[CFW4PSP] PANDORA 4.01 M33-2 SLIM&FAT: DDCv7.77 [ENG]

Changes in version 7
-----------------------
- A format flash function has been added which is usefull to correct problems in some psp that get an error when installing 4.01 M33, or to have a custom partitioning of the flash.
- An idstorage tools function has been addded. It allows to create a new idstorage (including for first time, the regeneration of region and umd keys), change region (including umd region), or fix wlan mac address.
More info about the two new added functions below.
Installation:
- DC iplloader doesn't require to mspformat the memory stick.
However, in some memory stick it may still be necessary.
Just run the program and if you find an error at 99%, run mspformat and try again.
- Copy DC7 to PSP/GAME/
- Download Sony 4.01 update eboot and copy it to ms rootwith the name 401.PBP
- If you have a PTF custom theme set, quit it before running the program.
- Use the app under a 3.x/4.x kernel. The program may not work in versions prior to 3.03 OE.
- IF timemachine is installed in this memory stick, the program will ask you at the end which button(s) you want to boot DC7, otherwise no buttons will be necessary.
- Now you have an universal pandora ms ready to go, and you just need a proper
battery. If you have 1.50 kernel access, use c d tool. Otherwise, use corly149 tool.
Battery and ms will work on all psp except the very latest ta-88.
Unbricking:
- Select the desired optin in the menu (Install 4.01 M33, Install 4.01 OFW, etc)
- Nand operations-> nand restore currently performs a physical nand dump
This proccess is very dangerous, and you should *just* use it if it's your
last chance to get it working.
This is a physical restore process (not a logical one), and will try to make
a 100% exact clon of the dump.
If you are working with a dump that isn't yours, you will get either a brick
or a corrupt idstorage, depending on the firmware.
If while you are restoring your psp have got any damaged block more than
when you dumped it, you might also get a brick, depending on what block is it.
If you want to boot the recovery mode of the 4.01 M33 of the memory stick, boot
the psp with R the key used to boot DC7 (if any).
- Lflash format (in nand operations menu)
This function performs a physical format of the lflash, creates the 4 partitions again, with the
user desired sizes (by default, they are set to the default of that system), and then performs
a logical format of the 4 partitions.
This function allows to fix some errors that appear in 4.01 M33 installation: Error assigning flashX, psp not booting after installing 4.01 M33, etc.
It is also useful for fat users that want to make flash0 bigger by making the other partitions smaller.
Note: the sizes shown in the menu refer to the size of the physical partition. The size of the
logical partition maybe a bit smaller.
No need to say that this operations deletes current content of flash. After lflash format, the
flash is empty, you need to install 4.01 M33/OFW.
- Create new idstorage (in nand operations menu, idstorage tools)
This function destroys the current idstorage (if any), and creates a new one.
It is useful when your idstorage has been corrupted and you didn't have a backup like hapenned to me with one psp.
Keys restore: common keys, and for first time region/openpsid/dnas/certificate keys and umd keys.
What will and won't work after this?
UMD: yes.
Set time via internet (DNAS): yes
adhoc: not tested, but hopefully it will work
psn games: not tested but it should work. However your current bought games will not work, as your psp will be identified as a new device.
usb: yes, your psp and ps3 will detect it as a new device because the psp identifier (psid) has changed.
magicgate (drm videos/audio): it has not been tested, but it should NOT work, as a way to generate magicgates keys (0x10-0x13) has not been found (yet).
First step: select a region for your new idstorage. If your region is not there, just select
whatever one, also if it is there, you can select another one if you want.
The region affects also umd videos/audios.
Second step (optional): Press enter button to find real mac address (wifi switch must be on).
If this step fails, then just press -> to continue and a random mac will be generated (in this case after idstorage creation, shutdown the psp, restart DC and goto idstorage tools -> fix mac, this time it should work unless there is a hardware problem).
Last step is to press enter, and your new idstorage will be created.
- Change region ((in nand operations menu, idstorage tools)
This allows to change the region of the psp and the umd drive. After this, your psp will be able to play umd's of other region.
As a side effect, your psp will be identified as a new device, so you'll have to download/buy
psn games again, configure ps3 remote control again, etc.
----
Note: If you are gonna use the memory stick to restore a psp other than the one that created it,
check if the file /TM/DC7/act.dat exists in the ms. If it exists, remove it, otherwise the restored psp may not be able to buy psn games until the user doesn't delete from flash2 the act.dat of the other psp. (act.dat files are unique for each psp).
Note that act.dat will be restored to the moment of the MS creation.
If you have bought other PSN game later, the act.dat file may have changed and if you restore the old one, you may loose the latest bought game.
Backup flash2:/act.dat each time after you buy something from the PSN!
-----------
Third party libraries
This program uses intraFont by BenHur to render firmware fonts.
intraFont modified code has been compiled in a separated prx, and its source
and the original license can be found in intrafont directory.

Изменения в версии 7.
-----------------------
- Добавлена функция форматирования Flash, используя которую, можно в полной мере исправить проблемы в некоторых PSP, получая ошибку при установке 4.01 M33, или иметь возможность разбивать область во Flash по своему усмотрению.
- Добавлена функция IDStorage инструментов. Это позволяет создавать новый IDStorage (включая в первый раз, регенерацию ключей Региона и UMD), смена региона (включая UMD регион), или восстанавливать Wlan MAC-адрес.
Больше информации о двух новых добавленных функциях ниже.
Инсталляция:
- DC iplloader не требует делать mspformat на карточке памяти.
Однако, на некоторых карточках памяти это все еще может быть необходимо.
Просто запустите программу и если на 99-ом % в прогрессбаре появляется ошибка, то выполните mspformat и попробуйте снова.
- Скопируйте DC7 в папку PSP/GAME/
- Загрузите обновление Sony 4.01 EBOOT и скопируйте его в корень карточки памяти под названием 401.PBP
- Если у вас установлена сторонняя тема PTF, то выйдите из неё прежде, чем запустить программу.
- Используйте приложение из-под 3.x/4.x kernel. Программа, возможно, не работает в версиях до 3.03 OE.
- Если TimeMachine установлена на карточке памяти, то программа спросит вас в конце, какой кнопкой/кнопками вы хотите загружать DC7, иначе никакие кнопки не будут необходимы.
- Теперь у вас есть универсальная Пандора карточка памяти готовая к применению, и вы только нуждаетесь в надлежащей батарее. Если вы имеете доступ 1.50 kernel, используйте c d инструмент. Иначе, используйте инструмент corly149.
Батарея и карточка памяти будут работать на всех PSP, кроме самой последней ревизии TA-88v3 (PSP с такой матплатой поставляются с завода с установленной прошивкой 4.01).
Анбрик:
- Выберите желательную опцию в меню (Установка 4.01 M33, Установка 4.01 OFW, и т.д)
- Операции Nand -> восстановление nand в настоящее время выполняет физический nand-дамп
Этот процесс очень опасен, и вы должны использовать его *ТОЛЬКО*, если это - ваш
последний шанс заставить работать PSP.
Это - физический процесс восстановления (не логический), и попытается сделать 100% точный клон из дампа.
Если Вы будете работать с дампом, который не является вашим, то Вы получите брик или испорченный idstorage, в зависимости от прошивки. Никогда не используйте чужой Nand-Damp, только тот, который вы делали со своей PSP.
Если, во время восстановления, ваш PSP получил какой-нибудь поврежденный блок больше, чем когда вы делали дамп, вы можете также получить кирпич, в зависимости от того, какой это блок.
Если вы хотите загрузить режим восстановления 4.01 M33 с карточки памяти, загрузите PSP с клавишей R Кнопка используемая для загрузки DC7 (или любой другой, если вы кнопку не назначали)).
- Формат Lflash (в меню опций "NAND operations")
Эта функция выполняет физическое форматирование в lflash и создает заново 4 раздела с размерами по вашему желанию (по умолчанию, они устанавливаются в стандартные значения той системы), и затем выступает как логический формат этих 4 разделов.
Эта функция позволяет исправлять некоторые ошибки, которые появляются при установке 4.01 M33: Ошибка, связанная с flashX, когда PSP не загружается после установки 4.01 M33, и т.д.
Это также полезно для пользователей FAT, которые хотят сделать flash0 больше, делая другие разделы меньше.
Отметьте: размеры, отображаемые в меню, обращаются к размеру физического раздела. Размер логического раздела, возможно немного меньше.
Не стоит напоминать, что эта операция удалит все данные во Flash. После lflash форматирования, вся флэш будет пуста и вы должны будете снова установить 4.01 M33/OFW.
- Создать новый idstorage (в меню "NAND operation -> IDStorage tools")
Эта функция удаляет имеющийся idstorage (любой), и создает новый.
Это полезно, когда Ваш idstorage был поврежден, и у вас не было резервной копии от этой PSP.
Восстановление ключей: общие ключи, первичные ключи region/openpsid/dnas/certificate и umd ключи.
Что будет и не будет работать после этого?
UMD: да.
Установка времени через Интернет (DNAS): да
Adhoc: не проверено, но, мы надеемся, это будет работать
Игры psn: не проверено, но это должно работать. Однако купленные вами игры не будут работать, поскольку ваш psp будет идентифицирован как новое устройство.
USB: да, ваш psp и ps3 обнаружат это как новое устройство, потому что psp идентификатор (psid) изменился.
Magicgate (drm видео/аудио): не проверено, но это не должно работать, поскольку способ генерировать эти ключи (0x10-0x13) пока не был найден.
Первый шаг: выберите регион для вашего нового idstorage. Если ваш регион не тот, тогда выберите свой, вы можете выбрать любой другой, если Вы хотите.
Регион затрагивает также umd video/audio.
Второй шаг (дополнительно): Нажмите клавишу "Ввод" для поиска реального МАС-адреса (WiFi переключатель должен быть включен).
Если этот шаг не помогает, то нажмите -> для продолжения и тогда будет сгенерирован случайный МАС-адрес (в этом случае после создания idstorage, выключите PSP, перезапустите DC и идите в IDStorage tools -> восстановить МАС, на сей раз это должно сработать, если это не аппаратная проблема).
В последний шаг нужно нажать "Ввод" и ваш новый idstorage будет создан.
- Смена региона (в меню "NAND operation -> IDStorage tools")
Это позволяет изменять регион PSP и дисковода UMD. После этого, ваш PSP будет в состоянии запускать UMD другого региона.
Как побочный эффект, ваш PSP будет идентифицирован как новое устройство, таким образом вы должны будете загружать/покупать
игры psn снова, конфигурировать дистанционное управление с PS3 снова, и т.д.
----
Примечание: Если вы собираетесь использовать волшебную карточку памяти для восстановления, созданную на другой PSP, проверьте, существует ли файл /TM/DC7/act.dat на карточке памяти. Если он там существует, то удалите его, иначе восстановленный psp, возможно, не в состоянии будет купить psn игры, пока пользователь не удалит из flash2 файл act.dat другого PSP. (act.dat файлы уникальны для каждого PSP).
Имейте ввиду, что act.dat будет восстановлен к моменту создания карточки памяти.
Если вы купили другую игру PSN позже, act.dat файл, возможно, изменится и если вы восстанавливаете старый, вы можете потерять последнюю купленную игру.
Резервируйте flash2:/act.dat каждый раз после того, как вы покупаете что-нибудь на PSN!
-----------
Библиотеки третьих лиц
Эта программа использует intraFont от BenHur, для отображения микропрограммных шрифтов.
Измененный код intraFont был собран в отдельном PRX, а его исходники и оригинальная лицензия находятся в папке "intraFont".

Сообщение об ошибке "Чтение карты Memory Stick™ невозможно."
Более подробнее для ознакомления Too few free sector<16>. 32 at least required (by ErikPshat).
Перед выполнением пункта 5 установки, необходимо сдвинуть загрузочный сектор карточки памяти для освобождения места под TimeMachine IPL.
Для этого:
1. Зайдите в меню "MemStick and MS-IPL options...."

2. Нажмите "Repartition and format MemStick (DESTRUCTIVE!)"

Карточка будет отформатирована и создана зарезервированная скрытая область
для свободной записи туда TimeMachine IPL из следующего пункта 5.
Все данные с карточки памяти будут удалены!
3. Выйдите из программы, выбрав пункт "back to mainmenu....", затем "Quit".
Повторите установку сначала, пропустив теперь данный пункт 4.а.


.

Внимание!
Если у вас установлена сторонняя тема PTF, то выйдите из неё прежде, чем запустить программу.
Используйте приложение из-под 3.x/4.x ядра, выставив его через рекавери.
1. Скачайте с торрента папку "Способ 2. Для PSP с кастомной прошивкой" и файл официальной прошивки "401.PBP".
Cкопируйте содержимое папки и файл прошивки 401.PBP в корень карточки памяти.
2. Запустите из меню "Игра" программу "Despertar del Cementerio v7.77".

3. Нажмите X (Крест) для начала процесса инсталляции и записи IPL в скрытую загрузочную область карточки памяти.

Вы увидите процесс установки в виде прогрессбара с процентами.

4. В конце установки вас попросят выбрать кнопку, удерживая которую можно будет загружать меню Пандоры.
Нажмите и придержите на несколько секунд необходимую для вас кнопку...

5. Вы увидите появившееся название удерживаемой кнопки - UP (Вверх) в моём случае, и ниже надпись "Installation completed."

Нажмите Х (Крестик) и PSP выйдет в главное меню XMB.
Поздравляю! Волшебная карточка памяти у вас готова.
Только для владельцев карточек 4 Гб и других проблемных карточек

1. Запустите из меню Игра программу "Pandora Installer for 3.xx -R4a-".

2. Нажмите X (Крест) для входа в основное меню программы.

3. Зайдите в "Battety options....".

4. Выберите "dump battery serial to file", если вы хотите сохранить оригинальный серийный номер своей батареи. Вы можете пропустить этот шаг, тогда при восстановлении запишется номер, заложенный в программе 0х90ca0815.

Номер вашей батареи запишется в файл batser.bin в корне карточки памяти.
Впоследствии, при распандоривании батареи, вы сможете восстановить этот номер из файла.
Так же, отредактировав файл batser.bin в Hex-редакторе, вы можете вписать туда любой другой 8-значный номер, используя цифры от 0 до 9 или буквы от A до F.
5. Выберите "make battery Pandora".

Серийнный номер должен измениться на 0xffffffff.
Поздравляю! Волшебная Пандора-батарея у вас готова.
6. Выйдите из программы.

.

Так как запуск Homebrew-приложений заблокирован на официальных прошивках, воспользуйтесь программой "PSP Pandora Deluxe" для запандоривания карточки памяти через компьютер.
Системные требования:

1. Windows XP / Vista с установленным .NET Framework v2.0.
   
2. Карточка памяти не менее 256 Мб.
   
3. Если у вас карточка на 4 Гб, то используйте PC инструмент [url=http://stream. СПАМ от команды C D, для создания скрытой загрузочной области под IPL.
   После этой операции в пункте №9 не надо ставить галочку на Format Prepare Memory Stick.
   Инструкция по использованию "mspformat"

   Внимание! На Windows VISTA - не работает!
   1. Закиньте mspformat.exe в корень диска С.
   2. Выполните "Пуск -> Выполнить -> напишите cmd -> нажмите Enter.
   3. Введите C:/mspformat.exe X, где Х – буква диска вашей карточки памяти.
   4. Извлеките и снова вставьте карту памяти.
   5. Запустите программу PSP Pandora Deluxe и делайте всё по инструкции, только в пункте:
   "9. В поле "Memory Card Options" СНИМИТЕ галочку на Format Prepare Memory Stick".

1. Скачайте из прилагающегося торрента папку "Для PSP с официальной прошивкой" и файл официальной прошивки "401.PBP".
Положите файл 401.PBP в папку: "PSP Pandora Deluxe/Eboots/401.PBP"
2. Подключите PSP к компьютеру и создайте "Соединение USB".
3. Запустите программу PSP Pandora Deluxe, находящуюся в скачанной папке.
4. Вы увидите окошко "PSP Detection" с вопросом о букве диска PSP, определившегося в системе.

5. Убедитесь, что буква диска определилась верно и нажмите кнопку "Да".
У вас откроется окно программы.

6. Поставьте галочку на Install напротив затенённой кнопки Load 4.01 Firmware.
7. Поставьте галочку на Despertar Cementerio v7 в столбце Install Options.
8. В поле Pandora Button Configuration рядом с DC v7 выберите из раскрывающегося списка Up.
9. В поле Memory Card Options поставьте галочку на Format Prepare Memory Stick.
10. В заключении нажмите кнопку Start в правом нижнем углу. После чего появится окошко с вопросом подтверждения начала операции.

11. Нажмите кнопку "Да" и дождитесь появления окошка с надписью:

Нажмите ОК.
Поздравляю! Волшебная карточка памяти у вас готова.


Если при помощи данной программы вам всё-таки не удалось запандорить карточку памяти, то воспользуйтесь более новыми версиями программ, вышедшими намного позже создания этой раздачи:

1. PSP Pandora Deluxe v3.0
   
2. PSP Grader v008

Так как у вас нет PSP с кастомной прошивкой, то воспользуйтесь аппаратным способом перевода батареи в сервисный режим, о котором хорошо изложил SeeD
Создание аккумулятора Пандоры - аппаратный способ
Для аппаратной переделки аккумулятора вам нужно будет вскрыть его и отпаять/перепилить одну ножку на одной из микросхем, не замкнув при этом соседний контакт. Для того чтобы вернуть аккумулятор в первоначальное состояние (делать это, правда, не обязательно) оторванную ножку нужно припаять обратно. Те, кто с паяльником «на ты» могут сделать на аккумуляторе микропереключатель и с его помощью менять режим работы одним щелчком.
Так же еще раз напомню, что не все аккумуляторы от Толстой PSP можно переделать аппаратно. Причем понять - поддается он или нет - можно будет лишь после вскрытия.
Как вскрыть аккумулятор?
Подойдет любой металлический, тонкий, но достаточно прочный предмет. Канцелярский нож, медиатор от гитары, тонкая отвертка, металлическая линейка и т.д.
Я пользовался для вскрытия канцелярским ножом. Достаточно сильными, но без фанатизма, движениями провел сначала по боковым стенкам, прорезая пластик, затем по нижней стенке и, в самом конце, уже по верхней. В итоге корпус аккумулятора просто распался на две половинки, обнажая свои внутренности. Присмотревшись к банке аккумулятора, я увидел неглубокие царапины в местах надреза. Немного перестарался, но жизни батареи это не угрожает. Главное чтобы это были лишь небольшие царапины, а не глубокие прорезы на банке. Будьте осторожны!
Что отпаивать и для чего?
Для начала немного теории: если мы посмотрим на аккумулятор под воображаемым рентгеном, то увидим внутри него маааааааааленькую флэшку. В ней хранится какая то информация, видимо очень важная для его душевного состояния, а также серийный номер батареи, состоящий из 8 цифр - 12345678:

Члены команды C D каким то нереальным способом выяснили, что батарея с серийным номером FFFFFFFF автоматически становится сервисной. То есть вместо загрузчика из Flash0 PSP с такой батареей начинает грузить "BIOS" с карты памяти. После выяснения данного факта, они написали программу, которая как раз таки меняет любой номер батарейки на FFFFFFFF. То есть после обработки аккумулятора мы получим следующую картину:

Немного позже выяснилось, что добиться желаемого эффекта можно не только программным, но и физическим путем. Причем как на Толстых батареях, так и на Тонких. Достаточно перерубить один контакт нужной микросхемы, как мы получим вот такую батарею:

Лишние F в данном случае не помеха. Нужный эффект будет в любом случае.
Надеюсь «для чего» отпаивать вы поняли. Искомая ножка принадлежит той самой мааааааленькой флэшке (EEPROM). Это её земля (Gnd). Посмотрите на картинки и найдите плату, которая оказалось в вашем аккумуляторе.
Толстые батарейки:


Тонкая батарейка:

Если помните, я говорил, что не все Толстые батареи поддаются аппаратной переделке? Вот так выглядит такая неподдающаяся (пока что?) плата:

Перед отпаиванием ноги рекомендуется для безопасности отпаять контакт B (LD1) от банки аккумулятора. Не рекомендуется производить данную операцию с разряженным до полного нуля аккумулятором – потом могут возникнуть проблемы с зарядкой.
Если вы при отпайке или отпилке замкнете соседний контакт микросхемы при не отпаянной от платы банке – аккумулятор с большой долей вероятности выйдет из строя. И не говорите, что я вас не предупреждал!
Чтобы вернуть аккумулятор в обычное состояние, ножку придется припаивать обратно.
Владельцам Тонких аккумуляторов повезло чуть больше. Совсем недавно нашелся более простой способ «запандоривания» такого аккумулятора. Просто перережьте ножом или лезвием вот эту дорожку:

и у вас уже готовый аккумулятор Пандоры. Вернуть его в нормальное состояние тоже очень просто – достаточно прочертить перебитое место обычным грифельным карандашом! Ведь его стержень – графит, а графит, как вам должно быть известно из школьного курса физики, проводит ток.
Проверить получилось или нет очень просто: вставьте батарею в PSP. Если автоматически загорелся зеленый диод (хотя бы на миг) – у вас аккумулятор Пандоры, если же ничего не произошло - у вас или обычный аккумулятор или вы его загубили при перепайке.

Данный способ был описан PSP девелопером T.I.P. и я его тоже решил добавить, как запасной вариант.
Итак чем же способ через программу IPL Injection Tool отличается от PSP Pandora Deluxe v 1.1. Установка производится так же с компьютера, но:

1. Вы можете сразу увидеть успех или неудачу в процессе создания
   
2. Установка ещё облегчилась. В стиле сделай раз, сделай два

Системные требования:

1. Windows XP / Vista с установленным .NET Framework v2.0.
   
2. Карточка памяти не менее 256 Мб.

Установка:
1. Скачайте архив
2. Подключите PSP к компьютеру и создайте "Соединение USB".
3. Разархивируйте архив, кроме RainsIPLtest.exe в ms0, а RainsIPLtest.exe скопируйте на ваш компьютер (Пример диск "С")
4. Запустите RainsIPLtest.exe
5. Если у вас Windows XP/2000, то поставьте галочку на Format MS и смените Format Method на MSPFormat

6. Нажмите на кнопку Inject IPL
7. У вас должно появится окно с надписью IPL Injection Successul, если не появилось, то прочитайте спойлер.
8. Зайдите в св-ва папки TM (которая находится в ms0) и снимите галочку с архивный и добавьте её в только чтение

Поздравляю! Волшебная карточка памяти у вас готова.