A9VG电玩部落论坛

标题: [分享]双65 512MB 硬盘解ban成功，经验谈，图文详细[091201-22:00已经更新] [打印本页]

作者: 我的野人 时间: 2009-12-1 22:18
标题: [分享]双65 512MB 硬盘解ban成功，经验谈，图文详细[091201-22:00已经更新]
就在刚才，我的双65，512M的机子解ban硬盘成功，感谢littleman21，是你收集了那么多工具，写了中文的教程，感谢liruisheng，是你翻译了最原始的解ban文章，感谢群里的兄弟们给了我力量，感谢我老婆在我解ban后试机的时候用黄金右手按下手柄按钮游戏成功安装。

分享一下心得：

我用到的东西：
[破解]How To Uncripple A Banned 360 (not Unban!)[修复已经BAN硬盘的X360的翻译中文教程]
作者：liruisheng
这是最原始的解ban方案，我就是用这个方法解ban的。你必须要看懂这个教程，才可以往下研究

Xbox360硬盘解Ban详细图文教程
作者：littleman21
中文教程，介绍了另外一种方法，我用到的是里面工具。

还有这个软件Hex Workshop - Dwnload here: http://www.hexworkshop.com/

流程：

我是09年6月买的机子，直接刷好的固件，期间一直live，并更新过，直到11月8号才被ban
被ban留念：http://www.xbox-skyer.com/showthread.php?t=261036

之后硬盘无法使用，但网线一直插着，主要是同步时间，没有格式化硬盘和MU。这是我的基本情况。

之后我买了USB模块用来解ban。这是今天下午在办公室解ban环境。

为了方便插拔，我在360的主板解ban点上焊了几个硬针，然后按照教程把线接好了。

由于焊接不良，我在程序运行的时候一直在报错，就是error从一个地址连续不断的报错，无奈之下找家电维修铺子的老师傅把焊点处理了一下，已经是下班了，就回到公寓继续搞

回来接好线就继续读nand，由于是512的，每次大概读1个小时，期间读到2处250错误。
NandPro v2.0a by Tiros

Looking for usb interface device
FlashConfig:00AA3020
512MB Nand Detected
Starting Block:0x000000
Ending Block:0x007FFF
Press any key to begin reading nand
Error: 250 reading block C68
Error: 250 reading block 78D0

读取了2次，错误点都一样，所以忽视了，直接md5对比，哈希值一样，至此，nand提取成功。

接着就是分析这个nand，我用的是FindSecData v0.5，先分析出secdata.bin的时间。
findsecdata v0.5 2009-11-30 by boby2pc
Controller version 3
Last filetable change: 0x61
ECC change: 0x61 Filetbl: 0x0C7F Secdata: 0x019E Timestamp: 3B681B41 2009-11-08
ECC change: 0x60 Filetbl: 0x0C76 Secdata: 0x0179 Timestamp: 3B5D72B1 2009-10-29
ECC change: 0x5D Filetbl: 0x0C51 Secdata: 0x0371 Timestamp: 3B5D72B1 2009-10-29
ECC change: 0x5B Filetbl: 0x0E5D Secdata: 0x0371 Timestamp: 3B5D72B1 2009-10-29
ECC change: 0x5A Filetbl: 0x0D64 Secdata: 0x021D Timestamp: 3B5D72B1 2009-10-29
ECC change: 0x57 Filetbl: 0x0CF6 Secdata: 0x0215 Timestamp: 3B5D72B1 2009-10-29
ECC change: 0x56 Filetbl: 0x0CEE Secdata: 0x020D Timestamp: 3B5D72B1 2009-10-29

一共这么多，其中11月8日就这个记录，这个记录就是我被ban的时间。

然后，用Hex Workshop Hex Editor打开这个nand文件，按照前面我提到的原始方案开始分析secdata.bin的地址，详细见那个教程，找到3B681B41这个secdata.bin所对应的地址。我的是338C890

然后用计算器算338C890除以4200＝C7F

然后用nandpro导出这个0x0C7F这个块，详细见那个教程。

nandpro usb: -r512 nandfile.bin 0x0C7F 1
注意大小写

之后用Hex Workshop Hex Editor打开这个nandfile.bin这个文件，注意，我导出的文件和那个教程有区别，我的文件头是这样的

并不是像原始教程说的头部是1F FB循环，当时也没管这么多，直接全部改成0，然后保存成nandz.bin，然后把这个nandz.bin刷会C7F处。断开USB，电源，插电视，开机，兴奋的忘插硬盘，关机，插硬盘，开机，放进一个游戏，借老婆的手指安装游戏，成功。至此，512解ban成功。

以上就是我的经历，希望能帮到大家。

忙乎到9点多，还没吃饭，外面买了点吃的和老婆一起吃。

附上我家娃

总结如下：
细心，大胆，敢做！

还有，焊接一定要仔细，质量一定要好，焊点一定要饱满，出现除了250以外的error，我的建议就是直接从新读取，不要再往下读了。

还有，线材一定要短，不要长，如果20cm能解决问题就不要用21cm。

还有，读nand的时候，电脑尽量不要动，360机子也不要动，不良的焊接会在动的时候断开。.

作者: fayfaygoal 时间: 2009-12-1 22:20
是沙发吗···哈哈哈哈

作者: ng2er 时间: 2009-12-1 22:23
好消息呀》。。。。。字数TM

作者: zoujilong 时间: 2009-12-1 22:23
等LZ的详细报告好了。。。

作者: bingbaby 时间: 2009-12-1 22:26
潜力贴啊，前排占座观看

作者: qiyihang 时间: 2009-12-1 22:35
LZ成功后我就开始上LIVE爽爽了，大不了BAN了以后再刷回来，哈哈哈~

作者: atomicjj 时间: 2009-12-1 22:50
等LZ的详细报告

加油加油！！！！！！！！！！！！

作者: deathx 时间: 2009-12-1 22:53
强啊。。分享一下过程和经验。。。。。。。。。。。。。。。

作者: yzgolden 时间: 2009-12-1 22:54
前排期待楼主的报告。有报告定高分。。。

作者: 我的野人 时间: 2009-12-1 23:18
更新了，大家可以看了

作者: 玛丽安蒂尔 时间: 2009-12-1 23:22
楼主做这个一共用了多少时间啊？

作者: dcddr 时间: 2009-12-1 23:22
很好~！LZ成功了！数字你微软

作者: littleman21 时间: 2009-12-1 23:23
其实原始教程算出的C7F跟Findsecdata的分析结果一样，-e清除实际上跟读出来清零然后再写入也是一样。其实新旧教程没区别，区别只在于不需要十六进制编辑器去寻找和计算，以及旧教程中只清除时间戳最大值的block不能确保完成清除。

作者: 我的野人 时间: 2009-12-1 23:23
从下午2点一直解到9点，其实2点到6点都是error ，重新焊接后，6点半到9点全部搞定

作者: 我的野人 时间: 2009-12-1 23:25

下面是引用littleman21于2009-12-01 23:23发表的:
其实原始教程算出的C7F跟Findsecdata的分析结果一样，-e清除实际上跟读出来清零然后再写入也是一样。其实新旧教程没区别，区别只在于不需要十六进制编辑器去寻找和计算，以及旧教程中只清除时间戳最大值的block不能确保完成清除。

有道理，不过已经成功，还要感谢你的教程和软件。

受益匪浅。

作者: 玛丽安蒂尔 时间: 2009-12-1 23:26
真羡慕，我自己就没有这个动手能力了，就算有解ban的那一大堆东西也看不懂。

只能等我们本地JS学会后在本地弄了，希望不会收费太贵吧

另我的机器是今年9月买的（机器生产日期是今年6月）双65 日版

楼主的机器是日版的吗？

作者: 我的野人 时间: 2009-12-1 23:27
是A机，港版的，字数破解补丁

作者: rayw0ng 时间: 2009-12-1 23:33
恭喜恭喜，真是厉害

作者: deathx 时间: 2009-12-1 23:37
恭喜LZ。。。。。。。。。。。。。

作者: attackfu 时间: 2009-12-1 23:38
庆祝首宗512MB机器硬盘解ban成功~~

LZ胆大心细且严谨一击即中！值得学习啊

作者: hhhzyd 时间: 2009-12-1 23:57

下面是引用qiyihang于2009-12-01 22:35发表的:
LZ成功后我就开始上LIVE爽爽了，大不了BAN了以后再刷回来，哈哈哈~

嗯，现在还是自BAN为好，一上肯定死

作者: yybug 时间: 2009-12-2 00:01
地址到底是03388390还是338C890啊？

作者: kuwei 时间: 2009-12-2 00:22
厉害啊，A9真是啥强人都有~
还好我没被BAN，不然，只能哭的份

作者: 我的野人 时间: 2009-12-2 00:30

下面是引用yybug于2009-12-02 00:01发表的:
地址到底是03388390还是338C890啊？

手误，是338C890

作者: psp89 时间: 2009-12-2 00:32
我就没这么幸运，清楚了11月3号的记录，开机就死机

作者: pfsf22 时间: 2009-12-2 04:07
顶你我的朋友。没你我是不能成功的。谢谢了。

作者: playmate 时间: 2009-12-2 07:30
好详细的解ban过程。。。

作者: qaaabbb 时间: 2009-12-2 08:25
非常好的教程，感谢楼主哦。

作者: 苍龙888 时间: 2009-12-2 09:03
很好很强大啊，这贴，加分加亮了。好怀念中国的食物。。。LZ那是摸和啥肉来的？

作者: liang1974 时间: 2009-12-2 09:15
大家好我是硬件工程师，如果那位兄弟搞不定硬件的找我吧，QQ241513465 13816333025

作者: wosunny8888 时间: 2009-12-2 09:26

借老婆的手指安装游戏，成功

女人是男人的坚强后盾

作者: xxcha 时间: 2009-12-2 10:15
我的也是512M的，看了楼主的教程心动了，能不能提供下USB模块的购买地址啊？

作者: db1302 时间: 2009-12-2 10:20
我想知道你老婆是咋样的..

作者: wanghai 时间: 2009-12-2 10:43
并不是像原始教程说的头部是1F FB循环，当时也没管这么多，直接全部改成0，然后保存成nandz.bin，然后把这个nandz.bin刷会C7F处。

楼主的这句话我没有看明白，如何刷回C7F处？

作者: jh520 时间: 2009-12-2 12:29
恭喜恭喜！不错的教材！

作者: yoyodigi 时间: 2009-12-2 14:41
只看了楼主的标题
义无反顾的就把网线重新插上了

作者: ninebig 时间: 2009-12-2 15:54
恭喜了~~~~~~~~~~不错~支持一下~

作者: yh830815 时间: 2009-12-2 16:06
LZ啊，你被TGBUS给rape了。

A9的水印都被替换了，以后发文记得写上XX不得转载等字样啊

作者: 我的野人 时间: 2009-12-2 16:40

下面是引用wanghai于2009-12-02 10:43发表的:
并不是像原始教程说的头部是1F FB循环，当时也没管这么多，直接全部改成0，然后保存成nandz.bin，然后把这个nandz.bin刷会C7F处。

楼主的这句话我没有看明白，如何刷回C7F处？

看原始教程，firstfancy同志的翻译

使用NANDPRO，记得360要插上电，输入：
NandPro lpt:-r16 nandfile.bin 0x0158 1
（256或者512的jesper将r16 改为 r256 或r512）

NANDPRO会dump你的NAND种这部分数据，使用Hex Workshop打开你新dump出的NAND片段，检查一下，它的开头将会是一些1F FB 不断循环。如果你搜索secdata.bin的话，仅会有一个结果，如下图：

全选

选择Edit，在TextBox中输入0，即把所有数据些微0，保存，可存为nandzero

使用NANDPRO 输入 NandPro lpt:-w16 nandzero.bin 0x0158 1 （256或者512的jesper将r16 改为 r256 或r512）将修改了的NAND片段写回NAND。

断开360与PC的连接，在打开360，欢呼吧！！

切记：备份你的原始NAND

作者: 钢之炼金术师 时间: 2009-12-2 16:41
厉害啊。支持。。。

作者: adlergao 时间: 2009-12-2 17:02
NB不错很强大！！！

作者: rosssama 时间: 2009-12-2 17:17
我弱弱问一问，解BAN后的焊接在主板上的那些线是直接拔掉吗？

作者: trunkssssss 时间: 2009-12-2 17:40
邪恶的巴士把你家的成员给删减了

作者: kb0506 时间: 2009-12-2 17:56
首先电玩巴士就是垃圾网站！！！严重BS！！！这种不良网站建议各大网站论坛一起坚决抵制围攻它！！！！！

支持LZ！LZ辛苦了！

作者: snakec4 时间: 2009-12-2 18:29
支持解BAN教程，谴责巴士做法

作者: jy1989 时间: 2009-12-2 22:09
请问lz的USB哪买的？多少钱？

作者: 我的野人 时间: 2009-12-2 23:17

下面是引用rosssama于2009-12-02 17:17发表的:
我弱弱问一问，解BAN后的焊接在主板上的那些线是直接拔掉吗？

全部拔掉，不要留，如果要留，一定注意每个线头绝缘

下面是引用jy1989于2009-12-02 22:09发表的:
请问lz的USB哪买的？多少钱？

taobao买的，连邮费150多点，板子128
http://shop33725774.taobao.com/
LPC2148 核心模块开发板特价

作者: 12993338 时间: 2009-12-2 23:36
强大的野人。。。

作者: yx2677088 时间: 2009-12-3 07:45
标题: Re:[分享]双65 512MB 硬盘解ban成功
要是拍几张焊点的图就OK了

作者: xupenguin 时间: 2009-12-3 12:41
太强了楼主是救世主啊~~
等本地JS学会了就扛去解BAN~

作者: hctt 时间: 2009-12-3 13:13
好消息，恭喜楼主，期待后续结果

作者: ytsabc 时间: 2009-12-3 13:53
LZ很好很强大，支持啊

作者: 裁决天下 时间: 2009-12-3 15:30
垃圾巴士经常干这种事情，我的文章也被转过，没办法，开放的互联网
另: 此贴绝强，为大家指引道路，所有东西我已经备齐了，就等被ban那天的到来了……

作者: hanxiao790 时间: 2009-12-3 16:13
楼主真厉害，帮我搞定吧～～

作者: fanjiel 时间: 2009-12-3 17:00
LZ 其他我都弄好了，跪求LZLP的玉指，还请许纳

作者: gmkratos 时间: 2009-12-3 17:58
我的天啊，大牛人啊

世界怎么回事

作者: gundampaul 时间: 2009-12-3 18:13
只是解ban硬盘么，还是说连ban live也解了

作者: goeteon 时间: 2009-12-3 22:00
LZ动手能力太强了我要好好研究研究谢谢啦

作者: datoujia 时间: 2009-12-3 22:01
请问512用并口是否会用时很长！比如先驱们的30小时等~

作者: fd3236 时间: 2009-12-5 10:10
大喊一声eureka，牛X

作者: fd3236 时间: 2009-12-5 10:11

下面是引用gundampaul于2009-12-03 18:13发表的:
只是解ban硬盘么，还是说连ban live也解了

硬盘，LIVE可不是靠自身能力可以解的

作者: znszs 时间: 2009-12-5 11:39
现在看来还是不上网比较好。。如果硬盘被ban了偶哪会解。。汗

作者: ab7340 时间: 2009-12-5 12:46
LZ太厉害了,应该花了不少时间吧,感谢你最后的细心提醒

作者: wangnan1103 时间: 2009-12-5 15:03
楼主是哪里的啊？能够帮忙代刷吗？

作者: kqzdfc88 时间: 2009-12-5 15:26
太强了！！！！！！！！！

作者: zhangpl 时间: 2009-12-5 16:18
这次BAN机潮后，能人层出不穷啊！

作者: sd4878004 时间: 2009-12-5 16:40
***，好贴，可是感觉还是有点麻烦

作者: zhaoyuyan 时间: 2009-12-5 17:57
大家可以看到了!!!谢谢了!!!!!!!

作者: 零秒杀战神 时间: 2009-12-5 18:49
太复杂了。。。。。。。。

作者: icdev 时间: 2009-12-5 23:34
呵呵，感谢我的野人兄分享，支持一下

作者: michaeltam 时间: 2009-12-6 01:23
你家狗狗好可爱阿。。。

作者: nicegoodday 时间: 2009-12-6 01:51
楼主的套件那里买的?
针脚怎么连接?

作者: cony2008 时间: 2009-12-26 10:28
哈哈，留用了，正需要

作者: yemaolizhuo 时间: 2012-12-28 18:26
高手啊！自己研发的很不错，吃的全是肉..

欢迎光临 A9VG电玩部落论坛 (https://bbs.luryl.com/)