1、準備硬件:GLITCHE 時例XBOX360 主機 Bios 讀寫板子XBOX360 主機 BIOS 啟動程序都寫在一片 nand 芯片上除了 jasper （雙65nm 的是有 256m 和 512m 其它型號主機都是 16m）它可以讀寫 nand 芯片寫入破解代碼本文已 MTXSPIFlasherNAND 讀寫工具為例準備軟件：1:nandprover:e2：PythonandPythonCrypto（也可以用豬頭 1.1ECCGlitchGenerator11.exe）4：360nandflashtools5:ggbuild 或者變速小豬（傻瓜軟件）或者ggBuild_0.33b-Rog

2、ero目標一：進 XELL 提取 CPUkey1 焊接 SPInandflasher厚機：自制中文教程自制脈沖板-給 CPUS 供脈沖讓它能夠運行自制程序本文已 MATRIX薄機C5HR5H31umwqj臼丸。白3心1，RJM&R猊17oIMIHtlK，I熊M邦打*V*B3C11KE;_SPCEtGLVEKdmOB-8xco-j：teccixASX2 板子 USB 連接電腦 USB 電腦發現新硬件不要自動搜索手動選擇驅動程序，驅動在nandprob 的目錄下。3 在 windows 下運行 CMD4 選擇您 nandpro 存放的目錄路徑讀取主機 nand 文件比如放在 d 盤根目錄下

3、輸入 d:回車進入目錄輸入 CD 空格 nandpro到了 nandpro 目錄里就可以刷入命令拉Nandpro_usb:_-r16_nand1.bin 回車（注意空格少一個空格都不行這里空格用下滑線代替）rTTjCAW.exeGopyr2009MicrosofCorporai&ion.Toutsdrits.C-XUse=i*sxHriz36gxPGxNRKNociind/mCsUactisIla.E3G0LagrSPCsNBZSnandprooand.pvovtsb=rl6nandl.blnu.WhbTj&LouiklfiMfot-uJb上門也urfa仁占tl占心七Flaoh

4、Confisr：00023010得ohFGxHBZXiiAiicIpi*Lifliaii41uik*uul) )-s-i*16iidiiidZ.bln1HkhndlPnv2r0bbyTliroa；Trnnkjngrfor-iiKlhjri:aifTftrliftu1ccFlaiJiCuiirij-0023610StartIngrSlocl-0 x000000knilln3iillo.cJ一注意如果您的機器是內置記憶卡的雙 65nm 機器請用Nandpro_usb:_-r64_nand1.bin 回車（注意空格少一個空格都不行這里空格用下滑線代替）如果是-r16 就是讀取到 3ff如果是-r64

5、 就是讀取到 fff為了防止提取錯誤又合成不了刷回也變磚的危險完成之后之后再讀取一邊為 Nandpro_usb:_-r16_nand2.bin區GXWindcwsVsysterritWindowsuersion6,1-76011CaprihfeCc52009MieJFDS-DFtCorpoiriitIon.Tausdruitareserves.C2XUseisXRazcd360L.EgPCHBZnandpn1im250kinBC=tCs%4!aGra*EkG.Lar,dra1i2E!3directfcZbnunfidl.binnndZ.binCom時產后 W 器*nd號號ficniei*?na

6、ndlbin!etNfiND2BIHFC：autcumedifferencetrouueC：UsersNRaz3b0LogxPCHBZxnAndpi*比較 2 次讀取的結果 fc/bnanddumpname.binnanddumpname2.bin 如果無誤后保存5 可以用豬頭合成或者用 Python 合成 image_00000000.ecc這里介紹用豬頭合成吧比較方便快捷TypedecartemereIjasperujrrTEisAutodetectiondeh已日止目mere：-a-rrrTi，i，rrnhrrrrr，=，rr00-xrr，ins-errrrlDebugmodeDesti

7、nation:DumpDirjinage_LiO0LlUULiLl.eccAproposdeECCGlitchGenerator選擇您的主機型號如然后合成注意雙 65nmCB6751 的有點特別需要改用 CB6750 的才可以運行哦也可以下載人家的 ecc 文件只要 cb 版本相同可以通用CB 版本查看軟件：CDInfo6 回到 CMDdos 窗口下寫回 image_00000000.ecc命令是：Nandpro_usb:_+w16_image_00000000.ecc 回車固CMiMow用ystemS21cmd,即MicrosoftWindowsLuersIon6.1.76013copyri

8、ghtCcHicrosuftGorpneation-.Inu學droitsrestwesGiXUcersMiazcd36SLosfPCXNBZXnandproCrrsSRfljX3fe0LuysPCxHflZjiaiiLlpnj.hnrtiidproubb：*w!6imajje.eccHandProu2,0bbyTirosLvoklngfoi*usbInCfticfdicedeuic&FlashUonL：dHHW3klidStartingBlock10 x08(409強號R1OGT0IC0093FPWritingHilainagB_0080903_ecoFileLen-14a030Bl

9、ockc：EGflMFC：UiersRaz360LajPCXNBZnandpro_DonavecPayPalhttp：，修內內bestpig.IThtp-/logic-sunrisecomC(eeifichierECCRepedoirededestinationQRepertoiredudumpAutrerepeftoireRepertoirederapplicahon成功寫入7:脈沖版的焊接新買的脈沖 IC 是沒有程序，購買時請賣家幫忙刷寫或者自己 DIY 刷寫工具。解刷寫脈沖 ICECC 文件燒錄到主機，現在就可以焊接脈沖 IC 到主機：厚機焊接圖：這里不重點講MatrixGLITCHER

10、InstallationDiagramsXbox360PHAT品嘴T八 j 三司JJGNDABC7TOPSIDEClosethetwopadswithadropofsoldertoenablePKATmode4；”一，：.-j皿,0加4*14Men -rv?1 IJB)Cr，EBOTTOMSIDE薄機焊接圖:InstallationDiagramsXbox360SlimTOPSIDECONNECTIONSCC:Cnnfc(Pin-ofJ2C3oiuicc(ramGND:ConncI(toner(hemrr；ilfluv(liecoiMiecftrC:CoiuwcttoRIGHTSIDEofC3

11、BltCapaifrD:CoiuircIUPin9ofJ2C3oimrcteriirtuF:oiuiecttnPm10o(J2C3coimrrtorurenMatrixGLITCHERTOPSIDEwvwJntintymod.conClosethetwopadswithadropofcoldertoenableSLIMmode如果脈沖成功會看見下面畫面看見你的CPUKEY和DVD在顯示器上顯示就說明脈沖成功CPUkey查看方式：CPUKEY 可以通過網線（直連）通過 IE 輸入 IP 查看PC 設置 IP:192,168.1.xxxXBOX360IP:192,168.1.99（或者將 CPUK

12、EY 用比抄下，為后邊合成自制固件做準備）固件合成：現在什么都方便了合成固件的方法有很多，軟件也有很多傻瓜版軟件：Easy_ggBuild_v0.4Final國內達人的：變速小豬最保險的還是手動自己合成傻瓜軟件 Easy_ggBuild_v0.4Final需要用 360flashtools 文件請到:http:/ 2 步-第 4 步得到相應的文件拷貝到 Easy_ggBuild_v0.4FinalDatamy360在打開 options.ini 文件：填寫 1blkey 空白：DD88AD0C9ED669E7B56794FB68563EFA填寫與您的 cpukey填寫我們在 360Flashtool 看到的 LDV 值。例如：我的是 4最后就是運行 Easy_ggBuild_v0.4Final 選擇對應主機的型號即可，耐心等待完成最后把合成出來的固件 udpflash 拷貝到 nandpro 文件里面