Tutorial RGH nos Corona V3/V4.

Primeiramente vamos esclarecer algumas questões referente a nomenclatura desses consoles.

A princípio recebemos a informação de um novo modelo de placa mãe na área que inclusive o primeiro relato foi de

um brasileiro . A T-X a nomeou como Corona V3 dizendo que teria 64mb de arquivos de sistema e com uma nand

de 4gb, esse console nunca existiu, senão teríamos um modelo V5 hehe.

Por isso saiu uma confusão quanto aos modelos. Seguindo o raciocínio dos modelos Corona teremos:

v1=16mb(versão com HDD)

v2=4gb

v3=deveria ser o de 16mb igual o v1 pois é versão com HDD

v4=deveria ser o de 4gb(chip samsumg)

Então passaremos a chamar o console da forma que ele deve ser chamado ok. Modelo de 16mb(com hdd) Corona v3

e Modelo 4gb Corona v4.

A um tempo atrás saiu a News de que os russos(método descoberto por VadimKR) descobriram que o Corona V3

16mb não continha a trilha de debugging do postout(postbit) e que 3 resistores de leitura da nand via spi também

haviam sido retirados e eles chamaram o console de Corona v4 por causa dessa confusão toda da T-X., mas na

verdade ele é o Corona v3, como já expliquei acima.

Ok, então vamos as revelações. Da mesma forma do Corona V3(16mb) o Corona V4(4gb), também não tem a trilha

de postout como na foto abaixo dos russos(alex706), a esquerda Corona V3(16mb) e a direita um Corona V1:

e também não tem os resistores de leitura de spi, como na foto abaixo:

Mas como esses resistores são de leitura apenas e os 4gb lemos a nand por leitor de cartão, isso estava passando

batido. Conversando com tuxuser e swizzy eles me disseram que na verdade esses resistores(que originalmente são

de 100ohms) além de habilitarem a leitura/escrita via spi também controlavam o timming do glitch, na verdade são

apenas dois R2C6, R2C7, que tem o sinal sda e sdl.

Ok. A placa do Corona V4(4gb) com chip samsumg não possue o capacitor que usamos para fazer o jumper no

cristal,podem ver na foto abaixo tirada por Ferraresi:

Mas até ai isso é fácil pois é só pegar qualquer ground (GND - Terra) da própria placa que já habilita e leitura/escrita

da Nand, da mesma forma dos Coronas V2(4gb com chip Phison). Exemplo: Na Imagem Abaixo:

Fizemos o dump de 48mb e comparamos, tudo ok. Decidimos tentar gerar o ecc pelo j-runner mesmo e tivemos a

surpresa, o ecc foi gerado corretamente sem problema algum, então os builders que temos servem na boa. Depois

fizemos mais alguns dumps de 3,5gb(fulldump). Mandamos para o swizzy analisar e nos dar o OK de flashear o

console e não ter problemas, antes de ele terminar a analise estávamos ansiosos pela resposta, mas estava

demorando, então adivinhem, decidimos escrever o ecc no console depois de fixar o fio do post_out na esfera de

número 4 como na foto abaixo:

Uma dica importante é que o fio tem que fixar na esfera então deixe uma parte do fio descascado estanhe a ponta

dele enfie entre a placa e o xcgpu na quarta esfera e esquente a parte do fio descascada com o ferro de solda,

espera um pouco e voilá, vai estar soldadinho. Foi usado fio awg32, mas acho que qualquer fio rígido que se encaixe

naquele espaço dê jeito.Depois de ficar soldado logo em seguida prenda com fita isolante, kapton ou Cola Epoxi

Araldite que aguenta altas temperaturas e não danifica e nem corroe a placa como na foto abaixo Instalado Por Nós:

Imagem Dos Russos.

Só que o grande problema é que a luz de debug do chip ficou louca, piscando ligeiramente mais rápido do que o

normal, tentamos com o xell alternativo e melhorou, mas mesmo assim não glitchou. Com a informação dos

resistores começaram os testes soldando vários resistores, você pode usar resistores de uma pcb de drive velha ou

usar resistores convencionais de cerâmica, com resistores de 100ohms o led de debug as Vezes ficav aceso direto

mas deu glitch, então aumentamos os valores para 150ohms e 200ohms que não deram glitch, o que ficou perfeito,

foi o de 120ohms. Você pode fazer como na foto abaixo:

No caso do V4(4GB) não precisa do outro, mas no V3(16mb) você precisa colocar o terceiro também. Para extrair a

nand do V3(16mb) é o mesmo esquema do Corona V1.

Outro detalhe em importante, antes que saia um qsb para usar esse ponto direto da XGCPU é modificar sua nand na

hora da criação da nand hacked(freeboot). Todos os builders atualmente tem a opção de mudar a velocidade do

cooler, só ajustar para 95% ou 100% gerar a nand hacked e gravar no console que isso vai manter seu console com

uma temperatura de 48º-55º no máximo, não garantimos que o fio não vá se soltar ou ficar com solda fria, pois o

grande problema é que embaixo da XGCPU esquenta bastante e isso pode derreter a solda aplicada. Dica dada pelo

nosso user marc7 da S.O.S Games. Vlw

Agradecimentos A Familia IRC

TeaM_X_TudO..

NiceShot_Ferraresi_Sileandro_Mrcerebro_SteelCleiton_Lelimalvino_DOCHOLL1D4Y_n0rd1ck_DigoCdias_

renanfw_Duartex_sydpira_

Swizzy_Tuxuser

E alguém que possivelmente tenhamos esquecido

Esta Familia É Top Sempre Disposta a Ajudar Galera Tamos Sempre On Por ali Trocando Informações

Técnicas e Dando Um Help Uns Para Os Outros..

Créditos especiais aos Masters que nos deram o Reset Glitch, sem eles nada disso seria possível:

GliGli Tiros [cOz] Redline99 Ced2911 Cancerous & the LibXenon Community