Данный метод создания Retail Nand подходит только для консолей с установленным(RGH) фрибутом. Если у вас на консоли установлен фрибут, но вы хотите вернуть приставку к исходному состоянию и у вас нет оригинального Nand этот способ идеально вам подойдет. Необходимое оборудование. Если ключ никаким способом не достать, то нужно создать и залить в консоль GLitch2M вашей ревизи консоли
Открываем подходящий файл и заливаем кнопкой Write NAND и распаиваемся.
Получение ключа(актуально для FAT, на Slim и E используйте Glitch2M!):
Считайте дамп
Залейте Xell с помощью J-Runner и распаяйте.
Запустите приставку с кнопки открытия лотка привода - должен запустить Xell и вы должны записать куда-то ваш CPUKEY.
Восстановление Nand ПРЕДУПРЕЖДЕНИЕ!!!ДАННАЯ ИНСТРУКЦИЯ ДАНА ИСКЛЮЧИТЕЛЬНО В ОЗНАКОМИТЕЛЬНЫХ ЦЕЛЯХ, НА СЕГОДНЯШНИЙ ДЕНЬ НЕ ПРЕДСТАВЛЯЕТСЯ ВОЗМОЖНЫМ СОБРАТЬ RETAIL ИМЕЯ ТОЛЬКО КЛЮЧ CPU(ЭТО НЕ ВОЗМОЖНО), НО ВЫ МОЖЕТЕ СОБРАТЬ ПОЛНОЦЕННЫЙ ФРИБУТ ИЗ ФАЙЛОВ ДОНОРА И КЛЮЧА СВОЕЙ ПРИСТАВКИ ИСПОЛЬЗУЯ ДАННУЮ ИНСТРУКЦИЮ.ДЛЯ СБОРКИ RETAIL NAND ИСПОЛЬЗУЙТЕ ДРУГИЕ МОИ ИНСТРУКЦИИ ИЛИ ПИШИТЕ НА ФОРУМ.
Retail Nand из донора.
Вы потеряли оригинальный Nand, но у вас сохранился CPU KEY(ключ процессора)?Эта инструкция позволит вам создать Retail Nand имея только CPU KEY вашей приставки. Собирать будем при помощи программы J-Runner. Что для этого нужно
Программа J-Runner.
CPU KEY вашей приставки.
Nand донора(от приставки с идентичными показателями).
Флешер(для записи).
CD ридер(для записи в Corona 4gb).
Открываем программу. В поле Source File вставляем нанд донора.
Жмем Tools, затем Extract Files.
Программа извлечет нужные для сборки файлы. Извлеченные файлы будут находиться в папке J-Runner>output.
Теперь жмем Restart(для перезапуска программы).
Открываем папку J-Runner>output. Для создания Retail Nand нам понадобятся следующие файлы:
fcrt_dec-если был извлечен(переименовать в fcrt)
KV_dec-(переименовать в KV)
smc_config-(не переименовывать)
smc.bin файл(чистый)скачать архив с чистыми smc можно тут
В программе J-Runner в поле CPU KEY вставляем свой ключ и выбираем тип Retail.
Далее в Advanced жмем Create an image without nanddump.bin появится окошко с выбором числа LDV(ставим 1)и жмем ОК.
Появится окно Type (выбираем тип своей приставки)и жмем ОК.
Программа начнет сборку(процесс сборки можно увидеть в логе).
Собранный Retail Nand будет находиться в папке J-Runner>output. Теперь остается только залить собранный образ в приставку. P.S.-после сборки переименованные файлы из папки xebuild>data нужно удалить
Возможна работа только с RGH3
Пример будет показан на Carona V3 16mb. С памятью Windbond
J-Runner with Extras 3.2.0
Качаем или одалживаем Донорский нанд вместе с донорским ключом от такой же материнки. Дамп донора
Скачать:
Грузим его через load source и подкармливаем донорский ключ.
Ставим во вкладке XeBuild. галочки Glitch2, (WB 2K нужна, если у вас память Windbond, если у вас память Samsung, то не ставьте галочку WB 2K)
В J-Runner жмем NAND - Create Donor Nand после жмем далее.
Вставляем свой ключ проца, жмем Donor KV вставляем с донора kv.bin, после жмем далее.
Вставляем чистый Fcrt.bin подойдет к любой ревизии Trinity, Corona, после жмем далее.
Выбираем любой LDV и ставим галочку Donor SMC config, Жмем Далее.
Жмем Закончить.
Соберется образ под глич2, просто пересобираем под ргх3 и радуемся,
Мы можем поменять в нем SERIAL, Consol ID, OSIG PLDS, DVD Key
Ставим галочку Patch key vaylt и ставим свое и жмем ok, появиться в папке дамп updflash_old.bin его не трогаем он старый нам нужен updflash.bin со всеми изменениями.
Также можем поменять в дампе температуры
Во кладке Nand выбираем CMC Config Editor
Жмем Edit Config выбираем нам нужные температуры, и жмем сохранить Save Config.
Здравствуйте! Если вы обратились к данной инструкции значит оригинальный NAND вашей консоли Xbox360 утерян и вам нужно создать RetailNand. Данная инструкция в первую очередь, рассчитана на мастеров которые, занимаются взломом данной игровой приставки, поэтому все что вы будете делать, вы будете делать на свой страх и риск. Ну что же приступим. Что нужно для создания нового NAND.
Ключ приставки CPUKEY
Дамп NAND-а залитого в память приставки(необязательно).
Донорский NAND(при отсутствии пункта 2)то есть NAND от приставки с идентичными показателями.
Программа AutoGG
Открываем программу.
В поле Nand вставляем свой дамп нанда приставки(надеюсь, вы уже считали его).
Жмем File, затем ExtractDATA (извлекаем необходимые для сборки файлы) сохраняем. Далее жмем кнопку Reset(сброс).
Выбираем модель
и тип Retail, далее жмем CreateImage
Жмем ОК
Теперь мы видим поля для заполнения(Cpukey, LDV, SMC, KeyVault, Smc_con, Fcrt, BadBlocks). Для создания нового образа у вас должен быть хотя бы ключ Cpukey(ключ и значение LDV можно прописать вручную). В остальные поля вставляете файлы, которые извлекли с помощью программы(в самом начале)находятся они в папке AutoGG>common>datos
Вставляем нужные файлы в нужные поля и жмем Createimage программа соберет образ
Жмем ОК. Нужный нам NAND находится в папке программы output
Пишем собранный образ в память приставки и все.Радуемся(надеюсь). P.S.-при отсутствии дамп нанда приставки используем донорский нанд(вместо родного) действуем также как описано выше, но
в поле Cpukey вписываем свой ключ, LDV выставляем 1, остальные файлы используем от донора, находиться они будут там же в папке datos.
j-runnner не создает из retail сдампленных нандов файлы fcrt_dec и KV_dec, только их encrypted варианты, почему? он сам их снимает, что нужно сделать чтобы их декриптовать?
И, справшивается, каким образом после переделки CORONA 4GB v2 в 16mb v1 залить оригинальный 48мб нанд в 16мб флешку, не имея оригинального CPU key (проц поменян), если кинуть cpu key нового проца, то wrong cpu key при создании 16мб xebuild image
Понятно, что я могу залить нанд донора, но мне нужно чтобы работал дисковод
Или для Decrypting нужен CPU key? Чудесно
---
Пока решил вопрос, сняв дамп нанда с умершей 4гб короны, cpu от которой был пересажен в тринити и сохранен от него ключ, дисковод взял так же от этой короны.
На будущее - как сделать работоспособным дисковод, если CPU умер или уже снят, чтобы не садить обратно и не смотреть ключ?
---
Интересно, в DashLaunch отображается MOBO: corona / FLASH: Trinity / Type: Glitch (RGH3). Хто туда залезет охереет - мать корона, с поменяными 4 банками памяти, причем все разные по коду, поменян проц, поменян юг, поменян нанд с конфигом от совсем другой короны и самой флешкой от трунэти, еще и 10к нулевиков в перемычках. фРАНКЕНШТЕЙн, тупо я жив, привет мир.
Последний раз редактировалось sin89rus; 14.12.2021 в 19:26.
Новое
парни нужна Ваша помощь ,ключ считал пытаюсь собрать ретал нанд бокс вылетает в 0022
если есть у кого время соберите ПЖ нанд ключ и хелл прилагаю. https://disk.yandex.ru/i/5aZTQEaYFOZepA
Пред история бокс не прошитый не стартовал реакция на кнопку только звуковая.
Вскрыл корона V2 распаял рейдер, комп не видет флеш не было даже предложения отформатировать диск, переделал на 16мб залил хелл
считал ключ , пытался собрать ретал нанд из донора вылетает в 0022.
Другие консоли: PS5, Xbox Series X, xbox360, PS4 Slim, sega, dendy
Регистрация: 30.04.2017
Адрес: Ставропольский край
Возраст: 38
Сообщений: 6,328
Вы сказали Спасибо: 2,199
Поблагодарили 12,029 раз(а) в 3,126 сообщениях
Сила репутации: 1
Репутация: 18368 
(репутация неоспорима)
Сообщение от do200402k
Новое
парни нужна Ваша помощь ,ключ считал пытаюсь собрать ретал нанд бокс вылетает в 0022
если есть у кого время соберите ПЖ нанд ключ и хелл прилагаю. https://disk.yandex.ru/i/5aZTQEaYFOZepA
Пред история бокс не прошитый не стартовал реакция на кнопку только звуковая.
Вскрыл корона V2 распаял рейдер, комп не видет флеш не было даже предложения отформатировать диск, переделал на 16мб залил хелл
считал ключ , пытался собрать ретал нанд из донора вылетает в 0022.
Тебе что было трудно ручками написать ключ?
Kernel : 2.0.17559.0
Console : Corona
NAND size : 16MiB
Build : Retail
Serial : 410982422105
ConsoleId : 401266431625
MoboSerial: 7909961116602205
Mfg Date : 05/21/2012
CPU Key : FB848F725B714567C2A3F0A20EB6FEB8
1BL Key : DD88AD0C9ED669E7B56794FB68563EFA
DVD Key : CEDAAF9F24E8E313004BD5074BC9A90F
CF LDV : 22
KV type : type2 (hashed - unchecked, master key not available)
Новое
парни нужна Ваша помощь ,ключ считал пытаюсь собрать ретал нанд бокс вылетает в 0022
если есть у кого время соберите ПЖ нанд ключ и хелл прилагаю. https://disk.yandex.ru/i/5aZTQEaYFOZepA
Пред история бокс не прошитый не стартовал реакция на кнопку только звуковая.
Вскрыл корона V2 распаял рейдер, комп не видет флеш не было даже предложения отформатировать диск, переделал на 16мб залил хелл
считал ключ , пытался собрать ретал нанд из донора вылетает в 0022.
Другие консоли: PS5, Xbox Series X, xbox360, PS4 Slim, sega, dendy
Регистрация: 30.04.2017
Адрес: Ставропольский край
Возраст: 38
Сообщений: 6,328
Вы сказали Спасибо: 2,199
Поблагодарили 12,029 раз(а) в 3,126 сообщениях
Сила репутации: 1
Репутация: 18368 
(репутация неоспорима)
Ярый
Если описывать процедуру применительно к J-Runner то-нужный СВ(в нашем случае 13182)должен быть в папке common(не важно руками ты его туда запихнешь или он автоматически при обновлениях там окажется)-это раз.Далее все как обычно-распаковываем образ(extract files),кидаем нужные нам данные в папку data(не забыв переименовать их+чистый smc).Перезапускаем прогу,прописываем свой ключ.Теперь нужна небольшая фишка,так как если действовать автоматом J-Runner соберет дамп с СВ13181.Во вкладке XeBuild в поле Motherboard сразу выбираем тип материнки-в нашем случае Corona.Там же в поле СВ выбираем 13182(он появиться там только если он есть в папке common).Выбираем Retail,в Advanced выбираем Create an image without nanddump.bin,выскочит окно с предложением выбора числа LDV(в нашем случае 1-увидеть можно во фьюзах)-после этого прога сразу начнет сборку не предложив выбрать тип материнской платы и соберет дамп с СВ13182.Если действовать как обычно СВ автоматически будет меняться на 13181
Во во во !!!! Вот это дело ! Спасибо , попробую ! На привод все равно , фрибут же ! Да и потом соберу уже нормальный , а то донорские на вскидку шил , на каких три огня , на других кулер бешеный , на третьих вообще реакций на кнопки не было ! Фалкон ревизия .
Спасибо ещё раз !