A9VG电玩部落论坛

 找回密码
 注册
搜索
楼主: 乔_鱼_儿

【讨论】脉冲自制硬件原理和提高成功率的方法讨论

[复制链接]

精华
0
帖子
189
威望
0 点
积分
194 点
种子
5 点
注册时间
2010-5-7
最后登录
2014-12-5
发表于 2012-8-23 22:53  ·  黑龙江 | 显示全部楼层
强大的原理贴,分析得很有道理
该用户已被禁言

精华
0
帖子
160
威望
0 点
积分
226 点
种子
0 点
注册时间
2008-1-6
最后登录
2024-8-19
发表于 2012-8-30 23:13  ·  广东 | 显示全部楼层
本帖最后由 aaeigs 于 2012-8-30 23:17 编辑

分析得很清晰,多谢楼主的总结,摆脱土法自制必备贴。

有一点不明请楼主指教:一般都说A点是关键这个我懂,但为什么A点要留50cm以上呢,按楼主的分析,reset信号不是发送得越快越好吗,这样就该和B点一样,短线较好啊。

精华
0
帖子
70
威望
0 点
积分
73 点
种子
0 点
注册时间
2007-5-15
最后登录
2012-12-20
发表于 2012-9-11 15:46  ·  浙江 | 显示全部楼层
说的很有道理  大概懂了
该用户已被禁言

精华
0
帖子
187
威望
0 点
积分
202 点
种子
0 点
注册时间
2012-3-1
最后登录
2013-7-3
发表于 2012-9-17 22:28  ·  北京 | 显示全部楼层
zhangjiqi007 发表于 2012-8-23 09:15
LZ 后面的问题 表明他对脉冲工作原理还不够了解 LZ可以读下 作者的话,为啥成功了 就不脉冲了 脉冲是通过B点 ...

007大神能不能给我们大家发一份脉冲原理的资料吗?

精华
0
帖子
2711
威望
0 点
积分
3074 点
种子
5 点
注册时间
2006-6-14
最后登录
2017-7-30
发表于 2012-9-18 08:31  ·  上海 | 显示全部楼层
The-moon 发表于 2012-9-17 22:28
007大神能不能给我们大家发一份脉冲原理的资料吗?

在free60里有 是英文的 以前貌似右手大 翻译过 细细读下 很有启发

精华
0
帖子
38
威望
0 点
积分
40 点
种子
0 点
注册时间
2011-8-6
最后登录
2013-8-12
发表于 2012-9-18 10:57  ·  云南 | 显示全部楼层
多谢楼主分享,支持下

精华
0
帖子
46
威望
0 点
积分
47 点
种子
0 点
注册时间
2012-10-10
最后登录
2016-8-22
发表于 2012-10-19 11:01  ·  山东 | 显示全部楼层
支持技术贴, 知道原理才方便下手,留名备用 ,MARK之

精华
0
帖子
152
威望
0 点
积分
164 点
种子
5 点
注册时间
2012-7-12
最后登录
2020-6-9
发表于 2012-10-19 11:31  ·  河北 | 显示全部楼层
主流的Coolrunner白板和maxtrix蓝板上主要信号功能(信号点以蓝板 RGH2.0为例):


A点:CPU_reset  (CPU复位信号,用于产生复位短脉冲,利用CPU的bug使开机校验nand中系统的功能失灵,返回系统正常信号,从而使破解系统正常运行)

B点:POST_OUT1(系统反馈信号码型,用于了解当前系统的工作状态)

C点:STBY_48M(脉冲板工作的主时钟,由XBOX上的hana芯片引出)

D\E点:I2C总线(RGH2.0上用于配置时钟配置芯片,达到使CPU工作频率降低的作用,与CPU_PLL_BYPASS类似,但slim上没有CPU_PLL_BYPASS信号)

VCC/GND:脉冲板的工作电源和地

脉冲板的整个工作流程如下(属个人结合网上资料推测,还没上示波器验证):
xbox上电后,48M时钟产生后引入C点,脉冲板开始工作;监听B点POST_OUT1的码流,当收到代码0x36的时候,D/E通过配置时钟芯片,使CPU处于降频工作模式;接下来等POST_OUT1发来代码0x39的时候,开始计时,等到合适的时间就从A点CPU_RST发出一个100纳秒的复位信号。然后再过一段时间,让CPU恢复运行速度。接下来继续监听POST_OUT1,如果返回代码0xAD,说明执行失败,整个过程就会重新开始。如果CPU欺骗成功,则A点保持高电平,不再发送复位脉冲。

结合网友的秒开经验,感觉原理如下:

1.B点信号线要短:B点信号是状态反馈线,要让脉冲板及时了解系统当前状态进行反应,因此要尽量短;

2.B点收到信号与A点发出信号间时间差控制:延时应该是EPLD内部设定好的,这就要求C点送过来的EPLD工作主时钟信号质量高,网上流传的加10欧电阻,也是为了做时钟信号的始端匹配,从而减少信号反射,提高时钟信号质量;理论上电阻应该靠近hana放置效果好,找时间带到公司上示波器验证下。

3.关键信号要远离电路的干扰区:Xbox单板上主要的干扰源就是电源区,也就是放置大量电容和线圈的区域,A、B、C点布线要各位注意,远离这些区域或者用屏蔽线。

脉冲开机原理讲得非常透彻,谢谢楼主!

精华
0
帖子
79
威望
0 点
积分
81 点
种子
5 点
注册时间
2011-3-26
最后登录
2015-2-25
发表于 2012-10-19 20:29  ·  陕西 | 显示全部楼层
纯技术贴啊,这个要学习。

精华
0
帖子
19
威望
0 点
积分
19 点
种子
2 点
注册时间
2012-8-7
最后登录
2023-4-3
发表于 2013-3-27 22:12  ·  江苏 | 显示全部楼层
我有一个很重要的问题 就是脉冲自制可以直接用离线升级包 升级系统吗 请高手指教
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|A9VG电玩部落 川公网安备 51019002005286号

GMT+8, 2024-12-25 02:33 , Processed in 0.251698 second(s), 21 queries , Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

返回顶部