Re: [PS3 ] Mathieulh: QA Flag a PS3

看板Modchip作者 (Savannah)時間14年前 (2011/05/15 09:31), 編輯推噓6(6推 0噓 19→)
留言25則, 5人參與, 最新討論串2/7 (看更多)
果然，開啟QA Flag 的位址馬上就被找到了，就算 Mathieulh不想講，也還是會 有其他人公開。 位址在Dispatch Manager的0x48C0A 這個地方，利用graf_chokolo的 Linux核心 以及他的ps3dm_proxy 工具在終端機輸入以下指令： host $ ps3dm_um /dev/ps3dmproxy read_eprom 0x48C0A /* 將0x48C0A這個位址的值讀出 */ 在零售版的主機上，應該會讀出0xFF，利用以下指令設成0x00 host $ ps3dm_um /dev/ps3dmproxy write_eprom 0x48C0A 0x00 設定完成後，還需利用手把按鍵輸入密碼才可開啟隱藏選單，密碼暫時未知。 0x48C** 這附近位址的值都與主機韌體運作的模式有關： 0x48C06 1 FSELF Control Flag 0x48C07 1 Product Mode (UM allows to read this offset, it can be also written but only when already in product mode) 0x48C0A 1 QA Flag 0x48C13 1 Device Type 0x48C42 1 HDD Copy Mode 0x48C50 0x10 Debug Support Flag 0x48C60 1 Update Status 0x48C61 1 Recover Mode Flag 0x48D3E 0x50 QA Token (UM doesn't allow access to this offset but SC Manager can read/write it) -- ○ ____ _ _ _ _ ____ _ _ ____ _____ ____ 。 ★(_ _)( \( )( \/ )( ___)( \( )(_ _)( _ )( _ \ ｏ _)(_ ) ( \ / )__) ) ( )( )(_)( ) / ● ‧ (____)(_)\_) \/ (____)(_)\_) (__) (_____)(_)\_) ★ ｏ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 122.117.54.160 ※ 編輯: cassine 來自: 140.120.31.137 (05/15 11:01)
→
05/15 11:17, , 1F
XD
05/15 11:17, 1F
推
05/15 11:27, , 2F
所以說3.6要從LINUX才能降級嗎?
05/15 11:27, 2F
→
05/15 11:40, , 3F
3.6你要先能patch lv2才能跑Linux
05/15 11:40, 3F
推
05/15 11:55, , 4F
Mathieulh 說： 進QA模式 透過手把 +
05/15 11:55, 4F
→
05/15 11:55, , 5F
特定USB插槽 + 特定的按鍵組合 就可以打開
05/15 11:55, 5F
→
05/15 11:57, , 6F
只是他不想公布 又說透過反組譯 vsh.self
05/15 11:57, 6F
→
05/15 11:58, , 7F
可以得到案件組合
05/15 11:58, 7F
→
05/15 11:59, , 8F
其實QA模式就跟液晶電視進工模意思一樣吧
05/15 11:59, 8F
→
05/15 12:00, , 9F
還有 QA模式打開後 可以直接執行 copy的光
05/15 12:00, 9F
→
05/15 12:00, , 10F
碟...... 所以很嚴重
05/15 12:00, 10F
→
05/15 12:19, , 11F
NP-DRM也可以關掉的樣子，這樣連DLC都遭殃
05/15 12:19, 11F
推
05/15 12:21, , 12F
難怪PSN 要砍掉重練
05/15 12:21, 12F
推
05/15 12:23, , 13F
QA模式 PSN砍掉重練也沒救了吧
05/15 12:23, 13F
→
05/15 12:24, , 14F
至少目前市面通行的機器都沒救 但或許可可
05/15 12:24, 14F
→
05/15 12:25, , 15F
能可以像360寫路特定的部分 把這東西改掉
05/15 12:25, 15F
推
05/15 12:27, , 16F
NP-DRM終於可以關了 不錯
05/15 12:27, 16F
→
05/15 12:29, , 17F
如果能反組譯vsh.self代表也可以直接修改
05/15 12:29, 17F
→
05/15 12:29, , 18F
vsh.self，這樣可以省去很多麻煩
05/15 12:29, 18F
→
05/15 12:31, , 19F
要反制不用這麼麻煩，在新韌體裡面把QA模
05/15 12:31, 19F
→
05/15 12:31, , 20F
式直接拔掉就好，只是日後維修會更不容易
05/15 12:31, 20F
→
05/15 12:32, , 21F
反正雷姐機也過保了，能開啟QA模式只是增
05/15 12:32, 21F
→
05/15 12:33, , 22F
加自救的可能，能靠自己修好就不用送新宇
05/15 12:33, 22F
推
05/15 12:39, , 23F
所以 QA mode 也不是無敵 XDD
05/15 12:39, 23F
→
05/15 12:39, , 24F
很好奇 PS3 沒有類似 rom的部分嗎？
05/15 12:39, 24F
→
05/15 12:40, , 25F
360上次納漏洞 被 m$封住後就開不了了
05/15 12:40, 25F
‣ 更多 cassine 的文章
文章代碼(AID): #1Dpoq27w (Modchip)
討論串 (同標題文章)
以下文章回應了本文：
完整討論串 (本文為第 2 之 7 篇)：
排序： 最新先 | 最舊先 | 留言數
在新視窗開啟完整討論串 (共7篇)
‣ 更多 cassine 的文章
文章代碼(AID): #1Dpoq27w (Modchip)