Griver1988 добавил 18.01.2023 в 09:58
Я даже ключ проца не могу получить. XELL не запускается

Может память Винбоунд?

Тоже нет. Но я пробовал заливать разные Xell-ы из джей-ранера (в том числе и для Winbond), результата никакого это не дало. Всегда запускается стандартный дашборд.

Скинь считанный нанд глянуть.
И логи программы при чтении-записи.

Скину сегодня чуть позже, как приду с работы.

https://disk.yandex.ru/d/h4IquU6IE9cFdQ

Ещё забыл указать такой момент, может это важно. Приставку до меня либо уже пытались прошить, либо была прошита, но затем откатили на ритейл.

Как то мне попадалась 4гб, она симулировала запись.

Была такая мысль. Я ради интереса залил нанд от другой приставки и получил красный огонь. Наверное отсюда можно сделать вывод что всё же пишет…

Без чипа (два провода). Провода паял способом 1 и 2. Приставка 2011 года. Залил родной нанд работает без проблем. Может родная прошивка профиксена и не поддается такому взлому?

Чем шьете? Если mtx spi то он делает вид что шьет в j runner(Читать нанд будет, но шить нет) , прошивать через auto gg(подготовленный хелл в j runner но шить в auto gg ткнув носом и изменив расширение для него) , на платах Тринити(распивать програмотор после заливки ксел не обязательно, прошивку подхватывает сама тупо с юсб флешки) может и не быть старта хелл, указывал месяца три назад с двумя тайваньскеми процами одна и таже история , причем первый валился в артефакты думал проц отъехал...(сам измудохался но старта нет, распаивается к другой точке резистор 10ком обязателен) с коронами проблем нет и ни какой резистор им не нужен отработала больше года проблем нет, только что j runner с китайским флешером не шьет, только auto gg

Pahek добавил 18.01.2023 в 19:00
Абсолютно любая корона, Тринити поддается хаку

Прошиваю с помощью Pico Raspberry в j runner. Я так понимаю для auto gg нужен mtx spi? (распаивается к другой точке резистор 10ком ) имеется ввиду SMC_PLL на точку FT3R9 через резистор 10кОм ? Какой програматор лучше приобрести?

На сотой странице...
Corona v3 побеждена с помощью autoGG и MTX SPI Nand flasher v1 как обычно Dontazavr огромная благодарность.
Порядок действий:
1-jrunner содрать nand
2- распаять
3-из папки rgh3 берем нужный (в моём случае rgh corona.bin) и открыть в GG, ничего не меняя абсолютно нажать flash (в колонке nand)
4- jrunner вбить полученный ключ и там же создать create xbuild не забыть поставить галочку на rgh 3
5- в autoGG его выбрать и в колонке nand нажать flash ни чего не меняя ни где
6- Всё))
Если корона вторая, то не забывайте кварц повесить на землю, на любую железку, где hdmi...

Pahek добавил 19.01.2023 в 01:37
Да там резистор 10ком(если плата Тринити)

Ребят кому попадется Тринити с Тайваньским гомно процом, и нет запуска xell, меняем проводок от точки ft2v1 на db2g3 (с другой стороны платы левый нижний угол) резюк 10ком также рекомендуется, и старт появится.
Самый дешманский mtx с Али прошил уже сотни две приставок..Если плата Тринити паяйте сразу к db2g3 с ft2v1 бывают проблемы (ну с двумя палатами точно было, утверждать на 100 процентов не буду, db2g3 ни единого запина)

Плохо конечно что вскрывали,может пост убили?
Для начала попробуй обновить приставку до дашборда 17599,вроде он последний.Если глюк программный возможно поможет.
И прозвони пост.

Переставил проводок на db2g3 никаких изменений, моргает диод слышно как вентилятор перезапускается приставка не запускается ждал около 3-х минут. Придется купить Mtx Spi Nand-flasher V1.0 как думаете поможет? Или лучше чип поставить а какой выбрать X360ACE V3.0 или X360Run?

Какой программой тринити прошиваешь?
Извините за такое количество вопросов.

точку pll аккуратно зачишаете от лака и к ней паяете проводок, на Тринити можно ошибиться(там две точки рядом, нужная расположена ближе к группе контактов к которой второй проводок паяете)
Тринити без проблем шьёт j runner, заливаете xell, получаете ключ, в j runner собираете прошивку с галочкой rgh3 потом программатор можно не распаивать с флешки xell сам подхватывает

Ура бокс запустился но время загрузки от 2 до 5 минут, насколько мне известно такой метод взлома должен запускать его намного быстрее до 10 сек. Можно как то ускорить загрузку?

Такая хрень только с чипом, rgh3 запуск моментальный... Что то сделано не так...резистор ставили?

Спасибо за совет. Сразу проверил, все точки звонятся, SMD все на месте. Руки до приставки снова только к выходным дошли. Все так же не читает, не пишет, не стартует.

ByKRAK добавил 20.01.2023 в 12:22
Про этот прикол J-Runner-а я знаю. Но пишет и читает он какую то чушь. То есть вообще не корректные данные. Сейчас отыщу ноутбук с win7, попробую через nandpro почитать.

Попробовал Ноутом считать. NandPro на нем не завелся, потому что ему нужно 32bit система, а таких дома уже нет.
Попробовал на ноуте с другим кабелем считать. Все те же ошибки. Такое чувство что флешка сдохла. Как проверить ее?

Попробовал еще раз запустить. Красный огонь при запуске горит, и куллер на максимум крутится. Потрогал ЮГ, он градусов 40-50, походу он и сдох.

Последние версии работают корректно,по крайней мере у меня на Виндовс 10 64 битной

Ну значит просто у меня пишется с реальными ошибками. Error: 258 reading block при чтении и Failed to write block при записи.
Схему нашел на свою корону, завтра прозвоню южный мост. Какие у него симптомы?