Tutorial RGH nos Corona V3/V4.

Primeiramente vamos esclarecer algumas questes referente a nomenclatura desses consoles.

A princpio recebemos a informao de um novo modelo de placa me na rea que inclusive o primeiro relato foi de
um brasileiro . A T-X a nomeou como Corona V3 dizendo que teria 64mb de arquivos de sistema e com uma nand
de 4gb, esse console nunca existiu, seno teramos um modelo V5 hehe.

Por isso saiu uma confuso quanto aos modelos. Seguindo o raciocnio dos modelos Corona teremos:

v1=16mb(verso com HDD)
v2=4gb
v3=deveria ser o de 16mb igual o v1 pois verso com HDD
v4=deveria ser o de 4gb(chip samsumg)

Ento passaremos a chamar o console da forma que ele deve ser chamado ok. Modelo de 16mb(com hdd) Corona v3
e Modelo 4gb Corona v4.

A um tempo atrs saiu a News de que os russos(mtodo descoberto por VadimKR) descobriram que o Corona V3
16mb no continha a trilha de debugging do postout(postbit) e que 3 resistores de leitura da nand via spi tambm
haviam sido retirados e eles chamaram o console de Corona v4 por causa dessa confuso toda da T-X., mas na
verdade ele o Corona v3, como j expliquei acima.

Ok, ento vamos as revelaes. Da mesma forma do Corona V3(16mb) o Corona V4(4gb), tambm no tem a trilha
de postout como na foto abaixo dos russos(alex706), a esquerda Corona V3(16mb) e a direita um Corona V1:



e tambm no tem os resistores de leitura de spi, como na foto abaixo:












Mas como esses resistores so de leitura apenas e os 4gb lemos a nand por leitor de carto, isso estava passando
batido. Conversando com tuxuser e swizzy eles me disseram que na verdade esses resistores(que originalmente so
de 100ohms) alm de habilitarem a leitura/escrita via spi tambm controlavam o timming do glitch, na verdade so
apenas dois R2C6, R2C7, que tem o sinal sda e sdl.

Ok. A placa do Corona V4(4gb) com chip samsumg no possue o capacitor que usamos para fazer o jumper no
cristal,podem ver na foto abaixo tirada por Ferraresi:



Mas at ai isso fcil pois s pegar qualquer ground (GND - Terra) da prpria placa que j habilita e leitura/escrita
da Nand, da mesma forma dos Coronas V2(4gb com chip Phison). Exemplo: Na Imagem Abaixo:


Fizemos o dump de 48mb e comparamos, tudo ok. Decidimos tentar gerar o ecc pelo j-runner mesmo e tivemos a
surpresa, o ecc foi gerado corretamente sem problema algum, ento os builders que temos servem na boa. Depois
fizemos mais alguns dumps de 3,5gb(fulldump). Mandamos para o swizzy analisar e nos dar o OK de flashear o
console e no ter problemas, antes de ele terminar a analise estvamos ansiosos pela resposta, mas estava
demorando, ento adivinhem, decidimos escrever o ecc no console depois de fixar o fio do post_out na esfera de
nmero 4 como na foto abaixo:











Uma dica importante que o fio tem que fixar na esfera ento deixe uma parte do fio descascado estanhe a ponta
dele enfie entre a placa e o xcgpu na quarta esfera e esquente a parte do fio descascada com o ferro de solda,
espera um pouco e voil, vai estar soldadinho. Foi usado fio awg32, mas acho que qualquer fio rgido que se encaixe
naquele espao d jeito.Depois de ficar soldado logo em seguida prenda com fita isolante, kapton ou Cola Epoxi
Araldite que aguenta altas temperaturas e no danifica e nem corroe a placa como na foto abaixo Instalado Por Ns:









Imagem Dos Russos.





S que o grande problema que a luz de debug do chip ficou louca, piscando ligeiramente mais rpido do que o
normal, tentamos com o xell alternativo e melhorou, mas mesmo assim no glitchou. Com a informao dos
resistores comearam os testes soldando vrios resistores, voc pode usar resistores de uma pcb de drive velha ou
usar resistores convencionais de cermica, com resistores de 100ohms o led de debug as Vezes ficav aceso direto
mas deu glitch, ento aumentamos os valores para 150ohms e 200ohms que no deram glitch, o que ficou perfeito,
foi o de 120ohms. Voc pode fazer como na foto abaixo:


No caso do V4(4GB) no precisa do outro, mas no V3(16mb) voc precisa colocar o terceiro tambm. Para extrair a
nand do V3(16mb) o mesmo esquema do Corona V1.



Outro detalhe em importante, antes que saia um qsb para usar esse ponto direto da XGCPU modificar sua nand na
hora da criao da nand hacked(freeboot). Todos os builders atualmente tem a opo de mudar a velocidade do
cooler, s ajustar para 95% ou 100% gerar a nand hacked e gravar no console que isso vai manter seu console com
uma temperatura de 48-55 no mximo, no garantimos que o fio no v se soltar ou ficar com solda fria, pois o
grande problema que embaixo da XGCPU esquenta bastante e isso pode derreter a solda aplicada. Dica dada pelo
nosso user marc7 da S.O.S Games. Vlw

Agradecimentos A Familia IRC
TeaM_X_TudO..
NiceShot_Ferraresi_Sileandro_Mrcerebro_SteelCleiton_Lelimalvino_DOCHOLL1D4Y_n0rd1ck_DigoCdias_
renanfw_Duartex_sydpira_

Swizzy_Tuxuser

E algum que possivelmente tenhamos esquecido

Esta Familia Top Sempre Disposta a Ajudar Galera Tamos Sempre On Por ali Trocando Informaes
Tcnicas e Dando Um Help Uns Para Os Outros..

Crditos especiais aos Masters que nos deram o Reset Glitch, sem eles nada disso seria possvel:

GliGli Tiros [cOz] Redline99 Ced2911 Cancerous & the LibXenon Community