Liteon 16D4S SLim fw 0401@Lt3.0+ Non legge + nulla

fabiuz_78 · 19-05-12

Ciao a tutto il forum.
Premetto che faccio mod sulle slim da quando esiste, Agosto 2010, quindi qlc ho imparato.
Ho questo prb.
SLim ORIGINALE, fw 0401, salvato tutti i dummy.bin key serial etc.....
Ho forato l'MT con il dremel a bassi giri e punta 0,3mm.. appena ha suonato mi sono fermato ottenendo 0x0 SPI UNLOCKED!!!!
Eccovi il log di quello che ho fatto passo passo:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

JungleFlasher 0.1.92 Beta (304)

Session Started Sat May 19 12:08:06 2012

This is a 32 bit process running on 4 x 32 bit CPUs

X360USB PRO detected, Version 0.18

portio32.sys Driver Installed

portio32.sys Driver Started, thanks Schtrom !

New CD/DVD detected.

Found drive A: - Removable.

Found drive C: - Hard Drive.

Found drive D: - Hard Drive.

Found drive E: - Hard Drive.

Found drive F: - CD/DVD.

Found drive G: - CD/DVD.

Found drive H: - Removable.

Found drive I: - Removable.

Found drive J: - Removable.

Found drive K: - Removable.

Found drive L: - CD/DVD.

Found drive M: - Removable.

No Hitachi drives were found!

Found 8 I/O Ports.

Found 2 Com Ports.

Found 12 windows drives A: C: D: E: F: G: H: I: J: K: L: M:

Found 3 CD/DVD drives F: G: L:

Drive is Slim Lite-On..

0000: 05 80 00 32 5B 00 00 00 - 50 4C 44 53 20 20 20 20 ...2[...PLDS

0010: 44 47 2D 31 36 44 34 53 - 20 20 20 20 20 20 20 20 DG-16D4S

0020: 30 34 30 31 00 00 00 00 - 00 00 00 00 00 00 00 00 0401............

0030: 00 00 00 00 41 30 41 30 - 00 00 00 00 00 00 00 00 ....A0A0........

0040: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................

0050: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................

0060: 44 37 31 36 43 47 31 32 - 30 39 30 34 30 30 32 31 D716CG1209040021

0070: 4C 20 20 20 L

Sending Vendor Intro to port 0x0000

Serial flash found with Status 0x72

Sending Device ID request to port 0x0000

Manufacturer ID: 0xC2

Device ID: 0x11

Flash Name: MXIC(MX25L2005)

Flash Size: 262144 bytes

............

Key: 0C1DDxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx is verified, Thanks C4eva

Grabbing Key sector: ................

Key Sector verified.

Grabbing Serial info: ........

Drive is Slim Lite-On..

Key data saved to E:\downloads\Xbox360\SoftMOD X360\JungleFlasher v0.1.92 Beta (304)\firmware\X360\Slim250gb 0401 Frat\Key.bin

0000: 05 80 00 32 5B 00 00 00 - 50 4C 44 53 20 20 20 20 ...2[...PLDS

0010: 44 47 2D 31 36 44 34 53 - 20 20 20 20 20 20 20 20 DG-16D4S

0020: 30 34 30 31 00 00 00 00 - 00 00 00 00 00 00 00 00 0401............

0030: 00 00 00 00 41 30 41 30 - 00 00 00 00 00 00 00 00 ....A0A0........

0040: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................

0050: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................

0060: 44 37 31 36 43 47 31 32 - 30 39 30 34 30 30 32 31 D716CG1209040021

0070: 4C 20 20 20 L

Inquiry String saved to E:\downloads\Xbox360\SoftMOD X360\JungleFlasher v0.1.92 Beta (304)\firmware\X360\Slim250gb 0401 Frat\Inquiry.bin

0000: C0 85 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................

0010: 00 00 00 00 37 44 36 31 - 47 43 32 31 39 30 34 30 ....7D61GC219040

0020: 30 30 31 32 20 4C 20 20 - 00 00 00 00 00 00 34 30 0012 L ......40

0030: 31 30 20 20 20 20 4C 50 - 53 44 20 20 20 20 47 44 10 LPSD GD

0040: 31 2D 44 36 53 34 20 20 - 20 20 20 20 20 20 00 00 1-D6S4 ..

0050: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................

0060: 00 00 00 0F 00 40 00 04 - 00 02 06 00 00 00 00 00 .....@..........

0070: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................

0080: 03 00 78 00 78 00 78 00 - 78 00 00 00 00 00 00 00 ..x.x.x.x.......

0090: 00 00 F8 00 10 02 00 00 - 02 02 00 00 60 00 40 00 ............`.@.

00A0: F8 00 10 02 00 00 00 00 - 00 00 00 00 00 00 00 00 ................

00B0: 3F 20 00 00 ? ..

Identify String saved to E:\downloads\Xbox360\SoftMOD X360\JungleFlasher v0.1.92 Beta (304)\firmware\X360\Slim250gb 0401 Frat\Identify.bin

0000: 44 37 31 36 43 47 31 32 - 30 39 30 34 30 30 32 31 D716CG1209040021

0010: 4C 20 20 20 FF FF FF FF - 31 45 30 37 30 31 33 38 L ....1E070138

0020: 31 36 41 38 35 58 58 52 - 41 30 FF FF 53 34 50 31 16A85XXRA0..S4P1

0030: 35 31 33 30 30 30 30 30 - 30 31 38 33 38 34 00 00 51300000018384..

0040: 00 00 00 00 00 00 00 00 - 00 00 00 00 41 30 FF FF ............A0..

Serial String saved to E:\downloads\Xbox360\SoftMOD X360\JungleFlasher v0.1.92 Beta (304)\firmware\X360\Slim250gb 0401 Frat\Serial.bin

Hashing Drive: ................

Dummy.bin file saved to Dummy.bin

Loading firmware from buffer

Inquiry string found

Identify string found

Drive key @ 0xA030 0C1DDxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Firmware Osig: [PLDS DG-16D4S 0401]

Firmware is: SlimKey Extract

Key added to database

Auto-Loading firmware file E:\downloads\Xbox360\SoftMOD X360\JungleFlasher v0.1.92 Beta (304)\firmware\LTPlus-0401-v3.0.bin

MD5 hash: 87fba52xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Genuine LT plus v3.0

Drive key @ n/a FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

Firmware Osig: [PLDS DG-16D4S 0401]

Firmware is: LT-Plus 3.0

Spoofing Target

DVD Key copied to target

Key Sector copied from Source to Target

Target is LT - ID strings not copied to Target

Sending Vendor Intro to port 0x0000

Status 0x51

Re-sending Vendor Intro:

.

Serial flash found with Status 0x72

Sending Device ID request to port 0x0000

Spi Status: 0x8C

Manufacturer ID: 0xC2

Device ID: 0x11

Flash Name: MXIC(MX25L2005)

Flash Size: 262144 bytes

Sending Spi UnLock request to Port 0x0000

.................................................. .................................................. .................................................. .................................................. .................................................. .................................................. ..........................

Spi Status: 0x00

Sending Vendor Outro to port 0x0000

Drive is Slim Lite-On..

Key found in KeyDB at record (1 - Slim250gb 0401 Frat)

Key is: 0C1Dxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Key has been tested and verified, thanks C4eva !

Sending Vendor Intro to port 0x0000

Status 0x51

Re-sending Vendor Intro:

.

Serial flash found with Status 0x72

Sending Device ID request to port 0x0000

Spi Status: 0x00

Manufacturer ID: 0xC2

Device ID: 0x11

Flash Name: MXIC(MX25L2005)

Flash Size: 262144 bytes

Getting Status from port 0x0000

SPi flash found with Status 0x72

Sending Chip Erase to Port 0x0000

Erasing:

Writing target buffer to flash

Writing Bank 0: ................

Writing Bank 1: ................

Writing Bank 2: ................

Writing Bank 3: ................

............

Flash Verification Test !

Reading Bank 0: ................

Reading Bank 1: ................

Reading Bank 2: ................

Reading Bank 3: ................

Dumped in 3890mS

Write verified OK !

Restoring sector 0x3E000.

Sending Sector Erase to Port 0x0000

Erasing: 0x3E000

Writing: 0x3E000

............

Authorised !

................

Restore verified OK !

Drive is Slim Lite-On..

Key found in KeyDB at record (1 - Slim250gb 0401 Frat)

Key is: 0C1DDxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Key has been tested and verified, thanks C4eva !

Sending Vendor Outro to port 0x0000

Drive is Slim Lite-On..

Key found in KeyDB at record (1 - Slim250gb 0401 Frat)

Key is: 0C1Dxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Key has been tested and verified, thanks C4eva !

Sending Vendor Intro to port 0x0000

Status 0x51

Re-sending Vendor Intro:

.

Serial flash found with Status 0x72

Sending Device ID request to port 0x0000

Spi Status: 0x00

Manufacturer ID: 0xC2

Device ID: 0x11

Flash Name: MXIC(MX25L2005)

Flash Size: 262144 bytes

Getting Status from port 0x0000

Serial flash found with Status 0x72

Reading Drive Key.

............

Authorised !

Grabbing sector 0x3E000.

................

Blank 3E000 sector detected!

Known f/w confirmed !

Sending Vendor Intro to port 0x0000

Status 0x51

Re-sending Vendor Intro:

.

Serial flash found with Status 0x72

Sending Device ID request to port 0x0000

Manufacturer ID: 0xC2

Device ID: 0x11

Flash Name: MXIC(MX25L2005)

Flash Size: 262144 bytes

Updating flash for on-line dump.

Sending Sector Erase to Port 0x0000

Erasing: 0x3E000

Writing: 0x3E000

............

Reading Bank 0: ................

Reading Bank 1: ................

Reading Bank 2: ................

Reading Bank 3: ................

Dumped in 3876mS

Restoring sector 0x3E000.

Sending Sector Erase to Port 0x0000

Erasing: 0x3E000

Writing: 0x3E000

............

Authorised !

................

Restore 0x3E000 verified !

Lite-On Dump file saved to Lite-OFW.bin

Loading firmware from buffer

Drive key @ n/a 0C1DDCxxxxxxxxxxxxxxxxxxxxxx

Firmware Osig: [PLDS DG-16D4S 0401]

Firmware is: LT-Plus 3.0

Key database updated

Auto-Loading firmware file E:\downloads\Xbox360\SoftMOD X360\JungleFlasher v0.1.92 Beta (304)\firmware\LTPlus-0401-v3.0.bin

MD5 hash: 87fba5260xxxxxxxxxxxxxxxxxxxxxxxx

Genuine LT plus v3.0

Drive key @ n/a FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

Firmware Osig: [PLDS DG-16D4S 0401]

Firmware is: LT-Plus 3.0

Spoofing Target

DVD Key copied to target

Key Sector copied from Source to Target

Target is LT - ID strings not copied to Target

Drive is Slim Lite-On..

Key found in KeyDB at record (1 - Slim250gb 0401 Fratello Cris)

Key is: 0C1DDxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Key has been tested and verified, thanks C4eva !

Sending Vendor Intro to port 0x0000

Status 0x51

Re-sending Vendor Intro:

.

Serial flash found with Status 0x72

Sending Device ID request to port 0x0000

Spi Status: 0x00

Manufacturer ID: 0xC2

Device ID: 0x11

Flash Name: MXIC(MX25L2005)

Flash Size: 262144 bytes

Sending Spi Lock request to Port 0x0000

Spi Status: 0x8C

Sending Vendor Outro to port 0x0000

Drive is Slim Lite-On..

Key found in KeyDB at record (1 - Slim250gb 0401 Fratello Cris)

Key is: 0C1DDCxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Key has been tested and verified, thanks C4eva !

Alla fine ho premuto 0x0 per ribloccare il lettore e OUTRO ATA RESET.
Collegato alla console il lettore apre e chiude il carrello ma non legge nulla ne ORGINALI ne BCK mi rimane su APRI CARRELLO ma non esce il logo del gioco ne GIOCA ne INFO.....
Suggerimenti.....
L'altra 0225 che ho, se levavo e rimettevo la spina andava accendendola con il gioco inserito questa no....
Non credo sia il foro, in quanto ho rifatto la mod poggiano una punta da tester nel foro, andato il UNLOCKED 0x0 senza problemi, riscritto LT3.0+ x 0401 come da log e lasciato UNLOCK...
Ho provato pure il lettore senza coperchio inferiore....
Durante il foro ho staccato la flat della lente e del motorino x evitare cortocircuiti....
Suggerimenti???
Grazie
Fabio

fabiuz_78 · 19-05-12

dimenticavo, il motorino gira, quindi non è lui il problema...

**recchia57** · 20-05-12

Non era più semplice visto che il chip e un Mxic farlo col taglio pista e resistenza senza fare il foro? Comunque sembra che il fw caricato non legga i dischi gioco. Quello che hai fatto e il log va benissimo. Penso che il problema sia il file del fw che hai caricato. Prova a ricaricare il fw diverso da quello che usi, ovviamente sempre del tuo modello. Pensa che io ho avuto un problema assurdo. Per aggiornare sulle console le dash alla 14699 usavo sempre il solito filesystem preso sempre da tre posizioni diverse in tre hd diversi. Un giorno non sono più riuscito a fare questi aggiornamenti usando uno qualsiasi di questi filesystem. Ho provato a riscaricarlo e ho risolto il problema. Bel mistero!!!!!

Solo una cosa nel paragrafo del log dell' inquirity string c'è scritto "00B0: 3F 20 00 00 ? ..". L'hai modificato tu o è esattamente quello che il report ha scritto?

Altra prova : prova a rendere il lettore originale e vedere se ti legge gli originali .......quindi......

fabiuz_78 · 20-05-12

Originariamente Scritto da recchia57

Non era più semplice visto che il chip e un Mxic farlo col taglio pista e resistenza senza fare il foro? Comunque sembra che il fw caricato non legga i dischi gioco. Quello che hai fatto e il log va benissimo. Penso che il problema sia il file del fw che hai caricato. Prova a ricaricare il fw diverso da quello che usi, ovviamente sempre del tuo modello. Pensa che io ho avuto un problema assurdo. Per aggiornare sulle console le dash alla 14699 usavo sempre il solito filesystem preso sempre da tre posizioni diverse in tre hd diversi. Un giorno non sono più riuscito a fare questi aggiornamenti usando uno qualsiasi di questi filesystem. Ho provato a riscaricarlo e ho risolto il problema. Bel mistero!!!!!

Solo una cosa nel paragrafo del log dell' inquirity string c'è scritto "00B0: 3F 20 00 00 ? ..". L'hai modificato tu o è esattamente quello che il report ha scritto?

Altra prova : prova a rendere il lettore originale e vedere se ti legge gli originali .......quindi......

non ho fatto il taglio piste xchè le volte che l'ho fatto non ha avuto successo... con il kamikaze non ho mai avuto problemi...
Del log ho modificato solo la key e l'MD5 hash per la privacy ovviamente... il resto no, l'ho lasciato cosi come generato da JF.
Non ho altro lettore, questo 16D4S 0401 è quello originale della console a cui ho fatto la mod.
Il prb è che non è come sullo 0225 che esistono 2 versioni la 0225 e la 0225U.... io qua da logic-sunrise ho scaricato i firmware come in passato...
Dici che riscaricando i fw LT3.0+ altrove e riprovando funziona?
Per il PC e JF è tutto ok....
Ho persino provato a rifare la mod lasciando 0x0 alla fine o bloccandolo con 0x8c... ma non cambia nulla....

fabiuz_78 · 20-05-12

Ho usato Xbox360-USB-Pro e il CK1 per alimentare il DVD, tutto Xecuter, quindi escludo prb. mobo e SATA port....

**recchia57** · 20-05-12

Da quello che vedo tu sei riuscito a caricare effettivamente un fw nel lettore, ma non fa quello per cui è stato programmato. Un disco video l'hai provato?

**DevilIce** · 21-05-12

no motivo di forare un macronix

prova semplice semplice, prendi un altro pcb e prova a flasharlo
magari hai bucato male, poco da fare

fabiuz_78 · 21-05-12

Originariamente Scritto da DevilIce

no motivo di forare un macronix

prova semplice semplice, prendi un altro pcb e prova a flasharlo
magari hai bucato male, poco da fare

Purtroppo non ho un altra PCB e la console non è mia.
Dovrebbero riportarmela domani, e proverò con FW Stock che ho estratto dopo il WRITE quindi il CFW contiene cmq LT3.0+...
In ogni caso una volta forai male ma si apriva il carrello da solo, non andava in vendor mode etc....
Qua va tutto ok per il pc....
Se metto un video suppongo dia sempre solo APRI....
Vorrei evitare di dover comprare una PCB Xecuter...

**recchia57** · 21-05-12

Ripeto : hai provato un dvd video?
Comunque se il problema fosse nel fw che hai caricato ti dovrebbe dare DVD VIDEO quando inserisci il gioco, se inserendo un dvd video ti da ancora "apri" il problema è nel lettore. Se è così penso proprio che il problema sia il foro nel chip.

fabiuz_78 · 21-05-12

La console sotto mano ce l'ho domani o dopo, provo e ti dico.
Una domanda cosa cambia se legge o no il video?
Grazie
Ciao

**recchia57** · 21-05-12

Se legge i video il lettore è a posto. Il problema allora sarebbe nel fw.

fabiuz_78 · 21-05-12

Originariamente Scritto da recchia57

Se legge i video il lettore è a posto. Il problema allora sarebbe nel fw.

Mentre se mi rimane costantemente il tasto verde A apri carrello anche dopo il presunto caricamento (il motorino gira si sente...) il prb è il foro...
Ma domanda, possibile che se il foro è sbagliato a livello di precisione e profondità, cmq JF lo ha sbloccato il 0x0 correttamente ed ha scritto correttamente il fw??
Rispetto alle altre volte avendo posizionato i fw LT3.0+ nella cartella firmware di JF, JF ha auto caricato e spoffato in auto il fw e la key corretta.... di solito lo aprivo e caricavo in manuale il destination...
Può essere quello il prb??? Da win e jf ripeto sembra TUTTO corretto...
L'ultima volta che ho avuto un prb simile, ossia leggeva solo i DVD video e mi diceva con il gioco "disco multimediale misto" su un vecchio sammy MS28@iXtreme 1.0 il prb era la lente sporta e da ritarare..... pulendo e ritarando ho risolto. Essendo questo lettore 0401 su una console nuova, dubito sia la lente anche xchè ho staccato tutte le flat prima di forare.
A me il foro sembra corretto, al primo BIP mi sono fermato... dremel appoggiato appena a bassi giri, punta per ferro 0,3 ok... nn so che pensare...

**X-ray** · 21-05-12

l'etichetta sul lettore riporta il modello 0401?

fabiuz_78 · 21-05-12

Originariamente Scritto da X-ray

l'etichetta sul lettore riporta il modello 0401?

Si esatto Liteon 16D4S fw:0401

fabiuz_78 · 21-05-12

Originariamente Scritto da recchia57

.....

Solo una cosa nel paragrafo del log dell' inquirity string c'è scritto "00B0: 3F 20 00 00 ? ..". L'hai modificato tu o è esattamente quello che il report ha scritto?

Non mi hai + detto nulla a riguardo.... cosa vedi di strano nell'inquiry string, che ti ricordo NON HO MODIFICATO, è cosi come generato dal log jf.txt

**recchia57** · 22-05-12

Nell' inquirity string nell'ultima riga 00B0 i valori esadecimali devono essere 4. Tu in una quinta posizione hai un punto di domanda che in realtà lì non deve esistere. Deve stare completamente a destra.

Messaggio inviato dal mio iPhone usando Tapatalk

**recchia57** · 22-05-12

La forarura può causare problemi di diverso tipo se non perfetta in quella zona. Quello dello sblocco non è l'unico collegamento in quella zona. Se non ricordo male ho letto in un altro treadh di problemi alla lente causati da una foratura non perfetta.
Ti ricordo che la restina della lente è delicatissima alle correnti elettrostatiche.
Il caricamento in auto da jf non da problemi. Però se vuoi provare a farlo manualmente ti togli il dubbio.

Messaggio inviato dal mio iPhone usando Tapatalk

fabiuz_78 · 22-05-12

Ho chiamato il proprietario della console, mi ha detto che a lui da "DISCO MULTIMEDIALE MISTO" inserendo il disco originale di FORZA MS4 ad esempio.... come fosse un video...
A me dava solo APRI con Prototype ORIGINALE e ACRevelation BCK (dischi che a me vanno al 100% con ixbmax 1.0)...