توضیحی مختصر.
همه می دونید که درایوهای xbox360 اسلیم چندین ورژن داره.سری اول اونها که 9504 هستن خیلی وقته که کپی خور شدن ولی الباقی نشده بودن.اونهایی که کپی خور نمیشدن دو دسته بودن.یکی سری های 0225 و 0272 و 0401 لایت ان و دیگری ورژنهای هیتتاچی .
در مورد ورژنهای هیتاچی که تا حالا هیچ کس هیچ حرکتی نکرده و هیچ خبری هم نیست.
ولی سری های لایت آن از همون ماههای اول همه دنبالش بودن و میخواستن که کپی خورش زودتر بیاد.
بدست اووردن کی درایو لایت آنهای 0225 راحت بودن و میشد با یک مادر بورد amd ساپورت کی درایو رو در آوورد .ولی کی درایو بدست آووردن مشکل نبود .بلکه رایت فرمور روی این سری از درایوها مشکل اساسی بود.چون چیپ فلش این درایوها از کارخونه lock شده بودن و هیچ راهی نبود.
بگذریم از اینکه خیلی از هکرها پیشنهادهایی دادن و کارهایی کردن که یا کسی توجه نمیکرد و یا اگر هم روشهاشون حرفه ای بود سریعا توسط ناشناسها اون روشها محو میشدن.مثل روشهای ژرمی که برای اولین بار درایو 9504 رو هم کرک کرد و یهو معلوم نشد این بشر کجا رفت و چی شد.(من باهاش در تماس بودم ولی دیگه جواب ایمیل هم نمیداد.) متاسفانه c4eva از همون روزهای اول روش آنلاک چیپ و رایت روی اون رو میدونست ولی وسوسه های گروهی مثل xcutter برای ساخت و فروش کیتهای تعویض pcb اصلی درایو و یا فروش usbpro چند وقتی هست که باعث کش دادن عرضه فرمور توسط c4 میشه و بد بختانه دود تورمش فقط تو ایران به خورد گیمر بدبخت میره که مجبوره کنسول رو با قیمت 900 هزار تومن بخره.
به هر حال فرمورهای درایوهای اسلیم سری 0225 و 0272 و 0401 عرضه شدن و از وقتی عرضه شدن هکرها دنبال آنلاک این درایوها هستن تا براحتی فرمور رو روشون رایت کنن و دیگه بردهای xcutter رو نخرن.(خدایی زور داره)
بعد از این همه پیش گفتار بریم سر اصل ماجرا.
اصل ماجرا اینه که راه هایی داره پیدا میشه برای اینکه درایوهای مذکور رو آنلاک کرد و فرومر رو روشون رایت کرد تا دیگه پول برد و این حرفا داده نشه.
و اما نقطه سر خط.
توضیحات خواندنی و ضروری:
این روش آنلاک کردن درایوهای
Lite-On DG16D4S 0272/0225/0401
هست و توسط خود بنده تست شده.
این روش فعلا روی تمام چیپهای این گروه از درایوها کار نمیکنه ولی درحال تکمیل شدنه .
روی این چیپها کار میکنه:
Macronix Mexico chipset (MXIC)i
روی این چیپها فعلا کار نمیکنه.ولی بزودی روی اینها هم با روشهای جدیدتر کار خواهد کرد.امیدوارم.
Winbond MT1335WE Mediatek
=============
ورژن این چیپهای winbond
1005
1008
1010
1011 - این ورژن بر روی MX IC هم موجوده
1012
1014
1015
1016 - این ورژن بر روی MX IC هم موجوده
1017
1019
1020
1022
1024
1026
1027
1036
1037
1038
1039
1040
1041
1042
1044
1045
1046
1048
1050
1051
1052
===========
آموزش اصلی
برنامه jf را باز کنید و به تب firmwaretool32 بروید.
فرمور lt رو در قسمت target firmware لود کنید و در قسمت source هم dummy که قبلا موقع کی درایو در آووردن بدست آووردین رو لود کنید و اون کلید وسط که نوشته spoof source to target رو بزنید.
سایز این عکس تغییر کرده است. برروی نوار کلیک کنید تا سایز اصلی عکس را ببینید. سایز اصلی عکس 856x608 می باشد.
حالا درایو رو باز کنید .برای mra پشت درایو رو نیاز داریم.تمامی فلت ها رو از برد جدا کنید.فقط سیمهای رنگی که لحیم شدن رو دست نزنید .چون مزاحمتی ندارن.
برد رو برگردونین تا قشنگ پشتش رو ببینید.حالا طبق عکس زیر عمل کنید.تو عکس یه مقاومت زرد رنگ میبینید که باید یک طرفش لحیم بشه به قسمتی که gnd نوشته و اون خط قرمز رنگ هم یعنی اینکه اون یه تیکه باید قطع بشه.منظور از اون دایره نارنجی هم اینه که اون سر دیگه مقاومت رو باید در زمان مناسبش به اونجا بزنید.
نمای برد از دورتر اینجوریه و جایی که باید قطع کنید.
سایز این عکس تغییر کرده است. برروی نوار کلیک کنید تا سایز اصلی عکس را ببینید. سایز اصلی عکس 1024x576 می باشد.
یه سر مقاومت رو به اون قسمتی که آبی بود لحیم کنید.البته باید یه زره رنگ سبز روی برد رو بتراشید.و یه سر دیگه مقاومت رو به سیمتون لحیم کنید و اون طرف سیم رو هم به یه سوزن ته گرد لحیم کنید برای راحتی کار.بعد از قطع کردن و لحیم کاری و اتصال مقاومت اینجوری باید بشه
سایز این عکس تغییر کرده است. برروی نوار کلیک کنید تا سایز اصلی عکس را ببینید. سایز اصلی عکس 1024x576 می باشد.
خوب درایو رو به پورت ساتا وصل کنید و برق رو بهش برسونید(برای رسوندن برق باید از کیت ck3 یا maximus یا mgh kit(ساخت خودم که تا یه چند روز دیگه میاد بیرون) یا usb pro استفادکنید.یا اینکه از کنسول برق رو تامین کنید.)
برق رو به درایو برسونید یعنی اینکه جریان برق تو درایو باشه و بتونید در درایو رو باز و بسته کنید و توی jf چک کنید که آیا برنامه درایو رو میشناسه یا نه .اگر نشناخت از قسمت port io انقدر تغییر بدین تا درایوتون رو بشناسه.
سایز این عکس تغییر کرده است. برروی نوار کلیک کنید تا سایز اصلی عکس را ببینید. سایز اصلی عکس 856x608 می باشد.
خوب حالا که پورت رو شناسایی کردین و درایو به سیستم شناسایی شد دیگه درایو رو خاموش کنید.منظور اینه که برق تو درایو نباشه (کنسول یا کیت رو خاموش کنید).
حالا اگر اگر روی همون پورت هم refresh کنید تو برنامه jf درایو رو نمیشناسه و میزنه no drive detected.
روی کلید Intro / Device ID کلیک کنید .
یه پنجره ظاهر میشه و روی yes کلیلک کنید.
سایز این عکس تغییر کرده است. برروی نوار کلیک کنید تا سایز اصلی عکس را ببینید. سایز اصلی عکس 856x609 می باشد.
حالا اون سر سوزنی رو که آماده کرده بودین رو به نقطه مورد نظر بزنید.همونجایی که در ابتدای اموزش عکسش رو گذاشتم و دایره نارنجی کشیده شده بود.دقیقا میشه مثل شکل زیر.درست وارد همون سوراخ کنید.
سایز این عکس تغییر کرده است. برروی نوار کلیک کنید تا سایز اصلی عکس را ببینید. سایز اصلی عکس 1024x576 می باشد.
حالا برق رو دوباره توی درایو جریان بندازید(کیت رو روشن کنید یا اگر برق رو از کنسول میگیرید کنسولتون رو روشن کنید)
به محض اینکه برق جریان پیدا کنه در قسمت flash chip properties و جلوی گزینه Type شما خواهید دید که status 0x72 شده
سایز این عکس تغییر کرده است. برروی نوار کلیک کنید تا سایز اصلی عکس را ببینید. سایز اصلی عکس 856x608 می باشد.
در این لحظه دیگه سر سوزن رو از اون نقطه بردارید و میبینید که درایو وارد وندور مود شده و اسم چیپ فلش و حجم اون و باقی مشخصات رو در قسمت Flash Chip Properties میتونید ببینید.
سایز این عکس تغییر کرده است. برروی نوار کلیک کنید تا سایز اصلی عکس را ببینید. سایز اصلی عکس 856x608 می باشد.
خوب تقریبا 70 درصد راه رو اومدین.
حالا برنامه Unlock_16d4s رو اجرا کنید.(بدون اینکه JF رو ببندید)
یه پنجره کوچیک و ساده باز میشه.مثل شکل زیر :
شماره پورت درایوتون رو در قسمت مربوطه وارد کنید :
و کلید Read status رو بزنید
سایز این عکس تغییر کرده است. برروی نوار کلیک کنید تا سایز اصلی عکس را ببینید. سایز اصلی عکس 720x623 می باشد.
می بینید که در زیر قسمتی که پورت رو وارد کردین نوشته تغییر میکنه و به
0x8C تبدیل میشه.
این یعنی اینکه ای سی برای Write کردن لاک هست.
حالا کاری که باید بکنید اینه.
دوباره سر سوزنی رو که به مقاومت وصل کرده بودین بزنید به همون سوراخی که برای قسمت اول زده بودین و نگه دارین و سریع بر روی برنامه Unlock_16d4s روی کلید Unlock Drive کلیک کنید.
سایز این عکس تغییر کرده است. برروی نوار کلیک کنید تا سایز اصلی عکس را ببینید. سایز اصلی عکس 1024x576 می باشد.
می بینید که اون عدد 0x8c به
0x0 تبدیل میشه.یعنی اینکه دیگه چیپ لاک نیست و برای write فرمور جدید کاملا آزاده و سوزن رو از برد جدا كنيد.
سایز این عکس تغییر کرده است. برروی نوار کلیک کنید تا سایز اصلی عکس را ببینید. سایز اصلی عکس 720x631 می باشد.
کار تمام شده و درایو شما آماده رایت کردن فرمور جدید هست.
حالا اگر فرمور lt+ 1.9 رو در قسمت Firmware Toll 32 لود کردین و کی درایوتون هم درسته و فقط کافیه که گزینه Write رو از قسمت MTK Flash 32 بزنید تا فرمور روی درایو شما رایت بشه و تمام.
سایز این عکس تغییر کرده است. برروی نوار کلیک کنید تا سایز اصلی عکس را ببینید. سایز اصلی عکس 856x608 می باشد.
سایز این عکس تغییر کرده است. برروی نوار کلیک کنید تا سایز اصلی عکس را ببینید. سایز اصلی عکس 856x608 می باشد.
سایز این عکس تغییر کرده است. برروی نوار کلیک کنید تا سایز اصلی عکس را ببینید. سایز اصلی عکس 856x608 می باشد.
والسلام.
درایو رو از پورت ساتا و برقش جدا کنید.
حالا مقاومت رو از برد جدا کنید و اون قسمتی رو هم که کات کرده بودین دوباره به هم با لحیم متصل کنید .
سایز این عکس تغییر کرده است. برروی نوار کلیک کنید تا سایز اصلی عکس را ببینید. سایز اصلی عکس 1024x576 می باشد.
درایو رو ببندین و کنسول رو هم ببندین و از کپی خورینگزجگ لذت ببرید.
-
-
آپديت 1 :
به جاي استفاده از برنامه Unlock_16d4s كه به زبان روسي هست مي توانيد از همين برنامه ولي به زبان فارسي كه توسط دوست خوب
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در فروم بازي سنتر نوشته شده استفاده كنيد.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
-
آپدیت 2 :
برای آی سیهای winbond از مقاومت نیم اهمی تا 135 اهمی تست کردم که جوابگو نیست و برای winbondها 100 درصد راه دیگه ای وجود داره.
هم اکنون نیازمند صبر شما هستیم.
آپدیت 3 :
خبر خوب اینکه امروز تونستم در یک عملیات انتحاری تعدادی winbond رو به هلاکت برسونم و آنلاک کنم.
تقریبا تمام winbondها با همین روش میشه.
تقریبا نه تحقیقا میشه.
ولی متاسفانه هم کمی سخته و هم خطرش ناکه.
چون دوتا برد هم سوزوندم که چون کی درایوشون رو دارم باید براشون برد بخرم.
ولی به هر حال تا وقتی راحت تر از این نشه آموزشش رو نمیزارم.
فقط اینو بگم که احتیاج به کات کردن چند ناحیه داره و گذاشتن دوتا دیود و دو تا مقاومت و برای ولتاژ لازمه باید از منبع برق خارجی استفاده بشه تا افت ولتاژی وجود نداشته باشه.
احتمال خیلی زیاد تا چند روز دیگه یه راه راحت براش میاد.
چون انجام این کار ممکنه.
با تشکر از آقا میثم..
منبع
کد:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
دوستان من سعی میکنم اطلاعات جدیدی که آمد همین جا قرار بدم و تاپیک رو اپدیت کنم..
[ آموزش ] Unlock کردن درایوهای XBOX 360 SLIM سری 0225 و 0272 و 0401 و رایت فرمور Lt
جواب بصورت نقل قول
نوشته شده توسط bigbos
