PS4 pro uart main(4065) loadBios -8

darknesmonk

Delfin- писал(а):

о дааааа))))) класс!!! только теперь сискон 100 пиновый паять

и как тебе это поможет? )
хочешь удалить те самые 4-7 структуры?
потом все равно надо будет искать болванку на 64пин 0.50 шаг, скоро мои придут )

darknesmonk

Delfin- писал(а):

6 2018 05:31:25 (r9596:release_branches/release_06.000) [800MHz]AGESA: GL&MO.BDK W8406 ERROR: sceSblSlLoadSelfWithVerifiedHeader(171) sceSblCfVeriLoadSegment -36ERROR: loadBios(2174) sceSblSlLoadSelf -8ERROR: main(4065) loadBios -8
вот причина списания связки первоначальная

Что теперь будешь делать? родной syscon то не перезапишешь )
а ситуация действительно смешная, переключить слот не смогли, а поменять связку и записать в syscon смогли :-)

chip127

Здравствуйте уважаемые знатоки!!! :-):

Подскажите пожалуйста как исправить..?! :du_ma_et:

PS4 slim SAD-002
Консоль при включении пищит три раза...

Я консоль когда то делал и у меня есть дамп флэшки 8.50, а умерла она уже на прошивке 9.00..
При трёх писках она вообще не включалась... индикация светодиодом и всё... ни куллер ни питания... тишина... Я решил подкинуть дамп 8.50.. (т.к. это её родной старый).. Консоль начала включаться, реагировать на кнопки... Но запуска системы небыло. Я записал обратно дамп 9.00 (кст NOR_Validator показывал что всё ОК). Она начала включатся. Появился uart.. И он скзал Мне:

<0>secure loader build: Sep 1 2021 05:20:31
(r10468:release_branches/release_09.000) [711MHz]
AGESA: KG&CN.BDK W9311 ERROR: main(3738) checkUpdVersion 0xffffffff != 0x9008000<0>

Почитав ветку понял, что повреждается концовка сисккона...

Delfin- писал(а):

в общем считал сискон после checkUpdVersion 0xffffffff != 0x4070000 все в принципе не так страшно, просто нужно удалить 8 байт в сисконе и все вернется на место

Подкажите как его поправить?

darknesmonk

chip127 писал(а):

<0>secure loader build: Sep 1 2021 05:20:31
(r10468:release_branches/release_09.000) [711MHz]
AGESA: KG&CN.BDK W9311 ERROR: main(3738) checkUpdVersion 0xffffffff != 0x9008000<0>

Почитав ветку понял, что повреждается концовка сисккона...

Молодец) получил кирпич, родной чип нельзя перезаписать!
Никогда не записывайте прошлые дампы, иначе получите checkUpdVersion 0xffffffff .
теперь один выход, искать болванку R5F100LLAFB , (глитчить родной чип, удалить разделы и записать на болванку)
я когда нечаянно так сделал со своим дампом (забыл убрать переключение слота) то назвал себя всеми возможными матерными словами) теперь лежит кирпич и ждёт свою болванку, а способа переписать родной syscon нету (в публичном доступе точно)

Delfin-

darknesmonk писал(а):

Что теперь будешь делать? родной syscon то не перезапишешь )
а ситуация действительно смешная, переключить слот не смогли, а поменять связку и записать в syscon смогли

да блин, говорю в него не писали ни чего... связка процентов 90 с новой консоли. предположительно заводской софт ставиться, прописывается прошивка флаги или что еще для retail, потом выводиться из режима и упаковывается на продажу... предположительно такая теория. и вот какой то сборщик или установщик прохлопал момент) а дальше попала в россию без гарантии. я так предпологаю)

darknesmonk писал(а):

Что теперь будешь делать? родной syscon то не перезапишешь )

заработался ты совсем))) ты как loadbios чинил без фактической замены?
да и фактически делаю то не что бы работала) а поиск интересненького и вкусненького

chip127 писал(а):

Подскажите пожалуйста как исправить..?!
PS4 slim SAD-002
Консоль при включении пищит три раза...

поторопились батенька, у вас проблема в nvs была в nor... правилось редактором hex... теперь чип искать... теоретически может повезти и при попытке подтереть можете джекпот сорвать... но шанс маленький. у меня терлось не полность а последние блоки. снимайте дамп сначала с сискона

chip127

darknesmonk
Delfin-

Delfin- писал(а):

поторопились батенька, у вас проблема в nvs была в nor... правилось редактором hex... теперь чип искать... теоретически может повезти и при попытке подтереть можете джекпот сорвать... но шанс маленький. у меня терлось не полность а последние блоки. снимайте дамп сначала с сискона

Ну тут как обычно бывает.. По незнанки накосячишь, а когда ищешь решение, то понимаешь, что намотался на долгое эротическое приключение))) Сонька Моя восстановленная.. так что не сильно жалко.., но восстановить хочется...

По поводу почитстить облась... Помогите пожалуйста...
Имеется в виду затереть область во влешке (1С4000 - 1FFFFF) и сискон каким то чудом попытается её восстановить и запишит туда правельную инфу?

Delfin-

chip127 писал(а):

По поводу почитстить облось... Помогите пожалуйста...
Имеется в виду затереть область во влешке и сискон каким то чудом попытается её восстановить и запишит туда правельную инфу?

неее... почистить сискон))) но для начала дамп слить сначала

chip127

Delfin- писал(а):

неее... почистить сискон))) но для начала дамп слить сначала

Чем и как это сделать?

Delfin-

chip127 писал(а):

Чем и как это сделать?

что именно? дамп слить или подчистить? дамп сольете киньте для анализа стоит ли это пробывать... как читать сискони тут и в интернете полно инфы

chip127

Delfin-
Просто никогда нипробовал сискон считывать... буду разбираться...

darknesmonk

Delfin- писал(а):

заработался ты совсем))) ты как loadbios чинил без фактической замены?

ты не понял, родной syscon не запуститься же, там конец на 07 заканчивается) надо удалить эти строки в родном чипе или оставлять болванку)
я то после лечения loadbios возвращаю родной чип обратно) а тут не прокатит

Delfin-

darknesmonk писал(а):

ты не понял, родной syscon не запуститься же, там конец на 07 заканчивается) надо удалить эти строки в родном чипе или оставлять болванку)
я то после лечения loadbios возвращаю родной чип обратно) а тут не прокатит

С чего бы вдруг? Он перейдет в режим stanbay или так запуститься, в чем проблема то? Да и ррипаяю посмотрим что будет на болванке

darknesmonk

Как и обещал скидываю свой вариант sysglitch на arduino nano v3.
(можно использовать и другие платы)

Вложение:

схема.jpg

https://disk.yandex.ru/d/aIEbVh9SBeDP-w

Вложение:

sysglitch_nano.zip

1. Прошить модуль Arduino Nano V3 файлом SYSGLITCH.hex или через Arduino проект SYSGLITCH.ino
2. Запаять резистор 220ом между TX-RX платы.
3. Запаять контакты к чипу 5 проводов (+3.3v-EVDD, GND-VSS, D2-RESET, RX-TOOL, D4-VDD)
4. Запустить скрипт syscon.py com2, где com2 Ваш com port платы arduino nano v3, а у кого нет питона запускайте exe.
5. Ждать окончания процесса
p.s.
Перед прошивкой отключить резистор 220ом который в схеме! При зависании процесса на FIND HEADER... это говорит о том, что чип не входит в OCD режим. Проверьте подключение чипа, а в крайнем случаи измените резистор на 100-150ом

chip127

darknesmonk
Круто)) Только хотел Teensy 4 брать, а тут такое..))
Подскажите, а можно ли не выпатвая syscon подпаяться проводами и сделать дамп/прошить микросхему? или обязательно выпаивать для правильной работы?

darknesmonk

chip127 писал(а):

или обязательно выпаивать для правильной работы?

обязательно выпаять, так как на плате питание замыкается, оно должно быть разомкнуто. А поднимать ножку очень опасно, может оторваться

Delfin-

chip127 писал(а):

Подскажите, а можно ли не выпатвая syscon подпаяться проводами и сделать дамп/прошить микросхему? или обязательно выпаивать для правильной работы?

и желательно плату иметь для чипа какими мы припаиваем на проводках. на плате случаи затирания происходят... чательно проверять что бы не было замыкания tool и reset при подключении teensy при замыкании между собой сотрется часть сискона!!!

doom-ex

покажите еще как к теннсии 2++ подключить

Delfin-

сцуко.... на 100 пиновом 3 пика и пошел ты....((((((((
OK 00000000

doom-ex писал(а):

покажите еще как к теннсии 2++ подключить

что именно подключить?

timoncrew

darknesmonk писал(а):

знайте врага в лицо)
https://aliexpress.ru/item/100500329320 ... 5056510684

А я у этого гада заказал чип уже сегодня на почте лежит, итнтересно какой приехал.

Delfin-

darknesmonk писал(а):

на 64пин 0.50 шаг, скоро мои придут )

думаешь то что надо прийдет?который раз уже пытаюсь написать да все забываю... не смущает название чипа в програматоре r5f101lla а не r5f100lla))

ДмитрийMula1

https://aliexpress.ru/item/1005001510650652.html это разве не то что искали?

Delfin-

ДмитрийMula1 писал(а):

разве не то что искали?

Думаете мы искать не умеем?)))) Тут даже выдержку с даташита на эту тему выкладывали.

darknesmonk

Delfin- писал(а):

не смущает название чипа в програматоре r5f101lla а не r5f100lla

ничего не понял) отличие 100 и 101 только в наличии data flash которая не играет роль)

ДмитрийMula1 писал(а):

https://aliexpress.ru/item/1005001510650652.html это разве не то что искали?

это как раз чип с шагом 0.65мм ноги, его можно подключить только через переходник как я показывал выше)

Delfin- писал(а):

сцуко.... на 100 пиновом 3 пика и пошел ты....((((((((

где-то косяк, у меня так было когда кз сделал на ножках) сам понимаешь такое паять ...)

Delfin-

darknesmonk писал(а):

где-то косяк, у меня так было когда кз сделал на ножках) сам понимаешь такое паять ...)

да нашел косяк.... на норку ноги перепутал.... переключил слот.... и.... сцуко таже ошибка(((((((((((((((( перебрал режимы, в 2х прогрузка дольше и ошибка. то есть обычный режим меньше секунды и ошибка, в других под 2 секунды задержка

darknesmonk

Delfin- писал(а):

таже ошибка(

loadbios на двух слотах?
какие версии хоть?
скинь 2 лога

Delfin-

darknesmonk писал(а):

loadbios на двух слотах?
какие версии хоть?
скинь 2 лога

(r9418:release_branches/release_05.550) [800MHz]AGESA: GL&MO.BDK W8406 ERROR: sceSblSlLoadSelfWithVerifiedHeader(171) sceSblCfVeriLoadSegment -36ERROR: loadBios(2150) sceSblSlLoadSelf -8ERROR: main(4041) loadBios -8
(r9596:release_branches/release_06.000) [800MHz]AGESA: GL&MO.BDK W8406 ERROR: sceSblSlLoadSelfWithVerifiedHeader(171) sceSblCfVeriLoadSegment -36ERROR: loadBios(2174) sceSblSlLoadSelf -8ERROR: main(4065) loadBios -8

КККоМбОООО

а еще нашел интересную вещь
00 00 55 05 FF FF FF 00 00 80 00 06 FF FF FF FF
01 00 00 00 21 00 55 05 FF FF FF FF FF FF FF FF

то есть реально понять какая версия в каком слоте приблизительно)

darknesmonk

Delfin- писал(а):

КККоМбОООО

Вот это да) не верится даже.
может память битая?
тут может быть виновата память или проц)
или те самые редкие случаи дохлого моста)

Delfin- писал(а):

а еще нашел интересную вещь
00 00 55 05 FF FF FF 00 00 80 00 06 FF FF FF FF
01 00 00 00 21 00 55 05 FF FF FF FF FF FF FF FF

в каком месте? ) это же возможно незашифрованные строки 08-09 структур syscon-а

Delfin-

darknesmonk писал(а):

в каком месте? )

на слимках и прошках есть история версий я так понял, в 2х слотах прописывается, на фатках не увидел... 1СС060 на втором слоте выше по похожих данных найдешь

1c9060
---------- Добавлено спустя 5 минут 25 секунд: ----------

darknesmonk писал(а):

тут может быть виновата память или проц)
или те самые редкие случаи дохлого моста)

хмммм.... плата была с таким же косяком, про мост не помню. помню попала ко мне с dct1, после замены loadbios был...
мост не помню менял ли... но пилять еще память откатать всю или поменять.... шары на последнем дыхании натянул на мост.... надо покупать

тут если как последний вариант, перекинули связку на плату, да хреново посадили и списали плату... а слот живой, и я посадил на плату с не очень памятью.... или реально комбо

сейчас есть плата slim 8.50 давно лежит, не занимался ей.... только откопал. история там

00 00 55 04 FF FF FF FF 00 80 50 08 FF FF FF FF
01 00 00 00 01 00 55 04 C7 6F 71 59 21 00 70 04

то есть прошивка предидущая там теоретически 455 или 470... проц реболить там надо. но сискон паять бррррр

ну если считать сискон теоретическии можно понять реальность, если записей там будет чуть чуть то все сходиться... купили залежавшуюся консоль и обновили с такой прошивки

upd скорее всего первая версия прошивки и текущая

upd 2 точно первая и текущая

Delfin-

нашел лог с проверкой память

secure loader build: Oct 27 2015 05:19:00 (r6065:release_branches/release_03.110) [711MHz]
memtest: done. elapse=2285 msec
rng test: done.
keystorage test: done.
3308 msec
[BOOT TIME] SAMU: 1297 msec: enter
[BOOT TIME] SAMU: 4619 msec: leave

darknesmonk

Delfin- писал(а):

нашел лог с проверкой память

Круто)
Еще бы знать как это делается)

PS4 pro uart main(4065) loadBios -8

Кто сейчас на конференции