CZ Návod na Reset Glitch Hack krok po kroku (vč. stavby programatoru)

[Misa.fisa]

Ahoj,

Rozhodl jsem se napsat ucelený návod na Reset Glitch Hack. Tento návod popisuje kompletní řešení RGH a na jehož konci je v XBOXU nainstalován FreeStyleDash (který umožnujě hrát z HDD) a s přístupnou NAND pamětí pro NAND SPI Flasher přes canon9pin konktor který je vyveden pod HDD. Tento postup jsem 4x zopakoval (2xFalcon,1x512Mb Jasper, 1x Zephyr). Na začátku jsem se rozhodl že nechci kupovat NAND SPI Flasher a JTAG Kabel. Tyto oba potřebné nástroje se dají za pár korun postavit. Cena za všechny součástky a i C-MOD obvod je celkem 800Kč.

Tento postup je vhodný pouze pro lidi co mají mikropájku a umějí s ní zacházet.

Tento návod předpokládá že v konzoli je naintalován dashboard 13604

Tento navod nefunguje na xboxu co ma mainboard xenon

http://www.xbox.com/system-update-usb

Následující návod slouží pouze pro studijní účely a každý ho podstupuje na své vlastní riziko.Konzole může být nenávratně poškozena)

Doporučuji projít kompletně návod a postahovat a otestovat všechny SW.(Já jsem prováděl na XP 64b ale neměl by být problém s win7)

Krok 1: Nákup součástek

Seznam součástek naleznete v tomto souboru seznamsoucastek.txt.

Krok 2: Stavba potřebných nástrojů

Budeme muset postavit programátor PIC, tímto programátorem naprogramujeme PIC který pak použijeme v obvodu který nám nahradí NAND SPI Flasher.

Schéma programátoru PIC

Schéma NAND SPI Flasheru. Na tmavě modré piny připojíme canon 9 pin konektor a jeho protikus připájíme pomocí drátů do Xboxu na označené piny. Konektor můžete přišroubovat na plech xboxu nebo vytáhnout pomocí delších drátků ven.

Schéma LPG JTAG Kabelu na výstup si napájíme 6 dutinek a které si odříznem z dutiknkové lišty co jsme si koupili

Krok 3: Programování PIC

Krok 1: Stažení potřebného SW do pic + Progamator

[url]http://rghost.net/1043235[/url]

Stažení Programátoru pro bootloader pic

[url]http://www.winpic800.com//descargas/WinPic800.zip[/url]

Tyto SW rozbalíme do PC, zapamatujeme si cestu a nainstalujeme WinPic800 i s driverama.

Krok 2: Zapojíme PIC do našeho LPT programátoru a připojíme k PC. Pustíme program WinPic800. Kliknem na nabídku Idioma(Jazyky) a vybereme si CZECH. Po té kliknem na Nastavení-Hardware a vybereme si ART2003 dále kliknem na tlačítko 2 pak odškrtneme tlačítko 3 a kliknem na ANO viz tento obrázek

po té kliknem na Součástka-Automatický výběr součástky. Nadetekuje se nám náš pic.Dále kliknem na Soubor-Otevřít pak vyberem soubor z rozbalené složky a vyberem soubor PicXBoot.hex. Tento soubor naprogramujeme do PICu pomocí menu Součástka-Programovat.

Po uspěšném naprogramování zavřeme program, odpojíme programátor a pic vyjmeme z programátoru a vložíme jej do NAND SPI Flasheru.

Na flasheru pomocí jumperu propojíme GND a BOOT pin 17 (ve schématu označeno žlutě).

Připojíme flasher k PC a nainstalujeme Ovladač ze složky Driver kterou jsme si rozbalily nahoře. Po té pustíme ze složky Programmer PDFSUSB.exe. Vybereme si náš programátor viz obr.

dále pak kliknem na Load HEX File vybereme si soubor PICFLASH.hex z rozbalené složky a kliknem na tlačítko Program Device. Po úspěšném naprogramování zavřeme program a odpojíme programátor. Odpojíme jumper který jsme připojovali před programováním a připojíme znovu flasher. Měl by se nám nalézt nový Hardware nainstalujeme ovladač z rozbalené složky NandPro_driver_w32_x64.

Krok 4: Vyčtení NAND paměti

Část 1: Stáhneme a rozbalíme tento soubor

[url]http://www.mediafire.com/?seo6v8iu3rnuze4[/url]

(122Mb obsahuje všechen SW pro Reset Glitch Hack krom iMPACT) heslo je

console-forum.net

dále z rozbalené složky NandPro2E nainstalujeme

port95nt.exe

Část 2: Připojíme NAND SPI Flasher k Xboxu a k PC. Připojíme napájecí adaptér k Xboxu(XBOX MUSÍ ZŮSTAT PO CELOU DOBU VYPNUTÝ)adaptér musí svítit oranžově.

Část 3: V rozbaleném ResetGlitchHack adresáři jdem do složky NandPro2e pomocí TotalCommanderu. Když jsme v této složce napíšeme CMD a potvrdíme enterem. Otevře se černé okno s cestou kam jsme rozbalili soubor a na jeho konci by mělo být napsáno ResetGlitchHack\NandPro2e>

do tohoto okna napíšeme dle velikosti paměti naší konzole (lze poznat dle napisu na NAND paměti obrázek nahoře)pro konzole s 16MB paměti

[i]nandpro usb: -r16 nanddump.bin[/i]

pro konzole s pamětí 256/515MB

[i]nandpro usb: -r64 nanddump.bin[/i]

potvrdíme entrem a začne se vyčítat obsah naší nand paměti. Během vyčítání může vyskočit hláška

[i]error 250[/i][color=#222222][font=arial] reading block xxxx[/font][/color]

toto není problém ale vlastnost paměti nand. Po vyčtení odpojíme napájení konzole a i USB z PC a připojíme znovu do jiného USB portu a po té znovu napájení Xboxu. a zopakujeme postup vyčítání ale upravíme název souboru

[i]nandpro usb: -r16 nanddump[b]1[/b].bin[/i]

popř.

[i]nandpro usb: -r64 nanddump[b]1[/b].bin[/i]

.

Po vyčtení porovnáme tyto dva soubory pomocí příkazu

[i]fc /b [/i][i]nanddump.bin[/i][i] nanddump[b]1[/b].bin[/i]

Musí se nám zobrazit Nezjištěny žádné rozdíly. Pokuď tomu tak je můžem pokračovat pokuď ne zkontrolujeme všechny kabely a zopakujeme min 2x vyčítání.

TOTO OKNO NEZAVIRAME.

Krok 4: Zjištění CPU klíče

Část 1: Nainstalujeme python-2.7.2.msi a pycrypto-2.3.win32-py2.7.msi. (Zapamatujeme si kam jsme nainstalovali Python)

Část 2:Po instaci jdeme pomocí Total Commanderu do složky Reset_Glitch_1,1 do této složky nakopírujem náš nanddump.bin.

dále pak zase napíšeme CMD a dáme enter. Znovu se otevře černé okno na jeho konci bude napsáno ResetGlitchHack\Reset_Glitch_1,1>. Napíšeme PATH=c:\python27 (tedy pokuď jsme ho nainstalovali do C:\Python27)

dáme enter.

Část 3:Dále přepíšeme

python common/imgbuild/build.py nanddump.bin common/cdxell/CD common/xell/xell-gggggg.bin

pro všechny konzole krom Jasperu nebo

python common/imgbuild/build.py orignand1.bin common/cdxell/CDjasper common/xell/xell-gggggg.bin

pro Jasper do černého okna a kliknem na enter

Po dokončení tohoto příkazu se nám do složky output vytvořilo několik souborů. Soubor který se jmenuje image_00000000.ecc nakopírujeme do složky NandPro2e.

Část 3: Kliknem znovu na okno ktere jsme použili k vyčtení nanddump.bin a napíšem do něho

nandpro usb: +w16 image_00000000.ecc

nebo

nandpro usb : +w64 image_00000000.ecc

dle paměti.

po te zmáčknem Enter po tomto příkazu se zapíše upravený nand do konzole. Odpojíme zdroj i programátor z konzole.

Část 4: Vymontujeme z konzole mainboard. Napájíme dle návodu drátky z horní i spodní strany.(doporučuji drátky přilepit pomocí lepítek. Návod na pájení je v adresáři ResetGlitchHack\Reset_Glitch_1,1\fat\wiring nebo slim\wiring.

pozor při pájení musí se pájen pouze na zobrazené body nesmíte se v žádném případě spojit s žádnou součástkou okolo!

Část 4: Stáhneme

[color=#000000][font=Arial][b]Software Development Kit[/b][/font][/color][color=#000000][font=Arial] - Full Product Installation[/font][/color]

[url]http://www.xilinx.com/support/download/index.htm[/url]

nainstalujeme a uděláme si 30 denní licenci :)

Část 5: Programování C-MOD C2. Kartičku připojíme pomocí dutinkové lišty ke kabelu a napojíme také 3V-3,3V napájení(máme několik možností zdroj nebo návod z

[url]http://www.logic-sunrise.com/dossiers-et-tutoriaux-341328-en-reset-glitch-hack-on-slim-tutorial.html[/url]

drátky odholíme a připájíme naprogramujeme a po té odpájíme a zaizolujeme)provedeme programování C-MOD C2 návod na je předchozím linku. Do C-Mod nahráváme soubor dle naší konzole tento soubor naleznete v adresáři ResetGlitchHack\Reset_Glitch_1,1\fat\glitch48nofullpost popř ResetGlitchHack\Reset_Glitch_1,1\slim\glitchslimnodp

po uspěšném naprogramování odpájíme na kartičce rezistor R2 a dále pro verzi FAT prozkratujeme R3 a pro verzi SLIM propojíme drákem R2 a R1. Všechny obrázky v ResetGlitchHack\obr. Dále zamontujeme mainboard zpět do konzole a připojíme C-MOD destičku dle obrázku co je v ResetGlitchHack\obr.

Část 5: Připojíme napájení i video kabel a zapneme konzoly. Po chvílí max (u zephyre to trva ostani jsou rychle do 2 minut )se musí zobrazit modré okno boot xell. Po té se na obrazovce zobrací CPU KEY a DVD KEY. Tento CPU KEY i DVD KEY si opíšeme a vypnem XBOX. CPU KEY uložíme do PC do složky ResetGlitchHack\Multi_Builder\Data\my360\ kde vytvoříme soubor cpukey.txt do tohoto adresáře také nakopírujeme nanddump.bin.

Krok 5: Příprava odemktnutého dashboardu

Část 1: Pustíme program 360 Flash Tool ze složky ResetGlitchHack v settings zaškrtneme Extract ibuild compatible files a ok, dále v settings keys- zaskrtnem CPU-KEy vložíme náš CPU key pojmenujem v user info a dáme add key.

po te ok. Kliknem na open file(tři tečky) a vybereme náš nanddump.bin. Měl by se zobrazit informace a DVD key by měl být stejný jako ten který jsme vyčetli na modré obrazovce. zapíšeme si z Bootloader Section z řádku 2BL (CB) číslo (Jasper 6750/6751) Zephyr(4579/4578)

Část 2: Klikneme na extract-gereric Files-zaskrtneme Firmware Challenge Response Table pokud nejde zakliknou(šedé) tak pokračujem na Část 3. Pokuď jde zaškrtneme a klikne na oka vybereme kam uložit. z toho místa pak nakopírujeme soubor fcrt.bin a fcrt.bin.meta do složky ResetGlitchHack\Multi_Builder\Data\my360\

Část 3: Pustíme ResetGlitchHack\Multi_Builder\Run.EXE vybereme naší konzoli a zmacknem přislušné číslo dále vyberem Reset Glitch Image 13604 with CB = (vyberem číslo které jsme si poznamenali v Části 1). Po chvíli se vytvoří soubor glitch_image.bin v adresáři ResetGlitchHack\Multi_Builder\Data\. Tento soubor nakopírujeme do ResetGlitchHack\NandPro2e\.

Část 4: Připojíme NAND Flasher do USB a konzole a připojíme zdroj. Konzole musím zůstat vypnutá v okně kde jsme vyčítali i zapisovali nand napíšem

nandpro usb: -w16 glitch_image.bin

nebo

nandpro usb: -w64 glitch_image.bin

dle naší paměti. po úspěšném naprogramování odpojíme zdroj, i flasher a smontujeme XBOX zpět. Připojíme HDD.

Krok 6: Instalace FreeStyleDash(Z CD nebo přímo na HDD pomocí připojení HDD k PC)

Možnost 1: Zapojíme Xbox video i zdroj. Zapnem Xbox (u Zephyre to trva cca 40sec, ostatni jsou rychle zapnuty) příhlásíme se k našemu účtu který ale není připojen k live. Vypálíme si na normální CD/DVD XeXMenu_v1.1-ISO_with_PIR.iso z adresáře ResetGlitchHack. Toto CD/DVD dáme do xboxu a dáme play. otevře se nám XexLauncher. Na Xbox nakopírujem z DVD složku CODE9999 do složky na Hdd:\Content\0000000000000000\. Pak vyndáme CD/DVD restartujem XBOX. V menu Games je polozka XexMenu. Tuto pustime znovu. Na PC si na USB nakopirujem slozku FreeStyle a Dash_launch. Toto USB pripojime do XBOXU a obe slozky z USB nakopirujeme do Hdd:\Content\0000000000000000\ po te jdem do slozky Hdd:\Content\0000000000000000\Dash_launch\Installer a pustime default.xex probehne instalace a xbox se vypne. Po opetovnem zapnuti je uz FreeStyle dash jako defaultni DashBoard.

Možnost 2: Stáhnem tento SW

http://www.mediafire.com/?mv5ulscfpln6e6k

a pustíme ho. Připojíme HDD z XBOXU k PC pomocí transfer kabelu nebo pomocí nějakého adaptéru např.:

http://www.alza.cz/axago-adid-70-d271747.htm

V SW klikne na FILE-OPEN FIRST HDD DRIVE. Otevře se nám náš HDD. Kliknem na Data Partition\Content\0000000000000000\ a sem nakopírujeme složku CODE9999 kterou získáme po rozbalení XeXMenu_v1.1-ISO_with_PIR.iso které se nachází v adresáři ResetGlitchHack. Dále do této šložky nakopírujeme FreeStyle a Dash_launch které jsou taky v adresáři ResetGlitchHack. Po té znovu kliknem na FILE-CLOSE CURRENT DRIVE. Dále pak odpojíme HDD od PC a připojíme ho zpět k Xboxu. Zapneme Xbox a v menu Games je položka XexMenu. Tuto pustime a jdem do složky Hdd:\Content\0000000000000000\Dash_launch\Installer a pustíme default.xex proběhne instalace a xbox se vypne. Po opětovnem zapnuti je už FreeStyle dash jako defaultni DashBoard.

Konec a pohádky je konec. Sorry za pravopisné chyby a za žádnou diakritiku nakonci časem to upravím:wohow:

Držím palce a pokuď budete mít dotaz tak pište popř. vám mohu půjčit NAND SPI Flasher nebo JTAG kabel nebo ho postavit a otestovat. Nebo naprogramovat C-MOD C2.

Pokuď vám návod pomohl tak mi můžete koupit pivo :)

PS: Všechny nandy si schovejte a pokuď chcete tak můžete vždy nahrát originální dashboard.pomoci prikazu

nandpro usb: -w16 nanddump.bin

nebo

nandpro usb: -w64 nanddump.bin

ale musíte odpojit C-MOD

Michal

:bash::bash::bash:

[romik]

Přidáváme do důležitých.

[MagorX]

jdu dotoho pak dam vedet jestli to slape

[Misa.fisa]

jdu dotoho pak dam vedet jestli to slape

Když budeš chít tak napiš a poradím ti :)

[Pedros12]

Super navod dik.

[MagorX]

Ahoj prosim te pro ujasneni postupu.

1. Postavim LPT Jtag kabel zapojim do xbox360 a vyctu z nand cpukey.

2. Postavim nand x programator a to co jsem vycetl z nand pomoci jtag lpt kabelu nactu ,,naprogramuji,, do PIC obvodu v programatoru pres usb

3. a pak to cely z nand-x programatoru nactu do MODUL C-MOD C2.

Zatim mam soucatky na LPT kabel a nand-x programator na c-mod c2 cekam ma ho obednany.tak jeste pred instalaci ce chci ujistit o postupu.

[romik]

Postup máš napsaný hned v prvním postu! :roll:

[MagorX]

nejsem slepej :) jen chci od autora navodu trochu presneni pro mene chapajici :)

[Ravendhi]

Pokud nechápeš, tak se do toho nepouštěj, je pravděpodobné, že něco zkazíš. Návod krok po kroku i se zapínáním PC tlačítkem power ti určitě nikdo psát nebude. Myslím že tohle je hodně obsáhlý návod a lehce pochopitelný pro všechny co mají chuť se do toho pustit a řešit případné problémy. Rozhodně to chce nějaké znalosti a zkušenosti s pájením, programováním PIC a ovládáním různých aplikačních SW. Pokud je nemáš, tak tohle zrovna není vhodný příklad na kterém by ses to měl učit, jelikož hrozí riziko nevratného poškození.

[Misa.fisa]

Ahoj prosim te pro ujasneni postupu.

1. Postavim LPT Jtag kabel zapojim do xbox360 a vyctu z nand cpukey.

2. Postavim nand x programator a to co jsem vycetl z nand pomoci jtag lpt kabelu nactu ,,naprogramuji,, do PIC obvodu v programatoru pres usb

3. a pak to cely z nand-x programatoru nactu do MODUL C-MOD C2.

Zatim mam soucatky na LPT kabel a nand-x programator na c-mod c2 cekam ma ho obednany.tak jeste pred instalaci ce chci ujistit o postupu.

Ahoj

1.postavis LPT programator na PIC

2. Naprogramujes PIC

3.Postavis spi nand flasher

4.vyctes nand

5.postavis LPT jtag kabel

6. Naprogramujes c-mod a pripojis do xboxu

7.upravis nand a nahrajes novy

6.vyctes CPU key

7.udelas nand s cpu a nahrajes ho do xboxu

8. Nainstalujes freestyledash

Jinak pokud pujdes krok po kroku tak je to easy ale opravdu trochu slozite na pajeni. Odkud jsi?

[romik]

Kdo bude chtít poradit, jak spustit nandpro 2 (3) na win7 64 bit, můžu pomoci.

[MagorX]

ja jsem ud Prostejova

[R.u.STY]

Ahojte, potřebuju poradit, po spuštění xexmenu chci instalovat freestyle dash, ale xexmenu nevidí hdd, mám na výběr pouze složky flash a dvd, a ve složce flash není žádná složka contect

[romik]

Mám tu jedno PICko 18F2455 navíc. Kdyby jste jej nemohli sehnat, pm.

[romik]

Můžete někdo provést readback naprogramovaného modulu C-MOD C2 a napsat mi velikost uloženého souboru?

[GsPiDeR]

Zdravím, postavil jsem USB s 18F2455. Boot FW i další část jsem do něho úspěšně nahrál. V počítači ho vidím jak libUSB-Win32 Devices-Memory Access ... Nyní se pokouším vyčíst NAND ... Falcon - 16MB ... To se opakovaně nedaří ... skončí hláškou ... "Could not detect a flash controller" ... netušíte někdo kde by mohl být problém ? Má na připojení vliv délka kabelu k motherboardu Xka ... mám cca 1m ? Díky za případnou reakci ... @m

Ještě doplním, že jsem zkoušel vyčítat pod WinXP i Win7 a obojí končí stejně.

[Domi_CZ]

Nejprve připoj zdroj k xku a pak USB a mělo by to jet. Pokud ne tak zkontroluj pajení správnost cest atd.

[GsPiDeR]

Díky Domi, chyba byla mezi klávesnicí a židlí ... jeden hloupej studeňák na převodníku ... pokračuji dále ... takže vyřešeno ... @m

[GsPiDeR]

Dnes to budu asi zásobovat příspěvky já 8). NAND vyčteno, obsah stejný i na několik pokusu. DB 13604 ... při extrakci klíče script nedoběhne dokonce ... zobrazí se toto... Co s tím ?

[Domi_CZ]

Klíč nejde vytáhnout z NAND ten ti poví Xell

[GsPiDeR]

Máš pravdu. Přes krok č.3, se ale nejsem schopen dostat ... nedaří se mi vyrobit soubor *.ecc pro zpětný zápis do NAND ... skončí to chybou ... viz picture v předchozím příspěvku ...

[Domi_CZ]

udělej to přes jtag tool nebo

[GsPiDeR]

Jtag tool mi padá na stejnou chybu jako "python" a freeBOOT padá rovněž při vytvoření ecc viz níže ... Někde je ještě zakopanej pes ... Mohl bych ti poslat vyčtenej nand ? Abychom vyloučili chybu procesu ?

[Domi_CZ]

jo můžeš kouknu nato

[GsPiDeR]

máš to v PM