Maximus v1.2 Hitachi-LG Firmware Stealth-Maker - All Versions

Archivado
Maximus 1.1 Hitachi Firmware Stealth-Maker - ALL VERSIONS !!!
---------------------------------------------------------


WHAT IS IT ?
----------
It is a tool to take any hacked xtreme version for the hitachi and
patch it to make 100% firmware stealth (appears like 100% original
when you dump it) including the CHECKSUM !!!

The only way to know if it has the hack is de-soldering the flash
chip and read with external programmer, so the console will dont
know !!! (I hope)

It is NOT MEDIA-STEALTH yet, garyopa is already working on that
side but when he finish that part he can implement this hack on his
version.

I first do the stealth hack mannually, but then I realized that
it is a pain in the ass to calculate the differences by hand, and
when a new xtreme release appears it will need to be calculated again
so instead of that I have done a tool that do the necessary
calculations and patches to make it stealth

I have done the tests only on 46 and 47 drives but is the same
principle for every others.


FEATURES:
---------
- Take an input hacked firmware and patch it to make firmware stealth
- Incorporates firmcrypt routines into the code (a little slower but
I hope with that somebody will not kill his drive because a forgotten
crypt)
- You will have the following options:
FULL STEALTH:
* All the reads (memdump) will read as 100% original.

NON STEALTH ON MODEB:
* It will read the real hacked firmware when you are on MODEB
(Not very useful for testing LOL)

NON STEALTH ON MODEB AND TRAY OPEN:
* When attached to windows if the tray is closed will read as
original, when you open it will read as real non-stealth

NON STEALTH ON MEMORY VALUE:
* It will lookup an Internal memory value to determine if should
be read as real or as original. You will need to POKE that
memory value before do the dump

ENSURE NO STEALTH:
* This option causes ALWAYS read as real hacked, not very useful
but here is it.


TECHNICAL INFO:
---------------
- Supports 32/36/40/46/47/58/59 versions and ALL present and future
XTREME HACK versions

- Protects the following ranges wich already are SAME_BYTE address
0X0001A0 - 0x000FFF all 0xFF
0X003000 - 0x003FFF all 0xFF
0x005000 - 0x005FFF all 0x74
0x03E800 - 0x03FFFF all 0x74
* That means that you can put your custom code on the above areas
(except the 5000-5FFF, read below) and the custom code will be stealth

- For other areas not covered on the above ranges a "Table of Differences"
is generated based on comparation of original Vs hacked, this is in order
to guarantee 100% stealth and reduce at minimum the data required for stealth

- It uses flash range 0x005000 - 0x005FFF for store stealth data and code
0x005000 - 0x005800 reserved for stealth code
0x005800 - 0x005FFF reserved for stealth data (Table of Differences)
* So on future Hacks dont use that Sections (they are mine, lol)
- If you are a hacker and plan to release something read APPENDIX


HOW TO USE / TEST:
------------------
CASE A) If you already have your drive flashed (any version of XTREME):
- Attach the drive to windows and make it detect it (Use 2 wire trick
or Open Tray on Power Up tweak)

- Do a dump of your hacked firmware on the drive with:

read.bat hacked.bin
* The read.bat is included on the tools directory

- Open Hitachi Stealth-Maker App and select the file hacked.bin that you dump
* To do good test use NON-STEALTH ON MODEB AND TRAY OPEN option Wink

- Click Generate, choose Output file name (stealth.bin by example) and away you go

- Once finished, take the ENCRYPTED file (suffix "-e.bin") and do the following 2
commands IN THAT ORDER (flasher's included on tools subfolder)

47flash stealth-e.bin 90005000 1000
*dont advance until the above command executes without error (if error, retry)

47flash stealth-e.bin 90033000 1000

*NOTES: * DO BOTH COMMANDS IN THAT ORDER !!!,
** On versions 32,36,40 and 46 you must use 46flash instead !!!
*** On versions 47 you must use 47flash instead !!!
**** On versions 59,59 you must use 59flash instead !!!

- If you dont mess any step then your drive is now STEALTH !!! give a try with
read.bat dump.bin
*It must return the original firmware 100%
do it again but with tray open and you will get the real hacked.

- In case you need to RESTORE to un-stealth version you must restore the
sectors on inverse order, so first restore 90033000 and then 90005000
never flash the second sector before flashing sucessfully the first
one or you will brick the drive (no more windows detection) also ensure
to restore from a crypted version of your firmware.

CASE B) If your drive is not flashed:
- Until Garyopa and other hackers implement this hack on their releases you
will need to do in 2 big steps:
- STEP 1: flash the xtreme hack you want (follow such instruccions)
- STEP 2: when you have tested it works simply do the stealth hack
as explained on CASE A)


APPENDIX - HOW TO IMPLEMENT ON CURRENT OR FUTURE XTREME RELEASES:
-----------------------------------------------------------------
- Do your homework and make a nice new featured xtreme version
- To avoid hybrids DONT work on an already stealth version, work on a
clean version
- Dont use 5000-5FFF sections, they are mine Wink
- Before release, use this tool to patch your release with the needed
changes to make it stealth
- On the flasher routines (flash.bat) remember that you must flash
sectors 90005000 and then 90033000 in that order, never flash the
second sector before flashing sucessfully the first one or you will
KILL the read routine and brick the drive (no more windows detection)
- You can leave a DOOR OPENED I mean if you choose "Non Stealth on MODEB
and OPEN TRAY" you always will get the possiblity to read the real hacked
firmware on the chip (for verification purposes) but of course that
will leave the door opened for M$
- On the RESTORE routines (flash.bat) you must flash the sectors on
inverse order, so first restore 90033000 and then 90005000
never flash the second sector before flashing sucessfully the first
one or you will KILL the read routine and brick the drive
(no more windows detection)


BUGS, COMMENTS OR ADD FEATURES REQUEST:
---------------------------------------
carranzafp@hotmail.com


THANKS TO
-------------------------------------------------------------------
Seventhson, Garyopa, Birdy, Geremia,The Specialist, Commodore4Eva,
Team_Modfreakz, Uberfry, and all other who contributes on
xboxhacker.net forums
muy interesante pero yo prefiero seguir esperando al de garyopa, mas q nada pq tendria q desplazarme con la consola a la casa de un amigo dos veces y no hay ganas :p
No tiene nada que ver con lo que esta trabajando garyopa.

Esto es muchiiiisimo mejor, si funciona bien...

Esto hace que al leer el firmware leas original en lugar del hackeado!!!
Hace completamente invisible el firmware hackeado, es decir en caso de que microsoft pueda hacer que la x360 lea el firmware del DVD para comprobar si esta hackeado, no lo detectara porque leera el firmware original!!!

Garyopa esta trabajando en que el lector no pueda distinguir una copia de un original, lo que ya tienen los samsung en la version 3.

Lo dicho si esto funciona es la BOMBA, ya que segun dice, la única manera de comprobar si el firmware esta modificado es con un programador conectado al chip!!

Un Saludo
Para cuando una fusion de las 2 :) ? jajajaja

Ya seria la leche :)
como siga asi la cosa me parece a mi que microsoft monta un circo y le crecen los enanos [qmparto]

[qmparto]
Preferiria que sacaran algun firm que mejorase la lectura de los hitachis, pero bueno.... algo es algo [angelito]
yo creo que los hitachi ya leen bastante bien (con pioneer y verbatin, claro)

yo no tengo internet en casa, asi que no voy a volver a abrir la consola hasta que no salga un firm que realmente me interese....

salu2
Pues mira, para mi es un noticion, tremendo.
Como he comentado por otros post, temia muy mucho, que MS incluyera una rutina en los juegos, que al arrancar, leyera el firmware, para ver si es el original.

Vamos, ni flasheo, ni riesgos para MS, ni nada, veo claro que es algo que MS tiene muy facil de hacer, con lo cual esta modificacion es un noticion.

Yo queria investigar la opcion de hacerlo por hardware, que es mas seguro, libre de fallos, etc.
Al menos algo asi como deshabilitar la lectura de la flahs, metiendo el valor adecuado en alguna patilla o algo.

Porque, desconociendo como funciona esto, ahi va mi reflexion:
Una cosa es que al hacer un dumpeo (leer la flash), con este mod, el lector nos entregue el firm original, pero otra cosa, es que leas de la flash un sector concreto (que por supuesto MS sabe cuales hemos modificado). Con tan solo algun lector, se puede detectar el hack, y nos podrian banear, etc.
Ahi viene la cuestion ¿Como reacciona este mod si se le pide la lectura de un sector o sectores concretos? ¿manda el original? ¿solo manda el original cuando se hace una lectura completa?

Si aun leyendo solo un sector, nos entrega el original, entonces si que es la repanocha esto. Tiene pinta de que va a ser jauja, pero no se yo, no lo tengo muy claro.
Mi unica duda es como en el readme dice que es invisible entre parentesis al memdump, si esta aplicacion emplea la unica forma posible de extraer el firmware o no. Quizas una aplicacion que use microsoft o Hitachi si que lo lea.

Si como dices se hace por hardware no habria forma posible.
Flash78 escribió:Mi unica duda es como en el readme dice que es invisible entre parentesis al memdump, si esta aplicacion emplea la unica forma posible de extraer el firmware o no. Quizas una aplicacion que use microsoft o Hitachi si que lo lea.


Supongo que el firmware tendrá una única rutina de lectura que será la que ha modificado. Sin embargo si leéis el hilo comentan que en el Hitachi se puede subir código ejecutable y Microsoft sí podría hacer un chequeo "interno" del firmware.

TheSpecialist escribió:However keep in mind that 100% protection is nearly impossible on the Hitachi, since custom code can be uploaded to the drive's memory and executed from there. So MS could always upload a checksum routine 'on the fly' and there's no way this can be stopped beforehand.

I believe that the Sammy can't execute uploaded code, so that drive will always be 'safer'in my opinion. But then again, since one drive can and the other can't, i doubt that MS is going to do this (since they'd have to check what drive is in the 360 and this check forms a big weakness itself of course and could be easily hacked)
Me parece un progreso muy interesante, pero hay que ver si funciona bien, yo esperaré a que los guiris empiecen a colocar este "Stealth-maker" en sus lectores a ver si realmente funciona correctamente y no se dan casos de "ladrillismo", no tengo el cuerpo para sustos ahora que he conseguido actualizar el firm y además el lector me va de lujo.

Saludos.
Ola un saludo a todos,la verdad es k la cosa pinta bastante bien,yo keria preguntaros una cosa xq no entiendo ingles y nose si entiendo lo k decias mu bien,yo tengo mi lector hitachi flasheado ya y todas las copias me van a la perfeccion,ahora cn esto k tngo k hacer?no modifica el firmware no?me refiero a si se kda el mismo,y para k esto vaya k tengo k introducir los dmi y pfi a mis copias ademas d las ss?
Bueno haber si alguien me podria responder gracias
alguien lo a provado ya?????
Suena interesante,pero esperaré a ver si lo implementa garyopa en su hack,que por ahora no he tenido problemas ninguno con sus trabajos [toctoc]
Si seria lo mejor para seguir con el mismo tio todo el rato! [+risas] garyoooopaaaaaaaa!!!
Yo paso de abrir la consola hasta que salga el firmware de garyopa con este nuevo añadido. Y mira que sigo con la 1.1, pero es que es un tostón volverla a abrir, que pereza... [jaja]

Un saludo.
haber si lo prueban y dicen que tal va.la verdad esque me gustaria ponermelo si de verdad funciona por el tema del live.me preocupa un poco.salu2
deathtor escribió:Yo paso de abrir la consola hasta que salga el firmware de garyopa con este nuevo añadido. Y mira que sigo con la 1.1, pero es que es un tostón volverla a abrir, que pereza... [jaja]

Un saludo.


En mi consola tengo hecho un mod que saca el puerto SATA del lector, de forma que para conectarla al PC, únicamente le meto el cable y listo, y para volver a conectarla, la conecto al que va a la placa base.

No he tenido que comprar ningún adaptador macho-hembra SATA, ni hacer macro-agujeros. Vamos, sin gastarse ni un euro y fácil fácil, de forma que ahora me sale el cable sata justo al lado del disco duro de la consola. En breve os subo el tuto con capturas y tal ;)

Salu2
DarkDudae escribió:
En mi consola tengo hecho un mod que saca el puerto SATA del lector, de forma que para conectarla al PC, únicamente le meto el cable y listo, y para volver a conectarla, la conecto al que va a la placa base.

No he tenido que comprar ningún adaptador macho-hembra SATA, ni hacer macro-agujeros. Vamos, sin gastarse ni un euro y fácil fácil, de forma que ahora me sale el cable sata justo al lado del disco duro de la consola. En breve os subo el tuto con capturas y tal ;)

Salu2


Pues espero con ganas ese tuto porque igual me animo a hacerlo :Ð

Un saludo.
18 respuestas
Archivado
Volver a Modificación de lectores