厚机CECHA-CECHG为NAND Flash，需用ProgSkeet焊接(免焊则要另外搭配Infectus套件) 其余厚机与薄机均为NOR Flash，适用本篇的E3 flasher降级作法 一. 可降机型 除薄机3K(30xx)、4K(40xx)、2011年以後制造的薄机25xx A/B以外，其余均可以降级 即机身後方的datecode为1B以後(1B、1C、1D、2X)的薄机不能降，1A则是部分可降 港台的机子好像只会写制造年份而非上述的datecode，故2010年(含)以前的确定可降 http://i.imgur.com/OqH6y.png　http://i.imgur.com/SuUyv.png 0C=2010年第三季 1A=2011年第一季 1B=2011年第二季 2A=2012年第一季 要获悉实际上能降的最低韧体版本可用MinVerCheck检查 http://ps3devwiki.com/files/firmware/MFW-CEX/MinVerCheck/ 尤其可以帮助判断1A(制造日期2011 01~03月)的机型可否降至3.55 我的2507A制造年份为2010年，降级没有问题，MinVerCheck检测最低3.40，应为0C Date Codes：http://ppt.cc/z7!t SKU Models：http://ppt.cc/uyzu 二. 准备物品 E3 NOR Flasher (简装版含Flasher主体、控制面板、软排线、托架、用不到的E3 Linker) 降级狗 (我是用E3 Card Reader，降级狗也可用某些智慧型手机或PSP 100x厚机代替) 2.5寸外接硬碟盒eSATA介面 (豪华版有附，但有品质不良的灾情所以我用自购的) T-10 星型起子 (豪华版有附，不过我是用一字螺丝起子卡住螺丝相邻两角转开) 记忆卡 FAT32格式 (Micro SD/Micro SDHC) 随身碟 FAT32格式 胶带 (同下固定软排线及CLIP) 保丽龙球/泡棉/橡皮擦等任意填充空隙之弹性物品 (厚度建议10mm以下，橡皮擦较硬5mm) 台湾用E3降的不多，拍卖少又贵，故在淘宝挑家便宜齐全的店，再找台湾集货商家运回来 事後才在E3官网得知该店为指定店家之一，以下为个人的主要材料费： E3 NOR Flasher - 260RMB E3 Card Reader降级狗 - 60.8RMB (两者运费44.50RMB，共约1700台票) 另购2.5"/3.5"通用外接硬碟盒 - 550+运费50 (600台票，若买E3豪华版就是便宜200左右) ......还是觉得很贵╮(╯_╰)╭ 三. 拆机安装 http://youtu.be/WHNw2E4tU6c http://ppt.cc/;sTB 拆机大致上就是照着上面做，螺丝位置都一样 不一样的是NOR Flash的位置有些机型是翻转90度的 http://i.imgur.com/60a7i.jpg http://i.imgur.com/2unES.jpg 我是第一种，在CLIP上方和软排线之间放置压扁过的保丽龙球并以胶带固定 转弯处也黏胶带固定，不一定要把位置对得整整齐齐再黏 若一直把排线往右侧拉，CLIP很容易松动 这是E3比较为人诟病之处，CLIP根本无法牢牢扣住 到时候E3容易报错无法降级，或是备份出的BIOS是损坏的 建议是一定要找个东西垫在上面给CLIP施压使其完全密合 记得先对准扣住再做，小心针脚被压坏 软排线脆弱，尽量使其自然弯曲而不按压 主机板置回PS3外壳时将E3软排线塞到硬碟出口，如果忘记大概会狠狠夹到软排线 四. 降级始动 教学可以看拆机安装的两个网址，但步骤只到降好3.55 Rogero伪装3.70而已 个人是在下面的PS3HAX看较详尽的教学，包括降好之後如何再安装Toggle QA刷回3.55 OFW http://www.ps3hax.net/showthread.php?t=33989 (*教学已有异动与本篇不同 20121114) 官方教学文件： E3 flasher 功能操作手册 http://ppt.cc/CCL, E3 flasher 降级流程详解 http://ppt.cc/!e4c 安装好E3後可尝试启动PS3检查E3是否有接上SATA插槽正常运作、外接硬碟有无接好 以下的步骤Micro SD和随身碟格式化为FAT32後除了降级档案外建议都净空 降级所需档案：http://sync.hamicloud.net/_oops/mybaby5200/839 (7-Zip) 　　　　　　　http://www.mediafire.com/?grlkvrjp6weco3a (RAR, part1) 　　　　　　　http://www.mediafire.com/?z9ne49wmosgp9lf (RAR, part2) BIOS备份检查：http://www.mediafire.com/?b8gkus5ro5wu39c 1.　PS3关机後先更新E3 flasher韧体，开启E3 FLASHER Upgrade file资料夹 　　将SAMSUNG 10.28.2011韧体update.bin置於记忆卡根目录，并置入E3 flasher 　　(该韧体突破了E3 flasher只绑定给一台PS3降级的阴谋，算是E3官方的漏洞) 　　将面板调整为下下上上上上 http://i.imgur.com/v6uJQ.png 并开机 　　开机後面板上8个LED灯全亮代表韧体更新完成，这时候可以先关机了 2.　将面板调整为下下上下下下 http://i.imgur.com/BjivP.png 并开机 　　待画面进入XMB後按下面板的Start键开始备份BIOS 　　此时LED灯会变成进度条，备份完成时灯号1-3-5-7与2-4-6-8会交替闪烁 　　若发现灯号只有特定几个亮着就是出错了，错误代码请见上面官方操作手册 　　(常见的10001100几乎都是E3未安装正确造成，CLIP那边没接好在作怪) 　　完成後关机，取出记忆卡插入电脑，对备份的bkpps3.bin进行检查 　　备份检查是重要环节，虽不经此步骤仍可降级，但万一出差错砖掉还是有救的 　　最糟的状况是焊一条线上去进行还原 http://ppt.cc/V0CC 　　a.　检查大小是否均为16,777,216位元组 http://i.imgur.com/1bA61.png 　　b.　拖进Flow Rebuilder，选择Byte reverse and EXTRACT a NOR dump file 　　　　http://i.imgur.com/uJnFL.gif 　　　　操作失败代表该备份100%是损坏的 　　　　操作成功对资料进行反转後会生成bkpps3.swap.bin，但不代表备份是正常的 　　c.　以HxD开启bkpps3.bin，根据http://ppt.cc/NRUx一步步检查备份有效性 　　　　i.　点选Analysis→Statistics，滑鼠移至画面左缘与右缘，状态栏有百分比 　　　　　　0h介於18.71%～29.01%为正常，FFh介於10.42%～10.48%为正常，如下图 　　　　　　http://i.imgur.com/eaXUV.gif，之後回到bkpps3.bin，按下Ctrl+G 　　　　　　前往420，这里的值会是saceru_eoldare而非asecure_loader 　　　　　　前往FC0000，这里的HEX开头只会是 00 00 　　　　ii. 根据你的机型对照此表http://ppt.cc/rVz2检查 　　　　　　我是CECH-2507A，MinVerCheck检测最低可降3.40，datecode推测为0C 　　　　　　metldr offset的位址0x81E为E9 20，实际检查为20 E9→没问题 (HEX翻转) 　　　　　　metldr offset的位址0x842为0E 8E，实际检查为8E 0E→没问题 　　　　　　bootldr的位址0xFC0002为2F 4B，实际检查为4B 2F→没问题 　　　　　　bootldr的位址0xFC0012为2F 4B，实际检查为4B 2F→没问题 　　　　iii.看了这麽多应该是没问题了，不安心也可再根据上述网页继续检查其他地方 　　　　　　再来将记忆卡放回E3 flasher，重新进行一至两次备份 　　　　　　备份完成後比对md5是否和先前一致，接着进行下一步 　　　　 3.　(此步骤可作可不做，因为我已确定备份的BIOS没有问题，所以跳过还原的步骤) 　　确认记忆卡中放有BIOS备份bkpps3.bin，记忆卡置入E3 Flasher 　　将面板调整为下下下下下下 http://i.imgur.com/kp8IH.png 并开机 　　按Start键开始还原BIOS，完成时将PS3关机 4.　开启E3 FLASHER Downgrade file资料夹，将e3_downgrade.bin置於记忆卡根目录 　　把Enter and exit factory service mode file资料夹step1下的两个档案置於随身碟 　　随身碟的档案为3.55 Rogero韧体伪装3.70，接着将记忆卡置入E3 Flasher 　　将面板调整为下下下下下上 http://i.imgur.com/VQonW.png 并开机 　　按Start键开始对NOR Flash进行刷写，完成时将PS3关机 　　接着将PS3开机，此时画面会提示要你将控制器插入USB按下PS按钮 　　千万不要照着做喔喔喔喔喔喔喔喔，直接在PS3的屁屁处把电源线直接拔掉再插入 　　将降级狗插入右侧USB准备进入FSM工厂模式，按下电源开机立刻再按下退片 　　降级狗运作片刻後PS3自动关机，拔出降级狗替换为已放好3.55 Rogero韧体的随身碟 　　插入右侧USB将PS3开机，片刻韧体刷写完毕会自动关机，随身碟连接电脑，档案净空 　　把Enter and exit factory service mode file资料夹step2的档案置於随身碟 　　将随身碟插入PS3的右侧USB并开机，片刻後会自动关机，这时已成功退出工厂模式 　　E3 flasher降级至此结束！PS3开机时右边会有Rogero的LOGO，系统版本也伪装到3.70 　　但事情还没有告一段落，现在这个状态除了升级之外刷写任何OFW/CFW都会让PS3变砖 　　使用今年二月发现的新方法，安装REBUG小组的Toggle QA来开启QA flag工程模式降级 5.　开启QA flag资料夹，将Downgrade_E3_CFW_3.55.pkg置於随身碟，安装後启动 　　在网路设定的地方按下摇杆L1+L2+L3+R1+R2+下，此时会多出三个选项 　　进入Debug setting将system update debug调整为 On 并把PS3关机 　　把3.55 OFW放进随身碟下，目录是PS3\UPDATE\PS3UPDAT.PUP 　　(也可以放其他版本OFW，只要高於你所能降的最低韧体版本就好) 　　进入恢复模式来刷写3.55官方韧体，按住PS3电源开机不放直至其关机为止 　　再次强压PS3娘开机直至[哔－哔哔]呻吟三声後放开，给PS3娘选择最後一个选项... 　　将准备好的东西插入进去，下一步1...2...10...20...50...100%！嘶～ 　　PS3娘就此成为了我们梦寐以求的娇羞模样(*〞︶〝) 6.　现在建议再用E3备份BIOS，检查确认没问题妥善保管 　　之後就可以找kmeaw或True Blue之类的怪叔叔进行调教罗 後记： 第一次拆机装好E3...费时三个小时...花都谢了 兴冲冲备份BIOS 结果老是只亮3个灯?_? 看一下好像是错误代码10001100 (翻译:砍掉重练 CLIP没装好) ◢▆▅▄▃▂▁崩溃╰(〒皿〒)╯崩溃▁▂▃▄▅▇◣ 服用淡定红茶ˊ_>ˋ花一小时重拆装妥E3 硬塞保丽龙球给那↖煞气a CLIP↘ (吐血...) 这是第一次接触&拥有&拆卸PS3...冲动之下弄了二手的回家，在中外论坛爬了几天的文 之前只有软改过PSP和Wii加上拆过电风扇和电脑主机的经验 连片游戏都还没放进去就直接拆机改了...抱着玩坏就算的心情 相机坏掉无法拍照深感抱歉! 新手改PS3有错烦请前辈指正，感恩 另外不建议没拆过PS3的人用E3 Flasher降级，虽然大部分人光想到要拆机就软了 目前台湾只有一家叫XX船的会弄，收费三张，但是上礼拜好像被关切了 最後比较E3 flasher和ProgSkeet，这两个晶片烧录器均可用来降级，下表列出差异 ┌─────┬────────────┬────────────┐ │Flash\Suit│　E3 flasher (NOR 推荐) │　ProgSkeet (NAND 推荐) │ ├─────┼────────────┼────────────┤ │　 NOR　　│　　　　　免焊　　　　　│　　免焊(搭配Injectus)　│　　 │　　　　　│　 可焊(搭配E3 Linker)　│　　　　　可焊　　　　　│ ├─────┼────────────┼────────────┤ │　 NAND　 │　　　　无法使用　　　　│　　免焊(搭配Injectus)　│ │　　　　　│　　　　　　　　　　　　│　　　　　可焊　　　　　│ └─────┴────────────┴────────────┘ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 41.216.0.106 ※ 编辑: mybaby520 来自: 118.170.208.133 (03/03 05:47)