Estrazione della Key, sblocco e flash dei lettori LiteOn DG-16D4S (0272, 0225, 0401 e 1071)

« Older   Newer »
  Share  
GL9720
CAT_IMG Posted on 24/1/2012, 17:04     +1   -1




Prima di iniziare:
Aprite il coperchio del lettore e vedete che chip montate.
Potete trovarvi il chip MXIC o Winbond; per capire che chip avete, leggete sotto:

Dopo aver aperto il coperchio del lettore, osservate il circuito stampato del lettore (PCB), e fate particolare attenzione al chip centrale (il chip più grosso che vedete).
Ora guardate quest'immagine:



L'immagine da sola vi dice già tutto.
Praticamente bisogna leggere la dicitura sul chip in questione, ed osservare in particolare le prime 2 cifre dell'ultima riga: se avete "03", avete un chip MXIC, mentre se avete "05", avete un chip Winbond.
Per avere la certezza del chip che montate, però, il modo migliore è quello di vedere le inofmrazioni che fornisce JungleFlasher.


Attenzione:
La procedura "semplice" sui chip Winbond funziona solo su alcuni modelli, qui ne elenchiamo 2:

Winbond Mediatek MT1335WE - 1011 - BLSL
Winbond Mediatek MT1335WE - 1016 - BLSL


Se farete la procedura su tutti i modello non compatibili, non riuscirete a sbloccare il lettore.
Potete leggere il modello del chip Winbond sul chip stesso.

Per i chip non compatibili con la procedura "semplice", bisogna usare il Kamikaze Hack.

Requisiti:
-Xbox360 con lettore LiteOn DG-16D4S
-Key del lettore da flashare (indispensabile)
-Una resistenza da 4.7 Ohm (1/4 W) se avete il chip Winbond (a patto che il chip Winbond sia compatibile con la procedura "semplice")
-Una resistenza da 10 Ohm (1/4 W) se avete il chip MXIC
-1 metro di filo elettrico sottile rigido (facoltativo)
-Saldatore a stagno da 50W circa, con punta da 0,5 mm (è necessaria una punta così sottile), che raggiunge i 300° di -temperatura (è necessario lavorare esattamente con questa temperatura) - (solo se dovete eseguire il "Kamikaze Hack")
-Saldatore a stagno comune (e, ovviamente, stagno per saldatore)
-Jungle Flasher (reperibile da www.jungleflasher.net
-Ultimo firmware hackato per il vostro LiteOn DG-16D4S (reperibile dalla nostra sezione download CFW)

Note:
Durante tutte le procedure, scollgate sempre i cavi flat dal lettore, e ricollegateli solo quando provate il lettore sulla console.

Procedura:
Estrazione della Key:
Collegare il vostro lettore al PC tramite cavo SATA.
Alimentate il lettore (se lo fate tramite console dovete collegare anche il cavo video dietro la console e anche dietro la TV).
Accendete il PC ed avviate JungleFlasher.
Andate nella scheda DVDKey 32 e selezionate l'I/O Port a cui è collegato il lettore (quando vedete che JungleFlasher vi mostra le informazioni del vostro lettore, vuold ire che avete scelto la porta giusta).
Cliccate sul pallino accanto a "Slim" (vedrete che la selezione passa da "Phat" a "Slim").
Cliccate su "SlimKey" e cliccate su "No" quando vi apparirà un messaggio che vi chiederà se fare l'Unlock del lettore.
Salvate i file dove preferite (tra questi file ci sono il firmware e la Key).
Se ricevete l'errore "MTK Vendor Intro failed", staccate e ricollegate velocemente il cavetto di alimentazione dietro il lettore, e poi cliccate su "Si".
Vi verrà poi chiesto se caricare automaticamente il firmware hackato, voi cliccate su "No".


Nota:
Questa procedura (che chiamiamo "semplice") permette lo sblocco a tutti i lettori con chip MXIC.
Se avete il chip Winbond, leggete in alto.
Se il vostro chip Winbond è compatibile con la procedura "semplice", allora seguite questo pessaggio.
In caso contrario, dovete ricorrere al "Kamikaze Hack" (quindi saltate questo passaggio e andate al punto "Kamikaze Hack").


Preparazione per lo sblocco del lettore:
Aprite il coperchio del lettore (probabilmente lo avete già fatto per riconoscere il chip).
Guardate quest'immagine:

Dovete effettuare il taglio su una pista (punto 1 della zona rossa).
Poi potete scegliere se grattare una zona vuota del PCB(punto 2 della zona rossa), o se utilizzare il piedino del molex di alimentazione (punto 3 della zona gialla).
Io ho scelto la prima opzione, ed è venuto fuori questo:


In giallo ho cerchiato la zona vuota del PCB che son andato a grattare (punto 2 della zona rossa dell'immagine precedente a questa), in rosso ho cerchiato la pista da tagliare, ed in blu il taglio effettuato alla pista (punto 1 della zona rossa dell'immagine precedente a questa).
Come potete notare, oltre a tagliare la pista, ho grattato "i due lati del taglio" in modo da "prepararmi alla ricostruzione" della pista (operazione da fare alla fine del flash).
Nota:
Se decidete di usare il piedino del molex di alimentazione invece di una zona vuota del PCB (ricordo che entrambi i punti sono collegati alla massa, conosciuta anche come GND), fate attenzione a non coinvolgere altri piedini nella saldatura; ricordo inoltre che, anche se nella foto sono visibili solo 6 piedini, in realtà ce ne sono 12, altri 6 si trovano esattamente sotto quelli visibili, ma quello da utilizzare non è quello "nascosto", ma proprio quello visibile, quindi la saldatura risulta molto facile.
Inoltre, sempre se decidete di usare il piedino del molex di alimentazione per appoggiarvi sul GND, dovete poi saldare il filo elettrico all'altro lato della resistenza (quello non saldato al piedino del molex di alimentazione), altrimenti rischiate di non riuscire ad arrivare al punto necessario per sbloccare il lettore; il punto lo potete vedere qui (riquadrato in rosso):

[SPOILER]


Ora saldate un lato della resistenza (scegliete la resistenza in base al chip che avete) sul punto di massa scelto (piedino del molex di alimentazione o zona vuota del PCB).
Testate il taglio e la saldatura con un tester per verificare che tutto è stato fatto correttamente.
A questo punto il lettore è pronto per poter essere sbloccato.

Sblocco del lettore:
Collegare il vostro lettore al PC tramite cavo SATA.
Alimentate il lettore (se lo fate tramite console dovete collegare anche il cavo video dietro la console e anche dietro la TV).
Accendete il PC ed avviate JungleFlasher.
Andate nella scheda MTK Flash 32, selezionate l'I/O Port a cui è collegato il lettore.
Cliccate sul pallino accanto a "Slim" (vedrete che la selezione passa da "Phat" a "Slim").
Cliccate su Intro / Device ID.
Se vi apparirà un messaggio, staccate e ricollegate velocemente il cavetto di alimentazione dietro il lettore, e poi cliccate su "Si".
Premete su 0x8C; vi apparirà un messaggio.
Posizionate l'altro lato della resistenza (quello non saldato) nel buchino accanto al taglio della pista.
Guardate la foto più in su per capire meglio.[/SPOILER]

Kamikaze Hack (solo per lettori con chip Winbond non compatibili con la procedura "semplice"):

Nota: Se volete evitare il "Kamikaze Hack", comprate una PCB già sbloccata (l'ideale è quella del "Team Xecuter" e passate direttamente alla procedura per il "Flash", altrimenti continuate a leggere.

Procedura:
Assicurateviche l'audio del PC funzioni e che le casse siano accese (è essenziale).
Ora prendete una matita e un righello, e tracciate le linee come in foto:



Usate la massima attenzione e precisione.
Per fare un lavoro preciso, vi elenco i pin numerati qui sotto:
1 - Quinto (5) pin a partire da destra
2 - Quinto (5) pin a partire dall'alto
3 - Ottavo (8) pin a partire dall'alto
4 - Quinto (5) pin a partire da destra
5 - Quarto (4) pin a partire dal basso
6 - Ottavo (8) pin a partire dall'alto


l punto di incrocio delle 3 linee sarà il punto in cui andremo a toccare il microscopico filo con la punta del saldatore.
Contate bene i pin aiutandovi con una lente di ingrandimento.
Potete rimuovere la resina (per lavorare meglio) con dello sverniciatore in gel.

Collegare il vostro lettore al PC tramite cavo SATA.
Alimentate il lettore (se lo fate tramite console dovete collegare anche il cavo video dietro la console e anche dietro la TV).
Accendete il PC ed avviate JungleFlasher.
Andate nella scheda MTK Flash 32, selezionate l'I/O Port a cui è collegato il lettore.
Cliccate sul pallino accanto a "Slim" (vedrete che la selezione passa da "Phat" a "Slim").
Cliccate su Intro / Device ID.
Se vi apparirà un messaggio, staccate e ricollegate velocemente il cavetto di alimentazione dietro il lettore, e poi cliccate su "Si".
Assicuratevi che il lettore entri in "Vendor Mode".
Prendete il saldatore da 50W circa, e fategli raggiungere i 300°.
Assicuratevi nuovamente che l'audio del PC funzioni e che le casse siano accese.
Premete su 0x8C; vi apparirà un messaggio.
Premete "Si", e posizionate la punta del saldatore a stagno sul punto segnato in precedenza (l'incrocio tra le tre linee disegnate).
Fate la massima attenzione, non sbagliate assolutamente punto, altrimenti potete buttare il PCB del lettore, e sarete costretti a comprarne uno nuovo.
Schiacciate verso il chip (aiutatevi ruotando/girando la punta del saldatore), ovviamente il tutto senza esagerare.
Quando arriverete al punto giusto (ovvero quando il chipset si bucherà e il microscopico filo si romperà/taglierà), JungleFlasher emetterà un suono; a quel punto rimuovete subito il saldatore dal buco.

Cliccate su "Outro / ATA Reset" e potete scollegare tutto.

Flash:
Collegare il vostro lettore al PC tramite cavo SATA.
Alimentate il lettore (se lo fate tramite console dovete collegare anche il cavo video dietro la console e anche dietro la TV).
Accendete il PC ed avviate JungleFlasher.
Cliccate su "Open Source Firmware" e selezionate il vostro firmware originale (o il file "Dummy" del vostro lettore).
Poi cliccate su "Open Target Firmware" e selezionate il firmware hackato.
Cliccate poi su "Spoof Source to Target".
Andate ora nella scheda DVDKey 32 e selezionate l'I/O Port a cui è collegato il lettore (quando vedete che JungleFlasher vi mostra le informazioni del vostro lettore, vuold ire che avete scelto la porta giusta).
Cliccate sul pallino accanto a "Slim" (vedrete che la selezione passa da "Phat" a "Slim").
Ora cliccate su "Intro / Device ID".
Vi apparirà un messaggio; staccate e ricollegate velocemente il cavetto di alimentazione dietro il lettore, e poi cliccate su "Si".
Ora cliccate su "Write" ed aspettate che il processo termina.
Se volete, potete bloccare nuovamente la scrittura sul lettore cliccando su "0x00" (che diventerà "0x8C"); questo passaggio è consigliato.
Rimontate la console (e, ovviamente, il lettore) e provate un backup!
 
Top
0 replies since 24/1/2012, 17:04   176 views
  Share