Xbox 360 прошить jtag
будем обновляться на 2.0.17489 дашборд.
Для возобновления работы кинекта после установки фрибут и восстановления аватара:
- Поместие официальное обновление под номером , соответствующему версии вашего фрибута, на usb носитель(fat32)
- Запустите любое приложение, будет предложено обновиться.
Например, если у вас freeboot 16203, то и обновляться можно только официальным 16203 апдейтом.
1 способ — Переименуйте $SystemUpdate в $$ystemUpdate (буква S заменена на $) и вставьте в консоль
2 способ — папку не переименовываем, но редактируем опцию в launch.ini
- изменить noupdater = true на noupdater = false
- обновиться с usb носителя
- вернуть noupdater = true
noupdater = true обновление только из $$ystemupdate (рекомендуется)
noupdater = false обновление из $Systemupdate
обычная ситуация
ставилось обновление 2.0.14719
в процессе обновления при переходе с 12ой версии дашборда на 13-ую и выше, в данном конкретном случае на 14-ую, а именно 2.0.14719, началось обновление прошивки привода на лицензионную от майкрософт.
Ваш привод обновлился и перестал читать пиратку.
- Собственно, берем флешку
- выкачиваем дашборд 2.0.14719 отсюда /dashboard_update
- обновлляемся по инструкции с usb флешки, на той странице по ссылке есть инструкция
- после обновления несём на прошивку
- или наслажаемся лицензионными дисками
Проблема с микрофоном Кинекта
Возможно немного не в тему, но просьба помочь:
На новом Xbox 360 Slim с фрибутом перестала работать калибровка микрофона. Пишет: не удается откалибровать микрофон сенсора. Не знаю, в чем может быть дело: то ли в новом даш борде, толи в нехватке какого то обновления, толи может быть после моих манипуляций с дашлаучером (если такое возможно)
На старом боксе (фат) с версией даша 13599 калибровка проходит без проблем.
Знающие люди, отзовитесь.
что такое
хочу обновить до 14719 все делаю по инструкции когда xell загружает пишит trying to make sense uda ,lets fat ?? и непрошивает консоль слим 2.0.14699 matrix RGH
Xell 0.99-git
обновился DLC Неработают
насчет DLC
наcтраивай dashlaunch
freeboot тут не причем
Yaris swap тоже никто не отменял
я канечно полный yo во freeboot
как не причем причем еще как ? не идет DLC на BATMAN cat woman /// в мортал комбате все ок , в BATMANE перестал работать попробуй сам . краски немного подругому стали на HDMI
дашланч и обновление фрибут разные вещи мол.чел
единственное что изменилось в новом дашборде это цвета и добавилась пара глюков, что лечатся установкой последнего dashlaunch и настройкой его параметров.
Начет бэтмана - проверил, все идет, на 14719 дашборде и dashlaunch 2.31 с настройками, что в статье по нему
Выпрямляем руки и учимся читать ;)
ну так
где его искать этот лаш лаунч ? если я уже установил 14719 , поверх можно ставить его? вот какие у меня настроики там в ini [QuickLaunchButtons]
BUT_X =
Default = Hdd:\FSD\default.xex
[Settings]
nxemini = true
pingpatch = true
contpatch = false
fatalfreeze = true
regionspoof = true
dvdexitdash = true
xblaexitdash = true
liveblock = true
livestrong = false
noupdater = true
nosysexit = true
exchandler = false
debugout = false
remotenxe = true
nohud = false
[Plugins]
plugin1 = Hdd:\FSD\Plugins\swap.xex
проверил неработает . BATMAN dlc catwoman все остальные DLC работают в чем проблема?
А ты точно вставил TU? все ли правильно? версия игры поменялась или нет?
сказано же проверь настройки дашланч
лучше бы не воскл.знаки писал, а внимательно почитал.
как котят тыкать носом приходится всех
contpatch = false смени на contpatch = true
Неработает
пишит не найден контент когда он лижит в папке content -000000xxxx = 57520802 = 00000002 = 58005E5180D92EDC3D05406C0A3A07D3ADBE7FBF57
на прошлом даше все работало .
Admin нечего сказать ? что мне делать люди помогите .
без понятий
видимо не установил dashlaunch 2.31
стоит dashlaunch 2.31 и dashboard 2.0.14719
[QuickLaunchButtons]
BUT_X =
Default = hdd:\FSD\default.xex
[Settings]
nxemini = true
pingpatch = true
contpatch = true
fatalfreeze = true
regionspoof = true
dvdexitdash = true
xblaexitdash = true
liveblock = true
livestrong = false
noupdater = true
nohud = false
и видео для особо сомневающегося
чо за
я через фристайл запускаю fsd 635 где у тебя DLC хранится?
DLC могут храниться только по одному пути
в папке content/0000000000000000
сама игра может быть распакована хоть xbox image browser в папку games, хоть iso2god в туже content/0000000000000000 что и dlc
я кидаю в папку 57520802 = 00000002 = dlc
да что такое задолбало уже аааааааааааааааа . как так все все dlc работают а эта нет что за .
разломаю гробоящик довнграде можно сделать на 2.0.14699?
залей обратно считанный 14699
admin
я взял предыдущий nandbin от 2.0.14699 открыл мультибуйлдер 7 , кинул cpu cey и этот нанд ,
дальше появились nanflash и xenon elf их на флешку кидать?
можно это все сделать если счас уменя 14719 + дашлайнч 2.31 ? там даш 2.28 чтоли генерится
не убью ли я консоль довнгерйдом пожалуйста админ скажи .еще обновился официальным апдейтом 2.0.14719
лажа2
Админ как так может быть ведь на этом же бетмене работают DLC костюмы nichtwitch как его там , так почему неработает catwoman ? с профилем что может?1 профиль только Player1 iso2god делал образ .может кеш какой как так ?
удалил профиль не делает новый виснет на обновлении профиля что делать?
может с hdd проблемы или в нанде бедблоки новые
залей предыдущий nand и все
раз на нем все работает
админ что за дела
Залил назад старый не работает DLC В BAtmane catwoman ? может из за мулитьбуилдера? там жму всегда 1.1.1
1-trinity
1-default dash
1xxxxx
как залить предыдуший у меня есть nanddump.bin c 2.0.14699
который считал перед тем как делать 14719 консоль не умрет ? так какой брать nand который счас на 14719?
заливай тот что считал перед установкой 14719
внатуре ? : ) все работает на 14699
так вчем проблема в 14719?
сделай анлок dlc
проблемы
админ так можно поверх установить dashlaunch если он уже 2.31
так поставь
что мешает то , но 2.31 как раз исправил все баги на новых дашбордах
да и поставь тот даш, на котором все работало, раз по-другому не можешь настроить
Админ помоги мне
Прикинь заработало на предыдущем даше просто удалил с FLASH launch.ini кинул его на HDD conpatch true и все заработало , так почему не работает на 14719 ?? такие же настроики стояли что такое? тот даш покруче там цвета по натуральней в чем проблема Admin вся надежда на тебя .
админ как востановить аватары на 14699 дай ссылку на скачьку плиз
поставить обновление той весрии, что freeboot сейчас
так и на 141719 нужно было удалить с flash и поставить на hdd launch.ini тогда , раз по-другому не рабоатет у тебя
так и делал не помогает
Помощь
Подскажите пожалуйста, в чем может быть проблема. У меня как и у всех на фрибуте есть свой аватар, но иногда, приставка загружает пустой аватар "серый человечек" и игры нужно заново проходить. приходится по несколько раз перезагружать! в чем может быть проблема? подскажите?
включить автовход в профиль
в настройках профиля в оригинальном дашборде
подскажите пожалуйста как
подскажите пожалуйста как узнать, какая версия фрибута стоит у меня?
в настройках консоли
сведения о системе
Kinect
Freeboot 14699, кинект требует обновления, скачал даш 14699, переименовал в $$ystemupdate, закинул на флешку Fat32, БОКС ее не видит и соответственно не обновляется. Что делать?
значит не переименовывать и обновиться
стоит иногда подумать, раз не обновляется из $$ystemupdate, значит либо не стоит Dashlaunch либо в launch.ini noupdate приравнено к false
Иначе при noupdate=true - обновлялось бы только из $$ystemupdate
А обновление с кинекта вообще безопасно для freeboot и вшито в само устройство
кодеки на Freeboot 2.0.14699
здравствуйте. кто то пробовал поставить кодеки на Freeboot 2.0.14699 . ставил эти не работает /VideoCodecs_xbox360. ставил на Xbox 360 Slim 250Gb Freeboot 14699
уже работают
Обновление с фрибут 12611 на 14699
Добрый день! Подскажите в чем может быть проблема. После обновления с 12611 на 14699 перестали запускаться с hdd игры. Копии дисков и аркады запускаются. Обновил официальный дашборд до 14699 скачал последние dash-launch-v2.28 и FreeStyleDash2.2.725. Запускаю FSD от туда запускаю игру вылетает "Не удается запустить игру. Повторите загрузку игры". В чем может быть проблема?
launch.ini
[QuickLaunchButtons]
BUT_X =
Default =
[Settings]
nxemini = true
pingpatch = true
contpatch = true
fatalfreeze = true
regionspoof = true
dvdexitdash = true
xblaexitdash = true
liveblock = true
livestrong = false
noupdater = false
та же проблема не робят XEX
Не робят XEX
Через ISO2GOD робят, через Xbox Image Browser нет в чем проблема?
так попробуйте обновить dashlaunch
или сменить contpach занчение в ланч.ини
Консоль умерла после установки 2.0.14699
Имелась freeboot-ная xBox360 12265.
купил Kinect - потребовал обнову. с диска обнова не ставилась, скачанная с сайта офф. сайта также не ставилась.
Установил согласно инструкции с этого сайта прошивку 12611, Kinect по -прежнему просил обновление.
При первом подключении консоли после прошивки получилось закачать обновление через интернет, но при завевршении установки вылезла ошибка 81, загорелись 3 красные лампочки. Перезагрузил консоль - осталась прошивка 12611.
После этого начал ставить обнову 2.0.14699 по инструкции. Через xell обновляться не захотел, залил созданный файл через Flash360v1.0.
После этого началась какая-то ерунда: при включении консоли загорается зеленая лампочка power, на блоке питания зеленая лампочка, вентилятор гудит, но на телевизоре ничего вообще не отображается - сигнал не идет. При этом консоль дальше не грузится - по ободу кнопки включения никакие лампочки не загораются. Если нажать на кнопку коннекта с джойстиками, начинают бегать зеленые огоньки по кругу, но с джойстиками контакт не устанавливается.
Запуск консоли через кнопку выброса диска приводит к тому же результату.
Могу ли я что-то еще сделать?
залить правильный нанд по lpt или usb
подпаявшись к материнксой плате
обновлять фрибут через интернет - это 100% способ получить нерабочую консоль, т.к версия обновления с нета сейчас 14699 и ей модно обновляться только на фрибуте 14699
Не просто так же указано, что обновляться только версией дашборда равной версии фрибута
Проблема с Kinect. ((
Установил все по инструкции! Все отлично работает кроме Kinectа - требует обновления! Какая раньше прошивка стояла - не знаю, но на ней тоже Kinect не работал! Подскажите, что не так делаю? Заранее благодарен!!
для работы кинекта
если не подхватывает обновления для кинекта и всё сделано по инструкции,нужно просто включить игру для кинекта,тогда оно попросит обновиться и обновиться и всё,сам мучился три дня
обновиться еще раз с флешки
той версией что совпадает с версией дашборда
затем подключить кинккт и согласиться с обновлением
вопрос
Flash360 некорректно снимает дамп прошивки, можете посоветовать другую прогу ?
Может не в тему, но у Вас самый достойный источник данных :)
Если я вынимаю 250Гб винт слима, фоматриую его в ФАТ32, пишу на него образы через Iso2God и вонзаю обраьтно - fresstyledash с него будет играть игры ?
Или встроеный HDD определеяется в системе только, если он "правильно" отформатирован и копировать игры на него тока через Transfer Kit ?
форматировать HDD должна консоль.
Но кидать игры можно не только через Transfer Kit а так же через локальную сеть или посредством 16 гб флешки. Кидать iso2god контейнерами нужно в папку Content/0000000000000000
или
почему форматировать винт
почему форматировать винт должна консоль - ведь подключая USB флешку или HDD он модет быть отформатирован в FAT32 средставми компа, и приставка его увилит на ОК. Почему де тогда так же нельзя поступить с "втроеным" винтом ?
Про форматирование
При форматировании консоль создает дерево системных папок и пользует их для своих нужд
И еще попробуй создать дерево папок на подобии того как это консоль делает возможно поможет мне не помогло
А кстати у меня после того как его отформатировала консоль перестала видеть ОС компа видела только через программу уж и не помню какую
Еще при попытке подключить к сата кабелю уже заполненный играми диск Винда на кучерявила добре что место занято осталось а игры и профели все пропали
Встречаем — PLDS DG-16D2S 74850c
Привод Philips & LiteOn DG-16D2S начали ставить в игровые приставки в 2008 году, и ставили его аж до самого 2011 года, когда вышла новая, «slim» версия приставки. Вот наш герой:
Конечно же, исследователи сразу за него взялись и выяснили:
- привод очень похож на прошлую модель, Philips & Benq VAD6038
- прошивка хранится внутри контроллера, программатором не считать
- в сервис-режим не заходит, даже на чипсетах VIA
Было похоже, что Microsoft наконец сделали «невзламываемый» привод и всем придётся несладко.
Однако спустя некоторое время разработчик модифицированных прошивок для Xbox 360 c4eva сообщил, что привод поддаётся и уже ведётся разработка кастомной прошивки:
Не хочу ждать, меняем!
Пока кастомная прошивка разрабатывалась (а разрабатывалась она почти полгода), люди хотели прошивать «здесь и сейчас». И в конце августа 2008 исследователи нашли интересный трюк:
- Включаем приставку
- Открываем лоток DVD-привода
- Выдергиваем питание DVD-привода
- Задвигаем лоток на середину
- Вставляем питание привода
(исторически достоверная реконструкция с применением адаптера с тех самых времён)
По моим предположениям, эту «фичу» оставили для сервисных центров, чтобы можно было легко заменить привод на новый в случае поломки. Иного объяснения наличия такого функционала придумать сложно.
Как только ключ получен, можно его записать в прошиваемый б/у привод, поменять ему имя на «PLDS DG-16D2S» и играть как ни в чём не бывало! (Первые ревизии Xbox 360 не славились надёжностью, потому на рынке было много б/у приводов TS-H943, снятых с полумёртвых приставок). Этот шаг сильно аукнулся в будущем, но на тот момент геймеры были довольны.
Во всей этой идиллии была проблема, причём пришла она оттуда, откуда не ждали. В чём суть — у Xbox 360 привода кабель питания нестандартный и короткий:
На штекере есть небольшие выступы для правильной ориентации в разъёме:
Операцию чтения ключа удобно проводить «на спинке», когда привод вверх тормашками. Но не слишком гибкий кабель питания при этом перевернуть забывали, длины ограничителей на штекере не хватало, в итоге 12 вольт уходило совсем не на те контакты, и из платы вылетал магический дымок…
Тем, кому «повезло» спалить привод, советовали аккуратно собрать приставку обратно и ничтоже сумняшеся сдать в магазин по гарантии. Часто магазин вообще не парился и принимал такие консоли, даже не проверив гарантийную пломбу.
Ура, прошивка!
Итак, почти после полугодового ожидания, на рождественские праздники c4eva выпустил релиз прошивки iXtreme 1.5, из которого мы узнали:
- c4eva и его команда считали прошивку растворением корпуса чипа
- Ключ читаем по-прежнему методом полузадвинутого лотка
- Чтобы зайти в сервис-режим и записать прошивку, нужно стереть привод!
Особенность «стереть перед записью» приводила к проблемам у народа — компьютер мог зависнуть, уйти в BSOD. Даже если всё «пошло так», после стирания привод, естественно, не определялся системой и входить в сервис-режим приходилось «вслепую». В общем, нервов с ним потрепали люди изрядно.
Встречались экспериментаторы, нажавшие кнопочку «стереть» просто из любопытства, не считав перед этим ключ, даже несмотря на предупреждения:
Но основная цель была достигнута — «непрошиваемый» LiteOn наконец стал прошиваемым, а умельцы с прямыми руками могли прошить привод самостоятельно.
DG-16D2S 83850c
Конечно же, в Microsoft спохватились и стали ставить в приставки привод с новой версией прошивки, 83850с, в которой функционал чтения ключа по UART уже не работал.
Программа продержалась аж четыре дня, после чего Maximus и Geremia выпустили бесплатный дешифратор ключей :) Сколько за эти дни успели заработать авторы — неизвестно.
DG-16D2S 93450c
Халява с лёгким чтением ключей не могла долго продолжаться — вскоре начали попадаться LiteOn 83850c v2, которые не поддавались на уловки LO83Info, а затем в приставки и вовсе стали ставить LiteOn 93450c. Все способы чтения ключа закрыты, без ключа приставку не прошить…
Грустили недолго, энтузиасты обнаружили вот такую аппаратную багу:
- отрезаем часть дорог питания
- припаиваем через выключатель резистор 22 Ом
- замыкаем питание через 22 Ом на GND!
Этот метод «прошивки» погубил ещё больше приводов, чем UART. Представьте, что может сделать школьник с советским паяльником в попытке припаять два проводка по схеме? Вот так это должно быть:
А вот такое можно было встретить на форумах:
Совсем грустить перестали, когда обнаружили ещё более интересный хак:
- включаем привод
- отключаем линию питания 3.3в (линия 1.8в остаётся активной)
- заземляем точку MPX01
- включаем 3.3v
- заходим в сервис и читаем ключ из ОЗУ.
Точка MPX01 в приводе отвечает за то, будет ли расшифровываться прошивка при запуске. Замыкая её на GND, мы заставляем привод пропускать этап расшифровки, из-за чего он пытается запустить мусор и уходит в ошибку. И уже из этого состояния он разрешает зайти в ограниченный сервис-режим и считать ОЗУ! А за счет того, что 1.8v мы не убирали, ОЗУ не сбросилось и там до сих пор лежит наш ключ. Вот такие дела.
Новинка — PLDS DG-16D4S 9504
Вместе с Slim версией приставки в Xbox 360 обновился и DVD-привод. Изменился даже дизайн дисковода, у него пропали ноги и он стал ещё более похож на кирпич:
Контроллер привода также поменялся, теперь всем рулил чип MT1335
И пока c4eva занимается разработкой… люди снова пихают прошиваемые б/ушные приводы старых моделей! Подрезав ноги и исковеркав корпус:
А вот возьмём и заблокируем!
На этот раз в Microsoft решили подойти с другой стороны. Раз люди всё равно находят способы прочитать ключ, давайте запретим его перезапись! В новых приставках начали обнаруживать приводы DG-16D4S версий 0225, 0401 и 1071, в которых внутренняя SPI флеш-память была залочена!
Блокировка была выполнена с использованием статус-регистра и ноги WP флеш-памяти:
Но и здесь придумали способ, очень похожий на то, как побороли LiteOn 93450c:
- отрезаем дорогу питания
- включаем привод, заходим в сервис
- тыкаем резистором 18 Ом к отрезанному
- подаём команду разблокировки!
Абсолютно аналогичным образом, напряжение питания SPI флеш-памяти проседало, что-то щёлкало у неё в электронных мозгах и разблокировка успешно завершалась. Работало такое только на флешках от фирмы MXIC:
Для Winbond же придумали ещё более безумный метод разблокировки.
Дело в том, что процессор DVD-привода не являлся цельным. Сверху на нём бутербродом был приклеен чип той самой флеш-памяти, соединённый с основным кристаллом тонкими проводками. И нужный нам проводок Write Protect (WP), несмотря на то, что был намертво заведен на заземление, довольно удачно находился выше всех остальных:
Возникла идея как-то его перерезать, а затем подать команду разблокировки. И да, именно здесь народ пошёл аккуратно и точно сверлить чип миллиметровым сверлом!
На самом деле, если точно разметить и аккуратно действовать, можно добиться большого шанса на успех. Естественно, неопытными движениями делали вот так:
Но всё было не настолько плохо — чипы MT1335WE после (или вместо) неудачной разблокировки можно было перепаять на совместимые MT1339E с внешней флешкой, снятые с китайских дисководов:
Итог — снова победа не на стороне Microsoft, диски пишутся, приводы прошиваются.
AP 2.5, XGD3, .
Microsoft не только улучшали прошивки приводов, но и дорабатывали защиту самих дисков с играми. И здесь они оторвались по-полной:
Во-первых, был изменён формат самого диска. Старый формат XGD2 вмещал, как и обычный двухслойный DVD, около 7.5 ГБ данных. Новый же XGD3 использовал чуть большую площадь диска, почти до самого края, за счёт чего влезало уже 8.5 ГБ данных. Обычными средствами «болванки» так записать нельзя.
Во-вторых, в саму систему был добавлен файл dae.bin, содержащий дополнительные проверки для конкретных игр. Приставка спрашивала у привода, на каком физическом секторе диска находятся конкретные данные и сравнивала с образцами. В отличие от штампованных по одному шаблону лицензий, на записанных дисках размещение данных могло отличаться.
Интересно, что этим способом были защищены только несколько популярных игр
В-третьих, для поддержи всех нововведений, все DVD-приводы на всех приставках были обновлены при очередном апдейте системы!
- LiteOn D2S обновились и закрыли простые методы чтения ключа
- Ранее прошиваемые LiteOn D4S 9504 обновились и заблокировались на запись
- Тем, у кого приставки были «прошиты» нормально — пришлось «прошивать» заново
- Кто менял привод на другую модель — получили ошибку и нерабочую приставку
В очень старых DVD-приводах Samsung TS-H943 нельзя было реализовать проверки AP 2.5, поэтому в их обновлении была добавлена только поддержка формата XGD3. Больше всего не повезло игрокам, кому при прошивке LiteOn заменили на Samsung — приходилось искать новый привод и менять обратно. Очень обидно было и владельцам LiteOn D4S 9504, им пришлось разблокировать чип для повторной прошивки.
Но и здесь всё обошли. Обнаружилось, что 7.5 ГБ не предел и на обычные двухслойные болванки вполне реально записать 8 ГБ и больше, что и требовалось для XGD3 игр. На обычных пишущих дисководах запись шла не до конца (на 97%), насколько хватит места — такие диски тоже работали, хоть и имелась угроза обнаружения и последующего бана. В дальнейшем c4eva выпустил программу с поддержкой некоторых компьютерных DVD-резаков, которая обманывала привод, снимала ограничения и заставляла его писать всю поверхность диска:
c4eva сделал и прошивку для приводов Xbox 360 — iXtreme LT+ для обхода новых защит — готовые ответы прямо из файла dae.bin записывались на диск с игрой, прошивка отвечала «по шаблону», все довольны. Но и в Microsoft поступили довольно очевидным образом — в очередном обновлении системы меняли dae.bin, пиратки переставали работать, диски приходилось патчить и записывать заново:
В iXtreme LT+ 3.0 вместо ответа «по шаблону» использовались специальные данные о геометрии диска. По факту, лицензионный диск сканировали, генерировали и записывали на диск с игрой специальную «карту», по которой прошивка вычисляла и правильно отвечала на любые запросы AP 2.5.
На этом эпопея с AP 2.5 закончилась победой c4eva и его прошивок. Были попытки банить игроков, у которых сработали AP 2.5 проверки, но то ли баны зацепили и честных игроков, то ли доказать факт пиратства и 100% надёжности проверок не удалось, но баны тоже прекратились.
Легенда — PLDS DG-16D5S 1175
Финальную точку в борьбе за приводы поставил LiteOn DG-16D5S:
В нём стоял контроллер MT1332E, который не входил в сервис режим известными способами, и, по слухам, ключ хранил не в ПЗУ:
Были попытки чтения ПЗУ, растворив корпус и подпаявшись проводками:
Да, внутри него тоже находился бутерброд из проца и флешки:
Есть информация, что существовали и программные способы чтения прошивки с него, лично скачивал выложенные дампы на одном из форумов. В любом случае, на этот раз в открытом доступе нет инструментов для считывания ключа с самого привода.
Вместо этого c4eva разработал прошивку iXtreme LTU (Lite Touch Ultimate), которая использовала данные, извлечённые из самой приставки (через взлом самой системы) и требовала замены печатной платы привода. Кастомная печатная плата в точности повторяла плату от 16D5S, но процессор на ней можно было перепрошить:
Более предприимчивые «мастера по прошивке» самостоятельно выходили на поставщиков разблокированных MT1332 и просто перепаивали чип на плате. Эти чипы снимали с китайских DVD-проигрывателей на таком же чипе:
Вскоре чипы MT1332 банально закончились! Тогда команда Maximus разработала необычную вещь — Cryptocop:
Этот чип, присобаченный сбоку платы, делал магическую вещь — при старте грузил новый бутром в MT1335/MT1339, после чего прошивка LTU, предназначенная для MT1332 прекрасно запускалась и работала. Ну а чипов хватало — MT1335 снимали с б/у приводов предыдущей модели, 16D4S, MT1339 — с китайских дисководов или у поставщиков. Нормальную версию LTU под MT1339 c4eva компилировать отказывался (иначе люди просто ставили бы старые приводы и не покупали бы их платы).
А вот когда уже запасы LTU плат кончились, c4eva сделал потрясающий финт ушами — он скомпилировал прошивку iXtreme LTU2 под чип MT1319! Этот процессор стоял в самых первых LiteOn с «толстых» приставок. И да, они начали клепать и продавать новые LTU2 платы:
Ну и, наконец, к празднику подключились китайцы, начавшие делать платы на базе MT1309, более распространенного собрата MT1319 с внешней флешкой:
Эра прошивок Xbox 360 завершилась, когда вышла новая ревизия консоли, на которой нельзя достать ключ ни из системы, ни из DVD-привода. Но об этом в следующей части!
- Позволяет запускать игрушки без оригинального диска и с любого носителя (флешка, USB хард, или внутренний хард). Для замены внутреннего харда не требуется никаких дополнительных действий, нужно просто заменить диск и отформатировать новый средствами самого xbox на нужный объем, например на 1ТБ вместо 250ГБ. При выборе харда обязательно приобретайте винт со стандартным размером кластера, не покупайте с Advanced Format Technology, это может обернуться множеством неприятностей в перспективе. Также советуем не покупать линейку Western Digital где в имени присутствует символ "Р": WDBPVT, WDBPKT. Для установки 3,5" харда уже потребуется паяльник, так как эти модели нуждаются в дополнительных 12 Вольтах питания;
- После выхода плагина ConnectX, в последней версии FSD 2.2 появилась возможность запускать игрушки с харда компьютера, предварительно открыв для общего доступа директорию с консольными играми;
- Делает live-аркадные игрушки XBLA полными;
- Запускать самописные программы, например эмуляторы старых приставок;
- Возможность халявного запуска всего загруженного контента, к примеру DLC;
- Запуск игрушек лобого региона;
- Вообще не покупать диски с игрушками;
- Не вспоминать о различных защитах и прошивках, патчинге и т.д. Но для возможности играть с пиратских носителей и копировать самописные диски привод требует перепрошивки. Инсталлированный FreeBoot не дает возможности юзать самописные CD при непрошитом приводе;
- Если вы счастливый хозяин FreeBoot'a с хакнутым приводом, то всего за пару кликов сможете сделать копию любого пиратского диска на свою консоль, или расшареный хард компа.
На каких приставках возможен этот взлом?
На очень многих, но естественно с некоторыми уточнениями:
- JTAG хак(freeboot, или freeboot на диодах) годится только для приставок с дашбордом до 8xxx (8xxx это первый дэшборд, который поддерживал аватары), после 8ххх дыра в безопасности была ликвидирована. Это значит что если у вас приставка с поддержкой аватаров, то данный вид взлома для вас не подойдет. Кроме того, этот хак не могут использовать владельцы SLIM приставок, так как они изначально вышли в свет с дашбордом 12хх и выше. Для тех, кому по этим причинам не подходит этот вид взлома можно предложить более новый и действенный способ – Glitch.
- Glitch хак(GHR/RGH/freeboot с чипом) может использоваться для любых приставок, с каким угодно дашбордом.
Ксенон - приставка без поддержки HDMI. Нормальный freeboot реализуется только на JTAG. Freeboot на RGH часто не запускается (возможно уже стало лучше).
Зефир - приставка с поддержкой HDMI. Нормальный freeboot реализуется только на JTAG. Freeboot на RGH часто не запускается (возможно это уже исправлено).
Фалкон - приставка с поддержкой HDMI, 07-08 годов выпуска. Нормальный freeboot доступен как на JTAG, так и на RGH.
Слим - нормальный freeboot реализуется на RGH.
Как определить есть ли на моей приставке FreeBoot, Jtag и RGH?
Требуется просто включить приставку не по кнопке запуска, а клавишей открытия привода. После этого должны подгрузиться Xell и вся инфа о приставке. Если подгрузилось – поздравляем, это freeboot приставка. Если информация не загрузилась, то возможно нужно просто подключить приставку не через HDMI.
будем обновляться на 2.0.17489 дашборд.
Для возобновления работы кинекта после установки фрибут и восстановления аватара:
- Поместие официальное обновление под номером , соответствующему версии вашего фрибута, на usb носитель(fat32)
- Запустите любое приложение, будет предложено обновиться.
Например, если у вас freeboot 16203, то и обновляться можно только официальным 16203 апдейтом.
1 способ — Переименуйте $SystemUpdate в $$ystemUpdate (буква S заменена на $) и вставьте в консоль
2 способ — папку не переименовываем, но редактируем опцию в launch.ini
- изменить noupdater = true на noupdater = false
- обновиться с usb носителя
- вернуть noupdater = true
noupdater = true обновление только из $$ystemupdate (рекомендуется)
noupdater = false обновление из $Systemupdate
could not read kv.bin
Критическая ошибка при чтении слитого с консоли нанда. Переснимал его дважды в чем проблемма не пойму
XENON И данный даш
При прошивке данным дашом Xenon freeboot какие настройки температуры выставлять в файkе options.ini
Не могу обновится через Xell
Создал новый Freeboot nand-образ, скопировал в корневой каталог Usb-носителя(Fat32) файлы nandflash.bin и файл xenon.elf, вставил флешку в консоль, запустил Xell, но обновление так и не произошло. В чём может быть проблема и существуют ли другие способы прошивки?
xell старой версии
переименуй в updflash.bin
и обновляй через flash360, продробно здесь /freeboot_12611_kinect
с какого пункта начать - понять не сложно
Большое спасибо:)
Xbox не грузится после обновления .14699
А вот у меня не вышло.
Имелась freeboot-ная xBox360 12265.
купил Kinect - потребовал обнову. с диска обнова не ставилась, скачанная с сайта офф. сайта также не ставилась.
Установил согласно инструкции с этого сайта прошивку 12611, Kinect по -прежнему просил обновление.
При первом подключении консоли после прошивки получилось закачать обновление через интернет, но при завевршении установки вылезла ошибка 81, загорелись 3 красные лампочки. Перезагрузил консоль - осталась прошивка 12611.
После этого начал ставить обнову 2.0.14699 по инструкции. Через xell обновляться не захотел, залил созданный файл через Flash360v1.0.
После этого началась какая-то ерунда: при включении консоли загорается зеленая лампочка power, на блоке питания зеленая лампочка, вентилятор гудит, но на телевизоре ничего вообще не отображается - сигнал не идет. При этом консоль дальше не грузится - по ободу кнопки включения никакие лампочки не загораются. Если нажать на кнопку коннекта с джойстиками, начинают бегать зеленые огоньки по кругу, но с джойстиками контакт не устанавливается.
Запуск консоли через кнопку выброса диска приводит к тому же результату.
Могу ли я что-то еще сделать?
Чем грозит ошибка в действиях?
Например если CPU будет не верен или в 360_Multi_Builder_v0.5 что то не так нажмешь?
не загрузится freeboot и все :)
cpukey можно проверить, занеся его в программу 360 Flash Tool
и если ключ верный, то nand успешно расшифруется
Здравствуйте.Проблема такая,после того как в xell все прошло выключил консоль и она больше не включается.БП горит желтым , не кнопка включения ни двд кнопка не реагируют. Нести к мастеру или подручные методы существуют. Спасибо.
прошивка
сейчас стоит 12611 кинект даш
с полгода не пользовался боксом, счас достал и-
свежескачанная кинект спортс 2 не запускается - грит протрите диск.
раньше игры требующего 12625 даша нормально запускались.
это показания к обновлению?
есть и оригинальный дамп(дофрибутный) и текущий, какой использовать в прошивке?
и стоит походу кселоус. это как то повлияет на процесс прошивки?
Вопрос
Здравствуйте, пытаюсь собрать nandflash.bin (Jasper 16mb) при помощи 360 Multi Builder. Процесс заканчивается ошибкой "An unhandled exception 0xC0000005 has occured, exiting. ". Пробовал под Win 7 Professional x64, Win 7 Home basic x86, Win 2003 - результат один и тот же :(
С чем может быть связана такая проблема? Спасибо.
Вопрос
Прошу прощения, но в третьем разделе не совсем понятен пункт - загружаем Xell. Возможно ли nandflash.bin переименовать в updflash.bin и загрузить стандартным способом через Flash360? Спасибо!
возможно всё
приложив усилия и потратив немного времени
А по поводу xell - просто изучить материал заново , изложено доступней некуда
Freeboot для xbox 360
Версия Dashboard должна быть не выше 2.0.7371.0
дата выпуска xbox 360 до мая 2009 (возможно до 13 июня). Дата производства указана на задней панели консоли.
Установить фрибут на дашборд 15574, 16202, 16203 в Москве можно здесь
для чего нужен Freeboot можно узнать здесь
Все действия по данному руководству вы совершаете на свой страх и риск , за последствия ваших трудов отвечаете только вы сами.
Чтобы определить версию дашборда идем в настройки системы (System Settings) -> Настройки консоли (Console Settings) -> Сведения о системе (System info) - Внизу набор цифр D:2.0.7xxx.0.
Внимание если версия D:2.0.8xxx.0 и выше - Freeboot невозможен и дальше читать только из любопытства. Понизить версию дашборда тоже нельзя.
нам понадобятся:
- Паяльник, канифоль,припой
- Провод МГТФ 0.07, 0.05 или любой другой каким вам удобней паять.
- Термоусадка по желанию
для LTP - метода:
- 5 резисторов 100 Ом, 0.125W
- 3 маломощных диода 1N4148
- Разьем-штекер:LPT 25 pin
для USB - метода
- usb psi flasher ( nand-extractor )
- 2 маломощных диода 1N4148
- устанавливаем port95nt (находится в папке с nandpro)
- выключаем ПК
- паяем согласно схеме.
диод ставить правильно как на фото
- подключаем lpt-штекер в гнездо на материнской плате ПК
- подключаем питание к материнской плате xbox 360(дежурный режим), консоль не включать, просто воткнуть кабель от блока питания и блок питания подключить к 220В
- включаем ПК , заходим в настройку bios-а настраиваем parallel port
- загружаем windows
- запускаем командную строку
- переходим в паку куда распаковали nandpro. например > cd C:\nandpro
- рабочей станет папка C:\nandpro>
- считываем первый дамп nand.
C:\nandpro> nandpro lpt: -r16 nand1.bin
(-r чтение , 16 - объем nand-флешки, если у вас 256Мб или 512Мб вписываем -r64, *.bin - название выходного файла)
размер можно узнать по маркировке микросхемы флеш-памяти NAND:
HY27US08281A - 16мбайт
HY27UF082G2A или HY27UF082G2B - 256мбайт
HY27UF084G2B или H27U4G8F2C - 512мбайт
- Убедитесь, что FlashConfig имеет верное значение (таблица ниже).
Значение flashconfig | Тип материнской платы | Объем NAND
01198010 . | Xenon,Zephyr,Falcon . | 16 Мб
00023010 . | Jasper, Cronos . |16 Мб
008A3020 . | Jasper, Cronos . | 256 Мб
00AA3020 . | Jasper, Cronos . | 512 Мб
При неверном значении FlashConfig проверьте качество соединения проводов. Нажмите любую клавишу, дождитесь окончания считывание NAND-а.
Во время чтения могут возникать ошибки типа 250, 280, 300. Если они повторяются в одном и том же месте при нескольких считываниях, значит это битые сектора и нужно производить их ремаппинг во фрибут образе. Процесс переноса битых секторов читаем по этой ссылке, все что относится к BadBlockRemapperHelper4Nandpro
- ждем
- один образ на 16Мб считывается по lpt минут 30-40
- на 256 и 512 лучше использовать usb nand-extractor
,
либо придется ждать по 3 часа считываение по LPT одного 256мб образа,а нам нужно хотябы 3.
через USB - все гораздо быстрей
- по завершении запускаем считывание еще раз, но с другим названием итогового файла. Например,
nandpro lpt: -r16 nand2.bin ( между считываниями питание платы не отключать иначе md5 сумма будет различной даже при верном считывании nand)
- затем nandpro lpt: -r16 nand3.bin
- когда получены (через USB или LPT ) хотябы 3 образа (можно и больше), сравниваем их например в total commander
Если файлы идентичны идем дальше
Проверяем подходит ли наш нанд для freeboot
- Данные должны быть такими:
Exploitable CD versions(Версии CD подверженные взлому):
1888, 1902, 1903, 1920,1921: exploitable xenon
4558: exploitable Zephyr
5761, 5766, 5770: exploitable falcon
6712, 6723: exploitable jasper
если в поле CD у вас нет версии из списка, то увы. Отпаивайте провода и собирайте бокс назад. Если все подходит - идем далее.
CD-версию Xell можно узнать с помощью программы 360 Flash Tool.exe, открыв в ней снятый образ с NAND флэш-памяти.
Затем заливаем в nand-флешку Xell - линукс загрузчик, чтобы узнать cpu-key нашего xbox 360.
- Скопируйте Xell для вашей материнской платы в папку с NandPro. Xell должен быть соответствующей CD-версии.
- Запустите NandPro в командной строке, введите Nandpro lpt: -wY xell_hack.bin (где xell_hack.bin – имя Xell для вашей материнской платы, а Y – объём NAND флэш-памяти 16,256 или 512).
- USB вариант для spi flasher Nandpro usb: -wY xell_hack.bin
- дождитесь окончания записи Xell
- После завершения процесса записи отключите приставку от блока питания выключите ПК
- отсоедините lpt разъем от ПК.
- снова паяем согласно фото, то что уже есть на плате не отпаиваем
Диоды ставим правильно , согласно схеме.
Для Zephyr/Opus/Falcon/Jasper/Kronos:
если Xenon ревизия , то так
также привожу альтернативную JTAG-схему, если на диодах не работает или их просто не нашли
тут потребуются:
2 х транзистора 2N3904 (или другой NPN-типа )
2 x 10 КОм 0.125 ВТ резистора (можно и 0.25)
на схеме плохо видно, но пины 4 и 7 площадки J2D2 соеденены
Внимательно изучаем расположение эммитера , коллектора и базы транзистора для своей модели
- проверив пайку, подключаем xbox360 к телевизору и включаем
- Сфотографируйте появившиеся надписи на экране вашего телевизора
- Объединив строки 03 и 06, получим CPU ключ. Сохраним его в блокноте.
- Выключаем консоль и блок питания.
Создаем Freeboot-образ:
- запускаем freeBOOT_ToolBox_Maker
- вставляем CPU-ключ в соответствующее поле
- выбираем тип материнской платы(motherboard type)
- в destination directory указываем папку где будет сформирован freeboot-образ
- в filename destination - выбираем имя freeboot-файла
- если нет DVD-привода - отмечаем my console do not have a DVD drive
- жмем generate freeboot
- выбираем оригинальный nand-файл
- в итоге получаем 12611 freeboot-образ в папке, в соответствии с destination directory
- помещаем freeboot-образ в папку с nandpro.exe
Теперь заливаем freeboot образ в нанд-флеш на материнской плате xbox
- Подключаем питание к плате (дежурный режим)
- вводим Nandpro lpt: -wY freeboot.bin (где freeboot.bin – имя freeboot-образа , а Y – объём NAND флэш-памяти 16,или 64).
- USB вариант для spi flasher Nandpro usb: -wY freeboot.bin
- ждем окончания процедуры, время опять же зависит от используемого интерфейса LTP или USB
- если есть битые сектора в nand-микросхеме, то при записи будет ошибка 210(при считывании 250), и нужно производить ремаппинг секторов, иначе freeboot выдаст 3 красных огня при включении.
- после окончания процесса отпаиваем только lpt-схему ,а jtag-схему(что паяли для запуска xell) оставляем навсегда.
- Ну и наконец-то, проверяем работу уже готовой Freeboot xbox 360 консоли
Читайте также: