Reparar errores 8002F2C5 - 8002F225 de la versión 3.56 v1 y de paso Downgrear de 3.56 a 3.55

Despues de casi 10 meses que me quedé sin mi antigua PS3 por culpa de un "expléndido" servicio técnico de Sony jamás pensé que daría con la solución a este problema el cual me hizo pillar otra PS3 yo pensando que no habría solución... y mira al final di con ella!! :-) Y encima downgreando la consola.

Decir que la solución no es algo trivial que requiere algo de maña con el soldador y por su puesto abrir la consola. Pero incluso es mas paciencia y echarle ganas.

Lo primero es dar las gracias a la gente que me ha ayudado y con porciones de su trabajo he conseguido sacar esto para adelante, estos son:

Paula: Que ha tenido que aguanta a un Jesús ausente absorbido por cosas que ni siquiera entendía, y ahí sigue :-).

Judges: Sin lugar a dudas sin su NORway no habría llegado a ninguna parte. Y sobre todo por su apoyo y dejarme ser su Betatester.

Javi_Santa: Sin ti amigo y tu pasión por todos los micro controladores no sabría muchas cosas que ahora ya se de las flashes internas.

demon_hades: Por intentarme buscar ayuda para el proyecto. :-)

Jaicrab: Por crear el lv2diag.self que no realiza las comprobaciones del lector y SYSCON.

Sin lugar a dudas toda esta gente es tan autora como el que escribe de esta hazaña.

Lo segundo, dar la gracias a $ony, gracias a su ineptitud como empresa me ha dado la oportunidad de conocer a gente y aprender mucho, ojala os arruinéis. Por otro lado también agradecer a los putos vagos, que no son mas que unos vagos que en vez de poner una triste denuncia en consumo denunciando el abuso por parte de Sony prefieren estar tranquilamente rascándose los cojones en el sofá esperando algo así que les resuelva la vida. Y no me vale que no tenían ni idea porque yo asta que me puse tampoco tenía ni idea de estos temas. Es mas estoy segurísimo que todavía habrá alguno que antes de buscar algo para instalar su flasher en la consola seguirá rascándose los huevos en el sofá mientras viene el "amigo informático" para que se lo haga por él. Y luego hay crisis... Mi idea inicial era sólo ofrecer la solución a la gente que se había molestado en poner la denuncia ante consumo pero al final he decidido estar por encima de esta gente y pensar en gente como los antes nombrados que han currado mogollón y me parece mal ocultar parte de su trabajo.

1- ¿Qué necesitamos?

La PS3 sin garantía (si la tiene la perderemos, y este error lo arregla Sony si está en garantía). Hasta ahora se ha realizado con éxito en los siguientes modelos:

Una solución para leer y escribir la flash (Yo he usado el Teensy, pero tenéis el progskeet también, aunque es mas caro)

Otra solución para poner la consola en modo servicio. (Yo he utilizado un PIC o el propio Teensy)

El editor hexadecimal HxD descargar

Lo primero es que tenemos que tener una solución para leer/escribir nuestra flash tipo NOR eso es imprescindible (cuidado no lo he testado en una tipo NAND, pero supongo que es solo aplicar el parche en la direccion del ROS0 correspondiente). Yo en mi prueba personal he utilizado un teensy++ 2.0 junto a NORway de judges.

Descargar este pack: link - resubido

Para probablemente los que uses el E3 Flasher, necesitareis este programa.

Paciencia en grandes dosis.

2- Manos a la obra

1. Bien el primer paso es con nuestro flasher obtener un dump limpio de nuestra flash y hacer mil copias en mil dispositivos, si algo saliera mal flasheamos esta copia y al menos nos quedamos como estábamos. Para comprobarla hace poco tiempo (en mis pruebas) escribí un tutorial aquí lo tenéis: link. Esto es muy importante, que tengaís una copia intacta y que estéis seguros de que está bien. Muy seguros para siempre poder volver para atrás.
2. En algunos casos, (al menos en el que me han pasado con el E3 Flasher), necesitareis hacer un bytereverse a vuestro archivo ANTES de parchearlo y DESPUES, para saberlo teneis que abrir vuestro DUMP con el HxD y fijaros en la posición 0x1F0, si podeis leer "FI.I" necesitais el programa si por le contrario leeis "IFI" no es necesario. Para realizar esta operacion abreis el programa Flowrebuilder que os haberis descargado mas arriba, y seleccionaís la opción "Byte reverse and extract a NOR  dump file.", mas abajo en el cuado que queda activo seleccionaís vuestro DUMP y por ultimo picais en el botón. Si todo es correcto os creará una carpeta y un archivo terminado en .REV. Bien este archivo es el que debeis parchear.
3. Bien una vez tengamos esta copia y comprobada que está bien realizada podemos empezar a cacharrear si ningún miedo. No es broma lo considero un paso importante y si nos tenemos que tirar un mes asta tener nuestra copia de flash correcta pues un mes sólo para ello.
4. Bueno ahora toca el momento del parcheo, para ello cogemos del pack que os habéis descargado el archivo parche.bin y lo abrimos con HxD. Este archivo no es mas que el CORE_OS de 3.55 REBUG de otra consola que utilicé para arreglar esta. Lo bueno de esta versión es que viene parcheado el LV1 para que no compruebe la última versión instalada en el SYSCON.
5. Bien en el editor, seleccionamos todo (CTRL + A) y copiamos. Ahora abrimos una copia de nuestro volcado de la flash y vamos a la posición: 0C0000 y pegamos con CTRL + B, se pondrán las letras de color rojo y NO saldrá el aviso de que va ha variar el tamaño del archivo. Por último guardamos con Archivo > Guardar Como... ponéis el nombre que queráis.
6. Si habeis tenido que realizar el punto 2 del tutorial, debeis volver a hacer la misma operacion con el flowrebuider pero con el archivo que habeis parcheado si lo habeis echo bien os volvera a generar UNICAMENTE un archivo .REV y el programa dará ERROR, si no da error y genera una carpeta, no habeis cogido el dump que teniais que haber cogido.
7. Bien ahora cogemos nuestro flasher y flasheamos el archivo que acabamos de guardar. Si todo ha ido bien llegaremos a nuestra pantalla maldita pero esta vez no nos dará el dichoso error PEROOO a la hora de instalar nos dará un error nuevo. No os preocupéis durará poco ;-)
8. Ahora toca poner la consola en modo servicio. Metemos nuestro doongle y con el modo habitual Power y seguido Eject. La consola aparentemente no hace nada y al momento se apagará.
9. Ahora cojemos un pendrive que esté formateado en FAT32. Y del pack ponemos el archivo PS3UPDAT.PUP y el archivo que está dentro de la carpeta lv2diag.self\paso1. Lo copiamos todo a la raíz del pendrive.
10. Una vez termine ponemos el pendrive en el USB de la derecha, y encendemos de nuevo la consola.
11. Al cabo de 8-10 minutos la consola parpadeará el led y se apagará.
12. Ya por último borramos el Pendrive y metemos el contenido de la carpeta lv2diag.self\paso2. Volvemos a poner el pendrive en el puerto de la derecha. Encendemos la consola y al cabo de 10 segundos se apagará.
13. Listo, la volvéis a encender y estaréis en la versión 3.55 Rogero V2, con la consola completamente funcional. En este punto antes de rearmar la consola os aconsejo sacar una copia de la flash funcional. De este modo ya no tendréis que andar con parcheos si tenéis problemas en el futuro.

Si lo queréis desde el propio Recovery o el menú de la consola podéis instalar la versión que queráis o incluso donwgrear a 3.41.

Ahora solo os queda disfrutar de la consola resucitada. :-)

- gokuhs -