XBOX360 9.6A 4G版破解教程.doc

之前我们发布了9.6A破解的消息，4G版本的虽然放出的固件，但是技术不成熟，经过破解小组两个月攻坚，目前市场4G版本的机器已经全部破解，技术成熟，故障率低，达到50秒以内开机.以下是我们玩家网售后中心小亮发布的关于破解的教程：准备工作：1.一个SD卡读卡器（需要带12000晶振的读卡器）小亮测试了市面上N多读卡器，什么飚王品胜等等甚至还找了张芭比乐的50多元的读卡器都不行最后居然一张垃圾的山寨读卡器漂亮的成功。尼玛的坑爹。2.导线N多。铜单芯线0.1左右的吧3.脉冲板（白板蓝板随便你喜欢只要你自己用起习惯）4.XBOX3604G9.6A主机（废话）5.4800MHZ晶振所用软件下载：/thread-19604466-1-1.html好了开始吧！GOGOGO!拆机之后 把读卡器焊接到主板上，读卡器和主板的连接图如下：主板上对应点如下图：注意上图中第14脚是错误的 14应该是在13的下面再来一张SD卡的定义：另外晶振需要接地如下图，如果不接会无法读取和写入焊接好之后读卡器接上电脑的USB口，主机接上电源，不用开机，晶振接地了也开不起。呵呵插上电脑之后会识别到一个移动设备，WINDOWS会提示没有格式化的，千万别格式化。切记。然后就是对NAND的读取了。这里我们要用到SDTOOLS这个工具。点击WINDOWS开始点击运行输入CMD回车打开DOS命令符输入读取命令这个是读取完整的50M的NAND文件内容命令：sdreaderf:fulldump1.binC00这里的F：是我的读卡器的盘符，各位根据你电脑具体盘符位置自行替换读取会很快，几秒就结束了。读取完成之后再次输入命令sdreaderf:fulldump2.binC00这个是读取第2次确保万无一失吧。两个固件完成之后 软件会给出MD5值，对比一下如果MD5值一样那么说明读取正确进入下一步。下一步提取16M的固件：读取命令为：sdtoolssdreader F: dump1.bin 400 ecc其中F：为读卡器盘符请自行替换，老规矩读取2次 再对比一下MD5值得到了16M的NAND固件之后就是合成ECC了 这里我们用到的是JRUNNER在JRUNNER里面选到刚才提取出来的 16M的NAND文件 dump1.bin 如下图：然后点击创建ECC文件 create ECC 创建成功如下图：然后复制创建好的ECC文件到 SDTOOLS目录里。 用jrunner创建好的ECC文件一般是在 jruner的安装目录里的 output文件夹里 ECC文件名是image_00000000.ecc 复制到SDTOOLS之后如下图：然后就是写入ECC到主机里面。回到DOS命令符命令格式是：sdwriter F image_00000000.ecc 50 ecc如下图：好了写好了ECC之后，就可以焊接脉冲板进入XELL来提取CPUKEY了 这里需要在主板上取下读卡器 和焊下晶振接地的那根线。脉冲板 随你喜欢方便 不清楚脉冲板的焊接的朋友可以参考一下我之前的教程另外特别说一下 在脉冲板的焊接上 都和9.6A的16M一致 只要之前刷过9。6A 16M的朋友是毫无压力的。写入固件还是推荐使用1-3那个 用JRUNNER写芯片固件的话 如下图：得到CPUKEY的过程和之前 16M一样也是需要通过网线读取 XELL是无显示的。得到CPUKEY之后 接下来就是合成了。合成的话我们需要用到 xebuild最新版本 把之前读取的 fuldump1.bin 改名为nanddump.bin 复制到xebuild/mydate 里 再建立一个文本文件cpyke.txt 把CPUKEY 复制到里面保存 如下图：然后运行 xebuild 下面的RUN 合成我们的自制固件 成功之后如下图：得到自制固件之后 文件名为 15574_g2_corona4g.bin 再将这个文件复制到SDTOOLS下面 然后就是写入了。焊接好读卡器和晶振接地。写入命令为：sdwriter F 15574_g2_corona4g.bin C00F为