30 replies to this topic

[Manethon]

Voilà j'ai eu la bête, et voila ma première analyse du hardware, demain je lui sortirai ses tripes :

xbox one hardware diagram:

anciennes versions : 
1.0 : https://fbcdn-sphoto...921789523_o.jpg
1.1: https://fbcdn-sphoto...795562702_o.jpg

 

Mises à jour :

1.1 :

           -Rajout des détails sur la zone debug, visiblement, elle a été supprimée sur la version Retail, par rapport à la version apparue sur le net (probablement un prototype ou bien une devkit)
1.2 :
        - Le bus qui relie l'APU et le SB est en PCIe
        - Le buzzer est relié au module de façade (power set module)
        - Dans la zone debug il y a deux ports un relié au SB et l'autre à l'APU

 

Ce message a été modifié par Manethon - 23 November 2013 - 02:38.

[acide0]

Chanceux va d avoir deja eu la console, nous c est pas avant 8h demain matin soit a 14h chez vous !

[Manethon]

je suis fatiguée mais je vais continuer un peu à trifouiller la zone debug 

[tibo94]

Tu crois qu'on peut accéder au MMC ?

[Manethon]

SK Hynix H26M42003GMR 8 GB eMMC NAND Flash

 

oui je crois, mais la c'est différent par rapport aux slims vue que ça passe direct vers le SB, pas de Phison, grrrrrrrrrrrrrrr je trouve pas le datasheet  

[laulaw06]

deja les mains dans le cambouis

[Junglexbox360]

Bon courage à toi. Sinon elle facile a ouvrir?

[modif-console83]

bon courage 

[Manethon]

même facilité que la xbox 360 

[MisterTea]

oui je crois, mais la c'est différent par rapport aux slims vue que ça passe direct vers le SB, pas de Phison, grrrrrrrrrrrrrrr je trouve pas le datasheet  

Pas besoin de phison, la nand est directement gérée par la SB donc deux possibilites : ou bien la nand n'est pas encryptée et on peut lire à partir des points resistances ou alors elle est encryptée et obligée de lire en spi.

 

Deux problèmes :

1) peut être plus de spi, vu la facilité avec laquelle on peut y accéder

2) quasiment aucun header de debuggage ou autre sur la CM.

 

On voit juste les points pour rajouter une memoire interne (à voir si il y a verification du controlleur utilisé pour mettre nos clefs usb ou autre)

Et une zone avec de nombreux points, il reste encore à determiner l'utilité.

 

Dans tous les cas ça risque d'être tendu.

[Manethon]

aucune relation entre le cryptage des données sur eMMC, et le protocole de communication avec le SB, donc une fois on a le datasheet du eMMC, on pourra concevoir l'outil de dump.

 

Deux problèmes :

1) peut être plus de spi, vu la facilité avec laquelle on peut y accéder

2) quasiment aucun header de debuggage ou autre sur la CM.

 

un SPI traditionnel genre à base d'un pic 18F2550, je pense pas, il faut une chipset qui gère en natif le même genre de protocole.

j'en vois peut être un :

 

Ce message a été modifié par Manethon - 22 November 2013 - 21:23.

[Hackstore59]

Démontage Day One

[M@DBoX]

Je profite de ce sujet pour rajouter les photos de la carte-mère nue + ROL :

 

 

http://d3nevzfk7ii3b...eRsJdBcOcx.huge

 

http://d3nevzfk7ii3b...otG6PN2Rji.huge

 

http://d3nevzfk7ii3b...EFkpSAQRgY.huge

 

http://d3nevzfk7ii3b...BmlopQOVO4.huge

 

 

 

 

Si ça peux permettre de tout centraliser ici.

[Manethon]

oui se sont les mêmes apparuts sur Ifixit

Ce message a été modifié par Manethon - 22 November 2013 - 22:26.

[Manethon]

niveau consommation : 

 

 

Donc si j'ai bien calculé la puissance max de l'alim est de 220W bonne nouvelle si des ODE sortent sur cette console 

[M@DBoX]

Exactement 214.8w en sortie avec certainement un rendement d'environ 80%

 

Ce qui devrait faire une consommation électrique réelle max de 268.5w

[Manethon]

^^ ceci en fait l'alim la plus puissante pour la xbox 

 

j'aimerai bien savoir la raison de ce sur dimensionnement, une réponse possible : le kinect, la possibilité de brancher un max de DD externe 

[MisterTea]

nop rien ne dit que le sb ne gere pas l'encryption etc ...

Quand au header je parlais bien de ça mais à voir à quoi il sert .

[Manethon]

oui possible, mais c'est peu probable, je pense qu'ils resteront sur le même principe d'un 1er cryptage via la clé CPU, et des clés public privés fixes, mais que le SB gère le cryptage ou pas , qu'il y a un phison ou pas, le fait d'avoir datasheet du eMMC on peut aller chercher directement le contenu à ses sorties

[Manethon]

Mise à jour

 

1.2 :
        - Le bus qui relie l'APU et le SB est en PCIe
        - Le buzzer est relié au module de façade (power set module)
        - Dans la zone debug il y a deux ports un relié au SB et l'autre à l'APU