🔁 ⏬ 🧓 Xbox 360 की सुरक्षा और हैकिंग (भाग 2) 🍫 👲🏿 👨🏻‍⚕️

पिछली बार जब हम जब यह डेवलपर्स के लिए स्पष्ट हो गया कि डीवीडी-रोम संरक्षण करना आसान है एक समय में 360 दृश्य छोड़ दिया, और आप निश्चित रूप से इसके बारे में कुछ करने की ज़रूरत है। स्वयं सेट-टॉप बॉक्स के सॉफ़्टवेयर को अपडेट करके स्थिति को सुधारने का प्रयास असफल रहा, और फिलिप्स एंड लाइट-ऑन ने युद्ध के मैदान में प्रवेश किया, जिनमें से प्रत्येक नए मॉडल के साथ डीवीडी ड्राइव सुरक्षा के संदर्भ में अधिक से अधिक उन्नत हो गए। लेकिन हर बार हैकिंग के तरीके अधिक से अधिक परिष्कृत होते गए। इस भाग में, मैं आपको बताऊंगा कि कैसे Microsoft ने बिना लाइसेंस वाले डिस्क के साथ स्थिति को ठीक करने की कोशिश की, और डीवीडी ड्राइव को चमकाने के लिए क्या तरीके हो सकते हैं जब सचमुच सब कुछ बंद हो जाता है।

मिलिए - PLDS DG-16D2S 74850c

फिलिप्स और लाइटऑन डीजी -16 डी 2 एस ड्राइव को 2008 में गेम कंसोल में स्थापित किया जाना शुरू हुआ, और इसे 2011 तक सही रखा, जब कंसोल का एक नया, "पतला" संस्करण सामने आया। यहाँ हमारे हीरो है:

बेशक, शोधकर्ताओं ने तुरंत उठाया और पता चला:

ड्राइव पिछले मॉडल, फिलिप्स और लेज़र VAD6038 के समान है
फर्मवेयर नियंत्रक के अंदर संग्रहीत किया जाता है, प्रोग्रामर पर विचार न करें
सेवा मोड में प्रवेश नहीं करता है, यहां तक कि VIA चिपसेट पर भी

यहां तक कि बोर्ड पर MT1319 नियंत्रक एक परिसर से भरा हुआ है:

ऐसा लग रहा था कि माइक्रोसॉफ्ट ने आखिरकार एक "अटूट" ड्राइव बना लिया है और हर किसी के पास एक कठिन समय होगा।
हालाँकि, कुछ समय के बाद, Xbox 360 c4eva के लिए संशोधित फर्मवेयर के डेवलपर ने बताया कि ड्राइव एमनेबल है और कस्टम फर्मवेयर का विकास पहले से ही चल रहा है:

c4eva: मुझे कुछ चीजें मिली हैं जो अभी तक लाइट-ऑन के बारे में नहीं जानते हैं, यह किया जाएगा!

मैं इंतजार नहीं करना चाहता, बदलो!

जबकि कस्टम फर्मवेयर विकसित किया जा रहा था (और इसे लगभग छह महीने तक विकसित किया जा रहा था), लोग "यहाँ और अभी" फ्लैश करना चाहते थे। और अगस्त 2008 के अंत में, शोधकर्ताओं ने एक दिलचस्प ट्रिक पाया :

उपसर्ग चालू करें
डीवीडी ड्राइव ट्रे खोलें
हम डीवीडी-ड्राइव की शक्ति को बाहर निकालते हैं
ट्रे को बीच में पुश करें
ड्राइव पावर डालें

इन जादुई क्रियाओं के बाद, ड्राइव UART में अपनी गुप्त कुंजी चलाती है! यह एक ट्रांजिस्टर पर सबसे सरल COM-UART एडाप्टर को इकट्ठा करने और पावर-अप के समय बोर्ड पर एक बिंदु पर इसे रखने के लिए बना रहा:

(उन समय से एक एडाप्टर का उपयोग करके ऐतिहासिक रूप से विश्वसनीय पुनर्निर्माण)

मेरी मान्यताओं के अनुसार, यह "सुविधा" सेवा केंद्रों के लिए छोड़ दी गई थी ताकि ब्रेकडाउन की स्थिति में ड्राइव को एक नए के साथ बदलना आसान हो। ऐसी कार्यक्षमता की उपस्थिति के लिए एक और स्पष्टीकरण के साथ आना मुश्किल है।

जैसे ही कुंजी प्राप्त होती है, आप इसे इस्तेमाल किए गए फर्मवेयर पर लिख सकते हैं, इसका नाम "PLDS DG-16D2S" में बदल सकते हैं और खेल सकते हैं जैसे कि कुछ भी नहीं हुआ था! (Xbox 360 के पहले संशोधन विश्वसनीयता के लिए प्रसिद्ध नहीं थे, क्योंकि बाजार पर कई इस्तेमाल किए गए टीएस-एच 943 ड्राइव थे, जो आधे-मृत कंसोल से शूट किए गए थे)। यह कदम भविष्य में दृढ़ता से वापस आ गया है, लेकिन उस समय गेमर्स खुश थे।

इस सभी मुहावरों में एक समस्या थी, और यह उस जगह से आया जहां उन्होंने उम्मीद नहीं की थी। क्या बात है - Xbox 360 ड्राइव में एक गैर-मानक और लघु बिजली केबल है:

कनेक्टर में उचित अभिविन्यास के लिए प्लग पर छोटे टैब हैं:

जब ड्राइव उल्टा होता है तो कुंजी पढ़ने का संचालन "पीठ पर" आसानी से किया जाता है। लेकिन वे बहुत अधिक लचीली बिजली केबल को मोड़ना नहीं भूलते थे, प्लग पर सीमा की लंबाई पर्याप्त नहीं थी, परिणामस्वरूप, 12 वोल्ट बिल्कुल गलत संपर्कों में चले गए, और बोर्ड से एक जादुई धुंध उड़ गई ...

जो लोग ड्राइव को जलाने के लिए "भाग्यशाली" थे, उन्हें सलाह दी गई कि वे उपसर्ग को सावधानीपूर्वक इकट्ठा करें और वारंटी के तहत स्टोर को कुछ भी न दें। अक्सर दुकान में भाप नहीं होती थी और वारंटी सील की जांच के बिना भी ऐसे कंसोल को स्वीकार कर लिया जाता था।

हुर्रे, फर्मवेयर!

तो, लगभग छह महीने के इंतजार के बाद, क्रिसमस की छुट्टियों के लिए c4eva ने iXtreme 1.5 फर्मवेयर रिलीज़ किया, जिसमें से हमने इसे देखा:

c4eva और उनकी टीम ने चिप बॉडी के फर्मवेयर विघटन पर विचार किया
कुंजी को अभी भी अर्ध-प्रत्यावर्तित ट्रे विधि द्वारा पढ़ा जाता है
सेवा मोड दर्ज करने और फर्मवेयर रिकॉर्ड करने के लिए, आपको ड्राइव को मिटाने की आवश्यकता है!

मुझे यकीन था कि मेरे पास प्रोग्रामर से जुड़े एक आधे-भंग एमटी 1319 के साथ एक फोटो था, लेकिन मुझे यह नहीं मिला। जैसे ही मुझे पता चलता है, मैं इसे यहीं जोड़ दूंगा (यदि किसी के पास है, तो इसे भेजें, कृपया)।

"रिकॉर्डिंग से पहले मिटा" सुविधा से लोगों के लिए समस्याएँ पैदा हुईं - कंप्यूटर फ्रीज हो सकता है, बीएसओडी पर जा सकते हैं। यहां तक कि अगर सब कुछ "इस तरह से चला गया", ड्राइव को मिटाने के बाद, निश्चित रूप से, सिस्टम द्वारा निर्धारित नहीं किया गया था और सेवा मोड "नेत्रहीन" दर्ज करना था। सामान्य तौर पर, लोग बहुत बुरी तरह से उसकी नसों को मारते हैं।

ऐसे प्रयोग करने वाले थे, जिन्होंने चेतावनी के बावजूद "मिटाएं" बटन को केवल जिज्ञासा से बाहर दबाया, कुंजी को पढ़ने के बिना।

लेकिन मुख्य लक्ष्य हासिल किया गया था - "नॉन-फ्लैशबल" लाइटऑन आखिरकार फ्लैश हो गया, और सीधे हाथ वाले कारीगर ड्राइव को अपने दम पर फ्लैश कर सकते थे।

DG-16D2S 83850c

बेशक, माइक्रोसॉफ्ट उनके होश में आया और नए फर्मवेयर संस्करण, 83850s के साथ एक ड्राइव स्थापित करना शुरू किया, जिसमें UART की रीडिंग कार्यक्षमता अब काम नहीं करती।

हैरानी की बात है, यह पता चला कि लाइटऑन 83850 सी ने एसएटीए के माध्यम से चाबी दी, और एक ही जादू टोना के साथ एक आधे खुले ट्रे के साथ! Foundmy.com ने LO83info उपयोगिता जारी की जो कुंजी को पढ़ती है, लेकिन इसे एन्क्रिप्टेड रूप में जारी किया है। यह लेखकों को मेल द्वारा कुंजी भेजने और $ 42 के लिए एक डिक्रिप्टेड संस्करण प्राप्त करने का प्रस्ताव था।

यह कार्यक्रम चार दिनों तक चला, जिसके बाद मैक्सिमस और गेरिमिया ने एक मुफ्त कुंजी डिक्रिप्टर जारी किया :) कितने लेखक इन दिनों कमाने में कामयाब रहे यह अज्ञात है।

DG-16D2S 93450c

कुंजियों के आसान पढ़ने के साथ एक फ्रीबी लंबे समय तक नहीं रह सकता है - लाइटऑन 83850 सी वी 2, जो एलओ 83 इंफो की चाल के कारण नहीं था, जल्द ही गिरना शुरू हो गया, और फिर लाइटऑन 93450 सी को पूरी तरह से कंसोल में डाल दिया गया। कुंजी पढ़ने के सभी तरीके बंद हैं, कुंजी को कुंजी के बिना

उपसर्ग नहीं किया जा सकता है ... वे लंबे समय तक उदास नहीं थे, उत्साही लोगों ने इस हार्डवेयर बग को पाया:

आपूर्ति सड़कों का हिस्सा काट दिया
स्विच के माध्यम से एक 22 ओम रोकनेवाला मिलाप
जीएनडी को 22 ओम के माध्यम से शॉर्ट सर्किट की शक्ति!

नतीजतन, प्रोसेसर के अंदर यूएसबी फ्लैश ड्राइव पर वोल्टेज इतना बढ़ गया कि डेटा के बजाय केवल 0xFF को पढ़ा गया, ड्राइव को यकीन था कि फर्मवेयर पहले ही मिटा दिया गया था और सेवा मोड में प्रवेश किया था! खैर, सेवा मोड में प्रवेश करने के बाद, यह केवल अवरोधक को खोलने और पूरे USB फ्लैश ड्राइव को पढ़ने के लिए बना रहा:

इस "चमकती" विधि ने UART की तुलना में और भी अधिक ड्राइव को मार दिया। कल्पना कीजिए कि एक स्कूली छात्र योजना के अनुसार दो तारों को मिलाप करने के प्रयास में एक सोवियत सोल्डरिंग लोहे के साथ क्या कर सकता है? इसे इस तरह का होना चाहिए है:

लेकिन यह मंचों पर देखा जा सकता है:

खैर, और चूंकि भेद्यता हार्डवेयर है, इसलिए वे इसे Microsoft फर्मवेयर अपडेट के साथ ठीक नहीं कर सकते थे, लाइटऑन डीजी -16 डी 2 एस आखिरकार फ्लैश ड्राइव की श्रेणी में चला गया।

जब उन्होंने और भी दिलचस्प हैक की खोज की तो वे पूरी तरह से उदास महसूस करने लगे:

ड्राइव चालू करें
3.3v बिजली लाइन बंद करें (1.8v लाइन सक्रिय रहती है)
ग्राउंड पॉइंट MPX01
3.3v चालू करें
हम सेवा में जाते हैं और रैम से कुंजी पढ़ते हैं?

ड्राइव में MPX01 बिंदु इसके लिए ज़िम्मेदार है कि फर्मवेयर को स्टार्टअप पर डिक्रिप्ट किया जाएगा या नहीं। इसे जीएनडी पर बंद करना, हम ड्राइव को डिक्रिप्शन चरण को छोड़ने के लिए मजबूर करते हैं, जिसके कारण यह कचरा शुरू करने की कोशिश करता है और त्रुटि में चला जाता है। और इस राज्य से पहले से ही, वह आपको सीमित सेवा मोड में प्रवेश करने और रैम पढ़ने की अनुमति देता है! और इस तथ्य के कारण कि हमने 1.8v को साफ नहीं किया था, रैम रीसेट नहीं किया गया था और हमारी कुंजी अभी भी वहीं है। बस।

नया - पीएलडीएस डीजी -16 डी 4 एस 9504

Xbox 360 में कंसोल के स्लिम वर्जन के साथ, डीवीडी ड्राइव को भी अपडेट किया गया है। यहां तक कि ड्राइव का डिज़ाइन बदल गया, उसके पैर गायब हो गए और वह ईंट की तरह और भी अधिक हो गया:

ड्राइव नियंत्रक भी बदल गया है, अब हर कोई MT1335 चिप द्वारा संचालित किया गया था

आश्चर्यजनक रूप से, नया मॉडल, अपने पूर्ववर्ती के विपरीत, बिना किसी समस्या के पढ़ा और लिखा जा सकता था। मैक्सिमस टीम ने जल्दी से इससे निपटा । ग्रह से आगे, उन्होंने "तारबेलिंडा" नामक एक कुंजी / फर्मवेयर को पढ़ने / लिखने के लिए एक उपयोगिता जारी की।

वैसे, शोध के लिए लाइटन डी 4 एस फर्मवेयर चिप को भंग करके भी प्राप्त किया गया था:

और जबकि c4eva विकसित हो रहा है ... लोग पुराने जमाने के इस्तेमाल किए गए ईयर ड्राइव को फिर से दिखा रहे हैं ! कटे हुए पैर और शरीर को विकृत:

लेकिन इसे ले लो और इसे अवरुद्ध करें!

इस बार, Microsoft ने दूसरी तरफ से संपर्क करने का फैसला किया। चूंकि लोग अभी भी कुंजी पढ़ने के तरीके ढूंढते हैं, चलो इसे ओवरराइट करने से मना करें! नए कंसोल में, उन्होंने 0225, 0401 और 1071 संस्करणों के DG-16D4S ड्राइव का पता लगाना शुरू किया, जिसमें आंतरिक एसपीआई फ्लैश मेमोरी लॉक थी!

WP फ्लैश मेमोरी की स्थिति रजिस्टर और पैरों का उपयोग करते हुए ताला लगाया गया था:

लेकिन यहाँ वे एक विधि के साथ आए जैसे कि लाइटऑन 93450 सी को कैसे पार किया गया:

बिजली सड़क काट दिया
ड्राइव चालू करें, सेवा पर जाएं
कट ऑफ के लिए 18 ओम का एक अवरोधक प्रहार करें
अनलॉक कमांड दे!

ठीक उसी तरह, SPI फ्लैश मेमोरी की आपूर्ति वोल्टेज sagged, कुछ उसके इलेक्ट्रॉनिक दिमाग में क्लिक की गई और अनलॉक सफलतापूर्वक पूरा हुआ। यह कंपनी MXIC से केवल फ्लैश ड्राइव पर काम करती है:

Winbond के लिए, वे एक समरूप अनलॉक विधि के साथ आए।

तथ्य यह है कि डीवीडी ड्राइव प्रोसेसर अभिन्न नहीं था। इसके ऊपर, उसी फ्लैश मेमोरी की एक चिप को एक सैंडविच के साथ चिपकाया गया था, जो पतली तारों द्वारा मुख्य क्रिस्टल से जुड़ा था। और यह लिखें कि हमें (वायरल) वायरिंग की आवश्यकता है, इस तथ्य के बावजूद कि यह जमीन पर कसकर घाव था, अन्य सभी के ऊपर काफी सफलतापूर्वक था:

किसी तरह इसे काटने का विचार था, और फिर अनलॉक कमांड दें। और हां, यह यहां था कि लोग एक मिलीमीटर ड्रिल के साथ एक चिप को सही और सटीक रूप से ड्रिल करने के लिए गए थे!

वास्तव में, यदि सटीक रूप से चिह्नित और बड़े करीने से काम किया जाता है, तो आप सफलता का एक बड़ा मौका प्राप्त कर सकते हैं। स्वाभाविक रूप से, अनुभवहीन आंदोलनों को इस तरह किया गया था:

या ऐसा:

लेकिन यह इतना बुरा नहीं था - MT1335WE चिप्स (या इसके बजाय) असफल अनलॉकिंग के बाद संगत MT1339E को हल किया जा सकता है जिसमें चीनी ड्राइव से हटाए गए बाहरी USB फ्लैश ड्राइव के साथ:

परिणाम - फिर से, जीत माइक्रोसॉफ्ट की तरफ नहीं है, डिस्क लिखी जाती हैं, ड्राइव फ्लैश की जाती हैं।

एपी 2.5, एक्सजीडी 3, ...

माइक्रोसॉफ्ट ने न केवल ड्राइव के फर्मवेयर में सुधार किया, बल्कि गेम डिस्क की सुरक्षा को भी अंतिम रूप दिया। और यहां वे पूर्ण रूप से बंद हो गए:

सबसे पहले, डिस्क का प्रारूप ही बदल गया था । पुराने XGD2 प्रारूप में, नियमित दो-परत डीवीडी की तरह, लगभग 7.5 जीबी डेटा है। नए XGD3 ने थोड़े बड़े डिस्क क्षेत्र का उपयोग किया, लगभग बहुत ही किनारे तक, जिसके कारण 8.5 जीबी डेटा पहले से ही फिट है। "डिस्क" के सामान्य साधन नहीं लिखे जा सकते हैं।

दूसरे, dae.bin फ़ाइल को सिस्टम में जोड़ा गया था , जिसमें विशिष्ट गेम के लिए अतिरिक्त जांच शामिल थी। उपसर्ग ने ड्राइव से पूछा कि डिस्क के भौतिक क्षेत्र में विशिष्ट डेटा स्थित है और नमूनों के साथ तुलना की जाती है। एक टेम्पलेट के अनुसार मुद्रांकित लाइसेंस के विपरीत, दर्ज की गई डिस्क पर डेटा प्लेसमेंट भिन्न हो सकता है।

यह दिलचस्प है कि केवल कुछ लोकप्रिय खेलों को इस तरह से संरक्षित किया गया था

। तीसरा, सभी नवाचारों का समर्थन करने के लिए, सिस्टम के अगले अपडेट के साथ सभी कंसोल पर सभी डीवीडी ड्राइव अपडेट किए गए थे !

लाइटऑन डी 2 एस ने अपडेट किया और सरल कुंजी पढ़ने के तरीकों को बंद कर दिया
पहले चमकती लाइटऑन D4S 9504 अपडेट हुई और रिकॉर्ड पर लॉक हो गई
उपसर्ग वाले "सामान्य रूप से" भड़क गए - फिर से "फ्लैश" करना पड़ा
जिसने ड्राइव को दूसरे मॉडल में बदल दिया - एक त्रुटि हुई और एक गैर-काम उपसर्ग

बहुत पुराने सैमसंग TS-H943 डीवीडी ड्राइव में एपी 2.5 चेक को लागू करना संभव नहीं था, इसलिए उनके अपडेट में केवल XGD3 प्रारूप का समर्थन जोड़ा गया था। अधिकांश अशुभ खिलाड़ी थे जिन्हें सैमसंग के साथ लाइटऑन फर्मवेयर के साथ बदल दिया गया था - उन्हें एक नई ड्राइव की तलाश करनी थी और इसे वापस बदलना था। लाइटऑन डी 4 एस 9504 के मालिक बहुत निराश थे, उन्हें फिर से फर्मवेयर के लिए चिप को अनलॉक करना पड़ा।

लेकिन यहां सब कुछ घूम गया। यह पता चला कि 7.5 जीबी सीमा नहीं है, और साधारण दो-परत डिस्क पर 8 जीबी या अधिक रिकॉर्ड करना काफी संभव है, जो कि XGD3 खेलों के लिए आवश्यक था। साधारण लेखन ड्राइव पर, रिकॉर्डिंग अंत तक नहीं गई (97% तक), जब तक पर्याप्त जगह नहीं थी - इस तरह की डिस्क ने भी काम किया, हालांकि पता लगाने और बाद में प्रतिबंध का खतरा था। आगे c4eva कुछ कंप्यूटर डीवीडी कटर के समर्थन के साथ एक कार्यक्रम जारी किया, जिसने ड्राइव को धोखा दिया, प्रतिबंध हटा दिए और डिस्क की पूरी सतह को लिखने के लिए मजबूर किया:

c4eva ने Xbox 360 ड्राइव के लिए फर्मवेयर भी बनाया - iXtreme LT + नए प्रोटेक्शन को बायपास करने के लिए - dae.bin फ़ाइल से सीधे तैयार किए गए उत्तर गेम डिस्क को लिखे गए , फर्मवेयर ने जवाब दिया "टेम्पलेट द्वारा", हर कोई खुश है। लेकिन माइक्रोसॉफ्ट ने भी एक स्पष्ट तरीके से काम किया - अगले सिस्टम अपडेट में उन्होंने डीएबिन को बदल दिया , समुद्री डाकू ने काम करना बंद कर दिया, डिस्क को पैच करना पड़ा और फिर से जला दिया गया:

कुछ समय बाद, c4eva विचारशील हो गया, और कहा कि वह एपी 2.5 को एक बार और सभी को हल करने के तरीके के साथ आया है, यह कहते हुए कि iXtreme LT + 3.0 की प्रतीक्षा करें। वैसे, उस समय तक प्रश्नों की संख्या "अच्छा, नया फर्मवेयर कब है ??" IRC चैनलों में जहां c4eva इतना बढ़ा हुआ था कि किसी ने पूरी साइट c4evaspeaks.com बना दी, जहाँ फर्मवेयर के विषय पर उसके सभी उद्धरण (शाब्दिक रूप से सब कुछ!) और खबरें बचाई गईं:

IXtreme LT + 3.0 में, "पैटर्न मिलान" उत्तर के बजाय, डिस्क ज्यामिति पर विशेष डेटा का उपयोग किया गया था। वास्तव में, लाइसेंस डिस्क को एक विशेष "कार्ड" के साथ गेम डिस्क पर स्कैन, उत्पन्न और रिकॉर्ड किया गया था, जिसके द्वारा फर्मवेयर की गणना की गई और किसी भी एपी 2.5 अनुरोधों का सही उत्तर दिया।

इस पर, एपी 2.5 के साथ गाथा c4eva और उसके फर्मवेयर की जीत के साथ समाप्त हो गई । ऐसे खिलाड़ियों पर प्रतिबंध लगाने की कोशिश की गई जिनके एपी 2.5 चेक ने काम किया, लेकिन या तो प्रतिबंधों ने ईमानदार खिलाड़ियों को झुका दिया, या वे चोरी के तथ्य को साबित करने में नाकाम रहे और चेक की 100% विश्वसनीयता, लेकिन प्रतिबंध भी बंद हो गए।

किंवदंती - PLDS DG-16D5S 1175

लाइटऑन डीजी -16 डी 5 एस के लिए संघर्ष में अंतिम बिंदु:

इसमें MT1332E नियंत्रक शामिल था, जो ज्ञात विधियों द्वारा सेवा मोड में प्रवेश नहीं करता था, और, अफवाहों के अनुसार, कुंजी को ROM में संग्रहीत नहीं किया गया था:

मामले को भंग करके और वायरिंग के साथ सोल्डरिंग करके ROM को पढ़ने का प्रयास किया गया:

हां, इसके अंदर प्रोका और फ्लैश ड्राइव से सैंडविच भी था:

जानकारी है कि वहाँ से फर्मवेयर पढ़ने के लिए भी सॉफ्टवेयर तरीके थे, मैं व्यक्तिगत रूप से मंचों में से एक पर रखी डंप डाउनलोड किया। किसी भी स्थिति में, सार्वजनिक डोमेन में इस समय ड्राइव से कुंजी पढ़ने के लिए कोई उपकरण नहीं हैं।

इसके बजाय, c4eva ने iXtreme LTU (लाइट टच अल्टीमेट) फर्मवेयर विकसित किया, जो सेट-टॉप बॉक्स से निकाले गए डेटा का उपयोग करता था (सिस्टम को हैक करने के माध्यम से) और ड्राइव सर्किट बोर्ड को बदलने की आवश्यकता थी। कस्टम मुद्रित सर्किट बोर्ड ठीक 16D5S से एक जैसा था, लेकिन इस पर प्रोसेसर को फिर से रिफ्लेक्ट किया जा सकता है:

अधिक साहसी "फर्मवेयर जादूगर" स्वतंत्र रूप से अनलॉक किए गए MT1332 के आपूर्तिकर्ताओं के पास गए और बस बोर्ड पर चिप को मिलाया। इन चिपों को एक ही चिप पर चीनी डीवीडी प्लेयर से शूट किया गया था:

जल्द ही, MT1332 चिप्स कॉर्निया समाप्त हो गया! फिर मैक्सिमस टीम ने एक असामान्य चीज विकसित की - क्रिप्टोकॉप:

बोर्ड के किनारे लगी इस चिप ने जादू का काम किया - स्टार्टअप पर इसने MT1335 / MT1339 में एक नया बूट्रोम लोड किया, जिसके बाद MT1332 के लिए डिज़ाइन किया गया LTU फर्मवेयर शुरू हुआ और पूरी तरह से काम किया। लेकिन पर्याप्त चिप्स थे - MT1335 को पिछले मॉडल के इस्तेमाल किए गए ड्राइव से हटा दिया गया था, 16D 4 S, MT1339 - चीनी ड्राइव से या आपूर्तिकर्ताओं से। MT1339 c4eva के लिए LTU के सामान्य संस्करण को संकलित करने से इनकार कर दिया (अन्यथा लोग सिर्फ पुरानी ड्राइव स्थापित करेंगे और अपने बोर्ड नहीं खरीदेंगे)।

लेकिन जब पहले से ही एलटीयू बोर्डों के भंडार बाहर भाग गए, तो c4eva ने अपने कानों के साथ एक अद्भुत झगड़ा किया - उन्होंने MT1319 चिप के लिए iXtreme LTU2 फर्मवेयर संकलित किया ! यह प्रोसेसर बहुत पहले लाइटऑन में "मोटी" कंसोल के साथ था। और हाँ, उन्होंने नए LTU2 बोर्डों को बनाना और बेचना शुरू किया:

खैर, आखिरकार, चीनी छुट्टी में शामिल हो गए, जिन्होंने MT1309 के आधार पर बोर्ड बनाना शुरू कर दिया, बाहरी फ्लैश ड्राइव के साथ अधिक सामान्य MT1319 भाई:

Xbox 360 फर्मवेयर का युग समाप्त हो गया जब कंसोल का एक नया संशोधन सामने आया, जिस पर आप सिस्टम से या डीवीडी ड्राइव से कुंजी प्राप्त नहीं कर सकते। लेकिन इसके बारे में अगले भाग में!

संरक्षण और हैकिंग Xbox 360, भाग 1
संरक्षण और हैकिंग Xbox 360, भाग 2
संरक्षण और हैकिंग Xbox 360, भाग 3
किसी भी विवरण, विवरण, बारीकियों - टिप्पणियों में पूछें!

Xbox 360 की सुरक्षा और हैकिंग (भाग 2)