[Tutorial] Pandora. Desbrickea y Downgradea todo lo que quieras [Tutorial] (#2)

Primeras Palabras

Ante todo, sí, sé que ya hay otros tutoriales, pero no me podia perder la oportunidad de ayudar o intentar dejarlo un poco más claro

Esta es una contribución (la caja de pandora) que nos demuestra cuán grande es la Scene de PSP. A veces nos dejan sin palabras, lástima que anoche me haya tenido que ir a dormir "demasiado" pronto

Y, ante todo, y no me cansaré de decirlo, darle las inmensas pero insuficientes gracias a quienes lo han hecho posible, C+D, e instaros a que les deis las gracias, ya sea con un "gracias" o con una ayuda al paypal ;D

Materiales Necesarios

- PSP (brickeada y no) con una bateria retail (es decir, la batería de toda la vida, he probado personalmente con una modificada con pilas AA y no rula xD)

Recordad que para la creación de la batería y la ms "mágicas", es necesario tener acceso al kernel 1.50 (ya sea desde el mismo o desde un cfw)

- MS (Memory Stick) de dimensiones de 2GB o menor. Efectivamente, las de 4GB tienen problemas de caché, comprobado. Con una de 256-512 habríais de tener suficiente. (Recordad que van dumps y tal)

- Batería

Compatibles

* Retail, la original. Litio-ion 1800mAh
* Datel; PSP Battery 3600mAh 2X
* Datel; PSP Battery 1800 MaxPower
* Sony PSP-280 2200mAh
* Atomic Battery Pack 3.6v 1800 mAh

No Compatibles

* 2600mAh Mega Battery Pack
* Sony PSP-280 2200mAh (Falsificada)
* 3600mAh Battery modelo NK-RH008 (Falsificada, china)

Gracias a Ray_tk_FORM por la lista ^^


- El archivo mencionado abajo.

¿Quién diría que hiciese falta algo más o0?

Descarga de Pandora

Descarga Principal || Mirror || Mirror || Mirror

Creando una "Magic Memory Stick" y una "JigKick Battery"

1.- Conecta por USB una PSP (no brickeada lógicamente ) con la batería retail y la MS < 4GB retail. Recuerda que el cable de conexión AC no ha de estar conectado durante todo este proceso.

2.- Formatea la MS. (Comprobado.. vale cualquier método, ya sea por PC FAT o desde la PSP anteriormente a conectarla por USB)

3.- Abrimos una instancia de MS-DOS (Inicio-Ejecutar-CMD) y descomprimimos en algun lugar accesible la carpeta de Pandora.

4.- Desde CMD, realizamos lo de la siguiente imagen una vez en la carpeta de pandora:


(recordemos que "cd" es para entrar en la carpeta)

y ejecutamos dicha orden para formatear lógicamente la PSP. (Siendo G nuestra unidad de PSP)

aparecerá lo siguiente:

Código: Seleccionar todo

You are about to format the drive G.
All data will be lost. Do you want to continue? [Y]

Presiona "y"...

Código: Seleccionar todo

Drive successfully formatted, and partition moved.

y listo.

5.- Desconecta la conexión USB.

6.- Conecta de nuevo la MS mediante la conexión USB de la PSP.

7.- Crea manualmente (Nueva-Carpeta) las carpeta y subcarpetas PSP/GAME teniendo 1.50 (y también PSP/GAME150 teniendo cfw) en la MS.

8.- Copia las subcarpetas (con y sin %) de dentro de battery e installer de nuestra carpeta pandora descargada a PSP/GAME (o PSP/GAME150 en su caso)

9.- Copia el EBOOT updater del firmware oficial 1.50 renombrado a UPDATE.PBP a la raíz de la MS. (Puedes obtenerlo aquí o aquí ya renombrado y comprobado)

10.- Desconecta la conexión USB, como en el paso 5º (sin remover la MS, la necesitamos)

11.- En nuestra PSP que hemos metido las carpetas anteriores, cargamos desde Juegos-Memory Stick la aplicación Pandora's Battery Firm. Installer.

Presiona X y desempaquetará los archivos del UPDATE.PBP en un bin.

Esto nos creará un archivo llamado msipl.bin, el cual contiene los archivos del fw de la PSP que tengamos. Recordad que esto no puede pedirse libremente, ya que contiene datos ilegales.

** Si por cualquier cosa este proceso falla, renombra UPDATE.PBP a UPDATE (sin extensión) y prueba de nuevo **

** Si este proceso nos da un error que dice 'no se puede leer system.dreg', tenemos una solución casera, que es formateando la flash1, ya sea desde el recovery menu de m33, o a manita. **

12.- Conecta de nuevo la MS mediante la conexión USB de la PSP.

13.- Copia el archivo msipl.bin a nuestra carpeta pandora/msinst/ , abre de nuevo la instancia de CMD y haz lo siguiente:


(recordemos que "cd" es para entrar en la carpeta)

de manera que copiará la IPL dumpeada anteriormente a la MS (siendo G nuestra unidad de PSP)

Devolverá algo parecido a esto:

Código: Seleccionar todo

C:\pandora\msinst>msinst G msipl.bin
PSP MS IPL Installer
Load IPL Code msipl.bin
241664 bytes (58 block) readed

Target DRIVE is 7
Check partation Sector
boot status             0x80
start head               0x05
start sec/cyl             0x0004
partation type           0x06
...
...
Are You Sure ? [Y]

Presionamos "Y"...

Código: Seleccionar todo

Write MS BOOT CODE

y listo. MS lista.

14.- Desconecta la conexión USB.

15.- En la PSP, en Juegos-Memory Stick, ejecutamos la aplicación Pandora's Battery Creator

Esto nos permitirá modificar la batería a nuestro gusto para la cuestión que tratamos hoy.

[Opcional] Presiona /\ para hacer un backup de la flash de la batería en un archivo de la MS; el programa saldrá y habrá de ser ejecutado de nuevo.

Este paso es NECESARIO si se quiere hacer volver a la batería a su estado original. En otro caso, es opcional.

Presiona X en este Battery Creator para transformarla en una JigKick. El programa sale automáticamente.

** Una vez finalizado todo este proceso, ya tendrás una batería de desarrollo, por llamarlo de alguna manera, y una MS "mágica", que nos servirá para abrir la caja de Pandora **

Modo de empleo genérico

El uso es muy simple, consta de 2 pasos:

1.- Introduce la MS "mágica" en la PSP

2.- Introduce la Batería "de desarrollo" en la PSP (sin el cordon AC) y enciende la PSP.

Modo de empleo específico: Desbrickeando.

1.- Copia un UPDATE.PBP (el anterior vale) del fw oficial 1.50 en la raíz de nuestra MS "mágica"

2.- En la PSP brickeada, introduce nuestra MS "mágica" y la Batería modificada.

3.- Enciende, y las luces de Wifi+MS+Batería se encenderán temporalmente y un menú aparecerá.

4.- Presiona X y hará un check del archivo de update.

5.- Presiona X de nuevo (con el nuevo menú) y escribirá el fw 1.50 en tu PSP.


Gracias a Flash78 por la imagen

Listo! D= Los muertos reviven!

Modo de empleo específico: Downgradeando.

Este proceso es muy similar al anterior.

1.- Copia un UPDATE.PBP (el anterior vale) del fw oficial al que quieres downgradear, a nuestra MS "mágica"

2.- En la PSP a downgradear, introduce nuestra MS "mágica" y la Batería modificada.

3.- Enciende, y las luces de Wifi+MS+Bateria se encenderán temporalmente y un menú aparecerá.

4.- Presiona X y hará un check del archivo de update.

5.- Presiona X de nuevo (con el nuevo menú) y escribirá el nuevo fw que has elegido a tu PSP.

Gracias a Flash78 por la imagen

Y listo! Comprobado desde 3.52 a 1.50 ;D

Modo de empleo para la NAND (backups)

Un pequeño inciso sobre la NAND.. gracias a kawengod por la puntualización.

Para hacer un backup de la NAND

- En el menú de Pandora (al meter batería y ms especiales) presionamos O en vez de X como habitualmente para el down/debrick

Para cargar ese backup de la NAND

- Para flashear este backup que hemos hecho y que se nos guarda como un .bin, habremos primero de renombrarlo a nandimage.flash, y seguir el mismo proceso que habitualmente.

Luego, en el menú de pandora, presionamos []

Este es un bug que ya ha sido reportado

Modo de empleo para el EEPROM de la Batería

Otro pequeño inciso sobre la Batería para dejar las cosas más claras xD

Para convertirla en Jigkick

- Como hemos comentado, ejecutamos el Battery Changer y presionamos X

Para hacer un backup del EEPROM y recuperarlo flasheando

- Hacemos un backup con /\ (Se guarda en root como eeprom.bin)

- Flasheamos dicho backup con L+R (desde ms0:/eeprom.bin)

Para devolverla a su estado original

- La reprogramamos (L+R) con el backup generado anteriormente con la opción (/\)

- O bien lo hacemos sin backup, presionando []

Para devolverla a su estado original y que además cargue al inicio (carga más rápida)

- Para este modo (no demasiado testeado), tras que cargue este Battery Changer, presionamos O

Notas sobre el idstorage.

Como he comentado más adelante, quisiera dejar aqui un par de afirmaciones para futuras preguntas.

- Todas las placas pueden someterse a este proceso.

- Los cambios en el idstorage (por lo general) no afectan al proceso.

- No es necesario ningun tipo de parcheo de la key 5 para el uso del kernel 1.50.

- El parcheo se produce a un nivel de IPL, por lo que la idstorage tiene menos relevancia, al estar a un nivel menor de acceso de datos.

Notas sobre las MS.

- Es NECESARIO que sean, las usadas, de un tamaño de 256mb, 512mb, 1GB o 2GB.

- Marcas Sony, Pro Duo, Sandisk, han sido comprobadas su funcionamiento.

- El proceso es bastante rápido (escasos minutos) por lo que si tarda algo más de la cuenta no os preocupeis.. quizá sea falsa xD

Para pasar de MS mágica a MS original

Simple. Ya que la hemos formateado lógicamente, vuelve a formatearla por PC FAT, comprueba que la estructura de archivos es correcta, y prueba que todo (iso, homebrew, etc) funcione correctamente)

Aunque claro, siempre recomendaré usar una MS diferente a la habitual para esto xD

mspformat y msinst en Unix

MSPFORMAT

1.- Conecta por USB tu PSP o accede directamente a la MS desde un lector.

2.- Desmonta la unidad si está montada (umount) y averigua el nombre del dispositivo (dmesg); por ejemplo /dev/mount

3.- Checkea la primera partición en el sector 489

Código: Seleccionar todo

fdisk -lu /dev/mount

Habría de haber un encabezamiento de 489 o mayor en una de las particiones. En caso CONTRARIO, modifica dicha partición para que empieze en 489 o mayor.

Para modificarlo, podríamos simplemente usar el anterior;

Código: Seleccionar todo

fdisk /dev/mount

y cambiar la tabla de particiones, de manera que, entre otras opciones, esté;

Código: Seleccionar todo


...
1          # first partition
[b]489       # first sector = 489[/b]
<enter>   # press enter to select last sector automatically
...


y guardamos.

4.- Una vez hecho esto, formateamos la MS, por ejemplo;

Código: Seleccionar todo

mkfs.vfat /dev/mount1

5.- Montamos la MS normalmente, y copiamos los archivos UPDATE.PBP (nuestro eboot de actualización renombrado en la raiz de la MS), y las cuatro carpetas en total del interior de battery e installer a GAME o GAME150 según sea nuestro caso.

Una vez hecho eso, seguimos con los pasos anteriormente mencionados como si no importase unix o win


MSINST

1.- Teniendo el msipl.bin conseguido de este dump, conectamos la MS (ya sea directamente o por la conexión USB-PSP) y la montamos (mount).

2.- Copiamos msipl.bin al punto correcto de la MS formateada con nuestro mspformat unix de esta manera:

Código: Seleccionar todo

dd if=msipl.bin of=/dev/mount bs=512 seek=16
sync

3.- Desmonta la MS y sacala de la conexión al PC; si todo ha ido bien habrá terminado sin problema


** Ejemplo de uso por sl1pknot: Aquí