XBOX360自制中文教程(1)

1、准备硬件:GLITCHE 时例XBOX360 主机 Bios 读写板子XBOX360 主机 BIOS 启动程序都写在一片 nand 芯片上除了 jasper （双65nm 的是有 256m 和 512m 其它型号主机都是 16m）它可以读写 nand 芯片写入破解代码本文已 MTXSPIFlasherNAND 读写工具为例准备软件：1:nandprover:e2：PythonandPythonCrypto（也可以用猪头 1.1ECCGlitchGenerator11.exe）4：360nandflashtools5:ggbuild 或者变速小猪（傻瓜软件）或者ggBuild_0.33b-Rog

2、ero目标一：进 XELL 提取 CPUkey1 焊接 SPInandflasher厚机：自制中文教程自制脉冲板-给 CPUS 供脉冲让它能够运行自制程序本文已 MATRIX薄机C5HR5H31umwqj臼丸。白3心1，RJM&R猊17oIMIHtlK，I熊M邦打*V*B3C11KE;_SPCEtGLVEKdmOB-8xco-j：teccixASX2 板子 USB 连接电脑 USB 电脑发现新硬件不要自动搜索手动选择驱动程序，驱动在nandprob 的目录下。3 在 windows 下运行 CMD4 选择您 nandpro 存放的目录路径读取主机 nand 文件比如放在 d 盘根目录下

3、输入 d:回车进入目录输入 CD 空格 nandpro到了 nandpro 目录里就可以刷入命令拉Nandpro_usb:_-r16_nand1.bin 回车（注意空格少一个空格都不行这里空格用下滑线代替）rTTjCAW.exeGopyr2009MicrosofCorporai&ion.Toutsdrits.C-XUse=i*sxHriz36gxPGxNRKNociind/mCsUactisIla.E3G0LagrSPCsNBZSnandprooand.pvovtsb=rl6nandl.blnu.WhbTj&LouiklfiMfot-uJb上门也urfa仁占tl占心七Flaoh

4、Confisr：00023010得ohFGxHBZXiiAiicIpi*Lifliaii41uik*uul) )-s-i*16iidiiidZ.bln1HkhndlPnv2r0bbyTliroa；Trnnkjngrfor-iiKlhjri:aifTftrliftu1ccFlaiJiCuiirij-0023610StartIngrSlocl-0 x000000knilln3iillo.cJ一注意如果您的机器是内置记忆卡的双 65nm 机器请用Nandpro_usb:_-r64_nand1.bin 回车（注意空格少一个空格都不行这里空格用下滑线代替）如果是-r16 就是读取到 3ff如果是-r64

5、 就是读取到 fff为了防止提取错误又合成不了刷回也变砖的危险完成之后之后再读取一边为 Nandpro_usb:_-r16_nand2.bin区GXWindcwsVsysterritWindowsuersion6,1-76011CaprihfeCc52009MieJFDS-DFtCorpoiriitIon.Tausdruitareserves.C2XUseisXRazcd360L.EgPCHBZnandpn1im250kinBC=tCs%4!aGra*EkG.Lar,dra1i2E!3directfcZbnunfidl.binnndZ.binCom时产后 W 器*nd号号ficniei*?na

6、ndlbin!etNfiND2BIHFC：autcumedifferencetrouueC：UsersNRaz3b0LogxPCHBZxnAndpi*比较 2 次读取的结果 fc/bnanddumpname.binnanddumpname2.bin 如果无误后保存5 可以用猪头合成或者用 Python 合成 image_00000000.ecc这里介绍用猪头合成吧比较方便快捷TypedecartemereIjasperujrrTEisAutodetectiondeh已日止目mere：-a-rrrTi，i，rrnhrrrrr，=，rr00-xrr，ins-errrrlDebugmodeDesti

7、nation:DumpDirjinage_LiO0LlUULiLl.eccAproposdeECCGlitchGenerator选择您的主机型号如然后合成注意双 65nmCB6751 的有点特别需要改用 CB6750 的才可以运行哦也可以下载人家的 ecc 文件只要 cb 版本相同可以通用CB 版本查看软件：CDInfo6 回到 CMDdos 窗口下写回 image_00000000.ecc命令是：Nandpro_usb:_+w16_image_00000000.ecc 回车固CMiMow用ystemS21cmd,即MicrosoftWindowsLuersIon6.1.76013copyri

8、ghtCcHicrosuftGorpneation-.Inu学droitsrestwesGiXUcersMiazcd36SLosfPCXNBZXnandproCrrsSRfljX3fe0LuysPCxHflZjiaiiLlpnj.hnrtiidproubb：*w!6imajje.eccHandProu2,0bbyTirosLvoklngfoi*usbInCfticfdicedeuic&FlashUonL：dHHW3klidStartingBlock10 x08(409强号R1OGT0IC0093FPWritingHilainagB_0080903_ecoFileLen-14a030Bl

9、ockc：EGflMFC：UiersRaz360LajPCXNBZnandpro_DonavecPayPalhttp：，修内内bestpig.IThtp-/logic-sunrisecomC(eeifichierECCRepedoirededestinationQRepertoiredudumpAutrerepeftoireRepertoirederapplicahon成功写入7:脉冲版的焊接新买的脉冲 IC 是没有程序，购买时请卖家帮忙刷写或者自己 DIY 刷写工具。解刷写脉冲 ICECC 文件烧录到主机，现在就可以焊接脉冲 IC 到主机：厚机焊接图：这里不重点讲MatrixGLITCHER

10、InstallationDiagramsXbox360PHAT品嘴T八 j 三司JJGNDABC7TOPSIDEClosethetwopadswithadropofsoldertoenablePKATmode4；”一，：.-j皿,0加4*14Men -rv?1 IJB)Cr，EBOTTOMSIDE薄机焊接图:InstallationDiagramsXbox360SlimTOPSIDECONNECTIONSCC:Cnnfc(Pin-ofJ2C3oiuicc(ramGND:ConncI(toner(hemrr；ilfluv(liecoiMiecftrC:CoiuwcttoRIGHTSIDEofC3

11、BltCapaifrD:CoiuircIUPin9ofJ2C3oimrcteriirtuF:oiuiecttnPm10o(J2C3coimrrtorurenMatrixGLITCHERTOPSIDEwvwJntintymod.conClosethetwopadswithadropofcoldertoenableSLIMmode如果脉冲成功会看见下面画面看见你的CPUKEY和DVD在显示器上显示就说明脉冲成功CPUkey查看方式：CPUKEY 可以通过网线（直连）通过 IE 输入 IP 查看PC 设置 IP:192,168.1.xxxXBOX360IP:192,168.1.99（或者将 CPUK

12、EY 用比抄下，为后边合成自制固件做准备）固件合成：现在什么都方便了合成固件的方法有很多，软件也有很多傻瓜版软件：Easy_ggBuild_v0.4Final国内达人的：变速小猪最保险的还是手动自己合成傻瓜软件 Easy_ggBuild_v0.4Final需要用 360flashtools 文件请到:http:/ 2 步-第 4 步得到相应的文件拷贝到 Easy_ggBuild_v0.4FinalDatamy360在打开 options.ini 文件：填写 1blkey 空白：DD88AD0C9ED669E7B56794FB68563EFA填写与您的 cpukey填写我们在 360Flashtool 看到的 LDV 值。例如：我的是 4最后就是运行 Easy_ggBuild_v0.4Final 选择对应主机的型号即可，耐心等待完成最后把合成出来的固件 udpflash 拷贝到 nandpro 文件里面