No puedo actualizar el dash 6717

Dios hazle el jtag a esa joya

Eso es lo que quiero oscarbuxan, pero tengo que actualizar a 12611 para poder hacerlo con matrix nand programer no?

bluesman_007 escribió:Eso es lo que quiero oscarbuxan, pero tengo que actualizar a 12611 para poder hacerlo con matrix nand programer no?

no compañero,con el dashborad que tu comentas en teoria le podras hacer rgh,lo que te comenta oscarbuxan es que le realices jtag

echale un vistazo a este enlace
hilo_lee-esto-antes-de-abrir-un-hilo-especial-novatos_1481233

saludos

bluesman_007 escribió:Eso es lo que quiero oscarbuxan, pero tengo que actualizar a 12611 para poder hacerlo con matrix nand programer no?

Ni se te ocurra actualizar al 12611, que pierdes la posibilidad del exploit jtag, mas facil que hacer que el RGH y mas eficiente.

Con ese kernel creo que puedes hacer el exploit sin problemas, depende de la fecha de fabricación, mírate la chincheta para ver la info del antiguo exploit jtag.


Salu2

He sacado con autogg 0.2.8 dos copias de la nand, pero me salen como 160 badblock, en teoria este programa te corrige los badblock, pero no me fio.
Otra duda que tengo a raiz de vuestras respuestas(por cierto muchas gracias a todos)¿Si le hago el antiguo jtag podre jugar con los juegos que me pidan actualizar?

Tambien comentaros que la consola no es mia, es de un cliente y no se si el hacerle el jtag le va a complicar demasiado la vida para jugar( que es para lo que en realidad la quieren)
Perdonad mi ignorancia en este area yo provengo mas bien del mundo del hardware( reballing y demas...)
Gracias de nuevo y saludos.

coplicarle?
pues lo mismo que con el rgh, la diferencia es que el jtag es mas estable por asi decirlo, pero que a priori funcionan igual. az lo que sea mas facil para ti pero con el jtag te ahorras el chip porque el proceso de parcheo de la nand es el mismo y se usan los mismos programas.
para el jtag solo precisas 3 resistencias y un diodo.

Hazle Jtag y te olvidas de chips, longitud de cables, condensadores y demás historias, antes de meterte al ajo mira la fecha de fabricación y actualiza a la 7371 busca el programa UpdateSpy para bajarte la actualización, esto último no es necesario pero sí recomendable.

Max232 escribió:Hazle Jtag y te olvidas de chips, longitud de cables, condensadores y demás historias, antes de meterte al ajo mira la fecha de fabricación y actualiza a la 7371 busca el programa UpdateSpy para bajarte la actualización, esto último no es necesario pero sí recomendable.

Gracias por las respuestas pero no se el porque no puedo actualizar a ninguna version de dashboard, al principio lo explico.
Lo que quisiera saber es si los backup los carga por disco igual que si estubiera flasheado el lector.
El haber extraido con autogg 0.2.8 y darme tantos badblock es fiable( mas de 150) o me recomendais hacerlo por lpt mejor?
Gracias por todo.

Cierto, pues mira que es raro, prueba a hacer el Jtag, a las malas si ves que te da problemas vuelves a flashear la nand original.

Veamos, para hacerle el exploit de JTAG no necesitas actualizar a la versión 7371... simplemente el exploit se encuentra, COMO MÁXIMO, en ese kernel.

Pero vamos, que hay gente que ha hecho el exploit desde versiones 6xxx y sin problemas.

Haz un par de copias de la NAND, cuando te cerciores de que son idénticas procede con el proceso de exploit. Los juegos nuevos, como es lógico, te van a funcionar. Ya que tendrás acceso al último kernel de MS sin problemas .

puede ser que esa consola ya tenia el jtag y puede que le icieran la proteccion de los efuses de hay que no tye deje actualizar.

askis escribió:puede ser que esa consola ya tenia el jtag y puede que le icieran la proteccion de los efuses de hay que no tye deje actualizar.

Y se podria volver a restaurar los efuses?

bluesman_007 escribió:

askis escribió:puede ser que esa consola ya tenia el jtag y puede que le icieran la proteccion de los efuses de hay que no tye deje actualizar.

Y se podria volver a restaurar los efuses?

si, mirate el apartado del jtag en el tuto biene las protecciones de los efuses mira por si le han metido alguna y arreglalo, era en una resistencia que hay bajo la placa miralo en el tuto del jtag que asi de coco no me acuerdo muy bien pero esas protecciones lo que hacian era proteger la consola por posibles actualizaciones accidentales por lo que no dejaba acytualizarlas.

pues no es lo de los efuses, esta intacta la placa, esta es de las que tiene el componente U6T2 y le falta el U6T1, bueno voy a intentar hacer el jtag, ya cuento como me fue.
Para extraer la nand ¿puedo hacerlo con el matrix nand programmer y autoogg 0.2.8 o solo puedo utilizar este programa con dash superior a 12611?.
Gracias.

bluesman_007 escribió:pues no es lo de los efuses, esta intacta la placa, esta es de las que tiene el componente U6T2 y le falta el U6T1, bueno voy a intentar hacer el jtag, ya cuento como me fue.
Para extraer la nand ¿puedo hacerlo con el matrix nand programmer y autoogg 0.2.8 o solo puedo utilizar este programa con dash superior a 12611?.
Gracias.

el matrix te leera la nand independientemente del dash que tengas, lo que tendrias que hacer es ponerle cables cortos y revisar las soldaduras bien porque eso que comentas de los 160 bad blocks es una burrada.
tambien intenta hacer las soldaduras sin flux porque a mi una vez usandolo me dio una falcon muchos quebraderos de cabeza y solo consegui leer la nand correctamente limpiando bien la placa y soldando sin flux.

Gracias askis por tu paciencia y respuestas, haber si esta tarde pruebo y ya os comento.
Saludos.

bluesman_007 escribió:Gracias askis por tu paciencia y respuestas, haber si esta tarde pruebo y ya os comento.
Saludos.

nada hombre para eso estamos.

Pero...: ¡NO SE TE OCURRA ACTUALIZAR! (Que veo que estas venga a intentar actualizar )
Salu2

manuelin94 escribió:Pero...: ¡NO SE TE OCURRA ACTUALIZAR! (Que veo que estas venga a intentar actualizar )
Salu2

Lo intentare manuelin94, si fuese esta consola mia seguro que no actualizaba, pero tengo que informarme mejor de como se cargan los backup con este sistema, (si es dificil actualizar los dash para este sistema y demas), ten en cuenta que lo que querian era flashear el lector solo, lo que pasa es que esta consola venia con el problema de la actualizacion y el lector con la key perdida, por eso me estoy complicando tanto la vida.
Aqui os dejo una copia de los badblock que me salen con el autogg despues de extraer la nand, pero lo mas raro es lo que me dice casi al final "No valida para Jtag o ya Jtaged"¿esto que significa que tengo que utilizar chip para terminar el proceso?
Algún majete que me aclare.
Gracias.

Small Block detectado
Flashconfig:1198010 Size=16

Analizando Bad Blocks ...

Cargando Nand ...OK
Bloque 071 encontrado en 0x063 (offset:0x198800)
Bloque 074 encontrado en 0x064 (offset:0x19CA00)
Bloque 075 encontrado en 0x065 (offset:0x1A0C00)
Bloque 076 encontrado en 0x066 (offset:0x1A4E00)
Bloque 067 encontrado con ECC erroneo (offset:0x1A9000)
Bloque 068 encontrado en 0x06a (offset:0x1B5600)
Bloque 069 encontrado en 0x06b (offset:0x1B9800)
Bloque 06e encontrado con ECC erroneo (offset:0x1C5E00)
Bloque 06d encontrado en 0x06f (offset:0x1CA000)
Bloque 073 encontrado con ECC erroneo (offset:0x1DA800)
Bloque 077 encontrado con ECC erroneo (offset:0x1EB000)
Bloque 095 encontrado en 0x087 (offset:0x22D000)
Bloque 098 encontrado en 0x088 (offset:0x231200)
Bloque 099 encontrado en 0x089 (offset:0x235400)
Bloque 098 encontrado en 0x08a (offset:0x239600)
Bloque 099 encontrado en 0x08b (offset:0x23D800)
Bloque 09c encontrado en 0x08c (offset:0x241A00)
Bloque 09d encontrado en 0x08d (offset:0x245C00)
Bloque 09c encontrado en 0x08e (offset:0x249E00)
Bloque 09d encontrado en 0x08f (offset:0x24E000)
Bloque 0b0 encontrado en 0x0a0 (offset:0x294200)
Bloque 0a0 encontrado en 0x0a2 (offset:0x29C600)
Bloque 0b1 encontrado en 0x0a3 (offset:0x2A0800)
Bloque 0b4 encontrado en 0x0a4 (offset:0x2A4A00)
Bloque 0b5 encontrado en 0x0a5 (offset:0x2A8C00)
Bloque 0b4 encontrado en 0x0a6 (offset:0x2ACE00)
Bloque 0b5 encontrado en 0x0a7 (offset:0x2B1000)
Bloque 0b8 encontrado en 0x0a8 (offset:0x2B5200)
Bloque 0b9 encontrado en 0x0a9 (offset:0x2B9400)
Bloque 0b8 encontrado en 0x0aa (offset:0x2BD600)
Bloque 0b9 encontrado en 0x0ab (offset:0x2C1800)
Bloque 0bc encontrado en 0x0ac (offset:0x2C5A00)
Bloque 0bd encontrado en 0x0ad (offset:0x2C9C00)
Bloque 0bc encontrado en 0x0ae (offset:0x2CDE00)
Bloque 0bd encontrado en 0x0af (offset:0x2D2000)
Bloque 0d0 encontrado en 0x0c0 (offset:0x318200)
Bloque 0d1 encontrado en 0x0c1 (offset:0x31C400)
Bloque 0d0 encontrado en 0x0c2 (offset:0x320600)
Bloque 0d1 encontrado en 0x0c3 (offset:0x324800)
Bloque 0d4 encontrado en 0x0c4 (offset:0x328A00)
Bloque 0d5 encontrado en 0x0c5 (offset:0x32CC00)
Bloque 0c4 encontrado en 0x0c6 (offset:0x330E00)
Bloque 0d5 encontrado en 0x0c7 (offset:0x335000)
Bloque 0d8 encontrado en 0x0c8 (offset:0x339200)
Bloque 0d9 encontrado en 0x0c9 (offset:0x33D400)
Bloque 0d8 encontrado en 0x0ca (offset:0x341600)
Bloque 0d9 encontrado en 0x0cb (offset:0x345800)
Bloque 0dc encontrado en 0x0cc (offset:0x349A00)
Bloque 0dd encontrado en 0x0cd (offset:0x34DC00)
Bloque 0dc encontrado en 0x0ce (offset:0x351E00)
Bloque 0dd encontrado en 0x0cf (offset:0x356000)
Bloque 0f0 encontrado en 0x0e0 (offset:0x39C200)
Bloque 0f1 encontrado en 0x0e1 (offset:0x3A0400)
Bloque 0f0 encontrado en 0x0e2 (offset:0x3A4600)
Bloque 0f1 encontrado en 0x0e3 (offset:0x3A8800)
Bloque 0f4 encontrado en 0x0e4 (offset:0x3ACA00)
Bloque 0f5 encontrado en 0x0e5 (offset:0x3B0C00)
Bloque 0f4 encontrado en 0x0e6 (offset:0x3B4E00)
Bloque 0f5 encontrado en 0x0e7 (offset:0x3B9000)
Bloque 0f8 encontrado en 0x0e8 (offset:0x3BD200)
Bloque 0f9 encontrado en 0x0e9 (offset:0x3C1400)
Bloque 0f8 encontrado en 0x0ea (offset:0x3C5600)
Bloque 0f9 encontrado en 0x0eb (offset:0x3C9800)
Bloque 0fc encontrado en 0x0ec (offset:0x3CDA00)
Bloque 0fd encontrado en 0x0ed (offset:0x3D1C00)
Bloque 0fc encontrado en 0x0ee (offset:0x3D5E00)
Bloque 0fd encontrado en 0x0ef (offset:0x3DA000)
Bloque 110 encontrado en 0x100 (offset:0x420200)
Bloque 111 encontrado en 0x101 (offset:0x424400)
Bloque 110 encontrado en 0x102 (offset:0x428600)
Bloque 111 encontrado en 0x103 (offset:0x42C800)
Bloque 114 encontrado en 0x104 (offset:0x430A00)
Bloque 115 encontrado en 0x105 (offset:0x434C00)
Bloque 114 encontrado en 0x106 (offset:0x438E00)
Bloque 115 encontrado en 0x107 (offset:0x43D000)
Bloque 118 encontrado en 0x108 (offset:0x441200)
Bloque 119 encontrado en 0x109 (offset:0x445400)
Bloque 118 encontrado en 0x10a (offset:0x449600)
Bloque 119 encontrado en 0x10b (offset:0x44D800)
Bloque 11c encontrado en 0x10c (offset:0x451A00)
Bloque 11d encontrado en 0x10d (offset:0x455C00)
Bloque 11c encontrado en 0x10e (offset:0x459E00)
Bloque 11d encontrado en 0x10f (offset:0x45E000)
Bloque 130 encontrado en 0x120 (offset:0x4A4200)
Bloque 131 encontrado en 0x121 (offset:0x4A8400)
Bloque 130 encontrado en 0x122 (offset:0x4AC600)
Bloque 131 encontrado en 0x123 (offset:0x4B0800)
Bloque 134 encontrado en 0x124 (offset:0x4B4A00)
Bloque 135 encontrado en 0x125 (offset:0x4B8C00)
Bloque 124 encontrado en 0x126 (offset:0x4BCE00)
Bloque 125 encontrado en 0x127 (offset:0x4C1000)
Bloque 128 encontrado en 0x12a (offset:0x4CD600)
Bloque 129 encontrado en 0x12b (offset:0x4D1800)
Bloque 12c encontrado en 0x12e (offset:0x4DDE00)
Bloque 12d encontrado en 0x12f (offset:0x4E2000)
Bloque 150 encontrado en 0x140 (offset:0x528200)
Bloque 151 encontrado en 0x141 (offset:0x52C400)
Bloque 150 encontrado en 0x142 (offset:0x530600)
Bloque 151 encontrado en 0x143 (offset:0x534800)
Bloque 144 encontrado en 0x146 (offset:0x540E00)
Bloque 145 encontrado en 0x147 (offset:0x545000)
Bloque 148 encontrado en 0x14a (offset:0x551600)
Bloque 149 encontrado en 0x14b (offset:0x555800)
Bloque 15c encontrado en 0x14c (offset:0x559A00)
Bloque 15d encontrado en 0x14d (offset:0x55DC00)
Bloque 15c encontrado en 0x14e (offset:0x561E00)
Bloque 14d encontrado en 0x14f (offset:0x566000)
Bloque 163 encontrado con ECC erroneo (offset:0x5B8800)
Bloque 174 encontrado en 0x164 (offset:0x5BCA00)
Bloque 164 encontrado en 0x166 (offset:0x5C4E00)
Bloque 165 encontrado en 0x167 (offset:0x5C9000)
Bloque 168 encontrado en 0x16a (offset:0x5D5600)
Bloque 169 encontrado en 0x16b (offset:0x5D9800)
Bloque 0a1 encontrado en 0x3e0 (offset:0xFFC200)
Bloque 0a0 encontrado en 0x3e1 (offset:0x1000400)
Bloque 08f encontrado en 0x3e2 (offset:0x1004600)
Bloque 08e encontrado en 0x3e3 (offset:0x1008800)
Bloque 08d encontrado en 0x3e4 (offset:0x100CA00)
Bloque 08c encontrado en 0x3e5 (offset:0x1010C00)
Bloque 08b encontrado en 0x3e6 (offset:0x1014E00)
Bloque 08a encontrado en 0x3e7 (offset:0x1019000)
Bloque 089 encontrado en 0x3e8 (offset:0x101D200)
Bloque 088 encontrado en 0x3e9 (offset:0x1021400)
Bloque 087 encontrado en 0x3ea (offset:0x1025600)
Bloque 079 encontrado en 0x3eb (offset:0x1029800)
Bloque 077 encontrado en 0x3ec (offset:0x102DA00)
Bloque 076 encontrado en 0x3ed (offset:0x1031C00)
Bloque 075 encontrado en 0x3ee (offset:0x1035E00)
Bloque 074 encontrado en 0x3ef (offset:0x103A000)
Bloque 073 encontrado en 0x3f0 (offset:0x103E200)
Bloque 06f encontrado en 0x3f1 (offset:0x1042400)
Bloque 06e encontrado en 0x3f2 (offset:0x1046600)
Bloque 06d encontrado en 0x3f3 (offset:0x104A800)
Bloque 06c encontrado en 0x3f4 (offset:0x104EA00)
Bloque 06b encontrado en 0x3f5 (offset:0x1052C00)
Bloque 06a encontrado en 0x3f6 (offset:0x1056E00)
Bloque 067 encontrado en 0x3f7 (offset:0x105B000)
Bloque 066 encontrado en 0x3f8 (offset:0x105F200)
Bloque 065 encontrado en 0x3f9 (offset:0x1063400)
Bloque 064 encontrado en 0x3fa (offset:0x1067600)
Bloque 063 encontrado en 0x3fb (offset:0x106B800)
Bloque 252 encontrado en 0x3fc (offset:0x106FA00)
Bloque 237 encontrado en 0x3fd (offset:0x1073C00)
Bloque 1de encontrado en 0x3fe (offset:0x1077E00)
Bloque 184 encontrado en 0x3ff (offset:0x107C000)
BUSCANDO SMC_CONFIG EN NAND
Smc Config encontrado en 0x00FEB800
Leyendo Temperaturas...:
ANALIZANDO DATOS DE NAND

ID: 6d8ad39
Dump con ECC - eliminando ECC
Encontrado SMC (version 1.6) en: 00001000 - 00004000
Encontrado Keyvault en: 00004000 - 00008000
Encontrado 2BL (build 5771) en: 00008000 - 00011340
Encontrado 4BL (build 8453) en: 00011340 - 00016ac0
Encontrado 5BL (build 1888) en: 00016ac0 - 0006cb30
Encontrado CF (build 6683) en: 00070000- 00074450
Encontrado CF1 (build 6717) en: 00080000- 00084450
Encontrado CG (build 26365) en: 00074450- 00080000
Encontrado CG1 (build 6717) en: 00084450- 0008bbb0
DETECTANDO MODELO DE CONSOLA
Comprobando si es un modelo Exploiteable...
Modelo : Falcon CB_A_5771 GLITCHEABLE
CD_8453 No valida para Jtag o ya Jtaged
Size: 16
BUSCANDO CPUKEY EN LA BASE DE DATOS...NO ENCONTRADA

Bueno, como no puedo poner otro comentario seguido lo pongo a continuacion por si le sirve a alguien con igual situacion.
Consegui obtener la cpukey y dvdkey instalando el chip matrix y glitcheando, todo correcto, pero sigo sin poder actualizar dashboard a otro superior, sigue dando error.
Gracias a todos los que habeis participado a conseguirlo.
Doy por cerrado este post