книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 63_Optimized

клиента они частенько хакают оригинальные про-

дии прошивку можно хакнуть и самостоятельно, но

Теперь мы можем исправить их на любые другие

шивки, выжимая из железа все, что возможно. На-

для этого необходимо уметь дизассемблировать и

значения, нужные нам (напоминаю: хакнуть таким

пример, внутрь nVIDIA GeForce FX5900 можно за-

уверенно держать в руках IDA. Впрочем, есть один

образом напряжение не получится). Далее можно

сунуть прошивку от ASUS 5900SE, в которой отсут-

хитрый трюк, который легко освоить.

заливать обновленную прошивку в BIOS, но пред-

ствует разделение частот в 2D/3D и сильно досаж-

Большинство значений (например значений

варительно необходимо пересчитать ее контроль-

дающий всем оверклокерам «автотормоз».

тактовых частот) лежат в прошивке «прямым тек-

ную сумму, иначе карта откажется подключать ее.

Неплохой результат дает использование

стом» и могут быть найдены элементарным контек-

Последнее производится с помощью все той же

прошивки от более «крутой» модели того же само-

стным поиском в HIEW'е или любом другом hex-ре-

утилиты прошивки.

го производителя. Например: ATI Radeon 9800Pro->

дакторе. Допустим, нам известно, что карта поддер-

вместо заключения Каждый хакер должен

ATI Radeon 9800XT èëè nVIDIA 5900-> 5950Ultra

живает следующий ряд тактовых частот: 300 mhz,

(естественно, карты должны быть совместимы

350mhz, 375mhz и следующий ряд напряжений: 0,64 В

быть готовым к тому, что прошивка пройдет неудач-

между собой на «железном» уровне).

и 1,56 В. Как найти их в прошивке? Очень просто.

но и карта покажет черный экран. Что тогда? Мно-

Многие драйверы, прошивки и некоторый

Умножаем все числа на сто, переводим в hex-систе-

гие FAQ рекомендуют воткнуть ISAили PCI-карту,

«фирменный» софт перед установкой проверяют

му — это делается, например, с помощью стандарт-

указать в BIOS Setup, что она теперь главная, и гру-

версию карты, чтобы исключить использование

ного Windows-калькулятора, в «инженерном» режи-

зиться с нее, перешив BIOS еще раз. Однако най-

«чужого» железа. Существует три уровня проверок:

ме или самом HIEW'е нажатием <Alt>+<=>; затем

ти материнскую плату с ISA-слотом можно только в

остается поменять местами старший и младший

музее, да и PCI-шина начинает сдавать позиции.

1 SUBVENDOR/SUBSYSTEM ID (ИДЕНТИ-

байты, поскольку в x86-процессорах младший байт

Правильные люди создают загрузочную дис-

ФИКАТОР ВЕНДОРА), ПРОШИТЫЙ ВНУ-

традиционно располагается по меньшему адресу, а

кету (а создать ее можно, например, из Windows

ТРИ BIOS И ЛЕГКО ИСПРАВЛЯЕМЫЙ

в «арабской» нотации наоборот.

9x), прописывают в autoexec.bat все необходимые

HEX-РЕДАКТОРОМ ИЛИ ТВИКЕРОМ ТИПА

Вот то, что у нас получится: 300 — 30000 —

строки так, чтобы утилита прошивки запускалась

RIVATUNER;

7530h — 30h 75h; 350 — 35000 — 88B8h — B8h 88h;

автоматически без участия человека и… Все. Если

375 — 37500 — 927Ch — 7Ch 92h; 0,64 — 64 — 40;

нет дисковода, создают загрузочный CD. Глав-

2 PCI DEVICEID (ИДЕНТИФИКАТОР PCI-

1,56 — 156 — 9Ch. Следовательно, нам необходимо

ное — чтобы файл прошивки был размещен на

УСТРОЙСТВА) — В ЗАВИСИМОСТИ ОТ

найти числа: 30h 75h; B8h 88h; 7Ch 92h; 40h и 9Ch.

самой дискете/CD, а не на жестком диске, так как

КОНСТРУКТИВНЫХ ОСОБЕННОСТЕЙ КАР-

Вскрываем прошивку в HIEW'е и… Все это действи-

NTFS-разделы из MS-

ТЫ ЗАДАЕТСЯ ЛИБО КОМБИНАЦИЕЙ РЕ-

тельно есть там! Главное — не попасться на удочку

DOS не видны. Только

Элементы,

ЗИСТОРОВ НА ВИДЕОКАРТЕ, ЛИБО ЗА-

ложных срабатываний, так как эти же числа могут

убедись, что дискета

ответственные за

ЩИТНЫЙ В BIOS. ТАКЖЕ ЕГО ЛЕГКО ИЗ-

встречаться в совершенно посторонних местах.

действительно чита-

разгон карты nVIDIA

МЕНИТЬ ДАЖЕ НЕ ПРИКАСАЯСЬ К ПАЯЛЬ-

Как выяснить, какие из них наши? Ответ: «правиль-

ется и все настроено

GeForce4 MX

НИКУ. РЕЗИСТОРЫ НЕ ВИСЯТ НА ШИНЕ —

ные» числа будут сгруппированы в одном районе.

правильно!

ИХ СЧИТЫВАЕТ BIOS, А ПРОШИВКА, ХАК-

НУТАЯ ПРАВИЛЬНЫМ ОБРАЗОМ, МОЖЕТ

ПРИКИНУТЬСЯ ЧЕМ УГОДНО: ХОТЬ КРО-

ЛИКОМ, ХОТЬ СЛОНОМ («ДА, СЛОН! Я

СЛОН, ТОЛЬКО НОГАМИ НЕ БЕЙТЕ!»);

Стабилизатор

зистор R2 простым мяг-

3D-игрушки или бенчмарки (естественно, парал-

питания на древней

ким карандашом так,

лельно с увеличением напряжения ты должен уве-

материнской плате

чтобы оба его вывода

личивать и тактовую частоту, в противном случае

оказались соединенны-

вольтмод теряет смыл). Если появляются артефак-

ми. Чем многочисленнее и жирнее штрихи, тем ни-

ты или компьютер начинает вести себя нестабиль-

же сопротивление. Добившись необходимого на-

но, значит, ты зашел слишком далеко и нужно либо

пряжения на выходе, закрепляешь графит лаком

усилить охлаждение, либо вернуться назад. Различ-

или нитрокраской от истирания и других агрессив-

ные экземпляры гонятся неодинаково. Нормальным

ных воздействий. Надежность, конечно, будет не

результатом считается повышение напряжения на

на высоте и возникнет риск того, что сопротивле-

20%-25%, хорошим — на 50% и более того.

ние вдруг скачкообразно изменится. Как вариант,

Разобравшись с ядром, возьмемся за память

можно приклеить токопроводящим клеем к резис-

(на самом деле ядро и память вольтмодятся однов-

тору R2 еще один, рассчитав необходимое сопро-

ременно, пусть последовательный дух статьи не

тивление по закону Ома или подобрав его экспе-

вводит тебя в заблуждение).

риментальным путем (еще такой трюк: два одина-

Память, в свою очередь, питается от стаби-

ковых резистора при параллельном соединении

лизатора, собранного на базе преобразователя

уменьшают свое сопротивление вдвое). Клей нам-

постоянного тока RT9202, найти документацию на

ного надежнее карандаша, но... Если приклеенный

него не составит большого труда — www.rich-

Скачиваешь PDF и смотришь на карту. Пытаешься

резистор оторвется, он может замкнуть что-то. Са-

tek.com.tw/Product/Docs/DS9202-02.pdf.

разобраться, какой из выводов за что отвечает.

мое надежное — это пайка. Она же — самое опас-

На этот раз делитель бросается в глаза сра-

Читаешь: «COMP and FB are the available external

ное. Одно неверное движение и… прощай, моя до-

зу. Можно даже не напрягаться с чтением описа-

pins of the error amplifier. The FB pin is the inverting

рогая карта!

ния. Делитель образован характерной цепочкой

input of the error amplifier and the COMP pin is the

Увеличивать сопротивление резистора зна-

резисторов R2 и R3, точка пересечения которых

error amplifier output. These pins are used to compen-

чительно сложнее. Существует всего два пути: вы-

ведет к уже известному выводу FB, соответствую-

sate the voltage-control feedback loop of the convert-

паять его из платы, заменив другим, или… выко-

щего шестой ножке микросхемы.

er». («COMP и FB представляют собой внешние

лоть из него небольшой кусок. Варварство, конеч-

Следовательно,

выводы усилителя ошибок. Вывод FB — это инвер-

но, зато с минимумом телодвижений. Поскольку

для увеличения выход-

Типовой

тированный вход усилителя ошибок, а COMP —

угадать размер откалываемого кусочка заранее

ного напряжения необ-

стабилизатор,

его инвертированный вывод. Эти ножки использу-

очень сложно, приходится действовать методом

ходимо уменьшить соп-

управляемый

ются для балансировки обратной петли конверто-

последовательного приближения, попеременно от-

ротивление резистора

jumper'àìè

ра, управляющей напряжением».). Вот оно!

калывая от резисторов R2 и R3 различные куски.

R3. Сверяясь с уже упо-

Нужные выводы найдены (4 — FB и 5 —

Для подстраховки (на первых порах без нее

COMP). Остается найти делитель. Это R2 и R3. Ре-

никуда) пробуешь найти готовое пошаговое руково-

зистор R2 соединяет вывод FB с массой, а R3 —

дство по вольтмоду, например вот: «Вольтмоддинг

связывает его с выходом, образуя отрицательную

Sapphire Radeon 9600XT» (www.modlabs.net/index.php?lo-

обратную связь. Чем меньше сопротивление ре-

cation=articles&url=9600xtvm). Рекомендуется подключать

зистора R3, тем ниже выходное напряжение (ты

подстрочный резистор между пятой и седьмой нога-

как бы «давишь» усилитель отрицательной обрат-

ми. Ну, пятая нам известна — это FB, а седьмая —

ной связью), и наоборот — чем ниже сопротивле-

это что? Согласно рисунку, это земля, так что статья

ние резистора R2, тем выше напряжение!

шунтирует резистор R2, как мы и собирались.

Как изменить сопротивление резисторов в

Поднимать напряжение следует постепенно,

готовой схеме? Существует множество путей. Нап-

не больше чем 0,1 В за раз. Затем устраивать то-

ример, можешь нанести несколько штрихов на ре-

тальный стресс-контроль, запуская навороченные

Распиновка

et'е, никаких резисторов

микросхемы LM358

вообще нет и выводы

микросхемы соединены

с дросселем напрямую. Данная микросхема слиш-

ком умная для вольтмода! Мы специально взяли

мянутой статьей «Вольт-

напечатан прямо на плате, либо находится в руково-

сложный случай, чтобы показать, что далеко не

Материнская плата

моддинг Sapphire Rade-

дстве. В нашем случае: 340 Ом — 2,8 вольт; 430 —

всегда желаемого результата удается достичь па-

ASUS P4800-E —

on 9600XT», полностью

2,9; 750 — 3,2. Легко заметить, что зависимость сов-

яльником и отверткой. Тем не менее выход есть.

клокер

подтверждаем свои пред-

сем не линейная и нужное напряжение приходится

Можно собрать свой собственный стабилизатор,

(ICS CA332435),

положения. На этот раз

подбирать экспериментальным путем, постепенно

смонтировав его на отдельной печатной плате! Гото-

стабилизатор

подстроечный резистор

увеличивая сопротивление одного из резисторов.

вые стабилизаторы есть в документации на ШИМ-

процессора

припаивается между

Jumper со штатным напряжением лучше не трогать,

контроллеры (естественно, нужно выбрать контрол-

(ADP3180)

третьей и шестой нога-

чтобы всегда была возможность вернуться к нему.

лер с делителем, например, ADP3180). Еще один ис-

ми (третья нога — зем-

Более современные материнские платы уже

точник информации — принципиальные схемы ре-

ля) и все осуществляется аналогично.

не имеют резисторов, и перемычки с jumper'ов за-

ференсных материнских плат, бесплатно распрост-

Если мы увеличиваем напряжение сверх нор-

ходят прямо на прямоугольную микросхему.

раняемые Intel (ищи их в разделе чипсетов по ключе-

мативного, необходимо помнить, что на плате могут

В некоторых случаях микросхема соединяет-

вым словам «reference schematics»).

быть элементы, которым это совсем не понравится,

ся прямо с процессором (внутри процессора нахо-

Помимо ядра, Pentium-II требуется запитать L2

соответственно, они сгорят. В частности, на картах

дятся специальные перемычки, помогающие мате-

кеш и выходные буфера, не так требовательные к ка-

серии GeForce FX 5900XT есть нехорошая микрос-

ринской плате автоматически определить напря-

честву питания, и поэтому в материнской плате EX98

хема типа IOR 334H, которая коварно выходит из

жение). Что же представляет собой эта микросхе-

(и в большинстве других) для их «обслуживания» ис-

строя при достижении двухвольтового порога.

ма и как вольтмодить ее?

пользуются простые линейные стабилизаторы. Один

Проблема решается установкой радиатора.

Практически все современные стабилизаторы

из таких стабилизаторов «вживлен» в микросхему

Другим микросхемам (в частности, самим стабилиза-

строятся на базе того или иного интегрированного

LX1665CDW — с 11-го вывода (Ldrv) снимается уп-

торам) охлаждение тоже не помешает. Радиатор зак-

ШИМ-контроллера — довольно сложной микросхе-

равляющее напряжение, поступающее на ключевой

репляется термоклеем или двухсторонним скотчем,

мы с кучей выводов по краям. Группа выводов «заве-

транзистор VR2, а на 9-й вывод (LFB) подключается

который можно найти в строительных магазинах.

дует» выходным напряжением, которое выбирается

делитель, образованный резисторами R17 и R16.

материнские платы Вольтмод осущес-

комбинацией логических «1» и «0», подаваемых на

Уменьшая сопротивление резистора R16, увеличива-

эти ноги. В зависимости от конструктивной реализа-

ешь термирующее (VTT) напряжение и наоборот.

твляется так же, как и в видеокартах, причем при-

ции, эти выводы могут либо сразу идти на перемыч-

Кеш второго уровня питается от стабилиза-

меняются аналогичные методы стабилизации нап-

ки, либо быть мультиплексированы с чем-то другим.

тора U4 (по виду — обычная квадратная микросхе-

ряжения. Схемы питания процессоров многока-

Ассортимент выходных напряжений, как пра-

ма с восемью ногами, из которых реально задей-

нальные и очень сложные, но делитель напряже-

вило, очень большой (например, микросхема

ния такой же, как и на видеокартах. Ищи два ре-

LX1665CDW, используемая в «томатной» материнс-

зистора, один из которых подключен к массе, а

кой плате типа EX98, поддерживает 32 значения).

второй — к выходу стабилизатора, точка соедине-

Намного больше, чем в предыдущей схеме, однако

ния должна уходить на «сороконожку».

шаг приращения все же довольно велик. Верхняя и

На самых древних материнских платах эпо-

нижняя границы — жестко фиксированы. Приходит-

хи Pentium-MMX переключение питающего напря-

ся химичить с резисторами. Должен же стабилиза-

жения обычно осуществляется вручную, через

тор иметь обратную связь по выходному напряже-