Dashboard 13146

[BzZzZz 0]

PhatKey или Kiss My Ass (KMA Hack) :)

http://www.xboxland.net/forum/index.php?showtopic=77142

Изменено 12 апреля 2011 пользователем BzZzZz

[yakun 0]

Скажите а если у меня непрошитый привод, то пойдут ли у меня пиратки на новом даше? :lol: :lol: :lol:

Ничего смешного. Дебилы, задающие такие вопросы действительно существуют. Я на одном трекере такого видел)))

[tekilla 0]

На рутрекере была раздача Лего, так там мужик записал архивы для DL и спрашивал почему не пашет) :D

[kid_dnk 0]

На рутрекере была раздача Лего, так там мужик записал архивы для DL и спрашивал почему не пашет) :D

 

Ну дык прошивку с архиватором нужно ставить! Наплодилось тут.... :sarcastic_blum:

 

[mahmud 0]

Такой вопрос:А как с самсунгом дела обстоят ,который без ап25 еще ,его это тоже коснется(авто замены ключа)??

Ответа не нашел....

[bobgubcka 0]

Стоит сейчас записовать игры или подождать полную версию нового даша ???!!!

[BzZzZz 0]

Порылся в логах чеваспик,нашел ответ на свой вопрс,оказывается PhatKey уже не прокатит,чувак пробовал скорпионом снять с 7 лайтона,прошитого бета дашем,но не получилось.И чева там ему ответил,что хрен получится,только MRA.Вот жопа,опять паять. (( Изменено 12 апреля 2011 пользователем BzZzZz

[Login_OFF 0]

Скорее всего происходит так: дашборд дампит прошу с привода сверяет ее и вставляет в нее куски кода которые надо заменить и прошивает привод.

то-есть ты говоришь что мелкософт оставила дыру для официального считывания прошивки?

[Толян 12]

то-есть ты говоришь что мелкософт оставила дыру для официального считывания прошивки?

 

Я лишь имею ввиду, что нам всегда твердили что бенки лайтоны нельзя прошить посекторно, а только целиком прошу. Только хитачики можно так прошить...

[boris007 0]

никто не говорит что он вообще снимается при обновлении - прошивка скорее всего обновляется просто, а не полностью переписывается...возможно какие-то сектора не трогаются вообще - в частности участок DVD-ключа

*ИМХО*

это проверено - у меня есть бокс с похереным ключом - так я на него оригинальную прошивку, только без ключа, вписал и давай обновлять - доходит процентов до 85 и выдаёт ошибку! Причём если вписать ключ все ffff или все 000 то ошибка вылетает не начиная обновление а если вшить реальный ключ то пытается но потом отсылает к майкам..

Значит вывод - ключ и прошивку обновление считывает и проверяет!!!

 

 

Кто в курсе,можно ли со старых лайтонов перепрошитых дашем на 02510С снять ключ через фат кей?

снять нельзя - джангл не понимает

ключ лежит с адреса 1C000 по 1CFFF в криптованом виде и как его разкриптовать неизвестно

Рецепт один - не обновлять привод

 

 

можно попробовать поставить при обновлении другой привод с прошивкой 0225 или 0275 (слимовый) - ключ не обязателен - а потом вернуть свой родной привод(после обновления).

Я так свой бокс (джаспер) с похереным ключом обновил (поставил привод 0275 от другого бокса)- интересно было что он будет с новой прошей делать а он ничего и не делал - обновление пулей пролетело не затронув привод! Если ключ вшить то возможно будет ошибка при включении поскольку привод не спуфлен - а без ключа и спуф не нужен!

 

Я лишь имею ввиду, что нам всегда твердили что бенки лайтоны нельзя прошить посекторно, а только целиком прошу. Только хитачики можно так прошить...

я раздербанил офф обновление - так там лежат целиком три прошивки на бенкю 04421C, лайтон(обновляется до 02510c на все 3 версии) и слим лайтон 0272. В остальных приводах похоже будет обновлена только часть прошивки - также нашёл файлы с интересными названиями ms25p1f9, ms25p2f9, ms28p1f9, ms28p2f9 - похоже это части для самсунговских прошивок, поскольку малы размером.

 

Вывод такой - у кого не слим и приставка шитая - то обновлять её самому нельзя на новый даш - если ты не спец! Потомучто играть на ней будет невозможно !

[tobi360 0]

del Изменено 12 апреля 2011 пользователем tobi360

[Толян 12]

это проверено - у меня есть бокс с похереным ключом - так я на него оригинальную прошивку, только без ключа, вписал и давай обновлять - доходит процентов до 85 и выдаёт ошибку! Причём если вписать ключ все ffff или все 000 то ошибка вылетает не начиная обновление а если вшить реальный ключ то пытается но потом отсылает к майкам..

Значит вывод - ключ и прошивку обновление считывает и проверяет!!!

 

 

 

снять нельзя - джангл не понимает

ключ лежит с адреса 1C000 по 1CFFF в криптованом виде и как его разкриптовать неизвестно

Рецепт один - не обновлять привод

 

 

можно попробовать поставить при обновлении другой привод с прошивкой 0225 или 0275 (слимовый) - ключ не обязателен - а потом вернуть свой родной привод(после обновления).

Я так свой бокс (джаспер) с похереным ключом обновил (поставил привод 0275 от другого бокса)- интересно было что он будет с новой прошей делать а он ничего и не делал - обновление пулей пролетело не затронув привод! Если ключ вшить то возможно будет ошибка при включении поскольку привод не спуфлен - а без ключа и спуф не нужен!

 

 

я раздербанил офф обновление - так там лежат целиком три прошивки на бенкю 04421C, лайтон(обновляется до 02510c на все 3 версии) и слим лайтон 0272. В остальных приводах похоже будет обновлена только часть прошивки - также нашёл файлы с интересными названиями ms25p1f9, ms25p2f9, ms28p1f9, ms28p2f9 - похоже это части для самсунговских прошивок, поскольку малы размером.

 

Вывод такой - у кого не слим и приставка шитая - то обновлять её самому нельзя на новый даш - если ты не спец! Потомучто играть на ней будет невозможно !

 

Спасибо за инфу и похоже в таком положении лучшая стратегия ожидание новой версии проши без нее бесполезно обновлять, так как новые игры все равно потребуют новой проши на основе нового даша.

[lprot 0]

Значит вывод - ключ и прошивку обновление считывает и проверяет!!!

Вывод не совсем правильный. Ключ DVD находится в keyvault в NAND приставки. Поэтому читать ключ и прошивку из привода - дашу не нужно. А вот для того, чтобы не реанимировать убитые при прошивке приводы, новый даш перед прошивкой, проверяет привод стандартными командами при помощи ключа из keyvault (NAND). Например шифрует запрос ключем и отсылает приводу. Если привод правильно не ответил - значит ключа в нем нет. В этом случае - новая прошивка не прошивается.

 

снять нельзя - джангл не понимает

ключ лежит с адреса 1C000 по 1CFFF в криптованом виде и как его разкриптовать неизвестно

Рецепт один - не обновлять привод

Чева говорит, что достать этот ключ не проблема и он это уже сделал.

 

 

В остальных приводах похоже будет обновлена только часть прошивки - также нашёл файлы с интересными названиями ms25p1f9, ms25p2f9, ms28p1f9, ms28p2f9 - похоже это части для самсунговских прошивок, поскольку малы размером.

Это патчи для прошивок самсунгов ms25 и ms28. На забугорных форумах люди отписывались об обновлениях прошивки на самсунгах.

 

Подведя итог, сейчас известно, что на данный момент новый даш перешивает:

Бенк, толстые лайтоны, слим лайтон 9504, самсунг ms25 и ms28

Изменено 13 апреля 2011 пользователем lprot

[boris007 0]

Вывод не совсем правильный. Ключ DVD находится в keyvault в NAND приставки. А для того, чтобы не реанимимровать убитые при прошивке приводы новым дашем, майки перед прошивкой просто проверяют привод стандартными командами. Если правильного ключа в приводе нет, то прошивка не прошивается.

 

да только если в привод зашить вместо ключа все ff или 00, а если ключ настоящий - от другой консоли - то процесс прошивки начинается - почти до конца доходит и только потом выдаёт ошибку и привод после подключаю к джанглу а он автоматом ставится в 52 статус, который снимается только стиранием и перезаписью привода! Читал прошивку в таком состоянии - изменены всего несколько байт..

[Helghast59 0]

А чё хитачи не шьёт чтоли?

[lprot 0]

да только если в привод зашить вместо ключа все ff или 00, а если ключ настоящий - от другой консоли - то процесс прошивки начинается - почти до конца доходит и только потом выдаёт ошибку и привод после подключаю к джанглу а он автоматом ставится в 52 статус, который снимается только стиранием и перезаписью привода! Читал прошивку в таком состоянии - изменены всего несколько байт..

Интересно как в этом плане себя ведет даш 13140 с XGD3 диска Halo Reach.

 

А чё хитачи не шьёт чтоли?

Пока нет. Возможно в следующей бете или в финальной версии даша.

[Zorrko 0]

Вообщем я тут немного пошарил в файле обновы - FFFE07DF00000001

Сначала хекс редактором открыл - 2bl.bin

 

Скриншоты

http://s42.radikal.ru/i096/1104/14/29234de64a1ct.jpg

 

http://s007.radikal.ru/i302/1104/d5/45052fb6a97ct.jpg

 

http://i051.radikal.ru/1104/cc/598117f8075bt.jpg

 

http://s015.radikal.ru/i332/1104/b1/7d1dd0d8136ft.jpg

 

Я, честно говоря, даже удивился - неужели весь файл 2bl посвящён ассасину? (ну мне кажется именно ассасину, т.к. там присутсвует папка Altair :rolleyes: )

 

Дальше я пошёл к файлу audios.bin

Там меня ждал ещё более интересный сюрприз

 

Скриншоты

http://i010.radikal.ru/1104/c1/a527d1ed304ct.jpg

 

http://i003.radikal.ru/1104/79/2bde3108e6aat.jpg

 

Насколько я понял - на предпоследнем скрине что-то про "Бан получен"

Изменено 13 апреля 2011 пользователем Zorrko

[letum 0]

там не бан вроде... GuardBandWrite строчка называется... а вот что это хз)

[Zorrko 0]

там не бан вроде... GuardBandWrite строчка называется... а вот что это хз)

 

Точно, не бан, а банд) Не дочитал до конца видимо :rolleyes:

[mad8vad 651]

Вообщем я тут немного пошарил в файле обновы - FFFE07DF00000001

Сначала хекс редактором открыл - 2bl.bin

 

Скриншоты

http://s42.radikal.ru/i096/1104/14/29234de64a1ct.jpg

 

http://s007.radikal.ru/i302/1104/d5/45052fb6a97ct.jpg

 

http://i051.radikal.ru/1104/cc/598117f8075bt.jpg

 

http://s015.radikal.ru/i332/1104/b1/7d1dd0d8136ft.jpg

 

Я, честно говоря, даже удивился - неужели весь файл 2bl посвящён ассасину? (ну мне кажется именно ассасину, т.к. там присутсвует папка Altair :rolleyes: )

Вижу там еще для русских послание:

http://s60.radikal.ru/i167/1104/c6/da4f79744540t.jpg

[Zorrko 0]

Вижу там еще для русских послание:

 

 

Ну раз уж на то пошло, то я тоже заметил послание

 

http://s002.radikal.ru/i200/1104/37/038b340aae3ft.jpg

 

Видимо мелкомягкие изменили своё отношение к гомикам :)

Изменено 13 апреля 2011 пользователем Zorrko

[letum 0]

или спалились кем они стали в связи с выходом нового даша)

[vlack 0]

Вообщем я тут немного пошарил в файле обновы - FFFE07DF00000001

Сначала хекс редактором открыл - 2bl.bin

 

Скриншоты

http://s42.radikal.ru/i096/1104/14/29234de64a1ct.jpg

 

http://s007.radikal.ru/i302/1104/d5/45052fb6a97ct.jpg

 

http://i051.radikal.ru/1104/cc/598117f8075bt.jpg

 

http://s015.radikal.ru/i332/1104/b1/7d1dd0d8136ft.jpg

 

Я, честно говоря, даже удивился - неужели весь файл 2bl посвящён ассасину? (ну мне кажется именно ассасину, т.к. там присутсвует папка Altair :rolleyes: )

Нет, не ассассину. Berlin - кодовое название 12ххх дашборда. весь бинарный хлам в FFFE07DF00000001 относится к кинекту.

 

 

[mahmud 0]

Плакал мой самсунг мс28...а я только радоваться начал,что отсколичил ар2.5...Не угомоняться майки=)

[letum 0]

отставить панику))) всё будет гут:)