VSH's package : 12/22
read vsh package (10027008 bytes) elapsed = 437 msec
decrypt and verify vsh package elapsed = 284 msec
write vsh package elapsed = 1775 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 441 msec
Update VSH's package : 13/22
read vsh package (9578659 bytes) elapsed = 421 msec
decrypt and verify vsh package elapsed = 360 msec
write vsh package elapsed = 2762 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 515 msec
Update VSH's package : 14/22
read vsh package (9212109 bytes) elapsed = 405 msec
decrypt and verify vsh package elapsed = 441 msec
write vsh package elapsed = 3040 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 543 msec
Update VSH's package : 15/22
read vsh package (8036686 bytes) elapsed = 355 msec
decrypt and verify vsh package elapsed = 390 msec
write vsh package elapsed = 3914 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 458 msec
Update VSH's package : 16/22
read vsh package (8982224 bytes) elapsed = 395 msec
decrypt and verify vsh package elapsed = 391 msec
write vsh package elapsed = 1350 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 476 msec
Update VSH's package : 17/22
read vsh package (8765184 bytes) elapsed = 389 msec
decrypt and verify vsh package elapsed = 353 msec
write vsh package elapsed = 5467 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 667 msec
Update VSH's package : 18/22
read vsh package (9577711 bytes) elapsed = 424 msec
decrypt and verify vsh package elapsed = 298 msec
write vsh package elapsed = 6646 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 747 msec
Update VSH's package : 19/22
read vsh package (8621592 bytes) elapsed = 383 msec
decrypt and verify vsh package elapsed = 263 msec
write vsh package elapsed = 5061 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 737 msec
Update VSH's package : 20/22
read vsh package (7232836 bytes) elapsed = 325 msec
decrypt and verify vsh package elapsed = 385 msec
write vsh package elapsed = 5005 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 671 msec
Update VSH's package : 21/22
read vsh package (7344037 bytes) elapsed = 332 msec
decrypt and verify vsh package elapsed = 272 msec
write vsh package elapsed = 1121 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 510 msec
Update VSH's package : 22/22
read vsh package (7945799 bytes) elapsed = 358 msec
decrypt and verify vsh package elapsed = 214 msec
write vsh package elapsed = 495 msec
flush_cache(0x100000000000001)
flush_cache() SUCCESS
compare vsh package elapsed = 370 msec
Update VSH Package done(0x8002f000)
Update Program Revoke list
read program revoke list package (736 bytes) elapsed = 6 msec
update program revoke list elapsed = 2997 msec
Update Program Revoke list done(0x8002f000)
Update BD firmware
read BD firmware package (1966992 bytes) elapsed = 89 msec
update BD firmware elapsed = 282 msec
read BD firmware package (951040 bytes) elapsed = 45 msec
update BD firmware elapsed = 243 msec
read BD firmware package (951040 bytes) elapsed = 45 msec
update BD firmware elapsed = 239 msec
read BD firmware package (951040 bytes) elapsed = 45 msec
update BD firmware elapsed = 240 msec
read BD firmware package (1639296 bytes) elapsed = 75 msec
update BD firmware elapsed = 250 msec
read BD firmware package (787200 bytes) elapsed = 39 msec
update BD firmware elapsed = 237 msec
read BD firmware package (1639296 bytes) elapsed = 76 msec
update BD firmware elapsed = 251 msec
Update BD firmware done(0x8002f000)
Update Multi-Card controller firmware
read MCC package (28636 bytes) elapsed = 6 msec
update MCC elapsed = 46 msec
Update Multi-Card controller firmware done(0x8002f000)
Update BlueTooth firmware
read BT package (644322 bytes) elapsed = 32 msec
update BT elapsed = 76 msec
Update BlueTooth firmware done(0x8002f000)
Update System controller firmware
read SC patch package (4864 bytes) elapsed = 5 msec
read SC patch package (4864 bytes) elapsed = 6 msec
read SC patch package (4864 bytes) elapsed = 6 msec
read SC patch package (4864 bytes) elapsed = 6 msec
read SC patch package (4864 bytes) elapsed = 5 msec
read SC patch package (4864 bytes) elapsed = 6 msec
read SC patch package (4864 bytes) elapsed = 6 msec
read SC patch package (4864 bytes) elapsed = 6 msec
Update System controller firmware done(0x8002f000)
update package elapsed time = 143939 msec
post processiong...
post processiong done
cleanup update status (ret = 0)
os version = 03.5500
build_version = 47516,20101127
region of core os package = 0x40000000
build_target = CEX-ww
build target id = 0x83
manufacturing updating SUCCESS(0x8002f000)
set product mode (ret = 0)
Total Elapsed time = 155951 msec



Alguna idea?
si el dump primero que sacastes es correcto y lo has comprobado sigue el metodo de downgradeo normal y deber funcionar tambien , al igual que en las nor tanto el parche solo como el v2 de dos piedras solucionan el problema de error 3.56v1 , es que el metodo de el parche solo es para memoria nor no nad , utiliza el metodo de downgradeo normal de una nad.
Gracias por responder luckymas.

El dump es de una nor, por eso puse que la placa es sur-001(slim), he usado el metodo de un sólo parche en todas las nor incluyendo con firmware 4 y no he tenido problemas de downgreo hasta ahora.

Ya he probado con el metodo v2 de dospiedras y tampoco va. :(

Lo que mas me extraña es lo rápido que termina el downgreo, por eso creo que hay algo mal.
papachaca escribió:Gracias por responder luckymas.

El dump es de una nor, por eso puse que la placa es sur-001(slim), he usado el metodo de un sólo parche en todas las nor incluyendo con firmware 4 y no he tenido problemas de downgreo hasta ahora.

Ya he probado con el metodo v2 de dospiedras y tampoco va. :(

Lo que mas me extraña es lo rápido que termina el downgreo, por eso creo que hay algo mal.

sacale un dump a la nor flasheada y veras que esta mal , debes meterle otro pc o otro puerto usb he instalar los drivers de nuevo utiliza el WinSkeet40000_111004 y sus drivers , no otro.A mi me tubo una en jake un puñad de horas al final cambie en 3 pcs y me funciono en un viejo con puerto usb 2.0 de los primeros y los otros no habia forma , eso lo malo que tienen las memorias estas que son delicadas, de todas formas prueba en opciones del winkeet en poner single word program y vewras que va mas lento a ver si en una de ellas lo escribe bien
Ya habia dumpeado la nor flasheada para ver si la estaba escribiendo bien y al compararlas dan el mismo md5 :-? . Tengo varios dumps iguales los he comparado hasta con norpatch, todo parece correcto. Uso teensey ;)

Algo que me extraña: la única forma de escribir y leer correctamente esta nor es con la play apagada, no hay manera de hacer un dump o escribir si estan encendida.

Es otra nor macronix, mi dolor de cabeza.
papachaca escribió:Ya habia dumpeado la nor flasheada para ver si la estaba escribiendo bien y al compararlas dan el mismo md5 :-? . Tengo varios dumps iguales los he comparado hasta con norpatch, todo parece correcto. Uso teensey ;)

Algo que me extraña: la única forma de escribir y leer correctamente esta nor es con la play apagada, no hay manera de hacer un dump o escribir si estan encendida.

Es otra nor macronix, mi dolor de cabeza.

para saber si esta bien debes hacer varios dump y compararlos con el FlowRebuilder , este te genera una carpeta ext y dentro deben aparecer los datos de tu consola es decir , bootloader_0,cCSD,cISD,cvtrm,eEID,trvk_pkg0,trvk_pkg1,trvk_prg0 y trvk_prg1 , debes abrir cada uno de cada dump echo con el editor hxd y compararlos a ver si son iguales si hay alguno distinto es que hay algo mal y te puedo asegurar que el e3 flasher suele fallar mucho en los dump , es decir puedes tener un dump echo y dar como bueno pero en realidad no lo es , hace poco tiempo nos dimos cuenta de esto y lo corregir en mi tutorial , no solo vale comprobar los dump si no si estan nuestros datos de la consola y si son correctos y se hace como te he indicado antes
Pero, tenía entendido que los datos importantes de la consola son: metldr, bootloader_0, eEID,cisd. Con esos datos se pueden injectar a otro dump funcional y la consola lo aceptaría sin son de la misma version del fw.

Recuerdo que en una ocacion la consola subió bien, me pidió que presione ps, procedí a ponerla en service mode, una vez iniciado el proceso de downgreo, la consola se apagó y de ahí en adelante es que no me quiere coger ninguno de los dumps que tengo y que antes funcionaban, lo mas que hace es encender y quedarse como muerta y si le quito el hdd se apaga a los 4 segundos.

Tengo un dump parcheado no sé con que metodo que es el único que al reiniciar la consola acepta la memoria e inicia el proceso de downgreo con los resultados antes descrito.

Con los otros dumps la memoria se iliumina y parece querer iniciar, pero no lo hace y luego parece apagar los usb :(

No tengo dumps de slim, voy a intentar encontrar uno a ver si poniendole los datos arranca.
Es tedioso, pero para estar seguro, cada vez que le escribo un dump, vuelvo a leer la flash a ver si lo escribió bien y al compararlos, estan identicos, osea, que no es problema de mala escritura.

El flasher que uso es un teensey.
T
papachaca escribió:Pero, tenía entendido que los datos importantes de la consola son: metldr, bootloader_0, eEID,cisd. Con esos datos se pueden injectar a otro dump funcional y la consola lo aceptaría sin son de la misma version del fw.

Recuerdo que en una ocacion la consola subió bien, me pidió que presione ps, procedí a ponerla en service mode, una vez iniciado el proceso de downgreo, la consola se apagó y de ahí en adelante es que no me quiere coger ninguno de los dumps que tengo y que antes funcionaban, lo mas que hace es encender y quedarse como muerta y si le quito el hdd se apaga a los 4 segundos.

Tengo un dump parcheado no sé con que metodo que es el único que al reiniciar la consola acepta la memoria e inicia el proceso de downgreo con los resultados antes descrito.

Con los otros dumps la memoria se iliumina y parece querer iniciar, pero no lo hace y luego parece apagar los usb :(

No tengo dumps de slim, voy a intentar encontrar uno a ver si poniendole los datos arranca.
Es tedioso, pero para estar seguro, cada vez que le escribo un dump, vuelvo a leer la flash a ver si lo escribió bien y al compararlos, estan identicos, osea, que no es problema de mala escritura.

El flasher que uso es un teensey.
T

peguntale a chungui el utiliza el teensy tambien
Bueno, al fin di con el fallo, era el rsx que al parecer esta despegado y causaba el problema de video. Estaba seguro que los dumps estaban bien así que pensé que el problema podría ser de hardware y efectivamente: Le escribí su dump con los seis parches de dospiedra, retiré el flasher y le hice un poco de presion sobre cada chip y le daba a encender y nada, hasta que presioné el rsx y salió la imagen de "Sony make believe# . Y sí que creí .

Lo malo es que a pesar de haber usado la pistola de calor no he podido lograr que salga sin presionar dicho chip . Voy a tratar de que le hagan el reballing.

Lo bueno es que descubrí el fallo y no fué mi culpa, ademas aprendí algo gracias chungui : creía que el service mode se guardaba en la flash, ahora sé que si pongo la consola en service mode, aunque borre la flash, seguirá en service mode.

Vaya coincidencia y mala fortuna! Te pones a bregar con la nor de una consola y al downgrearla se apaga y crees que es por mala escritura o algun fallo de energía,y lo que menos vas a pensar que es hardware, pues los sintomas coinciden con el de un mal downgreo, parcheo lectura o escritura de la nor.

Dicen que las nor se dañan con tanto escribir y borrar, eso lo pongo en duda al menos con esta macronix, seguro que la habré borrado y reescrito mas de cien veces .

Finalmente muchas gracias a chungui por intentar ayudarme, fuiste muy amable y a tí luckymas que siempre dices presente ;)

Gracias!!!
8 respuestas