Nintendo 3DS Hacking

[ALEXM99999]

Soundhax, bootroom dumps και το καλύτερο... sighax που σημαίνει οτι μπορούμε να υπογράφουμε με γνησιες υπογραφες κωδικα, οποτε αυτο αλλάζει και απλοποιεί τελείως τον τρόπο που χακαραμε το 3ds μέχρι τώρα (όχι αλλα ριψοκινδυνα downgrades, οχι αλλα otp dumps όχι αλλα bricks!).

[tonyz21]

We can now sign our own firmwares....καλη τυχη...

Επισης,ειπαν ημερομινια για ολα αυτα;

[Grim Ripper]

Το πιθανότερο είναι ότι δεν θα τα δώσουν οι ίδιοι, άλλοι πρακτικά θα κάνουν την δουλειά ώστε να φτιάξουν κάτι που λειτουργεί και τα εκμεταλλέυεται.

Οπότε δεν υπάρχει ακριβής ημερομηνία.

[tonyz21]

Στο τουιτερ ο Ned Williamson ανεβασε "Releases for soundhax/fasthax coming soon. Just need to rest up, then make sure these are compatible across non-USA devices here at C3."

[dreaming123]

Επειδή βλέπω μεγαλύτερη κίνηση εδώ μήπως γνωρίζει κάποιος πως θα κάνω update Από 5.5.0 σε 5.5.1 σε wii u ;

Ευχαρίστω.

[tonyz21]

Αν δει κανενας καποια στιγμη κυκλοφορια κανενος απο τα Hacks που ανακοινωθηκαν χτες,ας το πει και στο φορουμ να ξερουμε

[ALEXM99999]

Η Nintendo κάτεβασε το freeshop απο το github δυστυχώς, λειτουργεί ακόμα για όσους το έχουν κατεβασμένο αλλά δεν θα ξανα προστεθούν ποτέ παιχνίδια σε αυτό.

Για το sighax τωρα επειδη βλέπω έχει γίνει ενα μπερδέμα, να ξεκαθαρίσω κάποια παράγματα (όπως τα έχω καταλάβει εγώ):

 

1) Δεν κάνει πιο έυκολη την εγκατάσταση cfw σε firmware 11.0/11.1/11.2, δηλαδή ακόμα είναι απαραίτητο το dsiware η το hardmod απλά δεν θα χρειάζεται μετά downgrade σε 9.2, απο 10.7 και κατω όμως αν δεν θελουμε dsiware ή hardmod τότε πρέπει να κάνουμε downgrade στην 9.2 αλλά πλέον δεν θα χρειάζεται να κάνουμε downgrade σε 2.1 ακόμα και στο old 3ds.

2) Χρειάζεται το bootrom απαραιτήτως για να υλοποιηθεί, το γεγονός οτι παρουσιάστηκε μέθοδος πως να γίνει dump το bootrom δεν σημαίνει οτι θα δημοσιευτεί απο τους ίδιους το bootrom, και αυτη η μεθοδός που έδειξαν χθες δεν είναι αρκετά αναλυτική ετσι ωστε να είναι εύκολο το bootrom dump, υπάρχουν άτομα σε ενα irc chat που δουλεύουν εδώ και 3 μήνες σε αυτό και η παρουσίαση δεν τους βοήθησε ιδιαίτερα, οπότε θα πάρει κάποιους μήνες σίγουρα μέχρι να πραγματοποιηθεί.

3) Κάτι ακόμα, ο τρόπος που λειτουργεί το sighax είναι οτι ο signature checker στο bootrom είναι τελείως τρύπιος και ελέγχει μόνο ένα πολύ μικρό μέρος της υπογραφής. Αυτό έχει ως αποτέλεσμα να μπορεί να γίνει brute force επίθεση, χωρίς αυτό να σημαίνει οτι μπορεί να γίνει μέσα σε 2-3 λεπτά. 1-2 μήνες είπε ο derek οτι τους πήρε να βρούν μια τέλεια υπογραφή και μάλιστα είπε πως ήταν τυχεροί που τους πήρε μόνο τόσο.

Οπότε θα πάρει αρκετούς μήνες μέχρι να δούμε το sighax να πραγματοποιήται (και το πολύ αρνητικό είναι οτι θα θέλει εβδομάδες να φτιαχτεί η υπογραφή αν χρειαστεί να γίνει update), αλλά δεν είναι τόσο θέμα μιας και δεν προσφέρει και πολλά περισσότερα απο το a9lh. Διορθώστε με αν κάνω κάπου λάθος.

[Grim Ripper]

Η Nintendo κάτεβασε το freeshop απο το github δυστυχώς, λειτουργεί ακόμα για όσους το έχουν κατεβασμένο αλλά δεν θα ξανα προστεθούν ποτέ παιχνίδια σε αυτό.

Για το sighax τωρα επειδη βλέπω έχει γίνει ενα μπερδέμα, να ξεκαθαρίσω κάποια παράγματα (όπως τα έχω καταλάβει εγώ):

 

1) Δεν κάνει πιο έυκολη την εγκατάσταση cfw σε firmware 11.0/11.1/11.2, δηλαδή ακόμα είναι απαραίτητο το dsiware η το hardmod απλά δεν θα χρειάζεται μετά downgrade σε 9.2, απο 10.7 και κατω όμως αν δεν θελουμε dsiware ή hardmod τότε πρέπει να κάνουμε downgrade στην 9.2 αλλά πλέον δεν θα χρειάζεται να κάνουμε downgrade σε 2.1 ακόμα και στο old 3ds.

2) Χρειάζεται το bootrom απαραιτήτως για να υλοποιηθεί, το γεγονός οτι παρουσιάστηκε μέθοδος πως να γίνει dump το bootrom δεν σημαίνει οτι θα δημοσιευτεί απο τους ίδιους το bootrom, και αυτη η μεθοδός που έδειξαν χθες δεν είναι αρκετά αναλυτική ετσι ωστε να είναι εύκολο το bootrom dump, υπάρχουν άτομα σε ενα irc chat που δουλεύουν εδώ και 3 μήνες σε αυτό και η παρουσίαση δεν τους βοήθησε ιδιαίτερα, οπότε θα πάρει κάποιους μήνες σίγουρα μέχρι να πραγματοποιηθεί.

3) Κάτι ακόμα, ο τρόπος που λειτουργεί το sighax είναι οτι ο signature checker στο bootrom είναι τελείως τρύπιος και ελέγχει μόνο ένα πολύ μικρό μέρος της υπογραφής. Αυτό έχει ως αποτέλεσμα να μπορεί να γίνει brute force επίθεση, χωρίς αυτό να σημαίνει οτι μπορεί να γίνει μέσα σε 2-3 λεπτά. 1-2 μήνες είπε ο derek οτι τους πήρε να βρούν μια τέλεια υπογραφή και μάλιστα είπε πως ήταν τυχεροί που τους πήρε μόνο τόσο.

Οπότε θα πάρει αρκετούς μήνες μέχρι να δούμε το sighax να πραγματοποιήται (και το πολύ αρνητικό είναι οτι θα θέλει εβδομάδες να φτιαχτεί η υπογραφή αν χρειαστεί να γίνει update), αλλά δεν είναι τόσο θέμα μιας και δεν προσφέρει και πολλά περισσότερα απο το a9lh. Διορθώστε με αν κάνω κάπου λάθος.

 

Σιγά μην σταματήσει το όλο σύστημα, κάτι καινούργιο θα βγει ή απλά θα μεταφερθεί σε άλλο site.

 

 

Για τα bootroms πάντως είχα διαβάσει στο gbatemp ότι υπάρχουν άτομα που τα χρησιμοποιούν, απλά δεν θέλουν να τα δώσουν ή να δώσουν τους τρόπους που έχουν.

[tonyz21]

Λιγο ακυρο αλλα μιας και μιλησες για το 2.1....μου Εδωσε μια φιλη ενα ο3DS με 2.2.0 εκδοση(εχει να το χρησιμοποιησει χρονια)....ποιος ειναι ο πιο ευκολος τροπος να του περασω CFW?κατα προτιμιση χωρις να χρησιμοποιησω παιχνιδι σαν primary entry point αφου εχει μονο Nintendogs....Ποια ειναι η optimal λυση?

[Grim Ripper]

https://3ds.guide/get-started-(old-3ds-eur)

 

Εδώ είσαι. Cart Update θες.

[tonyz21]

Εχω σε Cart ενα Mario Party Nintendo Essentials...Κανει αυτο;και αν ναι,τι κανω μετα;

[Grim Ripper]

Διάβασε το λινκ τι λέει, όλο τον οδηγό σου έστειλα.

Καλύτερο οδηγό δεν θα βρεις, σου λέει τι χρειάζεσαι και ότι είναι από εφαρμογές/αρχεία (firmware/κρκ) σου τα δίνει όλα.

[tonyz21]

επισης,δεν μπορω να χρησιμοποιησω το "install arm9loaderhax που εχει στο browser?

Οκ ευχαριστω

[Grim Ripper]

Όχι δεν μπορείς επειδή είναι 2.2 και όχι 2.1 το firmware.

[ALEXM99999]

Σιγά μην σταματήσει το όλο σύστημα, κάτι καινούργιο θα βγει ή απλά θα μεταφερθεί σε άλλο site.

 

 

Για τα bootroms πάντως είχα διαβάσει στο gbatemp ότι υπάρχουν άτομα που τα χρησιμοποιούν, απλά δεν θέλουν να τα δώσουν ή να δώσουν τους τρόπους που έχουν.

Για το freeshop ο Cruel είπε πως θα δεί τι θα κάνει και προς το παρόν θα συνεχίσει να αναβαθμιζει το Cache.

 

Για τα bootroms αυτό που λες το είχα ακούσει και εγώ και επιβεβαιώθηκε και χθες απο τον derek που είπε οτι τα είχαν βρει απο το καλοκαίρι του 2015 αλλά δεν έλεγαν τίποτα για να δώσουν χρόνο στη Nintendo.

Σχετικά με το brute force τώρα ο χρόνος που θα χρειάζεται κανονικά θα είναι 3-6 μήνες με 10 υπολογιστές, θα μπορούσαν να κάνουν το εξής, να φτιάξουν έναν server και έναν client οπού ο server θα μοιράζει στα client ποια κομμάτια θα κάνουν brute force και το client θα μπορεί να το κατεβάσει ο καθένας έτσι ωστε να μαζευτούν πολλοί χρήστες και να γίνει πιο γρήγορα η δουλειά βεβαια δεν ξέρω αν θα ηταν εύκολο να κάνουν κάτι τέτοιο.