За начало ще са ви необходими следните програми:

- ImgBurn 2.5.6.0 – с това записвате дисковете (избирате Truncate опцията, когато записвате XGD3 игри)
- Xbox Backup Creator 2.9.0350 – с тази програма ще прилагате пачове, които са под формата на .bin файлове
- ppf-o-matic3 – с нея ще прилагате .ppf пачове

Следващата стъпка е да си набавите съответния пач. Както споменах в предната публикация за LT+ 3.0 вариантите са 2:

Да използвате универсален пач за XGD2 или XGD3 игрите, което обаче не е препоръчано, ако ползвате лайв, но пък работи:

- XGD2-and-XGD3-master-topology-patchers

Втория вариант е перфектния вариант, а именно да ползвате съответния пач за съответната игра:

- Battefield.3.LT.3.0.Topology.Data.Patch.XBOX360-COMPLEX
- Call of Duty Black Ops
- Call of Duty Modern Warfare 2
- Call of Duty Modern Warfare 3
- Dark_Souls_XGD3_0800_NTSC-XBOX360-RRoD
- Driver.San.Francisco.LT.3.0.Topology.Data.Patch.XBOX360-COMPLEX
- Gears_of_War_3_READNFO_XGD3_0800_USA_RF-XBOX360-RRoD
- NBA_2K12_PROPER_READNFO_USA_RF-XBOX360-RRoD
- Rise_of_Nightmares_READNFO_XGD3_0800_USA_RF-XBOX360-RRoD
- Warhammer_40000_Space_Marine_READNFO_XGD3_0800_USA_RF-XBOX360-RRoD
- X-Men_Destiny_READNFO_XGD3_0800_USA_RF-XBOX360-RRoD

Сега минаваме към самото пачване.

1. Ако трябва да ползвате ppf-o-matic, пачването става изключително лесно като пуснете програмата, в първото поле изберете .iso-то на играта, която ще пачвате, а във второто зареждате .ppf файла и натискате Apply. След което само записвате с ImgBurn

2. Пачване с Xbox Backup Creator 2.9.0350, когато се ползват .bin пачове

- отворете Xbox BackUp Creator v2.9

- изберете таба “Image Tools”

- променете “Action” опцията от “Extract” на “Inject”

- натиснете бутона “AP25 Sector”

След това в първия прозор ще трябва да посочите .iso-то на играта, която искате да пачнете, а във втория трябва да посочите .bin пача, който искате да приложите.

След това запишете с ImgBurn и сте готови.

How to burn Xex menu to disk by kainylegacy

Този метод за записване е донякъде аналогичен на този, който се използвали досега, но с няколко допълнителни стъпки.

Първото и най-важно нещо е – не всички игри се записват по този начин! Само тези, които имат XGD3 в името си!

Какво е XGD3, може да разберете тук.

За записване на игра, пак се използва ImgBurn (засега има обяснения само с него), като трябва да използвате последната версия (в момента е 2.5.5.0):

*Update* Ако използвате ImgBurn 2.5.6.0 програмата няма да дава долните грешки, а само ще ви пита дали да пише до края на диска (Truncate) или до края на имиджа (Overburn). Трябва да изберете до края на диска – Truncate. Играта ще се запише на 100% (реално пак ще е на 97%)

ImgBurn 2.5.5.0 – Download

Оригиналното ръководство на английски може да изтеглите от тук.

А сега самото ръководство (видео ръководство, може би ще направя тази вечер ако ми остане време).

Първото, което трябва да направите е да се убедите, че Imgburn е настроен да калкулира LayerBreak-a автоматично (това е по подразбиране така, освен ако не сте го променяли ръчно за да въведете LayerBreak-a за XGD2 формата – 1913760)

За целта отидете на Tools –> Settings

После отидете на Write страницата и сложете LayerBreak да е на Calculate Optimal

След като отново се върнете на първоначалния екран, избирате Write image file to disc

За Source изберете .dvd файла, който идва с .iso-то на играта. В него се съдържа LayerBreak-a, който ImgBurn ще си зареди автоматично.

Ще ви излезе съобщение, което твърди, че на диска няма достатъчно място за .iso-то. Кликнете Yes, за да продължите

След това ще ви излезе още едно съобщение, което ви казва, че LayerBreak-a е по-висок от максималния за диска. Отново натискате Yes, за да продължите.

Ще ви излзе още едно съобщение за грешка, на което трябва да дадете Continue

По време на записа, може да забележите, че LayerBreak-a е променен. Това е нормално и LT+ 2.0 компенсира това.

На 97% (когато вече няма място на диска) ще ви излезе грешка (I/O Error). Пренебрегнете я натискайки Cancel

След като затворите съобщенеито за грешка (и предполагам чуете “Ouuu Noooo” ) ще ви излезе друго съобщение, което ви пита дали да финализира все пак диска. Натискате Yes

Така трябва да изглежда лога, когато всичко приключи

Общо взето това е. Записа е готов и вече може да играете играта на конзола с LT+ 2.0.

Важно:

* Тези записани игри вървят само на LT+ 2.0 и бъдещи фирмове.
* Въпреки че така твърдят, лично не смятам, че тези бекъпи и този метод на записване са подходящи за игра в Xbox Live и ви съветвам да не играете с тях онлайн.
* Пак е задължително да записвате на DVD+R DL дискове.

Игри, които имат активирана АР2.5 защита:

- Call of Duty Black Ops

- Call of Duty Modern Warfare 2

- Halo Reach

- Fable 3

- Need For Speed: Hot Pursuit

- Assassin’s Creed: Brotherhood

[00:05] <+c4eva> no eta, LT+ is for slim only, new checks are for slim only
[00:05] <+c4eva> jf will also be updated for full support for slim including 0225 key dump!
[00:06] <+c4eva> LT is still good for current liteons
[00:09] <+c4eva> benq LT is fine
[00:11] <+c4eva> there are several real-time checks in slim to overcome but should be ok
[00:11] <+c4eva> current LT is fine
[00:14] <+c4eva> terablinda is great, it all stems from fw unlock routine in slim which we have known for sometime now, jf will be updated to have improved support for slim
[00:18] <+c4eva> realtime ram check,realtime fw check,realtime buffer check, are just some of the new checks for slim, we will cover our tracks with LT+
[00:21] <+c4eva> it shows the current LT is doing its job for these new checks to be implemented!
[00:23] <+c4eva> alot more info will be released in the coming weeks on all the MS checks

На практика, това което разбираме е, че и двата драйва, които в момента се намират по слимовете ще могат да се хакват, без отделен хардуер. Фирмва ще е защитен от проверки и ще може да се играе онлайн.

Хубаво развитие а?

Какво са аркадните игри (Arcades) и DLC-тата

В горния пост съм обяснил начините за достъп до игрите.

В тази публикация ще разгледаме третия начин, а именно този с хакнатите профили, така че може да подкарате аркадна игра или DLC на конзола без Jtag, или дори без хак изобщо.

Необходим софтуер:


- Xbox 360 USB Storage Explorer (Xplorer) – Xtaf v32 Beta 2: Download 1 | Download 2 | Download 3

Важно: конзолата ви няма нужда да е хаквана, но не трябва да е банната и трябва да имате Xbox Live профил

От няколко дни нямам време да направя хубаво ръководство, затова сега ще го постна в текство вариант, а довечера, ако успея да намеря 1 час ще добавя и медиен вариант ( картинки и видео ), естествено трябва да се има в предвид, че днеска си взимам Halo Reach и довечера ще се цъка, така че…

Та към важната част.

Преди да започнем с практичната част от ръководството е редно да ви запозная с файловата система на Xbox 360 Storage устройствата, а именно кое къде седи и т.н.

Основната папка, която ви интересува е папката Content. В нея се намират профилите, аркадните игри, DLC-тата, демотата, и свалените от диск игри.

В папката Content има 2 вида папки. Едната е с 16 нули /0000000000000000/ и съдържа всичко споменато горе, без профилите. Профилите са в самостоятелни, уникални папки, като например /E0000314FA66194D/

Т.е. изглеждат така

Content/0000000000000000/

Content/E0000314FA66194D/

Когато изтеглите пачната аркадна игра, тя идва в подобен вид:

Limbo_Game/584109d1/000d0000/

Папката Limbo_Game не ви интересува. Папката 584109d1 е вече самото Limbo. Казано с две думи, когато Xbox-a прочете 584109d1, си го превежда като Limbo. Тези папки седят под Content/0000000000000000/, т.е. изглеждат така:

Content/0000000000000000/584109d1/000d0000/

При DLC-тата ще забележите, че папката с името им, реално е името на играта, за която е DLC-то. Т.е. ако Limbo има DLC, то то също ще се намира в папка с името 584109d1, но поддиректорията ще е 00070000 (ако не ме лъже паметта).

След като ви обърках тотално, минаваме на стъпките.

1. Вземете флашка и я форматирайте през NXE Dashboard-a на Xbox 360 ( трябва да сте с най-малко 9199 ъпдейт )

2. За да сторите горното:

- отидете на System Settings tab-a

- от там на Memory

- изберете USB Storage Device

- от Customize избирате какъв размер от флашката да бъде форматиран под файловата система на Xbox 360 ( xFat ) – за пример ако флашката ви е 16GB, може да заделите за бокса 10GB, като останалите 6 ще са видими на РС-то през My Computer

- После избирате Configure Now и форматирате флашката.

След като сте форматирали флашката преминаваме нататък:

3. Разархивирайте a Xtaf USB и я стартирайте.

4. От менюто File изберете Open Drive. Ще ви отвори флашката автоматично. В случай че това не стане, ще ви излезе съобщение да отворите флашката ръчно. Това ще е възможно само, ако сте я настроили да има няква памет видима и в Windows иначе изобщо няма да виждате флашката.

5. В случай че Xbox-a не е създал всички нужни папки ( което ще е така, ако не сте ползвали флашката в xbox-a преди това ), то ще трябва ръчно да си ги направите по модела споменат по-горе, т.е.

6. В папката Data Partition ( Partition 3 ако работите в/у вътрешния харддиск ) създавате папката Content, а в нея създавате и папката с 16-те нули /0000000000000000/

7. Отваряте папката Limbo_Game (пример) и копирате съдържанието й в Content/0000000000000000/, в случая папката 584109d1 (винаги гледайте за папка от подобен тип, ако е папка с името limbo, например, влезте навътре докато не намерите папка от гореспоменатия тип)

8. Сега вече сте копирали аркадната игра или DLC-то (при DLC-тата и да съществува вече така папка “584109d1″, то това няма значение, тъй като просто ще се намести съдържанието на DLC в нея, автоамтично)

9. Върнете се отново в папката Content и копирайте вътре профила, който идва с играта. Забележете, че всяка игра идва с различен профил (по няколко игри с един и същ), т.е. често ще се налага да слагате и профила. В случая става ето така:

Content/E0000314FA66194D/

Важно: имайте на предвид, че копирането на по-големи файлове може да забави програмата и да изглежда като все едно е забила. Имайте търпение я “убийте” само ако се забави прекалено много. За 2GB файл се бави до 20-тина мин.

10. Сега когато играта и профила са на линия, затворете програмата, като първо изберете от менюто File/Close Drive

11. Сложете флашката обратно в конзолата.

12. Заредете хакнатия профил ( този дошъл с играта )

Важно: Все още не се знае, какви може да са последиците от ползването на този метод за подкарване на съдържание, което не сте закупили. Опасенията е, че може да доведе до банване, най-малкото защото метода изисква да сте в лайв. Следователно засега се твърди че ако изпълните следващите стъпки с два джойстика, вместо с един, то се избягва вероятността от бан. Аз лично не съм убеден в това, но все пак който има два джойстика, нека ползва този метод:

- Стъпка 13. извършете с втория джойстик, като на него връзвате хакнатия профил. След като заредите играта, влезте в лайв акаунта си с първия джойстик. Повтарям:

- пускате конзолата

- включвате джойстик 1. Ако автоматично влезе в акаунт, излезте от него ( sign out )

- включете джойстик 2 и заредете хакнатия профил ( sign in )

- направете стъпка 13

- на 14-та стъпка вземете първия джойстик и влезте във вашия акаунт с него.

13. Стартирайте играта. Ако става въпрос за DLC проверете за допълнителни стъпки вътре в описанието идващо с играта. Стартирането на аркадните игри става през Game Library, а DLC-тата се зареждат докато зарежда играта, за която са.

14. Когато ви се появи Title Screen-a, този екран на който пише “Press Start”, натиснете Xbox Guide бутона ( бутончето с логото на Xbox ), след което X за Sign Out, после пак X за Sign In и си изберете Xbox Live профила. Напомням, че интернет кабела трябва да е включен и конзлата да не е банната. Не съм сигурен дали е задължително да сте влезли в Xbox Live или е достатъчно само да има осъществена връзка между ланкартите на бокса и на някакво мрежово усторйство. В същото време няма значение дали имате Gold или Silver акаунт, за да играете игрите.

Никой не знае още как ще стоят нещата с бана. Лично мое мнение е, че тъй като самата конзола не е модифицирана, а се модифицира акаунта, то най-вероятно ако се банва, ще се банва акаунта. Така че е добра идея тези игри да играете с друг, а не основния ви акаунт, който да има Silver членство (т.е. неплатено). Да точките няма да ви се отчитат на вашия акаунт, но сте с една идея по-защитени.

15. След като минете на вашия си акаунт, сте готови за игра.

От къде да намираме аркадни игрички и DLC-та.

1. xbox360iso.com

2. arenabg.com (тук все още няма нищо)

3. bt.xbox-sky.cc – ще трябва да дебнете да когато отварят регистрациите

4. DisperseThe.Net

What’s new in iXtreme LT BenQ v1.2:
* internal PFI fix, better for reading some discs!

Official Site: n/a, by C4E, Team Jungle & Team Xecuter ( http://twitter.com/TeamJungle )
Download: BenQ_iXtreme_LT_v1.2.rar | Samsung_iXtreme_LT_v1.0.rar

>> As always with new C4E iXtreme releases, Team Jungle also comes with a new version of JungleFlasher to add full support for the new firmwares.

What’s new/fixed:
* Sammy LT 1.0 support
* Benq LT 1.2 support

Official Site: http://twitter.com/TeamJungle | http://www.jungleflasher.net
Download: here

Все пак това е голям напредък и всъщност ни дава възможност официално да започнем с хакването на новите конзоли.

Първо малко думи за новия фирм от създателите му (  ):

Just finished hexediting and testing
Here are templates for Ixtreme 1.6 for 83V2 and 93450 liteon firmwares
what you need to do is place your keys/serials on it and flash
use Jungleflasher or Hexedit, whatever, keep you original stored for future upgrades

Dont ask why you got banned if you play Online with this firmware, its 1.6, also I just tested with 2 consoles so its your call
the fws are based on the 83v1 ixtreme 1.6 I could have do it based on the 74 but Its the first I saw, dont think based on the 74 would make them safer anyway

Сега да продължим с часта с ваденето на фирма от драйва.

Има два метода, като първия вече го споменах, но вторият се оказа по-надежден ( както се и предполагаше ). Ето схемата, която трябва да се осъществи:

-switch in pos 1
-power drive
-start Dosflash –> SPI should get recognized with status 0×72
-put switch in pos 2
-click “read”

За интересуващите се, метода всъщност представлява залъгване на драйва, което го кара да мисли че флаш чипа е изтрит. Извършвайки горните операции, кара драйва да върне 0х72 статус ( само с този статус ще стане, ако покаже 0х52 значи не сте направили нещо както трябва ). Този статус индикира празен флаш, с превключването на суича, връзката се възстановява и изтеглянето на флаша става възможно. Това води и до ново откритие. Сега вече може да се връща оригиналния фирм на всеки лайт-он. Но за да систематизирам:

- с тази операция се тегли целия фирм от драйва ( като при Benq например )

- метода е валиден и за 4-те драйва ( 74850с, 83850с, 83850с v2 и 93850с )

- За да видите ключа трябва да използвате hex edit или jungleflasher.

- JungleFlasher може да отвори дъмпа само в “Target”, след което може да го сейвате като Dummy.bin и вече да го заредите в “Source”. След това зареждате ixtreme 1.6 в Target и сте готови.

Естествено и самия фирм…

Mirror 1 @ dox.abv.bg
Mirror 2 @ Rapidshare.com
Mirror 3 @ Megaupload.com

Ето и направо негов цитат:

Again i’ve heard around big words about secret preservation in the name of the scene life, requesting a little sacrifice in $.
There is a guy that owns a topsecret way to dump drive fw, and i’m not going to reveal, cause it’s something he should do, not me.
I’m sure i would have been able to discover myself, and i’m sure he would have been able to discover himself without my hints, why not, but i’m sure too that someone else can do it the same way.

I’ve spent a lot of time reversing the 7xxx fw to find an alternative solution, but now some flashed 93450 appeared on the mod market (lame 7xxx spoofed as 93450, probably you great modder don’t have the mkt scrambling/descrambling app to change the original inquiry) with epoxy removed and reapplied (great security, i’m sure MS can’t see it).

So, i’m sure the scene prefers to pay a MSproof modding to help the scene(rs), but if anyone wants to do some experiment and find the secret by himself, i’m happy to share something from my pocket, i’m sure someone with no $ in mind can report back some interesting result.

As you know, liteons have embedded spi flash, it’s an MX25L2005 and a winbond in some cases.
during powerup, the spi is read by the mmtk internal flash controller, descrambled and copied to an internal sram. This sram is then connected to address and data pins of the 8051 core, which will start executing the code.
The mtk checkmodule checks for the first 0×200 bytes of spi flash, if are blank (all FF), the vendormode is full enabled with an ata status 72 and you can access the spi flash (and dosflash can read/write).
If the first 0×200 bytes are not blank, you can enter vendormode but you can’t access the spi flash (status 52).
What i tried times ago, was to mess with the pins of the mtk chip to find a way to disable the spi flash during powerup, cause in many cases of spi imlementation, if the spi flash does not pull down MISO pin, the spi master reads all FF (lifting one pin makes an old psp battery pandorized, same principle).
The problem is that the embedded spi flash pins are not present outside of the mtk chip, except vcc and ground which are shared with other internal stuff).

Use some imagination, and feel free to do what you want with your discovery.

И естествено самия метод:

-Lift pin 101 and 122 (The MT Chip)
-solder a cable to pin 100, pin 101 and one to 3,3V
-use a 2-way switch which either connects 101 to 3,3V or to 100
-put the switch into the position so that it connects 100 to 101
-power drive
-start Dosflash, it will recognise the SPI with Status x72
-if you read it out now, it will just give you a .bin full of FFFFFFFF, but thats OK, this is how we tricked the Flash Controller to think the SPI is empty
-put the switch in the other position (so that 101 is connected to 3,3V)
-now read the flash

Първото и най-важно: iso-то се записва задължително на DVD+R DL диск, на никакъв друг!

Второ, за какво служи този диск и защо е необходим. Прочетете за това тук

Ще трябва да си изтеглите следните файлове:

ImgBurn – с него ще запишете диска
activate.iso – това е активиращия диск ( работи само на ixtreme 1.6+ )

1. Инсталирате ImgBurn. Ако вече сте я инсталирали, то я старитрайте.

2. Не трябва да има никакви промени по Write опциите в Settings ( тези които се правеха при стария метод на записване ). Т.е. ако сте въвели LayerBreak стойност, трябва да я махнете и да оставите на Calculate Optimal

3. Зареждате activate.iso в програмата.

4. Избирате скорост на запис. Препоръчително е 2.4х ( т.е. най-ниската. Няма значение дали ще изберете и по-ниска, тъй като записвачката ви най-вероятно не я поддържа и пак ще записва на минималната поддържана скорост ).

5. Натискате бутона за записване и ще ви излезе следното съобщение, на което трябва да дадете YES

6. След това програмата отново ще ви попита, като този път ще е дали да запише съдържанието на имейджа само на първия слой или да го цепи на двата. Отновно избирате YES, за да записва само на първия слой

7. Изчаквате диска да се запише и сте готови.

Сега, как да използваме диска:

1. Пускате конзола ( ако вече не е пусната )

2. Вкарвате активиращия диск в драйва

3. Изчаквате конзолата да го прочете, като в замяна ще върне или съобщение, гласящо да вкарате диска в Xbox360 конзола или Play DVD.

4. Ако не ви излезе съобщение, няма проблем, просто изчакайте малко да позавърти диска.

5. Извадете диска

6. Вкарайте която и да е Wave 4 игра.

Важно! Дискът работи само веднъж на пускане. Т.е. трябва да се ползва всеки път преди да пуснете Wave 4, Wave 5, Wave X игра. Също така дискът работи само на фирмуеъри 1.6+