Друзья!
Благодаря титаническим усилиям камрада Evadera (http://www.consoling.ru, http://www.consoling.ru/forums/index.php ) и, конечно же, с его личного разрешения, эта уникальная инструкция по прошивке XBOX 360 выкладывается мною здесь. Оригинальная статья находится тут:
http://www.consoling.ru/forums/showthread.php?t=181
Там же можно (и нужно) изучить полноразмерные иллюстрации к данной инструкции.
Статья приводится "as is" ("как есть"), без какого-либо вмешательства (редактирования).
Перед тем, как мы начнем, хочу выразить огромную благодарность автору за предоставленный материал.
Итак, поехали:
Прошиваем привод Xbox 360.
Вступление
"Уважаемые дамы и господа.
За последнее время был взломан привод xbox 360 и теперь некоторые игры могут запускатся на пиратских копиях. Это действительно правда. Я с сожалением это признаю. Но я бы хотел многих из вас предупредить о последствиях.
Дело в том что была взломана прошивка привода. И как вы думаете что это значит? Правильно. Вернуть всё на место не составит труда для компании Microsoft одним из обновлений в Лайве (вшитым обновлением в новые игры). Что вы при это теряете?
1. Прошитая приставка стоит дороже. Значит вы переплачиваете за то, что может быть уничтожено в течении нескольких секунд
2. Покупая копии игр за теже 500 рублей. После того же обновления вы просто выкинете диски на помойку. И смысла в них небудет. Или пусть пылятся и ждут пока ещё пол года хакеры будут искать возможность взлома приставки. После чего опять же новая заплатка уничтожит все старания хакеров.
3. Вы теряете гарантию на приставку. Ведь умельцы уже вскрыли её. А значит вы можете забыть о возможности цевилизованного обмена при поломке. Сейчас дают 3 месяца гарантии на такие приставки. А теперь подумайте что будет если через 3.5 месяца выйдет заплатка. Всё правильно. Вам никто, ничего невернёт. СКУПОЙ ПЛАТИТ ДВАЖДЫ.
4. Вы так же теряете возможность использовать приставку в полной мере с помощью системы XBOX LIVE. (вполне вероятно что уже сейчас майкрософт при определении того что пользователь вышел в Live заносит мак адрес консоли и геймертаг пользователя в определённый список. Судьба подобных участников списка нам знакома ещё по первой версии xbox. БАНИЛИ ПОЛЬЗОВАТЕЛЕЙ)
5. Ну и наконец вы просто поддерживаете пиратов которые как вы видите из вышеперечисленного списка просто вас обдирают, а пользы приносят 0,0001%.
Господа. Ещё раз повторюсь Это моё личное ИМХО (мнение). Я лишь пытаюсь вас предупредить о том, что потом врядли удастся исправить и предотвратить. Будьте бдительны. Я надеюсь на ваше благоразумие."
xboxrussia.ru
Итак, время Ч пришло. Эпиграф приведен, ваши умы ошеламлены, пора поговорить о пиратстве на 360. Начнем же!
Нам Microsoft денег, к сожалению, (а может и к счастью) не платила, и я не буду забивать ваш разум бредом о том, что вот-вот, и M$ всех забанит, а в вашу дверь постучит отряд SWAT, материализовавшийся из 0 и 1 битов данных вашей новой записанной болваночки про похождения бравого отряда.
Все моральные и этические соображения так же оставим за бортом, администрация Consoling.ru и я в частности, адмЫн, жутко против пиратства, прошивали привод чисто ради того чтобы сделать бекапы с лицензий, дабы не повредить драгоценный оригинал, всю ответственность сваливаем на ваши плечи и поднимаем обе руки за защиту интеллектуальной собствнности... НО, пока открыты горбушка и совок, савел и царик, а в каждом переходе метро свободно продаются пиратки, статья будет опубликована. Нам важен лишь 1 факт - привод взломан, и читает неоригинальные диски. От этого и будем исходить
Разберем по косточкам высказывание уважаемого DiXX'а.
Пункт номер раз. Да, прошитая приставка (прошивается не что иное, как ее привод) стоит дороже, однако, следуя простым указаниям этой статьи на нашем сайте, вы сможете не переплачивать лишнюю 1000 рублей, и к тому же самим почувствовать себя кулхацкером.
Два. За 4-5 месяцев ни единой попытки вернуть стандартные прошивки модифицированным приводам Microsoft не сделала. Более того, выходят новые, все более и более совершенные прошивки, не оставляющие никаких шансов быть пойманным. Больше фактов приведу позже Более того, пиратка стоит никак не 500 рублей, а 200, к тому же при наличии нормального интернета и пишушего DL DVD привода вы сможите сами делать диски менее чем за 100 рублей.
Тры. Да, ну и что? А где вы видели оффициальный сервис Microsoft в России? А бояться, что вы убьете привод не стоит, так как при отсутствии физических повреждений и наличии корректно сделанного бекапа ЛЮБЫЙ привод после неудачной прошивки восстанавливается.
Шетыре. В лайве НЕ банят. С появлением последней Stealth прошивки
шанс того что смогут вообще определить, какой у вас диск в приводе, ничтожно мал. Кстати. Все пиратские прошивки разработал commandore4ever на основании многочисленных технических обсуждений на форумах xboxhacker.net. Наверное ему стоит доверять, не правда ли? Так вот - его слова "ин рашн": "Microsoft НЕ ИМЕЕТ доступа к прошивке DVD через dashboard. Так что ОЧЕНЬ маловероятно, что обновлениями Live MS сможет добиться возврата прошивок." В подтверждение - моя мысля. Что бы прошить хитачи необходимо перевести его в Mode-B (подробности далее). Сделать это програмно пока что можно только через Linux, остальные методы требуют физического вмешательства. Так что через dashboard, скорее всего, Microsoft ничего сделать не сможет.
Да, шанс что что-то когда-то сделают есть. НО. Приведу последний аргумент для сомневающихся. Для оригинального Xbox существует множество путей взлома. Различные модчипы, микросхемы BIOS... Банят в лайве тех, кто играет со включенным модчипом. С прошитым приводом за год существования модифицированной прошивки привода Xbox I ни один человек забанен не был. ИМХО, no comments.
Думаю, те кто ждали эту стаью уже пролистывают до прямого руководства, сомневающихся я убедил, а кто за лицензию... ну те, наверно, не читают
Для начала необходимо определить, какой у вас привод. Сделать это можно, открыв трей:
[attachment=5154:attachment]
На картинке все видно Если не можете понять, о чем я говорю, присмотритесь к отверстиям в трее. Кстати, есть достаточно достоверная информация о том, что мелкомягкие запустили в производство новые 360, в которых DVD привод произведен компанией Philips (VAD6037/21). Естественно, он еще не взломан. Toshiba-Samsung же (как TS-H943, так и менее известный SH-D162C) и Hitachi-LG (GDR-3120L) легко прошиваются.
Если первый шаг преодален успешно, и вы не счастливчик с филипсом, продолжим. Следующим условием удачной прошивки является наличие определенных комплектующих в ПК. В частности, это интерфейс Serial ATA (SATA), причем не абы какой, а определенный. Объяснять что это такое в деталях не буду - будем считать, что это просто коннекторы для подключения накопителей, будь то HDD или CD. Смотреть нужно на материнской плате. Например, у меня они здесь (красным выделены):
[attachment=5156:attachment]
Если у вас Hitachi, то смело пропускаем строчку про определенный SATA, просто удостовериваемся, что он у вас есть, и переходим к последующим действиям. Выглядят коннекторы вблизи так:
[attachment=5157:attachment]
Если у вас таких коннекторов нет (старая материнская плата или выдрали вы их), необходимо купить дополнительный контроллер. Опять же, внимание владельцев самсов. Для хитачи же и дополнительный контроллер подойдет любой. С изделием TS все неодназначнее.
Дело в том, что для прошивки самсунгов используется DOS-программа MTKFlash. В теории работать она может с ЛЮБЫМ SATA контроллером, на практике же, что бы заставить ее делать это, придется попотеть.
Есть 2 пути - патчить MTKFlash вручную - это я переводить даже не буду, потому что маньяки, которые смогут сделать это, сами 100% знают английский. Просто приведу ссылку на руководство -
http://forums.xbox-scene.com/index.php?showtopic=514126
Второй же способ - автоматическое создание загрузочной дискеты с помощью программы Extreme Boot Maker. Идут постоянные обновления, текущая версия - 0.3.2. Качаем тут. Так как у меня хитачи, а самсунги я прошивал на изначально поддерживаемой плате, программой не пользовался, а откровенную ахинею (перевод) писать не хочется, чтобы вы не запароли свои приводы, я предложу другой вариант - купить нормальную материнскую плату с SATA. Да, это дороже, но почти гарантированно избавит вас от проблем. Я могу посоветовать модель. Если средств нет, SATA есть, но она не работает. Пишите модель чипсета - постараюсь вам помочь! Сам MTKFlash в оригинале можно взять у нас. Однако предположим отсутствие данного гемороя, а перейдем к самому процессу прошивки.
Для начала возьмемся за Hitachi GDR-3120L, так как у меня самого такой привод
Основная бяка сего драйва заключается в том, что дабы это дивное чудо бравого альянса лыж и хитачи увиделось в Windows придется погеморроиться.
Надеюсь, 360 вы уже разобрали и DVD достали. Если данный знаменательный момент еще не настал, или вы в замешательстве, заюзайте наше руководство по разборке - http://www.consoling.ru/forums/showthread.php?t=114
Особо рьяных товарищей предупрежу от разбора бокса до мозга костей - это не нужно. Достаточно лишь вытащить привод.
Смотрим на его верхнюю плоскость:
[attachment=5158:attachment]
Обведенная красным информация и содержит номер прошивки. Думаю, 99% из вас смогут вздохнуть свободно, увидев там сочетания со следующими цифрами: Все 46/47, а так же 59/59B. Если же у вас привод из новых партий с сочетанием 0078FK. Вы "немного" в пролете. Пока что такие приводы не прошиваются. Надеюсь, это не ваш вариант. Если все ОК, идем дальше.
Смотрим на его задний торец:
[attachment=5159:attachment]
Слева находится 12-контактный разъем питания, 2 контакты - пустышки; справа - обычный SATA коннектор.
Дабы привод увиделся в винде, применяются различные способы. Лично я предпочитаю кроссвайр, поэтому опишу именно его. Всяческие Slax и прочие BootCD, комплекты от Xecutor - не наш вариант. Не бойтесь всяческой чуши, что при использовании кроссвайра привод может сгореть, а просто выполните следующие указания:
- Посмотрите внимательно на данную схему:
[attachment=5160:attachment]
- Соотнесите контакты 0 и 9 на вашем кабеле питания привода:
[attachment=5161:attachment]
- Из общей кучи выделите провода, соответствующие контактам 0 и 9.
- По середине аккуратно зачистите их ножиком (огалите изоляционный слой).
Я для удобства подпаял длинные провода к зачищенным контактам, чтобы не корячиться у разобранного компьютера, поэтому на рисунках и заметна изоляция. Шаг этот не обязателен, просто, повторюсь, некий штрих к общей картине.
Все, приготовления завершены. Теперь необходимо подключить все к ПК:
[attachment=5163:attachment]
SATA кабель мы соединяем одним концом с ПК, другим с приводом Xbox 360. Шланг питания оставляем нетронутым, т.е. одним уонцом подключаем к материнской плате, другим к приводу. Обязательно подключите A/V кабель и питание к коробке. Получается следующая картина:
[attachment=5164:attachment]
[attachment=5165:attachment]
Теперь следует воспользоваться нашими оголенными проводами. Мне достаточно скрестить пальцами припаянные проводки, вам же - оголенные участки.
[attachment=5166:attachment]
Последовательность действий такова:
- Держа провода соединенными, включаем XBox.
- Лампочка в круге света начинает мигать, провода все держим соединенными.
- Держим их до того момента, пока не выедет трей привода.
- Отпускаем провода. Аккуратно! Они не должны касаться друг друга! Желательно сразу заматать их изолентой.
- Включаем ПК.
Все, привод видится в Windows. После загрузки находится новое оборудование, приводу присваивается буква (например - E: ). Скачиваем у нас архив с прошивкой (выложена последняя на данный момент - Stealth 2.2 от Maximus'а и GaryOPA).
Распаковываем папку X-LG в корень диска C: Далее клацаем: Пуск -> Выполнить. Набираем там:
Цитата:
cmd.exe
Потом:
Цитата:
cd ..
Еще раз:
Цитата:
cd ..
Потом:
Цитата:
cd X-LG
В конце концов, затаив дыхание печатаем:
Цитата:
FLASH 22S.BAT E 1572
, где FLASH 22S.BAT - команда для прошивки; E - буква, которую винда дала приводу; 1572 - любой номер на ваш вкус.
Все! Ваш хитачи прошит, бекап прошивки автоматически создан. Теперь выключаем компьютер, далее Xbox. Отключаем привод от ПК, изоляцией заматываем огаленные провода, если вы еще не сделали этого, и собираем назад 360. Результат:
[attachment=5167:attachment]
[attachment=5168:attachment]
Итак, все что касается Hitachi-LG вы узнали. Теперь будем препарировать Toshiba-Samsung TS-H943.
С этим приводом все диаметрально противоположно Hitachi - простое подключение, и более сложная прошивка. Что бы Windows распознала устройство, просто подключаем привод по SATA. Никаких махинаций с проводами не требуется - просто подключаем и все. Конфигурация подключения такая же как и с хитачкой - кабель питания одной стороной в 360, другой в привод, а кабель SATA - одной стороной в 360, другой в ПК. Точно так же включаем сначала Xbox, потом ПК. Единственный нюанс - лучше подождать секунд 30 до включения ПК.
Прошивка происходит из-под DOS, так что держать привод включенным вместе с загрузкой винды необязательно (даже нежелательно, так как обычно подключенный Samsung серьезно тормозит загрузку ОС).
Надеюсь, на этапе POST (Power On Self Test - это когда ПК грузится, самое начало - черный фон экрана и написаны параметры процессора, памяти, и подключенных накопителей) определилось все корректно, и всписке устройств появился TS. Если это так, то...
Отключаем привод, загружаемся в Windows. Берем чистую дискетку, вставляем в флоппоглот, и форматируем ее с созданием загрузочных файлов:
[attachment=5169:attachment]
Потом скачиваем программу MTKFlash с нашего сайта. Распаковав архив, копируем файлы MTKFLASH.EXE и MTKFLASH.TYP в корень дискетки A: :
[attachment=5170:attachment]
Теперь в BIOS ставим загрузки с диска A: и подключаем привод Samsung к первому каналу SATA. Обычно он обозначен на материнской плате как SATA0 или SATA1. Крайне желательно все остальные накопители, будь то SATA или IDE, отключить. Так же в BIOS требуется поставить, что бы порты SATA работали в нативном режиме, а не в режиме эмуляции (IDE+SATA например). Такие настройки обычно стоят по умолчанию, но все же. Если вы не знаете про что я говорю, или спросите в данной теме с указанием конкретной модели материнской платы, или пробуйте как есть.
Итак, мы загрузились с дискетки. Теперь необходимо (привод же подключен, так?) ввести следующую команду:
Цитата:
mtkflash r /m orig.bin
, где mtkflash - имя запускаемой программы, /m - ключ для корректной работы и определения привода SATA, r - указание программе считать прошивку. Нажимаем Enter.
Скорее всего, в первый раз ничего не произойдет (или ошибка будет - ERR: Failed to open input file или вроде того) и потребуется еще раз перезагрузиться. MTKflash предложить выбрать канал, с которого производить считывание. Если вы подключили DVD-ROM к SATA1, то скорее, всего, это будет цифра 2 с подписью SATA Primary Master. Если программой выдаются ошибки, привод не определяется, считывание не происходит и т.д., опять же, пишите в теме с указанием конфигурации дисковой подсистемы и модели материнской платы. По идее, процесс считывания должен пойти. Занимает он порядка 3-5 минут, проценты доходят до 100, потом снова обнуляются - это нормально. После окончания считывания выключаем ПК, отключаем привод. Убираем в BIOS загрузку с A: , включаем Win.
Теперь необходимо скачать еще пару вещей - саму хакнутую прошивку - сейчас у нас выложена последняя Stealth версия 3.3, и программу HEX редактор. Я предлагаю использовать Free Hex Editor, опять же, взять можно у нас. Устанавливаем его.
Смотрим содержимое дискеты. Если вы все правильно сделали, среди всех файлов появился еще один - ORIG.BIN. Обязательно сохраните его в паре безопасных мест. Это ваша оригинальная прошивка. Пока она у вас есть, с приводом ничего случиться не может. Потеряете - все, приехали. Не поможет ничто при неудачной перепрошивке.
Так вот, открываем этот ORIG.BIN установленным HEX Editor'ом. Нажимаем Ctrl+G и вбиваем цифру 4000:
[attachment=5171:attachment]
Теперь нажимаем Goto. Нас перекидывает на 4000 строку. Теперь ОЧЕНЬ аккуратно и внимательно выделяем мышкой строчки с 4000 по 4400 включая как 4000, так и 4400:
[attachment=5172:attachment]
Тут требуется небольшой коммент. В HEX виде 4000-4400 - ваш уникальный ключ привода. Именно поэтому файл ORIG.BIN ценен и важен. Это раз. Два - читайте именно НАС - все форумы и факи, советующие выделение 4000-4200 видно никогда сами не прошивали Самсы, так как далеко не везде диапазон 4200-4400 заполнен пустышками ff. Если вы выберете некорректный диапазон, и ключ хоть на байт изменится, привод работать не будет, пока вы не восстановите стандартнуюп рошивку. Да, обращу внимание на первые и последний симвыло строк - на скрине выше выбрана именно строка 4400 полностью, а первый символ 4410 НЕ затронут. У вас должно быть так же.
Теперь в любом месте выделенной области нажимаем правой кнопкой мыши, и выбираем Copy. Далее открываем из нашего архива с прошивкой файл NEW.BIN.
В нем так же выбираем диапазон 4000-4400 и нажимаем Backspace. Все выделенные строки обратятся в нули. Теперь ставим курсор мыши на первый символ строки 4000:
[attachment=5173:attachment]
... и нажимаем Ctrl+V. Нолики заполняются красными знаками. Это и есть вставленный в ломаную прошивку уникальный ключ нашего привода:
[attachment=5174:attachment]
Теперь нажимаем File -> Save As и сохраяем нашу новую измененную прошивку на диск A: под именем NEW.BIN.
Теперь повторяем ранее проведенную процедуру - отключаем все накопители, подключаем самсунг и загружаемся с дискете. Однако теперь даем команду на исполнение следующей фишке:
Цитата:
mtkflash w /m new.bin
, где все по аналогии с предыдущей командой, только w - write - значит записать прошивку, под именем NEW.BIN. Ждем. После четырех строк и надписи, что все "Complete", вырубаем 360, а потом и ПК. Все подключаем назад и идем тестить пиратки
Что сказать... Статью дописал, вроде бы все учел, с удовольствием послушаю комментарии, добавлю ответы на ваши вопросы. Хорошо бы, если бы кто-нибудь по образу и подобию написал о перешивке второго драйва самсунг - SH-D162C. Буду рад, если поделитесь инфой о работе Kreon Firmware. Пусть таких приводов и мало, но, все же, для полноты FAQ необходимая деталь.
Да, вот еще. Сейчас я расскажу, что делать если прошилось что-то некорректно, и какаие вообще ситуации бывают.
Я видел следующее:
- привод отказывается читать болванки с играми - что лицензию, что пиратку. Однако DVD работают.
- 360 при загрузке выдает черный экран с ошибками E64 и E65.
Причина первого - утерян оригинальный ключ. Т.е. игры не будут запускаться. Причина второго - недописалась, или некорректна изменена прошивка через HEX.
C Hitachi, как обычно, все просто. ГариОПА, за что ему честь и хвала, довел свою систему восстановления почти до совершенства. Заметили, что я не говорил о том, что хранение папки с бекапом хитачи необязательно? Так вот, дело в том, что вернуть прошивку можно из любого состояния, если привод вообще способен работать. Берем, подключаем все по новой, ждем что бы Windows определила драйв и дала ему букву, и так же распаковав врхив с прошивкой в корень диска C: выполняем следующие команды:
Пуск -> Выполнить. Набираем там:
Цитата:
cmd.exe
Потом:
Цитата:
cd ..
Еще раз:
Цитата:
cd ..
Потом:
Цитата:
cd X-LG
В конце концов:
Цитата:
RESTORE.BAT
Так же вырубаем сначала ПК, потом 360, собираем и идем тестить. Все должно быть ОК. Хотя, честно говоря, НИ РАЗУ не видел что бы у кого то некорректно работал флешер от GaryOPA. Скорее всего, если что-то прошло не так, переустановите библиотеку hands.dll, а так же обновите mozg.bin до последней версии.
С TS-H943 все сложнее. Если вы стали счастливым созерцателем неработающих игр, берем из закромов своего харда ORIG.BIN, и снова, АККУУРАТНО выделяем строки 4000-4400 и стандартным методом записываем. Все должно заработать. А вот если же E64 или E65...
То подключенный к ПК привод просто будет вешать компьютер. Не будет грузиться и все. Нам потребуется записать на загрузочную дискету оригинальный фирмвар ORIG.BIN. Врубаем ПК как обычно, грузимя с дискеты и запускаем:
Цитата:
mtkflash w /m /sata orig.bin
А вот драйв 360 подключаем "нагорячую" только в тот момент, когда MTKflash предложит выбрать на каком канале находится привод. Выбираем, ждем. Если некорректной прошивкой вы СОВСЕМ не запароли привод, он прошьется стандартной прошивкой, и все будет ок. Если запароли... Ну, новый привод или бокс.
Вот теперь правда все.
З.Ы. Мы никакой ответственности, повторюсь, не несем, все на ваш страх и риск. Да, и, желательно, используйте при перешивках блок бесперебойного питания. Удачи!
