全民脉冲自制最完整正式版教程

发布时间:2012-06-14 00:06:49

最新全民脉冲自制最完整正式版教程

20121910:08

来源:本站原创

  声明:破解有风险,动手需谨慎!这次自制刷机对手动能力不强和技术不到位的人来说风险非常的大.在准备刷自制之前一定要做好心理准备.如果对自己没信心的或者无法接受爱机一命呜呼的,还是就地找商家.出了问题请不要怀疑别人.首先怀疑你自己。本人不承担任何责任!

  一:脉冲自制介绍及优点

  首先要感谢GliGli,Tiros,cOz,Razkar,tuxuser,cjak,Redline99, SeventhSon, tmbinc等等前辈.没有他们我们也无法享受到自制带来的方便

  ===============================

  脉冲自制的简单描述:

  现当处理器工作在降频模式时,发送短小的脉冲信号,并没到真正导致复位,而是改变了代码的运行方式,看起来进行bootloader内存比对的函数总是返回"没有差异"的信息。内存比对函数用来检查下一个运行阶段的bootloader中的SHA哈希,如果和当前bootloader中的保存值一样就运行。所以我们可以在NAND里随便放一个bootloader,其实他的SHA哈希是不正确的,但通过reset glitch方法来攻击前一个bootloader,这样我们放在NAND里的bootloader就可以运行,基本上任何代码都可以运行

  ================================

  自制的优点:

  1:免盘运行游戏,可以从网上下载游戏.直接从内置硬盘,USB等存储器读取游戏.告别光驱噪音
  2:解锁XBLA游戏.支持运行以往需要花点费从live上下载的游戏
  3:自制的界面,目前来说做得最出色的当属FSD团队出品的freestyle dash
  4:能读取出CPU GPU的温度并且改变风扇大小,从而远离三红
  5:突破硬盘大小的限制,无论是1T还是2T.动手能力强的人甚至可以把3.5寸的硬盘DIY进去
  6:支持USB读取数据,U盘,移动硬盘等等.这里要说一句,XBOX360只识别第一个分区FAT32格式的硬盘
  7:不再受限于各种加密,类似AP2.5 XGD3完整检测
  8:运行自制的软件.比如各种模拟器,电影播放器等等.
  9:随意修改游戏.比如最近出的水果忍者变态版.
  10:还有很多优点有待于开发,人有多大胆地有多大产

  二:脉冲自制前的准备工作

  1:首先要确定自己的机器是否符合刷自制的条件。请检查机器背后的生产日期,如果是20116月份以前生产的机器,那么恭喜你,你的机器符合刷脉冲自制的条件,如果生产日期为20116月份以后,先不要着急,你手上拿的应该是一台slim版机器,请检查机器背后的铭牌.见图:

  

  如果红圈位置写着10.83A 那么恭喜你,符合条件可以刷自制,如果显示9.6A。那么不符合自制条件,只能从正或者坐等破解

  =============================

  2:准备材料

  (1)电烙铁*1(初学者推荐60w以内.有条件的可以选择AT936)
  (2)焊锡 (建议买带好一点助焊剂的锡线)
  (3)助焊剂
  (4)脉冲IC*1(本教程选择的是Matrix小组的产品,也就是俗称的蓝版IC.买之前叫卖家帮你写好程序)
  (5)线材 (线材推荐选择粗细为AWG30的单股多芯镀银线)
  (6)热塑胶*1
  (7)热塑枪*1
  (8)68NF独石电容*1 (slim版机器用不到可以忽略,和老板说683独石电容就OK,这东西也就1毛钱,可能新手比较难找得到)
  (9)nand刷写版 (本教程选择的是Matrix NAND Programmer,原因比较容易上手,想要速度请选择LPC 2148)
  (10)拆机工具等等

  三:开始动手刷机

  1:拆机,这次拆机不像以往刷LT2.0,需要比较彻底,连内裤都要脱到底,具体的不再描述,论坛上的教程很多,请自行搜索

  ==================================

  2:开始焊接

  首先,在需要用到焊接的焊盘上灌点锡,因为很多主板的焊盘都是镂空,灌锡有助于下一步的焊接

  

  然后,把nand读写器的123456GND点焊接到对应的焊点(这里用到的焊线不用太细,可以粗一点稳定就行,GND点如果比较难搞定可以选择焊接到视频输出口等其他GND)

  老版厚机焊接图

  

  slim薄版机焊接图

  

  焊接完以后把主板装回(也可以不装,但是一定要小心短路,因为机器通上点就算不开机也是带电的),先将连着主板的nand刷写版通过usb连接到电脑,再把xbox360的电源插上电 注意:这个时候不能打开XBOX360,让他处于通电但是不开机状态,这个时候主机电源应该显示的是黄灯,至于光驱盒硬盘之类的东西可以不用接到xbox360上,甚至slim4G小板子都可以取下来 这个时候,电脑会提示搜索到新硬件,下载帖子里附带的压缩包,把压缩包里面的文件解压到C盘根目录,然后请手动将驱动安装指定为nandpro文件夹里面的 custom.inf 文件。安装完驱动以后,打开nandpro文件夹里面的 XNandHealer.exe

  

  (运行此程序需要Net Framework 3.5) 文件,选择右上角的usb,然后点击Detect确定,这个时候软件已经识别到nand刷写版。并且会会在上方显示你机器的nand容量

  

  

  点击flash图案上面的Read选项,选择相应的容量开始第一次读取nand(容量会在XNandHealer上面显示,除了双65以外,其他机器一律选择16M,双65的机器请自己选择对应的256M或者512M,双65机器查看容量方式请看flash芯片上的编号,2G就是256M4G就是512M,或者在机器界面的设置里面查看,256M512nand可以完整读取也可以只读取前64M的信息。)

  

  软件会自动进入dos界面开始读取,

  

  当读取完成时点任意键继续,

  

  接下来在nand2.bin上打上勾,再点击Read选好容量开始第二次读取。

  

  读取完2nand以后软件会自动对比,如果2次的nand正确,会看到如图绿色的勾,

  

  如果两次对比错误,就会显示感叹号

  

  如果对比错误显示感叹号,请进行第三次读取,直到对比正确为止。

读取完nand以后,点击Build Xell Reloaded选项,在select image中选择刚才读取的正确的nand,然后在下面选好自己对应的型号,slim机器就选择trinity,双65选择jasper16256512,单65选择falcon,选择完以后选择下方的Build Xell Reloaded,然后会自动开始合成xell,当合成完以后,你会看到一个成功的界面,

  

  点击确定以后就可以看到右方image_00000000.ecc显示绿勾,点击绿勾下面的 Wriet Xell to NAND 这个时候会跳出确认窗口,

  

  点击确认以后软件就会自动开始把xell刷入 xbox360NAND 中。

  

  没过1分钟就会显示写完4F,提示刷写完成按任意键退出,

  

  这时先将机器电源拔掉,然后拔出USB线,然后就可以把nand刷写版焊下来,已经不再用到这个东西。开始下一步关键的IC焊接

  首先将IC上的点如图短接,厚机请短接2个红色的fat点,slim机器请短接2个红色的slim

  

  接下来把IC上的Vcc,GND,A,B,C,D,E,F点如图焊上锡,方便接下来的焊接

  

  使用热熔枪在IC的背面打上热熔胶,

  

  固定于对应的位置,这里老版厚机要注意,GND点要如图对准点,并且拿出准备好的独石电容,焊接在GND点和F点上,然后把GND点如图连接

  

  

  

  slim机器IC放置位置

  

  

  照着官方给的焊接图依样画葫芦焊接上线,具体的线长没有硬性的规定,老版厚机线长每个点差不多够用就可以,slim版机器A点可以尝试40cm左右的长度,其他的点尽量的短,可以根据我给出的走线图估测线长(我的走线不一定完美,只是给出一个例子,有改正的地方欢迎提出)图看不清的可以进入此链接

  SLIMhttp://xbox360.tgbus.com/UploadFiles/201201/20120109111338220.JPG

  PHAT:http://xbox360.tgbus.com/UploadFiles/201201/20120109111351324.JPG

  

  

下面是我个人的焊接走线图仅供大家参考,这里有几点需要注意的地方,1:焊好之后不能拉扯焊线,焊盘很容易脱落 2:对付比较难焊的点比如C点,可以在C点上先预焊上锡,焊之前在烙铁头上多蘸点助焊剂 2:焊线的头上最好先镀上锡,特别是铜芯的焊线 3A点我选择焊在了背面与之想通的点,使飞线走背面过提高稳定性,这里可能与上面的官方焊接图有所差别

  

  

  

  

  

  slim背面走线

  

  完成焊接以后,请先仔细检查一下每个点,是否正确焊接,特别要检查是否有焊渣掉进PCB板,防止短路,检查完以后接上电视机通上电,同时插上网线,并且保证路由器的DHCP功能是打开的,电脑也同时连接着路由器(没有路由器的人可以不插网线,目前新版本的XELL是支持HDMI输出的,所以接什么输出到电视机都无所谓),然后开机耐心等待系统进入XELL界面(老版厚机正常情况是秒进xellslim可能需要等待片刻)

  顺利进入XELL界面以后,系统会开始读取出CPUKEYDVDkey以及LDV等等资料,如果插了网线会显示正确的IP地址(不插网线一样会显示IP,但是这个IP是错误的)

  

  记住底下自己的IP地址,然后在XNandHealer点击Build Glitch Image选项,点击Select image选择nand1.bin,右边的Model选择自己的机器型号(slim就是trinity 65jasper16256512 65就选择falcon)IP Address中输入刚才获得的IP地址,然后点击右边的Key From IP(没插网线的人或者这个方法不行的人可以在CPU Key中手动输入CPUkey)这个时候软件就能获得CPUkey了,点击Build Glitch软件就会开始自动合成自制固件

  

  合成固件以后,进入C盘的 NANDPRO 文件夹,这时候会多出一个 glitch_image.bin 文件,此文件就是自制固件

  

  把此文件改名为 nandflash.bin,然后把 nandflash.bin 文件和 nandpro 文件夹里面的 xenon.elf 文件同时拷贝到U盘的根目录(U盘必须为FAT或者FAT32格式)

  

  这个时候关闭XBOX360并且断开电源,把刚才拷贝了nandflash.bin 文件和 xenon.elf 文件的U盘插到机器上,开机。等待进入xell界面,会自动识别到U盘的 xenon.elf 文件并且开始刷写nand

  

  稍等片刻,你会看到界面提示完成并且关机,这个时候关机然后断开电源,再插回电源,你就会看到久违的XBOX360开机界面了。这个时候机器还缺少体感资料和人偶系统,下载官方的14699更新包解压到U盘根目录(下载地址http://download.microsoft.com/do ... pdate_14699_USB.zip)然后把$systemupdate改名为$$ystemupdate插到xbox360中,就会看到提示升级,选是开始升级。到这里说明你已经成功自制

  保存nandpro文件夹里面的nand1.binnand2.bin文件,以及刚才获得的cpukey,并妥善保管

四:各种问题的处理

  1:开机速度慢

  slim机器目前似乎做不到每一次都秒开,只能说无限接近于秒开.如果开机速度平均超过5分钟,先试着调整A点的线长,从50cm开始依次减少5cm,直到开机速度满意为止,或者尝试在A点和GND点之间加一个22PF或者24PF或者27PF的电容。

  

  老板的厚机目前都能做到秒开,无论是双65还是单65甚至是双90。如果你的开机速度非常的慢甚至无法开机,重点检查F点,可以尝试着换个走位,或者换个长度。只要你觉得开机速度能接受,就不需要再折腾了,没必要过分的追求秒开

  2:厚机开机卡在西瓜界面

  这里引用一下TX的图

  

  尝试把背后的走线绕开红色圈圈,接着检查C点的焊线是否焊接正确。如果还是老问题,检查合成过程是否正确

  3xell界面能进,但是无法进系统

  这个情况多为机器硬件正常,但是软件出错。自制机器中,最重要的两个东西就是cpukeyLDV。其他的什么nandKV都是浮云,都可以随意的修改。当出现这个问题时,检查LDV是否正确。用360 Flash Tool打开提取出来的nand,记下LDV数,然后把XBOX360进入xell,查看fuseste 07后面的f个数,比如说显示fffff00000000000f数为5,则这台xbox360cpu中的单向计数锁数为5,检查这个数字是否和360 Flash Tool打开的LDV数吻合。如果不吻合,那么无法进系统的原因就是在此了。如果吻合依然无法进系统,说明问题不出于此,尝试以下办法

  用一个CB值相同正常使用的nand,并且拥有此nandcpukey。用360 Flash Tool打开nand,点击左下角的Patch,然后填入自己的LDV值,最后在Rebuild Image填入自己的cpukey重新加密打包。试着用加密好的nand合成自制固件重新刷入机器

  

  

  4:关于坏块处理

  由于NAND Flash的工艺不能保证NANDMemory 在其生命周期中保持性能的可靠,因此,在NAND的生产中及使用过程中会产生坏块。坏块并不可怕,厂家都会把坏块映射到相应的位置。这里上一个坏块映射图

  16M nand坏块映射

  

  256M/512M坏块映射

  

  一般情况下坏块可以无视掉不需要特殊的处理,如果RP不好正好碰到坏块处于4F以内位置,或者正好处于0x001(16M Key Vault), 0xEF7(16M Config Block)等关键位置,那么可能就需要动手来处理了。具体的方法不再详解。

  5:原始nand丢失

  原始nand其实都是浮云,你甚至都不需要保存原始nandcpukey。因为nand可以随意修改,而cpukey是直接烧录在cpu硬件中,随时可以通过xell来读取(新手的话还是建议保存好原始nandcpukey)所以不用害怕,如果现在的机器正常使用,那么可以通过flash360或者xell来提取此刻的nand,照样能用来升级nand。如果机器出现崩溃无法正常使用,能进XELL,那么请参考上面的第3----(3xell界面能进,但是无法进系统) 来救活你的机器。如果机器的整个nand都崩溃,尝试刷入相同CB能正常使用的nand到你的机器中,然后再刷入Ecc使机器进入Xell,接下来就可以通过上述第3点的方法来救回你的机器

  6:以后想到会陆续补充

  上班忙,有时间会继续修正,可能会有很多错误的地方欢迎指出

  软件包下载

  http://115.com/file/cl3xbuyy#
  自制软件.rar

全民脉冲自制最完整正式版教程

相关推荐