- 精华
- 0
- 帖子
- 16
- 威望
- 0 点
- 积分
- 29 点
- 种子
- 0 点
- 注册时间
- 2011-8-3
- 最后登录
- 2020-1-6
|
本帖最后由 pop1900 于 2011-9-12 09:00 编辑
时间：大约4天，大部分时间是在试主板芯片和触发时机，实际破解大概是1天
工具：烙铁，美工刀，导线，放大镜，T10螺丝刀，140欧姆电阻，SATA延长线（自己做的），万用表，镊子
软件：WIN 7 , JF 0.1.87, DOSFLASH 2.0，WIN 7 PE, unlockspi
其它：NFORCE芯片电脑2台，intel笔记本一台，WIN7安装盘一张，D盘一张
具体教程就不写了，有很多，我把我卡住需要注意的地方总结一下
1.NFROCE芯片可以支持，第一次把固件dump出来就是NF5，但是时机很难掌握，后面几乎没再重现，包括用DOS，所以用别的电脑了
2.不用半开光驱托盘，识别过后只重启或拔插光驱电源是没有用的。电脑IDE不支持热插拔，所以状态会一直0X51或0XD1，就是不进0X72
3.先开电脑，进系统后，才能开电源（我用360供电的），这样才能识别。重新通电光驱就失效了。
4.读取KEY，把固件dump出来后，光驱就失效了。要按3重启后，再进MTK32进ID模式。
5.主板模式一定要换成IDE模式，否则一定失败。为此，我在本本中又装了一个IDE模式的WIN7，原来的AHCI模式直接切换后，无法开机，真麻烦。
6.SATA线只能是延长线，一公一母，有条件可以自己做一条。
方法：主板拆两个公头下来，两个7***叉对接，然后插上普通SATA线即可。SATA线其实只有中间4条有效，接上就可以，两进两出，其它都是公共地，保护的，不接也可以。
7.用本本破解的话， 先把光驱拆下来，把公头伸进去插上，会很松，要注意别掉了
8.在DOS下用DOSFLASH2.0不靠谱，个人认为它不支持1071，载出来的固件是错的，用JF读取时报错。但是用来测光驱启动的触发时机可以。
方法：做一个DOS下的USB启动盘，直接开机启动，进dosflash，如果提示repower off那么可以不用试了，一定失败。正确的是只输出FLASH芯片信息
9.试过用winPE运行JF，但是提示错误，因为没有.NET3.5环境，而且也安装不了。这时dosflash和unlockspi都可以使用，但是我认为是有问题的。unlockSPI不支持1071
10.重新安装的操作系统不需要装任何驱动，直接开JF
11.电阻100欧姆左右都可以，只要测量电压>3V就行，英文教程有说。
12.给芯片打洞的时候，用美工刀，力道控制在刮易碎贴那样，刚好能刮出粉末就好，不用太用了
13.带电打最好，用放大镜看，可以看到一条金属线，刚好和定位用的斜线平行，但是位置是在横竖线的焦点上。
14.XBOX的电源线可以拉出来，它被几个扣子扣着，这样可以长一点。
15.进ID模式后，可以直接WRITE固件，没必要擦除，擦除是为了防止失败后能够识别。
OK~以后不能上LIVE了，好在把 FUNLAB 和 Crimson Alliance 先载好了，嘿嘿~
刚把XBOX拆开，先用我的电脑试，杯具的NF5和NF4都不是很稳定~
拆掉的外壳，先放盒子里，教程很多不写
拆开就这鸟样，骗人的半开光驱，1071根本不需要。
插着USB连手柄，只亮一个灯，拔了用它供电后，一直是一闪一闪的
开始挖洞前，爆一下环境，两个电脑，360供电，其实使用本本刷的，那个U盘被拿来做启动USB
左边那个是本本光驱了，本本里面是母头，所以SATA要用延长线。放大镜盒万用表很好用的，必备
还有一些其他的零散的工具啦，烙铁是必要的，大概250度恒温就可以，太高会把焊盘弄掉
自己做的SATA线。。如果电脑能用，就不用做了。。。从主板上拆的，很麻烦。。只接了四根，地线都没有
先划一下位置，横竖交点就是了，斜线只是用来识别那根线的
测一下美工刀的电压，大于3V就可以，开始刮吧
NND，看图以为很大，结果芯片只有刀头大小。。。
用放大镜和刀刮，慢慢的就会看到一条金线了，别太用力，线是斜的
这根线跟斜线是平行的，在横竖的交叉位置，一开始我以为不是这个线，往下面又挖了半天没有反应，坑爹啊
上一张用放大镜的，放大镜有好处，可以聚光更亮了，可以放大看清楚的刮
好了，刮好，刷完收工，看，把机器里的都拆光了，把线解放出来，不然太短
用买的D盘，舞蹈中心，哇哈哈~~OK啦~~
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？注册
x
评分
-
1
查看全部评分
-
|
川公网安备 51019002005286号
楼主
发表于 2011-9-12 01:46 · 广东
