Slim con NAND persa ( Solo con file .ecc )

[Gnomx]

Ciao Ragazzi.

Un'amico mi ha portato una console slim sulla quale è stato applicato un tentativo di RGh non andato a buon fine.

Dopo aver sistemato il tutto ho acceso la console e all'avvio è apparsa la schermata di xell.

Dumpando la nand,scopro che la nand è incompleta , o meglio , ha solo il file ecc flashato.

Ho seguita la guida per il recupero della slim con nand mancante che c'è su questo forum,ma non sono riuscito a fare nulla.

Potete aiutarmi ?

Metto il link della nand con :
- cpu key
- nand info ( estratto con jtag tool )
- KV.bin
- nand.bin

[MARCHISIO80]

Hai un dump slim donor con relativa cpukey?

[Gnomx]

Hai un dump slim donor con relativa cpukey?

Si ho tutto. Se vuoi te la uppo. Ho la nandoriginale con cpukey

[Gnomx]

Tranquillo c'e tutto il necessario all'interno dell'archivio. In un file chiamato fuse.txt
Cmq x chi fosse interessato ecco la tabella dei fuse :

fuseset 00: c0ffffffffffffff
fuseset 01: 0f0f0f0f0f0ff0f0
fuseset 02: f0f0000000000000
fuseset 03: f8a1f3109a9afb23
fuseset 04: f8a1f3109a9afb23
fuseset 05: d0b63e6689848f53
fuseset 06: d0b63e6689848f53
fuseset 07: ffffff0000000000
fuseset 08: 0000000000000000
fuseset 09: 0000000000000000
fuseset 10: 0000000000000000
fuseset 11: 0000000000000000

[MARCHISIO80]

Ti spiego come fare(prima di tutto conserva al sicuro i vari file)

Avvia xell e segnati il valore del fuseset 07(che e' 6 perche' ci sono 6 F)

Apri la donor(con relativa cpukey che chiameremo cpukeydonor),sistemi ldv e ricripti il tutto con la tua cpukey(cpukey di xbox senza dump completo)
Otterrai una nuova nand pulita e completa(che chiameremo basedumpxfuturo)

Con nandpro estrai il kv dall'ecc e lo inietti nella nand che hai appena rigenerato(basedumpxfuturo)

basedumpxfuturo = nand-base che va utilizzata per creare il freeboot


Fatto


Tienici aggiornati

[Gnomx]

Ti spiego come fare

Avvia xell e segnati il valore del fuseset 07

Apri la donor,sistemi ldv e ricripti il tutto con la tua cpukey

Ma qui uso la nand che mi hai mandato oppure la donor che ti ho mandato io?

Con nandpro estrai il kv dall'ecc e lo inietti nella nand che hai appena rigenerato

Come faccio ad estrarre il KV dall'ecc?

[MARCHISIO80]

Ti spiego come fare

Avvia xell e segnati il valore del fuseset 07



Ma qui uso la nand che mi hai mandato oppure la donor che ti ho mandato io?





Come faccio ad estrarre il KV dall'ecc?

Il dump che ti ho mandato e' gia' la base finita,spiegavo come ho fatto per chi ne avesse bisogno in futuro,a supplemento della guida

[url]http://www.consoleopen.com/forum/tutorial-xbox360-jtag-e-reset-glitch-hack/2209-tutorial-jtag-rgh-recupero-xbox-con-dump-corrotto-o-mancante.html[/url]


Comunque il kv si estrae(come da guida) con

nandpro nandecc.bin: -r16 kv.bin 1 1

e si inietta con

nandpro basedumpxfuturo.bin: -w16 kv.bin 1 1


Dove nandecc.bin = dump corrotto/mancante
e basedumpxfuturo.bin = dump ricostruito con donor



Fammi sapere se funziona il freeboot generato con il dump ricostruito che ti ho mandato



P.s Puoi editare i messaggi ed eliminare i link?Grazie mille

[Gnomx]

Il dump che ti ho mandato e' gia' la base finita,spiegavo come ho fatto per chi ne avesse bisogno in futuro,a supplemento della guida

[url]http://www.consoleopen.com/forum/tutorial-xbox360-jtag-e-reset-glitch-hack/2209-tutorial-jtag-rgh-recupero-xbox-con-dump-corrotto-o-mancante.html[/url]


Comunque il kv si estrae(come da guida) con

nandpro nandecc.bin: -r16 kv.bin 1 1

e si inietta con

nandpro basedumpxfuturo.bin: -w16 kv.bin 1 1


Dove nandecc.bin = dump corrotto/mancante
e basedumpxfuturo.bin = dump ricostruito con donor



Fammi sapere se funziona il freeboot generato con il dump ricostruito che ti ho mandato



P.s Puoi editare i messaggi ed eliminare i link?Grazie mille

Fatto.
Ho flashato il file chr mi haai mandato...ma dopo 15 sec mi da led rosso....
Sai che non ho capito se devo flashare il tuo file e avviare con eject

[MARCHISIO80]

Fatto.
Ho flashato il file chr mi haai mandato...ma dopo 15 sec mi da led rosso....
Sai che non ho capito se devo flashare il tuo file e avviare con eject

Uhm,il file che ti ho mandato va bene solo per creare il freeboot........non e' una nand che parte originale al momento,ero di fretta................ma se mi confermi che freeboot parte finisco di sistemartela in modo che parta anche originale o ti spiego come fare

[xboxaro]

un piccolo OT...sapete quando iniziano a vendere il nuovo tool del TX cioè il J-R- PROGRAMMER???....DATO CHE LO VUOLE SAPERE un mio amico che è rimasto senza internet per vari motivi

[Gnomx]

Uhm,il file che ti ho mandato va bene solo per creare il freeboot........non e' una nand che parte originale al momento,ero di fretta................ma se mi confermi che freeboot parte finisco di sistemartela in modo che parta anche originale

Allora ti scrivo Cosa ho fatto :

Ho riflashato la mia band quella originaria con ecc.

Ho preso il fuse set valore 6 ( ffffff )

Ho estratto il kv

iniettato nella band che mi hai dato tu.

Ho ricreato con 360flashtool la band.

Ho creato freeboot con cpukey originaria.

Pero non va... si accende solo un led verde....

[MARCHISIO80]

Uhm,prova ad utilizzare la mia nand senza modificarla...........crei freeboot e lo scrivi.....dovrebbe andare


Fammi sapere

[Gnomx]

Uhm,prova ad utilizzare la mia nand senza modificarla...........crei freeboot e lo scrivi.....dovrebbe andare


Fammi sapere

Ma usando la mia cpukey?????? O quella della donor?

[MARCHISIO80]

La tua cpukey,la donor e relativa cpukey e' servita solo a riparare/ricostruire la tua vera nand,ora non serve piu'

[Gnomx]

La tua cpukey,la donor e relativa cpukey e' servita solo a riparare/ricostruire la tua vera nand,ora non serve piu'

Adesso vado a nannna... domani provo e vi faccio sapere... ciaoooo

[Gnomx]

Stavolta xell parte, invece quando avvio freeboot,non va. Led rosso e subito dopo verde. A video non appare nulla...




Quando avvio Freeboot si accende un led centrale rosso e subito dopo quello verde. ( nella foto ho il joypad attaccato x quello ha il primo led acceso )




ecco la tabella fuseset :

fuseset 00: c0ffffffffffffff
fuseset 01: 0f0f0f0f0f0ff0f0
fuseset 02: f0f0000000000000
fuseset 03: f8a1f3109a9afb23
fuseset 04: f8a1f3109a9afb23
fuseset 05: d0b63e6689848f53
fuseset 06: d0b63e6689848f53
fuseset 07: ffffff0000000000
fuseset 08: 0000000000000000
fuseset 09: 0000000000000000
fuseset 10: 0000000000000000
fuseset 11: 0000000000000000

[Gnomx]

Adesso funziona. Ho usato l'opzione 2 di miltibuilder.

[MARCHISIO80]

Qual'e' l'opzione 2?

Infatti l'ho controllata bene a mano oggi ed era perfetta come base,sempre se non ho sbagliato qualcosa

[Gnomx]

Qual'e' l'opzione 2?

Infatti l'ho controllata bene a mano oggi ed era perfetta come base,sempre se non ho sbagliato qualcosa

Ad essere sincero ho pure estratto il iv dalla.nand che mi hai mandato e ho usato keyvault editor ed ho messo i valori che ho preso dalla nand vecchia.

[MARCHISIO80]

Ah,ok hai attivato la fcrt-patch


Adesso se vuoi puoi iniettare nel freeboot il kv della nand vecchia.
Prendi questa immagine con kv vecchio e la ristocchi originale

Bene,questa nuova stock parte anche originale,nel caso un giorno volessi togliere rgh