【讨论】脉冲自制硬件原理和提高成功率的方法讨论

乔_鱼_儿 · 发表于 2012-8-23 01:01 · 天津

本帖最后由乔_鱼_儿于 2012-8-23 23:48 编辑

近日汇总了网上的相关自制原理贴和网友的经验贴，逐步摸索出了一部分XBOX脉冲自制的硬件原理，与大家交流分享下，还请各位大大指正。

主流的Coolrunner白板和maxtrix蓝板上主要信号功能(信号点以蓝板 RGH2.0为例)：

A点：CPU_reset (CPU复位信号，用于产生复位短脉冲，利用CPU的bug使开机校验nand中系统的功能失灵，返回系统正常信号，从而使破解系统正常运行)

B点：POST_OUT1(系统反馈信号码型，用于了解当前系统的工作状态)

C点：STBY_48M(脉冲板工作的主时钟，由XBOX上的hana芯片引出)

D\E点：I2C总线（RGH2.0上用于配置时钟配置芯片，达到使CPU工作频率降低的作用，与CPU_PLL_BYPASS类似，但slim上没有CPU_PLL_BYPASS信号）

VCC/GND：脉冲板的工作电源和地

脉冲板的整个工作流程如下（属个人结合网上资料推测，还没上示波器验证）：
xbox上电后，48M时钟产生后引入C点，脉冲板开始工作；监听B点POST_OUT1的码流，当收到代码0x36的时候，D/E通过配置时钟芯片，使CPU处于降频工作模式；接下来等POST_OUT1发来代码0x39的时候，开始计时，等到合适的时间就从A点CPU_RST发出一个100纳秒的复位信号。然后再过一段时间，让CPU恢复运行速度。接下来继续监听POST_OUT1，如果返回代码0xAD,说明执行失败，整个过程就会重新开始。如果CPU欺骗成功，则A点保持高电平，不再发送复位脉冲。

结合网友的秒开经验，感觉原理如下：

1.B点信号线要短：B点信号是状态反馈线，要让脉冲板及时了解系统当前状态进行反应，因此要尽量短；

2.B点收到信号与A点发出信号间时间差控制：延时应该是EPLD内部设定好的，这就要求C点送过来的EPLD工作主时钟信号质量高，网上流传的加10欧电阻，也是为了做时钟信号的始端匹配，从而减少信号反射，提高时钟信号质量；理论上电阻应该靠近hana放置效果好，找时间带到公司上示波器验证下。

3.关键信号要远离电路的干扰区：Xbox单板上主要的干扰源就是电源区，也就是放置大量电容和线圈的区域，A、B、C点布线要各位注意，远离这些区域或者用屏蔽线。

【今天仔细又顺了一遍思路，发现昨天的理解有误，正文已经修改，感谢大家的帮助】

显示全部楼层 · 发表于 2012-8-23 01:40 · 陕西

沙发，顶技术贴！

残月斜阳 · 发表于 2012-8-23 02:17 · 马来西亚

我也想知道为什么开机了脉冲板就不工作了？这个原理理论上我是理解的，你的解释很详细！！支持支持

wangluoxi · 发表于 2012-8-23 08:45 · 河北

写的不错。支持一下。

zhangjiqi007 · 发表于 2012-8-23 09:15 · 上海

LZ 后面的问题表明他对脉冲工作原理还不够了解 LZ可以读下作者的话，为啥成功了就不脉冲了脉冲是通过B点post的宽度来决定的 LZ再仔细阅读下会给您带来很大的收货

kmban123 · 发表于 2012-8-23 09:20 · 山东

我去。這是說的啥啊。。高電平是啥東西啊？、、、、

harryu01 · 发表于 2012-8-23 15:47 · 广东

楼主很强大，膜拜了~~表示看得懂但是还是弄不出

aaatang · 发表于 2012-8-23 15:50 · 上海

标记一下，以后拆机了万一启动不了可以参考
分析得很有道理

zxd4106960 · 发表于 2012-8-23 16:17 · 辽宁

绝对强大的原理贴，各种支持

gxl875 · 发表于 2012-8-23 16:30 · 广东

标记一下，以后拆机了万一启动不了可以参考
分析得很有道理

		自动登录	找回密码
密码			注册