[tuto]brancher N'importe Quel Lecteur 360 Sans Se Soucier Du Spoof

[SoulHeaven]

Salut,

Bon déjà avant qu'on me dise quoi que se soit, je tiens à préciser que cela n'est possible que sur les consoles compatibles TA (Timing Attack), et que la clée dvd reste bien entendue obligatoire.

Voilà en fait, lors de mes tests de déban et de manipulation entre nand de debug et de retail, j'ai découvert que l'on peut supprimer la référence du lecteur dans la nand. Et cela a pour conséquence, que la console accepte toutes les marques de lecteur 360 sans provoquer la fameuse erreur 66.

Pour cela il vous faudra :

- Un dump de votre nand

- La clée CPU de votre console

- Le logiciel Flashtool 0.88a

Si vous n'avez pas cela, merci de vous réferer aux tutos de notre très cher ami zouzzz pour le Timing Attack et le Dump de la clée CPU.

On y va :

1. Dumpez votre nand à l'aide de votre infectus. (Pas d'image, reportez vous aux tutoriaux de zouzzz)

2. Ouvrez Flashtool 0.88a :

3. Renseignez les champs Keys 1BL et CPU :

La clée 1BL est commune à toutes les consoles, la clée CPU est unique à votre console, donc remplacez la série de "0" par votre propre clée. (Se reporter aux tutoriaux de zouzzz si vous ne l'avez pas).

4. Ouvrez votre dump de nand, et extraire le KeyVault :

5. Ouvrez le fichier KV.bin obtenu dans un éditeur hexadécimal, et rendez vous à l'adresse 0x00000C71h

6. Mettez tous les octets à Zéro de l'adresse 0x00000C71h à 0x00000CA1h :

Puis enregistrez les modifications.

7. Relancez flashtool 0.88a, réouvrez votre dump de nand et patchez là avec votre KeyVault modifié à l'étape précédente :

8. Effacez votre nand, puis reprogrammez là avec votre nouvelle nand modifiée à l'étape précédente, à l'aide de l'outil de la team infectus. (Pas d'image, reportez vous aux tutoriaux de zouzzz).

Et voilà, à partir de maintenant vous pouvez mettre n'importe quelle marque de lecteur dans votre console sans vous soucier de l'erreur 66.

/!\ Je vous rappelle néanmoins que la clée dvd unique à chaque console reste indispensable. /!\

Je suis conscient que cette découverte ne servira pas à grand monde, car n'est pas à la portée de tout le monde, mais ça peut toujours servir.

Bon allé je vais me coucher.

A bientôt les gueuxiens.

[bugess]

c'est les petits pas qui font avancer le monde on y arrivera bien un jour , effectivement c'est pas important pour pas mal de personnes , mais cela prouve qu'on peut supprimer pas mal de point de controle , bon travail et bon tuto merci et au prochain

[zouzzz]

Salut et merci.

[naruot_xbox]

Excellent ce tuto ! Bravo a toi

[Ex-Stream]

Slt,

Yep thanx !!!

++

[hoosehot]

Bien joué Soulheaven...mais faut dormir des fois...

++

[Afterdie]

Tres bon tuto, et surtout tres bonne nouvelle pour la suite .

Merci a toi.

[80Y]

Ca rox l'ami :lol:

Puissant fallait oser

[darkmaster60]

Yop', thx pour le tuto, bien qu'il ne me servira pas :/

On avance petit à petit bientot, la modification de nand pour mettre n'importe quel lecteur avec n'importe quel clé

[jaxsman]

Bravo, ce sont des mecs comme toi qui font avancé le schmilblik !!!

[nbhs]

DOnc ca veut dire imaginons qu'une personne ait un elcteur lite one dans sa console et qu'il a un benq à coté il flashe le benq fait le T.A sur sa console equipée du liteone et fait cettte astuce que nous propose soulheaven cela veut dire qu'il peut remplacer le lite one par le benQ ainsi que débannir sa console au gré de sa volonté ?

biensur il aura pucé sa console avec l'infectus mais comme les nouvelles générations sont plus fiables ca veut dire qu'a : 270 euros si on prend une arcade qu'on l'a fait pucée infectus on a une console qui peut se débannir à colonté et polyvalente niveau lecteur ? et taempis pur la garantie surtt avec le modèle sans ram plus fiable ??

[zouzzz]

Fait un effort stp, respecte les autres membres : relis toi... c'est illisible/incompréhensible.

[nbhs]

Fait un effort stp, respecte les autres membres : relis toi... c'est illisible/incompréhensible.

Bon bah si c'est illisible que ça je rectifie .... :

imaginons qu'une personne ait un lecteur lite one dans sa console et qu'il veut le remplacer par un benq flashé . Il fait le Timming.Attack sur sa console équipée du lite one et fait cette astuce que nous propose soulheaven . Cela veut dire qu'il peut remplacer le lite one par le benQ ainsi que débannir sa console au gré de sa volonté ?

[SoulHeaven]

Fait un effort stp, respecte les autres membres : relis toi... c'est illisible/incompréhensible.

Bon bah si c'est illisible que ça je rectifie .... :

imaginons qu'une personne ait un lecteur lite one dans sa console et qu'il veut le remplacer par un benq flashé . Il fait le Timming.Attack sur sa console équipée du lite one et fait cette astuce que nous propose soulheaven . Cela veut dire qu'il peut remplacer le lite one par le benQ ainsi que débannir sa console au gré de sa volonté ?

toutes les cartes mères avec liteon sont incompatibles avec le TA

Désolé ça ne marchera pas

[streetyo]

Salut,

Est ce cela marche également sur les lecteur lite-on?

merci d'avance

[zouzzz]

Salut,

Est ce cela marche également sur les lecteur lite-on?

merci d'avance

toutes les cartes mères avec liteon sont incompatibles avec le TA

Désolé ça ne marchera pas

[Oasis]

Bonjour,

Est-ce que ça signifie qu'en posant une Infectus on peut récupérer une Xbox dont le lecteur BenQ est totalement mort avant qu'on ai pu récupérer la clé ?

Merci !

[SoulHeaven]

eeee non d'ailleurs je vois pas le rapport.

On parle pas de clée là mais de spoof. La clée, et c'est marqué dans le tuto, indispensable

[Oasis]

le rapport c'est que je peux changer de lecteur qu'en spoofant, chose impossible sans la clé

j'avais pas lu "la clée dvd reste bien entendue obligatoire."

[acide0]

Salut cool cette découverte Soulheaven continu ton bon travail on y arriverra un jour a ce xbmc 360 mdr.

[risbo62-66]

Waa vachement baléze le soulheaven!

Bravo bravo et encore bravo!

C'est incroyable la contribution que tu apporte au hack,dans plein de forums on peut voir tes méthodes et tout!

Encore bravo et continu

[SoulHeaven]

eeeeeeeeeee merci mais vous avez déterré un tuto que j'ai fait en Aout 2008 lol :-)