PSPx форум - Как создать новый NAND, когда вы все потеряли

PSPx форум (https://www.pspx.ru/forum/index.php)

- Горячая линия по Xbox 360 (https://www.pspx.ru/forum/forumdisplay.php?f=388)

- - Как создать новый NAND, когда вы все потеряли (https://www.pspx.ru/forum/showthread.php?t=107920)

Как создать новый NAND, когда вы все потеряли

Данный метод создания Retail Nand подходит только для консолей с установленным(RGH) фрибутом. Если у вас на консоли установлен фрибут, но вы хотите вернуть приставку к исходному состоянию и у вас нет оригинального Nand этот способ идеально вам подойдет. Необходимое оборудование. Если ключ никаким способом не достать, то нужно создать и залить в консоль GLitch2M вашей ревизи консоли

Что вам понадобятся:

Программатор;
J-Runner;
чистый SMC можно тут

Дамп донора
Скачать: :download:
- JasperBB :yandex:
- Falcon :yandex:
- Trinity :yandex:
- Corona 4g :yandex:
- Corona 16g :yandex:
- Corona WB 2K :yandex:

Восстановления приставки дампом Glitch2M (предупреждение, привод не будет работать на этом дампе) Для FAT НЕТ Glitch2M:

Припаиваем программатор
Скачиваем Glitch2M RGH2 | Glitch2M RGH3
Открываем подходящий файл и заливаем кнопкой Write NAND и распаиваемся.

Получение ключа(актуально для FAT, на Slim и E используйте Glitch2M!):

Считайте дамп
Залейте Xell с помощью J-Runner и распаяйте.
Запустите приставку с кнопки открытия лотка привода - должен запустить Xell и вы должны записать куда-то ваш CPUKEY.

Восстановление Nand
ПРЕДУПРЕЖДЕНИЕ!!!ДАННАЯ ИНСТРУКЦИЯ ДАНА ИСКЛЮЧИТЕЛЬНО В ОЗНАКОМИТЕЛЬНЫХ ЦЕЛЯХ, НА СЕГОДНЯШНИЙ ДЕНЬ НЕ ПРЕДСТАВЛЯЕТСЯ ВОЗМОЖНЫМ СОБРАТЬ RETAIL ИМЕЯ ТОЛЬКО КЛЮЧ CPU(ЭТО НЕ ВОЗМОЖНО), НО ВЫ МОЖЕТЕ СОБРАТЬ ПОЛНОЦЕННЫЙ ФРИБУТ ИЗ ФАЙЛОВ ДОНОРА И КЛЮЧА СВОЕЙ ПРИСТАВКИ ИСПОЛЬЗУЯ ДАННУЮ ИНСТРУКЦИЮ.ДЛЯ СБОРКИ RETAIL NAND ИСПОЛЬЗУЙТЕ ДРУГИЕ МОИ ИНСТРУКЦИИ ИЛИ ПИШИТЕ НА ФОРУМ.

Retail Nand из донора.
Вы потеряли оригинальный Nand, но у вас сохранился CPU KEY(ключ процессора)?Эта инструкция позволит вам создать Retail Nand имея только CPU KEY вашей приставки. Собирать будем при помощи программы J-Runner. Что для этого нужно

Программа J-Runner.
CPU KEY вашей приставки.
Nand донора(от приставки с идентичными показателями).
Флешер(для записи).
CD ридер(для записи в Corona 4gb).

Открываем программу. В поле Source File вставляем нанд донора.

https://i.ibb.co/pvm75Hw/image.jpg
Жмем Tools, затем Extract Files.

https://i.ibb.co/k6jSx4s/1.jpg
Программа извлечет нужные для сборки файлы. Извлеченные файлы будут находиться в папке J-Runner>output.

https://i.ibb.co/vqxVP4z/2.jpg
Теперь жмем Restart(для перезапуска программы).
Открываем папку J-Runner>output. Для создания Retail Nand нам понадобятся следующие файлы:

https://i.ibb.co/zxsC1qM/3.jpg
1. fcrt_dec-если был извлечен(переименовать в fcrt)
2. KV_dec-(переименовать в KV)
3. smc_config-(не переименовывать)
4. smc.bin файл(чистый)скачать архив с чистыми smc можно тут
5. https://drive.google.com/open?id=0B-...VlUeHRPdlpKcms. Находим в архиве файл для своей приставки(например Corona) и переименовываем его в smc. Копируем переименованные файлы в папку J-Runner>xebuild>data
https://i.ibb.co/S0yQPNT/4.jpg
В программе J-Runner в поле CPU KEY вставляем свой ключ и выбираем тип Retail.

https://i.ibb.co/4fYSsNX/5.jpg

Далее в Advanced жмем Create an image without nanddump.bin появится окошко с выбором числа LDV(ставим 1)и жмем ОК.

https://i.ibb.co/sF58mRX/6.jpg

Появится окно Type (выбираем тип своей приставки)и жмем ОК.

https://i.ibb.co/Px6XMZ9/7.jpg

Программа начнет сборку(процесс сборки можно увидеть в логе).

https://i.ibb.co/TWwN6yD/8.jpg

Собранный Retail Nand будет находиться в папке J-Runner>output. Теперь остается только залить собранный образ в приставку. P.S.-после сборки переименованные файлы из папки xebuild>data нужно удалить

Возможна работа только с RGH3

Пример будет показан на Carona V3 16mb. С памятью Windbond
J-Runner with Extras 3.2.0
Качаем или одалживаем Донорский нанд вместе с донорским ключом от такой же материнки.
Дамп донора
Скачать: :download:
- JasperBB :yandex:
- Falcon :yandex:
- Trinity :yandex:
- Corona 4g :yandex:
- Corona 16g :yandex:
- Corona WB 2K :yandex:
Грузим его через load source и подкармливаем донорский ключ.
Ставим во вкладке XeBuild. галочки Glitch2, (WB 2K нужна, если у вас память Windbond, если у вас память Samsung, то не ставьте галочку WB 2K)

https://i.ibb.co/TLdwt9s/2022-09-12-16-17-54.png
В J-Runner жмем NAND - Create Donor Nand после жмем далее.

https://i.ibb.co/swjL69W/2022-04-19-21-53-21.png
Вставляем свой ключ проца, жмем Donor KV вставляем с донора kv.bin, после жмем далее.

https://i.ibb.co/JBKjPLK/2022-04-19-21-56-00.png
Вставляем чистый Fcrt.bin подойдет к любой ревизии Trinity, Corona, после жмем далее.

https://i.ibb.co/crRCL10/2022-04-19-22-02-08.png
Выбираем любой LDV и ставим галочку Donor SMC config, Жмем Далее.

https://i.ibb.co/sgvx16m/2022-04-19-22-04-41.png

https://i.ibb.co/tpcj3t6/2022-09-12-16-25-43.png
Жмем Закончить.
Соберется образ под глич2, просто пересобираем под ргх3 и радуемся,

https://i.ibb.co/0rb4d9B/2022-04-19-23-06-47.png

Мы можем поменять в нем SERIAL, Consol ID, OSIG PLDS, DVD Key

https://i.ibb.co/bdfYnBZ/2022-04-19-22-16-15.png

Ставим галочку Patch key vaylt и ставим свое и жмем ok, появиться в папке дамп updflash_old.bin его не трогаем он старый нам нужен updflash.bin со всеми изменениями.

https://i.ibb.co/C28S8g1/2022-04-19-22-17-54.png

Также можем поменять в дампе температуры

Во кладке Nand выбираем CMC Config Editor

https://i.ibb.co/5LWg7L6/2022-04-19-22-26-55.png
Жмем Edit Config выбираем нам нужные температуры, и жмем сохранить Save Config.

https://i.ibb.co/k8VRnvS/2022-04-19-22-32-25.png

Здравствуйте! Если вы обратились к данной инструкции значит оригинальный
NAND вашей консоли Xbox360 утерян и вам нужно создать RetailNand. Данная инструкция в первую очередь, рассчитана на мастеров которые, занимаются взломом данной игровой приставки, поэтому все что вы будете делать, вы будете делать на свой страх и риск. Ну что же приступим. Что нужно для создания нового NAND.

Ключ приставки CPUKEY
Дамп NAND-а залитого в память приставки(необязательно).
Донорский NAND(при отсутствии пункта 2)то есть NAND от приставки с идентичными показателями.
Программа AutoGG

Открываем программу.

В поле Nand вставляем свой дамп нанда приставки(надеюсь, вы уже считали его).

Жмем File, затем ExtractDATA (извлекаем необходимые для сборки файлы) сохраняем. Далее жмем кнопку Reset(сброс).

Выбираем модель

и тип Retail, далее жмем CreateImage

Жмем ОК

Теперь мы видим поля для заполнения(Cpukey, LDV, SMC, KeyVault, Smc_con, Fcrt, BadBlocks). Для создания нового образа у вас должен быть хотя бы ключ Cpukey(ключ и значение LDV можно прописать вручную). В остальные поля вставляете файлы, которые извлекли с помощью программы(в самом начале)находятся они в папке AutoGG>common>datos

Вставляем нужные файлы в нужные поля и жмем Createimage программа соберет образ

Жмем ОК. Нужный нам NAND находится в папке программы output

Пишем собранный образ в память приставки и все.Радуемся(надеюсь). P.S.-при отсутствии дамп нанда приставки используем донорский нанд(вместо родного) действуем также как описано выше, но

в поле Cpukey вписываем свой ключ, LDV выставляем 1, остальные файлы используем от донора, находиться они будут там же в папке datos.

С наилучшими пожеланиями ваш ЯРЫЙ

Автор: ЯРЫЙ (@zzhsq)

Помогите чайнику.есть MTX SPI NAND флешер V1.0 .и xrun360 ревизия trinity.Как залить xell этим програматором?

Цитата:

Сообщение от Trinity (Сообщение 1206234)

Помогите чайнику.есть MTX SPI NAND флешер V1.0 .и xrun360 ревизия trinity.Как залить xell этим програматором?

Все в этой теме Установка Freeboot

Цитата:

Сообщение от jekakmv (Сообщение 1206312)

[JTAG/RGH] как восстановить взломанный образ NAND с нуля.

это все равно таже инструкция. для полного восстановления ,нужен ключ для расшифровки дампа

Я сделал все по инструкции,но приставка теперь не хочет вообще запускаться.Должен ли быть припаян глитч чип при записи Нанда?будет ли работать xell без глитч чипа?

Всем привет! Помогите поднять тринити, пожалуйста. Что я делал:
-снял 4 дампа чере jr programmer v 2 в jrunner.
-припаял чип matrix glitcher v 3. Чип с кристалом. все четко по диаграмме.
-начинаю создавать ECC и в консоли пишет одни ошибки error block и номер блока и т.д. до конца
-проверял всю пайку диаграммы, все четко
-брал другой глитч. все тоже самое
-отпаивал перемычку на глитче, после чего раннер пишет что нет девайса
-консоль не заводится, только один звуковой сигнал и все.
-блок проверял, мат плата чистая.
-перезагружал раннер и после нажимаю "?" пишет error read block 0, 1, 2 Can't continue
Как можно поднять бокс расскажите, пожалуйста

Цитата:

Сообщение от Trinity (Сообщение 1206495)

Значит дамп не правильно собран, у тебя каша получилась. Глитч не должен быть распаян

Цитата:

Сообщение от samreas (Сообщение 1222541)

Заливай родной дамп, отпаивай чип. Если уверен в программаторе, что он не сдох, то сдох юг по линиям дата к программатору. Встречал такое

После прошивки консоль не стартует? на glitcher v 1 не загорается светодиод, на приставе зеленый постоянно моргает. Родной дамп сохранил. А как его залить обратно в AutoGG?

Цитата:

Сообщение от Chapaeff (Сообщение 1231820)

в левой части выбираешь кнопкой папки дамп. и ниже flash, с левой стороны

Okas43, что-то у тебя со скринами во всех шапках неважно. Видимо блокирует их сервер обращения извне. Ну скачал бы там скрины в отдельную папку и с помощью этого залил бы правой кнопкой одним движением на фотохостинг.

Всем привет!
Пытаюсь по данной инструкции поднять корону 4G v2.
Родного чипа на приставке не было вообще, я перепаял флешку с аналогичной платы донора, считал дамп 48мб, залил xell, получил ключ процессора.
А вот дальше затык: j-runner при распаковке файла донора не выдает файлы kv_dec.bin и fcrt_dec.bin, а выдает лишь kv_en.bin и fcrt_en.bin , а значит дальнейшая сборка дампа из донорского невозможна.
С другими донорскими файлами та же беда.
Ткните носом, что я делаю не так?

Andfox, насколько помню, существуют универсальные дампы, просто тебе надо будет свой ключ туда прописать и все. Ну может еще и дисковод твой работать не будет. Хотя и это разрешимо.

Всем привет! Собрал нанд Retail из фрибутного, консоль работает. Нанд не донор. Теперь на этой консоли можно в сеть?

Цитата:

Сообщение от AFGANISTAN85 (Сообщение 1239296)

Не желательно

Okas43, то есть если нет снятого до установки фрибута лицензионного дампа, то с фрибута на лицензию никак?

Цитата:

Сообщение от AFGANISTAN85 (Сообщение 1239501)

Okas43, то есть если нет снятого до установки фрибута лицензионного дампа, то с фрибута на лицензию никак?

Да

день добрый все потерял... никто не подскажет где взять на тринити дамп с ключем???...((((((((

Цитата:

Сообщение от kusok168 (Сообщение 1239855)

день добрый все потерял... никто не подскажет где взять на тринити дамп с ключем???...((((((((

смотри в папках програмы свай дамп. + могу дать глитч2м для ринити. но привод работать не будет
https://drive.google.com/file/d/1EI8...ew?usp=sharing

Добрый день, дайте пожалуйста архив с чистыми smc для xbox, в инструкции почему то не могу скачать, пишет нет доступа, спасибо заранее.

Цитата:

Сообщение от hedin1987 (Сообщение 1245215)

https://drive.google.com/drive/folde...O2HptaxyWrwYwA

j-runnner не создает из retail сдампленных нандов файлы fcrt_dec и KV_dec, только их encrypted варианты, почему? он сам их снимает, что нужно сделать чтобы их декриптовать?
И, справшивается, каким образом после переделки CORONA 4GB v2 в 16mb v1 залить оригинальный 48мб нанд в 16мб флешку, не имея оригинального CPU key (проц поменян), если кинуть cpu key нового проца, то wrong cpu key при создании 16мб xebuild image

Понятно, что я могу залить нанд донора, но мне нужно чтобы работал дисковод

Или для Decrypting нужен CPU key? Чудесно

---

Пока решил вопрос, сняв дамп нанда с умершей 4гб короны, cpu от которой был пересажен в тринити и сохранен от него ключ, дисковод взял так же от этой короны.

На будущее - как сделать работоспособным дисковод, если CPU умер или уже снят, чтобы не садить обратно и не смотреть ключ?

---
Интересно, в DashLaunch отображается MOBO: corona / FLASH: Trinity / Type: Glitch (RGH3). Хто туда залезет охереет - мать корона, с поменяными 4 банками памяти, причем все разные по коду, поменян проц, поменян юг, поменян нанд с конфигом от совсем другой короны и самой флешкой от трунэти, еще и 10к нулевиков в перемычках. фРАНКЕНШТЕЙн, тупо я жив, привет мир.

Цитата:

Сообщение от Okas43 (Сообщение 1239856)

потерял имею в ввиду жесткий с всей инфой.... спасибо за ответ попробую шаманить... если есть еще варианты у кого нибудь напишите плз

Новое
парни нужна Ваша помощь ,ключ считал пытаюсь собрать ретал нанд бокс вылетает в 0022
если есть у кого время соберите ПЖ нанд ключ и хелл прилагаю.
https://disk.yandex.ru/i/5aZTQEaYFOZepA

Пред история бокс не прошитый не стартовал реакция на кнопку только звуковая.
Вскрыл корона V2 распаял рейдер, комп не видет флеш не было даже предложения отформатировать диск, переделал на 16мб залил хелл
считал ключ , пытался собрать ретал нанд из донора вылетает в 0022.

Цитата:

Сообщение от do200402k (Сообщение 1249656)

Тебе что было трудно ручками написать ключ?

Код:

Kernel    : 2.0.17559.0

Console   : Corona

NAND size : 16MiB

Build     : Retail

Serial    : 410982422105

ConsoleId : 401266431625

MoboSerial: 7909961116602205

Mfg Date  : 05/21/2012

CPU Key   : FB848F725B714567C2A3F0A20EB6FEB8

1BL Key   : DD88AD0C9ED669E7B56794FB68563EFA

DVD Key   : CEDAAF9F24E8E313004BD5074BC9A90F

CF LDV    : 22

KV type   : type2 (hashed - unchecked, master key not available)

Скачать: https://disk.yandex.ru/d/HPXrbH_aZjd0Fg

Не забудь собрать его под RGH 3.0

Цитата:

Сообщение от do200402k (Сообщение 1249656)

Скинь плз ксел и как заливал....

Цитата:

Сообщение от kusok168 (Сообщение 1250194)

Скинь плз ксел и как заливал....

В шапке смотрите как что делать https://www.pspx.ru/forum/showthread.php?t=112286

Ярый

Цитата:

Если описывать процедуру применительно к J-Runner то-нужный СВ(в нашем случае 13182)должен быть в папке common(не важно руками ты его туда запихнешь или он автоматически при обновлениях там окажется)-это раз.Далее все как обычно-распаковываем образ(extract files),кидаем нужные нам данные в папку data(не забыв переименовать их+чистый smc).Перезапускаем прогу,прописываем свой ключ.Теперь нужна небольшая фишка,так как если действовать автоматом J-Runner соберет дамп с СВ13181.Во вкладке XeBuild в поле Motherboard сразу выбираем тип материнки-в нашем случае Corona.Там же в поле СВ выбираем 13182(он появиться там только если он есть в папке common).Выбираем Retail,в Advanced выбираем Create an image without nanddump.bin,выскочит окно с предложением выбора числа LDV(в нашем случае 1-увидеть можно во фьюзах)-после этого прога сразу начнет сборку не предложив выбрать тип материнской платы и соберет дамп с СВ13182.Если действовать как обычно СВ автоматически будет меняться на 13181

:suicide:ПРивед выручайте дальше не могу пойти все перетыкал (((((((( пишет NO dash selected:suicide:

Цитата:

Сообщение от Warlive (Сообщение 1252819)

:suicide:ПРивед выручайте дальше не могу пойти все перетыкал (((((((( пишет NO dash selected:suicide:

знал бы английский, перевел бы. "не выбрана версия даша" справа где dash selection выбери 17599

сейчас бро попробую

справа где dash selection выбери 17599 не тоже самое https://ibb.co/Z26XXv4

есть у кого нанд на фалкон

Цитата:

Сообщение от korovkinslavik (Сообщение 1253330)

есть у кого нанд на фалкон

Скачать: :download:

JasperBB :yandex:
Falcon :yandex:
Trinity :yandex:
Corona 4g :yandex:
Corona :yandex:

Цитата:

Сообщение от jekakmv (Сообщение 1174342)

Все четко пучилось, проверенно на Falcon :drinks:

Доброго времени ! Разжуй пожалуйста по порядку , поточнее как сделал !? три дня мозг себе делаю них.. не получается !

Цитата:

Сообщение от 3APA3A (Сообщение 1253440)

В шапке все разжевано.
Можешь прошить универсальным дапом Glitch2M RGH 2.0 только привод работать не будет.

Я что то упустил ? Файлов нет нужных ! И жранер не создаёт их ! В шапке не видал !

Цитата:

Сообщение от 3APA3A (Сообщение 1253472)

Я что то упустил ? Файлов нет нужных ! И жранер не создаёт их ! В шапке не видал !

Какая у тебя модель консоли?
Можешь прошить универсальным дапом Glitch2M RGH 2.0 только привод работать не будет.

Во во во !!!! Вот это дело ! Спасибо , попробую ! На привод все равно , фрибут же ! Да и потом соберу уже нормальный , а то донорские на вскидку шил , на каких три огня , на других кулер бешеный , на третьих вообще реакций на кнопки не было ! Фалкон ревизия .
Спасибо ещё раз !