【讨论】脉冲自制硬件原理和提高成功率的方法讨论

李爱平

强大的原理贴，分析得很有道理

该用户已被禁言

分析得很清晰，多谢楼主的总结，摆脱土法自制必备贴。

有一点不明请楼主指教：一般都说A点是关键这个我懂，但为什么A点要留50cm以上呢，按楼主的分析，reset信号不是发送得越快越好吗，这样就该和B点一样，短线较好啊。

xiaowei911

说的很有道理  大概懂了

该用户已被禁言

zhangjiqi007 发表于 2012-8-23 09:15
LZ 后面的问题 表明他对脉冲工作原理还不够了解 LZ可以读下 作者的话，为啥成功了 就不脉冲了 脉冲是通过B点 ...

007大神能不能给我们大家发一份脉冲原理的资料吗？

zhangjiqi007

The-moon 发表于 2012-9-17 22:28
007大神能不能给我们大家发一份脉冲原理的资料吗？

在free60里有 是英文的 以前貌似右手大 翻译过 细细读下 很有启发

a4191543

多谢楼主分享，支持下

/sun独孤宇鹏

支持技术贴， 知道原理才方便下手，留名备用 ，MARK之

工作中

主流的Coolrunner白板和maxtrix蓝板上主要信号功能(信号点以蓝板 RGH2.0为例)：


A点：CPU_reset  (CPU复位信号，用于产生复位短脉冲，利用CPU的bug使开机校验nand中系统的功能失灵，返回系统正常信号，从而使破解系统正常运行)

B点：POST_OUT1(系统反馈信号码型，用于了解当前系统的工作状态)

C点：STBY_48M(脉冲板工作的主时钟，由XBOX上的hana芯片引出)

D\E点：I2C总线（RGH2.0上用于配置时钟配置芯片，达到使CPU工作频率降低的作用，与CPU_PLL_BYPASS类似，但slim上没有CPU_PLL_BYPASS信号）

VCC/GND：脉冲板的工作电源和地

脉冲板的整个工作流程如下（属个人结合网上资料推测，还没上示波器验证）：
xbox上电后，48M时钟产生后引入C点，脉冲板开始工作；监听B点POST_OUT1的码流，当收到代码0x36的时候，D/E通过配置时钟芯片，使CPU处于降频工作模式；接下来等POST_OUT1发来代码0x39的时候，开始计时，等到合适的时间就从A点CPU_RST发出一个100纳秒的复位信号。然后再过一段时间，让CPU恢复运行速度。接下来继续监听POST_OUT1，如果返回代码0xAD,说明执行失败，整个过程就会重新开始。如果CPU欺骗成功，则A点保持高电平，不再发送复位脉冲。

结合网友的秒开经验，感觉原理如下：

1.B点信号线要短：B点信号是状态反馈线，要让脉冲板及时了解系统当前状态进行反应，因此要尽量短；

2.B点收到信号与A点发出信号间时间差控制：延时应该是EPLD内部设定好的，这就要求C点送过来的EPLD工作主时钟信号质量高，网上流传的加10欧电阻，也是为了做时钟信号的始端匹配，从而减少信号反射，提高时钟信号质量；理论上电阻应该靠近hana放置效果好，找时间带到公司上示波器验证下。

3.关键信号要远离电路的干扰区：Xbox单板上主要的干扰源就是电源区，也就是放置大量电容和线圈的区域，A、B、C点布线要各位注意，远离这些区域或者用屏蔽线。

脉冲开机原理讲得非常透彻，谢谢楼主！

bakham2002

纯技术贴啊，这个要学习。

萨菲萝澌

我有一个很重要的问题 就是脉冲自制可以直接用离线升级包 升级系统吗 请高手指教