作者cheweichang (夏天就是要游泳 CheWei)
看板Modchip
标题Re: [X360] 刷 Xell/XeLLous 都会 E79
时间Mon May 30 00:10:10 2011
※ 引述《cheweichang (夏天就是要游泳 CheWei)》之铭言:
: 我xbox360试了二种Jtag配线 (JTAG,BoxXDR法)
: 试过:
: 1.xell , XeLLous都会 => E79
: 2.XBR_Zephyr_8955_3b.bin => E79
: 3.XBR_Zephyr_8955_1.bin => E79
: 4.现成的XeLLous smc patched image => e79
: 5.把.bin档中的字串 2005 改 2007 => e79
: 6.刷回原本的nand不移除jtag配线 => 正常开机
: 主机型号:2007年九月 Zephyr
: dash:7371
: CB:4558
: CD:4558
: 跟具网路上的资料是可JTAG的机型及轫体
: 参考网页:
: https://docs.google.com/View?id=dnfmv5h_30dw33vpf4
: http://bbs.a9vg.com/thread-1421973-1-1.html
: xbox-scene讨论区
虽然没成功,但是补一下这二天刷NAND心得好了
(以解决)
[1]FreeBoot 和 Xbreboot有什麽不同?
a. 二者都是rebooter,freeboot可刷再第二个NAND(使用xD卡)
xbreboot不支援第二个NAND。
b. freeboot需要有CPU key才能安装,xbrboot只要有raw kv dump 和 raw config dump
就能安装。
c. xberboot目前已不再维护(也就是不会再出新版啦!),freeboot一直都有出新版。
d. xbreboot的安装步骤比freeboot简单
[2]Xell / XeLLous是什麽?
他们是一种Linux Loader,可以用来启动Linux和取得CPU key。
[3]NAND被我刷坏了怎麽办?(萤幕没画面亮一红灯)
且我的LPT/USB SPI 一直无法读取和写入
(我真的有刷坏,好佳在救回来了)
我发现了三种方法,我用第(3)个成功的
(1)
先变压器拔插头
将NAND Flash 的 pin 44~47 短路 (可以用眼钟用的一字起子按住不放)
变压器插回去
NAND Flash pin 44~47 通路 (放开一字起子)
将NAND刷回( 执行 nandpro usb: -w16 nand1.bin )
请见下图
http://www.team-xecuter.com/forums/showthread.php?t=52213
(2)
先变压器拔插头
变压器插回去、马上执行 nandpro usb: -w16 nand1.bin
(要再一秒内完成,及乎是同时在做)
(3)
正常开机 => 亮一红灯
执行 nandpro usb: -r16 test1.bin
马上按Ctrl + C 中断程式
正常关机 执行 nandpro usb: -w16 nand1.bin
[4]什麽情况会刷坏NAND且萤幕无画面?
a. 刷了不相容的xbrboot(如主机板是Jasper 你刷Zephyr)
b. 没有把Xell/XeLLous 包入 raw kv dump 就直接刷
[5]软体介绍
nandpro 用来读取/写入NAND的程式
360 Flash Tool 分析NAND dump的工具(可看主机板版本、CB,CD版本)
Build_XeLLous XeLLous NAND制作工具
Jtag tool 刷机整合工具(从DUMP NAND、制作Xell、刷Freeboot一支搞定)
freeBoot ToolBox (freeBoot制作工具)
SMC I/O Config Utility SMC patch工具(Xenon之後的机器都要打这个patch)
[6]E79是?
E79: Dashboard Error (系统轫体错误)
参考网页及网站
https://docs.google.com/View?id=dnfmv5h_30dw33vpf4
http://bbs.a9vg.com/forum.php?mod=viewthread&tid=1507885&page=1
http://www.xbox-scene.com/
http://www.se7ensins.com/
http://www.free60.org/
http://www.xboxhacker.org/
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 60.248.18.139
1F:推 cassine:要短路就是要欺骗SMC说是一颗空白的Flash 122.117.54.160 05/30 09:00
2F:→ cassine:跟技嘉某些型号主机板DualBIOS刷挂的救援 122.117.54.160 05/30 09:01
3F:→ cassine:步骤如出一辙 122.117.54.160 05/30 09:01
4F:→ cheweichang:看来cassine也喜欢刷NAND(XD) 59.120.179.172 05/30 09:13
5F:→ chiehzero:我在补一下最近刷FB的顺序.之前都找不到123.110.177.229 05/30 09:37
6F:→ chiehzero:XBR8955=>FB9199=>FB12611=>补丁DL2.21123.110.177.229 05/30 09:40
7F:→ chiehzero:刷9199的时候是直接用XBR8955去合成.然123.110.177.229 05/30 09:40
8F:→ chiehzero:後一路合成到FB12611123.110.177.229 05/30 09:41
9F:→ cheweichang:请问楼上主机板版本为哪个机型? 59.120.179.172 05/30 10:51
10F:→ chiehzero:Jasper 16M123.110.177.229 05/30 11:04
11F:→ cheweichang:Thanks, 爬了几个国外讨论 Zephyr 59.120.179.172 05/30 11:25
12F:→ cheweichang:有几个个案跟我一样 59.120.179.172 05/30 11:26
13F:推 cassine:改电脑主机板BIOS改死了只能乖乖刷Flash啊 140.120.31.137 05/30 12:20
14F:→ cheweichang:我成功了! 59.120.179.172 05/30 20:18
15F:→ cheweichang:晚点会补 59.120.179.172 05/30 20:18
我会发生E79的问题在於SMC电路与Xell的配合
http://www.boxxdr.com/boxxdrjtag.html
https://www.youtube.com/watch?v=zIbSULSdT34 (请把这个影片看完)
jtag电路基本上有三种
1. Xenon 专用电路 (Xell 无需SMC patch)
2. 其他机种用电路 (Xell 可SMC patch 看个人)
3. Blackaddr 改良电路 (Xell 需配合SMC patch )
主要原因有二大项
1.一开始我所刷的 XBR_Zephyr_8955_3b.bin 无SMC patch 我用使用Blackaddr改良电路
所以无法触发SMC讯号使360进入 xell 而型成E79
2.Zeyphyr 少了一个接点,我又自以为接对,就算XeLLous SMC patched 也无法进入
而在Blackaddr 的Youtube影片最後1/3之一处他本人有写注解改用替代接点
-
好了,我要研就怎麽刷Freeboot了
※ 编辑: cheweichang 来自: 59.120.179.172 (05/30 20:59)
16F:→ cheweichang:很好,刷的过XeLLous 刷 Freeboot 59.120.179.172 05/30 23:17
17F:→ cheweichang:又是E79 59.120.179.172 05/30 23:17
还是没有刷成功Freeboot,不过手我找到原因了
因为接线的关系,制作Freeboot image时要加入 SMC patch (Aud_clamp)
明天再找方法来看看要如何加入 SMC patch
※ 编辑: cheweichang 来自: 59.120.179.172 (05/31 00:53)
18F:→ cheweichang:OH no 三红了 XD 59.120.179.172 05/31 01:03
19F:推 satou20444:wwwww 114.39.92.114 05/31 01:07
20F:→ satou20444:完坏惹 114.39.92.114 05/31 01:07
21F:→ cheweichang:早上又开起来了 59.120.179.172 05/31 07:33
22F:→ cheweichang:Freeboot 0.004 成功 !! 59.120.179.172 05/31 19:46