Costruire il "Pogo Mo Thoin" per l'estrazione della Key dai lettori Lite-On dell'Xbox360 Fat

[Domy]

Costruire il "Pogo Mo Thoin" per l'estrazione della Key dai lettori Lite-On dell'Xbox360 Fat

Obiettivo: Il Pogo Mo Thoin è l'innavativo Add-On del Team Xecuter che, accoppiato al X360USB PRO (quest'ultimo opzionale), permette l'estrazione del firmware da tutti i Lite-On delle Xbox360 Fat senza il "complesso" taglio delle piste.

Premessa: Estraendo le informazioni dal lettore tramite questo "apparecchio", verrà estratta solo la Key. Se si vuole avere l'intero firmware, sarà necessario ricorrere all'ormai famoso taglio delle piste. Ricordo che la Key basta per il funzionamento del lettore con firmware hackato, ma per una maggiore sicurezza sul LIVE resta consigliato avere l'intero firmware.

Nota: Scegliete voi la procedura che vi garba di più. La Procedura 1 si caratterizza per i due punti di saldatura sulla piastra del lettore e per l'uso di un particolare condensatore, mentre la Procedura 2 non prevede saldature e uso di condensatori, ma di un semplice interruttore, e prevede la modifica del cavetto di alimentazione del lettore.

Proposta: Vi consiglio vivamente di seguire la "Procedura 2", ovvero la modifica al cavetto di alimentazione!

Procedura 1 (saldature sulla piastra del lettore):

Spoiler:

Requisiti:

• Stagno
• Saldatore a stagno
• Filo elettrico sottile rigido (consigliati minimo 2 metri)
• Spillo da cucina
• Condensatore da 1F a 2.5V elettrolitico
• Scheda millefori su cui saldare il mini-circuito (facoltativa)

Procedimento:
Non dovete far altro che seguire questo schema:

Spoiler:

Poi saldate i punti "3.3 V" e "GND" e inserite lo spillo (quest'ultimo va inserito solo quando richiesto dall'apposita procedura di estrazione) nel buco "MPX01"; eccovi l'immagine che vi spiega la posizione dei vari punti:

Spoiler:

Conclusione: Ora è tutto pronto, dovete passare alla procedura per l'estrazione dei file.

Nota: E' consigliabile usare un filo rosso per i 3.3 V e un filo nero per la massa GND, in modo da non fare confusione e non invertire i due punti.

Procedura 2 (modifica al cavo di alimentazione):

Spoiler:

Requisiti:

• Filo elettrico sottile rigido (consigliati 2 metri)
• Spillo da cucina
• Interruttore On/Off
• Nastro isolante (consigliato)
• Led luminoso (quelli blu a 3.5 V sono perfetti) - (facoltativo)

Procedimento:
Innanzitutto guardate ques'immagine:

Spoiler:

Ora dovete tagliare il filo (del cavo di alimentazione) corrispondente al pin dei 3.3 V.
Dove avete effettuato il taglio dovete posizionare un interruttore cha abbia la funzione di aprire/chiudere il collegamento.
Ora tagliate il filo (del cavo di alimentazione) corrispondente al pin della massa GND.
Ora dovete spellare le due estremità del cavo che avete tagliato, riunirle, e collegare assieme ad essi anche un filo elettrico sottile.
Ora saldate lo spillo al filo elettrico che avete collegato sul filo della massa GND.
Se volete fare proprio un bel lavoro, e conservare il cavo modificato per future altre estrazioni, fate questo:

Spoiler:

Prendete il led, collegate il positivo vicino l'interruttore (dal lato verso il lettore, non dal lato verso la fonte di alimentazione, ovvero la console o l'apposito kit), e collegate il negativo sul filo della massa GND, dove avete anche collegato lo spillo.
Una volta fatto questo, il led si accenderà quando l'interruttore sarà su "On", e si spegnerà quando sarà su "Off"; ovviamente, affinchè il led si accenda, oltre ad essere posizionato l'interruttore su "On", dovrà anche essere data l'alimentazione, semplicemente accendendo la console o l'apposito kit di alimentazione.

Conclusione: Ora è tutto pronto, dovete passare alla procedura per l'estrazione dei file.

Ecco un'immagine indicativa del risultato finale:

Spoiler:

Procedura finale: Una volta eseguita una della due procedure, non vi resta che seguire questa guida.


Guida scritta da Domy per NeXt-Console.
La riproduzione della stessa, anche solo se parziale, è vietata!
NeXt-Console non si assume nessuna responsabilità per problemi recati dall'uso di questa guida; se deciderete di seguirla, lo farete a vostro rischio e pericolo!

[matrix90]

per la difficolta di trovare il condensatore da 1f a 2.5v, ci sarebbe qualche alternativa piu semplice da reperire?!

[Domy]

per la difficolta di trovare il condensatore da 1f a 2.5v, ci sarebbe qualche alternativa piu semplice da reperire?!

Puoi acquistare il condensatore da qui: Panasonic | Passivi | Condensatori | Doppio strato | Elettrolitico di alluminio per backup di memoria |EECA0EL105

----- Messaggio aggiunto il 13-03-2011 alle 16:42 -----

Quasi dimenticavo, puoi usare anche la procedura alternativa dove non è necessario il condensatore.
Ora scrivo la guida anche per quest'altra procedura!

[matrix90]

una volta costruito che procedura bisogna fare per estrarre il tutto?

----- Messaggio aggiunto il 13-03-2011 alle 16:59 -----

ok forse mi sa che seguiro l altra senza condenzatore... se puoi scrivi pure il modo di come procedere per l estrazione :D e grazie tantissimo!!!!

[Domy]

Ho aggiornato la guida con la procedura alternativa!
Ora vedo di scrivere la procedura che va fatta sul PC...

----- Messaggio aggiunto il 13-03-2011 alle 18:23 -----

Questa guida è terminata, per la procedura su PC guarda questo topic: http://www.next-console.it/forum/est...in-vt3522.html

[RDN_ROXAS]

ciao XD
ma riguardo al metodo con il condensatore, è possibile effettuare le stesse saldature sul maximus power dongle anzichè sulla pcb del lettore? se, si, se voglio utilizzare il dongle solo per alimentare il lettore devo necessariamente disinstallare il pogo mo thoin o non dà alcun problema?

PS:cercando varie img su google riguardo il PMT mi sono imbattuto nell'immagine seguente:



che ne pensate della soluzione raffigurata nell'img?

grazie XD

[Domy]

ma riguardo al metodo con il condensatore, è possibile effettuare le stesse saldature sul maximus power dongle anzichè sulla pcb del lettore? se, si, se voglio utilizzare il dongle solo per alimentare il lettore devo necessariamente disinstallare il pogo mo thoin o non dà alcun problema?

Per quello che so, no!
Però puoi effettuare la "Procedura 2" (quella con l'interruttore) modificando il kit di alimentazione del lettore; in questo caso potrai lasciare tutto com'è anche per alimentare semplicemente il lettore, basta tenere l'interruttore su On.

che ne pensate della soluzione raffigurata nell'img?

Non conosco la procedura e lo schema usato in quell'immagine, non so neppure se funziona e se è un Pogo Mo Thoin, quindi non saprei dirti...

[uc73]

per tagliare il filo cosa intendi tagliare lo slot sul retro del lettore ???

[Domy]

per tagliare il filo cosa intendi tagliare lo slot sul retro del lettore ???

No, intendo prendere delle forbici, e tagliare il filo che è poi collegato sul pin che ho segnato!

[uc73]

dome cioè va tagliato il filo del cavetto in poche parole ke e collegato al pin 3,3v

[Domy]

dome cioè va tagliato il filo del cavetto in poche parole ke e collegato al pin 3,3v

Si...

[RDN_ROXAS]

ragazzi, volendo realizzare il PMT con il metodo della modifica al cavo di alimentazione, ho pensato di realizzarlo così:



come potete vedere ho grattato la pista dei 3.3V che vi mostro meglio nell'immagine seguente (nell'img sopra potete vedere anche l'interruttore che voglio utilizzare).



con le linee verde-gialle ho indicato i tratti di pista non visibili di cui è scoperta una parte, cioè quella appunto che ho grattato. con i punti neri ho indicato le saldature e con quella grossa linea nera verticale ho indicato il taglio che voglio effettuare per interrompere la pista. quindi poi con le linee rosse ho indicato l'interruttore. in pratica voglio interrompere la pista dei 3.3v e saldare l'interruttore, poi con la linea blu ho indicato il filo con lo spillo che voglio saldare direttamente nel punto della gnd sul dongle. che ne dite? funzionerà? non voglio rischiare il lettore perciò aspetto vostre conferme
GRAZIE

[Domy]

Con un tester controlla che il punto dove andrai a saldare lo spillo sia collegato direttamente alla massa (GND) che ho indicato sopra, in pratica controlla che sia un corretto punto alternativo.
Per la pista dei 3.3 V, fai così: dopo aver saldato l'interruttore e interrotto la pista, prendi un tester, e prova le due posizioni dell'interruttore.
Basta che tocchi con un "puntale" il pin corrispondente ai 3.3 V che ho segnato nella guida, e con l'altro "puntale" tocchi la pista che hai interrotto dal lato dove provengono i 3.3 V.
Il collegamento dovrebbe risultare una volta aperto e una volta chiuso.
Fai tutte queste prove senza alimentare il dongle!
Ti dico di fare queste prove perchè non conosco esattamente quei "punti" sul dongle a cosa corrispondono.

[RDN_ROXAS]

ciao ho fatto ciò che hai detto ed ho pure eseguito la tua guida per l'estrazione ma ho paura, voglio essere convinto che l'estrazione è avvenuta correttamente perciò posto questo:

Spoiler:

Serial flash found with Status 0x52

Extracted drive key passed Verification !

key returned: 82161**********************81CF3
0x00
0000: 03 00 00 00 00 00 00 00 - 00 00 00 00 00 08 00 00 ................
0010: 18 67 9B 00 00 32 00 4A - 75 6E 67 6C 65 20 46 6C .g...2.Jungle Fl
0020: 61 73 68 65 72 20 00 02 - 8A 00 2B 00 1B 00 00 00 asher ....+.....
0030: 00 00 00 00 00 00 00 00 - 9B 1E 6B 21 DD 54 3D 28 ..........k!.T=(
0040: C4 AF F6 07 1B 9B 1A 39 - A8 49 FE 7B 3C 44 B7 BC .......9.I.{ 0050: E6 EA 32 41 0A E7 40 43 - 00 00 00 07 00 00 00 00 ..2A..@C........
0060: 00 82 16 14 F8 AA B9 6E - 1A 73 1C 52 F5 64 78 1C .......n.s.R.dx.
0070: F3 00 9B 1E 6B 21 DD 54 - 3D 28 C4 AF F6 07 1B 9B ....k!.T=(......
0080: 1A 39 A1 00 00 00 00 00 - 3B 00 00 00 00 00 00 00 .9......;.......
0090: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00A0: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00B0: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00C0: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00D0: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00E0: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00F0: 00 00 00 00 00 00 00 00 - 00 00 09 00 0E 81 9E 00 ................
0000: 05 80 00 32 5B 00 00 00 - 50 4C 44 53 20 20 20 20 ...2[...PLDS
0010: 44 47 2D 31 36 44 32 53 - 20 20 20 20 20 20 20 20 DG-16D2S
0020: 38 33 38 35 30 43 41 30 - 41 31 44 36 30 39 43 47 83850CA0A1D609CG
0030: 39 33 30 38 30 38 30 30 - 34 5A 55 20 20 20 00 00 930808004ZU ..
0040: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
0050: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................

0000: 05 80 00 32 5B 00 00 00 - 50 4C 44 53 20 20 20 20 ...2[...PLDS
0010: 44 47 2D 31 36 44 32 53 - 20 20 20 20 20 20 20 20 DG-16D2S
0020: 39 33 30 32 53 4C 2D 32 - 00 00 00 00 00 00 00 00 9302SL-2........
0030: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
0040: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
0050: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................

0000: C0 85 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
0010: 00 00 00 00 44 36 30 39 - 43 47 39 33 30 38 30 38 ....D609CG930808
0020: 30 30 34 5A 55 20 20 20 - 00 00 00 00 00 00 33 38 004ZU ......38
0030: 35 38 43 30 20 20 4C 50 - 53 44 20 20 20 20 47 44 58C0 LPSD GD
0040: 31 2D 44 36 53 32 20 20 - 20 20 20 20 20 20 20 20 1-D6S2
0050: 20 20 20 20 20 20 20 20 - 20 20 20 20 20 20 00 00 ..
0060: 00 00 00 0B 00 00 00 04 - 00 02 06 00 00 00 00 00 ................
0070: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
0080: 03 00 78 00 78 00 E3 00 - 78 00 00 00 00 00 00 00 ..x.x...x.......
0090: 00 00 00 00 00 00 00 00 - 02 02 00 00 68 00 00 00 ............h...
00A0: 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00B0: 20 20 00 00 ..

0000: 44 36 30 39 43 47 39 33 - 30 38 30 38 30 30 34 5A D609CG930808004Z
0010: 55 20 20 20 FF FF FF FF - 38 47 33 31 30 37 35 30 U ....8G310750
0020: 31 37 45 34 31 34 58 58 - 41 30 FF FF 53 34 50 38 17E414XXA0..S4P8
0030: 38 31 34 30 30 30 30 30 - 31 31 34 34 34 33 00 00 81400000114443..
0040: FF FF FF FF FF FF FF FF - FF FF FF FF 41 31 FF FF ............A1..

il dummy è completo oppure no? l'ho analizzzato con il giampy's drive serial - dummy bin fixer e mi dice:
check error (error on inquiry check:wrong FW ver "83850c" (0x2E20)!)
the file is too bad,canot be patched, you need to redump it!
Che dite??? mi fido del programma oppure il dummy.bin è buono? ho già ripetuto l'operazione con gli stessi risultati.

[Domy]

Quel programma ormai è vecchio, lascialo perdere, la Key sarà sicuramente giusta.
Comunque ti ho censurato la Key, non divulgarla in giro!

[RDN_ROXAS]

ho eseguito l'operazione altre volte è la key ottenuta è sempre la stessa però quei codici sotto allo 0x00 erano diversi ogni volta, è normale?

[Domy]

ho eseguito l'operazione altre volte è la key ottenuta è sempre la stessa però quei codici sotto allo 0x00 erano diversi ogni volta, è normale?

Credo non cambi nulla.
JungleFlasher, comunque, prima di salvare la Key, estrae automaticamente più volte la key per vedere se è sempre la stessa, poi hei ripetuto la procedura più volte, non credo ci siano problemi...

[RDN_ROXAS]

quindi quei codici che cambiano non centrano nulla?

[Domy]

quindi quei codici che cambiano non centrano nulla?

Che io sappio, no!
Comunque basta in questo topic, questa è la guida per la costruzione del "Pogo Mo Thoin".

[fabiuz]

NON ho capito xchè domy io ho aperto questo 3d:
http://www.next-console.it/forum/cos...ar-vt3428.html
15gg prima che mi pare tratti lo stesso argomento........
ma nessuno l'ha cacato ZERO Risposte..........
Ora il tuo ha 5stellette:D:D
Ciao

----- Messaggio aggiunto il 08-05-2011 alle 13:22 -----

ciao XD
ma riguardo al metodo con il condensatore, è possibile effettuare le stesse saldature sul maximus power dongle anzichè sulla pcb del lettore? se, si, se voglio utilizzare il dongle solo per alimentare il lettore devo necessariamente disinstallare il pogo mo thoin o non dà alcun problema?

PS:cercando varie img su google riguardo il PMT mi sono imbattuto nell'immagine seguente:



che ne pensate della soluzione raffigurata nell'img?

grazie XD

Se vuoi il mio parere è un fake....
O almeno nn ha nulla a che vedere con la X360....
In quanto il filo nero è a MASSA; quindi nn ho idea di cosa possa servire mettere una Resistenza a Massa???
Poi l'alimentazione del DVD X360 nn è SATA Power come nell'img sopra, (connettore NERO) ma piccola e bianca. In + il molex è femmina come quello dei connectivity kit, quindi come fai a collegare femmina con femmina????
Morale FAKE
Ciao

[fabiuz]

ragazzi sto costruendomi l'xtractor key o il pongo come lo chiamate voi....:D
Eccovelo:

Led stato e spillo

E lo spillo ben isolato in una pinzetta da circuiti elettrici....

Domanda ho collegato il led estraibile (quindi sostituibile senza saldature) e collegato dopo l'interruttore tra la 3,3v. e lo spillo x alimentarlo (GND) quindi il collegamento è corretto, solo che il led è sempre e cmq acceso...
come mai?? Interruttore/deviatore difettoso?? sempre ON?
Grazie
Ciao

[fabiuz]

Pongo testato OK. Estratto il dump e la key del 74850C.
Ora come faccio ad andare in vendor mode con l'X360 USB Pro e il Pongo??
Finita l'estrazione mi trovo in 0x50 o 0x51
Faccio ATA RESET e poi DEvide ID, faccio OK e poi OFF sul pongo e subito dopo 1 sec. ON.... ma nulla dopo 3 minuti circa da VENDOR FAILED???
Ciaooo

[fabiuz]

Risolto tt bastava fare l'EREASE LiteOn et voilà STATUS 0x72 VENDOR MODE e poi WRITE..........
Ciaooo

[michele2308]

ciao una domanda.. ma un condensatore da 1 farad non è troppo?? di solito si usano i nano farad se non i pico.. il condensatore da 1 F corrisponde a qualche decina di metri di diametro.. spero di non aver detto una fesseria.. fonti di studi universitari sono XD

[peppuce]

ciao Domy...ho approfittato subito della tua guida per costruire il pogo, ma non va...arriva alla fase che devo staccare e poi riattaccare i 3.3v e mi dice failed key verification o qualcosa del genere...phatkey failed...ho provato decine di volte!
poi ti volevo chiedere una precisazione...nella fase
[QUOTE=Domy;18257]
Ora tagliate il filo (del cavo di alimentazione) corrispondente al pin della massa GND.
Ora dovete spellare le due estremità del cavo che avete tagliato, riunirle, e collegare assieme ad essi anche un filo elettrico sottile.
Ora saldate lo spillo al filo elettrico che avete collegato sul filo della massa GND.
[\quote]
le due estremità del filo gnd devono essere congiunte? perchè in alcune immagini su internet si vede che lo spillo è collegato solo dalla parte del lettore...grazie mille e di nuovo complimenti per la guida!

ps scusa, non so quotare!