Xbox360 RGH3.0 刷机教程
RGH3.0 介绍
RGH 3.0 是最新的Xbox360自制系统刷机固件无需安装脉冲芯片即可使用Xbox360自带的南桥芯片可以让Xbox完成刷机,运行自制系统,是国外大神15432开发的最新刷机脉冲方式。
免责声明&版权声明
本教程仅用于交流、学习和任何商业行为。 本文中的方法不能保证适用于您的设备。 图片版权归原网站所有。 由于图片版权不属于作者,本文禁止转载。 现阶段本文仅存在CSDN以两种方式发布贴吧。 本文侵犯您权益的,可通过留言或私信联系作者,作者将及时删除侵权部分。 本教程主要用于交流学习,必然会出现很多问题、不足甚至错误。请在留言区多批评指正。 如不接受上述声明,请不要使用本教程。
更新日志
20220618 更新部分错别字,增加刷机软件第(7)步的详细描述,增加一些注意事项。 20220704 提醒Win在7操作系统下,PicoFlasher驱动不能自动安装的问题。
教程简介
本教程针对具有一定拆卸知识、焊接知识和软件操作知识的读者。本教程不介绍拆卸过程。请自己去百度。 这套教程包括从未刷过的机器xbox360系统通过硬件焊接两根线,加上几个电阻或二极管,然后更新原始固件,达到刷机的效果,无需任何额外的脉冲芯片,然后运行自制系统。 本文参考的重要链接如下: https://weekendmodder.com/ https://xbox360hub.com/rgh-3-guide/
文章中列出的文件和链接都是官方链接,这里我分享一个我使用的刷机软件:
链接:https://pan.baidu.com/s/1i1xL7dS1xwXXvGo86fkD0A 提取码:smsz
1. 识别你的Xbox360类型
RGH3.0 支持的 Xbox360 主板:
- Phat 厚机主板(带HDMI接口):
- Jasper (16mb/256mb/512mb)
- Falcon
- Slim S版薄机主板:
- Trinity
- Corona (v1 – v6)
(1)如何识别你的Xbox360主板版本
如何识别你的Xbox什么版本的360可以去以下网站查(英文): 识别主板和接口:https://weekendmodder.com/identify.html 接口识别:https://identify.octalsconsoleshop.com/ 生产日期识别:https://weekendmodder.com/decisiontree.html
(2)如果你的主板是Corona,需要进一步确定其内存和版本
-
明确Corona内存型号,分为16MB NAND闪存(TSSOP封装)和4GB NAND闪存(BGA封装),使用具体区分如下:
-
明确 Corona 主板的版本,具体是 V几?只能通过拆开主机看主板来进行分辨,具分辨方式如图所示: ) 可以看到 V1 和 V2 是有从 CPU 但是连接的电路, V3-V6 是没有从 CPU 连接的电路无法连接 CPU 的 POST 所以需要买引脚 Xbox360 的 CPU PostFix Adapter(围脖)。Xbox360 围颈的主要功能是从 CPU 通过探针,将 POST 引脚引出,如下图所示。
2. 准备Xbox360刷机的材料
- 拆卸主机的工具主要包括平头螺丝刀T8和T10梅花螺丝刀、粗针等,请参考拆卸教程。
- 焊接工具主要包括焊枪、焊丝、吸锡器等,
- 另外,一些绝缘胶带需要固定电线,。
- 一个读NAND内存读写器可以是(Nand-X, JR Programmer, Matrix SPI Flasher, Squirt Slave Programmer, X-Flasher 360, Super Nand Flasher, PicoFlasher) 注:你可以拥有上面的任何一个。如果你什么都没有,那就买一个覆盆子派。Pico,烧录PicoFlasher固件变成PicoFlasher,这个东西最便宜,后面的教程也是PicoFlasher作为例子进行。
- 28或者30号AWG截取一段电线或一段网线。
- 对于不同版本的备货,一些防止击穿芯片的元器件(必要的):
- 针对Trinity主板:需要加一个3k的电阻;
- 针对Corona主板:需要加一个1k的电阻,Corona主板V3-V6版需要额外的围脖(Post Fix Adapter)。
- 针对Jasper和Falcon主板:需要加22个k电阻和一个1n4148的二极管。
- 一根HDMI线,网线,路由器。
(1)PicoFlasher的制作
本节主要讲PicoFlasher如果你使用其他的生产,NAND直接使用内存读写器,跳过此步骤。
- 首先,去网上买一个树莓派Pico,搜索很多,芯片是RP2040。
- 去下载PicoFlasher下载地址:固件:https://github.com/X360Tools/PicoFlasher/releases下载的文件为/,PicoFlasher.uf2”。
- 按住树莓派Pico的按钮,找一个Micro-USB连接树莓派Pico还有电脑,此时会出来一个可移动的U盘,刚下载的PicoFlasher.uf2复制到这个U盘,一复制完,树莓派会马上重启。
- 这时树莓派Pico已设置成一个PicoFlasher嗯,你可以去设备管理器看看,这个设备就会出现。我们将在后面使用它 PicoFlasher 指代这个烧写器。
3. 准备Xbox360刷机的软件
目前大家都推荐使用。J-Runner-with-Extras,下载地址如下:https://github.com/Octal450/J-Runner-with-Extras/releases理论上也可以用其他工具来实现,这里就不赘述了。软件下载后,解压,直接点击exe他打开文件后就是这样。 这时,你可以插拔你PicoFlasher,你会发现它会出现在这里PicoFlasher的显示: 这时候代表J-Runner-with-Extras和PicoFlasher已经可以正常工作了。截至发文前,J-Runner-with-Extras 最新版本是V3.1.4。
4. Xbox360拆机并将PicoFlasher连接到NAND存储接口
拆卸过程,本处省略,您可以在很多地方找到视频,根据视频一步一步地拆卸。 :需要注意的是,拆卸外壳时,一步是用针通过点孔顶部的卡扣在网上搜索更多的具体教程。我只知道Slim版本,点在白底黑字,两个RCP****R的正上方。
。
本步骤将以PicoFlasher例如,如果您需要其他烧写器教程,请参考图中显示的节点编号、颜色和名称与您的烧写器连接。
:针对Corona主板需要区分为16MB NAND,还是4GB NAND,连接方式不同
a. 针对 Trinity 主板(已亲自验证)
总共需要焊接7根导线,注意这部分必须要焊接,而且保证线序和图中一样。如果是其他烧写器,可以参考对应颜色的小字来进行连接,其实就是用SPI协议来读取xbox360的固件。
b. 针对 Phat 厚机主板(来自外站,作者未验证)
如下图所示进行7根导线的焊接。
c. 针对 Corona 主板(来自外站,作者未验证)
首先,如果你的主板是Conrona V3或者V4主板需要明确一下你主板上的几个电阻是否连接上。 其中,针对V3版本,R2C10必须要直连或者通过一个电阻连接,保证是连通的。 针对V3和V4,R2C6和R2C7必须直连或者通过一个电阻连接,保证是连通的,这样才能够保证NAND的读写。
如下图所示:
如果你的 Corona 主板是16MB的NAND版本,则按照下图连接
如果你的Corona主板是4GB NAND的版本,按照下图连接。
通过以上步骤,已经能将PicoFlasher与NAND的接口连接上。此时,可以选择验证一下是否连同。
验证是否连接正确(可选)
这一步主要是为了给新手准备,老手可直接跳过,用来确认自己的焊接没有问题,具体操作步骤参考第6节的第1段,在此不做赘述。
5. 进行两条连接线的焊接
在RGH3.0中,不需要购买其他的脉冲板,只需要使用2根线,一根PLL线,一个POST线。同时,针对不同的版本需要在PLL线中加入不同阻值大小的电阻,对于厚机需要在POST线中,加入二极管。
:必须要拆掉风扇才能够进行这两根连接线的焊接,所以后期需要重新给CPU上导热硅脂。在焊接过程中,由于我们要使用的焊点很小,所以必须要边焊边用绝缘胶带固定导线。
(1)针对 Trinity 主板(已验证)
两条连接线,连接方法如下,线尽量细一点,否则不好焊接,因为触点比较小。
-
PLL 线连接:主板背面 CPU_PLL 端 (从喷涂“Microsoft XBOX360”芯片四周的四个大过孔传过去,不会影响后期的组装和使用)——> 连接 3K 电阻——> 连接主板正面的 DB3G3 触点
-
POST 线连接:主板背面的 POST_BUS_1 端 ——> 直接连接到 R3R22 上面的一个触点
注意:必须要串联一个3K的电阻,有的网站说3K-10K的电阻都行,但是必须要有,防止烧坏芯片。
注意:C5R35的触点问题,是紧挨着旁边电容的那个,位于C5R35下方的触点位置,不要刮错。另外焊接之前先在这里上锡,再焊接导线,焊接完,立马用绝缘胶带固定,防止触点被扯断。(作者重焊了三次,就是因为这个焊盘太小,扯掉了)
我自己修改的时候没有拍图,因此引用贴吧大佬“x86d”的多角度效果图,如下:
图来自贴吧 xbox360吧:xbox360 Trinity主板 RGH3.0 成功 经验分享 https://tieba.baidu.com/p/7656874286
提到,DB2G3其实在背面也有个内在连通点,在FT2V1触点那里(此方法作者未验证),如图:
(2)针对 Phat 厚机主板(来自外站,作者未验证)
再次提醒:如果你现在的脉冲方式好用,请不要瞎折腾,以免出现开不了机的问题。
两条连接线,连接方法如下,线尽量细一点,否则不好焊接,因为触点比较小。
-
PLL 线连接:主板背面 CPU_PLL 端触点(穿过主板过孔) ——> 连接 22K 电阻 ——> 连接主板正面的 DB1F1 触点
-
POST 线连接:主板背面 F3P7 上面的 CPU_POST 触点 ——> 连接1N4148二极管 ——> 连接同一面的FT6U7
:必须要串联一个22K的电阻。
:关于二极管的方向:二极管黑色或者银色的一条那端,也就是截至端连接FT6U7
同样效果图,来自贴吧大佬“迪JSAW”,图片引用自贴吧,如下图所示:
图片来自贴吧 xbox360吧:假三红双65脉冲改RGH3 https://tieba.baidu.com/p/7850196036
(3)针对 Corona主板(来自外站,作者未验证)
注意:如果你的主板型号是Corona V1、V2,可以继续进行操作。如果你的主板型号是 ,那么你需要使用xbox360 围脖(),但是由于两个外站没有介绍围脖的使用方法,所以作者估计是将原本接到本教程POST1触点的地方,接到围脖上的POST_1触点。在此不赘述围脖的使用方法,请自行搜索。
两条连接线,连接方法如下,线尽量细一点,否则不好焊接,因为触点比较小。
- PLL 线连接:主板背面 CPU_PLL 端触点(与Trinity主板位置相同) ——> 连接1K电阻 ——> 连接同一面的DB3R4的触点(SMC_PLL触点)
- POST 线连接:主板背面 POST1 触点 ——> 连接同一面的DB3R3触点(SMC_POST_1触点)
:必须要串联一个1K的电阻,否则有可能会带芯片造成损坏。
(4)安装回风扇
进行完这些硬件操作的步骤后,你需要将风扇装回。因为你已经拆下来过来一次,因此最好是进行导热硅脂的更换,这样才能保证 CPU 的热传导。千万不要直接把风扇简单放上面,不安装好风扇就进行下面的操作,有可能会在开主机时,造成 CPU 过热烧毁,或者红灯报警。
6. 进行固件的读取和烧写
如果你走到了这一步,说明已经完成了所有连线,焊接的工作。接下来主要是对软件的操作了。这时候你需要清理操作台,将主板放置在不导电的平整桌面上,准备上电。 用到的软件就是 J-Runner-with-Extras,连接 PicoFlasher 的 micro-USB 线,已经焊接好的 PicoFlasher 烧写器。然后逐步进行操作。
里面会包含的文件为:
- nanddump1.bin 原始固件文件,进行的备份1(一定要妥善保存),在第(2)步生成。
- nanddump2.bin 原始固件文件,进行的备份2(一定要妥善保存),在第(2)步生成。
- glitch.ecc 为了获取 CPU key 刷入的固件文件,在第(3)步生成。
- updflash.bin 经过 Xebuild 已经写入 CPU key 和 RGH3.0 的固件文件,这个就是最终的刷机固件,在(6)步生成。
- cpukey.txt 保存 CPU key。
- Fuses.txt 保存当前主机的信息。
- KV_Info.txt 应该是光驱的信息。
- updflash(********).bin.log updflash制作过程中的log文件,在(6)步生成。
如果你在哪一步软件卡死了,你需要根据你在第几步进行具体的操作。
- 第(2)步卡死,重新来过即可;
- 第(3)步操作卡死,重新来过即可;
- 第(4)步卡死,要立马去备份所有的 bin 文件和 txt 文件,将nanddump1.bin文件load进来后,重新进行第(4)步;
- 第(5)步卡死,要立马去备份所有的 bin 文件和 txt 文件,将nanddump1.bin文件load进来后,在进行第(5)步;
- 第(6)步卡死,按照第(5)卡死操作;
- 第(7)步卡死,要立马去备份所有的 bin 文件和 txt 文件,将updflash.bin文件load进来后,再进行第(7)步。
(1)验证 PicoFlasher 正确连接到了主板
这一步是通过 PicoFlasher 连接J-Runner 和 NAND,保证正常读取,验证步骤为:
- 为打开 J-Runner-with-Extras 软件;
- 将 PicoFlasher 断开与电脑的连接;
- 给主板上电,待机,但是不要开机;(:一定只是保持主板上电,但是不要开机;)
- 将 PicoFlasher 连接到电脑 USB 口;
- 此时需要保证 J-Runner-with-Extras 已经识别到PicoFlasher,如果识别不到就重新插拔PicoFlasher,如果还不能识别,那么你可以重新烧录一下树莓派Pico试试。识别正确后的效果如下图所示;
- 如果你的 PicoFlasher 与主板的连线正确,应该会看到黑色输出屏内,出现你的主板型号。比如图中所示,就是 Trinity 主板,识别到之后就证明当前已经连通 J-Runner 和 Xbox360 的 NAND 闪存。
- 如果一直不显示主板型号,而是提示“Console Not Found”,也可以通过点击“?”问号来再次查询。如果依然不能识别,那么说明你的 PicoFlasher 连接线有问题,重新检查接线。
- 如果你的机器是 Corona 主板,有可能显示不同,直接显示NAND的一些参数,其实这时候也已经识别了。只要反馈的时候不再是 Console Not Found,就可以进行下面的操作了。
(2)读取 NAND 闪存内的固件。
点击“Read Nand”按钮,软件会自动读取 Xbox360 的 NAND 闪存内的固件,并且读取两次生成“nanddump1.bin”和“nanddump2.bin”两个二进制文件,并进行校对。
如下图是读取第一遍的时候:
下图是读取第二遍,并对比完成的时候,此时会在 Console Type 里面显示你的主板型号:
(3)创建 ECC 文件
选择XeBuild的版本号:
- Glitch2 — RGH3
- 烧写频率,有些是不可更改的,如果可以修改可使用10MHz ,如果10MHz不能使用,请尝试27MHz。
点击“Create ECC”按钮,此时会生成“glitch.bin”文件,黑色屏幕内显示“ECC created”。
(4)写入 ECC 文件
点击“Write ECC” 按钮,将生成的 ECC 文件烧写入 NAND 闪存。烧写成功后,会显示“Write Successful!”
(5)获取 CPU Key
当ECC文件烧写成功后,Xbox360的启动程序已经变了。接下来按照如下步骤操作:
- 保持 J-Runner 软件打开,拔掉电脑与 PicoFlasher 的USB连接线。
- 将你的Xbox360主机的HDMI/AV线连接显示器,网线连接路由器。
- 此时,Xbox360应该已经重启,你可以在显示器上看到“XeLL Reloaded”的熟悉的蓝色界面。
- 如果你的Xbox360没有自动重启,那么你可以拔掉电源线,接上开关板,再连接电源线,通过点击开机键。 (如果很不幸,你的 Xbox360 主机开不起来,HDMI什么显示。那么你要拔掉电源,重新检查你的两根连接线,是不是焊接正确,有没有虚焊。想当初,作者就改了三四次电路,才接对了触点。)
-
进入这个页面后,应该会显示你的 CPU Key ,你可以通过拍照拍下来,然后填入“CPU Key的位置”。
-
另外,还有更快速的获取 CPU Key 的方法,就是通过网络,使用 J-Runer 自动抓取 CPU Key。 由于之前通过网线连接的路由器,你可以去路由器中查找新出现的属于 Xbox360 的 IP 地址,然后填入右下角的“IP”地址栏中,点击“Get CPU Key”按钮。也可以使用“Scan IP”,然软件自动搜索主机 IP 地址。
-
如果你的操作正确,此时你已经获取到了 CPU key,如图中所示。
(6)创建 XeBuild 镜像
点击按钮“Create XeBuild Image”,会生成“updflash.bin”文件,完成后会显示“Nand Initalization Finished”。(以下图片来自外站老的版本,因为作者忘记截图后面的界面了)
(7)写入 Xebuild 镜像
当创建好 Xebuild 镜像,并且 J-Runner 没有提示错误,就可以重新连接树莓派了,操作如下:
- Xbox360 关机,然后断电。
- 给 Xbox360 重新上电,但保持不开机。
- 连接上 PicoFlasher 的USB连接线。
- 此时你的 J-Runner 应该已经识别到了烧写器,有可能也已经识别到了你的 NAND 固件信息。
- 然后就可以点击“Write Nand”按钮,将生成的镜像文件烧入 Xbox360 的 NAND 闪存中了,这是黑色屏幕会显示当前固件的信息,并再烧入结束后显示“xeBuild finished. Have a nice day.”。(以下图片来自外站老的版本,因为作者忘记截图后面的界面了)
7. 刷机完成后的验证
此时,你需要做的是验证你的成果。拔掉 PicoFlasher 的USB线,拔掉Xbox360的电源线,简单安装好开机板和前壳。插上 Xbox360 电源线,点击光盘“出仓”,Xbox360 会进入“XeLL Reloaded”蓝色界面。然后,关机 Xbox360。接下来,直接按开机键,可以直接进入 Xbox360 原来的系统。
接下来,你就可以移除 PicoFlasher 电路板,因为固件已经烧写好,不再需要这个 NAND Flash 读写器了。然后,重新组装好你的 Xbox360 主机。
最后,你需要做的是进一步修改硬盘中的文件,通过U盘方式写入或者取下硬盘方式,往硬盘里写入 Xexmenu,写入 DL,写入 Aurora等自制系统需要的软件,然后进行自治系统的引导等等一系列操作,这些都是软件操作,在此不做赘述。
致谢
感谢一下对本文的撰写有突出贡献的各位:
- x86d
- 迪JSAW
- 15432
- Larvs#9526
- Weekend Modder
参考文献
https://weekendmodder.com/
https://xbox360hub.com/rgh-3-guide
https://tieba.baidu.com/p/7656874286
https://tieba.baidu.com/p/7850196036
版权声明
本文禁止转载。
本文现阶段只在CSDN和贴吧两个途径进行发布。