[TUTORIAL] Xploit Xbox 360 (NOOB LIKE) Jasper 256/512

Shininchi escribió:

mogoto escribió:

mogoto escribió:Una pregunta, el cable que trae mi Xbox 360 Jasper de 512mg sirve para ver la xell? cables rojo-amarillo-blanco
Estoi atascado por las copias de la Nand, pero era para ir pidiendo algun cable si fuera necesario, ya que solo tengo este y el HDMI.
Gracias

Me podeis decir algo, porfa?
Tal vez con el cable amarillo (que es la imagen,creo) se pueda conectandolo?...nose

Creo que el XeLL no es compatible con HDMI pero sí con el compuesto (el amarillo, blanco y rojo).

Shininchi escribió:amarillo, blanco y rojo -> compuesto -> funciona (comprobado por mí)

rojo, verde, azul (imagen), blanco y rojo (sonido) -> componentes (no te puedo confirmar que funcione, pero creo que sí)

MiCK-1 escribió:En las resistencias no importa la posición. En los diodos SI. Y sí, el 4148 te vale.

JenXon escribió:Bueno, os comento, me sale el siguiente error en todos los PC´s que lo he podido probar:



He probado con otro cable hecho de nuevo, he desoldado todos los cables de la placa y los he vuelto a soldar, he probado con varios metodos pero nada. Ahora leyendo (antes también había leido bastante pero nunca este dato) he visto que se recomienda que el cable mida menos de 35 cm, ahí puede estar mi error:





Así tengo conectado los cables. Lo he hecho así para no tener que sacar el ordenador de donde lo tengo metido. ¿Creeis que este es el problema? Ya me figuro las respuestas, pero por preguntar que no quede xD. Aclaro que el port95nt estaba instalado en todos los PC´s que he probado, que me dijeron que ese error pordía darse por no tenerlo correctamente instalado.

Saludos

kurosama escribió:

JenXon escribió:Bueno, os comento, me sale el siguiente error en todos los PC´s que lo he podido probar:



He probado con otro cable hecho de nuevo, he desoldado todos los cables de la placa y los he vuelto a soldar, he probado con varios metodos pero nada. Ahora leyendo (antes también había leido bastante pero nunca este dato) he visto que se recomienda que el cable mida menos de 35 cm, ahí puede estar mi error:





Así tengo conectado los cables. Lo he hecho así para no tener que sacar el ordenador de donde lo tengo metido. ¿Creeis que este es el problema? Ya me figuro las respuestas, pero por preguntar que no quede xD. Aclaro que el port95nt estaba instalado en todos los PC´s que he probado, que me dijeron que ese error pordía darse por no tenerlo correctamente instalado.

Saludos

Ese mismo error me marcaba por no usar los correspondientes "gnd". Cuando solde las masas al chasis de la 360, todo perfecto

1.- ¿Hay algún problema en instalar el Nanddumper y el JTAG antes de hacer ningún backup?

2.- ¿Es suficiente un dump de 75 bloques ("nandpro lpt: -r3 nand75bloques.bin") para comprobar el CB con el degraded? ¿Contendría dicho backup mis Keys y mi Config?
Lo digo por eliminar el primer backup: "nandpro.exe lpt: -r16 backupnand.bin". Ya que me parece más factible y rápido hacer un backup pequeño con lo mínimo para restaurar la consola si el XeLL me falla; y luego hacer un backup completo usando el nuevo XeLLous.

3.- ¿Los comandos que estoy utilizando son correctos para una Jasper de 512 MB?

JenXon escribió:¿Podrías indicarme como hacer eso? Es que no se muy bien que son los gnd.
Saludos

TRuHa83 escribió:hola, tengo una duda haber si me podeis ayudar. Tengo una placa zhepyr y ya instale el NandDumper correspondiente a este modelo. El asunto es que cuando trato de realizar una copia de seguridad, al terminar y comprobarlo me da el error "wrong nand file" ¿a que puede ser debido? La primera vez que lo hice si que salio bien, pero con unos 50 error cuya cosa creo que no debe ser normal, ya el resto de intentos han sido erroneos. Probe a cambiar el tipo de paralelo, de normal y ssp, y nada, sigue con las mismas. ¿Sera debido al jtal? Aunque no deberia ya que son cosas distintas... ¿O quizas por ser windows 7? ¿Alguien lo a probado con este sistema?
Gracias de antemano. Un saludo.

sauron7 escribió:hola tengo un problema haciendo el jtag: no puedo soldar el cable rojo en el punto db1f1 porque no c me pega el estaño, en la placa tengo marcado el punto pero no hay estaño solo hay un pequeño agujerito y no consigo hacer que el estaño se pegue
busque por aqui y encontre un punto alternativo por abajo de la placa pero es muy chico el espacio para soldar

algun otro punto alternativo???? sigo intentando con el db1f1????? meti la pata????

agradesco cualquer ayuda

edit: me falto poner que es una jasper de 16mb

josevil escribió:e leido en otros tutos que para la jasper que es la mia de 512 cambia las istrucciones de nandpro cambian y una de las que se utiliza es EF7 2 si es asi este tuto solo sirve para las jasper de 16 .

Si es asi abria que modificar el tuto porque cada tuto dice una cosa y luego la gente comenta otras fuera y no se modifica el tuto original.

El_justiciero escribió:Buenas a todos,
soy reciente miembro de eol y poseedor de una xbox 360. Me gustaría contaros mi experiencia y también mis dudas.

En primer lugar dar gracias por este gran tutorial, que paso a paso he seguido hasta que me he encontrado con algunos problemas.

Bueno, empiezo por una duda un poco de novato. La consola que tengo es una Xbox Arcade 256Mb y con Kernel 2.0.7363.0, por lo que entiendo que puedo realizar el proceso. Para comprobar la placa base que tengo he seguido este hilo: hilo_guia-xploit360_1357683 por el modelo del conector tengo una jasper.

El siguiente paso fue fabricarme el cable nandumper:


A pesar de la pinta que tiene algunas soldaduras de la placa, están bien hechas y testeadas.

Tras hacer el cable me entré en la bios para cambiar la configuración del puerto lpt:


Estoy bajo xp, conecto el cable de corriente a la xbox 360, conecto el lpt y ejecuto nandpro con el comando -r16. La respuesta fue un "could no detect a flash controller", lo que le pasa al compañero Koni. Tras leerme algunos foros y ver las respuestas: cambiar resistencias, resoldar todo, quitar resistencias / diodo, acortar cables (los míos son de 15 cm) ...Me decidí por substituir las resistencias de 100 ohm por unas de 46, et voilá, me salió el magnifico mensaje:

Testing LPT devide address: 0378
FlashConfig: 00AA3020
512MB Nand Detected
Using LPT devide at address: 0378
Starting Block: 0x000000
Ending: block: 0x0003FF
Configured for Large Block Nand
Reading...

Aquí es donde me hago la picha un lío, por qué si tengo una jasper de 256 me dice que la nand es de 512? o una cosa no tiene que ver con la otra?

Me respondo, como me dijo Shininchi, la consola tiene la memoria que te diga el nandpro, en este caso 512

Bueno independientemente de eso, he sacado varias nand con el comando -r16, algunas con fallos error 300 y otras perfectas. Al compararlas con el totalcommander me dan diferencias, a pesar de no tener errores de lectura, eso también me ralla un poco, significa que hay ruido? qué la nand cambia asi por qué sí?

Me respondo, sí era por el ruido. En el siguiente quote digo como lo hice

El_justiciero escribió:Buenas,

no he podido hoy hacer mas pruebas, aunque si que he realizado la conexión "tierra" del db25 con la consola, os dejo unas fotos y mañana probaré a ver si hay menos diferencias al comparar las nands.



Gracias shininchi por el post. No lo he realizado con las pinzas porque no tenía, pero así también valdrá, no?

Saludos

Tras igualar las masas me salían las lecturas iguales

Aun asi paso al siguiente paso, el degraded. Al abrir los archivos de 16 megas, me dice wrong nand file!! De nuevo he buscado por los foros a ver que puede ser, pero no encuentro respuesta clara, ya no se si tiene que ver con una mala lectura, si es por la nand de las placas jasper... La única referencia que tengo es esta http://forums.xbox-scene.com/index.php?showtopic=700442 Aquí el tutorial distingue entre las jasper y las otras, y para ello usa el comando de siempre pero con -r70, esto también me despista, por qué 70? no debería ser 256 / 512? qué lío tengo.

En principio en los primeros 70 megas se encuentra toda la información que necesitamos para nuestra consola, aunque veremos que con menos megas podemos hacer el proceso.

Tras tirarme dos horas largas sacando una con el -r70 la paso por el degraded pero me dice que el tamaño del archivo no es válido. Así que me he quedado en este punto, estoy extrayendo otra nand con -r70 para tener dos, por si hubiera que hacer otro procedimiento.

El programa Degraded da problemas con las nand de las consolas grandes, es por ello que no las consigue abrir

Alguien podría ayudarme a aclarar qué comando usar y cual puede ser la causa de que degraded me diga que las nand no son correctas?

Si las abro con un editor hexadecimal sale información de microsoft, el cb ... pero no se si son correctas o no.

Sí, abriéndolo con un editor sale la información correcta

Bueno, un saludo a todos, y gracias.

Copia el archivo lflash.c en la raíz de tu pendrive formateado en FAT32.
Descarga “jasper_6723_hack_256MB_512MB.rar” de los sitios habituales (busca EasyXbins.exe en Google para acceder de manera rápida al FTP de Xbins.org). Extrae “jasper_6723_hack_256MB_512MB.bin” en el mismo directorio que el Nandpro2.0b y renómbralo a “xell.bin”.

Flashea tu NAND con “xell.bin” desde un prompt de msdos con el comando “nandpro.exe lpt: -w256/512 xell.bin”. Solo se reemplazarán los ~2Mb primeros, asi que no tardará casi nada.
Si enciendes la consola ahora cargará la pantalla azul y podrás copiar tu CPUKey. Hazlo.

Installing XELLOUS and getting NAND BACKUP.

Now with the jtag installed we are going to proceed on installing xellous and using the new HTTPD to download the nand backup.

First you need to download the right versions of XELL and XELLOUS otherwise this will not work.

For XELL you need the free60 versions that are specific to each motherboard and are about 1.5 mb in size.

And XELLOUS at the time of writing this was at version 1.0. Both XELL and XELLOUS should be downloaded from the usual places.


Backup your kv and config with the following commands.

Dumping KeyVault

To dump your keyvault from nand (This is the same for all motherboard versions):
Nandpro lpt: -r16 kv.bin 1 1
Dump this a couple times and compare them.


Dumping Config

To dump your Config from nand:
Nandpro lpt: -r16 rawconfig.bin 2de 2
Dump this a couple times and compare them.

For 256/512 Jaspers its:
nandpro 1.bin: -r256/-r512 config.bin ef7 2

Now flash the free60 version of XELL for your specific motherboard with the following command.

i.e. for zephyr

nandpro lpt: -w16 zephyr_hack_updxell.bin 0

i.e. for jasper

nandpro lpt: -w256/-w512 jasper_6723_hack_for_256mb_512mb.bin 0

Then flash your KV with the following command, it's the same for all versions of motherboards:

nandpro lpt: -w16 kv.bin 1 1

It's very import for you to flash your key otherwise you will not be to dump or flash your nand through XELLOUS.

Now let's update the XELL version of freeb60 to XELLOUS:

Don't not proceed with this step unless you have flashed freeboot60 XELL and your KV.

Flash XELLOUS with the following command it's the same for all motherboard versions:

nandpro lpt: +W16 xell-1f.bin 30

Error 3 Luces Rojas (3LR)

Problema de sobrecalentamiento (ajeno al exploit) o mal flasheo, flashea de nuevo pero borra la flash antes de reflashear. Si tienes una Zephyr con XBR_3 lo más probable es que el fallo se deba a los problemas que está mostrando esta versión con la placa Zephyr. Para más detalles pásate por este hilo:Errores e79


2 Luces Rojas y 2 Luces Verdes

Puede ser debido a no haber introducido en la imagen del XBR el config de tu nand o haber utilizado el nandpro 2.0a. Si has utilizado nandpro 2.0a utiliza el 2.0b.

Para descartar errores tontos, ¿estás utilizando el cable por defecto que te trae la consola? (el rojo, amarillo y blanco)
Te lo digo porque a mi no me muestra imagen el Xell usando el cable por componentes (rojo, verde y azul + rojo y blanco) en un VGA box (puede que funcione en un monitor/tele que soporte entrelazado).

El cable es el rojo, amarillo y blanco

Una vez descartado esto, yo instalaría primero el XeLL tomando las precauciones necesarias (quitar salvapantallas, ahorro de energia, sin tocar el ratón ni ejecutar nada en paralelo, etc). Cuando termine de escribir, haz una copia de los 2 primeros megas y compruebas si coincide con lo que has escrito.

He instalado los 2 primeros Mb de la copia de seguridad que había sacado, pero la consola sigue sin iniciarse.
Despues he probado de nuevo a instalar el xell (jasper_6723_hack_for_256mb_512mb.bin) y tampoco.

Por cierto, tras instalar el xell he leido los dos primeros megas pero no coinciden ni con los dos primeros que yo tenia de seguidad ni con el archivo jasper_6723_hack_for_256mb_512mb.bin, pero eso es normal porque tienen diferente tamaño

Consulta los pasos (y comandos) que utilice si tienes dudas aquí

Si aún así tienes problemas, es posible que sea cosa del JTAG que esté mal instalado, revisa las soldaduras (si restauras los dos primeros megas de tu nand original y la consola funciona es seguro que es del JTAG).

Mañana me la llevaré a la facultad para testear las soldaduras que aqui en casa no tengo nada.

Gracias por todo!


PD: En la fuente de alimentación el piloto se vuelve de verde a naranja cuando salen las luces rojas


Un saludo y ánimo!!

josevil escribió:El meollo de la cuestion de todo el proceso por lpt es saber si el cable extrae los datos sin errores, si es así también los grabara sin errores con el total comander sobra para saberlo.

Luego sacando tres copias de 16m iguales lo sabremos (de estas copias podemos sacar el kv y kvconfig si queremos) comparándolas y tienen que dar 0 errores.

Yo e sacado copias de la nand de 512 pero en este caso si que da algún error en la extracción y para meter el xbr de 70m no hace falta solo se saca por seguridad.

Sabiendo que el cable funciona bien ya podemos inyectar el kv y config al xbr de nuestra placa, (no hace falta decir que los comandos en las jasper son diferentes lo tenéis mas que leído).
Y luego grabarlo en nuestra nand con el comando w (ojo y no confundirse con la r y w)

El XBR pesara unos 70 megas por lpt casi 3 horas de grabación sacar 3 copias de 16megas de nuestra nand 1,5 horas en total 4,5 horas en hacer lo todo.

Recomiendo sacar dos copias de las primeros 70 megas que el lo que ocupa el xbr por si queremos algún DIA dejarla como de fabrica (2 copias siempre para comparar como mínimo)

El cable que e utilizado tenia pantalla que es la que e utilizado para la masa y de longitud 25 centímetros, el diodo lo e puesto cerca de la soldadura de la placa por si os sirve de algo, me dio 0 errores en las comparaciones.

ojete3000 escribió:Hola que tal amigows, disculpen que les moleste pero la verdad he estado buscando como loco pero no he encontrado respuesta a este problema que se me presentó al leer la nand de la xbox de un amigo mio. Quisiera saber si me puedes ayudar en esto..
No pude resistir y extraje la NAND de una xbox jasper 256mb via lpt, se tardó muchisimo pero al final las obtuve, pero el problema está en que el archivo nand.bin no lo abre el programa Degraded V1.1.b me arroja una ventana que dice "BAD FILE LENGTH" y no sé como solucionar esto, ya que no sé de otra herramienta para saber si la extracción fue correcta o incorrecta. Ya intenté cambiar la línea de "2004-200x Microsoft" con un hexworkshop pero no me funcionó. PLEASE HELP!! necesito saber si la extracción de mi nand es buena o mala!. Tambien otro detalle, llevo como 3 backups y ninguno al compararse me sale identico, tienen al menos 600 diferencias... que puedo hacer al respecto?? ya revisé los cables y sus respectivas soldaduras y todo parece en orden!
Muchas gracias y espero me puedas responder

DarkAlvan escribió:disculpen puedo soldar mis cables para leer la nand y tambien soldar los cables para brincar la proteccion antes de iniciar la lectura de la nand??

no se si me explico bien, o sea soldar todo lo que hay que soldar y despues realizar la lectura/escritura

saludos

ungrillao escribió:

DarkAlvan escribió:disculpen puedo soldar mis cables para leer la nand y tambien soldar los cables para brincar la proteccion antes de iniciar la lectura de la nand??

no se si me explico bien, o sea soldar todo lo que hay que soldar y despues realizar la lectura/escritura

saludos

SI, sí que puedes. Yo primero hice el nandumper lpt y lei la nand unas cuantas veces ... luego soldé el jtag y escribí

DarkAlvan escribió:gracias por la rapidez, pero creo que no me explique bien, lo que pregunto es que si se puede soltar el nandumper, inmediatamente soldar los puntos para brincar la proteccion y que arranque el kernel modificado y ya con todo soldado iniciar el proceso de leer la nand y sobreescribirla (esto por que le voy a pedir a alguien que me solde los puntos y ahi mismo no hay acceso a una pc para realizar el procedimiento).

saludos y muchas gracias de antemano

DarkAlvan escribió:

ungrillao escribió:

DarkAlvan escribió:disculpen puedo soldar mis cables para leer la nand y tambien soldar los cables para brincar la proteccion antes de iniciar la lectura de la nand??

no se si me explico bien, o sea soldar todo lo que hay que soldar y despues realizar la lectura/escritura

saludos

SI, sí que puedes. Yo primero hice el nandumper lpt y lei la nand unas cuantas veces ... luego soldé el jtag y escribí

gracias por la rapidez, pero creo que no me explique bien, lo que pregunto es que si se puede soltar el nandumper, inmediatamente soldar los puntos para brincar la proteccion y que arranque el kernel modificado y ya con todo soldado iniciar el proceso de leer la nand y sobreescribirla (esto por que le voy a pedir a alguien que me solde los puntos y ahi mismo no hay acceso a una pc para realizar el procedimiento).

saludos y muchas gracias de antemano

ungrillao escribió:

DarkAlvan escribió:gracias por la rapidez, pero creo que no me explique bien, lo que pregunto es que si se puede soltar el nandumper, inmediatamente soldar los puntos para brincar la proteccion y que arranque el kernel modificado y ya con todo soldado iniciar el proceso de leer la nand y sobreescribirla (esto por que le voy a pedir a alguien que me solde los puntos y ahi mismo no hay acceso a una pc para realizar el procedimiento).

saludos y muchas gracias de antemano

No, no te has explicado bien, porque creo que tienes un pequeño lio en la cabeza ....
1º Soldar el nandumper
2º Leer la nand
3º Hacer el jtag
4º Escribir la nand modificada

o también:
1º Soldar el nandumper y el jtag
2º Leer la nand
3º Escribir la nand modificada

Para leer la nand, tienes que tener soldado el nandumper, no hay otra

Edito: creo que te entendí ... con el nandumper, lees la nand y luego sueltas el nandumper no ? y luego sueldas el jtag y ya le metes la nand modificada .. es eso ?

DarkAlvan escribió:Excelente !!! esto es lo que pienso hacer

1º Soldar el nandumper y el jtag
2º Leer la nand
3º Escribir la nand modificada
4° Quitar el nandumper

muchas gracias a Todos Por sacarme de esa terrible duda, tuve la suerte de comprar una 360 elite con el kernel requerido nuevecita con el kun-fu panda y el lego indiana jones, aca en mexico ya no se consiguen, y si logro flashear bien, que mejor que no seguir rayando mis discos y a disfrutar el homebrew que yo sigo usdando a tope mi xbox negra

ungrillao escribió:

DarkAlvan escribió:Excelente !!! esto es lo que pienso hacer

1º Soldar el nandumper y el jtag
2º Leer la nand
3º Escribir la nand modificada
4° Quitar el nandumper

muchas gracias a Todos Por sacarme de esa terrible duda, tuve la suerte de comprar una 360 elite con el kernel requerido nuevecita con el kun-fu panda y el lego indiana jones, aca en mexico ya no se consiguen, y si logro flashear bien, que mejor que no seguir rayando mis discos y a disfrutar el homebrew que yo sigo usdando a tope mi xbox negra

El 4º paso yo no lo haría .... yo tengo cerrada la consola con el nandumper soldado. Como no es muy largo, lo puse encima del lector, enrollado y me permite cerrar la xbox 360 sin que suceda nada yo lo dejé "por si acaso" pasa alguna cosa y hay que meterle la nand por lpt