Dans ce tutoriel, nous allons voir comment hacker son Xbox 360 en partant de 0, expliqué, étape par étape.
Pour la version Freeboot/Cygnos V2, rendez vous ici.
LS se décline de toute responsabilité en cas de perte de garantie, ou de console grillée !!! L'extraction et l'écriture de la nand nécessitent de la soudure !!! Faites appel à un technicien de votre région si vous ne vous en sentez pas capable : http://www.flash-xbox-360.com/
Le but de ce hack est de réussir à lancer ce qu'on appelle du code non signé, c'est à dire que Microsoft n'a fait aucune validation ou certification, et pourtant le logiciel se lance. C'est ce qu'on appel un homebrew : des applications "maison" (émulateurs, loaders ...).
Il aura fallu pas mal de temps pour réunir les informations nécessaires, afin de lancer ses jeux Xbox 360 directement depuis un disque dur USB, et ce sans avoir besoin d'insérer le moindre DVD dans la console, de lancer des homebrews, des émulateurs, mais aussi, les jeux Xbox LIVE Arcade, gratuits.
Nous verrons donc toutes les étapes dans leur intégralité, pour que votre Xbox 360 n'ai désormais rien à envier à votre ancienne XBox 1, ancienne reine du hack.
Le tutoriel étant long, il a été découpé en plusieurs tutos, afin de bien faire les distinctions entre les étapes importantes qui peuvent à elles seules valloir un tuto à part entière. Ca donnera aussi l'occasion aux personnes non interessées par certaines étapes de ne pas devoir tout lire. Enfin sachez qu'il vous faudra le module créé par Nbz360 ou un programmateur usb PCI2148 ou un câble LPT pour lire et écrire la Nand.
On y va !
1 - Ma console est-elle compatible ?
On va commencer par connaitre la version de sa console. C'est la base de ce hack, et beaucoup vont arrêter la lecteur du tuto après cette vérification. Malheureusement pour ce hack, il faudra trouver une console qui répond à 2 critères :
- Avoir une console fabriquée avant Juillet 2009
(Juin = OK, Juillet = Trop tard).
- Ne pas avoir fait de mise à jour après Aout 2009. Toute mise à jour faite avec un jeu récent comble la faille qui sera utilisée, et donc ce hack devient impossible.
- Une console non revenue de SAV
1.1 - Date de fabrication
2 éléments nous permettent de savoir quand elle a été fabriquée :
La date derrière la console :
Et la date, une fois la console ouverte, qui est gravée sous la coque en métal :
Si une de ces 2 dates est après Juin 2009, le hack n'est pas possible. Si la date est bonne, nous allons du coup vérifier la version de votre kernel.
1.2 - Vérification du kernel
Le kernel, c'est en gros le noyaux du système de la Xbox 360. Si il est au dessus de 7371, c'est pas possible non plus, ça ne sert à rien de continuer. En revanche, si il est en 7371 ou inférieur, alors la encore, on est bon. Pour vérifier la version de votre kernel, allumez votre console, puis allez dans :
Système => Paramètres de la console => Infos système, puis cet écran apparait, pour vous donner la version de kernel :
Si c'est égale à 7371, c'est bon, si c'est supérieur, c'est pas possible. Vous ne pourrez rien faire. Si c'est inférieur, il faudra mettre à jour en version 7371 officielle, mais c'est bon !
Vous voilà avec votre console prête pour être hackée.
2 - Connaitre la révision de sa carte mère
Ca sera utile par la suite. Autant le faire maintenant, ça sera fait.
4.1 - Pose des points reliant le module usb et Dump de Nand
Une fois la console démontée, nous allons relier le module usb à la carte mère pour dumper la Nand. Il est indispensable d'avoir un peu de maitrise en soudure, et surtout du mon matériel (fer Weller, Panne fine, flux de soudure ...).
La encore, un tutoriel est disponible pour vous indiquer comment soit :
Personnellement, le modul de Nbz360 vous coutera 2 fois moins chèe, et il est fait pour rester dans la console ! pratique pour flasher / reflasher à volonté, ou bien mettre à jour Dans le cas de l'olimex, il faudra le retirer ou le resouder à chaque mise à jour.
Et voilà le travail :
Le tuto LPC2148 explique aussi comment dumper la nand de votre console. Une fois cette étape faite, nous voilà en possession de notre Nand d'origine. Il va de soit qu'elle doit être conservée dans un coin, au chaud ! (Pour une Nand de 256mo ou 512mo mieux vaut ne pas être pressé )
4.2 - Par rapport aux bad blocks...
C'est tout à fait possible d'avoir 1 ou 2 Error: 250 reading block XXX, pour savoir si c'est "normal" dumpez plusieurs fois votre Nand et si l'erreur intervient pour le même block à chaque dump (voir exemple sur le screen juste au dessus), c'est qu'il n'y a pas d'inquiétude à avoir et que vous pouvez continuer
5 - Vérification de la Nand
Après avoir récupéré votre Nand d'origine, il est important déjà de confirmer quelle version de carte mère on a, mais aussi de bien vérifier que la nand est correcte. Ouvrez déjà 360 Flash Dump Tool v0.91 puis sur les 3 petits points pour sélectionner votre nand afin de la vérifier :
En 1, c'est donc pour parcourir votre disque dur.
En 2, c'est la vérification de l'exploitation de la faille. le CD doit être inférieur à 8453 pour toutes les versions.
De même, la version du CB ne doit pas correspondre à :
Si la version est différente de ces chiffres, et inférieur à 8453, alors c'est bon.
En 3, la révision de la carte mère. Elle est importante car dans les prochaines étapes, il faudra connaître la révision de la carte mère pour injecter le bon XBR, retenez-la simplement. A partir du moment ou ces infos s'affichent, c'est que votre nand est bonne. Ne vous inquitez pas si votre Key vault n'affiche rien, c'est normal.
6 - Récupération du XBR
Sur Logic-Sunrise dans la section Téléchargements vous trouverez les différentes versions du XBR correspondants aux différentes versions de carte mère. Pour savoir si votre Jasper (veinard !! ) est une 16mo, 256mo ou 512mo il suffit de regarder la puce près du port HDD, si c'est une samsung vous avez une 256 ou 512, si c'est une hynix vous avez une 16.
7 - Préparation et du XBR et écriture de la Nand
A. Récupération du kv.bin et du kvconf.bin
Voici les lignes de commandes permettant l'extraction de ces fichiers :
Le deuxième groupe de commandes extrait les fichiers directement depuis votre console, alors que le premier les extrait depuis votre nand déjà sauvegardée sur votre pc et présente dans votre dossier nandpro
Bien sûr les possesseurs de 256 ou 512 devront remplacer le 16 par la valeur adéquate
B. Injection dans le XBR
Placer le XBR (récupéré sur LS) correspondant à votre carte mère dans votre dossier nandpro et le renommer en XBR.bin. Puis taper ces lignes de commandes pour injecter les kv et kvconf :
Là encore les possesseurs de 256/512 savent quoi modifier
C. Ecriture de la Nand
Utilisez la ligne de commande suivante pour injecter le XBR dans la Nand de votre console :
nandpro usb: -w16 XBR.bin
Les 256/512 suivent toujours ?
8. Montage JTAG
Effectuer le montage JTAG correspondant à votre carte mère sans oublier les diodes
Montage pour non-Xenon :
Montage pour Xenon :
Attention pour les non-Xenon à ce que le fil qui va jusqu'au PCB manette ne soit pas pincé lorsque vous remettrez le lecteur et la coque car cela peut empêcher votre console de booter
9. Test
Branchez maintenant votre console sur votre TV. Si votre console démarre, vous voilà sur la dashboard modifié ! A vous le lancement du code non signé, et la porte ouverte à tous les hacks, y compris le lancement des jeux via un disque dur
Si vous avez une ou plusieurs LED rouge, réessayez de booter plusieurs fois et si rien n'y fait vérifiez bien votre montage JTAG. Réinjectez également votre Nand d'origine afin d'isoler le problème car si votre console boot avec votre Nand d'origine, c'est que le problème se situe au niveau du XBR ou de votre montage JTAG ; sachant que dans la plupart des cas il se situe au niveau du montage JTAG.
Information importante : le XBR est tout frais et en est à ses débuts, il est donc normal si votre ne console ne boot pas à chaque fois du premier coup ces petits désagréments seront surement réglés dans les futures versions du XBR.
10 - Préparation du Loader
Le loader est une application qui permet de lancer directement les jeux ou les homebrews depuis le disque dur. Pour ça, il va falloir le graver et le lancer depuis le CD, ou bien l'installer sur le disque dur de la console. Téléchargez XeXloader. Les versions peuvent évoluer entre temps, mais commençons par XeXloader 0.26.
Dans l'archive, vous trouverez soit le .iso, soit les fichiers à copier sur votre disque dur Xbox 360. Pour éviter les choses compliquées, nous allons graver le .iso sur un CD, en utilisant imgburn par exemple. Une fois gravé, lancez-le depuis votre CD pour être sur qu'il marche. Puis naviguer pour copier (bouton "X") le répertoire "C0DE9999" sur le HDD de la 360 dans le dossier: Hdd1://Content/0000000000000000/
11.1 - Installation des jeux Xbox 360, jeux complets XBLA et Homebrew
C'est maintenant que votre installation va prendre toute son ampleur. Grâce à ce hack, il va donc être possible de copier les jeux sur le disque dur, les lancer sans DVD inséré dans la console, mais aussi de convertir les jeux XBLA de démo à complet, et de les lancer aussi depuis votre disque dur.
11.2 - Installation des jeux Xbox 360
Comme tout jeu Xbox 360, il sera composé de 2 fichiers, un .iso et un .dvd. Ce coup-ci, on va oublier le .dvd, et se concentrer sur le .iso, d'une taille approximative de 7Gb. Téléchargez Xbox Image Browser.exe, puis lancez le. Dans le menu du logiciel, faites : file => Open Image File
Une fois votre ISO chargée, clique droit sur l'ISO, puis Extract ... Sélectionnez un emplacement sur votre disque dur, et attendez la fin de l'extraction.
Extraction en cours :
Il ne vous reste plus qu'à copier sur le disque dur USB votre dossier dans lequel se trouve l'iso. Par défault, les loaders aiment bien que les jeux se trouvent à la racine de votre disque dur ou votre clé USB, dans un répertoire "Games", exemple :
USB:\Games\Tomb raider anniversary
Une fois le loader lancé, vous pouvez choissir votre jeu en parcourant votre disque dur, ou clé USB :
11.3 - Installation des jeux Xbox LIVE Arcade et passage de démos à complets
Les jeux XBLA sont très souvent en version démo. Il faudra donc regarder avec un éditeur Hexa décimal un certain paramètre puis le changer. Vous trouverez un tuto ici pour faire cette manip. Une fois que c'est fait, copiez le contenu du dossier (souvent nommé : 5841****) sur votre disque USB, branchez-le à votre Xbox 360, et démarrez XeXloader. une fois sous XeXloader, copiez votre dossier (exemple) 584107F8 et collez-le sur votre disque dur d'Xbox officiel (et non l'usb) dans le dossier Hdd1://Content/0000000000000000/
Revenez à l'interface Xbox 360, et dans l'onglet "bibliothèque de jeux" votre jeu arcade est présent.
11.4 - Lancez vos homebrews depuis le disque dur
Alors la, rien de plus simple. Il suffit juste de coller vos dossiers contenant des les .xex (format Xbox 360) et les lancer en passant par le navigateur de XeXloader.
Remerciements à Artik, Nickaardo, Manethon, Nbz360 et toute l'équipe de Logic-Sunrise !!
Posté : Lundi 08 Février 2010, 20:52:55 par
OniMeZoU.
Commentaire ajouté le : Mardi 09 Février 2010, 00:40:58
SoulHeaven, le 08 February 2010 - 22:34, dit :
de mémoire 3f7 longueur 2 blocs.
mais faut que je vérifie
+1 ce n'est pas la même adresse pour le config , et de tt façon ce n'est pas nécessaire pour la version jasper, pour l'injection du kv, sur japser c'est conseillé de le faire aprés l'injection du xbr directement, donc ca donne :
nandpro usb: -w66 xbr.bin
nandpro orig.bin : -r66 kv.bin 1 1
et enfin
nandpro usb: -w66 kv.bin 1 1
Commentaire ajouté le : Mercredi 10 Février 2010, 02:02:52
SoulHeaven, le 09 February 2010 - 03:28, dit :
le config est utile pour le code région du lecteur dvd, et pour l'adresse mac de la console
dans les deux cas, ces informations sont peu utiles pour une console jtag :
-on s'en fou de la région si on ai jtagé
-on se connecte pas au live donc on s'en fou de l'adresse mac ( en meme temps je trouve bizar que l'adresse mac est renseigné a la nand et pas dans le chip ethernet)
aprés j'imagine qu'il y a d'autres information dans le config comme le mode vitesse des ventilateur
Commentaire ajouté le : Mercredi 10 Février 2010, 02:05:50
oui il y a certainement d'autres informations mais je les ai pas en tête.
concernant la region, je ne parle pas de la région du KV et donc des Jeux 360, mais de la région Config et donc de la région pour les DVD Vidéos.
Cela embarque également le format vidéo à savoir PAL ou NTSC, ce qui peut éventuellement poser des problèmes d'affichage selon la TV utilisée. Du sytle image décalée, ou en noir et blanc....
Commentaire ajouté le : Mardi 16 Février 2010, 07:34:52
bonjour, je viens de lire ce tuto, je suis newbie sur le hack 360. Est-ce que cela fonctionne également avec une console bannie ?? (je ne connais pas le niveau de kernel, c'est une console acheté avant Juillet 2009) histoire au moins de profiter de la fonctionne HDD. désolé si cela a déjà été traité auparavant mais je n'ai pas trouvé l'info.
Commentaire ajouté le : Mardi 16 Février 2010, 11:03:54
ok merci pour le renseignement... j'ai eu un doute en effet car je voyais bien que l'on pouvait récupérer l'enregistrement sur le disque dur mais je ne savais si à partir de là on pouvait utiliser ces nouvelles fonctions
Commentaire ajouté le : Vendredi 19 Février 2010, 02:00:31
-1
slt je viens de dumper ma nand près de 6 fois et je lais est comparer avec nandcompare 1.3 tous tes OK. mais le probleme quand je veux flasher nandpro20b ne reconnais plus ma x360 sa me met testing lpt device address:0378. ou testing lpt device address:0278. ou testing lpt device address:02bc. alors que jais bien fait et refait le diagramme 3 fois toujours les même résultat aider moi s.v.p. jais une 360falcon
Commentaire ajouté le : Vendredi 19 Février 2010, 11:52:20
Salut à tous,
Voici venir le seul modérateur nOOb de LS...
J'ai cherché un bon moment avant donc je pose ma bête question. Il me faudrait la confirmation qu'avec une console jtagée, il est possible de s'affranchir totalement de l'utilisation d'un disque dur xbox360, j'entends par là avoir à la fois ses profils, saves, homebrews et backups sur disque dur USB...
Commentaire ajouté le : Dimanche 21 Février 2010, 10:35:23
bonjours a tous
j' ai un ami qui a fait la procédure nikel ca marche bien. Mais ma question est si on lance une dernier backup qui, pour y jouer, nécessite une mise a jour celle-ci sera t' elle proposer ??? dans ce cas la 360 passe t' elle en kernel 8XXX ??? de plus mon ami a malheureusement mis son disque dur qui possédai sur une ancienne console en kernel 8XXX (donc mise a jour) et la, la 360 pucer a basculer en kernel 8XXX donc ca marche. Mais plus moyen d' accéder au nand (balo) .Alors je vais me lancer, je possède une 360 en kernel 7XXX donc nikel mais je possède un disk dur en 8XXX, ma grosse question est : si je formate le disk dur dans une 360 kernel 8XXX et que je le met dans ma 360 kernel 7XXX cela va t' il me mettre a jour ou pas, j' espère que non sinon je pleure.
En fait apres un formatage, reste t' il des trace du kernel de la 360.
DSL pour le roman mais je suis embêté pour ce détail de mise a jour.
MERCI POUR VOS REPONSE
Commentaire ajouté le : Dimanche 21 Février 2010, 16:06:53
Citation
honnetement je n'ai pas testé, mais le mieux est de brancher le dd sur le pc avec le cable de transfert et de supprimer le dossier d'update.
là il n'y aura aucun doute
Merci a toi soul pour ta réponse rapide mais je me suis pencher sur le probleme et je me suis rendu compte que le kernel modifier proposer par LS basculer automatiquement en 8XXX, je deduit donc que c' est grace a ca que tu peut lancer les loader. En faite il profite de cette mise a jour pour la modifier en gros, eclair moi stp
Commentaire ajouté le : Mardi 23 Février 2010, 10:00:35
gunship, le 21 February 2010 - 17:06, dit :
Merci a toi soul pour ta réponse rapide mais je me suis pencher sur le probleme et je me suis rendu compte que le kernel modifier proposer par LS basculer automatiquement en 8XXX, je deduit donc que c' est grace a ca que tu peut lancer les loader. En faite il profite de cette mise a jour pour la modifier en gros, eclair moi stp
c'est beaucoup plus compliqué que ca.
le XBR est composé du xell et les autres composants du kernel officiel modifié ou pas.
le xell est un bootloader alternatif qui se met à la place de l'ancien bootloader officiel (pour commencer).
Commentaire ajouté le : Mardi 23 Février 2010, 16:46:11
Citation
gunship, le 21 February 2010 - 17:06, dit :
Merci a toi soul pour ta réponse rapide mais je me suis pencher sur le probleme et je me suis rendu compte que le kernel modifier proposer par LS basculer automatiquement en 8XXX, je deduit donc que c' est grace a ca que tu peut lancer les loader. En faite il profite de cette mise a jour pour la modifier en gros, eclair moi stp
c'est beaucoup plus compliqué que ca.
le XBR est composé du xell et les autres composants du kernel officiel modifié ou pas.
le xell est un bootloader alternatif qui se met à la place de l'ancien bootloader officiel (pour commencer).
Commentaire ajouté le : Jeudi 25 Février 2010, 10:48:21
d'ailleurs j'ai eu une Elite du 10 juin CB 6750.
ceci est donc à modifier (du moins juin = OK)
- Avoir une console fabriquée avant Juillet 2009
(Juin = OK, Juillet = Trop tard).
Commentaire ajouté le : Lundi 01 Mars 2010, 11:23:17
Manethon, le 09 February 2010 - 01:40, dit :
+1 ce n'est pas la même adresse pour le config , et de tt façon ce n'est pas nécessaire pour la version jasper, pour l'injection du kv, sur japser c'est conseillé de le faire aprés l'injection du xbr directement, donc ca donne :
nandpro usb: -w66 xbr.bin
nandpro orig.bin : -r66 kv.bin 1 1
et enfin
nandpro usb: -w66 kv.bin 1 1
c'est 64 et non 66 qu'il faut mettre pour avoir les 66 1er Mo non ?
Commentaire ajouté le : Lundi 01 Mars 2010, 12:56:26
hello,
j'arrive pas a trouvé mon disque dur externe usb quand je suis dans le xexloader.
Je n'arrive que a aller sur le hhd1 (disque dure de la 360), pk?
Commentaire ajouté le : Mercredi 03 Mars 2010, 21:33:52
Nbz360, le 02 March 2010 - 13:28, dit :
non, il fait 66,0 Mo (69 206 016 octets), désolé.
et nanpro d dans sont mode "usage" parle d'une commande en 64
et quand je dump: nandpro usb: -r64 test.bin
le test.bin fait bien 66,0 Mo (69 206 016 octets)
mdr
ce que je veux dire que tu dump en trop ca change rien tu as deja la partie qu'il faut plus un excèdent superflue qui dérange personne
comprend moi NBZ
je dump 66 bloc ou 70 MO ca toujours marché et ca n'a jamais fais buger nandpro p
Commentaire ajouté le : Jeudi 04 Mars 2010, 00:16:59
On dump pas un nombre de bloc mais un nombre de megabytes (ou megaoctets) car un bloc fait environ 17ko.
Je suis entièrement d'accord sur le fait que si on dump 66mo, 70mo ou même 80mo ça changera rien dans la finalité vu que ça marchera, et que "au pire" tu empiètes sur la partie "Memory unit" qui d'ailleurs et bonne à être effacée.
d'ailleurs pour ceux que ça intéresse d'effacer la partie memory unit sur une console déjà xbrebootée:
nandpro usb: -e512 1001 (il faut que vérifie la source de cette info, j'éditerai si besoin)
j'essaye juste de comprendre pourquoi nandpro parle de 64, et que quand je tape 64, j'obtiens 66Mo
Commentaire ajouté le : Jeudi 04 Mars 2010, 22:16:51
Nbz360, le 04 March 2010 - 01:16, dit :
On dump pas un nombre de bloc mais un nombre de megabytes (ou megaoctets) car un bloc fait environ 17ko.
Je suis entièrement d'accord sur le fait que si on dump 66mo, 70mo ou même 80mo ça changera rien dans la finalité vu que ça marchera, et que "au pire" tu empiètes sur la partie "Memory unit" qui d'ailleurs et bonne à être effacée.
d'ailleurs pour ceux que ça intéresse d'effacer la partie memory unit sur une console déjà xbrebootée:
nandpro usb: -e512 1001 (il faut que vérifie la source de cette info, j'éditerai si besoin)
j'essaye juste de comprendre pourquoi nandpro parle de 64, et que quand je tape 64, j'obtiens 66Mo
ouui on dump bien des MO bien sure je me suis trompé en écrivant a la volé
Dans le cas de l'olimex, il faudra le retirer ou le resouder à chaque mise à jour.
) est une 16mo, 256mo ou 512mo il suffit de regarder la puce près du port HDD, si c'est une samsung vous avez une 256 ou 512, si c'est une hynix vous avez une 16.
)
dans les deux cas, ces informations sont peu utiles pour une console jtag :
en écrivant a la volé
