本帖最后由 雨鱼 于 2015-4-8 09:47 编辑

再啰嗦一个，刷机全程都不要放光盘/引导盘，现在就把盘拿出来！
新手：要想刷自制，不要升级到3.55以上的官方系统。

如果你在DEX下的QA Flag开启了Fake Save Data Owner(DEX里的QA Flag才有这项目），那么在这项目开启的情况下所创建或者修改过的存档，你回到CEX，是没有办法再使用的。这种情况未通关的话先通关了再来刷CEX。 (或者等Rebug组出带有Fake Save Data Owner 的CEX的4.xx CFW）。

CEX转成DEX的用家，要是你当初转换到DEX之前，既没按教程开QA，也没按教程备份NAND/NOR，建议搞清楚安全可行的转回CEX的方法之前，还是继续玩游戏不要刷这个了。

如果你正在玩一个游戏没通关，通了再来刷，以免中间出现不必要的麻烦（因EBOOT修改什么的造成存档问题）。

引言
Rogero在Tortuga-Cove上的4.xx CFW发布贴以及PSX-SCENE上的相关讨论贴，找更新上那看
CEX 4.30 CFW V1 ~ V1.04
http://www.tortuga-cove.com/forums/viewtopic.php?f=127&t=3708
CEX 4.30 CFW V2
http://www.tortuga-cove.com/forums/viewtopic.php?f=75&t=4035
CEX 4.30 CFW V2.03
http://www.tortuga-cove.com/forums/viewtopic.php?f=127&t=4137
CEX 4.30 CFW V2.05
http://www.tortuga-cove.com/forums/viewtopic.php?f=127&t=4336
CEX 4.40 CFW v1.03
http://www.tortuga-cove.com/forums/viewtopic.php?f=127&t=4705

固件资源下载专贴（要是本帖链接失效）
http://bbs.a9vg.com/thread-2961828-1-1.html
自制程序和实用工具下载专贴（要是本帖链接失效）
http://bbs.a9vg.com/thread-1947650-1-1.html

请配合使用最新的MM 04.30.00版本或以上，以便达到最好的游戏兼容性
[/url]


本帖导引：

了解
• 新手相关名词术语
• 哪些PS3型号可以刷自制/购买指南
• 为什么要刷自制
  
  刷机准备及注意
• 重要：刷机前如何备份NAND/NOR （需要已经在3.55/4.xx自制上才能安装程序来备份，低版本系统<=3.55 如何刷3.55K自制[url]http://bbs.a9vg.com/thread-1670634-1-1.html 或者你用E3硬刷）
• 重要：刷机前如何开启QA Flag （需要已经在3.55/4.xx自制上才能安装程序来启用，低版本系统<=3.55 如何刷3.55K自制http://bbs.a9vg.com/thread-1670634-1-1.html 或者你用E3硬刷）
• 重要：如果你是DEX固件要先刷回CEX；如果是TB固件，要先刷回3.55OFW
• 重要：刷机前如何dehash以及哪些机子需要dehash
• 了解如何进入PS3恢复模式Recovery Mode，刷机要用到
• 选择并下载固件：
• 阅读刷机备份、防砖注意事项
• 阅读总结一下防砖机的要点
  
  刷机
• 开始具体刷机步骤/怎样从3.55CFW/OFW 4.21CFW v1.00 CFW v1.09d升级到CFW 4.xx
  
  刷好后补充及注意
• 刷完后如何安装自制程序
• 安装游戏备份管理器Multiman/Ftp和拷贝传输游戏备份
• 如果自制没跟上SONY步伐，如何用代理上PSN而不升级系统版本
• 刷成这个CEX-4.xx CFW后软降级到3.55的方法
• 怎样修复因为刷4.21CFW变砖的机子 需要E3和能让PS3进入FSM的工具，没备份NAND/NOR的也可以修
• 怎样在Rogero 4.xx自制系统时正确更换PS3的硬盘
• 你的游戏的EBOOT修改过？那无法在4.xx CFW下运行。不用找原版EBOOT，用这工具处理下就可以
• 其它有问题的游戏
  

---

新手相关

名词解释

CFW 自制固件
MFW 改版固件，包括自制固件
OFW SONY官方未修改固件
MM Multiman
CEX 零售机
DEX 开发机
QA Flag 质量控制标志，PS3上的隐藏菜单，开启后能使用很多工厂里才能用的功能
pkg PS3上应用程序的扩展名
PUP PS3固件的扩展名
3.55K 3.55Kmeaw自制固件, 以前的完美自制，已经过时
TB TrueBlue
App_home PS3自制系统上，游戏栏目下多出的选项
Install pkg file PS3自制系统上，游戏栏目下多出的选项，用于安装pkg文件
PSN/SEN PlayStation Network/SONY娱乐网络
XMB PS3的桌面
Recovery Mode /RM 恢复模式
Factory Service Mode/ FSM 工厂服务模式
EBOOT 游戏的主引导程序
YABS: Yet Another Bypass
E3: E3-tech公司，有出不错的PS3硬降级/救砖刷机工具（需拆机，无需焊接）。
降级狗：3.41电子狗破解时代的PS3电子狗，刷上特殊版本程序后，能够把PS3弄进FSM模式，使得进一步降级成为可能。
（曾经可以软降级，现在往往是配合E3使用）。能够当作降级狗的东西：曾经的很***S3电子狗，PSP，Ti 84计算器，Android手机，Sansa MP3等等

10大理由为什么要刷自制

从内置硬盘、外置USB硬盘运行游戏备份，保护光盘；
加快游戏读取速度；
运行汉化、修改过的游戏；
模拟器；
金手指;
播放PS3本来不支持的多媒体文件/DLNA支持更多格式通过MM/ShowTime；
播放蓝光的目录拷贝；
改变/无视PS3游戏存档的所有人；
可用PSV/PC/PSP遥控游玩本来不支持Remote Play的PS3游戏，比如infamous 教程 http://bbs.a9vg.com/thread-3370746-1-1.html

什么型号可以刷自制，购买指南

1. 已经刷了自制系统的机子，以后一直能刷；
2. 厚机/2000型薄机，如果是官方系统且系统版本<=3.55,可以直接软件刷上自制，变成1.
3. 厚机/2000型薄机，如果是官方系统且系统版本>3.55, 需拆机用硬件编程器比如E3 Flasher刷一次(你可以自己弄，或者找商家），然后变成1。
（部分CECH25..A/B，主板最低支持3.6，这些薄机，要等4.3CFW支持跑到上面才支持，无法降级到3.55那么低）。
4. 新的3000型薄机，4000型精简版，目前无破解。

本帖的自制需要已经在3.55/4.xx自制上才能刷；
低版本系统<=3.55 如何刷3.55K自制http://bbs.a9vg.com/thread-1670634-1-1.html
或者你用E3硬刷
或者你叫商家帮你刷好先然后你自己更新。

重要：刷机前如何备份PS3 NAND/NOR

memdump 0.01 FINAL
http://kuai.xunlei.com/d/SLYJBXMKZZBP, 里面gnpdrm或者npdrm都可以，安装
启动后，按对应键把NAND/NOR dump一遍，读取出来是在U盘的，拷贝到PC，重命名，（因为读取出来的文件名相同，第二次
读取会覆盖第一次读取出来的）。
再读取一遍，然后用hash验证工具算一遍，如果一致就通过。

或者用MM的文件管理器mmOS, X键选择任何一个文件，圆键调出菜单，选择以HEX方式浏览，
按select->按 start, 问备份LV2 选NO， 问备份LV1选no，问备份flash 选yes；
会备份到U盘上；
备份好了再次备份一个。
然后用hash验证工具算一遍，如果一致就通过。
mmOS操作要非常小心，不要不小心删除文件或者写入了Flash，看清楚屏幕提示。

[只要备份NAND/NOR Flash并验证两次hash相同，无需备份验证LV1 LV2，LV1 LV2是内存中的东西，每次备份验证出来是不通的，你要备份也可以的。]

重要：刷机前如何开启QA Flag

- 用以下步骤启用并验证QA Flag:
1- 下载 Rebug QA_Toggle pkg ---> toggle_qa.pkg  运行这个工具可以启用或者禁用QA Flag QA标志
https://dl.dropbox.com/u/64707444/Toggle%20QA/toggle_qa.pkg
http://kuai.xunlei.com/d/SFZIWPJJIPMO
2- 安装这个pkg.
3- 运行QA Toggle, 你会看到硬盘读盘灯和两到三声滴音，（如果没成功死机了，按住电源直到关机再来，一般第一次不成功）.
4- 选中网络设置 "Network Settings"这个选项（不要进入），然后用以下这个组合键尝试调出QA菜单，调得出说明启用成功（你运行QA Toggle也有可能是把QA标志关了，所以一定要用组合键弄一下看看以确定是开启了） :

L1 + L2 + L3 + R1 + R2 + 十字键下（按键有困难的话用下巴）

看到Edy Viewer, Debug Settings, 和Install Package Files 就说明有开启成功。
（这里设置System Update Debug并不是必须，可以设置）。

重要：如果你是DEX固件要先刷回CEX；如果是TB固件，要先刷回3.55OFW

DEX刷回CEX 相关


TB刷回3.55，请搜索

重要：刷机前如何做dehash（若刷CFW 4.30 V2.05/4.40已无此要求可跳过）

1. 正确开启并验证QA Flag。
2. QA后，去到恢复模式，刷一次3.55 OFW或者3.55K CFW；
1+2等于dehash,能重置系统内相关设置。
运行toggle QA后一定要用组合键调出QA菜单确认下，确认你是开启了QA而不是关闭了，能开启菜单就说明启用成功，具体见上面开QA教程。

哪些机子需要做dehash：硬降机和DEX过的必做，不然基本上都会砖的。

了解如何进入PS3恢复模式Recovery Mode，刷机要用到

简单快速方法（适用3.55CFW）：安装运行Condor Updater v2.0 http://kuai.xunlei.com/d/SZTWMWOYYVNU

手动方法：
关掉PS3电源。
按住电源键开机不要松开直到PS3自动关机（共两次滴音）。
再次按住电源键开机不要松开，第二次滴音后松手。

选择并下载固件

从这个4.xxCFW降级到3.55的办法，用编程器硬刷总是可以的；软降级的办法看下面

20130326 Rogero CEX 4.40 V1.03


20121202 Rogero CEX 4.30 V2.05


20121202 Rogero CEX 4.30 V2.03


20121120 Rogero CEX 4.30 V2


20121116 Rogero CEX 4.30 V1.04


20121104 Rogero CEX 4.30 V1.03


20121104 Rogero CEX 4.30 V1.02


20121026 Rogero CEX 4.21 CFW V1.09d

刷机备份、防砖注意事项

1- (如果刷4.30 CFW V2.05则无此点要求）。
这个CFW没有禁用LV1检查，这意味着你没法在降级的机器上装它，除非你有正确dehash/重置了Syscon的设置。如果你不确定自己的机器是不是降级机，那么最好做一下dehash来确保安全。Dehash教程http://www.tortuga-cove.com/forums/viewtopic.php?f=127&t=3638
硬降机必须做的，不然必砖


2-
记得用multiMan或者memdump做一个NOR/nand的备份，在安装这个CFW之前，这样万一出问题你还可以有补救的机会。
如果没备份固件，砖了就彻底砖了，就是硬刷都不能救回来的！

memdump 0.01 FINAL
http://kuai.xunlei.com/d/SLYJBXMKZZBP , 里面gnpdrm或者npdrm都可以
或者用MM的文件管理器，选择任何一个文件，调出菜单以HEX方式浏览，
select-> start, 备份LV2 NO， 被封LV 1 no，被封flash yes

3-
记得用恢复模式去刷这个CFW，XMB下升级也可以，但是没有恢复模式安全

4. 记得把QA Flag先开启（enable），并且设置System Update Debug 成on,
这是个升级降级时出问题用来补救的好途径
用来启用禁用的工具
https://dl.dropbox.com/u/64707444/Toggle%20QA/toggle_qa.pkg

5.
TB CFW用户必须要先刷回3.55 OFW，， 再安装这个4.21CFW/4.30CFW，以避免可能的砖机

刷机不会格式化硬盘，记录也不会丢，但是你保险起见，记录可以备份一份到移动硬盘上。

总结一下防砖机的要点

硬降机必须先dehash否则必砖；不清楚有没有硬降过的，做了不闲多（刷4.30 v2.03以上版本已无需dehash）。
TB用户先刷回官方355否则必砖？；
刷之前你的系统应该是3.55OFW/CFW/MFW；(如果刷4.30 v2.03以上版本那么系统可以是3.55OFW/CFW/4.xxCFW）
DEX的，先恢复成3.55OFW/CFW/MFW，并确认有dehash（刷4.30 v2.03以上版本已无需dehash）。;
有版本伪装的，卸载禁用之；
有ReactPSN的，卸载禁用之；
刷之前检验你下的文件，看是否完整正确;
用multiMan/memdump做一个NAND/Nor备份，必须要做的，这样真的砖了可以硬刷救回；
启用QA Flag增加出了问题的解决办法；
刷的时候不要放游戏光盘或者其它带有固件的U盘，系统只接一个你放了4.xxCFW的U盘！
用恢复模式刷不要用XMB下刷；
要是刷了这个4.21CFW你又降回了3.55，那么再次刷4.21之前，你最好做dehash以免砖机（刷4.30 v2.03以上版本已无需dehash）

Q:我朋友的硬降机，一个能刷成功，一个变砖了为什么呢？
A: 应该是有成功的那个有做过dehash， 或者说无意识的完成过dehash的操作，请看下面这个dehash的
说明。

Q：我确定我的机器不是硬降机但是也砖了
一个你如果升级过比3.55高的版本又降回来的，比如DEX或者4.21CFW,那么你也必须做一下dehash再去刷4.xxCFW，
否则这个CFW V1也会导致问题的。(如果刷4.30 v2.03以上版本则无此点要求）
还有就是本帖开头所说，升级的时候不要放游戏光盘。

开始具体刷机步骤/怎样从3.55CFW/OFW 4.21CFW v1.00 CFW v1.09d升级到CFW4.xx

第一种情况：  3.55CFW/OFW/MFW的现有系统升级4.30 CFW v2.03或者更高版本的方法：
如果不是CEX 3.55CFW/OFW/MFW，先找方法刷到这个起点。

• DEX刷回CEX的方法，参看置顶的这贴 http://bbs.a9vg.com/thread-2968216-1-1.html
• 如果支持的机器型号但是你已经升级成3.55以上的官方系统，那么你得先拆机硬降到3.55，你自己弄或者找商家降级。
  

-> 起点3.55 CFW/OFW/MFW
-。 安装mm 4.12或者以上版本http://kuai.xunlei.com/d/SSTJROENWXOJ
->没备份过NAND/NOR的，用memdump或者MM备份NAND/NOR Flash并验证备份出来的文件的hash；
->开启并验证QA Flag
->确定自己的PS3已经达成dehash，不确定的要做一遍（刷4.30 v2.03以上版本已无需dehash）
->恢复模式，拿掉光盘和其它不想干的U盘移动硬盘，刷要刷的CEX自制

第二种情况： 4.xx CFW的现有系统直接升级4.xx CFW或者更高版本
安装mm 4.30或者更高;
从XMB直接安装或者恢复模式直接安装。

第三种情况 4.xx CFW升级4.xxCFW的做法：(能用第二种方法的，就不要用此方法了）
简单的说就是软降到3.55，再恢复模式刷4.xxCFW
具体的步骤（每步的方法见本帖前面教程）
-> 起点4.xxCFW
-> 安装mm 4.30或者以上版本
-> 没有备份过NAND/NOR的，赶紧用MM备份一个并验证hash
-> XMB下直接刷4.25to3.55 Downgrader http://kuai.xunlei.com/d/SRHVJLQTLANR
MD5 49D80E07FC1F5CA1B0840E02E94635DB
（这个固件本质是3.55，混合了一些4.xx，刷好显示系统版本是：4.21）
-> 开QA Flag（只有在3.6以下才能开启貌似，4.x上换了QA认证，现有的破解无法在4.x上开QA）
-> 恢复模式，拿掉光盘，刷Rogero 3.55 3.7A http://kuai.xunlei.com/d/SRHVJLQTLANR
MD5 8F8166B25D6BED891F292C77DE5C4B28，刷好显示系统版本是：
-> 恢复模式， 拿掉光盘，刷其它要刷的CEX自制

---

刷完后的分割线
Q：刷完后PS3开机提示修复文件：
A：正常，有时候刷好PS3要检查硬盘文件的完整性，这是正常的，因为频繁开关机刷系统（本质是Linux系统啦，类似在做fsck）

Q：刷玩后调不出QA菜单，启动toggle QA提示无法启动
A：QA标志虽然有开启，但是QA的菜单，只有在<=3.6系统才开得出来，以上版本因为SONY换了QA的口令，所以即使你机子上有开了QA标志，但是到4.xx版本上，你是按不出菜单的；
如果你降级回3.55，又开得出来菜单了。
toggle qa.pkg这个，是专门给3.55用的签名，你到4.xx上跑当然启动错误。也许以后会出个能在4.xx上跑的

如何安装自制程序

下载.pkg文件放到U盘根目录，从游戏->install pkg files选项安装；（v1~v1.09d)

v2.05系统安装自制程序的详细解释：

安装游戏备份管理器Multiman/Ftp和拷贝传输游戏备份

Multiman:
http://bbs.a9vg.com/thread-1944503-1-1.html  (老版本的教程，基本类似，新的自制请用新版本）
下载最新版MM请看相关自制版本后面附带的适用版本。

FTP: Blackbox 1.2，这个FTP似乎比Multiman内置的FTP更快，文件权限也没问题。

如果自制没跟上SONY步伐，如何用代理上PSN而不升级系统版本

Yet Another Bypass PC代理法:

Fu*kPSN PC代理法：

刷成这个CEX-4.25 CFW后软降级到3.55的方法

还是一样，每一步都得格外小心，以防止砖机

怎样修复因为刷4.21CFW变砖的机子

需要E3和能让PS3进入FSM的工具，没备份NAND/NOR的也可以修

Requirements are:
1- a Hardware Flasher so you can read/write to the PS3 NOR flash
2- A Dongle with PSgrade payload (any old jailbreak dongle + PSGrade hex will do) used to Enter Factory Service Mode (FSM)
3- Rogero CEX-3.55 CFW V3.7 ( Clicked 4356 times )



Recovery Procedure :
1- Dump the current NOR Flash of the bricked PS3 at least 3 times using a hardware flasher (Progskeet / E3 / TEENSY++)
2- Verify that it is properly dumped and you have a valid dump by comparing your dumps or following these steps ---> Validating_flash_dumps
3- Patch the dump using Rogero PS3 NOR Auto Patcher ---> PS3_Nor_Dump_Auto_Patcher_v0.01.rar ( Clicked 2163 times )
3- Flash the Patched Dump back into the PS3 NOR using the Hardware flasher.
4- From this point you can continue as a normal Downgrade Procedure by entering Factory Service Mode using the dongle and Flashing Rogero CEX-3.55 v3.7 from the USB stick.


Thanks to "baileyscream" for this post and for the links to his detailed Downgrading Tutorial
baileyscream wrote:
if anyone needs a downgrade guide 非常详细的降级教程，英文
http://www.ps3hax.net/showthread.php?t=39766
or
http://www.ps3crunch.net/forum/t ... g?p=44363#post44363
or
http://psx-scene.com/forums/f263 ... -104398/#post983080

怎样在Rogero 4.xx或者以上自制系统时正确更换PS3的硬盘

和官方固件一样的换硬盘方法；
如果不是4.30 v2.03或者更高，先升级系统到4.30 v2.03自制或者更高版本。

你的游戏的EBOOT修改过？那无法在4.xx CFW下运行。不用找原版EBOOT，用这工具处理下就可以

jjkkyu会员提供的工具以及教程：

其它有问题的游戏

理论上4.40 CFW可以跑目前全部游戏，游戏无需破解。
有问题的游戏，除了EBOOT改过，需要重新签名或者原版以外，
如果你安装过用于破解的PKG，把安装的内容删除。
一键破解PSN的，也要把安装的一键破解内容删除。
有些游戏是必须外置的，比如Dragon Age Origins。

上PSN防BAN机注意事项

1. 不要作弊
2. MM内选项Clear Activity Logs应当开启（默认是开启），有这个退出MM后会自动清楚最近运行的程序记录；
3. 你运行游戏上PSN之前，最后一个运行的自制程序应当是MM。

怎么升级某个游戏下载pkg

4.30R连网启动游戏可升级；
4.21R通过代理YABS上PSN启动游戏可升级；
MM里面游戏上面按三角键选update会下载升级PKG然后你回到XMB安装。


“想轻松分享文件吗？迅雷快传邀请您享受极速上传、下载体验。一起来玩吧！”

本帖最后由 skygunner 于 2012-10-30 19:01 编辑

版主编辑：
                       

有。。。可是下载地址被墙了。。。我下不了

多玩那边热闹了，已经有兄弟上传到快传了

本帖最后由 alexsega 于 2012-10-23 05:15 编辑

http://kuai.xunlei.com/d/HSGBUFSZDURG

已经看到了，等详细教程

XDDD bd此时啥心情

有人测试了，刷不回3.55系统。 游戏兼容性差，用了21号发布的MM，也有好多游戏都玩不了。所以继续观望

本帖最后由 shakebaby 于 2012-10-23 07:51 编辑

v1.00 Info

    This is a 4.21CFW spoofed to version 4.25 to allow SEN access
    It can be used as a normal System Update from any 3.55 OFW/CFW/MFW
    It was tested using a hardware flasher and no bricks or any problems at all were encountered
    It can run games signed with Keys up to version 4.21 without any Eboot/Sprx patching needed
    Games must be loaded from Disc Icon (with Original game in BD) and not from app_home
    Current 3.55 homebrew application can't be loaded on this CFW, applications must be re-signed properly.
    Downgrading back to 3.55 is always possible using hardware flashers and will be tested soon using software methods.

这是1.00版的，上面介绍了以下这个自制系统的特点，其实这个系统最大的好处就是能通过BD模拟方式在内外置硬盘上直接运行3.60以上系统签名的游戏（无需修改，官方原版文件），但是不能通过APP_HOME运行游戏了，而且不能运行3.55CFW上的自制程序，必须重新签名。而且目前不能通过软降级的方式刷回3.55。

这是警告Warning
This CFW does not have LV1(/syscon) checks disabled and cannot be installed on Downgraded PS3 consoles unless you have Dehashed/Reset Syscon properly


换言之，一刷难回头了，目前这个CFW真的不太成熟，建议观望，其实解包这个4.21 CFW，就会发现这个4.21 CFW其实就是基于昨天BLUE DISK的4.25 CFW的MOD，替换了aim_spu_module.self,去掉了EID0验证部分，当然因为BD刷回3.55部分还没破解（其实BD也不太好直接软刷回3.55)，所以目前这个CFW只能说是一个半成品，喜欢尝鲜的可以去尝试。

不过今天有一条更爆炸性的消息就是LV0被破译了，呵呵，对于3.60以上PS3固件而言，LV0意味着一切啊，坐等接下去的好消息吧！


Rogero_CEX4.21_v1.PUP
http://www.sendspace.com/file/49iddc

顶起，沙发(^ ^)！！！！！