› Foros › Xbox 360 › Exploits y homebrew
SanTiTo escribió:doctor_J escribió:Ok, estoy en ese punto, pero ¿puedo desinstalar el programador antes de instalar el chip?
Si te estorba quitalo pero luego tendras que volver a soldarlo si vas a escribir el dash modificado por el nandprogramer, si vas a usar un usb y el rawflash puedes quitarlo, pero solo si te aseguras de que tu nand no tiene badblocks... yo personalmente no lo quito, no me estorba para nada y luego siempre escribo con el nandprogramer (tengo un usb/spi)... pero para gustos colores
Saludos
Pedrinky escribió:Cuando tengas que actualizar creas la imagen GGbuild en el PC y la flasheas con el programa Flash360 o desde Xell.
Hay otro que se llama nand flasher, pero no lo he usado nunca.
No tienes que usar más el nand dumper, salvo rara excepción.
Y como lo harias para cuando tengas que actualizar?, la abres de nuevo o tienes algun invento hecho?
Salu2
Otra cosa, se sabe si el NAND Flasher 360 es compatible con el ggbuild para cuando salgan actualizaciones?, asi los que tengan bad blocks tambien podrian quitar el nandprogramer
Pedrinky escribió:El nand flasher si los remapea. Pero es que no se como se llama el programa, se lanza desde la xbox.
Y el flash360 también los remapea.
numallos escribió:en algun momento sacaste los disipadores de la cpu o gpu para pasar los cables ????????
cuando se sacan es importante poner pasta termica nueva ,,,,,,,,,,,,,,,,
supongo que sin ventiladores la cosa se pondra calentita aunque si te ha llegado al extremo de colgarse mal asunto
salu2
malarkeyy escribió:a ver quien puede resolverme esta duda, tengo una jasper de 16mb, acabe de hacer el dump a la nand con el matrix programmer y con el 360 flash tool me sale 6bl y 7bl en blanco!! eso es pq estoy haciendo algo mal? adjunto imagen! http://imageshack.us/photo/my-images/62/nandy.png/
msejcs escribió:...me realizo 2 lecturas de nands iguales pero era una jasper 512 y me las hizo de 16,grabe el xell y tengo mi cpukey y dvdkey pero el problema viene que no me deja generar ninguna imagen del ggbuild,siempre me da error,me lo daba en el kv.bin y despues de insertarselo a una nand limpia donada ahora me da el error en smc-config.bin y de ahy ya no paso.
blaKCat escribió:Estoy trabajando en el programa para añadir lo que veo mejorable.
Veo que la unica laguna del sof es cuando tenemos badblocks tanto para generar el xell como para generar el ggbuild con donadas...
En conclusion voy a generar el codigo necesario para que si al leer la nand original detecta badblocks en la zona de los primeros 4F bloques haga un mapa de badblocks para desmapear-generar xell-mapear de nuevo.
Y por otro lado quiero generar codigo para que si podemos aportar nuestros datos especificos keyvault,smc_config... y tenemos nand corrupta y necesitamos generar una GGbuild o retail.
blaKCat escribió:Estoy trabajando en el programa para añadir lo que veo mejorable.
Veo que la unica laguna del sof es cuando tenemos badblocks tanto para generar el xell como para generar el ggbuild con donadas.Explico:
La nandxell genera un dump que solo utiliza los primeros 4F bloques de nuestra memoria en la cual solo integramos el CB,SMC,Keyvault(propios), CD y Xell (standar). Los archivos propios se usan cuando los extraidos de nuestra nand son correctos pero realmente para que arranque el Xell y ver nuestra cpukey solo necesitamos un CB,SMC de la misma version que nuestra consola y dash y el resto (cd,xell) podemos usar ficheros publicos. En definitiva no necesitamos nada de nuestra propia consola y podemos usar una nand donada de la misma version para ver nuestra cpukey en Xell. El problema es cuando tenemos bad blocks dentro de los primeros 4F bloques, porque cuando generemos el xell con una donada generara el Ecc sin remapear nuestros bloques corruptos y no funcionara al flashearla en nuestra nand. De modo que realmente lo unico que necesitamos realmente es nuestra mapa de badbloks en el caso de que los tengamos en los primeros 4F bloques.
En el caso de no tener badblocks en esta zona ppodemos usar una nand donada de la misma version sin tener nada mas.
Otro problema a la hora de tener badblocks es cuando tenemos nuestra nand corrupta y usamos una donada inyectandole nuestros datos. Cuando generemos la ggbuild al usar una donada no sabra que tenemos badblocks y no los remapeara con lo cual no funcionara en nuestra consola.
Si no tenemos badblocks pero nuestra nand es corrupta solo necesitamos los datos especificos de nuestra consola: Keyvault(Keys), smc_config (Mac y sensores de temperatura),Security Data(Opcional:Live) y estos deben estar desencriptados con lo cual necesitamos la cpukey.(vista con xell generado).
En conclusion voy a generar el codigo necesario para que si al leer la nand original detecta badblocks en la zona de los primeros 4F bloques haga un mapa de badblocks para desmapear-generar xell-mapear de nuevo.
Y por otro lado quiero generar codigo para que si podemos aportar nuestros datos especificos keyvault,smc_config... y tenemos nand corrupta y necesitamos generar una GGbuild o retail
TESTING...
msejcs escribió:escribi el xell namas al principio pero como me daba error al generar el ggbuild probe con algun otro programa y escribi la nand tambien,ahora namas me he quedado con un dump de 16megas,tengo nands limpias con el mismo cb pero me dan ese error cuando genero el ggbuild,could not read smc_config.bin,y de ahy no paso,nose que probar mas ya.
jhernanss escribió:Hecho esto intente abrir el fichero con el 360_Flash_Tool pero daba un error y no lo abre "couldn't read file or this Image is unsupported". Parece que genere un fichero corrupto
Alguien sabe por que no lo puede abrir el programa 360_Flash_Tool? Es una completa barbaridad lo que estoy intentando?
1- Seleciona puerto de tu Lector de NAND
2- Pulsa Leer Nand - Hara 2 lecturas y las compara para mas seguridad.
Nos preguntara donde guardar una copia de seguridad y analizara sus datos para comprobar su buen estado asi como el modelo de la consola.
Tardara unos minutos en hacer el proceso.
Si ya tienes tu dump hecho anteriormente pulsa
--Selecciona manualmente tu Nand Original--
Detectar Nand usb
Flash Config: 0x01198010
Leyendo Nand Espere...........
Se han leido dos copias de la Nand y son indenticas.Analizando...
3- Si tu nand es valida y es una version soportada. Pulsa Crear NandXell. En menos de un minuto la generara en salida\nandxell.bin
ID: 95e6a0d1
Nand: C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand\nanddump.bin ... valida
Modelo : falcon GLITCHEABLE
Size: 16
Copia de seguridad de tu Nand original guardada como:
C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand lectura 1\nand 1
Detectar Nand usb
Flash Config: 0x01198010
Leyendo Nand Espere...........
Se han leido dos copias de la Nand y son indenticas.Analizando...
3- Si tu nand es valida y es una version soportada. Pulsa Crear NandXell. En menos de un minuto la generara en salida\nandxell.bin
ID: 95e6a0d1
Nand: C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand\nanddump.bin ... valida
Modelo : falcon GLITCHEABLE
Size: 16
Copia de seguridad de tu Nand original guardada como:
C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand lectura 2\nand lectura 2
ID: 95e6a0d1
Nand: C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand\nanddump.bin ... valida
build.exe "C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand\nanddump.bin" nand\CD nand\xell-gggggg.bin
Procesando espere unos segundos...OK
4- Ahora Pulsa en Flashear Xell para grabar el dump con el xell en tu Xbox. Por USB tardara menos de un minuto
5- Una vez finalizado correctamente arranca la consola y saldra el Xell. Entre otras cosas muestra la Ip (si la conectamos a la red) y la CpuKey.
Necesitamos la CpuKey asi que o bien la escribes a mano en el programa en el campo CPUKEY o metemos la Ip de la consola en el programa y pulsamos para obtenerla automaticamente por IP.
6- Una vez tenemos nuestra Cpu-Key en el programa pulsamos Crear GGBuild.
Tmv_Josue escribió:jhernanss escribió:Hecho esto intente abrir el fichero con el 360_Flash_Tool pero daba un error y no lo abre "couldn't read file or this Image is unsupported". Parece que genere un fichero corrupto
Alguien sabe por que no lo puede abrir el programa 360_Flash_Tool? Es una completa barbaridad lo que estoy intentando?
Así es, no se puede abrir imagenes modificadas de esa forma, y se debe al Xell que genera el Build, seguramente al cambiar el código en esta versión del Xell el Flash Tool no lo reconosca ya que el FT es del 2010-10-03.
cupra escribió:estoy utilizando el AutoGG 0.1 para hacer el exploit... copio y pego para que veáis todo lo que he hecho para ver si alguién encuentra el error, porque ya estoy loco.1- Seleciona puerto de tu Lector de NAND
2- Pulsa Leer Nand - Hara 2 lecturas y las compara para mas seguridad.
Nos preguntara donde guardar una copia de seguridad y analizara sus datos para comprobar su buen estado asi como el modelo de la consola.
Tardara unos minutos en hacer el proceso.
Si ya tienes tu dump hecho anteriormente pulsa
--Selecciona manualmente tu Nand Original--
Detectar Nand usb
Flash Config: 0x01198010
Leyendo Nand Espere...........
Se han leido dos copias de la Nand y son indenticas.Analizando...
3- Si tu nand es valida y es una version soportada. Pulsa Crear NandXell. En menos de un minuto la generara en salida\nandxell.bin
ID: 95e6a0d1
Nand: C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand\nanddump.bin ... valida
Modelo : falcon GLITCHEABLE
Size: 16
Copia de seguridad de tu Nand original guardada como:
C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand lectura 1\nand 1
Detectar Nand usb
Flash Config: 0x01198010
Leyendo Nand Espere...........
Se han leido dos copias de la Nand y son indenticas.Analizando...
3- Si tu nand es valida y es una version soportada. Pulsa Crear NandXell. En menos de un minuto la generara en salida\nandxell.bin
ID: 95e6a0d1
Nand: C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand\nanddump.bin ... valida
Modelo : falcon GLITCHEABLE
Size: 16
Copia de seguridad de tu Nand original guardada como:
C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand lectura 2\nand lectura 2
ID: 95e6a0d1
Nand: C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand\nanddump.bin ... valida
build.exe "C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand\nanddump.bin" nand\CD nand\xell-gggggg.bin
Procesando espere unos segundos...OK
4- Ahora Pulsa en Flashear Xell para grabar el dump con el xell en tu Xbox. Por USB tardara menos de un minuto
5- Una vez finalizado correctamente arranca la consola y saldra el Xell. Entre otras cosas muestra la Ip (si la conectamos a la red) y la CpuKey.
Necesitamos la CpuKey asi que o bien la escribes a mano en el programa en el campo CPUKEY o metemos la Ip de la consola en el programa y pulsamos para obtenerla automaticamente por IP.
6- Una vez tenemos nuestra Cpu-Key en el programa pulsamos Crear GGBuild.
Pues bien... me quedo en el punto 5, porque arranco la consola, mediante video compuesto (también he probado con componentes) y no me sale el Xell, con lo cuál no puedo seguir el proceso.
Se me queda el led central verde parpadeando todo el rato, la consola la he apagado al par de minutos porque los ventiladores iban a salir volando !!!!
Alguna ayuda?
salu2
cupra escribió:Es una Falcon. (mira el spoiler que pone absolutamente toda la información)
Lo único que he hecho ha sido soldar el matrix flasher v1.0 a la xbox, y seguir el tutorial del AutoGG 0.1
En el punto 5 que es arrancar la consola, no me sale el xell.
Por cierto, instalado el último dashboard
salu2
cupra escribió:tengo que quitar el programador y montar el chip para que me salga el xell? ¿ya no me hará más falta el programador (si todo ha salido bien)?
Dudo que haya alguna, y esto es normal de por si no por que algo este mal en el procedimiento necesariamente.jhernanss escribió:Muchas Gracias. Buscare a ver si hay alguna otra herramienta mas actualizada que el FT y me permita abrirlo.
Tmv_Josue escribió:cupra escribió:tengo que quitar el programador y montar el chip para que me salga el xell? ¿ya no me hará más falta el programador (si todo ha salido bien)?
Es recomendable dejar el programador puesto ya que blaCKat recomienda escribir el GGbuild desde el programador a la nand, y mejor por si sale otra cosa no lo tengas que resoldar, eso si no lo dejes conectado al PC que no encenderá bien el Xbox.
cupra escribió:Tmv_Josue escribió:cupra escribió:tengo que quitar el programador y montar el chip para que me salga el xell? ¿ya no me hará más falta el programador (si todo ha salido bien)?
Es recomendable dejar el programador puesto ya que blaCKat recomienda escribir el GGbuild desde el programador a la nand, y mejor por si sale otra cosa no lo tengas que resoldar, eso si no lo dejes conectado al PC que no encenderá bien el Xbox.
Yo voy a dejarlo puesto hasta que finalice el ggbuild y funcione la consola, ya que tengo que hacer otra consola y no voy a estar comprando programadores para cada uno jejejeje.
Lo malo es que quizás compartan algún punto en común el programador y el chip no?
salu2
blaKCat escribió:Si al restaurar la original sin el glitch no te funciona no tiene nada que ver el glitch, sera el programador.
Tmv_Josue escribió:msejcs escribió:escribi el xell namas al principio pero como me daba error al generar el ggbuild probe con algun otro programa y escribi la nand tambien,ahora namas me he quedado con un dump de 16megas,tengo nands limpias con el mismo cb pero me dan ese error cuando genero el ggbuild,could not read smc_config.bin,y de ahy no paso,nose que probar mas ya.
Entiendo entonces que has grabado TODA la nand con basura inservible, pues lo veo chungo por que has perdido tu smc_config aunque conservas tu KV, SMC y demás, así que tal ves algo se pueda hacer:
*Corta con Nandpro 2.0b tu imagen de 16MB:
nandpro TuNandDe16MB.bin: -r512 50b.bin 0 50
*Ahora abrelo con 360 Flash Tool v0.97 (tal vez te cueste varios intentos abrirlo, tiene un soporte chapucero para este tamaño):
Abrir '50b.bin', Extract, selecciona "Key Vault", OK.
Creó 'KV_enc.bin'.
!Extrae el KV de forma distinta a NandPro, por lo que tendrás que Insertarlo con 360FT en la NandDonada del mismo Modelo y CB para que quede bien¡:
Abrir NandDonada de 64/512MB, Import, selecciona "Key vault (encrypted only)", selecciona tu KV_enc.bin y dale OK y generará una imagen que probablemente puedas usar para generar el ggBuild.
Checa que este bien la nand generada escribiendo tu CPUkey en el 360 Flash Tool para ver si lo desencripta correctamente.jhernanss escribió:Hecho esto intente abrir el fichero con el 360_Flash_Tool pero daba un error y no lo abre "couldn't read file or this Image is unsupported". Parece que genere un fichero corrupto
Alguien sabe por que no lo puede abrir el programa 360_Flash_Tool? Es una completa barbaridad lo que estoy intentando?
Así es, no se puede abrir imagenes modificadas de esa forma, y se debe al Xell que genera el Build, seguramente al cambiar el código en esta versión del Xell el Flash Tool no lo reconosca ya que el FT es del 2010-10-03.
razh00 escribió:¿es mas recomendable parchear con este programa o con el ECC Glitch Generator?
blaKCat escribió:Estoy avanzando en nuevas prestaciones para el programa en relacion a nands que son mas problematicas debido tanto a bad blocks como a perdidas completas de datos que requieren donadas.
1- Seleciona puerto de tu Lector de NAND
2- Pulsa Leer Nand - Hara 2 lecturas y las compara para mas seguridad.
Nos preguntara donde guardar una copia de seguridad y analizara sus datos para comprobar su buen estado asi como el modelo de la consola.
Tardara unos minutos en hacer el proceso.
Si ya tienes tu dump hecho anteriormente pulsa
--Selecciona manualmente tu Nand Original--
Detectar Nand usb
Flash Config: 0x01198010
Leyendo Nand Espere...........
Se han leido dos copias de la Nand y son indenticas.Analizando...
3- Si tu nand es valida y es una version soportada. Pulsa Crear NandXell. En menos de un minuto la generara en salida\nandxell.bin
ID: 95e6a0d1
Nand: C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand\nanddump.bin ... valida
Modelo : falcon GLITCHEABLE
Size: 16
Copia de seguridad de tu Nand original guardada como:
C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand lectura 1\nand 1
Detectar Nand usb
Flash Config: 0x01198010
Leyendo Nand Espere...........
Se han leido dos copias de la Nand y son indenticas.Analizando...
3- Si tu nand es valida y es una version soportada. Pulsa Crear NandXell. En menos de un minuto la generara en salida\nandxell.bin
ID: 95e6a0d1
Nand: C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand\nanddump.bin ... valida
Modelo : falcon GLITCHEABLE
Size: 16
Copia de seguridad de tu Nand original guardada como:
C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand lectura 2\nand lectura 2
ID: 95e6a0d1
Nand: C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand\nanddump.bin ... valida
build.exe "C:\Documents and Settings\new\Escritorio\AutoGG 0.1\nand\nanddump.bin" nand\CD nand\xell-gggggg.bin
Procesando espere unos segundos...OK
4- Ahora Pulsa en Flashear Xell para grabar el dump con el xell en tu Xbox. Por USB tardara menos de un minuto
5- Una vez finalizado correctamente arranca la consola y saldra el Xell. Entre otras cosas muestra la Ip (si la conectamos a la red) y la CpuKey.
Necesitamos la CpuKey asi que o bien la escribes a mano en el programa en el campo CPUKEY o metemos la Ip de la consola en el programa y pulsamos para obtenerla automaticamente por IP.
6- Una vez tenemos nuestra Cpu-Key en el programa pulsamos Crear GGBuild.
blaKCat escribió:Estoy avanzando en nuevas prestaciones para el programa en relacion a nands que son mas problematicas debido tanto a bad blocks como a perdidas completas de datos que requieren donadas.
Como ya dije el build no gestiona badblocks de modo que si tenemos uno en los primeros 50 bloques no nos dejara grabar la nandxell y no podremos ver la cpukey para generar la ggbuild. Estoy liado con el code que una vez leida la nand o bien seleccionada manualmente analiza si existen badblocks y en el caso de encontrar alguno en la zona critica de los primeros 50 bloques hace un desmapeo para generar el build ...
y una vez flasheada nuestra nandxell remapea estos badblocks.
Tenemos el mismo problema cuando no tenemos nuestra nand completa y generamos el ggbuild inyectando nuestros datos criticos.(keyvault,smc_config). Al no saber el ggbuild que tenemos badblocks no remapea y no funcionara.
Por otro lado ahora el programa es capaz de desencriptar\encriptar\modificar el keyvault con nuestros datos especificos y graba automaticamente una copia de seguridad dandole a la nand un nombre que indica el numero de serie y la cpukey.(instaladores )
Ire posteando avances y resultados de mis pruebas.
bart1983 escribió:A ver si alguno me puede ayudar intente crear el GGbuild con el AutoGG y me da este error:
PD: es una falcon cb 5771 por si necesitais la informacion. Gracias