PS4 pro uart main(4065) loadBios -8

nerirififi

Thanks again, I owe you , i got few motherboard down, i will try on it.
Last things, and i think it will be ok, you know when you write the syscon, i know it s possible to make a mistake and lock the Syscon for write
But i can't find information on how use Renesas flash programmer correctly, and not lock the new syscon.

Unfortunately i can't access to the picture because i am new on the forum.
Need to have 15 messages for see any attachements.

But i never seen a forum like that, this is high level, there is nothing like that where i live !

darknesmonk

nerirififi писал(а):

But i can't find information on how use Renesas flash programmer correctly, and not lock the new syscon.

Very easy, do not flash (do not select) "PROGRAM FLASH OPTIONS"

nerirififi

Thanks again i will post my result when i do the trick, maybe tomorrow.

darknesmonk

Еще плохие новости про откат.
Если пришло обновление по воздуху и уже идет процесс "подготовка к установке", ваш второй слот уже записан новой прошивкой, но без записи в syscon.

Вложение:

1.jpg

Вложение:

2.jpg

В этот момент приставка уязвима к ошибке биоса (loadbios -8), без возможности восстановления.
так как вы не сможете переключится к предыдущему слоту для восстановления рабочего. Так как зашифрованная информация о новой прошивке еще не записана в SYSCON.

Удаление загрузки с уведомлений НИКАК не может) только сами себя обманите

Почти любую PS4 можно вогнать в сервисный режим, но что он даёт? сейчас 9.03 ПО

Вложение:

22.jpg

При установке ПО выходит ошибка "su-39176-6" [SceUpdaterCore] sceUpdaterInitialize: not permitted mode 0xff
типа говорит нельзя устанавливать ПО в сервисном режиме.

Delfin-

Ну яж в самом начале это писал про not permited)))) подтверждаю, кое с кактми подсказками чип переписать можно родной) скоро приступлю к еще одному эксперементу...

darknesmonk

Ребята, разгадка где-то близко!
нужен orbis_diag.self для полноценной работы сервисного режима, возможно где-то можно найти. Например в DEV моделе .

Цитата:

Manufacturing Mode Files
Path found in SceSyscore Mini.
/usb/orbis_diag.self

А ещё USB :
*** start manu_cert ***
usbSpecial Wake is usb0 on xhci0

Delfin-

darknesmonk писал(а):

*** start manu_cert ***
usbSpecial Wake is usb0 on xhci0

дорвался до изучения)))) я это прошел уже... все перерыл. нет ни где инфы

darknesmonk

Delfin- писал(а):

дорвался до изучения)))) я это прошел уже... все перерыл. нет ни где инфы

Конечно не будет. )
надо самому ковыряться )
---------- Добавлено спустя 2 часа 10 минут 24 секунды: ----------
Лог загрузки приставки в FSM

FSM PS4

darknesmonk

также показываю способ как же узнать подготовлена ли новая версия к установке или нет.
ЖЕЛЕЗНЫЙ СПОСОБ:
1. Нужно снять чип SYSCON и сделать глитч.
2. Начиная со смещения 0x60000 найдите ваш активный слот. Обычно он заканчивается большим количеством пустоты "FF" но не в конце файла!
3. Если нашли структуры 0C-0F и 20-23 и дальше нету структур 08-09, то понижение невозможно и у вас потенциальный кирпич, вы не сможете переключиться на этот слот , так как еще не записаны 08-09 структуры в которой хранится зашифрованная версия ПО

Вложение:

2222.jpg

chip127

chip127 писал(а):

Так не хотел думать на wifi модуль... т.к. приставка внутри как буд-то с магазина... чистая как слеза... да и прошивка 4.73 помойму стоит... Давно видать лежала без дела... Ладно, буду разбираться...

Delfin- писал(а):

ну я скажу вам что она и есть у вас с магазина, первая поршивка 4.55 потом поставили 4.73 при том скорее вего на заводе даже. проблема в модуле однозначно

Замена wifi помогла... :-):

darknesmonk

Ребят, нашел новые косяки в программе глитча.
проверьте пожалуйста. у некоторых до 40 минут стояла на операции [GLITCH]
изменения только в прошивке Arduino Nano V3.
https://disk.yandex.ru/d/aIEbVh9SBeDP-w

doom-ex

фатка 1200 была с ошибками dct4 dct5
после ребола выдает следующее и так повисает до бесконечности
что можно сделать?

Delfin-

doom-ex писал(а):

фатка 1200 была с ошибками dct4 dct5
после ребола выдает следующее и так повисает до бесконечности
что можно сделать?

ищите где косяк))) лог зависает или по кругу? и да, ребола чего?

doom-ex

Delfin-
зависает. и постоянный синий.
заменил в начале две банки 4 и 5. но не помогло.
перекатал проц. появился лог но вот зависает на етом. просто подобно еще не попадалось.

собственно я выкупил на з.ч.
продавали как нерабочую и никто не лазил))
но оказалось проц реболен был, на свинец, и мост реболен.
мост я заменил.

darknesmonk

Это напоминает ту у которой были артефакты со звуком. Тогда приговорили проц ))
Как раз висит на аудио кодеке ) по волшебству может быть виноват и южник.
Но не факт конечно

ДмитрийMula1

Вот и я провозившись 3 дня смог сделать переключение слота биоса, процесс очень непростой и столкнулся с множеством проблем. ОГРОМНОЕ СПАСИБО darknesmonkу, продал нормальную болванку сискона, все дни был на связи и помогал, переписал прошивку glitch узнав что у меня чтение длилось по часу, нашли комбинацию переключения слота 00000000000000FFFF ибо другие не работали, и многое другое. Увидев заветную надпись о переключении слота (на фото) радость длилась не долго, у меня в слоте стояла прошивка выше и пока откладываем приставку на полку, пока не найдется способ дописать в сискон данные о новой прошивке. Пропатчили сискон и получили
secure loader build: Nov 30 2020 05:21:31 (r10323:release_branches/release_08.03
0) [800MHz]
AGESA: GL&MO.BDK W9313
standby 08008000
ERROR: main(3734)
checkUpdVersion 0x7550000 != 0x8030000
Предыдущая версия стояла 7,55 и на нее не полностью встала 8,03 вот и load bios 8 в итоге)

doom-ex

darknesmonk писал(а):

Это напоминает ту у которой были артефакты со звуком. Тогда приговорили проц ))
Как раз висит на аудио кодеке ) по волшебству может быть виноват и южник.
Но не факт конечно

мост еще раз заменил. без изменений.
а память у моста может глючить?

timoncrew

doom-ex писал(а):

память у моста может глючить?

запросто

Delfin-

ДмитрийMula1 писал(а):

Вот и я провозившись 3 дня смог сделать переключение слота биоса, процесс очень непростой и столкнулся с множеством проблем. ОГРОМНОЕ СПАСИБО darknesmonkу, продал нормальную болванку сискона, все дни был на связи и помогал, переписал прошивку glitch узнав что у меня чтение длилось по часу, нашли комбинацию переключения слота 00000000000000FFFF ибо другие не работали, и многое другое. Увидев заветную надпись о переключении слота (на фото) радость длилась не долго, у меня в слоте стояла прошивка выше и пока откладываем приставку на полку, пока не найдется способ дописать в сискон данные о новой прошивке. Пропатчили сискон и получили
secure loader build: Nov 30 2020 05:21:31 (r10323:release_branches/release_08.03
0) [800MHz]
AGESA: GL&MO.BDK W9313
standby 08008000
ERROR: main(3734)
checkUpdVersion 0x7550000 != 0x8030000
Предыдущая версия стояла 7,55 и на нее не полностью встала 8,03 вот и load bios 8 в итоге)

мне подключаться к вам?)))) что на 7.55 и что на 8.03 за проблемы?

darknesmonk

Delfin- писал(а):

мне подключаться к вам?)))) что на 7.55 и что на 8.03 за проблемы?

да у него на 8.00 ошибка биоса,
при переключении слота выходит 8.03, а должна была быть 7.55.
нет записи 8.03 в syscon-е

darknesmonk

Сегодня стало по настоящему стыдно .
Долго искал метод , как выставлять время ( после снятия батарейки) чтоб оно не сбивалась . Подсказал клиент :-)

1. Включить интернет.
2. Активировать хен
3. Debug Settings > Playstation Network > NP Environment > пишем «Sp-Int»
4. Согласится на автоматическую перезагрузку
5. Если не стоит автоматическая синхронизация, то синхронизировать вручную в настройках .
6. Отключить интернет.

doom-ex

darknesmonk
viewtopic.php?f=202&t=128743

darknesmonk

doom-ex
Мой метод проще) нет смысла в лишних манипуляциях) работает и на GoldHEN 2.2.2
вся фишка в "Sp-Int". даже самому ничего вводить не надо, время само подхватывается после перезапуска.
до этого делал с этими Debug Network Clock , Fake Clock, ничего не работало.

ДмитрийMula1

Delfin- писал(а):

мне подключаться к вам?)))) что на 7.55 и что на 8.03 за проблемы?

Если есть решение данной проблемы, с радостью выслушаю))))

doom-ex

фатка 1116 висит в синем
в терминале
secure loader build: Sep 25 2015 21:17:37 (r5902:release_branches/release_03.000) [711MHz]
samuBootFlags 0
888 msec
[BOOT TIME] SAMU: 1152 msec: enter
[BOOT TIME] SAMU: 2045 msec: leave

что ето за флаг такой samuBootFlags 0 ? и собственно в дампе boot параметр ошибка
проблема в дампе?

Вложение:

3231.jpg

Вложение:

2.rar

Delfin-

doom-ex писал(а):

проблема в дампе?

ну как бы минимум да) пачка нулей там не к месту

doom-ex

что можно с етим сделать?

damned2000

Беглый анализ дампов от версии 2.03 и 4.70 показал, что на вашем потерянном участке (0x001c9000 - 001c9e30) есть несколько значимых областей:
1. 0x001c9020 - флаг. Должен быть 0x00
2. 0x001c9068 - 001c906b. В этом диапазоне 4 байта конфигурации. на прошивке 4.70 - 00 00 70 04, на 4.73 - 00 00 73 04, а на 2.03 забито ff ff ff ff.
3. 0x001c9050 - на разных приставках по разному. где-то 0xf9, где-то 0xf8
4. 0x001c9200-0x001c923f (специфичные данные для каждой приставки)
5. 0x001c931f - должно быть 0x00
6. 0x001c9c00 - 0x001c9c3f (данные о модели и серийнике жесткого диска, думаю тут вообще можно с любого примера взять)
7. 0x001c9e00 - 0x001c9e2f (должно быть 0xff)

И если в целом все забить в вашем дампе 0xff вместо нулей по адресам потерянного участка и восстановить секции с 1 по 7, то наибольшие опасения вызывает секция 4, где индивидуальные данные приставки и что там - хрен знает.
Попробуйте, вдруг удача Вам улыбнется. Судя по образцам с других дампов, и опираясь на мой небольшой еще опыт, секции сискона и слоты здесь не фигурируют, но, возможно мастера меня поправят.

darknesmonk

doom-ex
все можно сделать гораздо проще,
бери раздел 0x1C4000-0x1FFFFF с другой фатки 10xx-11xx такой же версии ПО (или можно чуть выше или ниже, но нежелательно), и верни EAP ключи со своего оригинального дампа (0x1C9200 == 0x1CC200 ) и сделай инициализацию из recovery с переустановкой ПО. Работает 100% если проблема только в NVS

damned2000

Цитата:

верни EAP ключи со своего оригинального дампа (0x1C9200 == 0x1CC200 )

У него они как раз похерены, см. выше. Этот блок в 0x00 ушел. Так что скорее всего только на дербан пускать.

PS4 pro uart main(4065) loadBios -8

Кто сейчас на конференции