[TUTORIAL] Hacer funcionar lector Lite-On DG-16D4S sin disponer de Dump Original

Muy buenas a tod@s. Hace tiempo tuve este problema, y he decidico a hacer un tutorial por si a alguien le puede servir de referencia.
Voy a entrar en detalles.
Este tutorial sirve para la gente que ha instalado un Firmware al lector (DG-16D4S) sin previamente haber extraído el Firm Original. Resulta que estos nuevos lectores incluyen un nuevo sector en el SPI llamado "KeyArea", que es único de cada lector. Hay mucha gente (a mi me pasó) que al extraer la DVDKey del Xell, directamente no hizo Dump. Inyectó la Key a un Firm modificado desde JungleFlasher, y flasheó. El problema está en que si abres el Firm generado de nuevo en el Jungle, comprobarás que no guarda la key. Y si pruebas el lector, comprobarás que no coge ni juegos originales ni backups.

En este tutorial voy a exponer la única solución que hay de momento a este problema.

EN UN PRINCIPIO ESTE PROBLEMA SOLO SE SOLUCIONA TENIENDO RGH PERMANENTEMENTE. ESTÁ POR COMPROBAR SI CON NAND RETAIL FUNCIONA TAMBIÉN

Herramientas y requisitos previos:

-Lizard Toolbox. Descarga: http://www.360lizard.com/website/downlo ... x_B051.zip
-JungleFlasher (Para Flashear el lector) Descarga: http://hotfile.com/dl/142024752/4e2d83e ... 9.rar.html
-AutoGG. Descarga: http://www.mediafire.com/?gbat5lew54fkuv1
-Tener RGH (Por confirmar si es necesario o no)
-Disponer del DVDKey del lector
-Disponer del Dump original de tu NAND
-Firm de Lector modificado (véase LT 2.0 p.ej) u Original. Versión 0272

-Generar Firm desde Lizard Toolbox

Descargamos el Lizard Toolbox y ejecutamos.

Vamos a la pestaña "CFW Generator", y una vez ahí, entramos en "Advanced View"



Ahora, donde pone "Destination / Target Firmware", cargamos el Firmware Original o Modificado (LT 2.0 p.ej) con el botón "Load FW". La versión del firm ha de ser "obligatoriamente" la versión 0272. Da igual que tu lector tuviera originalmente otra versión, como pueda ser la 0225 u otros. Es obligatorio generar Firm como si se tratara de un lector con versión 0272.



Como vemos en la fotografía de arriba, una vez cargado el Firm, veremos información sobre el firm, etc... Donde pone Key, se muestra todo en FFFF... Hay que inyectar la DVD Key de vuestra consola.

Para eso, donde pone key, aparece al final un recuadrito con 3 puntos. Pinchamos encima y seleccionamos la opción " Allow me to Manually type a value"



Ahora nos dejará insertar nuestra Key. La insertamos, y pinchamos en "CFW Save as..."



Al pinchar en "CFW Save as..." nos saltarán dos advertencias como esta:





En estas advertencias el programa nos trata de decir que sin el KeyArea del lector, los juegos no funcionarán, la consola puede quedar marcada para baneo, etc... Le decimos que si a los dos mensajes, y guardamos el Firm generado.

Ahora tenemos que flashear el Firm al lector desde el JungleFlasher. Doy por entendido que todos los que entren a este post, deben saber flashear el lector. De todas formas, por si alguien no sabe (lo dudo ) os dejo un tutorial donde lo explica: hilo_tutorial-flashear-slim-lite-on-0225-mxic-winbond-actualizando_1648144

-MODIFICANDO LA NAND DE LA CONSOLA PARA DESHABILITAR EL FCRT EN EL SISTEMA

El FCRT por lo visto es el encargado de comprobar algunos aspectos del lector, entre ellos el KeyArea... Deshabilitando esta función se soluciona el problema. No se verifica el KeyArea

Hay 2 maneras de hacerlo. Instalando DashLaunch 2.26 con la opción NOFCRT habilitada en el launch.ini (otras versiones de DashLaunch no incorporan esta función), o hacerlo desde el AutoGG y flashear la NAND generada sin FCRT. Evidentemente, pienso que la mejor opción es hacerlo desde el AutoGG, ya que podrás disponer de la última versión del DashLaunch sin ningún problema.

Abrimos el AutoGG, y cargad vuestra NAND



Ahora nos mostrará información de la NAND

Donde pone Imagen, seleccionas "Glitch", y marcais las 2 casillas que pone "FCRT" y "DashLaunch". Como muestra la imagen:



Ahora, pinchad en "Crear Imagen", y generará la NAND con el FCRT desactivado. Ahora, flashead la NAND por LPT, extractor USB, o por USB a través del Xell. Yo recomiendo flashear a través de USB por Xell porque es mas rápido, y no se necesita soldar ningún programador.

Para instalar la NAND por USB a través de Xell, ponemos un Pen al ordenador, y pinchamos en RAW Flash. Una vez ahi, seleccionamos el PEN, y se copiarán los archivos necesarios.

Ahora, metemos el USB a la XBOX, y la encendemos pulsando EJECT (en caso de tener instalado el GGBuild. Si tienes directamente instalado el Xell, pulsar el boton de encendido). Ahora arrancará el Xell. Esperar a que flashee la NAND del USB, y listo.

Con todo esto, comprobaréis que vuestro lector ya coge los juegos sin ningún problema Espero que a alguien que se vea en el apuro le pueda servir buenamente

La moraleja de todo esto es "Haz un Dump Original SIEMPRE de tu lector". Esto es en caso de catástrofe por despiste, aquí está la solución.

Espero que pueda servir de algo. Cualquier duda pregunten sin miedo

¡¡Saludos!!

PD: Este post está repetido en la sección Exploits y Homebrew. Lo pongo también en Modificación de lectores porque considero que es algo bastante "generalizado". En caso de que haya incumplido algo, borrad el post y santas pascuas. Pero por favor, no me mordáis Post Original: hilo_tutorial-hacer-funcionar-lector-lite-on-dg-16d4s-sin-disponer-de-dump-original_1733209

la cuestión del Key Area esta chungo, por que al parecer no esta en la nand, está unicamente en la memoria del lector...pero bueno.

Gracias tío por el tuto.

Salu2!

Buen tuto, a mi me pasó también y tuve que hacerle el RGH pero sin ponerle el lector desde un disco duro.

Un saludo.

interesante tutorial se agradece a mil hare la prueba con mi xbox slim ke esta sin lector por perdida de spi
gracias y saludos

atraves de rgh tambien podemos cargar backups en consolas con hitachi y liteon 1175. Buen tuto. Ademas agrego que intente generar un firn sin los datos con la guai de hackfaq pero no funciono .

La moraleja de todo esto es "Haz un Dump Original SIEMPRE de tu lector". Esto es en caso de catástrofe por despiste, aquí está la solución.

que es un dump original xD no entiendo en otro post le cambian el nombre, es el archivo que te da el lector cuando lo liberas? el source.bin?

mnl_86 escribió:

La moraleja de todo esto es "Haz un Dump Original SIEMPRE de tu lector". Esto es en caso de catástrofe por despiste, aquí está la solución.

que es un dump original xD no entiendo en otro post le cambian el nombre, es el archivo que te da el lector cuando lo liberas? el source.bin?

El Dump Original son los archivos que extraes al sacar la key del lector En estos lectores, a parte de extraer la key como algo importante, tambien extrae el KeyArea. Es único en cada lector

La key la podemos extraer de dos formas:

1. Atraves del dummy, que es una parte del fw completo del lector.
2. Atraves del full dump, que es el fw completo del lector y se extrae haciendo click en read estando con spi 0x00, en liteon slim.

Buenos dias a todos

esto que quiere decir entonces?
que cuando extraigo la key del lector y luego creo el LT3.0 esta parte del fimware (keyArea) es modificado

En horabuena por el tutorial!!!
Esto solo sirven en los lectores slim 9504 o 0272 NO
SIRVE PARA LOS LECTORES 0225 0401 1071

Y no es necesario tanta cosa solo basta con el lizardtoolbox y meter el key en cualquier dump de 0272, la diferencia de 4 sectores en el inicio del code bar autenficador hace que funcione, en los lectores superiores como 0225 esto no sirve.

Sarggent escribió:la cuestión del Key Area esta chungo, por que al parecer no esta en la nand, está unicamente en la memoria del lector...pero bueno.

Gracias tío por el tuto.

Salu2!

R/ totalmente en lo cierto el key area nace de un algorimos generado por el codebar si no generen un dummy pongan cualquier key area y simplemente borren el code bar veran que cualquier programa lo da como valido.no importa la key o el keyarea.bin