[FAQ] Xbox 360 RGH3 Freeboot без чипа

[Workster]

winchester-corona.jpgwinchester-date.jpgreadnand.jpgxellcreate.jpgxeBuild.jpgPostAdapter.jpgxboxepspx.pngphoto_2024-02-01_10-55-31.jpgpostdetect.pngfat.pngFalconRGH3.pngFATx2.jpgJasper-Falcon1.jpgFATx3.jpgJasper-Falcon2.jpgSlim_Corona.jpgTrinity.jpgTrinity_SMC_POST1.jpgSMCPOSTtrinka1.jpgSMCPOSTexample.jpgSMCPOSTtrinkaUPD.jpg.pngAuroraInside.pngAuroraContent.pngCORONAnewUPD.pngTRINITYnewUPD.pngFATnewUPD.png

RGH 3.0 by RichY - ЧИП больше не нужен!

Всё что вы делаете – на ваш страх и риск!
Перед тем как начинать прошивать – перечитайте несколько раз инструкцию!

Список возможностей:

• Двухпроводная установка, чип не требуется
• Взлом процессора из кода SMC
• Обход HANA PLL + замедление обхода CPU PLL
• Немедленный перезапуск при неудачном сбое (1 секунда на цикл)

Установку распределим на несколько этапов:

1. Определение ревизии Xbox 360
2. Подготовка
3. Прошивка FREEBOOT RGH3
4. Настройка системы для FREEBOOT
5. Установка игр для FREEBOOT

FAT:
Красным помечены те ревизии, которые не желательно даже вскрывать или не прошивются:

• Xenon - без HDMI, только RGH2;
• Zephyr - без HDMI, только RGH2!;
• Opus - в программе определяется, как Falcon;
• Falcon - ревизия узнается после считывания прошивки;
• Jasper 16Mb - ревизия узнается после считывания прошивки;
• Jasper BB 64Mb - ревизия узнается после считывания прошивки;
• Jasper 512Mb - ревизия узнается после считывания прошивки.
  

SLIM:

• TRINITY - на плате присутствует чип HANA; 4gb модуль; разъём питания HDD рядом с кулером.
• CORONA V1-V2 - POSTFIX не требуется!
• CORONA V3-V6 - POSTFIX либо пайка к шару проца требуется!
  

E:
Красным помечены те ревизии, которые не желательно даже вскрывать или не прошивются:

• Corona V5/V6 - тоже корона в корпусе Е, на процессоре железная крышка. POSTFIX либо пайка к шару проца требуется!
• Winchester - не шьеться, процессор с голым кристалом. Только BadUpdate и можно узнать ключ DVD и прошить привод.

winchester-corona.jpgwinchester-date.jpg

Подготовка одинакова для всех версий:

• Компьютер с операционной системой Windows
• Отвёртки: Torx T8 и T10 (звёздочки)
• Рабочая консоль: Желательно, чтобы она работала на последней версии Dashboard
• Инструменты для пайки: Паяльник, флюс, припой
• Программатор с драйверами: В примере используется Raspberry Pi Pico Обычный или Zero
• Провода: Лучше использовать МГТФ или AWG для RGH3
• Кабель для программатора: Тип кабеля зависит от вашего программатора – может быть Type C или Micro-USB
• Postfix?

Установите J Runner последний на компьютер.

1.1 Считывание NAND, запись XELL

1. Разбираем консоль и распаиваем программатор Pico:
2. Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
3. Считываем дамп на кнопку Read Nand:
4. После считывания если не вылезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL, потом Write XELL:
   
   2.1 Распайка,
   достаточно двух проводов, работать будет стабильно!
   • CPU_PLL_BYPASS -> DB1F1 или FT1U2 (рекомендуется резистор ~1К)
   • POST_BUS_1 -> R3P7 (рекомендуется резистор ~470Om)
     
     Вариант №2
     
     Вариант №3 Falcon
     
     
     Зачем диод?

     
     Может не быть старта из-за него!
     SMC GPIO - 1.8v, POST_OUT - 1.1v. Получаем, что в логической единице пост не очень хорошо детектится югом, ибо 1.1v совсем чуть выше порога срабатывания.
     
     Диод поднимает вольтаж поста с 0v..1.1v до 0.6v..1.7v, что иногда лучше работает. Но теперь получаем логический ноль, близкий к порогу.
     С диодом Шоттки до 0.4v..1.5v, что точно получше.

3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно

но статика штука злая, и мост может и если так, то вините себя!

Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. На FAT старт долгий, подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем и переписываем в программу J-Runner в строку CPU KEY. Если введен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше есть два пути залить глитч на приставку:
1-Программатор:

• Припаиваем программатор(если отпаивали)
• В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
  
• Отпаиваем программатор.
• Выключаем и проверяем!

Успех! Переходим на 4 этап "Настройка"!
2-Флешка:

• Программатор уже отпаян.
• J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопкой Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку, и файл xenon.elf из архива в корень флешки.
• Вставляем флешку и запускаем консоль.
• Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
• Ждём окончания заливки "image written, shut down now!" и выключаем консоль.
• Выключаем и проверяем!

Успех! Переходим на 4 этап "Настройка"!

1.1 Считывание NAND, запись XELL

1. Разбираем консоль и распаиваем программатор Pico:
2. Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
3. Считываем дамп на кнопку Read Nand:
4. После считывания если не вылезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL, потом Write XELL:
   

2.1 Распайка,

достаточно двух проводов, работать будет стабильно!

• CPU_PLL_BYPASS (Ковырять точку рядом с C5R35) -> FT2V1 (рекомендуется резистор ~1К)
• POST_BUS_1 -> на точку(фото) или к R3R19
  

Вариант 2 для тех, у кого пару раз повисла, да и надоел длинный провод через всю плату, вот альтернативный SMC_PLL, но нужно ковырять ещё одну точку.

3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно

, но статика штука злая, и мост может и если так, то вините себя!

Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. Подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем и переписываем в программу J-Runner в строку CPU KEY. Если введен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше есть два пути залить глитч на приставку:
1-Программатор:

• Припаиваем программатор(если отпаивали)
• В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
  
• Отпаиваем программатор.
• Выключаем и проверяем!

Успех! Переходим на 4 этап "Настройка"!
2-Флешка:

• Программатор уже отпаян.
• J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопкой Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку, и файл xenon.elf из архива в корень флешки.
• Вставляем флешку и запускаем консоль.
• Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
• Ждём окончания заливки "image written, shut down now!" и выключаем консоль.
• Выключаем и проверяем!

Успех! Переходим на 4 этап "Настройка"!

1.1 Считывание NAND, запись XELL

1. Разбираем консоль и распаиваем программатор Pico:
   Обратите внимание, резистор R2C10 должен быть 0 Ом! Если его нет/имеет сопротивление, то консоль определяться не будет!
2. Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
3. Считываем дамп на кнопку Read Nand:
4. После считывания если не вылезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL. В том случае если память ОЗУ вокруг процессора Winbond то поставьте галку где синий квадрат. Потом заливайте кнопкой Write XELL:
   

2.1 Распайка,

достаточно двух проводов, работать будет стабильно!

Для плат Corona с не выведенным POST_OUT Вам нужен POST-адаптер либо пайка к шару!
Где на постфиксе залуженные контакты почти сталкиваются с конденсаторами – распаяться.

• CPU_PLL_BYPASS -> DB3R4 (рекомендуется резистор ~1К)
• POST_BUS_1 или от вашего пост-адаптера -> DB3R3
  

3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно

, но статика штука злая, и мост может и если так, то вините себя!

Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. Подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем и переписываем в программу J-Runner в строку CPU KEY. Если введен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Если у вас Corona 4GB, то можно залить только через пункт "1-Программатор"!
Если у вас Corona 16MB, то есть два пути залить глитч на приставку:
1-Программатор:

• Припаиваем программатор(если отпаивали)
• В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
  
• Отпаиваем программатор.
• Выключаем и проверяем!

Успех! Переходим на 4 этап "Настройка"!
2-Флешка:

• Программатор уже отпаян.
• J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопкой Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку, и файл xenon.elf из архива в корень флешки.
• Вставляем флешку и запускаем консоль.
• Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
• Ждём окончания заливки "image written, shut down now!" и выключаем консоль.
• Выключаем и проверяем!

Успех! Переходим на 4 этап "Настройка"!

Вариант 1. HDD напрямую к компьютеру:

1. Просто подключите HDD к компьютеру
2. Через FATXplorer и скинуть папку с уже настроенным софтом: или и перейти к пункту с настройкой самого лаунчера.

Вариант 2. Используя флешку:

1. Скачиваем Архив Flash_PREP здесь: или или
2. Распаковываем и скидываем содержимое на флешку FAT32!
3. Запускаем консоль, переходим в раздел "Настройки" -> "Консоль" -> "Хранилище". Выбираем нашу флешку и копируем XeXMenu на диск консоли.
4. Выходим и запускаем XeXMenu из раздела "Игры".
5. Нажимаем один раз , потом нажимаем и выбираем нашу USB*** флешку. Нажимаем на папке Dashlaunch в RGH USB папке и нажимаем "Copy". Переключаемся на HDD1 и вставляем кнопкой "Paste". Повторяем операцию с папкой Aurora и файлом launch.ini.
6. После того как всё скопировали, в HDD1 перейдите в dashlaunch и запустите default.xex.
7. В Dashlaunch перейдите к разделу Пути и по пути Default, укажите путь к файлу .xex в папке Aurora на HDD.
8. После нажмите , опуститесь к HDD нажмите и потом и подтвердите. Должен запуститься ваш лаунчер.

Настройка самого лаунчера:

1. * Нажимаем кнопку и выбираем раздел "Language" и устанавливаем русский язык. После перезахода в лаунчер он применится.
2. Выбираем раздел "Содержимое/Content" и в "Менеджер путей/Manage Paths" нажмите "Добавить/Add".
3. Укажите путь к играм: HDD>Content>0000000000000000 и нажмите на папке с 16 нулями.
4. Установите глубину от 4.
5. Сохраните!
   
   
   На этом настройка окончена.
   

Игры:

• Игры можно скачать с: форума, (500 Рублей навсегда!), Rutracker, NoNaMe Club, Tapochek(нужен инвайт!) и копируем в Hdd\Content\0000000000000000\ и тут айди вашей игры
• Копировать можно на флешках FAT32 или скидывать напрямую с диска на диск(Через FATXplorer). Также есть удобный скрипт от ув. KelThuZer

Обложки:

1. Подключите консоль к интернету: Нажмите кнопку , затем . Удерживая , подтвердите выбор "Да". Затем перейдите в раздел "Настройки" -> "Сетевые настройки" и выполните процедуру подключения.
2. Вернитесь в лаунчер, нажав и после . Нажмите и выберите "Загрузить"

DLC:

• Во всех играх 360 и XBLA в папке с игрой есть папка 00000002 в ней лежат DLC, в некоторых играх контент или HD текстуры, например в GTA V там контент и DLC в одной папке. Папку 00000002 кидаем в папку с игрой 434307D4 (Это для Resident Evil 5)

TU:

• Если название файла большими буквами TU_10LC1UH_0000000000000.0000000000181 то просто кидаем его в "Cache"
• Если название файла маленькими буквами tu00000005_00000000 то создаем папку 000B0000 и кидаем в папку с игрой
• Если у вас FSD 3 находим нужную игру и жмём и там выбираем "Manage Title Updates" или "Обновления" и проверяем включён ли он.
• Если у вас Aurora то первым делом идём сканировать Title Update [TU], находясь в авроре жмём на геймпаде кнопку Start, выбираем "Содержимое" нажимаем сканировать где "Обновления (TU)" аврора переключит экран и начнёт сканирование, по завершению вас вернёт к списку ваших игр. Дальше находим нам нужную игру и жмём включаем TU, тут само не включается.

Известные проблемы:

• Если аватары в дашборде оригинальном стали серыми. То нужно оживить аватары, обновив дашборд. Скачайте файлы 17559 и закиньте на корень флешки. После распакуйте чтобы получились: папки $$ystemUpdate, $SystemUpdate в корне флешки. И зайдите в дашборд и обновление начнётся. Если нет, то запустите любой софт/игру. Или проверьте настройки дашлаунч.
• Если при установке RGH3 не проходит инициализация,то стоит попробовать замену проводов, резисторов(Или убрать его!), пересборку дампа.
• Если при установке RGH3 Jasper или Falcon не проходит инициализация,то стоит попробовать на RGH3 10MHz и диода важно для FAT действия выше.
• Если XeLL стартует, а собранный образ нет, то вам в тему редактирования Power Mode.
• Некоторые консоли не загружаются вообще из-за замедления PLL, используйте там RGH2 - взлом на чипе. Также ни в коем случае не включайте консоль с распаянным RGH3 на стоковом дампе.
• Jasper, был и Falcon 27mhz, после прошивки и распайки проводов моментально выключение. Пайка была не однократно проверена, причина не в ней. в итогах экспериментов выявил. Провода должны быть одножильными, чем тоньше, тем лучше. Использовал провод сечением 0.2-0.3 мм, без резисторов.
• В результате тестирования выявились подвисания, самопроизвольные перезагрузки, да и вообще в авроре анимация меню как-то отображалась с некоторым еле заметным мерцанием и неплавностью. Подозреваю, что причиной этому послужили наводки от линий CPU-GPU на провод PLL, да вдобавок ещё сам провод уложил плотно на плату. Возможно, если бы просто болтался в воздухе, этого и не было. Сделал другую укладку для провода PLL и проблема ушла.
• Если фалькон на предыдущей версии RGH уже лечился от зависаний, путём правки Power Mode или даже Power VCS Control, то на RGH3 эти правки остаются актуальными. У меня редактированы были на обоих фальконах. Тема: Зависания Falcon
• Заметки при поломках и их ремонте
• [Xbox] Задавайте срочные вопросы здесь.
  

Если проблемы тут нет, то можете спросить вчатах!

Raspberry Pi Pico ошибки

Благодарности:

• Richy (A15432) - автор метода взлома RGH3!
• Dontazavr - база от инструкции!
• Login_Off - рабочие обложки!

Xbox 360 RGH3 Demo by @15432	Xbox 360 - RGH3 Installation

Пояснения от автора метода

Ещё видео, смотреть здесь:

[Plum4]

Сообщение от th1nk_d1ff3r3nt Всем привет! Наконец-таки дошли руки до freeboot, всё сделал по инструкции, всё супер. Все причастные к такому доброму делу - красавцы. Пару вопросов: 1. Дампы, снимаемые Jrunner’ом (1 и 2) это оригиналы? Ну имею ввиду девственно чистые, какими их задумал Microsoft. 2. Какие температуры считать нормой в простое и процессе игры? 3. Если я подключу интернет на консоли, не входя в свою учетку Xbox, бана не будет?

1) да;
2) по стоку если ничего не менять 70-74 что в простое что в игре, для консоли что аврора что фсд считаются приложениями;
3) по стоку стоит защита от подключения и консоль не пускает в сеть выдавая ошибку, в целом от лицушного xbox live на x360 нет смысла, в онлайн играх 1.5 инвалида, магазин закрыт уже почти 2 года.
П.С. если консоль подключена к сети, находясь в авроре жмём back и смотрим есть ли ip, если он имеется то аврора будет подтягивать обложки через интернет, но нужна аврора которая с форму и качает не с xboxunity

[sdevelop]

Возник вопрос - насколько сложно подвязать привод от донорской консоли к прошитой rgh3 фатке?
Нужно ли обязательно знать ключ донорского привода и какие нюансы могут быть с чтением различных дисков?

[SstasonN]

Сообщение от sdevelop насколько сложно подвязать привод от донорской консоли к прошитой rgh3 фатке?

У вас 2 пути - или в нанде исправляете ключ привода (и желательно его модель тоже), или подменяете ключ в прошивке привода. По мне первый способ проще

[vlad196]

Господа, а как проверить южный мост? Я возможно южный мост спалил, пока экспериментировал с RGH на jasper. Пробовал экспериментировать с запуском, дошёл до запуска без резистора между PLL к SMC_PLL как описано во вкладке "Другое", а на consolemods вообще написано, что ни в коем случае ниже чем с 22кОм не запускать и вообще на jasper это крайне нестабильный вариант RGH. В итоге на протяжении всех экспериментов, консоль просто включалась с одним мигающим светодиодом, без инициализации.

Пытаюсь прочитать nand через picoflasher, пишет 0xffffffff Console not found, НО picoflasher я подключил уже при попытке восстановить прошивку(саму прошивку загружал через ABadAvatar) и я не на 100% уверен правильно ли пытаюсь подключиться или нет

UPD
Почитал ещё форум, вроде запуск без резистора не смертелен, но мне всё равно непонятна ситуация, почему я не могу определить nand в J-Runner. Подскажите как можно продиагностировать? Может это не южный мост, а nand? Оторванная площадка PLL на задней части может быть проблемой?

[sdevelop]

Сообщение от SstasonN У вас 2 пути - или в нанде исправляете ключ привода (и желательно его модель тоже), или подменяете ключ в прошивке привода. По мне первый способ проще

Ситуация чисто абстрактная, но допустим есть rgh3 консоль и левый привод.
Без программатора привода или специального кабеля его ключ же не считать?
Редактировать нанд самим J-Runner'ом?

Сообщение от vlad196 Пытаюсь прочитать nand через picoflasher, пишет 0xffffffff Console not found, НО picoflasher я подключил уже при попытке восстановить прошивку(саму прошивку загружал через ABadAvatar) и я не на 100% уверен правильно ли пытаюсь подключиться или нет

Проверяйте распайку программатора мультиметром и визуально.
Так же важна последовательность подачи питания на программатор и саму консоль, но точно уже не помню)
Вы загружали модифицированную прошивку через badavatar или просто сделали её бекап?

[vlad196]

Подскажите как именно Вы предлагаете проверить распайку? Просто на прозвон? Извините , я не уловил суть)
Я бы вольтаж на всех точках проверил бы, но для этого нужно узнать напряжение каждой из них. Бегло найти не удалось, может где-то даташит нужно найти...

А по поводу Abadavatar – да, я прошил nand через него. Запустил через него Simple 360 nand flaher и перепрошил nand, но я не думаю что тут проблема. Перепрошивают через simple и при переходе на новый rgh, да и предыдущую trinity я перепрошил как раз через Abadavatar

[sdevelop]

Сообщение от vlad196 Просто на прозвон? Извините , я не уловил суть)

Ага, этого достаточно)
Бывает банальная холодная пайка и нет контакта, хотя выглядит нормально, особенно на крупных полигонах вроде GND.
Еще один момент забыл - у программатора из Pico разная распайка в зависимости от версии прошивки самого Pico.
И насколько помню, нужно сначала подать питание на консоль(включать консоль нельзя) и только потом подключать к пк сам программатор.

[SstasonN]

Сообщение от sdevelop Редактировать нанд самим J-Runner'ом?

Да, но ключ привода вы должны знать, иначе не имеет смысла. Не знаю как с приводами от более новых ревизий, я свой спуфил и шил без доп аппаратного софта, через Jungle Flasher, пришивал привод от умершего Xenon к Jasper (делал и через редактирование нанда, но за такое XbGuard мою консоль отправил в бан на своих серваках)

[Svinopes]

Сообщение от vlad196 Подскажите как именно Вы предлагаете проверить распайку? Просто на прозвон? Извините , я не уловил суть) Я бы вольтаж на всех точках проверил бы, но для этого нужно узнать напряжение каждой из них. Бегло найти не удалось, может где-то даташит нужно найти... А по поводу Abadavatar – да, я прошил nand через него. Запустил через него Simple 360 nand flaher и перепрошил nand, но я не думаю что тут проблема. Перепрошивают через simple и при переходе на новый rgh, да и предыдущую trinity я перепрошил как раз через Abadavatar

Что-то много текста и до конца не понятно, что за чем вы делали. Но исходя из того, что я понял. Раз вы заливали через nand flasher уже фрибутный нанд, то для дальнейшего запуска вам нужно распаять два провода ( и да, резистор вам нафиг не нужен). Что касается считывания нанда pico, то https://www.pspx.ru/forum/showthread.php?t=114659 сначала надо закинуть на него прошивку. Дальше распаятся согласно своей ревизии, далее подключить питание к приставке, а потом только программатор.

[vlad196]

Сообщение от Svinopes Что-то много текста и до конца не понятно, что за чем вы делали. Но исходя из того, что я понял. Раз вы заливали через nand flasher уже фрибутный нанд, то для дальнейшего запуска вам нужно распаять два провода ( и да, резистор вам нафиг не нужен). Что касается считывания нанда pico, то https://www.pspx.ru/forum/showthread.php?t=114659 сначала надо закинуть на него прошивку. Дальше распаятся согласно своей ревизии, далее подключить питание к приставке, а потом только программатор.

Хотел сделать RGH 3.0. Да залил прошивку через софтмод, но запустить не получилось и я пытаюсь вернуть retail nand через picoflasher. Проблема в том, что на данной стадии я ни запустил RGH, ни смог определить консоль в J-runner и я не знаю это я неправильно пытаюсь подключить через picoflasher, либо спалил xbox когда перебирал варианты с резисторами. На данный момент идея проверить напряжение на точках подключения программатора и сравнить с тем как должно быть.

[sdevelop]

Сообщение от SstasonN шил без доп аппаратного софта, через Jungle Flasher

Можно чуть подробнее, что значит без доп аппаратного софта?
Jungle Flasher может считать ключ DVD, если просто подключить привод по SATA, а питание взять с самой консоли?
Предыстория моего вопроса довольно длинная, но в общем мне пришлось перекидывать электронику с ключом на донора.
Просто повезло, что идентичного донора нашел.

Сообщение от vlad196 не знаю это я неправильно пытаюсь подключить через picoflasher, либо спалил xbox когда перебирал варианты с резисторами.

Спалить xbox разными резисторами можно, только если перепутать точки wiringmod.
Есть мнение на форумах, что без резистора или ldo может относительно быстро убить каскады чипа в линиях, где идет глитч сигнал.
Но это очень мутная и неточная инфа.
В первую очередь проверьте, что распайка программатора соответствует прошивке picoflasher, их было две разные, возможно вышли еще.

[vlad196]

Вроде всё по инструкции с темы Программатор из Raspberry Pi Pico припоял, с прошивкой от 15432. Правда прошивку использовал с частотой 160 mhz скомпилированным товарищем raider952, так как фиолетовый pi pico не хотел с оригинальной прошивкой заводиться но вроде не должно быть никаких отличий.

фото

Подключал picoflasher только после подключения к сети самой приставки, сам picoflasher определяется в J-Runner, просто не видит консоль "0хffffffff console not found"

Скинул уже в отчаянии, может я что-то неправильно подключил и кто-то мне замечание сделают

[sdevelop]

Сообщение от vlad196 Скинул уже в отчаянии, может я что-то неправильно подключил и кто-то мне замечание сделают

Спокойно, главное больше не экспериментировать просто так.
90процентов вероятность, что проблема в прошивке самой пико, либо ее процессоре, китайцы туда лепят отбраковку или левые клоны, которые не попадают в тайминги.
Если не завелась с оригинальной прошивкой, лучше попробуйте другую Pico как можно более оригинальную.
Так же пайка не очень на вид, возможен непропай, особенно желтый провод на GND.
Его лучше паять на разъем какой-нибудь.

И самое главное вы уверены, что прошивка которую вы зашили это модификация 15432, а не https://github.com/X360Tools/PicoFlasher у которого другая распайка со стороны самого Pico?

[Svinopes]

Сообщение от vlad196 Вроде всё по инструкции с темы Программатор из Raspberry Pi Pico припоял, с прошивкой от 15432. Правда прошивку использовал с частотой 160 mhz скомпилированным товарищем raider952, так как фиолетовый pi pico не хотел с оригинальной прошивкой заводиться но вроде не должно быть никаких отличий. фото Подключал picoflasher только после подключения к сети самой приставки, сам picoflasher определяется в J-Runner, просто не видит консоль "0хffffffff console not found" Скинул уже в отчаянии, может я что-то неправильно подключил и кто-то мне замечание сделают

Вот тут есть схемы, питания и описание каждого шага для диагностики https://repair-fix.pp.ua/konsoli/xbo...ontu-xbox-360/. Какое-то питание у вас не подымается, а из-за чего именно, только после диагностики можно узнать

[vlad196]

Господа, спасибо что помогаете!
Сейчас поехал за другим pi pico, как приеду, проверю его и буду диагностировать консоль. Позже отпишусь

[vlad196]

Другой picoflasher ничего не изменил, перепайка тоже, судя по статье repair-fix сгорел южный мост
Всем спасибо

[ever87]

Здравствуйте. Всё делаю по инструкции, дохожу до Create Xebuild Image и дальше затык. После нажатия кнопки Create Xebuild Image сыпятся ошибки. Что делать в этом случае? Плата trinity, всё делаю через программатор. До этого так же прошивал но на плате corona, там всё гладко прошло. Заранее спасибо

[Hempblch]

ever87, Ни лога ошибок, ни скриншота. Экстрасенсы на тнт

[skretch]

Ребят, что делать с фаткой falcon, если более менее грузится xell, но не грузится фрибутный нанд? Родной power mode 8380, менял на 8080, 8280, 8180, пробовал 27Mгц, пробовал 10Мгц, перепробовал все вариации 10 и 27 с разными power mode. Менял резистор с 22К на 1К (в faq сейчас почему-то написано что рекомендуется 1К, раньше было 22К). Только post напрямую висит, без резюка, остальное всё перепробовал.

отвечу сам себе: запаралелил 2 резюка по 22К, получилось около 11К. Убрал провод из под проца и GPU, удлинил и пустил снизу. 27Мгц и Power Mode 8180, Power VCS Control 8565. Вопрос решён

[ever87]

Здравствуйте. Всё делаю по инструкции, дохожу до Create Xebuild Image и дальше затык. После нажатия кнопки Create Xebuild Image сыпятся ошибки. Что делать в этом случае? Плата trinity, всё делаю через программатор. До этого так же прошивал но на плате corona, там всё гладко прошло. Заранее спасибо

=========================================================================
J-Runner with Extras
Session: 07.08.2026 20:04:36
Version: 3.4.0 r5
Status: Up to date

PicoFlasher: Beginning Read
Checking Console...
Flash Config: 0x00023010
Checking Console...
Flash Config: 0x00023010

Reading Nand to C:\Users\user\Desktop\J-Runner-with-Extras\output\nanddump1.bin
Read Successful!

Initializing nanddump1.bin, please wait...
Glitch2 selected
RGH3 selected
Nand Initialization Finished

Reading Nand to C:\Users\user\Desktop\J-Runner-with-Extras\output\nanddump2.bin
Read Successful!

Comparing, please wait...
Nands are the same

Injecting xell-gggggg.bin into glitch.ecc
XeLL found at offset 0x100000
XeLL found at offset 0xc0000
Successfully injected XeLL
XeLL image created

PicoFlasher: Beginning Write
Checking Console...
Flash Config: 0x00023010
Checking Console...
Flash Config: 0x00023010

Writing glitch.ecc to Nand
Write Successful!

XeBuild Initialized
Kernel Selected: 17559
KV Info saved to file
---------------------------------------------------------------
xeBuild v1.21.810
---------------------------------------------------------------
base path changed to C:\Users\user\Desktop\J-Runner-with-Extras\xeBuild
---- { Image Build Mode } ----
building glitch2 image

***** WARNING: nanddump.bin has a bad LBA at block 0x1 (raw offset 0x4200), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x2 (raw offset 0x8400), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x3 (raw offset 0xc600), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x4 (raw offset 0x10800), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x5 (raw offset 0x14a00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x6 (raw offset 0x18c00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x7 (raw offset 0x1ce00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x8 (raw offset 0x21000), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x9 (raw offset 0x25200), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0xa (raw offset 0x29400), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0xb (raw offset 0x2d600), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0xc (raw offset 0x31800), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0xd (raw offset 0x35a00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0xe (raw offset 0x39c00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0xf (raw offset 0x3de00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x10 (raw offset 0x42000), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x11 (raw offset 0x46200), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x12 (raw offset 0x4a400), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x13 (raw offset 0x4e600), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x14 (raw offset 0x52800), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x15 (raw offset 0x56a00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x16 (raw offset 0x5ac00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x17 (raw offset 0x5ee00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x18 (raw offset 0x63000), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x19 (raw offset 0x67200), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x1a (raw offset 0x6b400), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x1b (raw offset 0x6f600), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x1c (raw offset 0x73800), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x1d (raw offset 0x77a00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x1e (raw offset 0x7bc00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x1f (raw offset 0x7fe00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x20 (raw offset 0x84000), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x21 (raw offset 0x88200), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x22 (raw offset 0x8c400), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x23 (raw offset 0x90600), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x24 (raw offset 0x94800), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x25 (raw offset 0x98a00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x26 (raw offset 0x9cc00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x27 (raw offset 0xa0e00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x28 (raw offset 0xa5000), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x29 (raw offset 0xa9200), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x2a (raw offset 0xad400), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x2b (raw offset 0xb1600), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x2c (raw offset 0xb5800), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x2d (raw offset 0xb9a00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x2e (raw offset 0xbdc00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x2f (raw offset 0xc1e00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x30 (raw offset 0xc6000), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x31 (raw offset 0xca200), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x32 (raw offset 0xce400), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x33 (raw offset 0xd2600), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x34 (raw offset 0xd6800), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x35 (raw offset 0xdaa00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x36 (raw offset 0xdec00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x37 (raw offset 0xe2e00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x38 (raw offset 0xe7000), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x39 (raw offset 0xeb200), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x3a (raw offset 0xef400), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x3b (raw offset 0xf3600), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x3c (raw offset 0xf7800), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x3d (raw offset 0xfba00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x3e (raw offset 0xffc00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x3f (raw offset 0x103e00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x40 (raw offset 0x108000), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x41 (raw offset 0x10c200), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x42 (raw offset 0x110400), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x43 (raw offset 0x114600), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x44 (raw offset 0x118800), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x45 (raw offset 0x11ca00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x46 (raw offset 0x120c00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x47 (raw offset 0x124e00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x48 (raw offset 0x129000), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x49 (raw offset 0x12d200), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x4a (raw offset 0x131400), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x4b (raw offset 0x135600), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x4c (raw offset 0x139800), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x4d (raw offset 0x13da00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x4e (raw offset 0x141c00), block LBA ignored
***** WARNING: nanddump.bin has a bad LBA at block 0x4f (raw offset 0x145e00), block LBA ignored
***** WARNING: could not find a non-zero CF LDV to use, setting it to 1 but that may be incorrect!
done! fsroot found ok!


**** could not read kv.bin (-1) ****

******* ERROR: critical bootloader files are missing, cannot proceed!



***** FATAL BUILD ERROR: -1 unable to complete NAND image

---------------------------------------------------------------
xeBuild Finished. Have a nice day.