Перепрошить xbox 360 своими руками пошаговая инструкция

Прошивка в Xbox по сути является операционной системой, с помощью которой функционирует гаджет.

Программная оболочка приставки называется Xbox One 360. Её главная задача – организация быстрого доступа пользователя к своему аккаунту в магазине игр Xbox Live.

Внешне система напоминает Windows 8 с урезанным функционалом.

Управление сервисами и программами происходит с помощью плиток и поля поиска.

 Заметим, что главная особенность официальной прошивки для Xbox заключается в том, что практически все игры на ней платные. Пользователь может запустить или скачать только подлинные копии ПО. 

Если вы хотите получить возможность устанавливать любые игры из интернета или использовать на приставке пиратские диски, нужно прошить свой Xbox.

Предупреждение:

• После самостоятельной прошивки Xbox вы теряете право на получение гарантийного обслуживания от производителя. Вся ответственность за совершенные действия и их последствия лежит только на владельце гаджета;
• Инструкция детально описывает все действия процесса перепрошивки и рекомендуется к выполнению только опытным пользователям, которые понимают, как разобрать устройство и могут выбрать подходящую для себя версию прошивки.

Какую прошивку выбрать?

Для Xbox существуют несколько вариантов кастомной ОС, которую можно установить на девайс.

Все они позволяют работать с самописными дисками, но имеют разные свойства.

Не советуем выбирать первую попавшуюся прошивку. Лучше ознакомьтесь с описанием каждой и выберите наиболее подходящую.

XKey

XKey – это популярная версия прошивки, главная особенность которой заключается в функционировании на базе эмулятора Linux.

Системой легко управлять, она простая в установке, а игры на Xbox будут запускаться с помощью флешки.

 Достаточно скачать игры на USB-накопитель, подключить флешку к приставке и начать играть. Прошивка состоит из двух частей – замена чипа Xbox и подключение порта USB, с помощью которого и происходит подключение флешек. 

Заметим, что эмулятор привода нужно покупать отдельно. Найти их можно на различных сайтах по продаже (Авито, Юла, Амазон).

Рис.2 – внешний вид эмулятора

Позитив:

• Играйте в любые игры по сети или в одиночном режиме;
• Прошивка позволяет сохранить официальный Xbox Live

Негатив:

• Платный контент в играх так и останется платным;
• Нужно покупать эмулятор, стоимость которого варьируется в пределах от 2000 до 3000 рублей.

Freeboot

Второй способ прошивки называется Freeboot и является самым распространенным среди пользователей. Разработал этот метод хакер из Франции.

За последние несколько лет прошивка получила широкое распространение, из-за чего Майкрософт даже пришлось создавать специальное обновление, которое препятствует установке Freeboot.

Однако, хакер создал новую версию прошивки, поэтому вы все еще можете работать с ней.

Подходит Freeboot для всех типов Xbox.

Позитив:

• Запуск любой игры с флешки или подключенного жесткого диска;
• Сохранение аккаунта Xbox Live;
• Работа с самописными дисками или их виртуальными образами;
• Возможность скачивать контент DLC и Live Arcade совершенно бесплатно.

Negatives

• Заблокирована игра по сети. Это единственное, что удалось сделать разработчиками из Microsoft для препятствия использования прошивки.

Dual Nand

 Dual Nand – это одновременно и вариант прошивки, и тип работы с гаджетом. Он позволяет сохранить лицензионную прошивку и установить её пиратскую копию на базе ядра Линукс. Таким образом, вы сможете обратиться в сервисный центр для получения гарантийного обслуживания, играть в лицензионные игры или работать с их пиратскими копиями. 

Неофициальную часть прошивки всегда можно убрать.

Рекомендуем это вариант для тех, кто боится испортить приставку в результате перепрошивки.

Позитив:

• Игры по сети;
• Работа с пиратскими дисками;
• Сохранение возможности покупки платных игр из магазина.

Негатив:

• Более сложная установка, которая требует базовых знаний написания скриптов. Именно поэтому она не подойдет все пользователям;
• Нужно дополнительно покупать специальный чип Dual Nand, который устанавливается в приставку.

IXtreme LT 3.0

IXtreme LT+ — это наиболее функциональная прошивка для Xbox. Её особенность заключается в постоянном выпуске новых версий, для которых в Майкрософт не успевают создавать защиту.

Это означает, что вы в любой момент можете установить оригинальную версию и вернуться к использвоание лицензионного контента.

Однако, использовать сразу две прошивки нельзя.

Positives

• Игра по сети;
• Интерфейс схож с оригинальной версией ОС;
• Сохранение аккаунта Xbox Live;
• Получение регулярных обновлений.

Негатив:

• Без постоянного обновления до новейших версий со временем в Майкрософт все же забанит ваш аккаунт.

 Исходя из всех преимуществ и недостатков разных типов прошивки, наиболее удачный вариант для установки на Xbox – это IXtreme LT версии 3.0. Её инсталляции занимает гораздо меньше времени, чем работа с другими прошивками. 

Далее рассмотрим процесс установки IXtreme LT 3.0 на Xbox. Обратите внимание, что для начала нужно подготовить девайс к перепрошивке.

Подготовка к прошивке

Перед стартом прошивки необходимо выполнить несколько действий по подготовке гаджета. Выполните все описанные ниже шаги.

Шаг 1 – Обновляем Dashboard

Dashboard – это второе название «родной» операционной системы приставки.

Неважно, какая в Xbox используется версия привода, пользователи все равно могут обновлять Dashboard для получения нового функционала и возможностей.

Обновление Dashboard выполняется бесплатно, а запустить процесс можно, если зайти через приставку на официальный сайт Support Xbox.

Заметим, что обновлять ОС необязательно, но это помогает избавиться от возможных ошибок и неполадок после установки IXtreme.

Выполните такие действия:

• Возьмите USB-флешку и на компьютере отформатируйте её, указав, что файловая система должна быть FAT;

Рис.6 – форматирование накопителя

• Перейдите на сайт и скачайте новейшую версию ОС для вашего устройства;

• Распакуйте содержимое полученного архива на USB-накопитель;
• Отключите свою консоль. Затем подключите флешку и повторно запустите устройство;
• При включении появится окно Troubleshoot. В нём нажмите на плитку Offline system Update.

Далее система автоматически распознает флешку и начнет обновление. После завершения действия консоль перезапустится с уже новой версией Dashboard. Все установленные программы и игры будут сохранены.

Шаг 2 – Подготовка инструментов

Следующий шаг для установки IXtreme – это подготовка всех необходимых инструментов, которые нужны для физической модификации приставки.

Вам понадобится:

• Кабель SATA. Его будем использовать для соединения консоли с вашим компьютером;
• Для открытия корпуса приставки используйте отвертку, ключ torx10 или стандартная отвертка (часовая). Также, в интернете можно приобрести специальный девайс Opening Tool для более простого открытия корпуса;
• Компьютер или ноутбук под управлением Windows с возможностью подключения кабеля SATA.

Шаг 3 – Определение версии привода

Если вы не знаете, какая версия привода установлена в вашей консоли, нужно разобрать девайс.

На самом приводе его производитель указывает точное название и модель. Эта информация понадобится на этапе установки IXtreme.

Заметим, что полностью извлекать привод нужно обязательно. Достаточно открыть корпус и найти верхнюю часть нужного компонента, а затем открутить все его части отверткой.

Некоторые примеры внешнего вида приводов разных производителей:

Шаг 4 – Работа с компьютером

Снимите заднюю крышку компьютера и подключите SATA к неиспользуемому разъему на главной плате. Вторую сторону SATA следует подключить к приводу приставки.

Кабель видеовыхода VGA также следует подключить к Xbox, чтобы консоль продолжала свою работу.

Если вы решили использовать HDMI, тогда соедините приставку с телевизором.

Убедитесь, что компьютер и консоль включены в настоящий момент и следите за тем, чтобы устройства не отключались до завершения прошивки.

Шаг 5 – Установка Port I/O 32

После подключения приставки к компьютеру запустите Диспетчер устройств. В списке найдите компоненты Xbox.

Нажмите правой кнопкой мышке на раздел «Xbox 360» и в списке действий кликните на «Обновить».  В новом окне выберите не автоматический апдейт, а поиск обновлений вручную.

Рис.11 – окно Диспетчера устройств Windows

Далее система предложит вам указать директорию, из которой нужно установить файл.

Скачайте драйвер по ссылке, разархивируйте содержимое архива в отдельную папку и в окне Диспетчера задач укажите эту директорию как источник установки обновлений.

 Windows может показать сообщение о безопасности, пропустите его и продолжайте инсталляцию. Новый драйвер нужен только на время установки прошивки для консоли. Вы в любой момент можете откатить все драйверы на вашем ПК и установить официальные версии разработчика. 

Шаг 6 – Скачиваем Jungle Flasher и подключаем привод

На компьютер скачайте и установите утилиту Jungle Flasher по ссылке .

В архиве вы найдете EXE-файл программы и директории прошивки IXtreme для всех моделей приводов.

После установки утилиты запустите её.  В главном окне найдите окно «MTK Flash 32».

Кликните на поле списка и в нем выберите модель вашего привода.

Рис.13 – главное окно Jungle Flasher

При нажатии на клавишу настроек привода должна выводиться надпись «Drive in Vendor Mode».

Это означает, что привод успешно подключен к компьютеру и синхронизирован с программой.

Рис.14 – успешное подключение привода

Если у вас возникают ошибки на этом этапе, советуем переподключить девайс к вашему ПК. Часто неполадки появляются, если версия Dashboard  не была обновлена.

Шаг 7 –Обработка ключа привода

Теперь программе нужно узнать ключ подлинности привода. Выполните такие действия:

• В окне Jungle Flash перейдите во вкладку DVD Key;
• Кликните на IO Port;
• Выберите привод;
• Нажмите на клавишу

Рис.15 – считывание ключа

Программа сохранит ключ в отдельной директории. Он понадобится для дальнейшей установки прошивки IXtreme.

Прошивка для всех моделей приводов

Теперь можно приступать непосредственно к прошивке вашего Xbox на IXtreme.

Ниже представлены инструкции для всех версий приводов.

Samsung

Владельцам Xbox с приводом от Samsung нужно выполнить такие действия:

• Убедитесь, что DVD консоли успешно подключен к программе. В главном окне должны отображаться те же системные сообщения, которые представлены на рис. 14;
• Зайдите во вкладку «MTK Flash»;
• С помощью нажатия на кнопку Sammy Unlock вы разблокируете привод.

Если установка прошивки на Xbox производится впервые, нажмите на кнопку «ОК» в появившемся сообщении о возможной опасности.

Затем следуйте всем инструкциям программы, которые будут показаны в новом окне.

После завершения разблокировки вы будете возвращены в окно «MTK Flash 32». В нем нажмите на клавишу Read, чтобы считать текущую прошивку.

Вам будет предложено создать резервную копию оригинальной ОС. Сделайте это, чтобы в будущем иметь возможность вернуть стандартные настройки консоли.

После считывания прошивки с привода на него можно записать новую копию прошивки. Для этого нажмите на клавишу Write и в выпадающем окне выберите корневую папку скачанной ранее IXtreme для вашего привода.

После получения сообщения об успешной записи прошивки на приводе, нужно нажать кнопку «Outro ATA Reset». Это позволит правильно остановить процесс прошивки и избежать дальнейших ошибок.

 Важно! Без нажатия на клавишу «Outro ATA Reset» после включения консоль сразу подключится к серверу Майкрософт. Как следствие, вы будете навсегда забранены на  Xbox Live. 

Рис.19 – завершение прошивки

BenQ

После подключения привода в Jungle Flasher откройте вкладку «MTK Flash» и кликните на «BenQ Unlock».

Далее все действия аналогичны процессу прошивки привода от Самсунг:

• Нажмите на кнопку «Read»;
• После завершения считывания сохраните на компьютер резервную копию и ключ для её установки;
• Далее нажмите на клавишу «Write»;
• В проводнике выберите папку с прошивкой IXtreme для привода BenQ;
• Нажмите на Outro Ata Reset для остановки процесса прошивки.

Отключите привод от компьютера, установите его назад в корпус консоли и запустите девайс. Процесс первого включения после перепрошивки описан ниже.

Lite-On

Пользователям Lite-On прошить Xbox будет сложнее. Только новейшие версии приводов можно без проблем подключить к Jungle Flash.

Если у вас не получается синхронизировать девайс с программой, это означает, что нужно разобрать привод и добраться до его печатной платы.

 Найдите на плате точку с надписью MPX01. Её расположение указано на рисунке ниже. Убедитесь, что вы нашли правильную точку, так как все они очень плотно расположены друг к другу и их нумерацию легко спутать. 

Рис.21 – расположение точки MPX01

К этой точке нужно будет подносить зонд пока прошивка не запишется. Это нужно для того, чтобы привод не заблокировал возможность установки новой ОС для консоли.

Теперь в программе откройте раздел «MTK Flash» и нажмите на клавишу «Lite-ON Erase».

В новом окне нажмите на кнопку «PhatKey». Далее программа может начать долго загружаться. Ничего не закрывайте, через несколько минут действия снова станут активны. После завершения действия в окне свойств привода появится надпись «MTK Vendor Intro failed».

Только после появления такого сообщения вы можете начать использовать зонд на приводе. Убедитесь, что сам зонд включен, а затем прикоснитесь им к кнопке MPX01 на плате.

Через несколько секунд отпустите зонд. В окне Jungle Flasher появится системное сообщение о разрешении прошивки. Нажмите «ОК».

Теперь перезагрузите привод. После повторной синхронизации привода с Jungle Flasher появится сообщение о том, что нужно сохранить новый ключ продукта. Самостоятельно на компьютере выберите директорию, в которой будет записан ключ.

После завершения записи ключа нужно зайти в окно «Firmware Tool». Нажмите на кнопку «Manual Spoofing». На будет активна после того, как утилита заново распознает подключенный привод.

В появившемся окне Load key bin нужно выбрать папку с сохраненным ранее ключом. В результате, к пользовательской прошивке будет применен рабочий ключ.

Теперь вернитесь во вкладку «MTK Flash» и нажмите Read для считывания прошивки IXtreme из файла. Когда приложение потребует указать ключ продукта, в окне проводника выберите ранее созданную папку с ключом в формате BIN.

Нажмите на кнопку Write для старта записи прошивки. Это займет 10-15 минут времени. И наконец, нажмите на Outro ATA Reset для завершения. В свойствах привода должна появиться надпись «Verified».

Hitachi

Пользователям Hitachi нужно узнать не только производителя привода, но и точную цифровую модель устройства.

Если серийный номер привода начинается с числе 78 или 79, вам нужно записать один дополнительный диск с серийником для правильной разблокировки привода.

В программе есть специальная вкладка Hitachi. Откройте её и нажмите на поле «Insert 79 Audio CD». В результате, откроется вкладка браузера веб-страничкой на которой вы можете скачать нужный файл для записи на диск.   Файл имеет расширение BIN. Его просто нужно записать на отдельный CD-R.

Теперь в окне Jungle Flasher нажмите на «Send Mode-B» и следуйте всем инструкциям программы. После выхода из «Режима В» вставьте в привод ранее записанный диск.

Если у вас привод с серийником, который начинается с числа 79, далее нажмите на кнопку «79 Unlock».

Начнется процесс чтения оптического накопителя. Через несколько секунд привод сам откроется. Заберите диск и закройте DVD.

 Для владельцев приводов других версий на кнопку «79 Unlock» нажимать не нужно. 

Теперь вы можете выполнить стандартный процесс прошивки во вкладке «MTK Flash».

Поочерёдно нажимайте на Read, Write и OUTRO ATA Reset для установки IXtreme.

Запуск после прошивки

После завершения процесса установки новой ОС нужно повторно вмонтировать привод в консоль и закрыть корпус девайса.

Теперь подключите приставку к ТВ или компьютеру, чтобы начать играть.

Вы столкнетесь с новым интерфейсом и понадобится создать новый аккаунт пользователя.

В целом, ничего больше не меняется. Теперь вы можете устанавливать любые игры из интернета или оптического диска.

Бан на Xbox Live

Блокировка пользователя на Xbox Live – это необратимый процесс, который не может решить служба поддержки или сам пользователь.

Если ваш аккаунт заболочен, то и саму консоль вы больше не сможете использовать с официальной прошивкой.

Заметим, что прошитые приставки гораздо сложнее продать.

 Чтобы избежать бана, рекомендуем устанавливать только надежные версии кастомных прошивок. К примеру, Dual Nand или IXtreme. Важно внимательно следовать всем шагам инструкции по установке новой ОС и не пропустить этап нажатия на кнопку «Outro ATA Reset». 

Вывод

Прошивка Xbox позволяет преодолеть массу ограничений и сэкономить на покупке игр.

В то же время, вы должны отдавать себе отчет о том, что любые системные ошибки или баги могут привести к необратимым последствиям.

Приведенную в статье инструкцию рекомендуем выполнять только продвинутым пользователям, которые понимают основы аппаратного строения консоли.

Тематические видеоролики:

XBOX360 – игровая консоль седьмого поколения, разработанная кампанией Microsoft, которая является прямым конкурентом Play Station 3 и Nintendo Wii U. Для воспроизведения видеоигр в Xbox 360 используются DVD-диски. В постсоветском регионе они обходятся довольно дорого. Если пользователь желает получить доступ к широкой библиотеке игр совершенно бесплатно, то консоль прошивают. Геймеры получают доступ к пиратским играм или чтению записанных дисков. Иными словами, пользователь существенно экономит на покупке лицензированного продукта. В среднем цена процедуры зависит от типа прошивки Xbox 360 и модели консоли. В московских ремонтных сервисах ценник колеблется в районе от 1 000 до 4 000 рублей.

Целесообразность процедуры

Объективно XBOX360 – это устаревшая платформа. Разумеется, Microsoft всячески поддерживает самую продаваемую приставку. Однако с каждым годом игр становится все меньше и меньше, а онлайн популярных видеоигр постепенно падает. На сегодняшний день прошитое устройство принесет куда больше пользы, чем лицензионная версия продукта. Особенно если до этого пользователь был незнаком с вселенной видеоигр.

Предупреждение

Производители видеоигр и Microsoft заинтересованы в получении прибыли, поэтому регулярно проводят волны проверок. Существует вероятность получить бан в сервисе Xbox Live.

Также при неправильных манипуляциях с приставкой существует риск получить «кирпич», поэтому помните, что каждый лично несет ответственность за возможные проблемы. Стоит отметить, что даже при успешной прошивке приставка лишается гарантийного обслуживания. Потеря гарантии означает невозможность получить бесплатное сервисное обслуживание в течение гарантийного срока.

Наиболее популярные версии

На сегодняшний день имеется четыре популярные прошивки. Каждая из них обладает своими преимуществами и недостатками, поэтому подробнее остановимся на каждой версии в отдельности.

Xkey

Xkey – самый дорогой способ получить бесплатные игры, требующий покупки дополнительного ПО. Для того чтобы реализовать прошивку понадобится XK3Y – набор инструментов, главным компонентом которого является фирменная материнская плата x360key. Дополнительно для удобства можно докупить:

1. Пульт управления, позволяющий управлять некоторыми процессами.
2. Xk3y WiFi Dongle – фирменный инструмент в лице USB-адаптера. С его помощью ISO-образы запускаются при поддержке специального интерфейса.
3. Xk3y Gecko – адаптер, позволяющий создавать ISO-образы лицензионных видеоигр на USB или жестком диске.

Принцип работы Xkey довольно прост. Пользователю открывается функция эмуляции DVD привода. С его помощью можно запускать игры с флешки или «серого» диска. Главное преимущество Xkey заключается в том, что у геймеров остается доступ к сервису Xbox-Live. Благодаря этому можно полноценно пользоваться онлайном на Xbox 360. Стоит отметить и некоторые недостатки:

1. Xkey является самой дорогой на рынке.
2. Не все устройства поддаются Xkey. Например, модели, выпущенные после 2012 года, не смогут прошиваться этим способом.

Freeboot

Freeboot – самая популярная кастомная прошивка для Xbox 360. С технической точки зрения Freeboot предлагает модификацию стандартного интерфейса управления – Dashboard. Главный козырь Freeboot заключается в возможности записи игр на жесткий диск, флешку или сторонний HDD или SDD накопитель. Используя Freeboot открывается право запускать видеоигры без лицензионного диска. Используя Freeboot 3.0, он вообще не понадобится. Теперь осветим минусы прошивки:

1. Новый интерфейс (DashLaunch и XeX Menu), с которым необходимо освоиться.
2. Невозможность использовать официальные онлайн сервисы Xbox Live, иначе бан. Проблема частично решается наличием неофициальных серверов LiNK.

Dual Nand

Dual Nand – не особо популярный тип прошивки Xbox 360, поскольку требует от пользователя знаний в электронике. Наверное, сложность процедуры и высокая вероятность испортить приставку – главные минус. Кроме того, для прошивания придется купить дополнительный чип (например, Squirt Dual NAND).

Из козырей Dual Nand выделяется ее универсальность. Геймеры получают две системы: модифицированную Freeboot и лицензионное ПО. Таким образом, открывается возможность безнаказанно использовать Live сервисы, запуская любой пиратский софт.

IXtreme LT 3.0

IXtreme LT 3.0 для Xbox 360 подразумевает прошивку привода, что дает доступ к использованию не только лицензионных дисков, но и пиратских подделок, скачанных из интернета образов, а также простых дисков, записанных на болванке. Консоли с последней версией IXtreme LT 3.0 обладают поддержкой Xbox Live без риска получения бана.

IXtreme LT 3.0 разрешает играть в видеоигры, которые изначально были недоступны в домашнем регионе. Особенно хорошо IXtreme LT проявит себя у любителей японских эксклюзивов. Из недостатков можно отметить невозможность играть в аркады в фирменном магазине.

Важная информация! У корпорации Microsoft есть ревизия консоли Xbox 360E под названием «Winchester». К сожалению, на данный момент эти модели не поддаются никакому взлому.

Выбираем прошивку

Из четырех представленных прошивок лучшими вариантами установки являются Freeboot и IXtreme LT 3.0 для Xbox 360, поскольку процесс прошивки отличается простотой и не требует сложных манипуляций с консолью. Кроме того, вероятность получить бан – одна из наиболее низких (при грамотной эксплуатации). Именно с Freeboot и IXtreme LT 3.0 чаще всего продаются поддержанные Xbox 360. Однако из-за возможности полноценно использовать онлайн IXtreme LT 3.0 является более функциональным и востребованным вариантом для Xbox 360.

Будем рассматривать процесс прошивки Freeboot и IXtreme LT 3.0 для Xbox 360.

Обновление Dashboard

Чтобы обезопасить себя от бана консоли рекомендуем загружать обновления с флешки или внешнего накопителя. Чтобы получить актуальную версию Dashboard перейдите на официальный сайт Майкрософт и загрузите обновление на флешку. Далее требуется:

• разархивировать скачанный файл на флешку;
• вставить USB накопитель в Xbox 360;
• перезагрузить консоль и обновления установятся автоматически.

Перед установкой не забудьте отформатировать флешку. Важно, чтобы USB накопитель использовал файловую систему FAT.

Необходимые инструменты

Для процедуры потребуются такие инструменты:

• отвертка, чтобы открутить верхнюю крышку приставки;
• SATA-кабель для связи между ПК и консолью;
• персональный компьютер;
• программа Jungle Flasher;
• USB-коннектор.

Определяем версию привода

Перед тем, как прошить Xbox 360  в домашних условиях необходимо определить модель дисковода. Требуется отодвинуть верхнюю крышку приставки и аккуратно снять его. На корпусе должна находиться наклейка с подробной информацией. Необходимо выделить описание производителя. На Xbox 360 использовались четыре фирмы:

1. Samsung.
2. BenQ.
3. Lite-On.
4. Hitachi.

Подключение к компьютеру

Снимите защитную крышку ПК, чтобы подключиться к SATA разъему. Важно следить, чтобы все устройства работали исправно и не отключались в процессе. От пользователя требуется:

1. Подключить SATA к не используемому разъему на плате.
2. Вторую часть провода подключить к Xbox 360.
3. Таким же образом подключаем питание.
4. Не забудьте подключить видеовыхода VGA к консоли.
5. Если используется HDMI вместо VGA, то тогда понадобится телевизор.

Установка Port I/O 32

Подключив консоль к ПК, откройте «Диспетчер устройств» и найдите пункт с компонентами Xbox. Нажмите правой кнопкой мыши (ПКМ) на строку «Xbox 360» и выберете «обновить». Далее используйте ручную инсталляцию обновлений.

Система потребует указать место, откуда будут устанавливаться файлы. Скачайте и разархивируйте драйвер на ПК. При выборе директории выберете то место, где сохранены эти файлы.

Работа с Jungle Flasher и приводом

Для того чтобы прошить приставку Хбокс 360 понадобится программа Jungle Flasher и вспомогательное ПО. Установив программу, найдите иконку под названием «MTK Flash 32». Далее отыщите модель привода.

Если нажать на кнопку «настройки дисковода» и появится запись «Drive in Vendor Mode» – это знак, что оптический привод успешно подключился и программа его распознает. Если возникают какие-либо неполадки — обновите версию Dashboard. Скорее всего не правильно обновили версию прошивки.

Обрабатываем ключ привода

Последний шаг – выяснить ключ подлинности для дисковода. Для выполнения задачи, требуется выполнить следующие шаги:

• открыть программу и найти параметр «DVD Key»;
• выбрать дисковод, используемый на консоли;
• далее нужно нажать на команду IO Port;
• нажать на кнопку «LO83info».

Полученный ключ сохранится в отдельной директории. Он понадобится пользователю в процессе установки.

Методы прошивки консоли для различных приводов

Samsung

Для устройств фирмы Samsung:

• проверьте, что диск успешно подключен к утилите;
• перейдите во вкладку под названием «MTK Flash»;
• нажав на кнопку «Sammy Unlock» активируется разблокировка дисковода.

При первичной установке прошивки нажмите на «ОК». Откроется окно со стандартной формой, где будет рассказываться, что все действия выполняются на свой страх и риск. Следуйте командам лаунчера.

По завершению разблокировки произойдет возврат в «MTK Flash 32». Здесь необходимо нажать на «Read», чтобы приложение начало считывать прошивку. Программа предложит сделать резервную копию фирменной ОС. Не пропускайте этот шаг, чтобы в будущем иметь возможность вернуться к стандартным настройкам.

Как только программа считает прошивку откроется опция, позволяющая записать модифицированную прошивку. Чтобы запустить процесс нажмите «Write» и в открывшемся окне выберите папку, где она находится.

Получив сообщение об успешной записи, от пользователя требуется нажать на клавишу «Outro ATA Reset». Данная процедура позволит правильно остановить процесс прошивки.

ВНИМАНИЕ! Если забыть нажать на это кнопку, то при запуске приставки будет автоматически получен бан!!!

BenQ

Для производителя Benq, сначала подключите дисковод, откройте «MTK Flash» и выберите раздел, где имеется наименование дисковода.

После этого все действия производятся по аналогии с приводами от «Самсунг»:

• нажмите на «Read»;
• сохраните на ПК резервную копию и ключ для установки;
• используйте «Write» (в проводнике выберете место, где сохранена прошивка);
• далее следует кнопка «Outro Ata Reset», которая запустит инсталляцию;
• отключите дисковод от компьютера и подсоедините его к приставке.

Hitachi

Владельцам консоли с приводом Hitachi требуется знать не только марку производителя, но и серийный номер девайса. В случае, если «серийник» начинается числами 78 или 79, то пользователь придется записать дополнительный диск с серийным номером. Данная процедура необходима для того, чтобы разблокировать привод. В утилите Jungle Flash имеется вкладка с названием привода Hitachi. Нужно открыть ее и нажать на графу «Insert 79 Audio CD». Откроется прямая ссылка на скачивание файла для записи. После загрузки необходимо записать его на CD-R диск.

В окне кликните на команду «Send Mode-B» и следуйте инструкции по установке. При выходе из «Режима B» пользователю нужно вставить диск с записанным ранее файлом. В случае если привод 79 номера, используйте команду «79 Unlock». Далее запустится чтение диска. Через пару секунд можно забрать диск (привод откроется самостоятельно). После этого откроется стандартный способ прошивки посредством команды «MTK Flash».

Lite-On

Наиболее проблемным приводом является Lite-On. Обратите внимание, что только новые модели привода без проблем синхронизируются с Jungle Flash. В случае если утилита не синхронизируется, придется разбирать привод. Вплоть до печатной платы. Задача — отыскать на плате точку, именуемую MPX01. Местонахождение точки указано на изображении ниже. Нужно убедиться в правильности найденной точки, поскольку они плотно располагаются. Крайне легко ошибиться и спутать нумерацию.

К точке MPX01 потребуется подносить зонд или щуп до тех пор, пока прошивка не запишется. Для изготовления зонда берем острый предмет и припаиваем (или прикручиваем) к нему массу (землю) от устройства к которому подключено питание привода (блок питания компьютера, или приставки). Подобные действия – необходимость. В противном случае привод автоматически заблокирует установку модифицированной ОС. Теперь перейдем непосредственно к процессу прошивки:

1. Откройте утилиту в разделе «MTK Flash», нажав на кнопку с название дисковода.
2. В новом окне найдите команду «PhatKey».
3. Подождите, пока утилита обработает информацию. Не закрывайте окна. Ожидайте, когда клавиши на панели инструментов вновь будут активны.
4. По завершению процесса в окне свойств оптического привода на экране отобразится: «MTK Vendor Intro failed» –знак, что пользователь может начинать использовать зонд на приводе.
5. Включите зонд, а после прикоснитесь им к точке MPX01. По истечению пары секунд отпустите его.
6. Если все сделали правильно, то в утилите появится сообщение, которое разрешит запустить процесс.
7. Нажмите «ОК» и перезагрузите дисковод.
8. Повторная синхронизация встретит пользователя сообщением, где будет сказано, что требуется сохранить новый ключ продукта.
9. Теперь задача – выбрать директорию, куда он запишется.
10. Завершив запись, зайдите на панель «Firmware Tool», где требуется нажать на клавишу «Manual Spoofing». Кнопка окажется кликабельной, распознав вновь подключенное устройство.
11. После откроется окно «Load key bin», где пользователю необходимо выбрать место, где сохранен ключ. Вследствие чего в модифицированной прошивке будет использоваться рабочий ключ продукта.
12. В главном меню перейдите в раздел под названием «MTK Flash».
13. Нажмите на клавишу чтения «Read», что запустить процесс считывания прошивки из файла.
14. В время инсталляции, утилита затребует ключ продукта. Укажите его при помощи проводника.
15. Нажав «Write» запустится процесс записи (сама процедура займет четверть часа).
16. В конце используйте команду «Outro ATA Reset». Надпись «Verified» является уведомлением об успешности операции.

Запуск консоли

Чтобы проверить работоспособность вставьте диск с заранее записанной игрой. На болванке должна быть записана игра. Если игра загрузится, как обычный лицензированный диск, то операция прошла успешно. Еще один знак успешно прошитой консоли – новый пользовательский интерфейс.

Бан Xbox Live

Корпорация Microsoft стремиться всячески защитить собственный продукт от взлома при помощи блокировок. Если речь идет о «махинациях с лицензионными продуктами», то блокировка может прилететь, как мгновенно, так и через несколько месяцев. Последствия банов довольно радикальны: игроки больше не имеют возможности пользоваться live сервисами и общаться с другими геймерами. С недавнего времени кампания Microsoft начала блокировать винчестеры. Отныне пользовательские данные невозможно перенести на другую приставку. В целом, нарушение правил Майкрософт превращают платформу в «кирпич».

Вы наверняка слышали про игровую приставку Xbox 360, и что она «прошивается». Под «прошивкой» здесь имеется в виду обход встроенных механизмов защиты для запуска копий игр и самописного софта. И вот здесь возникают вопросы! Каких механизмов, как они обходятся? Что же наворотили разработчики, как это сумели обойти? На самом деле, тема очень обширная и интересная, особенно для Xbox 360 — здесь можно встретить уязвимости в ПО, аппаратные недочеты, и совсем уж магическую магию. Интересно? Заглядываем! В первой части у нас знакомство с гипервизором, приводами и прошивками…

Знакомимся с подопытным

Игровая приставка Xbox 360 увидела свет аж в 2005 году и с тех пор не претерпевала изменений в характеристиках железа. Всё время, что она выпускалась, это были те же самые:

• 3.2 GHz PowerPC CPU, / 3 ядра
• 500 MHz GPU
• 512 MB RAM
• SATA DVD-ROM
• SATA HDD (опционально)

Да, со временем менялся дизайн, уменьшались нанометры:

Тем не менее, все игры одинаково хорошо работали на всех «ревизиях» приставок – это как раз тот случай, когда современные игры можно запустить на оборудовании 2005 года.

В момент релиза было сделано громкое заявление, что консоль разрабатывалась как можно более защищённой – кастомные чипы с защитой на аппаратном уровне, и вообще, хакеры такого ещё не видывали:

There are going to be levels of security in this box that the hacker community has never seen before

Что же придумали разработчики?

Во-первых, они сделали всё, чтобы программный код системы нельзя было достать. В центральный процессор встроили ROM на 32 КБ, содержащий первичный загрузчик (1BL) и SRAM на 64 КБ, в котором он исполнялся. Из кристалла CPU содержимое ROM достать очень и очень непросто:

Во-вторых, в тот же процессор засунули специальные фьюзы – пережигаемые (в буквальном смысле, высоким напряжением) перемычки, своеобразная однократно программируемая память. Фьюзы содержали:

• биты блокировки JTAG интерфейса
• биты, определяющие назначение приставки (retail / devkit / testkit)
• уникальный 128-битный ключ процессора
• счётчики Lock-Down Value (LDV) для запрета даунгрейда

Да-да, количество фьюз ограничено. Если вы умудрились обновить свою приставку 80 раз подряд, счётчик CFLDV кончится и … не знаю, я не пробовал так делать. Вероятно, приставка больше не сможет обновляться.

В-третьих, разработчики реализовали цепочку доверия. Для проверки подлинности загрузчиков использовалась комбинация современных (на тот момент) алгоритмов SHA-1 и RSA-2048, что исключало возможность запуска своего кода или неавторизованной модификации загрузчиков даже в случае, если вы каким-то образом достали все ключи из приставки и смогли пересобрать систему.

В-четвёртых, разработчики решили пойти дальше по принципу «никому не доверяй» и засунули в тот же несчастный CPU специальный аппаратный модуль защиты ОЗУ! С его помощью все области с программным кодом шифровались, а для наиболее важных областей (гипервизор) включался контроль целостности!

Этим разработчики защищались от DMA атак, когда через внешние устройства, имеющие доступ к оперативной памяти, изменяют программный код системы в ОЗУ.

Наконец, разграничением прав на регионы памяти занимался гипервизор. Только он мог сделать страницы исполняемыми, естественно, перед этим он проверял цифровую подпись, так что загрузить неподписанный код или исполнить что-то из области данных нельзя было даже через уязвимость в каком-нибудь драйвере или игре (ось и игры запускались с правами kernel).

В результате, операционная система Xbox 360 была хорошо защищена, и потому в качестве первого вектора атаки был выбран DVD-ROM.

Запускаем… бэкапы!

В Xbox 360 основным носителем для игр был выбран двухслойный DVD-диск. Естественно, и здесь присутствовали защитные механизмы:

• обмен данными с DVD-ROM шифровался уникальным ключом
• в начале диска были специальные «Security Sectors» для подтверждения лицензионности
• исполняемые файлы на диске имели цифровую подпись

Но защите DVD-привода было уделено гораздо меньше внимания, чем основной системе. Игровая приставка оказывала DVD-приводу слишком большое доверие — именно DVD-ROM определял лицензионность диска. Более того, прошивка хранилась во внешней памяти и могла быть считана программатором:

В результате, 14 мая 2006 года commodore4eva (c4eva) выпустил первую модифицированную прошивку для привода модели TS-H943:

Прошивка читала сектора безопасности из фиксированных областей на DVD-болванке и обманывала приставку, заставляя ту думать, что вставлен лицензионный диск.

Одновременно с этим была выпущена прошивка «0800», предназначенная для создания копий игр и чтения секторов безопасности. Привод Xbox 360, прошитый такой прошивкой, определялся в компьютере и мог полностью читать сектора диска с игрой.

Ещё игру можно было частично скопировать следующим трюком:

• ставим в компьютерный DVD-ROM обычный двухслойный диск
• ждём, пока успокоится и перестанет крутиться
• скрепкой открываем лоток и меняем диск на игру от Xbox 360
• закрываем лоток и делаем образ диска!

(Срабатывало не на всех моделях DVD-ROM)

Самое важное, что прошивался привод исключительно программно, специальными ATA-командами. В комплекте шла специальная программа для считывания оригинальной прошивки и записи модифицированной. В оригинальной прошивке хранился заветный ключ, которым привод был привязан к Xbox 360:

Потеря ключа означала невозможность запуска даже лицензионных дисков, так что некоторые записывали ключ в блокноте, сохраняли его везде, где только можно, это было самым заветным знанием.

Отдельной темой шла паника по поводу игры онлайн. Все боялись, что Microsoft узнает, что привод модифицирован и дистанционно отключит приставку. Некоторые даже делали аппаратный мод для переключения между заводской и модифицированной прошивкой:

На оригинальной прошивке играли «в лицензии» и с подключением в сеть, на модифицированной интернет-кабель стыдливо отключали. Кстати, паника была не зря, а вот такие моды были совершенно напрасны, всё логировалось и без подключения к сети.

Ровно через месяц (15 июня 2006 г.) прошивку портировали на другую модель привода, что ставили в те времена в Xbox 360 — Hitachi GDR3120L. У него также была внешняя флешка, содержащая прошивку:

Этот привод был лучше защищён:

• прошивка хранилась в ПЗУ в зашифрованном виде
• в прошивке был контроль целостности
• для перезаписи прошивки, нужно было заходить в специальный «Mode B»

И если с первыми двумя пунктами исследователи справились сами, подвиг перевода в «Mode B» предстояло повторить всем

юным

прошивальщикам.

Действо это предлагалось выполнить с помощью специального загрузочного диска со Slax Linux, либо закорачиванием проводов при старте. Закорачивать нужно было контакты 0 и 9 коннектора питания привода. Например, булавками!

В обоих случаях, после таких измывательств, привод определялся в Windows как обычный DVD-дисковод, где его подхватывали и

насиловали

прошивали.

После первого релиза кастомные прошивки дорабатывались, повышалась стабильность, добавлялась поддержка новых игр, в общем, всё как обычно.

Ответ Microsoft

Разработчики на обвинения, что «невзламываемую» консоль взломали, ответили просто:

Систему не взламывали, просто научились запускать копии игр, мы работаем над этим

Что реально было сделано для исправления ситуации:

• Samsung TS-H943 стали поставляться с прошивкой ms28, которая не заходила в режим прошивки по известной ATA команде
• Появились Hitachi GDR3120L с прошивками 0078 и 0079, не прошивающиеся даже в режиме Mode B
• Появились новые приводы BenQ-LiteOn VAD6038
• Начались первые точечные «баны» пиратов в Xbox Live, пиратам запрещалось играть онлайн навсегда

Если с банами всё было однозначно и непоправимо (на тот момент времени), то с приводами исследователи в скором времени разобрались:

• Для Hitachi нашли разблокировку режима прошивки через специальный аудио диск

  

• Samsung ms28 и BenQ VAD6038 отлично заходили в режим прошивки через недорогие SATA контроллеры VIA 6421

  

На время оставим поле битвы за прошивки привода, там был не слишком интересный период, когда исследователи пытались сделать «Stealth» прошивки, чтобы не забанили в Xbox Live, подстраивались под новые игры с новыми «волнами» — версиями обновления системы и портировали результаты на всё расширяющееся многообразие прошивок и приводов. Всё равно всё прошивалось, «бэкапы» успешно запускались, Xbox 360 набирала популярность у народа…

Ломаем ось!

Как вы помните из первой части повествования, в системе Xbox 360 был гипервизор, контролирующий всё и вся. Так вот. В одной из версий системы в нём неожиданно появилась уязвимость! Как именно исследователи получили образцы кода гипервизора мне доподлинно неизвестно. Но факт – уже в конце 2006 г. исследователи запустили на Xbox 360 неподписанный код, а в начале 2007 уязвимость была устранена разработчиками:

Timeline:
Oct 31, 2006 — release of 4532 kernel, which is the first version containing the bug
Nov 16, 2006 — proof of concept completed; unsigned code running in hypervisor context
Nov 30, 2006 — release of 4548 kernel, bug still not fixed
Dec 15, 2006 — first attempt to contact vendor to report bug
Dec 30, 2006 — public demonstration
Jan 03, 2007 — vendor contact established, full details disclosed
Jan 09, 2007 — vendor releases patch
Feb 28, 2007 — full public release

Гипервизор имел одну особенность – в отличие от остального кода, он исполнялся не в виртуальном адресном пространстве, а в физическом (Real Mode). Трансляция не использовалась, обращения велись напрямую (адреса вида 0x00000000’xxxxxx). То ли это было сделано для скорости, то ли для простоты… И здесь крылась одна особенность адресного пространства Xbox 360.

Режим доступа к памяти определялся по её физическому адресу. А именно — старшие биты адреса имели служебное назначение. К примеру, адрес 0x00000000’0000201C означал прямой доступ к адресу 0x201C, а 0x00000100’0000201C означал, что требуется «на лету» расшифровать и проверить целостность при чтении того же самого физического адреса 0x201C.

Соответственно, чтобы исполнение велось с включёнными шифрованием и защитой, нужно обращаться к адресам вида 0x00000100’xxxxxxxx. Только тогда аппаратный модуль включал защитные механизмы. Поэтому на аппаратном уровне нужный бит добавлялся автоматически (за это отвечал специальный регистр HRMOR – Hypervisor Real Mode Offset Register)!

Ещё раз – как только гипервизор обращается к адресу вида 0x00000000’xxxxxxxx, MMU автоматически меняет этот адрес на 0x00000100’xxxxxxxx, включая шифрование и защиту! Так что любые попытки исполнить код «напрямик» из физической памяти, без защиты и шифрования, обречены на неудачу … или нет?

Давайте посмотрим на уязвимый код гипервизора версии 4532:

//в %r0 – номер системного вызова
13D8: cmplwi %r0, 0x61 //сравниваем с максимальным допустимым ID
13DC: bge illegal_syscall //если переданный номер больше 0x61, говорим, что неверный
...
13F0: rldicr %r1, %r0, 2, 61 //умножаем номер системного вызова на 4
13F4: lwz %r4, syscall_table(%r1) //достаём адрес обработчика из таблицы
13F8: mtlr %r4 //помещаем адрес обработчика в регистр lr
...
1414: blrl //прыгаем на этот адрес

Видите суслика? А он есть! Инструкция cmplwi работает с 32-битными значениями, а вот rldicr – с 64-битными! То есть мы можем подать в качестве номера системного вызова значение 0x20000000’0000002A, оно пройдёт проверку (потому что младшая 32-битная часть меньше 0x61), и в результате вместо адреса 0x10EC, адрес обработчика будет браться из 0x80000000’000010EC!

А дальше, как говорится, следите за руками. Старшие биты адреса не равны нулю, соответственно, HRMOR не добавляется! А поскольку реальное адресное пространство 32-битное, выставленный нами 63 бит просто игнорируется. Мы перенаправили гипервизор в незашифрованную и незащищённую память, просто подав некорректный номер системного вызова!

Но подождите, чтобы было куда прыгать, нам нужно уметь записывать в физическую память свои данные. Как этого достичь?

Здесь в дело вступает второй фактор – GPU в Xbox 360 был умным, даже чересчур умным. Он поддерживал специальную шейдерную инструкцию «MemExport» для выгрузки данных геометрии в физическую память. То есть вы могли скомпилировать шейдер, исполнить его на GPU и тем самым записать что угодно куда угодно! И самое главное, что шейдеры не были подписаны, если вы каким-либо образом модифицируете диск с игрой, то легко сможете подменить код шейдера.

Оставался один вопрос. Как подменить код шейдера на диске с игрой? И вот здесь очень пригодился взлом DVD привода приставки. Написали шейдер, подменили в образе игры, записали на болванку и запустили Linux!

Да, для запуска приходилось каждый раз запускать игру, дожидаться срабатывания эксплойта, ставить загрузочный диск с Linux, но это уже было хоть что-то!

Как уже говорилось, Microsoft выпустили обновление системы, в котором исправили уязвимость гипервизора. Но что, если вернуть уязвимое ядро?

Даунгрейд!

Вообще, в архитектуру Xbox 360 были заложены механизмы защиты от даунгдейда. В аппаратных фьюзах процессора каждый раз при обновлении выжигался очередной бит (повышался Lock Down Value, LDV), и при несоответствии этого самого LDV в фьюзах и в системе, консоль просто не запускалась.

Рассмотрим структуру загрузчиков Xbox 360, а именно «Bootloader Sections»:

Видно, что в образе есть несколько наборов загрузчиков, каждому из которых соответствует какой-нибудь LDV. В примере это 1888 для LDV 0, 16767 для LDV 3 и 16756 для LDV 2

Так вот, все обновления самой системы записывались в секции 6BL/7BL и просто «накладывались» в виде патчей на базовое «ядро» 5BL 1888. А вот какой набор патчей применить, выбиралось согласно прописанному LDV в фьюзах и заголовкам загрузчика! И как раз у 5BL заголовок можно было модифицировать, с одним большим НО — правильность заголовка проверялась по HMAC-SHA-1 хеш-сумме, записанной в нём же. И проверялась она обычным memcmp.

Если вы ещё не поняли, куда идёт дело, здесь умудрились применить атаку по времени (Timing Attack). Стандартная функция memcmp завершает сравнение сразу после первого расхождения. Поэтому изменяя первый байт хеша и засекая время выполнения memcmp, можно подобрать нужное значение (с ним время проверки увеличится). Продолжая далее, можно подобрать все байты хеш-суммы!

Для замера использовали отладочную шину POST_OUT. Работает она примерно как на ПК, в разные моменты загрузки выводится однобайтное значение, по которому можно судить, где сейчас исполняется процессор и какая ошибка произошла. По сути это 8 точек на матплате, каждая из которых отвечает за конкретный бит значения:

Подпаявшись к этим точкам, можно как раз-таки замерять время выполнения каждого из этапов загрузки и смотреть, произошла ли ошибка.

Весь процесс подбора хеша занимает около часа:

В результате получаем образ, в котором для базового ядра установлен текущий LDV, из-за чего никакие патчи не применяются и запускается самая древняя версия системы 1888! Откуда уже можно обновиться на уязвимую версию 4532:

Конечно же, Microsoft исправили эту уязвимость обновлением самого первого обновляемого загрузчика (2BL, «CB») и прожигом фьюза CBLDV, что сделало даунгрейд невозможным снова. Теперь вместо memcmp использовалась его безопасная версия, с одинаковым временем исполнения независимо от входных значений.

JTAG Hack!

Но и здесь исследователи не сдались и нашли лазейку. Да такую, что разработчики и предположить не могли.

В обычном режиме работы приставки, все загрузчики связаны друг с другом по цепочке. В результате чего расшифровка каждого загрузчика зависит от области данных в заголовке предыдущего загрузчика (Pairing Data). Дополнительно, шифрование кода зависит от уникального ключа процессора, поэтому нельзя взять и собрать рабочий образ, не зная CPU_Key. Или можно?

На этапе производства консоли (когда ключ процессора ещё не прожжён во фьюзах) используется специальный режим запуска Xbox 360, когда Pairing Data равна нулю (Zero-Pairing). И вот такой образ (с уязвимым ядром!) можно запустить на любой приставке, даже не зная ключа процессора!
К сожалению, полноценного запуска не будет, получится вот такая ошибка:

То есть игру King Kong не запустить, эксплойт через шейдеры не активировать… Но уязвимое ядро-то уже запускается! Может, есть другой способ записать оперативку? Оказалось, что есть.

Для начала, припаиваем три свободных GPIO южного моста приставки к выводам JTAG графического процессора:

Затем модифицируем прошивку южного моста (она зашифрована, но не подписана) и собираем образ с уязвимым ядром. После чего происходит магия:

• При запуске, южный мост по GPU JTAG лезет на PCI Express и настраивает контроллер NAND
• Теперь контроллер NAND при чтении будет записывать данные в нужную нам область памяти
• Ядро системы запускается и сообщает южному мосту, что система запустилась
• Южный мост дёргает NAND контроллер, перезаписывая ОЗУ в нужном месте и эксплуатирует уязвимость гипервизора!
• Передаётся управление на наш код, делаем что хотим

Короче, сделали всё то же, как в King Kong Shader Exploit, но круче — нет необходимости запускать игру и менять диски.

На базе JTAG Hack создали модифицированные версии системы — XBReboot, Freeboot, с отключенной проверкой подписи, где уже разгулялись пираты. Игры можно было запускать не только с USB носителей и дисков, но и по SMB протоколу прямо с компьютера.

Что немаловажно, полноценный взлом системы давал шанс тем, кто потерял ключ DVD и не мог играть — имея ключ процессора, извлечь ключ DVD было несложно.

Конечно же, и здесь Microsoft быстро закрыла уязвимость, снова обновив 2BL и повысив значение CBLDV. На этом эпопея уязвимого гипервизора закончилась, народ побежал скупать остатки «совместимых с JTAG» приставок в магазины — всем хотелось без проблем играть с USB флешек. На форумах велись обсуждения, какие бандлы с какой датой выпуска годятся для взлома…

Тема модификаций системы Xbox 360 заглохла почти на два года, а вот тема прошивок продолжала развиваться. И как раз в прошивке приводов LiteOn разыгралась самая обширная битва исследователей и Microsoft. Но об этом в следующей статье

Ссылки:

доклад GoogleTechTalks
King Kong Hack
Timing Attack
JTAG / SMC Hack

Защита и взлом Xbox 360, Часть 1
Защита и взлом Xbox 360, Часть 2
Защита и взлом Xbox 360, Часть 3

P.S. Кому интересны подробности, отвечу на любые интересующие вопросы по теме в комментах!