Xbox 360

[costi]

Besides, czy gra sie w gry czy oglada obrazki? Obecny poziom grafiki nie odstrasza i za dwa lata tez odstraszac nie bedzie, a grywalne tytuly na pewno sie znajda ;)

[cavarr]

Timing Attack Tested Succesfully: Downgrade from any Kernel without CP :twisted: :gitarzysta:

Robinsod managed to successfully boot his Xbox360 with one flashed eFuse with kernel 1888 using the timing attack we talked about some weeks ago. It's not something everyone out there can do yet, but as more information gets released (it's an open source project :)) and things get optimized and developed further it might open homebrew and linux for the Xbox360 on a much larger scale soon. Of course once your 360 is back to an (older) vulnerable kernel (4532,4548), you won't be able to go on LIVE anymore (it only accepts the latest kernel (5766 atm)) ... but a dual kernel system is a possibility (using a xD memory card even).

» Naciśnij, żeby pokazać/ukryć tekst oznaczony jako spoiler... «

From Robinsod on XBH:

Done it! My bricked box - one blown eFuse but no CPU key and no valid flash dump that would boot (I did have a valid 2241 dump though that would no longer boot because of the eFuse) - is now alive and well and booting 2.0.1888 with a patched CB (LD count = 1) and a "guessed" hash. Even doing it "manually" only took 3 evenings ;) Now, sleep

 

Just to be clear, the timing attack will allow you to downgrade to 2.0.1888. You can then upgrade to 4532 & run the KK sploit and obtain your CPU keys. You should be able to replace the original CB after the upgrade (this needs to be confirmed) and then the only "clue" to what happened is that you may have 1 or 2 more burned eFuses for the HV/Kernel version you are running.

 

It should be possible, soon, for anyone with an Infectus modchip and 20 Euros worth of homebrew hardware to downgrade. Dont forget the Kiosk disk is usable again too!

Here's a bit more info about his "proof of concept" downgrader hardware:

I'm using the Infectus chip (with a dll interface provided by them) to rewrite one NAND block with sequential hash guesses. The process takes approx 1 second. The Hynix data sheet quotes a 100,000 read write cycles, our worst case is 4096 or 4%. Since this is a one time operation I think 4% wear is acceptable.

Some PIC processors have CCP modules that allow an internal 16 bit counter to be sampled when a +ve or -ve edge is detected, the counter is claimed to have a 50nS resolution although I'm not convinced ;) Simple software in the PIC allows me to detect the end of CE and the POST port changing from 0x21 => 0xA4 (the end of hashing). The PIC also drives the JTAG reset line. A couple of cheap interface ICs and some passives complete the design - you will definitely be able to build your own hardware from easy to obtain parts, on stripboard, for around 20 Euros.

Controlling all this is some PC software that can generate the required CB section patch, control the infectus and the PIC. It would seem that the "cycle" time should be less than 3 seconds. To test this I am using the 360 I "bricked" at christmas, I don't know the CPU key for this box so I cant "cheat" and test each correctly "guessed" hash byte.

 

Once I finish testing I will post more info followed by a complete, open source package of hardware and software so you can build your own in a few hours. Now might be a good time to get that infectus chip.

 

One final point, a lot of the people who want to downgrade will probably have recent versions of the applications (dash, media player etc etc). Some of the latest dashes definitely completely replaced the dash.xex (and possibly others) rather than write new xexp files. These newer versions of the applications definitely require newer system libs and I doubt they will boot on a 2.0.1888 machine. We will need to obtain an image of a clean 2.0.1888 file system.

More useful information by Arnezami explaining the attack:

The timing attack does not try to "bruteforce" the cpu key itself. It tries to find/bruteforce a hash value which is a result of the usage of the cpu key (so even if you have that hash you still cannot backwards compute the cpu key). But finding this hash value (I usually refer to it as the CB-auth value) will enable the xbox to boot the original kernel (v 1888). This then allows you to upgrade to a vulnerable kernel (eg 4532) and THEN you can extract the cpu key using the kk exploit.

 

Since -on average- you will find the correct value at roughly half of the possible byte values you only need to try (approx) 128 values for each of the 16 bytes. Thats why vax is talking about 16 * 128 total number if byte changes...

There is a theoretical minimum to the reboot time of about 1 second. So in theory you could find the 16 bytes in 34 minutes. Thats probably not gonna happen. Grin And installing the hardware will probably take even more time so its not a really big issue. But this is basically where the time speculations are based on.

Dean T: Falcon 360s, first shipments are probably on the way from China now. Kliknij Tutaj!

Takie wiadomości na koniec dnia ;)

[MaZZeo]

Ten ostatni news cos nie działa :/

 

Ale czy dobrze zrozumiałem? Chodzi o Falcony? Czyzby juz gotowe i jadą z Chin? Poprawcie mnie, jesli zle zrozumiałem :lol2:

[.:RoGeR:.]

Tak dla waszej wiadomosci, dzisiaj przechodzac kolo sieci wypozyczalni blockbuster widzialem preordery na Elite z 2 grami (Bioshock i Halo 3) w cenie 320 funtow. :) Nie jest zle :)

 

Pozdrawiam

[humax5400]

Ten ostatni news cos nie działa :/

 

Ale czy dobrze zrozumiałem? Chodzi o Falcony? Czyzby juz gotowe i jadą z Chin? Poprawcie mnie, jesli zle zrozumiałem :lol2:

Na TeamXbox jest news ;) Start Falcona zapowiedziany jest na jesień.

[MaZZeo]

Kto z was ma większą kolekcję gier? ;)

 

http://s160.photobucket.com/albums/t162/velodyne_76/

Edytowane 24 Sierpnia 2007 przez MaZZeo

[kkNd!]

Kto z was ma większą kolekcję gier? ;)

ciekawe czy miejsca na dysku mu starcza na savy :lol: ale imho w tym momencie na klocka jest ~30 wartosciowych gier, reszta to tylko liczba ;)

[Syrob]

2 premium i jeden elite ?????????? czyzby tyle konsol zeby zawsze choc jeden byl sprawny ????

[kucyk]

na bank! i jedna ps3 to postawienia na szafie - zeby ladnie wygladala ;)

Edytowane 24 Sierpnia 2007 przez kucyk

[Fidel]

czy kierownica na pc posiadajaca zlacze USB bedzie dzialac na 360? chodzi mi o cos takiego:

http://www.allegro.pl/item226656937_kierow...wysylka_gr.html

[kucyk]

no co ty, tylko dedykowany sprzet!

[dem]

Tutaj masz jakies koło, które będzie działało pod klockiem. Tańsze niż to, od M$.

[Fidel]

za drogo:[ nie dam 300zl za kierownice

 

no to nic narazie nici z grania za kolkiem:P /no przepraszam za blad:p

 

 

wracam do bioshocka

Edytowane 25 Sierpnia 2007 przez Fidel

[Namod]

za kulkiem:P

Fidel, no widać znów na mnie padło... Jeśli już chcesz grać to " za kółkiem"

[eXelium]

No to mój X360 chyba wyzionął ducha :/ (3 światełka śmierci LOL)

O tym co mam teraz zrobić przeczytałem w FAQ. Ale mam jeszcze jedno małe pytanko apropo wysyłki. Otóż w czym ja mam go wysłać? W USA widziałem, że ludzie dostawali jakieś kartonowe pudełka a jak jest u nas?

[nrl]

nie lepiej zadzwonić do ms?

[eXelium]

Heh, dzisiaj to się raczej nie dodzwonię? A myślałem, że ktoś by mi powiedział.

[nrl]

tam robią jak w supermarkecie :D 24h na dobę ;) a co do pytania to ms daje (chyba) teraz własne pudełko przy odebraniu paczki.

[lukk_]

No to mój X360 chyba wyzionął ducha :/ (3 światełka śmierci LOL)

O tym co mam teraz zrobić przeczytałem w FAQ. Ale mam jeszcze jedno małe pytanko apropo wysyłki. Otóż w czym ja mam go wysłać? W USA widziałem, że ludzie dostawali jakieś kartonowe pudełka a jak jest u nas?

Z tego co czytałem na forum.psxextreme to wysyłać "nalezy" w jakimś pudle po prostu. Nie w tym oryginalnym, ponieważ juz Ci M$ go nie odda B-) B-)

[nrl]

TAK, ale z tego co wiem to ms wysyła obecnie kuriera razem z pedełkiem w które trzeba zapakować x :]

 

Medal of Honor Airborne on XBL demo :D

[draak]

Nie wiem, czy ktoś już podawał- elite na allegro:

 

http://www.allegro.pl/item229618373_xbox_3...owy_sklep_.html

 

Cena jest atrakcyjna.

[thuGG]

W Empiku w Arkadii w Wawie widziałem Elite po 1749, wiec jeszcze atrakcyjniej.

[nuras_en]

No to mój X360 chyba wyzionął ducha :/ (3 światełka śmierci LOL)

O tym co mam teraz zrobić przeczytałem w FAQ. Ale mam jeszcze jedno małe pytanko apropo wysyłki. Otóż w czym ja mam go wysłać? W USA widziałem, że ludzie dostawali jakieś kartonowe pudełka a jak jest u nas?

Obojętnie jakie kartonowe pudełko byle nie oryginalne gdyż nie dostaniesz go z powrotem i jeszcze jest większe zagrożenie przed kradzieżą - tak mi powiedział gość z ms, że prosza o nie wysyłanie w oryginalnych pudełkach. Wróci do Ciebie w białym z piankami.

[Jin*]

wie ktos cos na temat demka Beautiful Katamari? Na torrentach jest a na marketplace nie widze :lol2:

[thuGG]

Z tego co mi kumpel mówił to trzeba skorzystac z amerykanskiego marketplace, zeby Katamari sciagnac.

[Syrob]

Dziwne rzeczy sie dzieja jakis czas temu padlo calkiem niezle konkurencyjne forum http://forum.xbox-scene.pl/

a teraz przestalo dzialac http://www.xboxonline.pl/

............... cos niedobrego sie dzieje

 

........... "macalem" wczoraj ELIT'a calkiem spoko ale pada wole białego ;)

 

pozdro 4@ll

[nrl]

dokładnie u mnie można zassać demo Beautiful Katamari :] konto mam zarejestrowane w stanach.

[adbok]

dokładnie u mnie można zassać demo Beautiful Katamari :] konto mam zarejestrowane w stanach.

chyba konto zarejestrowane w USiA jest najlepszym rozwiazaniem (duzo wiecej dostepnych gier niz np w UK) no i ceny zdrapek sa duzo tansze :D np na allegro mozna kupic 13miesiecy za 89zl na USiA na na kraje UE zaplacimy 189zl :(

ehhh co za polityka microshitu :(

Mam juz zarejestrowane konto adbokPL w UK (nabitych 930pkt) czy moge jakos przeniesc to konto do USiA ? czy musze tworzyc nowe (a co za tym idzie zmieniac nick ?

[nrl]

hmm raczej nie możesz przenieść konta do USiA (borat ;) ) również z pkt lipa, ale tym najmniej powinieneś się martwić :D .

co do nicka...... jak chcesz zachować dotychczasowy powinieneś zmienić obecny nick na coś innego (taka opcja niestety kosztuje nie wiem dokładnie ile).

później po zmianie nicka założyć już konto używając starego wolnego nicka. chyba innej możliwości nie ma :(

[MaZZeo]

w psxextreme i u idiotów Elite jest za 1749zł, więc ta oferta z alledrogo jest gorsza :]