La majorité des possesseurs de Switch connaissent sans aucun doute la team-Xecuter. Mais si, vous vous souvenez ? Cette fameuse Team ayant sorti la seule (et unique) possibilité de lancer vos backups au format XCI (pour le moment) !

Malheureusement, la Team n'ayant pas partagé le code source (en même temps, faire du profit c'est mieux), la scène Switch était partagée entre deux dilemmes : patienter pour une version gratuite, le temps que quelqu'un réussisse à faire la même chose que la Team-Xecuter ; ou alors payer sans attendre.

Entre-temps, des petits bidouilleurs ont réussi à accéder au DevMenu, qui permet d'installer des fichiers au format NSP (le format propriétaire de Nintendo), et c'est ainsi qu'est né le projet 4NXCI, par le développeur The-4n, qui offre la possibilité de convertir des backups XCI en format NSP.

Sachez que, dès aujourd'hui, il existe une solution totalement gratuite permettant l'installation de fichiers NSP sur votre console et donc le lancement de backups de jeux : Tinfoil !

I) Introduction

4NXCI est un utilitaire sur ordinateur permettant de convertir vos jeux XCI au format NSP installables depuis Tinfoil. Le soucis étant que pour fonctionner, le soft à besoin de vos clés Switch pour pouvoir fonctionner. Pour ce faire, passons immédiatement aux pré-requis pour ne pas perdre plus de temps :

1) Prérequis

• Une Nintendo Switch dans n'importe quel version du firmware ;
• Une carte micro SD formatée en exFAT ;
• Un ordinateur ;
• Savoir comment démarrer en mode RCM ;
• Savoir comment transférer un payload ;
• Télécharger les fichiers disponibles juste en dessous.

II) Installation

1) Dumper les clés

Bien, maintenant branchez votre carte MicroSD dans votre ordinateur, et décompressez le fichier « SDFilesV10 » et transférez tout son contenu dans la carte MicroSD (à la racine de celle-ci, donc).

Ensuite, ouvrez l'archive « kezplez-nx » et déplacez les trois fichiers qui s'y trouvent dans le dossier « switch » de votre carte MicroSD :

Éteignez maintenant votre console, insérez-y votre carte microSD, puis passez-là en mode RCM. Ceci fait, lancez le payload précédemment téléchargé par la manière dont vous le souhaitez. Enfin suivez les instructions plus bas.

À partir de cet écran, naviguez avec les boutons « Volume + »/« Volume - » pour naviguer parmi les options disponibles. Choisissez « Console info... », puis appuyez sur la touche Power pour sélectionner.

Choisissez maintenant les deux options indiquées par les flèches en rouge dans la photo ci-dessous (vous ne pouvez pas les manquer, je vous assure !) à l'aide du bouton Power. Lorsque les deux options seront sélectionnées, revenez au menu principal, puis choisissez la première option, à savoir « Launch ».

Arrivé dans ce nouveau menu, sélectionnez « Payloads... ».

Puis enfin, cliquez simplement sur « ReiNX » pour lancer le CFW !

B) Créer le fichier « keys.txt »

Lorsque vous aurez booté sur le menu de la Switch, naviguez simplement vers l'album pour accéder au Homebrew Menu. Naviguez par la suite jusqu'au homebrew dénommé kezplez précédemment téléchargé. Ce homebrew va permettre de décrypter les clés et d'en faire un fichier compréhensible par 4NXCI.

À partir de là, appuyez simplement sur pour voir un horrible menu arc-en-ciel. Ce menu vraiment simpliste vous permettra, lorsque vous aurez appuyé sur , de créer un fichier « keys.txt » à la racine de votre console lorsque le compte à rebours en haut à gauche aura atteint 19.

Ouf ! On a enfin fini avec les clés ! Maintenant éteignez votre console puis connectez la carte microSD sur votre ordinateur pour y voir un nouveau fichier nommé « keys.txt » à la racine de votre microSD. Copiez simplement ce fichier et collez-le dans un dossier quelque part sur votre ordinateur.

C) Convertir les XCI en NSP

Commencez par télécharger la dernière version de 4NXCI sur GitHub juste en dessous. Décompressez ensuite l'archive dans un dossier au choix, quelque part sur votre ordinateur.

Bien, pour la suite de ce tutoriel, j'utiliserai un backup de mon jeu Mario Odyssey au format cartouche. Pour rappel, ce tutoriel a un but démonstratif et je ne vous incite en aucun cas à télécharger des jeux illégalement sur internet :

Maintenant que tout est clair, procédons ! Pour commencer, placez votre jeu au format « .XCI » dans le même dossier où vous venez de décompresser 4NXCI.

Enfin, retrouvez le fichier « keys.txt » précédemment copié sur votre bureau et mettez-le dans le dossier d'installation de 4NXCI. Il va maintenant falloir éditer ce fichier pour y enlever une ligne de code qui, si vous ne l'enlevez pas, va faire crash (planter) le logiciel.

Pour remédier à ce problème, ouvrez le fichier avec l'éditeur de texte de votre choix, puis supprimez-y simplement la ligne suivante :

encrypted_header_key

Ouf ! On est sur la dernière ligne droite !  Pour terminer, procédez simplement à deux copié-collés du fichier « keys.txt » dans le dossier d'installation de 4NXCI, puis remplacez l'extension du premier par « .ini » ; puis le suivant par « .dat » comme ceci :

Et enfin, il vous suffit simplement de glisser-déposer votre fichier XCI directement sur le logiciel « 4nxci.exe ». Une invite de commande Windows devrait apparaître, laissez-la faire son travail !

D) Installer des fichiers NSP sous Tinfoil

Parfait ! Vous devriez maintenant avoir votre jeu, mais cette fois-ci sous le format « .NSP » ; transférez maintenant ce fichier dans votre carte MicroSD dans le dossier dénommé « tinfoil », puis « nsp ».

Ré-insérez votre carte SD dans votre console, démarrez-là en mode RCM puis bootez sur ReiNX comme précédemment. Dirigez-vous ensuite dans l'album pour accéder au Homebrew Menu et lancez le homebrew Tinfoil.

Arrivé sur le menu, sélectionnez la première option avec le bouton  :

Cliquez sur la première option une nouvelle fois comme ci-dessous :

Une fois sur ce nouveau menu, vous verrez une liste de tous les fichiers « .NSP » présents sur votre carte mémoire. Sélectionnez simplement le premier pour installer le jeu (si vous en avez deux, sélectionnez d'abord celui qui a la série de chiffres la plus basse ; l'autre étant une mise à jour du jeu). 

Il ne vous reste plus qu'à sélectionner l'emplacement d'installation désiré (carte SD ou NAND). Pour des raisons de sécurité envers Nintendo, nous vous conseillons d'installer vos backups sur votre carte SD au lieu de votre NAND.

Enfin ! Vous avez terminé ! Maintenant, retournez à l'écran d'accueil et... Tadaaa ! Votre jeu devrait apparaître ! 

Avant de vous quitter, vous devez savoir que cette solution ne s'applique pas uniquement aux jeux. En effet, les fichiers « .NSP » sont des fichiers installables, vous pouvez donc — si vous vous y connaissez — tout aussi bien installer une application directement sur l'écran d'accueil et non dans le Homebrew Menu ! Pratique pour y ajouter ses émulateurs favoris !

Maintenant que ce tuto est terminé, j'en profite pour vous rappeler ceci (au cas où vous l'auriez oublié) :

Parfait ! Si vous avez des questions et/ou problèmes, n'hésitez pas à en faire part sur notre forum, l'équipe se fera un plaisir de vous répondre ! 

Sur ce, l'équipe de Custom Protocol vous souhaite un bon hack ! ;)

L’article [Switch] TUTO - Convertir et installer un backup XCI en NSP avec 4NXCI et Tinfoil est apparu en premier sur Custom Protocol.

Avant toutes choses, je vais vous expliquer ce qu'est LayeredFS ; originellement créé par SciresM, le développeur d'Atmosphère, cette solution était au départ un concept de lancement de jeux moddés (oui oui, le même genre de mods que vous installez sur GTA V sur votre PC) pour la Nintendo Switch. Le concept était très simple : utiliser un jeu compatible avec celui que l'on veut modder pour le rediriger vers celui-ci. En d'autres termes, on exploite un jeu installé (totalement légalement depuis le Nintendo eShop) pour lancer un autre jeu totalement différent !

Le « problème », c'est que beaucoup de personnes ont commencé à utiliser cette technique pour pouvoir y lancer d'autres jeux, et pas simplement des jeux moddés... Donc pour lancer des backups ! Mais attention toutefois, cette technique ne marche qu'à partir de quelques jeux exploitables, beaucoup ne sont pas compatibles avec le lancement d'autres jeux (j'espère que vous me suivez). 

Bien, si vous n'avez absolument rien compris à ce que je vous ai expliqué, je vous invite à feuilleter (vous devriez l'imprimer, le papier c'est bien) ce tutoriel afin de comprendre ce que l'on va faire, et pouvoir ainsi éclairer votre lanterne ! 

0) Prérequis

• Une Nintendo Switch munie de n'importe quel firmware (le firmware le plus récent est meilleur, car beaucoup plus de jeux sont compatibles) :
• Le logiciel tout-en-un disponible ci-dessous ;
• Un jeu qui servira d'exploit au lancement du jeu souhaité (ne vous en faites pas, le jeu original ne sera pas supprimé) ;
• Savoir lancer sa console en mode RCM (tutoriel ici) ;
• Une carte SD Classe 10, de la plus grosse capacité possible (car vous pourrez y faire passer plus de jeux !) ;
• Un ordinateur ;
• S'armer d'un peu de patience.

I) Installation

Commencez tout d'abord par insérer votre carte SD dans votre ordinateur, et extrayez le fichier téléchargé plus tôt dans un dossier quelconque (et non sur votre bureau). Étant développé en C#, cet utilitaire n'est disponible que sous Windows. Toutefois, il fonctionne tout à fait avec Wine si vous êtes sous Linux ou OS X. Lancez ensuite l'utilitaire. Un message devrait apparaître comme celui-ci si vous êtes sous Windows 10 :

Cliquez simplement sur « Exécuter quand même » ; une nouvelle boîte de dialogue devrait apparaître :

Avant de vous lancer, je vous invite à formater votre carte SD en exFAT si cela n'est toujours pas le cas, ainsi que de supprimer tous les fichiers présents dessus.

Cliquez maintenant sur la première case, à savoir « Install SD Files V3 ».

Appuyez seulement sur « OK », et enfin re-cliquez sur « OK ». Normalement, cette fenêtre apparaît, vous demandant l'emplacement de votre carte SD : sélectionnez-là.

Enfin, cliquez à nouveau sur « OK » (répétitif, hein ?). Parfait, nous avons maintenant tous les fichiers nécessaires à l'installation de LayeredFS ! Nous allons passer à la partie pratique 

De retour au menu principal, cliquez sur la seconde boîte s'intitulant « Get Keys.ini - Required for XCI/NCA Decrypting ».

À partir de là, insérez la carte SD dans votre console éteinte, puis démarrez là en mode RCM. Ceci fait, branchez-la à votre ordinateur en USB, puis cliquez sur « Smash Biskeydump ». Une nouvelle fenêtre comme celle-ci devrait apparaître, cliquez encore une fois sur « Smash Biskeydump » afin de confirmer.Vous devriez maintenant voir beaucoup de choses apparaître sur votre console. Je vais vous expliquer ce que vous devez récupérer :

Pour des raisons de sécurité, j'ai décidé de cacher toutes mes clés d'accès pour éviter des problèmes. Bien, comme vous pouvez le voir sur la photo ci-dessus, il vous suffit simplement de recopier les clés en MAJUSCULES (oui oui, je fais bien de le préciser) et aussi de bien différencier les 0 des O (vous verrez un « . » au centre du 0).

Écrivez-les quelque part et gardez-les précieusement !

Passons maintenant à la seconde étape : pour cela, vous allez devoir éteindre de nouveau votre console, puis revenir sur le programme lancé sur votre ordinateur. Cliquez cette fois-ci sur « Smash Hekate » Un nouveau menu apparaît alors sur votre console : utilisez les touches Volume+ et Volume- pour naviguer dans le menu, et appuyez sur POWER pour sélectionner.

Commencez par aller dans « Tools » puis sélectionnez « Dump eMMC BOOT ».

Bien ! Maintenant appuyez sur n’importe quelle touche, puis descendez en bas et sélectionnez maintenant « Dump eMMC SYS ». Ceci devrait prendre un peu plus de temps car celui-ci va dumper (c'est à dire faire une copie) beaucoup de fichiers, mais seulement un seul nous sera nécessaire.

Éteignez maintenant votre console, retirez la carte SD puis remettez-la dans votre ordinateur. Vous devriez vous retrouver face à une multitude de fichiers : prenez ceux qui sont en surbrillance (gardez les autres quelque part pour en avoir une copie, sait-on jamais) :Déplacez ces fichiers dans un nouveau dossier du nom de « hactool » puis donnez-leur l'extension « .bin » (il suffit de les renommer et d'y ajouter « .bin » à la fin). Enfin ajoutez-y les autres fichiers que vous allez télécharger juste en dessous :

Pour pouvoir utiliser ce programme, il vous faudra avoir installé Python en version 2.7.X. C'est important de prendre cette version et non celle en 3.7 ! Pendant l'installation de python, n'oubliez pas de faire ceci : (j'ai mis les instructions dans un toggle pour faire respirer un peu plus l'article ^^')

Paramètres lors de l'installation de Python

Lorsque vous serez dans l'installation de Python, vous devriez vous retrouver devant cette fenêtre après avoir spécifié le dossier d'installation ; vos paramètres devront être les mêmes !

Lancez maintenant un CMD en tant qu'administrateur, puis entrez ces commandes :

• pip install lz4
• cd [chemin d'accès à votre dossier « hactool », dans mon cas : « cd E:\Profiles\Mat\Desktop\hactool »]
• python keys.py LaCléBK LaCléTSEC

Le programme devrait fonctionner comme par magie :

Si par malheur vous obtenez un message d'erreur, c'est que vous avez probablement mal copié vos clés ou que vous vous êtes trompé dans l'ordre, vérifiez bien de les avoir copiés proprement ! Si tout s'est bien passé, un nouveau fichier devrait normalement avoir vu le jour sous le nom de « keys.txt ». Renommez-le « keys.ini » ! 

Nous allons maintenant prendre ce fichier et le mettre dans le dossier où se trouve l'utilitaire de PRAGMA (c'est l'utilitaire que l'on utilisait au début). Je vais maintenant vous expliquer comment utiliser un jeu original comme base pour y lancer un autre jeu ! Mais pour cela, malheureusement (et oui, il y a un mais), il faut que celui-ci soit compatible avec ce dernier...

Connaître la liste des jeux compatibles

Commencez par aller sur ce site puis suivez les instructions :

Dans l'ordre :

• 1 : C'est le jeu que nous souhaitons lancer, choisissez-en un parmi la liste.
• 2 : C'est le jeu de base, ne spécifiez rien ici.
• 3 : C'est ici que vous verrez si le jeu fonctionne. Il y a trois possibilités : en vert c'est que tout fonctionne parfaitement ; en jaune c'est que le jeu se lance, mais les sauvegardes ne fonctionnent pas ; enfin, en rouge le jeu ne se lance pas du tout.
• 4 : C'est le titre du jeu que nous souhaitons lancer.
• 5 : C'est le titre du jeu de base que vous aller utiliser.

Donc si je reprends notre exemple, ici je peux voir que le jeu « Kirby: Star Allies » se lance sans le support des sauvegardes si celui-ci est lancé avec le jeu « Pokemon Quest ».

Une fois que vous aurez trouvé votre jeu de base que vous souhaiterez utiliser, imaginons « Fortnite », je vous invite à vous rendre sur ce site pour y prendre l'ID du jeu. Toujours dans notre exemple pour Fortnite, celui-ci sera « 01002540E0000AEC ». Copiez-le et revenez sur notre logiciel.

III) Décryptage de backups

Commencez d'abord par renommer votre backup en « game.xci » afin que le logiciel le reconnaisse, puis déplacez-le à la racine de votre dossier où se trouve l'utilitaire de PRAGMA.

Toujours sur notre logiciel tout-en-un, cliquez sur l'onglet nommé « .XCI Decrypter and .npm editor ». Une nouvelle boîte devrait apparaître, vous demandant l'ID du jeu que vous voulez exploiter. Dans mon cas (Fortnite, pour les deux du fond qui n'ont pas suivi), je vais y rentrer ceci :

Après avoir cliqué sur l'immense bouton (vous pouvez pas le rater celui-là), vous devrez patienter un petit moment. Selon la taille de votre jeu, ceci peut prendre plus ou moins de temps. Ne touchez à rien, patientez 

C'est bon ? Il ne reste plus qu'une seule étape : transférer le jeu sur votre Switch ! Mais avant de continuer, mettez votre console en mode avion. En effet, elle envoie des informations régulières sur l'état de votre console lorsqu'elle est connectée à Internet. Ce serait dommage de se faire bannir si près du but, non ?

IV) Lancement de Backup !

Récupérez le nouveau dossier créé dans le dossier du logiciel que nous avons utilisé précédemment (laissez-le ouvert dans un coin, nous allons l'utiliser à nouveau), puis mettez votre carte SD dans votre ordinateur.

Placez ce fameux dossier dans « atmosphere/"titles" », sur votre carte SD. Maintenant, réinsérez votre carte SD dans votre console et démarrez-la en mode RCM. Connectez-la en USB sur votre ordinateur.

Depuis l'utilitaire de PRAGMA, cliquez sur « RCM Smasher ». Sur une nouvelle fenêtre qui devrait apparaître, cliquez simplement sur « Smash Hekate ».

Sur votre console, vous devriez normalement vous retrouver sur le menu d'Hekate que l'on commence à connaître. Naviguez vers « Launch Firmware ».

Ensuite, sélectionnez « LayeredFS » comme suit, puis appuyez sur le bouton POWER de votre console pour la redémarrer !

Vous devriez maintenant vous retrouver sur le menu officiel de votre Switch. Pour vérifier que tout a fonctionné, lancez votre jeu patché.

IV) Détails...

Maintenant que votre jeu fonctionne, vous devez savoir comment enlever le hack pour pouvoir connecter votre console à internet sans vous faire bannir. Eh oui ! Vous ne pensiez quand même pas réactiver le Wi-Fi, non ?

Éteignez complètement votre console, mettez votre carte SD dans votre ordinateur, et coupez/collez le fichier « Hekate_ipl.ini » se situant à la racine de votre carte SD vers un endroit où vous pourrez le retrouver plus tard. Maintenant, vous pouvez lancer votre console normalement, mais vous n'aurez plus accès à votre backup !

À chaque fois que vous voudrez y jouer, vous devrez donc remettre « Hekate_ipl.ini » à sa place (en pensant bien à passer en mode avion avant !).

Si vous voulez changer de jeu, c'est « simple » : il vous suffit de revenir à l'étape 3 et de suivre à nouveau toutes les étapes.

Ce tutoriel est enfin terminé ! Nous sommes désolés qu'il n'ait pas pu arriver avant, mais nous avons eu quelques soucis (le disque dur du rédacteur qui est mort, WordPress qui faisait des siennes (pour changer) empêchant le correcteur de faire son travail...). Enfin, il est arrivé et c'est le principal ! 

Si vous avez des questions ou que vous rencontrez des problèmes, n'hésitez surtout pas à nous en faire part !

L’article [Switch] TUTO – Lancer des backups avec LayeredFS ! est apparu en premier sur Custom Protocol.

0) Pré-requis

Pour cela, nous n'aurons besoin que de 3 choses :

• Une Wii U en 5.5.1 ;
• Un PC (un Windows sera utilisé dans ce tuto) ;
• Une carte SD (si possible de plus de 32 Go vu la taille des jeux).

1) Lancement

Tout d'abord, créez un dossier "wiiu" sur votre carte SD. Dans celui-ci, créez-y un dossier "apps".

Dans ce dossier, mettez-y tous vos homebrews, je vous ai fait un pack des homebrews essentiels téléchargeable ici.

Bien, maintenant allumer votre Wii U pour la suite. Depuis celle-ci, rendez vous sur la page web ci-dessous depuis votre Wii U, il s'agit d'une nouvelle page créée par Custom Protocol dont nous nous servirons pour vous proposer les derniers homebrews Wii U sortis. Comment l'utiliser ? C'est très simple, il vous suffit de toucher le logiciel que vous souhaitez lancer depuis le navigateur Wii U ! ;-)

http://www.hackergen.com/wiiu/

Vous vous retrouverez devant cette page (certains détails peuvent varier au cours du temps) :

Commencez par choisir Kernel10... MAGIE !!! Vous vous retrouverez sur le menu Home comme si vous aviez pressé le bouton dédié. Remettez-vous de vos émotions et revenez sur la page précédente. ^^

Désormais (pensez bien à mettre votre carte SD dans votre Wii U), sélectionnez Homebrew Launcher. Vous vous retrouverez sur un menu de ce style :

Cliquez sur Loadiine GX2, vous vous retrouverez sur le menu de l'utilitaire qui devrait ressembler à ça :

J'ai personnellement l’icône de Super Mario Maker car je l'ai ajouté sur ma carte SD. Chez vous, cela devrait être un peu vide... mais rassurez-vous : plus pour longtemps ! ;)

Voilà un résumé en vidéo de ce que vous devez faire. Simple, non ? 

 

2) Concernant le jeu

Voilà à quoi le dossier de votre jeu devrait ressembler :

Votre jeu doit se trouver dans le dossier "games", il doit s'agir d'un dossier contenant les fichiers du jeu (voir image précédente) nommé d'une façon précise. Par exemple, Super Mario Maker version européenne aura un dossier du nom de Super Mario Maker [AMAP01].

Décomposons cela :

• La première partie sert uniquement à vous, mettez-y ce qui vous plaît, cela vous sert uniquement à savoir de quel jeu il s'agit (dans notre exemple, Super Mario Maker) ;
• La seconde partie (entre crochets) est l'ID du jeu, qui sert à Loadiine à récolter les données permettant de le lancer correctement.

Pour trouver cet ID c'est simple, rendez vous dans le dossier "meta" de votre jeu et ouvrez meta.xml avec n'importe quel éditeur de texte (Wordpad par exemple, qui est assez lisible vu qu'il met tout à la ligne)

L'ID sera en deux parties que j'ai entourées sur l'image ci-dessus (cliquez pour l'afficher en grand) : la première partie, située entre les balises product_code se situe juste après le "WUP-U-". Pour Super Mario Maker, il s'agit de "AMAP" mais par exemple pour Super Smash Bros for Wii U, il s'agit de "AXFP", bref cela varie en fonction du titre.

La seconde partie est le nombre à deux chiffres à ajouter juste après les quatre premières lettres (qui peuvent contenir parfois des chiffres), il se trouve entre les balises company_code, prenez UNIQUEMENT les deux derniers chiffres, soit - dans le cas présent - "01". Pour la version européenne de Super Mario Maker, cela donne "AMAP01", pour la version européenne de Super Smash Bros for Wii U, cela donne "AXFP01".

Désormais, c'est à vous de jouer, bon jeu à tous et à tous. 

P.-S. Vous ne pourrez PAS jouer en ligne aux jeux lancés avec Loadiine car il croira que vous êtes sur la chaîne Mii, ce qui n'offre aucun accès online.

L’article [WiiU] TUTO – Lancer Loadiine GX2 avec le kexploit 5.5.1 est apparu en premier sur Custom Protocol.

Le kexploit 5.5.1 (kernel + exploit = kexploit) est enfin là ! Heureux possesseurs du dernier joujou de salon made in Nintendo, réjouissez-vous ! Si comme moi, vous vous êtes procuré la console récemment, et que vous l'avez démarré en constatant avec désarroi qu'elle était déjà mise à jour au dernier firmware, vous allez enfin pouvoir voir votre console sous un nouveau jour.

Bon, tout d'abord, remettons les choses dans leur contexte. Il ne s'agit pas d'une release (une publication par le développeur et/ou la team à l'origine de l'exploit, ou avec leurs accords), mais d'un leak (une publication sans l'accord des personnes à l'origine de l'exploit).

Revenons rapidement sur les derniers événement.

Les circonstances

Il y a quelques temps, le développeur Marionumber1 annonça être en mesure d'exploiter une faille dans le système de la Wii U en 5.5.1. Cependant, il n'ira pas la release (la mettre en ligne) immédiatement. D'abord par soucis de stabilité, mais également pour une raison très connue, qui aura tendance à provoquer de longs débats, puisque dévoiler une faille sur un firmware annonce la plupart du temps la mort de cette dernière dans la prochaine mise à jour.

Pour les plus polyvalents d'entre vous, vous vous souviendrez par exemple de Yifan Lu qui avait gardé sous silence son exploit Rejuvenate sur PS Vita, en attendant que Sony annonce la mort du PSM dont il dépendait, qui assura donc qu'aucune faille ne serait corrigée de ce côté-là. Parenthèse à part, Marionumber1 a donc pris la décision de lancer une bêta fermée, comme il est coutume de le faire. Ne laissant donc l'accès à la faille qu'à ceux qui auront prouvé qu'ils étaient en mesure de faire progresser le hack.

Seulement, les esprits commencèrent à vite s'échauffer. Certains se mirent à prendre parti contre la politique de Marionumber1, à savoir de faire durer la bêta. D'autres prirent sa défense. Et nous savons tous comment se déroule ce genre de débat, surtout quand les gens qui y participent se trouvent derrière un écran en tout anonymat.

Bref, ce qui risquait d'arriver arriva, la faille fut donc leakée par un des membres ayant eu accès à la bêta privée...

Comment utiliser le kexploit ?

Passons donc dans le vif du sujet, et je crois qu'en terme de mini-tuto, on aura jamais fais aussi simple que celui-ci !

Méthode avec serveur en ligne (facile)

Le site wj44.xyz, hébergeant des homebrews et exploits Wii U, vient de se mettre à jour et accueille désormais l'exploit 5.5.1. Vous n'avez plus qu'à y accéder depuis votre Wii U et cliquer sur :

5.5.x/5.4.0/5.3.2 WiiU Kernel Exploit (mapps 0xA00000000 to Physical 0x10000000)(For Loadiine, Dumpiine and HBL).	5.5.x/5.4.0/5.3.2 WiiU Kernel Exploit (mapps 0xA00000000 to Physical 0x31000000).
Afin de pouvoir lancer les homebrews Dumpiine, Loadiine et Homebrew Launcher	Afin de pouvoir lancer tous les autres types de homebrews

Nous espérons que vous vous amuserez avec vos homebrews Wii U ! ;)

P.-S. : Un hébergement de l'exploit kernel ainsi que de homebrews Wii U est en préparation sur Custom Protocol, nous vous invitons à suivre l'actualité afin de pouvoir lancer vos homebrews Wii U directement sur votre site de hack de consoles favori ! o/

Méthode avec serveur local (normal)

Les pré-requis

• Une Wii U en 5.5.0 ou 5.5.1 (rappel inutile, juste pour la forme) ;
• Une connexion sur le même réseau local entre votre Wii U et votre PC (si les deux sont connectés sur la même box, c'est bon) ;
• Java 8 ou supérieur (à télécharger ici) ;
• Veillez à ce que votre antivirus soit bien coupé, sinon il risque de bloquer la communication entre la console et le PC ;
• Fermez Skype (vous allez lancer un mini-serveur depuis votre PC qui va utiliser le même port de communication que Skype. Laisser ce dernier ouvert occupera ce port, et empêchera la communication entre la console et le PC) ;
• Le homebrew Loadiine (vous pouvez le trouvez à partir de ce lien) ;
• Une carte SD (ou micro SD dans un adaptateur vers SD) ;
• Une de ces deux archives :

Si votre console est européenne :

Si votre console est US :

Préparation de la console

Sur votre PC

1.1 Extrayez votre archive sur votre bureau, puis renommez le dossier "Wii U Kexploit 5.5.1 - EUR" (ou US) en "kexploit".

1.2 Cherchez depuis le menu "Démarrer" l'application cmd.exe.

1.3 Tapez la commande suivante :

ipconfig

1.4 Parmi un certain nombre d'autres IP, vous tomberez sur cette mention :

Notez la série de chiffres quelque part, il s'agit de votre adresse IP llocale.

1.5 Tapez cette commande :

cd C:\Users\[votre nom d'utilisateur]\Desktop\kexploit

1.6 Puis :

java -jar HaxServer.jar

Une fenêtre s'ouvrira comme celle-ci :

Félicitations, vous avez ouvert un mini-serveur qui pourra exploiter la faille de votre console !

Sur votre Wii U

2.1 Ouvrez le navigateur internet, puis cherchez dans la barre d'URL ceci :

http://xxx.xxx.xxx.xxx/hax?kexploit31

Explication : Les XXX.XXX.XXX.XXX doivent être remplacés par l'adresse IP locale notée dans l'étape 1.4. Exemple, moi je taperais :

http://192.168.0.16/hax?kexploit31

2.2 Vous devriez voir ceci apparaître sur votre GamePad :

Puis vous reviendrez au menu principal.

Vous en avez fini avec les préparations de votre console ! Nous allons maintenant lancer un homebrew !

Lancer un homebrew

Car une démonstration vaut mieux qu'une longue explication, nous vous proposons cette partie à travers un exemple. Nous allons lancer l'utilitaire Loadiine, qui a été confirmé comme étant fonctionnel en 5.5.1.

1. Depuis votre PC, extrayez l'archive que vous venez de télécharger dans votre carte SD vers ces dossiers:

X:\wiiu\apps\loadiine_gx2.

2. Insérez votre carte SD dans la fente prévue à cet effet de votre Wii U.

3. Depuis le navigateur internet de votre Wii U dans la barre d'URL, tapez ceci:

http://XXX.XXX.XXX.XXX/hax?kexploit10

Comme tout à l'heure, remplacez les XXX.XXX.XXX.XXX par votre adresse IP.

5. De retour sur le menu  Wii U, retournez dans le navigateur et tapez cette adresse:

http://XXX.XXX.XXX.XXX/hax?loadiine

4. Et voila, votre exploit est lancé !

Vous l'aurez compris, dans l'adresse :

http://XXX.XXX.XXX.XXX/hax?[homebrew]

Il suffit de remplacer le "[homebrew]" par le nom de votre homebrew (ici, loadiine).

En cas d'erreur, comme "Race attack failed" par exemple, redémarrez simplement votre Wii U. Si cela persiste, supprimez tous les cookies dans les paramètres du navigateur.

Voila, vous devriez être désormais prêt pour vous lancer à l’assaut du hack de votre Wii U en 5.5.1 !

N'hésitez pas à nous faire part de vos retours, de vos questions, ou des éventuels problèmes rencontrés dans les commentaires ! 

L’article [MàJ] [WiiU] TUTO – L’exploit kernel sur Wii U en 5.5.1 ! est apparu en premier sur Custom Protocol.

Jouer à vos jeux PS1 sur Vita, ça vous tente ? C'est ce que nous propose ici TheFloW grâce à son nouveau procédé : le PSOne Loader. Nous vous en avions déjà parlé précédemment, ainsi pour les détails sur les développeur et le développement, je vous invite à vous référer sur à précédentes news. Que nous propose ce PSOne Loader ? Tout simplement d'ajouter la bulle du jeu PS1 de notre choix directement sur notre Live Area ! Le jeu de notre choix, avec le titre et l’icône de notre choix, c'est le bonheur non ? En attendant, entrons directement dans le vif du sujet. 

1) Les prérequis

• Un PC avec une connexion internet, et le QCMA installé dessus.
• Une Playstation Vita avec une firmware entre 2.00 et 3.52 (inclus) ;
• Un jeu PSOne téléchargé depuis le Playstation Network (que vous aurez donc acheté officiellement), n'importe lequel fera l'affaire. Nous le nommerons dans ce tutoriel votre jeu "original" ;
• Un eCFW (TN-V, ARK...) ;
• L'utilitaire PSP Filer (disponible ici) ;
• L'utilitaire Vita FTP (disponible ici)
• Un client FTP pour PC tel que FileZilla (ou équivalent) ;
• Le logiciel pour PC DB Browser for SQLite ;
  
• Le pack de TheFloW (disponible ici ou ici), décompressé dans le dossier de votre choix ;
• La ROM du jeu PS1 que vous souhaitez installer sur votre Vita. 

2) Dumper votre app.db

Envoyez-vous par email vers votre Vita le lien suivant (en tant que lien, pas en tant que texte)

email:send?attach=ur0:shell/db/app.db.

Ouvrez votre mail dans l'application sus-nommée de votre Vita, et cliquez sur le lien que vous vous êtes envoyé. 

La page de rédaction d'un nouveau mail va s'ouvrir, contenant votre le fameux app.db en pièce jointe. Complétez avec l'adresse mail de votre choix (la vôtre si possible :P), et envoyez !

Récupérez votre fichier dans le mail sur votre PC.

Félicitations, vous avez dumpé votre fichier app.db !

3) Copier le fichier EBOOT.PBP original

Vous avez donc un jeu PS1 officiel installé sur votre Vita. Faites en une copie via QCMA sur votre PC. Maintenant il va falloir le copier sur la racine du dossier de la partie PSP de la console (ms0:/).

Pour ce tutoriel, j'ai choisi d'utiliser mon jeu Tekken 2 (SCES00255). 

Installez le homebrew VitaShell pour Rejuvenate (plus d'infos ici). Une fois installé, lancez le logiciel et naviguez jusqu'au dossier de votre jeu original, à cette adresse : 

ms0:/PSP/GAME/[L'ID de votre jeu original]

Vous y trouverez le fichier EBOOT.PBP. Copiez ce dernier à l'adresse suivante (à la racine) : 

ms0:/

À la fin, vous devriez avoir un truc comme ceci : 

4) Créer et récupérer le fichier BASE_HEADERS.BIN

Installez le homebrew DUMPER, disponible dans l'archive de TheFloW (de la façon que vous voulez tant que vous pouvez le lancer). Vous avez un tutoriel pour ceci ici. 

Lancez le homebrew et appuyez sur [Croix]. Laissez machiner. L'application se fermera toute seule.

Il va falloir maintenant récupérer le tout nouveau fichier BASE_HEADERS.BIN. Il se trouve à la même adresse que l'EBOOT.PBP que vous avez déplacé de tout à l'heure, à savoir dans :

ms0:/

Allez donc le rechercher grâce à VitaFTP (pour plus de détails sur cette procédure, référez vous à ce tutoriel).

Votre fichier BASE_HEADER.BIN devrait donc être à ce stade sur votre bureau. 

5) Signer votre EBOOT.PBP customisé

Récupérez donc l'EBOOT.PBP du jeu PS1 que vous désirez installer sur votre Vita. Placez cet EBOOT.PBP et le fichier BASE_HEADER.BIN dans le même dossier que celui où vous avez décompressé l'archive de TheFloW. Vous aurez donc ceci :

Ouvrez une fenêtre de commandes système (sur Windows, faites une recherche dans votre menu "Démarrer" ou appuyez simultanément sur "Windows"+"R" et tapez cmd.exe). Une fenêtre noire s'ouvre, entrez dedans la commande suivante :

cd [Votre chemin d'accès vers le dossier décompressé de l'archive de TheFloW]
signer.exe BASE_HEADERS.BIN EBOOT.PBP OUTPUT.PBP

Comme ceci : 

Normalement, un joli OUTPUT.PBP a dû apparaître dans votre dossier. Il s'agit de votre jeu désiré, mais contenant les clés de votre jeu original. Il sera donc accepté par la console !

Renommez donc OUTPUT.PBP en EBOOT.PBP. (sans le point signalant la fin de cette phrase évidemment)

6) Copier votre EBOOT.PBP modifié

Prenez le dossier PSVX00000 contenu dans l'archive, et déplacez-le dans le dossier de sauvegarde de CMA. Il s'agit en général, sauf modification de votre part, de : 

C:\Users\VOTRE NOM\Documents\PS Vita\PSAVEDATA\SUITE DE CHIFFRES ET DE LETTRES

Déplacez votre EBOOT.PBP modifié dans le dossier PSVX00000 que vous venez de déplacer. 

Connectez votre Vita à votre PC, et copiez la sauvegarde PS1 via le Gestionnaire de Contenu, sauvegarde normalement nommée sur la console "PSone Loader".

7) Installer votre EBOOT.PBP

Vous avez ici besoin de l'ID du jeu PS1 que vous souhaitez installer. Moi par exemple, j'ai choisi d'installer Crash Bandicoot 3: Warped!. Mon ID sera donc SCES01420 (une simple recherche Google suffit pour trouver l'ID de votre jeu.)

Avec votre navigateur de fichiers, rendez-vous à cette adresse :

ms0:/PSP/GAME/

Créez un dossier du nom de l'ID du jeu que vous souhaitez installer (pour moi, ça sera donc SCES01420).

Avec votre navigateur de fichiers, rendez-vous ensuite à cette adresse: 

ms0:/PSP/SAVEDATA/PSVX00000/

Vous y retrouverez l'EBOOT.PBP que vous avez transféré juste avant.

Déplacez votre EBOOT.PBP dans le dossier que vous avez crée précédemment, donc à cette adresse :

ms0:/PSP/GAME/L'ID DE VOTRE JEU

Vous obtiendrez ainsi ceci :

8) Modifier votre fichier app.db

Reprenez votre fichier app.db que vous avez dumpé en Partie 1. Rendez vous à cette adresse.

Remplissez la page comme ceci :

Pour la case "Position at last screen", vous devez indiquer ici la dernière case libre sur la dernière page de votre Live Area. L'emplacement d'une case se compte ainsi : 

Ce qui nous donnera sur la dernière page de mon Live Area ceci.

Mon nombre recherché est donc le 5. 

Au final, tout ceci me donnera ça : 

Cliquez ensuite sur "do it!". La case SQL devrait se remplir toute seule. Copiez son contenu. 

Lancez le logiciel SQLiteBrowser puis ouvrez le fichier app.db. Cliquer sur l'onglet Execute SQL, et collez le contenu de la case SQL de l'étape d'avant dans la case SQL 1.

Recherchez la clé n°2593862978 (généralement à la ligne 10),et modifiez la ligne en prenant soin de remplacer l'ID du jeu original par l'ID de votre nouveau jeu (pour moi, je remplacerai sur cette ligne toute mention à SCES00255 (l'ID de Tekken 2) par SCES01420 (l'ID de Crash Bandicoot 3). Normalement vous n'aurez que la mention "discid=" à modifier, ce qui donnera dans mon cas au final:

Ceci fait, cliquez sur le bouton "Play" en bleu en haut de la page. Si aucune erreur n'est détectée, vous obtiendrez en bas de la page cette confirmation :

Query executed successfully

Sauvegardez les modification de votre fichier app.db. 

9) Réinstaller votre fichier app.db modifié

Renommez votre fichier app.db modifié par #0. Créez un mail à envoyer sur votre Vita avec le fichier #0 en pièce jointe, et avec comme sujet ce texte:

ur0:shell/db/app.db

Vous pouvez laisser le contenu du mail vide.

Envoyez, puis ouvrez le mail sur votre Vita.

Cliquez sur la pièce jointe. Une erreur devrait apparaître, c'est normal. Ne cliquez surtout pas sur OK. Fermez simplement et brutalement l'application E-mail.

Redémarrez votre Vita..

Félicitations, votre nouvelle bulle devrait être apparue sur le LiveArea !  

10) Retransférez votre jeu original 

Il vous faudra désormais re-copier votre jeu original que vous aviez sauvegarder sur votre PC tout à l'heure, vers votre Vita. Faites ceci via QCMA donc.

11) Personnaliser votre Bubble PSOne:

Pour cela, rien de plus simple. Suivez ce tutoriel pour créer votre PBOOT.PBP (fichier d'apparence de la bulle), puis la partie II de celui-ci.

N'hésitez pas à poser toutes vos questions dans les commentaires, en cas de soucis par exemple, ou même pour de simples remarques. Nous vous rappelons que le forum de Custom Protocol est toujours ouvert en cas de problème technique plus important ou général, et que la communauté est toujours prête à vous accueillir, même pour simplement discuter ! Bon hack ! 

L’article [Vita] TUTO – Créer une Custom Bubble d’un backup PSOne est apparu en premier sur Custom Protocol.

En résumé, le PS1 Loader permet de lancer des jeux, qu'ils soient officiels ou non, de la console PlayStation (première du nom) directement depuis le LiveArea de la PS Vita, si son firmware est compris entre 2.00 et 3.52 (inclus). Trois éléments le constituent :

• Le dumper copie les headers PSP et KIRK du module "simple" (PSP.DAT) requis pour le signer ;
• Ce dernier (le signer) injecte un module personnalisé "simple" faux mais signé dans le jeu PS1 converti en EBOOT.PBP ;
• Enfin, le loader patche le module POPS pour autoriser le lancement de jeux PS1 customisés/convertis et contourne la vérification de l'officialité des jeux.

Crédits

• Major_Tom et Mr.Gas pour la méthode des Custom Bubbles Rebirth (voir le tutoriel ici) ;
• bbtgp pour PrxEncrypter ;
• jigsaw pour son exploit kernel heap-overflow ;
• Hykem pour son algorithme de décryptage PGD ;
• vonjack pour ses recherches sur '__sce_menuinfo' ;
• Dark_AleX pour avoir introduit les jeux PS1 customisés et convertis.

Rendez-vous demain pour notre tutoriel !  Si vous trépignez trop d'impatience, le readme est dans l'archive. Bon hack !

L’article [Vita] Le PSOne Loader est enfin mis en ligne ! est apparu en premier sur Custom Protocol.

On apprend donc que sur les PS Vita équipées d'un firmware supérieur à 3.30, les fichiers de 256 kb ne peuvent pas être ouverts et qu'il est nécessaire de les diviser en petits morceaux. Pour vous donner une idée, sachez que fendre un jeu de 300 mb prendrait 5 minutes d'après l'auteur. Et pas de panique : cela n'aurait aucune influence sur d'éventuels ralentissements in-game.

Cette fonctionnalité de division sera prochainement disponible sur une future version de VitaShell et même directement via un PC. Il ne reste donc plus qu'à patienter avant l'arrivée de nouvelles infos ou, directement, la release de ce fameux PS1 Loader ma foi fort intrigant et intéressant. 

L’article [Vita] TheFloW livre quelques nouvelles infos sur le “PS1 Loader” est apparu en premier sur Custom Protocol.

Si vous possédez donc ces pré-requis, vous êtes en mesure d'exécuter Loadiine et de profiter d'une pléthore de jeux :

• Une Wii U en 4.1.0/5.0.0/5.1.0/5.3.2 ;
• Une carte SD(HC) ;
• (Optionnel) Le jeu Super Smash Bros for Wii U (version eShop ou physique) dans certains cas.

Pour le intéressés, voilà la liste des jeux compatibles disponible sur GBATemp.net. Si vous avez un firmware inférieur à 5.3.2 et qui ne figure pas parmi la liste des firmwares supportés par Loadiine, vous pouvez mettre à jour "manuellement" vers le 5.3.2 grâce aux disques de Yoshi’s Woolly World, Mario Party 10 ou Splatoon qui embarquent avec eux la mise à jour. En revanche, si votre firmware est supérieur à 5.3.2, il n'y a malheureusement rien à faire pour vous, sinon que d'attendre l'annonce de Hykem sur son hack pour les Wii U en 5.5.0... ^^

L’article [WiiU] Loadiine, le backup loader, est porté sur différents firmwares est apparu en premier sur Custom Protocol.

Histoire d'améliorer un peu plus le confort de ce programme, un certain Kasai07 a partagé à nos confrères de chez Logic-Sunrise la version traduite en français de Loadiine 4.0. Et apparemment, il ne se serait pas contenté d'une simple traduction mot à mot, mais d'un travail vraiment complet en arrangeant le texte si nécessaire. Pour conclure en beauté, voici une citation de l'auteur de la news, tralala :

Il nous informe aussi qu'il commence à regarder le code pour voir ce qu'il pourrait éventuellement améliorer, si vous avez des idées d'amélioration du code, ce ne serait peut être pas bête de travailler avec lui. Merci Kasai07 pour nous partager cette version française et exclusive de Loadiine v4.0.

tralala, rédacteur chez Logic-Sunrise

On peut effectivement remercier Kasai07 pour son boulot, ça fait toujours plaisir de voir des internautes francophones engagés ! 

L’article [WiiU] Loadiine 4.0 traduit en français par Kasai07 est apparu en premier sur Custom Protocol.

Suite à la release du hack natif Wii U, la console a connu de nombreuses joyeusetés. Et celle qui aura beaucoup fait parler d'elle ces derniers jours est sans conteste le lanceur de backups Wii U : Loadiine. Bien que la compatibilité avec tous les jeux du catalogue n'est pas encore totale, certains gros titres de la machine sont exécutables tels que Donkey Kong Country Tropical Freeze et Monster Hunter 3 Ultimate.

Si vous possédez une Wii U dont le firmware est inférieur à 5.3.2, il n'y a malheureusement que 2 solutions qui s'offrent à vous pour le moment : ou attendre le support des versions antérieures du logiciel système, ou mettre à jour via les updates offlines proposées dans certains disques de jeux (Splatoon ou Yoshi’s Wooly World par exemple).

Quoiqu'il en soit, on vous conseille de ne surtout pas mettre à jour en 3.4.0 ou supérieur, ce serait refermer sur vous toutes les portes menant vers un hack proche de la dernière console de salon de Nintendo... Si vous êtes intéressez et remplissez les pré-requis, nous vous suggérons de vous rendre sur le topic GBATemp du projet et de visionner cette petite vidéo. ;) Bon hack !

L’article [WiiU] Loadiine : le premier backup-loader est disponible est apparu en premier sur Custom Protocol.