Полные версии аркад из демок.

[alien 0]

Новость со сцены. http://www.xbox-scene.com/

 

With freeBOOT v0.02 and XBReboot v0.05 being released opening our retail 360s (with older 2nd bootloader/CB) to run unsigned code, people are starting to experiment stuff.

Surazal on our forums found out the difference between a demo and full Xbox Live Arcade game is only a few hex-edit away:

Find a copy of Yaris (this game was chosen as it runs everywhere as full).

Open the pirs file in your favorite hex editor (filename was FB9310B8893A3FD01C443A29AC246493393E399558 )

Copy everything from 0x22C to 0x25F inclusive.

Shown as selected on this image (guess you don't need to find Yaris if you want to just copy the values highlighted).

Open your destination (in my case Castle Crashers filename: F9432A7FE407A3C196C95D0FFD4A540937FD4EEC58)

select 0x22C, and paste (overwrite, not insert). File size should NOT change.

 

Note that this is (probably) illegal if you didn't actually buy the actual Xbox Live Arcade game. But as running a "homebrew enabled" Xbox 360 is not (and probably will never be) safe to connect to LIVE this is way to make your Arcade games you bought play in full version on your homebrew Xbox 360.

 

2 tools to help you auto-patch arcade games have been released as well:

* FreeXeX360 (by FreeXeX360)

FreeXeX360 :: Arcade Demo to Full Converter v0.1

Usage: freexex360-adfc.exe <LIVE file>

* Yaris-Swap (by zouzzz)

Yaris-Swap use your [surazal's] tips (for LIVE and PIRS files). If someone can test it.

 

Вкратце - freeBOOT и XBReboot приносят свои плоды. Найден способ конвертировать демо аркад в полные версии. Для этого нужно найти игру Yarus (так как она всегда полная), открыть файл в шестнадцатеричном редакторе (имя файла FB9310B8893A3FD01C443A29AC246493393E399558 ) и скопировать всё с 0x22C по 0x25F включительно.

Открыть файл демки, котороую хотим превратить в полную версию (на примере - Castle Crashers имя файла: F9432A7FE407A3C196C95D0FFD4A540937FD4EEC58 ) и вставить (заменить) с адреса 0x22C то, что скопировали с Yaris (заменой, не вставкой). Размер файла не должен измениться.

 

Уже имеются две утилиты для автоматического патча аркад.

 

* FreeXeX360 (by FreeXeX360)

FreeXeX360 :: Arcade Demo to Full Converter v0.1

 

* Yaris-Swap (by zouzzz)

[evo1g 0]

вот это радует действительно ) ждём закачки полных игр на винт с флешки )

[Mr.Evil 0]

Я так понимаю это только для хакнутых боксов?

[alien 0]

Я так понимаю, хаки позволили найти различия между демо и полной. Использовать можно везде. Поправьте, если не прав.

 

Кстати, DLC этим способом тоже "перепривязывается". Пруфлинк.

 

Раскрыть спойлер

Майки озвереют. Раньше от пиратов хоть за аркады получали. Теперь и этого не будет. Зря они последнюю волну такой сделали. IMHO.

Изменено 4 декабря 2009 пользователем alien

[2Den 0]

Ждем полных версий аркад-хитов, жаль винт получил только после начала волны банов, так и не успев ничего накачать :( Новость ужасно радует :)

[cyku77 0]

сервак там повис,не скачиватся тулза :) Новость отличная :)

[2Den 0]

Давно пора это было сделать! :)

[alien 0]

2Den, ты видимо не совсем понял. Патчить нужно для каждой консоли. Так что бери любую демку и вперёд.

[cyku77 0]

2Den, ты видимо не совсем понял. Патчить нужно для каждой консоли. Так что бери любую демку и вперёд.

 

А демку от куда сливать ?

[2Den 0]

то есть, я закачиваю на винт, затем уже непосредственно с винта редактирую в хекс редакторе?

[Tremere 0]

Майки озвереют. Раньше от пиратов хоть за аркады получали. Теперь и этого не будет. Зря они последнюю волну такой сделали. IMHO.

взлом за 2 дня не делают, и без волн бы хакнули

[Chook 0]

Я думаю что это только для хакнутых консолей будет работать. Думаете раньше никто не сравнивал полные версии и не полные?

Все это стало возможно после того как сломали подпись файлов.

 

Но, хотелось бы мне ошибаться... :)

[alien 0]

cyku77, можно у знакомых, кто не забанен, на свой винт. Можно с дисков, из два сборинка вроде выходило. Можно на трекерах просить. Да думаю ввиду этого хака скоро их будет навалом в сети.

 

2Den, с винта бокса (или ещё откуда) сливаеш дему на винт компа, редактируеш, сохраняеш на винт бокса.

[2Den 0]

Выложите плиз кто-нибудь пачтер в другое место, хочу поэкспериментировать.

[alien 0]

Chook, видимо ты прав. Но в оригинале об этом ничего нет. Жаль, если я неверно понял.

В любом случае хорошая новость, но только для владельце консолей с рабочим j-tag.

Изменено 4 декабря 2009 пользователем alien

[2Den 0]

Эх... а я надеялся...

[alien 0]

2Den, есть смысл надеятся на бодобие J-tag с новым дашем)

 

Как я заметил, после последней волны различные команды хакеров, как и хакеры-одиночки, здорово активизировались.

[2Den 0]

2Den, есть смысл надеятся на бодобие J-tag с новым дашем)

ну оооочень надеюсь на это :)

[cyku77 0]

Выложите плиз кто-нибудь пачтер в другое место, хочу поэкспериментировать.

 

Первая версия

[Chook 0]

Надеяться на хак нового даша не стоит в ближайший год :( Последний был сделан очень сложно из 2х частей (благодаря одной дыре исполняемый код заносился в память, благодаря другой запускался) и эти дыры прикрыли. Чтобы быстро нашли хак должно произойти что-то невероятное...

[Wright 0]

надо купить новый бокс баненый по дешёвке со старым дашем и экспериментировать с этой штукой

вижу прогресс идёт) это круто

[Chook 0]

Wright, не реально! Джасперы подверженые хаку были до 30 июня 2009 тока. Потом хоть даш и был 7й, хак уже не работал. В последнюю волну банов сперва шло обновление даша, и только потом бан. А фэлкон уже не интересен, так как Джаспер не греется почти уже. Проще идти и купить Джаспер аркаду за 10тр, если уж так хочется хакнутым дашем пользоваться.

[cyku77 0]

Потом хоть даш и был 7й, хак уже не работал.

 

там 1BL обновлен ? или как там его! что это вообще такое ?

[Chook 0]

2BL или СВ блок так называемый там уже обновлен на 7м даше. Это загрузчик второго уровня.

1BL обновить нельзя - он в ROM у процессора зашит и запускает подписанный 2BL.

[cyku77 0]

2BL или СВ блок так называемый там уже обновлен на 7м даше. Это загрузчик второго уровня.

1BL обновить нельзя - он в ROM у процессора зашит и запускает подписанный 2BL.

 

Спасибо за разъяснение1 ;)