TSOP Hack für 1.0-1.5 für eilige: (ohne winbond w29f020(t)) verzeichnis erstellen mit: 1.font-hack fähigem ms-dashboard 2.ernie&bert 3.signiertem pbl 1.3 4.neusstes executer bfm bios (bei xbox mit focus-chip) 5.neusstes evolutionx (bei xbox mit focus-chip) per hdd hot-swap oder 007-james bond trick auf die box connecten verzeichnis rüberkopieren flashen für eilige: (mit winbond w29f020(t)) verzeichnis erstellen mit: 1.font-hack fähigem ms-dashboard 2.ernie&bert (reloaded) 3.signiertem linux (default.xbe datei im 007-raincoat.zip) per hdd hot-swap oder 007-james bond trick auf die box connecten verzeichnis rüberkopieren box starten, per telent mit ./raincoat -p biosfile.bin flashen anleitung: wenn in klammern tut steht, dann gibts dafür tutorials auf folgenden seiten: www.evo-x.de oder besser www.xbox-scene.com das ganze funktioniert natürlich auch mit memory-card und 007 spiel !!! und einer anderen dashboard version ! hier wird die 1.0er (eine der ersten) verwendet. beim esel ist die sicherlich auch zu finden oder im efnet... es geht auch ein dashupdate von älteren spielen; (TUT) ACHTUNG: manche flash-bausteine lassen sich nicht mit evolution-X flashen ! hier muss die linux "RAINCOAT" version benuzt werden. folgende winbond-chips gehen NUR per Raincoat: "Winbond - W29f020" "Winbond - W49F020T" ... die "T" version wird allerdings als "No-T" geflashed TUT zur raincoat-version ganz unten ! was so alles gebraucht wird: jemand der eine xbox öffnen kann (TUT) graphit-stift, leitsilber oder lötkolben cat-5 cross-overkabel oder switch/hub entsprechende microsoft-dashboard version die mit dem font-hack funktioniert (TUT) ftp-programm (z.b. total-commander) ein wenig xbox-wissen und los gehts: u-box= ungemoddete box m-box= bereits gemoddete box 1. u-xbox öffnen, mainboard ausbauen,we & oe jumper überbrücken (siehe unten) 2. u-box festplatte ausbauen (aus dem schwarzen rahmen, IDE & POWER bleiben angesteckt) 3. m-box mit EVOX-boot-cd starten; im evox unter settings nachschauen welche ip einegstellt ist 4. u-box starten und uhrzeit einstellen ! *** wichtig*** 5. ide-kabel an u-box bei laufendem betrieb ! abziehen (nur das ide kabel; power bleibt!) 6. ide-kabel an m-box abziehen (power bleibt). 7. festplatte von u-box nun an das ide kabel der m-box anschliessen 8. per ftp vom rechner auf m-box (die mit der cd gebootet wurde) connecten. 9. den gesamten inhalt von laufwerk "c" löschen 10. das "crack" verzeichnis vom pc auf die "c" platte kopieren 11. beide boxen ausschalten und die platte der u-box wieder an die u-box anschliessen. 12. mit der m-box sind wir nun fertig, wird nichtmehr gebraucht ! 13. u-box starten und warten bis evolution-x oben ist. manchmal muss die box mehrmals gestartet werden; wenn der pbl startet, dann ist alles ok ! keine taste drücken !!! pbl lädt die datei xboxrom.bin von c:\ (executer bfm-bios). 14. im evolution-x zu settings, bios-flash und m7eflba48 auswählen und flashen 15. box anschalten und evolution-x sollte anschliessend starten; zu setting und hdd ent-"lock"en 16. box ausschalten und grosse platte einbauen 17. mit boot-cd die nun neu gemoddete box starten und wie gewohnt per ftp einrichten a:) fotos der write enable & output enable (we&oe) jumper findest du auf den tut-seiten, sind von box zu box verschieden ! diese mit silberleitlack, stift, lötkolben oder schalter verbinden. b:) hier die verzeichnis-struktur des cracks: (BEISPIEL !!!) 13.11.2003 19:33 657.751 Keyboard.xip 13.11.2003 19:33 2.218.385 Memory2.xip 13.11.2003 19:33 801.448 Message.xip 13.11.2003 19:33 2.593.571 Music_PlayEdit2.xip 13.11.2003 19:33 1.684.138 Settings_Clock.xip 13.11.2003 19:33 72 XBox Book.xtf **** die beiden erni&bert dateien **** 13.11.2003 19:33 15.798.975 Xbox.xtf ************************************** 13.11.2003 19:33 76.487 bg.jpg 13.11.2003 19:33 337 boot.cfg 13.11.2003 19:33 7.613 config.xml 13.11.2003 19:33 313.088 default.xbe ****das hier ist der signierte pbl 13.11.2003 19:33 1.513.422 default.xip 13.11.2003 19:33 166.994 dvd.xip 27.12.2003 16:59 4.191 evox.ini 13.11.2003 19:33 770.048 evoxdash.xbe ****das dashboard**** 13.11.2003 19:33 168.150 font.jpg 13.11.2003 19:33 0 introflag.lock 13.11.2003 19:33 0 items.txt 13.11.2003 19:33 732.584 jkeyboard.xip 13.11.2003 19:33 2.283.130 mainmenu5.xip 13.11.2003 19:33 2.619.139 memory_files2.xip 13.11.2003 19:33 2.007.608 music2.xip 13.11.2003 19:33 1.618.611 music_copy3.xip 13.11.2003 19:33 392 notes.txt 13.11.2003 19:33 921.600 phoenix.raw 13.11.2003 19:33 36.276 phoenix2d_logo1.jpg 13.11.2003 19:33 2.808.774 settings3.xip 13.11.2003 19:33 4.191.816 settings_adoc.xip 13.11.2003 19:33 1.425.470 settings_language.xip 13.11.2003 19:33 2.928.702 settings_list.xip 13.11.2003 19:33 2.732.966 settings_panel.xip 13.11.2003 19:33 1.008.374 settings_parental.xip 13.11.2003 19:33 1.371.179 settings_timezone.xip 13.11.2003 19:33 1.978.182 settings_video.xip 13.11.2003 19:33 1.394.036 xboxdash.xbe 13.11.2003 19:33 1.048.576 xboxrom.bin ****boot from media executer bios !!! **** 30.12.2003 19:03 skin *evox 30.12.2003 19:03 fonts *nicht wichtig bei dashboard der 1.0er version 30.12.2003 19:03 Bioses *bfm-bios ; benutzt der pbl 30.12.2003 19:03 Bios *biosdateien ; evolution-x benutzt diese 30.12.2003 19:03 Audio c:) falls beim flashen "unknow flash-type" angezeigt wird, dann ist der tsop-flash chip nicht in der evo.ini eingetragen oder die jumper haben eine fehlerhafte verbindung ! Flash = 0x04BA,"ALX2+ R3 FLASH",0x40000 Flash = 0x01a4,"AMD - Am29F040B",0x80000 Flash = 0x01d5,"AMD - Am29F080B",0x100000 Flash = 0x015b,"AMD - Am29LV800B",0x100000 Flash = 0x01da,"AMD - Am29LV800B",0x100000 Flash = 0x378c,"AMIC - A29002",0x40000 Flash = 0x04d5,"FUJITSU - MBM29F080A",0x100000 Flash = 0x04a4,"FUJITSU - MBM29F040C",0x80000 Flash = 0xadb0,"Hynix - HY29F002",0x40000 Flash = 0xadd5,"Hynix - HY29F080",0x100000 Flash = 0x20f1,"ST - M29F080A",0x100000 Flash = 0x20B0,"ST - 29F002",0x40000 Flash = 0xbf61,"SST - 49LF020",0x40000 Flash = 0xbfb6,"SST - 39SF020",0x40000 Flash = 0xda0b,"Winbond - W49F002U",0x40000 #Flash = 0xDA8C,"Winbond - W29f020",0x40000 ********** #Flash = 0x0900,"Winbond - W49F020T",0x40000 *****diese beiden gehen nur mit linux raincoat ! #Unconfirmed: Flash = 0xc236,"MACRONIX - MX29F022NTPC",0x40000 Flash = 0x89a6,"SHARP - LH28F008SCT",0x100000 *****ein paar beispiele !!! ***** d:) arbeitsweise des cracks: 1. font-exploit(ernie und bert xtf dateien) erzeugt einen pufferüberlauf (TUT) und startet eine zuvor "font-signierte" default.xbe. dateien signiert man so: im dosfennster "xbedump.exe dateizumsignieren.xbe -font" xbedump erzeugt eine out.xbe ... diese lässt sich nun auf der xbox starten ! (der pbl wurde hiermit signiert !) diese default.xbe ist der phonix-bios-loader (pbl) der pbl lädt das xecuter-bfm-bios (bfm=boot from media) anschliessend wir ein soft-reset eingeleitet und das bfm-bios gestartet;gebootet wird "evodash.xbe" jetzt kann die box jede unsignierte datei starten (wg. executer bios) den zustand der box bezeichnet man nun als "soft-mod". jetzt wird das bios noch geflashed und ein modchip ist somit überflüssig, wenn man nicht online gehen will ! wer x-box live spielen möchte, sollte sich einen modchip einbauen oder per bank-switch und selbstgebasteltes biosfile (geht nur bei boxen mit 1mb tsop) arbeiten. wer bis hierher alles verstanden hat, sollte den hack installieren können ********************************************************************************************************************* DER BÖSE WINBOND CHIP: xbox mit cross-over kabel verbinden (switch/hub) rechner sollte 192.168.0.xx haben (64 wird die xbox haben !) firewalls abschalten internet verbindung trennen verzeichnis mit font-hack fähigem ms-dashboard erstellen ernie & bert einspielen default.xbe (in 007fonthack.zip) mit xbedump signieren, out.xbe ins "c" verzeichnis raincoat in die richtigen verzeichnisse kopieren ("c" & "e") (readme im 007fonthack.zip) per hdd hot-swap oder memory-card das verzeichnis auf "c" der xbox kopieren (zuvor "c" löschen !!!) verzeichnisstruktur des linux cracks (beispiel !!!) laufwerk c: 28.12.2003 16:57 885.961 KERNEL ****kernel vom raincoat**** 13.11.2003 19:33 657.751 Keyboard.xip 13.11.2003 19:33 2.218.385 Memory2.xip 13.11.2003 19:33 801.448 Message.xip 13.11.2003 19:33 2.593.571 Music_PlayEdit2.xip 28.12.2003 17:08 4.112.384 RAMDISK 28.12.2003 17:08 34 SaveMeta.xbx **noch ne raincoat datei 13.11.2003 19:33 1.684.138 Settings_Clock.xip 13.11.2003 19:33 72 XBox Book.xtf **erni&bert 13.11.2003 19:33 15.798.975 Xbox.xtf ******** 13.11.2003 19:33 76.487 bg.jpg 28.12.2003 16:55 262.144 bios.bin 13.11.2003 19:33 337 boot.cfg 13.11.2003 19:33 7.613 config.xml 28.12.2003 16:46 1.316.895 default.xbe ***zuvor signierte "linux-007raincoat" datei 13.11.2003 19:33 1.513.422 default.xip 13.11.2003 19:33 166.994 dvd.xip 27.12.2003 16:59 4.191 evox.ini 13.11.2003 19:33 770.048 evoxdash.xbe ***evolution-dashboard*** 13.11.2003 19:33 168.150 font.jpg 13.11.2003 19:33 0 introflag.lock 13.11.2003 19:33 0 items.txt 13.11.2003 19:33 732.584 jkeyboard.xip 13.11.2003 19:33 2.283.130 mainmenu5.xip 13.11.2003 19:33 2.619.139 memory_files2.xip 28.12.2003 16:59 1.394.036 msxboxdash.xbe 13.11.2003 19:33 2.007.608 music2.xip 13.11.2003 19:33 1.618.611 music_copy3.xip 13.11.2003 19:33 392 notes.txt 13.11.2003 19:33 921.600 phoenix.raw 13.11.2003 19:33 36.276 phoenix2d_logo1.jpg 28.12.2003 16:59 348 raincoat.conf **** hier sind die flash-typen eingetragen**** 13.11.2003 19:33 2.808.774 settings3.xip 13.11.2003 19:33 4.191.816 settings_adoc.xip 13.11.2003 19:33 1.425.470 settings_language.xip 13.11.2003 19:33 2.928.702 settings_list.xip 13.11.2003 19:33 2.732.966 settings_panel.xip 13.11.2003 19:33 1.008.374 settings_parental.xip 13.11.2003 19:33 1.371.179 settings_timezone.xip 13.11.2003 19:33 1.978.182 settings_video.xip 13.11.2003 19:33 1.394.036 xboxdash.xbe 13.11.2003 19:33 1.048.576 xboxrom.bin 28.12.2003 17:08 5.737 xbsavegame.dat 30.12.2003 19:00 skin 30.12.2003 19:00 raincoat 30.12.2003 19:00 fonts 30.12.2003 19:01 Bioses 30.12.2003 19:01 Bios 30.12.2003 19:01 Audio Verzeichnis von C:\inst\xbox\cracks\linux-raincoat-crack1.5\c\raincoat 30.12.2003 19:00 . 30.12.2003 19:00 .. 28.12.2003 16:42 262.144 bios.bin 28.12.2003 16:43 459.138 raincoat 28.12.2003 16:43 348 raincoat.conf 3 Datei(en) 721.630 Bytes 2 Verzeichnis(se), 540.639.232 Bytes frei und jetzt die "e" partition: Verzeichnis von C:\inst\xbox\cracks\linux-raincoat-crack1.5\e 30.12.2003 18:59 . 30.12.2003 18:59 .. 30.12.2003 18:59 UDATA 0 Datei(en) 0 Bytes Verzeichnis von C:\inst\xbox\cracks\linux-raincoat-crack1.5\e\UDATA 30.12.2003 18:59 . 30.12.2003 18:59 .. 30.12.2003 18:59 4541000d 0 Datei(en) 0 Bytes Verzeichnis von C:\inst\xbox\cracks\linux-raincoat-crack1.5\e\UDATA\4541000d 30.12.2003 18:59 . 30.12.2003 18:59 .. 28.12.2003 17:12 62 TitleMeta.xbx 30.12.2003 18:59 000000000000 1 Datei(en) 62 Bytes Verzeichnis von C:\inst\xbox\cracks\linux-raincoat-crack1.5\e\UDATA\4541000d\000000000000 30.12.2003 18:59 . 30.12.2003 18:59 .. 28.12.2003 17:14 1.316.895 DEFAULT.XBE 28.12.2003 17:14 34 SaveMeta.xbx 28.12.2003 17:14 5.737 xbsavegame.dat 30.12.2003 18:59 raincoat 30.12.2003 18:59 BOOT 3 Datei(en) 1.322.666 Bytes Verzeichnis von C:\inst\xbox\cracks\linux-raincoat-crack1.5\e\UDATA\4541000d\000000000000\raincoat 30.12.2003 18:59 . 30.12.2003 18:59 .. 28.12.2003 17:24 262.144 bios.bin 28.12.2003 17:25 459.138 raincoat 28.12.2003 17:25 348 raincoat.conf 28.12.2003 17:26 262.144 xbox.bin 4 Datei(en) 983.774 Bytes Verzeichnis von C:\inst\xbox\cracks\linux-raincoat-crack1.5\e\UDATA\4541000d\000000000000\BOOT 30.12.2003 18:59 . 30.12.2003 18:59 .. 28.12.2003 17:14 105 BOOT.CFG 28.12.2003 17:16 885.961 KERNEL 28.12.2003 17:24 4.112.384 RAMDISK 3 Datei(en) 4.998.450 Bytes Anzahl der angezeigten Dateien: 11 Datei(en) 7.304.952 Bytes 17 Verzeichnis(se), 540.635.136 Bytes frei wenn es so auf der platte aussieht und zuvor die default.xbe (aus der raincoat.zip datei) mit xbedump gepatched wurde, dann sollte die box mit schwarzem bildschirm, led-orange und sound starten.wenn die sounds der xbox vorüber sind kann es losgehen: dos-promt aufmachen und: "telnet 192.168.0.64" eingeben login ist "root" pwd "xbox". wenn eingeloggt, dann mit: "cd ../media/E/udata/4541000d/000000000000/raincoat" verzeichnis wechseln evtl. geht auch ein "cp ../media/C/raincoat" (wurde zwar so kopiert aber nicht ausprobiert !!! ; muss raincoat unbedingt auf "E" sein ???) mit "./raincoat -p xbox.bin" (die xbox.bin datei ist z.b. ein m7ef256k bios) wird das neue bios geflashed nach einem neustart der box wird die evoxdash.xbe gestartet. greets mike