Yes ! Pour ceux qui n'arrivent pas a passer cette étape, j'ai réussi :De mémoire (je préciserais ce soir si besoin) : Tu ouvre HacDiskMount (https://switchtools.sshnuke.net/) puis tu ouvre ton backup de NAND (rawnand.bin), ensuite tu double clique sur SYSTEM dans la liste du contenu de ta nand. Une nouvelle fenêtre apparait, tu ouvre un lecteur virtuel (en installant le driver si nécessaire) pour afficher le contenu depuis l'explorateur windows, tu pourra ensuite récupérer le dossier demandé par ChoixDuJour.Je suis également preneur d’explication pour faire tourner sur 4.1.0Merci pour cette très belle réponse, je continue de tenter d'y arriver, mais je bloque la dessus, ce que le lien de ton tuto demande, ce paramètre "FIRMWARE_FOLDER", le programme ChoiDujour 1.10 en dit ceci : "firmwareSrc path to source firmware package file or folder"Et j'ai beau décortiquer tout ce que j'ai, je ne parviens pas à satisfaire cette argument. J'ai l'impression que je dois dumper mon firmware, mais je n'ai que la NAND de 29.1Go, des infos sur les fuses, et les partitions. Je ne trouve pas de réponses que je comprenne sur internet à ce sujet qui peuvent me permettre d'avancer, tu saurais m'aider ?C'est parce que le fichier FS.kip1, fournis dans l'archive, qui contient le patch des signatures est pour un firmware 5.1.0 avec une carte SD en ExFAT. Il faut que tu le patch toi même si tu veux que sa fonctionne en 3.0.2 en suivant ce tuto : https://github.com/A.../master/patchesJe pense qu'une nouvelle version arrivera pour qu'on ait plus besoin de préciser ce fichier (un fork de Hekate le fait déjà les signatures sont patché automatiquement quelque soit le firmware)Pour ma part, en 3.0.2, TegraRcmGUI_v2.0 + ReiNXwSygpatches.rar ne donne qu'un écran bleu. Il m'a semblé lire quelque part qu'il faut un firm 5+...D'ailleurs, il y a encore un intérêt de rester en bas firmware ou c'est plus du tout utile ? Ou devrais-je poser la question à l'envers : qu'est ce qu'on peut faire en bas firmware qu'on ne peut pas faire en plus haut ?
1) on récupère biskeydumpv6.zip, et on injecte le payload en mode RCM, comme d'hab
2) on a un énorme QRcode à l'écran, l'iphone le flashouille et on récupere plein de clés
3) on donne 2 de ces clés a HacDiskMount1044.zip, qui pointe sur le .bin de la nand dumptée. Sans ces 2 clés, on ne peut réussir à monter le dossier SYSTEM, et à le decrypter.
4) ChoiDujour trouve plein de fichiers .nca, et est content (donc nous aussi)