檔案下載：
PS3Xploit - 國寶大師教學專用工具包：https://drive.google.com/open?id=1dB1_imPyHXrt1VqBH8C0p6uIUQ4Hh4jL
（與先前文章中檔案相同，不需重覆下載）
開啟QA Flag
根據PS3 Developer Wiki的資料，QA Flag是在SC EEPROM 0x48C0A位置上的1組數值，當它被設定後，系統就能從SYSCON讀取並解密安全令牌（Token），以解放更多功能。
讀者只要先安裝Habib-QA_Toggle-4.21+(standalone)，然後開啟程式後不需操作，等系統退回主畫面就能開啟QA Flag。
這類自製程式大多封裝為.Pkg格式檔案，可以放在格式化為FAT32的USB隨身碟「根目錄:/packages」資料夾，並到系統主畫面的「遊戲 -> 管理軟體安裝包PKG檔 -> 安裝PKG檔案 -> PKG目錄」，選取對應的檔案並按下O鍵即可。
Image may be NSFW.
Clik here to view.
Image may be NSFW.
Clik here to view.
Image may be NSFW.
Clik here to view.
Image may be NSFW.
Clik here to view.
安裝Rebug Toolbox並備份EID Root Key
基本上安裝Rebug非官方韌體時，程式會自動將Rebug Toolbox的PKG檔複製到「遊戲 -> 管理軟體安裝包PKG檔 -> 安裝PKG檔案 -> PS3系統資料儲存」，讀者只需直接安裝該檔案即可。如果檔案沒有出現的話，則可到Rebug官方網站下載。
安裝完成後執行Rebug Toolbox，並到Utilities選擇「Dump eid root key」，就能將金鑰備份到PS3內建硬碟的「dev_hdd0/game/RBGTLVOX2/USRDIR」資料夾。建議讀者將金鑰複製到USB隨身碟（方式將再下篇文章介紹），並在多台電腦、外接硬碟、雲端建立多份備份。
Image may be NSFW.
Clik here to view.
Image may be NSFW.
Clik here to view.
Image may be NSFW.
Clik here to view.
Image may be NSFW.
Clik here to view.
別上線，真要上線變臉再上
由於Sony並不允許使用非官方韌體，所以當安裝非官方韌體的主機連上PlayStation Network網路服務購物或進行線上遊戲時，很可能會伺服器被偵測到異常，而將主機的網路功能或玩家帳號封鎖，所以筆者並不建議讀者使用任何網路功能。
但是如果一定要使用網路功能的話，則需先使用PSNpatch等工具修改主機的IDPS、PSID等主機序號，並偽裝官方韌體的Syscall（主機版本資訊），以避免被官方查獲並封鎖。
安裝PSNpatch之後啟動程式，然後按下X鍵，程式就會自動產生偽裝的IDPS、PSID、Syscall。基本上這樣就能夠使用網路功能而不會被封鎖，但是筆者並不保證絕對不會出問題，因此還是建議讀者避免使用網路功能。
Image may be NSFW.
Clik here to view.
Image may be NSFW.
Clik here to view.