A9VG电玩部落论坛

标题: 部分0225使用MRA探针（俄罗斯法）解锁，并写入破解固件详细教程。110730日更新 [打印本页]

作者: wangluoxi 时间: 2011-7-27 21:38
标题: 部分0225使用MRA探针（俄罗斯法）解锁，并写入破解固件详细教程。110730日更新
本帖最后由 wangluoxi 于 2011-9-7 19:37 编辑

回帖不给力，只好加诅咒了。哈哈。
芯片为Mediatek MT1335WE 1021 BLS的
研究了4个小时终于完美收工。注意，U盘从9199的系统升级到13599不会冲掉破解固件滴。
文内所需软件都在最下方的连接贴中提供。
先说几个重点的地方吧。
1，各位JS，方法会了不要打价格战了。我觉得吧，，，，50--200是一个合理的区间，不要太黑，也不要太低了，不然大家就都玩的没意思了。
2，这个方法还是有一定的局限性的，一般越早的0225成功率越高。
3，啥子USB PRO之类的都是浮云，电源板就是电源板，只要能供电就OK，这个大家一定要明白。
4，这个方法貌似USB PRO好像要用专门的配件，没有的需要PC主板本身支持刷写才行。但USB PROB不是必须的，而且很可能不支持MRA探针。
0225兼容性问题:
0225光驱及以后出的光驱不像9504和其他光驱一样,对sata芯片比较挑剔.很多主板由于兼容性问题导致无法提取key,以及将来的固件刷写
0225已知兼容芯片组:
Intel:ICH8, ICH9, NM10 和之后推出的芯片组
JMB系列
Silicon系列
AMD:SB710 SB750
NV和VIA卡全军覆没
5，就像我上一个帖子里提到的，如果主板南桥符合，但总是提示让POWER OFF的话，就要关了光驱电源，改另外一个SATA口，再试试也许就行了。这里强调一点。只要出来提示让POWER OFF.就一定失败了。要重新来。记住！新版的360刷机过程绝对不会出来这些提示的。再说点经验，好像每次用掉一个SATA口之后，这个口就不能再次提取了。要换下一个SATA口。直到用完之后，关机重启，才能继续用。
这些前期的铺垫很重要，这些不交代清楚了，给了你方法你也搞不定，回头还要问这问那的。
6.回楼下的，我只是说明了我是从9199的机子升级到13599，不影响破解固件的继续使用，对什么系统版本的光驱可以刷并没有影响。
7，一些芯片的支持情况，其中几个我是亲自测试的。有朋友搞定，这里有错误的一定告诉我，以便大家参考。注意！！！芯片型号只做参考，FLASH类型才是重点，现在基本所有MXIC的都可以，WIN的都杯具。查看方法就是按照帖子下边第8步进入进入Vendor mode模式，看你的FLASH类型。这个操作不需割线路板。所以你可以先看看是否可以解锁再动手。
通过芯片简单识别方法的方法：
注意看MT1335芯片的最后一行参数，
如果是03开头的就是MXIC，
悲剧的05打头就是WINBOND。。。
芯片第二行10XX代码释义——
比如MT1335WE - 1020
10: 代表年份，2010年
20: 代表该年生产周期，第20周，即2010.5.12-2010.5.18
jackshell提供传送门
[attach]170866[/attach]
这个可以初步识别，当然进JF 或者DOSFLASH看是最准确的。
这个列表基本不用看了。只要看03的还是05的就可以了。哈啊哈。
Winbond Mediatek MT1335WE - 1009 - BLSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1010 - BLSL didn't don't WORK
Winbond Mediatek MT1335WE - 1011 - BLSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1012 - BLSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1013 - BLSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1014 - BLSL WORKED - Resistor 4.7r
Winbond Mediatek MT1335WE - 1015 - BLSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1016 - BLSL WORKED - 10r resistor ？有不成功的。
Winbond Mediatek MT1335WE - 1017 - BLSL WORKED - 5r resistor
Winbond Mediatek MT1335WE - 1019 - BLSL WORKED - 7r resistor ？有不成功的。
Winbond Mediatek MT1335WE - 1020 - BLSL didn't don't WORK
Winbond Mediatek MT1335WE - 1020 - CMSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1021 - BLSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1022 - CMSL WORKED - Resistor 8r
Winbond Mediatek MT1335WE - 1023 - CMSL WORKED - Resistor 10r (auch 12r)
Winbond Mediatek MT1335WE - 1036 - BLSL didn't don't WORK
Winbond Mediatek MT1335WE - 1038 - CMSL didn't don't WORK
Winbond Mediatek MT1335WE - 1040 - BLSL didn't don't WORK
Winbond Mediatek MT1335WE - 1041 - CMSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1042 - CMSL WORKED - 10r resistor 是MXIC的
Winbond Mediatek MT1335WE - 1043 - BLSL didn't don't WORK
Winbond Mediatek MT1335WE - 1046 - BLSL didn't don't WORK
Winbond Mediatek MT1335WE - 1048 - BLSL didn't don't WORK
Winbond Mediatek MT1335WE - 1049 - BLSL didn't don't WORK 有MIXC的，不知道能不能解锁。
Winbond Mediatek MT1335WE - 1051 - BLSL didn't don't WORK
8，我管需要用到的这个探针起个名字就叫MRA探针，随你喜欢不喜欢，反正我喜欢。
说说基础工作
按照下图切割线路板，其实很简单，就割一刀就可以。比9345的简单多了。
[attach]170081[/attach]
[attach]170291[/attach]
按照这个原理图制作MRA探针，或者到我的店里买现成的。
[attach]170080[/attach]
开始说流程
1，拔掉其他的光驱！开机进入操作系统，安装好.NET2.0和3.5。
2，重启一下，将光驱用SATA线和主板连接好，注意！！！光驱是通过SATA线和电脑连起来的。不要再问我光驱是怎么和PC连接的。
3，将电源板和光驱连接，打开电源。注意！！！光驱的电力是通过电源板或360主机供给的，不要再问我电源板是干什么用的。电源板的电是从PC的提供的硬盘大4PIN的电源线里取的。
光驱在完全断电的情况下是可以拔插SATA线的，但必须确定是光驱完全断电的。
4，打开JF软件，进入DVDKEY32这个标签，看左下侧是否有0225的光驱信息，没有的，就更换左上角的I/O端口，直到找到0225的光驱，那个...的按钮是用来刷新端口的。记得把右上角的那个ONLY DUMMY.BIN的勾勾上。重要！
5，找到光驱后，记下你现在用的SATA端口的端口*号，一会儿会用到，就是X后边的4位数即可。
6，选择Slimkey这个按钮，如果顺利的话，就会自动读取出0225的原始固件。保存好，会提示是否自动加载破解固件，如果是下载的我的工具包，则直接选是就可以。否则就要自己加载破解固件，然后按中间那个大长按钮来从上边复制光驱信息到下边的破解固件里。
这个图是这个界面的一个简介
[attach]170076[/attach]
7，合成完毕，选保存文件。保存好固件,然后选择第3个标签，就是那个MTK的标签。
就是这个图
[attach]170075[/attach]
8，选择Intro/Device ID的按钮，如果顺利的话，就会进入Vendor mode模式。重要！！注意了。这里很重要。不要像9504的那样去选择Slim Unlock的按钮！而要直接选择Intro/Device ID的按钮。这里坑了我将近2个小时。
[attach]170077[/attach]
9，如果提示让POWER OFF的话，就要关掉JF.断了光驱的电，拔掉主板上的SATA线，换另外一个SATA口插上。再给光驱供电，再打开JF，在第一个标签里加载破解固件。进第三个标签，在左上角的I/O处选择更换好之后的SATA口，再选择Intro/Device ID的按钮，看是否能够进入Vendor mode模式，如果又提示POWER OFF的话，就继续换SATA口，重复刚才的操作，直到进入Vendor mode模式，或者重启计算机再试，或者你主动放弃不再继续破解。
10，进入Vendor mode模式，就要看FLASH的信息了。如果是MXIC的，那么恭喜你，你可以继续了。如果不是，就请再等等吧。会有办法的。
11，打开SlimUnlock这个软件，指定接口ID，和JF内相同就行，先点read status 等读取到Flash的状态，会提示你的光驱未解锁，也就是SPI Status得到数值之后如果为0x8C表示是锁定状态，连接探针，点Unlock，如果成功会有提示的。成功之后，MRA探针就可以拿开了。注意！！！到此，这个探针就不再需要了。写入时是不需要继续用这个探针的。
[attach]170078[/attach]
[attach]170079[/attach]
12.回到JF里，选择写入按钮，开始写入。
13，完成。
那个什么公交车转的话，记得留下原帖地址，毕竟我还要时不时的更新并修复一些错误的。
原理基本清楚了：
割掉给芯片防烧写针脚（猜的）供电的3.3V，停止给27和35脚供电，之后通过用俄罗斯探针，使27和35脚通过10欧的电阻与GND相连，产生一个低电平，再配合软件，使其进入刷写状态。个人分析，欢迎指证。

XBOX360刷光驱工具集，含刷机软件含固件含教程含辅助软件20110729更新，115网盘下载

感谢惠州硬派玩家给予的指导。

作者: wang0455 时间: 2011-7-27 21:40
我也是MT1335WE 1021 BLS的
等你放出过程。谢谢

作者: lpengh 时间: 2011-7-27 21:43
期待放出破解教程

作者: xyz888 时间: 2011-7-27 21:43
我来学习一下了~~~

作者: nzp103 时间: 2011-7-27 22:01
大神啊，哈哈，膜拜你。。。

作者: 盛达科技 时间: 2011-7-27 22:10
太好了，顶一下

作者: Ameisi 时间: 2011-7-27 22:23
1042-CMSL 是否可以这样破解，还有个问题就是以后如何升级？

作者: 泡沫〆﹏记忆 时间: 2011-7-27 22:29
LZ快发吧我就是8月的机器啊

作者: darekneo 时间: 2011-7-27 22:30
可惜我不是9199,友情顶下

作者: lucy1985 时间: 2011-7-27 22:34
我的是1038-CMSL，有戏没

作者: Ameisi 时间: 2011-7-27 22:51
无图无真相啊，LZ接老婆怎么还不回来？难道接回来还去打了一炮？

作者: zhangjiqi007 时间: 2011-7-27 23:30
主板编号09的都可以直接刷不用换板

作者: zhangjiqi007 时间: 2011-7-27 23:35
光驱主板是09编号的可以隔板解锁，不用换主板，光驱

作者: Ameisi 时间: 2011-7-28 00:23
貌似LZ 说的靠谱点，等明天LZ的图文。。。。

作者: visionm 时间: 2011-7-28 00:33
期待大作。

作者: fifa888 时间: 2011-7-28 01:15
楼主是8月几号的呀？？？

作者: xbox2ps360 时间: 2011-7-28 01:24
这个可以顶。。。。。

作者: 死亡凤凰 时间: 2011-7-28 02:24
楼主正解！不过就算能破！也是极少数，不过昙花一现！但是也能帮助很多动手力强的玩家！支持你！

作者: darekneo 时间: 2011-7-28 02:28
您加油...........关键的探针和软件在哪里哇

作者: leohow001 时间: 2011-7-28 06:07
愿意的话，探针制作可否详细说明图示

作者: zjpsx 时间: 2011-7-28 06:54
请问能用主机给光驱供电不？

作者: guolei1050 时间: 2011-7-28 07:13
2月23号的0225让我情何以堪

作者: wanglei326 时间: 2011-7-28 08:11
本帖最后由 wanglei326 于 2011-7-28 08:28 编辑

我也是8月份的***啊~~~~~~~~~~~~~系统必须是9199吗？（我正是9199）

作者: 夕阳下的吉他 时间: 2011-7-28 09:07
1020-CMSL的路过，不知道能不能破

作者: chenliyun 时间: 2011-7-28 09:16
LZ继续啊。。。。。。。。。。。。。。。。

作者: chidi007 时间: 2011-7-28 10:23
探针放在那儿这个很关心

作者: wanquba05 时间: 2011-7-28 10:45
技术贴支持一下感谢分享造福广大玩友

作者: leon70728 时间: 2011-7-28 11:26
感谢楼主的贡献。。。

作者: Follow丶_丶 时间: 2011-7-28 11:33
忘记在哪里看出产日期了？以前看过的，求指点

作者: 寡佬 时间: 2011-7-28 12:43
我的光驱是11月的，MT1335WE
1041-CMSL看来希望不大

作者: 段晓晨880809 时间: 2011-7-28 13:22
好贴帮顶~~~~~~~~~~~~~~~！

作者: sxyvvv 时间: 2011-7-28 13:32
本帖最后由 sxyvvv 于 2011-7-29 09:22 编辑

11月15日产的4G机器.系统13599最新.
不知道可以这样不？？？

作者: limingg 时间: 2011-7-28 13:52
求图...
割掉芯片防烧针脚...跟接地的图...俄国那几张图看不太懂...接地那一个地方pcb上任何接点都没有，所以只要乱碰pcb版任何一个非接点即可吗?

作者: chenhuia 时间: 2011-7-28 14:24
LZ 完成之后用不用把割开的线焊回去啊

作者: 夕阳下的吉他 时间: 2011-7-28 14:55
已经成功破解0225.不用换光驱。此方法有效啊，1020 CMSL

作者: DAMI77 时间: 2011-7-28 15:03
有没有10月6号产的同胞啊？这批产的能用这个方法破解吗？

作者: lagerfeld 时间: 2011-7-28 15:23
等你上传附件！！！！！！！！！！！！！！！！

作者: psoplus 时间: 2011-7-28 16:22
请问LZ。“选择INTRO/DIVES ID的按钮，看是否能够进入Vendor mode模式”,这一步是最关键的吧,试验能否进入VENDOR模式这步骤需要改板子么?

作者: boss462 时间: 2011-7-28 16:32
我7。31的机子反而是不能破的1017，郁闷中，电脑又得重新配了，看看另外几台机子是什么芯片的，现在感觉拆机看光驱有点象买***么

作者: lhwx 时间: 2011-7-28 16:45
支持LZ的想法，想自己折腾好了，免了外面那么多打价风波
可是在这搜不到有你说的 SILMUNLUCK 软件，百度也搜不到。
LZ可以提供个连接吗？？？

作者: xbox2ps360 时间: 2011-7-28 17:55
等图。。。。。。

作者: zoujilong 时间: 2011-7-28 18:00
这回0225的光驱彻底被破解了啊。

作者: luoyu113 时间: 2011-7-28 18:36
回复 wangluoxi 的帖子

找不到SILMUNLUCK软件。。。。。。

作者: stellarshin 时间: 2011-7-28 21:38
顶，，，，，，，

作者: liliumpx 时间: 2011-7-28 21:38
回复 wangluoxi 的帖子

我是贴错标的1015BLSL,提示power off的时候off了一下,也进入了vender模式,顺利完成刷机

作者: liubin152 时间: 2011-7-28 21:42
问：0401的能这样破解吗？

作者: stellarshin 时间: 2011-7-28 21:52
我刚买的9504啊

[code][/code]

作者: leeshan520 时间: 2011-7-28 22:07
我的2011年2月24号产的，还没拆过机，不知道是不是0225。能用这个方法破吗？
另外，楼主的店在哪里啊？

作者: Follow丶_丶 时间: 2011-7-28 22:08
看到图，眼都花了

作者: limingg 时间: 2011-7-28 22:16
lz可否解释一下割线更详细，我看ningbo182的3楼图，跟你的似乎不太一样，最靠近划开线的连接点，n兄的图是一个洞，可是你感觉是铜点上，可否更详细解释。

作者: zhendiy 时间: 2011-7-28 22:21
1016有部分是NEX的，不是MXIC的，起码我的就是。。。

作者: dlzdg1215 时间: 2011-7-28 22:28
技术贴支持一下谢谢

作者: mirnamire 时间: 2011-7-28 22:31
1021 BLS 成功，8月27日机器，没看固件版本。肯定不是9199。

作者: dabaobao7878 时间: 2011-7-28 23:02
写的很详细，可惜我的是1050-cmsl的

作者: dawei904 时间: 2011-7-28 23:02
请问楼主的店铺地址是？我周末准备刷了

作者: jstone 时间: 2011-7-28 23:27
1017 - BLSL 难道要悲剧……

作者: JHDW 时间: 2011-7-29 02:04
支持，这么好肯定要顶LZ上去啦

作者: brucezyc 时间: 2011-7-29 07:14
老王你又放诅咒啊放诅咒...

作者: liliumpx 时间: 2011-7-29 08:12
没有5~10欧电阻的,串个小喇叭或者耳机之类的什么东西也可以,昨晚害我满地找5欧的电阻找不到

作者: liliumpx 时间: 2011-7-29 08:14
回复 limingg 的帖子

接地的那一片都是,随便找个你想的地方搞开就可以

作者: gg767 时间: 2011-7-29 08:14
感谢分享，晚上开拆咯。

作者: wanglei326 时间: 2011-7-29 10:17
我的也是MT1335WE - 1021 - BLSL，光驱已经完全拆开，就是不敢割线路板，真的很怕坏

作者: asdffu 时间: 2011-7-29 10:36
这帖子经典，收藏了！~

作者: lagerfeld 时间: 2011-7-29 10:49
楼主，请问是不是要先切开，然后接好探针啊，不然看不到flash信息啊

作者: jeff198147 时间: 2011-7-29 11:25
你好楼主用原来9345 那个22欧电阻可以吗？在线等！！！！

作者: jxgt 时间: 2011-7-29 12:04
手底下有一块Winbond Mediatek MT1335WE - 1035的不知刷的了吗

作者: liaoyiwu4971421 时间: 2011-7-29 12:11
grrtrtretyreteterterr

作者: chishigou 时间: 2011-7-29 12:31
ddddddddddddddddd

作者: halokiller 时间: 2011-7-29 12:46
不知道我的行不行

作者: stellarshin 时间: 2011-7-29 13:08
顶下顶下。。。。

作者: wanghyang5 时间: 2011-7-29 13:55
好。。。。。。。。。。。。。。。。。。

作者: psoplus 时间: 2011-7-29 14:04
Winbond Mediatek MT1335WE - 1014

作者: drbu 时间: 2011-7-29 14:45
标记一下字数字数

作者: psoplus 时间: 2011-7-29 14:47
本帖最后由 psoplus 于 2011-7-29 14:47 编辑

Winbond Mediatek MT1335WE - 1013 10欧的可以，1013的壳子内部都是显示0225但用俄罗斯方法直接显示的是0X0直接是UNLOCK的，感觉不用俄罗斯软件直接就能写

作者: psoplus 时间: 2011-7-29 14:57
1017有人测试成功的么，我用的5欧姆电阻不行，显示的芯片类型是N的不是MX。

作者: liliumpx 时间: 2011-7-29 16:33
回复 lagerfeld 的帖子

不需要探针,进入vender模式就可以看到flash信息

作者: lkp779 时间: 2011-7-29 17:03
太好了，顶一下

作者: 大仙1 时间: 2011-7-29 18:16
转载了哈，哈哈您的帖子长度不符合要求。当前长度: 14 字节系统限制: 16 到 1000000 字节

作者: 13605111896 时间: 2011-7-29 18:46
Winbond Mediatek MT1335WE - 1017 - BLSL WORKED - 5r resistor什么意思，是可以用俄罗斯法还是什么？

作者: tcgame 时间: 2011-7-29 23:34
芯片：Winbond Mediatek MT1335WE - 1015 - BLSL
flash：winbond/nex[w25p20/nx25p20]
不能解锁！

作者: mirnamire 时间: 2011-7-29 23:42
回复 13605111896 的帖子

1017 用5欧的电阻，可解锁

作者: yoyofunk 时间: 2011-7-29 23:51
膜拜你，期待JS报价

作者: duhao1314 时间: 2011-7-30 00:20
惠州硬派玩家??
美博城一楼？
望回复，本人在惠州！！

作者: 76317089 时间: 2011-7-30 07:08
膜拜楼主，希望我的0225有解

作者: 76317089 时间: 2011-7-30 07:23
膜拜楼主，希望我的0225有解

作者: alen-fantasy 时间: 2011-7-30 10:57
回复 liliumpx 的帖子

下午准备开刷，能否能否qq请教：我的qq：272220302

感激！！！

作者: §旭№旭⒈ 时间: 2011-7-30 11:51
金龙科技破一个要600.。。。。。

作者: harneo 时间: 2011-7-30 11:54
很晕看不明白，我狂狂狂狂晕

作者: theal 时间: 2011-7-30 13:55
本帖最后由 theal 于 2011-7-30 13:58 编辑

0951-BLSL的05XC……的0225u路过

到底能刷不能纠结

等下导完授权只管试试好了

作者: heroherohero 时间: 2011-7-30 14:51
膜拜楼主 good good

作者: zhaoyuyan 时间: 2011-7-30 15:03
学习一下了!!!!!!!!!!!!!!!!!!!!!

作者: tfsd 时间: 2011-7-30 15:22
本帖最后由 tfsd 于 2011-7-30 15:22 编辑

[attach]170993[/attach][attach]170993[/attach]

兄弟，现遇到以下问题过不去：1-10流程正确出现，到11打开SlimUnlock这个软件，如图提示。。。
麻烦帮助一下，谢谢！

作者: theal 时间: 2011-7-30 15:25

tfsd 发表于 2011-7-30 15:22
兄弟，现遇到以下问题过不去：1-10流程正确出现，到11打开SlimUnlock这个软件，如图提示。。。
麻烦帮 ...

点“Outro / ATA Reset”，过一下下再点unlock

作者: theal 时间: 2011-7-30 15:27
贴错的9504（0225u）、0951-BLSL WINBOND、轻松提Key，但Slim Unlock就提示“returned a error”，杯具，看来是锁死了。

作者: tfsd 时间: 2011-7-30 15:32
我试试看，谢谢！
另外我的是芯片是1019，看帖子说有不成功的，主板是ICH10

作者: 夏日FISTA 时间: 2011-7-30 18:43
我的是1023的，那个最后一排序列号好像是X05的，是看前两个还是后面的，我的有希望没？这是不是最后一种破解方法了，不是的话是不是还要等

作者: 夏日FISTA 时间: 2011-7-30 18:45
我的是1023的，那个最后一排序列号好像是X05的，是看前两个还是后面的，我的有希望没？这是不是最后一种破解方法了，不是的话是不是还要等

作者: zzy1981 时间: 2011-7-30 22:20
店主给个链接或者qq 我是1017的需要你的帮助

作者: zhang842010 时间: 2011-7-31 11:05
1018 成功破解的路过呵呵

作者: wanquba05 时间: 2011-7-31 11:57
感谢LZ分享经验成功破解 0225 主机日期是 2010 .10. 6

欢迎光临 A9VG电玩部落论坛 (https://bbs.luryl.com/)