Zur Info: Das BGToolset ist gerade Offline. Es funktioniert auch nicht auf älteren Versionen habe es mit einer Cechc04 auf 4.92 probiert und es lädt nicht andere hatten anscheinend auch den Fehler!
Es gibt aber einen aktuellen Flash writer von Evilnat für 4.93 also kein Problem. Wichtig ist den NOR vorher auszulesen und zu speichern.
Sowie ich das rausgehört habe, bezieht sich die 1 zu 1 Million Glitch attempts auf einen Raw Glitch also nicht angepasst. Mit dem Wissen was er gesammelt hat müsste ein Stabiler Glitch durchaus möglich sein. Ist halt die Frage ob jemand etwas daraus macht
Da es nun eine Möglichkeit gibt PS3 Konsolen mit Metldr2 mit einer qCFW auszustatten (späte 2500,3000,4000 Modelle) die davor nur mit HEN modifizierbar waren, habe ich mich mal ran gesetzt und eine Anleitung dafür geschrieben.
Außerdem anzumerken ist das 4000 Super Slim Konsolen mit EMMC (noch) nicht unterstützt werden. Also nur NOR Konsolen zu diesem Zeitpunkt!
Das ganze ist allerdings nicht ganz einfach da ihr an sehr kleine Widerstände Löten müsst. Somit wie immer auf eigene Gefahr.
Was wird benötigt:
1. Flashen des RP2040:
Im qCFW Archiv befinden sich mehrere .uf2 Dateien. Einmal den normalen RP2040, für den RP2040 W (welcher eigentlich zu schade für den Einbau ist, da er deutlich teurer ist), RP2040 Zero (Empfehlung)
Jetzt Flashen wir die richtige Datei je nachdem für welchen Pico wir uns entschieden haben indem wir die Boot Taste halten während wir den Pico via USB mit dem PC verbinden. Dann sollte ein USB Flash drive erscheinen.
Dort ziehen oder kopieren wir die Datei einfach rein. Der Pico geht nach erfolgreichem Flashen automatisch aus dem Flash Modus. Damit sind wir was den Flash Vorgang angeht bereits fertig.
2. Konsole auf 4.92 HFW bringen:
Da wir HEN für die qCFW Installation brauchen installieren wir nun die neueste HFW auf der Konsole. Einfach wie gewohnt über das XMB oder Recovery Menu installieren.
Wenn ihr bereits HFW/HEN installiert habt könnt ihr diesen Schritt überspringen.
3. qCFW Ordner auf USB Stick kopieren:
Nun kopieren wir den qcfw Ordner aus dem .zip Archiv auf den USB Stick.
Ganz wichtig: Bevor wir etwas machen, sichern wir mit BGToolset den NOR der Konsole auf einen USB Stick und sichern ihn an einem sicheren Platz.
Jetzt installieren wir HEN auf der Konsole über Ps3xploit.me wie gewohnt (Konsole sollte bereits auf 4.92 HFW sein)
Jetzt stecken wir den USB Stick in dem rechten USB Port der PS3.
Danach aktivieren wir den HEN und gehen unter Netzwerk -> Hybrid Firmware Tools -> qCFW Options -> Install Stagex
4. Installation des Modchips:
Je nachdem was für eine Konsole ihr Modifiziert gibt es hier die das passende Diagram für den Pico.
Ich habe bereits ein paar umbauten gemacht und fixiere meinen Pico immer an der Seite des Lüfters um ihn einfach neu Flashen zu können im Fall eines Updates.
5. qCFW Installieren:
Die Konsole sollte nun mit 3 Beeps starten (das kann erstmal einen kleinen Herzinfakt geben weil es sich genauso anhört wie der YLOD, zeigt aber nur das der Chip richtig installiert wurde)
Im XMB aktivieren wir nun den HEN. Dieser sollte oben in der rechten ecke dann auch feststellen, dass wir über BADWDSD gestartet haben.
Nun navigieren wir zu Netzwerk -> Hybrid Firmware Tools -> qCFW Options -> Install qCFW
Der Bildschirm friert nun ein, dass kann gut 20 Minuten dauern. Danach sollte die Konsole neustarten und uns mit dem Evilnat Logo begrüßen.
Nun habt ihr so gut wie alle Vorteile einer echten CFW.
qCFW Updaten: Da wir die qCFW nicht Updaten können, während wir sie installiert haben, müssen wir zuerst wieder auf die normale HFW. Dann wieder HEN installieren, gefolgt von StageX und der aktualisierten qCFW.
Der qCFW Ordner auf dem USB Stick sollte davor immer gelöscht werden und dann der neue drauf kopiert werden.
Es fehlt allerdings noch der release des dazu benötigten Hen!
Edit: habe gerade die erste Konsole umgebaut mit dem neuen test Hen.
qCFW installiert gerade braucht anscheinend so um die 20 Minuten. Bisher läuft alles ganz gut...
Der umweg heißt RGH 1.2/RGH 3 
2504a/b muss man auf den Datecode schauen. Soweit ich mich erinnere bis 0C oder 0D ist noch der Metldr1 und Downgrade auf 3.55 möglich.
Kommst du denn noch ins Xell? Also per Auswerfen Taste? Von dort kannst du per USB auch das Nand Image Flashen
Mit diesem Chip muss lediglich der SP1 und SP2 auf der APU verlötet werden. Dann Nand auf den Chipstecken und Chip auf Nand Clip an der Konsole.
Dann noch das Flexkabel und es sollte alles laufen einfacher geht es kaum.
Es gibt ein Plugin was genau das ermöglicht.
Über Wlan oder USB Streaming zum PC.
Nicht irgendeins es muss schon ein XBOX 360 Laufwerk sein. Und es muss wie schon gesagt im Nand umgeändert werden.
Die Diode und der Widerstand sind nicht nur zur Deko. Ohne die kannst/wirst du dir die CPU beim Glitch Vorgang grillen. Dafür sind nämlich die Kabel auf der Rückseite. Es wird hier bei RGH 3 nämlich der SMC Chip als Glitch Chip vewendet deshalb entfällt hier der Xilinx CPLD Glitch Chip.
Du brauchst immer einen Flasher um den Nand das erste mal auszulesen. Sobald du das ECC geschrieben hast und der RGH verlötet ist und du den CPU Key mit Xell hast kannst du das XEBuild Image was du daraus erstellt hast auch per USB im Xell Flashen ja. Hoffe das hat deine Frage beantwortet.
Les dich einfach mal in mein RGH 3 Tutorial ein. Da wird alles sehr detailliert beschrieben...
Die V2 sind auch am einfachsten zu Löten weil du dort nur SP1 und SP2 löten musst. Lite ist da schon etwas schwieriger.
Oder du nimmst einen RP2040 Zero und ein HW Flex kabel kommt alles aufs selbe hinaus
Also wer sich mit einem Gaslötkolben an so ein Gerät wagt... Kannst froh sein das die Konsole noch angeht.
Bilder vom Einbau wären nicht schlecht dann kann man dir sicher helfen
Man sieht auf dem Bild das die Clamp nicht richtig sitzt... Dadurch wird wahrscheinlich der Anpressdruck nicht stimmen. Die Clamp darf such nicht zu stark angezogen werden damit kannst du dir auch schnell einen BLOD holen.
Um auf die Daten der alten Festplatte zugreifen zu können brauchst du den eid_root_key. Dieser kann jetzt aber nicht mehr gedumpt werden. Du wirst also alle Spiele neu einlesen müssen...
Wieviele Bad Blocks hatte der Nand denn? Wenn es nur ein paar wenige sind sollte es kein Problem sein. Das mit lange booten ist dann eher auf deine Lötpunkte zurückzuführe. Ein paar Bilder vom Umbau wären da hilfreich dann kann mir dir sagen woran es liegt
Kann auch ein Installations Fehler sein. Meine Switch Lite brauchte noch 2 extra 47Ohm Widerstände an D0 und CMD.
Wird dir angezeigt das du einen Slow MMC hast?
Das Spiel kommt doch erst in 2 Tagen raus
