очень интересно получается с этой строкой, при разных слотах выходит так
без ff в строке 201000 chekupd 105000 далее 0 != 5050000
с ff в строке chekupd 000000 далее 105000 != 5050000

новая инфа подьехала) есть поршивка 5.53 и к ней патч 5.53-01 так вот при установке этого патча происходит обновление сискона и в нор только одной строки...

Я сделал эту тварь!!!!!!!

[SceSysCore mini] Entering manufacturing mode(0xff)...
загнал по самые помидоры)

Можно немного информации, последовательности вычисления сбойного бита? И нужна ли чистая болванка под сискон?

Ппц вы историю тут творите))

пока что болванка обязательно нужна, бит вычислить не получится. сначала откат на предидущию версию которая стояла на консоли, потом накатывать ту версию которая со сбойным битом в нор и возврат оригинального сискона... ну а потом сравнив можно увидеть где сбой произошел...
---------- Добавлено спустя 7 минут 15 секунд: ----------

попробуй версии вверх(можно и внизу если есть там) проверить, перебери все. они иногда несколько раз дублируются и разные могут быть с переходом на standby и без...


еще интересный момент нашел один, при версии с патчем не дает поставить версию 5.53 чистую, типа говорит давай только 5.53-01. изменив некоторые данные в сисконе, при том не где версию проверяет спокойно можно скормить версию без патча, и без stanbay режима. и можно вместо -01 написать другие данные...

и в версии выше 4ой в FSM не входит почему то

На али нашёл только 64 пин, вот такие , а на фатки так и не нашёл R5F100PL. Меньшей ёмкости есть, а на 512кб нет ни на ebay ни на али. Пойдёт ли меньшего размера для работы?

Кстати чем читаете и пишете их? У меня из оборудования тинси 2.0 и ufpi, ufpi вычитывал сискон с фатки, а так же знаю человек чистые болванки писал им. А вот от слим про буду пробовать вычитывать на выходных.

вот такие это с шагом 0.65 а нужны 0.50
Ну не знаю где вы нашли 64 пиновые, их ни где нет вообще, только с с шагом 0.65 попадались, меньше памяти нельзя не пойдет там важные данные в конце, на фатки 100 пин не проблема найти их
Писать их проще простого) даже программатор не нужен. А вот читать аккуратно надо, есть случаи затирания нужной области

По ссылке R5F100LLAFA QFP-64, только вот действительно не указан шаг по ногам, попробую китайца спросить. Посмотрел по даташиту 0.65 шаг. На 64 ноги нужны R5F100LLAFB.


Очень интересно, каким способом? Сисконы со слим и про, что на 64 ноги, так же читаются и пишутся как от фатки?

Порылся по ebay нашел 64 пиновые контроллеры с шагом 0.5 но цена кусучая.

надо искать с маркировкой
L : 64-pin
P : 100-pin

L : 512 KB

FB : LFQFP, 0.50 mm pitch
NA : HWQFN, 0.50 mm pitch
LA : WFLGA, 0.50 mm pitch

R5F100PLAFB
R5F100PLDFB
R5F100PLGFB

Это конечно классно ) но что дает сервисный режим? ))
может как и на PS3 можно привязать новый привод? )
Думаю, downgrade там точно не сделать) а на PS3 можно кирпич в этом режиме получить)
---------- Добавлено спустя 4 минуты 34 секунды: ----------



Отлично просто)

а теперь по datasheet-у

Менять на другой объём памяти НЕЛЬЗЯ, флеш просто не влезет,
можно менять рабочую температуру:
например: R5F100LLAFB = R5F100LLDFB (дороже)

подробности:
R5F100LLAFB
КОЛЛИЧЕСТВО НОЖЕК:
6 : 20-pin
7 : 24-pin
8 : 25-pinNote1
A : 30-pin
B : 32-pin
C : 36-pinNote1
E : 40-pin
F : 44-pin
G : 48-pin
J : 52-pin
L : 64-pin
M : 80-pin
P : 100-pin
S : 128-pinN

ОБЪЕМ ПАМЯТИ:
A : 16 KB
C : 32 KB
D : 48 KB
E : 64 KB
F : 96 KB
G : 128 KB
H : 192 KB
J : 256 KB
K : 384 KBNote2
L : 512 KBNote2

РАБОЧАЯ ТЕМПЕРАТРУА
A : Consumer applications, operating ambient temperature : -40°C to +85°C
D : Industrial applications, operating ambient temperature : -40°C to +85°C
G : Industrial applications, operating ambient temperature : -40°C to +105°C

КОРПУСА:
FA : LQFP, 0.65-mm pitch
FB : LFQFP, 0.50-mm pitch

сильно не разбирался, про привод подумал тоже, надо пробывать) обновить вообще не дает прошивку пишет permition danied (0xFF) пока что не разбирался где эти флаги могут быть
по поводу кирпича, нам то не пофиг имея дампы?)))))
сейчас наткнулся на информацию по поводу дангрейда... lightmods приуспел конечно в этом... но поможет ли он нам))) у него получилось записать пониженую версию но затык произошел у него с свич банком... который у нас не проблема)))

Я вообще удивлен, что на сцене ничего не пишут про переключение слота, я везде уже написал, а там даже ответов нет)
игнор Русских? )
А вообще странно, как он записал пониженную на другой слот, мог бы записать на активный) странный тип)

Возможно в кругах сцены все давно известно и сони бабки занесли что бы молчали до определенного момента, вот и игнорят или делают вид что не видят.

Может кто из местных брал тут для фаток?

на фатки не проблема найти вообще, около 1000 деревянных


есть такое мнение))))

сомневаюсь) на 4pda тоже хайпа нет)))

я тут пдразобрался побольше в данных сискона, первая строка подпись прошивки принадлежности сискона, вторая не понятно пока. 3 и 4 отвечает за режим загрузки, 5 как раз версия прошивки, 6 что то вроде ключа подписи, так как при обновлении патчем она полностью изменилась, и поменяв ее на другой версии в рекавери пишет совсем другую версию прошивки. но увы понизить не даст, да и обновиь тоже))) и систему загрузить тоже) есть одна интересная особенность, в строках NVS при изменении в первых 4 3 пика и нет старта, если заменить полностью от другой консоли тоже проблем нет и работает... но есть одна интересная особенность, nvs и snvs очень уж по структуре похожи...

630р + доставка . Берешь больше, доставка та же ( на копейки разница )
https://a.aliexpress.com/_A6wxY5
брал 2 штуки, пришли с Алика в отличном виде)

Самое интересное что это та же ссылка что я давал. Но у меня по вашей ссылке открывается главная страница али, только через впн открыл ссылку на товар. Ох уж этот али, чую надо искать нужные чипы пробовать с впн, ибо эти чипы поиском в экспрессе я не находил. Нашел их с внешнего поиска гугла вроде.

теоретически есть возможность замены чипа привода... надо испытать
при том том без всяких режимов)

Надеюсь этот метод работает в безопасном режиме без ОС)
а то есть ФАТки без системы)

как на зло нет щас такой консоли.... все что были распустил на дрова

еще обнаружил что переключение банка возможно без режима standby... только не понял как это произошло...

Это очень важно) что делал то?

прохлопал этот момент))) сам даже повторить пытался...

Вот когда она уже с ошибкой версии FFFFFFFF то уже переключается и без standby. Всё думаю как ее вогнать обратно с этой ошибкой в standby.

было без этой ошибки. просто писал версия такаято не равна такой то....

вчера еще нашел кое что.... получилось записать расшифрованую прошивку с шифрованием через samu в nor... пришел к абуительному выводу.... распакованые прошивки до одного места по ходу.... на вид происходит так
приставка глотает прошивку... расшифровывает ее.... и апогей шифрует ее каким то ключом а при записи в nor еще раз шифрует... мандец....

есть чип R5F100LLAFB у одного продавца, с ценой 2 рубля... думаю заказать

сегодня попробую декриптовать пошивку выше сам и записать, если получится то надо попробывать декриптовать бету какую ни будь, пишут что она может быть декриптована

есть я нашел)))) я теперь знаю где сверка и разрешение на версию происходит))))

Да именно так в конце шифруется 2 ключами XTS шифрованием.
это XTS data key и XTS tweak key.
Например можно расшифровать жесткий диск имея эти ключи, но у меня не получилось расшифровать другие разделы, какой то ключ не подошел, но один точно есть, а второй спрятан глубоко в SAMU
---------- Добавлено спустя 3 минуты 33 секунды: ----------

Так эта китаёза по моей заявке выставил чип) типа она снята с производства но 100% говорит что в нужном корпусе)
я так и не купил ее, но скорее всего в том корпусе
---------- Добавлено спустя 1 минуту 55 секунд: ----------

Ты хоть рассказывай что-ли)
я вот сразу что нахожу сразу описываю)
у меня сейчас проблема с PRO. в SYSCON-е нету записи для версии 8.52, только для 8.50 а она в ошибке loadbios -8,. и теперь ХЗ как запустить 8.52

пока рано рассказывать, так как толку нет большого, записал ipl от старой пошивки как положено через samu но в логе тишина... щас хочу попробывать вписать прошивку выше...
в сисконе все обсолютно записи перебрал???? с самого начало до конца перебирай, и кидай что нашел с подписями от какой версии

Да, с самого начала.
там начинается с 6.20 и всего несколько записей,
как и говорил очень странно что после переключения версия оказалась ВЫШЕ, а не ниже

ну пока не знаю что подсказать... мой вариант перезаписи не подойдет тебе
я пока пришел к строке illegal platformERROR: при заливке прошивки от дев кита или тест кита.... не суть важно...

полчуилось залить часть от блока sflash0s1.cryptx3 примерно 1 мегабайт от прошивки 2.04 получил
secure loader build: Jan 15 2018 05:20:59 (r9101:release_branches/release_05.050) [711MHz]AGESA: ThebePBDK W5C21 ERROR: loadBios(2000) sceSblSlLoadSelf -8ERROR: main(3924) loadBios -8<0><0>
всю не дайет, валится с ошибкой, ошибки как при замене блока от предидущей нет(BiHeader) с той же приставки... соответственно начало положено правильно... верификация версия или позже в блоке происходит или же в самом Sam_ipl проходит... скорее всего в самом sam_ipl так как тут начинает загузку основного биоса... вверху ошибка вызвана так же...

Самое главное запустить SAM_IPL от другой версии, но я сомневаюсь что это получится так просто)
Если у тебя нет 2 ключей XTS всё это бесполезно менять во флеш, надо просто как-то заставить приставку съесть старую версию ПО

ну пока мысли есть, самый прикол декриптованых прошивок в том что все это можно записать на флеш через samu... а вот сам sam_ipl декрептуется по разному... и файл дикриптованый самой консолью я спокойно записал и он загрузился.....

найти бы запись сискона на лету на запущенной приставке....

Короче . Китаец продает только по 5 чипов . Цена 10к.
Думаю купить а потом если что продать кому надо .
Себе оставлю 2-3 чипа