Post fixo sobre homebrews e hacking do Nintendo Switch

[st4rk]

Eu realmente quero por as maos na bootROM do Tegra, acho que terei que comprar uma board :/

 

[KazumaKiryu]

Eu realmente quero por as maos na bootROM do Tegra, acho que terei que comprar uma board :/

bota a mão starkzinhu quirido, bota a mão faz tempo que não recebo suas mps haohaohaohaooaao

 

[Bahax]

Eu realmente quero por as maos na bootROM do Tegra, acho que terei que comprar uma board :/

Isso aí, põe logo a mão na massa que quero o emulador de PS1 rodando no switão, na minha mesa até final do mês.

 

[Inari]

Isso não é um bom sinal...

...ou é, sei lá... lol.

 

[batoko]

Isso não é um bom sinal...

...ou é, sei lá... lol.

Já estou com 38 piratinhas baixados, só na espera das novidades pra poder lotar o SD de 128gb.
Eu aprovo

 

[st4rk]

bota a mão starkzinhu quirido, bota a mão faz tempo que não recebo suas mps haohaohaohaooaao

Man, se voce souber 10% do que aconteceu com minha vida, voce cai pra tras QWKEOQKWEOWQ

Fiz tanta coisa em segredo que voce nem sonha

 

[RenatoW]

Isso não é um bom sinal...

...ou é, sei lá... lol.

EITCHA !

 

[KazumaKiryu]

Man, se voce souber 10% do que aconteceu com minha vida, voce cai pra tras QWKEOQKWEOWQ

Fiz tanta coisa em segredo que voce nem sonha

tá fazendo as coisas escondido de mim, v****? Pensei que a gente fazia as coisas escondido dos outros

 

[Zen-Aku]

Isso não é um bom sinal...

...ou é, sei lá... lol.

Isso não quer dizer nada. Dump de jogos sempre surgem bem antes do desbloqueio.

 

[j0kk3r]

Acompanhando... to me coçando pra pegar um switch ou wii u

 

[cesar.sabbath]

Já destravou? Já posso comprar um Switch?

 

[KazumaKiryu]

Já destravou? Já posso comprar um Switch?

comprar um vc pode mesmo sem destravar

Mas.. ainda não destravou

 

[metal4ever]

Já destravou? Já posso comprar um Switch?

compra mais não atualiza

 

[KazumaKiryu]

compra mais não atualiza

pode até atualizar na real... o hack é feito direto na placa e não vai ter como a nintendo arrumar, independente de versão de fw... só lançando um modelo novo

 

[metal4ever]

pode até atualizar na real... o hack é feito direto na placa e não vai ter como a nintendo arrumar, independente de versão de fw... só lançando um modelo novo

sim, mas já foi falado quanto menor for a versão do aparelho mais fácil de hackear é

o meu está na 4.0.1 e já até desativei o wifi

 

[cesar.sabbath]

comprar um vc pode mesmo sem destravar

Mas.. ainda não destravou

Aí não é tão interessante.

Vou começar a ver os paranauê pra providenciar um.

 

[lucyn]

Já estou com 38 piratinhas baixados, só na espera das novidades pra poder lotar o SD de 128gb.
Eu aprovo

pode me mandar por MP aonde achou os links ?
pois não achei , ou quando achei link quebrado

 

[albanibr]

Já estou com 38 piratinhas baixados, só na espera das novidades pra poder lotar o SD de 128gb.
Eu aprovo

Cuidado com o Ministério Público manolo!


Eu acabei atualizando meu suitão quando comprei um sd de 128...
acho que ta no 3.02

 

[metal4ever]

https://canaltech.com.br/consoles/d...witch-pode-ser-lancado-no-mes-que-vem-106878/

 

[Azz01]

Assim que sair os emuladores pego o meu, imagina o que vai dar pra rodar nessa belezinha

 

[KazumaKiryu]

Estava sendo especulado que o chip sem solda do team xecuter seria uma espécie de base "hack", e eles meio que confirmaram a informação. Não exatamente um dock hack, mas algo que fica entre a entrada usb-c do switch e o plug do dock/carregador.

Acredito eu que dessa forma, o chip sem solda vai ser menos efetivo que o chip soldado, no entanto dá margem pra vc usar ele como base pra algo que não vai requerer nada depois...

 

[st4rk]

Estava sendo especulado que o chip sem solda do team xecuter seria uma espécie de base "hack", e eles meio que confirmaram a informação. Não exatamente um dock hack, mas algo que fica entre a entrada usb-c do switch e o plug do dock/carregador.

Acredito eu que dessa forma, o chip sem solda vai ser menos efetivo que o chip soldado, no entanto dá margem pra vc usar ele como base pra algo que não vai requerer nada depois...

Talvez eles facam algo tipo Gateway ou seja so balela, se for o primeiro caso, sera algo meio software exploit e da pra fazer engenharia reversa "facil" (se eles implementarem algumas DRM como o Gateway fez que botou ate um emulador de MIPS dentro vai ser divertido pra kct)

 

[KazumaKiryu]

Talvez eles facam algo tipo Gateway ou seja so balela, se for o primeiro caso, sera algo meio software exploit e da pra fazer engenharia reversa "facil" (se eles implementarem algumas DRM como o Gateway fez que botou ate um emulador de MIPS dentro vai ser divertido pra kct)

pensei exatamente nisso haoahohaoa
O bom é que na real quem vai pagar caro vai ser os afobados, logo logo vai ter gente que comprou caro fazendo anuncio de "destravo o seu por 50 conto" usando isso só pra facilitar o processo. Ou vendendo a peça a preço de pinga pq se tornou inutil com outros métodos surgindo

Mas é aquilo... cada um paga pela pressa que tem de comer

 

[st4rk]

pensei exatamente nisso haoahohaoa
O bom é que na real quem vai pagar caro vai ser os afobados, logo logo vai ter gente que comprou caro fazendo anuncio de "destravo o seu por 50 conto" usando isso só pra facilitar o processo. Ou vendendo a peça a preço de pinga pq se tornou inutil com outros métodos surgindo

Mas é aquilo... cada um paga pela pressa que tem de comer

E bem provavel que isso aconteca, se realmente for um software exploit e eu tiver tempo pra fazer engenharia reversa, eu posto um write-up como as coisas funcionam (mas nao posto uma alternative complete de como rodar pirataria ou whatever, pulo fora' disso), e se for um hardware eu acho que vou fazer o mesmo.. mas e bem provavel que alguem faca primeiro que eu :p

 

[KazumaKiryu]

E bem provavel que isso aconteca, se realmente for um software exploit e eu tiver tempo pra fazer engenharia reversa, eu posto um write-up como as coisas funcionam (mas nao posto uma alternative complete de como rodar pirataria ou whatever, pulo fora' disso), e se for um hardware eu acho que vou fazer o mesmo.. mas e bem provavel que alguem faca primeiro que eu :p

Certeza, eu acho que antes de mais nada, a ideia agora vai ser ferrar com os planos do team xecuter de ganhar dinheiro ahoahoahoahoahoa, alguem vai querer queimar eles (ainda mais sabendo que o processo não é lá essas coisas)

 

[st4rk]

Certeza, eu acho que antes de mais nada, a ideia agora vai ser ferrar com os planos do team xecuter de ganhar dinheiro ahoahoahoahoahoa, alguem vai querer queimar eles (ainda mais sabendo que o processo não é lá essas coisas)

Com toda certeza, eu tenho conversado com minhas fontes (voce sabe, console hacking e igual uma mafia, entrou nunca mais sai). Ao que tudo indica e um hardware como o RGH (Reset-Glitch-Hacking do Xbox 360), o que acontece e o seguinte (informacoes tecnicas pra c***lho, leia e fique sequelado):

Nintendo Switch quando e ligado, executa codigo na bootROM, a bootROM vai carregar o pkg1Ldr, que e uma especie de mini-bootloader que nao ta encrypted, porem ta signed (isso quer dizer, ha uma assinatura com uma chave que apenas a Nintendo tem, entao se voce modificar, a assinatura nao vai bater e ele nao carrega isso e da um erro, provavelmente entra em recovery mode).

A ideia provavelmente do hacking da TX e usar fault injection (uma tecnica de glitch, por exemplo, variando a voltagem), pra da glitch na hora da verificacao da assinatura (algo bem similar feito pela switchbrew crew, veja o video do console hacking da 34C3) e consequentimente dando bypass nisso, assim, carregando uma versao customizada do Pkg1Ldr e conseguindo execucao de codigo muito cedo (isso acontece no ARM7 que e o processador de boot). Assim, eles podem ter acesso a todas as keyslot (decrypt de todos os binary praticamente) e explicaria como eles droparam uma das keys que da decrypt na TrustZone+Warmboot+Nxbootloader.

Entao a ideia e +- por ai

 

[KazumaKiryu]

Com toda certeza, eu tenho conversado com minhas fontes (voce sabe, console hacking e igual uma mafia, entrou nunca mais sai). Ao que tudo indica e um hardware como o RGH (Reset-Glitch-Hacking do Xbox 360), o que acontece e o seguinte (informacoes tecnicas pra c***lho, leia e fique sequelado):

Nintendo Switch quando e ligado, executa codigo na bootROM, a bootROM vai carregar o pkg1Ldr, que e uma especie de mini-bootloader que nao ta encrypted, porem ta signed (isso quer dizer, ha uma assinatura com uma chave que apenas a Nintendo tem, entao se voce modificar, a assinatura nao vai bater e ele nao carrega isso e da um erro, provavelmente entra em recovery mode).

A ideia provavelmente do hacking da TX e usar fault injection (uma tecnica de glitch, por exemplo, variando a voltagem), pra da glitch na hora da verificacao da assinatura (algo bem similar feito pela switchbrew crew, veja o video do console hacking da 34C3) e consequentimente dando bypass nisso, assim, carregando uma versao customizada do Pkg1Ldr e conseguindo execucao de codigo muito cedo (isso acontece no ARM7 que e o processador de boot). Assim, eles podem ter acesso a todas as keyslot (decrypt de todos os binary praticamente) e explicaria como eles droparam uma das keys que da decrypt na TrustZone+Warmboot+Nxbootloader.

Entao a ideia e +- por ai

tu explicou bem detalhado, mas é bem esse o lance que eu imaginava, e justamente pelo vídeo que tu falou deixa bem claro que a linha de raciocínio é essa mesmo.

Agora vai ser uma corrida entre TX ganhar dinheiro X fazer o TX não ganhar dinheiro mto maior do que descobrir em si como faz a parada (até pq ambos os lados já sabem como fazer, se duvidar, o TX ta segurando informação justamente enquanto bolam um jeito de o sistema deles ser mais "seguro" ou diferencial do metodo normal)

 

[st4rk]

tu explicou bem detalhado, mas é bem esse o lance que eu imaginava, e justamente pelo vídeo que tu falou deixa bem claro que a linha de raciocínio é essa mesmo.

Agora vai ser uma corrida entre TX ganhar dinheiro X fazer o TX não ganhar dinheiro mto maior do que descobrir em si como faz a parada (até pq ambos os lados já sabem como fazer, se duvidar, o TX ta segurando informação justamente enquanto bolam um jeito de o sistema deles ser mais "seguro" ou diferencial do metodo normal)

E o que faz mais sentido mesmo, eles vao tentar complicar ao maximo pra quem tentar replicar o hardware eu acho, vou aguardar pra ver... mas o que me deixa mais curioso e essa solucao sem hardware

 

[mpvo]

Pq a nintendo não colocou no mini-bootloader encrypted?
Da a entender que eles queriam dar margem de alguém usar chaves alternativas na assinatura, como esta acontecendo.

 

[st4rk]

Pq a nintendo não colocou no mini-bootloader encrypted?
Da a entender que eles queriam dar margem de alguém usar chaves alternativas na assinatura, como esta acontecendo.

Que ? Como assim um mini-bootloader encrypted ? o nxbootloader e encrypted e carregado pelo pkg1.1 loader




Pra quem quiser saber como a TrustZone foi hackeada

 

[Hank_Moody]

Acompanhando para saber se compro o switch ou não.

 

[metal4ever]

Acompanhando para saber se compro o switch ou não.

Se eu fosse vc comprava logo pq se o desbloqueio sair mês q vem o switch vai pra mais de 2k

 

[mpvo]

Hm então acho muito cedo partir para o switch.

Quando os jogos do wiiu forem relançados no switch parece que eh esse ano, e o desbloqueio ficar bem definido, com softs de emuladores etc... talvez aí sim eu migre. Por enquanto não vi ainda uma plataforma de emuladores igual do wii, muito bem definida, com capas 3d e 2d, emulação 100%. Mesmo com o virtual console do wiiU, não tem a mesma disponibilidade de jogos emulados, e ainda os gráficos na tv ficam cheio de sprites. O virtual console ao meu ver só serviu para desfrutar do game na telinha do controle.

 

[Godot]

Nem vou atualizar o meu Switch. Ta inviável pagar 250 reais por um jogo.

Vou até vender logo o Mario Odyssey.

 

[batoko]

Nem vou atualizar o meu Switch. Ta inviável pagar 250 reais por um jogo.

Vou até vender logo o Mario Odyssey.

Se você tem a intenção de jogar uns piratinhas no seu Suitão, é bom não atualizar ele.
Mesmo com a promessa do team Xecuter que afirmou que será possível para todas as versões de firmware até o presente momento,
é melhor prevenir do que confiar de mais... O meu eu só atualizei para a 3.0.0 porque os rumores dessa firmware eram muito fortes, senão eu estaria até hoje na 1.0.0