PS4 pro uart main(4065) loadBios -8

Delfin-

ut2h писал(а):

1CBC00 и 1CBC40 есть 2 блока по 32 байта то ключ

это другие ключи... их удаление не имеет ни каких последствий, они относятся к другой части и их использование вам ни чего не даст(да и тспользуются они сервисом). они есть только на 2х ревизиях (10xx и 11xx)

ut2h

Delfin- писал(а):

это другие ключи...

Печально...

Но всё-таки, если Вам не трудно, дайте дамп посмотреть с рабочей CUH-1115A если есть.
Можно в личку. Спасибо заранее!

ut2h

Пока результат отрицательный...

Подставлял я чужие EAP ключи и x40 и x60 и один и два.
Взял PS4 Wee Tools 0.9.9, пробовал им сгенерить новые ключи (там это экспериментальная функция), но всё равно не помогло :(
В логе уарта всё так же: panic: eap key not available

Что это за ключ такой хитрый? Где его можно найти, сгенерить, слить, вытянуть? :)

Какие есть варианты на данный момент?

Спасибо!

Delfin-

ut2h писал(а):

Подставлял я чужие EAP ключи и x40 и x60 и один и два.
Взял PS4 Wee Tools 0.9.9, пробовал им сгенерить новые ключи (там это экспериментальная функция), но всё равно не помогло :(
В логе уарта всё так же: panic: eap key not available

увы... не верьте в чудеса bwe)))) попробывать загнать в Factory mode... есть чем и как прочитать и пропатчить syscon и куча времени?

ut2h

Кучи времени, к сожалению, нет но энтузиазма хоть отбавляй :)

Syscon чем прочитать есть и понятие как это делать тоже...
У меня и ардуино нано есть и теорию от Уважаемого "darknesmonk" я изучил внимательно!
Да и Вы, я видел, в этом проекте много участия принимали.
Еще можно новую софтину от BWE (на чипе CH340G) протестировать, она пока фри.
А вот записать пока нечем :( Буду заказывать с Алиэкспреса чистую болванку.

В общем буду проводить над ней эксперименты, всё равно кирпич...

timoncrew

ut2h писал(а):

А вот записать пока нечем

Можно и родной чип писать бесплатным софтом. Достаточно иметь один из Teensy++ 2.0, Teensy 4.0 or Teensy 4.1.

ut2h

timoncrew писал(а):

Можно и родной чип писать бесплатным софтом.

Я слышал, что этот софт от Абкарино, может намертво заблокировать сискон.
Страшновато как-то... Приедет болванка, буду пробовать.

timoncrew

ut2h писал(а):

может намертво заблокировать сискон

Так, а что вы теряете? слейте дамп софтом от монка на ардуино или от bwe на ch340g. А дальше если и залочится все равно придется писать на болванку. Вы в целом выиграете только время. Найти рабочую болванку с али тот еще квест. Мне из 3 болванок, рабочими приехало только 1.

InjutkinAG

нужна подсказка от знающих людей.
Консоль после прогрева уложили проц на один край, отреболил стала включаться, но ошибка load bios -8
Сискон в валидаторе паказывает что можно сделать патч.
Но после прогона всех дампов и прошивки сискона в итоге все получаем load bios -8
Логи и дампы приложил. Буду признателен за подсказку, ну и не бесплатно само собой

ДмитрийMula1

InjutkinAG писал(а):

нужна подсказка от знающих людей.
Консоль после прогрева уложили проц на один край, отреболил стала включаться, но ошибка load bios -8
Сискон в валидаторе паказывает что можно сделать патч.
Но после прогона всех дампов и прошивки сискона в итоге все получаем load bios -8
Логи и дампы приложил. Буду признателен за подсказку, ну и не бесплатно само собой

мемтест включали?

InjutkinAG

ДмитрийMula1 писал(а):

мемтест включали?

а вот про него забыл совсем, завтар включу

Delfin-

InjutkinAG писал(а):

а вот про него забыл совсем, завтар включу

если в обоих слотах loadbios тут 2 варианта, 1 это память, вторая вы очень везучий и повреждено оба слота

Avtomax

Добрый день всем. Взял себе тушку под востановление 1208.
Активировал uart, сперва все как в большинстве случаев:
ERROR: sceSblSlLoadSelfWithVerifiedHeader(171) sceSblCfVeriLoadSegment -36
ERROR: loadBios(2174) sceSblSlLoadSelf -8
ERROR: main(4065) loadBios -8

Включил проверку памяти:

secure loader build: Aug 31 2023 05:19:52 (r10690:release_branches/release_11.00 0) [711MHz]
AGESA: ThebePBDK W5C21
memtest: 0x000000000 - 0x040000000, size: 0x040000000, pattern: RANDOM
ERROR: memory hash miscompare on 0x000000000- 0x000400000
Expected hash: c6c7d576d18dc86d90db75670ad8dddf3a3e81ca1070651055ca 05ebc0fa8eba
Actual hash: 1f98f4b5239ede32659b50462b76a70448178ab44ab024e3cf370 11ce40d3816
[ERROR]: 0x800f0226 SAMU Memory Test Error Occurred
memtest: done. ela pse=54 msec rng test: done.
ERROR: sceSblCryptAes(87) unknown interrupt 0x00000002
[ERROR]: 0x800f0205 SAMU KeyStorage Test Error Occurred keystorage test: done.
Abort: ../../secure_kernel/soc/ccp.c:_sceSblSkCcpSubmit(222) ra=0x0 "csnCmdDepth == 8" assertion failed!

Знающие люди подскажите с расшифровкой? Как я понимаю, на конкретные банки не жалуется, жалуется, что отправленный хэш не сходится с полученным.

timoncrew

Avtomax
замена памяти. какая-то банка подбита.

Intruder911

Delfin-
Здравствуйте,

https://drive.google.com/drive/folders/ ... drive_link

Можете оценить этот дамп, возможна ли исправление?
Плата SAA-001 мигает синим.
Версия прошивки не понятная - на 1CA604 стоят FF FF, но судя по emc_b (emc_a поврежден) и torus FW примерная версия прошивки была 1.50-1.51 может чуть выше.
Так же похоже CoreOS тоже поврежден.
На UART тишина и пустота.

Попробовал поврежденный emc_a пропатчить на то же самое что и emc_b без результата. Так же парога BwE сгенерировала как всегда какую то бесполезную ахинею с адреса C3FFFF длиной 440001 (но справедливости ради там сплошные FF FF)

Спасибо.

Delfin-

Intruder911 писал(а):

https://drive.google.com/drive/folders/ ... drive_link

Можете оценить этот дамп, возможна ли исправление?
Плата SAA-001 мигает синим.
Версия прошивки не понятная - на 1CA604 стоят FF FF, но судя по emc_b (emc_a поврежден) и torus FW примерная версия прошивки была 1.50-1.51 может чуть выше.
Так же похоже CoreOS тоже поврежден.
На UART тишина и пустота.

Попробовал поврежденный emc_a пропатчить на то же самое что и emc_b без результата. Так же парога BwE сгенерировала как всегда какую то бесполезную ахинею с адреса C3FFFF длиной 440001 (но справедливости ради там сплошные FF FF)

в дампах выложеных вами уарт не активирован вроде, это беглый взгляд. если бы был поврежден как вы выражаетесь emc (а по факту eapkbl) у вас бы реакции не было на кнопку. uart тишина бывает в 3х случаях
1 не активирован(но нули должен отдавать все равно кроме случаев поврежденого или чужого samipl)
2 не правильно припаялись
3 поврежден samipl

Intruder911

Delfin- писал(а):

в дампах выложеных вами уарт не активирован вроде, это беглый взгляд. если бы был поврежден как вы выражаетесь emc (а по факту eapkbl) у вас бы реакции не было на кнопку. uart тишина бывает в 3х случаях
1 не активирован(но нули должен отдавать все равно кроме случаев поврежденого или чужого samipl)
2 не правильно припаялись
3 поврежден samipl

Спасибо за ответ. Да, я отправил Вам вообще не тронутый дамп на всякий случай, даже без активации UART но при подключении конечно же я заливал активированный. Ваозможно я не правильно выражаюсь, напишу так - 1-я прошивка самого моста CXD90025. На втором слоте в норме. Это я написал Вам судя показанию PS4 Wee Tools. Как Вы сами знаете у него там вся коллекция прошивок под всех мостов и есть все версии. Там есть опция восстановления этой прошивки, например на случай ошибки "низкая версия прошивки моста" и т.д. Так вот там он выдает ошибку и не может подобрать нужную версию по MD5.
s0_emc_ipl_a : [6e4e8f078befdb4f40ec4b4b7fe72df5] Fail FW Fail
s0_emc_ipl_b : [00567ed4a98b74504132bd386e994842] OK FW 1.50 <-> 1.52
s0_eap_kbl : [4c50dec899196800cbec8542c6a13e51] OK FW 1.50 <-> 1.62
s0_wifi : [e0b7a1d95b571d6a67a12499704166d1] OK FW 1.01 <-> 1.52

С помошью этой проги я перекинул связку с CXD90042GG на CXD90046GG плату. Я не такой знаток как Вы, поэтому и обратился к Вам, если конечно же e Вас есть время проанализировать дамп - стоит терять на него время или нет.
Припаялся правильно, я не первый год занимаюсь ремонтом консолей от реболла до отката на прежнюю версию. А вот за что отвечает samipl и что это такое я не знаю - каюсь)))

Вложение:

saa-001_kam.jpg

Delfin-

Intruder911 писал(а):

Спасибо за ответ. Да, я отправил Вам вообще не тронутый дамп на всякий случай, даже без активации UART но при подключении конечно же я заливал активированный. Ваозможно я не правильно выражаюсь, напишу так - 1-я прошивка самого моста CXD90025. На втором слоте в норме. Это я написал Вам судя показанию PS4 Wee Tools. Как Вы сами знаете у него там вся коллекция прошивок под всех мостов и есть все версии. Там есть опция восстановления этой прошивки, например на случай ошибки "низкая версия прошивки моста" и т.д. Так вот там он выдает ошибку и не может подобрать нужную версию по MD5.
s0_emc_ipl_a : [6e4e8f078befdb4f40ec4b4b7fe72df5] Fail FW Fail
s0_emc_ipl_b : [00567ed4a98b74504132bd386e994842] OK FW 1.50 <-> 1.52
s0_eap_kbl : [4c50dec899196800cbec8542c6a13e51] OK FW 1.50 <-> 1.62
s0_wifi : [e0b7a1d95b571d6a67a12499704166d1] OK FW 1.01 <-> 1.52

подключитесь и посмотрите что пишет медиакон(мост) по uart если ок дает значит отстаньте от eapkbl и emc
по uart что дает совсем тишина? и дает ли хотябы 0 при подключении питания? может проблема железная
---------- Добавлено спустя 4 минуты 18 секунд: ----------

Intruder911 писал(а):

Припаялся правильно,

я как то тоже думал правильно и ломал голову что не так, а бывают и запары)
---------- Добавлено спустя 5 минут 14 секунд: ----------

Intruder911 писал(а):

s0_emc_ipl_a : [6e4e8f078befdb4f40ec4b4b7fe72df5] Fail FW Fail

возьмите новую консоль не включавшуюся или не обновлявшуюся и прогоните через такую прогу)))) ошибок увидите уйму и включая поврежденые загрузчики)))

Intruder911

Delfin- писал(а):

возьмите новую консоль не включавшуюся или не обновлявшуюся и прогоните через такую прогу)))) ошибок увидите уйму и включая поврежденые загрузчики)))

Да, честно говоря я тоже на это подумал. Чем ниже версия тем больше ошибок.
Подключился честно правильно)))).
Перекинул другую связку все норм. С платой все ок. У меня была связка от другой платы которая была в очень плохом состоянии. Работает без нареканий. Просто родная связка была с низкой прошивкой. Теперь у меня таких 2 связок - на другом eap key not available ошибка.

Delfin-

Intruder911 писал(а):

другом eap key not available ошибка.

а какая прошивка на этой связке? взял бы на эксперементы их)

Intruder911

Delfin- писал(а):

а какая прошивка на этой связке? взял бы на эксперементы их)

4.70. Но там EAP ключ отсутсвует полностью. На обеих слотах. Пробовал кучу наверное около 100 и от доноров и генерированные БВЕ и Ви тулс, и 40 и 60 размером - не помогло.

gary_frogman

Попробую тут спросить. :-):

PS4, CUH-2216,SAF003. В активном слоте 9.6 (B), в другом 8.5(A).
Практически нетронутая, флюс на RT5069A не в счёт, наверное попытки диагностики до меня. :-):

Флеш не снимали, адаптер UART не паялся, в дампе uart не активирован.
На кнопку включения реакция есть, на кнопку лотка тоже.
Включается в синем с ребутами (бесконечно) , сама не выключается.
Ребуты слышны по тому как цокает жесткий ну и в логе uart тоже.
Запуск с жестким или без него разницы нет, попытка загрузиться заканчивается ребутом.

Лог старта такой:

Про способ, переключения слотов загрузки знаю, пользуюсь, но тут плата SAF003 и все что у меня были и есть имеют syscon 94120ARI02.
В логе видно что проблема с mini-syscore.elf и нужен orbis-itf-204.elf который пытается найти на usbus0, но не находит.

Delfin-

gary_frogman писал(а):

который пытается найти на usbus0, но не находит

и не найдет)

gary_frogman писал(а):

но тут плата SAF003

и что что плата такая?
кабель hdmi подключен в данном логе?
в безопасный режим тот же лог?

gary_frogman

- само собой не найдет, что б нашел надо дать :-):
- чем плоха SAF-003 я написал выше, на всех что мне попадались был "неправильный" syscon или уже с таким тоже подружились?
- кабель HDMI самом собой подключен куда надо и как надо
- так она не переходит в безопасный или переходит? :-): не помню уже, сейчас попробую
---------- Добавлено спустя 1 час 36 минут 30 секунд: ----------
включаю кнопкой, держу, писк второй раз, отпускаю - safemode, правильно?
уже включена, нажимаю, держу, пищит второй раз, держу выключается - powerdown, верно?
так уточнил, на всякий случай... :-):
это всё кнопкой есть, пищит второй раз, выключается тоже кнопкой...
1_start: c HDD,включаю с кнопки держу, пищит второй раз отпускаю....в логе ребуты... выключил кнопкой
2_start: без HDD, те же манипуляции,выключил с кнопки
3_start: включил с кнопки,без попыток safemode,выключил кнопкой

1_start

2_start

3_start

---------- Добавлено спустя 49 минут 46 секунд: ----------
обратил внимание в логе, абракадабра какая то...
usbus0 on xhci0
usbus0xh: ci25.0: GUbpSsB SPuHper YSpe eId nUiStB v3i.a0
lize(V16)
и ещё
uERgROeR:n v0.1:e <0xr104di, fXHyCI Hroeoadte r(H1U4B, 7>(1)V IDm=0axi0l0 00r PeIDt=0xv00a00l dept h=0e porrr t-=1 3sp7
eEed=R4ROR: )sc aet usbSus0blAu

и еще вспомнил, когда после активации uart залил обратно дамп, то при включении лога не увидел...то есть курсор по экрану бегает а текста нет, так бывает когда параметры не правильно выставлены...пере проверил все, еще раз дамп залил...пошёл и лог и текст...что это было
может тут мост дурит...а я тут вокруг дампа прыгаю :-):

Delfin-

gary_frogman писал(а):

пошёл и лог и текст...что это было

не в том слоте активировали

gary_frogman писал(а):

"неправильный" syscon

ну так и пишите сискон SIE, на этих платах и правильный ставился

gary_frogman писал(а):

обратил внимание в логе, абракадабра какая то...

это норма

прогоните тест памяти, если норма скиньте чип hdmi...
---------- Добавлено спустя 6 минут 53 секунды: ----------

gary_frogman писал(а):

- само собой не найдет, что б нашел надо дать :-):

не просто дать а на определенный интерфейс которы не usb даже

gary_frogman

Цитата:

ну так и пишите сискон SIE, на этих платах и правильный ставился

то что Вам удобно их так называть (различать), это право ваше, а так то существуют правила (общие для всех) маркировки, стараюсь придерживаться их
(c) SIE INC это без сомнения Sony Interactive Entertainment, Inc. (SIE Inc.) и надпись присутствует на двух типах микросхем которые ставили в ps4 slim, а микросхем действительно две.

Цитата:

прогоните тест памяти, если норма скиньте чип hdmi...

Тест это как бы понятно, так сказать чтоб знать что с памятью все норм, а вот панасоник чем не понравился? Я его обмерял, к нему претензий нет. :-):

как и к памяти:

Вот и результат. :-):

Вы можете мне помочь, если поделитесь дампом(дампами) ps4 slim с прошивкой 9.6/8.xx 46 мост(Belize 2 A0), а то все что есть у меня либо 9.6, но 42 мост, а если 46 то выше или ниже.

Delfin-

gary_frogman писал(а):

Вы можете мне помочь, если поделитесь дампом(дампами) ps4 slim с прошивкой 9.6/8.xx 46 мост(Belize 2 A0), а то все что есть у меня либо 9.6, но 42 мост, а если 46 то выше или ниже.

сомневаюсь что проблема там.

gary_frogman писал(а):

то что Вам удобно их так называть (различать), это право ваше, а так то существуют правила (общие для всех) маркировки, стараюсь придерживаться их

ну мы тут не по правилам ремонтируем, а гадать или смотреть в донорах что это за чип нам это зачем?

gary_frogman писал(а):

а вот панасоник чем не понравился? Я его обмерял, к нему претензий нет.

и что что обмеряли? ну нет так нет... вы же умнее и тестером пользоваться умеете, а мы тут тупые сидим и не понимаем по маркировкам... ужас в общем понабрали нас тут ботов по обьявлениям

gary_frogman

- не хотите дать дамп, ваше право, только не удивляйтесь, когда столкнётесь с таким же отношением к себе
- обиделись, что указал на очевидное, ну так это бывает, с возрастом проходит...
- кто как ремонтирует дело сугубо личное :-):

- написать сюда была так себе затея, времена когда от общения на форумах была реальная польза увы прошли...

ДмитрийMula1

gary_frogman писал(а):

Тест это как бы понятно, так сказать чтоб знать что с памятью все норм, а вот панасоник чем не понравился? Я его обмерял, к нему претензий нет.

была слим два месяца назад тоже не загружалась, все норм по замерам,снял панас и опа чудо, загрузка пошла. оказалось в него прилетело, хотя по замерам он живой был)

Delfin-

ДмитрийMula1 писал(а):

была слим два месяца назад тоже не загружалась, все норм по замерам,снял панас и опа чудо, загрузка пошла. оказалось в него прилетело, хотя по замерам он живой был)

да ладно что вы подсказываете. тут пользы нет от советов на форуме... люди тестером все проверили а мы дураки тупые тут не верим этим показаниям...
в логе же нет надписи что панасоник сдох значит все отлично ;;-)))

а если бы человек внимательно читать логи умел бы... но он же видит в логе только перезагрузки... швея моторист...

PS4 pro uart main(4065) loadBios -8

Кто сейчас на конференции