本帖最后由 上帝之右手 于 2012-9-12 00:34 编辑
CoronaV2 Nanddumping is done … XeLL even boot !
CoronaV2 Nand 提取完成 … XeLL 可以启动！ 更新2：目前这个操作还是建立在将 4G NAND 芯片替换成 16MB NAND 芯片的基础上，看来 4G 破解之路还很长啊！
更新1：实际上这项工作不是由 Orkid1818 完成。而是由 zhangjiqi007 完成的！
Orkid1818, dayton360mods.com‘s member, share with us today some proof of his works on corona V2. Basicly he was able to dump the nand of his Corona V2 (4Go xbox with phison’s eMMC chip linked to the nand) and was to launch XeLL to grab CPUkey.
Orkid1818, dayton360mods.com 的成员, 今天与我们一起分享和见证他在 corona V2 上的作品. 基本功能是提取 Corona V2 主板的 NAND 固件内容 (通过群联 eMMC 芯片连接到 NAND 的 4GB xbox 主机) 并实现了 XeLL 的启动运行而且提取到了重要的 CPUkey.
Here you can see as proof the nand dump :
从下面的截图您可以看到作为 nand 被提取的证据：
Here is a pastbin of XeLL output, you can see that the nand isn’t properly recognize.
这是一个 pastbin 的 Xell 输出，你可以看到这个 nand 的识别并不完整。
We can say from that
但我们可以看出
- Magic bytes are OK
- Magic bytes 是正确的
- Nand dump is 66 Mo (like the data part for Jasper BB nand)
- Nand 固件容量为 66 MB (类似 Jasper BB nand 数据提取的效果)
- the CPUKey decrypt the KV properly and display console info as corona
- 提取的 CPUKey 正确的解密了 KV 部分并显示了 corona 主机的信息
- Bootloader are the one from corona
- Bootloader 来自于一台 corona 主机
So it’s definilty legit
Odd stuff, the nanddump don’t contain the spare data (info about the pages of the nand), probably because of the phison chip … maybe they are in it? Time will tell.
But every good news comes with a bad one, orkid1818 is Asian and we are meeting to trouble to exchange technical info about how he manages to do it but time will help =)
More news soon.
Thx to Juggahax0r, dayton360mods.com‘s admin for the news tips.
You can also check his Facebook page there.
Thx also to Swizzy for his clever help as usual.
这一部分在说现状和展望，不详细翻译了：
坏消息：提取的 NAND 还不完整，还有一些重要数据没有完全得到，怀疑和群联芯片有直接关系。
好消息：orkid1818 是亚洲人，时间会为我们带来更多的好消息，真诚祈祷并耐心等待吧！！！
消息来源：http://www.homebrew-connection.org/
| 
川公网安备 51019002005286号
楼主
发表于 2012-8-10 10:24 · 山东
