Forums GAMERGEN

Bonjour à tous,

Il vient de me venir une petite idée... Les personnes ayant l'E3Flasher ont bien un dump du NAND/NOR ainsi qu'une copie des fichiers du firmware écrit sur le disque dur, non?

Donc les fichiers sprx, ainsi que les clé de cryptage (qui se trouve dans le NAND/NOR) sont accessible...?

Donc si on continue sur ce raisonnement, on a tout les fichiers et clé nécessaire à la réalisation d'un cfw ou d'une clé TB ... Je sais ça parait trop facile comme ça, mais les fichiers sprx sont bien présent dans le disque dur de la console, donc extractible via un PC (le disque dur étant de toute façon débranché lorsque l'on change de FW).

Si vous avez une idée sur la question et surtout si vous avez de quoi vérifier mes dires ce serait excelent

Non, on ne peut pas les récupéré de cette manière.

Le HDD est crypté jusqu'a l'os, et il n'y as quasi rien concernant le dev_flash. Tout les Sprx / Rco / Self sont dans la mémoire NOR / NAND. De plus l'E3 Flasher ne fait que créer un dump en un seul fichier non extractable.

Dernière chose, le Firmware ne contient que des clées publiques, rien de plus, inutile dans notre cas...

Merci pour l'info, je me disais aussi que ça aurait été trop beau ^^

Bon plus qu'à taper sur le TB pour voir ce qu'il crache

dans un dump elle est cachée ou cette fameuse cle unique de la console ?

et pour extraire un dump il me semble bien qu'il y ai un logiciel qui fait ca non ?

flowrebuilder non ?

il me semble parce que j'ai fait un dump avec un E3 flash et que j'en ai resorti un fichier bkpps3.bin et apres moulinage dans flowrebuider j'en ai ressortir un fichier .rev et un dossier contenant plusieurs dossiers contenant des fichiers dont un avec des .self et des beaux fichiers .self

apres pour l'acces au disk dur en 4.0 , avec un pti prog ftp signé 4.0 et un instal package en 4.0 oué mais pas avant sauf si on trouve avant le moyen de faire autrement.

non ?

Et tu l'installe comment le serveur FTP sur ta console en officiel ?

ou en trouvant le moyen dans le dump une fois extrait de virer une fonction pas trop vitale , de remplacer cette fonction par un prog ftp et de remoulliner le tout pour en sortir un fichier injectable dans la nor et hop !



j'aime bien le : et hop !



pour la moulinette il y a bien flowrebuilder ou il faut une autre ?

Bonne idée, mais de toute façon même si tu fait un dump de la mémoire Nor ou Nand (selon la console PS3 que tu possède) sa reviendra aux même car les fichiers seront cryptés et au pire des cas si tu trouve une clé sa sera la public, et pas la privée donc tes fichiers sprx, self ou n'importe quel fichier du dump sera toujours crypté!

Autrefois j'avais essayé avec un dump de L'OFW 3.73 mais sa n'avais abouti a rien
après tu peu toujours utiliser un éditeur hexadécimal si tu veux pour ouvrir ton dump mais sa ne te donnera rien de concret malheureusement

Bonjour a tous
il s'agit pas du dev_flash
en fouillant dans dev_flash dans les autres sections j'ai vu un dossier vm0 qui fait 480mb c'est quoi?
j'ai réussi a copier dev_flash et vm0 sur une clé usb mais lorsque je la mets sur le pc les dossiers sont invisibles mais apparaissent sur une ps3 triangle >affichez tous en 3.55 ou 4.00

vm0 ? Perso si je devais trouver le sens probable de vm0 j'opterai pour VirtualMemory0 dont vm0 serait la version courte et surtout peu explicite.

quand t'as tes fichiers sur pxc t'as affiché les fichiers cachés et les fichiers systèmes ?
T'as essayé sous un *NIX (unix, linux, mac) ? Si t'en a un sous la main :
tapes dans un terminal :
cd /dossier_copié
ls - la

et dis-nous ce que tu vois exactement, ou prends un screen.

je vais continuer avec mon fichier bkpps3.bin tout seul .....

je suis sur que ya moyen de moyenner quelque chose avec ca .

Quand on downgrade avec le E3 si on utilise leur fichier c'est bout de dump commun a tout les dumps avec quelque chose qui fait que la console reboot quelquepart en mode factory . dans leur fichier a eux les gens de chez E3 il y a aussi quelque chose qui bride le programmateur pour la console avec un genre de cle unique aussi je pense.

Mais si on prend le dump et qu'on le patch a part pas de probleme dans le cas de l'E3 ..... mais ce patch qui modifie le dump , c'est une modif de quelques fichiers non ? a certaines adresses et le hash est recalculé ?



si j'ai bien tout compris .

Évite les doubles postes s'il te plait , utilise la fonction "éditer".

Si tu arrive a éditer un fichier bin dit moi comment tu as fait parce que c'est du binaire pure

Après si tu as un utilitaire qui le fait je suis preneur , je travail sur le bin du true blue pour connaitre leur secret

du binaire oué mais en hexa c'est mieu non ?

apres pour etudier le .bin il y a des logiciels

flowrebuilder et Hexedit ,

flowrebuilder me permet de voir les fichiers dans le dump

hexedit a plein de fonction comme reverse bien utile aussi