29 replies to this topic

[artik]

Note aux autres sites : Logic-sunrise autorise la copie complète ou partielle de ce tuto sur vos sites respectifs, sous réverve de citer cette source : http://www.logic-sunrise.com

Nous allons ici expliquer l'exploit Free60 qui consiste, sur une Xbox 360, à lancer du code non signé (hello world). Une fois cette faille bien exploitée, il sera possible à terme d'utiliser sa Xbox 360 comme media center pour lancer XBMC par exemple, ou bien des homebrews (émulatuers megadraive, super nintendo et tout le reste) voir même pouvoir lancer les jeux Xbox 360 directement depuis le disque dur, en gros faire comme ce qui était faisable avec une Xbox 1ere génération et plus puissant. Mais avant d'en arriver là, il y a beaucoup de chemin à parcourir, mais la base est là, il est désormais possible de lancer du code non signé sur la XBox 360. Ca fait 4 ans qu'on attendait cette merveille !

Ce tutorial a pour but d'expliquer tout la manipulation à faire pour hacker sa Xbox 360, et ainsi pour lancer du code non signé. AUCUNE PUCE N'EST NECESSAIRE

Matériel :

- Une Xbox 360 XENON (non mise à jour du 11 Aout 09). Voilà 2 liens pour vérifier la révision de votre carte mère (merci à soulheaven pour l'info):

http://beta.ivancove...Revisions#Xenon
http://www.360drives.com/howto#xenon

- Une prise port parallèle
- 3 résistances 330 ohms
- Un câble vidéo VGA (et pas autre chose)
- Nand Pro, disponible ici en téléchargement : http://www.logic-sun...3-nand-pro.html
- xenon_hack.bin, disponible ici en téléchargement : http://www.logic-sun...n-hack-bin.html
- du matériel de soudure
- une PC avec un port parallèle (imprimante)

Réalisation du hack :

1 - Démonter votre Xbox 360

Vous trouverez le tuto ici : http://www.logic-sun...a-xbox-360.html

2 - Reliez les points de la carte mère aux points du connecteur port paralèlle ainsi que les résistances, par rapport aux couleurs du shémas suivant :



3 - Télécharger et installez Nand Pro, disponible ici en téléchargement : http://www.logic-sun...-nand-pro.html. Dézippez le pack, puis installez : port95nt.exe



Branchez votre câble VGA derrière la console.
Votre PC devra redemarrer. Une fois de retour sous Windows, Lancez ensuite une commande MsDOS (démarrer, éxécuter, cmd, puis entrée). Exécutez dans le repertoire dézippé : NandPro.exe puis tapez cette ligne de commande :

NandPro.exe lpt: -r16 nand.bin



NandPro va alors tester vos ports parallèles, puis commencer à récupèrer la nand de votre console. Gardez-la bien Avec un port parallèle, l'opération peut prendre 30min. Une fois finie, vous obtenez votre nand.bin, d'un poid d'environs 16Mo







Une fois l'opération finie, vous revenez à la commande MsDOS, et votre nand.bin est en lieux sur !

Avec la ligne de commande NandPro.exe lpt: -w16 nand.bin vous ECRIVEZ la nand. il suffit donc de taper NandPro lpt: -w16 xenon_hacked.bin pour hacker votre 360 !



Et voilà, c'est fait !

Conclusions

LA LECTURE D'UNE NAND ECRASERA UNE ANCIENNE SI PRESENTE, SANS DEMANDER D'AVIS ! (attention donc si vous lisez plusieurs nand)

Merci donc à tous les acteurs qui m'ont filer un coup de main :
Xbox-scene, redline99, soulheaven, Mhawk134 et tout les autres.

[Sk']

C'est assez simple en faite juste la 360 XENON,c'est bien dommage

[artik]

J'ai ajouté une vidéo finale :

[bugess]

salut

j'ai resorti mes CM sans clé dvd , le cable lpt est realisé ainci que la pose des resistances
je suis passé a la seconde phaseet la je bloque con mais c'est comme cela les PC c'est pas mon fort
j'ai téléchargé nandpro , j'ai installé "port95nt" le pc a rebotté , puis je suis le tuto , cmde msdos puis entré , j'execute "nandpro.exe" et la rien
pour info pour le moment j'ai rien de connecté a mon pc , je veux juste tester le soft
normal ? je pense pas , un peu d'aide pour que je puisse continuer
@+

[Modding_83]

salut

j'ai resorti mes CM sans clé dvd , le cable lpt est realisé ainci que la pose des resistances
je suis passé a la seconde phaseet la je bloque con mais c'est comme cela les PC c'est pas mon fort
j'ai téléchargé nandpro , j'ai installé "port95nt" le pc a rebotté , puis je suis le tuto , cmde msdos puis entré , j'execute "nandpro.exe" et la rien
pour info pour le moment j'ai rien de connecté a mon pc , je veux juste tester le soft
normal ? je pense pas , un peu d'aide pour que je puisse continuer
@+

Salut,

Je pense en suivant le tuto que tu dois executer "NandPro.exe lpt: -r16 nand.bin". Et si tu connecte pas a ton pc c normal qu'il se passe rien. C'est comment tenter de flasher un lecteur sans le connecter au pc. T'aura beau taper la bonne ligne de commande mais si il détecte aucun matériel ben y'aura aucun résultat.

Aprés peut-être que j'ai mal compris ton souci!

@+

[darkspirit48]

Bonjour,

Juste une petite question. En tapant les arguments de nandpro j'ai écrit -lpt: a la place de lpt:. C'est problématique ? (La nand a bien été détectée et le dump a commencé)

Merci !

PS : deuxieme question rapide : C'est Normal que des que le pc commence a booter sur l'os, la console étant branchée et allumée, les ventilateurs s'arrêtent ? (la température ne monte pas cela reste à peine tiède)

Edit : J'ai eu une erreur de lecture "204 reading 3A2", c'est un souci ? Merci

Ce message a été modifié par darkspirit48 - 09 September 2009 - 16:23.

[SoulHeaven]

Salut,

Malheureusement la méthode de dump par lpt, ne semble pas très fiable.

Beaucoup de personne se sont retrouvées avec des dump de nand corrompues sans avoir eu d'erreur de lecture, alors imagine avec des erreurs de lecture.

Je te conseille de faire un dump via une puce style, infectus, cygnos v1 ou la v2 qui ne devrait pas tarder.

[bugess]

apres pas mal d'esai , le mode d'extraction du dump n'est pas faible du tout
avec aucune erreur , 4 dumps successifs = 4 fichiers differents meme en changeant le mode du port parrallele , qui dans le tuto demande a etre parametre en SPP .
je vais encore tester differente longueur de cable et differente valeur de resistance , si quelqu'un a d'autre essais qui ont permis d'ameliorer le dumps a part avec un puce externe

[bugess]

PS : deuxieme question rapide : C'est Normal que des que le pc commence a booter sur l'os, la console étant branchée et allumée, les ventilateurs s'arrêtent ? (la température ne monte pas cela reste à peine tiède)

normale , ta console bloque puisque tu alimentes la nand , se qui a pour effet de stopper toute activité de ta console , pour le dump ou flash , il suufit de juste connecter le cable d'alime , console restant en veille

[darkspirit48]

Merci pour toutes ces réponses

[bugess]

pour ceux qui ont réussi des dumps identique pourriez vous annoté la config du port lpt
liaison pc/port lpt console , avec ou sans resistance de 100ohm ??
j'ai aucun dumps identiques ??

[SoulHeaven]

De ce que je sais, personne n'a réussi à avoir tout le temps des dumps identiques.

[nounours_59]

hey soul t'es cygnos v2 tu les as reçu pour finir ?

[gab76]

De ce que je sais, personne n'a réussi à avoir tout le temps des dumps identiques.

sans doute dû à quelques pertes avec le montage LPT.
faudrait voir ce que ca donne avec une Infectus

[SoulHeaven]

hey soul t'es cygnos v2 tu les as reçu pour finir ?

NON grrrrrrrrrr. La team a pris du retard. Au départ c'était 15 jours de retard, là ça commence à faire long.

[gab76]

NON grrrrrrrrrr. La team a pris du retard. Au départ c'était 15 jours de retard, là ça commence à faire long.

tu es officielement revendeur ?

[SoulHeaven]

oui revendeur officiel pour la France

[gab76]

impecable ça.
faut que ca sorte sur Falcon maintenant

[Wapdoubap]

Bonsoir, j'ai besoin d'aide pour récupérer la clé dvd, j'ai extrait 4 nand qui sont toutes différentes, mais est il tout de même possible de récupérer la clé dvd ? si vous savez comment faire, merci

[COOLWAREZ]

Salut a tous.

Je viens de faire 4 dump identique de la nand par lpt , j'ai donc recuperer ma cle dvd car la console que j'ai acheter n'avais plus de lecteur dvd. Après avoir décoder la nand avec la clé cpu jai la clé lecteur "AA08FDBC6D73F40BC03DDB107A2D8780". Le programme 360 flash tool m'indique qu'il y avait un lecteur HL-DT-STDVD-ROM GDR3120L0059 j'ai donc spoofer avec un lecteur HL-DT-STDVD-ROM GDR3120L0047dj avec la cle que j'ai récupéré mais la console refuse de lire les cd et dvd, j'ai donc flasher un autre lecteur (benq) et pareil il ne lance aucun cd ni dvd original ou copie.

Je suis donc a la recherche d'une solution si il était possible de modifier le type de lecteur dans le nand.bin ou le kv.bin

Si quelqu'un peut m'aider je lui en serait très reconnaissant.

Merci

 capture.jpg   70.92 Ko   14 Nombre de téléchargements