да он обуел... может споловинимся? типа я 2 закажу у него плюс ты?

щас попалась плата с 0>secure loader build: Sep 1 2021 05:20:31 (r10468:release_branches/release_09.000) [711MHz]AGESA: KG&CN.BDK W9311 ERROR: loadBios(2141) sceSblSlLoadSelf -8ERROR: main(4122) loadBios -8<0>
и вот вопрос теперь... какой то умник поставил память w4032 вот интересно эта ошибка из за памяти или повреждение...

лог будто не полный)
не хватает sceSblSlLoadSelfWithVerifiedHeader(171) sceSblCfVeriLoadSegment -36


Если придут нормальные - договоримся)

заменил полностью на рабочей приставке раздел и получил
secure loader build: Jan 15 2018 05:20:59 (r9101:release_branches/release_05.050) [711MHz]AGESA: ThebePBDK W5C21 ERROR: loadBios(2000) sceSblSlLoadSelf -8ERROR: main(3924) loadBios -8<0><0>

у тебя даже шапка раздела не идентифицируется же.
100% левые данные, никакой идентичности.
даже сообщения sceSblSlLoadSelfWithVerifiedHeader нет.

Сейчас на руках фатка 5.05 без платы привода, переключил слот а там 5.00 не повезло, думал что 4.74 будет, где можно без платы привода)
Скажешь как вогнать в сервисный режим ? Может можно что то сделать в безопасном режиме?

врядли что сделаешь, дай оба дампа в личку погляжу(сискон и норку)) пока обход не нашел как дать записать прошивку в этом режиме... так пишет permition danied (0xFF) а разве не с 5.01 проверка тотальная? попробуй бету 5.00 подкинь... начнет ли копировать ее... там 5 или 6 штук, если начнет то шанс будет)
---------- Добавлено спустя 3 минуты 42 секунды: ----------

ну во втором случае понятно... в первом пока нет, вот думаю перекинуть связку другую или с памяти начинать...флешку не трогали там точно... я вообще удивлен что на ней проходит проверка памяти.

Ребята у кого есть дамп от фатки (1008 или 1108) версии 9.04 или 9.60
Почти удалось запустить фатку с другим процем (от 1208)
надо делать много патчей в syscon и во флеш.
осталось только правильную версию прошивки моста взять

Спасибо! с меня результат работы)

upd.
Удачно запустил 37 процессор на плате SAA-001 с понижением прошивки на одну версию!
а так очень удобно. на фатке стоят дешевые и доступные чипы syscon-а, оперативка, мост )
дорогой только HDMI чип)
вкратце сам процесс.
1. Считать syscon платы SAC-001 и забрать область 60000-7FFFF, считать NOR
2. Взять дамп любой платы ФАТ 1008-1108 с той же версии ПО (или выше) как на SAC-001 1208.
3. Собрать новый SYSCON, 0-5FFFF syscon платы ФАТ 1008-1108 , 60000-7FFFF платы SAC-001 1208
4. Сделать downgrade если нужно (переключить NOR и удалить последние записи 08-0B syscon)
5. Заменить SAC-001 в норке: 0x0 - 0x1FFFFF на данные FAT, но вернуть EAP ключи обратно (0x1C9200 - 1 раздел; 0x1CC200 - 2 раздел) иначе будет EAP key not available
6. Запаять чип привода на плату фат и подключить ее.
и выполнить восстановление системы.
может не все этапы описал, но зато имея перезаписываемый SYSCON от фат можно ставить другие процессоры (от SAC-001 точно, их как раз много)

Извращенец))) можно упростить момент с прошивкой моста. Его можно взять из дикриптованой версии прошивки и распаковать, разделы можно найти на devwiki. По поводу раздела nvs, а зачем его трогать?

Бонус, как правильно перекатывать процессор в степени Well Done

И версия ps4 dual boot)

Он должен быть от фат . С родным nvs не запустится загрузчик . Зависнет на samu и будут ребуты .
Я не нашел что отвечает в этом разделе . Просто взял от фат и вернул родные ключи eap.
Если есть желание - пусть ковыряются )
Единственный минус для лицензии это невозможность активации как основной поставки . Ошибка выходит. Возможно из за чужого nvs и патчей syscon . Но меня не интересует лицензии )

подробнее об этом плиз... как вариант nvs от 16 или другой версии в отличии от 08? ключи менял, с чужими работала вроде
---------- Добавлено спустя 7 минут 11 секунд: ----------

врядли сискон))) первая строка в сискон это sbl третья и четвертая header
пятая версия текущая, шестая разрешение на установку версии))))

по поводу header могу пояснить, но уже конфедициально)

берешь любую с высокой версии ПО например 9.60 и это универсальный донор)
без подмены EAP ключей никак не запустится, будет ошибка EAP key not available, подменить его невозможно пока что, он хранит ключи для расшифровки жесткого диска.
Даже свои записи вспомни)


можно ли как-то восстановить первую строку? ее нигде не нашел в nor.
знаю что вторую строку можно вообще FF забить и ничего не будет)

тогда точно NVS. Я весь его взял от ФАТ с подменой EAP ключей,
если не поменять NVS будет вечный ребут в логе:
[BOOT TIME] SAMU: 879 msec: enter
[BOOT TIME] SAMU: 1901 msec: leave
AGESA: MontegoBDK_22.0.5.70908 SAMU: W9313

я возможно нашел как зайти в FSM на консолях слим, чипа для проверки нет(

также как на фат ? т.е. все равно ничего не сделать? )
ты мне лучше скажи как можно восстановить первую запись SYSCON-а )
например нету родного чипа)
сейчас 3 задачи
1. замена чипа привода.
2. замена чипа syscon-а (без родного дампа)
3. фантазии с запуском SAM_IPL от другой приставки)))
---------- Добавлено спустя 1 час 18 минут 13 секунд: ----------
Такой вопрос .
Реально ли сделать переходник QFP64 0.65мм на 0.50мм ?
Как бы плату такую )

не знаю, нет сискона для теста...

пока не нашел где и как шифруется первая строка
замена чипа привода есть идеи но поверить нет пока возможности
замена сискона само собой интересна
запуск другого sam_ipl самое вкусное...
реально ли 100 пин запустить на слимке вот тоже вариант) пока что не курил даташиты....
сейчас пытаюсь повторить со стиранием сискона фокус... может все таки не просто так флаг не стоял у меня на чипе...

Зачем? ) когда 5 чипов 64пиновый стоят 2100р. сегодня заказал) но блин с шагом 0.65 . Может все таки переходник сделать.


ты был не прав))) сегодня смог сделать так, чтоб активировалась как основная система) это как раз записи в syscon-е.


надо было перенести остальные строки , там с 7 по 22 где-то ) и теперь полностью рабочий вариант,
также работает ждущий режим (не работал, неправильно патчил NVS, надо брать 3 правильных куса, а не все переносить)
нашел разделы отвечающие за чип HDMI так как после переноса разные чипы и нет изображения, также смог перенести идентификаторы 1208, теперь 1008 по железу (кроме проца)
теперь фатка вообще не шумит, работает тише чем 1208, на уровне слимок последних ревизий) повторю такую сборку но уже с прошивкой ниже)

Приветствую. Небольшое отступление:слежу за вашей темой, поражаюсь насколько вы прониклись в тему и насколько остальное сообщество в мире игнорирует(или скрывает) наработки в данном направлении. Сам я далек от такого глубокого редактирования, могу только по мануалам повторить.
А теперь к делу: имеется ps4 fat 1108a(100 pin) версия по 9.03. интересует даунгрейд до версии 9.00.
Что по минимуму для этого мне нужно?
Как я понимаю:
1. Снять NOR с платы, сделать дамп через teensy.
2. Снять syscon?(вот тут хотелось бы подробнее, про программатор). Сделать дамп.
3. Почистить syscon(полное непонимание как и что удалять), записать.Я так понимаю на фатке он перезаписываемый, поэтому болванка не нужна?
4. Внести правки в NOR, для инициализации предыдущей версии ПО, записать, вернуть чип на плату.
5. Восстановить систему.

Вопрос больше из спортивного интереса, так как делать буду для себя( тут либо даунгрейд, либо продавать ее, потому что без дела стоит уже полгода)

Привет! К сожалению, болванку надо все равно покупать, просто попался редкий случай у Delfin- . чип дешевый 600р на алике.
глитч делается также через teensy ++2.0. просто его надо перепрошивать (NOR или GLITCH).
считываем через глитч, а пишем через UART (через FTDI или CH340) внутрисхемный программатор у чипа syscon.
после патчим syscon и переключаем nor.
тут много нюансов как патчить syscon. так как слоты плавающие, он может быть в конце (если мало обновляли консоль) или где то в середине (при часто обновлении ) просто когда в syscon-е заканчивается место для журналирования обновлений, он начинает перезаписывать слоты.

тут не всегда же так, в основном удалить последние записи 08-0B но все же индивидуально, и не всегда просто найти)
а тут твой косяк))))) надо было весь сискон переносить... от 60000 до 6EC00.... есть такой нюанс что при неправильных данных в разделе 6EC00 у меня стопорился на записи данных в syscon и выдавал ошибку при обновлении что то вроде не могу записать данные syscon это 1 фаза обновления

А фиг там))) полностью перенес точь в точь, и во время восстановления вышла ошибка SYSCONWRITTER-а )) пришлось все удалять и оставлять только 1 слот)
скорее всего я же переношу и NVS раздел, а там верификация 1C4000 = 6EC00 )
перенос 1C4000 обязателен )
upd.
И да, можно переключать слоты без ошибки версии FFFF, надо просто знать оригинальные записи в active slot. а не FF или 00 ))) проверил, работает.
но если уже вышла ошибка FFFFFF выход с нее пока невозможен на родном чипе без перезаписи, никак не могу победить...
так жалко оставлять болванку теперь...

так я же написал где проблема с этой ошибкой) как раз в нижнем блоке. переносить до этого блока, не включительно


я писал что там зашифровано или 80 или 00 там блок в точности что и 1000
если там другие данные то происходит ошибка

Не ошибка уж. А standby режим .

Блин . так много уже узнали, а сцена молчит партизаны. Все знают же. Просто не говорят и игнорируют

ошиба ошибка... просто при ошибке он переключает слот... вот и выходит режим stanby... слот указан не верно и он переключается на первый, если и так грузится с первого слота, то и режима standby не будет...

Я наивный думал, что смогу кастомную прошивку на 36 мост сделать) а фиг там) Belize EMC Cipher Key есть, могу расшифровать ее, а вот обратно упаковать не получится)
нету EMC Hasher Key для Belize ((( строка хэша не собирается...

кажется я понял как переписывать сискон родной)

Обрадуй меня, надеюсь это не через южник (командами w8, w16 и т.д. )
По идее можно и через OCD (так же как считывание есть и запись)
и можно ли перезаписать весь чип?

ну как подсказка только весь чип, блоками не переписать... нужно снять флаг программ дисабл)))) а он снимается)))

пока что плюну... буду 100 пин паять вместо 64 пина)

купи 64 пина 0.65мм, легче же паять) 700р с доставкой. https://aliexpress.ru/item/100500151065 ... 8378922542