[Wii U] Mario Kart 8 comme exploit principal Wii U

 

Le développeur MaschellDev nous propose un tout nouvel article sur son blog qui prend pour thème l'utilisation de Mario Kart 8 comme exploit principal pour l'utilisation des homebrews sur Nintendo Wii U.

 

Son billet sur son blog devrait vous donner un aperçu de la mise en oeuvre de l'exploit Mario Kart 8 comme point d'entrée principal pour les homebrews. Les détails techniques et les problèmes qui sont apparus au cours du développement devraient ainsi être abordés. Cette fois-ci, il a décidé de parler des idées qui n'ont pas fonctionné, au lieu de vous parler uniquement de celles qui fonctionnent bien.

 

Au début de cette année, Rambo6Glaz a réalisé une autre implémentation du GX2, qui utilise un paquet PM4 différent pour manipuler le kernel. Cette nouvelle implémentation a ramené l'idée d'implémenter un exploit de noyau à l'intérieur d'une chaîne ROP.

 

 

 

 

 

En plus de l'exploit du navigateur et de haxchi, il existe actuellement trois autres exploits en mode utilisateur.

 

- ROBChain, un exploit dans le script du personnage principal de Super Smash Brothers Wii U

- un exploit dans le protocole de réseau de Mario Kart 8

- un exploit savegame dans le jeu Donkey Kong Tropical Freeze.

 

Mais il y a un problème avec tous ces exploits : Aucun d'entre eux n'a accès à la zone JIT. Cela signifie qu'aucun accès à une zone en mémoire qui est inscriptible et exécutable. Cela rend impossible l'exécution de code arbitraire sans un exploit du noyau.

 

Parmi ces exploits, celui de Mario Kart 8 est spécial. Il peut être exécuté sur une console non modifiée auparavant et pourrait être un point d'entrée principal potentiel dans le système. C'est pour cette raison que l'accent a été mis sur l'exploit Mario Kart 8.

 

 

 

 

 

Le développeur aborde ensuite l'exécution du code au travers de l'exploitation du code réseau de Mario Kart 8 au travers du lancement de gadgets ROP. Il explique pourquoi il a été atiré par cet exploit addictif. Il tient à remercier Ramboglaz6 (alias NexoCube) qui a travaillé sur ce projet en même temps. Ce billet n'est peut-être pas le plus technique, ni le plus passionnant, mais c'est ainsi que se déroule un tel exploit.

 

Tout le code est sur Github :

 

 

 

Le billet est ici : MK8 Exploit

 

 

Dimanche 16 Février 2020, 07:57 par tralala

Source : github.com/wiiu-env/Mario-Kart-8-Exploit