Re: [X360] 刷 Xell/XeLLous 都會 E79

[cheweichang (夏天就是要游泳 CheWei)]

※ 引述《cheweichang (夏天就是要游泳 CheWei)》之銘言：
: 我xbox360試了二種Jtag配線 (JTAG,BoxXDR法)
: 試過：
: 1.xell , XeLLous都會 => E79
: 2.XBR_Zephyr_8955_3b.bin => E79
: 3.XBR_Zephyr_8955_1.bin => E79
: 4.現成的XeLLous smc patched image => e79
: 5.把.bin檔中的字串 2005 改 2007 => e79
: 6.刷回原本的nand不移除jtag配線 => 正常開機
: 主機型號：2007年九月 Zephyr
: dash:7371
: CB:4558
: CD:4558
: 跟具網路上的資料是可JTAG的機型及軔體
: 參考網頁：
: https://docs.google.com/View?id=dnfmv5h_30dw33vpf4
: http://bbs.a9vg.com/thread-1421973-1-1.html
: xbox-scene討論區
雖然沒成功，但是補一下這二天刷NAND心得好了
(以解決)

[1]FreeBoot 和 Xbreboot有什麼不同？

a. 二者都是rebooter，freeboot可刷再第二個NAND(使用xD卡)
   xbreboot不支援第二個NAND。

b. freeboot需要有CPU key才能安裝,xbrboot只要有raw kv dump 和 raw config dump
   就能安裝。

c. xberboot目前已不再維護(也就是不會再出新版啦！)，freeboot一直都有出新版。

d. xbreboot的安裝步驟比freeboot簡單

[2]Xell / XeLLous是什麼？

他們是一種Linux Loader，可以用來啟動Linux和取得CPU key。


[3]NAND被我刷壞了怎麼辦？(螢幕沒畫面亮一紅燈)
   且我的LPT/USB SPI 一直無法讀取和寫入
   (我真的有刷壞，好佳在救回來了)

我發現了三種方法，我用第(3)個成功的

(1)
先變壓器拔插頭
將NAND Flash 的 pin 44~47 短路 (可以用眼鐘用的一字起子按住不放)
變壓器插回去
NAND Flash pin 44~47 通路 (放開一字起子)
將NAND刷回( 執行 nandpro usb: -w16 nand1.bin )

請見下圖
http://www.team-xecuter.com/forums/showthread.php?t=52213

(2)
先變壓器拔插頭
變壓器插回去、馬上執行 nandpro usb: -w16 nand1.bin
(要再一秒內完成，及乎是同時在做)

(3)
正常開機 => 亮一紅燈
執行 nandpro usb: -r16 test1.bin
馬上按Ctrl + C 中斷程式
正常關機 執行 nandpro usb: -w16 nand1.bin


[4]什麼情況會刷壞NAND且螢幕無畫面？
a. 刷了不相容的xbrboot(如主機板是Jasper 你刷Zephyr)
b. 沒有把Xell/XeLLous 包入 raw kv dump 就直接刷

[5]軟體介紹

  nandpro   用來讀取/寫入NAND的程式
  360 Flash Tool  分析NAND dump的工具(可看主機板版本、CB,CD版本)
  Build_XeLLous  XeLLous NAND製作工具
  Jtag tool 刷機整合工具(從DUMP NAND、製作Xell、刷Freeboot一支搞定)
  freeBoot ToolBox (freeBoot製作工具)
  SMC I/O Config Utility SMC patch工具(Xenon之後的機器都要打這個patch)

[6]E79是？
   E79: Dashboard Error (系統軔體錯誤)

參考網頁及網站
https://docs.google.com/View?id=dnfmv5h_30dw33vpf4
http://bbs.a9vg.com/forum.php?mod=viewthread&tid=1507885&page=1
http://www.xbox-scene.com/
http://www.se7ensins.com/
http://www.free60.org/
http://www.xboxhacker.org/

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 60.248.18.139
推 cassine:要短路就是要欺騙SMC說是一顆空白的Flash
→ cassine:跟技嘉某些型號主機板DualBIOS刷掛的救援
→ cassine:步驟如出一轍
→ cheweichang:看來cassine也喜歡刷NAND(XD)
→ chiehzero:我在補一下最近刷FB的順序.之前都找不到
→ chiehzero:XBR8955=>FB9199=>FB12611=>補丁DL2.21
→ chiehzero:刷9199的時候是直接用XBR8955去合成.然
→ chiehzero:後一路合成到FB12611
→ cheweichang:請問樓上主機板版本為哪個機型？
→ chiehzero:Jasper 16M
→ cheweichang:Thanks, 爬了幾個國外討論 Zephyr
→ cheweichang:有幾個個案跟我一樣
推 cassine:改電腦主機板BIOS改死了只能乖乖刷Flash啊
→ cheweichang:我成功了！
→ cheweichang:晚點會補

我會發生E79的問題在於SMC電路與Xell的配合
http://www.boxxdr.com/boxxdrjtag.html
http://www.youtube.com/watch?v=zIbSULSdT34  (請把這個影片看完)


jtag電路基本上有三種

1. Xenon 專用電路     (Xell 無需SMC patch)
2. 其他機種用電路     (Xell 可SMC patch 看個人)
3. Blackaddr 改良電路 (Xell 需配合SMC patch )

主要原因有二大項

1.一開始我所刷的 XBR_Zephyr_8955_3b.bin 無SMC patch 我用使用Blackaddr改良電路
所以無法觸發SMC訊號使360進入 xell 而型成E79

2.Zeyphyr 少了一個接點，我又自以為接對，就算XeLLous SMC patched 也無法進入
  而在Blackaddr 的Youtube影片最後1/3之一處他本人有寫注解改用替代接點

-
好了，我要研就怎麼刷Freeboot了

※ 編輯: cheweichang     來自: 59.120.179.172       (05/30 20:59)
→ cheweichang:很好，刷的過XeLLous 刷 Freeboot
→ cheweichang:又是E79
還是沒有刷成功Freeboot，不過手我找到原因了
因為接線的關系，制作Freeboot image時要加入 SMC patch (Aud_clamp)
明天再找方法來看看要如何加入 SMC patch
※ 編輯: cheweichang     來自: 59.120.179.172       (05/31 00:53)
→ cheweichang:OH no 三紅了 XD
推 satou20444:wwwww
→ satou20444:完壞惹
→ cheweichang:早上又開起來了
→ cheweichang:Freeboot 0.004 成功 ！！