来源：A9VG 作者：mr.h
看到不少玩家对自己主机的光驱不满意, 想换上别的光驱, 但XO光驱有CDKEY, 光驱是跟主板连在一起的, 所以换光驱是件很麻烦的事...
在这里跟大家分享把不同光驱换上XO的方法, 包括了日立换三星, 日立换日立, 三星换日立, 三星换三星, 全过程图文解说让大家参考研究.
============================================================
BENQ
BENQ "软刷"已放出, 但像MS28刚破解时一样, 要剪要焊, 很不USER FRIENDLY, 而且BENQ对应的破解固件还没搞好和发布, 继续观望, 等时机成熟了再更新.
============================================================
日立换三星篇
不少玩家希望把小毛病特多的三星光驱换为较为稳定而且价格又相对便宜的日立光驱, 所以在这里跟大家分享为配三星光驱的主机换上日立光驱的方法, 而当中涉及了一些带技术性的步骤, 需要一定的电脑基础和刷光驱经验, 如果你不确定和没法看明白的, 最好别尝试, 因为玩弄光驱固件有一定的风险, 很可能会毁了你的日立光驱!
以下是要准备的东西:
1) 一台PC, 一个日立光驱在MODEB模式, 用SATA或USB连接上PC, 并有驱号出现 (我这里是以 E 为日立光驱)
2) C4EVA_XTRM-HITACHI_v2_4_Stealth 固件
MEMDUMP.EXE [包揽在C4EVA固件里的了]
FIRM.EXE [包揽在C4EVA固件里的了]
FWPACK [包揽在C4EVA固件里的了]
46flash.exe 刷V46的日立用这个 [包揽在C4EVA固件里的了]
47flash.exe 刷V47的日立用这个 [包揽在C4EVA固件里的了]
59flash.exe 刷V59的日立用这个 [包揽在C4EVA固件里的了]
3) iXtreme_Samsung_v1.2 revC 固件
以上固件可用 Easy Xbins 直接连上XBINS总部下载:
http://www.360mods.net/Downloads/details/id=29.html
预备工作:
__________________________________________________________________
[前篇]
拿CDKEY:
-
-
-
__________________________________________________________________
读取日立原厂固件:
在DOS窗口, 如图输入: ( e 为驱号 )
memdump e 12200 8 8000 orignew.bin
完成后就取到日立原厂固件 orignew.bin
跟着用HEX, 打入三星CDKEY, 另存为 orignewkey.bin 如下图:
接着要加密 orignewkey.bin
在DOS窗口, 如图输入:
firm e orignewkey.bin orignewkey-e.bin
完成后就拿到加密 orignewkey-e.bin
接着就可把码打入光驱了!
刷写工具要用对应的, 如V47的要用 47flash.exe, 而我的是V59, 所以我用 59flash.exe
在DOS窗口, 输入: ( e 为驱号 )
59flash e orignewkey-e.bin 90004000 1000
DONE 后, 立刻备份一次固件, 在DOS窗口, 输入: ( e 为驱号 )
memdump e 12200 8 8000 donekey.bin
完成后就取到打好CDKEY的固件 donekey.bin
接着就可以刷机了!
在DOS窗口, 如图输入: ( e 为驱号 )
flash17s e 8888
成功刷机后, 就可接上XO试机了, 如果能运行, 恭喜你啊~ 如果E66的, 再往下看吧
===========================================================
[后篇]
接下来要为光驱伪装, 06年六月左右MS在主机里加了认光驱的动作, 换上不同型号光驱后, 字眼对不上就给你E66... 以下要用大量的HEX, 要小心哦~
首先要为刚才刷好的光驱解下隐藏防护.
刷写工具要用对应的, 如V47的要用 47flash.exe, 而我的是V59, 所以我用 59flash.exe
在DOS窗口, 加密 donekey.bin:
firm e donekey.bin donekey-e.bin
再如图输入: ( e 为驱号 )
59flash.exe e donekey-e.bin 90033000 1000
接下来就是HEX了, 小心哦~
主要是在三星固件上拿2组码, 分别复制到日立固件的4个地方, 以其通过主机的检查动作.
打开三星固件,
在 202E 附近有我们需要的第一组码, 73 6D 为开头, 32 对码 (以下叫 A组码 吧).
在 20B8 附近有我们需要的第二组码, 5B 00 为开头, 32 对码 (以下叫 B组码 吧).
-
打开 donekey.bin (注: 数值位置在不同版本的日立光驱是不同的, 不过只差了一点点, 就在附近的, 找一下就能看到)
在 202E 附近, 以 30 30 开头的地方贴上A组码,
在 20B6 附近, 以 5B 00 开头的地方贴上B组码,
完成后如下:
就差两个地方了~ (注: 数值位置在不同版本的日立光驱是不同的, 不过只差了一点点, 就在附近的, 找一下就能看到)
在 3D49C 附近, 以 5B 00 开头的地方贴上B组码,
在 3D536 附近, 以 30 30 开头的地方贴上A组码,
完成后如下:
-
完成后, 另存为 donekey-ms.bin
接着就是加密, 在DOS窗口, 输入:
firm e donekey-ms.bin ms.bin
Done 后, 就可把 ms.bin 里的假三星数据刷入机了!
刷写工具要用对应的, 如V47的要用 47flash.exe, 而我的是V59, 所以我用 59flash.exe
在DOS窗口, 输入: ( e 为驱号 )
59flash e ms.bin 90002000 1000
59flash e ms.bin 9003D000 1000
完成后, 就要把固件的隐藏防护补回:
首先要知道光驱的详细型号, 去看看刚才刷机时C4EVA固件生成的那个8888目录, 如我的是 X16S-8888, 就是说我的59DJ光驱实为 59-16 .
打开FWPACK (包揽在C4EVA固件里的了), 找到对应你光驱的 S 固件 (以S结尾的), 我的就是 59_16S.bin
把对应你光驱的 S 固件 解压出来, 我这里用 59_16S.bin
先把S 固件加密:
firm e 59_16S.bin 59_16S-e.bin
刷写工具要用对应的, 如V47的要用 47flash.exe, 而我的是V59, 所以我用 59flash.exe
在DOS窗口, 输入: ( e 为驱号 )
59flash e 59_16S-e.bin 90033000 1000
__________________________________________________________________
完成了! 把光驱重起后, 把PC也骗过了:
=
跟着接上XO爽新光驱吧~
如果以后想再刷机的, 要先把光驱版本弄会去:
刷写工具要用对应的, 如V47的要用 47flash.exe, 而我的是V59, 所以我用 59flash.exe
在DOS窗口, 输入: ( e 为驱号 )
59flash.exe e donekey-e.bin 90033000 1000
解下隐藏防护.
在DOS窗口, 输入: ( e 为驱号 )
59flash e donekey-e.bin 90002000 1000
59flash e donekey-e.bin 9003D000 1000
DONE 后, 在DOS窗口, 输入: ( e 为驱号 )
restore e
把光驱复原到原厂后, 就可重刷了, 搞定后把以上的HEX再做一遍就OK~
__________________________________________________________________
虽然三星光驱小毛病特多, 其实还是不错的, 特别是可以刷慢读. 所以我建议大家在换日立光驱前想清楚哦~
如果你不会读取三星的ORIG.BIN, 不会刷机日立光驱, 在网上有很多教程可以找找看. 等有经验了再来尝试
