Разбан Hdd

[alex706 0]

Galchonok, port95nt.exe ставили? перезагружались?

[Galchonok 0]

Да. Шайтаныч зажег зеленый диод один раз, когда я перегрузила комп. После этого Нанд про пишет, что он не может найти порт и считать флэш. Изменено 25 ноября 2009 пользователем Galchonok

[alex706 0]

Galchonok, он вообще не должен быть включен! присоединяешь ЛПТ, засовываешь в розетку блок питания и включаешь нандпро

[Chook 0]

Galchonok, проблема на железном уровне. Что-то либо с пайкой, или настройкой ЛПТ порта. Бокс никак не должен на комп реагировать. Я когда шил и проверял бокс лпт из компа не вынимал вообще. Посмотри какие параметры LPT в биосе выставлены (протокол обмена, нужно EPP)

 

На висте когда ста ставишь port95nt.exe, нужно обязательно в режими совместимости с ХР SP2 ставить, иначе ниче работать не будет.

[Galchonok 0]

Скорее всего с пайкой. У меня вынь Хрюша. ЛПТ настроен правильно. Нандпро фиксирует приставку (у нее загорается зеленый огонек) но пишет, что не может найти флэш контроллер. Буду контакты проверять

[alex706 0]

не должно ничего загораться! настройки ЛПТ не обязаетельно EPP!!!!!! у меня заработало только на ECP

[Odometer 0]

Решено! ищем в винхексе все секдаты и перебираем каждую методом "+w16 unban.bin 0x0адрес 1" у меня их было 27 штук на 17 заработала, хдд разбанен, задавайте вопросы, sftool гумно не пользуйтесь им

[bumper155 0]

Ну и повторяем так для каждого блока который хотим стереть, но помоему результата не будет, если 1й стерли и не заработало. :(

 

Хочу обрадовать, результат будет, разбанил две консоли, Ксенон и фалкон, стоял последний дашборд. После стирания первого включил приставку, жёсткий остался забаненным, выключил, стёр следующий блок, снова нет результата, в итоге затёр на обоих боксах порядка шести блоков с Secdata, результат -- жесткий разбанился. Так что всё нормально. главное проверять после каждого стёртого блока работоспособность.

 

P.S.: Для снятия нанды использовал 5 резисторов, без диода, отдельным проводом заземлял корпус бокса и компа.

 

Odometr: sftool избавляет тебя от ручного просчёта адресов нужных блоков, так что с этой стороны очень удобная прога

Изменено 25 ноября 2009 пользователем bumper155

[alex706 0]

Odometer, почему именно +w????????

[Odometer 0]

У меня без диода неправильно считал FlashConfig:01198010 почемуто только при записи, с диодом све ок, диод припаял со стороны разъема. Если что то у меня unban.bin это файл записанный одними 00 размером с любой блок гдето 16384 байт в который ECC (+w16 для вставки с ECC) проставляется во время прошивки блока. Изменено 25 ноября 2009 пользователем Odometer

[alex706 0]

когда записываешь нулячный блок необязательно +w, можно и с минусом писать! Да и вообще я только минусом пользуюсь

 

Chook, читал читал, непонял только одного, как ты до этого домыслил? "теперь видно, что "серьезные" изменения повлекшие смену подписи (3) произошли в версиях 88, 86, 96 и 97"

Изменено 25 ноября 2009 пользователем alex706

[Chook 0]

Odometer, выложи на рапиду свою чистую баненную нанду плиз! Мне для исследования необходимо.

 

alex706, на этих номерах произошла смена (3) значения.

Изменено 25 ноября 2009 пользователем Chook

[alex706 0]

Chook, )))) ну а как все это вяжется?? FS Root Version 88 found at 0x233, вот например тут, как ты понял что тут произошли изменения? как ты вообще в хексе нашел этот блок по трем значениям?

[Odometer 0]

Odometer, выложи на рапиду свою чистую баненную нанду плиз! Мне для исследования необходимо.

 

alex706, на этих номерах произошла смена (3) значения.

http://www.megaupload.com/?d=VGK2M1CA вот мой баненный образ, что-то я круто блоков настирал :) у меня теперь бокс при включении без заставки сразу в меню вылетает, половина менюшек вообще не пашет, окошто пустое открываеться и сразу исчезает, а до этого вообще фокус с огнями был: включаю бокс, загораеться центральный зеленый огонек а потом два верхних красных а два нижних зеленых и начинают мигато по очереди красные зеленые верхнии и нижнии как у елки :) на экнане (не скажу конечно что средний палец билли) как у негра... прошиваю заново.

[alex706 0]

Odometer, круто))) там достаточно затереть один блок и не надо использовать +w. главное угадать этот блок)

[Chook 0]

Odometer, спасибо!!! Теперь когда разбанишь скажи еще после какого стертого блока разбан произошел! :)

Начнем статистику собирать. Надеюсь всем это на пользу пойдет!

 

alex706, вот смотри

совместим обе таблицы

0232 3B3B48AF Version 93 found at 0x14E

0232 3B3B48AF Version 94 found at 0x14F

0232 3B3B48AF Version 95 found at 0x150

0151 3B68A036 Version 96 found at 0x152

0153 33766001 Version 97 found at 0x154

0155 33766001 Version 98 found at 0x156

0157 33766001 Version 99 found at 0x158

0159 33766001 Version 100 found at 0x15A

015B 33766001 Version 101 found at 0x15C

015D 33766001 Version 102 found at 0x15E

015F 33766001 Version 103 found at 0x160

0121 3B0F95CC Version 86 found at 0x175

0232 3B3B48AF Version 88 found at 0x233

0232 3B3B48AF Version 89 found at 0x235

0232 3B3B48AF Version 90 found at 0x236

0232 3B3B48AF Version 91 found at 0x237

0232 3B3B48AF Version 92 found at 0x238

 

теперь видно что значение (3) меняется на секторах 86,88, 96, 97, значит тут и лежат принципиально разные нанды.

Изменено 25 ноября 2009 пользователем Chook

[Overcast 0]

Снял три дампа, md5 не сходятся, разница в файлах:

Сравнение файлов nand.bin и NAND2.BIN

00E4C49C: E4 00

00E4C49D: FB 00

00E4C49E: DC 00

00E4C49F: 61 00

 

Сравнение файлов nand.bin и NAND3.BIN

005D9820: 15 00

005D9821: 13 00

005D9822: 3B 00

005D9823: 32 00

00C06A40: 97 01

00C06A41: BB 98

00C06A42: 29 11

00C06A43: 21 00

 

Кто-нибудь сталкивался?

[aaa111 0]

Снял три дампа, md5 не сходятся, разница в файлах:

Сравнение файлов nand.bin и NAND2.BIN

00E4C49C: E4 00

00E4C49D: FB 00

00E4C49E: DC 00

00E4C49F: 61 00

 

Сравнение файлов nand.bin и NAND3.BIN

005D9820: 15 00

005D9821: 13 00

005D9822: 3B 00

005D9823: 32 00

00C06A40: 97 01

00C06A41: BB 98

00C06A42: 29 11

00C06A43: 21 00

 

Кто-нибудь сталкивался?

2й и 3й дамп с 90% вероятностью битые. Снимай еще 2-3 дампа. Спешить не стоит иначе получите груду метала, которые можно будет отправить только на запчасти.

P.S. Приставку не включать между сниманием дампов.

Изменено 25 ноября 2009 пользователем aaa111

[Chook 0]

Overcast, поддерживаю aaa111.

Дело в том что если что-то не нулевое в одном а в другом нулевое, то нули - признак лажи.

Попробуй вкл/выкл приставку и снимай заново.

[Chook 0]

Odometer, вот смттри что для твоей приставки вышло.

FS Root Version 187 found at 0x2B9 3B 5C 4E 39

FS Root Version 188 found at 0x2BA 3B 5C 4E 39

FS Root Version 189 found at 0x2CB 3B 5C 4E 39

FS Root Version 190 found at 0x2CD 3B 67 68 4A

FS Root Version 191 found at 0x2CF 33 76 60 01

FS Root Version 192 found at 0x2D1 33 76 60 01

FS Root Version 193 found at 0x2D3 33 76 60 01

FS Root Version 194 found at 0x2D5 33 76 60 01

FS Root Version 195 found at 0x2D7 33 76 60 01

FS Root Version 196 found at 0x2D9 33 76 60 01

FS Root Version 197 found at 0x2DB 33 76 60 01

FS Root Version 198 found at 0x2DD 33 76 60 01

FS Root Version 199 found at 0x2DF 33 76 60 01

FS Root Version 200 found at 0x2E1 33 76 60 01

FS Root Version 201 found at 0x2E3 33 76 60 01

FS Root Version 202 found at 0x2E5 33 76 60 01

FS Root Version 203 found at 0x2E7 33 76 60 01

FS Root Version 204 found at 0x2E9 33 76 60 01

FS Root Version 205 found at 0x2EB 33 76 60 01

FS Root Version 206 found at 0x2ED 33 76 60 01

FS Root Version 180 found at 0x33E 33 76 60 01

FS Root Version 181 found at 0x340 33 76 60 01

FS Root Version 182 found at 0x342 3B 5C 4E 39

FS Root Version 183 found at 0x344 3B 5C 4E 39

FS Root Version 184 found at 0x345 3B 5C 4E 39

FS Root Version 185 found at 0x346 3B 5C 4E 39

FS Root Version 186 found at 0x347 3B 5C 4E 39

 

Так как ты ее разбанил, то есть шанс узнать на каком блоке что нужно было реально удалать. Напиши какие блоки стер и правда будет ближе :)

по идее ты должен был стереть блоки с 0x2ED по 0x2CF или по 0x2CB

Поздравляю, у тебя секдата для блока 0x2CB еще жива, а у меня уже затерта какой-то ерундой :(

[Odometer 0]

Так как ты ее разбанил, то есть шанс узнать на каком блоке что нужно было реально удалать. Напиши какие блоки стер и правда будет ближе :)

по идее ты должен был стереть блоки с 0x2ED по 0x2CF или по 0x2CB

Поздравляю, у тебя секдата для блока 0x2CB еще жива, а у меня уже затерта какой-то ерундой :(

:) Молодец! доля правды тут есть, вот мои блоки 0x2CD 0x2CF 0x2D1 0x2D3 0x2D5 которые я последний раз все махом залил нулями и хард разблочился, какой был из них я так и не узнал, решил перезалить всю нанду и туту началось то что писал постом выше, боюсь через lpt я так и восстановлюсь полностью, думаю собирать usb-spi прогер, такие дела...

[Galchonok 0]

Е-мое.. у меня сейчас рак мозга будет.. перепаяла все контакты, а нандпро никак не хочет видеть бокс. Пишет Could not detect a flash controller... Убейте меня, как эту хрень победить???

[grifon20062 0]

блин -такая же проблемма с контроллером! кто победил может быть?

[Omikron199 0]

Попробуйте использовать другой компьтер (если все резисторы у вас есть, диод есть и верно расположен)

 

Можно купить PCI котроллер лпт для пк или PCMCIA карту для ноутбука

Изменено 25 ноября 2009 пользователем Omikron199

[Galchonok 0]

А также новый ноутбук под эту ПИСИЭМСИАЙ карту.. Не подходит.