Xbox 360 Slim S-RGH

jekakmv · 20.07.2018, 11:00

Всё началось с того, что Team Xecuter представила миру CR4 и особые SMC с меньшим временем циклов перезагрузки. Интересно, что этот «трюк» работал не только для CR4, но и всех других чипов — запись специального образа или сборки Freeboot позволяла вдвое уменьшить время до перезагрузки после неудачного запуска. А что, если уменьшить время ещё вдвое? И это удалось!

Обратим внимание на замедление процессора перед срабатыванием RGH. Оригинальный метод подразумевает начать замедление немедленно после начала проверки. Но сама проверка длится около секунды, с замедлением в три раза это время составит аж три секунды, а посылать сигнал чип будет только в самом конце. Бесполезно тратится целых две секунды времени! Поэтому я стал посылать замедление только в конце проверки. Теперь запуск длится меньше времени, можно уменьшить таймаут перезагрузки до 2.3 секунд! Не гарантируется, но возможна нормальная работа данных прошивок с DualNAND / Demon (не требует отключения чипа) К чёрту слова, смотрим видео с Trinity (T = 60.6; L = 0.5; DGX чип):
https://youtu.be/X83QNOcKozk
И ещё с Corona (T = 66.2; L = 0.5; x360ace v2):
https://youtu.be/LBoriw7cNzY

Ладно, перейдём к основной теме. Здесь лежит обновленный архив с релизом:

) в нём находится более 300 xsvf прошивок так что давайте не будем просто брать и перебирать их все. Нужно действовать более разумно, тем более что прошивки это позволяют.

Рассмотрим структуру архива:

Все эти прошивки будут работать на: x360ace V1 / V2 и DGX. Не проверялось, но подразумевается совместимость с остальными крупными чипами от TX (R-JTAG, CR3 PRO, Slim Proto) Частота работы прошивки означает лишь точность срабатывания сигналов, все они предназначены для чипа с генератором на 150 МГц. Конвертирование частоты произведено программными методами. Оптимальные значения тайминга и длины для различных материнок: Trinity: T = 60.6; L = 0.5 Corona: T = 66.2; L = 0.5 Falcon/Jasper (STD): T = 59.7; L = 2.2 Falcon/Jasper (ALT): T = 59.7; L = 0.5 Zephyr: T = 68.5; L = 1.5 то есть, в первую очередь стоит проверить прошивки с близкими к этим значениями. Если запускается плохо или совсем не запускается, нужно искать более оптимальную прошивку с помощью указаний, представленных ниже.

Думаю, вы уже заметили на видео два вида поведения мигания диода:
1) короткий -> короткий -> короткий ———##————##————##——— такое поведение означает, что проверки прошли, RGH сработал, но приставка не запустилась. Обычно означает слишком малое значение тайминга (T) или слишком большое значение длины (L). Если такое поведение наблюдается всегда — нужно уменьшить длину (L). 2) короткий -> короткий -> длинный ———##————##————######## а это значит, что проверки не прошли. Возможно, слишком малая длина (L) или слишком большой тайминг (T). Попробуйте записать файл с большей длиной и меньшим таймингом и посмотреть, получится ли короткое мигание. При хорошо подобранной длине (L), эти два типа поведения будут чередоваться (то «короткие» циклы, то «длинные»). Но не стоит оставлять «граничное» значение тайминга (T), когда эти типы поведения чередуются даже при большой длине (L). Идеальное значение тайминга лежит где-то чуть ниже границы. В общем, с таким огроменным числом файлов можно одолеть практически любую приставку.

Рекомендации по пайке:
Trinity:

Прошивать чип следует через JR Programmer, NAND-X или Super NAND Flasher.

Точки прошивки тут:

Прошивать через JRunner — Advanced — Custom NAND / CR Functions — xsvf:

Из личного опыта, могу добавить ,что самый быстрый запуск получился на Trinity с файлом rgh2_tri_su_du_50_2 из первого архива в этой статье.

Информация взята с http://www.hackfaq.net/main/s_rgh/