Tutorial, Como leer y/o escribir en la eeprom via hardware

Este tutorial pretende la lectura y/o escritura de la eeprom de la Xbox via hardware sin llegar a desoldar esta de la placa base y de este modo ser una alternativa a la compra y posterior instalación de un Chip.
Para este cometido se necesita de un sencillisimo interface, de un PC con Windows95/98/ME/NT/2000/XP o con Linux y que ademas este disponga de un puerto serie libre

Nota:

Aviso escribió:El forero Pedrinky hizo pruebas con un portatil y un conversor USB a RS232 (puerto COM) y los resultados fueron negativos.

Este tutorial va destinado a las Xbox que encajen en alguno de estos supuestos:

Supuestos

1-º Que haciendo HotSwap se ha roto el disco duro (error 07 o error 08 y 09 raro) y no tienes los datos de la eeprom para bloquear el nuevo disco duro.
2º- Disco duro desbloqueado (error 05)
3º- Que el HotSwap no te sale ni queriendo.
4º- Tienes un error 13, 16 o 21 y no ves claro el tema del HotSwap
5º- Eeprom corrupta.
6º- Que habiendo petado la Xbox, esta todavía arranca y aunque no saque ni audio ni vídeo, el led frontal queda encendido al modo árbol de Navidad o como mínimo hace los tres intentos de arrancar aunque luego se apague automáticamente.
Estos pasos son necesarios si quieres desbloquear el disco duro de la Xbox averiada para poder utilizarlo en otra Xbox o PC
Ni que decir tiene que en los cuatro primeros supuestos es posible utilizar un Chip en vez del sistema explicado en este tuto, pero este sistema es mas barato y solo hay que soldar** dos cablecillos a la placa base, el tercer cable se puede pinzar con un tornillo mismo de la placa base.
** En verdad no hace falta soldar ni un cable a la XBOX

Ubicación eeprom

Las imágenes muestran el emplazamiento de la eeprom en la placa base, solo he puesto tres modelos, la v1.0, la v1.4 y la v1.6, hay diferencias con otros versiones pero la eeprom esta mas o menos en el mismo sitio.





Imagen actualizada el 24012013 He marcado los puntos alternativos del bus LPC en donde se pueden conectar los cables verde (SCL) y el rojo (SDA), el negro (MASA) se puede conectar a la misma chapa de protección o a un tornillo de la placa base.
Estos puntos del bus LPC son comunes a todas las versiones de XBOX.





Esquema del Interface

El circuito necesario para leer la eeprom consta de 5 componentes:
Un conector hembra DB9
Dos diodos Zener de 5 voltios, 400 MiliWatts
Dos resistencias de 3K9 (3900 Ω) o 4K7 (4700 Ω), estas últimas son las que he utilizado personalmente.
Los cablecillos se pueden sacar de cualquier cable viejo del tipo puerto paralelo a impresora, serie a serie o paralelo a paralelo
Los colores usados para que se distingan bien serán estos, negro, rojo y verde.
Todo el circuito cabe perfectamente en el mismo conector DB9 y no es necesario placa o circuito impreso alguno.
Los cables que he usado son de un metro de largo mas o menos.
El precio del conjunto es de aprox. 90 céntimos.







Si no tienes claro donde leches esta el ánodo (A) y/o el cátodo (K) del diodo la imagen de aquí abajo te puede ayudar, los diodos Zener se comprueban de la misma forma que un diodo común.
Con un tester puesto en comprobación de diodos (ver círculo rojo en la imagen), prueba ha alternar las puntas de prueba en el diodo, cuando marque continuidad la punta roja se corresponde al ánodo (A) y la negra al cátodo (K)
El valor mostrado en el display del tester es orientativo, cada diodo marcará valores diferentes.



Construcción del Interface

Imágenes paso a paso de como montar el circuito, no es difícil si tienes unos conocimientos mínimos de soldadura.













Software

El software utilizado para la lectura de la eeprom es el PonyProg, es gratuito y de libre distribución.
La versión utilizada para las pruebas en este tutorial ha sido la v1.17h

PonyProg v1.17h para Windows

PonyProg v1.17h para Linux

El programa PonyProg una vez instalado y al echarlo andar por primera vez nos dice que hay que calibrarlo, para hacer esta operación correctamente, hay que cerrar todos los programas (menos el antivirus) y comprobar que ningún proceso esta accediendo al disco duro y/o consumiendo recursos, cuando esto se cumpla ya se le puede dar al Yes



Una vez calibrado entramos en Setup y ajustamos como muestra la imagen, el puerto COM dependiendo del PC puede variar,
después arriba en Dev. Type seleccionamos 2402-16 y 2402



Como nota añado que he probado a hacer lecturas de la eeprom con el programa IC-Prog siendo los resultados en todos los casos totalmente negativos.

Conexionado a la Xbox

MUY IMPORTANTE
Si el interface no os llega al PC y le quieres poner un alargador de cable serie, este tiene que ser del tipo pin a pin
Cuidado, no sirven los cables llamados cable null-modem.
La placa utilizada para la primera prueba es una v1.4 la cual no saca ni señal de audio ni vídeo y el led frontal queda encendido al modo árbol de Navidad, solo esta conectada la fuente, el interface y el cable del botón frontal para poderle dar al Power, el cable de audio/vídeo no es necesario que este presente, así como tampoco las unidades (dvdrom y/o disco duro)
La forma correcta de conectar el tinglado es este:
La Xbox abierta y sin conexión alguna (sobretodo el cable de corriente), como ya he mencionado antes no hace falta que tenga enchufado ni el disco duro ni el lector DVDROM, tampoco necesita el cable de audio\vídeo y menos aun el mando gamepad.
Procedemos ha soldar los cablecillos, el cable negro puede ser conectado a un tornillo de los que aguantan la placa base o soldado, elije lo que te vaya mejor, el cable rojo va al pin 5 de la eeprom y el cable verde al pin 6 de la eeprom, no es que sean unas soldaduras muy difíciles pero si tienes poca experiencia es fácil meter un pegote de estaño resultando muy complicado la eliminación del mismo.
Una vez hechas las soldaduras es muy recomendable hacer un repaso por si hemos hecho algun cruce, un tester (polimetro) nos será de gran ayuda para comprobar que todo está correcto.
Seguidamente enchufamos el Interface a un puerto serie que tengas libre en el PC



Lectura

Lanzamos el PonyProg, después enchufamos el cable de corriente a la Xbox y le damos al botón Power, tan pronto luce el led frontal ya se le puede dar al Read Devide del PonyProg, el proceso de leer la eeprom no tarda ni medio segundo.
Al final del proceso de lectura aparece una ventana titulada Notice, salvo que ponga Error dentro de esta ventana no hay que hacer caso alguno a lo que ponga.



Esta ventana nos indica que todo ha ido OK



La lectura ha sido un éxito total, he podido desbloquear el disco duro con la ayuda del HDM1.9 junto con el eeprom.bin extraído de la placa.

Conexionado a la Xbox II

Segunda prueba, esta vez es una placa v1.6 que no arranca, solo hace los tres intentos de arrancar y se apaga.
Por suerte el programa PonyProg lee a la velocidad de la luz y da tiempo suficiente en el primer intento de arrancar para leer la eeprom.
El cable negro lo he pillado con un tornillo de la placa base, así me ahorro una soldadura.
En este caso tampoco hay nada enchufado salvo la fuente, el interface y el cable del botón frontal.

Imagen general del conexionado.



Imagen detallada del conexionado.



Lectura II



El resultado como en el primer caso ha sido de un éxito rotundo

IMPORTANTE, una vez leída (y guardada!) la eeprom lo primero que hay que hacer es desenchufar el cable de corriente de la Xbox, después desenchufar el Interface del PC y por último desoldar los cables de la placa base.

Error

Si aparece esta imágen de error con el PonyProg comprobar los cables y las conexiones.



Limitaciones

Si la Xbox ni siquiera hace los tres intentos de arrancar la única forma de leer la eeprom en este caso es extraerla por completo, para solucionar este problema te recomiendo la lectura de estos dos hilos:

Substituir y programar una eeprom física I

Substituir y programar una eeprom física II

Información

Información original extraída de aquí y de allá

Miscelánea

Aunque se sale bastante del propósito de este tuto voy a explicar muy por encima como usar el programa Liveinfo Beta 3 xbox v1.6 Yoshihiro
Este programa sirve para editar el fichero eeprom.bin desde un PC.
Antes que nada hay que saber que hay tres versiones de eeprom en las Xbox, la v1.0, v1.1 a v1.5 y v1.6 a v1.6x, los datos en todos los casos son de 256 bytes pero estos datos estan organizados de distinta manera, esto hace que sea incompatible programar por las buenas una eeprom de una v1.0 con una de v1.1-5 o una v1.6-6x o viceversa.
Este programa ademas de permitirnos editar la eeprom y variar lo que nos convenga, tiene una función muy potente que es la de poder convertir cualquier versión de eeprom para la versión de Xbox que queramos.

Notas

Cualquier contratiempo y/o imprecisión hacedmelo saber que será corregida

Actualizado el 24012013 Esta imagen es la del lector comercial que se puede comprar por eBay, he modificado la foto con los colores de los cables usados en este tutorial. Es decir como si en vez de usar dicho lector comercial estuvieses usando el de este tutorial. Este punto tiene que quedar muy claro, si usas este tutorial, esos son los colores a tomar como referencia**, si usas cualquier otro tutorial o lector comercial tendrás que ceñirte a las instrucciones del mismo.



**Colores usados por el lector de este tutorial

Rojo para SDA
Verde para SCL
Negro para GND

Colores usados por el lector de eBay, ojo!, antes de conectar nada, verificalo con las instrucciones que lo acompañan.

Azul para SDA
Rojo para SCL
Amarillo para GND

Joder, a ver si lo terminas pronto, por que creo que es una alternativa muy economica de poder resucitar y xploitear nuestras Xbichas...
Gracias.

a mi me interesa mucho este manual, y estoy ancioso en verlo terminado, gracias hall9000.

saludos.

Yo también estoy interesado, ya que mi xbox v1.0 arranca pero no saca video ni audio (se peto al hacer un exploit), y tengo un HDD de 80GB guardado en el armario, ya que está bloqueado y no tengo el eeprom.bin.

Agur y gracias

La culpa de todo la tiene el no tener tiempo, hasta el finde no podre pasarme por la tienda y comprar las dos resistencias y los dos diodos, bueno de hecho tengo conectores reciclados pero prefiero comprarlo nuevo para que salga mas bonito en las fotos y de paso saber el valor exacto de todo el tinglado.

Joer Hal9000 como te lo curras macho

Actualizado, ya queda menos para terminarlo
EDITADO
He cambiado las imagenes de servidor, es que estaba usando era una mierda, espero que este vaya mejor

Tutorial cojonudo hall9000. Una duda, para el error que me pasa a mi: http://www.elotrolado.net/hilo_XBOX-error-13_865921 crees que lo mejor puede ser esto?, es decir sacar el eeprom.bin y con un hd nuevo de 250GB por ejemplo hacerlo de 0?

Gracias y un saludo.

Primero prueba con el HotSwap, si no te llega a funcionar usa este sistema si lo deseas.

El hotswap no hay manera además anda metiendo ruidillos raros el HD(Western Digital) cuando lo desconecto para hacer el hotswap hace clicks raros (como me hacían otros del pc antes de morir o mientras agonizaban). Así que creo que esta tard eprobaré este método y ya os comento.

Un saludo y mucha sgracias