Дайте фак на сборку программатора для нанда!

[blackDestroyer 0]

в общем проблема,от гребаного LPT считывания сплошные эрроры 250,нанды битые выходят

ДА! Я пробовал резисторы,диоды и гребаную распайку лапшой

Лучше собрать программатор

была сцыль на инглише но я не в курсе куда конечный продукт подцеплять и как им управлять потом)товарищи знающие,разжуйте дураку)

[ldraculal 0]

в общем проблема,от гребаного LPT считывания сплошные эрроры 250,нанды битые выходят

ДА! Я пробовал резисторы,диоды и гребаную распайку лапшой

Лучше собрать программатор

была сцыль на инглише но я не в курсе куда конечный продукт подцеплять и как им управлять потом)товарищи знающие,разжуйте дураку)

http://www.xboxhacker.net/index.php?topic=12306.0

[blackDestroyer 0]

Черт подери)я знаю эту ссыль, я там не особо понял что после сборки делать)

и всем сотоварищам,желающим продать мне свой программатор говорю аревуар)

интересно разобраться самому ибо тестю все на полудохлом никому не нужном боксе)а когда действительно понадобится не знаю

[SOFY 0]

Черт подери)я знаю эту ссыль, я там не особо понял что после сборки делать)

и всем сотоварищам,желающим продать мне свой программатор говорю аревуар)

интересно разобраться самому ибо тестю все на полудохлом никому не нужном боксе)а когда действительно понадобится не знаю

Так тебе самому охото разобраться или чтобы тебе разжевали чё каво и куда? :) аревуар-дерзай все тока рады :)

[blackDestroyer 0]

ну блин)вот я спаял схему допустим,куда какие сорсы заливать потом и как ее к консоли подключать кто нить объяснить тут может?

а покупать ничего не буду

[ldraculal 0]

ну блин)вот я спаял схему допустим,куда какие сорсы заливать потом и как ее к консоли подключать кто нить объяснить тут может?

а покупать ничего не буду

Внимательней читай форум, писали:

http://www.xboxland.net/forum/index.php?sh...t&p=1015714

[alxxbx 0]

в общем проблема,от гребаного LPT считывания сплошные эрроры 250,нанды битые выходят

ДА! Я пробовал резисторы,диоды и гребаную распайку лапшой

Лучше собрать программатор

была сцыль на инглише но я не в курсе куда конечный продукт подцеплять и как им управлять потом)товарищи знающие,разжуйте дураку)

 

 

Не хочешь паять, слей с сайта мелкософта средство разработки игр для иксбокс и сделай программу перекачки нанда на флэшку.

 

Вчера поковырялся с описанием С для Бокса360, так и не понял как к NAND подобраться.

 

Никак не пойму - зачем сливать и заливать НАНД. Лучше сделать 2-х биосный DVD привод и юзать iExtereme 1.61 (после перегрузки биоса в RAM - переключиться на оригинальный, немодифицированный). Тогда по-любому мелкософт не сможет спалить твою приставку.

 

Придумал как проверить когда приставка считывает биос с привода DVD и проверну проверку в ближайшую неделю (вкл.консоли, вход в лайв, старт игры).

[XEO 0]

Чувак! ты понял, очем говришь?

Как токо прошил ты в списке, блин я устал твердить.... тебе ричи эту ерись рассказал?

Изменено 23 ноября 2009 пользователем XEO

[alxxbx 0]

Чувак! ты понял, очем говришь?

Как токо прошил ты в списке, блин я устал твердить.... тебе ричи эту ерись рассказал?

 

Если тупо прошил - да. У самого первая консоль в бане :)

 

Второй консоли мастерю 2-х биосный привод. Т.К. в приводе биос необходим только старта самого привода, можно стартовать привод на прошитом биосе, а после старта привода переключиться на оригинальный, который и будет виден любой программе проверки от Майкрософта.

 

1-я нога микросхемы MX25L2005 на плате привода - CS, при чтении биоса CS = 0, как только CS = 1 - наступил момент переключиться на оригинальный биос и отправить переключавший микроконтроллер в режим SLEEP.

7-я нога этой же микросхемы HOLD - именно она позволяет переключать микросхемы с биосами.

 

Можно и более 2-х биосов засунуть в DVD привод, но необходимо придумать панель управления биосами с кнопкой и жк-экраном.

 

Управление переключением решил доверить ATMEGA ATtiny13, т.к. спокойно программируется недорогим USB программатором ВМ9010 от МастерКит.

[alex706 0]

alxxbx, ждем твоих испытаний! вот только каким образом ты прикрутишь туда переключатель?!

[Cluster 0]

Второй консоли мастерю 2-х биосный привод. Т.К. в приводе биос необходим только старта самого привода, можно стартовать привод на прошитом биосе, а после старта привода переключиться на оригинальный, который и будет виден любой программе проверки от Майкрософта.

Придумал как проверить когда приставка считывает биос с привода DVD и проверну проверку в ближайшую неделю (вкл.консоли, вход в лайв, старт игры).

Тема заслуживает отдельной темы !

На непрошитой консоли вешаем на Chip Select биоса привода триггер-флажок и юзаем консоль по полной в офф- и он- лайне. Я даже думаю нанд делает это прямо во время первоначальной загрузки.

Результаты будут очень интересны!

[Blackfin 0]

там кто то просил разжевать как делать программатор на USB? А не проще купить отладочную плату от Олимеха, про нее в описании на нандпро упоминалось или юный радиолюбитель думает, что собрав на соплях программатор на USB у него будет меньше ошибок при чтении флешки? Программа то одна, скорости на УСБ выше в разы чем на ЛПТ, в итоге качество монтажа влияет больше

 

Если тупо прошил - да. У самого первая консоль в бане :)

 

Второй консоли мастерю 2-х биосный привод. Т.К. в приводе биос необходим только старта самого привода, можно стартовать привод на прошитом биосе, а после старта привода переключиться на оригинальный, который и будет виден любой программе проверки от Майкрософта.

 

1-я нога микросхемы MX25L2005 на плате привода - CS, при чтении биоса CS = 0, как только CS = 1 - наступил момент переключиться на оригинальный биос и отправить переключавший микроконтроллер в режим SLEEP.

7-я нога этой же микросхемы HOLD - именно она позволяет переключать микросхемы с биосами.

 

Можно и более 2-х биосов засунуть в DVD привод, но необходимо придумать панель управления биосами с кнопкой и жк-экраном.

 

Управление переключением решил доверить ATMEGA ATtiny13, т.к. спокойно программируется недорогим USB программатором ВМ9010 от МастерКит.

При переключении Холдом, учтите, что управлять им можно только тогда, когда SCK в нуле. Ну и времена при переключении не забудьте выдержать. По хорошему надо с помощью запоминающего осцилографа снять сигналы со всех ног микрухи (при включении бокса, при чтении дисков и т.п), чтобы представлять, когда можно переключать микросхемы памяти

Изменено 24 ноября 2009 пользователем Blackfin

[alxxbx 0]

При переключении Холдом, учтите, что управлять им можно только тогда, когда SCK в нуле. Ну и времена при переключении не забудьте выдержать. По хорошему надо с помощью запоминающего осцилографа снять сигналы со всех ног микрухи (при включении бокса, при чтении дисков и т.п), чтобы представлять, когда можно переключать микросхемы памяти

 

косяк, нет у меня осциллографа.

Попробывал управлять HOLD, получается на ура. Сделал так - ожидание когда ЧипСелект будет в 1, и переключаю микросхемы памяти без задержек - выключаю текущий и подключаю оригинальный одним махом :). Желательно успеть переключиться в момент внутреннего теста привода, пока XBOX не сможет считать биос с него.

 

Вообще уже задумываюсь о 3-х биосном приводе. 1й - оригинальный, 2й - iExtreme, 3й - Extreme (при использовании необходимо блокировать запись в NAND по 19й лапе и заглушить работу с сетью, как еще не смотрел).

 

 

Пролазил в Митино 2 дня, так и не смог купить MX25L2005. Кто подскажет где купить?

2 привода раздербанил, чтобы поэкспериментировать :(

[Blackfin 0]

косяк, нет у меня осциллографа.

Попробывал управлять HOLD, получается на ура. Сделал так - ожидание когда ЧипСелект будет в 1, и переключаю микросхемы памяти без задержек - выключаю текущий и подключаю оригинальный одним махом :). Желательно успеть переключиться в момент внутреннего теста привода, пока XBOX не сможет считать биос с него.

 

Вообще уже задумываюсь о 3-х биосном приводе. 1й - оригинальный, 2й - iExtreme, 3й - Extreme (при использовании необходимо блокировать запись в NAND по 19й лапе и заглушить работу с сетью, как еще не смотрел).

 

 

Пролазил в Митино 2 дня, так и не смог купить MX25L2005. Кто подскажет где купить?

2 привода раздербанил, чтобы поэкспериментировать :(

Осциллограф видимо для подстраховки, если интересно могу снять диаграммы сигналов. А насчет чипа, можно брать любую SPI память того же размера и рабочего напряжения питания. Конечно желательно, чтобы команды на чтение и запись совпадали. На первый взгляд вот эта FM25H20 подходит по крайней мере по пинам и командам совпадает, единственное отличие это отсутствие разбиения внутреннего адресного пространства на сектора и блоки и специфические команды типа как чтение идентификатора и т.п.. Если в приводе эти команды не используются то можно использовать FM25H20. А вообще самый правильный метод это не городить кучу микросхем а сделать так: поставить микроконтроллер+большая внешняя память, для микроконтроллера написать эмулятор этой микросхемы, точнее интерфейса, ну то есть у микроконтроллера есть свой порт SPI, его цепануть к SPI шине привода, а дальше в программе распознавать команды которые приходят и отвечать на них, эмулируя настоящюю MX25L2005, а во внешней большой памяти будут лежат разные биосы, для каждого биоса заводим свой идентификатор и по нему считываем их когда надо. Например как в вашем случае при взводе ноги CS в 1, контроллер переключается на биос 0001, или на 0002 и т.д ....... А микроконтрлллер в свою очередь, можно подключить к компу по UART и конфигурить как нам надо. Даташит на микросхему MX25L2005 есть, все расписано, работы на день

Изменено 24 ноября 2009 пользователем Blackfin

[alxxbx 0]

Осциллограф видимо для подстраховки, если интересно могу снять диаграммы сигналов. А насчет чипа, можно брать любую SPI память того же размера и рабочего напряжения питания. Конечно желательно, чтобы команды на чтение и запись совпадали. На первый взгляд вот эта FM25H20 подходит по крайней мере по пинам и командам совпадает, единственное отличие это отсутствие разбиения внутреннего адресного пространства на сектора и блоки и специфические команды типа как чтение идентификатора и т.п.. Если в приводе эти команды не используются то можно использовать FM25H20. А вообще самый правильный метод это не городить кучу микросхем а сделать так: поставить микроконтроллер+большая внешняя память, для микроконтроллера написать эмулятор этой микросхемы, точнее интерфейса, ну то есть у микроконтроллера есть свой порт SPI, его цепануть к SPI шине привода, а дальше в программе распознавать команды которые приходят и отвечать на них, эмулируя настоящюю MX25L2005, а во внешней большой памяти будут лежат разные биосы, для каждого биоса заводим свой идентификатор и по нему считываем их когда надо. Например как в вашем случае при взводе ноги CS в 1, контроллер переключается на биос 0001, или на 0002 и т.д ....... А микроконтрлллер в свою очередь, можно подключить к компу по UART и конфигурить как нам надо. Даташит на микросхему MX25L2005 есть, все расписано, работы на день

 

Буду очень признателен если узнаешь частоту SCLK, выше 25 Мгц она быть не может, резонатор такой стоит.

От этого зависит какой микроконтроллер применять. Пока работаю наугад на 4,8 МГц ATtiny13 :)

Тоже думаю пойти по пути эмуляции MX25L2005.

 

FM25H20 - 1680 руб.! Сомневаюсь, что народ заинтересует дорогая доработка :)

Стараюсь же не только для себя...

[aaa111 0]

alxxbx, конечный девайс так или иначе на мой взгляд будет стоить не меньше 2-3 тыс + работа по монтажу.

[Blackfin 0]

alxxbx, конечный девайс так или иначе на мой взгляд будет стоить не меньше 2-3 тыс + работа по монтажу.

Вопрос, а нужен ли такой девайс? Если он нужен 2-3 потребителям то он будет дорогой а если массово то дешевый

 

Буду очень признателен если узнаешь частоту SCLK, выше 25 Мгц она быть не может, резонатор такой стоит.

От этого зависит какой микроконтроллер применять. Пока работаю наугад на 4,8 МГц ATtiny13 :)

Тоже думаю пойти по пути эмуляции MX25L2005.

 

FM25H20 - 1680 руб.! Сомневаюсь, что народ заинтересует дорогая доработка :)

Стараюсь же не только для себя...

Вопрос: Эта микруха памяти стоит в ЛайтОнах или во всех приводах?

Как только сниму сигналы, выложу здесь, по идее надо новую тему заводить, ведь этот девайс может обойти бан консоли через проверку прошивки привода. Насчет микроконтроллера думаю подойдет что нибудь от микрочипа или атмела, например мега какаянибудь. А стоить он должен не дороже 1500 р.

[Chook 0]

А почему вы решили что даш именно считывает биос? Вовсе это не обязательно.

Можно например смотреть на ответы сервисных функций которые заменены. Ну вот сами подумайте, как банили лайтоны у которых ключ считывался щупом (ладно, после прошивки считывается, но есть Бенки которые для считывания нужно с лотком играть)? Прошивку же нельзя считать, иначе пираты нашли бы способ а не мучились так.

 

Ну и плюс как бы вы не прятали биос, игровой диск с неверными секторами выдаст вас.

Изменено 26 ноября 2009 пользователем Chook

[Blackfin 0]

А почему вы решили что даш именно считывает биос? Вовсе это не обязательно.

Можно например смотреть на ответы сервисных функций которые заменены. Ну вот сами подумайте, как банили лайтоны у которых ключ считывался щупом (ладно, после прошивки считывается, но есть Бенки которые для считывания нужно с лотком играть)? Прошивку же нельзя считать, иначе пираты нашли бы способ а не мучились так.

 

Ну и плюс как бы вы не прятали биос, игровой диск с неверными секторами выдаст вас.

Ну на самом деле биос никто не считывает, читается или статус привода или что либо, размером не более пары байт. А считывается именно в даш т.к никто по сети не будет лезть к контроллеру привода. Проще сохранять все флаги и регистры состоягий привода во внешней флэшке. И как там ключ считывался совершенно пофигу. Как вы знаете ключ можно считать из нанды. А от диска с неверными секторами насколько я помню спасает активационный диск

[alxxbx 0]

Вопрос, а нужен ли такой девайс? Если он нужен 2-3 потребителям то он будет дорогой а если массово то дешевый

 

Пока получается дешевый - 140 руб. микросхема MX25L2005-12G, 26 рублей микроконтроллер - ATtiny13A SSU20. За 70 рублей купил довольно большой лист текстолита толшиной 0,5 мм. Микросхемы заказал в Контест.Ру

 

 

Вопрос: Эта микруха памяти стоит в ЛайтОнах или во всех приводах?

Как только сниму сигналы, выложу здесь, по идее надо новую тему заводить, ведь этот девайс может обойти бан консоли через проверку прошивки привода. Насчет микроконтроллера думаю подойдет что нибудь от микрочипа или атмела, например мега какаянибудь. А стоить он должен не дороже 1500 р.

 

И всетаки я за применение схемы с 2-мя микросхемами биос и мелким микроконтроллером ATtiny13A SSU20. Вычислить, что привод доработан можно по потреблению 3,3V. Если увеличится ток, значит в приводе доработка. Микросхема MX25L2005 потребляет немного, а тем более в режиме отдыха :). ATtiny13A тоже потребляет крайне мало, тем более в слип режиме.

Получится, что повышение потребления по биосам не возможно будет вычислить. Потребление ATtiny13A SSU20 в слип режиме тоже будет не заметно.

 

Первоначально сделал на ATtiny13, потом прочитал чью-то догадку, что мелкософт может контроллировать потребляемые токи. Типа даже вычисляют доработку охлаждения. Вот и решил отказаться от ATtiny13 и применить ATtiny13A, т.к. последняя потребляет в слип режиме на 90% меньше, а в рабочем режиме на 40-60% меньше.

 

В Филипс-Бенк тоже стоит эта микруха. С нее контроллер привода перекачивает в ОЗУ программу и стартует её с ОЗУ. После старта биос DVD приводу вообще не нужен! Проверено :)

 

Осталось еще проверить - возможна ли проверка программы привода в ОЗУ. Это возможно, если есть какая-либо недокументированная возможность в ломанной прошивке - типа команда проверки - ответ "Я левая прошивка от Майкрософт". :)

 

Наверно не секрет, что все ломанные прошивки делаются и выкладываются в сеть фирмой Майкрософт. Номера волн банов совпадают с номерами волн защиты.

 

Ну на самом деле биос никто не считывает, читается или статус привода или что либо, размером не более пары байт. А считывается именно в даш т.к никто по сети не будет лезть к контроллеру привода. Проще сохранять все флаги и регистры состоягий привода во внешней флэшке. И как там ключ считывался совершенно пофигу. Как вы знаете ключ можно считать из нанды. А от диска с неверными секторами насколько я помню спасает активационный диск

 

Долго думал и пришел к выводу, что скорее всего майкрософт проверяет последние 8 байт биоса, там точка старта, которая у ломанного биоса изменена.

[Kullx 0]

Номера волн банов совпадают с номерами волн защиты.

А какая связь?

Просто у них декабрь - отчетный период. До этого их никто не спрашивает скока кого забанили.

Им проще всех раз в год банить.

А волны защиты - это круто сказано. никаких номеров волн защиты не существует.

 

Непрошиваемые приводы с лета идут, невзламываемый даш - с прошлого года.

А волны на дисках - это всего лишь обновленная версия структуры диска, не предназначенная для помех пиратству.

 

P.S.

А как вы будете своим мегабезопасным способом запускать пиратские диски?

Без распознования диска как игры ее не запустить, на оригинале он не распознается. А как только переключишь на прошитый и распознаешь диск - инфа запишется в нанд.

 

Отрезать 19 ногу - надежнее всего... после отрезания сетевого кабеля.

[alxxbx 0]

А какая связь?

Просто у них декабрь - отчетный период. До этого их никто не спрашивает скока кого забанили.

Им проще всех раз в год банить.

А волны защиты - это круто сказано. никаких номеров волн защиты не существует.

 

Непрошиваемые приводы с лета идут, невзламываемый даш - с прошлого года.

А волны на дисках - это всего лишь обновленная версия структуры диска, не предназначенная для помех пиратству.

 

P.S.

А как вы будете своим мегабезопасным способом запускать пиратские диски?

Без распознования диска как игры ее не запустить, на оригинале он не распознается. А как только переключишь на прошитый и распознаешь диск - инфа запишется в нанд.

 

Отрезать 19 ногу - надежнее всего... после отрезания сетевого кабеля.

 

Пока ориентируюсь на проект http://abgx360.net/, в надежде, что он не принадлежит Майкрософт :)

С двух биосным приводом необходимо пропускать все образы через него, чтобы копия диска типо "идеальной" была.

 

А вот идея с трех биосной системой, которой займусь в декабре, уже подразумевает на 3-й микросхеме держать Extreme прошивку, при её активации блокировать запись в NAND и работу микросхемы сети.

[alxxbx 0]

А почему вы решили что даш именно считывает биос? Вовсе это не обязательно.

Можно например смотреть на ответы сервисных функций которые заменены. Ну вот сами подумайте, как банили лайтоны у которых ключ считывался щупом (ладно, после прошивки считывается, но есть Бенки которые для считывания нужно с лотком играть)? Прошивку же нельзя считать, иначе пираты нашли бы способ а не мучились так.

 

Ну и плюс как бы вы не прятали биос, игровой диск с неверными секторами выдаст вас.

 

На лицо проделки майкрософта, чтобы считать ключ, выпущено в сеть куча хакерского софта, но не понятно зачем созданы такие сложности с его считыванием, если проще по сата интерфейсу заслать команду получения ключа и получить его в ответ, как это делает сам XBOX.

 

Значит весь хакерский софт сделан и распространен самим Майкрософтом, т.к. после выпуска приставки она потерпела крах по распространению. Таким образом они подняли продажи и потихоньку банами продолжают продажи, зная, что лицензионными играми будут пользоваться 5% игроков (цены на игры явно завышены, наверно специально, чтобы поддерживать хакерство и тем самым дальнейшее продвижение на рынке XBOX360). Остальные 95% играя на левых дисках являются кандидатами на покупку нового XBOX360.

 

Тема заслуживает отдельной темы !

На непрошитой консоли вешаем на Chip Select биоса привода триггер-флажок и юзаем консоль по полной в офф- и он- лайне. Я даже думаю нанд делает это прямо во время первоначальной загрузки.

Результаты будут очень интересны!

 

ЗАВОДИТЕ НОВУЮ ТЕМУ

[Blackfin 0]

И всетаки я за применение схемы с 2-мя микросхемами биос и мелким микроконтроллером ATtiny13A SSU20. Вычислить, что привод доработан можно по потреблению 3,3V. Если увеличится ток, значит в приводе доработка. Микросхема MX25L2005 потребляет немного, а тем более в режиме отдыха :). ATtiny13A тоже потребляет крайне мало, тем более в слип режиме.

Получится, что повышение потребления по биосам не возможно будет вычислить. Потребление ATtiny13A SSU20 в слип режиме тоже будет не заметно.

 

Первоначально сделал на ATtiny13, потом прочитал чью-то догадку, что мелкософт может контроллировать потребляемые токи. Типа даже вычисляют доработку охлаждения. Вот и решил отказаться от ATtiny13 и применить ATtiny13A, т.к. последняя потребляет в слип режиме на 90% меньше, а в рабочем режиме на 40-60% меньше.

 

В Филипс-Бенк тоже стоит эта микруха. С нее контроллер привода перекачивает в ОЗУ программу и стартует её с ОЗУ. После старта биос DVD приводу вообще не нужен! Проверено :)

 

Осталось еще проверить - возможна ли проверка программы привода в ОЗУ. Это возможно, если есть какая-либо недокументированная возможность в ломанной прошивке - типа команда проверки - ответ "Я левая прошивка от Майкрософт". :)

 

Наверно не секрет, что все ломанные прошивки делаются и выкладываются в сеть фирмой Майкрософт. Номера волн банов совпадают с номерами волн защиты.

 

Долго думал и пришел к выводу, что скорее всего майкрософт проверяет последние 8 байт биоса, там точка старта, которая у ломанного биоса изменена.

Насчет потребления, конечно мысля прикольная но бред, по той простой причине, что разброс питания составляет до 10 процентов, плюс как различает схема мониторинга потребления, аппаратный косяк в консоли, гуляние сетевого напряжения или навешивание дополнительного потребителя? Плюс при увеличении потребления выше допустимого просто сработает защита от КЗ. А дполнительный контроллер со своим потреблением не более 5 мА по шине 5 В или 3,3 просто потеряется на фоне потреблежа от механики привода и основного чипа

[Blackfin 0]

Пока ориентируюсь на проект http://abgx360.net/, в надежде, что он не принадлежит Майкрософт :)

С двух биосным приводом необходимо пропускать все образы через него, чтобы копия диска типо "идеальной" была.

 

А вот идея с трех биосной системой, которой займусь в декабре, уже подразумевает на 3-й микросхеме держать Extreme прошивку, при её активации блокировать запись в NAND и работу микросхемы сети.

А зачем три микрухи памяти??? Для начала можно просто сдампить оригинал и посмотреть сколько весит этот биос, если не более 256К (MX25L2005, в ней судя по описанию 2 МБита или 256 кБайт) то делаем эмулятор на контроллере, только если вы так боитесь потребления, то переводите его в слип режим пока в нем нет надобности. На эмуляторе можно использовать память как расположенную на борту микроконтроллера, так и подключенную по паралельному интерфейсу. Плюс эмулятора в дешевизне и универсальности, одна MX25L2005 в чип дипе стоит 140 р http://www.chipdip.ru/search.aspx?searchte...mp;x=22&y=2. Связка контроллер + три микрухи обойдутся дороже чем контроллер + одна микросхема памяти