Вложений: 13
Цитата:
Речь пойдёт только про CPU. Хоть изменениям подверглись и Southbridge и некоторые другие элементы системы, роль этих модификаций незначительна. Сравним со старым: Видно, что вместо двух кристаллов теперь один, да и конденсаторов на плате нет. Но только ли в этом различия? Сравним площадки под процами!! Вот площадки под старый проц: А вот под новый: Как можно заметить, количество ног у старого и нового процессоров отличается! Было 34 * AP, а стало 30 * AK Это означает, что заменить процессор на старый не получится, изменили распиновку. Кроме того, можно предположить расположение POST_BUS: Уверен, после нашей предыдущей статьи, за которой последовало производство Postfix Adapter, разработчики Xbox 360 засунули post_out1 куда подальше. Возможно, получится создать postfix и для далеких шаров, но представить, как будут производить такую загогулину, я не могу Но можно и сделать вот так: Ага, восстанавливать дорожки вручную. Благодаря mihail21, приславшему матплату и stasik008, припаявшему проводки, удалось «пощупать» шары процессора, предположительно отвечавшие за POST шину. Что имеем в итоге: общем, после прослушивания всех точек, нашлось пять «рабочих»: К сожалению, кроме одного импульса при включении, на них ничего не было 🙁 Очень похоже, что POST шина каким-то образом была отключена. Для интересующихся, отметил точки, где были замечены импульсы (синий — короткие, фиолетовый — длинные) Как я уже писал ранее, POST шина важна для тестирования и отладки процессора, потому сама идея, что её просто убрали, была маловероятной. Тем более, что на плате явно присутствует место под дорожки POST. В общем, шину действительно никто не убирал, существуют материнки с разведёнными дорожками (вы ведь заметили это на картинке в заголовке?): Конечно, RGH не запускается, т.к. требуется модификация прошивки как для чипа, так и для приставки. Но сигналы на POST шине есть! Но как же так? Я ведь исследовал пятаки под процессором, которые на самом деле были POST шиной? А вот так. Та материнка, что на видео — вполне обычная, но сам процессор — нулевой, с завода. Я уже писал ранее про такие процессоры, в них ещё не прожжены фьюзы и, в теории, их можно превратить в DevKit, консоль для разработчика. Очень похоже на то, что в код 1BL загрузчика добавили проверку фьюз! То есть на этапе производства POST вполне себе работает, с её помощью проводятся тесты процессора, и т.д. Но как только процессор прошивается и в фьюзах появляются значения, Xbox при запуске отключает шину! Чтобы знать наверняка, нужно достать нулевый проц с завода (такие CPU от Trinity/Corona попадались на aliexpress, может появятся и эти новые), завести на нём RGH (POST же работает) и считать новый загрузчик. Увы, эпоха Xbox 360 прошла и никому нет дела до винчестера. Такие дела. Кстати, возможно, получится обойти выключение POST шины тем же RGH в самом-самом начале запуска приставки. Но для этого, при каждой неудачной попытке понадобится выключать консоль целиком. Кто хочет копаться — дерзайте. Инфу я предоставил. UPDATE: включить POST нельзя. даже с заменой проца Postfix не дотянется Информация взята с http://www.hackfaq.net/ UPDATE 2: Приставка либо игнорила импульс, либо ребуталась. Было похоже, что сам аппаратный глюк пофиксили. И здесь хоть от чего отсчитывай, всё бесполезно. Другая моя идея - каким-то способом испортить фьюзы. Чтобы один конкретный бит стал "нулём". Например, высоковольтным импульсом сломать подсистему этих фьюз, чтоб все как 0 читались. Но без схематика на приставку долбать её конденсаторами - та ещё идейка, не напасёшься плат для опытов. Единственный вариант, брать процессор нулевой, и с помощью него собирать фрибут и прокидывать проводами пост линию наружу. |
Тему с флудилкой не нашел потому напишу здесь некоторые размышления.
1 Отключить пост шину могли простым закорачиванием на землю, изменив схемотехнику добились что это ни на что не влияет. Другими словами там где у нас сейчас земля gnd на процессоре там и был раньше пост. При сборке консоли ее все равно нужно тестировать на заводе, так что вариант с полным отключением поста отпадает. 2 Возможно в памяти самого процессора путем изменения логической единицы на ноль или наоборот отключили пост шину. 3 Путем замыкания нескольких контактов на процессоре отключили пост шину (возможно так ее можно включить) Пост шина дает нам сигнал 1.7 вольта и свидетельствует о первичной загрузке системы без ошибок. Если не возможно или же никто не хочет разбираться с пост шиной можно использовать аналогию с уязвимостью в браузере(IE возможно придется качать его из лайва) xbox360 по аналогии HEN. Для запуска игр придется использовать xexmenu (костыли), но это реально. Винчестеры никому не интересны только пока, так как даже на пс2 выходят взломы я думаю что то придумают в ближайшее время. |
Цитата:
|
Цитата:
|
Цитата:
|
Цитата:
|
Цитата:
|
Цитата:
|
Цитата:
|
Цитата:
|
Текущее время: 22:28. Часовой пояс GMT +3. |
Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2024, vBulletin Solutions, Inc. Перевод: zCarot
PSPx Forum - Сообщество фанатов игровых консолей.