17 replies to this topic

[ConsoleX]

Slt

J'ai ma console perso de bann vive les début de SXOS.

Je dispose de quelques PRODINFO décrypté avec keys de console HS.

Ca se passe comment pour debanne une console ?

 

Merci d'avance pour vos réponses ^^

 

[Axel-Foley]

[shadow256]

D'après certains tests dont j'ai pu parler avec @eliboa c'est pas si simple que juste le changement de PRODINFO, même rechiffré avec les Bis keys d'une autre console ça ne fonctionne pas et la console ne démarre pas. Après si tu souhaites tenter des expériences je te conseil de regarder du côté de NXNandManager qui permet pas mal de chose au niveau du chiffrage/déchiffrage, déjà au moins cette partie est grandement simplifiée. Je pense qu'il n'est pas possible de débannir une console bannie, il doit y avoir des vérifications matériel pour la génération ou la vérification des infos d'identification, si c'était si simple que de changer le PRODINFO par celui d'une console non-bannie la solution aurait déjà été postée.

Pour info, même en prenant un autre PRODINFO auquel on aurait appliqué Incognito ça ne fonctionne pas non plus, la console ne boot pas. Tu peux aussi regarder sur le wiki de Switchbrew.org s'il y a des infos qui pourraient t'aider à faire se que tu souhaites.

[Axel-Foley]

en prenant un autre PRODINFO , la console ne boot pas.

ah ouais ?

 

en changeant le prodinfo la console ne demarre plus  ?

[shadow256]

ah ouais ?
 
en changeant le prodinfo la console ne demarre plus  ?

Ouai, même en faisant le déchiffrage de la console source et en faisant le rechiffrage pour la console cible c'est mort d'après @eliboa qui a fait le test, et je pense qu'il sait de quoi il parle avec son travail sur NXNandManager, il est bien plus calé que moi dans la connaissance de la façon de fonctionner de la nand de la Switch.

Pour avoir toutes les infos sur comment est fichu la partition PRODINFO, voir cette page de Switchbrew.org, on y voit que pas mal d'infos spécifique à la console sont indiquée dans cette partition donc il faudrait décomposer tout çà et recréer quelque chose de valide en prenant des bouts du PRODINFO de la console source et d'autres bouts de PRODINFO de la console cible (on peut peut-être même s'aider des sources de Incognito/Incognito-RCM/NXNandManager pour savoir quoi et où remplacer au moins certaines choses, bref il y a des pistes à explorer), c'est peut-être faisable mais franchement déjà faut être motivé et en plus même pas certain que ça fonctionne, ceci dit pour savoir il faut tester comme on dit. Pour le reste de la nand, voir cette page sur Switchbrew.org, c'est très instructif bien que pas non plus à la portée de tout le monde.

Ce message a été modifié par shadow256 - 28 November 2019 - 01:55.

[Axel-Foley]

Normal il y a les certificats de tickets .

A mon avis si les certificats ne correspondent pas au tickets de la switch banni normal que la switch ne boot plus

[Axel-Foley]

Et de déchiffrer une nand complète la re chiffrées avec la clé de la nouvelle switch peut être que ça passerait

[ConsoleX]

Et de déchiffrer une nand complète la re chiffrées avec la clé de la nouvelle switch peut être que ça passerait

Ça n’est pas possible déjà testé, ça marche pas.

[Batman23]

Salut,

Impossible de débannir une switch pour l'instant.

[shadow256]

Et de déchiffrer une nand complète la re chiffrées avec la clé de la nouvelle switch peut être que ça passerait

Non car on retombe inévitablement sur la problématique de PRODINFO (et peut-être aussi PRODINFOF d'ailleurs) qui ne contiendrait pas les bonnes données et qui donc empêcherait la console de booter. D'ailleurs on ne déchiffre et chiffre pas la nand avec une clé mais on déchiffre et chiffre chaque partition chiffrée avec sa clé spécifique.

Impossible de débannir une switch pour l'instant.

Oui et probablement que ça ne sera jamais possible vu les sécurités mises en place. Dans le meilleur des cas on peut pour l'instant débannir la console pour quelques minutes en utilisant le token d'une autre console (d'ailleurs l'autre console sera bannie aussi dans le même temps et il faut l'autre console en physique pour récupérer son token d'accès) mais on ne peut pas faire mieux.

[Axel-Foley]

Sûrement modifié dans le prodinfo
L'adresse mac wifi et autre adresse qui peuvent être hardware.

Peut être une solution qui sait.....

[eliboa]

Slt
J'ai ma console perso de bann vive les début de SXOS.
Je dispose de quelques PRODINFO décrypté avec keys de console HS.
Ca se passe comment pour debanne une console ?

Merci d'avance pour vos réponses ^^

Je suis pas certain que ca puisse fonctionner mais en théorie il faudrait le faire sur une NAND reinitialisée car les tickets stockent le device id qui est présent dans les certs de CAL0 donc a mon avis la console ne pourra même pas booter si on change le device id alors qu'il reste des tickets avec un autre device id.
Ensuite je suis pas certain que restaurer CAL0 "en entier" d'une autre console puisse fonctionner, même en rechiffrant avec la bonne biskey. Il faudrait tenter d'abord en remplaçant juste les certs (crc et hash a recalculer derrière). Puis si ca fonctionne pas continuer en remplaçant d'autre id comme l'adresse mac wlan, le numero de série, etc.
Voilà comment je m'y prendrais, mais sans grande convictions ^^

Ce message a été modifié par eliboa - 29 November 2019 - 08:50.

[Axel-Foley]

Je suis pas certain que ca puisse fonctionner mais en théorie il faudrait le faire sur une NAND reinitialisée car les tickets stockent le device id qui est présent dans les certs de CAL0 donc a mon avis la console ne pourra même pas booter si on change le device id alors qu'il reste des tickets avec un autre device id.
Ensuite je suis pas certain que restaurer CAL0 "en entier" d'une autre console puisse fonctionner, même en rechiffrant avec la bonne biskey. Il faudrait tenter d'abord en remplaçant juste les certs (crc et hash a recalculer derrière). Puis si ca fonctionne pas continuer en remplaçant d'autre id comme l'adresse mac wlan, le numero de série, etc.
Voilà comment je m'y prendrais, mais sans grande convictions ^^

C'est exactement ce que je disais.

Vous avez la même pensé que moi

[Pouic]

tu n' avais pas qu' à gruger mnt assume

[ConsoleX]

tu n' avais pas qu' à gruger mnt assume

On s'en fout c'est pas le sujet !

[Pouic]

alors tu sais toujours pas ça m' inquiète ! si seulement quelqu' un savait deban la mienne !

[skew]

alors tu sais toujours pas ça m' inquiète ! si seulement quelqu' un savait deban la mienne !

Vend la et achète en une autre. Apparemment bientôt toutes les switch pourront être crackées.. mais bon avec des oui et des non rien du sûr, au pire rachète une non patchée

[polo_cha2]

retrogamer avait essayer de deban