23 réponses à ce sujet

[ConsoleX]

J'ai une corona v3 16mo dont il est impossible de dumper la nand via un SPI :-/
Elle vient d'un collègue technicien qui a fait une erreur lors des dump.
Voyant les pastille pour un SD reader il en a monté un, hors il fallait un spi sur cette CM
Il aurait réussi a dumper et Write un ecc et récupérer la clef CPU.
Entre temps son Pc a cramé donc les .bin CPU etc... perdu
J'ai teste de dumpé la nand via un SPI sans succès :-/
J'ai donc posé une DNA et fini par récupère la clef CPU via un ECC generique et en utilisant la Hot Swap j'ai réussi a dumper la nand CM :-)
Mais pas possible de la décrypter via la clef CPU.
Y a t'il moyen de mettre un GGboot en utilisant un nand donneuse ?

Modifié par ConsoleX, 20 juillet 2013 - 18:14.

[M@DBoX]

Si tu as réussi à dumper la nand cm et que la clé ne la décrypte pas.

C'est que n'est déjà plus la nand d'origine. ^^

 

Essaye de trouver une nand coronav3 avec sa clé.

Ensuite réencrypte avec la nouvelle clé cpu.

 

Avec cette nand, crée un ggboot en désactivant le fcrt.bin.

Ca devrait fonctionner.

[Hackstore59]

J'ai déjà eu un cas similaire,

J'ai juste utilisé 360 flash tool pour injecter la clé cpu dans une nand donneuse.

Je crois qu'il faut une nand avec un cb identique ou supérieur et c'est bon.

[ConsoleX]

Ok je regarde ça ce soir
Je pige pas pourquoi j'arrive pas a dumper la nand cm avec un Spi alors que celle de la DNA pas de souci
Je poste le contenu de la nand CM ainsi que la clef CPU si quelqu'un veut jeter un œil

[acide0]

Au juste ça te donne quoi via spi un mauvais flash config ?

[ConsoleX]

Au juste ça te donne quoi via spi un mauvais flash config ?

Oui mauvais flash config.

Je boot sur Xell sans PB par contre impossible d'avoir un dash avec une nand doneuse

Modifié par ConsoleX, 18 juillet 2013 - 21:18.

[julsptt]

Si tu n'as pas le kv d'origine je ne pense pas que tu arriveras à quelquechose. Rien que le fait de programmer le ecc dgx suffit a rendre une console hs sans dump du kv d'origine.

[ConsoleX]

Oui mauvais flash config.

Je boot sur Xell sans PB par contre impossible d'avoir un dash avec une nand doneuse

Bon vous faite comment pour creer un .bin a partir d'une doneuse et clef cpu de la console destinataire.

 

Voilà les infos de la CM sans nand, ainsi que le contenu dans la nand CM dumpé via le Xell http://dl.free.fr/r0XioNmB3

fuseset 00: c0ffffffffffffff

fuseset 01: 0f0f0f0f0f0ff0f0

fuseset 02: 000f000000000000

fuseset 03: 1060a318cbec0f07

fuseset 04: 1060a318cbec0f07

fuseset 05: fe3ba9cf43df08d9

fuseset 06: fe3ba9cf43df08d9

fuseset 07: ff00000000000000

fuseset 08: 0000000000000000

fuseset 09: 0000000000000000

fuseset 10: 0000000000000000

fuseset 11: 0000000000000000

 

 

CPU Key: 1060A318CBEC0F07FE3BA9CF43DF08D9

DVD Key: 00000000000000000000000000000000

 

Je met à disposition une nand corona v3 ( Pass par MP )

http://dl.free.fr/qytxgizcB

 

Si tu n'as pas le kv d'origine je ne pense pas que tu arriveras à quelquechose. Rien que le fait de programmer le ecc dgx suffit a rendre une console hs sans dump du kv d'origine.

 

Je pense que c'est faisable mais me rappel plus comment faire

Le KV d'origine d'une nand est Hashé donc pas utilisable avec une autre clef CPU mais en utilisant un GGboot on tient pas compte du Hash KV donc ça doit passer. 

Niveau LDV on a pas besoin d'en tenir compte car il est désactivé dans le GGboot, pour FCRT.bin il suffit de le désactive aussi et ça devrait rouler.

Si j'arrive à boot sur un GGboot je pourrais le flasher via le Xell en passant pas le Hot Swap de la DNA et après je suis sauvé pour faire un RGH simple sans DNA.

Actuellement la CM réagit avec la nand interne contrairement a avant.

Modifié par ConsoleX, 18 juillet 2013 - 21:59.

[julsptt]

Oui c'est vrai, c'est juste le retail qui est définitivement mort.

Voici une image avec ton cpukey qui devrait aller, depuis une corona v3 de ce matin : http://dl.free.fr/osNe1nzTU

Pas besoin de mettre un pw sur un dump de nand.

[ConsoleX]

Bon j'arrive a boot sur un GGboot et le mien en prime

Je tente de la flasher dans la nand CM via la Hot Swap

[acide0]

Le hotswap c est la fonction du DNA c est ça ?

Avec un progskeet tu penses pouvoir avoir accès si ça ne fonctionne pas avec le hotswap ?

[ConsoleX]

Le hotswap c est la fonction du DNA c est ça ?

Avec un progskeet tu penses pouvoir avoir accès si ça ne fonctionne pas avec le hotswap ?

J'ai acces a la nand via mon NandX sous AutoGG oO

Le GGboot est dans la nand CM plus cas reconfigurer la chip pour booter en interne  

[acide0]

Donc le tout a fonctionner c est cool ça !

[ConsoleX]

Le GGboot boot en interne et externe, j'ai acces au read et write dans la nand CM que du bon

Pour les curieux ca donne ça

Modifié par ConsoleX, 19 juillet 2013 - 08:53.

[acide0]

Execellent donc veillez passer votre sujet en résolue mdr !,

[ConsoleX]

Execellent donc veillez passer votre sujet en résolue mdr !,

Je le passe en résolu des que j'aurais expliqué comment faire pour mettre une nand donneuse avec la CPU de la CM

[Hackstore59]

Perso avec 360 flash tool

J'ai pris ma nand donneuse avec sa vrai clé cpu,

Ensuite cliqué sur patch

Coché use cpu key, remplir le champ avec la nouvelle clé cpu, et puis ok.

 

Dans mon cas c'est passé sans aucune autre modif

Et au départ je n'avais qu'une clé cpu, pas de kv, pas de clé dvd, pas dump correct.

[acide0]

360 flash tool prend en charge les nands de corona ?

[ConsoleX]

360 flash tool prend en charge les nands de corona ?

il prend toute les 16mo et 64mo

[acide0]

Ok c'est bon a savoir merci.