[TUTORIAL] Lectura, escritura y downgradeo con teensy 2.0++

Instalación, fabricación o programación de chips, jailbreaks, custom firmwares, etc.
chungui_
MegaAdicto!!!
852 mensajes
desde dic 2010

Hola a todos, decir que este es mi pequeño y primer aporte, asique porfavor absteneos de criticas no constructivas y espero aclarar las dudas sobre como leer y escribir con teensy

Primero lo que tenemos que hacer es escribir el hex v0.4 de norway:

-descargamos este pack http://www.mediafire.com/?b2f1pgv44fmdpr6 y extraemos la carpeta norway en C:
-instalamos serial_install.exe, python-2.7.2 y pyserial-2.5
-conectamos el teensy al pc y ejecutamos teensy.exe
-nos saldra esta ventana:

Imagen

le damos a file/open y buscamos el .hex que esta en la carpeta norway/teensy/default, luego le damos a program y ya tenemos nuestro teensy programado (aclaro por si acaso que el teensy viene de serie con 5v y hay que ponerlo a 3.3v antes de hacer nada)

Tutorial para bajar de 5v a 3.3v: https://www.pjrc.com/teensy/3volt.html

una vez programado y puesto el voltaje correcto ya podeis soldar el teensy a la placa de la ps3

visto que varios usuarios han tenido problemas al sacar el dump alimentando la nor mediante el flasher, no soldar el punto 5v para que se mas estable

Dejo un link con todos los diagramas de las placas

http://ps3devwiki.com/index.php?title=Hardware_flashing

Pongo el diagrama de las soldaduras por si a alguna le interesa

Imagen

Ahora vamos a administrador de dispositivos y miramos cual es el puerto com del teensy, ya que se va a utiizar en todo momento, en mi caso es el com12

Imagen

vamos a ejecutar y entramos en cmd

Imagen

dentro de cmd vamos a la carpeta c: y entramos en la carpeta norway

Imagen

ahora ponemos: norway.py comx ( la x es tu numero de puerto) para comprobar que esta todo bien

Imagen

ahora vamos a sacar un dump de la flash, para ello encendemos la ps3 y escribirmos: norway.py comx dump dump.bin (el dump.bin se puede poner el nombre que se quiera)

Imagen

y tardara entre 1 y 3 minutos en sacar el dump

una vez que ha acabado escribimos: norway.py comx release

Imagen

ya teneis el dump, el dump se alojara en la carpeta C:\NORway, aseguraros bien de que el dump es correcto, tiene que tener un peso de 16.777.216 bytes, lo abris para mirar que contiene datos

Imagen
Imagen
Imagen

para aseguraros mas podeis sacar todos los datos con el FlowRebuilder v.4.1.3.2 y ver que estan todos los archivos

una vez hecho el dump vamos a proceder a ponerle los 6 parches de dospiedras para el downgradeo, es muy facil, la colocacion de los parches son las siguientes:

patch1 : OFFSET 0C0010
patch2 : OFFSET 7C0010
patch3 : OFFSET 80000
patch4 : OFFSET A0000
patch5 : OFFSET 40000
patch6 : OFFSET 60000

abrimos nuestro dump que queremos downgradear (recordar que tiene que estar en 3.70 o 3.72 probado las dos versiones por mi) y el patch1, vamos al patch1 seleccionamos todo el contenido y lo copiamos, luego vamos al dump buscamos el offset 0C0010 y pegamos escribiendo y asi con los otros 5 parches en sus respectivos offset

Imagen
Imagen

una vez acabado el proceso el dump tiene que pesar lo mismo, ni mas ni menos

Ahora para escribir la flash primero hay que borrarla: norway.py comx erasechip

Imagen

una vez borrado volvemos a escribir: norway.py comx release

y ahora vamos a escribir en la flash para ellos escribir: norway.py comx writewordubm dump.bin (el dump.bin teneis que poner el mismo nombre que el bin querrais meter en la flash)

Imagen

tardara unos 8 minutos en escribir, y una vez que haya acabado el proceso volvemos a poner: norway.py comx release

apagamos la ps3 y desenchufamos el usb del ordenador, encendemos la ps3 para ver que esta todo correcto y saldra una pantalla que enchufeis el mando y pulseis el boton ps ¡¡NO LO HAGAIS!!, apagar la ps3

ahora lo siguiente es poner la ps3 en factory mode, se hace con un dongle programado para ello poniendolo en el usb de la izquierda del todo, desenchufamos de la corriente, volvemos a conectar y encender y rapidamente pulsar eject al poco se apagara

entonces ahora quitamos el dongle y en un pendrive en fat32 metemos lv2diag de jaicrab y un cfw no check(se encuentran mas abajo las descargas, nunca poner otro cfw que no sea no check si no se producira brick), todo en la raiz y lo insertamos en el usb de la derecha, encendemos la consola y a los pocos minutos se apagara sola

ahora sacamos el pen, quitamos lo que tiene metemos el lv2diag FILE2 volvemos a ponerlo en el usb del a derecha encendemos nuetras ps3 y al poco se apagara, desenchufamos el pendrive encendemos nuestra ps3 y....felicidades ya tienes tu ps3 downgradeada

RECOMIENDO INSTALAR EL CFW KMEAW NO CHECK Y SEGUIR LAS INSTRUCCIONES DE ESTE TUTORIAL PARA ACABAR CON UN DOWNGRADE COMPLETAMENTE LIMPIO, PODREIS EVITAR BRICKS INNECESARIOS

hilo_downgradeo-conseguido-de-3-6x-a-cualquier-ofw-sony-menor-si-la-consola-traia-3-55-de-fabrica-o_1714782


Material: http://www.mediafire.com/?10xk5ybzwecg3di
cfw kmeaw no check: http://www.mediafire.com/?c7acvmmfckcaz3v


he de decir que lo he hecho varias veces mas concretamente con una fat con dia-002 Spansion S29GL128N y win7 64x

no he podido probar con otros modelos ya que no he tenido la oportunidad, pero deberia de funcionar con:

Spansion S29GL128N
Spansion S29GL128P
Samsung K8P2716UZC
Samsung K8Q2815UQB
Macronix MX29GL128E

------------------------

para los que tienen problemas de lectura y/o escritura, entrad en el hilo de CrackMyDay que tiene solucion para los que no les funcione y no sean capaces de leer/escribir la nor

Experiencias y avances con memoria Samsung K8Q2815UQB

-----------------------

si alguien puede ir confirmando aparte de mi modelo lo ire poniendo aqui

espero que os sea de ayuda y agradecer a juan_uceta la ayuda que me dio al aprender usar el teensy, a dospiedras por el gran trabajo del downgrade y todas las personas que hacen todo esto posible



Saludos
Ultima edición por chungui_ el 14 ene 2014 12:30, editado 17 veces





juan_uceta
MegaAdicto!!!
811 mensajes
desde nov 2006

oye este si esta bien ordenadito te felicito buen aporte chungi
Dominicano en Pie!!

sefirot_bnk
I ♥ Rubalcabra
2.544 mensajes
desde jul 2007
en Sevilla sity DF

todo muy bien explicado, muchas gracias!

lalillo75
Adicto
433 mensajes
desde ene 2009
en Andaluz

muchas gracias y felicidades por el manual
Instalando rgh Cordoba


gokuhs
Adicto
130 mensajes
desde may 2007
en Salamanca

Mmmm pero el autor de esta BETA (me refiero al NORway 4.0 Beta) no era judges? Lo digo porque creo que no era su intención liberarla asta que no estuviera testado del todo.

En fin...

Siguiente

Volver a Modchips y Softmods

¿Quién está conectado?

Usuarios navegando por este foro: No hay usuarios registrados visitando el foro y 1 invitado