Im schlimmsten Fall müsstet ihr den Nand per infectus / cygnos beschreiben.

Transkript

1 Hi, ich zeig euch wie ihr die SMC Utility richtig benutzt ;) und falls was schief läuft, gebt mir nicht die Schuld. Im schlimmsten Fall müsstet ihr den Nand per infectus / cygnos beschreiben. Das patchen der SMC könnte allen helfen, bei: - Ungewöhnlichem Verhalten der Konsole beim Bootvorgang - Gelegentlichen E79 Fehlern nach dem Booten - Reboot s der Konsole mit angestecktem Play n Charge Kit - Und noch mehr (Schaden kann euch eine gehackte SMC nicht, nur nützen) 0. Vorbereitungen Zuerst solltet ihr euch entscheiden, wie ihr eure SMC patchen wollt. Das Beste wäre ihr lötet eine JTAG Verbindung um. Nämlich die zum RF-Header (TMS), der bessere Platz dafür ist der sogenannte Aud_Clamp bei Q2N1. Bei einigen Konsolen reicht dies allerdings noch nicht und es muss gegebenenfalls noch die Verbindung zu DB1F1 umgelötet werden, nach Tray_Open. Man kann aber auch beide JTAG Verbindungen belassen wie sie sind und auf Besserung hoffen. Bei den meisten Konsolen, hilft die erste Variante am Besten (Aud_Clamp). Alle Kombinationen sind denkbar, Aud_Clamp anlöten, Aud_clamp + Tray_Open anlöten, aber auch gar nichts umlöten und nur die SMC patchen. Bild des Aud_Clamp: Bild des Tray_Open: Tool s die ihr braucht: Flash Dump Tool v Blackaddr s SMC Utility v1.2

2 1. SMC extrahieren Zuerst brauchen wir die entschlüsselte SMC. Dafür muss im Flash Dump Tool euer CPU-Key hinterlegt sein. Geht auf Settings, dann Keys und im erscheinenden Fester tragt ihr euren CPU-Key ein und drückt Add CPU-Key. Unter Open File müsst ihr jetzt euer original Nand-Backup auswählen. Um das SMC Utility anwenden zu können muss es die entschlüsselte SMC aus dem original Nand sein. Jetzt sollten auf der rechten Seite des Flash Dump Tool s alle Werte (Console ID, Serial, DVD-Key, etc ) korrekt abgelesen werden können. Es sollte dort nicht Bad Key/KV stehen. Dann drückt ihr auf Extract und setzt ein Häkchen bei SMC, drückt OK und speichert eure SMC irgendwo.

3 Es wurde nun ein Ordner erstellt mit 2 Dateien drin. Ihr braucht die SMC_dec.bin. Diese wird nun in den Ordner der SMC Utility kopiert. 2. SMC patchen Öffnet die Eingabeaufforderung und navigiert an die Stelle wo sich die smc_util.exe befindet. Dort tippt ihr folgenden Befehl: smc_util custom smc_dec.bin hackedsmc.bin Sollte dann so aussehen:

4 Xenon-Board Besitzer sind an dieser Stelle schon fertig und können weitermachen bei SMC ins image einbinden. Auch die Nutzer, die nur TMS nach Aud_Clamp umgelötet haben, können diesen Schritt überspringen. Falls ihr aber beide Verbindungen umgelötet habt, oder gar nichts umgelötet habt, müsst ihr noch die Adressierung in der SMC verändern. Dies geschieht im interaktiven I/O Modus der SMC Utility. Dafür gebt ihr in der Eingabeaufforderung diesen Befehl ein: smc_util io hackedsmc.bin newhackedsmc.bin /i Daraufhin werdet ihr gefragt wo ihr TMS angelötet habt. Wenn ihr nichts umgelötet habt, ist 1 eure Wahl. Danach wird nach dem TMS Signal gefragt. Wenn ihr nichts umgelötet habt, ist 2 eure Wahl. Danach sollte es etwa so aussehen:

5 Jetzt habt ihr eure gepatchte SMC. 2 Möglichkeiten: - Ihr erstellt euch mit fbbuild 0.11 ein neues Freeboot Image mit der neuen SMC. - Ihr bindet die SMC in ein bereits erstelltes, funktionierendes Freeboot Image ein. Für ein neues Image verweise ich mal auf eine Anleitung von Modcontrol: Die zweite Möglichkeit erklär ich hier: 3. SMC in ein freeboot image einbinden Ihr öffnet im Flash Dump Tool euer funktionierendes Freeboot Image. Drückt unten auf Import, setzt ein Häkchen bei SMC und gebt den Pfad an, zu eurer bearbeiteten SMC. Daraufhin werdet ihr gefragt wo euer neues Freeboot Image gespeichert werden soll.

6 Und das wars. Jetzt nur noch mit den bekannten Methoden das neue Image auf die Box flashen. (xellous, flash360, etc ) Viel Spaß und Erfolg, primo1337