Распаял X360ACE v5, выпаял NAND и считал программатором (польским NANDLite) - читает полностью с ECC в конце каждой страницы в 512 байт 16 байт ECC (размер 16.5Мб).
Запускаю JRuner 0.7 открываю образ NAND (Load Source) жму Create ECC - создается файлик с расширеием ECC и размером 1.4Мб - это же и есть Xell для получения ключа проца?
Стираю нанд, шью файлик 1.4Мб программатором, запаиваю.
Включаю - вентилятор на полную, ACE мигает 1-5 раз диодом через длинные паузы и загорается зеленый огонь плавно (типа как запустилась консоль, из чего делаю вывод, что RGH отрабатывает). Но нет изо и по IP роутер ее не видит и J-runer по ScanIP тоже не находит.
То же пробовал с AutoGG
При прошивке XELL (1.4MB) нанд весь стирается? не нужно ли клеить из родного образа нанд остальные (16.5-1.4)Мбайта?
Нашел выход COM по инструкции в AUTOGG. По логам - запускается Xell, что-то распаковывает, куча цифр, потом пишет "Detected Corona motherboard " и на этом стоит... Ничего о ключах в логе нет

Стирать нанд не нужно, кселл заливается в начало. проще всего не выпаивая флеш по spi через раннер или автогг считать флеш и залить кселл как положено.

все решилось заливкой таким же методом другой версии XELL