Шьем Slim под "неподдерживающейся" матерью

[Jishikalu 0]

убил вечер, чтобы заставить джунгли шить привод слимки, к примеру 0225

 

По факту первое условие, что у нас есть ключ

дабы избежать каментов в стиле "да пошел ты нахрен со своим методом, я снять не могу, а ты в заблуждение вводишь!11" поясню

Идем к знакомым/на работу/к мастеру, шакалим ключ. Дальше сверлить-бурить или резать можем уже дома

 

Пробовал на nForce 570

 

Подключаем привод, dummy.bin с 2мя секторами ключа (key.bin и keyarea.bin) у нас уже есть

Жмем Intro, понятное дело он скажет мол статус 51 и не войду и не хочу, входим щупом.

Стоит заметить, если нажать аутро, то привод не найдется, но по Intro на этом же порту он вылезет в вендор без всяких щупов. Это полезно для прошивки в досфлэше

жмем Erase, да, мы стираем привод.

жмем Outro, перезагружаемся. Грузить винду и биос будет долго, минуты по две каждую стадию.

Спустя минут 5 снова попадаем в виндоус, оттуда в джангл.

Открываем наш порт, там No device, пофиг, жмем intro, Вуаля, он вошел в вендор без щупа, стандартная защита лайтона сломлена.

Выбираем старую прошивку или дамми с ключами, выбираем новую, спуфим, жмем Write.

Запишет, но скорее всего напишет что мол проверку не проходит.

/forum/style_images/icon_plus_1.gif  пример лога

Sending Device ID request to port 0xC480

Spi Status: 0x00

Manufacturer ID: 0xEF

Device ID: 0x11

Flash Name: Winbond/NEX(W25P20/NX25P20)

Flash Size: 262144 bytes

 

Getting Status from port 0xC480

SPi flash found with Status 0x72

 

Sending Chip Erase to Port 0xC480

Erasing:

Writing target buffer to flash

Writing Bank 0: ................

Writing Bank 1: ................

Writing Bank 2: ................

Writing Bank 3: ................

............

Flash Verification Test !

Reading Bank 0: ................

Reading Bank 1: ................

Reading Bank 2: ................

Reading Bank 3: ................

Dumped in 1666mS

 

Write Verify Failed !

Sending Vendor Outro to port 0xC480

Drive is Slim Lite-On..

Нажимаем Outro, оп, привод появился как обычный слимовский.

Жмем Slim Unlock, он успешен, прямо как у гордых обладателей "правильных" матерей

/forum/style_images/icon_plus_1.gif  пруф

Sending Password to Drive on port 0xC480

Done!

Щелкаем снова Write потом видим что-то типо

/forum/style_images/icon_plus_1.gif  этого

Sending Chip Erase to Port 0xC480

Erasing:

Writing target buffer to flash

Writing Bank 0: ................

Writing Bank 1: ................

Writing Bank 2: ................

Writing Bank 3: ................

............

Flash Verification Test !

Reading Bank 0: ................

Reading Bank 1: ................

Reading Bank 2: ................

Reading Bank 3: ................

Dumped in 1673mS

 

Write verified OK !

 

Restoring sector 0x3E000.

 

Sending Sector Erase to Port 0xC480

Erasing: 0x3E000

Writing: 0x3E000

............

Authorised !

................

Restore verified OK !

Drive is Slim Lite-On..

 

Key found in KeyDB at record (2 - Key by Jungle)

Key is: OLOLOLOLOLOLOLOLO11111

Key has been tested and verified, thanks C4eva !

блокируем привод по желанию, уходим курить

 

данные самоистязания доказывают, что в принципе реально найти и метод снятия ключа на убогих матерях

Изменено 12 октября 2011 пользователем Jishikalu

[oneinall 0]

красава чо )

[Vanobond 1]

а че делать когда в досе в вендор не получается войти там то 51 то d1 статус туда сюда меняется?

[Jishikalu 0]

закрываем дос, открываем джунгли, жмем Intro, делаем операцию с щупом на mpx01, вошел, родной. Закрываем джунгли, открываем дос, шьем

только аккуратнее, в последних джунглях глюк какой-то с входом в вендор, для этого лучше 86 или 87 использовать