- 精华
- 0
- 帖子
- 40
- 威望
- 0 点
- 积分
- 40 点
- 种子
- 7 点
- 注册时间
- 2007-3-17
- 最后登录
- 2022-2-1
|
楼主 |
发表于 2016-12-18 15:05 · 浙江
|
显示全部楼层
无需降3.55，无需理会QA，无需格硬盘。OFW4.55破自制Rogero CFW4.55。
1. 开机入系统，确认主机是4.55正版机器，不是的话升级到OFW455。
2. 拆机，焊线到E3 Linker。不使用E3 clip。从国外论坛知无数硬降成砖机的机友都是因为Clip与IC接触不良引起。原因一是E3 Clip没镀金易氧化和腐蚀，二是主板使用日久，IC引脚也会氧化。三是二者压合不牢。四是无法获悉何时哪些数据在读写过程中因接触不良发生错误。举个例子，若Nor Flash空间某地址数据是0xFFFF，如果D15引脚接触不良，读数就会变为0x7FFF。如果D14引脚接触不良，读数就会变为0xBFFF。这样的固件打补丁回写势必砖机。其实焊接相当好操作，用含铅焊锡因温度低焊盘浸润性好；而且不必整个PS3拆开，只需拆开电源、光驱，上铁盖，没有由使用Clip引起的调试时间，其实比Clip方便得多。
1.JPG
2.JPG
CECHH.JPG
3. 无需接入原机硬盘，装好E3 Flasher和电源光驱。第一次使用时，置E3开关↓↓↑↑↑↑，意为E3 Flasher刷自身系统的固件。准备空白的FAT32的TF卡。拷入三星无限刷固件 Samsung10.28 update到TF卡（MD5: 8D1A10F45049B5DC1223D6008ED238DD）并放入E3 Flasher,开机可瞬间成功后LED全亮。关机，取出TF卡，放入电脑去看TF卡内容，成功的话原来升级文件已经消失。确认TF卡空白后重新放入E3 Nor Flasher。
2011.10.28 update Samsung.rar (49.39 KB, 下载次数: 69)
4.置E3开关↓↓↑↓↓↓, 意为PS3模式主板固件回读至TF卡。PS3开机，直到屏幕显示“无法启动，找不到正确的主机存储空间”，然后按下E3 Nor Flasher START建，等待约90秒，直到8个LED亮起，然后4奇4偶交替闪烁代表完成，关机。取出TF卡，拷贝Flash备份bkpps3.bin至电脑。回读5次Nor flash bin文件(bkpps3.bin)，确认每次MD5均一致（使用Hash-1.0作MD5验证）。这就是原始备份固件，要妥善保存。
Hash_1.0.4.rar (14.48 KB, 下载次数: 52)
3.JPG
5. 使用Swizzy提供的校验工具校验bkpps3.bin。工具是PS3DumpChecker.exe（MD5: E479C8801D949854009E4192825BF876），用焊线的方法通常一次校验成功，并且在PS3DumpChecker.exe目录下生成default.hashlist和default.cfg。这部分校验失败不可进入下面操作，原因是会永久砖机。
4.55 check by swizzy.part1.rar (976.56 KB, 下载次数: 91) 4.55 check by swizzy.part2.rar (976.56 KB, 下载次数: 84) 4.55 check by swizzy.part3.rar (976.56 KB, 下载次数: 81) 4.55 check by swizzy.part4.rar (976.56 KB, 下载次数: 87) 4.55 check by swizzy.part5.rar (976.56 KB, 下载次数: 75) 4.55 check by swizzy.part6.rar (546.31 KB, 下载次数: 76)
4.JPG
6. 下载PS3 Flash Tool v4.55.rar，解压得PS3 Flash Tool v4.55文件夹，将第5步得到的default.hashlist和default.cfg放入该文件夹，覆盖原有文件。
PS3 Flash Tool v4.55.part01.rar (1.39 MB, 下载次数: 95) PS3 Flash Tool v4.55.part02.rar (1.39 MB, 下载次数: 88) PS3 Flash Tool v4.55.part03.rar (1.39 MB, 下载次数: 81) PS3 Flash Tool v4.55.part04.rar (1.39 MB, 下载次数: 76) PS3 Flash Tool v4.55.part05.rar (1.39 MB, 下载次数: 78) PS3 Flash Tool v4.55.part06.rar (1.39 MB, 下载次数: 81) PS3 Flash Tool v4.55.part07.rar (1.39 MB, 下载次数: 78) PS3 Flash Tool v4.55.part08.rar (1.06 MB, 下载次数: 72)
5.JPG
7. 将回读得到的bkpps3.bin放入解压得到的PS3 FlashTool v4.55文件夹，拖动bkpps3.bin到PS3_Flash_Tool.exe（MD5:90EC60893591CC0CC7CFBF05926A66FC），它会自动校验固件并打补丁。成功后得到bkpps3_NOR_patched.bin。本操最好用Win7。XP下要使用命令行操作。
6.JPG
8.将bkpps3_NOR_patched.bin拷入空白TF卡，改名为bkpps3.bin并装入E3 flasher，置E3开关↓↓↓↓↓↓, 意为PS3模式下TF卡的固件回刷到主板。PS3开机，直到屏幕显示“无法启动，找不到正确的主机存储空间”，然后按下E3 Nor Flasher START建，等待约8分钟，直到8个LED亮起，然后4奇4偶交替闪烁代表完成，关机。取下E3 Flasher，留出空位给装硬盘回去。
9.此时不需拆下E3 Linker。有机友说不拆下开机会有问题当机之类。实际操作时无需担心。实践证明不拆线完全不影响自制机器工作。可以到想什么时候拆就什么时候拆。
10.接入硬盘，开机，可进入4.55系统，与OFW4.55貌似一样，但是其实这个系统已经成功在官方OFW4.55的XMB下面打开USB升级CFW的通道，这才是上述所有工作的意义。将CFW4.55自制刷机固件拷入U盘根目录下PS3/UPDATE/PS3UPDAT.PUP，插入靠近光驱的USB口，进入设置/系统升级。它会检测到USB升级固件，然后执行升级，按画面提示完成，然后PS3会自动重启。
11.重启后成功进入Rogero4.55 V1.00。硬破完成。这个方法无需入恢复模式、工厂模式，无需降级狗，无需降级再升而造成多次刷机，连硅脂都不需重新涂抹，不用E3 Clip极大地避免因接触不良导致成砖的可能，可以减少反复拆机、安装导致对主板特别是BGA焊球的永久损害。
焊接时要使用可调温度的焊台，如白光936，使用含铅焊锡，这点国外论坛特别强调，因为维修时含铅的焊锡焊接特性更好。使用2mm斜圆口焊嘴，温度在300度左右，焊接时间小于2秒，焊线使用外径0.5mm单芯0.2mm镀银线,每根线长度一致为25cm，以保证数据传输无时序问题。加黄色高温胶纸保护电线。装E3 Falsher操作时，保证散热器的螺丝拧紧，主板的上盖板的所有螺丝也要拧紧，防止散热不好导致其他脱焊的问题。
破解后务必装上风扇软件，将模式调为PAYLOAD。官方机器的温度通常伤到85度才加速，懂焊接理论的机友都知道这是黄灯的必然前戏。模式调为PAYLOAD可使得大部分机器工作在70度以下，使得厚机寿命极大延长。没听说黄灯机器风扇坏的。
当刷机发生意外，开机后绿灯常亮或者绿灯5秒后滴滴滴三声关机成红灯闪，连接Tristate和地线。可重刷原始备份固件复活。用焊接方法刷机需要这种操作可能性极低。
没有E3 Flasher但是有Beeprog编程器的机友，可以用热风焊台拆下16M的NOR Flash芯片（通常是S29GL128N90TFIR2),然后用Beeprog编程器读出芯片的数据，按照16bit word格式作高8位 低8位byte反转，同样得到上述教程第4步的bkpps3.bin一样的文件，然后按教程一样完成第5到第7步。到第8步时，将第7步得到的bkpps3_NOR_patched.bin再作高8位 低8位byte反转，回写到S29GL128N90TFIR2焊回到主板，一样实现E3 Flasher的功能。然后接着第10步往下操作完成硬破。
|
|
川公网安备 51019002005286号
发表于 2016-12-20 11:00 · 河南
这个复制粘贴太好玩了~
