Aller au contenu


Linkynimes

Inscrit(e) (le) 28 mai 2018
Déconnecté Dernière activité hier, 22:11
-----

#1225897 [Switch 2] Première version de Jellyfin sur Switch 2 compatible CiV7 via CiVH...

Posté par Linkynimes - hier, 16:55

Lol, comme si Nintendo en avais quelque chose a faire d'un portage de Jellyfin


#1225893 [Switch 2] Première version de Jellyfin sur Switch 2 compatible CiV7 via CiVH...

Posté par Linkynimes - hier, 16:03

Zoria, SaoriYuki et Linkynimes et même SwitchTools sur Twitter c'est moi :D

Mais sinon merci pour la news sur mon homebrew.
Y'a encore pas mal de taff, le player est très loin d'être finis
Y'a un bug sur la coche qui permet d'enregistré les informations du compte utilisateur.
Quelque lenteur et manque de fluidité sur les vidéos assez lourde (a voir si réadapté la mémoire tampon et la latence peuvent être suffisant)

Pour la qualité vidéo je reste limité parce que permet CiV7 sans FS
(Une adaptation avec FS est possible mais vu la difficulté de lancé FS sur CiV, j'hésite encore)


#1225838 [Switch] NxNandManager v5.2.30 : une mise à jour officielle après plus de qua...

Posté par Linkynimes - 10 novembre 2026 - 18:54

Petite correction
C'est Impeeza qui est a l'origine de la mise a jour et qui a repris le projet officiellement
Mais oui c'est super que le vrai projet NXNandManager est repris


#1225826 [Switch 1 / Switch 2] Ne mettez surtout pas à jour vers le firmware 23.5.0 !

Posté par Linkynimes - 10 novembre 2026 - 13:54

image.png

https://cdn.discorda...d04dfddcd44db0

https://cdn.discorda...15e45f116f47f4

Pour ce qui sont dans le besoin et qui ont mis à jour :)




#1225814 [Switch 1 / Switch 2] Ne mettez surtout pas à jour vers le firmware 23.5.0 !

Posté par Linkynimes - 10 novembre 2026 - 09:27

Précision qu'il est toujours possible de développer des homebrews
Seul l'exploit FS permettant de sortir du jeu a été corrigé


#1225795 [Switch 2] Les clés ProdInfo déchiffrées, une nouvelle étape dans les recherc...

Posté par Linkynimes - 09 novembre 2026 - 23:42

News importante mais par contre CostelaBR17 est un menteur, la capture d'écran qu'il a partagé vient d'un prodinfo de Switch 1 (HAW = Mariko)
Précision également qu'aucune clé n'a été dump, la faille FS permet de récupéré le binaire déchiffré (du moins que le prodinfos laisse en clair), il faut dumper la partition 27 BIS via le dumper-firmware fournis avec NS2JB (demande des modifications)

image.png

Voilà un screen de mon propre Dump de ma Switch de Test

J'ai aussi un dump du binaire du fichier ra-certificate

 

ra.png

Pour les précision que j'ai pour le moment : 

prodinfo-bis-27.bin

size 3932160 sha256 39ea45a0c0c769b9d8f9717f18d440a2ba5a5bfdcb20ddce2cf3278618d4bb01
header_0x00_0x20 43414c300c000000c07f0000040009000000000000000000000000000000e508
nonzero 3884286
Taille du fichier 3,75 Mio
Signature CAL0 Ok
Version CAL0 12
Taille du corps CAL0 0x7FC0   
SHA-256 interne CAL0 Valide 
Taille certificat à 0xAD0 0 octets  
Certificat X.509  2 130 octets avec une clé publique EC, et non RSA
 
Un prodinfo classique
XAJ70013609026_PRODINFO.bin
size 32768 sha256 8864b6888bc4ce4be10bd10e2b7b7b1643216f74cc04002648c71c089a1f2e40
header_0x00_0x20 43414c3007000000c07f0000010006000000000000000000000000000000710e
nonzero 8713
Taille du fichier 32 Kio 
Signature CAL0 Ok
Version CAL0 7 
Taille du corps CAL0 0x7FC0    
SHA-256 interne CAL0 Valide    
Taille certificat à 0xAD0 1 513 octets

Certificat X.509 détecté À 0xAE0  (clé RSA)

Autre information que j'ai pu récupéré :
 

- GetSslKey a été supprimé sur Switch 2
- Le certificat SSL est remplacé par GetRaCertificateFile, commandes 48/49 de set:cal
- GetDeviceId utilise la commande 71 sur Switch 2

Le certificat RA contient une clé publique P-256 et l’usage authentification client TLS
Pour faire simple, avant nous pouvions extraire le .pem du Prodinfo via l'extraction RSA avec ssl_rsa_kek présent dans les prod.keys, ce n'est plus possible avec la nouvelle clé

En regardant les modules settings (0400000000000009) et SSL (0400000000000024) on comprend que : 
- settings référence SystemData/Ra/Certificate.der sous @CalibFile, ainsi que OemEk et PkaKek
- Le chemin de signature de ssl appelle spl:ssl avec la commande 3000, puis traite les deux blocs retournés comme les composantes d’une signature

Cela montre que SPL effectue la signature à la place de SSL, sans que SSL ait directement accès à la clé privée EC
Cependant, on ne sait pas encore où SPL stocke cette clé ni si elle peut être extraite

Je n'ai pas le dump du module SPL (0400000000000028) et je manque de temps pour aller plus loin

J'espère que c'est informations comme complément sera utile.



#1225664 [Switch 2] Hookshot une décompilation The Legend of Zelda : Ocarina of Time j...

Posté par Linkynimes - 08 novembre 2026 - 08:36

Merci pour la news, je projet a l'air vraiment pas mal

Quel est le projet le plus prometteur/fonctionnel entre Hookshot et Ocarina Recomp ?


Hookshot ma l'air plus sérieux pour le moment
C'est plus par là que j'irais en tout cas


#1225659 [Switch] SwitchRecomp : la recompilation des jeux Nintendo Switch évolue avec...

Posté par Linkynimes - 08 novembre 2026 - 08:32

Merci pour la news
On va avoir de plus en plus de recomp de jeu Switch dans le futur


#1225230 [Switch 1 & 2] CivSwitch : Le nouvel exploit XSS de Gezine exploite Civil...

Posté par Linkynimes - 02 novembre 2026 - 09:30

Le pico n'est pas forcément nécessaire, pour le POC Bad Apple, j'ai utilisé ma V1 Lite pucé pour effectué la première injection, j'ai juste eu besoin de modifié un peu le code de PlumeUSB pour qu'il le supporte (je peu le mettre sur github au besoin)


obligatoire si pas de switch 1 modifié du coup ?


Et bien la oui je pense, vu le prix d'un Pico, si vous avez pas déjà une Switch 1 modifié (ou un mac, je sais qu'on peu avec) alors oui le Pico est le meilleur point d'entrée
J'en est 2 picos mais je sais pas ou je les est rangés d'ou le fait que je me soit rabattu sur ma Lite ^^


#1225223 [Switch 1 & 2] CivSwitch : Le nouvel exploit XSS de Gezine exploite Civil...

Posté par Linkynimes - 02 novembre 2026 - 09:10

Le pico n'est pas forcément nécessaire, pour le POC Bad Apple, j'ai utilisé ma V1 Lite pucé pour effectué la première injection, j'ai juste eu besoin de modifié un peu le code de PlumeUSB pour qu'il le supporte (je peu le mettre sur github au besoin)


#1225201 [Switch 2] Switch 2 : Drift Legends 2 devient une nouvelle piste

Posté par Linkynimes - 02 novembre 2026 - 00:57

https://x.com/Gamers...982770756923653
Poc de bad apple avec l'exploit CiV


#1224607 [Switch 2] Les premiers fichiers de jeux commencent à être dumpés

Posté par Linkynimes - 25 octobre 2026 - 09:54

Un Nca Switch 2 a été dumper, une grande première
Ce serais un NCA de MKW ou de BOTW Edition Switch 2 (lié a l'update exclusif)


#1224574 [Switch 2] HBLauncher v0.2.0 et ftpd-sb v0.1.0 : le transfert FTP débarque su...

Posté par Linkynimes - 24 octobre 2026 - 20:43

Un exploit webkit semble pouvoir remplacé le jeu
C'est en cours d'investigation ^^


#1224509 [Switch 2] HBLauncher v0.2.0 et ftpd-sb v0.1.0 : le transfert FTP débarque su...

Posté par Linkynimes - 24 octobre 2026 - 11:02

J'ai pris une deuxième Switch dans un magasin cash histoire d'être tranquille pour faire mes tests


#1223038 [Switch] Lockpick RCM v2.0.1 prend en charge les nouvelles clés du firmware 2...

Posté par Linkynimes - 11 septembre 2026 - 17:38

C'est à jour maintenant côté commit
La build elle était bien complète