Le développeur rw-r-r-0644 vient de trouver un exploit boot1 coldboot sur la Nintendo Wii U ! Comme le dit Hexkyz, rw-r-r-0644 vient de réaliser l'impossible et vient de trouver cet exploit qui va marquer l'histoire de la console.
Pour le moment, il reste encore un peu de boulot pour parvenir à un réel exploit utilisable, espérons que cela conduira à un exécutable coldboot sans avoir besoin d'acheter un jeu DS. Ainsi, quand l'eShop ne sera plus disponible, il restera toujours une manière de lancer les homebrews d'une face ou d'une autre.
Pour l'explication, au démarrage, le boot1 charge et traite le dernier superbloc SLC ISFS. Les entrées du répertoire sont analysées à l'aide d'une fonction récursive sans aucune limitation de la profondeur. Un superbloc soigneusement conçu avec une profondeur de répertoire suffisante peut être utilisé pour écraser la mémoire précédant celle du boot1 et éventuellement obtenir une exécution de code arbitraire. Par exemple, il est possible de rediriger le pointeur de la structure du dispositif FS de FLA vers la zone du superbloc, permettant de pointer les fonctions de la structure vers un emplacement mémoire contrôlé.
Cet exploit se nomme isfshax et est expliqué sur wiiubrew.org .
Merci Linkynimes et RomAnOCrY pour l'information
