用Android手机的Recovery模式Downgrade & Jailbreak PS3

用Android手机的Recovery模式Downgrade & Jailbreak PS3

    从HK买来一台白色slim已经好几个月了，一直玩碟子和下载游戏，系统保持在3.5。周末到电子市场逛，看看二手碟子价格，随便也甩了手上收藏价值不大的游戏。从几个JS处得知现在他们都已经不进新碟了，收二手的也就几十块钱。郁闷了回家，决定让小白JB了。印象中似乎JB代码已经开源，而且有人已经把它放在Android手机上了，在网上搜索了一下，可以用psfServiceMod刷Recovery来很方便的实现DG&JB，下面是摘自制作者博客（www.klutsh.com）上手机支持列表：

psfServiceMod Recovery Images

Commtivia Z71 - 0.3.1 » 3.7 MiB - 55 hits - December 21, 2010

HTC Aria - 0.3.1 » 3.8 MiB - 35 hits - December 21, 2010

HTC Desire (CDMA) - 0.3.1 » 3.4 MiB - 74 hits - December 21, 2010

HTC Desire (GSM) - 0.3.1 » 3.4 MiB - 381 hits - December 21, 2010

HTC Desire HD - 0.3.1 » 4.2 MiB - 166 hits - December 21, 2010

HTC Desire Z (G2) - 0.3.1 » 4.3 MiB - 55 hits - December 21, 2010

HTC Dream/Sapphire (32B) - 0.3.1 » 3.3 MiB - 156 hits - December 21, 2010

HTC Droid Eris - 0.3.1 » 3.4 MiB - 39 hits - December 21, 2010

HTC Droid Incredible - 0.3.2 » 3.6 MiB - 75 hits - December 21, 2010

HTC Evo 4G - 0.3.1 » 3.4 MiB - 109 hits - December 21, 2010

HTC Hero (CDMA) - 0.3.1 » 3.4 MiB - 75 hits - December 21, 2010

HTC Hero (GSM) - 0.3.1 » 3.4 MiB - 94 hits - December 21, 2010

HTC Magic/Sapphire (32A) - 0.3.1 » 3.4 MiB - 73 hits - December 21, 2010

HTC Tattoo - 0.3.1 » 3.2 MiB - 77 hits - December 21, 2010

HTC Wildfire - 0.3.1 » 3.6 MiB - 140 hits - December 21, 2010

Motorola Droid - 0.3.1 » 3.4 MiB - 132 hits - December 21, 2010

Nexus One - 0.3.1 » 3.4 MiB - 122 hits - December 21, 2010

T-Mobile myTouch 3G Slide - 0.3.1 » 3.8 MiB - 34 hits - December 21, 2010

T-Mobile myTouch 4G - 0.3.1 » 4.3 MiB - 30 hits - December 21, 2010

    笔者用的HTC Magic(32A)也在其中，于是用fastboot的USB方式（关机后按Power+Return进入后接上USB至PC，当然PC必须安装Driver）刷了Recovery。进入Recovery模式（关机后按Power+Home），断开USB连接，选择"PSFreedom settings"进入发现用于DG的"Put PS3 in Service Mode"、用于JB的"Jailbreak FW 3.41"、以及从SD卡加载Payload的功能项一应俱全。

    剩下的就和用Dog一样的操作方式来DG&JB了，值得注意的是操作时都需要接在右边USB口上（JB操作提示是接在左边）：

DG操作

    1）关闭PS3并切断电源，选择"Put PS3 in Service Mode"进入；

    2）将手机连接至PS3右边USB口；

    3）打开PS3电源，按开机键后迅速按出仓键；

    4）手柄连接主机重新配对后，PS3进入Factory/Service Mode，关闭PS3；

    5）找一个U盘（只要是PS3识别的FAT/FAT32格式，未必需格式化）插上PC，解压3.41修改版固件，有三个文件夹：“Lv2diag.self FILE 1”，“Lv2diag.self FILE 2”和“Modified 3.41 PUP”。 将Lv2diag.self FILE 1中的Lv2diag.self以及Modified 3.41 PUP中的PS3UPDAT.PUP拷贝到U盘根目录；

    6）拔下U盘插入PS3右边的USB口，打开PS3，屏幕没有任何显示，PS3主机的硬盘灯和U盘的指示灯会闪烁，等待大约3分钟直到PS3电源绿灯闪烁并自动关机；

    7）拔下U盘，PS3正常开机，仍在服务模式，确认系统信息已经变成3.41。（如需继续降级到更低系统版本，勿删除U盘上的Lv2diag.self，将其它系统版本PS3UPDATE.PUP放入U盘，重新执行一遍步骤6）。若不需继续降级，关闭PS3电源；

    8）在PC上，删除U盘中的Lv2diag.self和PS3UPDAT.PUP两个文件，把Lv2diag.self FILE 2文件夹中的Lv2diag.self拷贝到U盘根目录。将U盘插上PS3并开机，仍然黑屏，等待10秒后会自动关机。再开机，会出现重新连接手柄、新建用户的初始开机画面，完成设置后进入系统信息查看，已是普通的3.41系统了，降级步骤全部完成。

JB操作

    1）关闭PS3并切断电源，选择"Jailbreak FW 3.41"进入；

    2）将手机连接至PS3右边USB口；

    3）打开PS3电源，按开机键后迅速按出仓键；

    4）确认JB成功与否，查看Game下面是否多了两个新菜单项；

    5）之后就可以到PS3-Hacks去下载BackupManager/OpenManager了。

    其实JB就是让PS3进入Debug模式，一旦进入后便可移除JB设备。PS3刚JB那会儿，BackupManager是必备工具，后面出的Manager都是在其基础上增强，OpenManager比BackupManager多了从外接硬盘copy/play game的功能。此外Gaia manager也是个很受欢迎的Manager，除了在UI上比OpenManager好看之外，还加入了Direct Boot/FTP Server等功能，但Direct Boot并不是那么好使，比如《忍者龙剑传 Sigma2》用Gaia就花屏死机，用OM就不会，总体感觉还是OM更稳定。

Reference

[1] http://www.klutsh.com

[2] http://www.ps3-hacks.com/

[3] Simple Tutorial on How to Downgrade and Jailbreak your PS3 with PsfServiceMod

[4] http://ps3.cngba.com/ps3_xw/20101215119290.shtml