【存档】E3 免降级，免狗，硬刷自制系统图文详细步骤！2楼更新分享免飞线夹具神器

原子力硬体

免责声明：由于每个人破解的操作手法不同，以及E3 FLASHER本身CLIP扣具的缺陷，有可能会使PS3变砖。刷机有风险，如果动手能力不强 没有焊接基础的朋友请谨慎。所以本人(以及转发此文的我)对此造成的变砖以及其他的硬件故障不负任何责任,修改硬件风险自负!如有手误，请高手指出！

好吧，现在就开始破解！
所有的材料工具如下：
PS3 SLIM 2504B一台 系统版本OFW4.21 出厂版本3.40
E3 FLASHER 刷写器（简装版） （硬盘底座和E3电子狗不需要）
TF卡 2G； U盘 2G
PC一台 WIN7 32位
飞线，电烙铁，焊锡丝，助焊剂，万用表等
软件方面：PS3 Nor and Nand Auto Patcher v0.05（给原始固件打免降，免狗补丁）
                FlowRebuilder+v.4.2.2.0（反转固件，然后方便验证）
                WinHex（十六进制编辑器，验证固件）
                Rogero_CFW_4_41_v1_00（最终的自制固件刷机包）
          所有软件下面都有提供下载

开刷之前简单说一下什么型号的PS3可以硬破。
先说SLIM吧，型号为CECH-20XX；21XX的机型100%可以硬破，型号为25XX的机型就麻烦一点，要用最小降级固件检查工具 MinVerChk，下载在：https://bbs.a9vg.com/forum.php?mod=viewthread&tid=1976497（使用方法在2楼，另外这个帖子对于挑选二手25XX非常实用，直接检查机器能不能硬刷）如果检查出来的最小固件在3.56（包括3.56）以下，都可以硬破。如果是3.60，请止步，暂时刷不了！3000，4000型号的新机，暂时也是破不了的！
厚机没有硬刷过，可以肯定的是，所有的厚机最小固件都小于3.55，如果固件的存储芯片是NOR的话都可以硬刷！最早的初版厚机固件是存在NAND芯片里的，E3 FLASHER对NAND没有用，刷不了！

下面就是刷机硬破的详细步骤:
虽然自制的最新版本已经到了Rogero CEX-4.46 v1.01，但是为了稳定第一，还是决定刷Rogero CEX-4.41 v1.00

先确定光驱无任***碟！
很幸运，同城入的2504B最小固件是3.40


系统版本是4.21


先用U盘刷到官方的4.41


然后拆机，按先上盖→电源→光驱→主板的顺序，使主板的反面暴露在外面可以焊飞线！
本来正常的手法是还要拆开散热器，使主板的正面暴露在外面，然后用E3的CLIP扣具扣住NOR芯片来进行读取，刷写操作的。
但是E3的CLIP扣具很不靠谱，就因为他，很早的时候就砖了一台2012A，恒砖啊！花了600人民币换CPU才救回来！虽然很多同学用扣具提到了正确的固件，但是扣具要垫硬币，或者用手去按住，等等！我还是直接用附带的E3 LINKER转接板飞50条线保险！如图：

这是刷机步骤中最花时间，最费神的部分了！焊好后一定要检查是不是都飞对了，地线飞了两条，够了！

E3 LINKER对应JTP-001主板（25XX）接线图


下面就是要把机器各部件组装还原，只要能开机就行，不必一定要装回机壳里！
先用两块厚3mm双面散热贴固定在散热器背板上


然后，直接固定在主板上，不用盖铁皮盖子！再把硬盘，光驱，电源，开关板等全部组装还原，就是下图的样子：


再把E3 LINKER和E3 控制板连好！这样硬件焊接，连接部分就完成了！接下来就是提取原始固件了！


PS3通电，连好HDMI线，把空的TF卡（FAT32格式）插进E3控制板里，E3控制板里6个开关里，除了3打上，其他全部打下！PS3开机，等硬盘灯闪完了以后，按START键，等8个蓝色进度LED指示灯走完后（两组4个LED会交替闪烁）。

关机，把TF卡取出来，用读卡器插到电脑上，这时会发现TF卡上会出现两个文件

bkpps3.bin就是原始固件，我这样重复提取了3次，然后用MD效验了一下，都是一样的！接下来就是效验原始固件了！

效验固件相当繁琐，请同学们仔细阅读srw008大的强帖https://bbs.a9vg.com/forum.php?mod=viewthread&tid=2347315
这里就教不会的同学怎么反转固件：需要的软件是FlowRebuilder+v.4.2.2.0（某些杀软可能会报错） 下载：http://dl.vmall.com/c03tfbdyqa


完成后就会得到反转后的固件bkpps3.swap.bin如图：

然后就用WinHex打开他（下载：http://dl.vmall.com/c0g5502rb0）按上面帖子的方法去验证吧

如果验证有问题的话，请止步！再去重复提取原始固件，直到验证无问题为止！
验证无问题，接下来就是给原始固件补丁！需要的软件是PS3 Nor and Nand Auto Patcher v0.05
下载：http://pan.baidu.com/share/link? ... 5&uk=3191097802（鱼大上传）
解压后，把原始固件（不是反转后的固件）放在补丁执行文件的同一个文件夹里，直接把固件拖到0.05补丁执行文件上（下面截图里，把1拖到2上）

顺利打好补丁后，如图，

然后在这个文件夹里会多出一个bkpps3_NOR_patched.bin，这个就是打好了补丁的固件了！


值得一提的是PS3 Nor and Nand Auto Patcher v0.05这个补丁是破解的关键，不光可以免降，免狗，而且还可以验证固件，如果成功打上补丁，破解过程也完成一半了。错误或者不完整的固件是打不上补丁的，如图：


如果是不可破解的metldr2固件，补丁也是打不上的，如图：


我们继续破解，把打好补丁的固件bkpps3_NOR_patched.bin改名为bkpps3.bin，放到空白的TF卡里！TF卡再插入E3控制板里，所有的开关全部打下，


按START键，让8个LED走完进程（大概8分钟的样子）

关机！~

把E3 LINKER从E3 控制板上拔下来，开机！
这时主机还是会进入XMB画面（实际上已经是特殊的工程模式），把Rogero_CFW_4_41_v1_00刷机包（下载：http://vdisk.weibo.com/s/G8Ko7）拷到FAT32格式的U盘里！注意PS3UPDAT_Rogero_CFW_4.41_v1.00.PUP要改成PS3UPDAT.PUP，插到PS3主机上，还是和U盘升官方系统一样操作升级！先系统更新→透过媒体存储更新。


耐心等待刷机完成，机器会自动重启，这时看到了Rogero的log


在游戏选项下面会发现多出了两个文件夹


破解成功！
关机，接下来拆飞线，把机器装回机壳! 再安装multiMAN，FTP游戏进硬盘就可以游戏了！

------------------------------------------------------------------------------------------------------------

补充，以及注意事项
本帖方法同样适用刷最新（截止发帖时间）的自制系统Rogero CEX-4.46 v1.01
先升OFW4.46，然后提固件，唯一的区别就是打补丁软件换成PS3_Flash_Auto_Patcher_v4.46，（下载：http://vdisk.weibo.com/s/Kt1IM）操作方法以及界面和0.05是一模一样的，最后刷Rogero CEX-4.46 v1.01的刷机包就可以了！或者Rogero4.41在XMB下直接刷Rogero4.46

有同学说有排线扣具，干嘛还要飞线啊？
E3 Clip接触问题，压在NOR芯片上的扣板，在无数论坛反映，要用全身力气压住才能很好的备份和刷写！
一朝被蛇咬，十年怕井绳！已经被排线扣具砖了一回，本人再也不敢用那玩意了！

另外飞线线材也有讲究，细，牢，软！50条线尽量保证长度一致，我的大概都是18cm!
帖子里的飞线是俄罗斯产的多股铜细线，很软很牢！焊接时外皮不会因为温度的升高而“蜕皮”，XBOX360脉冲板，PS2直 读都是用的这种线，有兴趣的同学可以查我在本论坛其他的帖子！要注意的是，5类网线，IDE硬盘排线都不行的，太硬了！
虽然有50个焊点超多，但是焊点超大，起码比XBOX360上的C点大5倍，熔点也低，30W的电烙铁足矣，很好焊！有耐心的话，不算太困难！飞线也好，扣具也好，作用都只有一个，把NOR的引脚接到E3控制板上！当然了，能熟练掌握CLIP排线扣具压住NOR芯片的同学可以无视飞线！

The end

原子力硬体

2013 10 25更新
Rogero固件 Rogero_CEX_4.50_v1.01.PUP
MD5: 659458AF7FEDFCFE4B027C6349F32D6C
下载：http://dl.vmall.com/c0qou5ahbs

★★★★★★★★★★★★★★★★★★★★★

2013 10 21更新
最新的Rogero固件 Rogero_CFW_4_50_v1_00
MD5: 152DB658F8806B42F224D06AE0BBD91B
下载：http://dl.vmall.com/c0e00b1qbn

最新的补丁：PS3_Flash_Auto_Patcher_v4.50
下载：http://dl.vmall.com/c0iybtfaxk

★★★★★★★★★★★★★★★★★★★★★

2014 01 05更新
最新的补丁以及验证工具：PS3_Flash_Tool_v4_53
下载：http://pan.baidu.com/s/1gdKwovD

★★★★★★★★★★★★★★★★★★★★★

2015 04 05更新
最新的补丁：PS3 Nor and Nand Auto Patcher v4.70
下载：http://pan.baidu.com/s/1nt7j1Xn

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

春节后俄国朋友推荐了一神器：G字夹
已经刷了5-6台薄机，效果相当不错！以后可以不用焊飞线了！







G字夹下面的那面一定垫东西，我垫的是3mm的散热垫！

不过有几点要注意
1：往下的拧时候套注意力道，慢慢拧。千万不可拧死拧到头，感觉夹紧即可!
2：G字夹是块裸露的铁，开机以后一定要注意不能造成主板短路，有条件用绝缘胶带绑上！
3：提出来的固件一定要用PS3_Flash_Tool验证显示绿色OK大字样以后才能打补丁，然后刷回机器！切记！
4：刷机时可以不上光驱和硬盘，开机后电视上出现“无法启动 无法检测到正确的主机存储器”的错误信息时就可以进行提取和刷入的操作了！

再免责声明一下：找到了好方法，所以才和坛子里的兄弟分享！因手法操作不当造成的砖机与本帖无关！

jzzj_jzzj

好贴！！支持LZ                    

拖鞋

感谢分享~~                                             

另外能不能补上20xx和21xx的焊接图？我找到了一些，但是都很模糊

威死TA

E3 FLASHER 豪华套11件有排线不用飞线吧？

该用户已被禁言

好贴 我加了楼主了

visionm

好帖，支持。加分。

SQUALLZOE

强势插入，谢谢lz分享

sonicbbs

看到一堆线，，我就知道，已经不是我能掌握的范围了。。纯顶一下。。

st03shyy

已经超越了我的理解！！！