Это первая версия кастумной прошивки 3,56.
Эта прошивка (первый билд) был готов в течение 7 или 8 месяцев, но он не был опубликован, но теперь, я решил опубликовать его.
Это не имеет ничего общего с недавно опубликованным эксплоитом metldr, но если вы хотите попробовать более новую версию прошивки, то вот она.

В первую очередь я хочу поблагодарить:

- Graf_Chokolo, за его большую проделанную работу.
- Demonhades, за его тестирование и большую выдержку.
- JaiCrab, за его помощь.
- Lara, которая смогла рассмешить меня в один прекрасный день.
- Людям, которые тестировали эту 3,56 MA-1 прошивку, спасибо вам за это большое.
- Всем s @ s, которые пожертвовали нам денег на flasher, без него, прошивки бы этой просто не существовало.
- Varicella за посильную помощь.
- B, спасибо
- M.E.M, I NOT forget and NOT forgive (решил не переводить любимую фразу Anonymous).
- Всех, кого я забыл упомянуть, приношу свои извинения.

В первой версии нашей прошивки, используются основные функции кастумной прошивки, о которых я сейчас вам расскажу.

Также объясню изменения, которые сделала компания Sony с прошивкой 3,56, а так же в замечаниях по выпуску вы поймете, что наш патч был не просто патчем прошивки.

ФУНКЦИИ данной прошивки:

• Поддержка PEEK / POKE lv2, используя обычные SYSCALL 6 и 7 для совместимости с существующими homebrew.
• Поддержка PEEK / POKE lv1 native SYSCALL используя 10 и 11 соответственно. Они используются как SYSCALL после загрузки lv2, разработчики просто должны использовать их так же, как и обычные lv1 и lv2.
• Загрузка неподписанных приложений FSELF формата. То есть, обычное приложение или npdrm FSELF идеально работает (не используется память в lv2).
• Загрузка подписанных приложений, как официальных, так и неофициальных.
• Поддержка приложений до версии 3,56.
• Использование всей системы SYSCALL при условии, что PS3 не даунгрейдили с помощью Q.A. Flagging и т.д.
• Нет необходимости изменять PARAM.SFO в том случае, гипотетически будет использовать приложение, которое запрашивает версии выше, чем 3,56 в любом npdrm / обычное приложение / или приложений, работающих с bdemu.
• Установка дебаг и обычных PKG с помощью Install Package Files.
• QA Flagging взломан. Теперь вы можете открыть его только с помощью комбинации без необходимости устанавливать специальные .pkg. Любые варианты изменений в нем поддерживается в настройках системного реестра. Этот взломанный QA Flagging позволяет системе взломать любой SPRX вызов в XMB, чтобы проверить эту информацию и взломать полученную информацию, такую как nas_plugin.sprx, что, в случае с DEX консолями, позволит устанавливать обычные PKG. Как всегда, будьте осторожны с этими опциями, т.к. самый безопасный способ это вообще не использовать QA Flagging возможности, и вам не придется модифицировать EEPROM и искать новую комбинацию. Здесь я должен поблагодарить компанию Sony за создание безопасности своего QA Flagging с изменениями только в один байт, а не такими, как они должны быть.

LV2:

• Исправление: Добавлен патч, позволяющий загружать приложения (позволяет избежать ошибку 0×80010009).
• Исправление: Добавлен патч, позволяющий избежать проверки версии прошивки приложения от версии установленной прошивки, хранящиеся в памяти lv2 (позволяет избежать ошибку 0×80010019).
• Исправление: Добавлен патч позволяющий избавиться от ошибки 0x8001003C (позволяет загружать приложения, запрашивающие большое количество ресурсов PS3).
• Исправление: Добавлен патч позволяющий избавиться от ошибки 0x8001003D.
• Исправление: Добавлен патч позволяющий избавиться от ошибки 0x8001003E (при использование приложений с жесткого диска и с не вставленным BD диском).
• Исправление: Позволяет использовать все SYSCALL, без ошибки 0×80010003.

ИЗМЕНЕНИЯ В LV2 356:

• Исправлено: Исправлена новая проверка безопасности, которая теперь позволяет запускать приложение без знака с минимальным 0xD ключом (3.56), избегая ошибки 0×80010009. Внимание: См. примечание в конце ЭТОГО README.
• Исправлено: Интегрированы новые SYSCALL 6, 7, 10, 11 в г. lv2.

LV1:

• Добавлена поддержка PEEK / POKE NATIVE lv1. Метод используется для интеграции новых гипервызовов. Не используйте существующие гипервызовы, но на самом деле, не всегда гипервызовы не используются в системе peek или poke. Это бывает только в некоторых случаях. Для взаимодействия с PEEK/POKE, lv2 используются SYSCALL 10 и 11 соответственно.
• Изменения в гипервызове mmap (114). В 3,56 Sony внесла значительные изменения в этой гипервызов, чтобы избежать его использования, внимание уделяется lv1 и lv2 mapping. Теперь этот гипервызов проверяет, чтобы ключ прошивки не был изменен и проверяются mapping ranges (Тот, кто понимает это, поймет, насколько опасно это для map, и не говоря уже о lv1) код гипервызовов делится на куски суб- функций для анализа.
В данной версии прошивки гипервызовы не были изменены и они, так же больше не имеет поддержку PEEK / POKE в lv1 mapping, в которой больше нет необходимости. В следующих версиях этой прошивки, не исключено, такая проверка гипервызовов будет взломана. Это не сложно на самом деле, просто в этом не было необходимости для этой версии прошивки.
• Изменения в гипервызове unmap (115), который похож на mmap и его код, совместно с подфункциями.
• Исправлено: Добавлено несколько патчей, чтобы избежать проверки целостности lv1 / lv0.
Исправлено: Добавлены патчи в SPM и DM чтобы обеспечить возможность использования каких-либо услуг. Патчи отличается, но почти незаметно, патч SS существует (но уже не совместим с 3.56), при моем тестировании этот патч не создавала каких-либо проблем с трофеями, или с сохранениями игры и т.д.
• Что нужно сделать в следующей версии прошивки: Устранить проблему не позволяющую сделать даунгрейд ниже, чем прошивка 3,56. В настоящее время не представляется возможным после обновления на нашу прошивку, без специальных чипов, вы останетесь на ней навсегда.

LV0 APPLDR:

• Исправлено: Патч для переопределения проверки цифровой подписи и ECDSA. Теперь приложение с недействительной подписью будет подписано, и считаться оригинальным. Например, «подписать» приложения, не имеющего правильного приватного ключа для создания надлежащей подписи.
• Исправлено: Патч, который удаляет хэш проверку в сегментах приложения. Хэш будет считаться недействительным.
• Исправлено: Патч для переопределения, что вы не можете использовать FSELF на обычной консоли. Этот патч отличается от такого же с сайта ps3devwiki, патч на их сайте приводил к брику PS3 и в нем есть проблема с метаданными для зашифрованния расшифрованных обычных консолей.
• Исправлено: Патч для переопределения защиты добавленной в прошивке 3.55 (в случае применения npdrm / обычной, ранее, которая использовалась в RVK), которая предотвращает запуск приложений выше указанной версии прошивки. То есть, в гипотетическом случае, игра будет пытаться из прошивки 3,60+ подписаться под 3,56 (это невозможно, пр. автора).
• Исправлено: Патч для переопределения защиты аутентификации проверки приложения (добавлено в прошивке 3.56), эта проверка обнаруживает программы, созданных с помощью «слитых» SDK.
• Исправлено: Патч для снятия защиты с «хорошего» списка авторизованных программ, добавленным в прошивке 3,56. Теперь вы можете использовать все приложения, как 3,55, так и ниже.

ПРИМЕЧАНИЯ:

• В lv2 защищен хэш lv1, в случае если вы хотите модифицировать нашу прошивку, которая используется в диапазоне защиты, учтите, что это приведет к неработоспособности CFW. Чтобы избежать этой проблемы, используйте инструмент, который прилагается к этому релизу, прежде чем использовать poke измененный в lv2. Мы не реализовали эту заплатку напрямую потому, что она не нужна каждому разработчику, и что нельзя модифицировать безопасность lv2 для каждого пользователя. Конечно, исходный код этой программы включен, так что разработчик может видеть, как с помощью POKE lv1 исправляются все проблемы.
• Теперь вы можете выйти из service mode, а также использовать lv2diag как и раньше, но это потенциально опасно. Т.к. прошивка 3,56 сейчас не дает возможности сделать даунгрейд на менее, чем 3,56, что означает, что если вы установили нашу прошивку 3,56, то вы на ней и останетесь (без специальных чипов), но мы пытаемся, найди эксплоит в обновлении менеджера. Проблема в программной ошибке позволяющей обновлять Lv2Diag.self, при этом не находя обновлений прошивки на USB и форматирующей flash приставки 1,2 и 3. То есть, если, что-то пойдет не так, то ваша система частично умрет, но все еще будет включаться и в ней будет возможность использовать lv2diag снова, но кто предупрежден, тот вооружен. Очень осторожно используйте Lv2diag!
• Так же в данном релизе в архиве прикреплено приложение для извлечения nodes dump lv1 являющимся приложением, сделанным Graf Chokolo, в настоящее время имеет поддержку для версий 3.15, 3.41, 3.55 и 3,56 в одной программе. Полезное для отображения извлеченных nodes из вашего dump.
• Наша графическая тема для PS3 будет добавлена после завершения прошивки: JFW 3,41.
Данная тема будет в виде .pkg, но я не думаю, что мы будем её публиковать для всех прошивок и устанавливать её непосредственно из XMB, в этом случае, мы просто не будем выкладывать её отдельно.
• В качестве последнего замечания, хочу, чтобы вы помнили, что это первая версия нашей прошивки, так что конструктивная критика приветствуются. Как я полагаю, что из-за этой публикации, где можно легко найти патчи appldr, выйдет множество CFW на её основе, но, просто помните, что первое версия прошивка была именно такой.
• Не кусай себе руку, в ожидании прошивки выше 3.56, сегодня прошивка 3,56 возможно, завтра выйдет выше, а возможно и нет.