相信有很多玩家都不太了解PS3的破解教程,接下来跟大家分享一下E3免降级/狗硬刷教程,有兴趣的玩家一起了解一下吧。
免责声明:由于每个人破解的操作手法不同,以及E3 FLASHER本身CLIP扣具的缺陷,有可能会使PS3变砖。刷机有风险,如果动手能力不强 没有焊接基础的朋友请谨慎。对此造成的变砖以及其他的硬件故障不负任何责任。
好吧,现在就开始破解!所有的材料工具如下: PS3 SLIM 2504B一台 系统版本OFW4.21 出厂版本3.40 E3 FLASHER 刷写器(简装版) (硬盘底座和E3电子狗不需要) TF卡 2G; U盘 2G PC一台 WIN7 32位 飞线,电烙铁,焊锡丝,助焊剂,万用表等 软件方面:PS3 Nor and Nand Auto Patcher v0.05(给原始固件打免降,免狗补丁) FlowRebuilder+v.4.2.2.0(反转固件,然后方便验证) WinHex(十六进制编辑器,验证固件) Rogero_CFW_4_41_v1_00(最终的自制固件刷机包) 所有软件下面都有提供下载 开刷之前简单说一下什么型号的PS3可以硬破。 先说SLIM吧,型号为CECH-20XX;21XX的机型100%可以硬破,型号为25XX的机型就麻烦一点,要用最小降级固件检查工具 MinVerChk, (使用方法: 非自制系统用户也可用! 1。拷贝MINVERCHK到你的U盘上,跟升级固件放同一位置(ps3/update下) 2.把U盘插到PS3上 3.从XMB中选择升级固件(放心,不会真升级的) 4.很快就会显示出一行错误提示,这就是你的最小可以刷的固件版本了! 另外这个帖子对于挑选二手25XX非常实用,直接检查机器能不能硬刷)如果检查出来的最小固件在3.56(包括3.56)以下,都可以硬破。如果是3.60,请止步,暂时刷不了!3000,4000型号的新机,暂时也是破不了的! 厚机没有硬刷过,可以肯定的是,所有的厚机最小固件都小于3.55,如果固件的存储芯片是NOR的话都可以硬刷!最早的初版厚机固件是存在NAND芯片里的,E3 FLASHER对NAND没有用,刷不了! 下面就是刷机硬破的详细步骤: 虽然自制的最新版本已经到了Rogero CEX-4.46 v1.01,但是为了稳定第一,还是决定刷Rogero CEX-4.41 v1.00 先确定光驱无任何光碟! 很幸运,同城入的2504B最小固件是3.40 系统版本是4.21 先用U盘刷到官方的4.41 然后拆机,按先上盖→电源→光驱→主板的顺序,使主板的反面暴露在外面可以焊飞线! 本来正常的手法是还要拆开散热器,使主板的正面暴露在外面,然后用E3的CLIP扣具扣住NOR芯片来进行读取,刷写操作的。但是E3的CLIP扣具很不靠谱,就因为他,很早的时候就砖了一台2012A,恒砖啊!花了600人民币换CPU才救回来!虽然很多同学用扣具提到了正确的固件,但是扣具要垫硬币,或者用手去按住,等等!我还是直接用附带的E3 LINKER转接板飞50条线保险!如图: 这是刷机步骤中最花时间,最费神的部分了!焊好后一定要检查是不是都飞对了,地线飞了两条,够了! E3 LINKER对应JTP-001主板(25XX)接线图 下面就是要把机器各部件组装还原,只要能开机就行,不必一定要装回机壳里!先用两块厚3mm双面散热贴固定在散热器背板上 然后,直接固定在主板上,不用盖铁皮盖子!再把硬盘,光驱,电源,开关板等全部组装还原,就是下图的样子:
再把E3 LINKER和E3 控制板连好!这样硬件焊接,连接部分就完成了!接下来就是提取原始固件了! PS3通电,连好HDMI线,把空的TF卡(FAT32格式)插进E3控制板里,E3控制板里6个开关里,除了3打上,其他全部打下!PS3开机,等硬盘灯闪完了以后,按START键,等8个蓝色进度LED指示灯走完后(两组4个LED会交替闪烁)。 关机,把TF卡取出来,用读卡器插到电脑上,这时会发现TF卡上会出现两个文件 bkpps3.bin就是原始固件,我这样重复提取了3次,然后用MD效验了一下,都是一样的!接下来就是效验原始固件了! 效验固件相当繁琐。 这里就教不会的同学怎么反转固件:需要的软件是FlowRebuilder+v.4.2.2.0(某些杀软可能会报错) 下载:
完成后就会得到反转后的固件bkpps3.swap.bin如图: 然后就用WinHex打开他(下载: )按上面帖子的方法去验证吧如果验证有问题的话,请止步!再去重复提取原始固件,直到验证无问题为止! 验证无问题,接下来就是给原始固件补丁!需要的软件是PS3 Nor and Nand Auto Patcher v0.05 下载: ... 5&uk=3191097802(鱼大上传)解压后,把原始固件(不是反转后的固件)放在补丁执行文件的同一个文件夹里,直接把固件拖到0.05补丁执行文件上(下面截图里,把1拖到2上) 顺利打好补丁后,如图, 然后在这个文件夹里会多出一个bkpps3_NOR_patched.bin,这个就是打好了补丁的固件了! 值得一提的是PS3 Nor and Nand Auto Patcher v0.05这个补丁是破解的关键,不光可以免降,免狗,而且还可以验证固件,如果成功打上补丁,破解过程也完成一半了。错误或者不完整的固件是打不上补丁的,如图: 如果是不可破解的metldr2固件,补丁也是打不上的,如图: 我们继续破解,把打好补丁的固件bkpps3_NOR_patched.bin改名为bkpps3.bin,放到空白的TF卡里!TF卡再插入E3控制板里,所有的开关全部打下, 按START键,让8个LED走完进程(大概8分钟的样子) 关机!~ 把E3 LINKER从E3 控制板上拔下来,开机! 这时主机还是会进入XMB画面(实际上已经是特殊的工程模式),把Rogero_CFW_4_41_v1_00刷机包(下载: )拷到FAT32格式的U盘里!注意PS3UPDAT_Rogero_CFW_4.41_v1.00.PUP要改成PS3UPDAT.PUP,插到PS3主机上,还是和U盘升官方系统一样操作升级!先系统更新→透过媒体存储更新。耐心等待刷机完成,机器会自动重启,这时看到了Rogero的log 在游戏选项下面会发现多出了两个文件夹 破解成功! 关机,接下来拆飞线,把机器装回机壳! 再安装multiMAN,FTP游戏进硬盘就可以游戏了! ------------------------------------------------------------------------------------------------------------ 补充,以及注意事项 本帖方法同样适用刷最新(截止发帖时间)的自制系统Rogero CEX-4.46 v1.01 先升OFW4.46,然后提固件,唯一的区别就是打补丁软件换成PS3_Flash_Auto_Patcher_v4.46,(下载: )操作方法以及界面和0.05是一模一样的,最后刷Rogero CEX-4.46 v1.01的刷机包就可以了!或者Rogero4.41在XMB下直接刷Rogero4.46有同学说有排线扣具,干嘛还要飞线啊? E3 Clip接触问题,压在NOR芯片上的扣板,在无数论坛反映,要用全身力气压住才能很好的备份和刷写!一朝被蛇咬,十年怕井绳!已经被排线扣具砖了一回,本人再也不敢用那玩意了! 另外飞线线材也有讲究,细,牢,软!50条线尽量保证长度一致,我的大概都是18cm! 帖子里的飞线是俄罗斯产的多股铜细线,很软很牢!焊接时外皮不会因为温度的升高而“蜕皮”,XBOX360脉冲板,PS2直 读都是用的这种线,有兴趣的同学可以查我在本论坛其他的帖子!要注意的是,5类网线,IDE硬盘排线都不行的,太硬了!
虽然有50个焊点超多,但是焊点超大,起码比XBOX360上的C点大5倍,熔点也低,30W的电烙铁足矣,很好焊!有耐心的话,不算太困难!飞线也好,扣具也好,作用都只有一个,把NOR的引脚接到E3控制板上!当然了,能熟练掌握CLIP排线扣具压住NOR芯片的同学可以无视飞线!
|