ErikPshat, У меня ошибка была. Я даже адрес менял на EBOOT.BIN .

И еще кто нибудь бы скину PSN-новский пузырь. Оригинальный. PSN пузырь, скачиваешь, устанавливаешь. Затем снова скачиваешь, игра которая до этого была установлена будет запускаться через пузырь. Попробовать поменять адрес в таком пузыре на внешний накопитель. По идеи игра должна запускаться и с внешнего накопителя. Проблема, ни знаю где взять пузырь. Форматнуть и вынуть из бекапа не могу. Мелкий не дает.

ErikPshat , давайте попробую не много внести деталей:clapping:
Я правильно понял что в итоге получилось установить и запустить игру размером больше чем 4gb?
Мне все равно нравится это больше чем возиться с бэкамами:good:
По поводу эксплоита до сих пор пользуюсь 3 версией, через него и планирую заливать EDAT.

vladislavbog, Нужен точный адрес твоего компа в локальной сети. И убери из адреса все папки с русскими символами.

PS: делал через питон. Так как через него еще удобно заливать фильмы размером более 4 гиг.

А вот MiniWeb у меня выдает ошибку. Хотя страничку отлично открывает.

Он и так точный. Там нет папок с русскими символами.
Программа позволяет указывать любую папку могу убрать диск D и расширить на прямую папку pkg. Получается: http://192.168.1.2:8089/pkg/

А правильно там менял расширение PKG на EDAT, ничего не сдвинул по смещениям и длине строки?
Кстати, в крякнутом PDB не правильно указана длина строки.
Там путь прописан "../../../../dev_usb000/01.pkg", а длина строки как стояла на 22, так и осталась, хотя уже должна быть 1E. А нулями забивать нельзя длину строки, только символом пробела "20". Ну это так, технические моменты, главное работает, но нужно быть внимательным и правильно всё делать.

Ну и путь к папке LICDIR правильно указывал?
Ой, а пути назначения-то тут и не предусмотрено ))) Очевидно предполагается, что PKG сам распаковывается по прописанному в нём пути )))
Хотя по логике должна быть такая функция куда копировать файл, просто мы не знаем номер этой функции. Но, путём перебора можно всё это вычислить, только с вами же кашу не сваришь, фиг кого допросишься.

Только не вместо D/, а вместо D:/
Потому что символ %3A - это двоеточие. Можете сами проверить в браузере изменить на правильный путь с двоеточием и оно будет работать.
А вообще классный способ вы придумали с HTTP-сервером. И это логично, что так и должно работать, потому что для FTP-сервера по идее нужен запущенный на консоли клиент.

А в обратном направлении с компа на PS3 у вас получилось подключиться?

Вчера пару часов пытался, пока безрезультатно. Сегодня попробую через кабель. Если что выйдет, отпишусь.

vladislavbog, Пробуй. Но твой порт меня смущает. Обычно прога выдает 8000
Вложение 14379
Название файла сократил, а то и так ссылка длинная. http://192.168.1.2:8089/pkg/01.pkg
Надеюсь вы поняли как файл переименовать? В папке pkg должен лежать файл с названием 01.pkg

Если не сработает у меня есть еще 2 варианта редактирования.

У меня предположение что в хакнутом PDB нет команды на скачивание а сразу на установку, если это так то нужно найти команду на скачивание и проверить будет ли через пузырь переброска файлов.

Если есть и такая опция, то она точно нужна. А то установка занимает целую вечность.

И кстати пузырь не хакнутый. Просто какой то умник придумал закинуть файлы в папку game_pkg

Эта папка вообще некогда не использовалась для установки PKG (вернее совсем не использовалась).
Все PKG скачиваюся официально и устанавливаются из папки dev_hdd0\vsh\task\00000001

Кстати так выглядит оригинальный пузырь Вложение 14380

К сожалению не сработало, пробовал всячески. В итоге только такая картинка:


По поводу порта, там можно выбрать любой самые известные 80, 8000, 8080 я использовать не стал что бы не было конфликтов с другими программами.
Upd. пузырь из шапки отображается нормально

Такая картинка когда PDB файл поврежден.

vladislavbog, Пробуй эти пузыри по очереди. Потом отпишись.

Вложение 14384
Вложение 14385
Вложение 14386
Вложение 14387

Strong-Men, Если не получится у vladislavbog ,но по каким то причинам у меня срабатывает подмена адреса... Сделай ему пузырь с адресом http://192.168.1.2:8089/pkg/01.pkg через прогу. Пока у нас тестер появился. :good:

PS: Мы с тобой его по полной загрузили. Хоть зарплату плати. :D

Могу ошибаться, но по моему сначала pdb файлы генеряться в task и лежат они там до тех пор пока закачивается pkg. После закачки эти pdb файлы создаются в game_pkg для установки скаченного файла. Вот ссылка на пост Эскорда https://www.psxhax.com/threads/ps3-o...e-2#post-28251

Так они из dev_hdd0\vsh\task\00000001 свободно устанавливаются, но только за собой удаляют сам пузырь. А нам важно что бы пузырь не удалялся. Попробуй закинуть наш взломанный пузырь в папку dev_hdd0\vsh\task\00000001
Заодно и узнаем кто прав. Тестеров же только пока один человек нашелся.
За ссылку на hex спасибо.

я через прогу не делал, в хексе правил)

Я так же делал. Ждем результатов от проверяющего.

Безрезультатно. Иконка на всех версиях одна и та же. Хотя после восстановления не большие отличия наблюдаются.

Upd. Так же добавлю что лог который ведет программа http server пустой, то есть ни разу файл не был тронут.

Strong-Men, твой вариант 100% не сработал бы ;)
Ну не бывает таких url адресов ../../../..http://192.168.1.2:8089/pkg/01.pkg*/...0000/ICON_FILE
Потом если даже плойка будет ориентировать по размеру (0x22) указному в поле CB, то все равно получается полный бред ../../../..http://192.168.1.2:8089

Для тех кто не в курсе то .. означает подняться выше в директории. Т.е. в примере указано что подняться на 4 директории вверх. Это было сделано, для того чтобы путь получился до флешки.
Поясню на примере:
В инсталляторе жестко забито по умолчанию где искать скаченные pkg пакеты (я если честно не знаю, но пускай это будет /dev_hdd0/vsh/tmp/ ). Инсталлятор открыв pdb файл читает оттуда только имя имя pkg файл.
В итоге у него получается /dev_hdd0/vsh/tmp/ + имя.pkg
В нашем случае мы делаем грязный хак вписав в имя файла ../../../../dev_usb000/1.pkg, что приводит к формированию следующей строки /dev_hdd0/vsh/tmp/../../../../dev_usb000/1.pkg, а по сути мы поднялись до самого корня файловой системы и уже оттуда к /dev_usb000/1.pkg .

Если хотите скачивания, то смотрите/делайте поле CA.
Мне вот больше интересно почему пузырь не удаляется после установки. Если бы такой вечный пузырь замутить на скачивание в task, то вообще было бы шикарно =)

rhish777, Вот 5й вариант https://www.pspx.ru/forum/attachment....7&d=1519375614 уже что то более или менее похож на правду. Правда почему длина 0xB9 если строка у тебя длиной 0x23 ???

hexcsl, а ты верно мыслишь;) меня эти ../../../../ 4 слеша тоже смущали что они не просто так здесь, потому что если убрать один или добавить 1 то все пузырь не работает, только я не мог понять зачем они, а ты разгадал ребус:good:

Опция скачивания есть! :D - это функция CA
Ну и пузырь конечно хакнутый, иначе бы он удалялся бы сразу же после установки.
А там крекнули вот этот HEADER5_MAGIC_VALUE 0x80023E13 // 0x4D Patched to 0x00000000
И ещё там путь прописали не в CA (функция скачивания), а в CB - функция названия файла:
Ну ты даёшь ))) Вот это открытие. С детства любой пользователь компьютера об этом знает и постоянно пользуется.
Этот приём используют, чтобы выйти из папки на сколько угодно уровней назад и войти в другую папку.
Чтобы войти в папку пишут одну точку со слешем или просто название папки.
Ты просто плохо учил уроки ))) - посмотри там 2 последних спойлера. Сразу видно, человек никогда консоль в руки не брал :D.

Думаю что не в этом дело. Так как в оригинальных файлах pdb файлах тоже по нулям забито значение 68 после перемещения из task в game_pkg.
Скорей всего пузырь не удаляется из-за отсутствия части полей, а именно CA. Т.е. ожидает что там обязательно это поле будет и логика корректной работы едет к чертям. Соответственно файл остается на месте.
Либо из-за измененных недокументированных полей F0, F2.

hexcsl, возможно и так. Я тоже думаю, что действительно хак в том, что URL отсутствует и путь подсунут к функции названию файла, т.е, где должно быть только название файла, туда прописали полный путь к файлу. Может прога пытается удалить после установки это название ../ :)
Но кто проверяет - тот найдёт истину. Я бы уже давно нашёл бы за пару часов, имея на руках PS3. Поражает то, что люди в теме наверняка многие имеют PS3, но только строят догадки. Нену мы же не играть в игрушки сюда пришли, а заниматься хакингом, для этого и название раздела ;)

P.S. Только не принимайте мои слова близко к сердцу, я всегда делаю пространственные намёки и выкидываю подобные шутки, просто есть странные люди, которые видимо не знают простого обычного общения, это обиженки постоянно "обиженные", может судьбой или ещё чем-то (тонкий намёк), а может на них долго воду возили :D, которые услышав от меня очередной прикол с долей правды, почему-то воспринимают это как указание к удалению своих сообщений и прочих, непонятных здравому смыслу, действий.

Да, там ещё есть недокументированные функции, как F1, F4 и FC.. В спойлере смещения указаны относительно оригинала.
И в оигинальном файле всегда есть 0x80023E13. С чего ты взял, что у оригиналов этого нету?
Ты скорее всего смотришь кем-то правленные файлы.
Щас я подготавливаю таблицу спецификации в шапку...

Я конечно не профан в этом а разве esc0rtd3w в августе месяце этой шнягой с пузырями компилил софт https://github.com/esc0rtd3w/ps3-ofw...aker/releases/

Я же ссылку кидал на тему psxhax.com. В теме народ много файлов выкладывал оригинальных во время закачки и после закачки:
Вот из названия думаю понятно:
http://www.mediafire.com/file/bqgb2g...ore_moving.zip
http://www.mediafire.com/file/af58ad...g-80000001.zip

В шапку добавил таблицы спецификаций официального и крэкнутого файлов.
Если последовательно собрать байты в четырёх колонках, то можно собрать файл целиком.
Горизонтальные строки в принципе можно менять местами в произвольном порядке.
Вся структура базы строится на ID функции -> Размер строки -> Длина строки -> Значение.

Ikkar, снял с плойки pdb файлы https://yadi.sk/d/4pnHWPhG3SjFUQ (при закачке и после).
Так что можно эти файлы принимать за оригинал.
Они такие же как и Эскорд выкладывал.

Я так думаю, что там есть функции, например как F0. F1, F2, F4 и другие, которые открывают диалоги при нажатии :triangle-ps3:.
Интересно, при сравнении оригинальных пузырей и кастомных, отличия какие-нибудь наблюдаются в дополнительных контекстных меню?
Может появилась функция "Удалить пузырь" или "Сохранить пузырь" и т.п.?

ErikPshat, У оригинальных пузырей точно есть функции Удалить и Коировать

hexcsl, спасибо за архив! Я так понял это официальные закачки с пузырями.
Интересные функции там проявляются: добавились перед D0 ещё 2 новые функции
Бинарный код, похоже на символы кнопок:
Почему-то вместо функции 6A идёт нулевой код для пути к иконке. Хотя нет, там 2 иконки и 6A записано в конце..
Вместо функции 69 для Title ID появилась функция E7

Хорошо бы узнать, какие именно функции отвечают за появление этих пунктов "Удалить" и "Копировать".

Я подозреваю, что это функция с однобайтовым флагом значения:

• 01 - разрешает появление кнопки
• 00 - отключает кнопку.

Если обнулять по очереди такие функции, то это недолго вычислить...

Надеюсь ты это не мне написал:scratch_one-s_head:
hexcsl, попросил сделать бэкапы во время загрузки и после и вынуть из них папки task и game_pkg что я и сделал, а вот что там и как обнулять это не ко мне я могу только протестировать уже готовый продукт

Ну да, это обращение ко всему нашему хакерскому сообществу, кто разбирается в спецификациях по таблице в шапке и кто имеет PS3 в наличии для таких экспериментов.

У меня появилась ещё одна догадка, что вот эти 2 функции выполняют задачу как "Пункт источника" и "Пункт назначения". То есть, иконка ICON_FILE копируется из задачи task в папку назначения game_pkg.

Если это так, тогда можно провернуть такой хак: копировать файл с флешки на HDD плойки!
То есть, подменить в крэкнутом файле пути и добавить нулевую функцию так:

Ребята, срочные пару вопросов...

1. Папки, после 80000009 создаются в 16-ричном виде как 8000000A или в десятичном виде как 80000010.
2. И сколько нужно создавать бубликов под PKG? Я просто выставил на 656, мне показалось, что 10 или 20 маловато будет.

Зачем нужно даже 5 бубликов, если можно ставить только С00 игры, и ДЛС чтобы потом едат им докинуть?

Я только одного не пойму. У меня на официальной прошивки 4.53 PKG устанавливались с компа через пузырь, а теперь на 4.82 не устанавливаются.........

в десятичном виде как 80000010

чет я не понял. Ты хочешь чтоб у пользователей 656 пузырей в xmb висело? :D

У меня 10 весит и то как то некрасиво :lol:

ОК, спасибо!!! Перевёл в десятичный вид.
Ну не обязательно 656 пузырей создавать ))) это просто максимальное ограничение, а то вдруг юзеру приспичит 10000 PKG в бублики забомбить ))). Сколько закинул PKG на флешку - стролько и сделает пузырей.