作者cassine (Savannah)
看板Modchip
标题Re: [PS3 ] Mathieulh: QA Flag a PS3
时间Sun May 15 09:31:44 2011
果然，开启QA Flag 的位址马上就被找到了，就算 Mathieulh不想讲，也还是会
有其他人公开。
位址在Dispatch Manager的0x48C0A 这个地方，利用graf_chokolo的 Linux核心
以及他的ps3dm_proxy 工具在终端机输入以下指令：
host $ ps3dm_um /dev/ps3dmproxy read_eprom 0x48C0A
/* 将0x48C0A这个位址的值读出 */
在零售版的主机上，应该会读出0xFF，利用以下指令设成0x00
host $ ps3dm_um /dev/ps3dmproxy write_eprom 0x48C0A 0x00
设定完成後，还需利用手把按键输入密码才可开启隐藏选单，密码暂时未知。
0x48C** 这附近位址的值都与主机韧体运作的模式有关：
0x48C06 1 FSELF Control Flag
0x48C07 1 Product Mode (UM allows to read this offset, it can be
also written but only when already in product mode)
0x48C0A 1 QA Flag
0x48C13 1 Device Type
0x48C42 1 HDD Copy Mode
0x48C50 0x10 Debug Support Flag
0x48C60 1 Update Status
0x48C61 1 Recover Mode Flag
0x48D3E 0x50 QA Token (UM doesn't allow access to this offset but SC
Manager can read/write it)
--
○ ____ _ _ _ _ ____ _ _ ____ _____ ____
。 ★(_ _)( \( )( \/ )( ___)( \( )(_ _)( _ )( _ \
ｏ _)(_ ) ( \ / )__) ) ( )( )(_)( ) / ● ‧
(____)(_)\_) \/ (____)(_)\_) (__) (_____)(_)\_) ★
ｏ
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.117.54.160
※ 编辑: cassine 来自: 140.120.31.137 (05/15 11:01)
1F：→ f1234518456:XD 122.116.201.47 05/15 11:17
2F：推 hill99:所以说3.6要从LINUX才能降级吗? 219.84.235.248 05/15 11:27
3F：→ cassine:3.6你要先能patch lv2才能跑Linux 140.120.31.137 05/15 11:40
4F：推 ouyang:Mathieulh 说： 进QA模式 透过手把 + 122.116.66.45 05/15 11:55
5F：→ ouyang:特定USB插槽 + 特定的按键组合 就可以打开 122.116.66.45 05/15 11:55
6F：→ ouyang:只是他不想公布 又说透过反组译 vsh.self 122.116.66.45 05/15 11:57
7F：→ ouyang:可以得到案件组合 122.116.66.45 05/15 11:58
8F：→ ouyang:其实QA模式就跟液晶电视进工模意思一样吧 122.116.66.45 05/15 11:59
9F：→ ouyang:还有 QA模式打开後 可以直接执行 copy的光 122.116.66.45 05/15 12:00
10F：→ ouyang:碟...... 所以很严重 122.116.66.45 05/15 12:00
11F：→ cassine:NP-DRM也可以关掉的样子，这样连DLC都遭殃 140.120.31.137 05/15 12:19
12F：推 rettoly:难怪PSN 要砍掉重练220.136.190.171 05/15 12:21
13F：推 ouyang:QA模式 PSN砍掉重练也没救了吧 122.116.66.45 05/15 12:23
14F：→ ouyang:至少目前市面通行的机器都没救 但或许可可 122.116.66.45 05/15 12:24
15F：→ ouyang:能可以像360写路特定的部分 把这东西改掉 122.116.66.45 05/15 12:25
16F：推 f1234518456:NP-DRM终於可以关了 不错 122.116.201.47 05/15 12:27
17F：→ cassine:如果能反组译vsh.self代表也可以直接修改 140.120.31.137 05/15 12:29
18F：→ cassine:vsh.self，这样可以省去很多麻烦 140.120.31.137 05/15 12:29
19F：→ cassine:要反制不用这麽麻烦，在新韧体里面把QA模 140.120.31.137 05/15 12:31
20F：→ cassine:式直接拔掉就好，只是日後维修会更不容易 140.120.31.137 05/15 12:31
21F：→ cassine:反正雷姐机也过保了，能开启QA模式只是增 140.120.31.137 05/15 12:32
22F：→ cassine:加自救的可能，能靠自己修好就不用送新宇 140.120.31.137 05/15 12:33
23F：推 ouyang:所以 QA mode 也不是无敌 XDD 122.116.66.45 05/15 12:39
24F：→ ouyang:很好奇 PS3 没有类似 rom的部分吗？ 122.116.66.45 05/15 12:39
25F：→ ouyang:360上次纳漏洞 被 m$封住後就开不了了 122.116.66.45 05/15 12:40