Aller au contenu


agpixel

Inscrit(e) (le) 28 févr. 2017
Déconnecté Dernière activité aujourd'hui, 10:02
-----

#1225801 [Switch 2] Les clés ProdInfo déchiffrées, une nouvelle étape dans les recherc...

Posté par agpixel - 10 novembre 2026 - 01:43

News importante mais par contre CostelaBR17 est un menteur, la capture d'écran qu'il a partagé vient d'un prodinfo de Switch 1 (HAW = Mariko)
Précision également qu'aucune clé n'a été dump, la faille FS permet de récupéré le binaire déchiffré (du moins que le prodinfos laisse en clair), il faut dumper la partition 27 BIS via le dumper-firmware fournis avec NS2JB (demande des modifications)
Voilà un screen de mon propre Dump de ma Switch de Test
J'ai aussi un dump du binaire du fichier ra-certificate
 

Pour les précision que j'ai pour le moment : 
prodinfo-bis-27.bin
size 3932160 sha256 39ea45a0c0c769b9d8f9717f18d440a2ba5a5bfdcb20ddce2cf3278618d4bb01
header_0x00_0x20 43414c300c000000c07f0000040009000000000000000000000000000000e508
nonzero 3884286
Taille du fichier 3,75 Mio
Signature CAL0 Ok
Version CAL0 12
Taille du corps CAL0 0x7FC0   

SHA-256 interne CAL0 Valide 
Taille certificat à 0xAD0 0 octets  
Certificat X.509  2 130 octets avec une clé publique EC, et non RSA
 

Un prodinfo classique

XAJ70013609026_PRODINFO.bin
size 32768 sha256 8864b6888bc4ce4be10bd10e2b7b7b1643216f74cc04002648c71c089a1f2e40
header_0x00_0x20 43414c3007000000c07f0000010006000000000000000000000000000000710e
nonzero 8713Taille du fichier 32 Kio Signature CAL0 Ok

Version CAL0 7 Taille du corps CAL0 0x7FC0    

SHA-256 interne CAL0 Valide    
Taille certificat à 0xAD0 1 513 octets






Certificat X.509 détecté À 0xAE0  (clé RSA)
Autre information que j'ai pu récupéré :
 
- GetSslKey a été supprimé sur Switch 2
- Le certificat SSL est remplacé par GetRaCertificateFile, commandes 48/49 de set:cal
- GetDeviceId utilise la commande 71 sur Switch 2
Le certificat RA contient une clé publique P-256 et l’usage authentification client TLS
Pour faire simple, avant nous pouvions extraire le .pem du Prodinfo via l'extraction RSA avec ssl_rsa_kek présent dans les prod.keys, ce n'est plus possible avec la nouvelle clé
En regardant les modules settings (0400000000000009) et SSL (0400000000000024) on comprend que : 
- settings référence SystemData/Ra/Certificate.der sous @CalibFile, ainsi que OemEk et PkaKek
- Le chemin de signature de ssl appelle spl:ssl avec la commande 3000, puis traite les deux blocs retournés comme les composantes d’une signature
Cela montre que SPL effectue la signature à la place de SSL, sans que SSL ait directement accès à la clé privée EC
Cependant, on ne sait pas encore où SPL stocke cette clé ni si elle peut être extraite
Je n'ai pas le dump du module SPL (0400000000000028) et je manque de temps pour aller plus loin
J'espère que c'est informations comme complément sera utile.


Magnifique, merci pour le complément d'infos !


#1225635 [Switch 2] Hookshot une décompilation The Legend of Zelda : Ocarina of Time j...

Posté par agpixel - 07 novembre 2026 - 23:06

C'est vraiment incroyable tout ce qui peut se réaliser en si peu de temps.
Zelda ne m'intéresse pas vraiment mais c'est juste le plaisir de le faire tourner.
Sur émulateur il plante juste après l'intro.
Pour une fois depuis bien longtemps je suis passé chez ATI après mon passage sur Linux.
Mais je ne me fais pas de souci pour la compatibilité.
Ensuite d'autres jeux viendront sans besoin d'émulateur.
C'est tout simplement incroyable !


Je suis d'accord, si en plus on fini par pouvoir y jouer en 4k, et si possible en remplaçant les visages pour qu'ils correspondent au style de la 64 et 3DS ça serait top (pour moi) !


#1225503 [Switch 1 & 2] Balatro devient une porte d'entrée sur Switch 1 et Swi...

Posté par agpixel - 06 novembre 2026 - 00:36

Il est a 30 € sur eBay.les prix n'ont pas encore explosé.un peu moins a Micromania après on me dit qu'il y a du risque lol et que c'est du trade la preuve.il achète dès que l'information tombe.


C'est trop marrant : quand je te mets face à tes contradictions avec des arguments logiques, aucune réponse, et tu reviens à la charge. Je dois te refaire un cours d'économie ou on va réussir à rester dans le sujet de la news cette fois ?

Tu m'as pris en grippe depuis le premier com .arrête avec tes attaques personnelles style communistes etc c'est pas marrant et ça saoule alors si t'as rien d'autres a ajouter sur le sujet passe ton tour.tourne la page mon gars car ça devient une obsession.3h 56 t'as rien d'autres à faire que d'epier mes COMS et de répondre hors sujet . j'espère que les modos vont intervenir sinon tu va continuer.je te rappelle que personne ne détient la vérité dans ce monde alors tes cours on en a pas besoin.


Excuse-moi si j'ai pu te blesser, ce n'était pas mon but.

Je t'ai répondu parce que je suis tout comme toi ces nouvelles, et que je te vois provoquer alors que je t'ai avancé des arguments concrets sans réponse.

Pour répondre à tes propres attaques concernant ma vie, je suis en Corée du sud en ce moment.


#1225449 [Switch 1 & 2] Balatro devient une porte d'entrée sur Switch 1 et Swi...

Posté par agpixel - 05 novembre 2026 - 03:56

Il est a 30 € sur eBay.les prix n'ont pas encore explosé.un peu moins a Micromania après on me dit qu'il y a du risque lol et que c'est du trade la preuve.il achète dès que l'information tombe.


C'est trop marrant : quand je te mets face à tes contradictions avec des arguments logiques, aucune réponse, et tu reviens à la charge. Je dois te refaire un cours d'économie ou on va réussir à rester dans le sujet de la news cette fois ?


#1225315 [Switch 1 & 2] CivSwitch : Le nouvel exploit XSS de Gezine exploite Civil...

Posté par agpixel - 03 novembre 2026 - 00:08

En tout cas, je vais attendre et pas encourager ses dérives de la part des scalpers.Ils devrait être banni des sites de reventes ça serait mieux pour tout le monde.


Le terme scalper ne devrait pas être péjoratif. D'abord ils ne font rien d'illégal et en plus il ne font que de l'achat revente, en prenant un certain lot de risque et personne ne te force à acheter.
C'est une logique presque communiste à mon sens que de vouloir interdire cette pratique.

Edit: un exemple des risques pris par les "scalper", c'est que le mig switch fonctionne probablement tout aussi bien donc acheter le jeu en masse revient à un mauvais trade pour eux.


#1220460 [Switch] NX-Venom 13.0.0 disponible : firmware 22.1.0 et gros ménage

Posté par agpixel - 18 mai 2026 - 12:41

"Le développeur recommande fortement une installation propre sur carte SD afin d’éviter l’accumulation de fichiers inutiles."

Le problème des fichiers inutiles vient littéralement de ce genre de compilations... C'est tellement l'inverse de ce qu'il faudrait recommander à un débutant...
Pourquoi installer un pack qui ne sera plus maintenu un jour ou l'autre et qui risque d'enfermer l'utilisateur avec pleins de soft dont il n'a même pas besoin.


#1216895 [WiiU] Aroma Beta 25 disponible

Posté par agpixel - 29 janvier 2026 - 10:12

Est-ce qu'il y a un module qui permet de dépasser la limites de soft installés sur le menu ?


#1212350 [Switch] MigFlash incite à signer une pétition

Posté par agpixel - 17 septembre 2025 - 09:52

On pourrait en rire mais finalement dans le cas de Mig est-ce que ce n'est pas proche de la réalité? A moins que les choses aient changées sur switch 1 on doit copier des cartouches légitimes pour pouvoir y jouer ensuite. Si on télécharge une version trouvée sur internet on est bien vite banni.
Donc je me demande si dans ce cas spécifique ils n'ont pas un peu de légitimité.


#1205808 [Switch 2] Le travail de documentation sur la Switch 2 commence

Posté par agpixel - 24 avril 2025 - 15:38

La question du CPU datant de 5 ans n'est malheureusement pas le seul souci je trouve. Ce n'est pas un top CPU d'il y a 5 ans c'est juste un CPU moins puissant que celui d'une ps4. On part sur une console avec deux gen (bientôt 3) de retard sans compter les play pro. Le tout vendu plus cher.

C'est mort pour faire tourner GTA 6... Le futur jeu le plus vendu de tous les temps.
On nous vend une console portable au prix d'une console de salon, avec des cartouches vides, une caméra qui lag car Nintendo ne connait pas encore discord, des sd incompatibles, des jeux à 80 balles et des joycons souris comme nouvelle fonctionnalités phare...
Tant qu'elle n'est pas hackée, c'est sans moi.


#1205489 [Switch 2] Sera-t-elle crackée plus rapidement que la Switch ?

Posté par agpixel - 16 avril 2025 - 11:12

Pour moi pas d'achat de cette console tant qu'elle n'est pas hack.


#1191076 [3DS] Artic Base Server proposé pour réduire les déchets électroniques

Posté par agpixel - 19 mai 2024 - 11:43

Waouh c'est le futur ce soft, j'adore !


#1189402 [Switch] L'UnlockSwitch à moins de 40 $ mais attention aux scammers

Posté par agpixel - 15 avril 2024 - 12:25

Comme toujours il y a des grosses merdes qui essayent tirer profit de la situation. Le mieux c'est d'attendre que les vrais sites revendeurs soient dévoilés par les auteurs de l'USW


Après les acheteurs de ce produit restent souvent les premiers voleurs.


#1176686 [Switch/3DS/WiiU] Nintendo aura mis 5 mois pour trouver la solution à ENLBuff...

Posté par agpixel - 03 août 2023 - 14:25

C'est marrant pour bannir les users ou patcher des failles qui peuvent permettre aux clients de moins leur donner de frics ça va très vite par contre ;)


#1160048 [Switch] CTCaer dévoile le correctif de désynchronisation de la batterie

Posté par agpixel - 24 juin 2022 - 15:22

Super!

Quand Nintendo est incapable de corriger un problème software, nos devs le font...

Ah oui, dans mon oreillette, on me dit "chut, on va faire une maj pour l'amelioration de performance... Encore..."

J'ai pas de soucis de batterie, mais c'est abusé.

Super de la part de CTCaer


Après c'est un soucis qui intervient après avoir fait des modifs non prévues sur la console donc c'est normal.


#1153490 [WiiU/3DS] La fin de l'eShop en Mars 2023 sur 3DS et Wii U

Posté par agpixel - 17 février 2022 - 09:28

Hello, si quelqu'un a archivé l'eshop 3ds j'ai toutes les régions de celui de wii u