Geremia hat's wieder mal geschafft- Xbox Slim entgültig gehackt - PS-Evolution: Board

Berny · 16.10.2010, 20:01

Geremia, der der auch wesentlich zum Hacken des Liteon 9 Vers. beigetragen hat, hat es geschafft die FW des Xbox Slim Laufwerks auszulesen.

D.h man kann ganz einfach den DVDKey, der zum Abspielen von SKs wesentlich ist, aus dem Laufwerk auszulesen.

Was jetzt noch fehlt ist eine passende FW für das neue Liteonlaufwerk. Was jedoch jetzt schon möglich ist, den DVDKey in ein älteres Liteon spoofen und damit spielen.

Jedoch soll demnächst eine passende FW für das neue Liteonlaufwerk rauskommen. (Siehe Thread im News Bereich)

Das Tool zum auslesen der FW nennt sich Tarablinda.

Zitat:

I had no time, no will and no more than 2 drive to test, and i'm not willing to support it too much, it's just a proof of concept.
It can contain bugs and it's not an idiot proof app.
I spent 2 months of spare night-time on this, from decapping to fullrawdump, passing by descrambling fw, reversing fw, bruteforcing, finding usefull cdb commands, bugs and tricks. This is the result, not the beginning of something else.
Since it's my hobby, i'm free to do what i like, just enjoy it or hate it, i dont' care Smiley
Slim liteon is well detectable and also lockable to a permanent read-only SPI flash, it's just a matter of MS to push the red button.

Tarablinda v0.4b

Usage : Tarablinda [SATA PORT] [dump|erase|rewrite] [file to flash]
Example: Tarablinda E480 dump
Example: Tarablinda E480 rewrite newfw.bin

Special: Tarablinda E480 dump full
Experimental risky fulldump

Tarablinda is a collection of hacks and tricks which i discovered during hw and fw exploration.
It's only a proof of concept, I take no responsibility for any damage it may causes.
I've checked on Via controller (with drivers removed) and Intel ICH7 several time, against 2 different drives with same FW revision.
There could be different FW revision out here, it could not work for several reasons.

dump:
it dumps the dvdkey and checks it with MS drive auth protocol,
like the console does everytime you poweron, so it's good for sure.
It's not a destructive/invasive dump.

It dumps also serials (1FFE0 area)
It also dumps the whole dvdkeyarea, included the latest 0x10 bytes of such area, which are unique per drive too.
It also dumps sectors 3Dxxx 3Exxx

Dummy.bin is nothing else than a blank file with dvdkeyarea, 3D000-3EFFF and serials in place, not jf compatible.

//////////experimental-risky//////////////////
dump full:
Like above, then checks if 3D-3E sectors are the known ones, rewrites 3E with patched code to make the fw
send us the full dump.
It's a little risky cause we can't know for sure if the dumped 3D-3E sectors are really that sector numbers.
Since scrambling the same data at different addrress results in different scrambled data, we can be quite sure.
But again, this is beta software and consider you are risking on your own, it's your choice.

Erase and Rewrite(which is an erase+write) are mainly for studying purpose
Unless you have a full dump of your drive,
erase and rewrite are not recommended for the most

Special thanks to Kai Schtrom - Maximus - TeamModFreaks

As usual, use at your own risk

Geremia

psp-player · 16.10.2010, 20:34

ist j meega geil ging aber meeega schnell oder?
aber bringt mir nich weil ich nur die weiße und die scharze 360 habe
nur mal ne kurze frage kann man die elite mit 120 GB flashen ?

x iR0CK5TAR x · 16.10.2010, 20:35

Türlich du kannste jede normale xBox flashen...

Berny · 16.10.2010, 20:52

Kleines Update:

Gerade den Key aus der Slim ausgelesen, in ein Liteon gespoofed funktioniert ohne Probleme.

Postal dude · 16.10.2010, 22:45

Woran liegt das eig das wenn es heißt Ps3 gehackt kommen immer so pussys und sagen oh scheiße jetz wird die Ps3 untergehen und bei Xbox 360 heißt es obeeerrgeil xDD

Woran liegt das? XDD

xhealmasterx · 16.10.2010, 23:35

Heißt das, das man die x360 Slim jetzt flashen, bzw. hacken kann ohne weitere Probleme?

Naja Live acc wird mal wieder sowieso gebannt

,hätte sons gerne Naruto online angezockt : (

nelson · 17.10.2010, 00:47

Aber das ganze scheint mir etwas zu kompliziert zu sein, als dass es jeder Noob machen könnte, so wie ich

LT 74850 war ja extrem einfach zu flashen, wenn man den Key schon hat. Hier ist die Prozedur sehr kompiziert, dieses und jenes. Iwer hat es auch auf die chemische Weise geschafft, hab ich iwo gelesen, dass da so ne scheissäure oder ähnliches draufgetropft wird und all das.
Und die gefahr ist schlichtweg zu hoch, dass man das LW einfach futsch macht, wenn man sowas vor hat.
Ähm, wer von euch hat ne Xbox 360, die er mir für 50 euro verkaufen würde?

[OFFTOPIC]
Entweder JTAG- oder Live-Möglich?

Und am besten keinRROD

?
[/OFFTOPIC]

Berny · 17.10.2010, 11:06

Zitat:

Aber das ganze scheint mir etwas zu kompliziert zu sein

Man muss das Slim LW nicht mal aufmachen, das ist dir zu kompliziert?^^

Zitat:

LT 74850 war ja extrem einfach zu flashen, wenn man den Key schon hat.

Naja es war jedes Liteon gleich einfach zu flashen(Liteon Erase)

Zitat:

Hier ist die Prozedur sehr kompiziert, dieses und jenes.

Nein wirklich nicht, das Slim Laufwerk an dem PC anschließen, Tarablinda starten, schon hat man den Key.

Mal schaun wie man dann die FW auf das Laufwerk schreibt

Julian · 17.10.2010, 11:35

Zitat:

Zitat von Postal dude

Woran liegt das eig das wenn es heißt Ps3 gehackt kommen immer so pussys und sagen oh scheiße jetz wird die Ps3 untergehen und bei Xbox 360 heißt es obeeerrgeil xDD

Woran liegt das? XDD

Weil PS3 Besitzer Paranoide Pussies sind die alles glauben, was ihnen die Herren von Sony erzählen

(nicht ernst nehmen bitte^^)