|
|
这次给大家详细的psp2000型刷机流程，重点的我用大字打了，大家注意看就是了，这套东西我用了三次了，都没问题，昨天是第二次给人刷，步骤忘得一踏糊涂，用了一二十分钟，今天刚刚我帮一个越南同学刷，熟悉步骤后五分钟就搞定，所以强烈推荐仔细阅读后再动手，大家可以放心使用
- r6 N* H% n% I0 U2 J% q8 q, E @9 Z8 M0 U4 w' d: O8 K
以后不方便上网了，如果有朋友自己不敢刷机，可以来找我，电话：0176 6462 49088 `1 b6 j7 p" t( j8 d( S
1 ~; W6 y- k! A+ V, V& b4 W8 a不过刷机程序一直在更新，这个刷机程序也只是针对当前的一批psp,sony已经更新了另一个新系统，现在我还不知道这个刷机系统能不能刷最新的官方版本，所以刷机前最好在levelup,tgbus,cngba,pspchina这几个网站上了解好自己机子的版本和相应可以使用的刷机程序，安全第一，我感觉三个月后最好就不要用我发的这套东西刷了，不过也不排除仍然可以使用的可能，了解好近期所有相关的刷机信息再刷！！！ 12月14日6 v2 q- W" ^; [8 v' C5 M
% f$ a! i. H) P7 t
; }/ f7 g- U6 q$ q4 Y! B) D% c: R5 _/ R: \( T; Q) N% c# ~+ v6 U
3 s+ n: _ D9 D0 y# {8 D1 ]5 F
" J; p4 F" |! q: m1 v8 ^
& I* E, X' u# F* z+ ]( S; I6 U. F
此所谓潘多拉程序，针对所有PSP，无论什么厚机薄机任何版本都可以刷机或是修复砖头，不需要拆机
4 a" T+ X* ?* w该程序还可以帮助所有未破解的机器刷自制系统，并且不需要降级，薄机厚机都可以刷到3.71进入破解' f3 z, B: B. p4 {
+ N( ^* B: h3 Z! o1 |; c- z* b, ?制作须知
. x$ Z' {4 J9 l( d" x- 需要任意一个PSP用的电池[厚薄皆可]，程序自动检测是否可用
/ x* F& I2 G; f* f- ~# f- 需要MemoryStick Pro Duo [普通duo不可以，原装组装无所谓]. N6 A" {% c h" Y
- 需要一个可运行自制程序的PSP系统来修改电池，版本号无限制2 @& t8 w- t# u6 O5 Z
- 需要一个能读写记忆卡的设备，PSP或者另购读卡器来读卡操作7 @4 K0 [! i9 U+ Y; E
4 u* Z" m, \ v$ ~
Unbricker.rar (1.37 MB) Unbricker.rar (1.37 MB)
unbricker.part1.rar
(700 KB, 下载次数: 241)
unbricker.part2.rar
(642.94 KB, 下载次数: 198)
# A6 d6 ?) W4 s4 F4 O
这个安装程序对应所有PSP主机，不论是厚机还是薄机% x# y/ {" _0 S* N5 B: ^9 s
* G# T# B/ L1 G J, h( o$ u' D* r
3 H5 k% n! f2 s+ _+ s6 G4 ~7 ^3 ]0 L* R7 e) ^
& d5 M$ r0 w* }4 m
; _) [$ a2 {' P1 y6 l$ R- s4 @* c- l+ q& L6 t# h4 P
3.71官方升级档下载，放到根目录配合潘多拉使用' n4 }+ V& D/ I* u
http://gilleco.2alien.net/psp/Downgrader/371.PBP
# }; F2 R6 Z( A6 C5 R
" B! a, h- G% w0 q2 c6 S {3 P3 N# p
0 g# a: @( L! @- X
3 B i: B0 c+ A2 M/ l5 ^, w0 F; b- z
4 t4 c$ Z9 _( q. d! }4 a( U( Q, e+ H* d- m+ R2 P- L( }2 i
第一步∶制作神奇记忆卡
, `* D) L$ V/ n制作神奇记忆卡对系统没有要求，只是电脑端的操作+ n; W/ D# M0 {; h+ ^ I3 ?
[电脑vista系统暂时不支持，程序不要放在桌面上，用短目录名]2 n" R- W; M) I9 v" @
----- 连接USB，执行MagicMemoryStick.exe程序，点第一步MSP格式记忆卡% B0 B7 u) h0 D5 e2 q4 f
左侧灯闪完才算完成。程序若提示要求PSP格式化，那么先PSP格式化一次再操作
% n5 C- x) W X) m2 u0 M----- 断开USB，然后再次连接USB[必须这么做]! B& g& ?2 z+ X: R: ^0 D8 H- P+ m
----- 执行第二步写入IPL，成功后有提示
b. N: @) h( M: J( T----- 执行第三步复制工厂模式程式到记忆卡，左侧灯闪完才能断开4 i# x3 w: u) E( O
制作好的神奇记忆卡可以用于任何PSP机器
0 y& `. F, f- `0 d* Q. i0 s; q: q {6 S" j( C
制作好神奇记忆卡后记得把下好的将官方升级档371.pbp放到根目录
; J. p, }" ~! ~* G9 b（昨天帮人刷机时就给忘了，大家不要学我）% L% {& `- ^/ c8 U& {) m
0 j4 Z* z2 @6 T3 m9 D: A& [这个记忆卡完全还可以正常使用，可以用于任何机器和电池。该操作只是对记忆卡读写，所以读卡器也可以操作! h9 Z$ Y5 y" _
只有用PSP格式化操作才会抹掉写进去的IPL，其他删除操作[包括电脑格式化]后都只需要重新拷贝相关文件即可
- ^, T8 K, X7 N) {4 O) W# M7 {. Y这个相关文件就是上面第三步释放的，这个制作程序里的data2是个rar格式的压缩包，这里面就是所需要的文件
; H( X0 t& S. |) W8 b! O做好的神奇记忆卡平时只需要替换kd和registry而已，这个kd就是潘多拉的程式核心，你更新潘多拉也只用换这个引用:
7 Y7 n3 t" b4 O" b3 G6 S5 }% i2 X7 v: p# f6 P; U$ O3 t' O7 C
0 T, @3 E" q, s, l, K/ C' ?3 \& x) A+ r% [# j9 R: i
第二步∶制作神奇电池: N2 a; S7 s! _) u; f+ F/ |
制作或者还原一个神奇电池需要一个可以运行自制程序的系统
6 a0 [3 y7 w" l8 b' G( z[没有就借机器来制作，借不到就买现成的神奇电池]
j8 W' w$ I" B3 R% h; H- O复制解压出来的PSP文件夹到记忆卡根目录覆盖，然后执行Pandora Battery Tool程序，按叉$ g& A0 A" W' k: o4 }7 w0 M5 j' K- Q
这个做神奇电池的卡最好另找，不要用做好的神奇记忆卡刷电池5 \* ]1 X6 W3 R
6 V' Q. p- G9 l7 G H. Y----- 退出程序4 I1 z8 k+ E2 b2 B
----- 转换电池到潘多拉模式或者正常模式) I' y0 ?9 y5 F# Z W
----- 转换电池到自动开机模式
7 `2 g l' }' |----- 备份电池的eeprom信息到记忆卡根目录
. h; Z+ H9 o& g2 ~----- 从记忆卡根目录还原eeprom [仅还原序列号信息]
. R! g8 i! D$ A% l$ W. b1 Q----- 从记忆卡根目录还原eeprom [还原覆盖全部信息]: }+ Y6 P1 B0 E6 {, q) q9 H; P
选第二项制作神奇电池。制作好的神奇电池可以用于别的PSP机器
: Q- F* t5 x8 g; S7 H) J' o! s% j
8 I. g: V2 M* u$ Y* _. R* ~5 o: ^$ e8 A
, r/ P" i( ^7 [, H$ {) |
: I7 q' s- _3 R+ I8 F3 p
1 [( b: d4 w, ?) g1 x
9 d' c2 D U6 ^: ^$ F2 U2 G7 y# T如何判断是否成功：
, h* w# N. K9 n" ^5 K插上制作好的神奇记忆卡，神奇电池放入后左边绿灯和橙灯闪亮，不插卡或没做好的卡则无反映
2 J5 G8 [; i1 O; a5 A+ u4 d( s- j关于电池的一些补充：
' e# d0 G% E i1 H如果没做好记忆卡，开机可能会黑屏，请不要慌张，取下电池断开电源，然后单独用电源开机重做卡+ Y% \$ l, `* i# b0 _* K
没有备份直接选第二项也可以直接还原，只不过把电池序号写为12345678，这个不影响正常使用
! D0 X9 D2 E/ Z" L也可以通过之前备份的eeprom.bin，还原你原来的序号，这个序号是多少对电池工作没有任何影响
9 a% J; p0 v+ j1 \" d% z& ~' R$ @注意：电池还原后需要完全断电取下电池再重新装上去才能重新激活以前的普通回路工作模式引用:
5 p' g+ @( v! K+ C/ M* k
3 t: S q: J; P' v+ Y
/ @) ~; I" ], G& g: e: \8 k: |
2 N3 P) x& m, p+ ? ?9 v' n% j; u; t+ H3 R1 G8 `
第三步∶如何使用神奇组合& h1 `8 W/ L$ Q( E6 w m
取电池拔电源关机，插入神奇记忆卡，然后放入电池再次开机- W+ A! o1 z+ q6 x% U1 f7 m
按叉选择菜单Pandora Menu 进入潘多拉界面/ N- Q- M1 E9 b0 R; v' D1 q5 v( p7 n
----- 按叉 安装3.71自制系统[将官方升级档371.pbp放到根目录]: g5 i4 w$ m7 { Y- z
----- 按圈 安装3.71官方系统[将官方升级档371.pbp放到根目录]9 `6 y- G& l+ E* z( O# a9 X& H
----- 按方块 备份nand-dump.bin 强烈建议大家备份一个机器正常状态下的镜象！/ j1 g6 t9 H$ l' X& H! M
----- 按L+R+Start+Home 把备份好的nand-dump.bin镜象刷入，镜象文件存放于记忆卡根目录0 V( Z4 }$ Z$ O. F6 u9 r$ [
部分问题机器可能左侧两灯都闪了，也就是潘多拉是做好的，但是黑屏看不到菜单
' E; [) a; }) y; G. |那么需要建议在正常机器上熟悉操作，然后再到该机器上进行摸黑操作8 g3 |/ i- t' V" ]0 |9 Q# H
' {3 U- U2 ~* X' V, v7 b
第四步∶这个教程没有详细说怎么恢复神奇电池到普通状态，我的方法是：刷好后先用电源（抠下电池）开启一个可以运行自制程序的机子，当然要装上有刚才刷神奇电池那个程序的棒子，然后再开机状态下放入电池，运行刷电池的程序，直接选第二项就可以了
8 J) u* F0 O" u+ A; w' S/ }到此刷机就完美结束了
7 M/ C5 U! r$ D5 k) I" P9 g8 h6 p7 F7 s
Z5 p9 X `! @( D
# u1 L! M9 S3 O+ [1 b" D" t0 P4 r! Q* {8 p7 z7 D; G
, N" j5 L/ |5 w
1 q0 k' }" g7 ]3 `9 E; x2 ~: }: p其他注意：
# Z1 A4 z- i: D2 D6 j M& G( m/ X/ ]5 x0 l/ i) @" Z- s* O. J! k4 z# T
备份的镜象是含本机IDstorage信息，且因sign-check加密，镜象不可通用，尤其不能把厚机和薄机的镜象混用！
' L1 n t& ~% v在进行镜象备份时可能会报错，不必理会，这些镜象可以用来还原，记得备份一个机器正常时的镜象，系统不限" z) k" v- r# H/ Q8 L
如果你记忆卡已写入IPL，卡上含工厂模式专用KD[记忆卡制作程序第三步释放的那种]那么可以进入工厂模式
: O# U s( |: p如果你记忆卡上什么都没有，那么就得取掉该电池单独用电源开机或改用其他电池进系统5 \3 r* ]5 s( W h- L& a
4 ?- V9 c% _3 F& B1 I2 |* A1 t" u& F
2 }6 k; Q0 y; A* b% j& x: L- S) E9 O- q1 e6 j
除了Pandora Menu 还有些别的扩展菜单，可能有时候会用到其中一些
! D' ^! {1 e0 Y就是潘多拉状态下开机看到的那几个，下面做一些相关的补充说明：
# |) ]' k( c8 `& L& P; [ @9 Q1 I2 L3 h# n9 M8 b
1.Pandora.Menu1 U, t# b) j" ~6 a+ ~) V
第一个是原本的潘多拉菜单，功能同上，不再赘述7 ?: A4 g, L* {$ o, v8 ]# Q
2.Toggle.USB
# K' F) C2 B3 a& L第二个是连接USB，主要用来补文件，文件替换操作0 b {, _* O* G$ J7 o
3.Battery.Tool" J6 \6 G0 c8 S5 `5 a4 j+ X4 {
第三个是修改或还原潘多拉电池的工具，功能同上，不再赘述
& ?$ v# Z, B" P* ]4.Nand.Tool
5 j1 A- {& a: ]' M. z第四个是Nand多方位工具，不常用，一般情况请无视3 {* I. z# @8 X- T) x
5.Key.Cleaner2 i/ U j! Z. n& g( G6 P# \ h+ ^
第五个是厚机刷3.71失败后的key修复工具[厚机使用]
& w* ?. k+ ~# K; \- z! N9 i6.IdStorage.Manager
2 x/ }/ L4 ]: d第六个是IDstorage区域的key管理工具[厚机使用]引用:
, B" u1 {$ n* [/ m0 L! W' \2 d7 ?, m/ a+ G4 l6 B1 R
PSP所有主机无论厚薄都可以用该组合直接刷到3.71官方系统；PSP所有主机无论厚薄都可以用该组合直接刷到3.71自制系统6 C( d6 E0 b- E, x
使用nand镜象还原时，请一定注意镜象是本机的，不得用他人机器的镜象！乱来者轻则硬件功能不正常，重则成砖头！
! G% F- c/ W Z/ X
, M& z; Q; k4 Q: e当机器中的电池已经改过时，对应已经写入IPL的记忆卡上如果含有工厂模式专用KD[记忆卡制作程序第三步释放的那种]可进工厂模式
# Y. x. ?# g3 W" j当机器中的电池已经改过时，记忆卡没有写入IPL或是没有KD文件夹，则不能开机，遇到不能开机先想到单独换电源开机，不要惊慌！6 b4 S( w4 K2 e
( ^0 w4 w) q7 _/ V9 M3 \
神奇电池支持目前所有地区和机型：无论什么地区版本；无论是厚机器还是薄机器
5 ^6 p2 m8 ]& O0 D: Y9 O- f6 n- {" e神奇记忆卡支持目前所有主板型号：不管是厚机器还是薄机器都无须降级修改IDstorage引用:. a- t5 n8 |$ O7 Z
神奇电池正常开机+ B* }1 J* _/ @. C# X: F- v4 F
目前该方法只适合厚机，薄机暂时无法正常使用[请等待此程序更新]
4 ` Q. R+ B* M) c* Q8 R& @6 o如果你不想将潘多拉电池改回普通电池，又想直接启动系统，那么可以做如下操作：
& w. }! W1 v- ?: }( I5 Q请“先”执行MultiLoader下的Set.cmd，“后”去连接usb，输入Y回车，操作完成
# @- n4 [9 ^% k$ ~5 T8 P/ a把ipl文件夹拷贝到根目录，开机不按键就进系统，按R为恢复模式，L为潘多拉模式引用:- g$ i" B: B7 l1 G/ A+ v
潘多拉的原理说明' y \8 }; a6 i. @
以下是原理说明，绝大部分人可以直接无视，有兴趣的可以看看
# h9 v+ S# Y0 M0 h" ^! K1 vSONY在设计PSP硬件的时候就准备了后门，毕竟非硬件损坏修复还需要拆机器是很不方便的
3 I. @ a: a* j( x7 lNand和MS都属于闪存类储存器,既然Nand能做系统区，那么MS一样的可以$ \( w& s: o$ e, w/ ^4 Z/ ~
, D' x# A" I$ ^/ ^- _
Pandora Battery0 S: k0 i* w G3 ]$ G$ a) Q
SONY给电池设计了3针，正负级和一个信号针0 U) x% A) U; @
电池里有个eeprom 纪录电池的硬件信息，其中有个序列号是回路模式的判断值
9 s3 r7 ?: t2 C: H: U% k这个序号多少，是决定用什么储存器上的IPL启动的关键所在9 G% G8 Z$ _' L' ^
情况一：这个序号为任意数字，待激活的回路，读取Nand的IPL启动
! {5 D# |2 m6 i情况二：这个序号为FFFFFFFF，直接激活回路，读取MS卡的IPL启动# C; c. ~* J$ A$ \ ]& e+ S
情况三：这个序号为00000000，直接激活的回路，读取Nand的IPL启动
' p2 \; u/ Q& X0 W4 J* M7 v! S6 z! A. {0 A* D' ]: \1 y
IPL
/ k+ P0 M9 d& L全称是Initial Program Loader ，初始化程序[或系统]加载程式
8 x4 R+ c6 d) D, p这个程式含初始化对象和其值，包括决定读取起始地址及检测ID等部分操作
5 `# f6 V5 d4 e+ j# O它可以决定kernel核心起始的读取的位置[Nand或MS]
+ p2 X Q1 M! P$ `5 l& u5 V# X: r3 n0 S4 V7 X
IDstorage
; v4 G4 U$ |' s' x8 x这个相当于电脑硬件bios区域，里面储存了一些硬件信息/ q' G# ~" E) l) X
可以视为基本驱动值，诸如电源或屏幕等一系列的判断值，
+ R- `8 f" |$ p% B不同主板不一样，相同主板的ID的key值绝大部分一样9 c- |* G, X# }1 P
其中网卡和UMD光驱的值是固有的，不同机器都不一样# Z2 A5 J! A1 B3 ^( Y( @5 W* O$ U# T
若是乱覆盖其中的key就会造成硬件工作紊乱或是完全失效
$ b/ b2 g5 k" r这个相关的修复和一些信息值有相关教程，这里就不多说了5 i* `9 f {" U6 P& Y
由于潘多拉在IPL和KD方面做了对应patch，潘多拉状态下ID区域基本对启动无意义5 y% @' v ~5 s6 C, K: N
$ G+ c+ b- P( x b' S- j
Kernel* o. u9 h3 a, J, ` @* c4 l' S
即通常说的核心，由于其全部加载列表和模块文件都在KD文件夹，有时KD也就代表了核心1 s9 I1 ^1 j' s' t
核心的文件基本上是一开机就常驻内存，把给核心使用的内存部分基本占完了的
7 P# j: z4 ?$ [6 Z) y, q4 gKD文件夹里有需要加载的文件列表[进程]，以前是txt，3.5开始把所有txt合并成了bin Q6 P& o8 O# ^6 ~& U
这些需要加载的模块进程有些是必要的，有些是不必要的- l5 K0 Z: S) I! o% Q
同样的，这些进程和模块可以另行添加或改变，当然你得有这个水平 l; ^. [3 k1 O6 h; q* g
潘多拉的KD就是这么样来的
/ J9 X" m0 [4 s9 R2 g1 M; }" @( v; R; V
) m7 C6 k3 F. i8 I: LLoad Step# y9 [. `8 r: z# y
第一步 电池在放入机器后就形成回路，同时输出了eeprom的信息
% e' }7 _$ Q% s6 i第二步 判断eeprom给出的序号类型，决定直接启动还是待激活[即开关]6 W- X; i; D* T) ~2 a/ Y4 W
第三步 继续根据序号类型决定用什么地方的IPL进行初始化
) w% k% y' L& O2 L& n2 |第四步 IPL初始化，比如决定kernel的起始位置和一系列检测 }. x' i- ~# t+ U% r k
第五步 KD的列表加载，读取主要module，即那些prx等elf文件3 y* n; T* ~2 U) h4 \4 m: D0 D R
2 R) ?! X0 H/ v% l3 J) D
[ 本帖最后由 笑电花蜓 于 14.12.2007 14:06 编辑 ] |
|
狗仔卡
发表于 3.12.2007 18:22:33
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
楼主
好笑
支持