lukin escribió:Jajaj, hace meses que dije que se podia, la cosa esta en saltar de 3.55 a 3.61 ,cosa que no es factible a dia de hoy sin parchear lv1 en el arranque. (que se puede).
Desde factory mode se salta la comprobación de hash de lv1, con lo cual puedes encender en 3.61 dentro de factory.
-Modificar 3.55 con lv1 de 3.61. (dual nand con 3.55 Modificado lv1 y firmas, 3.61 OFW).
-Por hardware en el syscon lo descartaria.
dospiedras1973 escribió:lukin escribió:Jajaj
Desde factory mode se salta la comprobación de hash de lv1, con lo cual puedes encender en 3.61 dentro de factory.
-Modificar 3.55 con lv1 de 3.61. (dual nand con 3.55 Modificado lv1 y firmas, 3.61 OFW).
-Por hardware en el syscon lo descartaria.
lo que estás diciendo es completamente al revés , explico :
El factory mode lo que se salta es el check del coreos instalado , bien hasta este punto perfecto , se necesita lo siguiente
1 una consola con 3.55
2 ponerle segunda nor y armarte de un nor flasher e instalarlo
3 leer los datos originales de tu nor original de 3.55 con tu EID CID ESENCIAL ya que esto no se lo salta nada.
4 grabar los datos que sacaste de tu nor original en la nor #2
5 bootear la consola con la nor #2 e instalar 3.60 de la manera tradicional
6 modificar el lv1 que tienes en tu nor original en 3.55 para que en vez de bootear la consola DUMPEE LA RAM
7 bootear 3.60 de forma normal
8 tener instalado el CELL BE RESET LINE y con un pic programado para ello para que dé en ese punto un pulso de 60ns ( antes de dar el pulso el switch de las nor flash tiene que estar puesto ya con tu nor original )
y voilá tienes tu dump de los loaders de 3.60 .
![[mad]](/images/smilies/nuevos/miedo.gif "loco")
dospiedras1973 escribió:lukin escribió:Jajaj
Desde factory mode se salta la comprobación de hash de lv1, con lo cual puedes encender en 3.61 dentro de factory.
-Modificar 3.55 con lv1 de 3.61. (dual nand con 3.55 Modificado lv1 y firmas, 3.61 OFW).
-Por hardware en el syscon lo descartaria.
lo que estás diciendo es completamente al revés , explico :
El factory mode lo que se salta es el check del coreos instalado , bien hasta este punto perfecto , se necesita lo siguiente
1 una consola con 3.55
2 ponerle segunda nor y armarte de un nor flasher e instalarlo
3 leer los datos originales de tu nor original de 3.55 con tu EID CID ESENCIAL ya que esto no se lo salta nada.
4 grabar los datos que sacaste de tu nor original en la nor #2
5 bootear la consola con la nor #2 e instalar 3.60 de la manera tradicional
6 modificar el lv1 que tienes en tu nor original en 3.55 para que en vez de bootear la consola DUMPEE LA RAM
7 bootear 3.60 de forma normal
8 tener instalado el CELL BE RESET LINE y con un pic programado para ello para que dé en ese punto un pulso de 60ns ( antes de dar el pulso el switch de las nor flash tiene que estar puesto ya con tu nor original )
y voilá tienes tu dump de los loaders de 3.60 .
![[beer]](/images/smilies/nuevos2/brindando.gif "brindis")
![[plas]](/images/smilies/aplauso.gif "Aplausos")
![[tadoramo]](/images/smilies/adora.gif "Adorando")
eR_pOty escribió:PDNKED escribió:EN el post dice claramente "el secreto radica en la inclusión de una segunda nand"...
Eso implica modificar hardware como anteriormente en otros hilos se ha hablado. Por lo que los usuarios básicos o medios pueden despedirse de este DualFW.venia a decir lo mismo, ya que muchos se estan pegando la ilusion por lo que pone en el titulo del hilo y no de lo que realmente significael secreto radica en la inclusión de una segunda nand
![[carcajad]](/images/smilies/nuevos/risa_ani2.gif "carcajada")
yeahja escribió:haber entonces con que fin se ha facilitado este pdf? la de obtener las keys? digo yo por lo menos no me ilusiono como comentan cualquier cosa que llegue a la scene sea bienvenida pero bueno estan en lo cierto que el titulo se enfoca en algo y confunde a la gente
por yeahja 23 May 2011 04:33
ta feo
dospiedras1973 escribió:lukin escribió:Jajaj
Desde factory mode se salta la comprobación de hash de lv1, con lo cual puedes encender en 3.61 dentro de factory.
-Modificar 3.55 con lv1 de 3.61. (dual nand con 3.55 Modificado lv1 y firmas, 3.61 OFW).
-Por hardware en el syscon lo descartaria.
lo que estás diciendo es completamente al revés , explico :
El factory mode lo que se salta es el check del coreos instalado , bien hasta este punto perfecto , se necesita lo siguiente
1 una consola con 3.55
2 ponerle segunda nor y armarte de un nor flasher e instalarlo
3 leer los datos originales de tu nor original de 3.55 con tu EID CID ESENCIAL ya que esto no se lo salta nada.
4 grabar los datos que sacaste de tu nor original en la nor #2
5 bootear la consola con la nor #2 e instalar 3.60 de la manera tradicional
6 modificar el lv1 que tienes en tu nor original en 3.55 para que en vez de bootear la consola DUMPEE LA RAM
7 bootear 3.60 de forma normal
8 tener instalado el CELL BE RESET LINE y con un pic programado para ello para que dé en ese punto un pulso de 60ns ( antes de dar el pulso el switch de las nor flash tiene que estar puesto ya con tu nor original )
y voilá tienes tu dump de los loaders de 3.60 .
![[angelito]](/images/smilies/nuevos/angelito.gif "angelito")
el_aprendiz escribió:yeahja escribió:haber entonces con que fin se ha facilitado este pdf? la de obtener las keys? digo yo por lo menos no me ilusiono como comentan cualquier cosa que llegue a la scene sea bienvenida pero bueno estan en lo cierto que el titulo se enfoca en algo y confunde a la gentepor yeahja 23 May 2011 04:33
ta feo
hilo_the-humble-homebrew-collection_1620878
robermgs escribió:dospiedras1973 escribió:lukin escribió:Jajaj
Desde factory mode se salta la comprobación de hash de lv1, con lo cual puedes encender en 3.61 dentro de factory.
-Modificar 3.55 con lv1 de 3.61. (dual nand con 3.55 Modificado lv1 y firmas, 3.61 OFW).
-Por hardware en el syscon lo descartaria.
lo que estás diciendo es completamente al revés , explico :
El factory mode lo que se salta es el check del coreos instalado , bien hasta este punto perfecto , se necesita lo siguiente
1 una consola con 3.55
2 ponerle segunda nor y armarte de un nor flasher e instalarlo
3 leer los datos originales de tu nor original de 3.55 con tu EID CID ESENCIAL ya que esto no se lo salta nada.
4 grabar los datos que sacaste de tu nor original en la nor #2
5 bootear la consola con la nor #2 e instalar 3.60 de la manera tradicional
6 modificar el lv1 que tienes en tu nor original en 3.55 para que en vez de bootear la consola DUMPEE LA RAM
7 bootear 3.60 de forma normal
8 tener instalado el CELL BE RESET LINE y con un pic programado para ello para que dé en ese punto un pulso de 60ns ( antes de dar el pulso el switch de las nor flash tiene que estar puesto ya con tu nor original )
y voilá tienes tu dump de los loaders de 3.60 .
dospiedras dijiste k tenias las keys de la 3.60 y 3.61 en este hilo hilo_3-61-released_1617225_s20 podrias hacer un cfw 3.61?
