ps3 E3免降級(jí)/狗硬刷教程

ps3游戲主機(jī)的不同系統(tǒng)有不同的玩家喜歡，E3系統(tǒng)雖然有自己的缺陷，而且刷要時(shí)也會(huì)有變磚的危險(xiǎn)，所以大家在刷機(jī)之前一定要慎重，同時(shí)也請(qǐng)大家事先一定要看免責(zé)聲明。

免責(zé)聲明：由于每個(gè)人破解的操作手法不同，以及E3 FLASHER本身CLIP扣具的缺陷，有可能會(huì)使PS3變磚。刷機(jī)有風(fēng)險(xiǎn)，如果動(dòng)手能力不強(qiáng) 沒有焊接基礎(chǔ)的朋友請(qǐng)謹(jǐn)慎。所以本人(以及轉(zhuǎn)發(fā)此文的我)對(duì)此造成的變磚以及其他的硬件故障不負(fù)任何責(zé)任,修改硬件風(fēng)險(xiǎn)自負(fù)!如有手誤，請(qǐng)高手指出！

好吧，現(xiàn)在就開始破解！所有的材料工具如下：

PS3 SLIM 2504B一臺(tái) 系統(tǒng)版本OFW4.21 出廠版本3.40

E3 FLASHER 刷寫器（簡裝版） （硬盤底座和E3電子狗不需要）

TF卡 2G； U盤 2G

PC一臺(tái) WIN7 32位

飛線，電烙鐵，焊錫絲，助焊劑，萬用表等

軟件方面：PS3 Nor and Nand Auto Patcher v0.05（給原始固件打免降，免狗補(bǔ)?。?/p>

FlowRebuilder+v.4.2.2.0（反轉(zhuǎn)固件，然后方便驗(yàn)證）

WinHex（十六進(jìn)制編輯器，驗(yàn)證固件）

Rogero_CFW_4_41_v1_00（最終的自制固件刷機(jī)包）

所有軟件下面都有提供下載

開刷之前簡單說一下什么型號(hào)的PS3可以硬破。

先說SLIM吧，型號(hào)為CECH-20XX；21XX的機(jī)型100%可以硬破，型號(hào)為25XX的機(jī)型就麻煩一點(diǎn)，要用最小降級(jí)固件檢查工具 MinVerChk，下載在：K73.COM

（使用方法:

非自制系統(tǒng)用戶也可用！

1?？截怣INVERCHK到你的U盤上，跟升級(jí)固件放同一位置(ps3/update下)

2.把U盤插到PS3上

3.從XMB中選擇升級(jí)固件（放心，不會(huì)真升級(jí)的）

4.很快就會(huì)顯示出一行錯(cuò)誤提示，這就是你的最小可以刷的固件版本了！

另外這個(gè)帖子對(duì)于挑選二手25XX非常實(shí)用，直接檢查機(jī)器能不能硬刷）如果檢查出來的最小固件在3.56（包括3.56）以下，都可以硬破。如果是3.60，請(qǐng)止步，暫時(shí)刷不了！3000，4000型號(hào)的新機(jī)，暫時(shí)也是破不了的！

厚機(jī)沒有硬刷過，可以肯定的是，所有的厚機(jī)最小固件都小于3.55，如果固件的存儲(chǔ)芯片是NOR的話都可以硬刷！最早的初版厚機(jī)固件是存在NAND芯片里的，E3 FLASHER對(duì)NAND沒有用，刷不了！

下面就是刷機(jī)硬破的詳細(xì)步驟:

雖然自制的最新版本已經(jīng)到了Rogero CEX-4.46 v1.01，但是為了穩(wěn)定第一，還是決定刷Rogero CEX-4.41 v1.00

先確定光驅(qū)無任何光碟！

很幸運(yùn)，同城入的2504B最小固件是3.40

系統(tǒng)版本是4.21

先用U盤刷到官方的4.41

然后拆機(jī)，按先上蓋→電源→光驅(qū)→主板的順序，使主板的反面暴露在外面可以焊飛線！

本來正常的手法是還要拆開散熱器，使主板的正面暴露在外面，然后用E3的CLIP扣具扣住NOR芯片來進(jìn)行讀取，刷寫操作的。但是E3的CLIP扣具很不靠譜，就因?yàn)樗茉绲臅r(shí)候就磚了一臺(tái)2012A，恒磚??！花了600人民幣換CPU才救回來！雖然很多同學(xué)用扣具提到了正確的固件，但是扣具要墊硬幣，或者用手去按住，等等！我還是直接用附帶的E3 LINKER轉(zhuǎn)接板飛50條線保險(xiǎn)！如圖：

這是刷機(jī)步驟中最花時(shí)間，最費(fèi)神的部分了！焊好后一定要檢查是不是都飛對(duì)了，地線飛了兩條，夠了！

E3 LINKER對(duì)應(yīng)JTP-001主板（25XX）接線圖

下面就是要把機(jī)器各部件組裝還原，只要能開機(jī)就行，不必一定要裝回機(jī)殼里！先用兩塊厚3mm雙面散熱貼固定在散熱器背板上

然后，直接固定在主板上，不用蓋鐵皮蓋子！再把硬盤，光驅(qū)，電源，開關(guān)板等全部組裝還原，就是下圖的樣子：

再把E3 LINKER和E3 控制板連好！這樣硬件焊接，連接部分就完成了！接下來就是提取原始固件了！

PS3通電，連好HDMI線，把空的TF卡（FAT32格式）插進(jìn)E3控制板里，E3控制板里6個(gè)開關(guān)里，除了3打上，其他全部打下！PS3開機(jī)，等硬盤燈閃完了以后，按START鍵，等8個(gè)藍(lán)色進(jìn)度LED指示燈走完后（兩組4個(gè)LED會(huì)交替閃爍）。

關(guān)機(jī)，把TF卡取出來，用讀卡器插到電腦上，這時(shí)會(huì)發(fā)現(xiàn)TF卡上會(huì)出現(xiàn)兩個(gè)文件

bkpps3.bin就是原始固件，我這樣重復(fù)提取了3次，然后用MD效驗(yàn)了一下，都是一樣的！接下來就是效驗(yàn)原始固件了！

效驗(yàn)固件相當(dāng)繁瑣，請(qǐng)同學(xué)們仔細(xì)閱讀srw008大的強(qiáng)帖:K73.COM

這里就教不會(huì)的同學(xué)怎么反轉(zhuǎn)固件：需要的軟件是FlowRebuilder+v.4.2.2.0（某些殺軟可能會(huì)報(bào)錯(cuò)） 下載：http://dl.vmall.com/c03tfbdyqa

完成后就會(huì)得到反轉(zhuǎn)后的固件bkpps3.swap.bin如圖：

然后就用WinHex打開他（下載：http://dl.vmall.com/c0g5502rb0）按上面帖子的方法去驗(yàn)證吧

如果驗(yàn)證有問題的話，請(qǐng)止步！再去重復(fù)提取原始固件，直到驗(yàn)證無問題為止！

驗(yàn)證無問題，接下來就是給原始固件補(bǔ)??！需要的軟件是PS3 Nor and Nand Auto Patcher v0.05

下載：http://pan.baidu.com/share/link? ... 5&uk=3191097802（魚大上傳）

解壓后，把原始固件（不是反轉(zhuǎn)后的固件）放在補(bǔ)丁執(zhí)行文件的同一個(gè)文件夾里，直接把固件拖到0.05補(bǔ)丁執(zhí)行文件上（下面截圖里，把1拖到2上）

順利打好補(bǔ)丁后，如圖，

然后在這個(gè)文件夾里會(huì)多出一個(gè)bkpps3_NOR_patched.bin，這個(gè)就是打好了補(bǔ)丁的固件了！

值得一提的是PS3 Nor and Nand Auto Patcher v0.05這個(gè)補(bǔ)丁是破解的關(guān)鍵，不光可以免降，免狗，而且還可以驗(yàn)證固件，如果成功打上補(bǔ)丁，破解過程也完成一半了。錯(cuò)誤或者不完整的固件是打不上補(bǔ)丁的，如圖：

如果是不可破解的metldr2固件，補(bǔ)丁也是打不上的，如圖：

我們繼續(xù)破解，把打好補(bǔ)丁的固件bkpps3_NOR_patched.bin改名為bkpps3.bin，放到空白的TF卡里！TF卡再插入E3控制板里，所有的開關(guān)全部打下，

按START鍵，讓8個(gè)LED走完進(jìn)程（大概8分鐘的樣子）

關(guān)機(jī)！~

把E3 LINKER從E3 控制板上拔下來，開機(jī)！

這時(shí)主機(jī)還是會(huì)進(jìn)入XMB畫面（實(shí)際上已經(jīng)是特殊的工程模式），把Rogero_CFW_4_41_v1_00刷機(jī)包（下載：http://vdisk.weibo.com/s/G8Ko7）拷到FAT32格式的U盤里！注意PS3UPDAT_Rogero_CFW_4.41_v1.00.PUP要改成PS3UPDAT.PUP，插到PS3主機(jī)上，還是和U盤升官方系統(tǒng)一樣操作升級(jí)！先系統(tǒng)更新→透過媒體存儲(chǔ)更新。

耐心等待刷機(jī)完成，機(jī)器會(huì)自動(dòng)重啟，這時(shí)看到了Rogero的log

在游戲選項(xiàng)下面會(huì)發(fā)現(xiàn)多出了兩個(gè)文件夾

破解成功！

關(guān)機(jī)，接下來拆飛線，把機(jī)器裝回機(jī)殼! 再安裝multiMAN，F(xiàn)TP游戲進(jìn)硬盤就可以游戲了！

------------------------------------------------------------------------------------------------------------

補(bǔ)充，以及注意事項(xiàng)

本帖方法同樣適用刷最新（截止發(fā)帖時(shí)間）的自制系統(tǒng)Rogero CEX-4.46 v1.01

先升OFW4.46，然后提固件，唯一的區(qū)別就是打補(bǔ)丁軟件換成PS3_Flash_Auto_Patcher_v4.46，（下載：http://vdisk.weibo.com/s/Kt1IM）操作方法以及界面和0.05是一模一樣的，最后刷Rogero CEX-4.46 v1.01的刷機(jī)包就可以了！或者Rogero4.41在XMB下直接刷Rogero4.46

有同學(xué)說有排線扣具，干嘛還要飛線啊？

E3 Clip接觸問題，壓在NOR芯片上的扣板，在無數(shù)論壇反映，要用全身力氣壓住才能很好的備份和刷寫！一朝被蛇咬，十年怕井繩！已經(jīng)被排線扣具磚了一回，本人再也不敢用那玩意了！

另外飛線線材也有講究，細(xì)，牢，軟！50條線盡量保證長度一致，我的大概都是18cm!

帖子里的飛線是俄羅斯產(chǎn)的多股銅細(xì)線，很軟很牢！焊接時(shí)外皮不會(huì)因?yàn)闇囟鹊纳叨?ldquo;蛻皮”，XBOX360脈沖板，PS2直 讀都是用的這種線，有興趣的同學(xué)可以查我在本論壇其他的帖子！要注意的是，5類網(wǎng)線，IDE硬盤排線都不行的，太硬了！
雖然有50個(gè)焊點(diǎn)超多，但是焊點(diǎn)超大，起碼比XBOX360上的C點(diǎn)大5倍，熔點(diǎn)也低，30W的電烙鐵足矣，很好焊！有耐心的話，不算太困難！飛線也好，扣具也好，作用都只有一個(gè)，把NOR的引腳接到E3控制板上！當(dāng)然了，能熟練掌握CLIP排線扣具壓住NOR芯片的同學(xué)可以無視飛線！