[Zz_SACRO_zZ]

Lo sviluppatore "andbey0nd" ha rilasciato, di recente, un'applicazione per win32 che automatizza il processo di conversione da CEX in DEX compatibile solo per il dump di NOR flash da 16mb.

Infatti lui dichiara:

<andbey0nd> works for 16MB flash dumps (NOR) only
<andbey0nd> also if for some reason a WRONG EID key is provided - the program will abort and will not generate invalid DEX flash.. so no chance for bricking
<andbey0nd> if an output DEX flash file is created - it means that it is valid

Le specifiche dichiarate per la conversione:

c2d.exe (win32 app)
===================

Requires:

* OpenSSL 1.0.1 installed in c:openssl or d:openssl (http://slproweb.com/download/Win32OpenS … 1_0_1c.exe)
* EID root key (per_console_key) obtained with metldrpwn
* CEX (NOR) flash dump
* Extract c2d.rar in a local folder (c:c2d or d:c2d)

Usage:

* c2d.exe eid_key_file.bin in_cex_flash.bin out_dex_flash.bin

Output:

c:c2d> c2d.exe eid_root_key.bin flashCEX.bin flashDEX.bin

EID key : 48 bytes (eid_root_key.bin)
Flash size : 16 MB (flashCEX.bin)
Target ID : $85

EID ROOT KEY: 64D20967DEACDA16ACADBE289B0EE2C25EE77331A5040C5DC9DF67B3FE574F6D
EID ROOT IV : 6BD7C324D3B213A647DC31987345595E

EID0 KEY : 9C1C4A93666EF67941F54679A7199D7553C8F0F50F3548C8966D6872FC8CD668
EID0 IV : 2DC374E270F851EB0D524F89790F2563

EID0 SEC KEY: 4C40F3E244EF2BF29A9D48BE26FEEEEB

Target ID : $85 (from decrypted EID0 section)
CMAC HASH : F1053CC3818DD6CE2775F0273DFC212E

Writing modified flash (flashDEX.bin)…

Done!

Enjoy!
andbey0nd

Link al download: DOWNLOAD c2d.rar
Link alternativo per il download: DOWNLOAD c2d.rar

...immagino che sia questo il metodo più semplice per la conversione delle NOR flash che accennava prima Rancid(o) !


PS: da aggiungere al primo post ?

[Rancid(o)]

...se prima si effettua un dump con un flasher (tipo progskeet o e3-flasher) se si sbaglia si può ripristinare il tutto ?

Si in quel caso si può recuperare..

PS:...oohh Rancid(o), pensavo che la NSA ti avesse preso , che fine hai fatto?

Prima è andato a benedirsi il modem, poi si è fott..to l'HD.. e infine mi sono dato all'alcohol...

Tutte a me...
Fancu..o il PC..

ps: ah per il resto tutto bene..

[Zz_SACRO_zZ]

Applicazione CEX2DEX – compatibile con NOR/NAND flash

“Gunner54″, sviluppatore di applicazioni homebrew dal sito “PS3NEWS”, ha rilasciato un tool per windows in grado di estrapolare il METLDR di ogni dump di NOR/NAND flash di consolle PS3 per poi convertirlo in versione debug/test (DEX).

Quindi…le due funzioni di questa applicazione:

Estrazione METLDR da NOR/NAND flash dump
Conversione CEX flash in un valido DEX flash

L’autore stesso spiega in parole sue il corretto funzionamento:

Extract METLDR – This extracts the metldr from your flash dump so you can use this in the metldrpwn exploit and dump your root key. The dump file created by the metldrpwn exploit can then be loaded into the program (METLDR Dump).
CEX -> DEX – This creates a modified flash dump to convert your CEX into a DEX, the dump created can then be used to be flashed back to your PS3.I assume you are getting those CMAC errors because you are attempting to use the extracted metldr as the metldr dump. These are two completely different files, the METLDR Dump is the dump file produced by the metldrpwn exploit. Could you show me part of your root key so I can get a better understanding of what you’re actually loading.

P.S : Controversy to what the main post says, I flashed my FAT 256MB NAND PS3 via Preloader Advance 3.1.

NOTA: per avviare correttamente questa applicazione su windows bisogna prima installare, se non già presenti, il file MSVCP100.DLL e Microsoft Visual C++ 2010 Redistributable Package (x86)

Fonte: PS3NEWS

Notizia inserita in home: Applicazione CEX2DEX – compatibile con NOR/NAND flash

<<=======================================================================>>

Link per il download:

DOWNLOAD PS3 CEX2DEX Application
DOWNLOAD PS3 CEX2DEX Application (link alternativo)

DOWNLOAD MSVCP100.DLL

DOWNLOAD Microsoft Visual C++ 2010 Redistributable Package (x86)

[KyRt]

azz ho la scimmia che mi assale ora per provare se va o no.... prima vediamo se rancid fa l'esperimento poi al max lo vado a trovare a casa col mio monolite

[twingolover]

mi hai letto nel pensiero......ho già fatto il pieno alla macchina e sono sulla rampa dell' autostrada per cui vi raggiungo, altrimenti la mia ps3 rischia di diventare un grill per gli hotdog. .

Scherzi a parte se si riuscisse davvero sarebbe la fine della schiavitù delle release fw , accidenti sarà vero?

[twingolover]

fonte anonima ha rilasciato un metodo di avvio dei games su console debug (aggiunto ad inizio topic)

[KyRt]

non so perchè ma non mi convince molto

[twingolover]

ho trovato una guida in italiano ma non posso postarla in quanto di un sito conocrrente, ma leggendola un pò i punti chiave sono 4:

1) La struttura dell' hd esterno va completamente stravolta, in quanto va formattato in un modo particolare per avere l' emulazione del BD su HD.

2) Multiman non funziona ma la selezione di un gioco avviene via pc (al momento)
non c'è quindi un selettore dei giochi (Era stata fatta una versione di multiman per DEX che però era stata testata su una console con QA Flag e il lv2kernel.self di una DEX)

3) funzionano tutti i giochi fino al 4.11 , ultimo fw debug rilasciato al momento

4) i giochi funzionano soltanto se viene fatto almeno un update dl gioco.
Ci sono delle guide apposite per convertire gli update retail in DEX.

Penso che il problema principale sia il backup selector.
Ma liberarsi dei dongle è una bella cosa.

[rudi]

ho trovato una guida in italiano ma non posso postarla in quanto di un sito conocrrente,

si può dire il nome del sito?
[piccolo OT ma se si aggiorna una ps3 a 4.11 debug poi si può fare un downgrade?]

[twingolover]

ho letto che la debug può eseguire downgrade a piacimento senza dongle e solo via sw a qualunque versione di fw debug.

Ormai è praticamente su tutti i siti.