|
krekx, в общем, в твоём дампе я ничего похожего не нахожу, на примере J-Runner РГХ3.rar.
Там донор лежит в папке J-Runner РГХ3\xeBuild\Donor Files\fcrt.bin. Там файлик маленький. Сам код всего 1344 байта (0x540). А всё остальное, до самого конца, забито нулями. Тебе нужно найти аналогичный дамп, извлечь из него этот самый fcrt.bin и найти его же по первой строке кода в общем дампе. Тогда ты будешь знать его местоположение и размер. То же самое, по-аналогии, ты увидишь и в своём дампе на том же месте, там просто код будет другой, ибо они зашифрованы. Только имей в виду, что в дампе с чипа снимается не чистый дамп, а через каждые 512 байт идёт строка 16 байт служебных данных - мы называем это мусорным кодом. А в файле fcrt.bin только чистый код, без мусорного кода, то есть, как будто файл просто скопирован с флешки. |
Цитата:
Или можно собрать дамп, зайти на флэшь и перезаписать своим получившимся шифрованным, я не знаю в каком виде бокс читает файлы своей флэшки дешефрованными или в шифрованном виде мне его показывает. Но опять-же пометка фкрт отключен останется, можно будет попробовать потом поновой перечитать и пересобрать.... Я правильно посчитал, одна строка символов 16 байт, каждые 512 байт идёт 16 байт "мусора", делим и получаем 32 строки, 33 строку стираем, считаем дальше и так пока не дойдем до конца( да это сдохнуть можно пока с 0 адреса вычищать по конечный :D ) в моём случаи начало 00e9d600 и конец 00ea17e0, но это не чистый. |
Цитата:
Короче, вот я написал тебе пару батников: :download: :yandex:
|
Попробовал. Ранер съел чистый дамп, правда стал определять его как 4гб модель, ну да ладно извлечение fcrt все равно не получилось, так же затык на нем, за то нулевой smc конфиг был, если его прописать ручками то дамп сразу преобразовывается в полноценные 49мб :D
За то нашел "уникальный косяк", если в ранере посмотреть smc конфиг родного дампа, то выдаст ошибку "127", нажимаем продолжить и конфиг открывается, в нем 2 несоответствия есть. Первое скорость вращения вентилятора выставлено в ручной режим, а повэрмод имеет значение как 8181, что не типично для мат плат корон, оно там отродясь всегда было 8180.... Анализ показал, что в внутренней флэш, fcrt.bin идентичен шифрованному, значит, если я правильно вырежу из преобразованного чистого дампа fcrt, то смогу его вписать через сам бокс с заменой и есть вероятность, что привод оживет :D у вы эпичный квест закончился провалом..... |
Цитата:
|
Цитата:
|
Цитата:
|
Цитата:
|
Цитата:
|
Цитата:
|
Цитата:
|
Цитата:
|
Цитата:
Не буду расписывать методы проб и ошибок, могу только предложить действенные решение. 1. Заказываем плату ltu2. Самую дешёвую, они сейчас стоят в районе 400 рублей. 2. Если есть ch341, то можно обойтись без всех манипуляций с прошивкой привода. 3. Берём дамп от любой короны 16mb, если есть с ключом. Если нет, то напишешь, я скину. 4. Распаковываем, в джунглях выбираешь в таргет, lt-30, для d5s,в серой строке с информацией о прошивке, щелкаем правой кнопкой мыши и выбираем spoof at c-r, или что то подобное. И собираем кастом lt в аккурат под этот дамп. 5. На ltu2 установлен eeprom mixic 24, за пару секунд шьется ch341 через siberiaprog. 6.привод готов, осталось собрать фрибут. 7. Перезагружается jrunner, взбиваем ключ от своей консоли, fcrt, kv и smc config из дампа, которого собирали прошивку для привода, ldv из значений родной прошивки. 8. Заливаем в консоль и радуемся) По сути, при наличии платы и программатора весь процесс составляет 15-20 минут. Возможно есть какие то ещё методы дружбы привода с консолью на слим, но как и говорил ранее, методом проб и ошибок решил для себя, что буду в похожих ситуациях двигаться так. |
Spirit_62, что я и пытался объяснить Dontazavr,
от фаток приводы подойдут, жаль чева не расковырял D5s, возможно патченая бы прошивка могла работать с отключеной проверкой. c-r и формируется на основе fcrt и kv, хз как он там вычисляется. |
krekx, зато сколько у вас жадности, поставил фрибут и играй с хдд или флешки. Но нет надо чтобы и дисковод работал :D
|
D777, не у меня, а у аутентичности :D
|
Цитата:
https://disk.yandex.ru/d/CgBxhRb1TbJrHg |
Цитата:
|
Помогите пожалуйста решить проблему.
Установил RGH 3.0 (по инструкции) Консоль: Corona v1 Запускается быстро и работает стабильно (в основном меню). НО все игры (Freeboot) зависают в течении 3-5 минут. Либо сами вылетают в меню, либо можно выйти. При этом лицензионные диски работают стабильно. Температуры (во время игры) в норме: CPU: 72 / GPU: 71 Смущает, то что dash_launch_v3.21 показывает: Board: Corona Flash: Trinity Type: Glitch Kernel: 2.0.17559.0 https://i1.imageban.ru/thumbs/2022.0...5f0eb7fa0c.png |
Цитата:
|
Текущее время: 03:24. Часовой пояс GMT +3. |
|
Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2025, vBulletin Solutions, Inc. Перевод: zCarot
PSPx Forum - Сообщество фанатов игровых консолей.