105 replies to this topic

[MadFlasher]

Bonjour,

Je suis tombé sur ce site ( http://hackfaq.net/main/lt2/ ) suite aux commentaires de neo63 et breizh-flash ici

Edit : http://www.team-xecu...ad.php?p=394817 ( un lien vers un tuto supplémentaire proposé par breizh-flash )
Edit2 : Une news a été postée par J3FF ici : http://www.logic-sun...eriel-maj2.html ( et y m'a piqué mes images pour se faire un update de sa news ce salaupiaud ^^ )

Je me suis donc préparé un petit pack de travail que je partage ici
Dans l'archive vous trouverez les 2 vidéos Youtub de démo, une archive de la page web ainsi que l'utilitaire Unlock_16D4S.exe


Tout est clairement expliqué dans l'archive de la page web, c'est une pseudo méthode MRA avec une coupure de piste et une mise à la masse via une résistance de 10 à 20?
Mise en garde : il s'agit apparemment d'abaisser une tension sur une des lignes du chip via une résistance judicieusement choisie... un peu trop faible et/ou un peu trop longtemps et c'est peut-être un cramage irrémédiable du PCB !
je n'ai pas encore testé ! si cette méthode fonctionne un tuto sera fait...
J'y retourne, j'ai une slim à démonter ^^

Archive à télécharger ici : Pack méthode Russe 16D4S



En rouge la coupure à effectuer et une représentation de la mise à la masse de la pastille via une résistance :


Crédits : hackfaq.net par Richy


Edit : résumé de la procédure

* Passer le lecteur en status 72 avec JF
* Mettre en place la résistance et lancer le hack (Unlock Drive avec l'outil Russe)... retirer la résistance
* Retourner sous JF, le lecteur est maintenant Erasable/Writable

Vous pouvez vérifier que le hack a fonctionné en observant un changement du status avec l'utilitaire Russe

Concernant le choix de la résistance l'auteur est très clair , trop grande ou trop petite le bit de status ne changera pas ! il recommande une résistance variable pour faire les tests le but étant d'obtenir 1V sur la ligne d'alimentation isolée (ce qui peut être résolu de manière fiable avec une alimentation stabilisée... je vais m'orienter vers cette soluce)

et, s'il vous plait ! lisez et comprenez les documents joints, tout y est indiqué ! Ce n'est pas un tuto, juste une base d'information pour ceux qui veulent tester cette nouvelle méthode

Edit 3 : Avec une probe V2, Mode MRA, bouton OP enfoncé et utilisation de la pin Probe
Pour ceux qui ont la V2.1 (je connais pas la V2) il est possible de mixer plusieures résistances en // avec le petit sélecteur 18?+22? = ~10? Youpi !! ^^

Edit 4 : petit tableau récap des différentes valeurs que l'on peut obtenir avec une probe V2.1 :

Ce message a été modifié par MadFlasher - 21 July 2011 - 18:06.

[natpat44]

Pour la mise à la masse ,avec un probe v2 en mettant en mode mra sa peut marcher??

[MadFlasher]

Pour la mise à la masse ,avec un probe v2 en mettant en mode mra sa peut marcher??

avec la probe V2 on a 18 et 20? ça pourrai donc coller... les Russes disent qu'il faut entre 10 et 20? pour MCIX et entre 5 et 20? pour Winbond

Avant de continuer, de mon côté, je vais examiner le PCB pour voir de quoi il en retourne et bien comprendre ce qui est mis à la masse... 5? ça draine 0,66A sous 3,3V largement de quoi cramer qque chose...

Ce message a été modifié par MadFlasher - 20 July 2011 - 14:40.

[natpat44]

Ok de toutes façon je comprends rien au logiciel fourni avec le pack, il faut quoi au juste?
MCIX et entre 5 et 20? pour Winbond C'est quoi ?
Dsl

Ce message a été modifié par natpat44 - 20 July 2011 - 14:41.

[MadFlasher]

Ok de toutes façon je comprends rien au logiciel fourni avec le pack, il faut quoi au juste?

Juste un petit peu de patience alors le temps d'avoir qques retours...

MESSAGE : pour ceux qui font de la modif de PCB, ça serai bien sympa de faire une zolie photo du PCB sans le MT1335
j'ai rien trouvé d'exploitable sur le net


J'ai trouvé !! ^^

Ce message a été modifié par MadFlasher - 20 July 2011 - 15:24.

[Goldorman]

Merci pour l'info j'attends les premier retour pas envie de cramer du pcb pour rien ...

[natpat44]

Ok Mad et merci à toi

[Tolb]

Je doute que la valeur entre les 2 aiguilles du probv2 soit de 20ohm

[natpat44]

Je doute que la valeur entre les 2 aiguilles du probv2 soit de 20ohm

C'est de 18 à 22 .On mais en mode normal puis on mais sur 18 et on pique juste le point citer pour faire la masse ,sa marchera pas?

Ce message a été modifié par natpat44 - 20 July 2011 - 15:14.

[MadFlasher]

Voilà, c'est cette partie qui est mise à la masse :


Donc pattes 35 et 27... plus qu' à trouver à quoi ça correspond ...
à gauche des lignes du MT1335 on voit que c'est relié à ce qui est très certainement un condensateur CMS, sortie des condensateurs CMS on repart sur le plan de masse
Donc, si cramer ça doit, il n'y aura apparemment que le MT1335 qui va douiller
J'essaye de retrouver le pinout qui avait été posté sur XBH...

Merci MODFREAKz :


Malheureusement pas beaucoup plus d'information...

Ce message a été modifié par MadFlasher - 20 July 2011 - 15:42.

[Millenium]

merci pour l'initiative madflasher

[suan]

slt a tous,

bon jai flasher un drive 9504 a la place de mon 9504 off mais qui etait en fait un 0225u. (vous suivez...cest bien).

bref, jai le lecteur off qui donc est bloquer au write et que je peux mamuser dessus, je men balance...(suivez tjr...cest bien ca lol)

donc voila, je peux tester pour vous cette methode si on mexplique clairement quoi faire et avec foto ! suis noob en bidouillage-pontage etc

jai un ck3,x360usb pro,probe 3

que faire et prober quel truc ? (ne pas me demander de couper des pistes ou de souder-desouder c'est le carnage direct).

thank.

[MadFlasher]

(ne pas me demander de couper des pistes ou de souder-desouder c'est le carnage direct).

Hé bien justement il faut couper ^^

mais merci pour ta bonne volonté

Edit : mise à jour du premier post

Ce message a été modifié par MadFlasher - 20 July 2011 - 17:29.

[natpat44]

Hé bien justement il faut couper ^^

mais merci pour ta bonne volonté

Edit : mise à jour du premier post

Par contre comment configurer son probe v2 ??

[MadFlasher]

Par contre comment configurer son probe v2 ??

J'ai fait un édit à la fin de mon premier post

[natpat44]

J'ai fait un édit à la fin de mon premier post

Ok mais comment le configurer (bouton etc..) j'ai celui là:
Mon lien
Faut piquer avec quel aiguille pour faire masse et mettre sur quel resistance? Faut piquer le point ?
Dsl d'être un boulet lol

Edit: faut brancher aussi le ck3 ?ou juste se servir de l'aiguille du probe sans la brancher?

Ce message a été modifié par natpat44 - 20 July 2011 - 18:07.

[MadFlasher]

Ok mais comment le configurer (bouton etc..) j'ai celui là:
Mon lien
Faut piquer avec quel aiguille pour faire masse et mettre sur quel resistance? Faut piquer le point ?
Dsl d'être un boulet lol

Enregistré en technicien : t'es flippant sérieux !
pour ta probe, tu dois pouvoir tester 18 et 20 il me semble
pour le branchement, je peux juste te remettre ceci... c'est plutôt clair nan ?


pour les valeurs de résistances, il faut bidouiller un peu, en mettre en série et en //
Comme c'est indique dans mon premier post, c'est entre 10 et 20 voir entre 5 et 20

Ce message a été modifié par MadFlasher - 20 July 2011 - 18:12.

[d926963]

bon ... res de 18, j'arrive a rien

[natpat44]

Enregistré en technicien : t'es flippant sérieux !
pour ta probe, tu dois pouvoir tester 18 et 20 il me semble
pour le branchement, je peux juste te remettre ceci... c'est plutôt clair nan ?

Je suis en technicien et jamais eu de souci de flash (87 à ce jour )
Mais c'est juste que j'essaye au mieux de comprendre cette nouvelle méthode voilà.
Merci quant même à toi a+

[decter65]

MadFlasher, tu peut m'expliquer ce que signifie les couleurs sur la photos ? sa peut etre bête mais bon ^^ merci