E3 flasher薄機4.11降3.55 OFW心得 - 改機

厚機CECHA-CECHG為NAND Flash，需用ProgSkeet焊接(免焊則要另外搭配Infectus套件)
其餘厚機與薄機均為NOR Flash，適用本篇的E3 flasher降級作法

一. 可降機型

除薄機3K(30xx)、4K(40xx)、2011年以後製造的薄機25xx A/B以外，其餘均可以降級
即機身後方的datecode為1B以後(1B、1C、1D、2X)的薄機不能降，1A則是部分可降
港台的機子好像只會寫製造年份而非上述的datecode，故2010年(含)以前的確定可降
http://i.imgur.com/OqH6y.png　http://i.imgur.com/SuUyv.png
0C=2010年第三季 1A=2011年第一季 1B=2011年第二季 2A=2012年第一季

要獲悉實際上能降的最低韌體版本可用MinVerCheck檢查
http://ps3devwiki.com/files/firmware/MFW-CEX/MinVerCheck/
尤其可以幫助判斷1A(製造日期2011 01~03月)的機型可否降至3.55
我的2507A製造年份為2010年，降級沒有問題，MinVerCheck檢測最低3.40，應為0C

Date Codes：http://ppt.cc/z7!t
SKU Models：http://ppt.cc/uyzu



二. 準備物品

E3 NOR Flasher (簡裝版含Flasher主體、控制面板、軟排線、托架、用不到的E3 Linker)
降級狗 (我是用E3 Card Reader，降級狗也可用某些智慧型手機或PSP 100x厚機代替)
2.5吋外接硬碟盒eSATA介面 (豪華版有附，但有品質不良的災情所以我用自購的)
T-10 星型起子 (豪華版有附，不過我是用一字螺絲起子卡住螺絲相鄰兩角轉開)
記憶卡 FAT32格式 (Micro SD/Micro SDHC)
隨身碟 FAT32格式
膠帶 (同下固定軟排線及CLIP)
保麗龍球/泡棉/橡皮擦等任意填充空隙之彈性物品 (厚度建議10mm以下，橡皮擦較硬5mm)

台灣用E3降的不多，拍賣少又貴，故在淘寶挑家便宜齊全的店，再找台灣集貨商家運回來
事後才在E3官網得知該店為指定店家之一，以下為個人的主要材料費：

E3 NOR Flasher - 260RMB
E3 Card Reader降級狗 - 60.8RMB (兩者運費44.50RMB，共約1700台票)
另購2.5"/3.5"通用外接硬碟盒 - 550+運費50 (600台票，若買E3豪華版就是便宜200左右)
......還是覺得很貴╮(╯_╰)╭




三. 拆機安裝

http://youtu.be/WHNw2E4tU6c
http://ppt.cc/;sTB
拆機大致上就是照著上面做，螺絲位置都一樣
不一樣的是NOR Flash的位置有些機型是翻轉90度的
http://i.imgur.com/60a7i.jpg
http://i.imgur.com/2unES.jpg
我是第一種，在CLIP上方和軟排線之間放置壓扁過的保麗龍球並以膠帶固定
轉彎處也黏膠帶固定，不一定要把位置對得整整齊齊再黏
若一直把排線往右側拉，CLIP很容易鬆動
這是E3比較為人詬病之處，CLIP根本無法牢牢扣住
到時候E3容易報錯無法降級，或是備份出的BIOS是損壞的
建議是一定要找個東西墊在上面給CLIP施壓使其完全密合
記得先對準扣住再做，小心針腳被壓壞
軟排線脆弱，盡量使其自然彎曲而不按壓
主機板置回PS3外殼時將E3軟排線塞到硬碟出口，如果忘記大概會狠狠夾到軟排線





四. 降級始動

教學可以看拆機安裝的兩個網址，但步驟只到降好3.55 Rogero偽裝3.70而已
個人是在下面的PS3HAX看較詳盡的教學，包括降好之後如何再安裝Toggle QA刷回3.55 OFW
http://www.ps3hax.net/showthread.php?t=33989 (*教學已有異動與本篇不同 20121114)

官方教學文件：
E3 flasher 功能操作手冊 http://ppt.cc/CCL,
E3 flasher 降級流程詳解 http://ppt.cc/!e4c

安裝好E3後可嘗試啟動PS3檢查E3是否有接上SATA插槽正常運作、外接硬碟有無接好
以下的步驟Micro SD和隨身碟格式化為FAT32後除了降級檔案外建議都淨空

降級所需檔案：http://sync.hamicloud.net/_oops/mybaby5200/839 (7-Zip)
　　　　　　　http://www.mediafire.com/?grlkvrjp6weco3a (RAR, part1)
　　　　　　　http://www.mediafire.com/?z9ne49wmosgp9lf (RAR, part2)
BIOS備份檢查：http://www.mediafire.com/?b8gkus5ro5wu39c





1.　PS3關機後先更新E3 flasher韌體，開啟E3 FLASHER Upgrade file資料夾
　　將SAMSUNG 10.28.2011韌體update.bin置於記憶卡根目錄，並置入E3 flasher
　　(該韌體突破了E3 flasher只綁定給一台PS3降級的陰謀，算是E3官方的漏洞)
　　將面板調整為下下上上上上 http://i.imgur.com/v6uJQ.png 並開機
　　開機後面板上8個LED燈全亮代表韌體更新完成，這時候可以先關機了

2.　將面板調整為下下上下下下 http://i.imgur.com/BjivP.png 並開機
　　待畫面進入XMB後按下面板的Start鍵開始備份BIOS
　　此時LED燈會變成進度條，備份完成時燈號1-3-5-7與2-4-6-8會交替閃爍
　　若發現燈號只有特定幾個亮著就是出錯了，錯誤代碼請見上面官方操作手冊
　　(常見的10001100幾乎都是E3未安裝正確造成，CLIP那邊沒接好在作怪)
　　完成後關機，取出記憶卡插入電腦，對備份的bkpps3.bin進行檢查
　　備份檢查是重要環節，雖不經此步驟仍可降級，但萬一出差錯磚掉還是有救的
　　最糟的狀況是焊一條線上去進行還原 http://ppt.cc/V0CC






　　a.　檢查大小是否均為16,777,216位元組 http://i.imgur.com/1bA61.png
　　b.　拖進Flow Rebuilder，選擇Byte reverse and EXTRACT a NOR dump file
　　　　http://i.imgur.com/uJnFL.gif
　　　　操作失敗代表該備份100%是損壞的
　　　　操作成功對資料進行反轉後會生成bkpps3.swap.bin，但不代表備份是正常的
　　c.　以HxD開啟bkpps3.bin，根據http://ppt.cc/NRUx一步步檢查備份有效性
　　　　i.　點選Analysis→Statistics，滑鼠移至畫面左緣與右緣，狀態欄有百分比
　　　　　　0h介於18.71%～29.01%為正常，FFh介於10.42%～10.48%為正常，如下圖
　　　　　　http://i.imgur.com/eaXUV.gif，之後回到bkpps3.bin，按下Ctrl+G
　　　　　　前往420，這裡的值會是saceru_eoldare而非asecure_loader
　　　　　　前往FC0000，這裡的HEX開頭只會是 00 00
　　　　ii. 根據你的機型對照此表http://ppt.cc/rVz2檢查
　　　　　　我是CECH-2507A，MinVerCheck檢測最低可降3.40，datecode推測為0C
　　　　　　metldr offset的位址0x81E為E9 20，實際檢查為20 E9→沒問題 (HEX翻轉)
　　　　　　metldr offset的位址0x842為0E 8E，實際檢查為8E 0E→沒問題
　　　　　　bootldr的位址0xFC0002為2F 4B，實際檢查為4B 2F→沒問題
　　　　　　bootldr的位址0xFC0012為2F 4B，實際檢查為4B 2F→沒問題
　　　　iii.看了這麼多應該是沒問題了，不安心也可再根據上述網頁繼續檢查其他地方
　　　　　　再來將記憶卡放回E3 flasher，重新進行一至兩次備份
　　　　　　備份完成後比對md5是否和先前一致，接著進行下一步
　　　　
3.　(此步驟可作可不做，因為我已確定備份的BIOS沒有問題，所以跳過還原的步驟)
　　確認記憶卡中放有BIOS備份bkpps3.bin，記憶卡置入E3 Flasher
　　將面板調整為下下下下下下 http://i.imgur.com/kp8IH.png 並開機
　　按Start鍵開始還原BIOS，完成時將PS3關機

4.　開啟E3 FLASHER Downgrade file資料夾，將e3_downgrade.bin置於記憶卡根目錄
　　把Enter and exit factory service mode file資料夾step1下的兩個檔案置於隨身碟
　　隨身碟的檔案為3.55 Rogero韌體偽裝3.70，接著將記憶卡置入E3 Flasher
　　將面板調整為下下下下下上 http://i.imgur.com/VQonW.png 並開機
　　按Start鍵開始對NOR Flash進行刷寫，完成時將PS3關機
　　接著將PS3開機，此時畫面會提示要你將控制器插入USB按下PS按鈕
　　千萬不要照著做喔喔喔喔喔喔喔喔，直接在PS3的屁屁處把電源線直接拔掉再插入
　　將降級狗插入右側USB準備進入FSM工廠模式，按下電源開機立刻再按下退片
　　降級狗運作片刻後PS3自動關機，拔出降級狗替換為已放好3.55 Rogero韌體的隨身碟
　　插入右側USB將PS3開機，片刻韌體刷寫完畢會自動關機，隨身碟連接電腦，檔案淨空
　　把Enter and exit factory service mode file資料夾step2的檔案置於隨身碟
　　將隨身碟插入PS3的右側USB並開機，片刻後會自動關機，這時已成功退出工廠模式

　　E3 flasher降級至此結束！PS3開機時右邊會有Rogero的LOGO，系統版本也偽裝到3.70
　　但事情還沒有告一段落，現在這個狀態除了升級之外刷寫任何OFW/CFW都會讓PS3變磚
　　使用今年二月發現的新方法，安裝REBUG小組的Toggle QA來開啟QA flag工程模式降級




5.　開啟QA flag資料夾，將Downgrade_E3_CFW_3.55.pkg置於隨身碟，安裝後啟動
　　在網路設定的地方按下搖桿L1+L2+L3+R1+R2+下，此時會多出三個選項
　　進入Debug setting將system update debug調整為 On 並把PS3關機
　　把3.55 OFW放進隨身碟下，目錄是PS3\UPDATE\PS3UPDAT.PUP
　　(也可以放其他版本OFW，只要高於你所能降的最低韌體版本就好)
　　進入恢復模式來刷寫3.55官方韌體，按住PS3電源開機不放直至其關機為止
　　再次強壓PS3娘開機直至[嗶－嗶嗶]呻吟三聲後放開，給PS3娘選擇最後一個選項...
　　將準備好的東西插入進去，下一步1...2...10...20...50...100%！嘶～
　　PS3娘就此成為了我們夢寐以求的嬌羞模樣(*〞︶〝)

6.　現在建議再用E3備份BIOS，檢查確認沒問題妥善保管
　　之後就可以找kmeaw或True Blue之類的怪叔叔進行調教囉








後記：

第一次拆機裝好E3...費時三個小時...花都謝了

興沖沖備份BIOS 結果老是只亮3個燈?_?

看一下好像是錯誤代碼10001100 (翻譯:砍掉重練 CLIP沒裝好)

◢▆▅▄▃▂▁崩潰╰(〒皿〒)╯崩潰▁▂▃▄▅▇◣

服用淡定紅茶ˊ_>ˋ花一小時重拆裝妥E3 硬塞保麗龍球給那↖煞气a CLIP↘ (吐血...)

這是第一次接觸&擁有&拆卸PS3...衝動之下弄了二手的回家，在中外論壇爬了幾天的文

之前只有軟改過PSP和Wii加上拆過電風扇和電腦主機的經驗

連片遊戲都還沒放進去就直接拆機改了...抱著玩壞就算的心情

相機壞掉無法拍照深感抱歉! 新手改PS3有錯煩請前輩指正，感恩



另外不建議沒拆過PS3的人用E3 Flasher降級，雖然大部分人光想到要拆機就軟了

目前台灣只有一家叫XX船的會弄，收費三張，但是上禮拜好像被關切了



最後比較E3 flasher和ProgSkeet，這兩個晶片燒錄器均可用來降級，下表列出差異
┌─────┬────────────┬────────────┐
│Flash\Suit│　E3 flasher (NOR 推薦) │　ProgSkeet (NAND 推薦) │
├─────┼────────────┼────────────┤
│　 NOR　　│　　　　　免焊　　　　　│　　免焊(搭配Injectus)　│　　
│　　　　　│　 可焊(搭配E3 Linker)　│　　　　　可焊　　　　　│
├─────┼────────────┼────────────┤
│　 NAND　 │　　　　無法使用　　　　│　　免焊(搭配Injectus)　│
│　　　　　│　　　　　　　　　　　　│　　　　　可焊　　　　　│
└─────┴────────────┴────────────┘
--