Kernel 8955 sin chips ni dualNand+Unsigned .XeX![Act. Beta1]

zonalink escribió:segun dicen si tienes la consola actualizada no puedes hacer este tutorial, pero segun este hilo hilo_tutorial-recupera-tu-hd-facilmente_1335180,,, leen la nand, para recuperar el hd,, incluso comentan en el hilo que la an borrado y la an vuelto a escribir. Con cualquier consola y supongo que si estan baneadas estan actualizadas.

Que alguien me aclare esta duda,, supongo que no sera un dump completo......

zonalink escribió:segun dicen si tienes la consola actualizada no puedes hacer este tutorial, pero segun este hilo hilo_tutorial-recupera-tu-hd-facilmente_1335180,,, leen la nand, para recuperar el hd,, incluso comentan en el hilo que la an borrado y la an vuelto a escribir. Con cualquier consola y supongo que si estan baneadas estan actualizadas.

Que alguien me aclare esta duda,, supongo que no sera un dump completo......

loky2zero escribió:

diegales escribió:una preguntilla q toy mu verde, mi pc no tiene conector db25 como conecto el nand dumper al pc??? gracias peña

Pues compras una tarjeta PCI por menos de 10e en cualquier tienda de informatica. Tarjeta para puerto paralelo, y como dicen seguramente haya tambien adaptador por usb.

Hail_Mary escribió:Al ver que no tengo cable LPT, solo tengo cables de puerto COM, donde es posible conseguir un conector DB25 macho?, electrónica, informática...

Keihanzo escribió:Pues yo cogí un cable de impresora LPT y lo corté
en tiendas de informática ha de haber

bpSz escribió:

Hail_Mary escribió:PD2: Última duda, es necesario quitar la resistencia R6T3 en este XBReboot?

Más que necesario yo diría recomendable, para que no vayas a quemar un efuse por error con algún update y pierdas la posibilidad de ejecutar el kernel 7371 vulnerable.

Saludos

el_aprendiz escribió:jojojojo

Pues eso señores, acabo de meter el kernel 8955 en mi Nand orignal sin necesidad de cygnos ni chips ni nada!!!!!

Para la Xenon, he usado dicho kernel con el rebooter incluido+ una modificación del Keyvault de mi Nand original.
Solo es necesario el Nando dumper (leer y escribir la Nand) y el jtag (necesario para que funcione e xploit)

No es necesario 2 Nands, con la original es suficiente.

Recordad sólo para xenon por ahora. Esto es nuevo, acaba de salir hace escasas horas. Sí se puede correr archvos sin firmar que tambien a salido hoy la posiblidad de hacerlo pero es necesario 2 Nands (para el rebooter v0.02), esto es la primera release y como he dicho sólo funciona en xenon, proximamente irá saliendo para otros modelos exploitebles.
Edito: Ya es posible hacerlo tambien en Zephyr y Falcon/Opus, el tutorial es del usuario viericrespo, buscadlo en el foro.

TUTORIAL

Nos descargamos el kernel 8955+rebooter, el nombre original es: XBR_Xenon_8955_0.bin
Descomprimimos el archivo en la carpeta del Nandpro (usad la version que os vaya bien) y junto a ella el kernel de vuestra backup de la Nand orignal dumpeada anteriormente.
Renombramos el XBR_Xenon_8955_0.bin a xbr.bin y vuestro backup de la Nand original a 7371.bin.
-Ahora en windows ejecutamos el Nandpro, en mi caso seria:
cmd--cd escritorio--cd nandpro2
-Aqui ponemos lo siguiente:
cmd--cd escritorio--cd nandpro2--nandpro 7371.bin: -r16 kv.bin 1 1
-Esto creara un archivo y un .txt debug, no hay que hacer nada con esto, ahora ponemos lo siguiente:
cmd--cd escritorio--cd nandpro2--nandpro xbr.bin: -w16 kv.bin 1 1
-Esto modificara el keyvault en el kernel 8955 ( recordad que la hemos renombrado a xbr.bin).Ahora borramos nuestra Nand original de la xbox con el siguiente comando:
cmd--cd escritorio--cd nandpro2--nandpro.exe lpt: -e16 0x000000
-Con esto ya tenemos la xbox360 preparada para recibir el nuevo kernel, flasheamos con este comando:
cmd--cd escritorio--cd nandpro2--nandpro lpt: -w16 xbr.bin
Y ya esta, vamos a la TV encendemos y ya podremos jugar a los juegos nuevos, ect.

8955_0:(beta)
Caracteristicas:
-No es necesario el XeXTool
-Detección automática de keys .XeX tanto Dev como Retail
-Arrastrar y soltar cualquier .XeX en el cdr
-No se requiere un secdat.bin o crl.bin especifico

8955_1:(beta1)
- +Añadido soporte para PIRS
- !Arreglado backup para Xell
- !Ahora es más estable

No se pierde el Xploit ya que es un Reboot.



Nunca pense que podria hacer rular este emulador, por dios es una flipada esto, esto ya es lo mas, gracias Xenon!!!!



Confirmado po mi el kernel tiene la comprobacion de firmas quitado, es unsigned .XeX entre otras cosas, a igual que el reboot 0.02 pero sin dual-nand jajajajajaj
Voy a seguir probando cositas.


Gracias a keihanzo y viericrespo.

el_aprendiz escribió:mmmmm...Mi lector (hitachi 47DJ) esta flasheado, no dispongo de ningun lector sin flashear, lo siento. Aun así si el lector no esta flasheado no creo que arranquen.

Keihanzo escribió:La r6t3 la puedes quitar cuando quieras, pero yo recomiendo hacerlo estando en el dash 7371. de hecho si estais ya en ese dash, estais tardando en quitarla, ya que no afecta para nada excepto para que se quemen fuses...y eso solo ocurre (en este caso) para actualizarse al dash que no queremos ver ni en pintura

Keihanzo escribió:La r6t3 la puedes quitar cuando quieras, pero yo recomiendo hacerlo estando en el dash 7371. de hecho si estais ya en ese dash, estais tardando en quitarla, ya que no afecta para nada excepto para que se quemen fuses...y eso solo ocurre (en este caso) para actualizarse al dash que no queremos ver ni en pintura

jmiat1100 escribió:hola e metido el kernel 8955 beta 1 a mi falcon haciendolo como explicas pero ahora la consola no arranca porque podria ser?
ni intenta encenderse , en ella se puede hacer el xploit

el_aprendiz escribió:Para que funcione bien la imagen tiene que haberse pasado PERFECTAMENTE si no es asi, no funcionara, motivos por los que no puede funcionar:
-Copiado incorrecto de la Nand (el puerto paralelo es muy sensible).
-Mal contancto de jtag o mal soldado, fallos E71 o E79 al arrancar la Xbox.

astuntxirri escribió:

spainfer escribió:

el_aprendiz escribió:Edito. Hay teneis el famoso MAME creado con las herramientas de microsoft (X D K) rulando en mi Xenon con el rebooter en la Nand Original.

Una pregunta desde el desconocimiento más absoluto de alguien con consola vulnerable (y con muchas ganas de decidirse a meterle mano cuando los pros sean suficientemente jugosos):
¿El emu de MAME lo ejecutas desde el propio dash modificado o lo cargas en una fase previa via Xell?

lo que se hace es cargar un dash modificado, este se carga siendo estéticamente igual que el dash original, pero sin la protección de carga de archivos firmados, por lo que igual que vas a cargar el bomberman te vas a cargar el emulador y a jugar.

asta hace una semana teníamos que cargar o el emulador de nes o el de megadrive tras arrancar el xell loader, pero eso ya no es necesario, por lo que podras tener todo igual que antes mas los emus y encima sin dual nand

JOSEunit10 escribió:A lo mejor ya estara posteado:

XBReboot v0.05 8955_1 for Zephyr, Falcon and Jasper-16 *Updated

Esperandolo para las Jasper de 256mb

clockterra escribió:Buenas antes de ponerme manos a la obra tengo una gran duda...

Tengo el kernel 7367, es mejor poner primero el 7371 y luego quitar R6t3???
Y luego empezar a hacer el dump de la nand y el hack del jtag???

O puedo quitar la resitencia R6t3 con mi kernel 7367 y empezar a hacer el dump de la nand y demas con mi kernel????...

Perdon tengo una Xenon de septiembre del 2005 (de cuando salieron)...
Saludos Clock..

Keihanzo escribió:

clockterra escribió:Buenas antes de ponerme manos a la obra tengo una gran duda...

Tengo el kernel 7367, es mejor poner primero el 7371 y luego quitar R6t3???
Y luego empezar a hacer el dump de la nand y el hack del jtag???

O puedo quitar la resitencia R6t3 con mi kernel 7367 y empezar a hacer el dump de la nand y demas con mi kernel????...

Perdon tengo una Xenon de septiembre del 2005 (de cuando salieron)...
Saludos Clock..

Hola clock, como ya hemos dicho varias veces, este proceso puedes hacerlo con cualquier versión del dash, pero yo aconsejo hacerlo con la última vulnerable 7371.

Un saludo.

tristanc escribió:

Segun he leido con ese kernel el 7367, tambien funciona el rebooter, pero comentan q es mejor actualizar al ultimo kernel vulnerable q es el 7371 y luego quitar la resistencia, luego puedes hacer el backup de tu nand sin problemas.
Un saludo.

-l- Agua -l- escribió:De la 7371 hay sólo una versión, verdad?. Me ha parecido leer otra cosa hace unos meses.
Salúdos!!!

esvenco escribió:Con el xbreboot Beta1 me aparece siempre el e71 cuando tengo enchufado cualquier disco usb, ya sea un pendrive o de portátil. ¿A alguien más le pasa? Tengo una xenon con el jtag de los diodos.

ZaVeL escribió:Tengo entendido q el jtag de la xenon son con las tres resistencias de 330 ohm y el diodo es para la falcon.

esvenco escribió:Con el xbreboot Beta1 me aparece siempre el e71 cuando tengo enchufado cualquier disco usb, ya sea un pendrive o de portátil. ¿A alguien más le pasa? Tengo una xenon con el jtag de los diodos.