Pré-requis
Une PS3 en firmware 3.55 ou inférieur. Attention, si votre console a été downgradée, veillez à ce qu'elle soit bien déhashée (tutoriel disponible ici) !!!
CEX2DEX
Memdump v0.01 ou USB Flash Dump de Glevand (pour les consoles ayant une NOR)
Preloader Advance v3.1 et FactoryServiceMode Tool v0.2 (pour les consoles ayant une NAND)
eEID_RKDumper
Multiman dans sa dernière version
CFW Rogero 3.55 DEX v2
III. Conversion de la console en DEX
a.) Dump du flash sur console ayant une NOR (si ce n'est pas votre cas, passez à la partie III, b.)
Pour dumper une NOR, quatre solutions s'offrent à vous : utiliser Memdump, USB Flash Dump de Glevand, Multiman ou Red Ribbon (Linux). Cependant, la dernière possibilité requérant plus de temps de mise en oeuvre et étant plus complexe, nous ne l'aborderons pas ici.
Dump avec Multiman :
- Branchez un périphérique de stockage USB à votre console.
- Installez ou mettez à jour Multiman si ce n'est pas encore fait.
- Lancez-le.
- Appuyez simultanément sur les touches "Select" et "Start" afin d'ouvrir le gestionnaire de fichiers.
- Placez-vous sur un fichier quelconque, faites "Rond" et choisissez "Open in HEX Viewer". Une nouvelle interface va s'afficher.
- Appuyez sur "Select" puis sur "Start".
- A l'écran s'affiche alors une question vous demandant si vous souhaitez dumper votre LV2, répondez non.
- Une deuxième question apparaît vous proposant cette fois-ci de dumper votre LV1, refusez encore une fois.
- Enfin, une dernière question vous demande si vous désirez dumper votre flash, acquiescez.
- Attendez que le processus se termine.
- Vous avez désormais sur votre périphérique de stockage USB un fichier caché nommé 2012XX-XXXXXX-FLASH-NOR-FW3.55.NORBIN (si ce n'est pas fait, activer l'option "Afficher les fichiers et dossiers cachés" et décochez "Masquez les fichiers protégés du système d'exploitation (recommandé)" dans l'explorateur Windows). Ce fichier est à conserver précieusement !
Dump avec Memdump :
- Branchez un périphérique de stockage USB à votre console.
- Installez Memdump.
- Lancez-le.
- Une interface très sympathique fait son apparition. Appuyez sur "Croix" pour dumper votre NOR.
- Attendez que le processus se termine.
- Vous avez désormais sur votre périphérique de stockage USB un fichier nommé flash_stor_35500.bin. Ce fichier est à conserver précieusement !
Dump avec USB Flash Dump (dump_flash.pkg) de Glevand (moins recommandé) :
- Branchez un périphérique de stockage USB à votre console.
- Installez USB Flash Dump (dump_flash.pkg).
- Lancez-le.
- Laissez votre console agir.
- 3 bips consécutifs se font entendre, cela signifie que le dump a été effectué. Votre PS3 redémarre ensuite automatiquement.
- Vous avez désormais sur votre périphérique de stockage USB un fichier nommé flash.bin. Ce fichier est à conserver précieusement !
Vous êtes maintenant en possession d'un dump de votre NOR. Mais n'hésitez pas surtout pas à en faire plusieurs, avec des programmes différents, puis à les comparer à l'aide d'un éditeur hexadécimal !
b.) Dump du flash sur console ayant une NAND (si ce n'est pas votre cas, passez à la partie III, c.)
/!\ L'application Preloader Advance ne fonctionne pas sur les firmwares DRM, tels que le CFW Cobra ou le CFW True Blue /!\
- Extrayez le fichier "FactoryServiceMode.gnpdrm.pkg", contenu dans l'archive de FactoryServiceMode Tool v0.2, à la racine de votre périphérique de stockage USB.
- Installez le package.
- Lancez-le. Vous entendez alors 1 bip et la console redémarre en mode Factory.
- Arrêtez votre console.
- Copiez les fichiers "advance.cfg" et "Lv2diag.self", contenus dans l'archive de Preloader Advance v3.1, à la racine de votre périphérique de stockage USB.
- Démarrez votre console en ayant vérifié que votre périphérique de stockage USB est bien sur le port le plus à droite et ne faites plus rien (il est normal que l'écran reste noir).
- Le dump s'effectue.
- Une fois celui-ci fini, la console s'éteint automatiquement.
- Vous avez désormais sur votre périphérique de stockage USB un fichier nommé "Backuprflash.bin". Ce fichier est à conserver précieusement !
- Supprimez les fichiers "advance.cfg" et "Lv2diag.self" et renommez le fichier "Lv2diag_exit.self" en ""Lv2diag.self"
- Rebranchez votre périphérique de stockage USB sur le port le plus à droite de la console.
- Allumez cette dernière.
- Le voyant d'alimentation clignote en jaune et la console bip. Cela indique que vous êtes désormais sorti du mode Factory/Service Mode.
- Supprimez le fichier "Lv2diag.self".
Note : un log a été créé sur le périphérique de stockage USB, vous pouvez l'ouvrir pour voir si une erreur a été signalée.
c.) Dump de l'eid_root_key
/!\ L'application eid_root_key ne semble pas être compatible avec le CFW Rogero dans sa version 3.5 et avec le CFW True Blue (merci à Zar pour le retour) /!\
- Installez eEID_RKDumper.
- Déconnectez tous les périphériques USB de la console puis lancez-le.
- Un écran noir s'affiche pendant quelques secondes et puis 3 bips consécutifs retentissent et la console redémarre automatiquement.
- En naviguant dans le contenu de votre disque dur interne via un gestionnaire de fichiers ou par FTP, récupérez votre eid_root_key présente dans /dev_hdd0/tmp/eid_root_key et copiez-la à la racine de votre périphérique de stockage USB.
- Renommez-la en "dump".
d.) Modification de la NAND/NOR via CEX2DEX
- Lancez le programme CEX2DEX.
- Dans la section "NOR/NAND Flash Dump", sélectionnez le dump de votre flash, théoriquement placé à la racine de votre périphérique de stockage USB.
- Dans la section "METLDR Dump", sélectionnez le dump de votre eid_root_key, lui aussi contenu à la racine de votre périphérique de stockage USB.
- Cliquez sur le bouton "CEX ->DEX".
- Sauvegardez votre dump modifié à la racine de votre périphérique de stockage USB en le nommant "my-DEX-flash.EID0.NORBIN" si vous avez une NOR.
- Ou "rflash.bin" si vous avez une NAND.
- Si la procédure s'est effectuée sans encombre, vous devriez normalement voir indiqué "FLASH CREATED SUCCESSFULLY!"
e.) Ecriture du flash modifié sur console ayant une NOR (si ce n'est pas votre cas, passez à la partie III, f.)
- Branchez votre périphérique de stockage USB sur le port le plus à droite de la console.
- Lancez Multiman.
- Appuyez simultanément sur les touches "Select" et "Start" afin d'ouvrir le gestionnaire de fichiers.
- Placez-vous sur votre fichier "my-DEX-flash.EID0.NORBIN" et ouvrez-le.
- Répondez "Oui" à toutes les questions qui vous sont posées.
- Laissez le secteur EID0 être réécrit.
- L'opération terminée, quittez Multiman puis arrêtez la console.
f.) Ecriture du flash modifié sur console ayant une NAND (si ce n'est pas votre cas, passez à la partie III, g.)
- Lancez FactoryServiceMode Tool v0.2. Vous entendez alors 1 bip et la console redémarre en mode Factory.
- Arrêtez votre console.
- Copiez les fichiers "advance.cfg" et "Lv2diag.self", contenus dans l'archive de Preloader Advance v3.1, à la racine de votre périphérique de stockage USB.
- Éditez votre fichier "advance.cfg" et remplacez son contenu par les lignes suivantes :
########################################################
#JaiCraB 2011. Preloader Advance 3.1 Config File #
#
[email protected] #
########################################################
########################################################
#Backup "rflash" to "/dev_usb000/Backuprflash.bin"
# 0 = Disabled
# 1 = 16MB Nor models and first 16MB from NAND models.
# 2 = 16MB Nor models and 256MB from NAND models.
;0
########################################################
#Restore "rflash" Fichero origen "/dev_usb000/rflash.bin"
# 0 = Disabled
# 1 = Delete and restore all sectors.
# 2 = Check sectors and only delete/write the differents sectors.(SLOW)
;1
########################################################
#Backup "/dev_flash" to "/dev_usb000/Backupflash1.bin"
#0 = Disabled
#1 = Enabled
;0
########################################################
#Backup "/dev_flash2" to "/dev_usb000/Backupflash2.bin"
# 0 = Disabled
# 1 = Enabled
;0
########################################################
#Backup "/dev_flash3" to "/dev_usb000/Backupflash3.bin"
# 0 = Disabled
# 1 = Enabled
;0
########################################################
#Restore "/dev_flash" from "/dev_usb000/flash1.bin"
# 0 = Disabled
# 1 = Enabled
;0
########################################################
#Restore "/dev_flash2" from "/dev_usb000/flash2.bin"
# 0 = Disabled
# 1 = Enabled
;0
########################################################
#Restore "/dev_flash3" from "/dev_usb000/flash3.bin"
# 0 = Disabled
# 1 = Enabled
;0
########################################################
#Dump Lv2(need lv2 peek) to "/dev_usb000/DumpLv2.bin"
#Only if exist SC 6 (PEEK)
# 0 = Disabled
# 1 = Enabled
;0
########################################################
#Dump Lv1(need lv1 peek) to "/dev_usb000/DumpLv1.bin"
#Only if exist SC 8 (Lv1_Peek)
# 0 = Disabled
# 1 = Enabled
;0
########################################################
#No Function
;0
########################################################
#Service MODE function
# 0 = Nothing
# 1 = Exit Service mode
# 2 = Entering in Service mode. (need lv1 patch or JFW MA)
;0
########################################################
# 0=Shutdown
# 1=Reset
;0
- Branchez votre périphérique de stockage USB sur le port le plus à droite de la console.
- Allumez cette dernière.
- Laissez Preloader Advance réécrire la NAND.
- L'opération terminée, la console s'éteint automatiquement (ne l'arrêtez surtout pas vous-même !).
- Supprimez les fichiers "advance.cfg" et "Lv2diag.self" et renommez le fichier "Lv2diag_exit.self" en ""Lv2diag.self"
- Rebranchez votre périphérique de stockage USB sur le port le plus à droite de la console.
- Allumez cette dernière.
- Le voyant d'alimentation clignote en jaune et la console bip. Cela indique que vous êtes désormais sorti du mode Factory/Service Mode.
- Supprimez le fichier "Lv2diag.self".
Note : un log a été créé sur le périphérique de stockage USB, vous pouvez l'ouvrir pour voir si une erreur a été signalée.
g.) Installation d'un custom firmware DEX, le CFW Rogero 3.55 DEX v2
- Copiez le PUP du CFW Rogero 3.55 DEX v2 sur un périphérique de stockage USB en respectant l'arborescence suivante :
X:\PS3\UPDATE\PS3UPDAT.PUP.
- Connectez le périphérique à la console.
- Allumez celle-ci normalement.
- Mettez à jour votre console avec le firmware DEX directement depuis le XMB.
- Enjoy, vous avez dorénavant une console DEX !