[FAQ] Xbox 360 RGH3 Freeboot без чипа

[Workster]

picoCoronaraspai.pngpicoCorona4gb.jpgwinchester-corona.jpgwinchester-date.jpgpicoraspai.jpgreadnand.jpgxellcreate.jpgxeBuild.jpgPostAdapter.jpgresistorsSLIM.jpgpicoSLIMraspay.jpgPicoTrinityRaspai.jpg

RGH 3.0 by RichY - ЧИП больше не нужен!

Всё что вы делаете – на ваш страх и риск!
Перед тем как начинать прошивать – перечитайте несколько раз инструкцию!

Список возможностей:

• Двухпроводная установка, чип не требуется
• Взлом процессора из кода SMC
• Обход HANA PLL + замедление обхода CPU PLL
• Немедленный перезапуск при неудачном сбое (1 секунда на цикл)

Установку распределим на несколько этапов:

1. Определение ревизии Xbox 360
2. Подготовка
3. Прошивка FREEBOOT RGH3
4. Настройка системы для FREEBOOT
5. Установка игр для FREEBOOT

На какие ревизии Xbox 360 нельзя поставить FREEBOOT:

• FAT - Xenon (без HDMI) - Вскрывать эту ревизию вообще не желательно, может умереть даже от разборки.
  Freeboot можно на Xenon поставить только если процессор Canada. Но узнать это можно только сняв радиатор, а это - 100% отвал. Так как радиаторы за многие годы прикипают намертво;
• E - Winchester (не все от 07.2014) - Единственный 100% способ определить Winchester у вас или Corona смотреть в разделе "E".

Все остальные ревизии прошиваются.

FAT:
Красным помечены те ревизии, которые не желательно даже вскрывать или не прошивются:

• Xenon - без HDMI;
• Zephyr - без HDMI, только RGH2!;
• Opus - в программе определяется, как Jasper;
• Falcon - ревизия узнается после считывания прошивки;
• Jasper 16Mb - ревизия узнается после считывания прошивки;
• Jasper BB 64Mb - ревизия узнается после считывания прошивки;
• Jasper 512Mb - ревизия узнается после считывания прошивки.
  

SLIM:

• TRINITY - на плате присутсвует чип HANA;
• CORONA V1-V2 - на плате отсутствует чип HANA, также флеш память может быть без ног. POSTFIX не требуется!
• CORONA V3-V6 - на плате отсутствует чип HANA, также флеш память может быть без ног. POSTFIX либо пайка к шару проца требуется!
  
  

E:
Красным помечены те ревизии, которые не желательно даже вскрывать или не прошивются:

• Corona - таже корона в корпусе Е, на процессоре железная крышка;
• Winchester - не шьеться, процессор с голым кристалом.

winchester-corona.jpgwinchester-date.jpg

Подготовка одинакова для всех прошиваемых ревизий:
Для установки FREBBOOT без чипа вам понадобится:

• Рабочая консоль, желательно на последнем Dashboard
• Паяльник, флюс, припой
• Подготовленный SPI Программатор с драйверами(Raspberry Pico в примере)
• Провода(МГТФ желателен для RGH3)
• Кабель для программатора(Зависит от вашего: Type C/ Micro-USB/ Mini-USB)

Устанавливаем J-Runner последний на компьютер.

1.1 Считывание NAND, запись XELL.

1. Разбираем консоль и распаиваем программатор Pico:
2. Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
3. Считываем дамп на кнопку Read Nand:
4. После считывания если не вызезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL, потом Write XELL.(Фото как должно быть)
   
   2.1 Распайка
   • CPU_PLL_BYPASS -> DB1F1 или FT1U2 (рекомендуется резистор ~22К (3.3в понизит до 1.2в)
   • POST_BUS_1 -> R3P7
     
     Вариант №2
     
     Вариант №3 Falcon
     
     
     Зачем диод?

     
     SMC GPIO - 1.8v, POST_OUT - 1.1v. Получаем, что в логической единице пост не очень хорошо детектится югом, ибо 1.1v совсем чуть выше порога срабатывания.
     
     Диод поднимает вольтаж поста с 0v..1.1v до 0.6v..1.7v, что иногда лучше работает. Но теперь получаем логический ноль, близкий к порогу.
     С диодом Шоттки до 0.4v..1.5v, что точно получше.

3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно

(я перестал так делать)

, но статика штука злая, и мост может и если так, то вините себя!
Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. На FAT старт долгий, подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем или переписываем в программу J-Runner в строку CPU KEY. Если ввведен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше есть два пути залить глитч на приставку:
1-Программатор:

• Припаиваем программатор(если отпаивали)
• В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
  
• Отпаиваем программатор.
• Выключаем и проверяем!

Успех! Переходим на следующий этап
2-Флешка:

• Программатор уже отпаян.
• J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопку Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку формата FAT32, и файл xenon.elf из архива в корень флешки.
• Вставляем флешку и запускаем консоль.
• Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
• Ждём окончания заливки, и появится надпись о том, что нужно выключить приставку.
• Выключаем и проверяем!

Успех! Переходим на следующий этап

1.1 Считывание NAND, запись XELL.

1. Разбираем консоль и распаиваем программатор Pico:
2. Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
3. Считываем дамп на кнопку Read Nand:
4. После считывания если не вызезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL, потом Write XELL.(Фото как должно быть)
   

2.1 Распайка

• CPU_PLL_BYPASS (C5R35) -> DB2G3 (рекомендуется резистор ~3К (3.3в понижает до 1.8в)
• POST_BUS_1 -> R3R19
  

Вариант 2 для тех, у кого в кселле пару раз повисла, да и надоел длинный провод через всю плату, нашел альтернативу SMC_PLL для Тринити, работает отлично, но нужно ковырять точки.

3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно

(я перестал так делать)

, но статика штука злая, и мост может и если так, то вините себя!
Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. Подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем или переписываем в программу J-Runner в строку CPU KEY. Если ввведен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше есть два пути залить глитч на приставку:
1-Программатор:

• Припаиваем программатор(если отпаивали)
• В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
  
• Отпаиваем программатор.
• Выключаем и проверяем!

Успех! Переходим на следующий этап
2-Флешка:

• Программатор уже отпаян.
• J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопку Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку формата FAT32, и файл xenon.elf из архива в корень флешки.
• Вставляем флешку и запускаем консоль.
• Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
• Ждём окончания заливки, и появится надпись о том, что нужно выключить приставку.
• Выключаем и проверяем!

Успех! Переходим на следующий этап

1.1 Считывание NAND, запись XELL.

1. Разбираем консоль и распаиваем программатор Pico:
2. На Corona нужно поставить перемытчки, чтобы считать дамп. Если они есть перемычки не надо ставить!
3. Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
4. Считываем дамп на кнопку Read Nand:
5. После считывания если не вызезло ошибок то выбираем Glitch2 > RGH3, и если память winbond вокруг процессора то ставим галочку. Нажимаем Create XELL, потом Write XELL.(Фото как должно быть)
   

2.1 Распайка
Для плат Corona v3 и v5 Вам нужен POST-адаптер либо пайка к шару.
Где на постфиксе залуженные контакты почти сталкиваются с конденсаторами – распаяться.

• CPU_PLL_BYPASS -> DB3R4 (рекомендуется резистор ~1К)
• POST_BUS_1 или от вашего пост-адаптера -> DB3R3
  

3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно

(я перестал так делать)

, но статика штука злая, и мост может и если так, то вините себя!
Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. Подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем или переписываем в программу J-Runner в строку CPU KEY. Если ввведен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше есть два пути залить глитч на приставку:
1-Программатор:

• Припаиваем программатор(если отпаивали)
• В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
  
• Отпаиваем программатор.
• Выключаем и проверяем!

Успех! Переходим на следующий этап
2-Флешка:

• Программатор уже отпаян.
• J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопку Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку формата FAT32, и файл xenon.elf из архива в корень флешки.
• Вставляем флешку и запускаем консоль.
• Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
• Ждём окончания заливки, и появится надпись о том, что нужно выключить приставку.
• Выключаем и проверяем!

Успех! Переходим на следующий этап

1.1 Считывание NAND, запись XELL.

1. Разбираем консоль и распаиваем программатор Pico:
2. На Corona нужно поставить перемытчки, чтобы считать дамп. Если они есть перемычки не надо ставить!
3. Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
4. Считываем дамп на кнопку Read Nand:
5. После считывания если не вызезло ошибок то выбираем Glitch2 > RGH3, и если память winbond вокруг процессора то ставим галочку. Нажимаем Create XELL, потом Write XELL.(Фото как должно быть)
   

2.1 Распайка
Для плат Corona v4 и v6 Вам нужен POST-адаптер либо пайка к шару.
Где на постфиксе залуженные контакты почти сталкиваются с конденсаторами – распаяться.

• CPU_PLL_BYPASS -> DB3R4 (рекомендуется резистор ~1К)
• POST_BUS_1 или от вашего пост-адаптера -> DB3R3
  

3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно

(я перестал так делать)

, но статика штука злая, и мост может и если так, то вините себя!
Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. Подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем или переписываем в программу J-Runner в строку CPU KEY. Если ввведен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше нужно залить глитч на приставку:
Программатор:

• Припаиваем программатор(если отпаивали)
• В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
  
• Отпаиваем программатор.
• Выключаем и проверяем!

Успех! Переходим на следующий этап

Можно просто подключить HDD к компьютеру через FATXplorer и скинуть папку с уже настроенным софтом
Или если нет такого желания можно использовать флешку:

1. Скачиваем Архив Flash_PREP
2. Распаковываем и скидываем содержимое на флешку FAT32!(Отформотировать можно в XBOX)
3. Запускаем консоль, переходим в раздел Настройки-Консоль-Хранилище. Выбираем нашу флешку и копируем XeXMenu на диск консоли(на тот случай если всё слетит и придётся заново настраивать).
4. Выходим и запускаем наш XeXMenu в разделе игры.
5. Нажимаем один раз RB, потом нажимаем X и выбираем нашу USB0 флешку. Нажимаем Y на папке Dashlaunch в RGH USB папке и нажимаем Copy
   Переключаемся на HDD1 и вставляем кнопкой Y Paste. Повторяем операцию с папкой Aurora и launch.ini. Выходите, если всё успех переходим к пункту 9.
6. После того как всё скопировали, в HDD1 перейдите в dashlaunch и запустите default.xex.
7. В Dashlaunch перейдите к разделу Пути и по пути Default, укажите путь к файлу .xex в папке Aurora на HDD.
8. После нажмите RB, опуститесь к HDD нажмите Х и В. Должен запуститься ваш лаунчер.
9. В настройках лаунчера укажите путь к играм HDD>Content>0000000000000000
   
   На этом настройка окончена.
   

Игры:

• Игры мы скачиваем с форума или с и копируем на Hdd1\Content\0000000000000000\ и тут айди вашей игры допустим(45410961)
• Копировать можно на флешках FAT32 или скидывать напрямую с диска на диск(Через FATXplorer). Также есть удобный скрипт от ув. KelThuZer

DLC:

• Во всех играх 360 и XBLA в папке с игрой есть папка 00000002 в ней лежат DLC, в некоторых играх контент или HD текстуры, например в GTA V там контент и DLC в одной папке.Папку 00000002 кидаем в папку с игрой 434307D4 (Это Resident Evil 5)

TU:

• Если название файла большими буквами TU_10LC1UH_0000000000000.0000000000181 то просто кидаем его Cache
• Если название файла маленькими буквами tu00000005_00000000 то создаем папку 000B0000 и кидаем в папку с игрой
• Если у вас FSD 3 (Freestyle 3) находим нужную игру и жмём Y и там выбираем "Manage Title Updates" или "Обновления" и проверяем включён ли он.
• Если у вас Aurora то первым делом идём сканировать Title Update [TU], находясь в авроре жмём на геймпаде кнопку Start, выбираем "Содержимое" нажимаем сканировать где "Обновления (TU)" аврора переключит экран и начнёт сканирование, по завершению вас вернёт к списку ваших игр. Дальше находим нам нужную игру и жмём Y включаем TU, тут само не включается.

Известные проблемы:

• Если при установке RGH3 не проходит инициализация,то стоит попробовать замену проводов, резисторов, пересборку дампа, добавления конденсатора и диода.
• Если при установке RGH3 Jasper или Falcon не проходит инициализация,то стоит попробовать на RGH3 10MHz и действия выше.
• Если припаять провода, то на "родном" дампе бокс выдаст 0020.
• Некоторые консоли вылетают из строя и никогда не загружаются из-за замедления PLL, пожалуйста, используйте там RGH2.
• Jasper, был и Falcon 27mhz, после прошивки и распайки проводов моментально выключение. Пайка была не однократно проверена, причина не в ней. в итогах экспериментов выявил. Провода должны быть одножильными, чем тоньше, тем лучше. Использовал провод сечением 0.2-0.3 мм ,без как либо резисторов.
• На Zephyr Работать не будет, процессор у зефирки чуть медленнее.
• В результате тестирования выявились подвисания, самопроизвольные перезагрузки, да и вообще в авроре анимация меню как-то отображалась с некоторым еле заметным мерцанием и неплавностью. Подозреваю, что причиной этому послужили наводки от линий CPU-GPU на провод PLL, да вдобавок ещё сам провод уложил плотно на плату. Возможно, если бы просто болтался в воздухе, этого и не было. Сделал другую укладку для провода PLL. проблема ушла
• Если фалькон на предыдущей версии RGH уже лечился от зависаний, путём правки Power Mode или даже Power VCS Control, то на RGH3 эти правки остаются актуальными. У меня редактированы были на обоих фальконах. Тема: Зависания Falcon
• Заметки при поломках и их ремонте
• [Xbox] Задавайте срочные вопросы здесь.
  

Если проблемы тут нет, то можете спросить вчатах!

Raspberry Pico ошибки:

• Header wrong - Проверить пайку, используйте другой кабель.
• PicoFlasher Firmware is to old - Возможно программа поругалась с программатором и его нужно просто переподключить. Прошивка программатора должна быть последней(3.0) или J-Runner необходимы библиотеки Framework 4.8 и Visual C++ 2005-2022.
• Дампы малого размера - не трогать мышь при считывании, и не переключать окна. Другой кабель. А если не помогло то: Считать первый дамп. Нажав кнопку open working folder, переместить его в другое место. Перезапустите приложение кнопкой Restart и считайте заново. Второй дамп также переместить, и сравнить их, выбрав оба дампа в J-Runner..
• System.IO.DirectoryNotFoundException - перезапустите J-Runner кнопкой Restart, переподключите программатор.

Благодарности:

• Richy (A15432) - Папа взлома RGH3!
• Balika011 - за разработку PicoFlasher`a!
• Olarkal (Okas43) - база от инструкции!

Xbox 360 RGH3 Demo by @15432	Xbox 360 - RGH3 Installation

Пояснения от автора метода

Ещё видео, смотреть здесь:

[SeregaTruljalja]

Сообщение от Plum4 Поставь в дешлаунчере t 68-70, выкл/вкл бокс после данного действия чтоб изменения вступили в силу.

Ставил изначально после прошивки, загудел куллер на макс оборотах спустя 1,2 мин в простое

[Plum4]

SeregaTruljalja, смешной вопрос конечно, но ты термуху не забыл поменять?) Не ну мало ли у меня такое как то раз было что постфикс поставил, старую термуху убрал а потом свежую нанести забыл х))

[SeregaTruljalja]

Сообщение от Plum4 SeregaTruljalja, смешной вопрос конечно, но ты термуху не забыл поменять?) Не ну мало ли у меня такое как то раз было что постфикс поставил, старую термуху убрал а потом свежую нанести забыл х))

Я и прижим радиатора подгинал В итоге вспомнил про ложный перегрев, есть видос на ютубе, но там консоль вообще не стартовала, пропаял щас 6 резисторов, пока полет нормальный, пойду тестировать.

[ng25]

Plum4, 68-70 слишком мало! надо градусов 75 и норм

[Plum4]

Сообщение от ng25 Plum4, 68-70 слишком мало! надо градусов 75 и норм

Не знаю, смысл их перегревать? Ставлю обычно 62-68, кулер работает тихо при этом я спокоен. У PS3 и ноутов вон вообще 50-60*C рабочая температура. Фатки бокса и вовсе выше 48*С не встречал (ну видимо остальные не дожили до наших дней).

Иногда уже прошитые попадаются вообще с 12В модом у которых кулер ревёт и при этом t* 50*C

[LostSD]

Добрый вечер, скажите а что делать если в жраннере пишет ошибку "доступ к порту COM3 закрыт"?

[Hempblch]

Сообщение от LostSD Добрый вечер, скажите а что делать если в жраннере пишет ошибку "доступ к порту COM3 закрыт"?

значит не тот порт указываешь.

[LostSD]

а как его указать?

[LostSD]

Добрый день, а подскажите что делать если в жраннере параметры retail glitch glitch и т.д. не доступны. Заранее спасибо

LostSD добавил 07.10.2023 в 12:37
Добрый день, подскажите, а что делать если в J-runner после считывания нанда параметры retail glitch glitch2 не доступны

[Plum4]

LostSD, версию жранера и лог в студию.

[LostSD]

версия 3.1.3 а лог смысла нет кидать если у всех обычно она сразу всё активно после установки и открытия

[Plum4]

LostSD, ну раз смысла нет значит ничего не узнаем... и латест версия 3.3.0 на сколько помню. Вообще если криво припаяться может случится так что у тебя консоль одна, например корона, а ранер её как джаспер определит. Так что во 1 скачай актуал, во вторых проверяй всё ли правильно припаял и т.д.

[LostSD]

консоль то определилась правильно(Jasper 512mb) и нанд считался а вот выбрать глитч я не могу, пробовал и 3.2.0 такая же фигня

LostSD добавил 07.10.2023 в 20:34
вот логи
J-Runner with Extras
Session: 12.29.2021 10:13:47
Version: 3.1.0
Status: Up to date

Initializing RGH3_Jasper_27mhz.bin, please wait...
Jasper SB 16MB
Nand Initialization Finished

You need an .ecc image
Version: 03
Flash Config: 0x01198010
Writing RGH3_Jasper_27mhz.bin to Nand
Write Successful! Time Elapsed: 0:08

Nand Initialization Finished

[Plum4]

LostSD, но это не лог считывания... это как я понял лог записи готового нанда на 16мб джаспер. Прицепи ка скрин проги самой.

[LostSD]

https://postimg.cc/vD4bG0rX

[Plum4]

LostSD, ну вот теперь всё понятно, я не знаю где ты данный ранер скачал но в них по сути нет билда... (у тебя во вкладке xebuild - karnel version пустая). Качай отсюда и будет тебе счастье там сразу последняя сборка 17599 стоит. Так же советую на флешку закинуть отдельно апдейт 17599 и папку с ним переименовать с $SystemUpdate в $$ystemUpdate. После прошивки тыкаешь такую флешку в бокс, если там до прошивки стояла 17599 то ничего не будет, если была ниже то консоль предложит обнову, соглашаешь и вот тебе сразу пофикшеный кинект и аватары.

[LostSD]

скачал,но вкладка по прежнему пустая ,а даш последний яя перед прошивкой установил

[Plum4]

LostSD, даже не знаю в чём тогда проблема, по факту у тебя ранер не видит билды, хранятся они в папке с ним (папка xebuild). Для интереса скачал на другом компе, всё ок. Ты прям архив 133мб скачивал или апдейт?

[LostSD]

Кароче, я просто перезапустил прогу и всё заработало, Считал нанд и записал xell потом запаял провода без резистора, 3 красных кольца , потом запаял резистор, такая же история...

LostSD добавил 08.10.2023 в 10:18
паял кстати проводами от ide шлейфа думаю надо их поменять

[LostSD]

дополню свои потуги прошить бокса, прошил на 10мгц и о чудо, бокс показал ключ, залил в жраннер закинул на флешку нужные файлы и засунул ее в бокса, он выдал синий экран потом черный и в процессе вентиляторы начали разгоняться до большой скорости и бокс выключился и заморгали 3 красных огня

LostSD добавил 08.10.2023 в 12:13
Теперь он включается и сразу выключается