Dosflash32 keyarea regen per xbox 360 slim - costruire un dummy solo con la key

L'mportantissimo dosflash giunge ad un ulteriore evoluzione ; per le nostre xbox 360 e soprattutto xbox 360 slim , delle quali non abbiamo ne il dummy ne' il fulldump del firmware originale , ma solo la key, che adesso puo' essere iniettata tranquillamente all'interno di un firmware anche 0401 1071 e 0225
Per aumentare la frequenza di boot con successo della console ( in altri termini per evitare il fantomatico "PLAY DVD") è consigliato accendere la xbox 360 slim dal tasto eject
Qua il [URL="https://rapidshare.com/files/3947482675/Dosflash32-KeyArea-ReGen.zip"]download [/URL]

Per l'inject della key si parla sempre e solo del 9504 giusto?

no,ed è questa la vera novita'

Citazione:

---

Originariamente Scritto da The Pusher

no,ed è questa la vera novita'

---

Davvero?!?!? Moooooooooooooooolto interessante!!!

Citazione:

---

If you look at some difference between original and custom FWs for 0272 drive, you’ll see that original firmware has activated functions Slim UnLock and key inject. But custom firmware has not it. Where the difference? LT+ for 0272 drive has blank 3D000-3EFFF (3D3E) block that responsible for all this.
So to activate Slim UnLock and Inject key functions you need just to copy 3D3E block to other firmwares.

---

Citazione:

---

But during generation, the line 2AFF0-2AFFF doesn’t change. I think that it is a special firmware hash. I can’t generate it (but courier reported that he has keygen for it!). If this key will be incorrect, drive can fail special check at startup and Xbox shows «Play DVD» for games. Check can be passed after plug on/off the console or power up with open tray. Other «Play DVD» problems (because of bad spoofing with correct Dummy) are result of incorrect FW hash (different blocks < -> different hash)
This check is performed by fcrt.bin in Xbox 360 system.

---

Citazione:

---

Summarise the arguments:
-Key Area is generated from the key and drive serial (at offset 1FF00 in firmware)
-To generate the keyarea you should write to drive firmware (with version that you need) with 3D3E block from 0272 firmware and use Inject Key function in DosFlash 1.9 or WriteKey in JungleFlasher
Attention! JungleFlasher doesn’t want to write these firmwares — you should use DosFlash (I recommend DosFlash 2.0 because it can use Slim UnLock command)

---

questi alcuni passaggi tecnici ma ci vorrebbe anche la guida

Guida in arrivo,era gia' pronta,e' solo da ultimare

[url]http://www.consoleopen.com/forum/tutorial-firmware-xbox-360-xbox360-slim/3368-guida-recuperare-xbox-slim-originale-senza-dummy-del-lettore.html#post31129[/url]

ma sulla tua guida il dosflash in questione non è neanche nominato...

Adesso lo integra , lo integra subito , sicuramente lo integra entro 15 minuti...............

Citazione:

---

Originariamente Scritto da The Pusher

Adesso lo integra , lo integra subito , sicuramente lo integra entro 15 minuti...............

---

Leggo fra le righe una "velata" minaccia di fustigazione .... hahahahahha

quello che volevo dire è che la guida segnalata da MARCHISIO era gia stata pubblicata e non mi sembrava attinente alla news, non volevo assolutamente essere polemico

Citazione:

---

Originariamente Scritto da darlok71

quello che volevo dire è che la guida segnalata da MARCHISIO era gia stata pubblicata e non mi sembrava attinente alla news, non volevo assolutamente essere polemico

---

Ciao,la guida che ho pubblicato e' la procedura che ti ho fatto utilizzare tempo fa,soltanto che noi non avevamo il seriale e non potevi usare ne DosFlash ne JungleFlasher(non vorrei sbagliarmi con qualcun'altro....)anche se a primo avviso puo' sembrare la vecchia guida

DosFlash serve a scrivere il Fw nel lettore
Non e' una nuova versione di DosFlash,infatti lo noterai aprendola dove indica la data dell'uscita

La guida e' attinente a DosFlash,anche se viene nominato poco,risolve i problemi di scrittura

Naturalmente integrero' la guida man mano con le varie esperienze e aggiungero' spiegazioni sul come e perche'

ok quindi serve il seriale del lettore originale per usare questa guida? ma come si riesce a generare una keyarea in questo modo?

Io dico che e' meglio averlo il seriale,ma nulla ci vieta di provare a vedere come reagisce l'xbox

A volte si puo' ricavare dal lettore spooffato il seriale oltre che leggendo le etichette

Dovresti riprovare utilizzando la guida e saltando l'immissione dei tuoi dati,solo dvdkey,pero' devi utilizzare DosFlash e JungleFlasher


Fammi sapere

ma secondo voi ci sara' mai un modo completo per ricavare i dati necessari dalla nand?

L'unico posto dove potrebbero essere in qualche forma e' nel fcrt,ma la vedo dura al momento

Se non si ha il lettore sottomano o il nuovo lettore spooffato si prova senza immettere i propri dati,comunque raramente non si ha ne' il lettore originario ne il lettore spooffato

Potresti fare ancora una prova seguendo la guida alla lettera

sarebbe un buon imput di studio riuscire ad estrarre l'fcrt da una nand decriptata per poi magari studiarci su un po' e vedere se si riesce a cavarne qualcosa di buono, la trinity che ho attualmente sottomano mi è stata data per pezzi di ricambio e il lettore originale era gia' stato venduto, quindi l'argomento mi interessa parecchio, di prove ne ho gia' fatte di tutti i tipi senza cavarne nulla di buono tranne "riproduci dvd"

Pero' adesso che ho dato un'occhio al tuo dummy vedo che hai usato il Lizard,non riesci da Jungle con slimkey?Prova da DosFlash32 v2

Non so,il lizard crea il dummy in modo diverso,io tutte le prove che avevo fatto avevo usato i dummy creati con slimkey da jungle

Quando hai tempo recupera dalla guida un fw base pulito senza immettere i tuoi dati,solo dvdkey utilizzando jungle e slimkey ma per scrivere e leggere usa dosflash32 v2 come da guida

Tienimi aggiornato

ok faro' qualche prova, se ho qualche risultato poi vi so dire anche perchè penso che potrebbe essere utile ad altri, da quello che leggo in giro non credo di essere il solo con un problema del genere

Citazione:

---

Originariamente Scritto da darlok71

ok faro' qualche prova, se ho qualche risultato poi vi so dire anche perchè penso che potrebbe essere utile ad altri, da quello che leggo in giro non credo di essere il solo con un problema del genere

---

Ok,tienici aggiornati.......................
Eh,si,il problema e' molto diffuso.....

Comunque man mano sto implementando la guida con procedure,teoria ed esperienze del forum

Marchisio guida esageratamente utile.
Avevo qui una slim con lettore cambiato da 9504 a 74 (fatta da un noto store, ma non voglio fare nomi).
In pratica il lettore dato al cliente non era della sua console.
Cambiando la key con quella del 74 durante il flashing del 0272 (ex 9504) falliva ovviamente il restore.
Con la tua guida son riuscito a ricostruire il fw con la nuova key e flashare lt3.0. Davvero provvidenziale!

Ciao Ragazzi
Ho un problema che non riesco a risolvere
Allora , un cliente mi ha portato una slim in cui ha smarrito la key , inizialmente mi aveva detto che questa console montava un 9504 e ora ha rimediato un 0225 ad ogni modo procedo con la fase recupero key tramite RGH , estraggo la Nand , flasho l'ECC ed eseguo il boot di XellReloaded ed ottengo la CPUKEY e la DVDKEY e fin qui tutto bene.
Avendo la CPUKEY controllo tramite 360 Flash Dump tool 0.97 se effettivamente il lettore che montava era un 9504 invece mi riporta che deve essere un 0225

Sapevo che c'erano dei problemi nel ignettare la key nei fw pari o superori al 0225 ma sapevo anche che era uscita una soluzione e ho seguito questo [URL="http://www.consoleopen.com/forum/tutorial-firmware-xbox-360-xbox360-slim/3368-guida-recuperare-xbox-slim-originale-senza-dummy-del-lettore.html"]tutorial[/URL] ma finora con scarso risultato o meglio la key sono riuscito ad applicarla ma in alcun modo riesco a far partire un gioco , con FW LT+3.0 se inserisco un gioco originale mi compare la scritta Riproduci DVD se inserisco un Backup mi compare la scritta Gioca senza però comparire l'icona del gioco inserito e se lo avvio dopo qualche secondo ritorna in DashBoard.

Come detto prima ho provato finora di tutto dal nuovo dosflash che però mi esegue solo la scrittura del fw , il fw ignettato è preso dal contenuto del download di questo thread , ma per quanto riguarda il comando inject key non me lo permette di fare cosa che invece tramite jungleflasher e il comando writekey esegue correttamente , ho provato anche ad avviare la console con tasto Eject ma nulla di fatto , qualcuno ha qualche idea su cosa possa ancora fare , qualcuno è riuscito ad effettuare questo procedimento su lettori 0225 o superiori?

Ciao

Scusa,a te l'xbox e' arrivata senza nessun lettore?
Neanche uno spooffato?
Iniettato solo key?



uhm,poi devi verificare come mai il cliente t'ha detto che montava un 9504.............................non e' che era un 0225 etichettato 9504?

Inoltre senza seriale la vedo dura................e hai avuto errori durante la procedura................


Tienici aggiornati

Citazione:

---

Originariamente Scritto da MARCHISIO80

Scusa,a te l'xbox e' arrivata senza nessun lettore?
Neanche uno spooffato?
Iniettato solo key?



uhm,poi devi verificare come mai il cliente t'ha detto che montava un 9504.............................non e' che era un 0225 etichettato 9504?

Inoltre senza seriale la vedo dura................e hai avuto errori durante la procedura................


Tienici aggiornati

---

La console ha all'interno il lettore ma non è il suo , ho pensato anche io che forse avesse un lettore ettichettato come 9504 ma con fw 0225 e adesso nella console , fornito dal cliente , c'è un lettore 0225 che era immacolato quindi ancora in Writeprotect , ho provato anche a inserire i valori di questo lettore ovvero PCB , Cover , Laser e HW Version ma con il medesimo risultato

Ma il cliente non ce l'ha a casa sto lettore da leggergli il seriale?

Tienimi aggiornato

Ho appena chiesto ma purtroppo il lettore originale non ce l'ha più

Ma ti ha confermato almeno che l'etichetta diceva 9504?

Non ha un lettore spooffato a casa?
Il seriale si puo' ricavare dal lettore spooffato

Altrimenti ripeti la procedura con nuovo file senza immettere nessun dato

scrivi fw,scrivi key da jungle,leggi,spooffi,scrivi

Lui mi ha detto che la console gli è arrivata così , non ho approfondito il discorso ma magari l'ha acquistata su ebay vai a capire ad ogni modo lui il lettore originale non l'ha mai avuto gli è arrivata direttamente con questo....cmq le prove che mi hai elencato da fare le avevo già tentate inizialmente poi successivamente ho optato la strada di inserire anche cover HW Versione ecc , ora per curiosità ho competato la RGH per capire per lo meno se con Freeboot mi da lo stesso errore nella lettura dei giochi originali e backup e in questo caso il lettore legge alla perfezione , mi sa che gli propongo questa soluzione :)