Tutorial, Como leer y/o escribir en la eeprom via hardware

Foro dedicado a la primera consola de Microsoft
hal9000
Torracollons d'EOL
15.754 mensajes
y 2 fotos
desde dic 2003
en In a tambourine's country

Este tutorial pretende la lectura y/o escritura de la eeprom de la Xbox via hardware sin llegar a desoldar esta de la placa base y de este modo ser una alternativa a la compra y posterior instalación de un Chip.
Para este cometido se necesita de un sencillisimo interface, de un PC con Windows95/98/ME/NT/2000/XP o con Linux y que ademas este disponga de un puerto serie libre

Nota:
Aviso escribió:El forero Pedrinky hizo pruebas con un portatil y un conversor USB a RS232 (puerto COM) y los resultados fueron negativos.


Este tutorial va destinado a las Xbox que encajen en alguno de estos supuestos:

Supuestos

1-º Que haciendo HotSwap se ha roto el disco duro (error 07 o error 08 y 09 raro) y no tienes los datos de la eeprom para bloquear el nuevo disco duro.
2º- Disco duro desbloqueado (error 05)
3º- Que el HotSwap no te sale ni queriendo.
4º- Tienes un error 13, 16 o 21 y no ves claro el tema del HotSwap
5º- Eeprom corrupta.
6º- Que habiendo petado la Xbox, esta todavía arranca y aunque no saque ni audio ni vídeo, el led frontal queda encendido al modo árbol de Navidad o como mínimo hace los tres intentos de arrancar aunque luego se apague automáticamente.
Estos pasos son necesarios si quieres desbloquear el disco duro de la Xbox averiada para poder utilizarlo en otra Xbox o PC
Ni que decir tiene que en los cuatro primeros supuestos es posible utilizar un Chip en vez del sistema explicado en este tuto, pero este sistema es mas barato y solo hay que soldar** dos cablecillos a la placa base, el tercer cable se puede pinzar con un tornillo mismo de la placa base.

** En verdad no hace falta soldar ni un cable a la XBOX [oki]

Ubicación eeprom

Las imágenes muestran el emplazamiento de la eeprom en la placa base, solo he puesto tres modelos, la v1.0, la v1.4 y la v1.6, hay diferencias con otros versiones pero la eeprom esta mas o menos en el mismo sitio.

Imagen

Imagen

Imagen actualizada el 24012013 He marcado los puntos alternativos del bus LPC en donde se pueden conectar los cables verde (SCL) y el rojo (SDA), el negro (MASA) se puede conectar a la misma chapa de protección o a un tornillo de la placa base.
Estos puntos del bus LPC son comunes a todas las versiones de XBOX.


Imagen

Imagen

ToRyN escribió:Os traigo un apaño que se me ocurrio leyendo mi eeprom.

Trabajando sobre el estupendo manual de hal9000 si añadimos a la cesta de la compra un zocalo de 8 patillas podemos facilitar las cosas a la gente que no se le de bien la soldadura.

En el manual usamos 3 cables, masa que no hace falta soldarlo y dos mas que ya no hara falta soldarlos a la eeprom directamente. Los soldaremos como se indica en la foto, a el zocalo, asegurandonos de que el resto de patillas no haran contacto con la eeprom.

Un vez soldados al zocalo tenemos un cable listo para aplicar sobre cualquier xbox sin tener que soldar en ella 1gr de estaño. Solo siguiendo el manual de hal9000 y dejando el zocalo presionado sobre la eeprom (asegurandonos de un vistazo que coinciden bien las patillas) encendemos la xbox y a los pocos segundos le decimos al programa que nos lea la eeprom. No lleva mas de 5-10seg todo a no ser que no tengais pulso, pero para eso esta el amigo que pulsa el boton de leer eeprom por ti o sujeta el zocalo.

Imagen

Por ultimo volver a darle las gracias a hal9000 por su manual, esta es la mejor forma que se me a ocurrido de dartelas a la vez que puedo hechar una mano al resto.

Un saludo.

PD: ems-spain en cualquier tienda de electronica tienes todo, yo me compraba un DB9 hembra nuevo pero puedes reusar cualquiera hembra que tengas.


Esquema del Interface

El circuito necesario para leer la eeprom consta de 5 componentes:
Un conector hembra DB9
Dos diodos Zener de 5 voltios, 400 MiliWatts
Dos resistencias de 3K9 (3900 Ω) o 4K7 (4700 Ω), estas últimas son las que he utilizado personalmente.
Los cablecillos se pueden sacar de cualquier cable viejo del tipo puerto paralelo a impresora, serie a serie o paralelo a paralelo
Los colores usados para que se distingan bien serán estos, negro, rojo y verde.
Todo el circuito cabe perfectamente en el mismo conector DB9 y no es necesario placa o circuito impreso alguno.
Los cables que he usado son de un metro de largo mas o menos.
El precio del conjunto es de aprox. 90 céntimos. [barret]

Imagen

Imagen

Imagen

Si no tienes claro donde leches esta el ánodo (A) y/o el cátodo (K) del diodo la imagen de aquí abajo te puede ayudar, los diodos Zener se comprueban de la misma forma que un diodo común.
Con un tester puesto en comprobación de diodos (ver círculo rojo en la imagen), prueba ha alternar las puntas de prueba en el diodo, cuando marque continuidad la punta roja se corresponde al ánodo (A) y la negra al cátodo (K)
El valor mostrado en el display del tester es orientativo, cada diodo marcará valores diferentes.

Imagen

Construcción del Interface

Imágenes paso a paso de como montar el circuito, no es difícil si tienes unos conocimientos mínimos de soldadura.

Imagen

Imagen

Imagen

Imagen

Imagen

Imagen

Software

El software utilizado para la lectura de la eeprom es el PonyProg, es gratuito y de libre distribución.
La versión utilizada para las pruebas en este tutorial ha sido la v1.17h

PonyProg v1.17h para Windows

PonyProg v1.17h para Linux


El programa PonyProg una vez instalado y al echarlo andar por primera vez nos dice que hay que calibrarlo, para hacer esta operación correctamente, hay que cerrar todos los programas (menos el antivirus) y comprobar que ningún proceso esta accediendo al disco duro y/o consumiendo recursos, cuando esto se cumpla ya se le puede dar al Yes

Imagen

Una vez calibrado entramos en Setup y ajustamos como muestra la imagen, el puerto COM dependiendo del PC puede variar,
después arriba en Dev. Type seleccionamos 2402-16 y 2402

Imagen

Como nota añado que he probado a hacer lecturas de la eeprom con el programa IC-Prog siendo los resultados en todos los casos totalmente negativos. :-O

Conexionado a la Xbox

MUY IMPORTANTE
Si el interface no os llega al PC y le quieres poner un alargador de cable serie, este tiene que ser del tipo pin a pin
Cuidado, no sirven los cables llamados cable null-modem.

La placa utilizada para la primera prueba es una v1.4 la cual no saca ni señal de audio ni vídeo y el led frontal queda encendido al modo árbol de Navidad, solo esta conectada la fuente, el interface y el cable del botón frontal para poderle dar al Power, el cable de audio/vídeo no es necesario que este presente, así como tampoco las unidades (dvdrom y/o disco duro)
La forma correcta de conectar el tinglado es este:
La Xbox abierta y sin conexión alguna (sobretodo el cable de corriente), como ya he mencionado antes no hace falta que tenga enchufado ni el disco duro ni el lector DVDROM, tampoco necesita el cable de audio\vídeo y menos aun el mando gamepad.
Procedemos ha soldar los cablecillos, el cable negro puede ser conectado a un tornillo de los que aguantan la placa base o soldado, elije lo que te vaya mejor, el cable rojo va al pin 5 de la eeprom y el cable verde al pin 6 de la eeprom, no es que sean unas soldaduras muy difíciles pero si tienes poca experiencia es fácil meter un pegote de estaño resultando muy complicado la eliminación del mismo.
Una vez hechas las soldaduras es muy recomendable hacer un repaso por si hemos hecho algun cruce, un tester (polimetro) nos será de gran ayuda para comprobar que todo está correcto.
Seguidamente enchufamos el Interface a un puerto serie que tengas libre en el PC

Imagen

Lectura

Lanzamos el PonyProg, después enchufamos el cable de corriente a la Xbox y le damos al botón Power, tan pronto luce el led frontal ya se le puede dar al Read Devide del PonyProg, el proceso de leer la eeprom no tarda ni medio segundo.
Al final del proceso de lectura aparece una ventana titulada Notice, salvo que ponga Error dentro de esta ventana no hay que hacer caso alguno a lo que ponga.

Imagen

Esta ventana nos indica que todo ha ido OK [666]

Imagen

La lectura ha sido un éxito total, he podido desbloquear el disco duro con la ayuda del HDM1.9 junto con el eeprom.bin extraído de la placa.

Conexionado a la Xbox II

Segunda prueba, esta vez es una placa v1.6 que no arranca, solo hace los tres intentos de arrancar y se apaga.
Por suerte el programa PonyProg lee a la velocidad de la luz y da tiempo suficiente en el primer intento de arrancar para leer la eeprom.
El cable negro lo he pillado con un tornillo de la placa base, así me ahorro una soldadura.
En este caso tampoco hay nada enchufado salvo la fuente, el interface y el cable del botón frontal.

Imagen general del conexionado.

Imagen

Imagen detallada del conexionado.

Imagen

Lectura II

Imagen

El resultado como en el primer caso ha sido de un éxito rotundo :)

IMPORTANTE, una vez leída (y guardada!) la eeprom lo primero que hay que hacer es desenchufar el cable de corriente de la Xbox, después desenchufar el Interface del PC y por último desoldar los cables de la placa base.

Error

Si aparece esta imágen de error con el PonyProg comprobar los cables y las conexiones.

Imagen

Limitaciones

Si la Xbox ni siquiera hace los tres intentos de arrancar la única forma de leer la eeprom en este caso es extraerla por completo, para solucionar este problema te recomiendo la lectura de estos dos hilos:

Substituir y programar una eeprom física I

Substituir y programar una eeprom física II


Información

Información original extraída de aquí y de allá

Miscelánea

Aunque se sale bastante del propósito de este tuto voy a explicar muy por encima como usar el programa Liveinfo Beta 3 xbox v1.6 Yoshihiro
Este programa sirve para editar el fichero eeprom.bin desde un PC.
Antes que nada hay que saber que hay tres versiones de eeprom en las Xbox, la v1.0, v1.1 a v1.5 y v1.6 a v1.6x, los datos en todos los casos son de 256 bytes pero estos datos estan organizados de distinta manera, esto hace que sea incompatible programar por las buenas una eeprom de una v1.0 con una de v1.1-5 o una v1.6-6x o viceversa.
Este programa ademas de permitirnos editar la eeprom y variar lo que nos convenga, tiene una función muy potente que es la de poder convertir cualquier versión de eeprom para la versión de Xbox que queramos.

Notas

Cualquier contratiempo y/o imprecisión hacedmelo saber que será corregida [agggtt]

Actualizado el 24012013 Esta imagen es la del lector comercial que se puede comprar por eBay, he modificado la foto con los colores de los cables usados en este tutorial. Es decir como si en vez de usar dicho lector comercial estuvieses usando el de este tutorial. Este punto tiene que quedar muy claro, si usas este tutorial, esos son los colores a tomar como referencia**, si usas cualquier otro tutorial o lector comercial tendrás que ceñirte a las instrucciones del mismo.

Imagen

**Colores usados por el lector de este tutorial

Rojo para SDA
Verde para SCL
Negro para GND


Colores usados por el lector de eBay, ojo!, antes de conectar nada, verificalo con las instrucciones que lo acompañan.

Azul para SDA
Rojo para SCL
Amarillo para GND
Ultima edición por hal9000 el 25 ago 2013 17:00, editado 25 veces
Los MP's son para asuntos privados, no para consultas generales...
Es curioso como unos dibujos animados pueden representar las fases de mi vida. Empece siendo Patricio Estrella, después Bob Esponja, mas tarde Eugene H. Cangrejo y he acabado transformándome en Calamardo...

Motero, acepta este buen consejo, ni se te ocurra llevar jamas tu moto a norauto.

javimelon
MegaAdicto!!!
2.147 mensajes
desde nov 2006
en Leganes, Madrid

Joder, a ver si lo terminas pronto, por que creo que es una alternativa muy economica de poder resucitar y xploitear nuestras Xbichas...
Gracias.
Diablo 3: javimelon#2221
Solucion barata a las almohadillas de los Superlux HD668B
http://www.elotrolado.net/hilo_cascos-superlux-hd668b-solucion-barata-para-almohadillas_1983046
Mi PC
Corsair Obsidian 800D
Intel I5-4670K @ 4.4 ghz + EK KIT L360 - Bomba EK EK-DCP 2.2 + Bomba Phobya DC12-400
Asrok Fatal1ty Z87 Professional
G.Skill Trident X DDR3 2400 PC3-19200 8GB 2x4GB CL10
Gigabyte GTX 760 OC 4gb Windforce
OCZ Solid 3 120 gb (maestro)
WD Caviar Blue Sata2 1 tb
WD Caviar Green Sata3 2 tb
WD Caviar Green Sata3 3 tb x2
LG M2780D 27"+ Philips 242G
Logitec G510 + Logitech G700
Logitech z 5450
Hauppauge Win-TV HVR-4000
Hauppauge Win-TV HVR-4400
F.A. Seasonic X660W Gold

gerard000
Adicto
376 mensajes
desde may 2007
en Malaga City

a mi me interesa mucho este manual, y estoy ancioso en verlo terminado, gracias hall9000.

saludos.

Zamorate
Embedded
2.233 mensajes
desde sep 2002
en Arrasate-Gasteiz [EH]

Yo también estoy interesado, ya que mi xbox v1.0 arranca pero no saca video ni audio (se peto al hacer un exploit), y tengo un HDD de 80GB guardado en el armario, ya que está bloqueado y no tengo el eeprom.bin.

Agur y gracias
Imagen

hal9000
Torracollons d'EOL
15.754 mensajes
y 2 fotos
desde dic 2003
en In a tambourine's country

La culpa de todo la tiene el no tener tiempo, hasta el finde no podre pasarme por la tienda y comprar las dos resistencias y los dos diodos, bueno de hecho tengo conectores reciclados pero prefiero comprarlo nuevo para que salga mas bonito en las fotos y de paso saber el valor exacto de todo el tinglado.
Los MP's son para asuntos privados, no para consultas generales...
Es curioso como unos dibujos animados pueden representar las fases de mi vida. Empece siendo Patricio Estrella, después Bob Esponja, mas tarde Eugene H. Cangrejo y he acabado transformándome en Calamardo...

Motero, acepta este buen consejo, ni se te ocurra llevar jamas tu moto a norauto.

Rascanalgao
MegaAdicto!!!
807 mensajes
desde nov 2002
en Madrid

Joer Hal9000 como te lo curras macho :O
Imagen


-yo estuve allí-

hal9000
Torracollons d'EOL
15.754 mensajes
y 2 fotos
desde dic 2003
en In a tambourine's country

Actualizado, ya queda menos para terminarlo [360º]
EDITADO
He cambiado las imagenes de servidor, es que estaba usando era una mierda, espero que este vaya mejor :p
Ultima edición por hal9000 el 10 nov 2007 18:39, editado 1 vez
Los MP's son para asuntos privados, no para consultas generales...
Es curioso como unos dibujos animados pueden representar las fases de mi vida. Empece siendo Patricio Estrella, después Bob Esponja, mas tarde Eugene H. Cangrejo y he acabado transformándome en Calamardo...

Motero, acepta este buen consejo, ni se te ocurra llevar jamas tu moto a norauto.

demssite
Adicto
101 mensajes
desde oct 2007
en Planeta Asturiax

Tutorial cojonudo hall9000. Una duda, para el error que me pasa a mi: http://www.elotrolado.net/hilo_XBOX-error-13_865921 crees que lo mejor puede ser esto?, es decir sacar el eeprom.bin y con un hd nuevo de 250GB por ejemplo hacerlo de 0?

Gracias y un saludo.

hal9000
Torracollons d'EOL
15.754 mensajes
y 2 fotos
desde dic 2003
en In a tambourine's country

Primero prueba con el HotSwap, si no te llega a funcionar usa este sistema si lo deseas. [ok]
Los MP's son para asuntos privados, no para consultas generales...
Es curioso como unos dibujos animados pueden representar las fases de mi vida. Empece siendo Patricio Estrella, después Bob Esponja, mas tarde Eugene H. Cangrejo y he acabado transformándome en Calamardo...

Motero, acepta este buen consejo, ni se te ocurra llevar jamas tu moto a norauto.

demssite
Adicto
101 mensajes
desde oct 2007
en Planeta Asturiax

El hotswap no hay manera además anda metiendo ruidillos raros el HD(Western Digital) cuando lo desconecto para hacer el hotswap hace clicks raros (como me hacían otros del pc antes de morir o mientras agonizaban). Así que creo que esta tard eprobaré este método y ya os comento.

Un saludo y mucha sgracias

Siguiente

Volver a Xbox

¿Quién está conectado?

Usuarios navegando por este foro: No hay usuarios registrados visitando el foro y 0 invitados