Данный метод создания Retail Nand подходит только для консолей с установленным(RGH) фрибутом. Если у вас на консоли установлен фрибут, но вы хотите вернуть приставку к исходному состоянию и у вас нет оригинального Nand этот способ идеально вам подойдет. Необходимое оборудование. Если ключ никаким способом не достать, то нужно создать и залить в консоль GLitch2M вашей ревизи консоли
Открываем подходящий файл и заливаем кнопкой Write NAND и распаиваемся.
Получение ключа(актуально для FAT, на Slim и E используйте Glitch2M!):
Считайте дамп
Залейте Xell с помощью J-Runner и распаяйте.
Запустите приставку с кнопки открытия лотка привода - должен запустить Xell и вы должны записать куда-то ваш CPUKEY.
Восстановление Nand ПРЕДУПРЕЖДЕНИЕ!!!ДАННАЯ ИНСТРУКЦИЯ ДАНА ИСКЛЮЧИТЕЛЬНО В ОЗНАКОМИТЕЛЬНЫХ ЦЕЛЯХ, НА СЕГОДНЯШНИЙ ДЕНЬ НЕ ПРЕДСТАВЛЯЕТСЯ ВОЗМОЖНЫМ СОБРАТЬ RETAIL ИМЕЯ ТОЛЬКО КЛЮЧ CPU(ЭТО НЕ ВОЗМОЖНО), НО ВЫ МОЖЕТЕ СОБРАТЬ ПОЛНОЦЕННЫЙ ФРИБУТ ИЗ ФАЙЛОВ ДОНОРА И КЛЮЧА СВОЕЙ ПРИСТАВКИ ИСПОЛЬЗУЯ ДАННУЮ ИНСТРУКЦИЮ.ДЛЯ СБОРКИ RETAIL NAND ИСПОЛЬЗУЙТЕ ДРУГИЕ МОИ ИНСТРУКЦИИ ИЛИ ПИШИТЕ НА ФОРУМ.
Retail Nand из донора.
Вы потеряли оригинальный Nand, но у вас сохранился CPU KEY(ключ процессора)?Эта инструкция позволит вам создать Retail Nand имея только CPU KEY вашей приставки. Собирать будем при помощи программы J-Runner. Что для этого нужно
Программа J-Runner.
CPU KEY вашей приставки.
Nand донора(от приставки с идентичными показателями).
Флешер(для записи).
CD ридер(для записи в Corona 4gb).
Открываем программу. В поле Source File вставляем нанд донора.
Жмем Tools, затем Extract Files.
Программа извлечет нужные для сборки файлы. Извлеченные файлы будут находиться в папке J-Runner>output.
Теперь жмем Restart(для перезапуска программы).
Открываем папку J-Runner>output. Для создания Retail Nand нам понадобятся следующие файлы:
fcrt_dec-если был извлечен(переименовать в fcrt)
KV_dec-(переименовать в KV)
smc_config-(не переименовывать)
smc.bin файл(чистый)скачать архив с чистыми smc можно тут
В программе J-Runner в поле CPU KEY вставляем свой ключ и выбираем тип Retail.
Далее в Advanced жмем Create an image without nanddump.bin появится окошко с выбором числа LDV(ставим 1)и жмем ОК.
Появится окно Type (выбираем тип своей приставки)и жмем ОК.
Программа начнет сборку(процесс сборки можно увидеть в логе).
Собранный Retail Nand будет находиться в папке J-Runner>output. Теперь остается только залить собранный образ в приставку. P.S.-после сборки переименованные файлы из папки xebuild>data нужно удалить
Возможна работа только с RGH3
Пример будет показан на Carona V3 16mb. С памятью Windbond
J-Runner with Extras 3.2.0
Качаем или одалживаем Донорский нанд вместе с донорским ключом от такой же материнки. Дамп донора
Скачать:
Грузим его через load source и подкармливаем донорский ключ.
Ставим во вкладке XeBuild. галочки Glitch2, (WB 2K нужна, если у вас память Windbond, если у вас память Samsung, то не ставьте галочку WB 2K)
В J-Runner жмем NAND - Create Donor Nand после жмем далее.
Вставляем свой ключ проца, жмем Donor KV вставляем с донора kv.bin, после жмем далее.
Вставляем чистый Fcrt.bin подойдет к любой ревизии Trinity, Corona, после жмем далее.
Выбираем любой LDV и ставим галочку Donor SMC config, Жмем Далее.
Жмем Закончить.
Соберется образ под глич2, просто пересобираем под ргх3 и радуемся,
Мы можем поменять в нем SERIAL, Consol ID, OSIG PLDS, DVD Key
Ставим галочку Patch key vaylt и ставим свое и жмем ok, появиться в папке дамп updflash_old.bin его не трогаем он старый нам нужен updflash.bin со всеми изменениями.
Также можем поменять в дампе температуры
Во кладке Nand выбираем CMC Config Editor
Жмем Edit Config выбираем нам нужные температуры, и жмем сохранить Save Config.
Здравствуйте! Если вы обратились к данной инструкции значит оригинальный NAND вашей консоли Xbox360 утерян и вам нужно создать RetailNand. Данная инструкция в первую очередь, рассчитана на мастеров которые, занимаются взломом данной игровой приставки, поэтому все что вы будете делать, вы будете делать на свой страх и риск. Ну что же приступим. Что нужно для создания нового NAND.
Ключ приставки CPUKEY
Дамп NAND-а залитого в память приставки(необязательно).
Донорский NAND(при отсутствии пункта 2)то есть NAND от приставки с идентичными показателями.
Программа AutoGG
Открываем программу.
В поле Nand вставляем свой дамп нанда приставки(надеюсь, вы уже считали его).
Жмем File, затем ExtractDATA (извлекаем необходимые для сборки файлы) сохраняем. Далее жмем кнопку Reset(сброс).
Выбираем модель
и тип Retail, далее жмем CreateImage
Жмем ОК
Теперь мы видим поля для заполнения(Cpukey, LDV, SMC, KeyVault, Smc_con, Fcrt, BadBlocks). Для создания нового образа у вас должен быть хотя бы ключ Cpukey(ключ и значение LDV можно прописать вручную). В остальные поля вставляете файлы, которые извлекли с помощью программы(в самом начале)находятся они в папке AutoGG>common>datos
Вставляем нужные файлы в нужные поля и жмем Createimage программа соберет образ
Жмем ОК. Нужный нам NAND находится в папке программы output
Пишем собранный образ в память приставки и все.Радуемся(надеюсь). P.S.-при отсутствии дамп нанда приставки используем донорский нанд(вместо родного) действуем также как описано выше, но
в поле Cpukey вписываем свой ключ, LDV выставляем 1, остальные файлы используем от донора, находиться они будут там же в папке datos.
Ярый, [27.07.2022 15:50]
Пробуй для начала замыкать ноги для определения флешки.
1. Отключаем провод питания от приставки на 2 минуты
2. Коротим аккуратно отверткой или кусочком провода контакты 29-30-31-32,если не поможет прошить - попробовать замкнуть 41-42-43-44
3. Подключаем провод питания к приставке
4. Аккуратно убираем отвертку или провод
5. Прошиваем память
Здравствуйте!! Не помогло. Еще можно что то сделать? В какую сторону копать?
Jruner пишет
Досталась завандаленная мертвая ешка 4gb WB (тошиба) после попыток фрибута. Видно, что пытались ставить ргх3, но и запаян x360Run. Зачищенный пятак на pll живой, не оторван, звонится. На посте сопротивление в норме.
Однако, в нанде пусто. Нанд пишется, затем считывается хорошо.
Все отпаял, помыл плату, распаял ргх3, залил кселл для ргх3 4Гб, старта нет (консоль работает, огонь светит, кулер крутит), но кселл не стартует.
Вот хотел чужой ритейл залить, может ошибку какую-нибудь покажет.
С 16-метровым ритейлом из шапки нет реакции на включение. Сконвертил ритейл из шапки (тот что для WB) из 16метрового в 4-гиговый. Через 30 сек получил ошибку 0022 (это из-за неверного ключа цп).
Из простого, наверное, осталось hdmi проверить?
Всем привет!! Поменял на боксе нанд память т.к. старая постоянно сыпалась, теперь вылезла такая проблема- прошивка заливается без ошибок но бокс не запускается и при попытке считать нанд не читается. Писал и считывал через jruner и autogg. В какую тут сторону можно копать?
Всем привет!! Поменял на боксе нанд память т.к. старая постоянно сыпалась, теперь вылезла такая проблема- прошивка заливается без ошибок но бокс не запускается и при попытке считать нанд не читается. Писал и считывал через jruner и autogg. В какую тут сторону можно копать?
в сторону ребола\замены моста. старая память скорей всего жива
Другие консоли: PS5, Xbox Series X, xbox360, PS4 Slim, sega, dendy
Регистрация: 30.04.2017
Адрес: Ставропольский край
Возраст: 38
Сообщений: 6,328
Вы сказали Спасибо: 2,199
Поблагодарили 12,030 раз(а) в 3,126 сообщениях
Сила репутации: 1
Репутация: 18369 
(репутация неоспорима)
Сообщение от Semans
Всем привет!! Поменял на боксе нанд память т.к. старая постоянно сыпалась, теперь вылезла такая проблема- прошивка заливается без ошибок но бокс не запускается и при попытке считать нанд не читается. Писал и считывал через jruner и autogg. В какую тут сторону можно копать?
Репутация: 160 
(весьма и весьма положительная личность)
Сообщение от m374kk
Этим дампом приставка моргает зеленым нет старта ни xell ни чего
Значит приставка неисправна по железу.
Нанд рабочий,проверен многократно.
Что именно неисправно без родного нанда узнать тяжело.
Изучай мат плату,возможно что-то оторвано,оцарапано,сбито.
ребята , снова здравствуйте ! с наступающим праздником всех мужики !
О проблеме : притащили корону 4 ГБ В2 с полным (4ГБ) очищенным нандом , но с оригинальным 48 мб . пытались установить ргх3 . после заливки 48 МБ ритайла ничего не происходит кроме звука . есть соображения как воскресить ?
и сообственно :
Есть у кого нибудь оригинальный дамп на 4 ГБ с короны второй версии ? поделитесь пожалуйста !
Доброго.
Имеется консоль slim, мать trinity 16mb европейка - на ней наглухо сдох проц xcgpu C-A02, был переставлен такой же с corona 4gb V2 американки (текстолит вшатан и не подлежит ремонту).
Дамп с тринити вычитан, но, поскольку родной проц труп, получить ключ невозможно, и дамп бесполезен.
После установки проца от короны получил его ключ и фьюзы через Xell, установил RGH3, собрал дамп из донора по методу "Восстановление Nand при наличии только ключа", поправил серийники, регионы и прочую лабуду, вписал ключ с родного привода (PLDS DG-16D4S 1071, вычитал через JungleFlasher).
На выходе теперь имеется рабочая консоль с рабочим фрибутом, которая нормально читает dvd с фильмами, но отказывается читать игры.
Ключ привода в кселе отображается. Голова привода проверена на другом приводе, в этот привод так же ставилась точно рабочая голова, так что дело не в ней.
Вопрос: я что-то делаю не так, либо теперь нужно обязательно перешивать привод на LT, либо без родного расшифрованного fcrt я этот привод вообще никак не заставлю читать игры?
С подобным сталкиваюсь в первый раз (раньше всегда были родные дампы с родными ключами - везло, видимо), почитал, потупил, некоторые эксперименты на приставке поставил, результат пока не тот, что хотелось бы получить.
Спрашивать, зачем я совокупляюсь с приводом при наличии фрибута, не нужно - есть такая необходимость.
Спасибо за наводку, игры теперь тоже читает. Правда, рабочий вариант собрался раза с пятого.
В чем суть: до этого при сборке я тоже выставлял nofcrt, собирал вообще не раз заново и из других доноров (ставил эксперименты, как и писал).
К приставке без проблем с первого же раза даже привод от той же приставки, с которой снял проц, без патча прикрутил (ее дамп был живой, нужное из него прекрасно вытащилось), но интересовала именно возможность заставить работать родной привод.
После вашего сообщения решил проверить следующее: пересобирать один и тот же дамп с одними и теми же параметрами, не закрывая Jrunner, и сравнивать собранные дампы в hex - каждый раз в дампах есть отличия, диапазоны адресов примерно одни и те же. Как-то я просто не привык, что при одних и тех же действиях можно получить разный результат.
То ли у меня что-то глючит, то ли софт так работает, то ли погода на Марсе))