ps-gamers.ru

Pandora (unbricker/downgrader) для PSP-200X TA-088v3

vitas155 — Fri, 04 Oct 2013 04:10:38 GMT

Комплект сервисной карты и MSID Dumper:

Service_memstick_TA-088v3.7z
MSID Dumper & SRC

Структура папок в архиве:

Extracted Files Original - все оригинальные извлечённые файлы с образа - по сути комплект сервисной карты.
MSID 512mb Original - это дамп MSPro ID оригиальной сервисной карты, снятый с помощью MSID Dumper
Original Dump MS - полный образ сервисной карты в формате IMG. Можно посмотреть через WinHex.
Write IPL to MS - утилита записи сервисного IPL-загрузчика в 16-ый сектор карты памяти. Сам IPL уже там лежит: multiloader_ipl.bin

Изготовление волшебной сервисной карты:

1: Необходима карта MS PRO DUO неоригинал на 512 Мб, 2 Гб или 4 Гб.

2: Оригинал SONY не подходит, т.к. имеет свои чипы нанда и к ним нет спецификаций (даташита) и программаторов.

Такие оригиналы НЕ подходят:

3: Скачиваем "MSID Dumper", вставляем карту памяти в PSP и запускаем программу. Видим на экране номер "Серийный номер" и MSProID вашей карточки и записываем, хотя дамп области MSID всё равно сохранится в корне карты памяти и вы можете его потом посмотреть хекс-редактором. Это вам может пригодиться, когда вы будете искать эти данные в дампе микросхемы.

4: Тонким скальпелем располовиниваем корпус карты пополам, не поностью, а только заднюю часть и чуть больше половины по краям.

5: Затем пинцетом достаём из корпуса плату, она не приклеена, а просто лежит в пазах.

6: Из платы выпаиваем микросхему памяти (nand), которая самая большая 48 ножек. Рядом небольшой квадратный контроллёр памяти, его не трогаем.

Подходящие карты памяти и nand:

7: Вставляем микросхему в программатор с панелькой TSOP-48 под эту микросхему: http://www.soft-center.ru/reader/

8:Нужно учитывать, что с виду карты одинаковые, но внутри могут быть разные нанды, например Hynix или Samsung. Поэтому под вашу микросхему уже потом ищется программатор. Смотрим список поддерживаемых микросхем: http://www.soft-center.ru/reader/NAND_List.php Hynix, насколько я знаю, все имеют одинаковый стандарт выводов по даташиту среди TSOP-48, поэтому если буквы или цифры отличаются от списка поддерживаемых моделей, то это не имеет значения.

9: Микросхема вставляется в панельку программатора очень просто, там она имеет конструкцию прищепки, нажимаем сверху на панельку, контакты отходят, ставится микруха и отпускается панелька, контакты прижимаются к ножкам микросхемы, так что новичку это как два пальца об асфальт.

10: Далее, программатор подключается к компьютеру, с заранее установленной программой, поставляемой с программатором. В программе указывается диапазон страниц, которые нужно сдампить и дампится часть памяти.

11: Сразу дампить 2 Гб всей памяти очень долго, да и не нужно. Сразу скажу, что нужная нам служебная область, где прописан MS ID карты, выступающий в роли ключа декриптовки файлов анбрикера, находится в самом конце микросхемы, во 2-ом банке. Данная область находится на микросхемах Hynix HY27UH08AG5M 2Гб или аналогах, т.к. она состоит из двух банков памяти по 1 Гб. Поэтому нужно сдампить только последние несколько страниц 2-го банка. Программатор сам покажет, на какой странице заканчивается нанд. Вам нужно указать только диапазон (от и до). В моём случае эта страница с MSID находится в диапазоне 07FFC4-07FFC5

12: Затем, открывается файл дампа в хекс-редакторе, вводите в поиск, что нужно искать, а именно кусок хекс-кода MSID: 204D5350534E5930, что в буквенном выражении означает _MSPSNY0, то есть, это половина 16-значного ключа MSID, которая у всех карт памяти MS PRO DUO одинаковая.

Скриншот MSID:

13: Если не нашли, значит дампим следующие несколько страниц от конца, пока не найдем искомое. Узнав адрес, теперь снимаем только одну страницу, где находится MSID - это ровно 512х4+16х4=2048+64=2112 байт. Микросхему, по спецификации, можно считывать и записывать не менее этого размера, т.е. постранично, но можно сразу больше, многостранично.

14: В хексе меняем 16-значный ID данной карты на ID той карты, с которой был снят комплект оригинальной сервисной карты. Необходимый код ID вы найдёте в папке "MSID 512mb Original" в файле ID.txt.

Дело в том, что каждый сервисный комплект шифруется уникальным MSID той карты, на которую он записывается, а соответственно им же и расшифровываются все файлы при работе. Это точно так же, как вы делаете запароленный архив WinRAR - какой пароль устанавливаете, таким же паролем разархивируете.

15: После замены ID, не забудьте сохранить файл. Затем обратно вшиваем этот дамп страницы по тому же адресу, откуда сдампили.

16: Впаиваем микросхему на место. Тут нужна осторожность, чтобы не перегреть микросхему и не замкнуть ножки припоем, т.к. ножки мелкие и находятся очень близко друг к другу. Контролируем пайку через лупу, как минимум тут потребуется 8-кратная, профессионалы в мастерских это делают через микроскоп. Хотя профи паяют с закрытыми глазами, но тут нужен опыт, хороший флюс, который сам притягивает припой к ножкам, оплётка, чтобы снимать излишки припоя и т.п.

17: Форматируем изготовленную карту памяти на PSP.

18: Из папки "Write IPL to MS" запускаем "install_psp_ms_multi_loader_ipl.cmd"

19: Только после этого, делаем подключение PSP к компьютеру.

20: В окне консоли видим, как определяется флешка и нажимаем английскую "Y"

21: Видим сообщение "Write MS BOOT CODE" - значит всё отлично.
Если выдаётся сообщение "Canceled" - значит не ту букву нажали или не в той раскладке.
Если выдаётся сообщение "Check free reserved sector : to small reserved sectors" - значит идём изучать эту тему (Способ №2).

22: Монтируем в Хекс-редактор флешку, как физический диск и удостоверяемся, что в 16-ом секторе присутствует знакомый нам IPL.

23: Из папки "Extracted Files Original" копируем содержимое на флешку и идём прошивать брикнутые ТА-088v3 =)

Нужна помощь e1008

pavel00012 — Fri, 16 Aug 2013 06:37:44 GMT

Форум: ремонт PSP
Описание темы: перестала работать кнопка старт
Автор темы: pavel00012
Автор последнего сообщения: vitas155
Количество ответов: 1

разбираем PSP FAT

vitas155 — Sat, 16 Jul 2011 11:55:44 GMT

Для полной разборки нам понадобится крестовая отвёртка, пинцет(желателен), макетный нож
1. Откручиваем винты в отмеченных на фото местах (их должно быть 7 штук)

2. Поддеваем панельку сверху чем-нибудь тонким и снимаем панельку

3. Вынимаем шифты(прозрачные кнопки), и поддеваем с краю плату нижних кнопок вверх

4. Аккуратно открываем зажим шлейфа и отключаем шлейф платы нижних кнопок

5. Поддеваем дисплей чем-нибудь тонким, например канцелярским(макетным) ножом и аккуратно поднимаем дисплей

6. Поднимаем зажимы шлейфов, отключаем оба шлейфа и отключаем дисплей, кладём его подальше

7. Откручиваем винты, в отмеченных на фото местах и двигая кнопку открытия крышки юмд снимаем железяку

8. Поднимаем зажим и отключаем шлейф левой платы кнопок

9. Снимаем железячку и резинку из под правого шифта, поднимаем зажим шлейфа и приподняв плату правых кнопок, аккуратно снимаем её. После отключаем динамики в отмеченных на фото местах

10. Отодвинув зажимы шлейфа юмд привода, отключаем его шлейф, отключаем нижний шлейф, отмеченный на фото, и снимаем антенну WI-FI, как показано на фото

11. Когда все шлейфы и разъёмы отключены, поднимаем нижнюю часть материнской платы, и вынимаем её на себя

12. Откручиваем винты в отмеченных местах и снимаем железный экран и пластиковую крышечку, расположенную рядом с картридером

13. Приподнимаем верхнюю часть картридера и вынимаем его

14. Вынимаем динамики

15. Поддеваем крышку слева, приподнимаем её вверх и снимаем

16. Откручиваем винты, в отмеченных на фото местах и снимаем UMD привод

Вот и всё, псп разобрана, для сборки всё делаем в обратном порядке

PSP ведёт себя странно? Не знаете что делать?

vitas155 — Sun, 10 Apr 2011 17:00:39 GMT

Так как люди зачастую задают одни и те же вопросы, и получают одни и те же ответы, решил написать нечто вроде краткого пособия.

Итак, если вдруг PSP начинает вести себя странно, или с ней что-то приключилось, то делать нужно следующее.
1. Вытащите из PSP аккумулятор.
2. Вытащите из PSP карту памяти Memory Stick.
3. Вытащите из PSP диск UMD.

Дайте консоли полежать в таком состоянии некоторое время (полчаса, на всякий случай).

После этого:
1. Вставляйте аккумулятор.
2. Подсоедините кабель питания (то есть, подключите PSP к розетке).
3. Включайте консоль.
Получилось? Замечательно.
Заходите в меню настройки - настройки системы и выбирайте восстановление стандартной конфигурации.

После этого можете вставлять карту памяти.
Если она вела себя странно, то в том же меню нужно запустить "Форматирование карты Memory Stick"
(Не забудьте, что при этом будут уничтожены все данные на карте памяти, поэтому ценные данные нужно заранее скопировать на компьютер).

Если не хотел считываться диск UMD, то можно попробовать подуть в отсек привода, или аккуратно подтолкнуть считывающую головку. Двигать нужно саму каретку, не заденьте линзу. Попробуйте сдвинуть аккуратно каретку к центру, либо наоборот к краю.
Перед этим нужно проверить, крутится ли свободно сам диск, попробовав провернуть его вручную.

Если ничего не помогает, и PSP не включилась, диагноз один - Сервисный Центр.
Если не работает карта памяти в самой PSP (имеются в виду не проблемы связи PSP - компьютер) то дело или в карте памяти, или в PSP.
Соответственно, или замена карты памяти, или PSP в Сервисный Центр.
Если PSP по-прежнему не считывает диск, то вам нужно обращаться в сервисный центр.
Если вы нанесли повреждение PSP (ударили, уронили, залили, разбили экран), то вам нужно обращаться в сервисный центр.
Западают клавиши, хрипит звук и т.п., дорога одна - сервисный центр.

То есть, если то, что было указано выше, вам не помогло, то вам остаётся только обратиться в сервисный центр.
Больше вам никто и ничем помочь не сможет.

Адрес сервисного центра указан в гарантийном талоне.
Конечно, если гарантия закончилась, то вы можете попытаться разобрать PSP, почистить её, и собрать обратно, но толку от этого не будет
(разве что клавиши могут перестать западать).
Так что не тратьте времени зря, и обращайтесь в сервисный центр.
Ни пуха....