Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
Считываем дамп на кнопку Read Nand:
После считывания если не вылезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL, потом Write XELL:
2.1 Распайка,
достаточно двух проводов, работать будет стабильно!
CPU_PLL_BYPASS -> DB1F1 или FT1U2 (рекомендуется резистор ~1К)
Может не быть старта из-за него!
SMC GPIO - 1.8v, POST_OUT - 1.1v. Получаем, что в логической единице пост не очень хорошо детектится югом, ибо 1.1v совсем чуть выше порога срабатывания.
Диод поднимает вольтаж поста с 0v..1.1v до 0.6v..1.7v, что иногда лучше работает. Но теперь получаем логический ноль, близкий к порогу.
С диодом Шоттки до 0.4v..1.5v, что точно получше.
3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно
но статика штука злая, и мост может и если так, то вините себя!
Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. На FAT старт долгий, подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем и переписываем в программу J-Runner в строку CPU KEY. Если введен будет правильно, то мы получим в строке снизу CPU Key is Correct! Выключаем консоль.
Дальше есть два пути залить глитч на приставку: 1-Программатор:
Припаиваем программатор(если отпаивали)
В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
Отпаиваем программатор.
Выключаем и проверяем!
Успех! Переходим на 4 этап "Настройка"! 2-Флешка:
Программатор уже отпаян.
J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопкой Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку, и файл xenon.elf из архива в корень флешки.
Вставляем флешку и запускаем консоль.
Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
Ждём окончания заливки "image written, shut down now!" и выключаем консоль.
Выключаем и проверяем!
Успех! Переходим на 4 этап "Настройка"!
1.1 Считывание NAND, запись XELL
Разбираем консоль и распаиваем программатор Pico:
Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
Считываем дамп на кнопку Read Nand:
После считывания если не вылезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL, потом Write XELL:
2.1 Распайка,
достаточно двух проводов, работать будет стабильно!
CPU_PLL_BYPASS (Ковырять точку рядом с C5R35) -> FT2V1 (рекомендуется резистор ~1К)
POST_BUS_1 -> на точку(фото) или к R3R19
Вариант 2 для тех, у кого пару раз повисла, да и надоел длинный провод через всю плату, вот альтернативный SMC_PLL, но нужно ковырять ещё одну точку.
3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно
, но статика штука злая, и мост может и если так, то вините себя!
Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. Подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем и переписываем в программу J-Runner в строку CPU KEY. Если введен будет правильно, то мы получим в строке снизу CPU Key is Correct! Выключаем консоль.
Дальше есть два пути залить глитч на приставку: 1-Программатор:
Припаиваем программатор(если отпаивали)
В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
Отпаиваем программатор.
Выключаем и проверяем!
Успех! Переходим на 4 этап "Настройка"! 2-Флешка:
Программатор уже отпаян.
J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопкой Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку, и файл xenon.elf из архива в корень флешки.
Вставляем флешку и запускаем консоль.
Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
Ждём окончания заливки "image written, shut down now!" и выключаем консоль.
Выключаем и проверяем!
Успех! Переходим на 4 этап "Настройка"!
1.1 Считывание NAND, запись XELL
Разбираем консоль и распаиваем программатор Pico:
Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
Считываем дамп на кнопку Read Nand:
После считывания если не вылезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL. В том случае если память ОЗУ вокруг процессора Winbond то поставьте галку где синий квадрат. Потом заливайте кнопкой Write XELL:
2.1 Распайка,
достаточно двух проводов, работать будет стабильно!
Для плат Corona с не выведенным POST_OUT Вам нужен POST-адаптер либо пайка к шару!
Где на постфиксе залуженные контакты почти сталкиваются с конденсаторами – распаяться.
3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно
, но статика штука злая, и мост может и если так, то вините себя!
Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. Подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем и переписываем в программу J-Runner в строку CPU KEY. Если введен будет правильно, то мы получим в строке снизу CPU Key is Correct! Выключаем консоль.
Если у вас Corona 4GB, то можно залить только через пункт "1-Программатор"!
Если у вас Corona 16MB, то есть два пути залить глитч на приставку: 1-Программатор:
Припаиваем программатор(если отпаивали)
В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
Отпаиваем программатор.
Выключаем и проверяем!
Успех! Переходим на 4 этап "Настройка"! 2-Флешка:
Программатор уже отпаян.
J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопкой Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку, и файл xenon.elf из архива в корень флешки.
Вставляем флешку и запускаем консоль.
Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
Ждём окончания заливки "image written, shut down now!" и выключаем консоль.
Распаковываем и скидываем содержимое на флешку FAT32!
Запускаем консоль, переходим в раздел "Настройки" -> "Консоль" -> "Хранилище". Выбираем нашу флешку и копируемXeXMenu на диск консоли.
Выходим и запускаем XeXMenu из раздела "Игры".
Нажимаем один раз , потом нажимаем и выбираем нашу USB*** флешку. Нажимаем на папке Dashlaunch в RGH USB папке и нажимаем "Copy". Переключаемся на HDD1 и вставляем кнопкой "Paste". Повторяем операцию с папкой Aurora и файлом launch.ini.
После того как всё скопировали, в HDD1 перейдите в dashlaunch и запустите default.xex.
В Dashlaunch перейдите к разделу Пути и по пути Default, укажите путь к файлу .xex в папке Aurora на HDD.
После нажмите , опуститесь к HDD нажмите и потом и подтвердите. Должен запуститься ваш лаунчер.
Настройка самого лаунчера:
* Нажимаем кнопку и выбираем раздел "Language" и устанавливаем русский язык. После перезахода в лаунчер он применится.
Выбираем раздел "Содержимое/Content" и в "Менеджер путей/Manage Paths" нажмите "Добавить/Add".
Укажите путь к играм: HDD>Content>0000000000000000 и нажмите на папке с 16 нулями.
Копировать можно на флешках FAT32 или скидывать напрямую с диска на диск(Через FATXplorer). Также есть удобный скрипт от ув. KelThuZer
Обложки:
Подключите консоль к интернету: Нажмите кнопку , затем . Удерживая , подтвердите выбор "Да". Затем перейдите в раздел "Настройки" -> "Сетевые настройки" и выполните процедуру подключения.
Вернитесь в лаунчер, нажав и после . Нажмите и выберите "Загрузить"
DLC:
Во всех играх 360 и XBLA в папке с игрой есть папка 00000002 в ней лежат DLC, в некоторых играх контент или HD текстуры, например в GTA V там контент и DLC в одной папке. Папку 00000002 кидаем в папку с игрой 434307D4 (Это для Resident Evil 5)
TU:
Если название файла большими буквами TU_10LC1UH_0000000000000.0000000000181 то просто кидаем его в "Cache"
Если название файла маленькими буквами tu00000005_00000000 то создаем папку 000B0000 и кидаем в папку с игрой
Если у вас FSD 3 находим нужную игру и жмём и там выбираем "Manage Title Updates" или "Обновления" и проверяем включён ли он.
Если у вас Aurora то первым делом идём сканировать Title Update [TU], находясь в авроре жмём на геймпаде кнопку Start, выбираем "Содержимое" нажимаем сканировать где "Обновления (TU)" аврора переключит экран и начнёт сканирование, по завершению вас вернёт к списку ваших игр. Дальше находим нам нужную игру и жмём включаем TU, тут само не включается.
Известные проблемы:
Если аватары в дашборде оригинальном стали серыми. То нужно оживить аватары, обновив дашборд. Скачайте файлы 17559 и закиньте на корень флешки. После распакуйте чтобы получились: папки $$ystemUpdate, $SystemUpdate в корне флешки. И зайдите в дашборд и обновление начнётся. Если нет, то запустите любой софт/игру. Или проверьте настройки дашлаунч.
Если при установке RGH3 не проходит инициализация,то стоит попробовать замену проводов, резисторов(Или убрать его!), пересборку дампа.
Если при установке RGH3 Jasper или Falcon не проходит инициализация,то стоит попробовать на RGH3 10MHz и диода важно для FAT действия выше.
Некоторые консоли не загружаются вообще из-за замедления PLL, используйте там RGH2 - взлом на чипе. Также ни в коем случае не включайте консоль с распаянным RGH3 на стоковом дампе.
Jasper, был и Falcon 27mhz, после прошивки и распайки проводов моментально выключение. Пайка была не однократно проверена, причина не в ней. в итогах экспериментов выявил. Провода должны быть одножильными, чем тоньше, тем лучше. Использовал провод сечением 0.2-0.3 мм, без резисторов.
В результате тестирования выявились подвисания, самопроизвольные перезагрузки, да и вообще в авроре анимация меню как-то отображалась с некоторым еле заметным мерцанием и неплавностью. Подозреваю, что причиной этому послужили наводки от линий CPU-GPU на провод PLL, да вдобавок ещё сам провод уложил плотно на плату. Возможно, если бы просто болтался в воздухе, этого и не было. Сделал другую укладку для провода PLL и проблема ушла.
Если фалькон на предыдущей версии RGH уже лечился от зависаний, путём правки Power Mode или даже Power VCS Control, то на RGH3 эти правки остаются актуальными. У меня редактированы были на обоих фальконах. Тема:Зависания Falcon
Ребят подскажите стоит фрибут на ссд 240 все настроено, но хочу установить другой ссд меняю в корзинке пытаюсь отформатировать пишет ошибка хотя как подключаю внешний определяется и форматируется, куда копать?
Ребят подскажите стоит фрибут на ссд 240 все настроено, но хочу установить другой ссд меняю в корзинке пытаюсь отформатировать пишет ошибка хотя как подключаю внешний определяется и форматируется, куда копать?
Копать в сторону установки православного HDD, SSD не даёт такого же приростка к скоростям как на PC, там разница загрузок в 5-10сек (можешь погуглить сравнение в интернетах). Но если прям уж очень хочется, форматни его в компе на Fat32 и убедись что в боксе дэш последний стоит (17599)
даш последний форматировал и на компе и на боксе результат ноль. ССД апаче на 240 работает а на 480 при форматировании выдает ошибку, но как флешка определяется в нем
ng25 добавил 17.02.2024 в 16:51 Plum4, не скажи, нассд на порядок выше загрузка, проверено на гта 5
Диабло 3
HDD - 14s
SSD - 9s
И ему ошибку форматирования выдаёт, если серийник не верно ввести бокс просто обратно в меню выкидывает. Вообще чтоб SSD как внутренний подключить там толи просто через комп нужно форматировать толи прогой какой то, сам бокс его не сможет форматнуть
И ему ошибку форматирования выдаёт, если серийник не верно ввести бокс просто обратно в меню выкидывает. Вообще чтоб SSD как внутренний подключить там толи просто через комп нужно форматировать толи прогой какой то, сам бокс его не сможет форматнуть
В том то и дело комрады всую как HDD при форматироваини ошибка, а если подключить как внешний через юсб видит и форматирует. Серийник уже на память даже выучил в компе видит а бокс дает ошибку.
Репутация: 169 
(весьма и весьма положительная личность)
Сообщение от Zloyudm
В том то и дело комрады всую как HDD при форматироваини ошибка, а если подключить как внешний через юсб видит и форматирует. Серийник уже на память даже выучил в компе видит а бокс дает ошибку.
Ну так сунь в комп,запусти FATXplorer и отформатируй там.В проге вроде есть эта функция.
Столкнулся с проблемой, после прошивки консоли начал отваливаться геймпад через 4-5 минут. Играю ли я или просто он лежит - стабильное отключение геймпада без отключения консоли спустя озвученное время.
Преамбула
Есть Xbox 360 Slim 2010 года рождения с материнкой Trinity 16Мб, а так же отсутствует привод (был сломан лет 10 назад криворуким мной).
Изначально хотел прошить купленный на замену привод, но оказалось, что для этого нужен был dvd key от старого, а за давностью лет, даже если я его тогда умудрился считать, то он уже потерялся.
После загугливания в интернеты о том, как достать ключ, выяснил о Xell, Freeboot и т.д. И так вышло, что прошивать привод то уже и не нужно, ведь если записать xell для вытаскивания родного ключа, то это уже середина пути для фрибута.
Прошивал через Raspberry Pico и J-Runner v3.3.0. Ошибок при считывании NAND не было. Оба считанных нанда совпадали.
Из-за недостаточного изучения материала и неопытности я перезаписал родной nand повторным считыванием после записи Xell. Итог - родной nand потерян (как я понял).
Пришлось восстанавливать NAND с помощью донора и J-Runner (инструкцию нашёл на этом же сайте)
По итогу всех манипуляций консоль завелась, дашборд обновился до 17559, после установки Aurora и скачанной игры, всё работало как надо. Как уже описывалось ранее была лишь одна проблема - отвал геймпада без выключения консоли.
Попытки решения проблемы
Естественно, поначалу грешил на сам геймпад. Бывали случаи когда он не включался, пока не потеребишь отсек с батарейками.
Почистил контакты - проблема с отвалом не решилась, зато тряска и постукивание не вызывает спонтанное выключение из-за отвала питания.
Разобрал и почистил полностью геймпад + проверка на деградацию припоя или элементов - всё целое.
Подключал через Wireless Receiver к ПК - геймпад работает как надо и не выключается.
Итог по геймпаду - работает.
Далее, из-за установки HDD 3.5 вместо привода и постоянно мигающей лампочки, что сообщает об открытом приводе, грешил и на него.
Припаяв резистор на 1Ком на 4 и 6 пины, лампочка мигать перестала, а геймпад всё так же отваливался.
Пробовал выключать все bluetooth и wi-fi устройства, чтобы не было никаких лишних наводок в сигналах. Не помогло.
Прогугливание проблемы вывело 2 вероятных варианта:
1) Программная - криво встала прошивка.
2) Аппаратная - приказал долго жить RF модуль.
Т.к. подключение второго геймпада проблему не определило бы (да и нет второго геймпада), а купить новый RF модуль я всегда успею, начал копать в сторону прошивки.
Прежде чем просто создавать новый образ и записывать поверх установленного, я решил сделать всё с нуля.
1) Создал новый nand на основе донора и залил его в консоль.
2) Залил Xell и проверил работоспособность.
3) Пропатчил KV на родные коды консоли.
4) Скомпилировал XeBuild и без ошибок и Bad блоков всё залил на консоль.
Итог: всё работает как надо, но геймпад всё равно отваливается.
Решение проблемы (наконец-то!) нашёл после долгого прогугливания ключевых слов на разных форумах и группах и по итогу, мне улыбнулась удача. Среди тонны страниц и сообщений на 4pda было найдено нужное.
Итак, расписываю поэтапно само решение:
Подготовка
1) Припаиваем программатор к консоли (в моём случае, как уже упоминалось, это Raspberry Pico) 2) Скачиваем J-Runner with Extras. 2.1) Если уже скачен, то нужно перенести всё из папки output и, на всякий случай, убрать папки с цифрами (которые означают серийный номер консоли) куда-нибудь в другое место из главной директории J-Runner. Нам нужен «нулячий» J-Runner, чтобы не было потом никаких проблем со считываниями и перезаписями. 3) Скачиваем архив с донором (я качал из темы про восстановление NAND). Нам нужен, если конкретно, файл KV.bin. Если вы хотите чтобы работал привод, то нужно найти донора с тем же номером привода (что бы это не значило. Т.к. у меня привод отсутствует, то по этому ничего конкретно сказать не могу). 4) Скачиваем приложение KVtoKV (антивирус будет ругаться. Как я понял, приложение просто не проходит проверку и поэтому автоматом блокируется защитником) 5) Распаковываем KVtoKV в одноимённую папку и закидываем в эту папку файл kv.bin от донора. 6) Переименовываем файл kv.bin в kv2.bin
Прошивка
1) Подключаем питание к консоли, НО НЕ ВКЛЮЧАЕМ ЕЁ, подключаем программатор к ПК, запускаем J-Runner от имени Администратора. 2) Считываем Nand. Вводим свой ключ CPU в нужное поле (без ввода ключа файл kv_dec.bin не создастся), после чего нажимаем Extract Files. 3) Открываем папку J-Runner/output внутри неё должна появиться папка Extracts-xxxxxxxxxxxx (где xхх - серийный номер вашей консоли). Внутри этой папки будет файл KV_dec.bin. Копируем его в папку KVtoKV и переименовываем скопированный файл в kv1.bin. 4) Запускаем приложение KVtoKV, откроется консоль и если всё сделано правильно, то эти два файла объединятся и в папке появится новый файл kv.bin (без цифр который). 5) Копируем получившийся файл по пути: J-Runner/xeBuild/data 6) Возвращаемся к открытому J-Runner и нажимам там на кнопку Create XeBuild. На вопрос программы "удалить файл kv.bin?" отвечаем НЕТ. 7) После завершения компиляции заливаем полученную прошивку на консоль. 9) Проверяем исчезла ли проблема с геймпадом.
Лично у меня всё починилось. Файл kv.bin я не патчил на свои параметры, хотя говорят, что можно. После данной процедуры я тестировал геймпад, и даже 15 минут он спокойно работал и не отваливался.
Небольшое дополнение после нескольких часов игры: всё работает отлично!
Извините если инструкция вышла слишком подробной, просто потратив несколько суток на попытку решить проблему, находя обрывки информации то тут, то там, захотел поделиться возможным решением проблемы максимально точно и подробно. Может кому и поможет.
Если модераторы хотят, то могут грамотно оформить данную писанину в нормальную инструкцию для людей и закинуть в раздел с проблемами, чтобы было её удобнее искать.
В том то и дело комрады всую как HDD при форматироваини ошибка, а если подключить как внешний через юсб видит и форматирует. Серийник уже на память даже выучил в компе видит а бокс дает ошибку.
На компьютере если нормально определяется жесткий диск, то форматируешь SSD программой FAT32Format. Далее вставляешь в приставку и через хранилище пробуешь отформатировать с написанием ИД консоли. Можешь еще как вариант вставить флешку и поставить жесткий диск, возможно он флешку будет видеть как флешку, а жесткий диск как жесткий диск(бывает помогает). Если не помогает, то что-то делается не так, либо какой-то жесткий диск Китайский или приставка ну никак не может в нем увидеть жесткий диск.
На компьютере если нормально определяется жесткий диск, то форматируешь SSD программой FAT32Format. Далее вставляешь в приставку и через хранилище пробуешь отформатировать с написанием ИД консоли. Можешь еще как вариант вставить флешку и поставить жесткий диск, возможно он флешку будет видеть как флешку, а жесткий диск как жесткий диск(бывает помогает). Если не помогает, то что-то делается не так, либо какой-то жесткий диск Китайский или приставка ну никак не может в нем увидеть жесткий диск.
Ему всё же проверять сам ssd над видимо, принесли сегодня на прошивку 4гб коронку и в комплект тоже апачи 480гб засунули. Без всяких манипуляций после прошивки консоль отформатировала диск под себя и всё прекрасно работало (ну кроме того что скорость всё равно не ссдшная )
Всем утро доброе. А можно тупой, наверно вопрос. Купил фатку и там фрибут чиповый. Как сделать без чипа? Просто отпаять чип, припаяться провода 2 штуки, припаять пико и как все по инструкции делать? Или как? Какая специфика? Может сначала надо retail сделать, а потом rgh3??? Подскажите пошагово процесс избавления от чипа и по новой на rgh3?
Всем большое спасибо.
Другие консоли: X360 всякие разные штук 30, PS3 SuperSlim, PSV Fat, PSP GO
Регистрация: 01.05.2021
Адрес: Томск, Россия
Сообщений: 418
Вы сказали Спасибо: 103
Поблагодарили 191 раз(а) в 81 сообщениях
Сила репутации: 1
Репутация: 191 
(весьма и весьма положительная личность)
Сообщение от joresyar
Всем утро доброе. А можно тупой, наверно вопрос. Купил фатку и там фрибут чиповый. Как сделать без чипа? Просто отпаять чип, припаяться провода 2 штуки, припаять пико и как все по инструкции делать? Или как? Какая специфика? Может сначала надо retail сделать, а потом rgh3??? Подскажите пошагово процесс избавления от чипа и по новой на rgh3?
Всем большое спасибо.
Да стартует. Только долго и гиморно, через раз.а может и через 10 раз.
Ок понял. Завтра попробую.
Вроде все просто по инструкции.
Я то думал просто отпаять чип, припаяться 2 провода и pico и как с 0 консоль прошить по всем пунктам rgh3 и через пико залить файлик, как обычно в конце и юзать.
А можно ещё спрошу, может тупость, конечно. А если просто припаять пико и через read nand все сделать, чего будет. Пласт есть ещё фатка одна, шла бонусом на Авито, она на чипе,но не стартует. Просто горит зелёный огонь и нет ничего.
Другие консоли: X360 всякие разные штук 30, PS3 SuperSlim, PSV Fat, PSP GO
Регистрация: 01.05.2021
Адрес: Томск, Россия
Сообщений: 418
Вы сказали Спасибо: 103
Поблагодарили 191 раз(а) в 81 сообщениях
Сила репутации: 1
Репутация: 191 
(весьма и весьма положительная личность)
Сообщение от joresyar
Да стартует. Только долго и гиморно, через раз.а может и через 10 раз.
Ок понял. Завтра попробую.
Вроде все просто по инструкции.
Я то думал просто отпаять чип, припаяться 2 провода и pico и как с 0 консоль прошить по всем пунктам rgh3 и через пико залить файлик, как обычно в конце и юзать.
А можно ещё спрошу, может тупость, конечно. А если просто припаять пико и через read nand все сделать, чего будет. Пласт есть ещё фатка одна, шла бонусом на Авито, она на чипе,но не стартует. Просто горит зелёный огонь и нет ничего.
Если стартует то славно. Иди по инструкции
Всё также будет если также сделаешь. Просто запар больше
Смотреть надо фатку, если что в телегу стучи
А можно ещё спрошу, может тупость, конечно. А если просто припаять пико и через read nand все сделать, чего будет. Пласт есть ещё фатка одна, шла бонусом на Авито, она на чипе,но не стартует. Просто горит зелёный огонь и нет ничего.
Можно и так сделать, но зачем лишний раз припаивать флешер и ждать считывание/запись (которое на фатках может достигать получаса), когда через флешку всё можно сделать куда быстрее.
По поводу второй фатки - сними чип с неё и начни прошивать по мануалу на RGH3, когда до момента с запуском XELL дойдёшь:
- Если запустит - просто сними ключ и дошей до конца;
- Если нет - сейви дамп что снял с неё и ищи донорский под такую же память, с галочкой ретейл заливай и снимай ошибку (она будет в любом случае, как минимум 0022 - т.к. будет залита чужая память. Донор может показать не точную и не все, но это больше чем ничего)