鱼大，请进！关于DEX刷回CEX，我真的找到不方法才麻烦您的！

biilyliu

DEX提取FLASH <--- 提取後改某一個位置82變成8B ?? 變成CeX固件...要去對照一下表....我的機子是8B
....不過只修改一個位元不知道行不行..因為cex--> dex的作法還有提取一個eid_root_key.bin然後用工具去patch提取出來的flash... 那是不是在dex下提取出來的flash..也要提取一次eid_root_key.bin..然後用工具
把這兩合起來..修改成CEX的flash...
這關係到我昨天問的eid_root_key.bin問題了..不過到現在還沒有神人出來幫忙解答
帖子在這-->https://bbs.a9vg.com/thread-3368701-1-1.html


然後就接一般的刷機方法.........
不然就試試圈圈大的刷機方法..剛好幫他做個測試@@

魑魅魍魉

biilyliu 发表于 2012-10-29 12:50
DEX提取FLASH  dex的作法還有提取一個eid_root_key.bin然後用工具去patch提取出來的flash... 那是不是在dex ...

多谢大大关注，没有备份flash，现在看能不能通过圈大介绍的方法合成CEX固件。
多做了一步，但是我问一下，如果我合成的固件有问题，刷进后估计是砖定了的。但是降级狗能不能救回？如果能救回，我也试试，但是救不回的话，风险就太大了。毕竟现在我DEX也可能用

该用户已被禁言

flash就有备份，我打算是用mm刷flash方法回刷3.55 R，等真的砖了就用psp1000修砖了。

该用户已被禁言

魑魅魍魉 发表于 2012-10-29 15:16
多谢大大关注，没有备份flash，现在看能不能通过圈大介绍的方法合成CEX固件。
多做了一步，但是我问一下 ...

同学我劝你还是死守DEX4.21先吧，说不定会有突破呢，暂时还能玩，我也是这样想的。没备份flash肯定不能用mm回刷，用reActPSN回刷你又没开QA也是砖定，何必冒这个风险呢？冲动是魔鬼！！！兄弟自重。

魑魅魍魉

chiesdy 发表于 2012-10-29 15:23
同学我劝你还是死守DEX4.21先吧，说不定会有突破呢，暂时还能玩，我也是这样想的。没备份flash肯定不能用 ...

谢谢提醒，头像很正！

魑魅魍魉

biilyliu 发表于 2012-10-29 12:50
DEX提取FLASH  dex的作法還有提取一個eid_root_key.bin然後用工具去patch提取出來的flash... 那是不是在dex ...

你提到eid_root_key.bin这个， 我把你的帖都看了。
国外的大大是这个写：

20 . enter c2d.exe eid_key_file.bin my.DEX.EID0.NANDBIN my.CEX.EID0.NANDBIN [target_id]

应该不是简单地将target_id由82改成8X，他也需要 eid_key_file.bin，估计跟鱼大贴中的“需要两个文件”合成差不多原理。用c2d.exe这个文件将DEX的固件与 eid_key_file.bin合成CEX固件，再刷。
看来 eid_key_file.bin是必须的
还有请问一下，我的机是2501A港版的，对应 [target_id]是什么？好像没有香港的

biilyliu

魑魅魍魉 发表于 2012-10-29 16:07
你提到eid_root_key.bin这个， 我把你的帖都看了。
国外的大大是这个写：

c2d.exe <--所以這個不單單只是合成..可以c2d也可以d2c ..  因為他合成指令中最後那個修改的值是我們自己要填...
這檔名"c2d"就讓人覺得不安心= =...
不過我看了https://bbs.a9vg.com/thread-3368663-1-1.html
那位國外的朋友也是用這樣子合成cex的nandbin的

biilyliu

港機是 8E ?? ...


Value         Console Type         Shortcode        Region Code
0x80        TEST AVTest / DECR         TEST         TEST
0x81        DECR Reference Tool / DECR         TOOL         TOOL
0x82        DEX Debug / DEX         DEX         DEX
0x83        CEX Retail Japan         CEX         J1
0x84        CEX Retail USA         CEX         UC2
0x85        CEX Retail Europe         CEX         CEL
0x86        CEX Retail Korea         CEX         KR2
0x87        CEX Retail United Kingdom         CEX         CEK
0x88        CEX Retail Mexico         CEX         MX2
0x89        CEX Retail Australia/New Zealand         CEX         AU3
0x8A        CEX Retail South Asia         CEX         E12
0x8B        CEX Retail Taiwan         CEX         TW1
0x8C        CEX Retail Russia         CEX         RU3
0x8D        CEX Retail China (Never released)         CEX         CN9
0x8E        CEX Retail Hong Kong         CEX         HK5
0xA0        ARC System Debugger / Arcade         ARC         ARCADE

该用户已被禁言

我的步驟: DEX4.21 -> DEX3.55 -> (用MM CEX) 刷CEX.EID0.NORBIN -> 手动退出MM，回XMB准备刷PS3UPDAT_DEX3.55_Rogero_v3.7.PUP -> 回XMB准备刷PS3UPDAT_CEX3.55_Rogero_v3.7.PUP -> -> 刷4.30 CFW ->成功。
我之前没有SET QA 的。
希望大家可以复制。

jjkkyu

搞不定的，直接进工厂刷回来，别纠结了