Visualizzazione Stampabile
Salve ragazzi.
Ho tra le mani un Falcon, della cui nand ho effettuato diversi dump, tutti uguali.
Tutti presentano gli stessi bad blocks, per la precisione:
0003
0004
0098
0099.
Nessun dump viene riconosciuto correttamente da Flash Tool, il quale mi dice di non poter aprire il file.
Sono abbastanza sicuro che il programmatore USB non presenti problemi. Nel frattempo che mi procuro un altro programmatore, come posso capire se il dump è corretto o meno?
Grazie in anticipo per la risposta.
mettilo in jrunner e controlla se te lo apre, anche se ne dubito.
Ti consiglio di recuperare la cpu key con l'ecc di un'altra falcon con lo stesso CB e dopo rimappare
è RGH1?
che Cb hai?
Grazie innanzitutto per le risposte.
La console è una Falcon originale, con dash 13599 e CB 5771.
Dopo posto il dump.
allora e rgh1 fai come ti ha consigliato il pusher che subito risolvi
se hai già fatto altri dump in passato farei come pusher
ma se è la prima volta che armeggi per rgh proverei a risaldare meglio i punti per la lettura nand
Dunque, la situazione attuale è questa:
ho caricato un .ECC di un'altra Falcon, con CB 5771. Sono riuscito ad avviare Xell ed a recuperare la CPUKEY (Xell mi dice che non riesce invece a recuperare la DVDKEY).
Dopo aver caricato l'ECC, ho effettuato un dump della NAND. Stranamente i blocchi 0003 e 0004 vengono letti senza errore, mentre 0098 e 0099 restano bad blocks.
Come procedo dunque ora?
crea il freeboot dal tuo backup nand con la cpukey recuperata e procedi alla scrittura sulla nand.
Tutto qui
Il problema è che anche il nuovo dump non è riconosciuto correttamente dai programmi che utilizzo di solito per generare immagini freeboot.
Usa la donor (con la relativa cpu key) per creare un freeboot funzionante sulla tua. Segui la guida di MARCHISIO80 per il recupero della console con dump corrotto o mancante, la trovi in sezione tutorial RGH/Jtag.
Per "donor" intendi il dump dell'altra Falcon (CB 5771) che ho usato per creare l'.ecc, giusto?
Sì, hai la relativa cpu key? Il tuo keyvault è sano? Cosa intendi fare della console? Ti va bene tenerla con RGH o la volevi riportare retail?
Voglio installare l'RGH.
Ho un'altra Falcon CB 5771 con dump sano ed ovviamente CPUKEY e DVDKEY.
Sulla Falcon con problemi alla nand, invece, ho solo CPUKEY. La DVDKEY non viene restituita da Xell, in quanto mi dice che potrebbe esserci un errore. Inoltre, nessun programma legge correttamente il dump di questa console.
E' normale, non ti preoccupare. Usa 360 Flash Tool per patchare la donor con la tua cpu key e il tuo LDV.
Crea una retail della donor innanzi tutto, così lavori con un solo CF e un solo CG. Dopodiché apri 360 Flash Tool e patchi la nand restock con la tua cpu key e il numero di LDV (che corrisponde a quante Effe leggi nel fuseset 07 di Xell). Salvi l'output e crei il freeboot. Flashalo e lascia il lettore staccato per adesso. Intanto vediamo se te la cavi con questi passaggi. Al lettore pensiamo dopo.
P.S.: la vera dvd key della console la conosci per caso o proprio non la sai?
Del lettore non mi interessa tanto, sinceramente. E comunque non ho la DVDKEY.
Come faccio ad estrarre il mio LDV?
Non devi estrarlo, devi contare le Effe dal fuseset 07 di Xell. Quello è il tuo LDV. Il lettore è recuperabile comunque. Hai un dump anche corrotto della console o proprio nulla?
Le f sono 5. Ho un dump, appena posso, lo recupero dal portatile e lo posto.
Bene, allora LDV che devi patchare (oltre alla tua cpu key al posto di quella donatrice) è pari al valore 5.
Perfetto. Una volta fatto ciò, carico il nuovo freeboot patchato sulla console.
Tutto questo va fatto seguendo i passi presenti nella guida del link, giusto?
Sì, che poi è la stessa cosa che ho scritto nel post #14. Lascia stare il keyvault intanto, vediamo se il freeboot parte correttamente per adesso. Al kv pensiamo dopo...
Grazie zeruel85, mi stai dando una grande mano.
Ti chiedo solo di indirizzarmi verso qualche guida che mi indichi come creare una nand retail da donor.
Che tool utilizzi di solito? Basta semplicemente che invece di selezionare "Glitch", selezioni "Retail", così ti crea una immagine pulita, una dash originale in pratica.
Scusami se mi permetto non te ne avere a male è successo anche a me, che ho smattato per un ora convinto che fosse una falcon e facevo il dump 16 e solo dopo il quarto dump mi sono accorto che era una jasper e con un dump 64 ovviamente me lo ha riconosciuto.
EDIT:
ho risposto prima di finire di leggere tutti gli altri messaggi.
se ha avviato xell con un ecc di una falcon dubito che sia jasper
In realtà penso che su RGH1 vada bene un qualsiasi ECC donor, anche se generato da una revisione della mobo differente... Anche se non ho mai provato. :)
La GPU è a 90nm, il CB 5771, il connettore di alimentazione quello classico Falcon: credo non ci siano dubbi sul fatto che si tratti di questa release di motherboard.
@zeruel85: di solito utilizzo XeBuildGUI. Provo tra poco a generare la NAND retail. Se c'è qualche tool specifico per questa operazione, comunicamelo pure. Intanto faccio qualche prova.
Quello che usi di solito va benissimo. Poi ti serve il 360 Flash Dump Tool 0.97 per patchare la donor.
Inviato dal mio GT-I8150 con Tapatalk 2
Grazie all'aiuto di zeruel85 e di tutti voi altri sono riuscito a risolvere il problema. Ora ho una NAND Freeboot 16197 funzionante sulla suddetta console Falcon ed in più ho anche la DVDKEY valida e testata.
Ho risolto in un modo leggermente differente, che probabilmente avrebbe funzionato fin dall'inizio se avessi utilizzato XeBuildGUI dal principio per l'analisi del dump. In pratica ho caricato l'ECC sulla console, ottenendo inizialmente solo la CPUKEY. Successivamente ho aperto il dump originale in XeBuildGUI. Inserita la CPUKEY, il programma mi ha dato correttamente i valori di LDV, KV, seriale, DVDKEY e tutti gli altri valori che senza CPUKEY non vengono decriptati. Ci tengo a precisare che tale dump tuttora non viene letto da Flash Dump Tool.
Ho generato dunque il freeboot e la console si è avviata correttamente.
Perfetto, ancora più semplice di quello che ti avevo consigliato. :)
Inviato dal mio GT-I8150 con Tapatalk 2
Ho avuto una mezza conferma del fatto che questo sistema potesse funzionare quando ho verificato che, una volta inserita la CPUKEY in XeBuildGUI, il numero di serie coincideva con quello riportato sulla carcassa metallica!