從HK買來一臺白色slim已經好幾個月了，一直玩碟子和下載游戲，系統保持在3.5。周末到電子市場逛，看看二手碟子價格，隨便也甩了手上收藏價值不大的游戲。從幾個JS處得知現在他們都已經不進新碟了，收二手的也就幾十塊錢。郁悶了回家，決定讓小白JB了。印象中似乎JB代碼已經開源，而且有人已經把它放在Android手機上了，在網上搜索了一下，可以用psfServiceMod刷Recovery來很方便的實現DG&JB，下面是摘自制作者博客（www.klutsh.com）上手機支持列表：
psfServiceMod Recovery Images
Commtivia Z71 - 0.3.1 ? 3.7 MiB - 55 hits - December 21, 2010
HTC Aria - 0.3.1 ? 3.8 MiB - 35 hits - December 21, 2010
HTC Desire (CDMA) - 0.3.1 ? 3.4 MiB - 74 hits - December 21, 2010
HTC Desire (GSM) - 0.3.1 ? 3.4 MiB - 381 hits - December 21, 2010
HTC Desire HD - 0.3.1 ? 4.2 MiB - 166 hits - December 21, 2010
HTC Desire Z (G2) - 0.3.1 ? 4.3 MiB - 55 hits - December 21, 2010
HTC Dream/Sapphire (32B) - 0.3.1 ? 3.3 MiB - 156 hits - December 21, 2010
HTC Droid Eris - 0.3.1 ? 3.4 MiB - 39 hits - December 21, 2010
HTC Droid Incredible - 0.3.2 ? 3.6 MiB - 75 hits - December 21, 2010
HTC Evo 4G - 0.3.1 ? 3.4 MiB - 109 hits - December 21, 2010
HTC Hero (CDMA) - 0.3.1 ? 3.4 MiB - 75 hits - December 21, 2010
HTC Hero (GSM) - 0.3.1 ? 3.4 MiB - 94 hits - December 21, 2010
HTC Magic/Sapphire (32A) - 0.3.1 ? 3.4 MiB - 73 hits - December 21, 2010
HTC Tattoo - 0.3.1 ? 3.2 MiB - 77 hits - December 21, 2010
HTC Wildfire - 0.3.1 ? 3.6 MiB - 140 hits - December 21, 2010
Motorola Droid - 0.3.1 ? 3.4 MiB - 132 hits - December 21, 2010
Nexus One - 0.3.1 ? 3.4 MiB - 122 hits - December 21, 2010
T-Mobile myTouch 3G Slide - 0.3.1 ? 3.8 MiB - 34 hits - December 21, 2010
T-Mobile myTouch 4G - 0.3.1 ? 4.3 MiB - 30 hits - December 21, 2010
筆者用的HTC Magic(32A)也在其中，于是用fastboot的USB方式（關機后按Power+Return進入后接上USB至PC，當然PC必須安裝Driver）刷了Recovery。進入Recovery模式（關機后按Power+Home），斷開USB連接，選擇"PSFreedom settings"進入發現用于DG的"Put PS3 in Service Mode"、用于JB的"Jailbreak FW 3.41"、以及從SD卡加載Payload的功能項一應俱全。
剩下的就和用Dog一樣的操作方式來DG&JB了，值得注意的是操作時都需要接在右邊USB口上（JB操作提示是接在左邊）：
DG操作 1）關閉PS3并切斷電源，選擇"Put PS3 in Service Mode"進入；
2）將手機連接至PS3右邊USB口；
3）打開PS3電源，按開機鍵后迅速按出倉鍵；
4）手柄連接主機重新配對后，PS3進入Factory/Service Mode，關閉PS3；
5）找一個U盤（只要是PS3識別的FAT/FAT32格式，未必需格式化）插上PC，解壓3.41修改版固件，有三個文件夾：“Lv2diag.self FILE 1”，“Lv2diag.self FILE 2”和“Modified 3.41 PUP”。 將Lv2diag.self FILE 1中的Lv2diag.self以及Modified 3.41 PUP中的PS3UPDAT.PUP拷貝到U盤根目錄；
6）拔下U盤插入PS3右邊的USB口，打開PS3，屏幕沒有任何顯示，PS3主機的硬盤燈和U盤的指示燈會閃爍，等待大約3分鐘直到PS3電源綠燈閃爍并自動關機；
7）拔下U盤，PS3正常開機，仍在服務模式，確認系統信息已經變成3.41。（如需繼續降級到更低系統版本，勿刪除U盤上的Lv2diag.self，將其它系統版本PS3UPDATE.PUP放入U盤，重新執行一遍步驟6）。若不需繼續降級，關閉PS3電源；
8）在PC上，刪除U盤中的Lv2diag.self和PS3UPDAT.PUP兩個文件，把Lv2diag.self FILE 2文件夾中的Lv2diag.self拷貝到U盤根目錄。將U盤插上PS3并開機，仍然黑屏，等待10秒后會自動關機。再開機，會出現重新連接手柄、新建用戶的初始開機畫面，完成設置后進入系統信息查看，已是普通的3.41系統了，降級步驟全部完成。
JB操作 1）關閉PS3并切斷電源，選擇"Jailbreak FW 3.41"進入；
2）將手機連接至PS3右邊USB口；
3）打開PS3電源，按開機鍵后迅速按出倉鍵；
4）確認JB成功與否，查看Game下面是否多了兩個新菜單項；
5）之后就可以到PS3-Hacks去下載BackupManager/OpenManager了。
其實JB就是讓PS3進入Debug模式，一旦進入后便可移除JB設備。PS3剛JB那會兒，BackupManager是必備工具，后面出的Manager都是在其基礎上增強，OpenManager比BackupManager多了從外接硬盤copy/play game的功能。此外Gaia manager也是個很受歡迎的Manager，除了在UI上比OpenManager好看之外，還加入了Direct Boot/FTP Server等功能，但Direct Boot并不是那么好使，比如《忍者龍劍傳 Sigma2》用Gaia就花屏死機，用OM就不會，總體感覺還是OM更穩定。
Reference
[1] http://www.klutsh.com
[2] http://www.ps3-hacks.com/
[3] Simple Tutorial on How to Downgrade and Jailbreak your PS3 with PsfServiceMod
[4] http://ps3.cngba.com/ps3_xw/20101215119290.shtml