Logs del Xbox Live

Aqui http://xbins.org/xblive/ podreis ver una seccion de los logs del xbox live. No hay informacion para su interpretacion pero hay unas fechas los scans que se han realizado.

Determinados comandos estan identificados por lectura lba, comprobar dmi, etc.... cada uno de los logs que se muestran varian y van cambiando las comprobaciones.

Solo escribir informacion tecnica y detalles sobre el tema.


Fechas:

2007-06-17
2007-06-19
2007-06-20
2007-07-06
2007-07-08
2007-07-10
2007-07-11
2007-07-13
2007-07-14
2007-07-23
2007-08-12
2007-08-14
2007-09-19
2007-09-27
2007-10-05
2007-10-28
2007-10-30
2007-11-07
2007-11-13
2007-11-21

De todos los logs los comandos para deteccion segun parace estan indetificados los siguientes:

12 00 00 00 24 C0 00 00 00 00 00 00 Inquiry
25 00 00 00 00 00 00 00 00 00 00 00 Check Capacity
AD 00 FF 02 FD FF FE 00 06 68 00 C0 Read DVD Structure/SS
AD 00 00 00 00 00 00 00 80 00 00 00 Read PFI
AD 00 00 00 00 00 00 04 80 00 00 00 Read DMI
55 00 00 00 00 00 00 00 2A 00 00 00 Challenge/Response
28 00 00 00 00 30 00 00 10 00 00 00 Unlocked - Read LBA's
28 00 00 00 6E FA 00 00 01 00 00 00 Read LBA's



Detalle del log dia 21-11-2007:

12 00 00 00 24 C0 00 00 00 00 00 00 Inquiry
55 00 00 00 00 00 00 00 3A 00 00 00
55 00 00 00 00 00 00 00 3A 00 00 00
3B 30 77 77 77 77 77 77 77 77 77 77
5A 00 3B 00 00 00 00 00 3A 00 00 00
5A 00 20 00 00 00 00 00 14 00 00 00
55 00 20 00 00 00 00 00 14 00 00 00
20 0A 02 00 00 00 00 00 00 00 00 00
55 00 20 00 00 00 00 00 14 00 00 00
20 0A 02 00 00 00 00 00 00 00 00 00
AD 00 00 00 00 00 00 00 80 00 00 00 Read PFI
25 00 00 00 00 00 00 00 00 00 00 00 Check Capacity
AD 00 00 00 00 00 00 04 80 00 00 00 Read DMI
12 00 00 00 24 C0 00 00 00 00 00 00 Inquiry
55 00 00 00 00 00 00 00 3A 00 00 00
3B 30 77 77 77 77 77 77 77 77 77 77
5A 00 3B 00 00 00 00 00 3A 00 00 00
5A 00 3E 00 00 00 00 00 2A 00 00 00
AD 00 FF 02 FD FF FE 00 06 68 00 C0 Read DVD Structure/SS
55 00 00 00 00 00 00 00 2A 00 00 00 Challenge/Response
3E 20 77 77 77 77 77 77 77 77 77 77
3E 20 00 01 00 E1 03 EB C3 2D BE 32
5A 00 3E 00 00 00 00 00 2A 00 00 00
55 00 00 00 00 00 00 00 2A 00 00 00 Challenge/Response
3E 20 77 77 77 77 77 77 77 77 77 77
3E 20 00 01 00 E1 03 8D FD D4 84 8D
5A 00 3E 00 00 00 00 00 2A 00 00 00
55 00 00 00 00 00 00 00 2A 00 00 00 Challenge/Response
3E 20 77 77 77 77 77 77 77 77 77 77
3E 20 00 01 00 E1 03 28 B2 7B 7A 7F
5A 00 3E 00 00 00 00 00 2A 00 00 00
55 00 00 00 00 00 00 00 2A 00 00 00 Challenge/Response
3E 20 77 77 77 77 77 77 77 77 77 77
3E 20 00 01 00 E1 03 FD 01 57 07 18
5A 00 3E 00 00 00 00 00 2A 00 00 00
55 00 00 00 00 00 00 00 2A 00 00 00 Challenge/Response
3E 20 77 77 77 77 77 77 77 77 77 77
3E 20 00 01 00 E1 03 47 C2 9A 84 17
5A 00 3E 00 00 00 00 00 2A 00 00 00
55 00 00 00 00 00 00 00 2A 00 00 00 Challenge/Response
3E 20 77 77 77 77 77 77 77 77 77 77
3E 20 00 01 00 E1 03 64 47 FD 28 8D
5A 00 3E 00 00 00 00 00 2A 00 00 00
5A 00 20 00 00 00 00 00 14 00 00 00
55 00 20 00 00 00 00 00 14 00 00 00
20 0A 04 00 00 00 00 00 00 00 00 00
25 00 00 00 00 00 00 00 00 00 00 00 Check Capacity
55 00 20 00 00 00 00 00 14 00 00 00
20 0A 04 00 00 00 00 00 00 00 00 00
AD 00 00 00 00 00 00 00 00 18 00 00 Read PFI
AD 00 00 00 00 00 00 00 00 18 00 00 Read PFI
AD 00 00 00 00 00 00 00 00 18 00 00 Read PFI
AD 00 00 00 00 00 00 00 00 18 00 00 Read PFI
AD 00 00 00 00 00 00 00 00 18 00 00 Read PFI
AD 00 00 00 00 00 00 00 00 18 00 00 Read PFI
AD 00 00 00 00 00 00 04 80 00 00 00 Read DMI
25 00 00 00 00 00 00 00 00 00 00 00 Check Capacity
AD 00 00 00 00 00 00 00 80 00 00 00 Read PFI
12 00 00 00 24 C0 00 00 00 00 00 00 Inquiry
55 00 20 00 00 00 00 00 14 00 00 00
20 0A 02 00 00 00 00 00 00 00 00 00
12 00 00 00 24 C0 00 00 00 00 00 00 Inquiry
AD 00 00 00 00 00 00 00 80 00 00 00 Read PFI
25 00 00 00 00 00 00 00 00 00 00 00 Check Capacity
AD 00 00 00 00 00 00 04 80 00 00 00 Read DMI
55 00 00 00 00 00 00 00 3A 00 00 00
3B 30 77 77 77 77 77 77 77 77 77 77
5A 00 3B 00 00 00 00 00 3A 00 00 00
5A 00 3E 00 00 00 00 00 2A 00 00 00
AD 00 FF 02 FD FF FE 00 06 68 00 C0 Read DVD Structure/SS
55 00 00 00 00 00 00 00 2A 00 00 00 Challenge/Response
3E 20 77 77 77 77 77 77 77 77 77 77
3E 20 00 01 00 E1 03 28 B2 7B 7A 7F
5A 00 3E 00 00 00 00 00 2A 00 00 00
55 00 00 00 00 00 00 00 2A 00 00 00 Challenge/Response
3E 20 77 77 77 77 77 77 77 77 77 77
3E 20 00 01 00 E1 03 53 6E 8C A8 DC
5A 00 3E 00 00 00 00 00 2A 00 00 00
55 00 00 00 00 00 00 00 2A 00 00 00 Challenge/Response
3E 20 77 77 77 77 77 77 77 77 77 77
3E 20 00 01 00 E1 03 EB C3 2D BE 32
5A 00 3E 00 00 00 00 00 2A 00 00 00
55 00 00 00 00 00 00 00 2A 00 00 00 Challenge/Response
3E 20 77 77 77 77 77 77 77 77 77 77
3E 20 00 01 00 E1 03 50 27 23 8D 3B
5A 00 3E 00 00 00 00 00 2A 00 00 00
55 00 00 00 00 00 00 00 2A 00 00 00 Challenge/Response
3E 20 77 77 77 77 77 77 77 77 77 77
3E 20 00 01 00 E1 03 D4 6E 08 76 07
5A 00 3E 00 00 00 00 00 2A 00 00 00
55 00 00 00 00 00 00 00 2A 00 00 00 Challenge/Response
3E 20 77 77 77 77 77 77 77 77 77 77
3E 20 00 01 00 E1 03 64 D4 50 EB 53
5A 00 3E 00 00 00 00 00 2A 00 00 00
5A 00 20 00 00 00 00 00 14 00 00 00
55 00 20 00 00 00 00 00 14 00 00 00
20 0A 04 00 00 00 00 00 00 00 00 00
55 00 20 00 00 00 00 00 14 00 00 00
20 0A 04 00 00 00 00 00 00 00 00 00
55 00 20 00 00 00 00 00 14 00 00 00
20 0A 04 00 00 00 00 00 00 00 00 00
AD 00 00 00 00 00 00 00 00 18 00 00 Read PFI
AD 00 00 00 00 00 00 00 00 18 00 00 Read PFI
AD 00 00 00 00 00 00 00 00 18 00 00 Read PFI
AD 00 00 00 00 00 00 00 00 18 00 00 Read PFI
AD 00 00 00 00 00 00 00 00 18 00 00 Read PFI
AD 00 00 00 00 00 00 00 00 18 00 00 Read PFI
AD 00 00 00 00 00 00 04 80 00 00 00 Read DMI
12 00 00 00 24 C0 00 00 00 00 00 00 Inquiry
AD 00 00 00 00 00 00 00 80 00 00 00 Read PFI
25 00 00 00 00 00 00 00 00 00 00 00 Check Capacity
55 00 20 00 00 00 00 00 14 00 00 00
20 0A 02 00 00 00 00 00 00 00 00 00
AD 00 00 00 00 00 00 00 80 00 00 00 Read PFI
12 00 00 00 24 C0 00 00 00 00 00 00 Inquiry
25 00 00 00 00 00 00 00 00 00 00 00 Check Capacity
AD 00 00 00 00 00 00 04 80 00 00 00 Read DMI
Supongo que las fechas serán los momentos en que el usuario poseedor de los logs halla conectado al Live, ¿no?
Mithrandir0x escribió:Supongo que las fechas serán los momentos en que el usuario poseedor de los logs halla conectado al Live, ¿no?


No hay datos sobre como se han realizado, es posible que con alguna consola de desarrollo o capturando los comandos que se envian al lector se halla recopilado la informacion.
Entonces solo saben lo que significan algunos de esos codigos no?
Cuando sepan interpretarlos todos sabremos el motivo por el que nos estan baneando, no es asi?
Viendo eso... al final van a tener razon y han baneado a los que usaban backups sin el splitvid, me guio por el comando ese de Check capacity. Si esos comandos los recibe el lector cuando tenemos el disco dentro, creo que se deberia de empezar por crear un ixtreme que corrija lo del splitvid, asi por lo menos nos quitamos una cosa menos al ya estar ejecuntando backups 100% stealth.
CREO k el ixtreme 1.2 simula el splitvid o algo asi he leido en multiples sitios. Corregidme si me equivoco.

Saludos
Solo por curiosidad, existe alguna evidencia de que las consolas generen logs locales..

Es decir es viable que una consola que nunca se ha conectado a live, y que ha ejecutado software stealth.

Pero que tenga el lector cambiado de un benq a un samsung.

Si dicha consola se le vuelve a poner el benq con un software stealth, es mas problable el baneo o el seguir viva.


Es mi caso..

No creo que lo compruebe porque no me es vital para mi.

Pero se supone que los logs son generados cuando existe conexion via Live no ?.
kuririn escribió:Solo por curiosidad, existe alguna evidencia de que las consolas generen logs locales..

Es decir es viable que una consola que nunca se ha conectado a live, y que ha ejecutado software stealth.

Pero que tenga el lector cambiado de un benq a un samsung.

Si dicha consola se le vuelve a poner el benq con un software stealth, es mas problable el baneo o el seguir viva.


Es mi caso..

No creo que lo compruebe porque no me es vital para mi.

Pero se supone que los logs son generados cuando existe conexion via Live no ?.


Parece que estos scaneos se hacen exclusivamente cuando se conecta al xbox live. De la misma manera que solo se identica cuando se ha jugado a un juego si estas conectado. La xbox por si misma no almacen la hora y fecha se vale de la conexion del xbox live.
kuririn escribió:Solo por curiosidad, existe alguna evidencia de que las consolas generen logs locales..
Creo que eso se descarto por completo, por lo visto el lector recibe unas ordenes, las ejecuta y devuelve los resultados en un instante.

¿Alguien puede confirmar lo de la simulacion del splitvid en ixtreme 1.2? En ese caso, ninguno con este firm abria caido si realmente si ese fuera el verdadero problema.
Xbox-scene llega a la conclusion que el fallo esta en las copias y no en el firm.
Se deberia crear un hilo de firm Ixtreme para ver si se cumple su teoria.
Tienes un Ixtreme?
Has sido baneado?
Copias 1:1?

No se, puede que la cosa este realmente en distintos tamaños respecto al original.
una duda...¿dónde se graban los logs esos?¿en la consola?
una duda...¿dónde se graban los logs esos?¿en la consola?
En cajas de galletas Oreo, ¿no lees? [jaja]
Lo intereante de esto entonces es que al parecer la consola es capaz de detectar que tienes firm modificado solo cuando hay un backup dentro o no? de ser asi si estamos conectados al live sin disco en la bandeja no hay forma que MS nos coja o si (segun lo visto en los logs por ahora)?
KChito escribió: En cajas de galletas Oreo, ¿no lees? [jaja]


aims [360º]
Seasons escribió:Lo intereante de esto entonces es que al parecer la consola es capaz de detectar que tienes firm modificado solo cuando hay un backup dentro o no? de ser asi si estamos conectados al live sin disco en la bandeja no hay forma que MS nos coja o si (segun lo visto en los logs por ahora)?

tal vez..
pero si la consola guardase la info de los juegos q has metido mientras estás offline y las manda al conectarse estaríamos jodidos igualmente..
esperemos que no almacene logs offline para despues enviarlos cuando te conectas, sin embargo si usas copias 100% stealth no deberias de tener problema, hablo de copias que tengan el splitvid incluido.

Tambie si la consola almacenara informacion seria genial saber de que tamaño es el buffer de la consola para poder rebasarlo y obligarla a que borrase informacion, con esto podrias tener las papeltas de los logs limpias a la hora de conectarte al live
A mi la teoria del "baneo" por log y las famosas listas negras me parece lo más factible.
Si yo fuera MS lo haría mediante un sistema acumulativo. Me explico. Seguro que Ms tiene varios sistemas para detectar si la consola esta modificada (que el juego sea realmente Stealth o no, velocidad de lectura del dvd-rom, etc... y que no sabemos a ciencia cierta)
Pues bien si cometes un desliz con algo de esto se manda un aviso a la base de datos de MS con el ID de tu consola, este sistema podria dar falsos positivos y por tanto seria arriesgado "banear" con un solo aviso, por eso lo del sistema acumulativo. Si vuelves a tener otro desliz, jugando con una copia no stealth o lo que sea, se vuelve a mandar otro aviso con tu ID y cuando llegas a un número de avisos X que se considera "seguro que la tiene modificada" y que pueden ser 5 o 200 (eso lo deciden ellos) pasas a una lista negra de "baneados".
Cuando esa lista negra de "baneados" llega a su vez a un número limite fijado tambier por MS, pueden ser 50.000 o 1 millon, se autoejecuta la rutina de ban masivo y todos los que estan en la lista pasan a mejor vida. La lista se limpia y comienza el ciclo otra vez.

Esto explicaría muchas cosas aparentemente sin sentido y auna las teorias de los logs con las teorias de las listas negras.

Pero es solo mi opinion.
Un saludo.
Tengo una pregunta cuando juego off-line se supone que la consola guarda log y almacena toda la información de si he puesto algun backup con problemas (ss malas, splitvideo, etc.) la perguntas es ¿x cuanto tiempo se guardan estos registro, exieste forma de borrarlos...? Muchas gracias

En este post se hya colocado que al parecer sólo la consola genera el log conectada xbox live, pero despues ponen que al parecer es off-line...alguien tiene la respuesta correcta?
20 respuestas