Как создать новый NAND, когда вы все потеряли

[jekakmv]

2805-4fd4549ea9036734d37b912aa77a0b06.jpgВложение 17662Вложение 17663Вложение 17664Вложение 17665Вложение 17666Вложение 17667Вложение 17668Вложение 176691.jpg2.jpg3.jpg4.jpg4.jpg5.jpg

Как создать новый NAND, когда вы все потеряли

Данный метод создания Retail Nand подходит только для консолей с установленным(RGH) фрибутом. Если у вас на консоли установлен фрибут, но вы хотите вернуть приставку к исходному состоянию и у вас нет оригинального Nand этот способ идеально вам подойдет. Необходимое оборудование. Если ключ никаким способом не достать, то нужно создать и залить в консоль GLitch2M вашей ревизи консоли

Что вам понадобятся:

• Программатор;
• J-Runner;
• чистый SMC можно тут
  
  Дамп донора
  Скачать:
  • JasperBB
  • Falcon
  • Trinity
  • Corona 4g
  • Corona 16g
  • Corona WB 2K

Восстановления приставки дампом Glitch2M (предупреждение, привод не будет работать на этом дампе) Для FAT НЕТ Glitch2M:

• Припаиваем программатор
• Скачиваем Glitch2M RGH2 | Glitch2M RGH3
• Открываем подходящий файл и заливаем кнопкой Write NAND и распаиваемся.

Получение ключа(актуально для FAT, на Slim и E используйте Glitch2M!):

• Считайте дамп
• Залейте Xell с помощью J-Runner и распаяйте.
• Запустите приставку с кнопки открытия лотка привода - должен запустить Xell и вы должны записать куда-то ваш CPUKEY.

Восстановление Nand
ПРЕДУПРЕЖДЕНИЕ!!!ДАННАЯ ИНСТРУКЦИЯ ДАНА ИСКЛЮЧИТЕЛЬНО В ОЗНАКОМИТЕЛЬНЫХ ЦЕЛЯХ, НА СЕГОДНЯШНИЙ ДЕНЬ НЕ ПРЕДСТАВЛЯЕТСЯ ВОЗМОЖНЫМ СОБРАТЬ RETAIL ИМЕЯ ТОЛЬКО КЛЮЧ CPU(ЭТО НЕ ВОЗМОЖНО), НО ВЫ МОЖЕТЕ СОБРАТЬ ПОЛНОЦЕННЫЙ ФРИБУТ ИЗ ФАЙЛОВ ДОНОРА И КЛЮЧА СВОЕЙ ПРИСТАВКИ ИСПОЛЬЗУЯ ДАННУЮ ИНСТРУКЦИЮ.ДЛЯ СБОРКИ RETAIL NAND ИСПОЛЬЗУЙТЕ ДРУГИЕ МОИ ИНСТРУКЦИИ ИЛИ ПИШИТЕ НА ФОРУМ.​

Retail Nand из донора.
Вы потеряли оригинальный Nand, но у вас сохранился CPU KEY(ключ процессора)?Эта инструкция позволит вам создать Retail Nand имея только CPU KEY вашей приставки. Собирать будем при помощи программы J-Runner. Что для этого нужно

1. Программа J-Runner.
2. CPU KEY вашей приставки.
3. Nand донора(от приставки с идентичными показателями).
4. Флешер(для записи).​
5. CD ридер(для записи в Corona 4gb).

• Открываем программу. В поле Source File вставляем нанд донора.
  
  
  
  
• Жмем Tools, затем Extract Files.
  
  
  
  
• Программа извлечет нужные для сборки файлы. Извлеченные файлы будут находиться в папке J-Runner>output.
  
  
  
  
• Теперь жмем Restart(для перезапуска программы).
  Открываем папку J-Runner>output. Для создания Retail Nand нам понадобятся следующие файлы:
  
  
  
  
• 1. fcrt_dec-если был извлечен(переименовать в fcrt)
  2. KV_dec-(переименовать в KV)
  3. smc_config-(не переименовывать)
  4. smc.bin файл(чистый)скачать архив с чистыми smc можно тут ​
  5. https://drive.google.com/open?id=0B-...VlUeHRPdlpKcms. Находим в архиве файл для своей приставки(например Corona) и переименовываем его в smc. Копируем переименованные файлы в папку J-Runner>xebuild>data
  
  
  
  
• В программе J-Runner в поле CPU KEY вставляем свой ключ и выбираем тип Retail.
  
  
  
  Далее в Advanced жмем Create an image without nanddump.bin появится окошко с выбором числа LDV(ставим 1)и жмем ОК.
  
  
  
  Появится окно Type (выбираем тип своей приставки)и жмем ОК.
  
  
  
  Программа начнет сборку(процесс сборки можно увидеть в логе).
  
  
  
  Собранный Retail Nand будет находиться в папке J-Runner>output. Теперь остается только залить собранный образ в приставку. P.S.-после сборки переименованные файлы из папки xebuild>data нужно удалить

Возможна работа только с RGH3

1. Пример будет показан на Carona V3 16mb. С памятью Windbond
2. J-Runner with Extras 3.2.0
3. Качаем или одалживаем Донорский нанд вместе с донорским ключом от такой же материнки.
   Дамп донора
   Скачать:
   • JasperBB
   • Falcon
   • Trinity
   • Corona 4g
   • Corona 16g
   • Corona WB 2K
4. Грузим его через load source и подкармливаем донорский ключ.
5. Ставим во вкладке XeBuild. галочки Glitch2, (WB 2K нужна, если у вас память Windbond, если у вас память Samsung, то не ставьте галочку WB 2K)
   
   
   
   
6. В J-Runner жмем NAND - Create Donor Nand после жмем далее.
   
   
   
   
7. Вставляем свой ключ проца, жмем Donor KV вставляем с донора kv.bin, после жмем далее.
   
   
   
   
8. Вставляем чистый Fcrt.bin подойдет к любой ревизии Trinity, Corona, после жмем далее.
   
   
   
   
9. Выбираем любой LDV и ставим галочку Donor SMC config, Жмем Далее.
   
   
   
   
   
   
10. Жмем Закончить.
    
11. Соберется образ под глич2, просто пересобираем под ргх3 и радуемся,

Мы можем поменять в нем SERIAL, Consol ID, OSIG PLDS, DVD Key

1. Ставим галочку Patch key vaylt и ставим свое и жмем ok, появиться в папке дамп updflash_old.bin его не трогаем он старый нам нужен updflash.bin со всеми изменениями.

Также можем поменять в дампе температуры

1. Во кладке Nand выбираем CMC Config Editor
   
   
   
   
2. Жмем Edit Config выбираем нам нужные температуры, и жмем сохранить Save Config.
   
   

Здравствуйте! Если вы обратились к данной инструкции значит оригинальный ​
NAND вашей консоли Xbox360 утерян и вам нужно создать RetailNand. Данная инструкция в первую очередь, рассчитана на мастеров которые, занимаются взломом данной игровой приставки, поэтому все что вы будете делать, вы будете делать на свой страх и риск. Ну что же приступим. Что нужно для создания нового NAND.​

1. Ключ приставки CPUKEY​
2. Дамп NAND-а залитого в память приставки(необязательно).​
3. Донорский NAND(при отсутствии пункта 2)то есть NAND от приставки с идентичными показателями.​
4. Программа AutoGG​

Открываем программу.

В поле Nand вставляем свой дамп нанда приставки(надеюсь, вы уже считали его).

Жмем File, затем ExtractDATA (извлекаем необходимые для сборки файлы) сохраняем. Далее жмем кнопку Reset(сброс).

Выбираем модель

и тип Retail, далее жмем CreateImage

Жмем ОК

Теперь мы видим поля для заполнения(Cpukey, LDV, SMC, KeyVault, Smc_con, Fcrt, BadBlocks). Для создания нового образа у вас должен быть хотя бы ключ Cpukey(ключ и значение LDV можно прописать вручную). В остальные поля вставляете файлы, которые извлекли с помощью программы(в самом начале)находятся они в папке AutoGG>common>datos

Вставляем нужные файлы в нужные поля и жмем Createimage программа соберет образ

Жмем ОК. Нужный нам NAND находится в папке программы output

Пишем собранный образ в память приставки и все.Радуемся(надеюсь). P.S.-при отсутствии дамп нанда приставки используем донорский нанд(вместо родного) действуем также как описано выше, но

в поле Cpukey вписываем свой ключ, LDV выставляем 1, остальные файлы используем от донора, находиться они будут там же в папке datos.​

С наилучшими пожеланиями ваш ЯРЫЙ​

Автор: ЯРЫЙ (@zzhsq)

[Semans]

Сообщение от Dontazavr Ярый, [27.07.2022 15:50] Пробуй для начала замыкать ноги для определения флешки. 1. Отключаем провод питания от приставки на 2 минуты 2. Коротим аккуратно отверткой или кусочком провода контакты 29-30-31-32,если не поможет прошить - попробовать замкнуть 41-42-43-44 3. Подключаем провод питания к приставке 4. Аккуратно убираем отвертку или провод 5. Прошиваем память

Здравствуйте!! Не помогло. Еще можно что то сделать? В какую сторону копать?
Jruner пишет

Version: 01
Flash Config: 0x00043000
Error: 21C reading block 0
Error: 21C reading block 1
Error: 21C reading block 2
Error: 210 reading block 3
Corona 16MB

[Dontazavr]

Проверь флешер.

[tytanhamon3000]

Есть у кого ритейл донорский для Corona 4G WB? Поделитесь пожалуйста)

[Dontazavr]

Сообщение от tytanhamon3000 Есть у кого ритейл донорский для Corona 4G WB? Поделитесь пожалуйста)

Свой нанд куда дел?

[tytanhamon3000]

Сообщение от Dontazavr Свой нанд куда дел?

Досталась завандаленная мертвая ешка 4gb WB (тошиба) после попыток фрибута. Видно, что пытались ставить ргх3, но и запаян x360Run. Зачищенный пятак на pll живой, не оторван, звонится. На посте сопротивление в норме.
Однако, в нанде пусто. Нанд пишется, затем считывается хорошо.
Все отпаял, помыл плату, распаял ргх3, залил кселл для ргх3 4Гб, старта нет (консоль работает, огонь светит, кулер крутит), но кселл не стартует.
Вот хотел чужой ритейл залить, может ошибку какую-нибудь покажет.
С 16-метровым ритейлом из шапки нет реакции на включение. Сконвертил ритейл из шапки (тот что для WB) из 16метрового в 4-гиговый. Через 30 сек получил ошибку 0022 (это из-за неверного ключа цп).
Из простого, наверное, осталось hdmi проверить?

[Dontazavr]

Сообщение от tytanhamon3000 залил кселл для ргх3 4Гб, старта нет

Галочку WB не забыл?
Попробуй универсальный залить.
Вот тема,там готовые образы есть.
Естественно с распайкой фрибута.
https://www.pspx.ru/forum/showthread.php?t=113132

[Semans]

Всем привет!! Поменял на боксе нанд память т.к. старая постоянно сыпалась, теперь вылезла такая проблема- прошивка заливается без ошибок но бокс не запускается и при попытке считать нанд не читается. Писал и считывал через jruner и autogg. В какую тут сторону можно копать?

[Kelthuzer]

Сообщение от Semans Всем привет!! Поменял на боксе нанд память т.к. старая постоянно сыпалась, теперь вылезла такая проблема- прошивка заливается без ошибок но бокс не запускается и при попытке считать нанд не читается. Писал и считывал через jruner и autogg. В какую тут сторону можно копать?

в сторону ребола\замены моста. старая память скорей всего жива

[jekakmv]

Сообщение от Semans Всем привет!! Поменял на боксе нанд память т.к. старая постоянно сыпалась, теперь вылезла такая проблема- прошивка заливается без ошибок но бокс не запускается и при попытке считать нанд не читается. Писал и считывал через jruner и autogg. В какую тут сторону можно копать?

Может уже проблема в мосте, пробуй другой flasher

[m374kk]

Подскажите пожалуйста приставка м иатеринской платой Тринити дам и ключ потеряли. У кого есть или кто может поделится где найти?

[Dontazavr]

Glitch2M для тринити.Теперь только фрибут.Нанд собран под RGH3.
В этой теме есть готовые нанды.
https://www.pspx.ru/forum/showthread.php?t=113132

[m374kk]

Сообщение от Dontazavr Glitch2M для тринити.Теперь только фрибут.Нанд собран под RGH3. В этой теме есть готовые нанды. https://www.pspx.ru/forum/showthread.php?t=113132

Этим дампом приставка моргает зеленым нет старта ни xell ни чего

[Dontazavr]

Сообщение от m374kk Этим дампом приставка моргает зеленым нет старта ни xell ни чего

Значит приставка неисправна по железу.
Нанд рабочий,проверен многократно.
Что именно неисправно без родного нанда узнать тяжело.
Изучай мат плату,возможно что-то оторвано,оцарапано,сбито.

[m374kk]

А вы сможете пресобрать заводской дамп с фрибутного имея дамп и ключ ее?

[Dontazavr]

Сообщение от m374kk А вы сможете пресобрать заводской дамп с фрибутного имея дамп и ключ ее?

Да,смогу.Если фрибут собирался из родных данных.

[3APA3A]

ребята , снова здравствуйте ! с наступающим праздником всех мужики !
О проблеме : притащили корону 4 ГБ В2 с полным (4ГБ) очищенным нандом , но с оригинальным 48 мб . пытались установить ргх3 . после заливки 48 МБ ритайла ничего не происходит кроме звука . есть соображения как воскресить ?
и сообственно :
Есть у кого нибудь оригинальный дамп на 4 ГБ с короны второй версии ? поделитесь пожалуйста !

[Link777]

Сообщение от m374kk Этим дампом приставка моргает зеленым нет старта ни xell ни чего

Здравствуйте, нашли ответ? Такая же ситуация. Моргает, кулер крутиться, дисковод открывается, но изображение нет.

[TechPort43]

Доброго.
Имеется консоль slim, мать trinity 16mb европейка - на ней наглухо сдох проц xcgpu C-A02, был переставлен такой же с corona 4gb V2 американки (текстолит вшатан и не подлежит ремонту).
Дамп с тринити вычитан, но, поскольку родной проц труп, получить ключ невозможно, и дамп бесполезен.
После установки проца от короны получил его ключ и фьюзы через Xell, установил RGH3, собрал дамп из донора по методу "Восстановление Nand при наличии только ключа", поправил серийники, регионы и прочую лабуду, вписал ключ с родного привода (PLDS DG-16D4S 1071, вычитал через JungleFlasher).
На выходе теперь имеется рабочая консоль с рабочим фрибутом, которая нормально читает dvd с фильмами, но отказывается читать игры.
Ключ привода в кселе отображается. Голова привода проверена на другом приводе, в этот привод так же ставилась точно рабочая голова, так что дело не в ней.

Вопрос: я что-то делаю не так, либо теперь нужно обязательно перешивать привод на LT, либо без родного расшифрованного fcrt я этот привод вообще никак не заставлю читать игры?
С подобным сталкиваюсь в первый раз (раньше всегда были родные дампы с родными ключами - везло, видимо), почитал, потупил, некоторые эксперименты на приставке поставил, результат пока не тот, что хотелось бы получить.
Спрашивать, зачем я совокупляюсь с приводом при наличии фрибута, не нужно - есть такая необходимость.

[Dontazavr]

Пересобери фрибут с патчем nofcrt.

[TechPort43]

Спасибо за наводку, игры теперь тоже читает. Правда, рабочий вариант собрался раза с пятого.
В чем суть: до этого при сборке я тоже выставлял nofcrt, собирал вообще не раз заново и из других доноров (ставил эксперименты, как и писал).
К приставке без проблем с первого же раза даже привод от той же приставки, с которой снял проц, без патча прикрутил (ее дамп был живой, нужное из него прекрасно вытащилось), но интересовала именно возможность заставить работать родной привод.
После вашего сообщения решил проверить следующее: пересобирать один и тот же дамп с одними и теми же параметрами, не закрывая Jrunner, и сравнивать собранные дампы в hex - каждый раз в дампах есть отличия, диапазоны адресов примерно одни и те же. Как-то я просто не привык, что при одних и тех же действиях можно получить разный результат.
То ли у меня что-то глючит, то ли софт так работает, то ли погода на Марсе))