Разбор чипа X360 MatrixGlitcher v3
2016-2-9 18:32 
Игровые приставки
Решил прочиповать себе XBOX 360 старенький. Сначала показалось всё просто 
Купил чипов пару штук и понял, что это уже совсем через чур просто. Заказал себе Matrix Glitche v.3, т.к. у него на плате есть уже 48 МГц кварцевый резонатор, нужный для установки в XBOX 360 Slim и Е, с новыми платами, где, видимо хакеры не нашли частоту 48 МГц на плате приставки. Отзывы были неплохие об этом глитчере, поэтому заказал именно его.
Чип в сборе выглядит так. Были варианты и без кварцевого резонатора. Он, собственно, почти никогда не нужен. Так что плюсов в нём я не вижу.
После успешной чиповки своего XBOX, я решил изучить платку и прошивки для этих чипов. Успешно сдул все детали и сфоткал платку с обоих сторон.
Схема оказалось элементарной и местами избыточной. Такие глитчеры можно делать самому в домашних условиях. уж очень они простые! Схемку зарисовал для любознательных как я 
.
В схеме предусмотрели практически всё, что может потребоваться, при установке в XBOX 360. Рассмотрим из чего он сделан.
Сердцем глитчера является микросхема U3 фирмы Xilinx, известной своими ПЛИС и FPGA решениям, XC2C64 в корпусе TQFP-44. Для питания микросхемы нужно 1.8в, которые стабилизируются на стабилизаторе U1. В схеме я нарисовал обычный 1117 стабилизатор, просто, чтобы показать суть. На плате там стоит другой smd стабилизатор с маркировкой A3MH. Этот стабилизатор из 3.3в, получаемых с платы XBOX 360, выдает нам 1.8в для питания главной микросхемы глитчера. Кроме этого есть схема понижения напряжения с 3.3в до 1.5в. Это напряжение используется для указания микросхеме U3, что логические уровни будут не 1.8в, а 1.5в. Это характерно для FAT моделей XBOX 360. Для переключения логического уровня сигналом есть перемычка, её обычно называют верхней перемычкой глитчера. Для SLIM - лог. уровень будет 1.8в. Так же есть перемычка для удлинения сигнала А (RST) с использование керамического конденсатора C8. На FAT моделях XBOX 360 её запаивают в положение, когда сигнал A не модифицируется, или не запаивают вообще, что одно и то же. На плате также установлен кварцевый резонатор для генерации опорной частоты в 48 МГц. Если рекомендуется брать частоту с платы XBOX 360, то можно отпаять либо сам кварцевый резонатор, либо отпаять нулевой резистор NC2, чтобы не было конфликта частот. Если оставить их вместе, ничего вообще не будет работать. Так же на плате есть индикатор работы глитчера в виде светодиода. Он обычно загорается когда глитчер выполняет сброс. По нему можно считать так называемые тики.
В оригинальной схеме не было перемычки JASPER/FALCON JP3. Но я включил её в схему, чтобы знать на будущее. На некоторых XBOX 360, бывает нужен конденсатор 680пФ для стабильных запусков.
На плате имеется возможность подключать JTAG, без него вообще никуда, т.к. постоянно приходится пробовать разные прошивки и перепрошивать ещё и ещё, пока не добьешься стабильных стартов. Вообще всё подбирается для конкретного случая, поэтому на плате 2 схемы питания, схемы подбора конденсаторов. Не всегда используется точка F и С. Нюансов много. Но со временем глитчеры могут пропасть из магазинов, и тогда можно будет делать их самому
Тут можно посмотреть как из Matrix Glitcher сделали отладочную плату для Coolrunner II.