[TUTORIAL] CFW Rebug REX: Cex2Dex e Dex2Cex

[zeruel85]

CFW REBUG REX: CEX2DEX E DEX2CEX

ATTENZIONE: questa guida è stata testata dal sottoscritto in più di un'occasione. Ciò nonostante seguite questo tutorial a vostro rischio e pericolo. Io e lo staff di ConsoleOpen non ci riterremmo responsabili di eventuali brick alle vostre PS3!

N.B.: il tutorial è seguibile con uno qualsiasi dei CFW del Team Rebug, purché sia di tipo REX o D-REX Edition!

Con questo tutorial verrà spiegato come poter passare da CEX a DEX e viceversa per chi di voi ha installato un CFW REX. La peculiarità di questi CFW (al momento gli ultimi due sono il Rebug REX-3.55.4 e il REX-4.21.2) è la facilità e la velocità con cui è possibile switchare dalla modalità CEX (Retail) a DEX (Debug) o viceversa.

Materiale occorrente (tutto quello di cui avete bisogno è segnato qui sotto, se seguite solo la parte Cex2Dex, è chiaro che alcune cose non vi serviranno, così come se seguite solo la parte Dex2Cex, quindi vi consiglio di fare il download solamente di ciò che vi serve effettivamente volta per volta):

• Se non avete la eid_root_key, dovete recuperarla partendo prima da un CFW 3.55 qualsiasi (spiegato nello spoiler Cex2Dex)
• Una PS3 con installato il Rebug REX-3.55.4 o REX-4.21.2 o su cui sia possibile farlo
• Una periferica di memorizzazione di almeno 512MB formattata in FAT32
• Il pacchetto eEID_RKDumper.pkg per dumpare la eid_root_key, se ancora non l'avete --> CLICCA
• L'ultimo multiMAN BASE CEX disponibile, al momento v04.18.00 --> CLICCA
• Il Rebug Toolbox v02.01.00 --> CLICCA
• Il pacchetto Cex2Dex per la conversione del dump in DEX Mode --> CLICCA
• Il pacchetto Microsoft Visual 2008 --> CLICCA
• Il tool c2d v2 --> CLICCA

ATTENZIONE! Assicuratevi prima di cominciare di non aver alcun disco dvd inserito nel lettore.

CEX2DEX

Per prima cosa dobbiamo aver installato sulla console un CFW 3.55, quello che preferite, per estrarre la eid_root_key della console. Nel caso la abbiate già, potete direttamente passare all'installazione del Rebug REX-3.55.4 o REX-4.21.2 (consiglio il REX-4.21.2, visto che è anche già spoofato a 4.31 in modalità Full DEX Mode), seguendo i nostri tutorial che trovate nella medesima sezione, e proseguire con l'installazione del Rebug Toolbox.

Partendo da CFW 3.55, installiamo sulla nostra console il pacchetto eEID_RKDumper.pkg scaricato in precedenza usando la penna usb formattata in FAT32 (o anche un altro dispositivo di massa volendo), e assicuratevi di avere installato anche una qualsiasi versione di multiMAN. Se non la avete, installate quella proposta nel materiale occorrente.

Adesso rimuovete tutte le periferiche di memorizzazione esterne dalle porte usb e avviate il tool appena installato, vale a dire eEID_RKDumper.pkg. Sentirete 3 beep in veloce sequenza e poi la console si riavvierà da sola.

Ora inserite una penna usb su uno slot qualsiasi e avviate multiMAN. Recatevi nel file manager e navigate nella cartella /dev_hdd0/tmp, all'interno troverete un file denominato eid_root_key, selezionatelo con la X, poi premete O e poi Copy. Ora recatevi in /dev_usbxxx (dove le xxx variano in base a dove avete collegato la penna usb) e premendo sempre O scegliete Paste.

Ora che il vostro file è sulla penna usb, rimuovetela e andate a pc, salvatela in un posto sicuro (magari fate un upload su Dropbox o affini) e usatene una copia posizionandovi in una vostra cartella di lavoro (preferibilmente all'interno della cartella del software Cex2Dex precedentemente scompattata partendo dall'archivio che trovate nel materiale occorrente), e rinominate il file eid_root_key in dump.

Ora potete installare il Rebug REX-3.55.4 o REX-4.21.2, seguendo i tutorial di sezione --> CLICCA

Installate il Rebug Toolbox v02.01.00. Inserite la solita penna usb o quel che volete (sempre in FAT32) sulla porta usb più vicina al lettore blu ray. Avviate il Rebug Toolbox e recatevi nella scheda Utilities, poi selezionate con X Export Flash To File.

A questo punto parte il dump della vostra nand o NOR, pazientate qualche minuto, e alla fine verrà salvato il vostro dump attuale nella penna usb.

Ora staccate la penna e spostatevi a pc, inserendola nello stesso. Anche in questo caso salvatevi una copia del dump in un posto sicuro, magari insieme alla eid_root_key salvata in precedenza. Ora prendete una copia del dump appena eseguito e rinominatela in flash.bin (o qualsiasi altro nome, purché l'estensione del file venga modificata in BIN, date conferma a Windows se vi chiede se siete sicuri di modificare l'estensione).

Ora per prima cosa copiate (non tagliate!) la DLL che trovate all'interno del pacchetto Cex2Dex in C:\Windows\system32 e aprite il programma Cex2Dex (come amministratori di sistema). Avviate il tool e sulla dicitura NOR/NAND Flash Dump date in pasto il file appena dumpato con il Rebug Toolbox, e come METLDR Dump date in pasto il piccolo file dump estratto all'inizio del tutorial (la eid_root_key rinominata in sostanza).

Premete il tasto CEX -> DEX e quando vi verrà chiesto salvate il file con esattamente questo nome: DEX-FLASH.EID0.NANDBIN se avete una console dual nand, DEX-FLASH.EID0.NORBIN se avete una console con NOR. Verificate a fine LOG che il programma vi restituisca la dicitura FLASH CREATED SUCCESSFULLY!.

Copiate questo file all'interno della vostra penna usb (cancellate tutto il resto) e inseritela nella porta usb più vicina al lettore blu ray. Avviate Rebug Toolbox e recatevi nella scheda CEX/DEX e premete X su Rewrite Target ID In Flash.

Dopo le dovute conferme la PS3 si riavvierà e dovrete recarvi nuovamente in Rebug Toolbox (potete togliere la penna usb dallo slot). Andate in Selector e impostate le seguenti voci:

• System Mode --> REBUG
• XMB Operation Mode --> Debug
• Debug Menu Type --> DEX

Tenete premuto O per tornare a XMB e riavviate la console. Ritornate per l'ennesima volta su Rebug Toolbox, scheda CEX/DEX e premete X su Swap LV2 Kernel e riavviate la console.

Siete ora in Full DEX Mode.

DEX2CEX (AVENDO IL BACKUP CEX DELLA NAND/NOR)

Se avete avuto la premura di conservare il backup CEX della nand/NOR quando eravati passati da CEX a DEX, il passaggio inverso sarà veramente molto semplice.

Copiate sulla penna usb il backup CEX della nand/NOR che avevate fatto da Rebug Toolbox quando eravate passati da CEX a DEX, e rinominatelo esattamente in CEX-FLASH.EID0.NANDBIN se avete una console dual nand, CEX-FLASH.EID0.NORBIN se invece avete una console con NOR.

Inserite la penna usb nella porta usb più vicina al lettore blu ray e recatevi in Rebug Toolbox --> CEX/DEX --> Rewrite Target ID in Flash.

Dopo le dovute conferme e aver riavviato la console, tornate sempre in Rebug Toolbox --> Selector e impostate le varie impostazioni come seguono:

• Debug Menu Type --> CEX QA
• XMB Operation Mode --> Retail
• System Mode --> Normal

Tenete premuto O per uscire da Rebug Toolbox, riavviate la console e sarete tornati in Full CEX Mode.

DEX2CEX (NON AVENDO IL BACKUP CEX DELLA NAND/NOR, MA AVENDO LA EID_ROOT_KEY)

Se non doveste trovare il vostro backup CEX della nand/NOR fatto con Rebug Toolbox quando eravate passati da CEX a DEX, ma avete comunque conservato la vostra eid_root_key, i passaggi sono un attimo più lunghi, ma non troppo.

Per prima cosa avviate Rebug Toolbox, mettete una penna usb sullo slot usb più vicino al lettore blu ray e fate un backup della vostra attuale nand/NOR. Per farlo recatevi in Utilities e cliccate con X su Export Flash To File.

Dopo qualche minuto, il software vi comunicherà che il backup è stato correttamente salvato sulla vostra penna usb.

I prossimi passaggi si fanno al pc. Installate Microsoft Visual 2008, il link lo trovate nel material occorrente ad inizio tutorial. Aprite il pacchetto c2d e all'interno troverete un eseguibile da installare, vale a dire Win32OpenSSL_Light-1_0_1c.exe. Installatelo seguendo questi screenshot:

Ora copiate all'interno della cartella del programma c2d la eid_root_key e rinominatela in eid0; inoltre copiate il backup DEX della nand/NOR che avete da poco eseguito con Rebug Toolbox, e rinominatelo in flash.bin (date conferma a Windows quando vi chiede se volete veramente cambiare l'estensione del file).

Aprite il prompt dei comandi tenendo premuto SHIFT e cliccando col destro mouse su uno spazio vuoto della cartella. A questo punto date in pasto la seguente stringa di comando:

c2d.exe eid0 flash.bin new.bin 85

Il codice 85 identifica la regione della vostra console. Presumendo che si tratti di una console europea, digitate appunto 85. Per tutti gli altri codici vi rimando a questo screenshot:

Ora rinominate il file new.bin appena creato in CEX-FLASH.EID0.NANDBIN se avete una console con dual nand, CEX-FLASH.EID0.NORBIN se invece avete una console con NOR. Copiate il file all'interno della vostra penna usb e inseritela nello slot usb della console, il più vicino possibile al lettore blu ray. Avviate Rebug Toolbox e recatevi in CEX/DEX e premete X su Rewrite Target ID in Flash.

Dopo le dovute conferme e aver riavviato la console, tornate sempre in Rebug Toolbox --> Selector e impostate le varie impostazioni come seguono:

• Debug Menu Type --> CEX QA
• XMB Operation Mode --> Retail
• System Mode --> Normal

Tenete premuto O per uscire da Rebug Toolbox, riavviate la console e sarete tornati in Full CEX Mode.

DEX2CEX (NON AVENDO NE' IL BACKUP CEX DELLA NAND/NOR, NE' LA EID_ROOT_KEY)

Nel malaugurato caso non abbiate né il backup CEX della nand/NOR, né la eid_root_key, l'unica cosa che vi resta da fare è seguire il prezioso tutorial di Titty trattando il CFW Rebug REX come un CFW DEX puro a tutti gli effetti --> CLICCA

Ecco fatto! Con questo tutorial potete switchare comodamente da CEX a DEX o da DEX a CEX con pochissimi passaggi, grazie al Rebug Toolbox (se avete la cura di conservare i vostri backup, altrimenti dovrete tornare a CEX con molti più passaggi e più rischi)!


Credits to:

- Team Rebug
- PS3Hax, in particolare l'utente furtsiv

Ringrazio Titty per lo splendido tutorial Dex2Cex in assenza di backup e eid_root_key.
Ringrazio guerrierodipace per il supporto alle immagini RAW fornitomi.

GUIDA REALIZZATA DA zeruel85 per www.consoleopen.com
La riproduzione anche parziale senza il consenso dell'autore è vietata

[zeruel85]

Piccolo update al tutorial.