PSPx форум

PSPx форум (https://www.pspx.ru/forum/index.php)
-   Прошивки для PS4 (https://www.pspx.ru/forum/forumdisplay.php?f=439)
-   -   Даунгрейд PS4 на предыдущую прошивку (c последней на прыдыдущую) (https://www.pspx.ru/forum/showthread.php?t=113240)

jekakmv 13.09.2022 10:18

Даунгрейд PS4 на предыдущую прошивку (c последней на прыдыдущую)
 
Вложений: 2
Понижение по данному методу возможно только НА ВАШУ ПРЕДЫДУЩУЮ ВЕРСИЮ программного обеспечения.




Всё также в теме написано что "Даунгрейд НЕВОЗМОЖЕН!" это уже давно неактуально.

Нажмите для увеличения


Прямое понижение без родных дампов можно было реализовать еще в 2018г после отчета Fail0verflow, 4 года уже прошло...

https://wololo.net/2018/08/23/ps4-syscon-keys-allegedly-disclosed-could-ultimately-mean-ps4-downgrade-is-possible/


к понижению доступны все ревизии с чипом A0X-COLX: (X любое число)
(FAT 10,11,12; SLIM 20,21,22*; PRO 70,71,72*)
SLIM 22XX с платой SAF-003 и PRO 72XX чипом "SIE INC" не понижаются
смотрите как это проверить:
#

Нажмите для увеличения


Нажмите для увеличения


ПОНИЗИТЬ/ВОССТАНОВИТЬ БИОС ПОКА НЕЛЬЗЯ:

Нажмите для увеличения



Понижение возможно только НА ВАШУ ПРЕДЫДУЩУЮ ВЕРСИЮ программного обеспечения.


Всё также в теме написано что "Даунгрейд НЕВОЗМОЖЕН!" это уже давно неактуально.
#
58% оригинала
Прикрепленное изображение
869 x 354 (63.73 КБ)

Прямое понижение без родных дампов можно было реализовать еще в 2018г после отчета Fail0verflow, 4 года уже прошло...
#
https://wololo.net/201…downgrade-is-possible/

к понижению доступны все ревизии с чипом A0X-COLX: (X любое число)
(FAT 10,11,12; SLIM 20,21,22*; PRO 70,71,72*)
SLIM 22XX с платой SAF-003 и PRO 72XX чипом "SIE INC" не понижаются
смотрите как это проверить:
#
ПОНИЗИТЬ/ВОССТАНОВИТЬ БИОС МОЖНО:

62% оригинала
Прикрепленное изображение
805 x 635 (180.05 КБ)

57% оригинала
Прикрепленное изображение
880 x 874 (256.36 КБ)


ПОНИЗИТЬ/ВОССТАНОВИТЬ БИОС ПОКА НЕЛЬЗЯ:

54% оригинала
Прикрепленное изображение
930 x 850 (145.76 КБ)

Как узнать вашу предыдущую версию ПО:
- В уведомлениях посмотреть историю обновлений (если не очищали журнал)

важное дополнение к откату, в каких случаях он уже невозможен:

Коротко: главные нюансы для отката прошивки, например с 9.03 на 9.00
  1. Чип Syscon должен быть A0X-COLX (X цифры), главное не SIE!
  2. Обновление по сети не дошло до 100% (до процесса подготовки или уже готово к установке).
  3. Не было инициализации с переустановкой 9.03 через Recovery (скачали и установили файл переустановки 9.03)

Разработал два способа для этого процесса:
  1. Открытый с покупкой чипа болванки
    Для 10 и 11 ревизии ФАТ: R5F100PLAFB (PS4 FAT syscon)
    Для остальных: R5F100LLAFB (PS4 syscon)
  2. Закрытый с перезаписью родного чипа SYSCON

Нажмите для увеличения


Очень немного теории как же происходит процесс понижения:
Это уже давно не секрет, также как на PS3 во флеш-памяти находятся 2 версии COREOS.
Текущая и прошлая.
Если вы повторно не устанавливали (не инициализировали) текущую версию ПО, то в ваших слотах будут разные версии.
Но если, например, вы сидите на 9.03 и вам приспичило поменять жесткий на другой с переустановкой 9.03, то у вас будут 2 одинаковые версии, понижение невозможно.
Процесс:
Нам необходимо переключить слот во флеш памяти, в смещении 0x201000 (ACTIVE SLOT) необходимо прописать ошибочные данные, (00 или FF)
ДЕЛАТЬ ЭТО НА РОДНОМ ЧИПЕ SYSCON НЕЛЬЗЯ!
получите ошибку проверки версии , а это и есть защита от записи старого дампа, думали будет так просто ?)
каждое ваше обновление журналируется в чипе SYSCON. В конце слота записывается хитрая запись.
Текущая версия и версия 0xFFFFFFFF , т.е. при попытке переключить слот вы попадаете в checkUpdVersion 0xffffffff. (мега кирпич, если у вас нет болванки)
Как же не получить такую ошибку?
Просто удалить последнюю структуру 08-0B в syscon, она будет последняя в списке, вычеркнуть версию из журнала.
А если у вас есть старый дамп SPI флешки, то можно найти нужную версию в syscon, вычеркивая записи с журнала дальше

Теперь немного для знающих, кто умеет работать с железом:
  1. Нужен программатор SPI памяти, я использую отладочную плату TEENSY ++2 с прошивкой SPIWAY.
    считывателей море, самый доступный CH341A (не рекомендую на запись)
  2. Нужен считыватель SYSCON-а
    тут можно взять мой на arduino nano v3 (ATMEGA328 + CH340) чистый китай за 200р.
    Постоянная ссылка с обновлениями: текущая версия 2.2
    https://disk.yandex.ru/d/aIEbVh9SBeDP-w
    также есть на TEENSY ++2.0 от Willcard, но он сложный и нестабильный

    Нажмите для увеличения
    Нажмите для увеличения
  3. Нужна болванка (описал выше)
  4. Нужен программатор для болванки и прога Renesas Flash Programmer
    и по факту обычный USB-UART адаптер .
    Используем режим: MODE 3
Нажмите для увеличения


Сам этап понижения:
  1. Считываем SPI память
  2. Считываем SYSCON через глитч, после убираем родной чип syscon далеко-далеко)
  3. Патчим флеш под UART монитор с помощью BWE NOR VALIDATOR. Пункт 4 -1 (ENABLE UART)

Нажмите для увеличения


Берем HEX редактор и редактируем флеш память в смещении 0x201000

Нажмите для увеличения

Варианты для переключения слота:
SLIM/PRO
Код:

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF

FAT
Код:

FF FF FF FF FF FF FF FF 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 FF FF FF FF FF FF FF FF

Хоть какой-то сработает)
4. В дампе syscon начиная со смещения 0x60000 ищем последние структуры записей 08-0B и заполняем их FF,
НЕ СТИРАЕМ, А ПЕРЕЗАПИСЫВАЕМ ДАННЫМИ FF, размер файла не должен измениться
Нажмите для увеличения

5. Сохраняем дамп syscon в формате Motorola S28
Нажмите для увеличения

6. Возвращаем флеш память обратно и вставляем чип болванку за место родного SYSCON-а
7. Подключаемся к болванке по схеме
Нажмите для увеличения
Нажмите для увеличения

Используем режим: MODE 3 и записываем новый дамп
8. Проверяем строго через UART монитор.
пример, данный способ также лечит ошибку биоса LOADBIOS-8
Нажмите для увеличения


Понижение возможно только НА ВАШУ ПРЕДЫДУЩУЮ ВЕРСИЮ программного обеспечения.


Всё также в теме написано что "Даунгрейд НЕВОЗМОЖЕН!" это уже давно неактуально.
#
58% оригинала
Прикрепленное изображение
869 x 354 (63.73 КБ)

Прямое понижение без родных дампов можно было реализовать еще в 2018г после отчета Fail0verflow, 4 года уже прошло...
#
https://wololo.net/201…downgrade-is-possible/

к понижению доступны все ревизии с чипом A0X-COLX: (X любое число)
(FAT 10,11,12; SLIM 20,21,22*; PRO 70,71,72*)
SLIM 22XX с платой SAF-003 и PRO 72XX чипом "SIE INC" не понижаются
смотрите как это проверить:
#
ПОНИЗИТЬ/ВОССТАНОВИТЬ БИОС МОЖНО:

62% оригинала
Прикрепленное изображение
805 x 635 (180.05 КБ)

57% оригинала
Прикрепленное изображение
880 x 874 (256.36 КБ)


ПОНИЗИТЬ/ВОССТАНОВИТЬ БИОС ПОКА НЕЛЬЗЯ:

54% оригинала
Прикрепленное изображение
930 x 850 (145.76 КБ)

Как узнать вашу предыдущую версию ПО:
- В уведомлениях посмотреть историю обновлений (если не очищали журнал)

важное дополнение к откату, в каких случаях он уже невозможен:
Взлом PS4 (Пост darknesmonk #117120102)
и
Взлом PS4 (Пост darknesmonk #117153136)

коротко: главные нюансы для отката прошивки, например с 9.03 на 9.00
1. Чип Syscon должен быть A0X-COLX (X цифры), главное не SIE!
2. Обновление по сети не дошло до 100% (до процесса подготовки или уже готово к установке).
3. Не было инициализации с переустановкой 9.03 через Recovery (скачали и установили файл переустановки 9.03)

я разработал два способа для этого процесса:
1. Открытый с покупкой чипа болванки
Для 10 и 11 ревизии ФАТ: R5F100PLAFB (PS4 FAT syscon)
Для остальных: R5F100LLAFB (PS4 syscon)
2. Закрытый с перезаписью родного чипа SYSCON
#
22% оригинала
Прикрепленное изображение
2308 x 1919 (1.73 МБ)

Очень немного теории как же происходит процесс понижения:
Это уже давно не секрет, также как на PS3 во флеш-памяти находятся 2 версии COREOS.
Текущая и прошлая.
Если вы повторно не устанавливали (не инициализировали) текущую версию ПО, то в ваших слотах будут разные версии.
Но если, например, вы сидите на 9.03 и вам приспичило поменять жесткий на другой с переустановкой 9.03, то у вас будут 2 одинаковые версии, понижение невозможно.
Процесс:
Нам необходимо переключить слот во флеш памяти, в смещении 0x201000 (ACTIVE SLOT) необходимо прописать ошибочные данные, (00 или FF)
ДЕЛАТЬ ЭТО НА РОДНОМ ЧИПЕ SYSCON НЕЛЬЗЯ!
получите ошибку проверки версии , а это и есть защита от записи старого дампа, думали будет так просто ?)
каждое ваше обновление журналируется в чипе SYSCON. В конце слота записывается хитрая запись.
Текущая версия и версия 0xFFFFFFFF , т.е. при попытке переключить слот вы попадаете в checkUpdVersion 0xffffffff. (мега кирпич, если у вас нет болванки)
Как же не получить такую ошибку?
Просто удалить последнюю структуру 08-0B в syscon, она будет последняя в списке, вычеркнуть версию из журнала.
А если у вас есть старый дамп SPI флешки, то можно найти нужную версию в syscon, вычеркивая записи с журнала дальше

теперь немного для знающих, кто умеет работать с железом:
1. Нужен программатор SPI памяти, я использую отладочную плату TEENSY ++2 с прошивкой SPIWAY.
считывателей море, самый доступный CH341A (не рекомендую на запись)
2.Нужен считыватель SYSCON-а
тут можно взять мой на arduino nano v3 (ATMEGA328 + CH340) чистый китай за 200р.
Постоянная ссылка с обновлениями: текущая версия 2.2
https://disk.yandex.ru/d/aIEbVh9SBeDP-w
также есть на TEENSY ++2.0 от Willcard, но он сложный и нестабильный
#
33% оригинала
Прикрепленное изображение
1514 x 1000 (135.94 КБ)

51% оригинала
Прикрепленное изображение
979 x 512 (75.44 КБ)


3. Нужна болванка (описал выше)
4. Нужен программатор для болванки и прога Renesas Flash Programmer
и по факту обычный USB-UART адаптер .
Используем режим: MODE 3
#
Прикрепленное изображение


Сам этап понижения:
1. Считываем SPI память
2. Считываем SYSCON через глитч, после убираем родной чип syscon далеко-далеко)
3. Патчим флеш под UART монитор с помощью BWE NOR VALIDATOR. Пункт 4 -1 (ENABLE UART)
#
51% оригинала
Прикрепленное изображение
973 x 512 (60.13 КБ)

Берем HEX редактор и редактируем флеш память в смещении 0x201000
#
83% оригинала
Прикрепленное изображение
604 x 595 (287.5 КБ)


Варианты для переключения слота:
SLIM/PRO
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF

FAT
FF FF FF FF FF FF FF FF 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 FF FF FF FF FF FF FF FF

Хоть какой-то сработает)
4. В дампе syscon начиная со смещения 0x60000 ищем последние структуры записей 08-0B и заполняем их FF,
НЕ СТИРАЕМ, А ПЕРЕЗАПИСЫВАЕМ ДАННЫМИ FF, размер файла не должен измениться
#
36% оригинала
Прикрепленное изображение
1377 x 655 (345.34 КБ)

5. Сохраняем дамп syscon в формате Motorola S28
#
50% оригинала
Прикрепленное изображение
1001 x 513 (254.1 КБ)

6. Возвращаем флеш память обратно и вставляем чип болванку за место родного SYSCON-а
7. Подключаемся к болванке по схеме
#
Прикрепленное изображение
77% оригинала
Прикрепленное изображение
605 x 649 (96.88 КБ)


Используем режим: MODE 3 и записываем новый дамп
8. Проверяем строго через UART монитор.
пример, данный способ также лечит ошибку биоса LOADBIOS-8
#
72% оригинала
Прикрепленное изображение
692 x 439 (148.57 КБ)


на этом всё, очень коротко и без нюансов.

P.S Прошу разместить данный способ в шапку темы, спасибо!
С чего все началось, первоисточник : Прикрепленный файл SYSGLITCH_DOWNGRADE.pdf ( 1.22 МБ )

Источник: 4pda.to

SurFyG0dn3SS 09.10.2022 09:02

Кастомная прошивка для 10.01
 
Добрый день,

уже давно вышла прошивка 10.01 и листая просторы Интернета, не нашел ни одного упоминания о CFW или HEN для PS4 с версией прошивки 10.01.
Подскажите, не существует ли ее? Забросили свои проекты разрабы прошивок или нет? И есть ли хотя бы возможность даунгрейднуть 10.01 до 9.00? (понимаю, если это будут самые тупые вопросы, но мне просто интересно, так как об этом 0 инфы в нете)

Pickle 09.10.2022 12:53

Можно понизить, изучай тему и вперед!)

Gaiwer87 11.10.2022 22:32

Цитата:

Сообщение от SurFyG0dn3SS (Сообщение 1260363)
Добрый день,

уже давно вышла прошивка 10.01 и листая просторы Интернета, не нашел ни одного упоминания о CFW или HEN для PS4 с версией прошивки 10.01.
Подскажите, не существует ли ее? Забросили свои проекты разрабы прошивок или нет? И есть ли хотя бы возможность даунгрейднуть 10.01 до 9.00? (понимаю, если это будут самые тупые вопросы, но мне просто интересно, так как об этом 0 инфы в нете)

я вот тоже на днях искал инфу по этой теме...тоже ничего не нашел...
кроме как платного, непонятно работающего или нет, сайта :)))

ErikPshat 11.10.2022 23:40

Gaiwer87, здесь бесплатный сайт (форум), даже без какой-либо рекламы. Вся информация в шапке расписана. Имеется в виду даунгрейд не обязательно с 9.03 на 9.00, а вообще с любой прошивки на предыдущую (это ключевое слово). Например, у вас стоит 10.01, а до этого стояла 9.50, значит вы можете откатиться на предыдущую, то есть, на 9.50. Но никак не на 9.00, так как предыдущая прошивка у вас уже была 9.50. Надеюсь так понятно?

DUMPID 15.10.2022 16:17

Цитата:

Сообщение от SurFyG0dn3SS (Сообщение 1260363)
Добрый день,

уже давно вышла прошивка 10.01 и листая просторы Интернета, не нашел ни одного упоминания о CFW или HEN для PS4 с версией прошивки 10.01.
Подскажите, не существует ли ее? Забросили свои проекты разрабы прошивок или нет? И есть ли хотя бы возможность даунгрейднуть 10.01 до 9.00? (понимаю, если это будут самые тупые вопросы, но мне просто интересно, так как об этом 0 инфы в нете)

ничего себе CFW на ПС4 ? да еще на 10й версии, вроде ПС3 до-сих-пор хакеры не могут полностью ее взломать (имел ввиду 3000/4000 модели

SurFyG0dn3SS 16.10.2022 13:55

Не, ну а вдруг)))
Насчёт PS3: у меня есть слимка, как я понял, на нее не получается поставить cfw, однако уже несколько лет назад (2-3 года) я смог поставить HEN, который постоянно обновляется с выходом новых официальных прошивок. Вот поэтому и спросил))) Сейчас ищу уже прошитую PS4 на Б/У рынке

ng25 29.11.2022 14:44

я так понял с 10 не понизить до 9?

in1975 29.11.2022 15:24

ng25, если до этого стояла 9.0 - возможно (то есть с 9.0 обновили до 10)

ng25 29.11.2022 15:38

in1975, а в несколько этапов? с 10 на 9.60 и т.д.?, я думаю что наврятли существуют такие пс4, которые с 9 сразу до 10 обновляли))если только пс4 выбралась с деревни без интернета и на тебе обнова))

EpSiLoN_SmOL 29.11.2022 21:15

Цитата:

Сообщение от ng25 (Сообщение 1262966)
я так понял с 10 не понизить до 9?

Цитата:

Сообщение от in1975 (Сообщение 1262972)
то есть с 9.0 обновили до 10

Цитата:

Сообщение от ng25 (Сообщение 1262975)
а в несколько этапов? с 10 на 9.60 и т.д.?

Цитата:

Сообщение от in1975 (Сообщение 1262972)
то есть с 9.0 обновили до 10


in1975 30.11.2022 09:06

ng25, какие несколько этапов? Там только 2 ядра (2 ROS). В одном последняя установленная прошивка, в другом предпоследняя установленная. И неважно какая версия прошивки.

Если Вы ставили 2 раза одну и туже версию - в обоих ядрах будет одно и тоже.

in1975 17.12.2022 08:40

Еще одна инструкция. Плюс тут можно включить service mode!

ng25 10.01.2023 09:42

Досталась пс4 , предыдущий хозяин , перед продажей мне обновил до 10.01(((( я забыл ему сказать , на всякий случай, чтобы он не обновлял(((( хоть одно радует стояла 8.50))) но надо разобраться во всей выше написанной инструкции))

warwarst 23.01.2023 21:23

Комрады всем привет! Как обстоят дела с понижением? Есть более полный ликбез по понижению? Будем...

D777 24.01.2023 22:35

warwarst, вам наверно на влабе надо искать автора оригинала, хотя он иногда и тут появляется. Лично мне это не интересно, потому что если ты барыга где нибудь в городе миллионнике ты можешь зарабатывать на этом деньги. Но я не барыга и потому мне это не интересно. Выйдет взлом на 10 версию прошивки может тогда будем изучать и то не факт. Потому что сони скоро уже будет пс4 сливать во всех смыслах, еще год - максимум два осталось для пс4.
PS Если это считается флудом можете удалить хотя бы через неделю после публикации.

ng25 07.02.2023 15:18

подскажите где взять чип болванку сисЬкони для ps4 slim 2108? есть ещё такой же донор 2108, проц ушел спать, там стоит A04-col2

Ang3l42 07.02.2023 15:31

ng25, На алике есть R5f100llafb, но лотов меньше чем 10 штук я там не видел.

ng25 08.02.2023 00:54

Ang3l42, я так понимаю, он просто универсальный? на таобао надо глянуть!

https://s.taobao.com/search?q=R5f100...urceId=tb.item чёт нет такого другой какой то выдает

denis07091981 06.12.2023 10:48

Всем привет,подскажите а это сработает https://playstationportal.com/ps4-do...9-00-official/


Текущее время: 02:35. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2024, vBulletin Solutions, Inc. Перевод: zCarot
PSPx Forum - Сообщество фанатов игровых консолей.