部分0225使用MRA探针（俄罗斯法）解锁，并写入破解固件详细教程。110730日更新

wangluoxi

回帖不给力，只好加诅咒了。哈哈。
芯片为Mediatek MT1335WE 1021 BLS的
研究了4个小时终于完美收工。注意，U盘从9199的系统升级到13599不会冲掉破解固件滴。
文内所需软件都在最下方的连接贴中提供。
先说几个重点的地方吧。
1，各位JS，方法会了不要打价格战了。我觉得吧，，，，50--200是一个合理的区间，不要太黑，也不要太低了，不然大家就都玩的没意思了。
2，这个方法还是有一定的局限性的，一般越早的0225成功率越高。
3，啥子USB PRO之类的都是浮云，电源板就是电源板，只要能供电就OK，这个大家一定要明白。
4，这个方法貌似USB PRO好像要用专门的配件，没有的需要PC主板本身支持刷写才行。但USB PROB不是必须的，而且很可能不支持MRA探针。
0225兼容性问题:
0225光驱及以后出的光驱不像9504和其他光驱一样,对sata芯片比较挑剔.很多主板由于兼容性问题导致无法提取key,以及将来的固件刷写
0225已知兼容芯片组:
Intel:ICH8, ICH9, NM10 和之后推出的芯片组
JMB系列
Silicon系列
AMD:SB710 SB750
NV和VIA卡全军覆没
5，就像我上一个帖子里提到的，如果主板南桥符合，但总是提示让POWER OFF的话，就要关了光驱电源，改另外一个SATA口，再试试也许就行了。这里强调一点。只要出来提示让POWER OFF.就一定失败了。要重新来。记住！新版的360刷机过程绝对不会出来这些提示的。再说点经验，好像每次用掉一个SATA口之后，这个口就不能再次提取了。要换下一个SATA口。直到用完之后，关机重启，才能继续用。
这些前期的铺垫很重要，这些不交代清楚了，给了你方法你也搞不定，回头还要问这问那的。
6.回楼下的，我只是说明了我是从9199的机子升级到13599，不影响破解固件的继续使用，对什么系统版本的光驱可以刷并没有影响。
7，一些芯片的支持情况，其中几个我是亲自测试的。有朋友搞定，这里有错误的一定告诉我，以便大家参考。注意！！！芯片型号只做参考，FLASH类型才是重点，现在基本所有MXIC的都可以，WIN的都杯具。查看方法就是按照帖子下边第8步进入进入Vendor mode模式，看你的FLASH类型。这个操作不需割线路板。所以你可以先看看是否可以解锁再动手。
通过芯片简单识别方法的方法：
注意看MT1335芯片的最后一行参数，
如果是03开头的就是MXIC，
悲剧的05打头就是WINBOND。。。
芯片第二行10XX代码释义——
比如MT1335WE - 1020
10: 代表年份，2010年
20: 代表该年生产周期，第20周，即2010.5.12-2010.5.18
jackshell提供传送门

这个可以初步识别，当然进JF 或者DOSFLASH看是最准确的。
这个列表基本不用看了。只要看03的还是05的就可以了。哈啊哈。
Winbond Mediatek MT1335WE - 1009 - BLSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1010 - BLSL didn't don't WORK
Winbond Mediatek MT1335WE - 1011 - BLSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1012 - BLSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1013 - BLSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1014 - BLSL WORKED - Resistor 4.7r
Winbond Mediatek MT1335WE - 1015 - BLSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1016 - BLSL WORKED - 10r resistor ？有不成功的。
Winbond Mediatek MT1335WE - 1017 - BLSL WORKED - 5r resistor
Winbond Mediatek MT1335WE - 1019 - BLSL WORKED - 7r resistor   ？有不成功的。
Winbond Mediatek MT1335WE - 1020 - BLSL didn't don't WORK
Winbond Mediatek MT1335WE - 1020 - CMSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1021 - BLSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1022 - CMSL WORKED - Resistor 8r
Winbond Mediatek MT1335WE - 1023 - CMSL WORKED - Resistor 10r (auch 12r)
Winbond Mediatek MT1335WE - 1036 - BLSL didn't don't WORK
Winbond Mediatek MT1335WE - 1038 - CMSL didn't don't WORK
Winbond Mediatek MT1335WE - 1040 - BLSL didn't don't WORK
Winbond Mediatek MT1335WE - 1041 - CMSL WORKED - 10r resistor
Winbond Mediatek MT1335WE - 1042 - CMSL WORKED - 10r resistor 是MXIC的
Winbond Mediatek MT1335WE - 1043 - BLSL didn't don't WORK
Winbond Mediatek MT1335WE - 1046 - BLSL didn't don't WORK
Winbond Mediatek MT1335WE - 1048 - BLSL didn't don't WORK
Winbond Mediatek MT1335WE - 1049 - BLSL didn't don't WORK 有MIXC的，不知道能不能解锁。
Winbond Mediatek MT1335WE - 1051 - BLSL didn't don't WORK
8，我管需要用到的这个探针起个名字就叫MRA探针，随你喜欢不喜欢，反正我喜欢。
说说基础工作
按照下图切割线路板，其实很简单，就割一刀就可以。比9345的简单多了。


按照这个原理图制作MRA探针，或者到我的店里买现成的。

开始说流程
1，拔掉其他的光驱！开机进入操作系统，安装好.NET2.0和3.5。
2，重启一下，将光驱用SATA线和主板连接好，注意！！！光驱是通过SATA线和电脑连起来的。不要再问我光驱是怎么和PC连接的。
3，将电源板和光驱连接，打开电源。注意！！！光驱的电力是通过电源板或360主机供给的，不要再问我电源板是干什么用的。电源板的电是从PC的提供的硬盘大4PIN的电源线里取的。
光驱在完全断电的情况下是可以拔插SATA线的，但必须确定是光驱完全断电的。
4，打开JF软件，进入DVDKEY32这个标签，看左下侧是否有0225的光驱信息，没有的，就更换左上角的I/O端口，直到找到0225的光驱，那个...的按钮是用来刷新端口的。记得把右上角的那个ONLY DUMMY.BIN的勾勾上。重要！
5，找到光驱后，记下你现在用的SATA端口的端口*号，一会儿会用到，就是X后边的4位数即可。
6，选择Slimkey这个按钮，如果顺利的话，就会自动读取出0225的原始固件。保存好，会提示是否自动加载破解固件，如果是下载的我的工具包，则直接选是就可以。否则就要自己加载破解固件，然后按中间那个大长按钮来从上边复制光驱信息到下边的破解固件里。
这个图是这个界面的一个简介

7，合成完毕，选保存文件。保存好固件,然后选择第3个标签，就是那个MTK的标签。
就是这个图

8，选择Intro/Device ID的按钮，如果顺利的话，就会进入Vendor mode模式。重要！！注意了。这里很重要。不要像9504的那样去选择Slim Unlock的按钮！而要直接选择Intro/Device ID的按钮。这里坑了我将近2个小时。

9，如果提示让POWER OFF的话，就要关掉JF.断了光驱的电，拔掉主板上的SATA线，换另外一个SATA口插上。再给光驱供电，再打开JF，在第一个标签里加载破解固件。进第三个标签，在左上角的I/O处选择更换好之后的SATA口，再选择Intro/Device ID的按钮，看是否能够进入Vendor mode模式，如果又提示POWER OFF的话，就继续换SATA口，重复刚才的操作，直到进入Vendor mode模式，或者重启计算机再试，或者你主动放弃不再继续破解。
10，进入Vendor mode模式，就要看FLASH的信息了。如果是MXIC的，那么恭喜你，你可以继续了。如果不是，就请再等等吧。会有办法的。
11，打开SlimUnlock这个软件，指定接口ID，和JF内相同就行，先点read status 等读取到Flash的状态，会提示你的光驱未解锁，也就是SPI Status得到数值之后如果为0x8C表示是锁定状态，连接探针，点Unlock，如果成功会有提示的。成功之后，MRA探针就可以拿开了。注意！！！到此，这个探针就不再需要了。写入时是不需要继续用这个探针的。


12.回到JF里，选择写入按钮，开始写入。
13，完成。
那个什么公交车转的话，记得留下原帖地址，毕竟我还要时不时的更新并修复一些错误的。
原理基本清楚了：
割掉给芯片防烧写针脚（猜的）供电的3.3V，停止给27和35脚供电，之后通过用俄罗斯探针，使27和35脚通过10欧的电阻与GND相连，产生一个低电平，再配合软件，使其进入刷写状态。个人分析，欢迎指证。

XBOX360刷光驱工具集，含刷机软件含固件含教程含辅助软件20110729更新，115网盘下载

感谢惠州硬派玩家给予的指导。

wang0455

我也是MT1335WE 1021 BLS的
等你放出过程。谢谢

lpengh

期待放出破解教程

xyz888

我来学习一下了~~~

nzp103

大神啊，哈哈，膜拜你。。。

盛达科技

太好了，顶一下

该用户已被禁言

1042-CMSL 是否可以这样破解，还有个问题就是 以后如何升级？

泡沫〆﹏记忆

LZ快发吧 我就是8月的机器啊

darekneo

可惜我不是9199,友情顶下

lucy1985

我的是1038-CMSL，有戏没