|
Xbox хакинг и девелопмент Всё о взломе приставки Xbox 360 |
26.09.2021, 06:40
|
Сообщение: #1 (1273613)
|
Модель консоли: Xbox 360 Slim
Прошивка: Белая Trinity
Другие консоли: X360 всякие разные штук 30, PS3 SuperSlim, PSV Fat, PSP GO
Регистрация: 01.05.2021
Адрес: Томск, Россия
Сообщений: 399
Вы сказали Спасибо: 99
Поблагодарили 175 раз(а) в 76 сообщениях
Сила репутации: 1Репутация: 175 
(весьма и весьма положительная личность)
|
[FAQ] Xbox 360 RGH3 Freeboot без чипа
RGH 3.0 by RichY - ЧИП больше не нужен! Всё что вы делаете – на ваш страх и риск!
Перед тем как начинать прошивать – перечитайте несколько раз инструкцию!
Список возможностей:![](https://www.pspx.ru/forum/attachment.php?attachmentid=18766) - Двухпроводная установка, чип не требуется
- Взлом процессора из кода SMC
- Обход HANA PLL + замедление обхода CPU PLL
- Немедленный перезапуск при неудачном сбое (1 секунда на цикл)
Установку распределим на несколько этапов:- Определение ревизии Xbox 360
- Подготовка
- Прошивка FREEBOOT RGH3
- Настройка системы для FREEBOOT
- Установка игр для FREEBOOT
FAT:
Красным помечены те ревизии, которые не желательно даже вскрывать или не прошивются: - Xenon - без HDMI, только RGH2;
- Zephyr - без HDMI, только RGH2!;
- Opus - в программе определяется, как Falcon;
- Falcon - ревизия узнается после считывания прошивки;
- Jasper 16Mb - ревизия узнается после считывания прошивки;
- Jasper BB 64Mb - ревизия узнается после считывания прошивки;
- Jasper 512Mb - ревизия узнается после считывания прошивки.
SLIM:- TRINITY - на плате присутствует чип HANA; 4gb модуль; разъём питания HDD рядом с кулером.
- CORONA V1-V2 - POSTFIX не требуется!
- CORONA V3-V6 - POSTFIX либо пайка к шару проца требуется!
E:
Красным помечены те ревизии, которые не желательно даже вскрывать или не прошивются: - Corona V5/V6 - тоже корона в корпусе Е, на процессоре железная крышка. POSTFIX либо пайка к шару проца требуется!
- Winchester - не шьеться, процессор с голым кристалом.
winchester-corona.jpgwinchester-date.jpg
Подготовка одинакова для всех версий:- Компьютер с операционной системой Windows
- Отвёртки: Torx T8 и T10 (звёздочки)
- Рабочая консоль: Желательно, чтобы она работала на последней версии Dashboard
- Инструменты для пайки: Паяльник, флюс, припой
- Программатор с драйверами: В примере используется Raspberry Pi Pico
- Провода: Лучше использовать МГТФ или AWG для RGH3
- Кабель для программатора: Тип кабеля зависит от вашего программатора – может быть Type C или Micro-USB
- Postfix?
Установите J Runner последний на компьютер.
1.1 Считывание NAND, запись XELL- Разбираем консоль и распаиваем программатор Pico:
- Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
- Считываем дамп на кнопку Read Nand:
- После считывания если не вылезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL, потом Write XELL:
2.1 Распайка, ![](https://www.pspx.ru/forum/images/editor/offtop.gif) достаточно двух проводов, работать будет стабильно! - CPU_PLL_BYPASS -> DB1F1 или FT1U2 (рекомендуется резистор ~22К)
- POST_BUS_1 -> R3P7
Вариант №2
Вариант №3 Falcon
3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно ![](https://www.pspx.ru/forum/images/editor/offtop.gif) но статика штука злая, и мост может ![Проще застрелиться](images/smilies/suicide.gif) и если так, то вините себя!
Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. На FAT старт долгий, подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “ CPUKEY: Ваш ключ“
Этот ключ мы фотографируем и переписываем в программу J-Runner в строку CPU KEY. Если введен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше есть два пути залить глитч на приставку:
1-Программатор:- Припаиваем программатор(если отпаивали)
- В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
- Отпаиваем программатор.
- Выключаем и проверяем!
Успех! Переходим на следующий этап
2-Флешка:- Программатор уже отпаян.
- J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопкой Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку, и файл xenon.elf из архива в корень флешки.
- Вставляем флешку и запускаем консоль.
- Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
- Ждём окончания заливки "image written, shut down now!" и выключаем консоль.
- Выключаем и проверяем!
Успех! Переходим на следующий этап
1.1 Считывание NAND, запись XELL- Разбираем консоль и распаиваем программатор Pico:
- Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
- Считываем дамп на кнопку Read Nand:
- После считывания если не вылезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL, потом Write XELL:
2.1 Распайка, ![](https://www.pspx.ru/forum/images/editor/offtop.gif) достаточно двух проводов, работать будет стабильно! - CPU_PLL_BYPASS (Ковырять точку рядом с C5R35) -> FT2V1 (рекомендуется резистор ~3К)
- POST_BUS_1 -> на точку(фото) или к R3R19
Вариант 2 для тех, у кого пару раз повисла, да и надоел длинный провод через всю плату, вот альтернативный SMC_PLL, но нужно ковырять ещё одну точку.
3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно ![](https://www.pspx.ru/forum/images/editor/offtop.gif) , но статика штука злая, и мост может ![Проще застрелиться](images/smilies/suicide.gif) и если так, то вините себя!
Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. Подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “ CPUKEY: Ваш ключ“
Этот ключ мы фотографируем и переписываем в программу J-Runner в строку CPU KEY. Если введен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше есть два пути залить глитч на приставку:
1-Программатор:- Припаиваем программатор(если отпаивали)
- В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
- Отпаиваем программатор.
- Выключаем и проверяем!
Успех! Переходим на следующий этап
2-Флешка:- Программатор уже отпаян.
- J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопкой Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку, и файл xenon.elf из архива в корень флешки.
- Вставляем флешку и запускаем консоль.
- Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
- Ждём окончания заливки "image written, shut down now!" и выключаем консоль.
- Выключаем и проверяем!
Успех! Переходим на следующий этап
1.1 Считывание NAND, запись XELL- Разбираем консоль и распаиваем программатор Pico:
- Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
- Считываем дамп на кнопку Read Nand:
- После считывания если не вылезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL. В том случае если память ОЗУ вокруг процессора Winbond то поставьте галку где синий квадрат. Потом заливайте кнопкой Write XELL:
2.1 Распайка, ![](https://www.pspx.ru/forum/images/editor/offtop.gif) достаточно двух проводов, работать будет стабильно!
Для плат Corona V3 и V5 Вам нужен POST-адаптер либо пайка к шару.
Где на постфиксе залуженные контакты почти сталкиваются с конденсаторами – распаяться.
- CPU_PLL_BYPASS -> DB3R4 (рекомендуется резистор ~1К)
- POST_BUS_1 или от вашего пост-адаптера -> DB3R3
3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно ![](https://www.pspx.ru/forum/images/editor/offtop.gif) , но статика штука злая, и мост может ![Проще застрелиться](images/smilies/suicide.gif) и если так, то вините себя!
Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. Подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “ CPUKEY: Ваш ключ“
Этот ключ мы фотографируем и переписываем в программу J-Runner в строку CPU KEY. Если введен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше есть два пути залить глитч на приставку:
1-Программатор:- Припаиваем программатор(если отпаивали)
- В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
- Отпаиваем программатор.
- Выключаем и проверяем!
Успех! Переходим на следующий этап
2-Флешка:- Программатор уже отпаян.
- J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопкой Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку, и файл xenon.elf из архива в корень флешки.
- Вставляем флешку и запускаем консоль.
- Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
- Ждём окончания заливки "image written, shut down now!" и выключаем консоль.
- Выключаем и проверяем!
Успех! Переходим на следующий этап
1.1 Считывание NAND, запись XELL- Разбираем консоль и распаиваем программатор Pico:
- Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
- Считываем дамп на кнопку Read Nand:
- После считывания если не вылезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL. В том случае если память ОЗУ вокруг процессора Winbond то поставьте галку где синий квадрат. Потом заливайте кнопкой Write XELL:
2.1 Распайка, ![](https://www.pspx.ru/forum/images/editor/offtop.gif) достаточно двух проводов, работать будет стабильно!
Для плат Corona V4 и V6 Вам нужен POST-адаптер либо пайка к шару.
Где на постфиксе залуженные контакты почти сталкиваются с конденсаторами – распаяться.
- CPU_PLL_BYPASS -> DB3R4 (рекомендуется резистор ~1К)
- POST_BUS_1 или от вашего пост-адаптера -> DB3R3
3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно ![](https://www.pspx.ru/forum/images/editor/offtop.gif) , но статика штука злая, и мост может ![Проще застрелиться](images/smilies/suicide.gif) и если так, то вините себя!
Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. Подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “ CPUKEY: Ваш ключ“
Этот ключ мы фотографируем и переписываем в программу J-Runner в строку CPU KEY. Если введен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше надо залить глитч на приставку через Программатор:- Припаиваем программатор(если отпаивали)
- В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
- Отпаиваем программатор.
- Выключаем и проверяем!
Успех! Переходим на следующий этап
Игры: - Игры можно скачать с: форума, бот из :telegram,
300Рублей навсегда! и копируем на Hdd1\Content\0000000000000000\ и тут айди вашей игры
- Копировать можно на флешках FAT32 или скидывать напрямую с диска на диск(Через FATXplorer). Также есть удобный скрипт от ув. KelThuZer
Обложки: - Подключите консоль к интернету: Нажмите кнопку
, затем . Удерживая , подтвердите выбор "Да". Затем перейдите в раздел "Настройки" -> "Сетевые настройки" и выполните процедуру подключения.
- Вернитесь в лаунчер, нажав
и после . Нажмите Start и выберите "Загрузить"
DLC: - Во всех играх 360 и XBLA в папке с игрой есть папка 00000002 в ней лежат DLC, в некоторых играх контент или HD текстуры, например в GTA V там контент и DLC в одной папке. Папку 00000002 кидаем в папку с игрой 434307D4 (Это для Resident Evil 5)
TU: - Если название файла большими буквами TU_10LC1UH_0000000000000.0000000000181 то просто кидаем его в "Cache"
- Если название файла маленькими буквами tu00000005_00000000 то создаем папку 000B0000 и кидаем в папку с игрой
- Если у вас FSD 3 находим нужную игру и жмём
и там выбираем "Manage Title Updates" или "Обновления" и проверяем включён ли он.
- Если у вас Aurora то первым делом идём сканировать Title Update [TU], находясь в авроре жмём на геймпаде кнопку Start
, выбираем "Содержимое" нажимаем сканировать где "Обновления (TU)" аврора переключит экран и начнёт сканирование, по завершению вас вернёт к списку ваших игр. Дальше находим нам нужную игру и жмём включаем TU, тут само не включается.
Известные проблемы:- Если аватары в дашборде оригинальном стали серыми. То нужно оживить аватары, обновив дашборд. Скачайте файлы 17559 и закиньте на корень флешки. После распакуйте чтобы получились: папки $$ystemUpdate, $SystemUpdate в корне флешки. И зайдите в дашборд и обновление начнётся. Если нет, то запустите любой софт/игру. Или проверьте настройки дашлаунч.
- Если при установке RGH3 не проходит инициализация,то стоит попробовать замену проводов, резисторов(Или убрать его!), пересборку дампа.
- Если при установке RGH3 Jasper или Falcon не проходит инициализация,то стоит попробовать на RGH3 10MHz и диода важно для FAT действия выше.
- Если XeLL стартует, а собранный образ нет, то вам в тему редактирования Power Mode.
- Некоторые консоли не загружаются вообще из-за замедления PLL, используйте там RGH2 - взлом на чипе. Также ни в коем случае не включайте консоль с распаянным RGH3 на стоковом дампе.
- Jasper, был и Falcon 27mhz, после прошивки и распайки проводов моментально выключение. Пайка была не однократно проверена, причина не в ней. в итогах экспериментов выявил. Провода должны быть одножильными, чем тоньше, тем лучше. Использовал провод сечением 0.2-0.3 мм, без резисторов.
- В результате тестирования выявились подвисания, самопроизвольные перезагрузки, да и вообще в авроре анимация меню как-то отображалась с некоторым еле заметным мерцанием и неплавностью. Подозреваю, что причиной этому послужили наводки от линий CPU-GPU на провод PLL, да вдобавок ещё сам провод уложил плотно на плату. Возможно, если бы просто болтался в воздухе, этого и не было. Сделал другую укладку для провода PLL и проблема ушла.
- Если фалькон на предыдущей версии RGH уже лечился от зависаний, путём правки Power Mode или даже Power VCS Control, то на RGH3 эти правки остаются актуальными. У меня редактированы были на обоих фальконах. Тема: Зависания Falcon
- Заметки при поломках и их ремонте
- [Xbox] Задавайте срочные вопросы здесь.
Если проблемы тут нет, то можете спросить в чатах! Raspberry Pi Pico ошибки
Благодарности![Благодарствую](images/smilies/thank_you.gif) : - Richy (A15432) - Папа взлома RGH3!
- Balika011 - за разработку PicoFlasher`a!
- Dontazavr - база от инструкции!
Xbox 360 RGH3 Demo by @15432
|
Xbox 360 - RGH3 Installation
| | |
Ещё видео, смотреть здесь:
Последний раз редактировалось Workster; 18.07.2024 в 04:29.
|
|
|
Эти 18 пользователя(ей) сказали Спасибо Workster за это полезное сообщение:
|
AvAngArD_1995 (25.03.2024),
DayRain (23.02.2024),
dosfinder3342 (23.08.2024),
ErikPshat (04.03.2024),
GenaDos (15.02.2024),
irlandez (04.10.2023),
kat_777 (15.04.2024),
Kubaq (17.03.2024),
masterlego (27.03.2024),
MAT03 (23.04.2024),
Maximka5 (29.08.2023),
Necrocannibal (07.09.2023),
petruxagalaxy (23.04.2024),
PluSan (27.03.2024),
PS3Forever (06.12.2023),
Ramsessi (07.02.2024),
sputn1k (15.02.2024),
Z0rdan (03.03.2024)
|
17.04.2023, 02:08
|
Сообщение: #461 (1269353)
|
Регистрация: 16.04.2023
Сообщений: 2
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
Сообщение от crimes
если в родном нанд все ок то бп и плата скорее всего не причем.
пробуйте изменить в нанде повер моды,пару постов выше и в шапке в рубрике проблеммы.
|
Спасибо, попробую. SMC настройки еще не ковырял.
Сегодня попробовал вариант без резистора, не помогло, зато задел случайно провод и оторвал пятак PLL ![Ненуачо](images/smilies/crazy.gif) пришлось ехать на работу восстанавливать, т.к. микроскоп только там.
|
|
|
17.04.2023, 04:25
|
Сообщение: #462 (1269356)
|
Регистрация: 06.04.2023
Возраст: 45
Сообщений: 7
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
Сообщение от den0312
На Corona v3 после установки постфикс адаптера куда припаивать второй конец проводка?
|
POST_BUS_1 -> DB3R3
|
|
|
17.04.2023, 13:36
|
Сообщение: #463 (1269372)
|
Регистрация: 23.04.2022
Возраст: 41
Сообщений: 4
Вы сказали Спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
Подойдут ли проводки от ide шлейфа или многожильный нужно?И вообще какое сечение рекомендуется?
|
|
|
18.04.2023, 13:30
|
Сообщение: #464 (1269445)
|
Регистрация: 13.06.2019
Сообщений: 642
Вы сказали Спасибо: 261
Поблагодарили 81 раз(а) в 57 сообщениях
Сила репутации: 1Репутация: 81 
(скоро придёт к известности)
|
День добрый.Консоль слим корона,при снятии дампа,в первых 50 блоках есть 2 ошибки,кселл залился и стартует но после распайки ргх3 консоль включается но не запускается. Распаял чип и с ним приставка запустилась.Подскажите пожалуйста есть ли способ заставить работать приставку с ргх3 не меняя флешку памяти?
|
|
|
18.04.2023, 15:11
|
Сообщение: #465 (1269450)
|
Регистрация: 18.04.2023
Возраст: 39
Сообщений: 4
Вы сказали Спасибо: 1
Поблагодарили 1 раз в 1 сообщении
Сила репутации: 0Репутация: 1 
(с надеждой на лучшее)
|
Всем доброго дня. Имеется на борту приставка XBOX 360 E corona какая-то (не помню честно говоря). Установлен Freeboot не мною (была куплена у мастера очень давно), я только ставил обновления системы по ходу их выхода. Так вот вначале после покупки приставка загружалась отлично, более-менее быстро. Сейчас может по 5-10 минут висеть и не включится (хотя слышно по звуку что попытки старта есть) и понятное дело не с первого раза. А бывает за 10 секунд включается. Подозреваю что дело в некачественной пайке или отвале контакта где-то. В связи с выходом RGH3 - задумался о переходе на него (минимум проводов=>меньше проблем), но сразу же возникли вопросы.
1. Если у меня уже установлен фрибут, то у меня уже не чистый нанд получается, так ведь? И что тогда делать в таких случаях? Есть выход какой-то?
2. Или "игра не стоит свеч", но тогда бесит долгая загрузка с чипом ![Проще застрелиться](images/smilies/suicide.gif)
Спасибо всем откликнувшимся. Всем добра.
|
|
|
18.04.2023, 16:07
|
Сообщение: #466 (1269456)
|
Регистрация: 13.06.2019
Сообщений: 642
Вы сказали Спасибо: 261
Поблагодарили 81 раз(а) в 57 сообщениях
Сила репутации: 1Репутация: 81 
(скоро придёт к известности)
|
Сообщение от r-miheev
1. Если у меня уже установлен фрибут, то у меня уже не чистый нанд получается, так ведь? И что тогда делать в таких случаях? Есть выход какой-то?
|
Выход есть всегда
|
|
|
Этот пользователь сказал Спасибо Maximka5 за это полезное сообщение:
|
|
18.04.2023, 16:47
|
Сообщение: #467 (1269457)
|
Регистрация: 18.04.2023
Возраст: 39
Сообщений: 4
Вы сказали Спасибо: 1
Поблагодарили 1 раз в 1 сообщении
Сила репутации: 0Репутация: 1 
(с надеждой на лучшее)
|
Сообщение от Maximka5
|
Спасибо, данное видео уже сохранял у себя в закладках, думал спросить вначале как поступить. Хорошо, значит буду действовать по данному гайду. ![Дружба](images/smilies/drinks.gif)
|
|
|
Этот пользователь сказал Спасибо r-miheev за это полезное сообщение:
|
|
18.04.2023, 17:58
|
Сообщение: #468 (1269458)
|
Регистрация: 02.10.2017
Возраст: 33
Сообщений: 12
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
Всем привет. Jasper 512mb. Флешера под рукой нет. Дам читаю и пишу на прямую с флешки программатором tnm5000. Паяюсь CPU_PLL_BYPASS -> DB1F1 или FT1U2 (рекомендуется резистор ~22К (3.3в понизит до 1.2в), POST_BUS_1 -> R3P7. Заливаю Xell из Jrunner - нет реакции на кнопку. Не включается совсем. Взял Xell из "старой инструкции" - то же самое. Влил обратно дамп и снял провода - включается и загружается. Раньше шил только 360s и 360e с помощью x360run и x360ace. Сейчас нет гличей под рукой, аот решил этот метод попробовать. Что не так делаю?
|
|
|
19.04.2023, 13:37
|
Сообщение: #469 (1269475)
|
Регистрация: 23.03.2019
Сообщений: 23
Вы сказали Спасибо: 1
Поблагодарили 3 раз(а) в 3 сообщениях
Сила репутации: 1Репутация: 3 
(с надеждой на лучшее)
|
Сообщение от CrowRock
Всем привет. Jasper 512mb. Флешера под рукой нет. Дам читаю и пишу на прямую с флешки программатором tnm5000. Паяюсь CPU_PLL_BYPASS -> DB1F1 или FT1U2 (рекомендуется резистор ~22К (3.3в понизит до 1.2в), POST_BUS_1 -> R3P7. Заливаю Xell из Jrunner - нет реакции на кнопку. Не включается совсем. Взял Xell из "старой инструкции" - то же самое. Влил обратно дамп и снял провода - включается и загружается. Раньше шил только 360s и 360e с помощью x360run и x360ace. Сейчас нет гличей под рукой, аот решил этот метод попробовать. Что не так делаю?
|
Попробуйте ксел залить с галочка и glich 2 и rgh 3 (не знаю влияет,но вдруг) вообще подозрение на программатор,super nand pro штук 40 прошил
На фрибут,конечно без танцев с бубном не обходиться)
|
|
|
19.04.2023, 14:28
|
Сообщение: #470 (1269477)
|
Регистрация: 02.10.2017
Возраст: 33
Сообщений: 12
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
Сообщение от crimes
Попробуйте ксел залить с галочка и glich 2 и rgh 3 (не знаю влияет,но вдруг) вообще подозрение на программатор,super nand pro штук 40 прошил
На фрибут,конечно без танцев с бубном не обходиться)
|
Такой и заливал - итог один на кнопку нет реакции. Для интереса откопал falcon. По инструкции все сделал но шил опять же своим прогером прямо во флешку. Получил CPU Key. Значит к образу Xell в архиве J-runner и прогеру вопросов нет. Собрал через J-runner freboot и залил - ошибка e79. Но тем не менее все стартует. К этому falcon вернусь позже. Вопрос что не так с Jasper?
Вот про танцы при фрибуте - это правда. Я его делаю 1-2 раза в год знакомым, так приставки не сношаю, косвенно в ремонтом занимаюсь. Думал только у меня постоянно через Ж проходит, потому что многое не понимаю. Но по инструкции и дурак по идее сделает
|
|
|
19.04.2023, 14:36
|
Сообщение: #471 (1269478)
|
Регистрация: 07.04.2023
Возраст: 23
Сообщений: 1
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
|
|
|
19.04.2023, 15:51
|
Сообщение: #472 (1269480)
|
Регистрация: 23.03.2019
Сообщений: 23
Вы сказали Спасибо: 1
Поблагодарили 3 раз(а) в 3 сообщениях
Сила репутации: 1Репутация: 3 
(с надеждой на лучшее)
|
Сообщение от CrowRock
Такой и заливал - итог один на кнопку нет реакции. Для интереса откопал falcon. По инструкции все сделал но шил опять же своим прогером прямо во флешку. Получил CPU Key. Значит к образу Xell в архиве J-runner и прогеру вопросов нет. Собрал через J-runner freboot и залил - ошибка e79. Но тем не менее все стартует. К этому falcon вернусь позже. Вопрос что не так с Jasper?
Вот про танцы при фрибуте - это правда. Я его делаю 1-2 раза в год знакомым, так приставки не сношаю, косвенно в ремонтом занимаюсь. Думал только у меня постоянно через Ж проходит, потому что многое не понимаю. Но по инструкции и дурак по идее сделает
|
Попробуйте распайку сделать без диодов и резисторов и используйте тонкие но многожильные провода,с usb шнуров и пробуйте без корыта,привода только мать с платой кнопки и радиаторами.
|
|
|
19.04.2023, 16:10
|
Сообщение: #473 (1269482)
|
Регистрация: 02.10.2017
Возраст: 33
Сообщений: 12
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
Сообщение от crimes
Попробуйте распайку сделать без диодов и резисторов и используйте тонкие но многожильные провода,с usb шнуров и пробуйте без корыта,привода только мать с платой кнопки и радиаторами.
|
Снял диод и резистор. Припаял чисто провода. Сношаю консоль на столе без корыта с самого начала. При залитии Xell нет старта совсем. Но радиатор чуть теплый - какой-то питальник полнимается. Индикации нет, кулера не стартуют. Шью обратно родной даш и снимаю провода - стартует и загружается.
|
|
|
19.04.2023, 18:21
|
Сообщение: #474 (1269489)
|
Регистрация: 23.03.2019
Сообщений: 23
Вы сказали Спасибо: 1
Поблагодарили 3 раз(а) в 3 сообщениях
Сила репутации: 1Репутация: 3 
(с надеждой на лучшее)
|
Сообщение от CrowRock
Снял диод и резистор. Припаял чисто провода. Сношаю консоль на столе без корыта с самого начала. При залитии Xell нет старта совсем. Но радиатор чуть теплый - какой-то питальник полнимается. Индикации нет, кулера не стартуют. Шью обратно родной даш и снимаю провода - стартует и загружается.
|
Хм. Скиньте фото расспайки и нанд 512мб это вроде фулл,в джеране при снятии по-моему есть выбор 64 или фулл 512 что выбираете?
|
|
|
19.04.2023, 19:08
|
Сообщение: #475 (1269491)
|
Регистрация: 02.10.2017
Возраст: 33
Сообщений: 12
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
Сообщение от crimes
Хм. Скиньте фото расспайки и нанд 512мб это вроде фулл,в джеране при снятии по-моему есть выбор 64 или фулл 512 что выбираете?
|
Снимал дамп не J-runner, а на прямую с флешки (есть nand программатор на руках, который это позволяет). Потом закинул в JR: load source. Сделал Create Xell. Выдрал этот Xell из папки JRunner\output\glitch.ecc. Потом тем же прогером закинул в Nand. И нет реакции на кнопку. С Falcon этот алгоритм сработал с такой же распайкой этими же проводами - получил CPUKey. На Jasper - не выходит.
Последний раз редактировалось ErikPshat; 20.04.2023 в 00:35.
|
|
|
19.04.2023, 21:20
|
Сообщение: #476 (1269503)
|
Регистрация: 23.03.2019
Сообщений: 23
Вы сказали Спасибо: 1
Поблагодарили 3 раз(а) в 3 сообщениях
Сила репутации: 1Репутация: 3 
(с надеждой на лучшее)
|
Сообщение от CrowRock
Снимал дамп не J-runner, а на прямую с флешки (есть nand программатор на руках, который это позволяет). Потом закинул в JR: load source. Сделал Create Xell. Выдрал этот Xell из папки JRunner\output\glitch.ecc. Потом тем же прогером закинул в Nand. И нет реакции на кнопку. С Falcon этот алгоритм сработал с такой же распайкой этими же проводами - получил CPUKey. На Jasper - не выходит.
|
попробуйте перейменовать нанды в nanddump1.bin и nanddump2.bin и потом жать креат ксел,вдруг)
можно попробыват собрать ргх 3 без ключа и залить (не будет привод работать,да он и не нужен,за место него можно вставить доп. вентилятор на радиатор гпу.) а дио мигающий из за привода нужно будет замкнуть 4 и 6 нога на питании привода
скинтьте в облаке маил\гугл свой нанд мне,попробую несколько готовых сделать сразу с фрибутом и скину
прогер что то вроде езп 2010?
подозреваю дело в прогере и я так понимаю прогер снимает фулл нанд,у вас по сути нанд должен быть 64мб
еще вариант,записать ксел на чистую флеш (стереть с нее все)
запус ксела бывает долгим,бывает долгим с второго и третьего раза,нужно дергать все и включать несколько раз при этом hdmi и тв должны быть подключены и включены,в крайнем случаи можно попробывать тюльпаны,так же можно
поэксперементировать включая с кнопки или кнопки привода лотка
пробуйте мать засунуть в корыто,бывает корыто помогает запустит ксел быстрее
Последний раз редактировалось crimes; 19.04.2023 в 21:36.
|
|
|
20.04.2023, 01:11
|
Сообщение: #477 (1269519)
|
Регистрация: 18.04.2023
Возраст: 39
Сообщений: 4
Вы сказали Спасибо: 1
Поблагодарили 1 раз в 1 сообщении
Сила репутации: 0Репутация: 1 
(с надеждой на лучшее)
|
Спасибо огромное автору. Перешел с rgh2 на rgh3, прошивал без программатора через simple 360 nand flasher. Теперь мгновенный старт 👍
|
|
|
20.04.2023, 07:13
|
Сообщение: #478 (1269521)
|
Регистрация: 08.03.2023
Возраст: 33
Сообщений: 3
Вы сказали Спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
Комрады, подскажите пожалуйста в чём дело - не запускается AutoGG - любые его версии, не только отсюда (качал весом 120мб и 1гб - везде куча ошибок на всех доступных компах Win10/Win7, у друга на других компах - тоже самое)
Лог AutoGG:
Traceback (most recent call last):
File "AutoGG.py", line 24, in <module>
File "AutoGG.py", line 17, in main
File "subprocess.pyo", line 679, in __init__
File "subprocess.pyo", line 893, in _execute_child
WindowsError: [Error 2]
Суть проблемы - xbox360 ревизии тринити, считал дважды родную пошивку программатором MTX nand flasher.
Модифицировал по инструкции в J-Runner, записываю - бокс не стартует, кулер на максимум, 30 сек зеленый потом красный в центре, код ошибки 0022.
Записываю им же родной дамп - тоже самое, считываю им родной (да и модифицированный тоже самое) - Too Many Bad Blocks хотя результаты нескольких чтений идентичны. Но не совпадают с оригинальным дампом.
Так же записанный им Xell корректно запустился и выдал код цпу.
Подозреваю что при полной записи флешки - образ бъётся...
Записать через AutoGG не могу по вышеупомянутой причине. Отпаивать провода на время записи пробовал - тоже самое.
|
|
|
20.04.2023, 08:10
|
Сообщение: #479 (1269522)
|
Регистрация: 08.03.2023
Возраст: 33
Сообщений: 3
Вы сказали Спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
Проблема решилась, модифицированный дамп корректно прошился через J-Runner V3.1.2, в новой версии записывался с ошибками.
|
|
|
20.04.2023, 08:45
|
Сообщение: #480 (1269523)
|
Регистрация: 02.10.2017
Возраст: 33
Сообщений: 12
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Сила репутации: 0Репутация: 0 
(пока ничем не отличился)
|
Сообщение от crimes
скинтьте в облаке маил\гугл свой нанд мне,попробую несколько готовых сделать сразу с фрибутом и скину
прогер что то вроде езп 2010?
подозреваю дело в прогере и я так понимаю прогер снимает фулл нанд,у вас по сути нанд должен быть 64мб
еще вариант,записать ксел на чистую флеш (стереть с нее все)
|
Вот ссылка на мой дамп.
Пргер TNM5000. Позволяет читать и программировать SPI, EEPROM, NAND, EMMC, ПЛИС и кучу всякой дряни. Используется в сервисе для работы с паматью ТВ и мультиконтроллерами от ноутбуков. На сколько знаю должен быть покруче, чем ezp2010. Во всяком случае с его помощью прошивал 360s и 360e ровно таким же алгоритмом, только собирал RGH через autoGG. Но как я понял через него не сделать RGH3. А если закинуть xell от RGH2 - сработает без глича? Нюанс в том, что каждый раз для эксперимента приходится выпаивать память K9F4G08U0B, что не очень для нее хорошо. Опять же с falcon, где NAND 16Mb все сработало - ключ получил. Стирал флешку, проверял на чистоту и записывал чисто xell - нет старта. Ни индикации, ни дерганий кулерами. Всегда после записи нанда не родным дампом - нет реакции на кнопку совсем.
В любом случае буду благодарен за помощь или подсказку.
|
|
|
Здесь присутствуют: 3 (пользователей: 1 , гостей: 2)
|
forsunk
|
Ваши права в разделе
|
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения
HTML код Выкл.
|
|
|
Текущее время: 15:02. Часовой пояс GMT +3.
Powered by vBulletin® Version 3.8.7 Copyright ©2000 - 2024, vBulletin Solutions, Inc. Перевод: zCarot
PSPx Forum - Сообщество фанатов игровых консолей.
|
|
|