WEB批踢踢(PTT)
PTT網頁版
站內搜尋
熱門
看板列表
追蹤
简体
八卦板
表特板
電影板
通訊板
SOHO
科技業板
軟體工作板
結婚板
股市板
炒房板
美食板
省錢板
表特牆
八卦板女孩板NBA板電影板iPhone 板日本旅遊板表特板股市板炒房板LoL板美食板
Modchip 板
追蹤 回應 熱門看板 重新載入
首頁
›
看板 Modchip
返回
作者mybaby520 (被狗幹的日子)看板Modchip標題[PS3 ] E3 flasher薄機4.11降3.55 OFW心得時間Sat May 12 08:14:47 2012
厚機CECHA-CECHG為NAND Flash，需用ProgSkeet焊接(免焊則要另外搭配Infectus套件)
其餘厚機與薄機均為NOR Flash，適用本篇的E3 flasher降級作法
一. 可降機型
除薄機3K(30xx)、4K(40xx)、2011年以後製造的薄機25xx A/B以外，其餘均可以降級
即機身後方的datecode為1B以後(1B、1C、1D、2X)的薄機不能降，1A則是部分可降
港台的機子好像只會寫製造年份而非上述的datecode，故2010年(含)以前的確定可降
http://i.imgur.com/OqH6y.png http://i.imgur.com/SuUyv.png
0C=2010年第三季 1A=2011年第一季 1B=2011年第二季 2A=2012年第一季
要獲悉實際上能降的最低韌體版本可用MinVerCheck檢查
http://ps3devwiki.com/files/firmware/MFW-CEX/MinVerCheck/
尤其可以幫助判斷1A(製造日期2011 01~03月)的機型可否降至3.55
我的2507A製造年份為2010年，降級沒有問題，MinVerCheck檢測最低3.40，應為0C
Date Codes：http://ppt.cc/z7!t
SKU Models：http://ppt.cc/uyzu
二. 準備物品
E3 NOR Flasher (簡裝版含Flasher主體、控制面板、軟排線、托架、用不到的E3 Linker)
降級狗 (我是用E3 Card Reader，降級狗也可用某些智慧型手機或PSP 100x厚機代替)
2.5吋外接硬碟盒eSATA介面 (豪華版有附，但有品質不良的災情所以我用自購的)
T-10 星型起子 (豪華版有附，不過我是用一字螺絲起子卡住螺絲相鄰兩角轉開)
記憶卡 FAT32格式 (Micro SD/Micro SDHC)
隨身碟 FAT32格式
膠帶 (同下固定軟排線及CLIP)
保麗龍球/泡棉/橡皮擦等任意填充空隙之彈性物品 (厚度建議10mm以下，橡皮擦較硬5mm)
台灣用E3降的不多，拍賣少又貴，故在淘寶挑家便宜齊全的店，再找台灣集貨商家運回來
事後才在E3官網得知該店為指定店家之一，以下為個人的主要材料費：
E3 NOR Flasher - 260RMB
E3 Card Reader降級狗 - 60.8RMB (兩者運費44.50RMB，共約1700台票)
另購2.5"/3.5"通用外接硬碟盒 - 550+運費50 (600台票，若買E3豪華版就是便宜200左右)
......還是覺得很貴╮(╯_╰)╭
三. 拆機安裝
http://youtu.be/WHNw2E4tU6c
http://ppt.cc/;sTB
拆機大致上就是照著上面做，螺絲位置都一樣
不一樣的是NOR Flash的位置有些機型是翻轉90度的
http://i.imgur.com/60a7i.jpg
http://i.imgur.com/2unES.jpg
我是第一種，在CLIP上方和軟排線之間放置壓扁過的保麗龍球並以膠帶固定
轉彎處也黏膠帶固定，不一定要把位置對得整整齊齊再黏
若一直把排線往右側拉，CLIP很容易鬆動
這是E3比較為人詬病之處，CLIP根本無法牢牢扣住
到時候E3容易報錯無法降級，或是備份出的BIOS是損壞的
建議是一定要找個東西墊在上面給CLIP施壓使其完全密合
記得先對準扣住再做，小心針腳被壓壞
軟排線脆弱，盡量使其自然彎曲而不按壓
主機板置回PS3外殼時將E3軟排線塞到硬碟出口，如果忘記大概會狠狠夾到軟排線
四. 降級始動
教學可以看拆機安裝的兩個網址，但步驟只到降好3.55 Rogero偽裝3.70而已
個人是在下面的PS3HAX看較詳盡的教學，包括降好之後如何再安裝Toggle QA刷回3.55 OFW
http://www.ps3hax.net/showthread.php?t=33989 (*教學已有異動與本篇不同 20121114)
官方教學文件：
E3 flasher 功能操作手冊 http://ppt.cc/CCL,
E3 flasher 降級流程詳解 http://ppt.cc/!e4c
安裝好E3後可嘗試啟動PS3檢查E3是否有接上SATA插槽正常運作、外接硬碟有無接好
以下的步驟Micro SD和隨身碟格式化為FAT32後除了降級檔案外建議都淨空
降級所需檔案：http://sync.hamicloud.net/_oops/mybaby5200/839 (7-Zip)
http://www.mediafire.com/?grlkvrjp6weco3a (RAR, part1)
http://www.mediafire.com/?z9ne49wmosgp9lf (RAR, part2)
BIOS備份檢查：http://www.mediafire.com/?b8gkus5ro5wu39c
1. PS3關機後先更新E3 flasher韌體，開啟E3 FLASHER Upgrade file資料夾
將SAMSUNG 10.28.2011韌體update.bin置於記憶卡根目錄，並置入E3 flasher
(該韌體突破了E3 flasher只綁定給一台PS3降級的陰謀，算是E3官方的漏洞)
將面板調整為下下上上上上 http://i.imgur.com/v6uJQ.png 並開機
開機後面板上8個LED燈全亮代表韌體更新完成，這時候可以先關機了
2. 將面板調整為下下上下下下 http://i.imgur.com/BjivP.png 並開機
待畫面進入XMB後按下面板的Start鍵開始備份BIOS
此時LED燈會變成進度條，備份完成時燈號1-3-5-7與2-4-6-8會交替閃爍
若發現燈號只有特定幾個亮著就是出錯了，錯誤代碼請見上面官方操作手冊
(常見的10001100幾乎都是E3未安裝正確造成，CLIP那邊沒接好在作怪)
完成後關機，取出記憶卡插入電腦，對備份的bkpps3.bin進行檢查
備份檢查是重要環節，雖不經此步驟仍可降級，但萬一出差錯磚掉還是有救的
最糟的狀況是焊一條線上去進行還原 http://ppt.cc/V0CC
a. 檢查大小是否均為16,777,216位元組 http://i.imgur.com/1bA61.png
b. 拖進Flow Rebuilder，選擇Byte reverse and EXTRACT a NOR dump file
http://i.imgur.com/uJnFL.gif
操作失敗代表該備份100%是損壞的
操作成功對資料進行反轉後會生成bkpps3.swap.bin，但不代表備份是正常的
c. 以HxD開啟bkpps3.bin，根據http://ppt.cc/NRUx一步步檢查備份有效性
i. 點選Analysis→Statistics，滑鼠移至畫面左緣與右緣，狀態欄有百分比
0h介於18.71%～29.01%為正常，FFh介於10.42%～10.48%為正常，如下圖
http://i.imgur.com/eaXUV.gif，之後回到bkpps3.bin，按下Ctrl+G
前往420，這裡的值會是saceru_eoldare而非asecure_loader
前往FC0000，這裡的HEX開頭只會是 00 00
ii. 根據你的機型對照此表http://ppt.cc/rVz2檢查
我是CECH-2507A，MinVerCheck檢測最低可降3.40，datecode推測為0C
metldr offset的位址0x81E為E9 20，實際檢查為20 E9→沒問題 (HEX翻轉)
metldr offset的位址0x842為0E 8E，實際檢查為8E 0E→沒問題
bootldr的位址0xFC0002為2F 4B，實際檢查為4B 2F→沒問題
bootldr的位址0xFC0012為2F 4B，實際檢查為4B 2F→沒問題
iii.看了這麼多應該是沒問題了，不安心也可再根據上述網頁繼續檢查其他地方
再來將記憶卡放回E3 flasher，重新進行一至兩次備份
備份完成後比對md5是否和先前一致，接著進行下一步
3. (此步驟可作可不做，因為我已確定備份的BIOS沒有問題，所以跳過還原的步驟)
確認記憶卡中放有BIOS備份bkpps3.bin，記憶卡置入E3 Flasher
將面板調整為下下下下下下 http://i.imgur.com/kp8IH.png 並開機
按Start鍵開始還原BIOS，完成時將PS3關機
4. 開啟E3 FLASHER Downgrade file資料夾，將e3_downgrade.bin置於記憶卡根目錄
把Enter and exit factory service mode file資料夾step1下的兩個檔案置於隨身碟
隨身碟的檔案為3.55 Rogero韌體偽裝3.70，接著將記憶卡置入E3 Flasher
將面板調整為下下下下下上 http://i.imgur.com/VQonW.png 並開機
按Start鍵開始對NOR Flash進行刷寫，完成時將PS3關機
接著將PS3開機，此時畫面會提示要你將控制器插入USB按下PS按鈕
千萬不要照著做喔喔喔喔喔喔喔喔，直接在PS3的屁屁處把電源線直接拔掉再插入
將降級狗插入右側USB準備進入FSM工廠模式，按下電源開機立刻再按下退片
降級狗運作片刻後PS3自動關機，拔出降級狗替換為已放好3.55 Rogero韌體的隨身碟
插入右側USB將PS3開機，片刻韌體刷寫完畢會自動關機，隨身碟連接電腦，檔案淨空
把Enter and exit factory service mode file資料夾step2的檔案置於隨身碟
將隨身碟插入PS3的右側USB並開機，片刻後會自動關機，這時已成功退出工廠模式
E3 flasher降級至此結束！PS3開機時右邊會有Rogero的LOGO，系統版本也偽裝到3.70
但事情還沒有告一段落，現在這個狀態除了升級之外刷寫任何OFW/CFW都會讓PS3變磚
使用今年二月發現的新方法，安裝REBUG小組的Toggle QA來開啟QA flag工程模式降級
5. 開啟QA flag資料夾，將Downgrade_E3_CFW_3.55.pkg置於隨身碟，安裝後啟動
在網路設定的地方按下搖桿L1+L2+L3+R1+R2+下，此時會多出三個選項
進入Debug setting將system update debug調整為 On 並把PS3關機
把3.55 OFW放進隨身碟下，目錄是PS3\UPDATE\PS3UPDAT.PUP
(也可以放其他版本OFW，只要高於你所能降的最低韌體版本就好)
進入恢復模式來刷寫3.55官方韌體，按住PS3電源開機不放直至其關機為止
再次強壓PS3娘開機直至[嗶－嗶嗶]呻吟三聲後放開，給PS3娘選擇最後一個選項...
將準備好的東西插入進去，下一步1...2...10...20...50...100%！嘶～
PS3娘就此成為了我們夢寐以求的嬌羞模樣(*〞︶〝)
6. 現在建議再用E3備份BIOS，檢查確認沒問題妥善保管
之後就可以找kmeaw或True Blue之類的怪叔叔進行調教囉
後記：
第一次拆機裝好E3...費時三個小時...花都謝了
興沖沖備份BIOS 結果老是只亮3個燈?_?
看一下好像是錯誤代碼10001100 (翻譯:砍掉重練 CLIP沒裝好)
◢▆▅▄▃▂▁崩潰╰(〒皿〒)╯崩潰▁▂▃▄▅▇◣
服用淡定紅茶ˊ_>ˋ花一小時重拆裝妥E3 硬塞保麗龍球給那↖煞气a CLIP↘ (吐血...)
這是第一次接觸&擁有&拆卸PS3...衝動之下弄了二手的回家，在中外論壇爬了幾天的文
之前只有軟改過PSP和Wii加上拆過電風扇和電腦主機的經驗
連片遊戲都還沒放進去就直接拆機改了...抱著玩壞就算的心情
相機壞掉無法拍照深感抱歉! 新手改PS3有錯煩請前輩指正，感恩
另外不建議沒拆過PS3的人用E3 Flasher降級，雖然大部分人光想到要拆機就軟了
目前台灣只有一家叫XX船的會弄，收費三張，但是上禮拜好像被關切了
最後比較E3 flasher和ProgSkeet，這兩個晶片燒錄器均可用來降級，下表列出差異
┌─────┬────────────┬────────────┐
│Flash\Suit│ E3 flasher (NOR 推薦) │ ProgSkeet (NAND 推薦) │
├─────┼────────────┼────────────┤
│ NOR │ 免焊 │ 免焊(搭配Injectus) │
│ │ 可焊(搭配E3 Linker) │ 可焊 │
├─────┼────────────┼────────────┤
│ NAND │ 無法使用 │ 免焊(搭配Injectus) │
│ │ │ 可焊 │
└─────┴────────────┴────────────┘
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 41.216.0.106
1F：推 sopsopsop:真勇者,推一個 05/12 09:30
2F：→ nanasisung: 勇者,推一個 05/12 09:58
3F：推 nightfrost: 勇者,推一個 05/12 10:25
4F：→ strike519:讚! 我的3.55都長青苔了... 05/12 12:41
5F：推 amfive:新機不可Orz 05/12 14:17
6F：推 megaboost:勇者... 05/12 21:26
7F：→ testkg:強 不過我的3.55也生菇中 05/12 23:22
8F：推 chiupeter:勇者 推一個\ 05/12 23:51
9F：→ angusyu:請問降了以後不是說不能玩新遊戲了嗎？那用途是...? 05/13 00:38
10F：推 aifam:ˊ_>ˋ這才是改機界的風範 成功的祕訣就是不要怕失敗! 05/13 07:29
11F：推 debian99:你知道的太多了.. 05/13 09:52
12F：推 cassine:反正我國法律的規定很單純：機器不能幫人改，但能自己改 05/14 12:26
13F：→ cassine:電路、IC不能做出來販賣，但可以自己使用 05/14 12:27
14F：→ cassine:自己全部依照網路情報土砲分享心得，很難說是違規 05/14 12:28
15F：→ cassine:但第一個提出破解理論並且散布的人是違法的 05/14 12:28
16F：推 dvdr2001:降了能養二代狗嗎 05/30 03:14
17F：→ mybaby520:3.56以上都不能養動物 06/02 21:19
※ 編輯: mybaby520 來自: 118.170.208.133 (03/03 05:47)
熱門看板TOP 1：Gossiping - 八卦板TOP 2：LoL - LoL 板TOP 3：NBA - ＮＢＡTOP 4：WomenTalk - [女孩板]TOP 5：ToS - [神魔]TOP 6：movie - [電影] TOP 7：PuzzleDragon - 龍族拼圖TOP 8：C_Chat - [希洽] TOP 9：joke - [笑話] 就可板TOP 10：Baseball - [棒球]TOP 11：Tech_Job - [科技板]TOP 12：MobileComm - 行動通訊板TOP 13：BuyTogether - [合購板]TOP 14：Stock - 股市板TOP 15：Boy-Girl - [男女板] TOP 16：e-shopping - [ＥＳ] 線上購物TOP 17：NBA_Film - [影片]NBA FILMTOP 18：KR_Entertain - [韓綜板]TOP 19：StupidClown - 笨板TOP 20：Japan_Travel - 日本旅遊板TOP 21：BabyMother - 媽寶板TOP 22：BabyProducts - 寶寶用品板TOP 23：CarShop - 買車板TOP 24：Sex - 西斯板TOP 25：Beauty - 表特牆贊助商連結
您可能會有興趣的文章
[問題/行為] 貓晚上進房間會不會有憋尿問題Re: [閒聊] 選了錯誤的女孩成為魔法少女 XDDDDDDDDDD[正妹] 瑞典 一張[心得] EMS高領長版毛衣.墨小樓MC1002[分享] 丹龍隔熱紙GE55+33+22[問題] 清洗洗衣機[尋物] 窗台下的空間[閒聊] 双極の女神1 木魔爵[售車] 新竹 1997 march 1297cc 白色 四門[討論] 能從照片感受到攝影者心情嗎[狂賀] 賀賀賀賀 賀！島村卯月！總選舉NO.1[難過] 羨慕白皮膚的女生閱讀文章[黑特] [問題] SBK S1安裝於安全帽位置[分享] 舊woo100絕版開箱!!Re: [無言] 關於小包衛生紙[開箱] E5-2683V3 RX480Strix 快睿C1 簡單測試[心得] 蒼の海賊龍 地獄 執行者16PT[售車] 1999年Virage iO 1.8EXi[心得] 挑戰33 LV10 獅子座pt solo[閒聊] 手把手教你不被桶之新手主購教學[分享] Civic Type R 量產版官方照無預警流出[售車] Golf 4 2.0 銀色 自排[出售] Graco提籃汽座（有底座）2000元誠可議[問題] 請問補牙材質掉了還能再補嗎?(台中半年內[問題] 44th 單曲 生寫竟然都給重複的啊啊！[心得] 華南紅卡/icash 核卡[問題] 拔牙矯正這樣正常嗎[贈送] 老莫高業 初業 102年版[情報] 三大行動支付 本季掀戰火[寶寶] 博客來Amos水蠟筆5/1特價五折Re: [心得] 新鮮人一些面試分享[心得] 蒼の海賊龍 地獄 麒麟25PTRe: [閒聊] (君の名は。雷慎入) 君名二創漫畫翻譯Re: [閒聊] OGN中場影片：失蹤人口局 (英文字幕)[問題] 台灣大哥大4G訊號差[出售] [全國]全新千尋侘草LED燈, 水草
請輸入看板名稱，例如：Boy-Girl 或 站內搜尋
邀請您按個讚 : )
Copyright © 2014 WEB批踢踢 - CONTACT US
TOP