downgrade ps3 slim 250gb con progskeet 1.1

**francyhacker94** · 11-06-13

salve ragazzi mi cimento nel mio primo downgrade con progskeet 1.1 ... devo effettuare tale operazione su una una ps3 slim 250 gb modello 2004B con datacode 9C ma non sono sicuro che sia downgrandabile... come posso assicurami che lo sia ?

**zeruel85** · 11-06-13

Sì è downgradabile, vai tranquillo. Per saperlo ci sono le tabelle sia nei tutorial che in PS3DevWiki. Quella di PS3DevWiki è leggermente più aggiornata, ma comunque è fattibile al 100% la tua. Buon lavoro.

**francyhacker94** · 11-06-13

Originariamente Scritto da zeruel85

Sì è downgradabile, vai tranquillo. Per saperlo ci sono le tabelle sia nei tutorial che in PS3DevWiki. Quella di PS3DevWiki è leggermente più aggiornata, ma comunque è fattibile al 100% la tua. Buon lavoro.

grazie dell'aiuto

però scusami ce ne sono 3 schemi e non so quale usare :\

**Titty** · 11-06-13

Di schema ce ne sta solo uno...

**francyhacker94** · 11-06-13

ok grazie

un altra cosa nella guida non ho capito la parte relativa alla alimentazione della nor!!! cioè si può alimentare da progskeet o devo alimentarla con una 3 volt esterna?

Edit: premetto che ho un progskeet 1.1

**Razorbacktrack** · 11-06-13

Alimenti da console stessa

**francyhacker94** · 11-06-13

non ho capito come alimentarla da console o da progskeet :S scusate la mia ignoranza

**Razorbacktrack** · 11-06-13

collegando il tristate a gnd la console (se avviata) può alimentare la nor senza disturbarti durante il downgrade

poi il progskeet puoi alimentarlo dalla console come la nor oppure da usb

**francyhacker94** · 11-06-13

razor ho fatto come hai detto tu... ho collegato la nor a tristate faccio il dump cfi e mi esce questo errore : CFI is invalid (does not begin with "QRY")

R8 aperto... ho lasciato collegato la 3,3 dal punto della console al progskeet

il prog skeet con r8 aperto viene riconosciuto solo quando avvio la console , e non quando la console è in stand-by... dopo un paio di secondi che la console è avviata si spegne automaticamente

**francyhacker94** · 12-06-13

ragazzi ho estratto il dump cfi e dump cor alimentando da console con r8 aperto ed r7 chiuso e il tristate a massa... tutti i dump che ho estratto hanno il valore massimo di 0h = 18,24 e valore FF massimo 10,46 ... la cosa strana è che se vad oa vedere la stringa che midice se il dump è stato estratto con progskeet o con E3Flasher , mi risulta che l'ho estratto con E3flasher quando io ho fatto tale operazione con progskeet 1.1 O.o

**Tommino81** · 12-06-13

con stringa cosa intendi ? I.FI
oppure ti risulta F.I?
comunque in caso devi byte reversarlo con flowerebuilder
ti consiglio di usare la guida in sezione per la validazione del dump "ed usala tutta fino in fondo" non fermarti solo a statistiche ......

**zeruel85** · 12-06-13

Probabile che tu abbia tickato byte reverse da winskeet, comunque non è nulla di che, basta che tu usi le stesse impostazioni anche per il flash.

R7 chiusa e R8 aperta significa che vuoi alimentare l'Actel dalla console e non tramite USB, io ti consiglierei l'esatto opposto e ovviamente lasci solo GND e stacchi la Vcc, ma non cambia nulla.

Byte reversa il dump seguendo il mio tutorial, fai tutti i check, se è ok ribyte reversalo come era all'inizio, patcha e flashi.

Mi raccomando fai almeno 3 o più dump prima di scrivere qualsiasi dato nella NOR per assicurarti che siano identici.

Inviato dal mio GT-I8150 con Tapatalk 2

**francyhacker94** · 12-06-13

Originariamente Scritto da tommino81

con stringa cosa intendi ? I.FI
oppure ti risulta F.I?
comunque in caso devi byte reversarlo con flowerebuilder
ti consiglio di usare la guida in sezione per la validazione del dump "ed usala tutta fino in fondo" non fermarti solo a statistiche ......

scusa tommino non mi sono spiegato bene comunque intendevo l'offset che si controlla per vedere con quale tipo di flasher è stato estratto il dump, grazie per l'aiuto

**francyhacker94** · 12-06-13

Originariamente Scritto da zeruel85

Probabile che tu abbia tickato byte reverse da winskeet, comunque non è nulla di che, basta che tu usi le stesse impostazioni anche per il flash.

R7 chiusa e R8 aperta significa che vuoi alimentare l'Actel dalla console e non tramite USB, io ti consiglierei l'esatto opposto e ovviamente lasci solo GND e stacchi la Vcc, ma non cambia nulla.

Byte reversa il dump seguendo il mio tutorial, fai tutti i check, se è ok ribyte reversalo come era all'inizio, patcha e flashi.

Mi raccomando fai almeno 3 o più dump prima di scrivere qualsiasi dato nella NOR per assicurarti che siano identici.

Inviato dal mio GT-I8150 con Tapatalk 2

"Probabile che tu abbia tickato byte reverse da winskeet" che intendi per tickato ?

questa è la mia configurazione: R7 chiuso R8 aperto alimento chip dalla console , i punti gnd e 3, della nor sono collegati al progskeet... accendo la console, progskeet viene rilevato dal pc , leggo dump cfi senza problemi e anche dump nor senza problemi, estratto 6 volte il dump della nor sono tutti e 6 identici sempre le stesse statistiche verificate con HxD...

P.S. riesco a dumpare anche NON avendo collegato il Tristate della nor a massa...

va bene come proseguo ?

**zeruel85** · 12-06-13

Su WinSkeet c'è Swap Bytes sulla scheda Comune. In base a come selezioni o meno quella casella, il dump e il flash risulteranno byte-reversed o no. Solitamente ProgSkeet dumpa e flasha in REV/Human readable mode, ma nel tuo caso da quello che ho capito i dump sono stati fatti in RAW/PS3 readable mode; niente di cui preoccuparsi, basta che se il file di flash che crei è in RAW/PS3 readable mode, tu mantenga le stesse impostazioni di quando hai dumpato, vale a dire la spunta (o meno, in base a come era predefinita nel momento del dump) di Swap Bytes nella scheda Comune, come detto all'inizio.

Ho capito qual è la tua configurazione, non capisco perché continui a ripetermela, mi pare vada bene. Ho solo detto che secondo me sarebbe meglio alimentare l'Actel del ProgSkeet 1.1 da usb anziché da console, ma non cambia una cippa, va bene anche come hai fatto tu.

Se il Tristate non l'hai collegato a massa, dovrebbe per lo meno essere connesso al ProgSkeet, così gestisce lui il pull-down del southbridge. Se invece non l'hai minimamente collegato, è una procedura sconsigliata.

Controlla bene i dump, non solo le statistiche, segui il mio tutorial per la validazione. Finché controlli solo le statistiche io non ti dirò mai di proseguire, perché se poi bricki vieni a lamentarti qui; quindi NON proseguire finché non hai validato bene il dump.

**francyhacker94** · 12-06-13

Originariamente Scritto da zeruel85

Su WinSkeet c'è Swap Bytes sulla scheda Comune. In base a come selezioni o meno quella casella, il dump e il flash risulteranno byte-reversed o no. Solitamente ProgSkeet dumpa e flasha in REV/Human readable mode, ma nel tuo caso da quello che ho capito i dump sono stati fatti in RAW/PS3 readable mode; niente di cui preoccuparsi, basta che se il file di flash che crei è in RAW/PS3 readable mode, tu mantenga le stesse impostazioni di quando hai flashato, vale a dire la spunta (o meno, in base a come era predefinita nel momento del dump) di Swap Bytes nella scheda Comune, come detto all'inizio.

Ho capito qual è la tua configurazione, non capisco perché continui a ripetermela, mi pare vada bene. Ho solo detto che secondo me sarebbe meglio alimentare l'Actel del ProgSkeet 1.1 da usb anziché da console, ma non cambia una cippa, va bene anche come hai fatto tu.

Se il Tristate non l'hai collegato a massa, dovrebbe per lo meno essere connesso al ProgSkeet, così gestisce lui il pull-down del southbridge. Se invece non l'hai minimamente collegato, è una procedura sconsigliata.

Controlla bene i dump, non solo le statistiche, segui il mio tutorial per la validazione. Finché controlli solo le statistiche io non ti dirò mai di proseguire, perché se poi bricki vieni a lamentarti qui; quindi NON proseguire finché non hai validato bene il dump.

grazie dei consigli

ho verificato con la tua guida e anche con il tool BWE nor validator e questo è il file html che mi rilascia:

Filename: dump6.swap.bin

MD5: 063EB5F202F598D456BF1378B18D6E8E
File Size: 16777216
Validator Version: 1.31

================================================== =====================

First Region Header:
Unknown Blank - ✔
Magic Header - 0FACE0FF - DEADBEEF ✔
Region Count - 00 ✔
Unknown - 00 ✔
Blank Filled Block - ✔

Flash Format:
Format/Version - IFI '120' ✔
Filled Block - ✔
Return

Flash-Region Table:
Count - 11 ✔
Length - EFFC00 ✔

asecure_loader ✔
Size: 02E800 ✔
Location: 000400 (0x800) ✔

eEID ✔
Size: 010000 ✔
Location: 02EC00 (0x2F000) ✔

cISD ✔
Size: 000800 ✔
Location: 03EC00 (0x3F000) ✔

cCSD ✔
Size: 000800 ✔
Location: 03F400 (0x3F800) ✔

trvk_prg0 ✔
Size: 020000 ✔
Location: 03FC00 (0x40000) ✔

trvk_prg1 ✔
Size: 020000 ✔
Location: 05FC00 (0x60000) ✔

trvk_pkg0 ✔
Size: 020000 ✔
Location: 07FC00 (0x80000) ✔

trvk_pkg1 ✔
Size: 020000 ✔
Location: 09FC00 (0xA0000) ✔

ros0 ✔
Size: 700000 ✔
Location: 0BFC00 (0xC0000) ✔

ros1 ✔
Size: 700000 ✔
Location: 7BFC00 (0x7C0000) ✔

cvtrm ✔
Size: 040000 ✔
Location: EBFC00 (0xEC0000) ✔

Structure/Corruption Check - ✔

Asecure_Loader/Metldr:
File Length - 0E85 ✔
Encrypted Binary Size - E890 ✔
Decrypted Binary Size - 0E85 ✔
File Name - metldr ✔
Calculated Metldr Size - E890 ✔
Rev Key - BC78B8F02879A81184A0DA74 (CECHL/CECH20xx (VER-001/DYN-001)) ✔
PerConsole Nonce - 38BEBDED49B75C8EAB176B91 ✔
Metldr Version - Metldr Old - Downgradeable ✔
Blank Filled Block - ✔

Asecure_Loader/Metldr Corrupt Sequence Check:
Nothing Found! ✔

Asecure_Loader/Metldr Encrypted Statistics:
Sum: 59536 ✔
Mean: 232.5625 ✔
Std Dev: 15.2175079766566 ✔
Entropy: 7.99694012378752 Bits ✔

Encrypted Individual Data:
Entries - 06 ✔
eEID Package Length - 1DD0 ✔
Blank Filler - ✔

EID Entry Table:
EID0
Entry Point - 0070 ✔
Length - 0860 ✔
EID Number - 0 ✔

EID1
Entry Point - 08D0 ✔
Length - 02A0 ✔
EID Number - 1 ✔

EID2
Entry Point - 0B70 ✔
Length - 0730 ✔
EID Number - 2 ✔

EID3
Entry Point - 12A0 ✔
Length - 0100 ✔
EID Number - 3 ✔

EID4
Entry Point - 13A0 ✔
Length - 0030 ✔
EID Number - 4 ✔

EID5
Entry Point - 13D0 ✔
Length - 0A00 ✔
EID Number - 5 ✔

EID0:
IDPS - 00000001008500091012776C701A0850 ✔
PerConsole Nonce - 38BEBDED49B75C8EAB176B91 ✔
Static + Count - 0012000B (11) ✔
EID Data Entropy: 7.91610813730165 Bits ✔

EID1:
EID Data Entropy: 7.7028837441069 Bits ✔

EID2:
P-Block Size - 0080 ✔
S-Block Size - 0690 ✔
Padding ✔
EID Data Entropy: 7.89000827137479 Bits ✔

EID3:
Content Availiability - 00000001 ✔
Indicating/Build ID - F17213C5 ✔
CKP_Management_ID - 0000000001F333EE ✔
PerConsole Nonce - 38BEBDED49B75C8EAB176B91 ✔
Unknown Static - 000100D0 ✔
EID Data Entropy: 7.17662183047213 Bits ✔

EID4:
128bit Key - 122C78D6C2DF7241919683A3C09F6D6C ✔
128bit Key - C956DDDF49C12632F3A415D86FD7F371 ✔
CMAC-OMAC1 - BC04C68D50D5279B831780C35E1E3B4F ✔
EID Data Entropy: 5.45996250072116 Bits ✔

EID5:
IDPS - 00000001008500091012776C701A0850 ✔
PerConsole Nonce - 38BEBDED49B75C8EAB176B91 ✔
Unknown Static - 00120730 ✔
EID Data Entropy: 7.91963489734553 Bits ✔

EID Unreferenced Area:
Filled - ✔

IDPS Info:
Target ID - 85 (Retail / Kiosk Europe / CEX CEL) ✔
Model - 09 (CECH20xx (DYN-001)) ✔
IDPS - EID0 & EID5 ✔

Console Individual System Data:
Entries - 03 ✔
cISD Package Length - 0270 ✔
Blank Filler - ✔

cISD Entry Table:
cISD0
Entry Point - 0040 ✔
Length - 0020 ✔
cISD Number - 0 ✔

cISD1
Entry Point - 0060 ✔
Length - 0200 ✔
cISD Number - 1 ✔

cISD2
Entry Point - 0260 ✔
Length - 0010 ✔
cISD Number - 2 ✔

CISD0:
MAC Address - 00248D5DEC00 ✔
Unknown Static - ✔

CISD1:
IDLog Header - 7F49444C (IDL) ✔
Unknown Static -0002 ✔
Area Start - 0100 ✔
Unknown Static - 7F49 ✔
Unknown Static - 0002 ✔
ECID - 01CA0440011057181209C94200000000 ✔
Board ID - 27453973 ✔
Kiban ID - 3HG12987878F ✔
Unknown ID - 008700870114 ✔
CKP2 Data - 0001 ✔
Unknown Static Block - ✔
Unknown Semi Static ID - 0002001100020012 ✔
CKP Management ID - 0000000001F333EE ✔
Unknown Data - ✔
Availiable Area - ✔

CISD2:
WLAN Channel - 1FFF ✔
WLAN Filler - ✔
Unreferenced Area - ✔

CISD Unreferenced Area:
Filled - ✔

Common System Data:
Entries - 01 ✔
CCSD Package Length - 0800 ✔
Blank Filler - ✔

CCSD Entry Table:
CCSD0
Entry Point - 0020 ✔
Length - 0030 ✔
CCSD Number - 0 ✔

CCSD0:
Structure - ✔

CCSD Unreferenced Area:
Unreferenced Area - ✔
Return

TRVK_PRG0:
Filler - ✔
Data Size - 02E0 ✔
Header - SCE ✔
Unknown - ✔
Meta Size - E0 ✔
Unknown 2 - ✔
Unknown 3 - ✔
Empty Space - ✔
Filled Space - ✔

TRVK_PRG1:
Filler - ✔
Data Size - 02E0 ✔
Header - SCE ✔
Unknown - ✔
Meta Size - E0 ✔
Unknown 2 - ✔
Unknown 3 - ✔
Empty Space - ✔
Filled Space - ✔

TRVK_PKG0:
Filler - ✔
Data Size - 0260 ✔
Header - SCE ✔
Unknown - ✔
Meta Size - 60 ✔
Unknown 2 - ✔
Unknown 3 - ✔
Empty Space - ✔
Filled Space - ✔

TRVK_PKG1:
Filler - ✔
Data Size - 0260 ✔
Header - SCE ✔
Unknown - ✔
Meta Size - 60 ✔
Unknown 2 - ✔
Unknown 3 - ✔
Empty Space - ✔
Filled Space - ✔

ROS0/1 Versions:
431.000 ✔
441.000 ✔

ROS0:
Header Filler - ✔
Length of Flash Region - 6FFFE0 ✔
Unknown Static - ✔
Entry Count - 19 ✔
Length of Flash Region 2 - 6FFFE0 ✔

ROS0 431.000 File Table; AuthID & MD5:
creserved_0 ✔
AuthID: N/A ✔
MD5: 09A1D434DBD7197E7C3AF8A7C28CA38B ✔

sdk_version ✔
AuthID: N/A ✔
MD5: 737FB2CA5BA8D4F9A57C4FC1F1687F12 ✔

spu_pkg_rvk_verifier.self ✔
AuthID: 1070000022000001 ✔
MD5: 0249A9BCC68324076C2DF6B90ED357B8 ✔

spu_token_processor.self ✔
AuthID: 1070000023000001 ✔
MD5: 15CED1CD4EDE0B93E6462AA7906D4B26 ✔

spu_utoken_processor.self ✔
AuthID: 107000004C000001 ✔
MD5: B27D3597EC55097658774D74F279771C ✔

sc_iso.self ✔
AuthID: 1070000020000001 ✔
MD5: 847C8504BED50A3E7972366B5C61206A ✔

aim_spu_module.self ✔
AuthID: 1070000025000001 ✔
MD5: B5B239F497312162F8FE76B8950DB102 ✔

spp_verifier.self ✔
AuthID: 1070000021000001 ✔
MD5: 1C0B77FDAA68712BE07903C45094BD84 ✔

mc_iso_spu_module.self ✔
AuthID: 1070000037000001 ✔
MD5: CED13CD98D03A9169160B4987F9DE870 ✔

me_iso_spu_module.self ✔
AuthID: 1070000043000001 ✔
MD5: 8AEFC1E5BC809F457DD2367B74FBCD72 ✔

sv_iso_spu_module.self ✔
AuthID: 1070000024000001 ✔
MD5: 47CA0CDA845E68E939A16E341B59C014 ✔

sb_iso_spu_module.self ✔
AuthID: 107000001F000001 ✔
MD5: 6B44D91221FBBDBB26AE422869ED4CBC ✔

me_iso_for_ps2emu.self ✔
AuthID: 1070000058000001 ✔
MD5: 69F29A65C675F81590CBEAC9191225AF ✔

sv_iso_for_ps2emu.self ✔
AuthID: 1070000059000001 ✔
MD5: 91DC8C1EF2D1DAA213401673188AEEE7 ✔

default.spp ✔
AuthID: N/A ✔
MD5: 1F342C5D9C197CD72FCB3FA020ED6E14 ✔

lv1.self ✔
AuthID: 1FF0000002000001 ✔
MD5: 748259D883F273BA0E7A076F7A7D932A ✔

lv0 ✔
AuthID: 1FF0000001000001 ✔
MD5: D787A4498C0798C4B55A688B9843BACB ✔

lv0.2 ✔
AuthID: 1FF0000001000001 ✔
MD5: E06846301D65CD2E9C1829CFD2EAF47E ✔

lv2_kernel.self ✔
AuthID: 1050000003000001 ✔
MD5: B2DD13286198A6375F2878FC9B9E304F ✔

eurus_fw.bin ✔
AuthID: N/A ✔
MD5: B5F54D9A11D1EAE71F35B5907C6B9D3A ✔

emer_init.self ✔
AuthID: 10700003FC000001 ✔
MD5: E33DCAA639B4DDCDB2E310787E9E53BD ✔

hdd_copy.self ✔
AuthID: 1070000501000001 ✔
MD5: F825F0DDAB99E1D574F50C9A95F61B60 ✔

ROS1:
Header Filler - ✔
Length of Flash Region - 6FFFE0 ✔
Unknown Static - ✔
Entry Count - 19 ✔
Length of Flash Region 2 - 6FFFE0 ✔

ROS1 441.000 File Table; AuthID & MD5:
creserved_0 ✔
AuthID: N/A ✔
MD5: 09A1D434DBD7197E7C3AF8A7C28CA38B ✔

sdk_version ✔
AuthID: N/A ✔
MD5: 1ACE0B566F3C918435395224A8D41800 ✔

spu_pkg_rvk_verifier.self ✔
AuthID: 1070000022000001 ✔
MD5: 334864960650010F259CF024DC74C9F7 ✔

spu_token_processor.self ✔
AuthID: 1070000023000001 ✔
MD5: 2702AAF5E12091500FC465CEF6792EDE ✔

spu_utoken_processor.self ✔
AuthID: 107000004C000001 ✔
MD5: DB777CC78D0126A1AC9831486602EB70 ✔

sc_iso.self ✔
AuthID: 1070000020000001 ✔
MD5: 6943FCE42237242D02DE8E61B25C8EF3 ✔

aim_spu_module.self ✔
AuthID: 1070000025000001 ✔
MD5: DEEE53CE82F44DE654D969EB5A15E4CC ✔

spp_verifier.self ✔
AuthID: 1070000021000001 ✔
MD5: 06CAD08136CE161A9ECBA703369FEDDF ✔

mc_iso_spu_module.self ✔
AuthID: 1070000037000001 ✔
MD5: 95537BC1D7D1A900F81017E3AA9681EA ✔

me_iso_spu_module.self ✔
AuthID: 1070000043000001 ✔
MD5: 6F9669CBA2824C0F4E6620E1D364006B ✔

sv_iso_spu_module.self ✔
AuthID: 1070000024000001 ✔
MD5: ECF2AEFC1E8C1BCF8C633F555A563A4C ✔

sb_iso_spu_module.self ✔
AuthID: 107000001F000001 ✔
MD5: 520CA3362C1652625B2548E6A1D199B2 ✔

me_iso_for_ps2emu.self ✔
AuthID: 1070000058000001 ✔
MD5: B5E9C2902C60AD7EC77F2BE742337817 ✔

sv_iso_for_ps2emu.self ✔
AuthID: 1070000059000001 ✔
MD5: C1458DE986F16D8ADC8E19DED77C9B75 ✔

default.spp ✔
AuthID: N/A ✔
MD5: 3253B21C4D23DF9B8F56B7B90349FFA5 ✔

lv1.self ✔
AuthID: 1FF0000002000001 ✔
MD5: 897FB25B07925D74DF94F97FECEF8660 ✔

lv0 ✔
AuthID: 1FF0000001000001 ✔
MD5: 321C2767380A53A076B730A50D980CD8 ✔

lv0.2 ✔
AuthID: 1FF0000001000001 ✔
MD5: 40327817B9C0172B5F27EE761F0D24A3 ✔

lv2_kernel.self ✔
AuthID: 1050000003000001 ✔
MD5: 82F6981183DDE3431CCF666307E89DDF ✔

eurus_fw.bin ✔
AuthID: N/A ✔
MD5: B5F54D9A11D1EAE71F35B5907C6B9D3A ✔

emer_init.self ✔
AuthID: 10700003FC000001 ✔
MD5: F5E81EA05E2C5888FE76A00D5F28E5B5 ✔

hdd_copy.self ✔
AuthID: 1070000501000001 ✔
MD5: FC4EB8E2C55EEBFB6450A1D398DA492A ✔

MD5 Validation:
ROS0: 4.31 - 5888F186C7B1B5198F221806201CE7AC ✔
ROS1: 4.41 - A99F5D9E9C631CAEA6D805EDC73DF541 ✔
TRVK_PRG0: 3.55/3.55_DEX - 9A3060D30A25DCE7686AA415A1857319 ✔
TRVK_PRG1: 3.50 - C67C0E8750BE22D781C5168FE631145F ✔
TRVK_PKG0: UNKNOWN - 4B1ADFF1B137EB2BCE88D3DC48881043 ✔
TRVK_PKG1: UNKNOWN - 4B1ADFF1B137EB2BCE88D3DC48881043 ✔

CVTRM 0:
Header - ✔
Filler - ✔
Filled Space - ✔

VTRM 0:
Header - VTRM ✔
SHA1 Hash - 45147C7E20BB69C3B491FE452EBEA922BA898857 ✔
Padding - 000000E0 ✔
X & Y Tables Reserved Entries - 521 ✔
Protected Files Table Reserved Entries - 1042 ✔
Protected Files Table Used Entries - 3 ✔
Reserved Entries - ✔

VTRM 0 Table Entries:
Table Entry 1 - ✔
Reserved Table Entry 1 - 1070000002000001 - LPAR 2 or GameOS / PS3_LPAR ✔
Used Table Entry 1 - 1070000039000001 - bdp_bdmv.self ✔
Self Data Validation - ✔

Table Entry 2 - ✔
Reserved Table Entry 2 - 0400000002000005 ✔
Used Table Entry 2 - 10700005FF000001 - vsh.self ✔
Self Data Validation - ✔

Table Entry 3 - ✔
Reserved Table Entry 3 - 1070000002000001 - LPAR 2 or GameOS / PS3_LPAR ✔
Used Table Entry 3 - 10700005FF000001 - vsh.self ✔
Self Data Validation - ✔

VTRM 0 Continued:
Filled Area - ✔
Encrypted Sequence - 10404D8168E67B43AE53F74C38052190870CA542 ✔

CVTRM 1:
Header - SCEI ✔
Filler - ✔
Filled Space - ✔

VTRM 1:
Header - VTRM ✔
SHA1 Hash - 0B4BA0ED17E06CCD0C865749FC2CAC5D7AEA36C7 ✔
Padding - 000000E0 ✔
X & Y Tables Reserved Entries - 521 ✔
Protected Files Table Reserved Entries - 1042 ✔
Protected Files Table Used Entries - 3 ✔
Reserved Entries - ✔

VTRM 1 Table Entries:
Table Entry 1 - ✔
Reserved Table Entry 1 - 1070000002000001 - LPAR 2 or GameOS / PS3_LPAR ✔
Used Table Entry 1 - 1070000039000001 - bdp_bdmv.self ✔
Self Data Validation - ✔

Table Entry 2 - ✔
Reserved Table Entry 2 - 0400000002000005 ✔
Used Table Entry 2 - 10700005FF000001 - vsh.self ✔
Self Data Validation - ✔

Table Entry 3 - ✔
Reserved Table Entry 3 - 1070000002000001 - LPAR 2 or GameOS / PS3_LPAR ✔
Used Table Entry 3 - 10700005FF000001 - vsh.self ✔
Self Data Validation - ✔

VTRM 1 Continued:
Filled Area - ✔
Encrypted Sequence - 10404D8168E67B43AE53F74C38052190870CA542 ✔
Return

Second Region Header:
Unknown Blank - ✔
Magic Header 2 - 0FACE0FF - DEADFACE ✔
Region Count - 03 ✔
Unknown - 02 ✔
Blank Filled Block - ✔

Second Region Unknown Block 0:
Sector Start - ✔
Count - ✔
Auth ID - 1070000001000001 (SCE_CELLOS_PME) ✔
Unknown - ✔
Auth ID -1070000002000001 (PS3_LPAR) ✔
Unknown - ✔
Blank Filled Block - ✔

Second Region Unknown Block 1:
Sector Start - ✔
Count - ✔
Auth ID - 1070000001000001 (SCE_CELLOS_PME) ✔
Unknown - ✔
Auth ID -1070000002000001 (PS3_LPAR) ✔
Unknown - ✔
Blank Filled Block - ✔
Blank Filled Block 2 - ✔
Filled Block - ✔

CELL_EXTNOR_AREA:
Header - CELL_EXTNOR_AREA ✔
SHA1 Header - ✔
Unused Area - ✔
HD Model - HitachiHTS545025B9SA00090822PB420 ✔
HD Serial - 8QSJWXVT ✔
Unused Area - ✔

Hash 1 - ✔
Unused Area - ✔
Hash 2 - ✔
Unused Area - ✔
OCRL0200 - ✔
Unused Area - ✔
Filled Area - ✔

Hash 1 - ✔
Unused Area - ✔
Hash 2 - ✔
Unused Area - ✔
OCRL0200 - ✔
Unused Area - ✔
Filled Area - ✔
Return

Lv0ldr/Bootldr:
Encrypted Binary Size - 2F13 ✔
Decrypted Binary Size - 2F13 ✔
Calculated Bootldr Size - 2F170 ✔
Rev Key - FA46EC86570FCAAA064E8A86 (CECH20xx (DYN-001)) ✔
PerConsole Nonce - 38BEBDED49B75C8EAB176B91 ✔
Filled Area ✔

Lv0ldr/Bootldr Corrupt Sequence Check:
Nothing Found! ✔

Lv0ldr/Bootldr Encrypted Statistics:
Sum: 192880 ✔
Mean: 753.4375 ✔
Std Dev: 26.122711927198 ✔
Entropy: 7.99913796717971 Bits ✔
Return

Min Version:
2.70 ✔

File Digest Key:
Total number of keys: 38 ✔
Key: 627CB1808AB938E32C8C091708726A579E2586E4 ✔

Bulk AuthID Check:
Total number of .self IDs: 64 ✔

PerConsole Nonce Match:
Metldr, EID0, EID3, EID5 & Bootldr ✔

16 bit Corrupt Sequence Check:
Nothing Found! ✔

8 bit Corrupt Sequence Check:
Nothing Found! ✔

Repetition Check:
Nothing Found! ✔

00 / FF / Other Statistics:
18.24% [WARNING] - Patch & Recheck (Risky below 18.24)
10.46% ✔
0.28% ✔

edit: ho usato il dump con fatto il Byte reversed come mi hai detto tu zeruel

**Titty** · 12-06-13

E' valido ed è palese... penso che non sia necessario postare il risultato per capirlo...

**francyhacker94** · 12-06-13

Originariamente Scritto da Titty

E' valido ed è palese... penso che non sia necessario postare il risultato per capirlo...

scusa titty è la prima volta che faccio downgrade ps3, devo fare ancora molta esperienza e so che la strada è lunghissima ma con il vostro aiuto sono sicuro di riuscire ovunque

**francyhacker94** · 12-06-13

ragazzi quando flasho il dump al momento della verifica mi da questo errore per tutti gli offset: Verification of address failed!!!

ho flashato più di 16 volte e ho provato anche Static Timing e Scrittura Single Word ma mi fallisce sempre la verifica!!!