[FAQ] Xbox 360 RGH3 Freeboot без чипа

[Workster]

winchester-corona.jpgwinchester-date.jpgreadnand.jpgxellcreate.jpgxeBuild.jpgPostAdapter.jpgxboxepspx.pngphoto_2024-02-01_10-55-31.jpgpostdetect.pngfat.pngFalconRGH3.pngFATx2.jpgJasper-Falcon1.jpgFATx3.jpgJasper-Falcon2.jpgSlim_Corona.jpgTrinity.jpgTrinity_SMC_POST1.jpgSMCPOSTtrinka1.jpgSMCPOSTexample.jpgSMCPOSTtrinkaUPD.jpg.pngAuroraInside.pngAuroraContent.pngCORONAnewUPD.pngTRINITYnewUPD.pngFATnewUPD.png

RGH 3.0 by RichY - ЧИП больше не нужен!

Всё что вы делаете – на ваш страх и риск!
Перед тем как начинать прошивать – перечитайте несколько раз инструкцию!

Список возможностей:

• Двухпроводная установка, чип не требуется
• Взлом процессора из кода SMC
• Обход HANA PLL + замедление обхода CPU PLL
• Немедленный перезапуск при неудачном сбое (1 секунда на цикл)

Установку распределим на несколько этапов:

1. Определение ревизии Xbox 360
2. Подготовка
3. Прошивка FREEBOOT RGH3
4. Настройка системы для FREEBOOT
5. Установка игр для FREEBOOT

FAT:
Красным помечены те ревизии, которые не желательно даже вскрывать или не прошивются:

• Xenon - без HDMI, только RGH2;
• Zephyr - без HDMI, только RGH2!;
• Opus - в программе определяется, как Falcon;
• Falcon - ревизия узнается после считывания прошивки;
• Jasper 16Mb - ревизия узнается после считывания прошивки;
• Jasper BB 64Mb - ревизия узнается после считывания прошивки;
• Jasper 512Mb - ревизия узнается после считывания прошивки.
  

SLIM:

• TRINITY - на плате присутствует чип HANA; 4gb модуль; разъём питания HDD рядом с кулером.
• CORONA V1-V2 - POSTFIX не требуется!
• CORONA V3-V6 - POSTFIX либо пайка к шару проца требуется!
  

E:
Красным помечены те ревизии, которые не желательно даже вскрывать или не прошивются:

• Corona V5/V6 - тоже корона в корпусе Е, на процессоре железная крышка. POSTFIX либо пайка к шару проца требуется!
• Winchester - не шьеться, процессор с голым кристалом.

winchester-corona.jpgwinchester-date.jpg

Подготовка одинакова для всех версий:

• Компьютер с операционной системой Windows
• Отвёртки: Torx T8 и T10 (звёздочки)
• Рабочая консоль: Желательно, чтобы она работала на последней версии Dashboard
• Инструменты для пайки: Паяльник, флюс, припой
• Программатор с драйверами: В примере используется Raspberry Pi Pico Обычный или Zero
• Провода: Лучше использовать МГТФ или AWG для RGH3
• Кабель для программатора: Тип кабеля зависит от вашего программатора – может быть Type C или Micro-USB
• Postfix?

Установите J Runner последний на компьютер.

1.1 Считывание NAND, запись XELL

1. Разбираем консоль и распаиваем программатор Pico:
2. Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
3. Считываем дамп на кнопку Read Nand:
4. После считывания если не вылезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL, потом Write XELL:
   
   2.1 Распайка,
   достаточно двух проводов, работать будет стабильно!
   • CPU_PLL_BYPASS -> DB1F1 или FT1U2 (рекомендуется резистор ~1К)
   • POST_BUS_1 -> R3P7 (рекомендуется резистор ~470Om)
     
     Вариант №2
     
     Вариант №3 Falcon
     
     
     Зачем диод?

     
     Может не быть старта из-за него!
     SMC GPIO - 1.8v, POST_OUT - 1.1v. Получаем, что в логической единице пост не очень хорошо детектится югом, ибо 1.1v совсем чуть выше порога срабатывания.
     
     Диод поднимает вольтаж поста с 0v..1.1v до 0.6v..1.7v, что иногда лучше работает. Но теперь получаем логический ноль, близкий к порогу.
     С диодом Шоттки до 0.4v..1.5v, что точно получше.

3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно

но статика штука злая, и мост может и если так, то вините себя!

Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. На FAT старт долгий, подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем и переписываем в программу J-Runner в строку CPU KEY. Если введен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше есть два пути залить глитч на приставку:
1-Программатор:

• Припаиваем программатор(если отпаивали)
• В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
  
• Отпаиваем программатор.
• Выключаем и проверяем!

Успех! Переходим на 4 этап "Настройка"!
2-Флешка:

• Программатор уже отпаян.
• J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопкой Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку, и файл xenon.elf из архива в корень флешки.
• Вставляем флешку и запускаем консоль.
• Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
• Ждём окончания заливки "image written, shut down now!" и выключаем консоль.
• Выключаем и проверяем!

Успех! Переходим на 4 этап "Настройка"!

1.1 Считывание NAND, запись XELL

1. Разбираем консоль и распаиваем программатор Pico:
2. Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
3. Считываем дамп на кнопку Read Nand:
4. После считывания если не вылезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL, потом Write XELL:
   

2.1 Распайка,

достаточно двух проводов, работать будет стабильно!

• CPU_PLL_BYPASS (Ковырять точку рядом с C5R35) -> FT2V1 (рекомендуется резистор ~1К)
• POST_BUS_1 -> на точку(фото) или к R3R19
  

Вариант 2 для тех, у кого пару раз повисла, да и надоел длинный провод через всю плату, вот альтернативный SMC_PLL, но нужно ковырять ещё одну точку.

3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно

, но статика штука злая, и мост может и если так, то вините себя!

Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. Подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем и переписываем в программу J-Runner в строку CPU KEY. Если введен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше есть два пути залить глитч на приставку:
1-Программатор:

• Припаиваем программатор(если отпаивали)
• В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
  
• Отпаиваем программатор.
• Выключаем и проверяем!

Успех! Переходим на 4 этап "Настройка"!
2-Флешка:

• Программатор уже отпаян.
• J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопкой Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку, и файл xenon.elf из архива в корень флешки.
• Вставляем флешку и запускаем консоль.
• Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
• Ждём окончания заливки "image written, shut down now!" и выключаем консоль.
• Выключаем и проверяем!

Успех! Переходим на 4 этап "Настройка"!

1.1 Считывание NAND, запись XELL

1. Разбираем консоль и распаиваем программатор Pico:
2. Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
3. Считываем дамп на кнопку Read Nand:
4. После считывания если не вылезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL. В том случае если память ОЗУ вокруг процессора Winbond то поставьте галку где синий квадрат. Потом заливайте кнопкой Write XELL:
   

2.1 Распайка,

достаточно двух проводов, работать будет стабильно!

Для плат Corona с не выведенным POST_OUT Вам нужен POST-адаптер либо пайка к шару!
Где на постфиксе залуженные контакты почти сталкиваются с конденсаторами – распаяться.

• CPU_PLL_BYPASS -> DB3R4 (рекомендуется резистор ~1К)
• POST_BUS_1 или от вашего пост-адаптера -> DB3R3
  

3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно

, но статика штука злая, и мост может и если так, то вините себя!

Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. Подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем и переписываем в программу J-Runner в строку CPU KEY. Если введен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Если у вас Corona 4GB, то можно залить только через пункт "1-Программатор"!
Если у вас Corona 16MB, то есть два пути залить глитч на приставку:
1-Программатор:

• Припаиваем программатор(если отпаивали)
• В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
  
• Отпаиваем программатор.
• Выключаем и проверяем!

Успех! Переходим на 4 этап "Настройка"!
2-Флешка:

• Программатор уже отпаян.
• J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопкой Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку, и файл xenon.elf из архива в корень флешки.
• Вставляем флешку и запускаем консоль.
• Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
• Ждём окончания заливки "image written, shut down now!" и выключаем консоль.
• Выключаем и проверяем!

Успех! Переходим на 4 этап "Настройка"!

Вариант 1. HDD напрямую к компьютеру:

1. Просто подключите HDD к компьютеру
2. Через FATXplorer и скинуть папку с уже настроенным софтом и перейти к пункту с настройкой самого лаунчера.

Вариант 2. Используя флешку:

1. Скачиваем Архив Flash_PREP
2. Распаковываем и скидываем содержимое на флешку FAT32!
3. Запускаем консоль, переходим в раздел "Настройки" -> "Консоль" -> "Хранилище". Выбираем нашу флешку и копируем XeXMenu на диск консоли.
4. Выходим и запускаем XeXMenu из раздела "Игры".
5. Нажимаем один раз , потом нажимаем и выбираем нашу USB*** флешку. Нажимаем на папке Dashlaunch в RGH USB папке и нажимаем "Copy". Переключаемся на HDD1 и вставляем кнопкой "Paste". Повторяем операцию с папкой Aurora и файлом launch.ini.
6. После того как всё скопировали, в HDD1 перейдите в dashlaunch и запустите default.xex.
7. В Dashlaunch перейдите к разделу Пути и по пути Default, укажите путь к файлу .xex в папке Aurora на HDD.
8. После нажмите , опуститесь к HDD нажмите и потом и подтвердите. Должен запуститься ваш лаунчер.

Настройка самого лаунчера:

1. * Нажимаем кнопку и выбираем раздел "Language" и устанавливаем русский язык. После перезахода в лаунчер он применится.
2. Выбираем раздел "Содержимое/Content" и в "Менеджер путей/Manage Paths" нажмите "Добавить/Add".
3. Укажите путь к играм: HDD>Content>0000000000000000 и нажмите на папке с 16 нулями.
4. Установите глубину от 4.
5. Сохраните!
   
   
   На этом настройка окончена.
   

Игры:

• Игры можно скачать с: форума, (500 Рублей навсегда!), Rutracker, NoNaMe Club, Tapochek(нужен инвайт!) и копируем в Hdd\Content\0000000000000000\ и тут айди вашей игры
• Копировать можно на флешках FAT32 или скидывать напрямую с диска на диск(Через FATXplorer). Также есть удобный скрипт от ув. KelThuZer

Обложки:

1. Подключите консоль к интернету: Нажмите кнопку , затем . Удерживая , подтвердите выбор "Да". Затем перейдите в раздел "Настройки" -> "Сетевые настройки" и выполните процедуру подключения.
2. Вернитесь в лаунчер, нажав и после . Нажмите и выберите "Загрузить"

DLC:

• Во всех играх 360 и XBLA в папке с игрой есть папка 00000002 в ней лежат DLC, в некоторых играх контент или HD текстуры, например в GTA V там контент и DLC в одной папке. Папку 00000002 кидаем в папку с игрой 434307D4 (Это для Resident Evil 5)

TU:

• Если название файла большими буквами TU_10LC1UH_0000000000000.0000000000181 то просто кидаем его в "Cache"
• Если название файла маленькими буквами tu00000005_00000000 то создаем папку 000B0000 и кидаем в папку с игрой
• Если у вас FSD 3 находим нужную игру и жмём и там выбираем "Manage Title Updates" или "Обновления" и проверяем включён ли он.
• Если у вас Aurora то первым делом идём сканировать Title Update [TU], находясь в авроре жмём на геймпаде кнопку Start, выбираем "Содержимое" нажимаем сканировать где "Обновления (TU)" аврора переключит экран и начнёт сканирование, по завершению вас вернёт к списку ваших игр. Дальше находим нам нужную игру и жмём включаем TU, тут само не включается.

Известные проблемы:

• Если аватары в дашборде оригинальном стали серыми. То нужно оживить аватары, обновив дашборд. Скачайте файлы 17559 и закиньте на корень флешки. После распакуйте чтобы получились: папки $$ystemUpdate, $SystemUpdate в корне флешки. И зайдите в дашборд и обновление начнётся. Если нет, то запустите любой софт/игру. Или проверьте настройки дашлаунч.
• Если при установке RGH3 не проходит инициализация,то стоит попробовать замену проводов, резисторов(Или убрать его!), пересборку дампа.
• Если при установке RGH3 Jasper или Falcon не проходит инициализация,то стоит попробовать на RGH3 10MHz и диода важно для FAT действия выше.
• Если XeLL стартует, а собранный образ нет, то вам в тему редактирования Power Mode.
• Некоторые консоли не загружаются вообще из-за замедления PLL, используйте там RGH2 - взлом на чипе. Также ни в коем случае не включайте консоль с распаянным RGH3 на стоковом дампе.
• Jasper, был и Falcon 27mhz, после прошивки и распайки проводов моментально выключение. Пайка была не однократно проверена, причина не в ней. в итогах экспериментов выявил. Провода должны быть одножильными, чем тоньше, тем лучше. Использовал провод сечением 0.2-0.3 мм, без резисторов.
• В результате тестирования выявились подвисания, самопроизвольные перезагрузки, да и вообще в авроре анимация меню как-то отображалась с некоторым еле заметным мерцанием и неплавностью. Подозреваю, что причиной этому послужили наводки от линий CPU-GPU на провод PLL, да вдобавок ещё сам провод уложил плотно на плату. Возможно, если бы просто болтался в воздухе, этого и не было. Сделал другую укладку для провода PLL и проблема ушла.
• Если фалькон на предыдущей версии RGH уже лечился от зависаний, путём правки Power Mode или даже Power VCS Control, то на RGH3 эти правки остаются актуальными. У меня редактированы были на обоих фальконах. Тема: Зависания Falcon
• Заметки при поломках и их ремонте
• [Xbox] Задавайте срочные вопросы здесь.
  

Если проблемы тут нет, то можете спросить вчатах!

Raspberry Pi Pico ошибки

Благодарности:

• Richy (A15432) - автор метода взлома RGH3!
• Dontazavr - база от инструкции!

Xbox 360 RGH3 Demo by @15432	Xbox 360 - RGH3 Installation

Пояснения от автора метода

Ещё видео, смотреть здесь:

[Rueda]

Вот такую распайку кто-нибудь пробовал (ДВА AMS1117-1.2)? Автор кубинец утверждает, что надежнее чем с резистором.
Я просто заказал Pi Pico, не рассматривал вариант с чипом (поторопился видимо), и пока не могу определиться какую распайку проводов делать на моем Фальконе. Прошу понять ))

[krekx]

Сообщение от sw05 Кто знает, есть ли альтернативные точки для PLL, SMC_PLL на corona v1 ? У приставки пятаки сорваны ((

Если в одном городе, то могу сделать, а так ставь чип, самое простое решение.

[sw05]

Собрал коробку обратно) буду ждать чип

[trayd]

Ребята, всех с наступающим!
Суть проблемы: есть xbox trinity, залил rgh3 с резистором, без проблем всё завелось. 2 дня молотил в холостую, забивал играми через ftp.
После взял его, понёс в соседнюю комнату, воткнул в ТВ, вкл - и всё. Крутится кулер со щелчками (так понимаю резеты идут). И всё. Через кнопку привода происходит абсолютно тоже самое.
Разобрал, покрутил в руках, проверил пайку. Положил в корыто - включился сразу. Загрузка молниеносная. Что за фигня - подумал я и собрал.
И хватило этого на один запуск) После выключения всё по новой. Ещё раз разобрал, почесал затылок, понял что прокладывать провода нужно именно по инструкции - так и сделал. Начал включать и выключать. Раз 20 вкл-выкл посидел и всё хорошо, думал проблема миновала. Посидел поиграл минут 30 - час, выключил и опять не включается) Через час подхожу - включается.
То есть у меня он либо грузится разом, либо не грузится вообще. Горит зелёная точка, без кольца и идут резеты. Через какое-то время, если оставить выключенным, снова грузится молниеносно и без проблем. Приставка не виснет, не выключается и т.д.
Nand залился без бэдов вообще.
Что за дичь?)
Уже голова кипит. Помогите, люди добрые)
И да, до прошивки полностью работоспособный бокс, до меня не вскрывался.
PS после перепрокладывания проводов запускаться стал заметно чаще)

[keeperVGK]

Я бы в такой ситуации с нормальным флюсом контакты ещё раз пропаял нормально, резистор в термоусадку, если ещё не. Ну и провода зафиксировать чем то вроде каптонового скотча. Тем более, что после переукладки стало лучше. Провода, если сильно толстые тоже мало хорошего, когда плату фиксируешь болтами - может из-за толстых проводов немного передавливать/изгибать плату.

[trayd]

Сообщение от keeperVGK Я бы в такой ситуации с нормальным флюсом контакты ещё раз пропаял нормально, резистор в термоусадку, если ещё не. Ну и провода зафиксировать чем то вроде каптонового скотча. Тем более, что после переукладки стало лучше. Провода, если сильно толстые тоже мало хорошего, когда плату фиксируешь болтами - может из-за толстых проводов немного передавливать/изгибать плату.

Перепаивал, когда провода перекладывал. Я их ещё и укорачивал. Резистор в изоленте. Провод мгтф 0.7. По-моему тоньше некуда.

[Ploxaz]

Всем привет! Подскажите пожалуйста, на короне V2 начал ставить rgh3 с помощью Pico flash. Дамп считал, записал xell. Проблема началась сразу - никакой реакции на кнопку привода, кроме звука. На кнопку включения просто зелёный огонёк и всё. Поперетыкав кнопки несколько раз всяко удалось запустить xell и даже считал ключ. Но дальше этого дело не пошло. Записываю хебилд в память, всё ок. Но на кнопку привода по прежнему не реагирует, а на кнопку включения просто огонёк горит. В чем проблема может быть? Корона V2, с узкой памятью. Как правильно сделать?
Грешу на то, что там нет post выхода и нужен постфикс
Так же возможно надо кардридером прошивать, а не пикой
Так же возможно точку на плате угандошил и контакта не хватает
Так же возможно надо от начала до конца собирать и шить билд, отпаивать всё, кроме проводов и тогда заработает

Куда думать?

[koshus]

Ploxaz,
постфикс не нужен, раз удалось хоть раз запустить xell.

[Ploxaz]

Сообщение от koshus Ploxaz, постфикс не нужен, раз удалось хоть раз запустить xell.

Спасибо, буду ещё сегодня пытать его) а какие есть способы обойтись без постфикса?

[koshus]

Ploxaz, не нужны никакие способы. Пост на плате распаян, ты к нему припаялся, кселл запустил. Ищи проблему в другом.
Тебе явно надо более внимательно изучить мануал по фрибуту.

[Ploxaz]

Сообщение от koshus Ploxaz, не нужны никакие способы. Пост на плате распаян, ты к нему припаялся, кселл запустил. Ищи проблему в другом. Тебе явно надо более внимательно изучить мануал по фрибуту.

Я прошил ещё раз её, всё отпаял, добавил проводки, собрал её и тогда она запустилась. Фрибут появился

[mega33]

Ребят может кто подскажет что делать, проблема следующая, Нанд получилось считать следующим образом ,откатился на 2 версию прошивки запустил старый ранер он так же не увидел потом опять обновился на новую прошивку запустил так же старый ранер и нанд считался, теперь вышла следующая проблема, все распаял резистор потставил на 20ком в интсрукции сказано что на 22нужно,с подключеным флэшером к компу притсвка с кнопки вообще незапускается, если флэшер отключить от компа,диод загорается на секунду и гаснет повторное включение мигает раза 3 и выключается и на этом все,в чем может быть проблема?материнка falcon.
После снятия резистора приставка стартанула в xell зашло но только я подключаю pico к проводу от компа приставка отключается.С подключенным Pico приставка не стартует.

[koshus]

mega33, читай инструкцию внимательно. Везде сказано, что работа с нандом проводится при ВЫКЛЮЧЕННОЙ консоли, но с включенным в сеть блоком питания (консоль в дежурном режиме должна быть).

[mega33]

koshus, Спасибо за направление,все получилось,делал изначально по видео инструкции там автор сам путался и меня запутал, посмотрел инструкцию которая здесь в шапке и сразу все пошло.

[Ploxaz]

Всем привет! Пишу за помощью - пытаюсь поставить RGH3 на 360e Corona 4Gb windbond, emmc Toshiba. Ставлю xell, запускается работает прекрасно. Заливаю готовый образ - не стартует ни xell, ни система. Пробовал R1R1 резистор убирать, заземлять - нет эффекта. Универсальный фрибут пробовал собрать - тоже нет запуска. Какие варианты действий ещё могут быть, чтобы точно заработал фрибут?
Проц D-A02 X818337-003, версия с 250Гб диском

[mtz82]

Есть кто из Пскова?

[krekx]

Ploxaz, пиши в личку

[SoToR]

Сообщение от Ploxaz Всем привет! Пишу за помощью - пытаюсь поставить RGH3 на 360e Corona 4Gb windbond, emmc Toshiba. Ставлю xell, запускается работает прекрасно. Заливаю готовый образ - не стартует ни xell, ни система. Пробовал R1R1 резистор убирать, заземлять - нет эффекта. Универсальный фрибут пробовал собрать - тоже нет запуска. Какие варианты действий ещё могут быть, чтобы точно заработал фрибут? Проц D-A02 X818337-003, версия с 250Гб диском

Поставить галочку на WB 2K

[Ploxaz]

Сообщение от SoToR Поставить галочку на WB 2K

Конечно же галочка стоит от начала и до конца

[xPSHx]

под скажите люди добрые, что делать?
после нажатия ‘Create XeBuild Image’, пишет вот это:
XeBuild Initialized
Kernel Selected: 17559
KV Info saved to file
---------------------------------------------------------------
xeBuild v1.21.810
---------------------------------------------------------------
base path changed to D:\XBOX Freeboot\J-Runner-with-Extras\xeBuild
---- { Image Build Mode } ----
building glitch2 image

***** WARNING: nanddump.bin has a bad LBA at block 0x1 (raw offset 0x4200), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x2 (raw offset 0x8400), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x3 (raw offset 0xc600), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x4 (raw offset 0x10800), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x5 (raw offset 0x14a00), block LBA ignored
...
***** WARNING: nanddump.bin has a bad LBA at block 0x4e (raw offset 0x141c00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x4f (raw offset 0x145e00), block LBA ignored
***** WARNING: could not find a non-zero CF LDV to use, setting it to 1 but that may be incorrect!
done! fsroot found ok!


**** could not read kv.bin (-1) ****

******* ERROR: critical bootloader files are missing, cannot proceed!



***** FATAL BUILD ERROR: -1 unable to complete NAND image

---------------------------------------------------------------
xeBuild Finished. Have a nice day.
---------------------------------------------------------------