PSPx форум - [1000-3000] Анбрик-комплект "Пандора" - на основе официальных файлов

PSPx форум (https://www.pspx.ru/forum/index.php)

- PSP хакинг и девелопмент (https://www.pspx.ru/forum/forumdisplay.php?f=195)

[1000-3000] Анбрик-комплект "Пандора" - на основе официальных файлов

Копирование содержимого статьи без согласия
автора (Yoti) запрещено в любом виде:
текстовом, графическом, записи на видео,
в виде зарисовок и зачитки голосом,
а также в другом, не упомянутом здесь явно.

Анбрик-комплект "Пандора"
(в оригинале -- Pandora's Battery)
на основе официальных файлов (для PSP-1000/2000/3000)

Требования:

Карта памяти стандарта MS PRO Duo от 32 МБ и выше (также подойдут карты MS Micro и MicroSD в переходниках)
Работоспособная система PSP любой модели с кастомной прошивкой для разового запуска самописной программы
Оригинальный аккумулятор в сервисном режиме (софт-мод/хард-мод) или аккумулятор с выбором режима работы
В случае с PSP-3000 обязательно требуется использование эмулятора аккумулятора (pysweeper, релиз от khubik2)
Несмотря на возможность анбрика PSP-3000 07g (как определить модель) на 6.20, потом экран работать не будет!
Несмотря на возможность анбрика PSP-3000 09g (как определить модель) на 6.20, рекомендую не делать этого!
Персональный или портативный компьютер под управлением операционной системы Windows

Подготовка:

Загрузите и распакуйте в корень вашей карты памяти архив с программой CardDump
Вставьте карту памяти в рабочую систему PSP и запустите "CardDump v3.1" в меню "Игра"
По запросу нажмите кнопку X для сохранения номера карты, а после кнопку О для выхода
Загрузите архив с файлами "волшебной" карты памяти и распакуйте куда-нибудь на диск
Скопируйте файл "msid.bin" размером 16 байт из корня карты памяти в папку "dec"
Дамп китайского адаптера, на крайний случай: Вложение 18551
Запустите файл "!encrypt.bat" и подождите завершения работы консольной утилиты

Создание:

Подключите карту памяти к компьютеру при помощи карт-ридера (PSP не подходит!)
В первую очередь, необходимо отформатировать карту памяти со сдвигом раздела:
Для этого, необходимо открыть командную строку от имени Администратора.
После чего вводим следующие команды построчно, нажимая кнопку Enter после каждой.
Внимание! Пояснения в скобках вводить не нужно, но нужно читать и понимать!
1. diskpart
2. lis dis
  (Найдите номер диска вашей карты в первой колонке, опираясь на размер диска в третьей)
3. sel dis #
  (Замените символ # на номер диска вашей карты, который вы узнали только что до этого)
4. cle
5. cre par pri offset 1024
6. sel par 1
7. act
8. for fs=fat32 quick
  (Если после этой команды не появилось окно с содержимым вашей карты, выполните следующую)
9. ass
  (После ввода этой команды появится окно с содержимым вашей карты, естественно пустым)
10. exit
11. exit
Запустите программу "rainsipl.exe" из папки, куда был распакован загруженный архив
Нажмите "File -> Load IPL From File" и выберите файл "ipl.bin" из этой же папки
Убедитесь, что в списке "Target Drive" выбрана верная буква вашей карты памяти
Ничего не меняя в программе, нажмите большую кнопку "Execute Selected"
После завершения работы программы (спустя несколько секунд), закройте её
Скопируйте папки "ID", "JIG", "PRX", "VSH" и файл "PSPBTCNF.TXT" на карту

Использование:

Вставьте подготовленную карту памяти в брикнутую PSP
Вставьте аккумулятор в сервисном режиме в брикнутую PSP
Дождитесь появления схематичной надписи "ОК" во весь экран
Извлеките карту памяти и аккумулятор, запустите PSP от ЗУ
Верните аккумулятор в обычный режим и отформатируйте карту

Вложения:

jigkick502 -> ПО 5.02 -> поддерживаются поколения 01g, 02g, 03g
jigkick620 -> ПО 6.20 -> поддерживаются поколения 01g, 02g, 03g, 04g и 07g (кое-как), 09g (по ошибке)

Справка по Microsoft DiskPart

when I run the Rainsilp. exe, and click the Button Execute Selected. it say :”not enough reserved sector space. IPL was not written to MS.
is there anything wrong?

ybslove,
diskpart.

Цитата:

Сообщение от ybslove (Сообщение 1235828)

when I run the Rainsilp. exe, and click the Button Execute Selected. it say :”not enough reserved sector space. IPL was not written to MS.
is there anything wrong?

I am having the same problem. What is the solution? Thank you very much for your answer.

Цитата:

Сообщение от Suskafi (Сообщение 1241572)

I am having the same problem. What is the solution? Thank you very much for your answer.

diskpart - JigKick memcard creation: https://www.pspx.ru/forum/showthread.php?t=111112

Цитата:

Сообщение от ErikPshat (Сообщение 1241575)

diskpart - JigKick memcard creation: https://www.pspx.ru/forum/showthread.php?t=111112

Thank you very much for the quick reply. But, Although I did all the steps in the same way both on this page and on the page you gave, I still get the same error, unfortunately.

"not enough reserved sector space. IPL was not written to MS."

Цитата:

Сообщение от Suskafi (Сообщение 1241578)

"not enough reserved sector space. IPL was not written to MS."

Okay, then do as I do. This is described in this thread "Шаг 6" ("Step 6").

i can into recovery, but press 'X' is not working

Что из этой статьи =, что из этого коммента

Цитата:

Сообщение от ErikPshat (Сообщение 1241583)

Okay, then do as I do. This is described in this thread "Шаг 6" ("Step 6").

Все равно слишком мал раздел :(

Код:

Not enough reserved sector space.

IPL was not written to MS.

Код:

Check free reserved sector:to small reserved sectors

NicKerrr, размер зарезервированного раздела всегда достаточен для записи IPL. Там даже при форматировании специально размер указывается.

NicKerrr, вы пояснения в скобках читали что в шапке?

Разобрался, через PSP сдвиг не получался сделать, только напрямую через картридер получилось. Хотя все команды выполнялись.

Давненько я тут не бывал :good: А тут такие новости про волшебную карточку...Спасибо пацаны за такую работу! Приятно видеть улучшенный результат моей работы....самое главное не нужны специальные карты в которых нужно лезть на низком уровне для смены ид. Попробовал ваш способ на микро сд через переходник для стика. Всё прошло на ура! Еще раз СПАСИБО!

Boryan,
остальные 3000 тоже поддались)

Yoti, Там же не все 3000, а только часть.

Yoti, не пон
то бишь и 095 тоже теперь анбрикаются?

in1975, Yoti, zecoxao сделал Fork и там вроде все ключи обновил: https://github.com/zecoxao/pysweeper

Thank you for noticing @ErikPshat!
Yes, now it should be possible to unbrick all models except for Psp Go.
Unfortunately, since we don't have factory files for bigger than 6.20, until now only 01g, 02g, 03g, 04g and 07g models are supported for unbricking.
Later models will follow when balika finishes his M33 Despertar Del Cementerio

ErikPshat,
я в курсе, этот файл ключей от меня и был) Но не сами ключи, конкретно файл проверенный.

Это мы пытались сдампить 2 года... Спасибо вам всем! :thank_you:

Цитата:

Сообщение от Yoti (Сообщение 1269927)

я в курсе, этот файл ключей от меня и был)

А зачем ты всё переместил по одной цифре в строке? Как-то некрасиво выглядит :)

А в таком виде разве работать не будет?

Код:

{

    "challenge1_secret": {

        "000": [210,007,034,083,164,242,116,104],

        "001": [245,215,212,181,117,240,142,078],

        "002": [179,122,022,239,085,123,208,137],

        "003": [204,105,149,129,253,137,018,108],

        "004": [160,078,050,187,167,019,158,070],

        "005": [073,094,003,071,148,147,029,123],

        "006": [176,184,009,131,057,137,250,226],

        "008": [173,064,067,178,086,235,069,139],

        "010": [194,055,126,138,116,009,108,095],

        "013": [088,028,127,025,068,249,098,098],

        "047": [241,188,086,043,213,091,176,119],

        "151": [175,096,016,168,070,247,065,243],

        "179": [219,211,174,164,219,004,100,016],

        "217": [144,225,240,192,001,120,227,255],

        "235": [011,217,002,126,133,031,161,035]

    },

    "challenge2_secret": {

        "000": [244,224,067,019,173,046,180,219],

        "001": [254,125,120,153,191,236,071,197],

        "002": [134,094,062,239,157,251,177,253],

        "003": [048,111,058,003,216,108,190,228],

        "004": [255,114,189,043,131,184,157,047],

        "005": [132,034,223,234,226,027,099,194],

        "006": [088,185,090,174,243,153,219,208],

        "008": [103,192,114,021,217,107,057,161],

        "010": [009,062,197,025,175,015,080,045],

        "013": [049,128,083,135,092,032,062,036],

        "047": [027,223,036,051,235,041,021,091],

        "151": [157,238,192,017,068,182,111,065],

        "179": [227,043,143,086,178,100,018,152],

        "217": [195,074,106,123,032,095,232,249],

        "235": [247,145,237,011,063,073,164,072]

    },

    "keystore": {

        "000": [092,082,217,028,243,130,172,164,137,216,129,120,236,022,041,123],

        "001": [157,079,080,252,225,182,142,018,009,048,125,219,166,165,181,170],

        "002": [009,117,152,136,100,172,247,098,027,192,144,157,240,252,171,255],

        "003": [201,017,092,226,006,074,038,134,216,214,217,208,140,222,048,089],

        "004": [102,117,057,210,251,066,115,178,144,063,215,163,158,210,198,012],

        "005": [244,250,239,032,244,219,171,049,209,134,116,253,143,153,005,102],

        "006": [234,012,129,019,099,215,233,048,249,097,019,090,079,053,045,220],

        "008": [010,046,115,048,092,056,045,079,049,013,010,237,132,164,024,000],

        "010": [172,000,192,227,232,010,240,104,063,221,023,069,025,069,067,189],

        "013": [223,243,252,214,008,176,085,151,207,009,162,059,209,125,063,210],

        "047": [074,167,199,176,017,052,070,111,172,130,022,062,075,181,027,249],

        "151": [202,200,184,122,205,158,196,150,144,171,224,129,057,032,177,016],

        "179": [003,190,182,084,153,020,004,131,186,024,122,100,239,144,038,029],

        "217": [199,172,019,006,222,254,057,236,131,161,072,059,014,226,236,137],

        "235": [065,132,153,190,157,053,163,185,252,106,208,214,240,065,187,038]

    },

    "keyversion": 3

}

Цитата:

Сообщение от ErikPshat (Сообщение 1269944)

А зачем ты всё переместил по одной цифре в строке? Как-то некрасиво выглядит

Beautify JSON ))

Цитата:

Сообщение от ErikPshat (Сообщение 1269944)

А зачем ты всё переместил по одной цифре в строке?

Это плагин для Notepad++ так разбивает для удобства. Соседней функцией обратно сжимать в кучу не стал.

Цитата:

Сообщение от Yoti (Сообщение 1269918)

in1975,
все.

Тогда надо эту тему поправить.

for people who have difficulty formatting memory stick on PC with rains ipl tool, use PSP Tool 1.00 with Memory Stick -> Format Memory stick option (will also clear IPL)

Я правильно понимаю, что с картой, на которую накатан джигкит 620 должно теперь анбрикнуть 3000 (04g) модель при помощи форка писвипера? Пробовал сделать, но что то ничего не работает. Сама 3000 живая, если что. На 2000 нормально прошивается.

Valera0141,
можно и проверено как минимум двумя людьми.

Yoti, Тогда странно, почему мои 3000 не заводятся, а на 2000 всё отлично. Буду разбираться

Цитата:

Сообщение от Yoti (Сообщение 1229844)

Несмотря на возможность анбрика PSP-3000 09g (как определить модель) на 6.20, рекомендую не делать этого!

А на другой прошивке конфликтов нет? Наверное стоит написать что для этой модели делать на этой прошивке.

Кто то может подсказать, почему так? При обмене с любой из моих 3000 моделей в писвипере от zecoxao вываливается ошибка. Вот лог:

Код:

Service started.

Using serial FFFFFFFF

5A 02 01 A2

A5 05 06 10C306 76

5A 02 0C 97

A5 06 06 FFFFFFFF 52

5A 02 0D 96

A5 07 06 9D10102814 54

5A 02 08 9B

A5 04 06 E204 6A

5A 02 16 8D

A5 13 06 536F6E79456E6572677944657669636573 6B

5A 0B 80 0D9FF0235A59B84064 4C

A5 12 06 190C6ABF2046A3554F1552BDE62EABB3 B1

5A 0A 81 F0D41C4295997BCC 83

A5 12 06 FDF013A4F8C89ABC019E4B5E2B06A0B7 B8

5A 0B 80 04DFAF2BC951A245D4 88

A5 12 06 D5D193C1222F67B11A640634743F8BC3 26

5A 0A 81 EFEF3309992B756A 5D

A5 12 06 23096A27A72A55E0E152EBCEC21F7961 D8

5A 0B 80 972627A0C45535EB0B 52

An exception occurred in IO loop: TypeError("'str' object cannot be interpreted as an integer")

Valera0141,
попробуй использовать оригинальный репо или, хотя бы, предоставляй больше информации. Тем более, что по BSweeper/pySweeper есть отдельная тема.

Цитата:

Сообщение от Yoti (Сообщение 1270268)

Попробовал оригинальный. Всё получилось, поднял свою 3000 брикнутую. Ох, сколько же лет она ждала этого часа)

Кто то может помочь разобраться в коде пайтона от кубика2 с ответом на 80 байт? Переписываю прошивку на ардуино, что то у меня ответ 3000 модель псп не хочет принимать.

ого
кто-то делом занялся
спасибо тебе, человек
желаю успехов

Цитата:

Сообщение от Valera0141 (Сообщение 1270398)

Кто то может помочь разобраться в коде

Перечитай название темы и содержимое шапки.

Всем Здрасьте!!
Решил я тут пандору использовать на PSP 3008, код - 0A, а он мне выдал следующее..

У меня с таким кодом 2 шт. На одной прошивка виснет просто (ничего не выводит), Другая на фото выводит красную надпись (работала, стояла 6.61)
Подскажите как быть? :unknw:

Kystan,
карту переделывай.

Hello All.. I'm having Trouble with a PSP TA-079 v1 to unbrick.. When I try to install 500m33 it freezes at Formatting Flash0 then shuts off after few seconds.

I've tried repartition flash with nandtools but get Bad Blocks and error: ran out off nand for lflash
I've tried Formatting Flash0,1,2 but freezses on create Partitions..

Ive used 4 different memory card
Ive Used Baryon Sweeper and a Pandora Battery

Is there a Donor Nand I can install to fix this? then install my Keys back..
or a PC app to rebuild my Nand?

I can run PSP OS from Memory

Thank for any help

Google translate:
Привет всем .. У меня проблемы с PSP TA-079 v1, чтобы разблокировать .. Когда я пытаюсь установить 500m33, он зависает при форматировании Flash0, а затем отключается через несколько секунд.
Я пробовал переразметить флэш-память с помощью nandtools, но получаю Bad Blocks и ошибку: закончился nand для lflash.
Я пробовал форматировать Flash0,1,2, но мигает при создании разделов.

Я использовал 4 разные карты памяти. Pandora Battery Есть ли донорский Nand, который я могу установить, чтобы исправить это? затем установите мои ключи обратно.
или приложение для ПК, чтобы восстановить мой Nand?

Я могу запустить ОС PSP из памяти. Спасибо за любую помощь.

Why does the 07g screen not light up and also not unbrick well？