Esto esta traducido de una pagina francesa, desconozco si servira o no.
Hola,
Me lancé en una serie de pruebas. Mi objetivo era descartar pistas de investigación sobre el destierro xboxlive.
El resumen:
CITA
Para los que no quieren leer la serie de prueba (es duro, yo incluye bien), he aquí el resumen:
Débannir una consola, es necesario inyectar la parte A de un keyvault de una consola no rechazada al mismo lugar del xbox débannir.
Parte A : del offset 328 (0x00000148) al offset 3185 (0x00000C71) o sea 2,79 Ko (2.858 octetos)
Nota:
Por eso para que las cosas queden claras, desee destacar que hice exactamente una serie de pruebas, cuya prueba resultó abonada, sea todo.
No hay ningún nuevo hack más.
Mi matos:
- une xbox PAL pucée Infectus
- des dumps de nands/kv.bin... :
> 1888 ESTACA
> 4532 ESTACA
> 4532 NTSC U
> 4532 NTSC J
> 5787 ESTACA exactamente antes de la Interdicción
> 5787 ESTACA exactamente después de Interdicción
1.o prueba:
Lo que hice:
Downgradé la consola 5787 rechazada en 4532 NTSC U. luego actualización por HDD.
Resultados de la prueba de conexión:
XboxLive: fracaso
Error:
CÓDIGO
W: 0000 - 000B
X: 0000 - F001
Allí: 00C2 - 03E0
Z: 0000 - 0000
2nd prueba:
Lo que hice:
Downgradé la consola 5787 rechazada en 1888 ESTACA. Luego actualización por HDD.
Resultados de la prueba de conexión:
XboxLive: fracaso
Error:
CÓDIGO
W: 0000 - 000B
X: 0000 - F001
Allí: 00C2 - 03E0
Z: 0000 - 0000
3.o prueba:
Preparación:
Situé el número de serie en el KV.bin del 1888.bin, se sitúa de la dirección A0 a la dirección AB:
Lo que hice:
Tengo cambiar el número de serie en el Keyvault como esto:
Solamente sustituí a una única cifra del número de serie: el último.
Patché del dump nand de 1888 con el nuevo Keyvault, lo nombré 1888patch.bin.
Flashé a continuación la consola con 1888patch.bin.
Tras flash, en Sistema/Parámetros de la consola/Infos sistema, se puede observar que el número de serie de la consola a bien cambiado:
Resultados de la prueba de conexión:
XboxLive: fracaso
Error:
CÓDIGO
W: 0000 - 000B
X: 0000 - F001
Allí: 00C2 - 03E0
Z: 0000 - 0000
4.o prueba:
Lo que hice:
Tengo cambiar el número de serie en el Keyvault.
Sustituí a todas las cifras del número de serie.
Patché del dump nand de 1888 con el nuevo Keyvault, lo nombré 1888patch2.bin.
Flashé a continuación la consola con 1888patch2.bin.
Tras flash, en Sistema/Parámetros de la consola/Infos sistema, se puede entonces observar que el número de serie de la consola a bien cambiado.
Resultados de la prueba de conexión:
XboxLive: fracaso
Error:
CÓDIGO
W: 0000 - 000B
X: 0000 - F001
Allí: 00C2 - 03E0
Z: 0000 - 0000
5.o prueba: El débannissement
Lo que tengo hacen:
Sustituí al Keyvault mi de dump de nand 1888.bin por un Keyvault de una consola no rechazada reeligiéndolo 188kv.bin.
Tengo interruptor la consola.
Resultados de la prueba de conexión:
Conexión XboxLive OK después de actualización por el Live (1888 - > 5787).
Vídeo de la prueba 5:
- sobre Google vídeo, muy muy muy larga, rápidamente hace (dejé el sonido):
http://video.google.fr/videoplay?docid=-40... 48249&hl=fr
- sobre Guba:
http://www.guba.com/watch/3000099667?durat... 0429ef14f7517f4.
- sobre Dailymotion:
http://www.dailymotion.com/zouzzz/video/x3... x360_videogames.
(Intenté sobre los 3 anfitriones para para ser casi sobre de tener al menos uno que acepta... el 3 aceptaron)
6.o prueba:
Lo que hice:
En las pruebas 2 y 3, había sustituido a este número de serie por un número inventado.
Para esta prueba ci, sustituí al número de serie de la consola rechazada por un número de serie de una consola no rechazada.
Esta prueba se efectuó con 2 números de serie diferentes de consola no rechazada.
Resultados de la prueba de conexión:
XboxLive: fracaso
Error:
CÓDIGO
W: 0000 - 000B
X: 0000 - F001
Allí: 00C2 - 03E0
Z: 0000 - 0000
7.o prueba:
Lo que hice:
Sustituí al número de serie + fecha de fabricación de la consola rechazada por un número de serie y fecha de fabricación de una consola no rechazada.
Esta 7.o prueba se efectuó con unnuméro de serie y fecha de fab de otra consola no rechazada que la utilizada en 6.o prueba.
Resultados de la prueba de conexión:
XboxLive: fracaso
Error:
CÓDIGO
W: 0000 - 000B
X: 0000 - F001
Allí: 00C2 - 03E0
Z: 0000 - 0000
8.o prueba: El torno se estrecha
Lo que hice:
Sustituí a una pequeña parte del keyvault de la consola rechazada por la del keyvault de una consola no rechazada.
Parte situada del offset 328 (0x00000148) al offset 3185 (0x00000C71) o sea 2,79 Ko (2.858 octetos).
Resultados de la prueba de conexión:
Conexión XboxLive OK después de actualización por el Live (1888 - > 5787).
9.o prueba:
Lo que hice:
Colocó el código ******-*** de 2496 (0x000009C0) a 2505 (0x000009C9) situado en la parte 328 (0x00000148) a 3185 (0x00000C71) del keyvault de la consola no rechazada en el keyvault de una consola rechazada.
Resultados de la prueba de conexión:
XboxLive: fracaso
Error:
CÓDIGO
W: 0000 - 000B
X: 0000 - F001
Allí: 00C2 - 03E0
Z: 0000 - 0000
10.o prueba:
Lo que hice:
Sustituyó al código * 0 ****-*** de 2496 (0x000009C0) a 2505 (0x000009C9) situado en la parte 328 (0x00000148) a 3185 (0x00000C71) del keyvault de la consola rechazada por el código * 9 ****-***.
Como esto:
Resultados al encendido:
Mi perfil principal no es ya encontrable sobre el HDD.
Tentativa de recuperación del Gamertag por el XboxLive:
CÓDIGO
Conexión al Xbox Live imposible. Por más información, cita sobre
http://www.xbox.com/apoyo.
Resultados de la prueba de conexión:
XboxLive: fracaso
Error:
CÓDIGO
W: 0000 - 000B
X: 0000 - F001
Allí: 00C2 - 03E0
Z: 0000 - 0000
CITA
Para ver más claramente a las pruebas 11 y 12:
kvA.bin : keyvault no rechazado
kvB.bin : keyvault no rechazado con lector flashé iXtrem.
kvC.bin : keyvault no rechazado con lector flashé Xtrem.
kvD.bin : keyvault non banni avec lecteur flashé iXtrem et back up stealh.
kvE.bin : keyvault no rechazado con lector flashé Xtrem y back up no stealh.
11.o prueba:
Lo que hice:
1-sobre KU rechazado, volví a poner mi fw del lector en original
2-yo flashé del nand con el KU no rechazado que llamo kvA.bin
3-paso de 1888 en 5767 y dump del nand, lo llamo nand5767
4-JAI reflashé mi lector en iXtrem (siempre en no rechazado) y enciende la consola
5-yo dumpé del nand, lo llamo nandB y extraído el KU y lo llamo kvB.bin
6-yo exploraron las diferencias entre los nands y KU.
Resultados en comparación entre el dos keyvaults dumpés:
NINGUNA
Resultados en comparación entre el dos nands dumpées:
NINGUNA
11.o prueba (bis):
Lo que hice:
1-sobre KU no rechazado kvA.bin, tengo lanzar una copia de seguridad stealh sobre iXtrem.
2-yo dumpé del nand, lo llamo nandDy extraído el KU y lo appelerai kvD.bin
3-yo exploraron las diferencias entre los nands y KU.
Resultados en comparación entre el dos keyvaults dumpés:
NINGUNA
Resultados en comparación entre el dos nands dumpées:
NINGUNA
12.o prueba:
Lo que hice:
1-sobre KU rechazado, volví a poner mi fw del lector en original
2-yo flashé del nand con el KU no rechazado que llamo kvA.bin
3-paso de 1888 en 5767 y dump del nand, lo llamo nand5767
4-JAI reflashé mi lector en Xtrem (siempre en no rechazado) y enciende la consola
5-yo dumpé del nand, lo llamo nandC y extraído el KU y lo llamo kvC.bin
6-yo exploraron las diferencias entre nands y KU.
Resultados en comparación entre el dos keyvaults dumpés:
NINGUNA
Resultados en comparación entre el dos nands dumpées:
NINGUNA
12.o prueba (bis):
Lo que hice:
1-sobre KU no rechazado kvA.bin, tengo lanzar una copia de seguridad stealh sobre iXtrem.
2-yo dumpé del nand, lo llamo nan y extraído el KU y lo appelerai kvE.bin
3-yo exploraron las diferencias entre nands y KU.
Resultados en comparación entre el dos keyvaults dumpés:
NINGUNA
Resultados en comparación entre el dos nands dumpées:
NINGUNA
Las gracias:
Robinsod, para su paciencia, sus consejos...
Feria a las Cuestiones
¿Cómo débannir?
En líneas generales:
Recuperar el a Keyvault de una consola no rechazada (HS o RoD por ejemplo).
Recuperar un dump de nand y la clave CPU de la consola débannir.
Patcher el nand recuperado por el Keyvault.
Interruptor el nand de la consola débannir.
¿Le Keyvault?? Qui aullait que che trouc?
El keyvault: comúnmente llamado KV.bin es un fichero de 15,9 Ko (16.368 octetos) que se extrae del dump de nand gracias a la clave CPU y la aplicación FlashTool de Robinsod. Contiene información más o menos esencial de del xbox 360 como la región, la clave CPU, la fecha de fabricación, número de serie...
¿Cómo MS prohíben el accés al Live?
En caso de tentativa de conexión al Live, se efectúa un scan de nand permitiendo el accés o no al Live.
¿Sobre Live, se puede utilizar el mismo keyvault sobre varias consolas a momentos diferentes?
Parecerá sí que.
¿Sobre Live, se puede utilizar el mismo keyvault sobre varias consolas en el mismo momento?
/ No probé por el momento.
¿El Keyvault que pa TA nand en 5.o prueba, de dónde viene?
De uno 360 ESTACA, esto es un original, no sabrán más.
¿-tu Reflashé tu consola déba con del nand rechazada, cuál es el resultado?
El 360 vuelven a pasar rechazada.
¿Basta con recuperar el a Keyvaukt de una consola no rechazada débannir?
Sí, entre otras cosas pero es necesario también la clave CPU de la consola débannir.
¿Es necesario forzamiento tener una pulga Infectus para poder esp reussir esta clase de manip?
Se recomienda muy.
¿Si se hace una protección de sonido Keyvault no rechazado (a la compra de la consola) y qué un día la consola se rechaza, es posible lo débannir gracias a su protección?
No, ver prueba 1 y 2.
¿Es lo que se ve obligado a tomar uno 1888 o entonces puede tomar uno de los últimos?
Poco importan el dump de nand utilizado: se prefieren 1888, 4532,.4548, 5767... pero 1888 esto mi
Si tienen otras cuestiones, intentaré responder lo mejor posible.
Este mensaje fue modificado por zouzzz: 30-11-2007, 22:10
Busco/yo compro un DVD Kiosk, MP mí.
(bah nombre de un pequeño cerdo, yaura no hay un miembro quien tendrá eso en sus cartones...)