二代電子狗 - 改機

: In summary it seems that JB2 is nothing special at all. What they
: seem to be doing is using something called a DEBUG EBOOT which is
: burned onto a disc, and is playable on the PS3. So all we technically
: need is the debug eboot's for each game which can be acquired via
: dev network (and people can get this via debug PS3's). So until
: Sony takes a stand against these debug eboots, the scene may have
: found their access to newer games.
: 大致上看來，這東西的原理並不令人驚訝。它只是單純讓主機執行 Debug版的主
: 程式而已，把從開發者網路下載下來的 Debug版主程式蓋過原版光碟裡頭的主程
: 式，再把光碟內容燒進燒錄片裡頭就結束了。因此，技術上我們需要想執行遊戲
: 的 Debug版主程式（有些人有管道可以拿到），所以，除非SONY對這些 Debug版
: 的主程式進行反制，不然社群這邊一路都能夠玩到最新的作品。

所以取得 Debug版的 EBOOT.BIN遊戲主程式是很關鍵的一步，如何取得呢？以下
是取得管道的說明：

Obtain PS3 Debug EBOOT file from Sony's Developer Network via Debug
console by one of the following methods:
可利用 Debug版主機，以下方式取得SONY開發者網路裡的東西：

Boot up your PS3 to the XMB, make sure in debug settings that NP
environment is set to "sp-int" or "prod-qa", sign into PSN (with sp-int
or prod-qa credentials, you can use the quick sign-up), and launch the
game. If your in luck, it will say an update is available – download it!
To get the URL you have a few options. You could either sniff out the
connection with something like Wireshark – that takes a bit more setup.
Other times the URL is actually passed right to dtccons – so make sure
you have the debugging windows open. Or, you could use any number of the
PS3 Proxy applications to grab the link.
開機，然後到 Debug設定裡頭將NP environment變數值設為sp-int或prod-qa ，
然後登入 PSN網路，然後在連線的狀態下執行遊戲，運氣好的話，會遇到「遊戲
已有更新」的訊息，把更新檔抓下來。在抓檔的時候，利用一些封包監聽的技巧
取得更新檔的 URL位址。

Those who know their PS3 Game's Title ID and are seeking PS3 Game Update
Packages can now use this simple guide to grab them while they last.
知道遊戲 GID的人可以利用這個方法抓檔案，直到檔案被移除為止。

Patch Retail PS3 Firmware to run a Debug EBOOT file
接著就是把零售版主機的韌體打上補釘，賦予其執行 Debug版主程式的能力

Dump and burn the PS3 3.60+ games to BD-DVD with the included Debug
EBOOT file
自正版遊戲光碟將整個遊戲內容備份至燒錄片上，別忘了要把主程式換成 Debug
版的主程式

Add the DRM to the PS3 MFW/CFW that JB2 uses and validate it via the
dongle
將韌體打上補釘，開通將解密與驗證路徑導向電子狗的路徑

The above process will likely continue to work until Sony locks down the
PS3 Debug EBOOT files.
利用以上的技巧可以享受遊戲的樂趣，直到SONY對於 Debug版的 EBOOT檔案做出
控管為止。

******

其實SONY的韌體一直有能力執行未加密的 Debug版主程式（至少3.41版可以），
而不需要修改韌體，所以除了利用二代電子狗將主程式解密之外，只要知道金鑰
，也能自己透過電腦將正版光碟裡的 EBOOT.BIN解密，然後打上Debug 版註記來
執行。

--

○ ____ _ _ _ _ ____ _ _ ____ _____ ____
。 ★(_ _)( \( )( \/ )( ___)( \( )(_ _)( _ )( _ \
ｏ _)(_ ) ( \ / )__) ) ( )( )(_)( ) / ● ‧
(____)(_)\_) \/ (____)(_)\_) (__) (_____)(_)\_) ★
ｏ

--