Solución al bloqueo de escritura de lectores 9504/0272, 0225 y 0401 con chip MXIC

Usuario-X escribió:Pienso que Lynde deberia modificar los pasos a seguir en el post principal ya que se han encontrado bricks por todo el mundo por seguirlos al pie de la letra y se deben simplificar un poco.

El programa de los rusos lo que hace es escribir el registro permanentemente y elimina la proteccion contra escritura. Esto quiere decir que ya despues de hacer ese paso puedes borrar y escribir las veces que quieras sin necesidad de volver a hacer el corte y pone rla resistencia.

Mi sugerencia es:
1.-Cortar pista y soldar resistencia
2.- Poner en modo 0x72 con el metodo que tengas a la mano(punto MX a tierra, Adaptador SATA, o Chipset compatible)
3.- Ejecutar el programa ruso y escribir en el registo el status 00.
4.- Apagar el lector quitar la resistencia y reconstruir la pista.
5.- Conectar el lector al pc y poner en modo 0x72 con el metodo que tengas a la mano(punto MX a tierra, Adaptador SATA, o Chipset compatible).
6. Extraer la key generar el dummy y el LT correspondientes y escribir el firmware como de costumbre.

En teoria tambien podriamos volcar el firm original completo al tenerlo en modo 0x72 pero no lo he probado que alguien lo intente y lo compare con el que viene en el del pack de firms que solto el TeamJungle.

Saludos

perrosaurio escribió:logre a hacer el mismo procedimiento con el mpx01 status ok con el programa ruso 0x0 erase ok pero a la hora de escribir pasa esto y ahi queda. alguna idea?


Getting Status from port 0xEC00
SPi flash found with Status 0x72

Sending Chip Erase to Port 0xEC00
Erasing:
Writing target buffer to flash
Writing Bank 0: ................
Writing Bank 1: ................
Writing Bank 2: ................
Writing Bank 3: ................
............
Flash Verification Test !
Reading Bank 0: Dump Failed

Alexminator escribió:Estoy mas q de acuerdo con el Usuario-X por eso plantee mis dudas ya q el tuto esta algo incompleto y no abarca todas las variantes.
Ahora es q saco como conclusion q mi X360pro solo me sirve para leer la llave del lector, en espera q los del team TX hagan compatible su dispositivo con el soft ruso..o q liberen un soft ellos mismos q haga lo mismo.
Todo se trata sencillamente de setar a 0 la prohibicion de escritura. Ya despues se puede escribir el lector como siempre
Yo pregunto poner el lector en modo vendor, se logra solamente con el metodo del punto MPX en el caso de los FW 0225??
alex out

Usuario-X escribió:Pienso que Lynde deberia modificar los pasos a seguir en el post principal ya que se han encontrado bricks por todo el mundo por seguirlos al pie de la letra y se deben simplificar un poco.

El programa de los rusos lo que hace es escribir el registro permanentemente y elimina la proteccion contra escritura. Esto quiere decir que ya despues de hacer ese paso puedes borrar y escribir las veces que quieras sin necesidad de volver a hacer el corte y pone rla resistencia.

Mi sugerencia es:
1.-Cortar pista y soldar resistencia
2.- Poner en modo 0x72 con el metodo que tengas a la mano(punto MX a tierra, Adaptador SATA, o Chipset compatible)
3.- Ejecutar el programa ruso y escribir en el registo el status 00.
4.- Apagar el lector quitar la resistencia y reconstruir la pista.
5.- Conectar el lector al pc y poner en modo 0x72 con el metodo que tengas a la mano(punto MX a tierra, Adaptador SATA, o Chipset compatible).
6. Extraer la key generar el dummy y el LT correspondientes y escribir el firmware como de costumbre.

En teoria tambien podriamos volcar el firm original completo al tenerlo en modo 0x72 pero no lo he probado que alguien lo intente y lo compare con el que viene en el del pack de firms que solto el TeamJungle.

Saludos

LMthebigone escribió:bueno, en estos momentos creo que ya no interesa saberlo, pero ayer en la noche dije que lo hiba a publicar hoy, asi que aqui le muestro esta info (Ojo! programadores) de como mas o menos funciona el tema... esto es basado en chips Macromix/MXIC MX25L2005 y el video que mostraro los rusos.

Muy bien veamos como funciona de una forma resumida este metodo:

Tal y como dije anteriormente en el hilo de jimbo los SPI poseen registros (al menos este), registros independientemente del Firmware que contienen parametros modificables por ciertos comandos, estos parametros en bits tambien indican el estado del SPI asi tambien como su configuracion, lo que quiero decir es que por medios de este registro se puede activar o desactivar el Write Protect, pero todo depende del nivel de Write Protect puesto en el SPI este nivel se conose de la siguiente forma, la proteccion esta dividida en Bloques (BP1 y BP0), si por ejemplo Microsoft solo hubiese activado el WP en uno de los Bloques de proteccion el nivel de proteccion seria bajo y si hubiese una solucion mediante comandos, pudiendo asi ser desbloqueados sin ningun problema mediante software, pero Microsoft tal y como lo dice Gememia (presiono el Red Button Command) activo el WP completamente en el SPI convirtiendola automaticamente en read-only (de solo lectura) y nunca posibilitar la escritura. Pero esto solo estoy hablado del WP, comandos como por ejemplo leer el estado de la SPI o modificar algunos Bits del WP si pueden ser recibidos/enviados sin y ningun problema.

Ahora biene lo interesante, como no se puede de ninguna forma (creo que, ni incluso Microsoft) desactivar el WP por comandos, de alguna forma estos rusos lograron modificar el registro, es decir cambiar los bit del BP1 y BP0 y asi anular completamente el WP, aqui muesto un Byte de estado de registro del SPI con respecto al WP:

bit 7 = Proteccion contra-escritura, este bit define si el WP esta activado, no da exactitud del nivel de proteccion.(1=Write Protect activada/= Write Protect desactivada)
bit 6 = no tiene funcion (se queda en 0)
bit 5 = no tiene funcion (se queda en 0)
bit 4 = no tiene funcion (se queda en 0)
bit 3 = Bloque de proteccion 1 (BP1), este define la proteccion de dos de los Bancos de memoria. (1= activado/0= desactivado)
bit 2 = Bloque de proteccion 0 (BP0), este define la proteccion de uno de los Bancos de memoria pero solamente si esta activado este solo, si ambos bloques de proteccion estan activados (BP1 y BP0) indica que los 4 bancos de memoria estan protegidos incluyendo gran parte del registro del SPI. (1= activado/0= desactivado)
bit 1 = Switch de Escritura Activada al registro del SPI, este es diferente a otros, este indica la posiblidad de escribir/modificar el registro del SPI asi tambien como dar instrucciones de borrado y escritura de memoria. (1= Activado/ 0= Desactivado)
bit 0 = Proceso de Escritura, este indica el estado de escritura, es decir si esta en proceso de escritura (1= en proceso/ 0=no en proceso)

Ahora bien con todos estos datos, si pedimos el estado de registro del WP del SPI perteneciente a los 0225 Blockeados, nos devolveria lo siguiente:

10001100

este estado indica que el SPI esta completamente Bloqueado, como Microsoft lo deja. Vease el video (Minuto 00:41) de los rusos en la parte superior-derecha del programa que ellos programaron, mas adelante (Minuto 1:35) mandan un comando de Write/Erase a la memoria/SPI por JF, pero al estar activado el WP no puede ser ejecutado y es abortado, seguido de esto se recibe el estado de registro (minuto 02:01) y muestra el siguiente estado

10001110

indica que todavia sigue protegido y el Registro del SPI acepta ejecutar instrucciones de borrado, aun asi no puede ser borrada la memoria ya que el WP, BP1 y BP0 siguen activos, entonces por ultimo con la modificacion (electricamente) hecha por ellos el bit de Write Protection queda desactivado y junto con "Unlock drive" que de seguro debe ser una instruccion/comando para desactivar los bit BP1 y BP0, al final queda todo en

00000000

que con todo el gusto el SPI acepta comandos de Borrado (Erase)/Escritura (wite) . y por lo que se, puede ser re-escrito cuantas veses se desee sin tener que preocuparse mas por el WP.

Saludos y espero que sirva de algo

yanpi escribió:Por dios que alguien diga como poner el lector en mode vendedor para comprobar si tengo el chip compatible

durkheim escribió:Bueno, creo que he terminado de testear, de momento todas la MXIC que he probado me han dado a la primera, con las Winbond ya he probado casi todos los valores posibles de resistencia dentro del rango propuesto sin obtener cambio en el Status 0x8C, pero con valores de resistencia entre 2 y 3.5 obtengo distintos valores pero no el 0x00, ya será esperar a que salga algo

lynde escribió:Bricks por todo el mundo??? Ni de coña.

Usuario-X escribió:

lynde escribió:Bricks por todo el mundo??? Ni de coña.

No me refiero a Bricks permanentes si no a los que le ha dado error de Reproducir DVD del cual ya no puedne recuperarce y tratan desesperadamente de volver a soldar la resistencia y hacer todo el metodo, y pues ya no es necesario porque el registro del WP ya esta borrado, simplemnte hicieron mal los pasos y esa informacion esta faltante en el procedimiento. Tampoco en ningun luga rindica como recuperarce de este error. a eso me referia con Bricks.

lynde escribió:

durkheim escribió:Bueno, creo que he terminado de testear, de momento todas la MXIC que he probado me han dado a la primera, con las Winbond ya he probado casi todos los valores posibles de resistencia dentro del rango propuesto sin obtener cambio en el Status 0x8C, pero con valores de resistencia entre 2 y 3.5 obtengo distintos valores pero no el 0x00, ya será esperar a que salga algo

Qué status obtienes? Que no sean el 0x8c claro.

x-wil escribió:yo no entiendo por que tanto lio para poner el modo vendor si con la misma resistencia y el mismo punto que usan para el metodo ruso lo colocas en modo vendor saludos

Tanzella escribió:
Saludos lynde, revisa el comentario que hice en la página 38 de este hilo... Hoy voy a probar con valores entre 0.9Ω y 0.5Ω de esa lista que estuve probando.

lynde escribió:

x-wil escribió:yo no entiendo por que tanto lio para poner el modo vendor si con la misma resistencia y el mismo punto que usan para el metodo ruso lo colocas en modo vendor saludos

Es lo que tiene que yo no tenga una unidad, sino probaría y lo dejaría claro, jeje.

Dices que haciendo el corte y dejando ya la resistencia puesta entre GND y la pista cortada, ya se pone en Vendor Mode? A mi me dijo sekil que hay que hacer lo del punto MPX01 a tierra (GND). Lo mismo para un tipo de lector si vale, pero para otros no, por eso creo que es más genérico lo del MPX01.

Un salu2 y gracias.

falcon9876 escribió:Como lo prometí, luego de averiguar como se flashea, hice un video tutorial (reflasheé mi lectora para el video) explicando todo paso a paso similar al del proceso de extracción, en cuanto se termine de subir, pongo el link ^^

Saludos

P.D. El video incluye dos chistes malos, porque no se me ocurría que decir mientras esperaba xD

Tanzella escribió:Amigos estuve probando con un Winbond y un potenciómetro variable de precisión y el programa de los Rusos siempre me da estatus 0x8C... (Placa compatible, así que usé el puerto SATA)... Aquí los valores que usé variando el potenciómetro y usando un Polímetro (Multímetro, Tester, o como le digan en cada país) para verificar la resistencia exacta:

20Ω: Estatus 0x8C
18Ω: Estatus 0x8C
16Ω: Estatus 0x8C
15Ω: Estatus 0x8C
12Ω: Estatus 0x8C
10Ω: Estatus 0x8C
8.5Ω: Estatus 0x8C
8Ω: Estatus 0x8C
7.5Ω: Estatus 0x8C
6Ω: Estatus 0x8C
5Ω: Estatus 0x8C (Se calienta el CI a los pocos segundos)
4.9Ω: Estatus 0x8C (Se calienta el CI a los pocos segundos)
4.5Ω: Estatus 0x8C (Se calienta el CI a los pocos segundos)
4Ω: Estatus 0x8C (Se calienta el CI a los pocos segundos)
3Ω: Estatus 0x8C (Se calienta el CI a los pocos segundos)
2.5Ω: Estatus 0x8C (Se calienta el CI casi que al instante)
2Ω: Estatus 0x8C (Se calienta el CI casi que al instante)
1.9Ω: Estatus 0x8C (Se calienta el CI casi que al instante como el diablo)
1.2Ω: Estatus 0x8C (Se calienta el CI casi que al instante como el diablo)
1Ω: Estatus 0x2C, 0x2D (Se calienta el CI casi que al instante como el diablo)

No me atreví a bajarlo más de allí porque se calienta demasiado el CI... Alguien que haya podido con un Winbond???? Ya que he leí que aparentemente pudieron con unos y otros no, usando 10Ω y en otro caso 4.7Ω.

Tredi escribió:Pongo e lector en modo vendor, tengo el Mxic pero en el unlocker me sale este error



Alguien sabe que pone?

alexjrock escribió:

Tredi escribió:Pongo e lector en modo vendor, tengo el Mxic pero en el unlocker me sale este error



Alguien sabe que pone?

Esto me salía cuando traté con el X360USB, es este tu caso?

Saludos

lynde escribió:

durkheim escribió:Bueno, creo que he terminado de testear, de momento todas la MXIC que he probado me han dado a la primera, con las Winbond ya he probado casi todos los valores posibles de resistencia dentro del rango propuesto sin obtener cambio en el Status 0x8C, pero con valores de resistencia entre 2 y 3.5 obtengo distintos valores pero no el 0x00, ya será esperar a que salga algo

Qué status obtienes? Que no sean el 0x8c claro.

durkheim escribió:

lynde escribió:

durkheim escribió:Bueno, creo que he terminado de testear, de momento todas la MXIC que he probado me han dado a la primera, con las Winbond ya he probado casi todos los valores posibles de resistencia dentro del rango propuesto sin obtener cambio en el Status 0x8C, pero con valores de resistencia entre 2 y 3.5 obtengo distintos valores pero no el 0x00, ya será esperar a que salga algo

Qué status obtienes? Que no sean el 0x8c claro.

Depende del valor de la resistencia, he Obtenido el 0xFF, 0xC2, 0xC4, 0x84 entre otros, al igual que dicen tanzella, me arriesgue con 0.5 Ohm y me da el 0xFF espero que con esta info podamos hacer algo

durkheim escribió:

lynde escribió:

durkheim escribió:Bueno, creo que he terminado de testear, de momento todas la MXIC que he probado me han dado a la primera, con las Winbond ya he probado casi todos los valores posibles de resistencia dentro del rango propuesto sin obtener cambio en el Status 0x8C, pero con valores de resistencia entre 2 y 3.5 obtengo distintos valores pero no el 0x00, ya será esperar a que salga algo

Qué status obtienes? Que no sean el 0x8c claro.

Depende del valor de la resistencia, he Obtenido el 0xFF, 0xC2, 0xC4, 0x84 entre otros, al igual que dicen tanzella, me arriesgue con 0.5 Ohm y me da el 0xFF espero que con esta info podamos hacer algo

andresete escribió:¿Alguien puede decir el voltage que pasa por ese punto? quizas estabilizando la tension consigamos algo, las resistencias son demasiado "inestables"

x-iran escribió:Comprobado, no funciona inyectando 3.3v directo, sin resitencias inestables...

Choskitar escribió:Hola Lynde:

Yo poniendo el Probe 3 en el punto aislado, conseguí estatus 0x6, pero no se liberó la protección tampoco...

Hablo de Windbond claro, que ya no se que pincharle jajaja

wicholes escribió:yo lo pude poenr en modo vendor si n la reistencia a Winbond/NEX(W25P20/NX25P20)