PS3改造手冊《二》：安裝非官方韌體的後續工作

安裝完Rebug非官方韌體後，我們還需要進行一些後續操作，包括啟用主機系統內的QA Flag旗標，以開啟一些被鎖定的功能，並且備份可以用於解密硬碟資料的EID Root Key，以免主機不幸故障後，無法將硬碟中的資料讀出，最後還需要修改主機序號與Syscall，以避免連上網路後，主機與帳號遭到封鎖。

檔案下載：
PS3Xploit - 國寶大師教學專用工具包：https://mega.nz/#!CsBGnBjB!NokZ5kISuwAoIvFmzCFlLi2xikAdyTqQ7IJIWb9V7h4
（與先前文章中檔案相同，不需重覆下載）

開啟QA Flag

根據PS3 Developer Wiki的資料，QA Flag是在SC EEPROM 0x48C0A位置上的1組數值，當它被設定後，系統就能從SYSCON讀取並解密安全令牌（Token），以解放更多功能。

讀者只要先安裝Habib-QA_Toggle-4.21+(standalone)，然後開啟程式後不需操作，等系統退回主畫面就能開啟QA Flag。

這類自製程式大多封裝為.Pkg格式檔案，可以放在格式化為FAT32的USB隨身碟「根目錄:/packages」資料夾，並到系統主畫面的「遊戲 -> 管理軟體安裝包PKG檔 -> 安裝PKG檔案 -> PKG目錄」，選取對應的檔案並按下O鍵即可。

▲ 將PKG檔案複製到隨身碟後，就可以在主機上選擇安裝。

▲ 在這邊當然是選擇安裝PKG檔案，然後到PKG目錄選擇對應檔案。

▲ 在這邊我們選擇安裝Habib-QA_Toggle-4.21+(standalone)。

▲ 安裝完成後回到主選單的遊戲項目中，執行Toggle QA Flag並等待退回主畫面即可。

安裝Rebug Toolbox並備份EID Root Key

基本上安裝Rebug非官方韌體時，程式會自動將Rebug Toolbox的PKG檔複製到「遊戲 -> 管理軟體安裝包PKG檔 -> 安裝PKG檔案 -> PS3系統資料儲存」，讀者只需直接安裝該檔案即可。如果檔案沒有出現的話，則可到Rebug官方網站下載。

安裝完成後執行Rebug Toolbox，並到Utilities選擇「Dump eid root key」，就能將金鑰備份到PS3內建硬碟的「dev_hdd0/game/RBGTLVOX2/USRDIR」資料夾。建議讀者將金鑰複製到USB隨身碟（方式將再下篇文章介紹），並在多台電腦、外接硬碟、雲端建立多份備份。

▲ Rebug Toolbox的PKG檔位於PS3系統資料儲存資料夾中。