從HK買(mǎi)來(lái)一臺(tái)白色slim已經(jīng)好幾個(gè)月了，一直玩碟子和下載游戲，系統(tǒng)保持在3.5。周末到電子市場(chǎng)逛，看看二手碟子價(jià)格，隨便也甩了手上收藏價(jià)值不大的游戲。從幾個(gè)JS處得知現(xiàn)在他們都已經(jīng)不進(jìn)新碟了，收二手的也就幾十塊錢(qián)。郁悶了回家，決定讓小白JB了。印象中似乎JB代碼已經(jīng)開(kāi)源，而且有人已經(jīng)把它放在Android手機(jī)上了，在網(wǎng)上搜索了一下，可以用psfServiceMod刷Recovery來(lái)很方便的實(shí)現(xiàn)DG&JB，下面是摘自制作者博客（www.klutsh.com）上手機(jī)支持列表：
psfServiceMod Recovery Images
Commtivia Z71 - 0.3.1 ? 3.7 MiB - 55 hits - December 21, 2010
HTC Aria - 0.3.1 ? 3.8 MiB - 35 hits - December 21, 2010
HTC Desire (CDMA) - 0.3.1 ? 3.4 MiB - 74 hits - December 21, 2010
HTC Desire (GSM) - 0.3.1 ? 3.4 MiB - 381 hits - December 21, 2010
HTC Desire HD - 0.3.1 ? 4.2 MiB - 166 hits - December 21, 2010
HTC Desire Z (G2) - 0.3.1 ? 4.3 MiB - 55 hits - December 21, 2010
HTC Dream/Sapphire (32B) - 0.3.1 ? 3.3 MiB - 156 hits - December 21, 2010
HTC Droid Eris - 0.3.1 ? 3.4 MiB - 39 hits - December 21, 2010
HTC Droid Incredible - 0.3.2 ? 3.6 MiB - 75 hits - December 21, 2010
HTC Evo 4G - 0.3.1 ? 3.4 MiB - 109 hits - December 21, 2010
HTC Hero (CDMA) - 0.3.1 ? 3.4 MiB - 75 hits - December 21, 2010
HTC Hero (GSM) - 0.3.1 ? 3.4 MiB - 94 hits - December 21, 2010
HTC Magic/Sapphire (32A) - 0.3.1 ? 3.4 MiB - 73 hits - December 21, 2010
HTC Tattoo - 0.3.1 ? 3.2 MiB - 77 hits - December 21, 2010
HTC Wildfire - 0.3.1 ? 3.6 MiB - 140 hits - December 21, 2010
Motorola Droid - 0.3.1 ? 3.4 MiB - 132 hits - December 21, 2010
Nexus One - 0.3.1 ? 3.4 MiB - 122 hits - December 21, 2010
T-Mobile myTouch 3G Slide - 0.3.1 ? 3.8 MiB - 34 hits - December 21, 2010
T-Mobile myTouch 4G - 0.3.1 ? 4.3 MiB - 30 hits - December 21, 2010
筆者用的HTC Magic(32A)也在其中，于是用fastboot的USB方式（關(guān)機(jī)后按Power+Return進(jìn)入后接上USB至PC，當(dāng)然PC必須安裝Driver）刷了Recovery。進(jìn)入Recovery模式（關(guān)機(jī)后按Power+Home），斷開(kāi)USB連接，選擇"PSFreedom settings"進(jìn)入發(fā)現(xiàn)用于DG的"Put PS3 in Service Mode"、用于JB的"Jailbreak FW 3.41"、以及從SD卡加載Payload的功能項(xiàng)一應(yīng)俱全。
剩下的就和用Dog一樣的操作方式來(lái)DG&JB了，值得注意的是操作時(shí)都需要接在右邊USB口上（JB操作提示是接在左邊）：
DG操作 1）關(guān)閉PS3并切斷電源，選擇"Put PS3 in Service Mode"進(jìn)入；
2）將手機(jī)連接至PS3右邊USB口；
3）打開(kāi)PS3電源，按開(kāi)機(jī)鍵后迅速按出倉(cāng)鍵；
4）手柄連接主機(jī)重新配對(duì)后，PS3進(jìn)入Factory/Service Mode，關(guān)閉PS3；
5）找一個(gè)U盤(pán)（只要是PS3識(shí)別的FAT/FAT32格式，未必需格式化）插上PC，解壓3.41修改版固件，有三個(gè)文件夾：“Lv2diag.self FILE 1”，“Lv2diag.self FILE 2”和“Modified 3.41 PUP”。 將Lv2diag.self FILE 1中的Lv2diag.self以及Modified 3.41 PUP中的PS3UPDAT.PUP拷貝到U盤(pán)根目錄；
6）拔下U盤(pán)插入PS3右邊的USB口，打開(kāi)PS3，屏幕沒(méi)有任何顯示，PS3主機(jī)的硬盤(pán)燈和U盤(pán)的指示燈會(huì)閃爍，等待大約3分鐘直到PS3電源綠燈閃爍并自動(dòng)關(guān)機(jī)；
7）拔下U盤(pán)，PS3正常開(kāi)機(jī)，仍在服務(wù)模式，確認(rèn)系統(tǒng)信息已經(jīng)變成3.41。（如需繼續(xù)降級(jí)到更低系統(tǒng)版本，勿刪除U盤(pán)上的Lv2diag.self，將其它系統(tǒng)版本PS3UPDATE.PUP放入U(xiǎn)盤(pán)，重新執(zhí)行一遍步驟6）。若不需繼續(xù)降級(jí)，關(guān)閉PS3電源；
8）在PC上，刪除U盤(pán)中的Lv2diag.self和PS3UPDAT.PUP兩個(gè)文件，把Lv2diag.self FILE 2文件夾中的Lv2diag.self拷貝到U盤(pán)根目錄。將U盤(pán)插上PS3并開(kāi)機(jī)，仍然黑屏，等待10秒后會(huì)自動(dòng)關(guān)機(jī)。再開(kāi)機(jī)，會(huì)出現(xiàn)重新連接手柄、新建用戶(hù)的初始開(kāi)機(jī)畫(huà)面，完成設(shè)置后進(jìn)入系統(tǒng)信息查看，已是普通的3.41系統(tǒng)了，降級(jí)步驟全部完成。
JB操作 1）關(guān)閉PS3并切斷電源，選擇"Jailbreak FW 3.41"進(jìn)入；
2）將手機(jī)連接至PS3右邊USB口；
3）打開(kāi)PS3電源，按開(kāi)機(jī)鍵后迅速按出倉(cāng)鍵；
4）確認(rèn)JB成功與否，查看Game下面是否多了兩個(gè)新菜單項(xiàng)；
5）之后就可以到PS3-Hacks去下載BackupManager/OpenManager了。
其實(shí)JB就是讓PS3進(jìn)入Debug模式，一旦進(jìn)入后便可移除JB設(shè)備。PS3剛JB那會(huì)兒，BackupManager是必備工具，后面出的Manager都是在其基礎(chǔ)上增強(qiáng)，OpenManager比BackupManager多了從外接硬盤(pán)copy/play game的功能。此外Gaia manager也是個(gè)很受歡迎的Manager，除了在UI上比OpenManager好看之外，還加入了Direct Boot/FTP Server等功能，但Direct Boot并不是那么好使，比如《忍者龍劍傳 Sigma2》用Gaia就花屏死機(jī)，用OM就不會(huì)，總體感覺(jué)還是OM更穩(wěn)定。
Reference
[1] http://www.klutsh.com
[2] http://www.ps3-hacks.com/
[3] Simple Tutorial on How to Downgrade and Jailbreak your PS3 with PsfServiceMod
[4] http://ps3.cngba.com/ps3_xw/20101215119290.shtml