Как убрать прошивку с xbox 360

Обновлено: 05.07.2024

Как убрать FreeBoot с консоли Xbox 360

Как убрать FreeBoot с консоли Xbox 360 3.3

Дата добавления: 17.03.2015 - 17:10

После входа под своим логином у вас исчезнет вся реклама на сайте!

Предположим, у вас стоит фрибут, но вы хотите в Live и потому его нужно убрать. Логично, что ломать проще, чем строить, потому кажется, что убрать фрибут тоже просто. Как бы не так! В этой статье я расскажу, как убрать фрибут в домашних условиях.

В дальнейшем, понадобятся данные процессора приставки — фьюзы. Подробнее про них можно почитать в статье CPU Fuses.

Для того, чтобы их считать, запустите XeLL кнопкой открытия лотка и сделайте фото строчек с фьюзами, как в примере ниже.



  • XeLL не выводится на экран ни по AV, ни по HDMI
  • Считайте fuses.txt по сети с помощью данной статьи.

Теперь нужно считать дамп памяти приставки. Рекомендую использовать Simple NAND Flasher by Swizzy 1.3, так как он прост в использовании и на русском языке. Просто запустите .xex файл через XexMenu или FSD и следуйте инструкциям



  • При чтении возникнут ошибки, в логе будут надписи про Bad block
  • Это не является ошибкой. Просто память содержит плохие участки.

Наконец, нужно собрать образ для записи в приставку. Вам понадобится xeBuild 1.08 и файлы для сборки нужной версии дашборда.
Версию определить можно по положению последнего символа f строки 02 в фотографии фьюз:



  • 1 или 2 месте — нужен 14699 дашборд
  • 3 месте — нужен 14719 дашборд
  • 4 месте — нужен 16537 дашборд
  • 5 месте и выше — на момент написания статьи, такого дашборда не было, может, у вас Fat приставка?

  • 1 — 5 месте — нужен 7471 дашборд
  • 6 — 7 месте — нужен 14699 дашборд
  • 8 — 10 месте — нужен 14719 дашборд
  • 11 — 12 месте — нужен 16537 дашборд
  • 13 месте и выше — на момент написания статьи, такого дашборда не было

Определившись с дашбордом, скачайте файлы нужного вам и поместите в папку с xebuild:
7371 files, 14699 files, 14719 files, 16537 files

Также, переименуйте дамп памяти flashdmp.bin, полученный с помощью Simple Flasher, в nanddump.bin и поместите его в папку mydata (что в папке с xebuild). Туда же поместите файл cpukey.txt с ключом процессора, он тоже должен был появиться после чтения с помощью Simple Flasher


  • cpukey.txt не появился при чтении
  • Создайте текстовый документ с именем cpukey.txt и напечатайте в него 03 и 05 строчки из фото фьюз (слитно). В примере из фото
  • должно получиться 8c2e0579fcea510b991fd83b3a6c50ae

Теперь нужно определить тип приставки. Используем считанный вначале образ памяти. Попробуйте сначала определить по размеру дампа:

Если он имеет размер 66 мегабайт или больше — у вас JasperBB (Big Blocks), если 48 мегабайт — Corona4G (4 GB)

В случае, если дамп имеет размер 16 мегабайт, откройте его в 360 Flash Tool 0.97 для определения типа приставки:


Помимо двух вышеупомянутых, тип приставки может быть Xenon, Zephyr, Falcon, Jasper, Trinity, Corona (определяется как Unknown Model).

Зная модель приставки, найдите в папке mydata/donor files/smc нужный smc.bin для вашей приставки и поместите его в mydata рядом с nanddump.bin. Это важный шаг, без него будет ошибка при сборке!


Запустите командную строку. Для этого, нажмите комбинацию Win+R (Или пуск — выполнить), наберите cmd и подтвердите выбор.


В командной строке перейдите в папку с распакованным Xebuild командой cd (после cd следует вставить путь к папке)


Для сборки осталось ввести команду с нужными параметрами. Для моего примера это будет:
xebuild -d mydata -t retail -f 14699 -c trinity -o cfldv=4
Рассмотрим параметры повнимательнее.

После -f нужно указать версию собираемого дашборда (7371, 14699, 14719 или 16537)

После -c следует написать тип приставки, например, jasperbb или, как в моем случае, trinity

Последний параметр (LDV) нужно узнать самостоятельно, посчитав количество букв ‘f’ на фото фьюз в строках 07-10 (скорее всего, заполнена будет только первая строка).


В результате сборки, вы получите образ, который следует записать в приставку.


Возможные проблемы:

Для записи также используйте Simple NAND Flasher, предварительно переименовав полученный образ в updflash.bin и закинув его в папку с программой.
Сразу после записи, подтвердите выход из программы и выключите консоль.

Теперь нужно отключить RGH чип (если у вас JTAG, то можно ничего не трогать).

Самый простой путь отключить функциональность RGH — отрезать/отпаять и заизолировать провод post_out к ПЛИС. Ниже указаны фото наиболее популярных устройств с подписанными контактными площадками.



После отключения RGH, можно включать приставку.

Возможные проблемы (решаются ТОЛЬКО с помощью перезаписи памяти флешером):

kill_sparrow

Предположим, у вас стоит фрибут, но вы хотите в Live и потому его нужно убрать. Логично, что ломать проще, чем строить, потому кажется, что убрать фрибут тоже просто. Как бы не так! В этой статье я расскажу, как убрать фрибут в домашних условиях.

my_fuses

Для того, чтобы их считать, запустите XeLL кнопкой открытия лотка и сделайте фото строчек с фьюзами, как в примере ниже.

    XeLL не выводится на экран ни по AV, ни по HDMI

Теперь нужно считать дамп памяти приставки. Рекомендую использовать Simple NAND Flasher by Swizzy 1.3 , так как он прост в использовании и на русском языке. Просто запустите .xex файл через XexMenu или FSD и следуйте инструкциям

swizzy_1

    При чтении возникнут ошибки, в логе будут надписи про Bad block

fuses_02

Наконец, нужно собрать образ для записи в приставку. Вам понадобится xeBuild 1.08 и файлы для сборки нужной версии дашборда.
Версию определить можно по положению последнего символа f строки 02 в фотографии фьюз:

Xbox 360 SLIM:
Если последняя f стоит на:

Xbox 360 FAT:
Если последняя f стоит на:

Определившись с дашбордом, скачайте файлы нужного вам и поместите в папку с xebuild:
7371 files , 14699 files , 14719 files , 16537 files

Также, переименуйте дамп памяти flashdmp.bin, полученный с помощью Simple Flasher, в nanddump.bin и поместите его в папку mydata (что в папке с xebuild). Туда же поместите файл cpukey.txt с ключом процессора, он тоже должен был появиться после чтения с помощью Simple Flasher

    cpukey.txt не появился при чтении

Теперь нужно определить тип приставки. Используем считанный вначале образ памяти. Попробуйте сначала определить по размеру дампа:

flash_tool_type

В случае, если дамп имеет размер 16 мегабайт, откройте его в 360 Flash Tool 0.97 для определения типа приставки:

Помимо двух вышеупомянутых, тип приставки может быть Xenon, Zephyr, Falcon, Jasper, Trinity, Corona (определяется как Unknown Model).

После -f нужно указать версию собираемого дашборда (7371, 14699, 14719 или 16537)

После -c следует написать тип приставки, например, jasperbb или, как в моем случае, trinity

fuses_07

build_image

В результате сборки, вы получите образ, который следует записать в приставку.

    Ошибка CPU key check failed!

Убедитесь, что вы поместили нужный smc.bin из donor files/smc в папку mydata

Для записи также используйте Simple NAND Flasher, предварительно переименовав полученный образ в updflash.bin и закинув его в папку с программой.
Сразу после записи, подтвердите выход из программы и выключите консоль.

Теперь нужно отключить RGH чип (если у вас JTAG, то можно ничего не трогать).

После отключения RGH, можно включать приставку.

Возможные проблемы (решаются ТОЛЬКО с помощью перезаписи памяти флешером):


Встречаем — PLDS DG-16D2S 74850c

Привод Philips & LiteOn DG-16D2S начали ставить в игровые приставки в 2008 году, и ставили его аж до самого 2011 года, когда вышла новая, «slim» версия приставки. Вот наш герой:


Конечно же, исследователи сразу за него взялись и выяснили:

  • привод очень похож на прошлую модель, Philips & Benq VAD6038
  • прошивка хранится внутри контроллера, программатором не считать
  • в сервис-режим не заходит, даже на чипсетах VIA



Было похоже, что Microsoft наконец сделали «невзламываемый» привод и всем придётся несладко.
Однако спустя некоторое время разработчик модифицированных прошивок для Xbox 360 c4eva сообщил, что привод поддаётся и уже ведётся разработка кастомной прошивки:
c4eva: i have found some things that are not yet known about the lite-on, it will be done!

Не хочу ждать, меняем!

Пока кастомная прошивка разрабатывалась (а разрабатывалась она почти полгода), люди хотели прошивать «здесь и сейчас». И в конце августа 2008 исследователи нашли интересный трюк:

  • Включаем приставку
  • Открываем лоток DVD-привода
  • Выдергиваем питание DVD-привода
  • Задвигаем лоток на середину
  • Вставляем питание привода


(исторически достоверная реконструкция с применением адаптера с тех самых времён)

По моим предположениям, эту «фичу» оставили для сервисных центров, чтобы можно было легко заменить привод на новый в случае поломки. Иного объяснения наличия такого функционала придумать сложно.

Как только ключ получен, можно его записать в прошиваемый б/у привод, поменять ему имя на «PLDS DG-16D2S» и играть как ни в чём не бывало! (Первые ревизии Xbox 360 не славились надёжностью, потому на рынке было много б/у приводов TS-H943, снятых с полумёртвых приставок). Этот шаг сильно аукнулся в будущем, но на тот момент геймеры были довольны.


Во всей этой идиллии была проблема, причём пришла она оттуда, откуда не ждали. В чём суть — у Xbox 360 привода кабель питания нестандартный и короткий:


На штекере есть небольшие выступы для правильной ориентации в разъёме:


Операцию чтения ключа удобно проводить «на спинке», когда привод вверх тормашками. Но не слишком гибкий кабель питания при этом перевернуть забывали, длины ограничителей на штекере не хватало, в итоге 12 вольт уходило совсем не на те контакты, и из платы вылетал магический дымок…


Тем, кому «повезло» спалить привод, советовали аккуратно собрать приставку обратно и ничтоже сумняшеся сдать в магазин по гарантии. Часто магазин вообще не парился и принимал такие консоли, даже не проверив гарантийную пломбу.

Ура, прошивка!

Итак, почти после полугодового ожидания, на рождественские праздники c4eva выпустил релиз прошивки iXtreme 1.5, из которого мы узнали:

  • c4eva и его команда считали прошивку растворением корпуса чипа
  • Ключ читаем по-прежнему методом полузадвинутого лотка
  • Чтобы зайти в сервис-режим и записать прошивку, нужно стереть привод!

Особенность «стереть перед записью» приводила к проблемам у народа — компьютер мог зависнуть, уйти в BSOD. Даже если всё «пошло так», после стирания привод, естественно, не определялся системой и входить в сервис-режим приходилось «вслепую». В общем, нервов с ним потрепали люди изрядно.

Встречались экспериментаторы, нажавшие кнопочку «стереть» просто из любопытства, не считав перед этим ключ, даже несмотря на предупреждения:


Но основная цель была достигнута — «непрошиваемый» LiteOn наконец стал прошиваемым, а умельцы с прямыми руками могли прошить привод самостоятельно.

DG-16D2S 83850c

Конечно же, в Microsoft спохватились и стали ставить в приставки привод с новой версией прошивки, 83850с, в которой функционал чтения ключа по UART уже не работал.


Программа продержалась аж четыре дня, после чего Maximus и Geremia выпустили бесплатный дешифратор ключей :) Сколько за эти дни успели заработать авторы — неизвестно.


DG-16D2S 93450c

Халява с лёгким чтением ключей не могла долго продолжаться — вскоре начали попадаться LiteOn 83850c v2, которые не поддавались на уловки LO83Info, а затем в приставки и вовсе стали ставить LiteOn 93450c. Все способы чтения ключа закрыты, без ключа приставку не прошить…

Грустили недолго, энтузиасты обнаружили вот такую аппаратную багу:

  • отрезаем часть дорог питания
  • припаиваем через выключатель резистор 22 Ом
  • замыкаем питание через 22 Ом на GND!


Этот метод «прошивки» погубил ещё больше приводов, чем UART. Представьте, что может сделать школьник с советским паяльником в попытке припаять два проводка по схеме? Вот так это должно быть:


А вот такое можно было встретить на форумах:




Совсем грустить перестали, когда обнаружили ещё более интересный хак:

  • включаем привод
  • отключаем линию питания 3.3в (линия 1.8в остаётся активной)
  • заземляем точку MPX01
  • включаем 3.3v
  • заходим в сервис и читаем ключ из ОЗУ.


Точка MPX01 в приводе отвечает за то, будет ли расшифровываться прошивка при запуске. Замыкая её на GND, мы заставляем привод пропускать этап расшифровки, из-за чего он пытается запустить мусор и уходит в ошибку. И уже из этого состояния он разрешает зайти в ограниченный сервис-режим и считать ОЗУ! А за счет того, что 1.8v мы не убирали, ОЗУ не сбросилось и там до сих пор лежит наш ключ. Вот такие дела.

Новинка — PLDS DG-16D4S 9504

Вместе с Slim версией приставки в Xbox 360 обновился и DVD-привод. Изменился даже дизайн дисковода, у него пропали ноги и он стал ещё более похож на кирпич:

Контроллер привода также поменялся, теперь всем рулил чип MT1335




Кстати, прошивку Liteon D4S для исследования тоже добыли растворением чипа:



И пока c4eva занимается разработкой… люди снова пихают прошиваемые б/ушные приводы старых моделей! Подрезав ноги и исковеркав корпус:


А вот возьмём и заблокируем!

На этот раз в Microsoft решили подойти с другой стороны. Раз люди всё равно находят способы прочитать ключ, давайте запретим его перезапись! В новых приставках начали обнаруживать приводы DG-16D4S версий 0225, 0401 и 1071, в которых внутренняя SPI флеш-память была залочена!

Блокировка была выполнена с использованием статус-регистра и ноги WP флеш-памяти:


Но и здесь придумали способ, очень похожий на то, как побороли LiteOn 93450c:

  • отрезаем дорогу питания
  • включаем привод, заходим в сервис
  • тыкаем резистором 18 Ом к отрезанному
  • подаём команду разблокировки!


Абсолютно аналогичным образом, напряжение питания SPI флеш-памяти проседало, что-то щёлкало у неё в электронных мозгах и разблокировка успешно завершалась. Работало такое только на флешках от фирмы MXIC:


Для Winbond же придумали ещё более безумный метод разблокировки.

Дело в том, что процессор DVD-привода не являлся цельным. Сверху на нём бутербродом был приклеен чип той самой флеш-памяти, соединённый с основным кристаллом тонкими проводками. И нужный нам проводок Write Protect (WP), несмотря на то, что был намертво заведен на заземление, довольно удачно находился выше всех остальных:


Возникла идея как-то его перерезать, а затем подать команду разблокировки. И да, именно здесь народ пошёл аккуратно и точно сверлить чип миллиметровым сверлом!


На самом деле, если точно разметить и аккуратно действовать, можно добиться большого шанса на успех. Естественно, неопытными движениями делали вот так:



Но всё было не настолько плохо — чипы MT1335WE после (или вместо) неудачной разблокировки можно было перепаять на совместимые MT1339E с внешней флешкой, снятые с китайских дисководов:


Итог — снова победа не на стороне Microsoft, диски пишутся, приводы прошиваются.

AP 2.5, XGD3, .

Microsoft не только улучшали прошивки приводов, но и дорабатывали защиту самих дисков с играми. И здесь они оторвались по-полной:

Во-первых, был изменён формат самого диска. Старый формат XGD2 вмещал, как и обычный двухслойный DVD, около 7.5 ГБ данных. Новый же XGD3 использовал чуть большую площадь диска, почти до самого края, за счёт чего влезало уже 8.5 ГБ данных. Обычными средствами «болванки» так записать нельзя.


Во-вторых, в саму систему был добавлен файл dae.bin, содержащий дополнительные проверки для конкретных игр. Приставка спрашивала у привода, на каком физическом секторе диска находятся конкретные данные и сравнивала с образцами. В отличие от штампованных по одному шаблону лицензий, на записанных дисках размещение данных могло отличаться.


Интересно, что этим способом были защищены только несколько популярных игр

В-третьих, для поддержи всех нововведений, все DVD-приводы на всех приставках были обновлены при очередном апдейте системы!

  • LiteOn D2S обновились и закрыли простые методы чтения ключа
  • Ранее прошиваемые LiteOn D4S 9504 обновились и заблокировались на запись
  • Тем, у кого приставки были «прошиты» нормально — пришлось «прошивать» заново
  • Кто менял привод на другую модель — получили ошибку и нерабочую приставку


В очень старых DVD-приводах Samsung TS-H943 нельзя было реализовать проверки AP 2.5, поэтому в их обновлении была добавлена только поддержка формата XGD3. Больше всего не повезло игрокам, кому при прошивке LiteOn заменили на Samsung — приходилось искать новый привод и менять обратно. Очень обидно было и владельцам LiteOn D4S 9504, им пришлось разблокировать чип для повторной прошивки.

Но и здесь всё обошли. Обнаружилось, что 7.5 ГБ не предел и на обычные двухслойные болванки вполне реально записать 8 ГБ и больше, что и требовалось для XGD3 игр. На обычных пишущих дисководах запись шла не до конца (на 97%), насколько хватит места — такие диски тоже работали, хоть и имелась угроза обнаружения и последующего бана. В дальнейшем c4eva выпустил программу с поддержкой некоторых компьютерных DVD-резаков, которая обманывала привод, снимала ограничения и заставляла его писать всю поверхность диска:


c4eva сделал и прошивку для приводов Xbox 360 — iXtreme LT+ для обхода новых защит — готовые ответы прямо из файла dae.bin записывались на диск с игрой, прошивка отвечала «по шаблону», все довольны. Но и в Microsoft поступили довольно очевидным образом — в очередном обновлении системы меняли dae.bin, пиратки переставали работать, диски приходилось патчить и записывать заново:




В iXtreme LT+ 3.0 вместо ответа «по шаблону» использовались специальные данные о геометрии диска. По факту, лицензионный диск сканировали, генерировали и записывали на диск с игрой специальную «карту», по которой прошивка вычисляла и правильно отвечала на любые запросы AP 2.5.

На этом эпопея с AP 2.5 закончилась победой c4eva и его прошивок. Были попытки банить игроков, у которых сработали AP 2.5 проверки, но то ли баны зацепили и честных игроков, то ли доказать факт пиратства и 100% надёжности проверок не удалось, но баны тоже прекратились.

Легенда — PLDS DG-16D5S 1175

Финальную точку в борьбе за приводы поставил LiteOn DG-16D5S:


В нём стоял контроллер MT1332E, который не входил в сервис режим известными способами, и, по слухам, ключ хранил не в ПЗУ:




Были попытки чтения ПЗУ, растворив корпус и подпаявшись проводками:


Да, внутри него тоже находился бутерброд из проца и флешки:


Есть информация, что существовали и программные способы чтения прошивки с него, лично скачивал выложенные дампы на одном из форумов. В любом случае, на этот раз в открытом доступе нет инструментов для считывания ключа с самого привода.

Вместо этого c4eva разработал прошивку iXtreme LTU (Lite Touch Ultimate), которая использовала данные, извлечённые из самой приставки (через взлом самой системы) и требовала замены печатной платы привода. Кастомная печатная плата в точности повторяла плату от 16D5S, но процессор на ней можно было перепрошить:


Более предприимчивые «мастера по прошивке» самостоятельно выходили на поставщиков разблокированных MT1332 и просто перепаивали чип на плате. Эти чипы снимали с китайских DVD-проигрывателей на таком же чипе:


Вскоре чипы MT1332 банально закончились! Тогда команда Maximus разработала необычную вещь — Cryptocop:


Этот чип, присобаченный сбоку платы, делал магическую вещь — при старте грузил новый бутром в MT1335/MT1339, после чего прошивка LTU, предназначенная для MT1332 прекрасно запускалась и работала. Ну а чипов хватало — MT1335 снимали с б/у приводов предыдущей модели, 16D4S, MT1339 — с китайских дисководов или у поставщиков. Нормальную версию LTU под MT1339 c4eva компилировать отказывался (иначе люди просто ставили бы старые приводы и не покупали бы их платы).

А вот когда уже запасы LTU плат кончились, c4eva сделал потрясающий финт ушами — он скомпилировал прошивку iXtreme LTU2 под чип MT1319! Этот процессор стоял в самых первых LiteOn с «толстых» приставок. И да, они начали клепать и продавать новые LTU2 платы:


Ну и, наконец, к празднику подключились китайцы, начавшие делать платы на базе MT1309, более распространенного собрата MT1319 с внешней флешкой:


Эра прошивок Xbox 360 завершилась, когда вышла новая ревизия консоли, на которой нельзя достать ключ ни из системы, ни из DVD-привода. Но об этом в следующей части!

Прикрепленное изображение

Xbox 360 — вторая по счёту игровая приставка компании Microsoft, которая последовала за Xbox. Xbox 360 конкурирует с Sony PlayStation 3 и Nintendo Wii в качестве игровой системы седьмого поколения. Некоторые из основных функций Xbox 360 представлены сервисом Xbox Live, позволяющим играть через Интернет, а также загружать разнообразный контент — видеоигры, демоверсии, трейлеры, музыку, ТВ-шоу и т. п.

Решил создать темку для владельцев XBox 360, хочу собирать тут информацию по апгрейду, модификации данной приставки.

Консоль с прошивкой может запускать игры как с лицензионных дисков, так и с пиратских дисков, приобретенных в магазине, а также игры, скаченные из интернета и записанные на болванки.
Приставка с последней версией прошивки (LT+ 3.0 или LTU) сохраняет возможность игры через сервис Xbox Live, используя лицензионные диски, а также большинство пиратских дисков.
Возможность играть даже в те игры, которые недоступны в лицензионном виде в Вашем городе. Это могут быть редкие игры либо такие, которые предназначались для продажи в другой стране. Второе особенно актуально для тех, кто приобретал консоль за границей (NTSC-U, NTSC-J).
Прошивка Xbox 360 позволит собрать коллекцию именно тех игр, которые Вам интересны, - даже если они уже давно не продаются.
С прошитой приставкой Xbox 360 у игрока есть возможность получить доступ к самым новым играм сразу после их официального выхода, а иногда и раньше. В лицензионном виде игра может появиться на прилавках значительно позже.
Прошивка не накладывает ограничений на установку официальных обновлений, то есть Вы можете обновлять консоль как из Xbox Live, так и с игровых дисков, не опасаясь за работу своей приставки и прошивки. Основная функция - запуск нелицензионных игр с жестких дисков (как с внутреннего, так и с USB), USB-флешек. Вам достаточно скачать любую игру в интернете, скопировать на носитель и подключить его к консоли.
Консоль с Freeboot позволяет хранить коллекцию игр на внутреннем жестком диске. Игры туда можно копировать с внешних носителей (через встроенный проводник) либо через сеть (по ftp).
При запуске игр с внешних и внутренних носителей не учитывается региональная привязка, то есть на консоли можно запускать игры не только того региона, для которого была предназначена.
Также Freeboot позволяет устанавливать дополнения (DLC) к любым играм и играть в игры XBLA (Xbox Live Arcade), не покупая их через Xbox Marketplace, а просто скачав их в интернете.
Возможен запуск дополнительных приложений, написанных специально для Freeboot, (Homebrew) - таких как: эмуляторы устаревших игровых приставок (Dendy, SEGA, PS One, Nintendo 64 и др.), видеоплееры, браузер и др.
На Freeboot используется дополнительная удобная оболочка (FreeStyle Dashboard,Aurora), имеющая, кроме возможности запуска игр, множество других полезных функций: встроенный файловый проводник, управление скоростью работы вентилятора, сетевые возможности, отображение температуры и др. важных показателей, а также многое другое.
Freeboot имеет функцию копирования игр с DVD (с лицензии, а при прошитом приводе - и с пиратских дисков) во внутреннюю память приставки и позволяет в дальнейшем запускать игры без использования диска в приводе.
Игра через Xbox Live с другими игроками на консолях с Freeboot невозможна. Однако есть возможность играть в многопользовательские игры (режим multiplayer) через неофициальные сервера (например, с использованием сервиса XLink).

X360key — это эмулятор привода, работающий на операционной системе Linux, установив который, вы сможете запускать игры с любых USB-накопителей.

Xkey состоит из двух частей – это чип, устанавливаемый внутрь приставки, и внешний модуль - специальный USB-порт, в который и вставляются носители с играми. Опционально в комплект x360key может входить пульт управления с LCD-дисплеем.

Xkey устанавливается на все модели Xbox 360, в том числе на Slim и Fat, независимо от дашборда.

Установка Dual Nand позволит вам выжать из приставки все, что она может дать.
Вы получите 2 приставки в одной, т.е. сможете запускать приставку с Freeboot и без него.
Для этого вам придется воспользоваться переключателем, который в одном положении загрузит Freeboot, а в другом обычную, не взломанную консоль.
При установки Dual Nand вы сможете играть в Xbox Live, однако вам придется покупать игры/прошивать привод, либо устанавливать x360key.
Так же вы сможете запустить DLC и Аркады на Freeboot, в общем вы сможете пользоваться всем, что может дать вам Freeboot.
Dual Nand лучшее решение, если для вас важен полный доступ к приставке, а так же возможность играть по сети.
Никто не спорит, что получить возможность выхода в Live и игры в пиратские диски можно и с x360key, но в нем нет и доли того, что может дать вам приставка с Dual Nand Freeboot

Прикрепленное изображение

Как попасть в родной NXE дэшборд, а из NXE опять в FSD? Все просто, есть несколько способов:
1. При запуске консоли, в момент появления первого логотипа (шар Xbox) зажать RB и держать, должен загрузиться NXE
2-В любой игре или в самом FSD нажать центральную клавишу джойстика, далее нажать Y, затем зажать RB и выбрать ДА (A)
3-Чтобы выйти из NXE в FSD, нажмите центральную клавишу затем нажмите Y (или выберите пункт панель xbox)

- Добавить пути к игровым папкам(каталогам) в меню настроек ( Setup )
- Settings(Настройки)
- Content settings(Настройки содержимого)
- далее в Manage Game Paths(Пути к содержимому)
- Выбираем Change Path(Выбрать путь)
- Указываем директории, где у нас хранятся игры
- К примеру,
Hdd1:/games - xbox360 игры, распакованные Xbox image browser-ом
Usb0:/games - xbox360 игры на внешнем носителе
Hdd1:/xbox1 - игры от первого xbox
Hdd1:/emulators - различные эмуляторы
Hdd1:/content/0000000000000000 - игры, распакованные ISO2GOD, live-аркады (xbla) и DLC на встроенном HDD
Usb0:/Arcade - live-аркады на внешнием носителе
- Нажимаем Select Directory(Выбрать директорию) (Y)
- Сохраняем выбранный путь Save (X)
- Жмем Back (B) и выходим из меню настроек
- перезапускаем оболочку. Если freestyle стоит на автозапуске, то нажимаем центральную кнопку геймпада, выбираем начальная страница xbox, отвечаем Да
- Freestyle dash перезапустится
- Идём в Library - Xbox 360 games, Xbox live arcade и далее , смотря что вы скопировали на жесткий диск.

Для работы эмулятора требуется встроенный HDD.
USB-носители и карты памяти не подходят.

- Копируем hdd compat partition fixer на hdd консоли
- Запускаем default.xex из скопированной папки
- Нажимаем A
- на жестком диске формируется раздел HddX, необходимый эмулятору
- перезагружаем xbox 360
- Копируем папку Compatibility из архива, в раздел HddX с перезаписью файлов

Скопировать можно, например, через Xexmenu
- запускаем Xexmenu
- Кнопкой X выбираем раздел HddX (внимание - не Hdd1)
- и помещаем папку Compatibility в раздел HddX

- Если раздел HddX не виден через FTP-соединение, заходим через файловый менеджер на приставке и создаем в этом разделе любую папку ( тогда HddX будет видно по FTP )
- Создаем на жестком диске Xbox 360 Hdd1 папку xbox1
- Открываем настройки конфигурации FreeStyle dash 3 ( прямо в FSD оболочке, в Content Settings)
- указываем путь до xbox-one игр, например hdd1:/xbox1/
- распаковываем Xbox1-образ с помощью XboxImageBrowser
- копируем папку с игрой в hdd1:/xbox1/

Большинство игр идет в формате 4\3 и требует режима pal-50

Для работы эмулятора xbox original на freeboot необходимо поставить dash launch

Начиная с 01.07.2014 Майкрософт выпустила новую ревизию Xbox 360E —"Winchester". Эта ревизия на данный момент не поддаётся никакому "взлому". Определение данной ревизии по дате - не является 100% - ой гарантией, т.к. попадаются и "прошиваемые" модели. Выход только один - смотреть визуально.

Прикрепленное изображение

Заходим в Настройки -> Главные настройки -> Сброс настроек -> вместе со сбросом настроек нажимаем Стереть базу данных. После этого исчезнут многие неисправности. Также удалятся все загруженные обложки и прочая дополнительная информация, касающаяся контента FSD. В этом нет ничего страшного.

Нужно прописать в launch.ini
liveblock = true
livestrong = false

Игры записанные под прошивку 2.0 на Lt 3.0 воспроизводится не будут,как и игры записанные под Lt 3.0 не будут воспроизводится на lt 2.0 ,игры записанные под другие прошивки будут воспроизводится в обоих случаях.Единственный вариант проверить, взять диск ,записанный под прошивку LT 3.0 и попробовать запустить ,если диск не запустился ,то прошивка привода Lt 2.0 или ниже.

Не забываем пользоваться поиском

Причина редактирования: Если у кого крашится Aurora или fsd при сканировании и автоматическому установки обложки

Будут ли работать на "прошитом" xbox360 обычные пиратские копии ("штамповка") от оригинального xbox?
Нет. Для работы на xbox360 образы игр от первого xbox нужно снимать по другому, специально для x360.

Будут ли работать на "прошитом" xbox360 оригинальные (лицензионные) игры от первого xbox?
Да (если они в списке совместимости).

вот нашел сылку на перепрошивку и небольшой фак, кто знает более интересные варианты просьба выкладывать

F.A.Q. по прошивке
Для чего прошивать то? Не арестуют ли меня за это?

Лицензионный диск не вечен… И когда-нибудь он поцарапается или треснет. Поэтому лучше сделать копию, а оригинальный диск не использовать для сохранности. Но копию запускает только прошитый Xbox 360. Для этого и шьём.
Сама прошивка закон не нарушает. Вы приставку купили, делайте, что пожелаете. А вот покупка "пиратских" дисков это уже нарушение. Но в данный момент мы лишь прошиваем
Q: Что для этого нужно делать?
A:Есть два способа: перепрограммировать саму приставку или перепрошить только DVD дисковод.
Саму приставку можно взломать пока только на Dashboard версии 2.0.7ххх и приставках выпуском до июня 2009 года
Q: Как узнать какой у меня привод?
A:

Прикрепленное изображение

Прикрепленное изображение

Прикрепленное изображение

Прикрепленное изображение

Q: Как узнать версию Dashboard?
A: Зайдите на приставке в настройки – настройки консоли – сведения о системе. Версия будет написана внизу. DK:2.0.xxxx
Q: Как разобрать приставку?
A: вот так

Q: Я слышал, надо будет лоток открывать, а кнопка где?
A: Кнопка открытия лотка привода находится в левом нижнем углу разобранной приставки

Q: Как подготовить компьютер к прошивке?
A: Найдите SATA кабель, снимите крышку компьютера, подключите кабель в свободный разъём на плате. Второй конец кабеля подключите к приводу XBOX 360, питание привода оставьте стандартное. Скачайте JungleFlasher.0.1.74.Beta.rar ( 348.05 КБ )
и распакуйте файлы в любую папку.
Если у вас 32 битная система: просто запустите Jungle Flasher последней версии
Если у вас 64 битная система: перезагрузите компьютер, нажмите при загрузке F8 и выберите Тестовый режим. После этого запускайте Jungle Flasher
Перейдите во вкладку MTK Flash 32 и среди портов (слева вверху) найдите свой привод. После перезагрузки Тестовый режим уже будет выключен, учтите это.
Не забудьте подключить к приставке видео кабель (если HDMI, то его еще и к телевизору), чтобы консоль не выключилась через пять минут.

Q: У меня привод ХХХХ(например, Samsung) а в джунглях определяется как УУУУ(например, Lite On). Что делать?
A: Шейте по инструкции для вашей модели (Samsung). То, как отображается неважно. Просто раньше стоял другой привод и нужно было выдать новый привод за старый.

Q: Ладно, прошил я, как теперь диски записывать?
A: Скачиваем ImgBurn, запускаем и нажимаем любую кнопку в главном окне (например Write Image to Disk)
Нажимаем Tools - Drive - Change BookType
Выбираем производителя, в списке выбираем DVD+R DL
Меняем буктайп DVD+R DL на DVD-ROM. Если это недоступно, рискните записать так, на многих изначально так и стоит.
Скачиваем ImgBurn именно 2.3.2.0 SetupImgBurn_2.3.2.0.exe ( 1.5 МБ )
(он пишет и DVD-R DL) и ABGX 360, для проверки образов. Сначала запускаем Abgx 360, в третьей вкладке выбираем 3 level, на последней вкладке выбираем Check SplitVid, repair if has not, открываем наш образ и тыкаем большую кнопку внизу.
Смотрим, что у нас красное есть:
Wave 2 (Should be wave 3) или что-то подобное – значит, образ пропатченный. Если у программы есть образец видео раздела, она восстановит его. Если же нет, то скачайте отсюда или извлеките из нормального образа с такой же волной. При наличии подключения к интернету, программа исправит всё, что может в образе.
CRC does not match и так далее куча красного текста – контрольная сумма не совпала, скорей всего у вас «ператская» переделанная игра, например русификация.
После проверки можно записывать. Устанавливаем и открываем ImgBurn. Нам нужны двуслойные диски, DVD+/-R DL, можно и плюс и минус, если ваш привод их тянет (мой не тянет минусовки). Жмём Options – Write, там, в разделе LB тыкаем пункт User specified и вводим 1913760, включаем галочку Use Layer Jump Recording.
Теперь можно и начать запись. Выбираем Write Image to Disc, открываем .dvd файл рядом с образом, вставляем диск, ставим скорость 4х (оптимально, можете выбирать и другую) и нажимаем Write. Отключаем антивирус, он может помешать записи, и ждём 20-30 минут.
p.s. для теста еще и SetupImgBurn_2.5.1.0.exe ( 4.4 МБ )

Q: У меня есть лицензионная игра, как скопировать?
A:Дамп лицензионных дисков с помощью XBOX 360 с прошивкой Ixtreme 1.6

Самый простой способ скопировать игру уже с готовыми секторами.

1. Разберите приставку. Если не знаете как, читайте здесь
2. Подключите привод к компьютеру по SATA кабелю
3. Включите приставку, нажмите кнопку вытащить лоток
4. Выключите приставку, задержите лоток привода чтоб не заехал.
5. Задвиньте лоток наполовину и включите приставку (лоток заедет).
6. Включите компьютер, дождитесь завершения установки драйверов на новый дисковод.
7. Скачайте Xbox Backup Creator 2.9 Build 0306 xbc.v2.9.0.306.rar ( 387.79 КБ )

8. Вставьте лицензионный диск с игрой в приставку, запустите Xbox Backup Creator,
9. В вкладке Options выберите модель привода и поставьте скорость 5х чтоб не гудел.
10. В вкладке Read выберите букву привода и нажмите Start.

Выберите папку куда сохранять и ждите завершения процесса (примерно 32 минуты на скорости 2.7х)

Q: А как скопировать пиратку?
A: Запускаем ImgBurn, нажимаем Create Image from Disc и жмём старт.

Q: Что такое Xell, Freeboot и Xbreboot?
A: Xell = xex loader, загрузчик неподписанного софта, использующий эксплоит в программе процессора для запуска. Freeboot и Xbreboot – как раз тот самый неподписанный софт, переделанный дашборд, позволяют запускать игры без диска, вставлять любые жесткие в ХВОХ 360 и ещё много других фич. Freboot используется только с двумя микросхемами памяти, это надо покупать, паять и т.д. поэтому Xbreboot предпочтительнее, он не требует лишнего, запускается с одной микросхемы и сейчас почти все на нём и сидят.

Q: Я подключил жесткий от Xbox 360 к компу, теперь он не читается. Что делать?
A:

Способ точно работает. Благодаря ему можно стереть всю информацию с винта и записать нужную для определения боксом.В моем случае помог после того как Fujitsu 60gb накрылся после подключения к компу. Где то читал , что такое бывает из-за того что материнка(у меня Gigabyte) изменяет LBA.
Понадобится: Winhex(зарегестрированный), MHDD mhdd32ver4.6iso.zip ( 449.33 КБ )
или mhdd32ver4.6archive.zip ( 113.43 КБ )

ФАК по восстановлению оригинального венчестера HITACHI 60 GB (если бокс его не видет).
На 20/120/250гиг тоже пойдет но нужен соответственный hddss.bin (его можно снять с рабочего диска прогой Xplorer360)
Вам понадобятся следующие инструменты:
- WinHex (заригистрированная на специалиста)
- MHDD (ИСО на диск или распаковать архив на флеху предварительно отформатировав Bootable_USB_Drive_Creator_Tool Bootable_USB_Drive_Creator_Tool.rar.exe ( 9.3 МБ )
)
- Оригинальный hddss.bin от хитачи на 60гиговый винт
одним архивом hdd60.rar ( 2.2 МБ )

У меня все получилось)

Ну раз такая тема, то запрашиваю инфу по новой прошивке (Апрель).
Знаю что снимает бан с HDD, и ещё позволяет записывать игры на флешку.
Собсно главный вопрос: Можно ли эту фичу с флешкой как нить использовать для запуска например скаченных дополнений, или пачей к играм?
Сам искал, вроде говорят что нельзя, но вдруг.

Добавлено 02.06.2010, 17:14:

Кстати если мне не изменяет память, то установить его можно только на консоли со старым дашем (том где не было ещё аватаров), а иначе увы и ах.

Читайте также: