无备份NORBIN文件无降级狗未QA 成功安全刷回CEX的详细步骤 方法二 （NOR机器推荐刷）

★圈圈

首先必须感谢一下“biilyliu”、“zein”和 “帳號又忘了”大大们的测试和奉献
此贴为最终的成果结晶篇 祝越来越多的玩家能成功安全刷回CEX吧

“biilyliu”、“zein”大大的成功测试报告帖
https://bbs.a9vg.com/forum.php?mod=viewthread&tid=3368663&page=1&extra=
“帳號又忘了”大大的未成功测试报告帖
http://bbs.duowan.com/thread-29265858-1-1.html
多玩玩家的成功测试报告
http://bbs.duowan.com/thread-29335082-1-1.html

-------------------------------------------------------------提醒插入-----------------------------------------------

没有CEX的NANDBIN备份文件的玩家 请参考下面的帖子
教你在DEX系统下提取转换生成CEX.EID0.NANDBIN固件
(NAND闪存的机器推荐刷)

无降级狗 也没有QA过机器 但有BIN备份文件的玩家 请参考下面的帖子
在无降级狗 也没有QA过机器的情况下 成功安全刷回CEX的详细步骤 方法一


没有CEX的NORBIN备份文件的玩家 请参考下面步骤安全刷回CEX

--------------------------------成功安全刷回CEX的详细步骤 方法二（NOR闪存的机器推荐刷）----------------------------

目前只限NOR闪存的机器能用此方法安全刷回CEX
（NAND闪存的机器未测试 有狗的麻烦尝试一下咯 记得报告喔）

准备工作

1。备份好硬盘里的资料 因为在工厂模式下刷机会格式化硬盘的
（ 当然你有第二块硬盘的话  就可以这样做 此方法仅限NOR闪存的机器 NAND的机器目前无解)

           取下机器的硬盘1 换上自己的硬盘2 重刷DEX的3.55 Rogero v2自制系统
           之后就按下面的教程刷回CEX 等成功刷回CEX的3.55 Rogero v3.7之后
           再把机器上的硬盘1装回去 然后开恢复模式 刷入CEX的3.55 Rogero v3.7系统固件
           等完成之后就是完整的带有你之前所有游戏软件的CEX的3.55 Rogero v3.7自制系统了

2。 在DEX的XMB下系统自带的初始化设置一下，就会顺便把debug里的设置初始化的


请务必先刷成Rogero 3.55 DEX CFW v2系统 之后再进行下面的步骤
（提示：所有的软件和固件在最下面都有提供下载 也请务必只使用这些软件固件）

本帖里的U盘都必须插入PS3的靠近光驱那端的USB口


步骤


1.
下载附件中的“工具包” 并解压，里面有所有以下面需要的软件和文件

2
安裝memdump_0.01-FINAL.npdrm.pkg
將USB插入靠近光盤的，進入memdump 0.01按下X
之后会在u盘上生成flash_store_3.500文件
将flash_store_3.500复制到PC

3.
下载PS3UPDAT_3.55_Rogero_v3.7.PUP 并重命名为PS3UPDAT.PUP
将“工具包” 中的FactoryServiceMode-on.dex.pkg(372Kb) 和 FILE1文件夹中的Lv2diag.self(365Kb)文件
以及 PS3UPDAT.PUP（170.55MB）总共三个文件 一起放入U盘根目录之后 将U盘插入PS3的靠近光驱那端的USB口

4.
安装运行软件FactoryServiceMode-on.dex并发出一声报警音
机器自动重启 重启之后开始自动刷写 PS3UPDAT.PUP（即3.55_Rogero_v3.7.PUP固件）

（注意：此时ps3的硬盘指示灯开始狂闪，当它不闪的时候就是固件刷完的时候
             如果这时候机器没有自动关机的话 直接手动关机就好）

5.
自动刷写完固件之后 机器将会自动关机 现在应该可以拔掉U盘了
然后按开机键开机，看是否可以进入XMB,如果可以，关机。

6.
将U盘中的文件删光，将FILE2文件夹中的Lv2diag.self (4.14Kb)文件放入U盘根目录，
插入（靠近光驱那端的USB），开机，然后机器就会退出工厂模式并自动关机

7.
安裝eEID RKDumper後运行，再安裝MM進入dev_hdd0/tmp 複製 eid_root_key 到 u盤 (48bytes)

8.
把“工具包”里的c2d文件夹复制到c盘根目录
把c2d文件夹下的Win32OpenSSL_Light-1_0_1c.exe安装到C:\OpenSSL
(默认的是C:\OpenSSL-Win32这个路径 请修改为C:\OpenSSL)

9.
把之前提取出來的flash_store_3.500和eid_root_key放到C:\c2d文件夹里
把flash_store_3.500改名為flashdex
把eid_root_key改名為eid0

9.
在pc上打开cmd
输入cd c:\回车
输入cd c2d回车

10.
然後複製輸入c2d.exe eid0 flashdex.bin flashcex.bin 84回车

(結尾的84是機子的ID區域，區域查詢請見下方或http://www.ps3devwiki.com/wiki/Target_ID
[CEX的ID]:
82 (DEX/DEBUG) (default)
83 (JAPAN)
84 (USA/CANADA)
85 (EUROPE)
86 (KOREA)
87 (UK)
88 (MEXICO)
89 (AUSTRALIA/NZ)
8A (SE ASIA)
8B (TAIWAN)
8C (Russia )
8D China (Never released)
8E (Hong Kong)

11.
之后会在C:\c2d 下生成flashcex 将其改名成CEX.EID0.NORBIN

12.
下载PS3UPDAT_3.55_Rogero_v3.7.PUP 并重命名为PS3UPDAT.PUP
将“工具包” 中的FactoryServiceMode-on.cex.pkg(372Kb) 和 FILE1文件夹中的Lv2diag.self(365Kb)文件
以及 PS3UPDAT.PUP（170.55MB）和 CEX.EID0.NORBIN文件
总共四个文件 一起放入U盘根目录之后 将U盘插入PS3的靠近光驱那端的USB口

13.
然后运行Multiman 4.06(CEX) 進入U盤 對CEX.EID0.NORBIN點擊兩次安裝，三次警告訊息都選擇YES
成功写入CEX.EID0.NORBIN固件之后退出MM 14步提示无法安装则重启一下

14.
安装运行软件FactoryServiceMode-on.cex并发出一声报警音
机器自动重启 重启之后开始自动刷写 PS3UPDAT.PUP（即3.55_Rogero_v3.7.PUP固件）

（注意：此时ps3的硬盘指示灯开始狂闪，当它不闪的时候就是固件刷完的时候
             如果这时候机器没有自动关机的话 直接手动关机就好）

15.
自动刷写完固件之后 机器将会自动关机 现在应该可以拔掉U盘了
然后按开机键开机，看是否可以进入XMB,如果可以，关机。

16.
将U盘中的文件删光，将FILE2文件夹中的Lv2diag.self (4.14Kb)文件放入U盘根目录，
插入（靠近光驱那端的USB），开机，然后机器就会退出工厂模式并自动关机

17.
再次按开机键开机，用USB线连上手柄，初始化系统
完成后 系统为CEX的Rogero 3.55 CFW v3.7自制系统 支持降级，自带4.25伪装，自带暴雨动态主题

18.
然后再开QA就可以在恢复模式下刷任意的CEX固件了

关于QA及其开启的方法
http://bbs.duowan.com/forum.php?mod=viewthread&tid=29275695&extra
关于用PSP救砖的方法
http://bbs.duowan.com/forum.php?mod=viewthread&tid=29269642&page=1&extra=#pid326111773

以上是成功安全测试通过的刷回CEX的过程
请务必只使用本帖提供的工具包刷回CEX


请务必只使用以下的软件和固件

Rogero 3.55 DEX CFW v2
支持降级、运行未签名自制程序、MM加载游戏、安装零售PKG，自带暴雨动态主题。
PS3UPDAT_3.55_DEX_Rogero_v2.PUP
新浪微盘下载
MD5：CC55F7F0C29AA310150DB50C16F82C60

Rogero 3.55 CEX CFW v3.7
支持降级，自带4.25伪装，可以直接上PSN，自带暴雨动态主题。
PS3UPDAT_3.55_Rogero_v3.7.PUP
新浪微盘下载 迅雷下载
MD5：8F8166B25D6BED891F292C77DE5C4B28

所有CEX版本的MM下载
（4.08和4.06版本在DEX Rogero v2有成功写入NORBIN固件的报告 大家可以先试试这两个
   其他版本有成功的也请记得报告喔 只要说一下在哪个DEX下用了什么版本的MM写入成功的就行）

aironline

全篇看下来就是先提取lash_store_3.500，然后刷3.55_Rogero_v3.7，然后提取eid_root_key，然后用lash_store_3.500和eid_root_key来获得CEX.EID0.NORBIN。然后写入CEX.EID0.NORBIN，然后再刷3.55_Rogero_v3.7。
请教两个问题，第一次刷的3.55_Rogero_v3.7，这个为什么不能直接用呢？（是否因为key不正确）
提取eid_root_key这个步骤是不是只能在3.55_Rogero_v3.7这个系统下进行，Rogero 3.55 DEX CFW v2系统下行不行呢？

srw008

请问楼主，我很想知道Target ID 如果写入错误会怎么样？

漠河

各位大大，我为玩生化6把机器搞成了4.21DEX，现在准备刷4.30CFW，结果出问题了。按上面步骤成功运行到第12步，13步的时候我直接用multiMAN 04.10.00  写入CEX.EID0.NORBIN固件，提示3次后，最后出来的看到有successed的字样的内容（具体内容忘了，反正没有失败的提示，速度也很快，没见提示条及百分比什么的）；进入第14步，ps重启后没反应，长时间等待后也无反应，直接重启，现在好像变砖了，开机后没插U盘会自动关机，有U盘则绿灯一直闪烁状态，屏幕一直是黑屏。如何办啊？？？？？？？？？？？

漠河

漠河 发表于 2013-4-2 20:52
各位大大，我为玩生化6把机器搞成了4.21DEX，现在准备刷4.30CFW，结果出问题了。按上面步骤成功运行到第12步 ...

我知道原因了，不好意思了大家，是我自己不小心没把固件的名字改成PS3UPDAT。改好后一切OK。成功刷机。