[Switch] Un payload pour dumper les clé BIS est disponible
[PS4] L'outil PS4 Wee Tools prend en charge le dernier firmware de la PS4[Multi] PS Multi Tools s'adapte à PPPwn avec la disponibilité de la v14.1
Changelog :ChangesThis section is required by the original license of Atmosphere, GPLv2.This originates from https://github.com/A...e-NX/Atmosphereeverything except fusee-primary and key_derivation/masterkey/exocfg from fusee-secondary has been removedtsec.c has been slightly modified (to include fw from tsecfw.inl, and print out crc32 of used fw), hwinit.c has been modified to allow parameters to mc_enable_ahb_redirectminiz (from https://github.com/richgel999/miniz)has been included to facilitate crc32 used in tsec.cqrcodegen (from https://github.com/n...Code-generator)has been included so that a QR code image of the dumped data can be displayedmain.c has been modified to dump tsec key and store it into a global, then call key_derivation.c functions and dump bis keyskey_derivation.c has been modified to use dumped tsec key and not use any keyblob data (via #ifdef guards)
Mercoi pour la news !
Pour générer le payload, il faut d'abord extraire le tsec fw du la partition /dev/mmcblk1boot0. Pour ça, il faut dumper cette partition (4MO) puis chercher 3480 octets dans le dump qui commencent par "0x4D, 0x00, 0x42, 0xCF". J'ai utilisé un editeur hexa pour les trouver :
Ensuite il faut cloner le repo https://github.com/rajkosto/biskeydump et coller ces 3480 octets formatés comme un tableau heaxa en C ( 0x4D, 0x00, 0x42, 0xCF, ...) dans le fichier src/hwinit/tsecfw.inl. Compiler puis lancer via fusée gelée. Les clés BIS s'affichent alors sur votre Switch et sont utilisables dans HacDiskMount :
dumper nos jeux serait plus interessent car un cfw sans backup c’est comme une voiture sans moteur
dumper nos jeux serait plus interessent car un cfw sans backup c’est comme une voiture sans moteur
Comprends-tu ce que tu racontes ?
En dumpant ta NAND tu dumpes tout le contenu de la mémoire interne de ta switch qu'il s'agisse des partitions systèmes, de boot ou de l'utilisateur. Tu dumpes donc à la fois le fw mais aussi les jeux installés (demat) et les sauvegardes.
Et pour info, il existe des dumps de cartouches depuis des mois sur internet.
Enfin, dire qu'un CFW sans backup loader ça ne sert à rien, c'est soit ne rien comprendre soit complètement stupide 
mais je penche pour la première proposition !
dumper nos jeux serait plus interessent car un cfw sans backup c’est comme une voiture sans moteur
Comprends-tu ce que tu racontes ?
En dumpant ta NAND tu dumpes tout le contenu de la mémoire interne de ta switch qu'il s'agisse des partitions systèmes, de boot ou de l'utilisateur. Tu dumpes donc à la fois le fw mais aussi les jeux installés (demat) et les sauvegardes.
Et pour info, il existe des dumps de cartouches depuis des mois sur internet.
Enfin, dire qu'un CFW sans backup loader ça ne sert à rien, c'est soit ne rien comprendre soit complètement stupide
dumper nos jeux serait plus interessent car un cfw sans backup c’est comme une voiture sans moteur
Soyez patient les gens, si vous ne savais pas ce que vous faites, ne faites rien et attendez tranquillement un CFW. Pour le moment ca sert à rien de bidouiller vos consoles à part les foutres en l'air involontairement.
c'est surtout avec linux ou d'autres distribution qu'il faut faire attention. Bon aussi les loaders etc on sait jamais..
Sur toute mes consoles j’ai attendu sagement et aucun problème aucun brick pour la switch ça sera de même.
Ça sert à rien d’etre Pressé et de mettre la pression au devs ils vont nous sortir quelque chose de plus simple à installer.
Mettre la pression au devs ? Dumper et decrypter sa NAND peut au contraire les aider. Je viens à l'instant,de fournir des données à SciresM extraites de ma partition SYSTEM.
D'ailleurs si vous avez une switch en fw > 4.0 (sortie d'usine) ça l'intéresse ;-)
Donc je suis d'accord avec l'avis général ici, faut pas faire des conneries sur sa switch et prendre toutes les précautions mais faut bien aussi que certains essaient, apprennent et bidouillent, non ? Chacun est responsable de ce qu'il fait, personne n'a de couteau sous la gorge
.
@eliboa
Ahhh ouai chacun fait comme il veut ^^
J'ai un peu tout testé sur switch dont les premiers hbw, à part linux car sans drivers :/ mais je sais où je vais.
C'est juste une mise en garde lol. je vois déjà les bricks en masse arriver, les consoles grillées comme à chaque nouveau hack où ça touche la nand..
Oui tu as raison c'est inévitable il y aura des bricks. Après, faire un backup de sa NAND peut justement aider en cas de souci !
Mais bon, il est vrai qu'il faut avoir quelques connaissances UNIX, en programmation et des bases en reverse engineering pour actuellement pouvoir faire un backup et decrypter sa NAND.
Si toutefois certains sont intéressés pour le faire, je conseille de suivre ce tuto : https://gbatemp.net/...g-linux.502201/
Pour la partie récupération des clés BIS, voyez mon premier post dans cette news ou demandez moi si vous bloquez.
dumper nos jeux serait plus interessent car un cfw sans backup c’est comme une voiture sans moteur
Comprends-tu ce que tu racontes ?
En dumpant ta NAND tu dumpes tout le contenu de la mémoire interne de ta switch qu'il s'agisse des partitions systèmes, de boot ou de l'utilisateur. Tu dumpes donc à la fois le fw mais aussi les jeux installés (demat) et les sauvegardes.
Et pour info, il existe des dumps de cartouches depuis des mois sur internet.
Enfin, dire qu'un CFW sans backup loader ça ne sert à rien, c'est soit ne rien comprendre soit complètement stupide
+1000000000 !
CFW juste pour du Backup je ne vois pas l’intérêt ...
dumper nos jeux serait plus interessent car un cfw sans backup c’est comme une voiture sans moteur
Comprends-tu ce que tu racontes ?
En dumpant ta NAND tu dumpes tout le contenu de la mémoire interne de ta switch qu'il s'agisse des partitions systèmes, de boot ou de l'utilisateur. Tu dumpes donc à la fois le fw mais aussi les jeux installés (demat) et les sauvegardes.
Et pour info, il existe des dumps de cartouches depuis des mois sur internet.
Enfin, dire qu'un CFW sans backup loader ça ne sert à rien, c'est soit ne rien comprendre soit complètement stupide
+1000000000 !
CFW juste pour du Backup je ne vois pas l’intérêt ...
Bah il yen a qui veulent un CFW que pour ça
Sur toute mes consoles j’ai attendu sagement et aucun problème aucun brick pour la switch ça sera de même.
Ça sert à rien d’etre Pressé et de mettre la pression au devs ils vont nous sortir quelque chose de plus simple à installer.
Mettre la pression au devs ? Dumper et decrypter sa NAND peut au contraire les aider. Je viens à l'instant,de fournir des données à SciresM extraites de ma partition SYSTEM.
D'ailleurs si vous avez une switch en fw > 4.0 (sortie d'usine) ça l'intéresse ;-)
Donc je suis d'accord avec l'avis général ici, faut pas faire des conneries sur sa switch et prendre toutes les précautions mais faut bien aussi que certains essaient, apprennent et bidouillent, non ? Chacun est responsable de ce qu'il fait, personne n'a de couteau sous la gorge
.
Quand je dis mettre la pression c’est en général.
C’est sûr qu’il faut des gens qui test et qui aide.
Mais y’a des personnes qui connaissent rien et qui sont pressés d’ essayer sans savoir ce qu’il font et ensuite se plaignent.
Moi je préfère attendre les tutos avec des trucs à peut pré stable et quand je peut aider je le fais.
Oui tkt moi aussi ma réponse était générale, pas contre toi ;-)
Je prépare un tuto pour ceux qui veulent veulent faire les choses étapes par étapes, avec explications.
En parlant de tuto, je viens d'en poster un dans la section Nintendo Switch pour :
- Installer linux
- Faire un backup de sa NAND
- Décrypter sa NAND
vive les brics moi j’atend sagement un cfw sans soudure je passe mon chemin avec ton tuto de 7 kms mdr
Sage décision 
Le coup des pins 9 et 10 faut le faire à chaque fois ou une fois suffit.En parlant de tuto, je viens d'en poster un dans la section Nintendo Switch pour :
- Installer linux
- Faire un backup de sa NAND
- Décrypter sa NAND
=> http://www.logic-sun...rypter-sa-nand/
Le coup des pins 9 et 10 faut le faire à chaque fois ou une fois suffit.
Oui, il faut le faire chaque démarrage de la console. C'est comme un jailbreak tethered sur iOS par ex si tu connais.
Oui, il faut le faire chaque démarrage de la console. C'est comme un jailbreak tethered sur iOS par ex si tu connais.Le coup des pins 9 et 10 faut le faire à chaque fois ou une fois suffit.
a verifier mais j'ai vus sur internet un petit bout de plastique qu'on met a la place des joy-con pour simuler la soudure.vive les brics moi j’atend sagement un cfw sans soudure je passe mon chemin avec ton tuto de 7 kms mdr
vive les brics moi j’atend sagement un cfw sans soudure je passe mon chemin avec ton tuto de 7 kms mdr
Il y a pas que du warez, perso un cfw sert surtout a avoir ces émulateur de nes, snes etc... sur une console portable, et aussi pour avoir quelque petit homebrew sympa, être peut donner la passion de la programmation a certain en créant des homebrew, j'ai commencer la "programmation" grâce au cfw de la psp deja en modifiant certain homebrew en les trifouillant, ensuite j'ai crez moi même des petit homebrew, certes des homebrew peu utile mais c'est moi qui les a fais.bon chance riquer de briquer pour un hack meme pas permanent et sans pouvoir lancer de jeu vraiment triste
Et si c'est la seule méthode par la suite pour faire un backup de ta nand, tu serais plutôt heureux d'obtenir une copie de celle-ci en cas de mauvaise manip.
En tant que tels elle l'est déjà, fusee gelee permet d'acceder au plus haut niveau de privilege possible sur la switch (thx nvidia). Mais c'est vrai que pour l'instant les homebrews manques...@bossegamerfou : Vraiment triste de quoi ? C'est cette avancée qui va te permettre de faire tourner tes backups ensuite quand ça avancera.....
Une console qui va être full hackée avant 2 ans, et ça trouve que c'est quo pas ça !
Et si c'est la seule méthode par la suite pour faire un backup de ta nand, tu serais plutôt heureux d'obtenir une copie de celle-ci en cas de mauvaise manip.
dumper nos jeux serait plus interessent car un cfw sans backup c’est comme une voiture sans moteur
vive les brics moi j’atend sagement un cfw sans soudure je passe mon chemin avec ton tuto de 7 kms mdr
ça c'est notre bon chinoi red je c pas quoi .... tu peut pas changer de site ? le type qui vient nous pourir les news avec les commentaires pourries mdr ^^bon chance riquer de briquer pour un hack meme pas permanent et sans pouvoir lancer de jeu vraiment triste
ça c'est notre bon chinoi red je c pas quoi .... tu peut pas changer de site ? le type qui vient nous pourir les news avec les commentaires pourries mdr ^^
Sinon pour la news excellent ça avance
Du coup via un dump ça récupère toutes les données décrypté ?
ah ah j'attendais que quelqu'un le rembarre bien celui là
sinon pour répondre à ta question, oui toutes les données sont décryptées mais après ça reste des fichiers binaires qu'ils faut s'avoir exploiter.
Si tu veux en savoir plus sur la structure et le contenu de la NAND, une seule adresse (mise à jour par les devs) => http://switchbrew.or...lash_Filesystem
Sinon pour ceux qui veulent tester l'exploit sur Windows sans installer linux j'ai rédigé un tuto => http://www.logic-sun...ee-sur-windows/
