Xbox360选购指南一关于破解基础知识

Xbox360选购指南之一-对于破解的基础知识Xbox360选购指南之一对于破解的基础知识保护版权人人有责，假如您喜爱游戏，请支持正版。这样才能让游艺界更好的发展。您必定对Xbox360众多的破解方法头大了。想买一台360，是否是看花眼了？是否是又被商家忽悠了？在这里您能够学到一些xbox360的知识，让您理解如何来选一台360。第一您应当认识的内容：为何主机好多功能会有限制：主机的一些功能锁定都是为了一些商业利益与版权保护。可是主机锁定部分功能以后对我们花费者来说总会造成必定的不方便，厂商也不过均衡考虑用户感觉与利益而后才做出部分功能锁定。为何要去破解主机：鉴于上述原由，破解主机也是为了获取更好的体验。毕竟您是花费买下这台主机的人，怎么用这台主机是您自己的事情。您必定会想要这台主机以您最方便的方式运转游戏。比方双碟的游戏，您必定会想换碟的时候能不用跑到主机边，不要像上个世纪换VCD那样退出光盘放入新的光盘。希望硬盘能大，大到2TB！希望能玩到一些绝版的，再也没有卖的那些DLC。想要给主机的游戏截图，想要将玩着的游戏图像分享在微博上。自己买的光盘有问题了比较难读取了或许光驱有问题了，想要免光盘运转。没买游戏以前想要体验下游戏，看看是否是个大雷。最重要的！你终于能够是玩游戏，而不是游戏玩你了！-----------使用金手指！此刻的主机分类：Xbox360能够分为两大类：正版机（零售机）、D版机。在D版机里面又分为自制机和非自制机。非自制机的破解方式是将光驱破解，或许使用模拟光驱。这样做的利处是稳固，改装简单。缺点是实现的功能特别少。在自制机里面又分为4大类。SMC破解（JTAG）、脉打破解（RGH系列）、以JTAG或许RGH破解方式运转带有半开发机功能的系统（RGLoader）、还有就是开发机（XDK）。严格说来XDK不算自制机。开始头晕了么？那来个列表。零售光驱破JTAGRGH1/2RGLoaderXDK机解机自制XDK零售系统自制FBTRGLoader零售机FBT系系统专用机系系统系统统统设定档

与零售与零售机机通用通用

随意

XDK专用

零售机

零售机系统升稍繁琐稍繁琐稍繁琐简单简单稍繁琐级系统降很麻不太不太可稍繁琐稍繁琐稍繁琐可能能级烦使用的无穷专用专用硬无穷制无穷制无穷制硬盘盘硬盘制锁区的支持支持支持不支支持不支持游戏持光盘直支持支持不支支持支持支持接游戏持XEX格支持支持支持不支支持不支持式免盘持GOD包支持支持支持不支不支不支持免盘持持一般一般XDK一般LIVE网Live专用一般LiveLive（会障蔽络（会被PN网Live（会被被Ban）Ban）络Ban）截图支持支持支持支持不支不支持持录像不支持不支持支持支持不支不支持持Dash支持支持不支持不支不支不支持launch持持模拟器支持支持支持支持不支不支持持金手指支持支持支持支持不支不支持持支持开部分功部分功能支持支持不支不支持发工具能持调试建不支持不支持支持支持不支不支持立游戏持完好的不支内存编不支持不支持支持支持不支持持辑破解方SMC鉴于自制原生光驱式脉打破解机破解无破解支持Xbox360的机型众多。那么我仍是依据时间次序来给大家介绍下这些版本吧。【增补知识---xbox360换代各版本次序：xbox360xbox360

双双

90nm65nm

》xbox360单65nm》》xbox360SLIM双45nm10.83A》xbox360SLIM与V2版》xbox360SLIM

双双

45nm9.6AV145nmV3版与

版V4版》xbox360SLIM双45nmV5版与V6版】先谈谈xbox360的破解。以下简称360，请勿与360安全卫士搞混（相信您也不会）。说到破解，其实不得不钦佩微软的系统软件实力。在360上的软件层面几乎找不就任何能够利用的破绽，可是微软也是有猪同样的队友的。硬件设计的短脚使得360很简单的从硬件层面被破解了。光驱破解：Xbox360在双90时代就被hacker发现光驱竟然采纳的是市道上销售的一款光驱的定制版本。于是，hacker们稍稍编写了这个光驱的固件而后刷入360的光驱。于是，360的光驱就连复制盘也认了。这就是光驱破解的开始。可是不过光驱破解而没有改正系统，因此系统的限制依旧存在。除了能读复制光盘以外几乎与零售机的功能同样。JTAG自制机：大家都称之JTAG自制机，其实它的破解方法是改正储存在主机固件中的SMC文件。说到改正SMC，就不得不提到Xbox的指引次序：第一，CPU从1BL（CPU自己ROM）中启动，而后以1BL（BootLoader、指引）从NAND中载入经过署名和加密的二级应到程序2BLCB）。而后，CB开始指引CPU安全引擎。这个安全引擎的作用是进行及时加密运算和检查DRAM内存的特点值。接着CB就能够运转一些简单的引擎，来初始化DRAM内存。而后，CB从NAND载入下一级指引CD，并运转之。简单的说，CD会从NAND导入基层内核，在此之上做一些更新并运转之。而这个内核包括有一个带特权的小程序hypervisor）。当主机运转时，只有这个小程序才有足够的权限运转未署名的代码。在4532/4548版本的内核中，hypervisor还有一个严重缺点，所有目前的SMC改正破解法破解的360都需要运转这个版本的内核才能利用这个缺点运转未署名程式。系统管理控制器(SMC)位于南桥芯片内部，从系统加电以后就会运转，SMC也能够接见NAND，由于在nand中寄存了一些传感器的校准信息等内容。这样破解SMC来攻击hypervisor就能获取运转自制程序的权限。（实质上的破解要繁琐的多，这里不过简单介绍）JTAG自制机相对于以后的RGH自制机来说，最大的长处就是启动稳固。每次都能开机，不会遇到诸如电磁波，信号，电线，电阻之类的扰乱。也是最稳固的自制机。RGH自制机：在目前这批360主机中，CD中存有这两个版本的内核特点值，而且能据此停止履行这两个版本的内核程序。Hypervisor也不过一个小程序而已，因此以前的缺点很快就被补上了，后续的版本都没有任何缺点。因此，软件层面上破解360来运转未署名代码已经基本上走不通了。可是，360并无好多能力抵抗来自硬件攻击的能力。脉打破解法就是一种以电学角度出发，想出的一种利用办理器缺点的方法。RGH的原理：破解者发现CPU在低速运转的时候，向CPU发送一个短促的重置信号其实不会重置CPU。可是却奇妙的改变了代码运转的结果，它仿佛能让主机的指引校验体制老是返回"没有区别"的指令?而校验体制是用来检测指引程序的校验值,当这个校验值与储存的值同样的时候才会同意持续运转?因此当我们能够刷入一个本来没法经过校验的自制指引程序，而后使用脉冲攻击办理器，就能让这个指引程序就能顺利运转?这样接下来几乎能够运转所有想要的代码?可是注意，其实不是每次脉冲攻击都能成功的运转我们想要的代码。因此，破解者改正了代码，让主机能无穷重启（官方设定为5次，不可功就红灯）。成功的几率也取决于修悔过的指引，以及脉冲IC的固件。因此，RGH其实不会每一次都能成功开机，这也是有些朋友老是嫌RGH开机慢的主要原由了。商家往常会调整电容、电阻值来使得脉冲成功开机几率提升。这样开机时间就会大大缩短，商家与玩家就称之为秒开，意为开机快的就像眨眼同样。实质上点亮以后带开机成功后进入自检（绿光环转圈）起码也要5秒，商家声称2~3秒那必定是忽悠你。RGH主机开机成功率比较看商家的改机手艺与调试水平。正常手段都没法正常启动自制系统的主机，商家称之为妖姬、妖机。RGH2自制机：RGH2自制机的原理实质上与RGH没有差别。不过走线与脉冲机遇，频宽有所调整。RGH2还解决了JASPER双65中6753这类双CB指引的启动问题。RGX自制机：针对系统版本在15574或许15574以上的系统版本没法获取办理器秘钥的状况，第一使用DGX脉冲芯片获取主机秘钥，从而进行惯例RGH2破解的脉冲主机。破解原理与RGH没有实质差别。RGLoader：RGLoader是一个能够运转在自制机上的XDK的自制内核，换句话说就是运转在自制机上的另一种XDK自制系统。正由于从头改正了XDK的内核，使在经过RGLoader获取几乎所有的XDK功能状况下还可以享受一些自制机独有的功能。可是RGLoader也没法实现一些需要Sidecar或许XDK大内存才能使用的功能。一些内核犯错之类的其余功能能够经过UART或许网口来实现。