Ogni xbox one retail puo' diventare DEBUG UNIT!!!

[naxil]

ciao ragazzi, secondo questo articolo Microsoft: It will be easier to make Xbox One games compared to Xbox 360 - Neowin

ogni xbox one tramite lo scaricamento di certificati e chiavi puo' diventare da retail a debug unit con la possibilita' di avviare unsigned code, tutto questo e' fatto per permettere a chiunque di poter sviluppare in tutta liberta' per questa piattaforma, e semplicemente comprando una normale xbox one avere un debug unit vero e proprio....
Secondo me questo giro, si fa prima a trovare il modo di applicare questo metodo alle xbox e modificare i dump per l'avvio su debug unit.
Sono certo che i giochi originali non andranno piu' una volta "tramutata" la xbox one in debugunit.

Bufala o realta'? secondo me questa gen non sara' piu cosi CLOSED... che microsoft abbia capito?

[naxil]

la stessa politica e' reale per windowsphone

[Tommino81]

be se fossi cosi' (e la notizia è vera ) sarebbe na gran mossa da parte di microsoft , ma non credo che spiani la strada !

[naxil]

perche' no tommino? molte cose che vediamo su rgh sono praticamente le stesse che facciamo su 360debug unit

[Tommino81]

Si si , se la fonte e' veritiera , sarebbe una grande notizia , io pero' non credo che microsoft abbia tutto questo gran cuore a mostrarci cosa ci sia sotto sotto..

Inviato dal mio ZP980

[naxil]

comunque questa "conversione" avviene sotto pagamento di una licensa, e forse questa licenza non viene data a tutti ma solo a chi vuole sviluppare per la macchina. Logicamente poi si parla di indie games, quindi puo' darsi che non tutte le potenzialita' della console sono disponibili... sempre che la fonte sia "VERA" come dici tu

[Pa0l0ne]

A livello hardware non c'è mai stata differenza anche con la "vecchia" 360 (Sidecar a parte).

Bastava una Lamprey Board (legge e scrive la nand attraverso una connessione seriale), a trasformare una retail in devkit


Questa è un pò di documentazione leaked

3.4 Jasper Platform
To build a Jasper Dev Console PCBA, one should look at the released Jasper DEV PCBA (X819115-001 - PCBA,JASPER,DEV KIT,ICS,HYNIX MEM,512MB FLSH). For debug and testing purposes on a retail PCBA, make the following changes to emulate 99% of a real DEV PCBA:
This is a small resistor, which makes me think this somehow changes the part numbers that are shown to the kernel(makes it think its a dev?)
1) Enable Debug Spew
 Stuff R1C4 with X800601-001 RES,S/M,LF,1.0KOHM,5%,1/16W,0402 (was NO-STUFF)
 Unstuff R1P2 (was X800590-001 RES,S/M,LF,10KOHM,5%,1/16W,0402)
Pin header locations on the lamprey board itself.
2) Populate Lamprey Headers

 Stuff J2B1 with X804259-001 CONN,HDR,TH,LF,2X7,DUAL-ROW,VERT, PIN 14 KEYED,2.4 TAILS
 Stuff J1D2 with X804260-001 CONN,HDR,TH,LF,2X5,DUAL-ROW,VERT, PIN 10 KEYED,2.4
This following part makes the changes for the nand type, depending on the configuration of the resistors near the flash it tells the console its size
3) Configure for 256MB Flash if PCBA is not ARCADE SKU (no need flash modification for ARCADE SKU)

 Stuff R2D6 with X800590-001 RES,S/M,LF,10KOHM,5%,1/16W,0402
 Stuff U2E1 with X809112-002 IC,S/M,LF,FLASH MEMORY,256MX8,K9F2G08U0A-P,TSOP-48 or X817006-001 IC,S/M,LF,FLASH MEMORY,256MX8,HY27UF082G2B,(57NM),TSOP-48
 Unstuff R2D5 with X800590-001 RES,S/M,LF,10KOHM,5%,1/16W,0402
 Unstuff R2D7 with X800590-001 RES,S/M,LF,10KOHM,5%,1/16W,0402
 Stuff R2D8 with X800590-001 RES,S/M,LF,10KOHM,5%,1/16W,0402
These are your typical LEDs that devs have on POST
4) CheckStop LED

 Stuff R8B6 with X800427-001 RES,S/M,LF,2KOHM,1%,1/16W,0402
 Stuff R8A5 with X800601-001 RES,S/M,LF,1.0KOHM,5%,1/16W,0402
 Stuff Q8B6 with X801037-001 BJT,S/M,LF,NPN,SWITCH,2N2222,SOT23
 Stuff D8B4 with X801078-001 LED,LF,GREEN,QTLP601C-AG,0603

Connecting the lamprey into their corresponding ports
5) When building into a console, stuff the following Lamprey cables following standard installation procedures:
 X801796-001 CABLE ASSEMBLY, MOBO, LAMPREY, SMC KERNEL DEBUG PORT
 X801797-001 CABLE ASSEMBLY, MOBO, LAMPREY, SPI PORT
Finally what we have no idea what the lamprey does, any member with more experience in 360 hardware could give us a rundown what or where this value is
6) Reset the console type from Retail to Dev (Agile doc H03710)
RETAIL 00000002
DEVELOPMENT 00000001

Nelle attuali XboxOne nella camera di stress test....guardate un pò a cosa sono collegate...



Lamprey Board come back?

[Pa0l0ne]

...Per completezza, tramite Lamprey Board era possibile programmare anche le ROL boards (probabilmente il firmware)

Ho trovato questo bel "full setup"

[xboxbs]

e negli stress test cosa si usava caro paolone?

[genhack]

Quindi la parte del interfaccia dovrebbe essere semplice a questo punto visto che essenzialmente non hanno fatto molto.. Quindi unico problema è il decript nand, la riprogrammazione e infine l' avvio di un sistema alternativo...

[xboxbs]

piccolo OT :ho appena scoperto che cavolo è "lamprey" che schifo caz River Monsters: A Kiss of Death, Lamprey Sucks Jeremy's Blood : Video : Animal Planet

[Pa0l0ne]

e negli stress test cosa si usava caro paolone?

Fantastico, ma non usare l'imperfetto, piuttosto il presente indicativo. E' roba di XboxOne!

[genhack]

Marzo 2013?!? vs 1 O.o

[pocoyo2]

Nelle attuali XboxOne nella camera di stress test....guardate un pò a cosa sono collegate...

Ai glitchip?

...dal mio padellone 2

[Pa0l0ne]

Ai glitchip?

...dal mio padellone 2

Ai glitchchip non saprei....ma ad un CK3PRO al posto della Lamprey potrebbe essere plausibile

[naxil]

Ai glitchchip non saprei....ma ad un CK3PRO al posto della Lamprey potrebbe essere plausibile

Scusa paolone ma adesso mi devi spiegare!!! mi hai acceso un botto di curiosita'...
cosa e' questa lamprey boarD? scriveva su nand direttamente? e allora perche' noi non abbiamo una copia della lamprey board invece del glitch chip? se si trasforma una 360 retail in debug si puo' avviare anche i backup? come su rgh? spiega spiega spiega per favore!!!!

[naxil]

Ai glitchchip non saprei....ma ad un CK3PRO al posto della Lamprey potrebbe essere plausibile

Scusa paolone ma adesso mi devi spiegare!!! mi hai acceso un botto di curiosita'...
cosa e' questa lamprey boarD? scriveva su nand direttamente? e allora perche' noi non abbiamo una copia della lamprey board invece del glitch chip? se si trasforma una 360 retail in debug si puo' avviare anche i backup? come su rgh? spiega spiega spiega per favore!!!!

[Pa0l0ne]

Scusa paolone ma adesso mi devi spiegare!!! mi hai acceso un botto di curiosita'...
cosa e' questa lamprey boarD? scriveva su nand direttamente? e allora perche' noi non abbiamo una copia della lamprey board invece del glitch chip? se si trasforma una 360 retail in debug si puo' avviare anche i backup? come su rgh? spiega spiega spiega per favore!!!!

La lamprey, in se' per se', e' un banale convertitore seriale. Il paragone con un glitchchip e' un non sense, fanno cose diverse.
Semmai potresti dire: noi abbiamo nandx, spi autocostruiti e compagnia bella....loro hanno la lamprey.

[Pa0l0ne]

Questo thread non lo chiudiamo? Ahahahahha

[naxil]

ok paolone e' un flasher hw, quello che non capisco.. perche' allora glitchare? se si puo' "iniettare" una image nand debug (magari modificata) e avviare ugualmente l'unsigned code?