Как войти в Xell на JTAG или считать CPU key

Всем привет!
Обратился ко мне чел за помощь, провозился удалённо, но без результатов.
Помогите освежить память....

Falkon
JTAG
ядро 2.0.8955.0
пробовали и на HDMI и на HDTV-AV кабеле

пробует запустить с лотка - запускается родной даш
пробует Xell Reload - чёрный экран и вываливается в даш
DashLaunch ключ не показывает - пусто
Simple 360 Nand flasher - тоже ключ не показывает (SysCall вернул значение 0x760000022fb0000)

У меня идеи кончились
ну разве что там ещё какая защита стоит

Цель: обновить версию Freeboot

Всем заранее спасибо за ответы.

PS: консоль в Казани видимо делалась, серийник 516845683105 (вруг у кого оригинальный дамп с ключами есть)

 

Интересный случай, никогда с таким не сталкивался. Не вижу другого выхода, как ставить фрибут заново - считать дамп, создать Xell, записать, запустить.

 

Я тоже с таким не сталкивался, всегда на JTAG хелл запускался нормально.
Но это опасно, вдруг если залить отдельный Xell - он тоже не запустится (нету же 100% гарантии), тем самым это обречёт человека на заливание NAND с подпаиванием. А значит на ровном месте человека подписать на траты и не рабочий хвох

 

Xell нужно заливать флэшером, то есть подпаиваться изначально. Если владелец фалькона от этого далек - конечно, это не его метод). Все другие известные мне способы получения ключа ты перечислил - они не работают.

 

http://www.realmodscene.com/index.php?/topic/5063-help-with-jtag-xell-please/
меня заинтересовал ответ Swizzy: (в 2015 году)
...or you can dump your nand with Simple 360 NAND Flasher, send it to me and i'll hopefully be able to give you your key and a 17150 image, as you are on 9199 it suggests you're using a real JTAG, which means it should have the virtual fuses in your NAND... (containing your cpukey)

 

Возможно, Swizzy бы тебе и помог, но на этом форуме он не бывает. И специалистов такого уровня здесь тоже нет.

 

Опять пурга)) две наводки: я тоже иногда так образ собираю, чтобы не запускался кселл и сами не могли обновить (делается легко), а то развелось дофига слишком умников - демперов). флешер в помошь.

 

Ключи можно ещё способами вытащить, тот же dashlaunch покажет при простом запуске. Дамп слить вообще легко любым xex флэшером, что ещё то надо кроме? Точную процедуру, галки/ключи для сбора под jtag на фалконе вон может Ryu подскажет.

 

о том, что пробовали написано в первом посте

Дамп давно уже слили, проблема именно в ключах ЦПУ.

 

Ну да, тогда там банально старый или неподдерживаемый лоадер... Надо свой ставить. Дамп слить, флэшер паять вероятно, но может и с первого раза пройти если правильно собран нанд. См. про Ryu

 

по лан кабелю

 

А xelllaunch не пробовали?
Так же обновить бы дашланч на 3.17, конечно если встанет. Ну и simple nand flasher попробовать.


Отправлено с моего iPhone используя Tapatalk