[破解]醒目!!!!!!!!!!!r3t6电阻的作用,置顶帖里面好像没有说.说了就权当我提醒一下

该用户已被禁言

我自认为free60那篇文章说的就是熔断电路,那个电阻就是限流电路,如果实在有英文上的困难可以Google嘛....

该用户已被禁言

下面是引用dpqyd于2010-01-29 19:19发表的:

晕，不是写的很明白吗？
It supplies the necessary voltage for the Xenon CPU to burn the so-called e-fuses。
这个电阻是为熔断CPU的e-fuses提供电压的。
下面是猜测：在系统升级完成后，360会重启机器，重启后会检测R6T3其中一脚的电压，如果有这个电阻，电压肯定是正常的，没有的话，电压应该偏高（负载没有了嘛），这样的话，系统会锁定机器，报E80的错；如果正常的话，会在R6T3其中的一脚那个通路上提高电压，这样电流增大，后面的e-fuses就被干掉了，完成升级。其实应该可以骗过系统，在重启的过程中，刚刚关闭的时候，把360断电，找到检测的那一部分，去除，应该就可以了。我想，已经正常升级到8955的系统之后，如果去掉R6T3这个电阻，应该可以正常开机使用的（我没有条件测试），不会出现E80，那就证明了是升级后才会检查R6T3的。
.......

我觉得你的想法应该是对的.

但是我认为不是刚升级完成后一次性检测,而是每次开机都有检测.

可以这么想,把那些熔断电路当成保险丝(实际就是保险丝),老版本的系统需要更多的保险丝,而新版本的系统则不需要.

如果不这么想,那么降级应该是能成功的,因为那不是官方升级后的第一次开机.

ufo192

继续围观讨论，等降级啊

av9t

老外也啥也不懂乱说

av9t

所谓的e-fuse,并不是一个物理上存在的硬件或者某个电路节点。而是一串代码，由这个代码控制360 CPU开放或者关闭某些IO或者调试接口（如SPI，JTAG等）

这些控制外围IO开关的代码，是放在一个外部ROM里面，并这个ROM可擦写（SPI FLASH？？）。

360 BIOS里面有一段开机检测此FLASH读出代码并配置端口状态的初始化程序，而初始化是健壮的，即使FLASH不存在有用数据，BIOS会有一个默认全部端口都开放的预置设置。

R6T3就是连接了一个存放e-fuse代码的flash,并且在每次update后都会写入修改数据到此flash,去掉R6T3，等于在每次开机的时候从flash调取e-fuse设置失败而改用默认的设置状态启动

av9t

infectus降级可以实现已经说明了e-fuse并不是一个一次性的物理融丝电路。

否则的话硬件都破坏了降级就不可能实现。

该用户已被禁言

infectus的降级我不是很清楚,但是这e-fuse如果只是逻辑上存在那么破解就有可能了吧.不过既然这个东西在cpu里面,要取得对它的权限估计就太困难了.

r6t3电阻反正是可以拿掉的,以后出现e80错误也可能把它补回而修复,关键就在于这需要一点啊焊工

shootall

It supplies the necessary voltage for the Xenon CPU to burn the so-called e-fuses
burn啊，fuse啊的都是半导体行业的术语。简单说就将CPU中部分用于控制和设定的寄存器从状态0改为状态1或从状态1改为状态0。再具体就要参看CPU的产品设计书，里面会有寄存器的详细用法。实际上可以把CPU卸下在专门的测试机台上重写，不过重写可能有次数限制。