Exploit boot1 encontrado para wii u (coldboot en desarrollo)

Silet escribió:El desarrollador rw-rr-0644 acaba de encontrar un exploit boot1 de coldboot en la Nintendo Wii U
Por el momento, todavía hay un poco de trabajo por hacer para lograr un exploit utilizable real, con suerte esto conducirá a un ejecutable de arranque en frío sin necesidad de comprar un juego de DS. Por lo tanto, cuando la eShop ya no esté disponible, siempre habrá una forma de lanzar homebrew desde un lado u otro.

Sacado de Logic sunrise:
Para la explicación, al inicio, boot1 carga y procesa el último superbloque SLC ISFS. Las entradas del directorio se escanean utilizando una función recursiva sin ninguna limitación de profundidad. Se puede usar un superbloque cuidadosamente diseñado con suficiente profundidad de directorio para sobrescribir la memoria anterior a la de boot1 y posiblemente lograr la ejecución de código arbitrario. Por ejemplo, es posible redirigir el puntero de la estructura del dispositivo FS desde FLA al área del superbloque, permitiendo que las funciones de la estructura apunten a una ubicación de memoria controlada.

Este exploit se llama isfshax y se explica en wiiubrew.org

Silet escribió:@jugoplus si se puede supongo que hablas del wii u pro controller, si es del de switch. Ni idea

Silet escribió:El desarrollador rw-rr-0644 acaba de encontrar un exploit boot1 de coldboot en la Nintendo Wii U
Por el momento, todavía hay un poco de trabajo por hacer para lograr un exploit utilizable real, con suerte esto conducirá a un ejecutable de arranque en frío sin necesidad de comprar un juego de DS. Por lo tanto, cuando la eShop ya no esté disponible, siempre habrá una forma de lanzar homebrew desde un lado u otro.

Sacado de Logic sunrise:
Para la explicación, al inicio, boot1 carga y procesa el último superbloque SLC ISFS. Las entradas del directorio se escanean utilizando una función recursiva sin ninguna limitación de profundidad. Se puede usar un superbloque cuidadosamente diseñado con suficiente profundidad de directorio para sobrescribir la memoria anterior a la de boot1 y posiblemente lograr la ejecución de código arbitrario. Por ejemplo, es posible redirigir el puntero de la estructura del dispositivo FS desde FLA al área del superbloque, permitiendo que las funciones de la estructura apunten a una ubicación de memoria controlada.

Este exploit se llama isfshax y se explica en wiiubrew.org

Silet escribió:@Psmaniaco Bastaria con que Nintendo haga el escaneo de directorios con menos permisos cuando inicia la consola. Asi que diria que es facilmente parcheable. Pero dudo que Nintendo mueva ficha; Aroma que funcionara con el hack Failst (igual coldboot); es mas antiguo y ni se molestaron en parchearlo cuando salio la 5.5.5, incluso Maschell dijo que seria facil arreglarlo para ninty, pero lo que dije; no parece que vayan a hacer nada

Dark Knight_TJ escribió:Este nuevo exploit permitiría reparar consolas con nands dañadas/corruptas,no? Ya que inicia antes que cualquier otra cosa (inclusive la propia nand)