Guida all'hack dei lettori Liteon con l'ultimo ixtreme lt plus

[Titty]

GUIDA AL FLASH DEL LETTORE LITEON

IMPORTANTE

Prima di procedere con il tutorial vanno precisate un pò di cose in modo da non creare dubbi i domande ridondanti:

- Se il vostro lettore è flashato con un Fw iXtreme LT dovete per forza seguire uno dei due metodi riportati in questo tutorial

- Il procedimento vale comunque per tutti i lettori LITEON montati su Xbox360 NON SLIM e con tutti i FW Originali o Hack usciti fino ad oggi

- Qualora i SW menzionati sul tutorial risultassero di versione inferiore a quelli reperibili al momento in cui leggerete il tutorial non preoccupatevi, seguite lo stesso la guida. Se non viene modificata significa che non vi sono variazioni

Per procedere è caldamente consigliato l' uso di un Connectivity Kit (per non rischiare di bruciare la console) reperibile presso i nostri Sponsor

Prendete il vostro Connectivity Kit e collegatelo ad una presa di alimentazione del PC o ad un' alimentatore esterno con Molex (questa soluzione è caldamente raccomandata)... unica accortezza: attenzione a come inserite il Molex sul Kit, se lo invertite brucerete il lettore e lo dovrete BUTTARE:

Il kit oltre ad alimentare il lettore hanno un tasto di Eject del carrello ed uno per mettere in mode B i lettori Hitachi. Non avendo a che fare con l'hitachi assicuriamoci che la modalita ModeB sia disattiva (led verde su Xeno Kit, led blu su CK3) :

Perfetto, adesso che abbiamo capito come funziona il nostro Kit dobbiamo:
- togliere l'alimentazione
- spegnere il PC
- attaccare il nostro lettore al Kit (fate MOLTA attenzione al verso del connettore, se lo inserite rovescio il lettore si danneggerà) per essere chiari , le due "tacchette" di invito del cavo devono essere SEMPRE inserite verso il lato etichetta del lettore (con lettore in posizione normale verso l'alto per intendersi)

- attaccare il cavo SATA proveniente dal PC e diamo alimentazione al sistema:

Inseriamo all'interno della directory "\firmware" di Jungle Flasher il firmware iXtreme del nostro lettore prelevato precedentemente dal canale di Xbins:

Procediamo ora con l' Hack vero e proprio... per farlo possiamo utilizzare principalmente due metodi:

- il taglio piste che permette l' estrazione dell' intero Firmware del lettore
- il Dump dei dati fondamentali per la creazione del Fw Hack utilizzando Il Pogo Motho In o il Probe V3

Entrambi i metodi verranno trattati ed entrambi funzionano perfettamente. Il Dump tramite Taglio piste è cronologicamente un metodo Obsoleto. Valutate voi in base alle vostre competenze cosa usare.

Ricordo che, se si è già in possesso del DUMP del Fw potete tranquillamente saltare tutta la procedura riportata in seguito e passare direttamente alla creazione del nuovo Fw.


LETTURA DEL FIRMWARE TRAMITE L' UTILIZZO DEL PROBE v3


Per procedere avremo bisogno di:

- un Connectivity Kit (raccomandato per non rischiare di bruciare la console) reperibile presso i nostri Sponsor
- una PCI Via 6421A reperibile in rete

- il Probe v3 reperibile presso i nostri Sponsor (o in alternativa l' autocostruito Pogo Motho In)
- il programma Jungle Flasher 1.84 o superiore reperibile qui: CLICCA
- il pacchetto di Fw Hack per il lettore Liteon iXtreme 1.9 o superiore reperibile in rete o su Xbins: CLICCA
- un PC con sistema operativo Win XP SP3 e Net Framework 3.5 , funziona anche con windows 7 se adotterete tutti gli accorgimenti del caso tipo l'esecuzioni come amministratori ecc......

Volendo utilizzando il Probe v3 possiamo anche non utilizzare il Connectivity Kit, infatti possiamo collegare il Probe direttamente alla console (naturalmente il cavo video e l'alimentazione devono essere collegati) in questo modo:

Prima di iniziare è bene specificare che quando parliamo di pulsante sul cavo di alimentazione del probe ci riferiamo a questo :

Apriamo l'ultima versione disponibile di Jungleflasher con attaccato al nostro ck3 il probe III ed il nostro lettore liteon collegato ad una porta sata

Spostiamoci nella tab DVDKEY 32 di Jungleflasher e selezioniamo PhatKey , jungle ci darà il seguente popup:



Selezioniamo SI , e tenendo premuto il pulsante sul cavo di alimentazione del probe puntiamo il probe sul punto MPX01 del pcb del liteon ,solo dopo rilasciamo il pulsante sul cavo di alimentazione

Lo stato della periferica diverrà 0x52 e quando Jungle darà il seguente messaggio ripremiamo il pulsante sul cavo del probe e stacchiamo il probe stesso dal punto MPX01 (poi rilasciamo ovviamente il bottone)

Premiamo OK e decidiamo dove salvare il dummy generato

A questo punto Jungleflasher si occuperà di caricare il firmware iXtreme LT appropriato e di fare lo Spoof dal Firmware originale lo spoof automatico come da seguente immagine)

Se ciò non avvenisse, selezioniamo noi il comando “Spoof Source to Target”.

Per la parte di scrittura ci comportiamo normalmente e come descritto più avanti

LETTURA DEL FIRMWARE TRAMITETAGLIO PISTE (MRA HACK)

Per procedere avremo bisogno di:

- un Connectivity Kit (raccomandato per non rischiare di bruciare la console) reperibile presso i nostri Sponsor

- una PCI Via 6421A reperibile in rete

- il Probe v3 reperibile presso i nostri Sponsor (o in alternativa l'autocostruito Pogo Motho In)
- il programma Jungle Flasher 1.84o superiore reperibile qui: CLICCA
- il pacchetto di Fw Hack per il lettore LiteoniXtreme 1.9 o superiore reperibile in rete o su Xbins:CLICCA
- un PC con sistema operativo Win XP SP3 e Net Framework 3.5 , funziona anche con windows 7 se adotterete tutti gli accorgimenti del caso tipo l'esecuzioni come amministratori ecc......
- un cutter
- un Multimetro
- stagno e flussante
- stagnatore con punta da Max 0.5mm

Prepariamo il selettore a 3 vie come da schema:

Procediamo con la modifica della sezione di alimentazione della Embedded Eeprom con il taglio delle piste come in foto:

\

Si consiglia di grattare le piste interessate con la penna specifica con punta a vetro , la carta vetrata fina , o con un cacciavite a punta piana
Effettuiamo i seguenti tagli nelle piste che precedentemente abbiamo grattato:

Successivamente tagliate e saldate come da schema il filo per eseguire correttamente i ponti. Per verificare se la pista è stata interrotta utilizzate il multimetro... con la scala settata in OHM, posizionate i puntalini sulle estremità della pista recisa e verificate che compaia la scritta "I":

Collegate il filo provenente dal PAD 101 al connettore centrale del deviatore. Collegate il filo con la rispettiva resistenza ad uno dei due connettore rimasti liberi del deviatore.

Per facilitare la comprensione possiamo stabilire che:

- la posizione 1 dello switch corrisponde al pin 101 collegato a massa tramite la resistenza
- la posizione 2 dello switch corrisponde al pin 101 NON collegato a massa

Avviamo JungleFlasher e andiamo nella sezione MTK Flash 32 e selezioniamo Intro / Device ID.... apparirà una finestra dove ci viene richiesto di spegnere e riaccendere il nostro lettore:

Adesso:

- spostiamo il selettore del nostro Switch in posizione 1 (pin 101 a massa)

- premiamo "SI"... otterremo lo status 0x72,

- subito dopo spostiamo il selettore del nostro Switch in posizione 2 (pin 101 NON a massa),

- clicchiamo nuovamente su Intro / Device ID

- a questo punto il lettore è in Vendor Mode ed è riconosciuta la flash che sarà ora possibile leggere e scrivere.

Adesso non ci rimane che iniziare la lettura dei dati tramite il comando "Read". Una volta salvato il dump della nostra Eeprom Jungle Flasher si occuperà di caricare in automatico il firmware iXtreme corretto e di preparare il nuovo Firmware per la scrittura. Se ciò non avvenisse, selezioniamo noi il comando “Spoof Source to Target”.

PREPARAZIONE E SCRITTURA DEL NUOVO FIRMWARE (VALIDA SIA PER MRA HACK CHE PER ESTRAZIONE CON PROBE)


NOTA: per chi invece è già in possesso del DUMP del Fw potete selezionare il vostro Backup tramite il comando "Open Source Firmware"... una volta caricato vale quanto detto sopra.

Le due immagini sottostanti sono comuni a tutti i metodi ,una volta estratto e salvato il firmware , JungleFlasher lo carichera' automaticamente






Una volta pronto il nuovo Firmware ritorniamo nella sezione MTK Flash 32 e, tramite il comando Lite-on Erase in alto cancelliamo il nostro firmware

Una volta che la cancellazione è avvenuta spegnamo il lettore , diamo intro/device ID e lo riaccendiamo dopo qualche secondo , adesso lo status della eeprom verrà riconosciuto come 0x72 e sarà quindi possibile la scrittura

Assicuriamoci che, alla fine della scrittura non vi siano errori in fase di verifica che potrebbero compromettere il corretto funzionamento del lettore.

Qualora abbiate eseguito l' Hack tramite il Taglio piste, una volta finita la scrittura possiamo ripristinare le piste nel seguente modo:

Perfetto, rimontate la console e buon divertimento...

GUIDA REALIZZATA DA Titty, The Pusher e Raiden per www.consoleopen.com
La riproduzione anche parziale senza il consenso dell'autore è vietata