por Primero lo que tenemos que hacer es escribir el hex v0.4 de norway:
-descargamos este pack http://www.mediafire.com/?b2f1pgv44fmdpr6 y extraemos la carpeta norway en C:
-instalamos serial_install.exe, python-2.7.2 y pyserial-2.5
-conectamos el teensy al pc y ejecutamos teensy.exe
-nos saldra esta ventana:
le damos a file/open y buscamos el .hex que esta en la carpeta norway/teensy/default, luego le damos a program y ya tenemos nuestro teensy programado (aclaro por si acaso que el teensy viene de serie con 5v y hay que ponerlo a 3.3v antes de hacer nada)
Tutorial para bajar de 5v a 3.3v: https://www.pjrc.com/teensy/3volt.html
una vez programado y puesto el voltaje correcto ya podeis soldar el teensy a la placa de la ps3
visto que varios usuarios han tenido problemas al sacar el dump alimentando la nor mediante el flasher, no soldar el punto 5v para que se mas estable
Dejo un link con todos los diagramas de las placas
http://ps3devwiki.com/index.php?title=Hardware_flashing
Pongo el diagrama de las soldaduras por si a alguna le interesa
Ahora vamos a administrador de dispositivos y miramos cual es el puerto com del teensy, ya que se va a utiizar en todo momento, en mi caso es el com12
vamos a ejecutar y entramos en cmd
dentro de cmd vamos a la carpeta c: y entramos en la carpeta norway
ahora ponemos: norway.py comx ( la x es tu numero de puerto) para comprobar que esta todo bien
ahora vamos a sacar un dump de la flash, para ello encendemos la ps3 y escribirmos: norway.py comx dump dump.bin (el dump.bin se puede poner el nombre que se quiera)
y tardara entre 1 y 3 minutos en sacar el dump
una vez que ha acabado escribimos: norway.py comx release
ya teneis el dump, el dump se alojara en la carpeta C:\NORway, aseguraros bien de que el dump es correcto, tiene que tener un peso de 16.777.216 bytes, lo abris para mirar que contiene datos
para aseguraros mas podeis sacar todos los datos con el FlowRebuilder v.4.1.3.2 y ver que estan todos los archivos
una vez hecho el dump vamos a proceder a ponerle los 6 parches de dospiedras para el downgradeo, es muy facil, la colocacion de los parches son las siguientes:
patch1 : OFFSET 0C0010
patch2 : OFFSET 7C0010
patch3 : OFFSET 80000
patch4 : OFFSET A0000
patch5 : OFFSET 40000
patch6 : OFFSET 60000
abrimos nuestro dump que queremos downgradear (recordar que tiene que estar en 3.70 o 3.72 probado las dos versiones por mi) y el patch1, vamos al patch1 seleccionamos todo el contenido y lo copiamos, luego vamos al dump buscamos el offset 0C0010 y pegamos escribiendo y asi con los otros 5 parches en sus respectivos offset
una vez acabado el proceso el dump tiene que pesar lo mismo, ni mas ni menos
Ahora para escribir la flash primero hay que borrarla: norway.py comx erasechip
una vez borrado volvemos a escribir: norway.py comx release
y ahora vamos a escribir en la flash para ellos escribir: norway.py comx writewordubm dump.bin (el dump.bin teneis que poner el mismo nombre que el bin querrais meter en la flash)
tardara unos 8 minutos en escribir, y una vez que haya acabado el proceso volvemos a poner: norway.py comx release
apagamos la ps3 y desenchufamos el usb del ordenador, encendemos la ps3 para ver que esta todo correcto y saldra una pantalla que enchufeis el mando y pulseis el boton ps ¡¡NO LO HAGAIS!!, apagar la ps3
ahora lo siguiente es poner la ps3 en factory mode, se hace con un dongle programado para ello poniendolo en el usb de la izquierda del todo, desenchufamos de la corriente, volvemos a conectar y encender y rapidamente pulsar eject al poco se apagara
entonces ahora quitamos el dongle y en un pendrive en fat32 metemos lv2diag de jaicrab y un cfw no check(se encuentran mas abajo las descargas, nunca poner otro cfw que no sea no check si no se producira brick), todo en la raiz y lo insertamos en el usb de la derecha, encendemos la consola y a los pocos minutos se apagara sola
ahora sacamos el pen, quitamos lo que tiene metemos el lv2diag FILE2 volvemos a ponerlo en el usb del a derecha encendemos nuetras ps3 y al poco se apagara, desenchufamos el pendrive encendemos nuestra ps3 y....felicidades ya tienes tu ps3 downgradeada
RECOMIENDO INSTALAR EL CFW KMEAW NO CHECK Y SEGUIR LAS INSTRUCCIONES DE ESTE TUTORIAL PARA ACABAR CON UN DOWNGRADE COMPLETAMENTE LIMPIO, PODREIS EVITAR BRICKS INNECESARIOS
hilo_downgradeo-conseguido-de-3-6x-a-cualquier-ofw-sony-menor-si-la-consola-traia-3-55-de-fabrica-o_1714782
Material: http://www.mediafire.com/?10xk5ybzwecg3di
cfw kmeaw no check: http://www.mediafire.com/?c7acvmmfckcaz3v
he de decir que lo he hecho varias veces mas concretamente con una fat con dia-002 Spansion S29GL128N y win7 64x
no he podido probar con otros modelos ya que no he tenido la oportunidad, pero deberia de funcionar con:
Spansion S29GL128N
Spansion S29GL128P
Samsung K8P2716UZC
Samsung K8Q2815UQB
Macronix MX29GL128E
------------------------
para los que tienen problemas de lectura y/o escritura, entrad en el hilo de CrackMyDay que tiene solucion para los que no les funcione y no sean capaces de leer/escribir la nor
Experiencias y avances con memoria Samsung K8Q2815UQB
-----------------------
si alguien puede ir confirmando aparte de mi modelo lo ire poniendo aqui
espero que os sea de ayuda y agradecer a juan_uceta la ayuda que me dio al aprender usar el teensy, a dospiedras por el gran trabajo del downgrade y todas las personas que hacen todo esto posible
Saludos
