[RISOLTO] R-Jtag Xell non avvia su Jasper 16Mb

Ciao a tutti ho una Jasper 16Mb con dashboard 2.0.16537 a cui ho montato la R-Jtag, ma non ne vuole sapere di far avviare Xell.
Ho estratto la nand con AutoGG 0.9.3 utilizzando il programmatore PIC18F2455 (nessun bad-block).
Ho creato xell con J-Runner 0.3 spuntando su JTAG, R-Jtag e Aud_Clamp e mi ha creato il file "jasper_hack_aud_clamp.bin" successivamente l'ho scritto con NandPro 2.0e.
Montato l'R-Jtag i DIP sono 7,8,5 ON e la tensione è di default.
Per la QSB ho ponticellato 1-3 e collegato il filo al Q2N1, primo switch su ON mentre il secondo switch al centro, per la resistenza ho messo 470.
Questo è il risultato del CR3 Pro Rater.

Codice HTML:

---

Phat Selected
Version: 10
Power Up
Waiting for POST to change
Post 1C - SHA_COMPUTE
Post 1D - SIG_VERIFY
Post 1E - BRANCH
Post 20 - CB entry point reached
Post 21 - INIT_SECOTP
Post A0 - Panic - VERIFY_SECOTP_6
Post 10 - Payload/1BL started
Post 11 - FSB_CONFIG_PHY_CONTROL
Post 12 - FSB_CONFIG_RX_STATE
Post 13 - FSB_CONFIG_TX_STATE
Post 14 - FSB_CONFIG_TX_CREDITS
Post 15 - FETCH_OFFSET
Post 16 - FETCH_HEADER
Post 17 - VERIFY_HEADER
Post 18 - FETCH_CONTENTS
Post 19 - HMACSHA_COMPUTE
Post 1A - RC4_INITIALIZE
Post 1B - RC4_DECRYPT
Post 1C - SHA_COMPUTE
Post 1D - SIG_VERIFY
Post 1E - BRANCH
Post 20 - CB entry point reached
Post 1B - RC4_DECRYPT
Post 1C - SHA_COMPUTE
Post 1D - SIG_VERIFY
Post 1E - BRANCH
Post 20 - CB entry point reached
Post 21 - INIT_SECOTP
Post A0 - Panic - VERIFY_SECOTP_6
Post 7F
Post 10 - Payload/1BL started
Post 11 - FSB_CONFIG_PHY_CONTROL
Post 12 - FSB_CONFIG_RX_STATE
Post 13 - FSB_CONFIG_TX_STATE
Post 14 - FSB_CONFIG_TX_CREDITS
Post 15 - FETCH_OFFSET
Post 16 - FETCH_HEADER
Post 17 - VERIFY_HEADER
Post 18 - FETCH_CONTENTS
Post 19 - HMACSHA_COMPUTE
Post 1A - RC4_INITIALIZE
Post 1B - RC4_DECRYPT
Post 1C - SHA_COMPUTE
Post 1D - SIG_VERIFY
Post 1E - BRANCH
Post 20 - CB entry point reached
Post 21 - INIT_SECOTP
Post A0 - Panic - VERIFY_SECOTP_6
Post 10 - Payload/1BL started
Post 11 - FSB_CONFIG_PHY_CONTROL
Post 12 - FSB_CONFIG_RX_STATE
Post 13 - FSB_CONFIG_TX_STATE
Post 14 - FSB_CONFIG_TX_CREDITS
Post 15 - FETCH_OFFSET
Post 16 - FETCH_HEADER
Post 17 - VERIFY_HEADER
Post 18 - FETCH_CONTENTS
Post 19 - HMACSHA_COMPUTE
Post 1A - RC4_INITIALIZE
Post 1B - RC4_DECRYPT
Post 1C - SHA_COMPUTE
Post 1D - SIG_VERIFY
Post 1E - BRANCH
Post 20 - CB entry point reached
Post 21 - INIT_SECOTP
Post A0 - Panic - VERIFY_SECOTP_6
Post 10 - Payload/1BL started
Post 11 - FSB_CONFIG_PHY_CONTROL
Post 12 - FSB_CONFIG_RX_STATE
Post 13 - FSB_CONFIG_TX_STATE
Post 14 - FSB_CONFIG_TX_CREDITS
Post 15 - FETCH_OFFSET
Post 16 - FETCH_HEADER
Post 17 - VERIFY_HEADER
Post 18 - FETCH_CONTENTS
Post 19 - HMACSHA_COMPUTE
Post 1A - RC4_INITIALIZE
Post 1B - RC4_DECRYPT
Post 1C - SHA_COMPUTE
Post 1D - SIG_VERIFY
Post 1E - BRANCH
Post 20 - CB entry point reached
Post 21 - INIT_SECOTP
Post A0 - Panic - VERIFY_SECOTP_6
Post 10 - Payload/1BL started
Post 11 - FSB_CONFIG_PHY_CONTROL
Post 12 - FSB_CONFIG_RX_STATE
Post 13 - FSB_CONFIG_TX_STATE
Post 15 - FETCH_OFFSET
Post 16 - FETCH_HEADER
Post 17 - VERIFY_HEADER
Post 18 - FETCH_CONTENTS
Post 19 - HMACSHA_COMPUTE
Post 1A - RC4_INITIALIZE
Post 1B - RC4_DECRYPT
Post 1C - SHA_COMPUTE
Post 1D - SIG_VERIFY
Post 1E - BRANCH
Post 20 - CB entry point reached
Post 21 - INIT_SECOTP
Post A0 - Panic - VERIFY_SECOTP_6
Post E0
Post 10 - Payload/1BL started
Post 11 - FSB_CONFIG_PHY_CONTROL
Post 12 - FSB_CONFIG_RX_STATE
Post 13 - FSB_CONFIG_TX_STATE
Post 14 - FSB_CONFIG_TX_CREDITS
Post 15 - FETCH_OFFSET
Post 16 - FETCH_HEADER
Post 17 - VERIFY_HEADER
Post 18 - FETCH_CONTENTS
Post 19 - HMACSHA_COMPUTE
Post 1A - RC4_INITIALIZE
Post 1B - RC4_DECRYPT
Post 1C - SHA_COMPUTE
Post 1D - SIG_VERIFY
Post 1E - BRANCH
Post 20 - CB entry point reached
Post 21 - INIT_SECOTP
Post A0 - Panic - VERIFY_SECOTP_6
Post 10 - Payload/1BL started
Post 11 - FSB_CONFIG_PHY_CONTROL
Post 12 - FSB_CONFIG_RX_STATE
Post 13 - FSB_CONFIG_TX_STATE
Post 14 - FSB_CONFIG_TX_CREDITS
Post 15 - FETCH_OFFSET
Post 16 - FETCH_HEADER
Post 17 - VERIFY_HEADER
Post 18 - FETCH_CONTENTS
Post 19 - HMACSHA_COMPUTE
Post 1A - RC4_INITIALIZE
Post 1B - RC4_DECRYPT
Post 1C - SHA_COMPUTE
Post 1D - SIG_VERIFY
Post 1E - BRANCH
Post 20 - CB entry point reached
Post 21 - INIT_SECOTP
Post A0 - Panic - VERIFY_SECOTP_6
Post 10 - Payload/1BL started
Post 11 - FSB_CONFIG_PHY_CONTROL
Post 12 - FSB_CONFIG_RX_STATE
Post 13 - FSB_CONFIG_TX_STATE
Post 15 - FETCH_OFFSET
Post 16 - FETCH_HEADER
Post 17 - VERIFY_HEADER
Post 18 - FETCH_CONTENTS
Post 19 - HMACSHA_COMPUTE
Post 1A - RC4_INITIALIZE
Post 1B - RC4_DECRYPT
Post 1C - SHA_COMPUTE
Post 1D - SIG_VERIFY
Post 1E - BRANCH
Post 20 - CB entry point reached
Post 21 - INIT_SECOTP
Post A0 - Panic - VERIFY_SECOTP_6
Post 10 - Payload/1BL started
Post 11 - FSB_CONFIG_PHY_CONTROL
Post 12 - FSB_CONFIG_RX_STATE
Post 13 - FSB_CONFIG_TX_STATE
Post 14 - FSB_CONFIG_TX_CREDITS
Post 15 - FETCH_OFFSET
Post 16 - FETCH_HEADER
Post 17 - VERIFY_HEADER
Post 18 - FETCH_CONTENTS
Post 19 - HMACSHA_COMPUTE
Post 1A - RC4_INITIALIZE
Post 1B - RC4_DECRYPT
Post 1C - SHA_COMPUTE
Post 1D - SIG_VERIFY
Post 1E - BRANCH
Post 20 - CB entry point reached
Post 21 - INIT_SECOTP
Post A0 - Panic - VERIFY_SECOTP_6
Most Fails(cumulative): 0xA0
Shutdown

---

Devi provare tutti gli switch da 1 a 6, poi metti 1V2 come voltaggio, e riprovi gli switch, poi 1V8 e riprovi gli switch. Hai 6*3=18 combinazioni possibili di timing e tuning differenti. Tu ne hai provato uno su sedici.

Ok proverò, ma la resistenza lascio su 470 o devo provare anche il 330?

Finalmente ho effettuato i test come suggeritomi da zeruel85, purtroppo con risultati pessimi.
Tutti i test sono stati fatti senza lettore e HDD montati alla mobo.
Mi sono prefissato un'attesa di 1':30" ad ogni test ed una pausa di 20", ogni configurazione l'ho ripetuta almeno 2 volte
Ho utilizzato Aud_Clamp quindi il filo è collegato dal qsb al Q2N1 è ho giostrato nelle varie configurazioni la resistenza 470 e 330.

R-Jtag 5V(Default) - R470 solo con il DIP 3 mi dava il led rosso con E79 a schermo, per il resto attesi il minuto e 30 e continuava a glitchare

R-Jtag 5V(Default) - R330 solo con i DIP 3 o 4 mi davano l'errore E79 il resto nada

R-Jtag 1.2V - R470 o R330 con tutti i DIP da 1 a 6 sempre e solo 3 led rossi oppure E79

R-Jtag 1.8V - R470 - solo con i DIP 3 o 4 ho ricevuto E79 il resto nada

R-Jtag 1.8V - R330 - solo con i DIP 3 o 4 ho ricevuto E79 il resto nada

A questo punto non saprei più cosa fare per recuperare la CPUKey, questo Xell non ne vuole sapere.

E79 ha glitchato da un pezzo caro mio!

Ma è la basetta Jtag saldata male, ricontrollala please.

:sSig_noob: controllo immediatamente e ti faccio sapere, se risolvo ti offro pizza e birra come se piovesse :sSig_lol:

Citazione:

---

Originariamente Scritto da feddy75

:sSig_noob: controllo immediatamente e ti faccio sapere, se risolvo ti offro pizza e birra come se piovesse :sSig_lol:

---

Non mi tiro di certo indietro!!! Ahahahah!!! :D

Ennesimi test, ennesimi E79
Dissaldata la qsb Jtag e ripuliti i pad della mobo e della qsb con trecciola e alcool isopropilico.
Rifatte le saldature, ma provando di nuovo varie configurazioni il risultato non cambia.
Ho tolto il filo che collega la qsb al Q2N1 e ponticellato 1-2, switch su on e l'altro switch al centro, giostrata la resistenza 470 e 330 per i vari test, mentre r-jtag l'ho provato sia di default che a 1.8v ma il risultato è il medesimo, dopo pochi sec. mi dà e79

Non saprei più che pensare, sarà la qsb, non sò....è possibile toglierla e utilizzare dei diodi in sostituzione? Non sò che altro provare.

Retail parte vero???

Metti 2 diodi e un ponte

Ribadisco. Il chip non c'entra, ha già fatto il suo sporco dovere e ha già glitchato se ti dà E79. O hai costruito male freeboot Jtag, o la basetta Jtag è montata male/difettosa. Indi, fai come ti ha consigliato il buon pocoyo, fai un Jtag vecchio stile con il classico ponte e i due diodi, scommettiamo che boota?

Inviato dal mio GT-I8150 con Tapatalk 4

Quindi è fattibilissimo togliere la qsb e mettere i diodi vecchio stile, ok come torno in laboratorio riprovo.
Come sempre grazie per le dritte.

Citazione:

---

Originariamente Scritto da feddy75

Quindi è fattibilissimo togliere la qsb e mettere i diodi vecchio stile, ok come torno in laboratorio riprovo.
Come sempre grazie per le dritte.

---

Ma certo, sul lato "Jtag" puoi lavorare come ti pare, puoi anche usare i transistor in stile boxxdr.

Controlla anche di aver messo lo switch della qsb su on e il pointicello audclamp da stagnare.
Edit: questa prima cosa ho letto che l'hai fatta :)

Se hai fatto un audclamp su jrunner devi selezionare il flag apposito nella creazione di xell o freeboot

Aggiornamento sistuazione, HO RISOLTOOOOOO.
Vi spiego come.....
Ho provato tutti i consigli che mi avete dato e per questo vi ringrazio infinitamente per il sostegno unico di questo foro, ma comunque non ho risolto, sempre e il solito E74
Visto che erano già 3gg che ci sbattevo sopra, ho preso un glitch-chip programmato con il timingA, riprogrammata la consolle e dopo 20" (a culo direi visto che era RGH2), partito Xellous e recuperata la CPU-Key.
Riprogrammata la mobo in R-Jtag con rawflash, rimontata la R-Jtag e parte.....(Mistero)
Adesso sto cercando di trovare il miglior settaggio per l'avvio.
Finalmente questa Odissea è finita.....speriamo

Di nuovo un sentito grazie a tutti...

PS: zeruel85 grazie comunque se vuoi ti mando un panzerotto :cool:

Citazione:

---

Originariamente Scritto da feddy75

PS: zeruel85 grazie comunque se vuoi ti mando un panzerotto :cool:

---

Era meglio na romena, ma mi accontento anche di quello. ;)