[Estudio] Metodo agujero, buscando la logica...

pues nadie confirmo que funcionaba,ya que el mismo autor del hilo comentaba ue en ese momento no tenia pc..pero se ha comentado en otros foros que ya han probado esa solucion y no funciona..
se confunde uno en el hilo ya que otros empiezan acomentar que lo han hecho taladrando como se ha venido haciendo..
lo que si es interesante saber, ¿es que es lo que realmente hace que se desbloke el lector..?
pra mi que el contacto entre los 2 hilos hace el desblokeo..
me parece que lei incluso por ahi ..
que alguien al llegar justo a los hilos ponia un poco de grafito de lapiz pra hacer el desblokeo o blokeo..

leo_fox escribió:pues nadie confirmo que funcionaba,ya que el mismo autor del hilo comentaba ue en ese momento no tenia pc..pero se ha comentado en otros foros que ya han probado esa solucion y no funciona..
se confunde uno en el hilo ya que otros empiezan acomentar que lo han hecho taladrando como se ha venido haciendo..
lo que si es interesante saber, ¿es que es lo que realmente hace que se desbloke el lector..?
pra mi que el contacto entre los 2 hilos hace el desblokeo..
me parece que lei incluso por ahi ..
que alguien al llegar justo a los hilos ponia un poco de grafito de lapiz pra hacer el desblokeo o blokeo..

¿Podría probarse eso en algún chip agujereado previamente? Es decir, hacer contacto con el grafito en el lugar taladrado. De funcionar sería una pista más a tener en cuenta.

Me extraña mucho que se haya descubierto eso y no un método alternativo...

Quizás van a medias con Dremel jajajaja.

para mi es un block por soft, ya que los chips que compramos para el metodo pro son iguales y vienen sin bloqueo, ahora como los pudieron bloquear en la fabrica de MT, si saber en que lector van a ser usados y mucho menos con que KEY de consola les iba a tocar, para mi es que vienen en blanco y Ms es el que lo bloquea por soft, ya que como pusieron la key o sera que solo se puede grabar la barte de la KEY?, y seria interesante ver que pin corresponde a ese hilo, ahora con el lizard a la hora de hacer un block te pregunta por el de soft o hard? como es el block de hard que pasa internanmente en el chip? se quema alguin efuse como como en la consola a la hora de actualizar el dash?, y si una consola con lector 0225 va a dar a garantia como sustitullen el lector suponiendo que el lecto se daño, como lo cabian si no se puede escribir en el lector tendrian que pedir a mt fabricar un chip para cada consolo con su key o vienen en blanco ms los graba con la key correspondiete en la ultima linea de prueba y bloquea con algun comando, porque todas las unidades que e destabo no tienen ningun hoyo con dremel ni cautin, asi que debe de poder hacerse de otra forma es cosa de buscarle. O porque esta lleno de resina el chip? sera a casa para eviar que se mueva de su lugar por los traslados de exportacion y todo eso?

que paso con los lectores 83 v2 93 de las fat no que no se podia leer ni nada solo con el corte de pistas y despues con el scorpion o el poho motion y resulta que ms sin nada mas que querer actualizo el firm.

viendo la foto de el chip decapado
y viendo que el dremel lo que hace es cortar el filamento de cobre
lo mas lógico seria desconectar la pata 5
y no puentear de 6 a 5
al momento e meter fuego es cuando el circuito se sierra o abre

bueno es lo que yo pienso
un saludo

Por lo que he podido leer el filamento que va a la pata 36 pasa por encima del que va a la pata 35. Tendria su logica lo de andar con cuidado ya que si te pasas con la dremel haces corto con el filamento que va a la pata 35.

Por otro lado he leido que el desboqueo no se produce a causa del calor, sino del chispazo electrico que produce el mechero. (por estática)

Entonces, ¿porqué no levantar la pata 35 y darle el chispazo desde fuera?

ademas cuando perforamos con la broca ¿como sabemos que el voltaje se aplica a la parte que vá al nucleo del chip y no a la parte que va a la pata?

la verdad es que es complejo, pero creo (al 99%) que se debe de poder hacer SIN PERFORAR.

un saludo

La patilla de write protect está internamente puenteada con GND o masa. Por eso si levantas la patilla exterior no sirve de nada. Puenteandola con GND consigues un nivel logico 0. Como es una patilla de logica invertida se activa con un nivel bajo. Lo que se busca es que cuando se intente desproteger esta patilla tenga un nivel alto eso se consigue con el procedimiento que conocemos del taladro. Si te pasas cortas la patilla esta y otra más.

Lo del mechero es para provocar externamente un nivel 1 en esa patilla. Bonito no es el sistema y exento de peligro tampoco. Cuando estudias electronica te advierten que cualquier pin de entrada no puede estar al aire porque cualquier ruido externo puede hacer entrar a los transistores internos en oscilación corte/saturación y quemarse.

[Ferminote] ademas cuando perforamos con la broca ¿como sabemos que el voltaje se aplica a la parte que vá al nucleo del chip y no a la parte que va a la pata?

Para eso está la resistencia para limitar la corriente y no provocar un cortocircuito con la linea de masa. No se puede decir lo mismo del metodo del mechero. Qué voltaje se le está metiendo a esa patilla? Para que salte un arco voltaico en el aire se necesita bastantes voltios.


Saludos.

Una cosa es casi segur, de hecho pondría la mano en el fuego a que se puede desbloquear perfectamente sin perforar el chip. Si sabemos un poco como funciona la electrónica no vemos razón lógica a que funcione perforando y desde las patillas no, ya sea crear un puente en los dos hilos, cortar uno, provocar una "chispa"... lo que sea.

Leí que era porque habían que dejar los hilos al aire... pero eso no tiene sentido. la conductividad es la misma desde los pines como en los hilos, es solo un puente desde el pin que se suelda a la entrada del circuito lógico. otra cosa es que en ese punto exista un hilo interno que no se ve en la foto, es decir, un hilo que pasa por debajo de los otros dos y va a de un punto a otro del chip lógico.

Lo mejor es sin duda tener un par de placas y probar a hacerles cosas a los pines correspondientes... La ley de prueba y error es la mejor siempre

Aquí se esta hablando de cosas si sentido que vaya, el que lo lea se va a hacer unas paranoyas... en primer lugar lo del grafito lo dije yo y es para la reparacion de la bandeja loca cuando se joden los filamentos. Luego, este metodo se basa en la perforacion por que asi los microhilos son mas sensibles al ruido electrico (ya que no los proteje el silicio) y de ese modo, al proporcionar un pulso, bien con los 3.3v o bien con electricidad estatica (la propia del cuerpo) produce el desbloqueo. Tambien hablais del chispazo, eso es para volver a bloquear la SPI (Status 0x8C) y que no se pueda volver a escribir. Tambien decir que el desbloqueo de ese modo sin perforar el chip no será posible, porque aunque se ponga en 0x00 la SPI, automaticamente se pone en 8C.

Espero haber aclarado las cosas que ibais diciendo por ahi sin sentido alguno.

coincido con andresete de hecho el unico metodo menos "riesgoso y costoso" que se pudo haver hecho es este, a la perforacion del chip SI o SI, mas vueltas no se le puede buscar. Esto no tan solo depende del impulso eletrico, este impulso solo hara que el Registro del SPI se ponga en un Status que se pueda modificar, el Status final (0x00) se logra con el Software que desactiva los bloques de proteccion del SPI despues de que su registro queda modificable al impulso electrico. Si desean un metodo que ayude para hacerlo menos "costoso" pero el riesgo todavia sigue... seria usando un Soldador de Hierro y un poco de fuerza (para la perforacion) ya hay quienes lo han hecho con esta herramienta y lo han podido desbloquear sin problemas...

En fin mejor que el metodo de Geremia no va a existir, ahora bien si son de los que poseen laboratorios con maquinarias profecionales les aseguraria que harian el trabajo mas comodo pero todo el tiempo seguiran corriendo el mismo riesgo...

Saludos

NO hay como hacer otro metodo por el momento que no sea este para cuando haces la perforacion intervienes una linea directa vasta con saber un poco de electronico para saber que hay memorias flash que su WP# se habre hacia Positivo ese el porque no se puede poner un resistor y hacer MRA ya que tiene una tierra aderia a el internamente ... simplemente no hay fundamento buscar un metodo alternativo lastimosamente es la triste realidad...

Sobre UNLOCK FALSOS con lizard lo mas común Si no Cuando quieras supuestamente desbloquear el chip solo desconecta el cable sata y veras lo que pasa cuando tengas conectado el lector , ya que el lizard lo que busca es un cambio de status 0x0 que generalmente es el estatus de desconexion .... no sirve de nada por una sencilla razon la tierra que esta cierra el circuito la unica posibilidad es levantar los pines pero igual internamente el chip tiene lo que se llama maya GND común esta evita hacer cosas de ese estilo.