Всего три слова — а сколько мороки.

Запускаем HPUSBFW

http://hackfaq.net/wp-content/uploads/49.jpg

Обязательно ставим галку Create a DOS startup disk — выбираем папку dos и жмем Start

http://hackfaq.net/wp-content/uploads/50.jpg

Это нас предупреждают, что всё пропадет (форматируем же), жмем Да.

http://hackfaq.net/wp-content/uploads/51.jpg

Смотрим на испаряющиеся данные…

http://hackfaq.net/wp-content/uploads/521.jpg

И на свойства диска. Тут жмем ОК. Загрузочный сектор готов.

Остается кинуть на флешку DosFlash (в корень — там будет пусто, не удивляйтесь) и файл готовой прошивки (после спуфа можно сохранить в JungleFlasher) — если привод будем записывать, нам же надо что то записывать!

Вот как это ставится:

На различных компьютерах возможны другие вариации, например, отдельная вкладка Boot и там настройка уже.

Итак, после установки флешки первой, получаем коммандную строку при запуске компьютера.

Привод приставки должен быть подключен к компьютеру, включите приставку, введите dosflash и нажмите Enter

Вот скрин работы DosFlash в самом лучшем случае. На нем и будем все изучать:

http://hackfaq.net/wp-content/uploads/dosa.png

Лучше всего, если вы отключите все DVD приводы от компьютера, кроме привода приставки, тогда не будет лишних запросов.

Если привод обнаружился, как в примере на картинке на порте под номером 0) — всё замечательно

Если привод выдал запрос, как на порте 6) — действуем в зависимости от типа привода:

1. Samsung, BenQ — вводим Y, жмем Enter и перезагружаем приставку, должен дать доступ. Если не получается — нужен чипсет VIA или Nforce
   
2. LiteOn (обычный) — Вводим Y, перезагружаем привод. Если не сработало — нажимаем Esc, на запрос номера порта вводим номер (тот что со скобочкой), затем на запрос действия вводим LITEON E (Это сотрет прошивку, если у вас нет ключа, не делайте этого!) и повторяем процесс. Если все равно не помогает — пробуем на другом компьютере или паяем MRA Hack.
   
3. LiteOn (Slim) — В таких ситуациях должен сразу давать информацию о чипе. Если не выдал — ищем компьютер с чипсетом Intel ICH 8 (и новее) и пробуем там.

После обнаружения информации о приводе, нужно ввести номер порта (например, 0, как в примере), затем на запрос ввести W (тобишь записать)

Ну и наконец, ввести имя файла для записи. После этого, прошивка запишется, выведется контрольная сумма (у всех разная, в зависимости от файла прошивки) .

Когда то снимал видео про подобное восстановление LiteOn — На Youtube (на моём Intel ICH 9 я так и не смог вызвать нештатную ситуацию :)