2015-06-16 17:40:56 k73游戏之家 作者：原子力硬体
ps3游戏主机的不同系统有不同的玩家喜欢，E3系统虽然有自己的缺陷，而且刷要时也会有变砖的危险，所以大家在刷机之前一定要慎重，同时也请大家事先一定要看免责声明。
免责声明：由于每个人破解的操作手法不同，以及E3 FLASHER本身CLIP扣具的缺陷，有可能会使PS3变砖。刷机有风险，如果动手能力不强 没有焊接基础的朋友请谨慎。所以本人(以及转发此文的我)对此造成的变砖以及其他的硬件故障不负任何责任,修改硬件风险自负!如有手误，请高手指出！
好吧，现在就开始破解！所有的材料工具如下：
PS3 SLIM 2504B一台 系统版本OFW4.21 出厂版本3.40
E3 FLASHER 刷写器（简装版） （硬盘底座和E3电子狗不需要）
TF卡 2G； U盘 2G
PC一台 WIN7 32位
飞线，电烙铁，焊锡丝，助焊剂，万用表等
软件方面：PS3 Nor and Nand Auto Patcher v0.05（给原始固件打免降，免狗补丁）
FlowRebuilder+v.4.2.2.0（反转固件，然后方便验证）
WinHex（十六进制编辑器，验证固件）
Rogero_CFW_4_41_v1_00（最终的自制固件刷机包）
所有软件下面都有提供下载
开刷之前简单说一下什么型号的PS3可以硬破。
先说SLIM吧，型号为CECH-20XX；21XX的机型100%可以硬破，型号为25XX的机型就麻烦一点，要用最小降级固件检查工具 MinVerChk，下载在：K73.COM
（使用方法:
非自制系统用户也可用！
1。拷贝MINVERCHK到你的U盘上，跟升级固件放同一位置(ps3/update下)
2.把U盘插到PS3上
3.从XMB中选择升级固件（放心，不会真升级的）
4.很快就会显示出一行错误提示，这就是你的最小可以刷的固件版本了！
另外这个帖子对于挑选二手25XX非常实用，直接检查机器能不能硬刷）如果检查出来的最小固件在3.56（包括3.56）以下，都可以硬破。如果是3.60，请止步，暂时刷不了！3000，4000型号的新机，暂时也是破不了的！
厚机没有硬刷过，可以肯定的是，所有的厚机最小固件都小于3.55，如果固件的存储芯片是NOR的话都可以硬刷！最早的初版厚机固件是存在NAND芯片里的，E3 FLASHER对NAND没有用，刷不了！
下面就是刷机硬破的详细步骤:
虽然自制的最新版本已经到了Rogero CEX-4.46 v1.01，但是为了稳定第一，还是决定刷Rogero CEX-4.41 v1.00
先确定光驱无任何光碟！
很幸运，同城入的2504B最小固件是3.40
系统版本是4.21
先用U盘刷到官方的4.41
然后拆机，按先上盖→电源→光驱→主板的顺序，使主板的反面暴露在外面可以焊飞线！
本来正常的手法是还要拆开散热器，使主板的正面暴露在外面，然后用E3的CLIP扣具扣住NOR芯片来进行读取，刷写操作的。但是E3的CLIP扣具很不靠谱，就因为他，很早的时候就砖了一台2012A，恒砖啊！花了600人民币换CPU才救回来！虽然很多同学用扣具提到了正确的固件，但是扣具要垫硬币，或者用手去按住，等等！我还是直接用附带的E3 LINKER转接板飞50条线保险！如图：
这是刷机步骤中最花时间，最费神的部分了！焊好后一定要检查是不是都飞对了，地线飞了两条，够了！
E3 LINKER对应JTP-001主板（25XX）接线图
下面就是要把机器各部件组装还原，只要能开机就行，不必一定要装回机壳里！先用两块厚3mm双面散热贴固定在散热器背板上
然后，直接固定在主板上，不用盖铁皮盖子！再把硬盘，光驱，电源，开关板等全部组装还原，就是下图的样子：
再把E3 LINKER和E3 控制板连好！这样硬件焊接，连接部分就完成了！接下来就是提取原始固件了！
PS3通电，连好HDMI线，把空的TF卡（FAT32格式）插进E3控制板里，E3控制板里6个开关里，除了3打上，其他全部打下！PS3开机，等硬盘灯闪完了以后，按START键，等8个蓝色进度LED指示灯走完后（两组4个LED会交替闪烁）。
关机，把TF卡取出来，用读卡器插到电脑上，这时会发现TF卡上会出现两个文件
bkpps3.bin就是原始固件，我这样重复提取了3次，然后用MD效验了一下，都是一样的！接下来就是效验原始固件了！
效验固件相当繁琐，请同学们仔细阅读srw008大的强帖:K73.COM
这里就教不会的同学怎么反转固件：需要的软件是FlowRebuilder+v.4.2.2.0（某些杀软可能会报错） 下载：http://dl.vmall.com/c03tfbdyqa
完成后就会得到反转后的固件bkpps3.swap.bin如图：
然后就用WinHex打开他（下载：http://dl.vmall.com/c0g5502rb0）按上面帖子的方法去验证吧
如果验证有问题的话，请止步！再去重复提取原始固件，直到验证无问题为止！
验证无问题，接下来就是给原始固件补丁！需要的软件是PS3 Nor and Nand Auto Patcher v0.05
下载：http://pan.baidu.com/share/link? ... 5&uk=3191097802（鱼大上传）
解压后，把原始固件（不是反转后的固件）放在补丁执行文件的同一个文件夹里，直接把固件拖到0.05补丁执行文件上（下面截图里，把1拖到2上）
顺利打好补丁后，如图，
然后在这个文件夹里会多出一个bkpps3_NOR_patched.bin，这个就是打好了补丁的固件了！
值得一提的是PS3 Nor and Nand Auto Patcher v0.05这个补丁是破解的关键，不光可以免降，免狗，而且还可以验证固件，如果成功打上补丁，破解过程也完成一半了。错误或者不完整的固件是打不上补丁的，如图：
如果是不可破解的metldr2固件，补丁也是打不上的，如图：
我们继续破解，把打好补丁的固件bkpps3_NOR_patched.bin改名为bkpps3.bin，放到空白的TF卡里！TF卡再插入E3控制板里，所有的开关全部打下，
按START键，让8个LED走完进程（大概8分钟的样子）
关机！~
把E3 LINKER从E3 控制板上拔下来，开机！
这时主机还是会进入XMB画面（实际上已经是特殊的工程模式），把Rogero_CFW_4_41_v1_00刷机包（下载：http://vdisk.weibo.com/s/G8Ko7）拷到FAT32格式的U盘里！注意PS3UPDAT_Rogero_CFW_4.41_v1.00.PUP要改成PS3UPDAT.PUP，插到PS3主机上，还是和U盘升官方系统一样操作升级！先系统更新→透过媒体存储更新。
耐心等待刷机完成，机器会自动重启，这时看到了Rogero的log
在游戏选项下面会发现多出了两个文件夹
破解成功！
关机，接下来拆飞线，把机器装回机壳! 再安装multiMAN，FTP游戏进硬盘就可以游戏了！
------------------------------------------------------------------------------------------------------------
补充，以及注意事项
本帖方法同样适用刷最新（截止发帖时间）的自制系统Rogero CEX-4.46 v1.01
先升OFW4.46，然后提固件，唯一的区别就是打补丁软件换成PS3_Flash_Auto_Patcher_v4.46，（下载：http://vdisk.weibo.com/s/Kt1IM）操作方法以及界面和0.05是一模一样的，最后刷Rogero CEX-4.46 v1.01的刷机包就可以了！或者Rogero4.41在XMB下直接刷Rogero4.46
有同学说有排线扣具，干嘛还要飞线啊？
E3 Clip接触问题，压在NOR芯片上的扣板，在无数论坛反映，要用全身力气压住才能很好的备份和刷写！一朝被蛇咬，十年怕井绳！已经被排线扣具砖了一回，本人再也不敢用那玩意了！
另外飞线线材也有讲究，细，牢，软！50条线尽量保证长度一致，我的大概都是18cm!
帖子里的飞线是俄罗斯产的多股铜细线，很软很牢！焊接时外皮不会因为温度的升高而“蜕皮”，XBOX360脉冲板，PS2直 读都是用的这种线，有兴趣的同学可以查我在本论坛其他的帖子！要注意的是，5类网线，IDE硬盘排线都不行的，太硬了！
虽然有50个焊点超多，但是焊点超大，起码比XBOX360上的C点大5倍，熔点也低，30W的电烙铁足矣，很好焊！有耐心的话，不算太困难！飞线也好，扣具也好，作用都只有一个，把NOR的引脚接到E3控制板上！当然了，能熟练掌握CLIP排线扣具压住NOR芯片的同学可以无视飞线！
