¿Aun no se sabe nada de

como downgradear el dash 15574 a uno vulnerable no?
Olvidate de donwgradear a uno vulnerable, es imposible, si sale un exploit para 15xxx (que seguro sí) será para crear las imagenes ecc/ggbuild directamente desde él.
kulebra escribió:como downgradear el dash 15574 a uno vulnerable no?

Como bien te han dicho no se puede, solo te queda esperar a que se pueda hacer con ese dash, al igual que hace poco han liberado las corona.
Hasta que algun Team vea negocio en esto será posible, por que no son pocas las consolas actualizadas sin posibilidad de RGH, pero tampoco son bastantes como para que se pongan a trabajar en ello.
toca esperar.....gracias de todas formas!!!! estaremos atentos!!!!
luisykes escribió:Hasta que algun Team vea negocio en esto será posible, por que no son pocas las consolas actualizadas sin posibilidad de RGH, pero tampoco son bastantes como para que se pongan a trabajar en ello.


No se trata de eso, NO se puede hacer por que con cada actualización se queman efuses que hacen imposible devolverse.

no hables por hablar...no todo es dinero en este mundo.

Salu2!
Yo opino lo mismo que el compañero luisykes, no habla de volver al dash anterior si no de descubrir como trabajar en el nuevo dash y actualmente si compras cualquier consola, le puedes hacer el exploit, por lo que de momento no es necesario, si alguien a actualizado es porque o no a estado atento o no le interesaba.

Cuestión de tiempo.
Sintiendolo mucho, esta va a ir para largo y bastante, eso si se descubre como volver a hacer vulnerable la consola

Todas las actualizaciones RGH 2, etc etc etc... no son mas que adaptaciones de lo que libero GLIGLI en su dia, ningun team ha innovado respecto al RGH original que ataca al CB o CB_B en este caso, es decir todo lo que han sacado a dia de hoy no ha modificado en nada al exploit original

En la anterior actualizacion 14xxx i ya en esta ultima 15xxx se modifico el CB_B para que lo primero que hiciera fuera desactivar el puerto POST_OUT, para que el chip no supiera en que estado se encuentra la consola para mandar el pulso y realizar el exploit.

Con la 14xxx se pudo adaptar un CB_A i CB_B anterior debido a que compartian la manera de encriptar los archivos por eso salio rapidamente la solucion

En el caso del 15xxx se necesita por narices tanto el CB_A como el CB_B actuales, los cuales capan el exploit porque desactivan el POST_OUT con lo cual no hay chip que valga.

Solo se podria volver al exploit de 2 maneras. una modificando el exploit para que ataque al CB_A el cual todavia tiene el POST_OUT, pero no se sabe si sera vulnerable al CPU_RST el CB_A.

La otra manera seria investigar como señalizar el arranque de la consola sin usar el POST_OUT, algo tremendamente dificil debido a que el pulso solo tiene un margen de 10ns, es decir practicamente ninguno.

Es decir cualquier solucion que den el 15xxx implicara modificacion de Timmings en el caso de atacar al CB_A, o modificacion entera del CHIP para adaptarlo al nuevo puerto usado para señalizar el arranque y lanzar correctamente el CPU_RST.

Esta vez es posible que vuelva a pasar como con el JTAG, que a partir de un DASH ya era imposible realizarlo

Saludos!
solo por saber si ha habido alguna noticia sobre rgh3 y la ultima actualizacion.
Gracias.
Hombre no hace falta que estes preguntando a cada momento, ya se te ha dicho que cuando se sepa algo se avisará por todos los medios posible.

Ya el Team Xecuter dijo que está casi listo el hack para las 15572+, así que es cuestión de tiempo.

Para cualquier referencia/consulta/pregunta futura para algo relacionado a el hack en los kernels, tienes el siguiente hilo con todo lo relacionado con el tema:

hilo_historia-del-rgh-versiones-placas-chips-y-puntos_1805346
Sarggent escribió:
luisykes escribió:Hasta que algun Team vea negocio en esto será posible, por que no son pocas las consolas actualizadas sin posibilidad de RGH, pero tampoco son bastantes como para que se pongan a trabajar en ello.


No se trata de eso, NO se puede hacer por que con cada actualización se queman efuses que hacen imposible devolverse.

no hables por hablar...no todo es dinero en este mundo.

Salu2!


esta claro que todo no es dinero, los teams no hacen esto solo por ganar dinero, dudo que se esten haciendo ricos haciendo esto, sino ya saldrian en la revista forbes xDDDDD
pues como dicen es por que en cada actualizacion se quema efuses,que paso con el antiguo jtag?,pues eso mismo,hasta que lograron atacarlo desde otra forma,al igual en cada actualizacion poder se podra es cuestion de tiempo,y que algun team quiera y lo haga,quien diria que despues del jtag no habria mas?,pues diria que todo el mundo no lo esperaba.
y si casi todo en esta vida es a base de dinero,si se gana dinero pues al lio si no pues no.
no digo que otros no sean sin animo de lucro,pero si y seguro direis lo mismo,no es como hace ya un tiempo,que el tema de homebrew y xploits pero de eso hace ya mucho tiempo,que tiempos aquellos.
a dia de hoy el homebrew no esta bien visto por la otras posibiladdes que eyo da,como las copias de seguirdad.
pero la culpa la tenemos nosotros que pagmos por consolas un dineral para lo que realmente son,si no compraramos ya cambiarian las cosas,pero quien se resiste a no comprarlo y mas cuando es nuevo?.
Tmv_Josue escribió:Hombre no hace falta que estes preguntando a cada momento, ya se te ha dicho que cuando se sepa algo se avisará por todos los medios posible.

Ya el Team Xecuter dijo que está casi listo el hack para las 15572+, así que es cuestión de tiempo.

Para cualquier referencia/consulta/pregunta futura para algo relacionado a el hack en los kernels, tienes el siguiente hilo con todo lo relacionado con el tema:

hilo_historia-del-rgh-versiones-placas-chips-y-puntos_1805346

lo de el team xecuter................ esta gente es menos seria que el mr bean, bomba de humo rgh2 y lo saco el squirt primero..... otra bomba de humo ,que se abian cargado las corona y valla por dios va el skirt y lo buelven a sascar antes ,exploit para el dash 15572+........... no es por meter la mano en el fuego pero seguro de que antes de que estos saquen algo pues ya lo habran sacado otros.
tranquilos que no creo que tarde en salir mucho pues se dijo hace poco que ya era intapable el exploit . tengamos fe ke todo se hackea todo lo que hace el hombre el hombre lo puede deshacer .
entendido , pero mira por donde no sabia que "el Team Xecuter dijo que está casi listo el hack para las 15572+, así que es cuestión de tiempo"...Muchas gracias!!!
Sarggent escribió:
luisykes escribió:Hasta que algun Team vea negocio en esto será posible, por que no son pocas las consolas actualizadas sin posibilidad de RGH, pero tampoco son bastantes como para que se pongan a trabajar en ello.


No se trata de eso, NO se puede hacer por que con cada actualización se queman efuses que hacen imposible devolverse.

no hables por hablar...no todo es dinero en este mundo.

Salu2!

Yo me referia al Dash 15574, lee y comprende bien antes de corregirme. y lamentablemente quieras o no, TODO es dinero en este mundo.
tuxkiller escribió:
esta claro que todo no es dinero, los teams no hacen esto solo por ganar dinero, dudo que se esten haciendo ricos haciendo esto, sino ya saldrian en la revista forbes xDDDDD

¬¬! Que unos Teams sean menos lucrosos que otros no significa que ninguno lo haga por dinero; saldran en Forbes cuando logren tener un Coolrunner instalado en el 99,99% de las consolas xbox 360 existentes en la faz de la tierra, no en el 0.01% XD
tuxkiller escribió:esta claro que todo no es dinero, los teams no hacen esto solo por ganar dinero, dudo que se esten haciendo ricos haciendo esto, sino ya saldrian en la revista forbes xDDDDD


Definitivamente no todos, pero si algunos, nada mas tengo que decir que el Team Xecuter si no recibiera un centavo de las ventas de su numerosos apratos para el RGH, NUNCA hubieran movido un solo dedo por su "scene". Es mas, su desición inteligente de contratar a varios hackers famosos de la scene de xbox es simplemente para hacer famosa la marca "Team Xecuter", nada mas, creeme ninguno de esos hackers vería un centavo de Xecuter si no tuvieran ganancias por sus chips y demas aparatillos.

Así que si, por lo menos a algunos los mueve el dinero.

malaga30 escribió:a dia de hoy el homebrew no esta bien visto por la otras posibiladdes que eyo da,como las copias de seguirdad.
pero la culpa la tenemos nosotros que pagmos por consolas un dineral para lo que realmente son,si no compraramos ya cambiarian las cosas,pero quien se resiste a no comprarlo y mas cuando es nuevo?.

Hombre la culpa de que el Homebrew sea mal visto es de aquellos usuarios que juegan de a gratis con sus juegos piratillas.

Yo la verdad es que en este tema flipo bastante, me impresiona que cuando sale cualquier hack que todavía no permita cargar "backups", la gente llega y despotrica sobre ello diciendo que no sirve para nada jajajjajaj eso si me hace reir, tan solo hay que ver la firma de el_aprendiz y el hilo del nuevo hack en las Corna v2 :-|, pero sabes está bien, eso es la paga que obtienen los hackers por otros o ellos mismos al fomentar lo que quieren los usuarios....

askis escribió:lo de el team xecuter................ esta gente es menos seria que el mr bean, bomba de humo rgh2 y lo saco el squirt primero..... otra bomba de humo ,que se abian cargado las corona y valla por dios va el skirt y lo buelven a sascar antes ,exploit para el dash 15572+........... no es por meter la mano en el fuego pero seguro de que antes de que estos saquen algo pues ya lo habran sacado otros.


XD si ya sé que así ha sucedido... aunque lo de las Trinitys se ha comentado que tal ves Marchisio80 y Vola se basaron en la información del TX para parchear ese CB y con el RGH2.0 del team Squirt ahí si fué robado del trabajo del TX.

Ya lo de las Coronas tanto V1 como las V2 ha sido un trabajo totalmente externo al del TX, siendo que el Team Squirt ha hecho grandes logros, también se ve mucho de la mano de blaKCat ahí :), y el trabajo en conjunto con la comunidad y el 360Glitch Team en las V2.

tito500 escribió:tranquilos que no creo que tarde en salir mucho pues se dijo hace poco que ya era intapable el exploit . tengamos fe ke todo se hackea todo lo que hace el hombre el hombre lo puede deshacer

Creo que no debemos confundir los conceptos, no es lo mismo que una ves con tu CPUkey sea intapable el exploit a que puedas hackear la consola desde 0...
Gligli dijo que el exploit no se podia tapar por soft, la corona v2 no existía, la v1 no se, en cuanto al tema de la pasta, preguntaremos a los italianos XD
Tmv_Josue escribió: ...con el RGH2.0 del team Squirt ahí si fué robado del trabajo del TX.

Por ahi lei que el TX tenia un "colaborador" que les proporciono bastante info sobre el RGH2.0, y a su vez el Team Squirt tambien obtuvo info de este mismo personaje, lo que el TSquirt no sabia era que el "colaborador" tambien habia dado la info al TX, por lo que pidieron disculpas ya que su intencion no era copiar el trabajo del TX sino que hacian su investigacion propia.
Un agente doble, esto se pone interesante XD
buho67 escribió:Gligli dijo que el exploit no se podia tapar por soft, la corona v2 no existía, la v1 no se, en cuanto al tema de la pasta, preguntaremos a los italianos XD

Estas equivocado, eso no fué lo que dijo:

http://free60.org/Reset_Glitch_Hack
Gligli escribió:The Xbox 360 reset glitch hack
............................
Details for the slim hack
............................
Now, maybe you haven't realised yet, but CB_A contains no checks on revocation fuses, so it's an unpatchable hack!


Lo ves, él dijo que el hack en el CB_A de las Slims (trinity mas precisamente) no tenía rchequeos de eFuses y por lo tanto no se podría tapar.

¿Donde dice que nunca se podria tapar por sfot el hack en las consolas???, eso no es lo que quiso decir, así que:
Tmv_Josue escribió:Creo que no debemos confundir los conceptos, no es lo mismo que una ves con tu CPUkey sea intapable el exploit a que puedas hackear la consola desde 0...


luisykes escribió:Por ahi lei que el TX tenia un "colaborador" que les proporciono bastante info sobre el RGH2.0, y a su vez el Team Squirt tambien obtuvo info de este mismo personaje, lo que el TSquirt no sabia era que el "colaborador" tambien habia dado la info al TX, por lo que pidieron disculpas ya que su intencion no era copiar el trabajo del TX sino que hacian su investigacion propia.

No, un "colaborador" del equipo que trabaja en/con TX le paso al TSquirt parte del trabajo/datos que TX había hecho... claro que no se lo dijo al TSquirt y por eso este lo uso en su RGH2.0 pero eso no hace que no haya sido robado.
Entendí mal entonces, sorry :(
Por cierto eso que ha Dicho Xecuter de sus avances en las consolas actualizadas a 15xxx, es por el RGH v3 que están desarrollando.

Aquí les van mis teorías conspiratorias ¬_¬:

*Ahora mismo no veo forma alguna de que puedan glitchear el CB_A del kernel/dash 15xxx por que desactiva el post_out y no hay forma de saber cuando mandar el puso del glitch así que es imposible que lo usen.

*No pueden usar los CB_As refurbished que han usado hasta ahora con el RGH2.0 por que estos no sabrían como desencriptar el CB_B-parcheado encriptado con el KeyStreaming del CB_B de la consola, ya que en el kernel/dash 15xxx se agrego un salt a la encriptación, y de hecho esto es lo que ha impedido que se glitcheen las consolas actualizadas.

La única solución que veo en el panorama y que seguramente es como funcionará el RGH 3 es glitcheando el 1BL que es el mismo en todos las consolas y nunca ha cambiado ni podrá cambiarse ya que se encuentra dentro de una Memoria de solo lectura en la CPU.

Si esto es así, se lograría que nunca mas hubiera problemas para obtener las CPUkeys de cualquier consola sin importar su kernel/dash ni absolutamente nada.

Es decir M$ no podría hacer nada para impedirlo nunca. La única forma como podria solucionarlo es con una nueva versión de placa que tenga deshabilitada la salida del post_out desde el encendido, ya sea físicamente o con una nueva versión del 1BL.
Tmv_Josue escribió:Por cierto eso que ha Dicho Xecuter de sus avances en las consolas actualizadas a 15xxx, es por el RGH v3 que están desarrollando.

Aquí les van mis teorías conspiratorias ¬_¬:

*Ahora mismo no veo forma alguna de que puedan glitchear el CB_A del kernel/dash 15xxx por que desactiva el post_out y no hay forma de saber cuando mandar el puso del glitch así que es imposible que lo usen.

*No pueden usar los CB_As refurbished que han usado hasta ahora con el RGH2.0 por que estos no sabrían como desencriptar el CB_B-parcheado encriptado con el KeyStreaming del CB_B de la consola, ya que en el kernel/dash 15xxx se agrego un salt a la encriptación, y de hecho esto es lo que ha impedido que se glitcheen las consolas actualizadas.

La única solución que veo en el panorama y que seguramente es como funcionará el RGH 3 es glitcheando el 1BL que es el mismo en todos las consolas y nunca ha cambiado ni podrá cambiarse ya que se encuentra dentro de una Memoria de solo lectura en la CPU.

Si esto es así, se lograría que nunca mas hubiera problemas para obtener las CPUkeys de cualquier consola sin importar su kernel/dash ni absolutamente nada.

Es decir M$ no podría hacer nada para impedirlo nunca. La única forma como podria solucionarlo es con una nueva versión de placa que tenga deshabilitada la salida del post_out desde el encendido, ya sea físicamente o con una nueva versión del 1BL.

Glitcheando el 1BL se podra hacer RGH estable a las Xenons o de plano las Xenon jamas seran glitcheables por tema de Hardware?
luisykes escribió:Glitcheando el 1BL se podra hacer RGH estable a las Xenons o de plano las Xenon jamas seran glitcheables por tema de Hardware?

No lo creo, el que el glitch funcione tan mal en las Xenon no tiene que ver con el bootlodaer que se glitchea si no mas bien es por el chip que tiene fisicamente la consola que provee la frecuencia del reloj y que es fijo.

Es decir, así es, por su Hardware nunca se podrá mejorar... a menos de que hablemos de implementar CPLDs o FPGAs mas rápidos que el actual CPLD XC2C64A, así sería distinto.
24 respuestas