Наглядные уроки по прошивке привода DG-16D4S XBOX 360 Slim методом "Камикадзе".

1. Разборка XBOX 360 Slim.
1) Для начала удалим жесткий диск из приставки. Снимаем фальшпанель,
отжав пальцем хитрую заглушку:

В образовавшемся проёме находим жёсткий диск и выдёргиваем его за верёвочку.

2) Удаляем оставшуюся решётку всячески деформируя и изгибая ей пальцами.
Материал пластмассы очень прочный, не бойтесь его сломать, всё равно не получиться!
Довольно легко отщёлкивается.

3) Удаляем вентиляционную решётку с другой стороны консоли. Здесь силы рук не хватает. Упираемся под в видимую сквозь зазоры металлическую внутреннюю часть острым плоским предметом (тонкой отвёрткой) и сколупываем эту заразу из фиксирующих пазов. Тоже просто и быстро.

4) Удаляем окантовку с обоих боков. Можно использовать тонкую и прочную плоскую отвёртку, но нужно помнить, что не в каждом отверстии находится фиксатор.



5)Задняя часть. Точно так же, тонким инструментом поддеваем и отодвигаем две защелки:



Другая сторона выполнена намного хитрее! Там тоже 2 защёлки, но одна, которая ближе, та доступна, а дальнюю хрен возьмёшь без особых навыков!
Вот рисунок первой защёлки:



Затем идёт дальняя защёлка, но смонтирована она с нижней створки и проход к ней защищён двумя бортиками. Вы и сами почувствуете, что в этом месте что-то удерживает сочленение двух плоскостей.
Я нашёл простой способ, оставленный нам инженерами Майков.
В задней части нижней скорлупки оставлено отверстие, которое закрыто в последствии информационной наклейкой. Все другие сайты по разборке об
этом умалчивают, а поскольку я эту инструкцию пишу для себя, то не могу
обойти этот подвох своим вниманием. Иголкой протыкаем наклейку в нужном месте и отжимаем фиксатор.



6)Будьте осторожны, снимая лицевую панель консоли, т.к. от лицевой панели идет
шлейф к панельке, на которой установлена антенна, диоды состояния консоли и т.д:



7)Откручиваем 5 винтов. Один из них спрятан под гарантийной пломбой, которую необходимо аккуратно удалить с помощью фена:



Снимаем верхнюю декоративную панель консоли и на этом разборку можно считать законченной. Правда вам помешает снять верхнюю крышку одна маленькая хрень в тыльной части консоли, но там нет ничего сложного. Думаю, разберётесь.

Непосредственно сама прошивка.

Перед началом работы нужно иметь:

1) 100om сопротивление для подключения к 3.3v
(3-я точка с краю).
2) Часовую отвёртку диаметром 0,8 мм.
3) Желательно коннектор питания.
4) Желательно 360USB Pro.

Программы:


1)Jungleflasher 1.89 или JungleFlasher v0.1.92 Beta (304) INCLUDES SLIM FIRMWARE FILES
http://www.multiupload.com/93GG23Z55E


Поехали!

Для начала хочу отметить, что коннектор питания, который
паяли ранее также отлично работает и на приводах СЛИМов, по питанию ничего не перепутано, все лотки открываются и всё фунциклирует в правильном порядке.
Просто было сообщение от одного пользователя, что сжёг резистор по питанию...
Чушь.
Всё работает. Далее по существу.

1) На время включаем приставку, открываем привод и выключаем, удерживая лоток
от перемещения в закрытое состояние. А нафига?
А чтоб удобнее было потом шумоизоляцию снимать!
Если случилось, что привод вы сняли, а лоток забыли открыть, тогда суньте
довольно длинную иголку сбоку привода, помеченную жёлтым кружком с отверстием.

2) Освобождаем DVD привод от всех проводных соединений и разъёмов.

3) Раскручиваем 4 болта снизу привода, плавно отдираем шумоизоляционную наклейку.

4) Подключаем привод к САТА порту компьютера, другой шлейф питания либо к "Коннектору питания", либо запитать с корпуса Бокса не включая его.

5) Включаем ПК, а затем и приставку (или подаем питание от коннектора). При условии что "Окна" загрузились.

6) Запускаем Jungle Flasher последней редакции и переходим к вкладке
DVDKEY 32. Нажимаем SlimKey И на вопрос всплывшей табличке отвечаем НЕТ!
Всплывает другая и просит выключить питание на 1 секунду.
Нажимаем на табличке "Yes", выключаем питание, затем включаем и пожурчав
немного ЭВМ выдаёт сообщение про необходимость сохранить
файл с ключом в надёжном месте. Тут я немного оговорюсь, что пробовал получить
таким же образом ключ через SАТА разъём платы Raid контроллера - глухой номер.
Хотя где-то прочитал, что может отдать только один раз. Нужно перезагрузить
комп, подключить привод, запустить Джунгли и далее по описанию, но вкл и выкл
делать только один раз!
Мне лень было перезагружаться и я подключил USB360PRO. С помощью этого
устройства ключ получил с первого раза.

В предыдущей главе считали и сохранили в надёжном месте ключ.
Теперь размечаем микросхему как на рисунке.
Счищать кампаудную заливку для счёта ножек микросхемы не обязательно. Достаточно подсветить это место хорошим фонариком и разметить микросхему тонкой иглой.
По нанесённым буквам ориентироваться нельзя, т.к.
не всегда они напечатаны на одном и том же месте.

Затачиваем часовую отвёртку и к её шляпке припаиваем некий приглянувшийся проводок.
Другой конец провода присобачиваеи к сопротивлению 100 Ом, а ещё один проводок - с
другого конца резистора. Изолируем всю эту конструкцию на всякий случай
и подпаиваемся свободным крайним этим проводом (после резистора) к питанию 3,3 В как на
картинке ниже (к третей контактной плюшке с края).

Предупреждение!
Если отступить от этого правила, то микросхема сгорит и плата окажется в статусе "на выброс"!
Сопротивление 100 ом обязательно!!!



Далее следуем инструкции по адресу:

http://hackfaq.net/xbox/sl/step4w.shtml

Но прежде чем ставить заготовленную прошивку обновитесь на
дашборд 16203 (актуально на момент написания этих строк) или выше.

Ну, а для себя продолжаю.

Переходим на вкладку MTKFlash32 и убеждаемся, что "Drive Properties" соответствуют нашему приводу.


Нажимаем кнопку Intro/Device ID

Привод должен вернуть статус 0х72 - если этого не произошло,
то в нашем случае нажимаем на всплывающей вкладке "Yes",
отключаем питание привода на секунду и включаем снова.
Пожурчав немного Джунгли дают нам статус ВЕНДОР МОД.


Справа внизу, нажимаем кнопку 0x8C, на запрос отвечаем Да. Если у вас кнопка зовется 0х00 - ваш привод не залочен! Переходите к записи!


Как только в логе появятся бегущие точки - начинаем сверлить микросхему в найденной координате.
ВНИМАНИЕ!
Убедитесь, что у вас включён звук!
А то Джунгли будут пищать, а у вас в динамиках будет полнейшая тишина!
Проверьте на какой-нибудь музыке свои колонки.
На всё про всё от начала сверления отвёрткой до звукового сигнала Джунглей
уйдёт минут 6-12, а в иных редких случаях и 20.
Многие "бурильщики" попадают на глубину до 1 мм и здорово "очкуют" при этом.
Я и сам на днях попал в такую ситуацию. Отлично всё разметил, аккуратно стал сверлить, но по прошествии 14 минут процесса запаниковал.
Время идёт, а звукового сигнала не наблюдается!
Слава Мне, что не потерял силу духа и стремления во что бы ни стало найти эту
треклятую точку и явилось чудо. Сигнал зазвучал!
Отмечу, что во временные рамки бурения мною включен и процесс
промежуточной заточки сверла, и процесс попивания пива...
Пальцы устают от постоянного верчения, но зато надёжно и без проколов!
Неспешно сверлим  уже к 10-й минуте и без особого усердия с нажимом.

Будьте готовы к неудачам и тогда вас спасёт плата с разлоченной микросхемой, купленной на аукционе Ибэй или каком другом.
Искусство иногда требует материальных расходов, смеритесь с этим.
Вау!!! Зазвучал сигнал от Джанглей!!!
Прекращаем сверлёж!



Нажимаем кнопку Write и ждём окончание процесса.
Когда Джунгли перестанут писать в логе, что всё Окей
нажимаем Оutro/ATA RESET и на этом ВСЁ!!!