最新XBOX360脉冲自制完整刷机正式版教程 (更新dlportio.dll报错解决方案)

怪蜀黍

声明：破解有风险，动手需谨慎！这次自制刷机对手动能力不强和技术不到位的人来说风险非常的大.在准备刷自制之前一定要做好心理准备.如果对自己没信心的或者无法接受爱机一命呜呼的,还是就地找商家.出了问题请不要怀疑别人.首先怀疑你自己。本人不承担任何责任！

一：脉冲自制介绍及优点

===============================
脉冲自制的简单描述：
现当处理器工作在降频模式时，发送短小的脉冲信号，并没到真正导致复位，而是改变了代码的运行方式，看起来进行bootloader内存比对的函数总是返回"没有差异"的信息。内存比对函数用来检查下一个运行阶段的bootloader中的SHA哈希，如果和当前bootloader中的保存值一样就运行。所以我们可以在NAND里随便放一个bootloader，其实他的SHA哈希是不正确的，但通过reset glitch方法来攻击前一个bootloader，这样我们放在NAND里的bootloader就可以运行，基本上任何代码都可以运行

================================
自制的优点：
1：免盘运行游戏，可以从网上下载游戏.直接从内置硬盘,USB等存储器读取游戏.告别光驱噪音
2：解锁XBLA游戏.支持运行以往需要花点费从live上下载的游戏
3：自制的界面，目前来说做得最出色的当属FSD团队出品的freestyle dash。
4：能读取出CPU GPU的温度并且改变风扇大小，从而远离三红
5：突破硬盘大小的限制，无论是1T还是2T.动手能力强的人甚至可以把3.5寸的硬盘DIY进去
6：支持USB读取数据，U盘，移动硬盘等等.这里要说一句，XBOX360只识别第一个分区FAT32格式的硬盘
7：不再受限于各种加密，类似AP2.5 XGD3完整检测
8：运行自制的软件.比如各种模拟器，电影播放器等等.
9：随意修改游戏.比如最近出的水果忍者变态版.
10：还有很多优点有待于开发，人有多大胆地有多大产

怪蜀黍

二：脉冲自制前的准备工作

1：首先要确定自己的机器是否符合刷自制的条件。请检查机器背后的生产日期，如果是2011年6月份以前生产的机器，那么恭喜你，你的机器符合刷脉冲自制的条件，如果生产日期为2011年6月份以后，先不要着急，你手上拿的应该是一台slim版机器，请检查机器背后的铭牌.见图：
  
如果红圈位置写着10.83A 那么恭喜你，符合条件可以刷自制，如果显示9.6A。那么不符合自制条件，只能从正或者坐等破解

=============================
2：准备材料
(1)电烙铁*1（初学者推荐60w以内.有条件的可以选择AT936）
(2)焊锡 （建议买带好一点助焊剂的锡线）
(3)助焊剂
(4)脉冲IC*1（本教程选择的是Matrix小组的产品，也就是俗称的蓝版IC.买之前叫卖家帮你写好程序）
(5)线材 (线材推荐选择粗细为AWG30的单股多芯镀银线)
(6)热塑胶*1
(7)热塑枪*1
(8)68NF独石电容*1 （slim版机器用不到可以忽略，和老板说683独石电容就OK，这东西也就1毛钱，可能新手比较难找得到）
(9)nand刷写版 (本教程选择的是Matrix NAND Programmer，原因比较容易上手，想要速度请选择LPC 2148)
(10)拆机工具等等

beretta

顶！技术贴要是要顶的！为广大机友做出贡献了~

怪蜀黍

三：开始动手刷机

1：拆机
这次拆机不像以往刷LT2.0，需要比较彻底，连内裤都要脱到底，具体的不再描述。
=====================================================================================
2：开始焊接
首先，在需要用到焊接的焊盘上灌点锡，因为很多主板的焊盘都是镂空，灌锡有助于下一步的焊接
   
然后，把nand读写器的1，2，3，4，5，6和GND点焊接到对应的焊点（这里用到的焊线不用太细，可以粗一点稳定就行，GND点如果比较难搞定可以选择焊接到视频输出口等其他GND点）

老版厚机焊接图



slim薄版机焊接图


焊接完以后把主板装回（也可以不装，但是一定要小心短路，因为机器通上点就算不开机也是带电的），先将连着主板的nand刷写版通过usb连接到电脑，再把xbox360的电源插上电 注意：这个时候不能打开XBOX360,让他处于通电但是不开机状态，这个时候主机电源应该显示的是黄灯，至于光驱盒硬盘之类的东西可以不用接到xbox360上，甚至slim的4G小板子都可以取下来   
这个时候，电脑会提示搜索到新硬件，下载帖子里附带的压缩包，把压缩包里面的文件解压到C盘根目录，然后请手动将驱动安装指定为nandpro文件夹里面的 custom.inf 文件。安装完驱动以后，打开nandpro文件夹里面的 XNandHealer.exe


(运行此程序需要Net Framework 3.5) 文件，选择右上角的usb，然后点击Detect确定，这个时候软件已经识别到nand刷写版。并且会会在上方显示你机器的nand容量



点击flash 图案上面的Read选项，选择好相应的容量，在右边Multiple Read的选项选择读取次数，最多支持读4次，一般读2次在第一和第二栏打上勾就可以，开始读取nand（容量会在XNandHealer上面显示，除了双65以外，其他机器一律选择16M，双65的机器请自己选择对应的256M或者512M，双65机器查看容量方式请看flash芯片上的编号，2G就是256M，4G就是512M，或者在机器界面的设置里面查看，256M与512的nand可以只读取前64M的信息。如图选项填入64
  

如果不嫌慢的话就选择全部读取，还有一点要提一下的是，如果有些人买的是nandpro3.0内核的LPC2148，请自行下载相对应的nandpro3.0，本教程附带的是nand2.0e）
选取对应的nand读取容量，和读取次数(一般在1和2上打钩读取2次就可以)


软件会自动进入dos界面开始读取，

读取完2次nand以后软件会自动对比，如果2次的nand正确，会看到如图绿色的勾，

如果正确读取的2次nand存在坏块，会如图显示感叹号，并且显示绿色MATCHED，这说明你的nandflash中存在bad block，请无视掉继续下一步工作

如果两次对比错误，就会显示感叹号，并且显示红色MISMATCH，这时请进行第三次读取，直到对比正确为止

读取完nand以后，点击Build Xell Reloaded选项，在select image中选择刚才读取的正确的nand，然后在下面选好自己对应的型号，slim机器就选择trinity，双65选择jasper16或256或512，单65选择falcon，选择完以后选择下方的Build Xell Reloaded，然后会自动开始合成xell，当合成完以后，你会看到一个成功的界面，

点击确定以后就可以看到右方image_00000000.ecc显示绿勾，点击绿勾下面的 Wriet Xell to NAND 这个时候会跳出确认窗口，

点击确认以后软件就会自动开始把xell刷入 xbox360的NAND 中。

没过1分钟就会显示写完4F，提示刷写完成按任意键退出，

怪蜀黍

这时先将机器电源拔掉，然后拔出USB线，然后就可以把nand刷写版焊下来，已经不再用到这个东西。开始下一步关键的IC焊接

首先将IC上的点如图短接，厚机请短接2个红色的fat点，slim机器请短接2个红色的slim点

接下来把IC上的Vcc,GND,A,B,C,D,E,F点如图焊上锡，方便接下来的焊接

使用热熔枪在IC的背面打上热熔胶，
  
固定于对应的位置，这里老版厚机要注意，GND点要如图对准点，并且拿出准备好的独石电容，焊接在GND点和F点上，然后把GND点如图连接
  




slim机器IC放置位置
  
  
照着官方给的焊接图依样画葫芦焊接上线，具体的线长没有硬性的规定，老版厚机线长每个点差不多够用就可以，slim版机器A点可以尝试40cm左右的长度，其他的点尽量的短，可以根据我给出的走线图估测线长（我的走线不一定完美，只是给出一个例子，有改正的地方欢迎提出）

怪蜀黍

SLIM

怪蜀黍

PHAT

怪蜀黍

下面是我个人的焊接走线图仅供大家参考，这里有几点需要注意的地方，1：焊好之后不能拉扯焊线，焊盘很容易脱落 2：对付比较难焊的点比如C点，可以在C点上先预焊上锡，焊之前在烙铁头上多蘸点助焊剂 2：焊线的头上最好先镀上锡，特别是铜芯的焊线 3：A点我选择焊在了背面与之想通的点，使飞线走背面过提高稳定性，这里可能与上面的官方焊接图有所差别







slim背面走线

完成焊接以后，请先仔细检查一下每个点，是否正确焊接，特别要检查是否有焊渣掉进PCB板，防止短路，检查完以后接上电视机通上电，同时插上网线，并且保证路由器的DHCP功能是打开的，电脑也同时连接着路由器（没有路由器的人可以不插网线，目前新版本的XELL是支持HDMI输出的，所以接什么输出到电视机都无所谓），然后开机耐心等待系统进入XELL界面（老版厚机正常情况是秒进xell，slim可能需要等待片刻）

顺利进入XELL界面以后，系统会开始读取出CPUKEY和DVDkey以及LDV等等资料，如果插了网线会显示正确的IP地址（不插网线一样会显示IP,但是这个IP是错误的）

记住底下自己的IP地址，然后在XNandHealer点击Build Glitch Image选项，点击Select image选择nand1.bin，右边的Model选择自己的机器型号（slim就是trinity 双65是jasper16或256或512 单65就选择falcon）在IP Address中输入刚才获得的IP地址，然后点击右边的Key From IP（没插网线的人或者这个方法不行的人可以在CPU Key中手动输入CPUkey）这个时候软件就能获得CPUkey了，点击Build Glitch软件就会开始自动合成自制固件

合成固件以后，进入C盘的 NANDPRO 文件夹，这时候会多出一个 glitch_image.bin 文件，此文件就是自制固件
把此文件改名为 nandflash.bin，然后把 nandflash.bin 文件和 nandpro 文件夹里面的 xenon.elf 文件同时拷贝到U盘的根目录（U盘必须为FAT或者FAT32格式）

这个时候关闭XBOX360并且断开电源，把刚才拷贝了nandflash.bin 文件和 xenon.elf 文件的U盘插到机器上，开机。等待进入xell界面，会自动识别到U盘的 xenon.elf 文件并且开始刷写nand

稍等片刻，你会看到界面提示完成并且关机，这个时候关机然后断开电源，再插回电源，你就会看到久违的XBOX360开机界面了。这个时候机器还缺少体感资料和人偶系统，下载官方的14699更新包解压到U盘根目录（下载地址http://download.microsoft.com/do ... pdate_14699_USB.zip）然后把$systemupdate改名为$$ystemupdate插到xbox360中，就会看到提示升级，选是开始升级。到这里说明你已经成功自制.
保存nandpro文件夹里面的nand1.bin和nand2.bin文件，以及刚才获得的cpukey，并妥善保管!~

怪蜀黍

四：各种问题的处理

1：开机速度慢
slim机器目前似乎做不到每一次都秒开，只能说无限接近于秒开.如果开机速度平均超过5分钟，先试着调整A点的线长，从50cm开始依次减少5cm，直到开机速度满意为止，或者尝试在A点和GND点之间加一个22PF或者24PF或者27PF的电容。

老板的厚机目前都能做到秒开，无论是双65还是单65甚至是双90。如果你的开机速度非常的慢甚至无法开机，重点检查F点，可以尝试着换个走位，或者换个长度。只要你觉得开机速度能接受，就不需要再折腾了，没必要过分的追求秒开

2：厚机开机卡在西瓜界面

尝试把背后的走线绕开红色圈圈，接着检查C点的焊线是否焊接正确。如果还是老问题，检查合成过程是否正确

3：xell界面能进，但是无法进系统
这个情况多为机器硬件正常，但是软件出错。自制机器中，最重要的两个东西就是cpukey和LDV。其他的什么nand和KV都是浮云，都可以随意的修改。当出现这个问题时，检查LDV是否正确。用360 Flash Tool打开提取出来的nand，记下LDV数，然后把XBOX360进入xell，查看fuseste 07后面的f个数，比如说显示fffff00000000000，f数为5，则这台xbox360的cpu中的单向计数锁数为5，检查这个数字是否和360 Flash Tool打开的LDV数吻合。如果不吻合，那么无法进系统的原因就是在此了。如果吻合依然无法进系统，说明问题不出于此，尝试以下办法
用一个CB值相同正常使用的nand，并且拥有此nand的cpukey。用360 Flash Tool打开nand，点击左下角的Patch，然后填入自己的LDV值，最后在Rebuild Image填入自己的cpukey重新加密打包。试着用加密好的nand合成自制固件重新刷入机器



4：关于坏块处理
由于NAND Flash的工艺不能保证NAND的Memory Array在其生命周期中保持性能的可靠，因此，在NAND的生产中及使用过程中会产生坏块。坏块并不可怕，厂家都会把坏块映射到相应的位置。这里上一个坏块映射图
16M nand坏块映射

256M/512M坏块映射




一般情况下坏块可以无视掉不需要特殊的处理，如果RP不好正好碰到坏块处于4F以内位置，或者正好处于0x001(16M Key Vault), 0xEF7(16M Config Block)等关键位置，那么可能就需要动手来处理了。具体的方法不再详解，请参考坏块处理文档

5：原始nand丢失
原始nand其实都是浮云，你甚至都不需要保存原始nand和cpukey。因为nand可以随意修改，而cpukey是直接烧录在cpu硬件中，随时可以通过xell来读取（新手的话还是建议保存好原始nand和cpukey）所以不用害怕，如果现在的机器正常使用，那么可以通过flash360或者xell来提取此刻的nand，照样能用来升级nand。如果机器出现崩溃无法正常使用，能进XELL,那么请参考上面的第3条----（3：xell界面能进，但是无法进系统）  来救活你的机器。如果机器的整个nand都崩溃，尝试刷入相同CB能正常使用的nand到你的机器中，然后再刷入Ecc使机器进入Xell，接下来就可以通过上述第3点的方法来救回你的机器

怪蜀黍

软件包下载(15号更新XNandHealer0.74新增launch.ini修改(已经加入本人修改好的launch.ini)以及支持Ecc前50个block的坏块处理 这里感谢软件作者TingedAce
http://115.com/file/bhgt1xaj#自制软件(更新0.74版本).rar

如果软件提示系统缺少dlportio.dll文件.请下载dlportio.dll并且复制到C:\\Windows\\System32文件夹里面
dlportio.rar (14 KB, 下载次数: 269)

2012-3-14 21:40 上传

点击文件名下载附件
dlportio.dll

点击下载dlportio.dll

sc9156

好！好！好！

sc9156

完了！把双65 512M刷成双65 256M变砖了

雨天不打伞

  [s:371]  [s:371]

蜡笔小新

引用第11楼sc9156于2012-04-19 22:46发表的  :
完了！把双65 512M刷成双65 256M变砖了

有原始固件不会变砖头的，再做一次刷回来，

mzy5566

tai 感谢 了 正少DLL 文件

天晴liem

  [s:374]

123我试试

谢谢 学习了啊

bw208

大神级别的。

爱是无耻

大神，能把你的固件还有软件发给我吗？我急用！

爱是无耻

还有脉冲IC，能给个马云家的链接吗？