Rgh на Corona (вышел)

[Acousticks 1]

Какой на короне RGH1 нафиг? Собирай последним раннером и не ипи моск.

[artisstm 0]

У меня не стартует чип... Блин, 2 человека сказали, что это ргх1, а правы вы... 

В общем ситуация такая: нанд я не могу читать/записывать. DGX кселл запускает - ключ есть. Ставлю cr ver. c - кукиш, старта нет вечно мигающий дебаг, укладка на фото с той страницы, кто нибудь кулранеры запускал на короне? И скажите, какой температурой фена пересадить кварц  с кулранера на матрикс?

[Acousticks 1]

Кинь дамп свой и ключ. А кварц можно и паяльником снять.

[artisstm 0]

http://vk.com/doc29831089_156582650?hash=075b8a14d139d2a94a

606AA7F202D428C6E3E49DB3EFF43797

[Acousticks 1]

http://sendfile.su/761918

Форматируешь флешку в FAT32, кидаешь в корень содержимое архива и льёшь через кселл.

Кулреннер прошиваешь таймингом 1-3, перемычку на фат, JP не трогаешь и вторую перемычку на 3-2, ресет 14 см.

[artisstm 0]

Что за файл xenon и почему nandflahs, а не updflash?

Пока что пробую

такой же результат, зеленый мигает 

[Spring 0]

Acousticks

 

artisstm

ребятки фрибут для короны 4гб можно залить только флешером, из хелла не получится, не забываем

[frezzer 0]

Acousticks

 

artisstm

ребятки фрибут для короны 4гб можно залить только флешером, из хелла не получится, не забываем

не ввводи людей в заблуждения..работает отлично с Simple nand flasher 1.3

Изменено 14 февраля 2013 пользователем frezzer

[Spring 0]

вот ты 

frezzer и не вводи людей, при устрановке фрибута и снятии ключа через дгх запусти ка мне на приставке симпл флешер

[artisstm 0]

Нельзя просто с DGX запустить кселл с флешкой и все?

[Spring 0]

на короне 4гб невозможно

[Acousticks 1]

О как. А я и не в курсе был. Тогда ничем помочь не могу.

[korsiris 0]

coolrunner  c  48mhz  подойдет для  тринити?

[artisstm 0]

Да, точку clk не паять

[korsiris 0]

Да, точку clk не паять

не вижу такой точки

[tonik 0]

Не видишь - не паяй и если все-таки не найдешь , то

на тринити, как и на короне можно пользоваться кварцем с чипа - тоже будет работать

[korsiris 0]

Не видишь - не паяй и если все-таки не найдешь , то

на тринити, как и на короне можно пользоваться кварцем с чипа - тоже будет работать

нашел, это точка B. 

А теперь запутался, в инструкции указано паять эту точку.

[artisstm 0]

Без кварца паяй, с кварцем - нет

[korsiris 0]

Без кварца паяй, с кварцем - нет

спасибо

а вообще зачем он нужен?

[artisstm 0]

Для короны, там нет нет точки clk

[ssdimass 65]

Дайте настройки пожалуйста на coolrunner d на корону.И длинну провода и что замыкать надо.СПС

[artisstm 0]

http://www.hackfaq.net/community/index.php?threads/6088/

[kitbee 0]

Есть проблема, имею приставку Corona v2 4gb с дашем 16202, вытащил ключ через DGX, щас утсановил на неё MatrixGlitcher v1 с кварцем, собрал Nand, залил, запуска нет.

Делаю не первый раз, провода по разному раскладывал, ставил прошивки разные на чип.

Nand Retail, Smc will be patched
16202 Installed
This options will be used to create image:
xeBuild.exe  -noenter -t Glitch2 -c Corona4g -d ..\nand  -o patchsmc -f 16202 -p 3659CBE4D0E78E0E7BB48448D5B9F683 ..\output\nandflash.bin -v
-------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------
     xeBuild v1.05.548
---------------------------------------------------------------
building glitch2 image
verbose set to level 1

------ parsing user ini at '.\..\nand\options.ini' ------
loading file...done!
pre-parsing and sanitizing
done!
User options.ini loaded, 0x13c bytes in memory
setting 1blkey from ini: 0xDD88AD0C9ED669E7B56794FB68563EFA
1BL Key set to: 0xDD88AD0C9ED669E7B56794FB68563EFA sum: 0x983 (expects: 0x983)
xex Key set to: 0x20B185A59D28FDC340583FBB0896BF91 sum: 0x800 (expects: 0x800)

------ parsing ini at '.\16202\_glitch2.ini' ------
ini version 16202

ini: label [coronabl] found
found (1) 'cba_13121.bin' crc: 0x9255dfb1
found (2) 'cbb_13121.bin' crc: 0x6f3f9c18
found (3) 'cd_12905.bin' crc: 0x58221592
found (4) 'ce_1888.bin' crc: 0xff9b60df
found (5) 'cf_16202.bin' crc: 0x752bdf18
found (6) 'cg_16202.bin' crc: 0xd8bfe2ff
ini dictates dual CB for this model

ini: label [flashfs] found
found (1) 'aac.xexp' crc: 0x280c416a
found (2) 'bootanim.xex' crc: 0x0817ebbe
found (3) 'createprofile.xex' crc: 0x29823ae3
found (4) 'dash.xex' crc: 0x40bbd9ab
found (5) 'deviceselector.xex' crc: 0xb982a6d4
found (6) 'gamerprofile.xex' crc: 0xd02321c0
found (7) 'hud.xex' crc: 0xa5493707
found (8) 'huduiskin.xex' crc: 0x77318862
found (9) 'mfgbootlauncher.xex' crc: 0x5ffbc69b
found (10) 'minimediaplayer.xex' crc: 0x38b0f35e
found (11) 'nomni.xexp' crc: 0xe71f0d4c
found (12) 'nomnifwk.xexp' crc: 0x1839b40e
found (13) 'nomnifwm.xexp' crc: 0x761e6e55
found (14) 'SegoeXbox-Light.xtt' crc: 0xe0ee6049
found (15) 'signin.xex' crc: 0x6ab06853
found (16) 'updater.xex' crc: 0x836a0696
found (17) 'vk.xex' crc: 0xbc79c266
found (18) 'xam.xex' crc: 0x2bbd918a
found (19) 'xenonclatin.xtt' crc: 0xd5d17ff5
found (20) 'xenonclatin.xttp' crc: 0x7a507ad1
found (21) 'xenonjklatin.xtt' crc: 0xdde4a14c
found (22) 'xenonjklatin.xttp' crc: 0xe2adddfb
found (23) 'ximecore.xex' crc: 0x52eee832
found (24) 'ximedic.xex' crc: 0x1d992bfb
found (25) 'ximedic.xexp' crc: 0xeb032195
found (26) '..\launch.xex' crc: 0x00000000
found (27) '..\lhelper.xex' crc: 0x00000000
found (28) '..\launch.ini' crc: 0x00000000

ini: label [security] found
found (1) 'crl.bin' crc: 0x00000000
found (2) 'dae.bin' crc: 0x00000000
found (3) 'extended.bin' crc: 0x00000000
found (4) 'fcrt.bin' crc: 0x00000000
found (5) 'secdata.bin' crc: 0x00000000
------ ini parsing completed ------

output name overridden to: ..\output\nandflash.bin


------ Checking .\..\nand\nanddump.bin ------
.\..\nand\nanddump.bin file size: 0x3000000
nanddump header checks passed OK!
Loading NAND dump (0x3000000 bytes)...done!
Detecting NAND controller type from dump data...
    NAND dump is from a mmc machine
    NAND dump uses big block controller
decrypting KeyVault at address 0x4000 of size 0x4000
keyvault decrypted OK, will use if no kv.bin is provided
decrypting SMC at address 0x800 of size 0x3800
SMC decrypted OK, will use if no external smc.bin is provided
seeking smc config in dump...found at offset 0x2ffc000! Using if no smc config is provided.
CF slot 0 decrypted ok LDV 0x03 Pairing: 0xa0b561
CF slot 1 decrypted ok LDV 0x02 Pairing: 0xa0b561
setting LDV from image to 3
setting pairing data from image to 0xa0b561
attempting to find valid anchor block
anchor block v 121 at 0x2fe8000 is valid
anchor block v 122 at 0x2fec000 is valid
anchor block v 122 at 0x2fec000 is selected
MobileB.dat found at sector 0x3bb (offset 0xeec000), size 2048 (0x800) bytes
MobileC.dat found at sector 0x289 (offset 0xa24000), size 512 (0x200) bytes
MobileE.dat found at sector 0x29 (offset 0xa4000), size 2048 (0x800) bytes
Statistics.settings found at offset 0x2ff8000, size 4096 (0x1000) bytes
Xstress.settings found at offset 0x2ff4000, size 4096 (0x1000) bytes
seeking security files...
crl.bin found in sector 0x687 size 0xa00...verified! Will use if external file not found.
dae.bin found in sector 0x8fb size 0xde60...verified! Will use if external file not found.
extended.bin found in sector 0x370 size 0x4000...verified! Will use if external file not found.
fcrt.bin found in sector 0x381 size 0x4000...verified! Will use if external file not found.
secdata.bin found in sector 0x900 size 0x400...verified! Will use if external file not found.
done!
Writing initial header to flash image

------ loading system update container ------
.\16202\su20076000_00000000 found, loading...done!
    Read 0xb2f000 bytes to memory
checking container integrity...
header seems valid, version 2.0.16202.00
header hash is OK, checking content hashes...
content hashes seem OK, everything looks good!
extracted SUPD\xboxupd.bin (0x79a50 bytes)
decrypting SUPD\xboxupd.bin\CF_16202.bin (0x4560 bytes)...done!
decrypting SUPD\xboxupd.bin\CG_16202.bin (0x754f0 bytes)...done!

------ Loading bootloaders and required security files ------
reading .\..\nand\smc.bin failed, using smc.bin from nand dump
reset smc load address to 0x800 size 0x3800
reading .\..\nand\kv.bin failed, using kv.bin from nand dump
reading .\common\cba_13121.bin (0x1af0 bytes)
reading .\common\cbb_13121.bin (0x7b40 bytes)
reading .\common\cd_12905.bin (0x5090 bytes)
reading .\common\ce_1888.bin (0x5606a b pad 0x56070 b)
reading .\..\nand\xell-gggggg.bin (0x40000 bytes)
extracted SUPD\xboxupd.bin\CF_16202.bin (0x4560 bytes)
extracted SUPD\xboxupd.bin\CG_16202.bin (0x754f0 bytes)
reading .\16202\bin\patches_g2corona.bin (0x880 bytes)
reading .\..\nand\smc_config.bin failed, using smc_config.bin from nand dump
-------------------
checking smc_config
-------------------
extracting config
------------------
SMC config info:
------------------
Target temps: Cpu:  82шC Gpu:  78шC Edram:  76шC
Max temps   : Cpu:  89шC Gpu:  82шC Edram:  82шC
Cpu Fan     : (auto)
Gpu Fan     : (auto)
MAC Address : 7c:ed:8d:f8:53:e9
AVRegion    : 0x00000300 (PAL50)
GameRegion  : 0x02fe (PAL/EU)
DVDRegion   : 5
resetKey    : YYDD
---------------------
Checking for smc config data patches
smc config was not patched
---------------------
done!
patch slot offset reset to: 0xb0000

------ Patching BLs and modifying patches ------
    Patching header for xell power reason
Patching BLs...Done!

------ Encrypting and finalizing bootloaders ------
encoding smc.bin size 0x3800
SMC checksum: ba42ab9f
known clean SMC found, type: Corona v6.2(2.05)
patching smc at offset: 0x13b4
SMC glitch hacked successfully!
encoding kv.bin size 0x4000
decrypted keyvault has been set for reference
encoding cba_13121.bin size 0x1af0
encoding cbb_13121.bin size 0x7b40
CB 13121 seq 0x03020002 type: 0x03 cseq: 0x02 allow: 0x0002
    expected fuses:
    fuseset 00: C0FFFFFFFFFFFFFF
    fuseset 01: 0F0F0F0F0F0FF0F0
    fuseset 02: 0F00000000000000 (sequence)
    fuseset 02: 0F00000000000000 (allow cseq 2)
    **dual CB flag detected!**
encoding cd_12905.bin size 0x5400
encoding ce_1888.bin size 0x56070
encoding xell-gggggg.bin size 0x40000
encoding cf_16202.bin size 0x4560
encoding cg_16202.bin size 0x754f0
encoding patches_g2corona.bin size 0x4a4
done!

------ Adding bootloaders to flash image ------
adding smc.bin at raw offset 0x00000800 len 0x3800 (end 0x4000)
adding kv.bin at raw offset 0x00004000 len 0x4000 (end 0x8000)
adding cba_13121.bin at raw offset 0x00008000 len 0x1af0 (end 0x9af0)
adding cbb_13121.bin at raw offset 0x00009af0 len 0x7b40 (end 0x11630)
adding cd_12905.bin at raw offset 0x00011630 len 0x5400 (end 0x16a30)
adding ce_1888.bin at raw offset 0x00016a30 len 0x56070 (end 0x6caa0)
adding xell-gggggg.bin at raw offset 0x00070000 len 0x40000 (end 0xb0000)
adding cf_16202.bin at raw offset 0x000b0000 len 0x4560 (end 0xb4560)
adding cg_16202.bin at raw offset 0x000b4560 len 0x754f0 (end 0xc0000, rest in fs)
adding patches_g2corona.bin at raw offset 0x000c0010 len 0x4a4 (end 0xc04b4)
Fixing up FS table...done!
Writing zeropair CG patch slot overflow data to sysupdate.xexp1
    at raw offset 0xd0000 len 0x00069a50 (end: 0x00139a50)...done!

------ adding 28 firmware files ------
extracted SUPD\aac.xexp (0x14000 bytes) (crc32: 0x280c416a ini: 0x280c416a)
    adding as aac.xexp1 at raw offset 0x139a50 len 0x00014000 (end 0x0014da50)
extracted SUPD\bootanim.xex (0x61000 bytes) (crc32: 0x0817ebbe ini: 0x0817ebbe)
    adding as bootanim.xex at raw offset 0x150000 len 0x00061000 (end 0x001b1000)
extracted SUPD\createprofile.xex (0xc000 bytes) (crc32: 0x29823ae3 ini: 0x29823ae3)
    adding as createprofile.xex at raw offset 0x1b1000 len 0x0000c000 (end 0x001bd000)
extracted SUPD\dash.xex (0x59b000 bytes) (crc32: 0x40bbd9ab ini: 0x40bbd9ab)
    adding as dash.xex at raw offset 0x1c0000 len 0x0059b000 (end 0x0075b000)
extracted SUPD\deviceselector.xex (0xa000 bytes) (crc32: 0xb982a6d4 ini: 0xb982a6d4)
    adding as deviceselector.xex at raw offset 0x75b000 len 0x0000a000 (end 0x00765000)
extracted SUPD\gamerprofile.xex (0x1b000 bytes) (crc32: 0xd02321c0 ini: 0xd02321c0)
    adding as gamerprofile.xex at raw offset 0x766000 len 0x0001b000 (end 0x00781000)
extracted SUPD\hud.xex (0x1d000 bytes) (crc32: 0xa5493707 ini: 0xa5493707)
    adding as hud.xex at raw offset 0x783000 len 0x0001d000 (end 0x007a0000)
extracted SUPD\huduiskin.xex (0x14000 bytes) (crc32: 0x77318862 ini: 0x77318862)
    adding as huduiskin.xex at raw offset 0x7a1000 len 0x00014000 (end 0x007b5000)
extracted SUPD\mfgbootlauncher.xex (0x8000 bytes) (crc32: 0x5ffbc69b ini: 0x5ffbc69b)
    adding as mfgbootlauncher.xex at raw offset 0x7b8000 len 0x00008000 (end 0x007c0000)
extracted SUPD\minimediaplayer.xex (0xb000 bytes) (crc32: 0x38b0f35e ini: 0x38b0f35e)
    adding as minimediaplayer.xex at raw offset 0x7c0000 len 0x0000b000 (end 0x007cb000)
extracted SUPD\nomni.xexp (0xe000 bytes) (crc32: 0xe71f0d4c ini: 0xe71f0d4c)
    adding as nomni.xexp1 at raw offset 0x7cb000 len 0x0000e000 (end 0x007d9000)
extracted SUPD\nomnifwk.xexp (0x2000 bytes) (crc32: 0x1839b40e ini: 0x1839b40e)
    adding as nomnifwk.xexp1 at raw offset 0x7da000 len 0x00002000 (end 0x007dc000)
extracted SUPD\nomnifwm.xexp (0x5000 bytes) (crc32: 0x761e6e55 ini: 0x761e6e55)
    adding as nomnifwm.xexp1 at raw offset 0x7de000 len 0x00005000 (end 0x007e3000)
extracted SUPD\SegoeXbox-Light.xtt (0x6000 bytes) (crc32: 0xe0ee6049 ini: 0xe0ee6049)
    adding as SegoeXbox-Light.xtt at raw offset 0x7e5000 len 0x00006000 (end 0x007eb000)
extracted SUPD\signin.xex (0x16000 bytes) (crc32: 0x6ab06853 ini: 0x6ab06853)
    adding as signin.xex at raw offset 0x7ee000 len 0x00016000 (end 0x00804000)
extracted SUPD\updater.xex (0x7000 bytes) (crc32: 0x836a0696 ini: 0x836a0696)
    adding as updater.xex at raw offset 0x806000 len 0x00007000 (end 0x0080d000)
extracted SUPD\vk.xex (0xb000 bytes) (crc32: 0xbc79c266 ini: 0xbc79c266)
    adding as vk.xex at raw offset 0x80f000 len 0x0000b000 (end 0x0081a000)
extracted SUPD\xam.xex (0x24e000 bytes) (crc32: 0x2bbd918a ini: 0x2bbd918a)
    adding as xam.xex at raw offset 0x81b000 len 0x0024e000 (end 0x00a69000)
reading .\16202\xenonclatin.xtt (0x11b000 bytes) (crc32: 0xd5d17ff5 ini: 0xd5d17ff5)
    adding as xenonclatin.xtt at raw offset 0xa6a000 len 0x0011b000 (end 0x00b85000)
extracted SUPD\xenonclatin.xttp (0x18000 bytes) (crc32: 0x7a507ad1 ini: 0x7a507ad1)
    adding as xenonclatin.xttp1 at raw offset 0xb87000 len 0x00018000 (end 0x00b9f000)
reading .\16202\xenonjklatin.xtt (0x1a8000 bytes) (crc32: 0xdde4a14c ini: 0xdde4a14c)
    adding as xenonjklatin.xtt at raw offset 0xba0000 len 0x001a8000 (end 0x00d48000)
extracted SUPD\xenonjklatin.xttp (0x7000 bytes) (crc32: 0xe2adddfb ini: 0xe2adddfb)
    adding as xenonjklatin.xttp1 at raw offset 0xd48000 len 0x00007000 (end 0x00d4f000)
extracted SUPD\ximecore.xex (0x17000 bytes) (crc32: 0x52eee832 ini: 0x52eee832)
    adding as ximecore.xex at raw offset 0xd4f000 len 0x00017000 (end 0x00d66000)
reading .\16202\ximedic.xex (0x90000 bytes) (crc32: 0x1d992bfb ini: 0x1d992bfb)
    adding as ximedic.xex at raw offset 0xd67000 len 0x00090000 (end 0x00df7000)
extracted SUPD\ximedic.xexp (0x2800 bytes) (crc32: 0xeb032195 ini: 0xeb032195)
    adding as ximedic.xexp1 at raw offset 0xdf8000 len 0x00002800 (end 0x00dfa800)
reading .\16202\..\launch.xex (0xc800 bytes)
    adding as launch.xex at raw offset 0xdfa800 len 0x0000c800 (end 0x00e07000)
reading .\16202\..\lhelper.xex (0x6000 bytes)
    adding as lhelper.xex at raw offset 0xe08800 len 0x00006000 (end 0x00e0e800)
reading .\16202\..\launch.ini (0x2ad bytes)
    adding as launch.ini at raw offset 0xe12000 len 0x000002ad (end 0x00e122ad)

------ adding 5 security files ------
<- Processing crl.bin ->
reading .\..\nand\crl.bin (0xa00 bytes)
crl appears crypted, attempting to decrypt with CPU key...failed! Trying alternate key...success!
    adding as crl.bin at raw offset 0xe18000 len 0x00000a00 (end 0x00e18a00)

<- Processing dae.bin ->
reading .\..\nand\dae.bin (0xad30 bytes)
dae appears encrypted, attempting to decrypt with CPU key...failed! Attempting to decrypt with alternate key...
success!
    adding as dae.bin at raw offset 0xe1c000 len 0x0000ad30 (end 0x00e26d30)

<- Processing extended.bin ->
reading .\..\nand\extended.bin (0x4000 bytes)
    adding as extended.bin at raw offset 0xe28000 len 0x00004000 (end 0x00e2c000)

<- Processing fcrt.bin ->
    could not read fcrt.bin, using data from nanddump.bin...
    adding as fcrt.bin at raw offset 0xe2c000 len 0x00004000 (end 0x00e30000)

<- Processing secdata.bin ->
reading .\..\nand\secdata.bin (0x400 bytes)
    adding as secdata.bin at raw offset 0xe30000 len 0x00000400 (end 0x00e30400)

------ checking for Mobile*.dat ------
MobileB.dat found, adding from nanddump.bin
    adding MobileB.dat as type 0x31 at raw offset 0xe34000 len 0x800 (end 0xe34800)
MobileC.dat found, adding from nanddump.bin
    adding MobileC.dat as type 0x32 at raw offset 0xe38000 len 0x200 (end 0xe38200)
MobileE.dat found, adding from nanddump.bin
    adding MobileE.dat as type 0x34 at raw offset 0xe3c000 len 0x800 (end 0xe3c800)
Statistics.settings found, adding from nanddump.bin
    adding Statistics.settings at raw offset 0x2ff8000 len 0x1000 (end 0x2ff9000)
Xstress.settings found, adding from nanddump.bin
    adding Xstress.settings at raw offset 0x2ff4000 len 0x1000 (end 0x2ff5000)

------ adding smc_config.bin ------
adding smc config to offset 0x02ffc000, len 0x400

------ finalizing image ------
Fixing up empty FS block entries...done!
Writing FS table to image offset 0xe40000 len 0x4000 (end 0xe44000)...done!
copying anchor block 1 to offset 0x2fe8000
copying anchor block 2 to offset 0x2fec000
done!
..\output\nandflash.bin written OK

---------------------------------------------------------------
..\output\nandflash.bin image built, info:
---------------------------------------------------------------
Console   : Corona
NAND size : 48MiB MMC (system only)
Build     : Glitch (v2)
Xell      : power on console with console eject button
Serial    : 484754313605
ConsoleId : 325976278818
MoboSerial: 7910010208921365
Mfg Date  : 09/01/2011
CPU Key   : 3659CBE4D0E78E0E7BB48448D5B9F683
1BL Key   : DD88AD0C9ED669E7B56794FB68563EFA
DVD Key   : CDEFC59DB3DC8EC45210DB1993D75FDF
CF LDV    : 3
KV type   : type2 (hashed)
---------------------------------------------------------------
    xeBuild Finished. Have a nice day.
---------------------------------------------------------------

-------------------------------------------------------------------------------------------------------------
xeBuild Nand generated.Now you can Flash it
(output\nandflash.bin)

[Acousticks 1]

kitbee Ну и нафига ты нафлудил? Думаешь, раз ты скопировал лог билда тебе по нему помогут?! Что значит запуска нет? Ресеты идут, не идут...Какая прошивка в чипе? Когда вы уже научитесь грамотно и подробно формулировать свои мысли? Постоянно пишете какую-то лабуду бессвязную, здесь что, форум экстрасенсов? Все читают мысли по посту? Ванга нервно лузгает семечки в углу мля!

Изменено 15 февраля 2013 пользователем Acousticks

[Xrepairs 0]

Есть проблема, имею приставку Corona v2 4gb с дашем 16202.

Куда имеешь?

 

Делаю не первый раз, провода по разному раскладывал, ставил прошивки разные на чип.

 

Оно и видно. 100 наверно поставил, да?

Изменено 16 февраля 2013 пользователем Xrepairs