Procedura da CEX a DEX

[sfix]

si allora mi sono confuso col debug DEX

io ho convertito la mia ps3 slim da retail a versione "shop" che è quella usata dai negozianti (giusto?) a me è stato detto sempre così .....poi se ci sono altre versioni dei firmware ....


comunque ho letto l'articolo del coder di Hong Kong ......sembra una cosa nuova fresca fresca .......mi sà che non è lo stesso procedimento usato da me per trasformare la mia console in "shop"

sembra promettente tutto ciò .... forse sarà la volta buona ?

poi dopo questa procedura (se và a buon fine ) si riesce anche a far andare i backup ps1 e ps2 su ps3 , vi fà il caffè la mattina e pomeriggio ......che altro voleve di pià dalla vita? :O



Mi illudo , pazienza ragà XD

Ah, si, ecco, intendevi l'inutile procedura kiosk.

Finalmente una persona che ammette la possibilità di essersi confuso invece che inventar ancora più frottole perchè ormai "deve" portar avanti fino alla morte le affermazioni per partito preso. Ti metto +1 di reputazione solo per questo.

Riguardo al nuovo metodo di debug....credo proprio che farà la fine di tutte le altre scoperte in grado di rivoluzionare la scena a ciel sereno, tipo il flag, kiosk, il playload True Blue decriptato e messo online, la news della master key decriptata completamente, la scoperta della "truffa TB perchè bastava solo usare degli eboot debug alla portata di chiunque, il CFW 4.0 dell'uomo col guscio d'uovo, di quello in Thuta, di quello muscoloso in perizoma e di quello in Kimono, il pessimo clone infinity basato su AT90 ecc. Uff, che tristezza....e pensare che l'unica cosa che continua ancora a darmi soddisfazione e che mi tiene il morale alto e i pollici incollati al pad è proprio l'essere stato "truffato" hahahaha, che masochista!

[Prometheus_91]

È l'ultima frase che hai postato?

si che nella guida uscita il fatto dell'idps non e' necessario in quanto non e possibile collegarsi al psn... e quindi non e valido

ecco quello che scrivono...

Originally Posted by Some Anonymous Hong Kong-Based Weirdo on PS3NEWS
Hi Scene Sorry for my bad English. I want to give you info you pls make public. I want be anonymous. I only can say Im from Hong Kong. I have way to get a dex, it works and is complete nothing missing

Manual to get a dex (here is everything you needed) and you have a full working dex

EID0 Key Seed and EID0 Section Key Seed are hardcoded in the isoldr

EID0 Key Seed
AB CA AD 17 71 EF AB FC 2B 92 12 76 FA C2 13 0C
37 A6 BE 3F EF 82 C7 9F 3B A5 73 3F C3 5A 69 0B
08 B3 58 F9 70 FA 16 A3 D2 FF E2 29 9E 84 1E E4
D3 DB 0E 0C 9B AE B5 1B C7 DF F1 04 67 47 2F 85

EID0 Section Key Seed
2E D7 CE 8D 1D 55 45 45 85 BF 6A 32 81 CD 03 AF

If you dump they isoldr key (EID Root Key) with metldrpwn you got from 0×00 to 0x1F the EID Root Key and from 0×20 to 0x2F the EID Root IV

use AES Encrypt to Encrypt EID0 Key Seed as data with EID Root Key as Key and EID Root IV as IV

the result contains from 0×10 to 0×20 the EID0IV and contains from 0×20 to 0×40 the EID0Key

Use AES Encrypt to Encrypt the EID0 Section Key Seed as data with the EID0Key as Key and no IV

the result will be the first 0×10 bytes of the EID0 First Section Key

the second 0×10 bytes of the EID0 First Section Key are only 0×00 bytes

EID0 is located in NAND at 0×80870 and in NOR at 0x2f070

the first 0×20 bytes of EID0 are not encrypted

at the fifth byte of EID0 (NOR example 0x2f075) your target ID is located change it to 0×82 (Debug Target ID)

use AES Decrypt to decrypt the first EID0 Section (NOR example 0x2f090). The size of the first Section is 0xC0 bytes. Use the EID0 First Section Key as Key and the EID0 IV as IV

Build the CMAC (OMAC1) hash of the decrypted EID0 Section from 0×00 to 0xA8 with EID0 First Section Key as Key. The calculated hash has to be the same as the bytes in the decrypted EID0 Section from 0xA8 to 0xB8.

At 0×5 of the decrypted EID0 Section is your target id again change it to 0×82 again

0xB8-0xC0 of the decrypted EID0 Section should be just 0×00 bytes

after you changed the target ID of the decrypted EID0 Section, create the CMAC hash of the new decrypted EID0 Section and write the new hash to the decrypted EID0 Section

use AES Encrypt to encrypt the EID0 Section and write it back to the NOR (NAND).

Now install dex Firmware with the recovery menu.

HINT: Got Petitboot on emer init go to boot gameos and do emer init again to get to the recovery menu. However, you cant login to the PSN because IDPS is obviously not valid from now on.

THIS CAN BRICK YOUR CONSOLE IF NOT DONE CORRECTLY.

有志者，事竟成 Where a will, there is way 一不做二不休 You start something, you have to finish it

se ho capito male illuminami

[roby771]

Mi sembra così strano che non serve attivazione.

[sfix]

[roby771]

Alla fonte un botta e risposta c'è stato. Chissà se sarà possibile anche con il faker nostrano.

PS mi sembrava strano che non serviva l'idps.

[sfix]

D: Si possono avviare homebrew?
R: Si, se sono signati con gli SDK originali!

D: è possibile giocare ai giochi originali 3.60+?
R: Si, basta aggiornare e poi si può!

[roby771]

Questo almeno si è degnato di rispondere.

[mirkoo95]

ecco il video

[Agrippa90]

si ma questo parte da 3.55 o sbaglio? lol

hanno rotto un pò il bip sti tizi che non rilasciano procedure su come fare , molti di questi poi si son rivelati fake purtroppo

se stiamo a sti livelli comunque da qui a 10 anni parlano ancora del 3.55 , mentre nei centri commerciali vendono console da 4.11 FW XD

[nonosasa]

raga dobbiamo capire che se la soniii a intrapreso questa strada mi sa propio che passeremo a xbox360 dal 3.55 anno blindato tutto