xell....dà una cpukey errata!? qualcuno mi illumini :)

[guerrierodipace]

Mi hanno portato una fat con jtag da aggiornare e relativo dvd con nand backup e dvdkey.
Il jtag non l'avevo fatto io.
Per sicurezza ho comunque rifatto il dump e letto la key da xellous via http.
Con mia grande sorpresa la cpukey non corrispondeva e quella visualizzata da xellous non coincide con la nand dumpata, quest'ultima si apre solo con la cpukey che era sul dvd.
Ho creato il freeboot (con la key sul dvd e il backup fatto da me con 360nandflasher) e la console si è aggiornata tranquillaemnte.
Ho riavviato anche xell reloaded (si è aggioranto anche lui) e la cpukey continuava a darmi il valore sbagliato....
Premesso che NON ho confuso cpukey e dvdkey
qualcuno ha una spiegazione logica?? anche perchè chi ha fatto il jtag ha dovuto leggere la cpukey.....

[rf1911]

no, non c'è spiegazione logica..

[guerrierodipace]

se lo dici tu mi preoccupo

[Luke69]

Bug di xell? Ma è completamente diversa?
Boh XD

Ps: a quello là gli è andata bene che aveva ancora il dvd di backup, senza quello diventava inutilizzabile la console...

[ZioPippoSSJ]

No non c'è una spiegazione logica XD mai capitato e mai sentito da nessuna parte...
La key dumpata via http è uguale a quella visualizzata a schermo ma diversa da quella sul cd o sono tutte e 3 diverse?

[guerrierodipace]

stasera o domani posto degli screen

[The Pusher]

Stavi glitchando 6 / 7 console contemporaneamente e hai sbagliato ip!
ovvio che scherzo non è una cosa logica

[MARCHISIO80]

Domanda cretina.............
Ma se io flasho la nand Freeboot in chiaro(non criptata tramite cpukey)la jtag parte lo stesso?

@Guerrierodipace............Tu hai acceso la console?Funzionava?Che dash montava?

EDIT

[pocoyo2]

Hai provato a fare un dump e a confrontarlo con la nand su DVD? È possibile che ti abbiano dato un DVD sbagliato?

Inviato dal mio Desire HD

[Luke69]

Hai provato a fare un dump e a confrontarlo con la nand su DVD? È possibile che ti abbiano dato un DVD sbagliato?

Inviato dal mio Desire HD

Lui ha creato un freeboot funzionante con quello che aveva su dvd, quindi con la cpu key diversa da quella data da Xell

[rf1911]

Domanda cretina.............
Ma se io flasho la nand Freeboot in chiaro(non criptata tramite cpukey)la jtag parte lo stesso?

@Guerrierodipace............Tu hai acceso la console?Funzionava?Che dash montava?

EDIT

Cosa significa "in chiaro"??

[Luke69]

Cosa significa "in chiaro"??

Non criptata con la cpu key.
L'ha scritto in parentesi :P

[pocoyo2]

Lui ha creato un freeboot funzionante con quello che aveva su dvd, quindi con la cpu key diversa da quella data da Xell

Hai ragione. Mi ero impappinato con tutta la spiegazione .. l'unica alternativa è che il browser abbia visualizzato una key di una xbox precedente. Hai controllato se la key da xell (a video, non con il browser) coincida con quella del DVD?

Inviato dal mio Desire HD

[MARCHISIO80]

Dopo alcuni test Svelato l'arcano..............
Presa mia nand originale da jasper16 jtaggata.............
inserito kv da un'altra xbox.Messo cpu key di altra xbox su 360 flash tool(kv letto bene)
Da 360 flash tool........patch,rebuild iso,inserito cpukey del kv
Creato freeboot con questa nand e cpukey da kv con jtagtool
Flashato freeboot,FREEBOOT PARTE..........
Quindi.............freeboot se ne fotte della cpukey,basta creare bene l'immagine...........
Dash freeboot si avvia..................
EDIT

Rifatto dump da xellous....cpu key=cpukey del processore dell'xbox che sto usando.............
Riletto dump flashato= cpu key diversa dalla mia cpukey ma uguale a quella del kv con cui ho ricostruito la nand che ho usato per il freeboot.................

Anche con RGH sara' cosi'?
Apre qualche nuovo scenario questa piccola scoperta?

NUOVO EDIT

Si puo' lavorare a creare un freeboot senza conoscere la nostra cpukey...
basta un dump nand e un kv di cui conosciamo la cpukey..........

[rf1911]

@luke69: Non esiste nand NON criptata da cpukey.. non ha senso..

@marchisio80: l'unica cosa di cui sono certo è che i bl sono criptati con cpukey, così come tutta la nand e tutti i security files. Prova su RGH e dicci...

[MARCHISIO80]

L'ho criptata ma non con la mia cpukey,ma con quella del kv.bin che ho usato per creare freeboot(kv e cpukey di altra xbox uguale alla mia).....
freeboot funzionante creato con cpukey che non e' la cpukey della mia console.....
Ti posso assicurare che l'ho testata e funziona........................


PROCEDIMENTO.....................
Dopo alcuni test Svelato l'arcano..............
Presa mia nand originale da jasper16 jtaggata.............
inserito kv da un'altra xbox.Messo cpu key di altra xbox su 360 flash tool(kv letto bene)
Da 360 flash tool patch,rebuild iso,inserito cpukey del kv
Creato freeboot con questa nand e cpukey da kv con jtagtool
Flashato freeboot,FREEBOOT PARTE..........
Quindi.............freeboot se ne fotte della cpukey,basta creare bene l'immagine...........
Dash freeboot si avvia..................


Letta cpukey da xellous....cpu key=mia cpukey originale
Riletto dump flashato= cpu key diversa dalla mia cpu ma uguale a quella del kv.................

Anche con RGH sara' cosi'?
Apre qualche nuovo scenario questa piccola scoperta?



Si puo' lavorare a creare un freeboot senza conoscere la nostra cpukey...
basta un dump nand e un kv di cui conosciamo la cpukey..........

EDIT
A guerrierodipace non leggeva la nand con cpukey dell'xbox perche' la nand era criptata con un'altra cpukey..............

[MARCHISIO80]

@marchisio80: l'unica cosa di cui sono certo è che i bl sono criptati con cpukey, così come tutta la nand e tutti i security files. Prova su RGH e dicci...

Basta criptarla con un'altra cpukey................ora ho il flasher sulla jasper jtag.....
su rgh non so,ma su JTAG e' cosi'......................

A guerrierodipace non leggeva la nand con cpukey dell'xbox perche' la nand era criptata con un'altra cpukey..............sembra impossibile ma e' cosi'.......Xell legge la cpukey della nostra console,mai sentito che abbia sbagliato(basta non aver fatto il mio procedimento........),quindi i casi erano 3......o nand in chiaro((non criptata da cpukey)impossibile)o problema di xell(strano)o il freeboot parte anche con nand criptata con cpukey diversa da quella della cpu dell'xbox ospitante...........

Prova su RGH e dicci...

Al 99% col mio procedimento funziona(a parita' di freeboot)




Domanda..........
come fa allora il freeboot a partire se non puo' decriptare la nand con la cpukey della console?E' memorizzata in qualche file la cpukey usata per criptare la nand visto che e' diversa dalla cpukey del processore?

Voi che ne pensate?

Si prega di rileggere,messaggio editato..........cercato di spiegare meglio possibile.............

[Raiden]

Urgh, mi è venuto mal di testa

[MARCHISIO80]

E' un po' contorto..............ma tu che pensi?
Qui un piccolo riassunto.........
[url]http://www.consoleopen.com/forum/sezione-xbox-360-jtag-e-reset-glitch-hack/2015-piccola-scoperta-jtag.html[/url]

EDIT
Mi e' stato detto che funziona perche' l'immagine e' zero paired.........quindi non abbiamo mai avuto bisogno della nostra cpukey e neanche un file dalla nostra nand per creare il freeboot jtag...........Devo verificare su RGH(ma se qualcuno ha il flasher collegato,io ho la x-rgh chiusa...),se si,
senza nand e cpukey si puo' recuperare la console tramite rgh....oltre che tramite jtag(TESTATO)..........

Col mio procedimento possiamo cambiare kv al freeboot e parte senza nessun problema.....

Ma la mia domanda e'...........anche se zero paired,come decripta la nand freeboot?Questo non capisco.......zero paired uguale a nand in chiaro?Ah,ah,ah........io l'ho criptata...Non serve neanche il kv allora........visto che non lo decripta...........eppure a nand zero paired,se cambiamo kv escono christmans light.....o l'xbox ricava la cpukey usata per criptare la nand dall'hash,dalla firma,da un file.............
Chi sa rispondermi?

[rf1911]

@Marchisio80: Lo ZP a un ruolo fondamentale. L'xbox crede di essere appena venuta fuori dalla fabbrica (MFGMODE) e quindi pensa di non avere ancora la cpukey, che viene programmata in un secondo momento. Se hai un po' di pazienza cercherò di spiegarti la cosa nei prossimi giorni..