13 réponses à ce sujet

[nounours_59]

bonsoir, depuis que hack jtag et et le dump de nand,

il existe deux methodes de dump

par LTP qui prend beaucoup de temps, surtout pour les jasper et leur nand a large block

la seconde est par usb, dump de nand en moins de deux minutes

pour ça il faut une carte olimex usb qu'il faut flasher avec le firmware qui se trouve dans le pack nand pro

http://www.lextronic...-lpc-h2148.html

pour ça il faut activer le mode programmation

et voici quelques infos donné par bugges, et recherche d'infos de onimezou et moi même

le brochage de l’interface Olimex :

•Connecteur Ext1 Broche 1 (P0.0) = Txd
•Connecteur Ext1 Broche 1 (P0.1) = Rxd
•Connecteur Ext1 Broche 26 (GND) = Gnd
•Connecteur Ext1 Broche 15 (P0.14) = Mode programmation et doit être connectée au Gnd avant mise sous tension du module pour activer le mode programmation.

puis cette image, oni on vois tres bien comment connecter le rs232 à la carte



j'ai réalisé un plan de montage avec la prise femelle du CK3 + la carte olimex



n'étant sur de rien, je ne préfère ne pas faire le montage à l'aveugle

j'attend donc une confirmation ou si quelques a des infos supplémentaires a nous communiqué a onimezou ou moi sa serais sympa

sur xboxhaker ils en parlaient mais le kit coutant cher ils ont préférer se pencher sur un module usb homemade, environ 10€

[nounours_59]

avec l'image du dessus j'ai remarqué que le point 3.3v (la broche 24) est connecter au vcc, mais a quoi correspond le vcc sur la prise du CK3

je pense au n°6 de la prise du ck3 qui delivre du 3.3v

et je pense que sur le schema le TX et le RX sont inverssé

du coup j'en arrive a un nouveau plan



je l'aurais un jour, je l'aurais !

[bugess]

salut

juste une rectif
• Connecteur Ext1 Broche 1 (P0.0) = Txd
• Connecteur Ext1 Broche 2 (P0.1) = Rxd
• Connecteur Ext1 Broche 26 (GND) = Gnd
• Connecteur Ext1 Broche 15 (P0.14) = Mode programmation
mais je pense que tu as fait la modfi automatiquement
maintenant pour le vcc , ton interface serie demande a etre alimé , pour le ck3 j'ai un doute , de memoire il se pilote , il me faut recuperer mon interface pour te donner plus d'expliquation , cela fait un poment que j'avais testé la carte olimex
as tu fais le test de la liaison serie , selon le lieu
http://www.stielec.a...aison_serie.pdf
il suffit de relier tx et rx pour tester ton interface

[OniMeZoU]

bon en ce qui me concerne, j'ai testé la programmation de la carte en la reliant au ck3 et au rs232 que j'ai acheté et j'obtiens le même problème au moment de lire la signature avant de flasher : failed to autobaud ou un truc dans le genre. J'ai pas utilisé de cable pour relier le bazar au port série j'ai branché le ck3 directement sur le port apres avoir dévissé les deux "boulons" afin que ca puisse rentrer, j'ai fait pareil avec mon connecteur rs232 et le résultat est le même.
Donc ce matin en arrivant au boulot je montre tout ça à mon patron en lui expliquant ce que je veux faire et il a eu un très bon raisonnement. Ce qu'il faut savoir c'est que quand tu relis la carte olimex à un ck3 ou à un connecteur rs232, en fait si on suit les plans que t'a trouvé nounours, les tx et rx sont reliés en croisé, c'est à dire que le tx du ck3 est branché sur le rx du olimex et le rx du ck3 est sur le tx du olimex. Donc mon patron m'a dit que pour le brancher et que ca fonctionne bien, il fallait soit que j'utilise un cable série (qui est croisé par défaut) soit que je fasse les raccordements en mode tx sur tx et rx sur rx afin de brancher ça en direct sur le port série.

Ca me paraît très judicieux comme raisonnement donc je vais faire le test en rentrant ce soir et je vous tiens au courant =)

[bugess]

je pense que sur le schema le TX et le RX sont inverssé

je sais plus , mais on a deja evoqué l'inversion ? pour l'essai je sais pas s"il a ete realisé , par contre aucun risque en cas d'inversion du TX et RX les donnees ne sont pas transmises
L'octet à transmettre est envoyé bit par bit (poids faible en premier) par l'émetteur sur la ligne Tx, vers le récepteur (ligne Rx) qui le reconstitue

Modifié par bugess, 09 décembre 2009 - 19:38.

[OniMeZoU]

Bon ben ça y'est j'ai réussi grâce au conseil de mon patron !

j'ai donc inversé les fils tx et rx sur la carte olimex et c'est bon j'ai réussi à la programmer à l'aide du rs232, donc maintenant avant de faire le tuto je vais encore tester avec le ck3 pro et j'vous tiens au courant !!

[Nbz]

t'est un chef

[OniMeZoU]

bon ca marche pas avec le ck3 , j'abandonne et je m'attaque au tuto avec rs232

[Nbz]

bon bin t'est pas un chef finalement

tu reviendras quand ça marchera hein ?



j plaisante, je suis de très près votre business, c'est du bon boulot

Modifié par Nbz360, 09 décembre 2009 - 22:10.

[artik]

Perso je suis arrivé à rien avec XBreboot. En revanche, pose de cygnos et freeboot, fait en 35minutes ... et ça marche putain ... du tonerre ! Du coup, j'ai foutu un Western digital noir 1Tb auto alimenté, il passe sans aucun soucis, un bonheur !

[OniMeZoU]

Dans l'immédiat ce que je cherche à faire n'est pas du hack Jtag, mais de pouvoir proposer à mes clients bannis de réactiver leur fonction DD, sans poser de puce et sans y passer des heures par le port LPT

Mais t'inquietes pas que je vais aussi tester xbreboot et/ou me prendre une cygnos v2 pour ma gueule

Bon sinon j'ai fait la feignasse hier au niveau du tuto, j'm'y mets aujourd'hui, vous l'aurez soit dans l'aprem soit dans la soirée

[OniMeZoU]

Tuto posté

[bugess]

Perso je suis arrivé à rien avec XBreboot.

selon version de CM , c'es trealisé en moins de 2 heures , et oui surtout en dump via lpt , dump , preparation du Xbr et flash , par contre lors du 1er boot , meme en aillant injecter les données perso recuperé dans le dump original , la console demande un parametrage , et pour que le xbr memorise tout cela , il faut passer par une deconnexion commplete du reseau , coupure du 5V permanant , puis reboot
bon par contre j'ai fusillé une console ou plutot bloqué la nand , la console ne donne plus aucun signe de vie , apres un passage en rod 0022, je vais tester la recuperation de la saturation du mode smc qui gere le mode de demarrage de la 360,causé par la repetition de mes essais de flash et surtout par le flashage de la nand avec un fichier volontairement anadapté
http://www.xboxhacke...g88850#msg88850

[bugess]

bon ca marche pas avec le ck3 , j'abandonne et je m'attaque au tuto avec rs232

tiens bizarre , pourtant le mode serie ck3 est identique au module rs232
tu peux annoter egalement la manip testé avec le CK3

Modifié par bugess, 12 décembre 2009 - 01:02.