docs/reports/FRIIDUMP_XGD1_LOGICAL_BOUNDARY_PROBE_0.5.3.11.md

   1 # FriiDump 0.5.3.11 XGD1 logical-boundary probe
   2
   3 ## Objective
   4
   5 Collect direct, read-only evidence about the XGD1 ranges that FriiDump
   6 0.5.3.10 still represents with documented synthetic zero-fill. This update
   7 does not change the reconstructed ISO layout.
   8
   9 ## Command
  10
  11 ```powershell
  12 friidump -d f: --xgd1-layout-probe "docs\debug\xgd1-layout-probe.json"
  13 ```
  14
  15 The option is exclusive with image output, conversion, `--allmethods`, and the
  16 HLDS 0xE7 probe modes.
  17
  18 ## State sequence
  19
  20 1. Record entry READ CAPACITY(10).
  21 2. Cycle the tray to establish the locked/video view.
  22 3. Probe locked/video boundary LBAs using one-sector READ(10) and READ(12).
  23 4. Apply the existing GDR-8050L full authentication handshake.
  24 5. Verify the unlocked/game READ CAPACITY(10) state.
  25 6. Probe unlocked-source and capacity-edge LBAs using READ(10) and READ(12).
  26 7. Restore the entry locked/video state when required.
  27 8. Atomically publish the JSON report.
  28 9. Return to FriiDump for one STOP UNIT cleanup.
  29
  30 ## Evidence captured per command
  31
  32 - command success;
  33 - Win32 error;
  34 - SCSI status;
  35 - sense key, ASC, and ASCQ;
  36 - count of nonzero bytes for a successful read, otherwise `null`;
  37 - all-zero classification for a successful read, otherwise `null`;
  38 - SHA-1 of a successful 2048-byte sector;
  39 - complete successful sector bytes as hexadecimal;
  40 - explicit READ(10)/READ(12) comparability and equality for the same LBA;
  41 - exact 6,992-sector locked/video and 3,431,264-sector unlocked/game state
  42   verification.
  43
  44 ## Probe points
  45
  46 The locked/video state includes the logical start, LBA 31/32, VIDEO-L0 end,
  47 locked VIDEO-L1 start/end, locked-capacity edge, synthetic pregame boundary,
  48 game-output start, output layer break, synthetic postgame boundary, VIDEO-L1
  49 output start, and full-output end.
  50
  51 The unlocked/game state includes source LBA 0/31/32/33, the synthetic-gap
  52 length, output-boundary values interpreted as unlocked source LBAs, the mapped
  53 output-layer-break source, the final reported game-view sector, and
  54 out-of-range capacity/output candidates.
  55
  56 ## Interpretation boundary
  57
  58 A successful logical read proves only that the active firmware state exposes
  59 that LBA through ordinary READ(10) or READ(12). A failed read is also useful
  60 sense evidence. Neither result alone proves the physical mastering contents of
  61 an inaccessible XGD1 filler range.
  62
  63 The report therefore fixes these fields to false until later analysis:
  64
  65 - `pregame_padding_resolved`
  66 - `postgame_padding_resolved`
  67 - `game_leadin_resolved`
  68
  69 ## Safety
  70
  71 No firmware update, write, flash, erase, vendor-memory write, 3B06, 3B07, or
  72 FLASHUP command is used. The probe uses readiness checks, tray transitions,
  73 the already-established authentication handshake, READ CAPACITY, logical
  74 READ(10)/READ(12), a Windows volume guard, atomic report publication, and STOP
  75 UNIT cleanup.
  76
  77 ## Live validation result (2026-07-18)
  78
  79 The cross-flashed GDR-8163B running modified GDR-8050L 0012 firmware passed
  80 the probe. Entry state was the 3,431,264-sector game view. A tray cycle
  81 established the exact 6,992-sector locked/video view, the full challenge
  82 handshake restored the exact game view, and the run ended in its original
  83 game-view state.
  84
  85 Seventeen sampled LBAs were readable in-range. READ(10) and READ(12) returned
  86 identical 2048-byte sectors for every successful pair. Eleven sampled
  87 out-of-range LBAs failed under both commands with sense 05/21/00. Locked LBA
  88 6992 was rejected, and unlocked LBA 3431264 was rejected.
  89
  90 This closes the ordinary logical-read branch: there is no second READ(12)
  91 window and no numeric output-LBA path to the synthetic pregame or postgame
  92 regions. Unlocked LBA 0..31 is directly readable and nonzero, while LBA 32
  93 contains `MICROSOFT*XBOX*MEDIA`; exact physical placement still requires raw
  94 sector-ID geometry evidence.