Estudio de Backups.

ArangeL escribió:¿Me dices cual es/era la clave correcta?

Jbom escribió:Bueno pues ya vuelvo a estar por aqui, perdonar mi ausencia pero han operado a mi hijo y no he podido estar al pie del cañon. Ya he leido todo lo pasado con el archivo del pez gay, asi que retomemos el tema.

Un Saludo.

potezno escribió:Perdonad mi pregunta d novato, pero si esto del estudio de backups, modificación de firmware y demás sigue avanzando, se podría llegar a jugar a backups con un disco duro USB sin chipear la Wii? Un saludo

MollyPGR escribió:[OFFTOPIC TOTAL]
Yo solo quería decir una cosa, ¿por qué no se abrió un nuevo post para hablar de este tema del savegame del Zelda?

Es que últimamente parece que tenemos que venir al post Estudio de Backups como si fuera el subforo entero de Scene para enterarnos de algo.
[/OFFTOPIC TOTAL]

zxc2 escribió:pues eso parece que acaban de encontrar un exploit en el save de zelda con el cual se pude correr homebrew,
la noticia esta en tehskeen
http://www.tehskeen.com/forums/showthread.php?p=24759&posted=1#post24759

Yes, that's right - an exploit for the Nintendo Wii has been discovered and it allows you to run custom code. The method is pretty simple. Copy over a save file for Zelda, load it and the code runs. Don't get too excited yet. They have only been able to run 4 lines of code, but this is in a days work.

Segher was the one to find the exploit and Bushing has been testing it out with the aid of the USB Gecko. The process is far from simple as once you modify a save game it requires it be to signed with 3 keys. Here's some info from Bushing.

"Once the Wii decrypts the save game, it checks its signature. Every Wii has its own private key which is used to sign save games, and when you save a game, the Wii actually saves three bits of data:

* The encrypted save game
* The signature for the save game (using your console's private key)
* A copy of your console's public key, signed by Nintendo."

Of course, the end user wouldn't have to go through this process unless they were wanting to inject their own code into the save game, but that shouldn't be necessary because when I asked Bushing what his goal was he answered:

"Assuming we don't run into a wall, it should be able to lead to a homebrew loader. I hope. No promises. "

resumiendo dice que el exploit deja correr 4 lineas de codigo, pero que eso lo consiguieron con tan solo un dia de trabajo, supongo que esperan conseguir correr mas. luego explica como lo lograron, y al final dice que esperan coseguir un homebrew loader si es que no se encuentran algun problema,
salu2

Brakken de Tehskeen escribió:Si, es correcto - se ha descubierto un exploit para Nintendo Wii y permite cargar código casero. El método es bastante simple. Sobreescribe un save de Zelda, cárgalo y el código carga. Pero no te emociones tanto. Ellos solo han podido cargar 4 lineas de código homebrew, pero están trabajando en ello.

Segher fué el que encontró el exploit y Bushing lo ha estado probando con la ayuda de USB Gecko. El proceso está lejos de ser simple ya que una vez modificas un save, necesita ser firmado con 3 claves. Aquí hay algo de información de Bushing.

"Una vez que la Wii desencripta la partida del juego, busca la firma. Cada Wii tiene su propia clave que usa para firmar los saves, y cuando salvas una partida, la Wii graba tres bits de información:

* La save encriptada
* La firma para el save (usando la clave privada de tu Wii)
* Una copia de la clave pública de tu Wii, firmada por Nintendo."

Por supuesto, el usuario final no tendrá que hacer todo este proceso a no ser que quieran inyectar su própio código en el save, pero no debería de ser necesario ya que cuando he preguntado a Bushing cual era su objetivo, respondió:

"Asumiendo que no corremos contra una pared, deberiamos de conseguir un loader para homebrew. Espero. No prometo nada. "

otto_xd escribió:
Existiendo un sdk para GC que comparte la misma arquitectura?Lo dudo...

Pifia escribió:Si algún curioso tiene ganas de probarlo :

ANTONIOND escribió:
Jeje, un curioso comenta:

Si, extrae la partición 0, pero hay una cosa que no me cuadra... El archivo extraído con el wiied ocupa menos que el que extrae tu programa, ¿sabes por qué es?

ANTONIOND escribió:Bueno, pues no creo que sea muy difícil para ti arreglar ese fallito, no? Bueno, sigue asi.

pho escribió:Te refieres a esto?


To obtain the title key, simply decrypt it using the master key and the given IV (last eight bytes zero, first eight bytes supplied).

lien escribió:
esque hay tantas keys que ya nose para que es cada una, a ver:

comon-key supongo que esta es la master key, osea la que se usacon wiitool
root-key
sd-key
sd-iv
title key

que diferencias hay entre estas?

entonces seguno lo que citaste de la wiibrew, para descifrar el .wad haria falta la master key (la del wiitool) y la IV, y de esta ultima se supone que los 8 primeros bytes estan ahi, y los 8 segundos son todo ceros?

despues lei lode Superken7 que estuvo estudiando los archivos descifrados del .wad para sacar la sd-key, entonces para descifrar los .wad no hace falta usar la sd-key?? pero el tachtig te la pide =?

otra cosa, porque el negentig no coge la key que pongo con el wiitool.

y bueno el tachtig usa tambien el md5-blanker, que creo que lo tengo porque lo leí en el chat pero no estoy seguro....

Bueno vallamos por partes (dijo Jack el descifrador)

Pifia escribió:[...]

pix0es0 escribió:Hola a todos.
En el caso de que se firme finalmente el backup...
¿Seria necesario el modchip o hay que parchear algun fichero antes de cifrar y firmar?

pix0es0 escribió:Gracias PiratePila por la respuesta.

Y el sistema de proteccion del anillo, tambien se la saltaria?

Esto esta cogiendo color!!!

Rigle escribió:Ojala saquen el firmware como el de la PSP ...