PS3改造手冊《一》：安裝非官方韌體，玩遍例代PS遊戲與懷舊模擬器

非官方韌體安裝教學

由於使用非官方韌體後連上PlayStation Network線上服務（例如進行線上遊戲或前往線上商店），可能會造成主機線上功能被封鎖而無法再次使用，或是使用者帳號被封鎖等問題，所以建議讀者盡量在自己的「第二台」主機安裝非官方韌體，並不要登入自己的常用帳號，或是至少先刪除主機中所有自己常用帳號。

另一方面，如果讀者想要升級硬碟容量的話，也可以在安裝之前先更換大容量硬碟，以免後續轉移檔案會比較麻煩。

如果都準備好了，就請先下載下列檔案備用，並跟著教學操作。

PS3Xploit - 國寶大師教學專用工具包：https://mega.nz/#!CsBGnBjB!NokZ5kISuwAoIvFmzCFlLi2xikAdyTqQ7IJIWb9V7h4
PS3官方4.82韌體升級檔：http://dtw01.ps3.update.playstation.net/update/ps3/image/tw/2017_1113_152d950c365ede4130c53ceb18dcd43b/PS3UPDAT.PUP

▲ 更換硬碟的步驟並不難，只要拆下舊硬碟、裝上新硬碟，並安裝最新版韌體即可，詳情可參考說明書。

步驟0：確認主機版本

這個是非必要的步驟，如果你確定主機相容於刷機工具的話，可以跳過。

如果你不確定，請解壓縮工具包中的「MinVerChk.rar」，將「PS3UPDAT.PUP」檔案放到隨身碟的「PS3\ UPDATE」資料夾，並插入主機，然後在主選單中選擇「系統更新 -> 透過儲存媒體更新」，畫面上就會顯示能夠安裝的最低韌體版本。

無論是CECH-25xx或是其他型號的主機，至要版本低於3.56就能相容刷機工具，反之則無法相容。

▲ 筆者主機能安裝的最低韌體版本為3.50，可以相容刷機工具。

步驟1：前置作業

首先讀者需要先把主機升級至4.82版官方韌體，無論是透過主機的線上更新功能，或透過更新檔皆可。

接著把工具包「NOR_NAND_writer_release_2.0_PS3Xploit.zip」中的「flash_482.hex」複製到隨身碟根目錄，並透過Online MD5等工具確認MD5校驗碼為d05be52f8d21700052fbd1fc0174acae。

確認檔案無誤之後，將隨身碟插入主機右方、靠近光碟機的USB端子，並取出主機內的光碟。

由於刷機工具需要透過瀏覽器漏洞執行，所以讀者需要自行架設跳板網頁，但是因為已經有熱心的社群成員架設，所以直接使用他提供的網頁即可。

開啟PS3的瀏覽器後，先將首頁設成空白頁，然後將跳板網頁「http://redthetrainer.com/ps3/norNandWriter/」加入書籤，之後刪除瀏覽器的快取檔案與Cookie，並退出瀏覽器。

2018 11/29更新：上述跳板網頁已失效，請改用「http://ps3xploit.com/」。

▲ 請務必確認隨身碟中flash_482.hex的MD5碼為與d05be52f8d21700052fbd1fc0174acae相符。

▲ 將跳板網頁加入書籤就可以進入下一步。

步驟2：刷寫Flash漏洞

回到主選單後，重新開啟瀏覽器，並由書籤開啟跳板網頁。

如果主機是厚機且型號為CECH-A01、CECH-B01、CECH-C01、CECH-E01、CECH-G01，則點選網頁中的NAND 4.82按鈕。其他型號的主機則點選NOR 4.82按鈕。

接下來跟著畫面的操作，依序點選「Initialize exploitation」、「Patch NAND/NOR Flash Memory」等按鈕，如果操作成功的話，主機應該會自動重新開機。

如果操作不成功，則需重覆嘗試開啟跳板網頁（有一偏方說可以在按下按鈕後不段游標畫出∞符號提高成功率），或是嘗試更換別支隨身碟。

▲ 連入跳板網頁後依序點選按鈕即可，但漏洞並不是每次都能成功觸發，可能需要反覆嘗試。

▲ 筆者先前「肉身試毒」時使用V1.0刷機工具，成功後會出現如圖所示的訊息。但是因為手上的主機無法再次刷機，所以無法測試V2.0的成功訊息，請讀者見諒。

步驟3：安裝4.81.2 REBUG REX

將Flash漏洞寫入主機後，主機就能自由安裝非官方韌體，所以最後的手續就簡單多了。

讀者只需將工具包「CFW - 4.81.2REBUG REX 」資料夾內的「Rebug 4.81.2 REX 4.82Syscon Thibobo.PUP」改名為「PS3UPDAT.PUP」，並放到隨身碟的「PS3\ UPDATE」資料夾、插入主機，然後在主選單中選擇「系統更新 -> 透過儲存媒體更新」，就能看到安裝Rebug 4.81.2韌體的確定畫面，按下確定後待主機更新，重新開機後就完成所有安裝非官方韌體的工作了。

▲ 系統詢問是否安裝Rebug 4.81.2，選擇確定就對了。

▲ 開機時看到顯示的Logo變成Rebug，就知道大功告成啦！

至於其他後續工作以及遊戲設定等教學，請期待電腦王接下來的報導。讀者也可翻到下頁檢閱目錄，瞭解系列文章的規劃。

（下頁還有系列文章目錄）