Editing Talk:Downgrading with NOR flasher

Jump to navigation Jump to search
Warning: You are not logged in. Your IP address will be publicly visible if you make any edits. If you log in or create an account, your edits will be attributed to your username, along with other benefits.

The edit can be undone. Please check the comparison below to verify that this is what you want to do, and then publish the changes below to finish undoing the edit.

Latest revision Your text
Line 1: Line 1:
WARNING
this page is very old and archaic
only kept up for historic reference
=NOR patches=
=NOR patches=


Line 18: Line 12:


     Downgrade patches
     Downgrade patches
        
    http://www.multiupload.com/O0TZGNP92M
            
            
     DIFF:
     DIFF:
Line 193: Line 189:
</pre>download: [http://www.multiupload.com/H61RYAPLHQ patch_lv1checks.rar (1.29 KB)] (2.88-3.42 / 3.50-3.55)<br />
</pre>download: [http://www.multiupload.com/H61RYAPLHQ patch_lv1checks.rar (1.29 KB)] (2.88-3.42 / 3.50-3.55)<br />
<br />
<br />
Note: if you get error "parent namespace doesn't exist" you didn't save the file as "patch_lv1checks.tcl".




Line 310: Line 305:
   -----
   -----


==== PPU ASM:: last ???? marked patch ====
44d0ac:      2f 80 00 00    cmpwi  cr7,r0,0      # Compare r0 with word immediate value 0 and place result in cr7
44d0b0:      40 9e 00 48    bne-    cr7,0x44d0f8  # Branch if cr7 not equals 0x44d0f8
44d0b4:      48 00 d7 15    bl      0x45a7c8      # Branch and link to target address 0x45a7c8
44d0b8:      2f 83 00 00    cmpwi  cr7,r3,0      # Compare r3 with word immediate value 0 and place result in cr7
44d0bc:      38 60 00 01    li      r3,1          # Load Immediate r3 with value 1




Line 462: Line 450:


==== Premade MFW Rogero V1 ====
==== Premade MFW Rogero V1 ====
Rogero MFW355_370_spoof_Internet_Blocked_LV1_Checks_Patched.PUP (170.59 MB) (archaic, use V2 or 3.1 instead)
[http://www.multiupload.com/IAGZEX5Q75 Rogero MFW355_370_spoof_Internet_Blocked_LV1_Checks_Patched.PUP (170.59 MB)]
(contains also the V2 TCL'ed patches)


<!--//http://www.multiupload.com/IAGZEX5Q75 Rogero MFW355_370_spoof_Internet_Blocked_LV1_Checks_Patched.PUP (170.59 MB)//-->
==== Premade MFW Rogero V1 ====
(contains also the V2 TCL'ed patches - first install 355nocheck.pup in Factory Service Mode then after getting back in normal mode install Rogero MFW V1 in Recovery)


==== Premade CFW Rogero V2 ====
== 355checkoff.PUP ==
[http://www.mediafire.com/?xxm6ejfm2bd2pox Rogero_CFW_V2_Kmeaw_LV1_Patched_4.00_spoof_Privacy_Patch.PUP (170 MB / 178,827,264 bytes)]
 
MD5: 61b1592cc3a5c008ffbeb151fc77653a
 
CRC32: B7A039FC
 
 
For some Refurbished PS3s the PUP installation failed on the BD firmware update, also in case of downgrading with the Blu-Ray drive not attached,use this version:
 
[http://www.mediafire.com/?7maaw9ijbq62ydv Rogero_CFW_V2_Kmeaw_LV1_Patched_4.00_spoof_Privacy_Patch_NoBD_Update.PUP]
 
MD5: 7be79e1d314869e5031a1de78f8e8b7c
 
CRC32: 30E25A76
 
 
===== Usage / Compatibility =====
* Can be used for Downgrade directly as a replacement of the no_check.PUP to avoid the "Trophies error".
* Can be used for normal system update like any other CFW/MFW from XMB or from Recovery Menu.
 
===== Internal Structure /changes =====
* Kmeaw patched Lv2 with necessary patches to allow Peek/Poke support (same games compatibility as Kmeaw CFW)
* Dospiedra's LV1 patches necessary to bypass the Syscon checks for downgraded consoles. (same as no_check.PUP)
* Built-in system version spoof to 3.70 to prevent accidental system updates (won't allow going online in any way)
* Privacy Patch was not applied like previous version to allow Game updates (can be added easily using MFW builder)
* Custom Boot Logo.
* built-in "Heavy Rain" dynamic theme.
 
 
=====Extracting pup and comparing=====
to see the actual patches/changes done:
*EULA.xml (custom licence text)
*Update_Files.tar
**CORE_OS_PACKAGE.pkg
***lv1.self
***lv2_kernel.self
**dev_flash_005.tar.aa.2010_11_27_051337
***dev_flash\vsh\etc\version.txt (spoof 03.7000:51968,20110805)
***dev_flash\vsh\etc\index.dat (spoof 03.7000:51968,20110805)
**dev_flash_010.tar.aa.2010_11_27_051337
***dev_flash\vsh\module\nas_plugin.sprx
**dev_flash_011.tar.aa.2010_11_27_051337
***dev_flash\vsh\module\vsh.self
**dev_flash_013.tar.aa.2010_11_27_051337
***dev_flash\vsh\resource\coldboot.raf (custom bootlogo)
**dev_flash_014.tar.aa.2010_11_27_051337
***dev_flash\vsh\resource\theme\01.p3t (heavy rain dynamic theme)
**dev_flash_016.tar.aa.2010_11_27_051337
***dev_flash\vsh\resource\explore\xmb\category_game.xml (add "Install Package Files" & "/app_home" icons to the XMB Game Category)
*Version.txt (suffix -Rogero_V2 added)
 
first glance/impressions: looks alot cleaner than 355checkoff.PUP ([[User:Euss|Euss]])
 
======lv1.elf======
OFW355:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  0007B340  '''54''' '''63''' '''06''' '''3E''' 2F 83 00 00 41 9E 00 14 '''E8''' '''01''' 00 '''70'''  Tc.>/ƒ..Až..è..p
ROGv2 (patch-lv1-storage-skip-acl-check : Patching LV1 to enable skipping of ACL checks for all storage devices):
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  0007B340  '''38''' '''60''' '''00''' '''01''' 2F 83 00 00 41 9E 00 14 '''38''' '''00''' 00 '''01'''  8`../ƒ..Až..8...
 
OFW355:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  000F5A40  39 08 05 48 39 20 00 '''00''' 38 60 00 00 4B FF FC 45  9..H9 ..8`..KÿüE
ROGv2 (flukes1):
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  000F5A40  39 08 05 48 39 20 00 '''01''' 38 60 00 00 4B FF FC 45  9..H9 ..8`..KÿüE
 
OFW355:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  00136BC0                      00 72 73 '''78''' 20 64 72              .rsx dr
ROGv2 (flukes1):
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  00136BC0                      00 72 73 '''73''' 20 64 72              .rss dr
 
OFW355:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  00136BE0          6F 72 65 '''2F''' 63 6F 6E                      ore/con
ROGv2 (flukes1):
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  00136BE0          6F 72 65 '''20''' 63 6F 6E                      ore con
 
OFW355:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  0021D0A0  38 60 00 '''01''' F8 01 00 90 88 1F 00 00 2F 80 00 00  8`..ø...ˆ.../€..
  0021D0B0  40 9E 00 48 '''48''' '''00''' '''D7''' '''15''' 2F 83 00                @ž.HH.×./ƒ.
ROGv2 (??Patch sys_mgr integrity lv1 and lv0 integrity check??):
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  0021D0A0  38 60 00 '''00''' F8 01 00 90 88 1F 00 00 2F 80 00 00  8`..ø...ˆ.../€..
  0021D0B0  40 9E 00 48 '''38''' '''60''' '''00''' '''00''' 2F 83 00                @ž.H8`../ƒ.
 
OFW355:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  002C1FA0    80 00 FF '''41''' '''9E''' 00 '''1C''' 7F 63 DB                  €.ÿAž...cÛ
ROGv2:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  002C1FA0    80 00 FF '''60''' '''00''' 00 '''00''' 7F 63 DB                  €.ÿ`....cÛ
 
OFW355:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  002C2BF0    80 00 FF '''41''' '''9E''' 00 '''1C''' 7F A3 EB                  €.ÿAž...£ë
ROGv2:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  002C2BF0    80 00 FF '''60''' '''00''' 00 '''00''' 7F A3 EB                  €.ÿ`....£ë
 
OFW355:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  002C6B70                          38 80 00 01 '''41''' '''9E''' 00 '''0C'''          8€..Až..
  002C6B80  E8 A2 8A                                        袊
ROGv2:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  002C6B70                          38 80 00 01 '''60''' '''00''' 00 '''00'''          8€..`...
  002C6B80  E8 A2 8A                                        袊
 
======lv2_kernel.elf======
OFW355:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  00029330                            80 00 20 3C 60 80 01          €. <`€.
  00029340  60 63 00 03 4E 80 00 20 3C 60 80 01 60 63 00 03  `c..N€. <`€.`c..
  00029350  4E 80 00                                        N€.
ROGv2 (flukes1):
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  00029330                            80 00 20 E8 63 00 00          €. èc..
  00029340  60 00 00 00 4E 80 00 20 F8 83 00 00 60 00 00 00  `...N€. øƒ..`...
  00029350  4E 80 00                                        N€.
 
OFW355:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  002D6E00                6E 6F 74 20 67 65 74 20 50 50 50      not get PPP
  002D6E10  6F 45 20 68 65 61 64 65 72 0A 00 00 00 00 00 00  oE header.......
ROGv2 (flukes1):
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  002D6E00                6E 6F 74 20 6E 6F 74 20 6E 6F 74      not not not
  002D6E10  20 6E 6F 74 20 6E 6F 74 20 6E 6F 74 20 6E 00 00  not not not n..
   
OFW355:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  00359380  A0 40 36 6B 2D 8A 50 99 1E B3 0C 53 E5 9B 5D 6E   @6k-ŠP™.³.Så›]n
  00359390  61 2C AC B8                                      a,¬¸
ROGv2 (flukes1):
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  00359380  5E B8 A5 00 8C F3 BC 24 08 91 19 61 E6 DB 19 CB  ^¸¥.Œó¼$.‘.aæÛ.Ë
  00359390  0D CA FD 2F                                      .Êý/
 
======nas_plugin.prx======
OFW355:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  00003250                                      '''7C 60 1B 78'''              |`.x
ROGv2 (geohot):
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  00003250                                      '''38 00 00 00'''              8...
 
OFW355:
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  00037350  41 9E 00 '''4C''' 38 00 00 00                          Až.L8...
ROGv2 (waninkoko):
  Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
  00037350  41 9E 00 '''04''' 38 00 00 00                          Až..8...


== 355checkoff.PUP ==
[http://www.megaupload.com/?d=BNC7EC38 PS3 CFW Kmeaw by dospiedra - 355checkoff.PUP] <br />
[http://www.megaupload.com/?d=BNC7EC38 PS3 CFW Kmeaw by dospiedra - 355checkoff.PUP] <br />
([http://pastie.org/private/ayacg9ng3xeop78viscdya 'kmeaw'] + lv1 nocheck (see V1/V2 etc)
([http://pastie.org/private/ayacg9ng3xeop78viscdya 'kmeaw'] + lv1 nocheck (see V1/V2 etc)


Patches which should be included when it is a 'kmeaw'based pup (using [[PS3MFW Builder]] and [[Patches]] naming) :
Patches included (using [[PS3MFW Builder]] and [[Patches]] naming) :


* Patch LV1 hypervisor (lv1_function_114 mmap) lv1.self
* Patch LV1 hypervisor (lv1_function_114 mmap) lv1.self
Line 652: Line 481:


===Extracting pup and comparing===
===Extracting pup and comparing===
to see the actual patches/changes done reveals that there is actually alot more going on/patched and it isnt 'kmeaw' (0x00136bc0 & 0x00136be0 flukes1 lv1.self patch missing):
to see the actual patches/changes done:


====CORE_OS_PACKAGE.pkg====
====CORE_OS_PACKAGE.pkg====
Line 684: Line 513:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00093490              39 20 00 4F 7C 00 F8                    9 .O|.ø
     00093490              39 20 00 4F 7C 00 F8                    9 .O|.ø
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00093490              39 20 00 5F 7C 00 F8                    9 ._|.ø
     00093490              39 20 00 5F 7C 00 F8                    9 ._|.ø
   
      
      
   Original ofw355:
   Original ofw355:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     000F5A40              39 20 00 00 38 60 00                    9 ..8`.
     000F5A40              39 20 00 00 38 60 00                    9 ..8`.
   Patched 355checkoff (flukes1):
   
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     000F5A40              39 20 00 01 38 60 00                    9 ..8`.
     000F5A40              39 20 00 01 38 60 00                    9 ..8`.
   
      
      
   Original ofw355:
   Original ofw355:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     000F5EB0  41 DA 00 54                                      AÚ.T
     000F5EB0  41 DA 00 54                                      AÚ.T
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     000F5EB0  60 00 00 00                                      `...
     000F5EB0  60 00 00 00                                      `...
   
      
      
   Original ofw355:
   Original ofw355:
Line 707: Line 542:
     000FD5D0  E9 5E 00 20 E9 1E 00 28 E8 FE 00 30 EB EB 00 50  é^. é..(èþ.0ëë.P
     000FD5D0  E9 5E 00 20 E9 1E 00 28 E8 FE 00 30 EB EB 00 50  é^. é..(èþ.0ëë.P
     000FD5E0  F8 01 00                                        ø..
     000FD5E0  F8 01 00                                        ø..
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
Line 712: Line 548:
     000FD5D0  E9 5E 00 28 E9 1E 00 30 E8 FE 00 38 EB FE 00 18  é^.(é..0èþ.8ëþ..
     000FD5D0  E9 5E 00 28 E9 1E 00 30 E8 FE 00 38 EB FE 00 18  é^.(é..0èþ.8ëþ..
     000FD5E0  F8 01 00                                        ø..
     000FD5E0  F8 01 00                                        ø..
   
      
      
   Original ofw355:
   Original ofw355:
Line 717: Line 554:
     000FD850  E8 1E 00 18 E9 3E 00 20 E9 5E 00 28 E9 1E 00 30  è...é>. é^.(é..0
     000FD850  E8 1E 00 18 E9 3E 00 20 E9 5E 00 28 E9 1E 00 30  è...é>. é^.(é..0
     000FD860  E8 FE 00 38 E8 DE 00 40 EB EB 00 50 90 A1 00 70  èþ.8èÞ.@ëë.P.¡.p
     000FD860  E8 FE 00 38 E8 DE 00 40 EB EB 00 50 90 A1 00 70  èþ.8èÞ.@ëë.P.¡.p
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     000FD850  E8 1E 00 20 E9 3E 00 28 E9 5E 00 30 E9 1E 00 38  è.. é>.(é^.0é..8
     000FD850  E8 1E 00 20 E9 3E 00 28 E9 5E 00 30 E9 1E 00 38  è.. é>.(é^.0é..8
     000FD860  E8 FE 00 40 E8 DE 00 48 EB FE 00 18 90 A1 00 70  èþ.@èÞ.Hëþ...¡.p
     000FD860  E8 FE 00 40 E8 DE 00 48 EB FE 00 18 90 A1 00 70  èþ.@èÞ.Hëþ...¡.p
   
      
      
   Original ofw355:
   Original ofw355:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     000FDCF0              E8 1E 00 18 E9 3E 00                    è...é>.
     000FDCF0              E8 1E 00 18 E9 3E 00                    è...é>.
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     000FDCF0              E8 1E 00 20 E9 3E 00                    è.. é>.
     000FDCF0              E8 1E 00 20 E9 3E 00                    è.. é>.
   
      
      
   Original ofw355:
   Original ofw355:
Line 734: Line 575:
     000FDD00  E9 1E 00 30 E8 FE 00 38 E8 DE 00 40 EB EB 00 50  é..0èþ.8èÞ.@ëë.P
     000FDD00  E9 1E 00 30 E8 FE 00 38 E8 DE 00 40 EB EB 00 50  é..0èþ.8èÞ.@ëë.P
     000FDD10  90 A1 00                                        .¡.
     000FDD10  90 A1 00                                        .¡.
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
Line 739: Line 581:
     000FDD00  E9 1E 00 38 E8 FE 00 40 E8 DE 00 48 EB FE 00 18  é..8èþ.@èÞ.Hëþ..
     000FDD00  E9 1E 00 38 E8 FE 00 40 E8 DE 00 48 EB FE 00 18  é..8èþ.@èÞ.Hëþ..
     000FDD10  90 A1 00                                        .¡.
     000FDD10  90 A1 00                                        .¡.
   
      
      
   Original ofw355:
   Original ofw355:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00103CF0              38 00 00 0B 7F E9 00                    8....é.
     00103CF0              38 00 00 0B 7F E9 00                    8....é.
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00103CF0              38 00 00 0F 7F E9 00                    8....é.
     00103CF0              38 00 00 0F 7F E9 00                    8....é.
   
      
      
   Original ofw355:
   Original ofw355:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00112670                      10 39 20 00 09 E9 43 00            .9 ..éC.
     00112670                      10 39 20 00 09 E9 43 00            .9 ..éC.
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00112670                      10 39 20 FF FF E9 43 00            .9 ÿÿéC.
     00112670                      10 39 20 FF FF E9 43 00            .9 ÿÿéC.
   
      
      
   Original ofw355:
   Original ofw355:
Line 759: Line 606:
     001225F0  60 00 FF EC F8 03 00 C0 4E 80 00 20 38 00 00 00  `.ÿìø..ÀN€. 8...
     001225F0  60 00 FF EC F8 03 00 C0 4E 80 00 20 38 00 00 00  `.ÿìø..ÀN€. 8...
     00122600  64 00 FF FF 60 00 FF EC F8 03 00 C0 4E 80 00    d.ÿÿ`.ÿìø..ÀN€.
     00122600  64 00 FF FF 60 00 FF EC F8 03 00 C0 4E 80 00    d.ÿÿ`.ÿìø..ÀN€.
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
Line 764: Line 612:
     001225F0  E8 84 00 00 F8 83 00 C8 4E 80 00 20 38 00 00 00  è„..øƒ.ÈN€. 8...
     001225F0  E8 84 00 00 F8 83 00 C8 4E 80 00 20 38 00 00 00  è„..øƒ.ÈN€. 8...
     00122600  E8 A3 00 20 E8 83 00 18 F8 A4 00 00 4E 80 00    è£. èƒ..ø¤..N€.
     00122600  E8 A3 00 20 E8 83 00 18 F8 A4 00 00 4E 80 00    è£. èƒ..ø¤..N€.
   
      
      
   Original ofw355:
   Original ofw355:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     0021D0B0    9E 00 48 48 00 D7 15 2F 83 00                  ž.HH.×./ƒ.
     0021D0B0    9E 00 48 48 00 D7 15 2F 83 00                  ž.HH.×./ƒ.
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     0021D0B0    9E 00 48 38 60 00 00 2F 83 00                  ž.H8`../ƒ.
     0021D0B0    9E 00 48 38 60 00 00 2F 83 00                  ž.H8`../ƒ.
      
      
         
   Original ofw355:
   Original ofw355:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     0021D260                          38 60 00 00 48 01 8E AD          8`..H.Ž­
     0021D260                          38 60 00 00 48 01 8E AD          8`..H.Ž­
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     0021D260                          38 60 00 01 48 01 8E AD          8`..H.Ž­
     0021D260                          38 60 00 01 48 01 8E AD          8`..H.Ž­
   
      
      
   Original ofw355:
   Original ofw355:
Line 783: Line 636:
     00222260          60 64 00 00 3B F9 3F 01 C8 60 00 F7 EE    `d..;ù?.È`.÷î
     00222260          60 64 00 00 3B F9 3F 01 C8 60 00 F7 EE    `d..;ù?.È`.÷î
     00222270  F8 1F 01                                        ø..
     00222270  F8 1F 01                                        ø..
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00222260          60 64 00 FF FF F9 3F 01 C8 60 00 FF FE    `d.ÿÿù?.È`.ÿþ
     00222260          60 64 00 FF FF F9 3F 01 C8 60 00 FF FE    `d.ÿÿù?.È`.ÿþ
     00222270  F8 1F 01                                        ø..
     00222270  F8 1F 01                                        ø..
   
      
      
   Original ofw355:
   Original ofw355:
Line 792: Line 647:
     002C5030                                        1B 00 00              ...
     002C5030                                        1B 00 00              ...
     002C5040  41 9D 00 A8 7B FD 00                            A..¨{ý.
     002C5040  41 9D 00 A8 7B FD 00                            A..¨{ý.
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     002C5030                                        1B 00 00              ...
     002C5030                                        1B 00 00              ...
     002C5040  60 00 00 00 7B FD 00                            `...{ý.
     002C5040  60 00 00 00 7B FD 00                            `...{ý.
   
      
      
   Original ofw355:
   Original ofw355:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     002C7A20                02 B7 01 E8 18 00 08 2F A0 00          .·.è.../ .
     002C7A20                02 B7 01 E8 18 00 08 2F A0 00          .·.è.../ .
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     002C7A20                02 B7 01 38 00 00 00 2F A0 00          .·.8.../ .
     002C7A20                02 B7 01 38 00 00 00 2F A0 00          .·.8.../ .
   
      
      
   Original ofw355:
   Original ofw355:
Line 808: Line 667:
     002DC410                                      38 00 00 09              8...
     002DC410                                      38 00 00 09              8...
     002DC420  41 9D 00 4C 48 00 05                            A..LH..
     002DC420  41 9D 00 4C 48 00 05                            A..LH..
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     002DC410                                      38 00 00 09              8...
     002DC410                                      38 00 00 09              8...
     002DC420  60 00 00 00 48 00 05                            `...H..
     002DC420  60 00 00 00 48 00 05                            `...H..
   
      
      
   Original ofw355:
   Original ofw355:
Line 817: Line 678:
     00340790                                      38 00 00 0D              8...
     00340790                                      38 00 00 0D              8...
     003407A0  7C 63 00 38 4E 80 00                            |c.8N€.
     003407A0  7C 63 00 38 4E 80 00                            |c.8N€.
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00340790                                      38 00 00 0D              8...
     00340790                                      38 00 00 0D              8...
     003407A0  38 60 00 00 4E 80 00                            8`..N€.
     003407A0  38 60 00 00 4E 80 00                            8`..N€.
   
      
      
   Original ofw355:
   Original ofw355:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     003787E0  00 01 C0 80 00 00 00 00 00 01 C0 80 00 00 00 00  ..À€......À€....
     003787E0  00 01 C0 80 00 00 00 00 00 01 C0 80 00 00 00 00  ..À€......À€....
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     003787E0  00 01 D0 00 00 00 00 00 00 01 D0 00 00 00 00 00  ..Ð.......Ð.....
     003787E0  00 01 D0 00 00 00 00 00 00 01 D0 00 00 00 00 00  ..Ð.......Ð.....
   
      
      
   Original ofw355:
   Original ofw355:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00378830                    00 00 00 01 C0 80 00 00 00 01        ....À€....
     00378830                    00 00 00 01 C0 80 00 00 00 01        ....À€....
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00378830                    00 00 00 01 D0 00 00 00 00 01        ....Ð.....
     00378830                    00 00 00 01 D0 00 00 00 00 01        ....Ð.....
   
      
      
   Original ofw355:
   Original ofw355:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00378BD0  00 01 C0 80 00 00 00 00 00 01 C0 80 00 00 00 00  ..À€......À€....
     00378BD0  00 01 C0 80 00 00 00 00 00 01 C0 80 00 00 00 00  ..À€......À€....
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00378BD0  00 01 D0 00 00 00 00 00 00 01 D0 00 00 00 00 00  ..Ð.......Ð.....
     00378BD0  00 01 D0 00 00 00 00 00 00 01 D0 00 00 00 00 00  ..Ð.......Ð.....
   
      
      
   Original ofw355:
   Original ofw355:
Line 847: Line 716:
     003895C0                                            33 78                3x
     003895C0                                            33 78                3x
     003895D0  48 00 03 E1 EB A2 80                            H..á뢀
     003895D0  48 00 03 E1 EB A2 80                            H..á뢀
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     003895C0                                            33 78                3x
     003895C0                                            33 78                3x
     003895D0  48 01 B6 1D EB A2 80                            H.¶.뢀
     003895D0  48 01 B6 1D EB A2 80                            H.¶.뢀
   
      
      
   Original ofw355:
   Original ofw355:
Line 858: Line 729:
     0038EF40  48 00 5A 71 7F A4 EB 78 7F 85 E3 78 4B FF F0 E5  H.Zq.¤ëx.…ãxKÿðå
     0038EF40  48 00 5A 71 7F A4 EB 78 7F 85 E3 78 4B FF F0 E5  H.Zq.¤ëx.…ãxKÿðå
     0038EF50  54 63 06                                        Tc.
     0038EF50  54 63 06                                        Tc.
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
Line 864: Line 736:
     0038EF40  48 00 5A 71 7F A4 EB 78 7F 85 E3 78 38 60 00 01  H.Zq.¤ëx.…ãx8`..
     0038EF40  48 00 5A 71 7F A4 EB 78 7F 85 E3 78 38 60 00 01  H.Zq.¤ëx.…ãx8`..
     0038EF50  54 63 06                                        Tc.
     0038EF50  54 63 06                                        Tc.
   
      
      
   Original ofw355:
   Original ofw355:
Line 869: Line 742:
     0038EFC0  7F 84 E3 78 38 A1 00 70 9B E1 00 70 48 00 5F A5  .„ãx8¡.p›á.pH._¥
     0038EFC0  7F 84 E3 78 38 A1 00 70 9B E1 00 70 48 00 5F A5  .„ãx8¡.p›á.pH._¥
     0038EFD0  2F 83 00 00                                      /ƒ..
     0038EFD0  2F 83 00 00                                      /ƒ..
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     0038EFC0  7F 84 E3 78 3B E0 00 01 9B E1 00 70 38 60 00 00  .„ãx;à..›á.p8`..
     0038EFC0  7F 84 E3 78 3B E0 00 01 9B E1 00 70 38 60 00 00  .„ãx;à..›á.p8`..
     0038EFD0  2F 83 00 00                                      /ƒ..
     0038EFD0  2F 83 00 00                                      /ƒ..
   
      
      
   Original ofw355:
   Original ofw355:
Line 957: Line 832:
     003A50D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
     003A50D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
     003A50E0  00 00 00 00 00 00 00 00 00 00                    ..........
     003A50E0  00 00 00 00 00 00 00 00 00 00                    ..........
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
Line 1,040: Line 916:
     003A50D0  69 6F 73 00 61 74 61 00 00 00 00 00 72 65 67 69  ios.ata.....regi
     003A50D0  69 6F 73 00 61 74 61 00 00 00 00 00 72 65 67 69  ios.ata.....regi
     003A50E0  6F 6E 30 00 61 63 63 65 73 73                    on0.access
     003A50E0  6F 6E 30 00 61 63 63 65 73 73                    on0.access
   
      
      
   Original ofw355:
   Original ofw355:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     003B1420  00 00 0C F0 00 00                                ...ð..
     003B1420  00 00 0C F0 00 00                                ...ð..
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
Line 1,058: Line 936:
     00011750  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
     00011750  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
     00011760  00 00 00 00 00 00 00 00                          ........
     00011760  00 00 00 00 00 00 00 00                          ........
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
Line 1,067: Line 946:
     00011750  F8 01 00 10 7D 4B 53 78 44 00 00 22 E8 01 00 10  ø...}KSxD.."è...
     00011750  F8 01 00 10 7D 4B 53 78 44 00 00 22 E8 01 00 10  ø...}KSxD.."è...
     00011760  7C 08 03 A6 4E 80 00 20                          |..¦N€.  
     00011760  7C 08 03 A6 4E 80 00 20                          |..¦N€.  
   
      
      
   Original ofw355:
   Original ofw355:
Line 1,075: Line 955:
     00029360  3C 60 80 01 60 63 00 03 4E 80 00 20 3C 60 80 01  <`€.`c..N€. <`€.
     00029360  3C 60 80 01 60 63 00 03 4E 80 00 20 3C 60 80 01  <`€.`c..N€. <`€.
     00029370  60 63 00 03 4E 80 00 20 3C 60 80 01 60          `c..N€. <`€.`
     00029370  60 63 00 03 4E 80 00 20 3C 60 80 01 60          `c..N€. <`€.`
   Patched 355checkoff (flukes1):
   
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00029330                                      E8 63 00 00              èc..
     00029330                                      E8 63 00 00              èc..
Line 1,082: Line 963:
     00029360  4B FE 83 CC 60 00 00 00 60 00 00 00 4B FE 83 E0  KþƒÌ`...`...Kþƒà
     00029360  4B FE 83 CC 60 00 00 00 60 00 00 00 4B FE 83 E0  KþƒÌ`...`...Kþƒà
     00029370  60 00 00 00 60 00 00 00 3C 60 80 01 60          `...`...<`€.`
     00029370  60 00 00 00 60 00 00 00 3C 60 80 01 60          `...`...<`€.`
   
      
      
   Original ofw355:
   Original ofw355:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     003591D0                                            E8 CF                èÏ
     003591D0                                            E8 CF                èÏ
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     003591D0                                            D6 94                Ö”
     003591D0                                            D6 94                Ö”
            
            
   
   Original ofw355:
   Original ofw355:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     003592F0                                            E8 CF                èÏ
     003592F0                                            E8 CF                èÏ
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     003592F0                                            D6 94                Ö”
     003592F0                                            D6 94                Ö”
   
      
      
   Original ofw355:
   Original ofw355:
Line 1,101: Line 987:
     00359380  A0 40 36 6B 2D 8A 50 99 1E B3 0C 53 E5 9B 5D 6E  @6k-ŠP™.³.Så›]n
     00359380  A0 40 36 6B 2D 8A 50 99 1E B3 0C 53 E5 9B 5D 6E  @6k-ŠP™.³.Så›]n
     00359390  61 2C AC B8                                      a,¬¸
     00359390  61 2C AC B8                                      a,¬¸
   
   Patched 355checkoff:
   Patched 355checkoff:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
Line 1,114: Line 1,001:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00003250                                      7C 60 1B 78              |`.x
     00003250                                      7C 60 1B 78              |`.x
   
   Patched 355checkoff (OtherOS++ --allow-pseudoretail-pkg):
   Patched 355checkoff (OtherOS++ --allow-pseudoretail-pkg):
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00003250                                      38 00 00 00              8...
     00003250                                      38 00 00 00              8...
   
      
      
   Original ofw355:
   Original ofw355:
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     00037350  41 9E 00 4C                                      Až.L
     00037350  41 9E 00 4C                                      Až.L
   
   Patched 355checkoff (OtherOS++ --allow-debug-pkg):
   Patched 355checkoff (OtherOS++ --allow-debug-pkg):
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
     Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
Line 1,135: Line 1,025:
   Patched 355checkoff (OtherOS++ --patch-package-files and --patch-app-home):  
   Patched 355checkoff (OtherOS++ --patch-package-files and --patch-app-home):  
     [http://www.multiupload.com/J7EWTIR8RO 355checkoff-category_game.xml (31.54 KB)]
     [http://www.multiupload.com/J7EWTIR8RO 355checkoff-category_game.xml (31.54 KB)]
=== Known Issues ===
"Registration of the trophy information could not be completed. The game will quit. (80010505)"
----
== 3.56v1/v2 HDD exchange issue ==
=== option 1 ===
[http://www.multiupload.com/HA1TLN9HSK 1patchcos355.rar (9.68 MB)]
<blakcat> i had one 3.56v1 with bucle error
<blakcat> i used patchcoreos355 to solve
<blakcat> patchcoreos355 is the same thing that if you take all coreos from other 3.55 cfw dump
<blakcat> and patch with your console specific files metldr, vtrm, bootloader, EID etc ....
<blakcat> http://www.multiupload.com/HA1TLN9HSK
<blakcat> for people asking 3.56v1 error
<blakcat> you only need to use patchv2 from dospiedras and you get your ps3 unbricked with 3.55
<blakcat> or take another dump 3.55 cfw and patch with your data
=== option 2 ===
1. Use the built-in patcher of progskeet to patch your image : [http://www.multiupload.com/GRPAM1598K downgrade v2 ProgSkeet.rar (19.62 MB)]
==== NOR offsets used ====
{|class="wikitable sortable"
|-
! target area !! patch no. !! NOR Offset !! Paste length !! Remarks
|-
| ROS0 || patch1 || 0x0C0010 || 0x6FFFE0 ||
|-
| ROS1 || patch2 || 0x7C0010 || 0x6FFFE0 ||
|-
| trvk_pkg0 || patch3 || 0x80000 || 0x20000 ||
|-
| trvk_pkg1 || patch4 || 0xA0000 || 0x20000 ||
|-
| trvk_prg0 || patch5 || 0x40000 || 0x20000 ||
|-
| trvk_prg1 || patch6 || 0x60000 || 0x20000 ||
|-
|}
2. After flashing, install the prepatched PUP (.e.g Rogero v2)
=== option 3 ===
# Dump flash and patch with downgrader (insert 3.55 CoreOS in ROS'), reflash
# Put lv2diag.self and 3.7x PUP on USB stick (make sure no discs are in drive) to upgrade to 3.7x in service mode (normally a sin to do UPdate in service mode!)
# Once on 3.7x, redo the downgrade steps to get back to 3.55 and use the second lv2diag.self file to get out of service mode.
=== option 4 ===
note: Not tried+tested
# Dump flash and patch with downgrader (insert 3.55 CoreOS in ROS'), reflash
# Put lv2diag.self and 3.55 Dex Downgrader PUP on USB stick (make sure no discs are in drive) to crossgrade to 3.55 DEX in service mode (normally a sin to do crossgrade without EID change in service mode!)
# Once on 3.55 DEX downgrader, '''don't leave service mode or you'll brick'''. Redo the downgrade steps to flash NAND/NOR to 3.55 prepatched Retail/CEX.
# Reinstall 3.55 Retail/CEX PUP in service mode
# Use the second lv2diag.self file to get out of service mode.
== Hashing ==
=== CELL_EXTNOR_AREA ===
magic "CELL_EXTNOR_AREA" @ offset 0, size 0x10 :
Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
         
00F20000  43 45 4C 4C 5F 45 58 54 4E 4F 52 5F 41 52 45 41  CELL_EXTNOR_AREA
version @ offset 0x10, 4 bytes :
Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
         
00F20010  00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00  ................
data offset field @ offset 0x20 (02 meaning second sector) / datasize @ offset 0x24, 4 bytes (0x44 bytes):
Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
         
00F20020  00 00 02 00 00 00 00 44 00 00 00 00  .......D....
Calculate SHA1 over whole data and compare with data @ offset 0x2C:
Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
         
00F20020                                      A9 C8 06 D0              ©È.Ð
00F20030  C0 17 8D 34 55 A7 62 73 DD 16 A6 FB 75 A0 D2 10  À..4U§bsÝ.¦ûu Ò.
Harddrive model:
Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
         
00F20200  00 00 00 07 46 55 4A 49 54 53 55 20 4D 48 5A 32  ....FUJITSU MHZ2
00F20210  30 38 30 42 48 20 47 31 20 20 20 20 20 20 20 20  080BH G1       
00F20220  20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                 
Hardrive serial:
Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
         
00F20230  20 20 20 20 4B 36 33 52 54 38 42 34 48 59 42 4B      K63RT8B4HYBK
----
Offset(h) 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[...]
00F60000  10 00 00 0C 00 04 10 03 00 00 00 01 20 00 00 34  ............ ..4      00F60000-00F60040      (differs in other version/console dump)
00F60010  00 00 00 00 00 00 00 00 5B 3F 73 B4 9A 86 C7 B2  ........[?s´š†Ç²      is the
00F60020  A0 D1 1E AF A7 9B 97 E2 7A CB 05 2B 4D 61 26 AE  Ñ.¯§›—âzË.+Ma&®      same as
00F60030  13 CA 29 84 19 93 15 E1 4A DB 2C B7 7C 00 E4 EB  .Ê)„.“.áJÛ,·|.äë      00FA0000-00FA0040
00FA0000  10 00 00 0C 00 04 10 03 00 00 00 01 20 00 00 34  ............ ..4      00F60000-00F60040      (differs in other version/console dump)
00FA0010  00 00 00 00 00 00 00 00 5B 3F 73 B4 9A 86 C7 B2  ........[?s´š†Ç²      is the
00FA0020  A0 D1 1E AF A7 9B 97 E2 7A CB 05 2B 4D 61 26 AE  Ñ.¯§›—âzË.+Ma&®      same as
00FA0030  13 CA 29 84 19 93 15 E1 4A DB 2C B7 7C 00 E4 EB  .Ê)„.“.áJÛ,·|.äë      00F60000-00F60040
----
Please note that all contributions to PS3 Developer wiki are considered to be released under the GNU Free Documentation License 1.2 (see PS3 Developer wiki:Copyrights for details). If you do not want your writing to be edited mercilessly and redistributed at will, then do not submit it here.
You are also promising us that you wrote this yourself, or copied it from a public domain or similar free resource. Do not submit copyrighted work without permission!

To protect the wiki against automated edit spam, we kindly ask you to solve the following hCaptcha:

Cancel Editing help (opens in new window)
Retrieved from "http://www.psdevwiki.com/ps3/Talk:Downgrading_with_NOR_flasher"