Вернутся на главную Ремонт Прошивка Апгрейд Статьи Новости Контакты Видео ФОРУМ АКСЕССУАРЫ МАГАЗИН Ремонт Вернутся на главную Ремонт
   
Восстановление брикнутой wii, ремонт wii после обновления с диска или через интернет
 


Имеем нерабочую (брикнутую) nintendo wii например после апдейта с диска, обновления через интернет или карты памяти.
Приставка не запускается или выдает сообщения об ошибках или даёт черный экран.
 

Затраты:
Програматор Infectus 2

 
Набор отверток


Паяльник с керамическим нагревом и микро жалом + припои провода и флюсы


Очки с 15 кратным увеличением


 

 

Разбираем wii по видеоинструкции

Снимите 2 беспроводные антенны . Одна расположена в верхней части устройства, другая в нижней части.
Верхнюю можно снять, вывернув винт.

Выверните 2 винта крепления вентилятора и отсоедините провод питания

Выверните 3 винта черной пластины системы охлаждения.

Выверните 2 винта со второй черной пластины. Затем выверните один центральный винт с серебреной пластины

Снимите черные пластины. Центральную черную пластину снимайте внимательно, снимите провода ДВД привода и следите за серебряной пластиной при снятии черной.

Выверните 3 винта с передней черной пластины и снимите её. Примечание: будьте осторожны с небольшими гайками на обратной стороне при снятии черной пластины.

Выверните множество винтов с серебряной (тепловой экран) защиты. Затем выверните 2 маленьких черных винта.

FULL MOTHERBOARD (материнская плата)

(полностью разобранная Вии)
 


Припаять программатор по схеме:


1)Делаем полный дамп флешки


2) Открываем считанный дамп и сравниваем boot1 с живым дампом другой приставки 
Если
Boot1 меньше или равняется "b" то класс
Если Boot1 больше или равняется "c" то плохо дело (нужны выпаять флешку и впаять на ее место снифер ключей)
читай ниже как это делается
Можно не заливать всю флешку а только блоки 0-7 Boot2 с установленным bootmii (boot2=v4 желательно)

3) Соединям wii с телевизором
Вставляем SD карту с bootmii файлами
Подключаем в первый слот Gamecube controller


4) Запускаем Bootmii и делаем копию флешки
Задача:
получить ключи (hmac key,nand key)

Далее вставляем эти ключи в живой дам от другой приставки (в которой boot1 совпадает с нашей)

Но сперва нужно удалить последние 1024 байта и сохранить их на жестком диске
Эти данные понадобятся для конвертированной flash.bin

5) Запускаем betwiin для создания рабочей нанды которая будет залита с нашими ключами с брикнутой

6) Вставляем 1024 байта в новый сформированный файл программы
betwiin в конец файла и переименовываем Nand.bin
И заливаем его при помощи программы bootmii
Если bootmii пишет (как на рисунке) что boot1 не совпадает то заливаем при помощи чипа infectus 2
Но можно поступить по другому: чтобы залить дамп при помощи bootmii нужно с брикнутого  дампа wii вырезать и вставить первый мегабайт в анбрикнутый файл nand.bin

Первый мегабайт действительно помог


Операция прошла успешно: осталось отпаять чип infectus 2 и собрать приставку!

Прошивки и Брики

Как я могу обновить прошивку приставки?
Есть 2 способа обновить прошивку приставки:

Через интернет
Просто зайдите в меню настроек на вашей консоли и выберите пункт "Обновление"

С диска
Этот вариант при наличии чипа несет угрозу, как вы знаете имеет место региональное ограничении в играх и в консолях и как следствие в каждом регионе прошивка у консоли отличается... отличия в языке и видео-стандартах каждого конкретного региона.При запуске игры чужого региона с прошивкой - вам тоже выдадут окно с вопросом ставить ли прошивку и тут если вы отвечаете ДА - то на вашу консоль ставиться прошивка чужого региона, что приводит к брику приставки... брик может быть полным, тоесть полностью "уничтожающим" приставку, или частичным, например не будет работать меню или будут артефакты и глюки, также могут продублироваться каналы.

Что такое брик и как с ним бороться?

Брик - это когда 100% или какая-то часть вашей консоли приходит в негодность. Например, не возможность включить консоль, не возможность зайти в настройки.

Что бы избежать бриков надо:
Не обновлять прошивку с интернета
даже под дулом пистолета!

Не запускать игры через лицензионный канал а использовать альтернативные лоадеры! Например Neogamma

Не ставить обновления с игровых дисков даже под дулом пистолета!

Советы на будущее
1. Что я хочу посоветовать всем, СТАВТЕ boot mii в любом случае, даже если у вас версия boot 1c и выше. Самое главное что у вас будет бекап своей живой приставки и ключи от нее.
При наличии ключей процесс восстановления вашей приставки прост и приятен. Припаялся, залил бекап, собрал все обратно.
2. Если у вас нет ни ключей и бекапа, но версия вашего boot 1b и ниже, то не все потерянно, и можно справиться малой кровью. опять таки припаеваемся, закачиваем в блоки 1-7 boot2 с установленным в него bootmii запускаем через него форматер, и восстанавливаем версию прошивки 3.1 дальше делаем с приставкой что хотим.

Противодействие брику: BootMii как boot2 обладает высоким противодействием брику, потому что для запуска ему нужен только boot1 и boot2, которые находятся в специальном отделе NAND. BootMii-boot2 запустится даже если вы сломаете почти весть NAND, т.к. для запуска нужен только 1 мегабайт (там и находятся boot1 с boot2). Для BootMii как IOS требуется немного больше - работоспособность почти всей NAND. Так или иначе версия IOS не запускает никаких доп. драйверов (напр. WC24), т.ч. ошибки связанные с системными файлами не появятся. Preloader'у также нужен и системный IOS. К тому же он умеет запускать только PPC код. Как мы можем видеть Preloader спасёт нас только от проблем с системным меню (хотя таковые, благодаря битым вадам, очень популярны) и не сможет сделать что то с проблемой IOS'ов. Также BootMii как Boot2 не требует ничего зависимого от ключей, т.ч. части NAND с разных Wii абсолютно одинаковые (во всяком случае если там стоит одна и та же версия boot1)
Противодействие обновлению: BootMii как boot2 остаётся после большинства обновлений, т.к. boot2 редко обновляют (прим. в 4.2 включено обновление boot2). BootMii как IOS останется в системе. BootMii как системный IOS удалится после обновления системного IOS (Обычно раз в 2-3 прошивки) (прим. версия до сих пор не выпущена). Preloader будет удален в любом случае.

Безопасность обновления (Возможность восстановления ПО после обновления): для BootMii как boot2 это 100% безопасно, т.к. устанавливается он через баг в boot1, а его содержимое после записи изменить нельзя. Обновление boot2 только удаляет BootMii из системы, но ничто не помещает вам поставить его снова. Nintendo обещает брикать Wii на которых обнаружен Bootmii, но такое вряд ли случится, т.к. Nintendo придётся отвечать за причинённый урон по закону. BootMii как системный IOS может привести к брику, если Nintendo сменит механизм проверки IOS'ов в boot2. BootMii как IOS не должен причинить неприятностей при обновлении.

Исполняемый код: Это довольно легко. BootMii позволяет запускать ARM (Starlet) код, который позволяет контролировать всё оборудование (включая запуск PPC кода), а Preloader умеет запускать только PPC код под контролем IOS.

Запутанность: BootMii-boot2 очень прост. Ему нужен только boot1, SD card и FAT драйвера. Код короток и прям, также здесь есть очень низкоуровневый "пропускной режим", который позволяет запускать boot2 напрямую, не затрагивая остальную систему. Очень мало может пойти не так с BootMii-boot2. Что касается BootMii как системный IOS, здесь вы зависите от boot2 (большой и запутанный). Preloader зависит вдобавок ещё и от IOS. Мы не будем рассматривать BootMii как IOS здесь, потому что он зависит от вещей, через которые вы его будете запускать. Понятно, что он будет самым запутанным из них.

Низкоуровневая установка: Т.к. boot2 одинаков на всех Wii, а boot1 на многих консолях, то вам
ничего не помешает записать BootMii через обычный программер. Остальные случаи требуют ключей и возни с файловой системой Wii.

Совместимость с возвратом: Что происходит когда вы жмёте на “return to the Wii Menu” в игре? Если вы используете кастомное системное меню, то вы скорее всего захотите вернуться именно туда. BootMii-boot2 не даст вам этой возможности, т.к. “return to Wii Menu” загрузит System Menu (или то что установленно на его месте) на прямую. BootMii как системный IOS и Preloader будут работать, т.к. они участвуют в загрузке системного мен. BootMii как IOS естественно не
сработает.

3. Самый ужастный вариант, это когда нет ключей, и когда версия boot1 выше или ровняется C. bootmii в ней не запускается, а чужой бекап установить нельзя потому что нет ключей которыми этот бекап надо зашифровать.
Тут, приставка поддается восстановлению. но затраты огромные. Для этого необходимо выпаять память из приставки, и на ее место впаять снифер ключей (специально такое устройство не продается)

 принцип работы которого заключается в том, что он содержит в себе битый образ вашей приставки и работает как обычная флеш NAND память, но в момент загрузки boot0 начинает запоминать все обращения к себе ROM памяти и выдавать лог. в этом логе можно найти console ID и все ключи, дальше из них сформировать keys.bin и подсунуть его приставке с впаянной обратно памятью уже не составит труда.

                                       Вот фото процесса восстановления nintendo wii

Можно не паять чип прямо к контактным площадкам чипа и припаяться к синим точкам на рисунке

Приводим список приставок которые нам удалось успешно восстановить

Зеленым = успешно восстановили
Красным = не восстанавливается

Европа LEH

слева серийный номер

LEH102358xxx - 0641

LEH108259xxx - 0646

LEH109478xxx - 0649

LEH109935xxx - 0645

LEH111575xxx - 0651

LEH113275xxx - 0652

LEH126382xxx - 0714

LEH126583xxx - 0715

LEH127208xxx - 0717

LEH128939xxx - 0716

LEH129425xxx - 0717

LEH131239xxx - 0718

LEH131242xxx - 0719

LEH148820xxx - 0736

LEH150139xxx - 0734

LEH152839xxx - 0735

LEH160770xxx - 0741

LEH162921xxx - 0745

LEH178146xxx - 0752

LEH179553xxx - 0752

LEH183265xxx - 0806

LEH185229xxx - 0808

LEH193600xxx - 0811

LEH200733xxx - 0813

LEH201550xxx - 0816

LEH203366xxx - 0817

LEH203411xxx - 0817

LEH203437xxx - 0816

LEH204839xxx - 0817

LEH206321xxx - 0817

LEH210518xxx - 0820

LEH212964xxx - ????

LEH216232xxx - 0823

LEH220514xxx - 0829

LEH229092xxx - 0836

Европа LEF

LEF102757xxx 

LEF103244xxx 

LEF105467xxx 

LEF502173xxx 

Европа LEM

LEM1004 

LEM105126xxx 

Америка LU

LU10305

до

LU10954
 

LU1124

до

LU1511
 

LU304

до

LU34428
 

LU3535

до

LU4054
 

LU5065

до

LU5796
 

LU5880

до

LU7400

Если вы испытываете трудности в осуществление данного метода звоните:

 (044) 362 04 37 или (096) 2008 107 мы всегда готовы помочь.

стоимость услуги 800 грн  

 (в стоимость входит восстановление приставки после брика и прошивка на новую версию)

P.S: приставки с серийным номером красной категории не восстанавливаются

P.S: приставки с серийным номером зеленой категории успешно восстанавливаются