Список необходимого для данной операции:
- Компьютер, желательно с x86 системой
- Паяльное оборудование (паяльник, припой, флюс, провода)
- 360 Flash Tool 0.97
- Мой патченный Nandpro с поддержкой всех приставок
- Образ XeLL для вашей ситуации (будет предложен позднее).
Рекомендую:
- USB SPI Flasher Можно собрать самостоятельно, а можно и приобрести по цене от 3.5$.
- Super NAND Flasher Стоит от 14$, умеет не только работать с NAND, но и программировать ПЛИС на Xilinx. Основа - микросхема NXP
Умеет только работать с NAND. Основа - микросхема PIC
Ещё можно добыть компьютер с LPT портом, но возможны ошибки чтения, да и повозиться придется.
Ну что, определились с выбором?
 | ||
Вам необходимо подключиться к следующим 7 точкам:
На разных приставках контакты находятся в различных местах, но выглядят одинаково.
Владельцы приставок с датой выпуска от мая 2012 года - будьте внимательны, на вашей приставке может отсутствовать резистор R2C10
Для чтения, необходимо замкнуть контактные площадки под резистор. Заодно можно замкнуть площадки под R2C6 и R2C7 резисторы
На разных приставках контакты находятся в различных местах, но выглядят одинаково.
Владельцы приставок с датой выпуска от мая 2012 года - будьте внимательны, на вашей приставке может отсутствовать резистор R2C10
Для чтения, необходимо замкнуть контактные площадки под резистор. Заодно можно замкнуть площадки под R2C6 и R2C7 резисторы
Вот те точки, к которым нужно подключить их на флешере:
Возможно, вам понадобятся драйвера
Теперь следует считать самое важное место памяти - KeyVault, в которой хранятся данные о приставке.
Подключите приставку к питанию, а флешер - к компьютеру.
Считайте kv.bin с помощью NandPro:
nandpro usb: -r16 kv.bin 1 1
Возможно, вам понадобятся драйвера
Теперь следует считать самое важное место памяти - KeyVault, в которой хранятся данные о приставке.
Подключите приставку к питанию, а флешер - к компьютеру.
Считайте kv.bin с помощью NandPro:
nandpro usb: -r16 kv.bin 1 1
Вот те точки, к которым нужно подключить их на флешере:
Возможно, вам понадобятся драйвера
Теперь следует считать самое важное место памяти - KeyVault, в которой хранятся данные о приставке.
Подключите приставку к питанию, а флешер - к компьютеру.
Считайте kv.bin с помощью NandPro:
nandpro usb: -r16 kv.bin 1 1
Возможно, вам понадобятся драйвера
Теперь следует считать самое важное место памяти - KeyVault, в которой хранятся данные о приставке.
Подключите приставку к питанию, а флешер - к компьютеру.
Считайте kv.bin с помощью NandPro:
nandpro usb: -r16 kv.bin 1 1
Вот схема подключения к LPT.
На схеме обозначены диод и 5 резисторов на 100 Ом. Не забудьте включить их в схему:
Возможно, вам понадобятся драйвера
Теперь следует считать самое важное место памяти - KeyVault, в которой хранятся данные о приставке.
Подключите приставку к питанию, а припаянный LPT кабель вставьте в компьютер.
Считайте kv.bin с помощью NandPro:
nandpro lpt: -r16 kv.bin 1 1
На схеме обозначены диод и 5 резисторов на 100 Ом. Не забудьте включить их в схему:
Возможно, вам понадобятся драйвера
Теперь следует считать самое важное место памяти - KeyVault, в которой хранятся данные о приставке.
Подключите приставку к питанию, а припаянный LPT кабель вставьте в компьютер.
Считайте kv.bin с помощью NandPro:
nandpro lpt: -r16 kv.bin 1 1
Укажите, какой Flashconfig вы увидели в логе?:
Считайте образ приставки с помощью NandPro:
nandpro lpt: -r16 nanddump.bin
nandpro lpt: -r16 nanddump.bin
Считайте образ приставки с помощью NandPro:
nandpro usb: -r16 nanddump.bin
nandpro usb: -r16 nanddump.bin
Считайте образ приставки с помощью NandPro:
nandpro lpt: -r64 nanddump.bin
nandpro lpt: -r64 nanddump.bin
Считайте образ приставки с помощью NandPro:
nandpro usb: -r64 nanddump.bin
nandpro usb: -r64 nanddump.bin
Если всё было сделано верно, в результате вы получите образ памяти своей приставки.
Крайне желательно проверить его на ошибки через NandCheck
Для этого, просто перетащите полученный nanddump.bin на файл программы.
Если вы увидели NAND Status: OK, значит, скорее всего, беспокоиться не о чем и дамп считался верно.
В случае NAND Status: ERROR, обязательно считайте дамп еще пару раз и убедитесь, что все три считанных файла совпадают.
Помните, я могу восстановить данные лишь, если вы считали (пусть и с ошибками) образ не менее трех раз!
Теперь, откройте файл образа памяти приставки в 360 Flash Tool 0.97 и посмотрите в окошко CB:
Внимание! После записи XeLL, приставка не будет запускаться!
Если вы хотите вернуть приставку в исходное состояние, необходимо записать
считанный образ обратно с помощью команды -w, например
nandpro usb: -w64 nanddump.bin
Надеюсь, что у вас всё получилось и вы теперь можете:
Крайне желательно проверить его на ошибки через NandCheck
Для этого, просто перетащите полученный nanddump.bin на файл программы.
Если вы увидели NAND Status: OK, значит, скорее всего, беспокоиться не о чем и дамп считался верно.
В случае NAND Status: ERROR, обязательно считайте дамп еще пару раз и убедитесь, что все три считанных файла совпадают.
Помните, я могу восстановить данные лишь, если вы считали (пусть и с ошибками) образ не менее трех раз!
Теперь, откройте файл образа памяти приставки в 360 Flash Tool 0.97 и посмотрите в окошко CB:
Укажите, какой CB указан в программе?:
У вас приставка Xenon. Freeboot через RGH на них поставить нельзя. Рекомендую приобрести приставку поновее.
У вас приставка пригодна под JTAG Hack. Это значит, можно поставить Freeboot относительно просто и без доп. затрат.
В данной инструкции этот метод не рассматривается, но вы можете почитать другие инструкции, например, у нас на сайте.
В данной инструкции этот метод не рассматривается, но вы можете почитать другие инструкции, например, у нас на сайте.
У вас приставка Zephyr. Возможна установка RGH1 - относительно стабильного метода взлома.
Скачать образ XeLL
Скачать образ XeLL
У вас приставка Zephyr. Возможна установка RGH1 - относительно стабильного метода взлома.
Скачать образ XeLL
Скачать образ XeLL
У вас приставка Falcon. Возможна установка RGH1 - относительно стабильного метода взлома.
Скачать образ XeLL
Скачать образ XeLL
У вас приставка Jasper. Возможна установка RGH1 - относительно стабильного метода взлома.
Скачать образ XeLL
Скачать образ XeLL
У вас приставка Zephyr. Возможна установка RGH2. Метод нестабилен, рекомендую поискать про R-JTAG
Скачать образ XeLL
Скачать образ XeLL
У вас приставка Falcon. Возможна установка RGH2. Метод нестабилен, рекомендую поискать про R-JTAG
Скачать образ XeLL
Скачать образ XeLL
У вас приставка Jasper. Возможна установка RGH2. Метод нестабилен, рекомендую поискать про R-JTAG
Скачать образ XeLL
Скачать образ XeLL
У вас приставка Corona. Возможна установка RGH2
Скачать образ XeLL с возможностью получения ключа с экрана
Скачать образ XeLL без графики. Необходим в случае, если стандартный запускается, но не работает
Скачать образ XeLL с возможностью получения ключа с экрана
Скачать образ XeLL без графики. Необходим в случае, если стандартный запускается, но не работает
Теперь запишите XeLL с помощью NandPro:
nandpro lpt: +w16 xell_image.bin
где xell_image.bin - имя файла образа XeLL. Может иметь и расширение .ecc
nandpro lpt: +w16 xell_image.bin
где xell_image.bin - имя файла образа XeLL. Может иметь и расширение .ecc
Теперь запишите XeLL с помощью NandPro:
nandpro usb: +w16 xell_image.bin
где xell_image.bin - имя файла образа XeLL. Может иметь и расширение .ecc
nandpro usb: +w16 xell_image.bin
где xell_image.bin - имя файла образа XeLL. Может иметь и расширение .ecc
Теперь запишите XeLL с помощью NandPro:
nandpro lpt: +w64 xell_image.bin
где xell_image.bin - имя файла образа XeLL. Может иметь и расширение .ecc
nandpro lpt: +w64 xell_image.bin
где xell_image.bin - имя файла образа XeLL. Может иметь и расширение .ecc
Теперь запишите XeLL с помощью NandPro:
nandpro usb: +w64 xell_image.bin
где xell_image.bin - имя файла образа XeLL. Может иметь и расширение .ecc
nandpro usb: +w64 xell_image.bin
где xell_image.bin - имя файла образа XeLL. Может иметь и расширение .ecc
Если вы хотите вернуть приставку в исходное состояние, необходимо записать
считанный образ обратно с помощью команды -w, например
nandpro usb: -w64 nanddump.bin
Надеюсь, что у вас всё получилось и вы теперь можете:
