Débloquer Un Chipset Winbon/méthode Geremia

[deefox]

Bonjour les gueux,voici un petit tuto en image qui explique comment débloquer le write protect d'un chip winbond.

Il faut donc,sous jungle flasher et avec l'astuce coupure et aiguille sur point c59 passer le lecteur en vendor (x72)

Ensuite il faut préparer le lecteur en lui appliquant une résistance 100 Ohms sur un point 3.3V et à l'autre bout un fil dénudé sur l'extrémité.

Ouvrez cmd et entrez le chemin d'acces qui mène vers l'exécutable et n'oubliez pas d'entrer le port sata utilisé (renseigné sous jungle flasher)

Le log demande si l'on veux continuer,tapez y et entrer.

Un son (alarme) va retentir,ce son vous indiquera plus tard le moment ou votre lecteur est "unlock"

Reste plus qu'a forer! Donc dans le dossier fournit par geremia,toutes les indication sont données pour l'endroit exact de la percée.

Voici à quoi ressemble le chip decapé:

Voici ce que nous devons faire:

L'astuce est la,il faut arriver à couper le wp de sa masse et par la meme occasion lui envoyer une tension qui va le court circuiter.

Donc en perçant,vous appliquer votre extrémité dénudée sur le corp de votre outil et une fois que c'est bon,la sonnerie va retentir et vous indiquer le "unlock"!

Voila,

reste plus qu'a flasher avec nos bonnes vieilles methodes.

Remerciement a Geremia pour son boulot enorme!!

Remerciement à spacecrono....comme dab!

[deefox]

Je me rend compte que l'on voit pas grand chose

Je vais revoir ça ce soir,je dois me sauver!

[the-green]

Excellent boulot deefox, merci pour le tuto :oki: ^^

Sinon et si je ne te dérange pas ça serait plus clair d'indiquer l'emplacement exact ou on applique l'outil

[bugess]

super , mais pour eviter que certain se trompe , annote dans le titre la version de lecteur conserné

[Afterdie]

Au final ce n'est pas si compliqué ! Je vais voir en rentrant de vac si mon dremel est assez puissant et je vais me lancer. Il y a même pas à décapé le chip nan ? Il faut juste percer au bon endroit si je comprend bien.

Sinon quelqu'un connaîtrait un bon site pour acheter un Dremel sympa et pas trop cher ?

Merci pour le tuto en tous cas .

[test3264]

et si le lecteur devient relocker avec une future maj il faudra refaire cette methode jusqua detruire le chipset? et peuton relocker le lecteur avec cette methode aussi?

[the-green]

il y a deux méthodes de lock

software et hardware

hardware avec une charge électrique

software juste avec une commande en mode vendor

la méthode de lock software que le lizard fait a l'avantage d’être réversible en full software (pas besoin de faire quoi que ce soit après pou l'unlock )

jungle flasher de son coté fait le lock software ( ctrl+shift+ F11) mais je ne sais pas s'il peut faire l'unlock software après ??? ça reste à confirmer

[deaphroat]

Dans le manuel Jungle il y a marquer que c'est une pain of ass de le delocker après l'envoi de leur commande....

[the-green]

mais comment ??

sinon merci pour l'info deaphroat

[deaphroat]

Ben je suppose avec un pcb tx

Cette phrase ou il l'ont mis avant que cette méthode sorte, ou c'est pour prévenir les gens sur 9504 que si il font ça il se retrouve avec un lecteur locker et retour a la case départ hack mxic/winbond.

ils ont pas de manière soft de delocker...Si une manière 100% soft sort c'est l'arret de leur pcb, et addon ( même si il trouve toujours un addon a faire (spoutnik))

Modifié le 11 août 2011 par deaphroat

[the-green]

De toute façon le Lizard 360 fait l'unlock en software (la deuxième fois bien sur) mais seulement si le lock a été software

[Afterdie]

Pour info, sa marche avec tous les lecteurs de la slim ou juste le 9504 (passé en 225) ?

[the-green]

cette technique marche avec tous les liteons slim bloqués en écriture(0272, 0225, 0401 et même le 1070)

mais c'est destiné aux lecteurs Winbond pas au MXIC dont la méthode unlock est nettement moins risquée (hack unlock ds russes avec coupure/probe)

[Afterdie]

cette technique marche avec tous les liteons slim bloqués en écriture(0272, 0225, 0401 et même le 1070)

mais c'ets destiné aux lecteurs Winbond pas au MXIC dont la méthode unlock est nettement moins risquée

Ah ok merci, super nouvelle ! Et donc la méthode pour les lecteurs MXIC marche elle aussi sur tout les lecteurs de la slim ? ( si des lecteurs MXIC existent sur d'autres modèles que le 9504 ).

Je suis impatient de rentrer de vacance et tester tout sa héhé.

[the-green]

oui tout dépend du chip (Macronix MXIC ou Winbond NEX)

mais et il y a toujours un mais, de très très rares lecteurs slim 2011 ont un chip MXIC

il existe des 9504(actuellemnt 0272) qui ont un MXIC

il existe qq rares cas de 0225 ayants un chip MXIC

pour le 0401, c'est presque impossible d'après ce que j'ai lu

une fois la console date de 2011, tes chances de trouver un MXIC compatible avec le hack unlock de nos amis russes deviennent rares

seulement 10% des liteons slim sont des MXIC, les 90% qui restent c'est des Winbond (donc hack kamikaze obligatoire à moins que tu as la PCB/chip de remplacement de la TX)

voilà

[Afterdie]

Ok encore une fois merci héhé. C'est bien ce que je pensais dans ce cas. Le hack redevient Hardware et ça c'est cool.

[the-green]

je ne crois pas que c'est cool, tu va voir même des PRO ont grillé le chip en tentant cette méthode !!! good luck

[Afterdie]

Je suis conscient des risques c'est pas un soucis, si je n'y arrive pas du premier coup c'est pas grave. Mais au moins c'est beaucoup plus intéressant à faire qu'un simple flash quant on aime la bidouille .