Это взломанный Dashboard, который можно установить на XBOX 360 подверженных JTAG хаку.
Позволяет как минимум..
1. Запускать игры без диска DVD9 с любого носителя (флешки, УСБ ХДД, внутреннего ХДД).
2. Сделать полными все версии аркадных игр.
3. Запускать самописный софт (эмуляторы старых консолей и т.д.)
4. Можно запустить весь скачиваемый контент (DLC) для игр.
Какие консоли можно взломать для установки XBRebooter
Консоль должна быть изготовлена до 18.06.2009 и не побывать в сервис центре Microsoft.
Dashboard должен быть версии ниже чем 8 (обновление на него через Live было в августе 2009).
Как узнать версию Dashboard
На начальной странице Dashboard выбираем Параметры системы, далее заходим в Настройки консоли и выделяем строку Сведения о системе.
В верхнем правом углу будет написано
Текущие настройки
Панель: 2.0.хххх.0
Вот то что хххх и является версией Dashboard первая цифра 6,7 или 8 и подразумевает его версию о которой мы говорим
Как видим Jasper консоли попадают под эти условия, но выпущенные до 18 июня консоли сейчас трудновато найти.
А вот Falcon консолей у нас пока много таких, и они все могут быть взломаны если продавцы не зупускали на них новые игры требующие обновления Dashboard.
Для тех кто в танке
Откатить назад Dashboard до 7й или 6й (плоской) версии нельзя. Провокации на эту тему уже были.
Jasper консоли выпущенные после 18.05.2009 имеют 7й дашборд, но MS уже заткнули дырку для взлома, увы, с этим сделать ничего нельзя.
8й Dashboard сломают еще очень не скоро. Текущий взлом делали почти 2 года. Процедура взлома была поделена на 2 части - подготовка кода (своей программы) и его запуск. То есть выполняется программирование адреса DMA (это мы тут подготавливаем данные хака) через JTAG (специализированный аппаратный интерфейс, как раз паяем всякую "фигню" именно для этого) и последующий запуск атаки через SMC (System Management Controller).
Существует еще один подводный камень, но его можно всеже обойти...
У некоторых приставок есть порченные блоки в NAND паямти. В эти блоки данные не запишешь, поэтому нужно пересобирать образ XBRebooter так чтобы эти сбойные блоки не использовались. Есть такие блоки или нет можно выяснить при считывании и записи NAND. Как правило это иногда, но встречается. Существует утилита делающая это для 16мб образов XBRebooter.
Как обстоят дела с Live
Дела с этим неважные. Было сообщение о том, что Microsoft начала банить такие консоли. Так что пока лучше в Live не выходить. Остается надеяться что проблему устранят каким-либо способом.
Как вообще все это работает
Почему Rebooter(перезагрузчик), а не Booter(загрузчик)?
Когда XBOX включается, он начинает исполнять код записанный в ROM процессора (его также называют 1BL). В ROM также хранится ключ процессора (CPU KEY), которым проверяется перед запуском код второго загрузчика (CB) находящегося во флеш памяти приставки. Так как ключ процессора находится внутри ROM (неперезаписываемой памяти), и только у Microsoft есть приватный ключ, то выполнить произвольный код во время нормальной загрузки невозможно.
Однако, выполнить произвольный код на XBOX всеже возможно благодаря King Kong или JTAG взлому. Проблема только в том что нужно на лету изменить подписанный код находящийся уже в памяти и вернуть управление как-будто ничего и не было. Что и говорить, задача эта не тривиальная.
Для того чтобы запустить неподписанное ядро и гипервизор (которые в свою очередь и могут запускать произвольный код), нам нужно каким-то образом полностью заменить текущую находящуюся в памяти операционную систему (ядро, гипервизор и дашборд). Самый оптимальный способ это сделать - перезагрузить XBOX, и во время перезагрузки на лету заменить то что нам нужно (отключить проверку сигнатур и fuses ячеек).
Проще говоря нужно выполнить программную перезагрузку (при аппаратной перезагрузке все начнется снова с ROM загрузчика). Во время этой перезагрузки мы сможем контролировать процесс исполнения всех компонентов и выбрать какую версию любого компонента загрузить.
FreeBOOT проблему подмены оригинальной системы на взломанную решает переключением микросхемы флеш памяти, в XBRebooter дополнительной памяти нет, а есть лишь начальный кусок оригинального ядра и уже взломанная система которая запускается после перезагрузки.
