DOWNGRADEO CON E3

ESTA GUIA ES ORIENTATIVA Y NO ES SEGURA AL 100 % 100 SI UTILIZAS CLIP , PARA SER MAS SEGURA SE HA DE QUITAR EL CLIP VARIAS VECES Y SACAR VARIOS DUMPS ENTRE QUITADA Y QUITADA DEL CLIP , LUEGO COMPARARLOS CON EL EDITOR HXD , SI SON TODOS IGUALES EL DUMP ESTA BIEN Y ES CORRECTO , SI NO , NO SEGUIR HASTA QUE SEAN TODOS IDENTICOs Y COMPROBADOS MINUCIOSAMENTE ; SINO NOS QUEDAREMOS CON UNA PS3 INSERVIBLE.

EL METODO DE HACER DOWNGRADE CONSISTE EN BAJAR LA VERSION DE FIRMWARE DE PS3, ESTE METODO TIENE UNOS RIESGOS DE BRICKEAR LAS PS3; EL METODO DE ESTE TUTORIAL ES DIFERENTE Y MAS EFECTIVO QUE LOS YA EXISTENTES, NO ACONSEJO SEGUIR EL TUTORIAL QUE BRINDA EL E3 Y OTROS Y QUE SOLO SIRVE PARA DONWGRADEAR. EL DUAL BOOT ES UN METODO MAS ARRIESGADO POR QUE HAY MAS RIESGOS DE CARGARSE LA PLACA; ASI QUE OMITIRA EN ESTE TUTORIAL.

HAY QUE DECIR QUE EL DOWNGRADEO / MODIFICACION DE FIRMWARE NO ES FACIL AUNQUE LO PAREZCA , ESO DEPENDE DEL RIESGO QUE QUIERA CORRER CADA UNO , HAY QUIEN NO SABE NI CAMBIAR UNA BOMBILLA Y SE PONE A HACER UN DOWNGRADEO CON EL RIESGO QUE ESO CONLLEVA Y PUEDE QUE AL FINAL SALGA ALGO MAL POR ALGUN ERROR O POR NO TENER TENIDO CUIDADO A LA HORA DE HACERLO , POR ESO SINO LO VEIS CLARO DEJADLO EN MANOS DE PROFESIONALES.

Este tutorial no es para novatos , sino se tiene cuidado brickeareis vuestras PS3 , con este método si lo seguís al pie de la letra no tendréis ningún problema , de echo yo no lo tengo y otros como yo que lo han echo correctamente tampoco , pero toda precaucion es poca.

MATERIALES NECESARIOS

--- Un E3 Flasher (da igual que este ligado o no ).

--- Una tarjeta microSD formateada en FAT32 de 1GB o mas.

--- UPDATE E3 desligado, no utiliceis ningun otro con este manual, aunque funcione otro solo aconsejo este.

[1]

--- Un ordenador con ranura para tarjetas microSD o SD si usais un adaptador.

--- Los parches TMQT (Tree Musketeers) , con estos parches no hace falta hacer downgrader , aunque si un flasher para meterlos (sin dongles tampoco).

[2]

--- El E3 Nor Dump Checker V1.0.exe (viene en el rar del UPDATE desligado).

--- El FlowRebuilder v.4.1.3.2.exe (viene en el rar del UPDATE desligado).

--- El HxD.exe.

[3]

--- Un firmware modificado o CFW (actualmente en 4.75).

--- Un soldador y estaño si queréis soldar el punto NOR Triaste (no es necesario pero si ocurre algun error al grabar la NOR Flash permite dejar la consola encendida para poder reescribir la NOR con el flasher.

---

Lo primero antes de empezar es probar la PS3 en una TV y comprobar que versión de firmware oficial trae instalada , si es la version 3.55 o inferior no hace falta el flashear , si trae una version superior a 3.55 es necesario usar flasher y abrir la consola. Las consolas modificables son todas las existentes hasta las producidas Marzo del 2011, en concetro las CECH-25xx con Datacode hasta 1A (comprobarlas antes con el minVerCHK [4] ) ; si trae Datacode 1B en adelante ya viene con metldr 2 y la unica manera de modificarla es usar un ODDE (emulador de lector) que en este tutorial no se tratara.

INSTALACION

Instalación del clip en la NOR Flash:

Empezaremos por limpiar las patillas del clip y las de la NOR Flash con alcohol y una brocha

Y colocamos el clip en la NOR Flash asegurandonos de que queda bien asentado sobre el chip

Si no asentase bien es por que estorba algún componente cercano , se debe limar los laterales del clip tal y como se explica en la siguiente imagen , en forma de 45 grados y con cuidado para no quitarle fuerza al plástico del clip , si se hace recto se abriría y se soltaría , provocando que las patillas del clip hicieran buen contacto con las de la NOR Flash

A veces es necesario colocarle encima algo de material acolchado , ya que muchas veces el clip viene sin proteccion en la parte superior y es necesario casi todas las ocasiones presionar para que las patillas del clip hagan contacto con las del chip , yo aconsejo gomaespuma , carton grueso , fieltro del que se usa en las patas de las sillas , etc. Cortáis un trozo de un centímetro y medio , del mismo tamaño del clip , se poné encima con algun material que lo deje pegado y seguidamente se colocá una chapa metálica que ejerza algo de presión y se pueda sujetar con un sargento de plastico.

MUCHO CUIDADO AL USAR EL SARGENTO una escesiva presion puede dañar la placa de la consola irremediablemente , la presion debe ser la justa para que el clip haga contacto con la NOR , pero que no este ni muy apretado ni muy flojo.

Esto es valido para las consolas FAT con memoria NOR pero habra que colocar el disipador y los tornillos que lo sujetan con algo que aisle las sujecciones metalicas de la placa.

Soldaremos el punto NOR Trisate de estos esquemas para las placas FAT , aqui para placas DIA-001 (punto donde pone TRI)

Para placas DIA-002 (punto donde pone NOR Triaste)

Para placas VER-001 (punto donde pone NOR Triaste)

al punto SBE (no al que pone SBCE, ese no hay que tocarlo) en el cable flexible del clip del E3

Esto se hace por si la PS3 en algún momento sufre un brick y se apaga o la que vamos a hacer esta en brick , si no , no hace falta soldarlo.

Una vez todo montado , procedemos a poner el E3 en el sitio del disco duro conectandolo al puerto SATA

Para las PS3 Slim el metodo es parecido , pero nos estorba el chasis metalico superior , asi que hay que quitar los 4 tornillos negros que lo sujetan la al disipador

Una vez retirado el chasis metalico en el disipador habra que hacer un pequeño corte de 2 cm en este punto para poder colocar el clip en la NOR de la placa

Colocamos el disipador en posicion , ponemos el chasis metalico inferior y las sujecciones del disipador junto con sus tornillos

Conectamos el ventilador del disipador a la placa (ESO QUE NO SE OLVIDE)

Y por ultimo colocamos el sargento en el clip con cuidado sin apretar demasiado para evitar que nos de error el E3 al intentar leer o escribir la NOR.

Soldamos el punto SBE del cable flexible del E3 al punto NOR Triaste de la placa , esquema para placas DYN-001 (punto GP2 NOR Triaste)

Punto NOR Triaste para placas JSD-001 , JTP-001 (modificables hasta Marzo del 2011) y KTE-001 (no modificable para CFW) (punto GP2 NOR Triaste)

Una vez todo montado , procedemos del mismo modo que en las placas FAT a poner el E3 en el sitio del disco duro conectandolo al puerto SATA.

Con este método no hace falta enchufar la PS3 al televisor ni estación SATA que trae el E3 version completa (si es la version limitada no traera la estacion SATA.

INSTALACION E3 LINKER SOLDANDO

El E3 Linker es una placa que viene junto con el E3 Flasher para conectarla a la placa de PS3 soldando 48 cables

Hay que tener cuidado y paciencia a la hora de soldar los cables por que este metodo aunque es mas seguro para no tener dumps erroneos a la hora de extraer es mas complejo que usar el clip , debido al elevado numero de cables que hay que soldar

Como hay que soldar en la parte inferior de la placa y hay que encender la PS3 procederemos de la misma manera para sujetar los disipadores que en las FAT y Slim usando el clip , pero en vez de poner el chasis metalico inferior para sujetar el disipador pondremos algo aislante para las sujecciones metalicas del disipador , evitando que puedan hacer cortocicuito en la placa

Esquemas para placas FAT DIA-001

Esquemas para placas FAT DIA-002

Esquemas placa placas FAT VER-001

Esquemas para placas SLIM DYN-001

Esquemas para placas JTP-001 , JSD-001 (modificables hasta Marzo del 2011) y KTE-001 (no modificable)

Los puntos que pone D0 a D15 son los puntos DATA (DQ en los esquemas) y los puntos A0 a A22 son los puntos ADDRESS (A xx en los esquemas) , soldarlos con cuidado y uno a uno , sujetando bien los cables y asegurandose de que estan correctamente soldados y que no puedan desprenderse de los pads de la placa. Sino estais seguros de poder soldar los cables dejadlo en manos de expertos, por que un cortocircuito entre cables o a masa puede provocar que la placa quede inservible , soldar solamente los 2 puntos GND que estan arriba del E3 Linker, los que estan abajo no hay que soldarlos y los puntos de alimentacion BVCC y VCC van a los 3.3 Voltios de la placa (con 2 cables juntos).

UTILIZACION E3 FLASHER

ACTUALIZANDO EL E3 FLASHER CON UPDATE DESLIGADO

Metemos en la microSD (en la raiz) el archivo update desligado.bin y lo renombramos a update.bin, ponemos los jumpers en las posiciónes 1 y 2 abajo, los demás arriba , no meter ningún otro update.bin ni ultimo ni nada que no sea este, es valido para todos los firmwares de ps3 y brickeos.

Encendemos la PS3, si ha ido todo bien a los pocos segundos permanecerán los 8 led azules encendidas, eso quiere decir que el E3 ha actualizado correctamente con el update desligado, esto hay que hacerlo cada vez que utilicéis el E3 en una consola diferente, despues apagamos la PS3 con el boton de apagado.

DUMPEANDO NOR CON EL E3

Verificamos que la microSD esta vacía, eso quiere decir que el E3 se ha correctamente, la volvemos a colocar en el E3, esta vez para dumpear ponemos los jumpers en las posiciones 1 y 3 arriba, los demás abajo.

Una vez colocados en su posicion encendemos la PS3 y nos quedaran de los 8 leds azules, 4 encendidos y 4 apagados parpadeando simultáneamente, pulsamos el boton star del frontal del E3, este método tarda un poco pero es rápido, si todo va bien se iluminaran uno a uno de izquierda a derecha los led azules hasta llegar al ultimo, una vez terminado el proceso los 8 leds azules parpadearan 4 encendidos y 4 apagados simultaneamente, lo que indicara que el E3 ha terminado de dumpear la NOR de la PS3 y nos habra creado en la microSD el archivo bkpps3.bin con un tamaño de 16 MB.

CODIGOS DE ERROR DEL E3

Si durante el proceso de dumpeo hay un error el E3 parara el proceso y los leds azules parpadearan indicando un codigo de error, para saber el error que es, hay que contar de izquierda a derecha los led azules, unos estaran parpadeando y otros estaran apagados, consideraremos como 1 los leds encendidos parpadeando y como 0 los que esten apagados, asi sabremos el codigo de error que es en esta lista:

Códigos de error Significado Observaciones

-0 1 0 0 0 0 0 0 No se pudo inicializar la tarjeta microSD -- La tarjeta SD no colocada correctamente / No se puede abrir bkpps3.bin

-0 1 0 0 0 1 0 0 No se ha podido leer los archivos en la tarjeta microSD -- La tarjeta SD no colocada correctamente / No se puede encontrar bkpps3.bin (Compruebe su nombre de archivo)

-0 1 0 0 1 0 0 0 No se ha podido abrir la tarjeta microSD -- La tarjeta SD no colocada correctamente / No se puede encontrar bkpps3.bin (Compruebe su nombre de archivo)

-0 1 0 0 1 1 0 0 No se ha podido escribir archivos en la tarjeta microSD --Tarjeta SD no está correctamente colocada (fallo en el slot de la microSD)

-1 0 0 0 0 1 0 0 No se pudo inicializar NOR con el E3 -- Verificar contacto de las patillas / clip del E3 no esta bien asentado

-1 0 0 0 0 1 0 1 No se ha podido leer NOR con el E3 -- Verificar contacto de las patillas / clip del E3 no esta bien asentado

-1 0 0 0 0 1 1 0 No se ha podido borrar NOR con el E3 -- Verificar contacto de las patillas / clip del E3 no esta bien asentado

-1 0 0 0 0 1 1 1 No se ha podido escribir NOR con el E3 -- Verificar contacto de las patillas / clip del E3 no esta bien asentado

-1 0 0 0 1 1 0 0 Error al inicializar BIOS de la PS3 -- Verificar contacto de las patillas / clip del E3 no esta bien asentado

-1 0 0 0 1 1 0 1 No se ha podido leer BIOS de la PS3 -- Verificar contacto de las patillas / clip del E3 no esta bien asentado

-1 0 0 0 1 1 1 0 No se pudo borrar la BIOS de la PS3 -- Verificar contacto de las patillas / clip del E3 no esta bien asentado

-1 0 0 0 1 1 1 1 No se ha podido escribir BIOS de la PS3 -- Verificar contacto de las patillas / clip del E3 no esta bien asentado

-1 1 0 0 0 0 0 0 Ajustes incorrectos de los jumpers de placa frontal -- Compruebe posicion switch jumpers - ajuste incorrecto

-1 1 0 0 0 0 1 0 PS3 está operando la NOR, Flasher E3 y PS3 no pueden operar al mismo tiempo -- Compruebe posicion switch jumpers - ajuste incorrecto

-1 1 0 0 0 1 0 0 Otra PS3 ligada a E3 Flasher -- E3 Flasher utilizado en otra consola - usar update desligado

-1 1 0 0 1 0 0 0 Versión de PS3 Mal, no se admite -- Metldr.2 modelo PS3 no modificable

-1 1 0 0 1 1 0 0 Ajustes incorrectos de función -- Compruebe switch jumpers - ajuste incorrecto

-1 1 0 0 1 1 1 1 Falta punto NOR Tristate -- Compruebe SBE (NOR Tristate) este soldado a cinta

casi todos los errores se deben al clip mal puesto o asentado, revisarlo para ajustarlo correctamente.

Cuando acabemos, apagamos la PS3, sacamos la tarjeta microSD y copiamos el archivo bkpps3.bin en una carpeta en el PC bien segura; repetiremos la misma operación de dumpeo varias veces para sacar dumps (minimo 3), con 5 o 6 veces bastara si no hay fallos con el clip.

IMPORTANTE

Para estar seguros despues de extraer varios dumps retiramos el clip, lo limpiamos, lo colocaremos sobre la NOR y procedemos a extraer varios dumpeos mas, solo para estar seguros de que salen bien e iguales (siguiente seccion).

COMPROBACION DUMPEOS EXTRAIDOS CON E3

PRIMER METODO DE CHEQUEO

Hay varias forma de comprobar los dumps extraidos, cuantas mas veces los comprobemos mejor, cogemos el programa E3 Checker V1.0.exe, lo ejecutamos y seleccionamos donde esta el dump para que lo verifique, debe quedar así al final

si lo da valido y no detecta errores no quiere decir que este bien; ya que puede estar bien la estructura los archivos pero mal los datos, asi que haremos mas comprobaciones, si da que esta mal es que el dump esta corrupto y es preferible no seguir con el proceso si no nos queremos quedar sin PS3.

SEGUNDO METODO DE CHEQUEO

Iniciamos el programa FlowRebuilder v.4.1.3.2.exe y hacemos un bytereverse del dump, ya que el e3 saca los dump ilegibles, seleccionamos la opcion "Byte revese and extract a NOR dump file", nos pedira seleccionar el fichero del dump extraido, por ultimo seleccionamos la opcion "Execute Operation", tal y como sale en la imagen

Si el proceso se ha completado y el dump esta bien nos saldrá esto

Eso quiere decir que el dump es posiblemente valido, pero aun así puede estar mal en los datos, por si acaso seguiremos haciendo mas comprobaciones.

En caso de que el dump este corrupto el FlowRebuilder nos dara este error

Si sale ese error no seguiremos adelante ya que podriamos perder la PS3, revisamos el clip o extraemos nuevos dumps.

El FlowRebuilder v.4.1.3.2 en el paso anterior nos habra creado por defecto una carpeta llamada bkpps3.bin.EXT con los datos vitales extraidos y un archivo bkpps3.bin.REV, este ultimo es el dump pero legible, editamos el atributo del archivo retirando la parte .REV y asi obtendremos un archivo binario que quedara con el nombre de bkpps3.bin (visible para cualquier editor hexadecimal y que veremos en la comprobacion manual).

Otro metodo para extraer los datos vitales de los dumps, abrimos el programa y le damos a la opcion "Extract a Byte reversed NOR dump or an interleaved and unscrambled NAND dump"

Seleccionamos el archivo bkpps3.bin legible y pulsamos "Execute operation", pero antes debemos copiar la carpeta bkpps3.bin.EXT creada anteriormente a otro directorio o la renombráis para que no sea igual a la carpeta que nos generara el programa al extraer de nuevo los datos(por ejemplo le ponéis un 1 delante), y entonces al darle a la opcion "Execute operation" nos aparecerá esto

Con ese mensaje podemos dar por valido el dump y creara un archivo bkpps3.binREV legible del dump (ilegible si el archivo ya fue bytereveseado), si todo ha salido bien los dumps son posiblemente buenos, pero los comprobaremos de manera manual para estar seguros.

METODO DE CHEQUEO MANUAL

Seleccionamos el archivo legible bkpps3.bin (debe haber sido bytereverseado previamente para dejarlo legible) y lo abrimos con el HxD.exe

Comprobaremos el archivo en las siguientes posiciones a ver si son correctas las cabeceras de los ficheros vitales; esto lo haremos de la siguiente manera: Primero seleccionamos la opcion "Buscar" e "Ir a", ponemos la direccion offset para que el programa lo busque y nos lleve a la direccion seleccionada.

Las direcciones offset a verificar son:

820 <- metldr metldr.......... <-- Cabecera del metldr y empieza por 00 00 0E en las dos primeras lineas, ocupa 59 kb y esta dentro de la carpeta asecure_loader-->

FC0000 <- bootloader_0 ../KËž.$(´OÒù?¼C <-- Archivo bootloader (archivo de arranque, su tamaño puede variar desde los 187 kb a 190 kb), datos muy importantes a tener en cuenta:

En las NOR la direccion de cabecera del bootloader_0 empieza en el offset 0xFC0000 en hexadecimal, tienen el valor 00 00 2 como primeras cifras y en la linea 0xFC0010 el valor en las primeras cifras es igual; si es distinto el bootloader_0 esta mal o corrupto y no es valido-->

2F000 <- eEID .......Ð........ <-- Archivo que forma parte de los vitales, su cabecera empieza asi:

00 00 00 06 00 00 1D D0 00 00 00 00 00 00 00 00 00 00 00 70 00 00 08 60 00 00 00 00 00 00 00 00 00 00 08 D0 00 00 02 A0 00 00 00 00 00 00 00 01 00 00 0B 70 00 00 07 30 00 00 00 00 00 00 00 02 00 00 12 A0 00 00 01 00 00 00 00 00 00 00 00 03 00 00 13 A0 00 00 00 30 00 00 00 00 00 00 00 04 00 00 13 D0 00 00 0A 00 00 00 00 00 00 00 00 05 El archvo ocupa 64 kb de tamaño-->

3F000 <- cSID .......p........ <-- Archivo ID que forma parte de los vitales (no confundir con la ID que banea Sony), su cabecera empieza asi:

00 00 00 03 00 00 02 70 00 00 00 00 00 00 00 00 00 00 00 40 00 00 00 20 00 00 00 00 00 00 00 00 00 00 00 60 00 00 02 00 00 00 00 00 00 00 00 01 00 00 02 60 00 00 00 10 00 00 00 00 00 00 00 02

dos lineas mas abajo veremos que el principio de linea en la parte derecha empieza por ".IDL." y seguido por una serie de numeros, eso es el cSID (variable y unico en cada consola)-->

EC0000 <- cvtrm SCEI ÿÿÿÿÿÿÿÿÿÿÿÿ ( longitud 40000) creo que tambien son validos los que empiezan por .... ÿÿÿÿÿÿÿÿÿÿÿÿ

En las Slims o Fat con NOR, el VTRM empieza en EC0000, y puede empezar por "....ÿýÿÿÿÿÿÿÿÿÿÿ" o por "SCEIÿÿÿÿÿÿÿÿÿÿÿÿ", la longitud del VTRM es de 40000 y encuentras la cadena VTRM en la posicion EC4004 y tambien en la posicion EE4004, si falla algo del VTRM se jodio

Ejemplo pulsamos alteral mas G , y copiamos ejemplo 2F000

así los hacemos todos si es todo correcto podremos estar casi seguro del todo que nuestra ps3 tiene un dump valido , solo si utilizamos el e3 con el udapte de este tutorial si habéis utilizado otro diferente o la forma de hacerlo es menos seguro asi si , ya que el e3 lleva una nor interna según el método que utilices coge datos de la ps3 y dump y los dump pueden ser validos pero si has usado el e3 en otra consola, se mezclan , con este método no pasa eso. Asi te puedes ahorrar tener la luz verde de la muerte causada por el e3 que ocasiona cuando se utiliza en e3 en varias ps3.

PARCHEO

Una vez elegido y abierto ese archivo bkpps3.bin.REV con el hxd nos cogemos los archivos de dos piedras para parchear ese mismo dump que es legible , pulsamos CTRL mas G , ponemos la primera posición del parche que son estos ;

patch1 : OFFSET 0C0010 LEGHT 6FFFE0

patch2 : OFFSET 7C0010 LEGHT 6FFFE0

patch3 : OFFSET 80000 LEGHT 20000

patch4 : OFFSET A0000 LEGHT 20000

patch5 : OFFSET 40000 LEGHT 20000

patch6 : OFFSET 60000 leght 20000

cogemos y copiamos 0C0010 del primer parche y aceptamos se quedara el cursor marcando cogemos , el primer archivo del parche y le damos abrir con el hxd una vez abierto pulsamos CTRL mas A y después CTRL mas C luego nos vamos en el mismo editor hxd al archivo primero abierto con el cursor en la posiciuoin 0c0010 y le damos CTRL mas B y sobre escribe en rojo el parche , hay mismo pulsamos otra vez alteral mas G y metemos la segunda línea que seria 7C0010 y el cursor se queda parpadeando , nos vamos al parche 2 lo abrimos con el hxd como antes y hacemos el mismo proceso CTRL mas A , CTRL mas C y luego nos vamos al bkpps3.bin primero abierto con el cursor parpadeando y pulsamos CTRL mas B como antes y sobre escribe sin cambiar el tamaño asi los hacemos todos los 6 parches luego en el ultimo bkpps3.bin cuando estén todos parcheados le damos a guardar y ya tenemos el dump `parcheado para grabar pero antes hay que hacerlo legible como lo saco el e3 , asi que nos cogemos el archivo bkpps3.binREV ya creado que esta parcheado y nos cogemos el FlowRebuilder y cogemos como al principio

Pero cogemos esta vez el dump parcheado el kbpps3.bin REV y al terminar nos dara error esto es normal , y nos creara un bkpps3.binREV.REV

este lo renombraremos a bkpps3.bin y lo meteremos en la la sd para flashear.

FLASHEANDO

Una vez grabado en la sd pondremos los jumper del e3 en la posición 1 arriba los demás abajo y pulsamos star , si todo va bien y dependiendo de la nor tardara mas o menos he al igual que en el paso de dumpeo ira encendiéndose una a una los led azules y si no hay fallo que no deveria a de haber si no habéis tocado nada , aparecerán los 8 led azules seguidamente 4 encendidos 4 apagados simultáneamente cambiándose , eso es que esta todo bien. Apagamos la ps3 . Aquí las secuencias de los jump del e3 y para que sirven .

para sacar un dump desde una ps3 brickeada que no enciende es:101000

para sacar un dump de una ps3 normal es:001000

para meter el dump que tu quieras, es meter el dump en la sd den fat32 y renombrarlo a bkpps3.bin, swich:100000

para actualizar el e3:001111

para usar el downgrade.bin:000001

DONWGRADEO

Para hacer el downgradeo ya que el e3 sol flashea es decir hemos parcheado la nor para poder meter la ps3 en modo Factory , nos hace falta un dongle para meterla en modo Factory , pero primero quitamos el e3 el hdd y soltamos el nor tristate cogemos el hdd u otro y lo formateamos en el pc , da igual como lo formateis , el resto lo hará la ps3 después , lo poneis en su sitio y poner el dongle con el psgrade metido dentro para meter la ps3 en modo Factory.

Lo colocáis en la parte de la derecha lo mas cercano al lector encendéis la ps3 y pulsáis power y ejet simultáneamente , el dongle empezara a parpadear y cuando termine apagara la ps3 , si la apaga quiere decir que la tenemos metida en modo Factory , así que cogeremos y montaremos el lector también y copiaremos en un pen en la raíz el lv2diag.self paso 1 y el KMEAW_NO_CHECK , solo el PS3UPDAT.PUP , y encendemos la ps3 si todo va bien en unos minutos terminara entre 7 o mas o menos , y se apagara si no se apaga es por culpa del lector o el pup mal editado , si se apaga , cogemos el pen copiamos el lv2diag.self paso 2 y borramos el resto del pen lo metemos en la ps3 , la encendemos y al rato se apagara , eso es buena señal , ya tenéis donwgradeada la ps3 asi que ya podeis enchufarla a la tv y seguir el resto según indique pantalla luego debéis instalar el Qa en mi firma veréis mas tutoriales como instalarlo.

Ya no es necesario downgradeo si tu consola se encuentra en ofw SUPERIOR a 3.55 ( y todos los que salgan futuros) , puedes utilizar con estos parches TMQT : http://www.mediafire.com/download/4712p4yu6cme9ig/TMQT.rar necesario flasher ya sea un e3 o progskeet para parchear un dump valido y saltar directamente a cfw superiores al 4.xx que salgan en futuro , es mas seguro sin complicaciones ni dongles , ni modos factory ni cfw no chek Si quereis utilizar herramienta de rogero aqui la teneis http://www.tortuga-cove.com/forums/viewtopic.php?f=127&t=4714&p=22170#p22170 pero estos programas no son de fiar 100% aconsejo a mano el parcheo . de todas formas os dejo este parcheador

Three Musketeers NOR Patcher 4.46 (TMQT) para todos los flasher , un parcheador para instalar cfw sin necesidad de downgrader a 3.55 , necesario tener flasher y seguir el tutorial , el archivo parcheado sera ilegible asi se podra meter en e3 si usas otro flasher ha de hacerse legible con flowrebluider. https://mega.nz/#!gQYWRBJR!ONUNnGTvdQUzCsCqliHEQvp34ZO6fM9AH391G4gAlGU