求助,破_解XBOX要用这个芯片,能替代吗?

jcrorxp · 发表于 2011-8-30 08:17:45

不会CPLD啊~~~郁闷死~

破_解XBOX要用一个叫XC2C64A       的CPLD 芯片,

现在淘宝上都给炒疯了缺货中, 我想问下  一定要用CPLD么??

因为那个东西主要的功能是提供脉冲,致使XBOX的CPU异常复位,然后就可以烧过加密引导,直接运行修改过的系统固件

他给出了烧写CPLD的文件,我想问下我能通过这个JED文件,仿真出来  把波形记录了  然后通过M3等频率较高的单片机完成这个功能吗??

或者是推荐一种便宜的CPLD , 把这个移植到别的CPLD上  而不是用那个贼贵的 XC2C64A

谢谢各位大哥解答,如果能帮我仿真一下波形就真的十分感谢T_T

这里传上图片~

这是烧录文件哪位大哥能帮我仿真波形吗??谢谢ourdev_672386ZVRB28.rar(文件大小:3K) (原文件名:jasper.rar)

(原文件名:glitchslim.png)

ssaweee · 发表于 2011-8-30 08:40:41

单片机不行，否则别人就用了。

换其他cpld 除非你能找到cpld烧录程序的源文件

xivisi · 发表于 2011-8-30 08:49:48

逻辑分析仪自己搞吧

y595906642 · 发表于 2011-8-30 09:01:03

没有源代码
怎么换片子

wx2k · 发表于 2011-8-30 09:13:01

还在搞XBOX一代，强人。
二代是破_解光驱固件，直接烧录进去。

Delong_z · 发表于 2011-8-30 09:23:08

楼主破_解了，卖便宜点，让大家都玩玩，哈哈。

wx2k · 发表于 2011-8-30 09:32:32

搞错了，是二代全民自制，强。

ssaweee · 发表于 2011-8-30 10:02:39

XC2C64A贵是因为零售，断不了货的
你买1000片就便宜

iamseer · 发表于 2011-8-30 10:16:34

逻辑分析仪? 疯了? 这还用逆向?
https://github.com/gligli/tools/tree/master/reset_glitch_hack

iamseer · 发表于 2011-8-30 10:18:27

tools / reset_glitch_hack / cpld / glitchslimnodp / main.vhd

-- Xbox 360 slim reset glitch hack, 48Mhz clock + fake POST + i2c version
-- by GliGli

library IEEE;
use IEEE.STD_LOGIC_1164.ALL;
use IEEE.NUMERIC_STD.ALL;

entity main is
  generic (                                        -- S >< E0                >< ACK    >< CD                >< ACK >< 04                >< ACK >< 4E                >< ACK >< 08                >< ACK >< 80                >< ACK >< 03                >< ACK >< P
SDA_SLOW_BITS : STD_LOGIC_VECTOR(255 downto 0) := b"1001111111110000000000000001111111111111111100000011111100011111111111111000000000000000111000000111111111110001110000001111111110001111111111100000000000011100000000011111111111111000000000000000000000111111111110000000000000000001111111111111111100101111";
      SCL_BITS : STD_LOGIC_VECTOR(255 downto 0) := b"1100100100100100100100100100001111100001001001001001001001001000011111000010010010010010010010010000111110000100100100100100100100100001111100001001001001001001001001000011111000010010010010010010010010000111110000100100100100100100100100001111100001111111";
                                                   -- S >< E0                >< ACK    >< CD                >< ACK >< 04                >< ACK >< 4E                >< ACK >< 80                >< ACK >< 0c                >< ACK >< 02                >< ACK >< P
SDA_FAST_BITS : STD_LOGIC_VECTOR(255 downto 0) := b"1001111111110000000000000001111111111111111100000011111100011111111111111000000000000000111000000111111111110001110000001111111110001111111111111100000000000000000000011111111111000000000000111111000000111111111110000000000000000001110001111111111100101111"
  );
  port (
DBG : out STD_LOGIC := '0';
POSTBIT : in STD_LOGIC;
CLK : in STD_LOGIC;
CPU_RESET : inout STD_LOGIC := 'Z';
SDA : out  STD_LOGIC := 'Z';
SCL : out  STD_LOGIC := 'Z'
  );
end main;

architecture counter of main is

constant I2C_CNT_WIDTH : integer := 15;
constant I2C_CLK_DIV : integer := 128;

constant CNT_WIDTH : integer := 16;
constant POSTCNT_WIDTH : integer := 4;

constant POST_B8 : integer := 10;
constant POST_BA : integer := 11;
constant POST_BB : integer := 12;

constant WIDTH_RESET_START  : integer := 17357; --17357; -- 8678
constant WIDTH_RESET_END : integer := 2; --2; -- 1

constant TIME_RESET_START  : integer := WIDTH_RESET_START;
constant TIME_RESET_END : integer := TIME_RESET_START+WIDTH_RESET_END;
constant TIME_BYPASS_END : integer := 65535;

signal i2ccnt : integer range 0 to 2**I2C_CNT_WIDTH-1 := 2**I2C_CNT_WIDTH-1;
signal pslo : STD_LOGIC := '0';
signal slo : STD_LOGIC := '0';

signal cnt : integer range 0 to 2**CNT_WIDTH-1 := 0;
signal postcnt : integer range 0 to 2**POSTCNT_WIDTH-1 := 0;
signal pp: STD_LOGIC := '0';
signal ppp: STD_LOGIC := '0';
signal rst: STD_LOGIC := '0';

begin
  process(CLK, POSTBIT, CPU_RESET, postcnt, rst) is
  begin
if CLK'event then
-- if rising_edge(CLK) then
   -- fake POST
   if (cnt = 0) and (CPU_RESET = '0') then
      postcnt <= 0;
      pp <= '0';
      ppp <= '0';
   else
      if ((postcnt = POST_B8) or (POSTBIT = ppp)) and ((POSTBIT xor pp) = '1') then -- detect POST changes / filter POST / don't filter glitch POST
      if postcnt<2**POSTCNT_WIDTH-1 then
         postcnt <= postcnt + 1;
      end if;
      pp <= POSTBIT;
      else
      ppp <= POSTBIT;
      end if;
   end if;

   -- main counter
   if (postcnt < POST_BA) or (postcnt > POST_BB) then
      cnt <= 0;
   else
      if cnt<2**CNT_WIDTH-1 then
      cnt <= cnt + 1;
      end if;
   end if;

   -- slow flag
   if (postcnt >= POST_B8)  and (postcnt <= POST_BB) and (cnt < TIME_BYPASS_END) then
      slo <= '1';
   else
      slo <= '0';
   end if;

   -- reset
   if (cnt >= TIME_RESET_START) and (cnt < TIME_RESET_END) then
      rst <= '0';
   else
      rst <= '1';
   end if;
end if;

if rst = '0' then
   CPU_RESET <= '0';
else
   CPU_RESET <= 'Z';
end if;

DBG <= slo;
  end process;

  -- i2c commands streamer
  process(CLK, slo, cnt) is
  begin
if rising_edge(CLK) then
   if i2ccnt / I2C_CLK_DIV /= 255 then
      i2ccnt <= i2ccnt + 1;
      pslo <= slo;
   else
      if pslo /= slo then
      i2ccnt <= 0;
      end if;
   end if;
end if;

if ((slo = '1') and (SDA_SLOW_BITS(255 - i2ccnt / I2C_CLK_DIV) = '1')) or ((slo = '0') and (SDA_FAST_BITS(255 - i2ccnt / I2C_CLK_DIV) = '1')) then
   SDA <= 'Z';
else
   SDA <= '0';
end if;

if SCL_BITS(255 - i2ccnt / I2C_CLK_DIV) = '1' then
   SCL <= 'Z';
else
   SCL <= '0';
end if;

  end process;

end counter;

haigerl · 发表于 2011-8-30 10:30:06

mark

carryonli · 发表于 2011-8-30 10:40:14

这帮却智少德奸商！！！

求助,破_解XBOX要用这个芯片,能替代吗?

阿莫论坛20周年了！感谢大家的支持与爱护！！