если прошить xbox 360 что будет если

Какая прошивка лучше для Xbox 360 и почему стоит выбрать именно ее?

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Какая прошивка лучше для XBOX 360? С позиции открывающихся возможностей больше всего перспектив дает Freeboot. После нее стоят LT 2.0 и LT 3.0, а также XKey (эмулятор привода). В случае с Фрибут можно играть лицензионные игры, копии, развлечения без XGD3, устанавливать свежие версии Дашборд и пользоваться иными опциями. Ниже кратко рассмотрим основные прошивки для XBOX 360, определим, какая лучше. Кратко поговорим о том, как установить другое ПО на девайс.

Сравнение прошивок

Перед выбором, какая прошивка на XBOX 360 лучше, необходимо проанализировать разные варианты, выделить их плюсы и минусы.

Без прошивки

Официальные устройства с завода идут без ПО с установками по умолчанию. В них доступна только установка последних версий Дашбоард, а также игра в лицензию. Запуск Аркад и DLC только платный.

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

LT 2.0

Эта версия выпускалась до 2012 года, но после появления AP2.6 и DAE.bin она потеряла актуальность. Интересно, что первые прошивки на XBOX 360 выпущены еще в 2008 году, а их единственным разработчиком является некто C4eva. Он постоянно выпускает новые обновления и тем самым создает головную боль для разработчиков.

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

LT 3.0

После появления обновлений со стороны Майкрософт и ограничения возможностей версии 2.0, появилось ПО лучше по характеристикам. На XBOX 360 начали ставить LT 3.0. В ней удалось обойти имеющуюся защиту и играть на официальном сервере с болванок.

Как видно, новая прошивка лучше для XBOX 360, но в ней все равно осталось много недоработок.

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Freeboot

Выбирая, какая прошивка лучше, многие отдают предпочтение Фрибут. Ее разработал один французский хакер с ником GliGli. Важно учесть, что установка Freeboot представляет собой сложный процесс, требующий разборки приставки и установки специального чипа. Для этого необходимо иметь опыт работы с паяльником и другим инструментом.

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Выбирая, какая прошивка лучше для XBOX 360, нельзя забывать об XKey. Ее суть состоит в установке эмулятора, который на данный момент отличается наибольшим функционалом и удобством управления.

С учетом представленной информации можно сделать вывод, какой вариант лучше для XBOX 360. С позиции функционала выигрывает прошивка Фрибут, ведь с ее помощью открывается много возможностей и снимаются ограничения по использованию сторонних игр. Если нет желания переделывать приставку, лучше отдать предпочтение LT 3.0 или XKey. Последнее решение актуально в случае, когда нет возможности поставить Фрибут.

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Кстати, а вы точно знаете, что ваш ИксБокс еще не прошит? Если вы не уверены, то самое время проверить.

Как прошить XBOX

Много вопросов касается того, как лучше прошить XBOX 360. Здесь многое зависит от выбранного варианта. Лучше начинать с простого ПО, ведь Freeboot требует разборки консоли и наличия под рукой специального оборудования.

Алгоритм действий такой:

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

После завершения процесса проверьте правильность установленной прошивки для XBOX 360. Это лучше сделать путем установки диска с записанной игрой. Если он запускается корректно, значит, работа выполнена правильно.

Кстати, если Вы еще не знаете, какая прошивка стоит на Вашем XBox, то сделать это несложно. На определение у Вас уйдет всего пару минут.

Теперь вы знаете, какая прошивка лучше для XBOX 360, и как ее поставить в случае необходимости. Наиболее привлекательно выглядит вариант с Фрибут, но реализацию такого метода лучше поручить профессионалам. Определенные трудности могут возникнуть и при установки описанной выше прошивки, ведь процесс не всегда проходит корректно. При отсутствии опыта здесь также лучше обратиться к специалистам.

В комментариях поделите своим опытом установки ПО, а также расскажите о трудностях, с которыми приходится столкнуться.

Источник

Если прошить xbox 360 что будет если

Где скачать обновления Дашборда для записи на CD-R или USB-Flash, если Xbox Live! забанен или на приставке нет доступа в интернет?
тут

Работают ли на xbox360 игры от первого xbox?
Да, но не все. Также надо понимать, что т.к. игры запускаются через эмулятор, то возможны глюки разной степени критичности.
Список совместимых игр (переодически обновляется):
http://www.xbox.com/en-US/games/backwardco. tygameslist.htm
FAQ:
http://www.xbox.com/en-US/games/backwardcompatibilityfaq.htm

Будут ли работать на «прошитом» xbox360 обычные пиратские копии («штамповка») от оригинального xbox?
Нет. Для работы на xbox360 образы игр от первого xbox нужно снимать по другому, специально для x360.

Будут ли работать на «прошитом» xbox360 оригинальные (лицензионные) игры от первого xbox?
Да (если они в списке совместимости).

У меня есть образ игры от первого xbox для запуска на x360, который влезает на однослойную болванку. Будет ли работать игра с однослойной или нужно всё равно записывать на двухслойную?
Игра на однослойной DVD+R запустится на старой версии прошивки (до Xtreame 5.3 включительно). На новых версиях прошивки эту возможность убрали, т.к. это легко определяется M$ и служит причиной бана. Именно поэтому делать это не рекомендуется.

F.A.Q. по прошивке
Для чего прошивать то? Не арестуют ли меня за это?

Есть 2 способа определения DVD-привода.
Способ 1. Нужно открыть трей DVD-привода и сравнить лотки приводов. Лотки приводов LiteOn и Benq почти идентичны.

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Способ 2. Если по какой-то причине вы не можете открыть трей, то можно определить привод по небольшому отверстию в самом приводе.
Сперва снимите лицевую панель приставки.

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Если вы видите красный провод, то это Samsung.
Если вы видите белый провод, то это Benq.
Если вы видите жёлтый провод, то это LiteOn.
Если проводов нет и видно заглушку, то это Hitachi.

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Q: Как узнать версию Dashboard?
A: Зайдите на приставке в настройки – настройки консоли – сведения о системе. Версия будет написана внизу. DK:2.0.xxxx
Q: Как разобрать приставку?
A: вот так

Q: Как подготовить компьютер к прошивке?
A: Найдите SATA кабель, снимите крышку компьютера, подключите кабель в свободный разъём на плате. Второй конец кабеля подключите к приводу XBOX 360, питание привода оставьте стандартное. Скачайте если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет еслиJungleFlasher.0.1.74.Beta.rar ( 348.05 КБ )
и распакуйте файлы в любую папку.
Если у вас 32 битная система: просто запустите Jungle Flasher последней версии
Если у вас 64 битная система: перезагрузите компьютер, нажмите при загрузке F8 и выберите Тестовый режим. После этого запускайте Jungle Flasher
Перейдите во вкладку MTK Flash 32 и среди портов (слева вверху) найдите свой привод. После перезагрузки Тестовый режим уже будет выключен, учтите это.
Не забудьте подключить к приставке видео кабель (если HDMI, то его еще и к телевизору), чтобы консоль не выключилась через пять минут.

Q: Jungle Flasher не запускается
A: Программа использует библиотеки Net.Framework, проверьте, стоит ли у вас как минимум вторая версия? Также, новая версия Jungle Flasher пытается подключиться к интернету (хз зачем), попробуйте его отключить
Q: Для чего нужен коннектор к приводу?
A: Чтобы не мучиться с включением\выключением приставки при перезагрузке привода, чтобы не бояться за свой XBOX 360, ведь при вставке питания при включенном боксе в некоторых случаях может сгореть южный мост. И также чтоб не возиться с приставкой и кабелями, всё работает от компьютера.
p.s. лучше помучаться с включением\выключением приставки

Q: У меня привод ХХХХ(например, Samsung) а в джунглях определяется как УУУУ(например, Lite On). Что делать?
A: Шейте по инструкции для вашей модели (Samsung). То, как отображается неважно. Просто раньше стоял другой привод и нужно было выдать новый привод за старый.

Q: У меня есть лицензионная игра, как скопировать?
A:Дамп лицензионных дисков с помощью XBOX 360 с прошивкой Ixtreme 1.6

Самый простой способ скопировать игру уже с готовыми секторами.

1. Разберите приставку. Если не знаете как, читайте здесь
2. Подключите привод к компьютеру по SATA кабелю
3. Включите приставку, нажмите кнопку вытащить лоток
4. Выключите приставку, задержите лоток привода чтоб не заехал.
5. Задвиньте лоток наполовину и включите приставку (лоток заедет).
6. Включите компьютер, дождитесь завершения установки драйверов на новый дисковод.
7. Скачайте Xbox Backup Creator 2.9 Build 0306 если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет еслиxbc.v2.9.0.306.rar ( 387.79 КБ )

8. Вставьте лицензионный диск с игрой в приставку, запустите Xbox Backup Creator,
9. В вкладке Options выберите модель привода и поставьте скорость 5х чтоб не гудел.
10. В вкладке Read выберите букву привода и нажмите Start.

Выберите папку куда сохранять и ждите завершения процесса (примерно 32 минуты на скорости 2.7х)

Q: А как скопировать пиратку?
A: Запускаем ImgBurn, нажимаем Create Image from Disc и жмём старт.

Q: Что такое Xell, Freeboot и Xbreboot?
A: Xell = xex loader, загрузчик неподписанного софта, использующий эксплоит в программе процессора для запуска. Freeboot и Xbreboot – как раз тот самый неподписанный софт, переделанный дашборд, позволяют запускать игры без диска, вставлять любые жесткие в ХВОХ 360 и ещё много других фич. Freboot используется только с двумя микросхемами памяти, это надо покупать, паять и т.д. поэтому Xbreboot предпочтительнее, он не требует лишнего, запускается с одной микросхемы и сейчас почти все на нём и сидят.

Q: Я подключил жесткий от Xbox 360 к компу, теперь он не читается. Что делать?
A:

ФАК по восстановлению оригинального венчестера HITACHI 60 GB (если бокс его не видет).
На 20/120/250гиг тоже пойдет но нужен соответственный hddss.bin (его можно снять с рабочего диска прогой Xplorer360)
Вам понадобятся следующие инструменты:
— WinHex (заригистрированная на специалиста)
— MHDD (ИСО на диск или распаковать архив на флеху предварительно отформатировав Bootable_USB_Drive_Creator_Tool если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет еслиBootable_USB_Drive_Creator_Tool.rar.exe ( 9.3 МБ )
)
— Оригинальный hddss.bin от хитачи на 60гиговый винт
одним архивом если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет еслиhdd60.rar ( 2.2 МБ )

У меня все получилось)

Ну раз такая тема, то запрашиваю инфу по новой прошивке (Апрель).
Знаю что снимает бан с HDD, и ещё позволяет записывать игры на флешку.
Собсно главный вопрос: Можно ли эту фичу с флешкой как нить использовать для запуска например скаченных дополнений, или пачей к играм?
Сам искал, вроде говорят что нельзя, но вдруг.

Добавлено 02.06.2010, 17:14:

Кстати если мне не изменяет память, то установить его можно только на консоли со старым дашем (том где не было ещё аватаров), а иначе увы и ах.

Источник

Cтоит ли прошивать x-box360?

Хочу прошить свой x-box и задумался, а стоит ли!

Какие плюсы и минусы? И можно поподробнее про прошивку LT 3.0!

Фууух, ну вроде бы все! Надеюсь, не очень сложно и нудно объяснил! Во всяком случае, я это так понимаю.

Стоит ли или нет прошивать Xbox — личное дело каждого!
Если мало денег на игры, не очень нужен Live, то можно и прошить!

Спасибо!
А если x-box не разу не шитый, но я зашёл в тот день со скрытым обновлением, а потом прошиваю? То это как?

Добавлено 2011-12-05 22:27:02
И ещё какую прошивку ставить лучше?

X- Box буду сдавать (рисковать неохота) а был в Live я недавно!
Но по сути прошивка это обновление значит всё будет ок! Мне так кажетя!

прошивка это лажа играй в god игры если прошьёшся то бан обеспечен самой кансоли а если в god то только профиль забанят и то если играть в игры купленные за палёные поинты или лицензии. god игры это тоже лицензия

если руки не оттуда растут тогда лучше снести дяди деньги и прошить, а это моё мнение, на xbox iso GOD игр куча

Только купил приставку. Прошита lt-2.0 Записал несколько игр, например Kinect sport 2. Она просит обновить консоль. Я так понял dashboard. Можно ли его обновить с диска или лучше скачать нужный и поставить. Тогда какой? помогите разобраться

Советую еще почитать про X360Key, раз LIVE важен.
А уж если нет, то спокойно прошивайся на LT 2.0, или же подожди следующей волны прошивок, так как с LT 3.0, пока ничего не ясно.
И кстати по поводу LIVE на прошивке, поиграть сможешь, но с большим риском бана, и не всегда, потому-что практически на каждый новый дашборд выходит новая прошивка (обычно раз в 8-12 месяцев)

С Новым годом. Недавно (На Новый год естественно =) мне подарили Xbox 360 S. Где-то читал что его нельзя прошить, это правда? Заранее спасибо за ответ. =)

Добавлено 2012-01-02 21:19:34
Подарили Xbox 360 S 250 гб.*

Посмотри с зади на наклейку и увидишь год месяц и число. и напиши сюда и я тебе скажу что тебе подарили на новый год;

Источник

Защита и взлом Xbox 360 (Часть 1)

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет еслиВы наверняка слышали про игровую приставку Xbox 360, и что она «прошивается». Под «прошивкой» здесь имеется в виду обход встроенных механизмов защиты для запуска копий игр и самописного софта. И вот здесь возникают вопросы! Каких механизмов, как они обходятся? Что же наворотили разработчики, как это сумели обойти? На самом деле, тема очень обширная и интересная, особенно для Xbox 360 — здесь можно встретить уязвимости в ПО, аппаратные недочеты, и совсем уж магическую магию. Интересно? Заглядываем! В первой части у нас знакомство с гипервизором, приводами и прошивками…

Знакомимся с подопытным

Игровая приставка Xbox 360 увидела свет аж в 2005 году и с тех пор не претерпевала изменений в характеристиках железа. Всё время, что она выпускалась, это были те же самые:

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Тем не менее, все игры одинаково хорошо работали на всех «ревизиях» приставок – это как раз тот случай, когда современные игры можно запустить на оборудовании 2005 года.

В момент релиза было сделано громкое заявление, что консоль разрабатывалась как можно более защищённой – кастомные чипы с защитой на аппаратном уровне, и вообще, хакеры такого ещё не видывали:

There are going to be levels of security in this box that the hacker community has never seen before

Что же придумали разработчики?

Во-первых, они сделали всё, чтобы программный код системы нельзя было достать. В центральный процессор встроили ROM на 32 КБ, содержащий первичный загрузчик (1BL) и SRAM на 64 КБ, в котором он исполнялся. Из кристалла CPU содержимое ROM достать очень и очень непросто:

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Во-вторых, в тот же процессор засунули специальные фьюзы – пережигаемые (в буквальном смысле, высоким напряжением) перемычки, своеобразная однократно программируемая память. Фьюзы содержали:

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Да-да, количество фьюз ограничено. Если вы умудрились обновить свою приставку 80 раз подряд, счётчик CFLDV кончится и … не знаю, я не пробовал так делать. Вероятно, приставка больше не сможет обновляться.

В-третьих, разработчики реализовали цепочку доверия. Для проверки подлинности загрузчиков использовалась комбинация современных (на тот момент) алгоритмов SHA-1 и RSA-2048, что исключало возможность запуска своего кода или неавторизованной модификации загрузчиков даже в случае, если вы каким-то образом достали все ключи из приставки и смогли пересобрать систему.

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

В-четвёртых, разработчики решили пойти дальше по принципу «никому не доверяй» и засунули в тот же несчастный CPU специальный аппаратный модуль защиты ОЗУ! С его помощью все области с программным кодом шифровались, а для наиболее важных областей (гипервизор) включался контроль целостности!

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Этим разработчики защищались от DMA атак, когда через внешние устройства, имеющие доступ к оперативной памяти, изменяют программный код системы в ОЗУ.

Наконец, разграничением прав на регионы памяти занимался гипервизор. Только он мог сделать страницы исполняемыми, естественно, перед этим он проверял цифровую подпись, так что загрузить неподписанный код или исполнить что-то из области данных нельзя было даже через уязвимость в каком-нибудь драйвере или игре (ось и игры запускались с правами kernel).

В результате, операционная система Xbox 360 была хорошо защищена, и потому в качестве первого вектора атаки был выбран DVD-ROM.

Запускаем… бэкапы!

В Xbox 360 основным носителем для игр был выбран двухслойный DVD-диск. Естественно, и здесь присутствовали защитные механизмы:

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

В результате, 14 мая 2006 года commodore4eva (c4eva) выпустил первую модифицированную прошивку для привода модели TS-H943:

— Xtreme firmware for TS-H943 Xbox 360
— Here it is, the long awaited World first Xbox 360 backup firmware modification to boot all game backups!

Features
— Boots all Xtreme Xbox 360 backups
Boots all Xtreme Xbox 1 backups
Boots all Xbox 360 originals
Boots all Xbox 1 originals on Xbox 360
Xtreme0800 extraction firmware enables drive to function natively under Windows without any hardware conversion/adaptors
Use on Xbox Live at own risk

Technical details
— Reads Xbox 360 security sector from PSN 04FB1F (Layer 0)
Reads Xbox 1 security sector from PSN 605FF (Layer 0)
Security sector must be extrated using Xtreme0800 360 firmware for Xbox360 games and Xbox 1 games
Will not boot Xbox 1 backups made with Xbox1 605b 0800 firmware (maybe in future release)

Прошивка читала сектора безопасности из фиксированных областей на DVD-болванке и обманывала приставку, заставляя ту думать, что вставлен лицензионный диск.

Одновременно с этим была выпущена прошивка «0800», предназначенная для создания копий игр и чтения секторов безопасности. Привод Xbox 360, прошитый такой прошивкой, определялся в компьютере и мог полностью читать сектора диска с игрой.

Extracting Security Sector
— Ensure DVD drive has been flashed with Xtrm0800.bin firmware. Drive can now work under Windows.
Insert original game disk into drive and wait for windows to detect disk change
Run DVDinfoPro
Enter the following four custom cdb commands:

AD 00 FF 02 FD FF FE 00 08 00 01 C0
AD 00 FF 02 FD FF FE 00 08 00 03 C0
AD 00 FF 02 FD FF FE 00 08 00 05 C0
AD 00 FF 02 FD FF FE 00 08 00 07 C0

Then save hexadecimal display as bin file as SS.bin

Creating a game backup
— Ensure DVD drive has been flashed with Xtrm0800.bin firmware. Drive can now work under Windows.
Extract Isobuilder.rar
Insert original game disk into drive and wait for windows to detect disk change
Run DVDinfoPro
Enter the following custom cdb command to unlock drive: (game data visable)

Run Isobuster
Right click on DVD and select Extract From-To
Click Length and enter number of LBAs as follows:

Xbox 1 Original Number of LBA to read 3431264 decimal
or
Xbox 360 Original Number of LBA to read 3567872 decimal
Select User Data (2048 bytes/block)
Click Start Extraction
Enter filename as game.iso and click Save
Upon read error dialogue box choose fill with blank zeros for sector and select use this selection for all errors
Copy game.iso and ss.bin to the relevent isobuilder directory (Depending on Xbox 360 or Xbox 1 game)
Run build360.bat (Xbox 360 game) or build.bat (xbox 1 game)
Ensure your burner will set the booktype of DVD+R DL to DVDRom
Burn with CloneCd and choose the image.dvd file

Ещё игру можно было частично скопировать следующим трюком:

Самое важное, что прошивался привод исключительно программно, специальными ATA-командами. В комплекте шла специальная программа для считывания оригинальной прошивки и записи модифицированной. В оригинальной прошивке хранился заветный ключ, которым привод был привязан к Xbox 360:

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Потеря ключа означала невозможность запуска даже лицензионных дисков, так что некоторые записывали ключ в блокноте, сохраняли его везде, где только можно, это было самым заветным знанием.

Отдельной темой шла паника по поводу игры онлайн. Все боялись, что Microsoft узнает, что привод модифицирован и дистанционно отключит приставку. Некоторые даже делали аппаратный мод для переключения между заводской и модифицированной прошивкой:

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

На оригинальной прошивке играли «в лицензии» и с подключением в сеть, на модифицированной интернет-кабель стыдливо отключали. Кстати, паника была не зря, а вот такие моды были совершенно напрасны, всё логировалось и без подключения к сети.

Ровно через месяц (15 июня 2006 г.) прошивку портировали на другую модель привода, что ставили в те времена в Xbox 360 — Hitachi GDR3120L. У него также была внешняя флешка, содержащая прошивку:

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Этот привод был лучше защищён:

Действо это предлагалось выполнить с помощью специального загрузочного диска со Slax Linux, либо закорачиванием проводов при старте. Закорачивать нужно было контакты 0 и 9 коннектора питания привода. Например, булавками!

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

В обоих случаях, после таких измывательств, привод определялся в Windows как обычный DVD-дисковод, где его подхватывали и насиловали прошивали.

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

После первого релиза кастомные прошивки дорабатывались, повышалась стабильность, добавлялась поддержка новых игр, в общем, всё как обычно.

Ответ Microsoft

Систему не взламывали, просто научились запускать копии игр, мы работаем над этим

The core security system has not been broken. However, it is reported that the authentication protocol between the optical disc drive and the console may be attacked, which if accurate could allow people to play illegally copied games. Our security team is aware of this and we are investigating potential solutions to this issue. The Xbox 360 platform was designed to be updated, and we are prepared to respond appropriately should any unauthorized activity be identified.

Что реально было сделано для исправления ситуации:

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

На время оставим поле битвы за прошивки привода, там был не слишком интересный период, когда исследователи пытались сделать «Stealth» прошивки, чтобы не забанили в Xbox Live, подстраивались под новые игры с новыми «волнами» — версиями обновления системы и портировали результаты на всё расширяющееся многообразие прошивок и приводов. Всё равно всё прошивалось, «бэкапы» успешно запускались, Xbox 360 набирала популярность у народа…

Ломаем ось!

Timeline:
Oct 31, 2006 — release of 4532 kernel, which is the first version containing the bug
Nov 16, 2006 — proof of concept completed; unsigned code running in hypervisor context
Nov 30, 2006 — release of 4548 kernel, bug still not fixed
Dec 15, 2006 — first attempt to contact vendor to report bug
Dec 30, 2006 — public demonstration
Jan 03, 2007 — vendor contact established, full details disclosed
Jan 09, 2007 — vendor releases patch
Feb 28, 2007 — full public release

Гипервизор имел одну особенность – в отличие от остального кода, он исполнялся не в виртуальном адресном пространстве, а в физическом (Real Mode). Трансляция не использовалась, обращения велись напрямую (адреса вида 0x00000000’xxxxxx). То ли это было сделано для скорости, то ли для простоты… И здесь крылась одна особенность адресного пространства Xbox 360.

Режим доступа к памяти определялся по её физическому адресу. А именно — старшие биты адреса имели служебное назначение. К примеру, адрес 0x00000000’0000201C означал прямой доступ к адресу 0x201C, а 0x00000100’0000201C означал, что требуется «на лету» расшифровать и проверить целостность при чтении того же самого физического адреса 0x201C.

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Соответственно, чтобы исполнение велось с включёнными шифрованием и защитой, нужно обращаться к адресам вида 0x00000100’xxxxxxxx. Только тогда аппаратный модуль включал защитные механизмы. Поэтому на аппаратном уровне нужный бит добавлялся автоматически (за это отвечал специальный регистр HRMOR – Hypervisor Real Mode Offset Register)!

Ещё раз – как только гипервизор обращается к адресу вида 0x00000000’xxxxxxxx, MMU автоматически меняет этот адрес на 0x00000100’xxxxxxxx, включая шифрование и защиту! Так что любые попытки исполнить код «напрямик» из физической памяти, без защиты и шифрования, обречены на неудачу … или нет?

Давайте посмотрим на уязвимый код гипервизора версии 4532:

//в %r0 – номер системного вызова
13D8: cmplwi %r0, 0x61 //сравниваем с максимальным допустимым ID
13DC: bge illegal_syscall //если переданный номер больше 0x61, говорим, что неверный
.
13F0: rldicr %r1, %r0, 2, 61 //умножаем номер системного вызова на 4
13F4: lwz %r4, syscall_table(%r1) //достаём адрес обработчика из таблицы
13F8: mtlr %r4 //помещаем адрес обработчика в регистр lr
.
1414: blrl //прыгаем на этот адрес

Видите суслика? А он есть! Инструкция cmplwi работает с 32-битными значениями, а вот rldicr – с 64-битными! То есть мы можем подать в качестве номера системного вызова значение 0x20000000’0000002A, оно пройдёт проверку (потому что младшая 32-битная часть меньше 0x61), и в результате вместо адреса 0x10EC, адрес обработчика будет браться из 0x80000000’000010EC!

А дальше, как говорится, следите за руками. Старшие биты адреса не равны нулю, соответственно, HRMOR не добавляется! А поскольку реальное адресное пространство 32-битное, выставленный нами 63 бит просто игнорируется. Мы перенаправили гипервизор в незашифрованную и незащищённую память, просто подав некорректный номер системного вызова!

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Но подождите, чтобы было куда прыгать, нам нужно уметь записывать в физическую память свои данные. Как этого достичь?

Здесь в дело вступает второй фактор – GPU в Xbox 360 был умным, даже чересчур умным. Он поддерживал специальную шейдерную инструкцию «MemExport» для выгрузки данных геометрии в физическую память. То есть вы могли скомпилировать шейдер, исполнить его на GPU и тем самым записать что угодно куда угодно! И самое главное, что шейдеры не были подписаны, если вы каким-либо образом модифицируете диск с игрой, то легко сможете подменить код шейдера.

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Да, для запуска приходилось каждый раз запускать игру, дожидаться срабатывания эксплойта, ставить загрузочный диск с Linux, но это уже было хоть что-то!

Как уже говорилось, Microsoft выпустили обновление системы, в котором исправили уязвимость гипервизора. Но что, если вернуть уязвимое ядро?

Даунгрейд!

Вообще, в архитектуру Xbox 360 были заложены механизмы защиты от даунгдейда. В аппаратных фьюзах процессора каждый раз при обновлении выжигался очередной бит (повышался Lock Down Value, LDV), и при несоответствии этого самого LDV в фьюзах и в системе, консоль просто не запускалась.

Рассмотрим структуру загрузчиков Xbox 360, а именно «Bootloader Sections»:

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Видно, что в образе есть несколько наборов загрузчиков, каждому из которых соответствует какой-нибудь LDV. В примере это 1888 для LDV 0, 16767 для LDV 3 и 16756 для LDV 2

Так вот, все обновления самой системы записывались в секции 6BL/7BL и просто «накладывались» в виде патчей на базовое «ядро» 5BL 1888. А вот какой набор патчей применить, выбиралось согласно прописанному LDV в фьюзах и заголовкам загрузчика! И как раз у 5BL заголовок можно было модифицировать, с одним большим НО — правильность заголовка проверялась по HMAC-SHA-1 хеш-сумме, записанной в нём же. И проверялась она обычным memcmp.

Если вы ещё не поняли, куда идёт дело, здесь умудрились применить атаку по времени (Timing Attack). Стандартная функция memcmp завершает сравнение сразу после первого расхождения. Поэтому изменяя первый байт хеша и засекая время выполнения memcmp, можно подобрать нужное значение (с ним время проверки увеличится). Продолжая далее, можно подобрать все байты хеш-суммы!

Для замера использовали отладочную шину POST_OUT. Работает она примерно как на ПК, в разные моменты загрузки выводится однобайтное значение, по которому можно судить, где сейчас исполняется процессор и какая ошибка произошла. По сути это 8 точек на матплате, каждая из которых отвечает за конкретный бит значения:

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Подпаявшись к этим точкам, можно как раз-таки замерять время выполнения каждого из этапов загрузки и смотреть, произошла ли ошибка.

Весь процесс подбора хеша занимает около часа:

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

В результате получаем образ, в котором для базового ядра установлен текущий LDV, из-за чего никакие патчи не применяются и запускается самая древняя версия системы 1888! Откуда уже можно обновиться на уязвимую версию 4532:

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Конечно же, Microsoft исправили эту уязвимость обновлением самого первого обновляемого загрузчика (2BL, «CB») и прожигом фьюза CBLDV, что сделало даунгрейд невозможным снова. Теперь вместо memcmp использовалась его безопасная версия, с одинаковым временем исполнения независимо от входных значений.

JTAG Hack!

Но и здесь исследователи не сдались и нашли лазейку. Да такую, что разработчики и предположить не могли.

В обычном режиме работы приставки, все загрузчики связаны друг с другом по цепочке. В результате чего расшифровка каждого загрузчика зависит от области данных в заголовке предыдущего загрузчика (Pairing Data). Дополнительно, шифрование кода зависит от уникального ключа процессора, поэтому нельзя взять и собрать рабочий образ, не зная CPU_Key. Или можно?

На этапе производства консоли (когда ключ процессора ещё не прожжён во фьюзах) используется специальный режим запуска Xbox 360, когда Pairing Data равна нулю (Zero-Pairing). И вот такой образ (с уязвимым ядром!) можно запустить на любой приставке, даже не зная ключа процессора!
К сожалению, полноценного запуска не будет, получится вот такая ошибка:

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

То есть игру King Kong не запустить, эксплойт через шейдеры не активировать… Но уязвимое ядро-то уже запускается! Может, есть другой способ записать оперативку? Оказалось, что есть.

Для начала, припаиваем три свободных GPIO южного моста приставки к выводам JTAG графического процессора:

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Затем модифицируем прошивку южного моста (она зашифрована, но не подписана) и собираем образ с уязвимым ядром. После чего происходит магия:

На базе JTAG Hack создали модифицированные версии системы — XBReboot, Freeboot, с отключенной проверкой подписи, где уже разгулялись пираты. Игры можно было запускать не только с USB носителей и дисков, но и по SMB протоколу прямо с компьютера.

если прошить xbox 360 что будет если. Смотреть фото если прошить xbox 360 что будет если. Смотреть картинку если прошить xbox 360 что будет если. Картинка про если прошить xbox 360 что будет если. Фото если прошить xbox 360 что будет если

Что немаловажно, полноценный взлом системы давал шанс тем, кто потерял ключ DVD и не мог играть — имея ключ процессора, извлечь ключ DVD было несложно.

Конечно же, и здесь Microsoft быстро закрыла уязвимость, снова обновив 2BL и повысив значение CBLDV. На этом эпопея уязвимого гипервизора закончилась, народ побежал скупать остатки «совместимых с JTAG» приставок в магазины — всем хотелось без проблем играть с USB флешек. На форумах велись обсуждения, какие бандлы с какой датой выпуска годятся для взлома…

Тема модификаций системы Xbox 360 заглохла почти на два года, а вот тема прошивок продолжала развиваться. И как раз в прошивке приводов LiteOn разыгралась самая обширная битва исследователей и Microsoft. Но об этом в следующей статье 🙂

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *