800 replies to this topic

[shadow256]

Alors non, on ne peut pas avoir le numéro de série via les Bis keys ni via Lockpick-RCM. Après si tu avais appliqué Incognito c'est normal que le numéro de série soit changé, c'est un du genre "XAW00000000" il me semble.

Pourquoi préparer ta SD avec Sdsetup, tu n'as besoin que des fichiers du tuto sur la SD et aucun autre donc prépares ta SD Manuellement avec le strict nécessaire.

[olivesaumon]

Salut.
Bon je suis reparti à zéro.
En fait le fichier key.txt que j'utilisais pour choidujour ne contenait pas la bonne tsek key.
Du coup j'ai tout repris et maintenant la switch démarre mais reste bloquée sur le logo switch.
Une piste pour moi?
Merci

[shadow256]

Bah soit le patch nocmac ne s'applique pas correctement (peut-être une mauvaise version de Hekate utilisée), soit la manipulation n'est pas bien faite dans le détail, soit la partition PRODINFO ou BOOT0 de la console est abimée ou soit la console a un problème matériel.

[olivesaumon]

Merci shadow.
Je reprendrai tout pour voir où est mon erreur et quoi qu'il arrive je posterai des nouvelles.
En tout cas merci pour ton aide précieuse et ton implication.
A++

[olivesaumon]

Salut.
Après avoir testé pas mal de manip cet aprèm j'en suis toujours au même niveau, c'est à dire qu'elle bloque sur l'écran switch.
Par contre un truc me tracasse par rapport au tuto.
Dans la partie 5 il est noté
"Note importante: Ne jamais formater le disque si cela est proposé par Windows (et cela le sera au moins trois fois pendant cette étape) au quel cas la partition deviendra inutilisable.
"
Pour ma part depuis que je suis sur cette switch Windows ne m'a jamais demandé de formater le disque sur la partie users.
Pour les parties Safe et System, oui mais pas pour la partie Users.
Pourtant tu indiques que l'on va avoir au moins 3 fois la demande et je ne l'ai eu que 2.
Est ce la source de mon problème ?
Une possibilité de faire qq chose ?
Merci et bonne soirée

[shadow256]

Non, c'est pas çà le problème je pense, après tu peux toujours essayer d'appliquer le payload "gpt_restore" (tu le trouveras sur la page sur laquelle tu peux télécharger ChoiDuJour). Après la seule chose que je peux dire est qu'il faut bien utiliser Hekate 4.6 et ses fichiers sur la SD (ne pas avoir de fichiers d'une version supérieur de Hekate sur la SD notamment le fichier "bootloader\update.bin"), le problème peut venir de là. Sinon tu peux toujours tenter de préparer la SD avec mon script (bien mettre à jour cette fonctionnalité avant tout) et le pack Atmosphere et essayer les différentes configs de lancement de Hekate (utiliser la version de Hekate intégrée à mon script), notamment les configs contenant le patch nocmac.

[olivesaumon]

salut,

Je desepère pas encore totalement.

je suis reparti de ton script et j'ai du mal à trouver les configs contenant le patch nocmac.

J'ai edité le fichier .ini de hekate pour ajouter la commande Kip1=nocmac, mais au lancement j'ai un message Requested patch "nocmac" Not applied

Si tu as une piste car là je sèche.

merci Shadow

[shadow256]

Quel firmware tu mets, normalement avec le 5.1.0 le patch nocmac devrait fonctionner? Et avec mon script les configs avec le nocmac se trouve dans les configs "stock".

Enfin je vais te redire se que je t'ai déjà dit, il s'agit aussi peut-être d'un problème sur BOOT0 (très complexe à régler) ou sur PRODINFO (impossible à régler sans backup) ou encore ça peut être un problème matériel, ce tuto fonctionne très bien sauf dans ces trois cas.

Ce message a été modifié par shadow256 - 21 April 2020 - 17:07.

[olivesaumon]

Actuellement avec le 6.1.
Le truc c'est que la console était en 5.1 d'après les efuses cramés.
Après j'ai essayé divers fw dont le 6.1, et maintenant d'après les efuses ils sont cramés pour le 6.1.
Donc j'ai pas retenté le 5.1
Je vais rester avec le 5.1 et ton script.
Sur la Sd en fin de manip il reste me reste le fichier Kip à la racine, le dossier bootloader contenant uniquement le fichier .ini obtenu. Besoin de supprimer les fichiers de memloader?
Je suis plus à l'aise avec des tournevis et un fer à souder qu'avec des fichiers.
Je n'ai jamais autant galéré avec une console.
Le fait de lancer fuseegelee pourrait me permettre de savoir si c'est hardware?
Les configs stock se trouvent dans quel module sur le script?
J'ai un mac à la maison mais avec un dualboot Windows mais je le lance en Windows que pour manipuler car je suis pas tout seul à la maison lol.
Merci Shadow

Ce message a été modifié par olivesaumon - 21 April 2020 - 17:45.

[shadow256]

Bon alors les Efuses, on s'en fou ici. Ensuite pour les fichiers de memloader pareil, on s'en fou, ils n'interviennent pas. Enfin si tu passes par mon script pour préparer une SD (choix 4 du menu principal) alors tu retrouveras les configs dans le fichier "bootloader\hekate_ipl.ini" et du coup il ne faut supprimer aucun fichier dans ce cas. Après encore une fois peut-être que tu as réussi le tuto mais que le problème est ailleurs et dans ce cas tu pourras toujours retourner les fichiers dans tous les sens ça ne fonctionnera pas. Pour finir et encore une fois, si le tuto est suivi précisément et que ça ne fonctionne pas cela signifie que le problème est ailleurs comme je l'ai indiqué dans mon message précédent.

[olivesaumon]

Ouais c'est ce que je commence à me dire.
Je referai tout une dernière fois et puis après je pencherai sur un problème hardware.
Si quelqu'un a des pistes autrement j'ouvrirai un post en hardware.
A++

[shayolgul]

Bonjour,

 

Je souhaite réinitialiser ma switch afin de faire une sauvegarde propre de ma NAND, que je n'ai pas faite avant de hacker la switch grâce au RCMLoader et Athmosphere car  suite à la dernière MAJ je n'arrive plus à installer les XCI et NSP dont je dispose et du coup, je souhaite en profiter pour tout reprendre au départ et repartir sur un truc propre. Pour être plus précis, Atmosphère fonctionne bien mais tinfoil non donc l'installation des jeux est impossible.

 

J'ai vu ce post et je me demandais, avant de me lancer, s'il était toujours valable. 

 

Pour info la switch est sur le dernier firmware officiel (mon fils joue à Fortnite  )

 

Merci

Ce message a été modifié par shayolgul - 29 April 2020 - 21:20.

[shadow256]

@shayolgul : Oui, ce tuto fonctionne toujours. Par contre je ne comprend pas vraiment pourquoi tu souhaites le suivre, ta console étant utilisée en online cela signifie donc que tu fonctionnes sur une emunand et que côté sysnand c'est propre. Autre point, je te conseil plutôt d'utiliser Haku33 pour réinitialiser la console, cela donnera le même résultat que ce tuto sauf que c'est bien plus simple de passer par Haku33. Enfin avant de faire ta réinitialisation je te conseil de regarder ce sujet, le problème n'est pas le même mais la solution pour remettre au propre Atmosphere que je propose reste valable.

Ce message a été modifié par shadow256 - 30 April 2020 - 08:23.

[shayolgul]

Enfin avant de faire ta réinitialisation je te conseil de regarder ce sujet, le problème n'est pas le même mais la solution pour remettre au propre Atmosphere que je propose reste valable.

Merci  de ta réponse rapide. 

 

J'ai suivi ce lien et ai recrée la carte SD à l'aide du Homebrew SD setup et le hack fonctionne toujours (atmosphere) sauf Tinfoil (dont j'ai téléchargé la dernière mise à jour sur Github) qui me met un écran noir puis retour sur le choix des différents homebrews (dans Albums).

 

De plus, lorsque je lance Lockpick, il me met un message en rouge à propos de Tegra Keys Failed (Warning : Saving limited Keyset Dump TSEC and Fuses with Hekate) 

 

N'étant pas un expert dans le hack, j'ai pensé qu'une réinitialisation au propre permettrait de régler les problèmes, de faire un backup de ma nand et de tout remettre à plat. 

Ce message a été modifié par shayolgul - 30 April 2020 - 20:57.

[shadow256]

Déjà Lockpick est désuet, il faut utiliser Lockpick-RCM pour dumper les clés.

 

Ensuite pour lancer Tinfoil il y a des réglages un peu particulier à faire pour ce homebrew mais si c'est juste pour installer des jeux utilises plutôt Awoo-Installer qui est open-sources et bien moins emmerdant que cette daube de Tinfoil.

 

Suivre ce tuto est pour les cas dans lesquels la console ne démarre plus sur la sysnand pour une raison ou pour une autre et qu'on a pas le dump de la nand par exemple, sinon c'est franchement s'emmerder beaucoup pour rien à mon sens. Et dans ton cas c'est pas ton firmware le problème, se sont les fichiers sur ta SD c'est certain.

[shayolgul]

Merci Shadow256

 

Donc pour le moment je ne vais pas suivre ce tuto par contre malgré l'utilisation de Awoo-Installer cela ne fonctionne toujours pas ... 

 

Le jeu s'installe mais au lancement j'ai toujours le même message d'erreur "le logiciel n'a pas pu être démarré, Réessayer depuis le menu Home" et quand je le fait j'ai ce message "Des données corrompues ont été trouvées, il est recommandé de procéder à une vérification de l'état des données"

 

J'ai testé ma carte SD avec H2testw, refait l'arborescence avec Homebrew SD setup et donc suivi ton conseil d'utiliser Awoo-installer mais rien n'y fait...

[shadow256]

Désolé mais là on s'éloigne du sujet de ce tuto. Ceci dit petit et seul conseil sur cette question, sdsetup semble poser pas mal de problème donc refais ta SD avec mon Ultimate-Switch-Hack-Script pour voir (supprimes les fichiers du CFW avant).

[shayolgul]

Ok merci beaucoup de ton aide !! 

 

Et au besoin j'irai créer un nouveau topic sur le forum !!

[Sylver78]

Bonjour à tous, j'essaye de restaurer la NAND d'une switch qui est en vrac (lockpick me met des erreurs sur les keyblob 0-5) ... J'ai essayé diverses choses déjà pour restaurer les keyblob dans la partition boot0 mais je n'y arrive pas ... Du coup j'ai essayé sur une switch qui fonctionne bien et je ne trouve pas les résultats attendus, du coup j'en déduis que j'ai loupé un truc ... Si vous pouvez vérifier ma procédure et me dire où je me plante ou pourquoi je n'ai pas le résultat attendu, ça serait top :

 

Sur la Switch OK, j'ai fait un dump de mes clés avec lockpick_rcm (j'ai aussi récupéré certaines clés avec biskeydump pour la vérification car j'utilise biskeydump sur ma switch hs vu que lockpick ne récupère pas grand chose) et j'ai fait un dump de boot0.

J'ai récupéré le fichier prod.keys, et j'ai utilisé "tinkle keygen -k prod.keys" pour obtenir les clés chiffrées .

les résultats "encrypted_keyblob_00" à "encrypted_keyblob_05" sont sensées correspondre à ce qu'il y a dans le fichier boot0 aux offsets 0x180000, 0x180200, ...

Si j'ai bien des entrées qui ont les même longueurs dans mon dump de boot0, les valeurs des clés ne sont pas du tout les même !

J'en déduis donc que ma procédure de génération des encrypted_keyblob_xx n'est pas bonne, mais pour le coup je suis un peu perdu ...

 

Edit : en fait les octets dans encrypted_keyblob_xx ne contiennent pas que les clés chiffrées, il y a des parties variables qui servent au chiffrement (et qui sont d'ailleurs uniquement composées de 0 avec linkle), du coup on peut avoir des clés chiffrées différentes mais tout autant valables car la partie variable (ça doit correspondre à un IV AES) n'est pas la même. J'ai fait le test de flasher ces clés générées avec linkle sur ma console fonctionnelle et elle démarre toujours (et lockpick est toujours content ).

 

A la vue de ces nouveaux éléments j'en déduis donc que mon soucis sur ma switch HS vient soit des "keyblob_xx" que j'ai pris ailleurs vu que lockpick ne les a pas récupérés (je ne sais pas si les keyblob_xx sont communs à toutes les consoles, ou uniques à chaque version de firmware ou simplement uniques à chaque console), soit d'autre chose ...

Ce message a été modifié par Sylver78 - 08 May 2020 - 23:20.

[amine1377]

Bonsoir ma switch elle affiche écran bleu j’arrive à entrer en mode rcm le problème quand j’injecte payload écran noir j’ai essayé le tuto j’ai récupéré les biskeys mais impossible de mettre memloader ma switch affiche un message :attempting to communicate with usb host j’ai deux carte sd j’ai essayé les deux en fat32 et exfat mon Pc ne détecte pas la switch comme disque pour poursuivre le tuto
Merci de m’aider