[FAQ] Xbox 360 RGH3 Freeboot без чипа

[Workster]

picoCoronaraspai.pngpicoCorona4gb.jpgwinchester-corona.jpgwinchester-date.jpgpicoraspai.jpgreadnand.jpgxellcreate.jpgxeBuild.jpgPostAdapter.jpgresistorsSLIM.jpgpicoSLIMraspay.jpgPicoTrinityRaspai.jpg

RGH 3.0 by RichY - ЧИП больше не нужен!

Всё что вы делаете – на ваш страх и риск!
Перед тем как начинать прошивать – перечитайте несколько раз инструкцию!

Список возможностей:

• Двухпроводная установка, чип не требуется
• Взлом процессора из кода SMC
• Обход HANA PLL + замедление обхода CPU PLL
• Немедленный перезапуск при неудачном сбое (1 секунда на цикл)

Установку распределим на несколько этапов:

1. Определение ревизии Xbox 360
2. Подготовка
3. Прошивка FREEBOOT RGH3
4. Настройка системы для FREEBOOT
5. Установка игр для FREEBOOT

На какие ревизии Xbox 360 нельзя поставить FREEBOOT:

• FAT - Xenon (без HDMI) - Вскрывать эту ревизию вообще не желательно, может умереть даже от разборки.
  Freeboot можно на Xenon поставить только если процессор Canada. Но узнать это можно только сняв радиатор, а это - 100% отвал. Так как радиаторы за многие годы прикипают намертво;
• E - Winchester (не все от 07.2014) - Единственный 100% способ определить Winchester у вас или Corona смотреть в разделе "E".

Все остальные ревизии прошиваются.

FAT:
Красным помечены те ревизии, которые не желательно даже вскрывать или не прошивются:

• Xenon - без HDMI;
• Zephyr - без HDMI, только RGH2!;
• Opus - в программе определяется, как Jasper;
• Falcon - ревизия узнается после считывания прошивки;
• Jasper 16Mb - ревизия узнается после считывания прошивки;
• Jasper BB 64Mb - ревизия узнается после считывания прошивки;
• Jasper 512Mb - ревизия узнается после считывания прошивки.
  

SLIM:

• TRINITY - на плате присутсвует чип HANA;
• CORONA V1-V2 - на плате отсутствует чип HANA, также флеш память может быть без ног. POSTFIX не требуется!
• CORONA V3-V6 - на плате отсутствует чип HANA, также флеш память может быть без ног. POSTFIX либо пайка к шару проца требуется!
  
  

E:
Красным помечены те ревизии, которые не желательно даже вскрывать или не прошивются:

• Corona - таже корона в корпусе Е, на процессоре железная крышка;
• Winchester - не шьеться, процессор с голым кристалом.

winchester-corona.jpgwinchester-date.jpg

Подготовка одинакова для всех прошиваемых ревизий:
Для установки FREBBOOT без чипа вам понадобится:

• Рабочая консоль, желательно на последнем Dashboard
• Паяльник, флюс, припой
• Подготовленный SPI Программатор с драйверами(Raspberry Pico в примере)
• Провода(МГТФ желателен для RGH3)
• Кабель для программатора(Зависит от вашего: Type C/ Micro-USB/ Mini-USB)

Устанавливаем J-Runner последний на компьютер.

1.1 Считывание NAND, запись XELL.

1. Разбираем консоль и распаиваем программатор Pico:
2. Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
3. Считываем дамп на кнопку Read Nand:
4. После считывания если не вызезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL, потом Write XELL.(Фото как должно быть)
   
   2.1 Распайка
   • CPU_PLL_BYPASS -> DB1F1 или FT1U2 (рекомендуется резистор ~22К (3.3в понизит до 1.2в)
   • POST_BUS_1 -> R3P7
     
     Вариант №2
     
     Вариант №3 Falcon
     
     
     Зачем диод?

     
     SMC GPIO - 1.8v, POST_OUT - 1.1v. Получаем, что в логической единице пост не очень хорошо детектится югом, ибо 1.1v совсем чуть выше порога срабатывания.
     
     Диод поднимает вольтаж поста с 0v..1.1v до 0.6v..1.7v, что иногда лучше работает. Но теперь получаем логический ноль, близкий к порогу.
     С диодом Шоттки до 0.4v..1.5v, что точно получше.

3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно

(я перестал так делать)

, но статика штука злая, и мост может и если так, то вините себя!
Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. На FAT старт долгий, подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем или переписываем в программу J-Runner в строку CPU KEY. Если ввведен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше есть два пути залить глитч на приставку:
1-Программатор:

• Припаиваем программатор(если отпаивали)
• В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
  
• Отпаиваем программатор.
• Выключаем и проверяем!

Успех! Переходим на следующий этап
2-Флешка:

• Программатор уже отпаян.
• J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопку Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку формата FAT32, и файл xenon.elf из архива в корень флешки.
• Вставляем флешку и запускаем консоль.
• Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
• Ждём окончания заливки, и появится надпись о том, что нужно выключить приставку.
• Выключаем и проверяем!

Успех! Переходим на следующий этап

1.1 Считывание NAND, запись XELL.

1. Разбираем консоль и распаиваем программатор Pico:
2. Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
3. Считываем дамп на кнопку Read Nand:
4. После считывания если не вызезло ошибок то выбираем Glitch2 > RGH3. Нажимаем Create XELL, потом Write XELL.(Фото как должно быть)
   

2.1 Распайка

• CPU_PLL_BYPASS (C5R35) -> DB2G3 (рекомендуется резистор ~3К (3.3в понижает до 1.8в)
• POST_BUS_1 -> R3R19
  

Вариант 2 для тех, у кого в кселле пару раз повисла, да и надоел длинный провод через всю плату, нашел альтернативу SMC_PLL для Тринити, работает отлично, но нужно ковырять точки.

3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно

(я перестал так делать)

, но статика штука злая, и мост может и если так, то вините себя!
Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. Подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем или переписываем в программу J-Runner в строку CPU KEY. Если ввведен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше есть два пути залить глитч на приставку:
1-Программатор:

• Припаиваем программатор(если отпаивали)
• В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
  
• Отпаиваем программатор.
• Выключаем и проверяем!

Успех! Переходим на следующий этап
2-Флешка:

• Программатор уже отпаян.
• J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопку Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку формата FAT32, и файл xenon.elf из архива в корень флешки.
• Вставляем флешку и запускаем консоль.
• Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
• Ждём окончания заливки, и появится надпись о том, что нужно выключить приставку.
• Выключаем и проверяем!

Успех! Переходим на следующий этап

1.1 Считывание NAND, запись XELL.

1. Разбираем консоль и распаиваем программатор Pico:
2. На Corona нужно поставить перемытчки, чтобы считать дамп. Если они есть перемычки не надо ставить!
3. Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
4. Считываем дамп на кнопку Read Nand:
5. После считывания если не вызезло ошибок то выбираем Glitch2 > RGH3, и если память winbond вокруг процессора то ставим галочку. Нажимаем Create XELL, потом Write XELL.(Фото как должно быть)
   

2.1 Распайка
Для плат Corona v3 и v5 Вам нужен POST-адаптер либо пайка к шару.
Где на постфиксе залуженные контакты почти сталкиваются с конденсаторами – распаяться.

• CPU_PLL_BYPASS -> DB3R4 (рекомендуется резистор ~1К)
• POST_BUS_1 или от вашего пост-адаптера -> DB3R3
  

3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно

(я перестал так делать)

, но статика штука злая, и мост может и если так, то вините себя!
Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. Подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем или переписываем в программу J-Runner в строку CPU KEY. Если ввведен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше есть два пути залить глитч на приставку:
1-Программатор:

• Припаиваем программатор(если отпаивали)
• В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
  
• Отпаиваем программатор.
• Выключаем и проверяем!

Успех! Переходим на следующий этап
2-Флешка:

• Программатор уже отпаян.
• J-Runner: нажимаем Create XeBuild, если написано Image is Ready, заходим в директорию кнопку Show Working Folder. выбираем файл updflash.bin, переименовываем его в nandflash.bin и копируем дамп на флешку формата FAT32, и файл xenon.elf из архива в корень флешки.
• Вставляем флешку и запускаем консоль.
• Если приставка её увидела, то экран должен стать чёрным, должны побежать похожие надписи, как и на синем.
• Ждём окончания заливки, и появится надпись о том, что нужно выключить приставку.
• Выключаем и проверяем!

Успех! Переходим на следующий этап

1.1 Считывание NAND, запись XELL.

1. Разбираем консоль и распаиваем программатор Pico:
2. На Corona нужно поставить перемытчки, чтобы считать дамп. Если они есть перемычки не надо ставить!
3. Запускаем J-Runner. Для считывания прошивки необходимо подключить блок питания, но не включать приставку! Порядок подключения, сначала БП потом флешер.
4. Считываем дамп на кнопку Read Nand:
5. После считывания если не вызезло ошибок то выбираем Glitch2 > RGH3, и если память winbond вокруг процессора то ставим галочку. Нажимаем Create XELL, потом Write XELL.(Фото как должно быть)
   

2.1 Распайка
Для плат Corona v4 и v6 Вам нужен POST-адаптер либо пайка к шару.
Где на постфиксе залуженные контакты почти сталкиваются с конденсаторами – распаяться.

• CPU_PLL_BYPASS -> DB3R4 (рекомендуется резистор ~1К)
• POST_BUS_1 или от вашего пост-адаптера -> DB3R3
  

3.1 Получение ключа процессора и запись дампа
Отпаивать программатор не обязательно

(я перестал так делать)

, но статика штука злая, и мост может и если так, то вините себя!
Включаем консоль с подключенном телевизором, должен пройти круг, и показаться синий экран. Подождите минуты 2. Если после 2-ух минут нет изо вам в раздел проблемы пункт 1.
После вывода на экран всех значений внизу после FUSES должен быть ключ процессора в строке “CPUKEY: Ваш ключ“
Этот ключ мы фотографируем или переписываем в программу J-Runner в строку CPU KEY. Если ввведен будет правильно, то мы получим в строке снизу CPU Key is Correct!
Выключаем консоль.
Дальше нужно залить глитч на приставку:
Программатор:

• Припаиваем программатор(если отпаивали)
• В программе выбираем: Create Xebuild Image ждём, если написано Image is Ready, пишем кнопкой Write NAND.
  
• Отпаиваем программатор.
• Выключаем и проверяем!

Успех! Переходим на следующий этап

Можно просто подключить HDD к компьютеру через FATXplorer и скинуть папку с уже настроенным софтом
Или если нет такого желания можно использовать флешку:

1. Скачиваем Архив Flash_PREP
2. Распаковываем и скидываем содержимое на флешку FAT32!(Отформотировать можно в XBOX)
3. Запускаем консоль, переходим в раздел Настройки-Консоль-Хранилище. Выбираем нашу флешку и копируем XeXMenu на диск консоли(на тот случай если всё слетит и придётся заново настраивать).
4. Выходим и запускаем наш XeXMenu в разделе игры.
5. Нажимаем один раз RB, потом нажимаем X и выбираем нашу USB0 флешку. Нажимаем Y на папке Dashlaunch в RGH USB папке и нажимаем Copy
   Переключаемся на HDD1 и вставляем кнопкой Y Paste. Повторяем операцию с папкой Aurora и launch.ini. Выходите, если всё успех переходим к пункту 9.
6. После того как всё скопировали, в HDD1 перейдите в dashlaunch и запустите default.xex.
7. В Dashlaunch перейдите к разделу Пути и по пути Default, укажите путь к файлу .xex в папке Aurora на HDD.
8. После нажмите RB, опуститесь к HDD нажмите Х и В. Должен запуститься ваш лаунчер.
9. В настройках лаунчера укажите путь к играм HDD>Content>0000000000000000
   
   На этом настройка окончена.
   

Игры:

• Игры мы скачиваем с форума или с и копируем на Hdd1\Content\0000000000000000\ и тут айди вашей игры допустим(45410961)
• Копировать можно на флешках FAT32 или скидывать напрямую с диска на диск(Через FATXplorer). Также есть удобный скрипт от ув. KelThuZer

DLC:

• Во всех играх 360 и XBLA в папке с игрой есть папка 00000002 в ней лежат DLC, в некоторых играх контент или HD текстуры, например в GTA V там контент и DLC в одной папке.Папку 00000002 кидаем в папку с игрой 434307D4 (Это Resident Evil 5)

TU:

• Если название файла большими буквами TU_10LC1UH_0000000000000.0000000000181 то просто кидаем его Cache
• Если название файла маленькими буквами tu00000005_00000000 то создаем папку 000B0000 и кидаем в папку с игрой
• Если у вас FSD 3 (Freestyle 3) находим нужную игру и жмём Y и там выбираем "Manage Title Updates" или "Обновления" и проверяем включён ли он.
• Если у вас Aurora то первым делом идём сканировать Title Update [TU], находясь в авроре жмём на геймпаде кнопку Start, выбираем "Содержимое" нажимаем сканировать где "Обновления (TU)" аврора переключит экран и начнёт сканирование, по завершению вас вернёт к списку ваших игр. Дальше находим нам нужную игру и жмём Y включаем TU, тут само не включается.

Известные проблемы:

• Если при установке RGH3 не проходит инициализация,то стоит попробовать замену проводов, резисторов, пересборку дампа, добавления конденсатора и диода.
• Если при установке RGH3 Jasper или Falcon не проходит инициализация,то стоит попробовать на RGH3 10MHz и действия выше.
• Если припаять провода, то на "родном" дампе бокс выдаст 0020.
• Некоторые консоли вылетают из строя и никогда не загружаются из-за замедления PLL, пожалуйста, используйте там RGH2.
• Jasper, был и Falcon 27mhz, после прошивки и распайки проводов моментально выключение. Пайка была не однократно проверена, причина не в ней. в итогах экспериментов выявил. Провода должны быть одножильными, чем тоньше, тем лучше. Использовал провод сечением 0.2-0.3 мм ,без как либо резисторов.
• На Zephyr Работать не будет, процессор у зефирки чуть медленнее.
• В результате тестирования выявились подвисания, самопроизвольные перезагрузки, да и вообще в авроре анимация меню как-то отображалась с некоторым еле заметным мерцанием и неплавностью. Подозреваю, что причиной этому послужили наводки от линий CPU-GPU на провод PLL, да вдобавок ещё сам провод уложил плотно на плату. Возможно, если бы просто болтался в воздухе, этого и не было. Сделал другую укладку для провода PLL. проблема ушла
• Если фалькон на предыдущей версии RGH уже лечился от зависаний, путём правки Power Mode или даже Power VCS Control, то на RGH3 эти правки остаются актуальными. У меня редактированы были на обоих фальконах. Тема: Зависания Falcon
• Заметки при поломках и их ремонте
• [Xbox] Задавайте срочные вопросы здесь.
  

Если проблемы тут нет, то можете спросить вчатах!

Raspberry Pico ошибки:

• Header wrong - Проверить пайку, используйте другой кабель.
• PicoFlasher Firmware is to old - Возможно программа поругалась с программатором и его нужно просто переподключить. Прошивка программатора должна быть последней(3.0) или J-Runner необходимы библиотеки Framework 4.8 и Visual C++ 2005-2022.
• Дампы малого размера - не трогать мышь при считывании, и не переключать окна. Другой кабель. А если не помогло то: Считать первый дамп. Нажав кнопку open working folder, переместить его в другое место. Перезапустите приложение кнопкой Restart и считайте заново. Второй дамп также переместить, и сравнить их, выбрав оба дампа в J-Runner..
• System.IO.DirectoryNotFoundException - перезапустите J-Runner кнопкой Restart, переподключите программатор.

Благодарности:

• Richy (A15432) - Папа взлома RGH3!
• Balika011 - за разработку PicoFlasher`a!
• Olarkal (Okas43) - база от инструкции!

Xbox 360 RGH3 Demo by @15432	Xbox 360 - RGH3 Installation

Пояснения от автора метода

Ещё видео, смотреть здесь:

[ng25]

Sergey0071, а оперативка случаем не винбонд?

[Sergey0071]

Sergey0071 добавил 02.12.2023 в 12:37

Сообщение от ng25 Sergey0071, а оперативка случаем не винбонд?

Нет, оперативка samsung

[ErikPshat]

Sergey0071, в тег [RESIZE] вставляйте ссылку на картинку JPG/PNG, а не ссылку на страницу где она лежит.

[D777]

Sergey0071, либо флюс не отмыли, либо плохо припаяли флеш память. Попробуйте покачать на шарфах её, также попробуйте старый чип памяти запаять.

[Sergey0071]

Сообщение от D777 Sergey0071, либо флюс не отмыли, либо плохо припаяли флеш память. Попробуйте покачать на шарфах её, также попробуйте старый чип памяти запаять.

Смысл запаивать старую память, она доступна только для чтения.

[D777]

Sergey0071, смысл в том что у вас сейчас приставка не включается, а со старой памятью может начнет включаться. Чем вы паяли? каким оборудованием?, на каких температурах?, с каким флюсом не известно. Может вы там всю смд мелочевку сдули в процессе пайки а теперь жалуетесь что не работает.

[Sergey0071]

Сообщение от D777 Sergey0071, смысл в том что у вас сейчас приставка не включается, а со старой памятью может начнет включаться. Чем вы паяли? каким оборудованием?, на каких температурах?, с каким флюсом не известно. Может вы там всю смд мелочевку сдули в процессе пайки а теперь жалуетесь что не работает.

Меняли в мастерской на ик станции.

[D777]

Сообщение от Sergey0071 Смысл запаивать старую память, она доступна только для чтения.

я могу мысль дальше продолжить , значит когда вы с usb флешки обновляете ПО, консоль каким то образом читает с флешпамяти и даже в нее пишет. А тут вы припаялись прогером и флешка только читается, задумайтесь может где то есть ошибка? Если флешпамять приставки была бы неисправна она и с родной прошивкой у вас не работала бы, это очевидно. Просто от завода криво паяют, шары какие то не садятся потому некоторые флешки выглядят как залоченые. Тут можно еще долго рассуждать, я в прошлом изза неправильных своих действий менял чип памяти, но виноват в этом был я сам. Не флеш памяти 4гб была неисправна, а я то ли флешку перегрел то ли еще чего. Но факт в том что я легко перепаял флеш память с китайских дешевых планшетов, так как у меня было много с разбитыми дисплеями и рабочими платами. Также на некоторых USB модемах такая же память. Просто стер winhex'ом все разделы и залил сначал дамп приставки, затем переписал в начале кселл и запустил консоль. Дальше вы только сами сможете разобраться где ошибка либо мастер.

[Sergey0071]

Сообщение от D777 я могу мысль дальше продолжить , значит когда вы с usb флешки обновляете ПО, консоль каким то образом читает с флешпамяти и даже в нее пишет. А тут вы припаялись прогером и флешка только читается, задумайтесь может где то есть ошибка? Если флешпамять приставки была бы неисправна она и с родной прошивкой у вас не работала бы, это очевидно. Просто от завода криво паяют, шары какие то не садятся потому некоторые флешки выглядят как залоченые. Тут можно еще долго рассуждать, я в прошлом изза неправильных своих действий менял чип памяти, но виноват в этом был я сам. Не флеш памяти 4гб была неисправна, а я то ли флешку перегрел то ли еще чего. Но факт в том что я легко перепаял флеш память с китайских дешевых планшетов, так как у меня было много с разбитыми дисплеями и рабочими платами. Также на некоторых USB модемах такая же память. Просто стер winhex'ом все разделы и залил сначал дамп приставки, затем переписал в начале кселл и запустил консоль. Дальше вы только сами сможете разобраться где ошибка либо мастер.

Так стоп! Вы наверно неправильно меня поняли. Старая еmmc которая была с приставкой не форматировалась, ничего нельзя было записать/стереть, обновления также не устанавливались. Нанд считался без ошибок.
После того как перепаяли память, записал нанд, включил приставку, зашёл в настройки памяти, было написано не отформатировано, после ыорматирования 2,9гб. Обновил даш на последний, пару раз включилась без проблем, а потом появились проблемы что ввше в описании.

[D777]

Sergey0071, ну это отвал... Качайте на шарах юг/хаб, а потом уже если не поможет проц.