M'enfin, si vous suivez correctement ce tutoriel, vous n'aurez aucun problème pour sûr !  Si vous le voulez bien, je vais passer par la première étape qui est... les pré-requis !

0) Pré-requis

Pour commencer ce tutoriel, il vous faudra :

• Une Nintendo Switch en FW 5.1.0 ET CE FIRMWARE UNIQUEMENT ;
  
• Une carte microSD de 32 Go formatée en exFAT ;
• Les fichiers mis à disposition juste en dessous de cette rubrique ;
• Savoir comment injecter un payload, ainsi que démarrer en mode CM (cliquez si vous ne savez pas comment faire).

1) Mise en place

Bien ! Commencez donc par décompresser votre archive qui devrait normalement contenir deux dossiers ; le premier se nomme « SD Card Switch », il contient tous les fichiers nécessaires au dump de la NAND, nous y reviendrons après. Le second dossier se nomme « TegraRcmGUI_v2.0 » ; c'est celui-ci que nous allons utiliser maintenant.

Pour commencer donc, extrayez les deux dossiers (au moins ce sera fait), puis ouvrez le dossier « TegraRcmGUI_v2.0 », vous devriez vous retrouver devant une multitude de fichiers :

Je vous invite donc à exécuter le logiciel nommé « TegraRcmGUI.exe », une nouvelle fenêtre devrait ensuite apparaître :

Pour les personnes ayant suivi le tuto de Wirus concernant l'injection de payloads, vous devriez normalement avoir les pilotes nécessaires installés sur votre ordinateur. Pour les autres, je vous invite à dérouler cette partie juste en dessous !

Maintenant, sélectionnez le payload « hekate-ctacaer-2.3.bin » en cliquant simplement sur la loupe à côté du bouton gris « Inject payload ».

Passons à l'étape 3 ! 

3) Mise en place sur la carte SD

Avant de commencer, vérifiez que votre carte SD est bien en exFAT et non en FAT32 ! Pourquoi en exFAT ? Tout simplement car la NAND de votre console fait bien plus de 4 Go, et si votre SD est en FAT32, la carte ne supportera pas les fichiers de plus de 4 Go...

Bien, insérez donc votre carte SD dans votre ordinateur par la méthode de votre choix, puis vous devriez normalement y voir un dossier « Nintendo » à la racine de celle-ci, n'y touchez pas (si vous n'avez pas ce dossier, insérez votre carte SD dans la console allumée, de façon à ce que la console y crée les dossiers). Extrayez simplement le contenu du dossier « SD Card Switch » pour vous retrouver avec toute cette multitude de fichiers :

À partir de ce moment là, n'y touchez plus, tout a été déjà fait et ne demande plus qu'à être mis dans votre console tranquillement ! Passons maintenant au dump !

4) Dump

Éteignez complètement votre console, puis insérez-y votre carte SD. Démarrez-là en mode RCM à l'aide de la méthode de votre choix (le lien vers le tuto est disponible dans les pré-requis) puis branchez votre console à votre ordinateur et injectez-y le payload en cliquant sur le bouton « Inject payload », qui devrait normalement devenir cliquable.

Sur votre console, vous devriez voir apparaître un nouveau menu : il s'agit de Hekate, un Custom Switch Bootloader (à ne pas confondre avec un Custom Firmware), je vous invite à utiliser les touches volume « haut/bas » pour vous y déplacer et la touche POWER pour sélectionner un menu :

Naviguez donc vers l'onglet « Tools » avec les touches volumes « haut/bas », puis une fois dessus, sélectionnez-le en appuyant sur la touche POWER, vous devriez normalement vous retrouver sur un nouvel onglet comme ceci :

Alors là, vous avez deux options, ou bien vous commencez par le plus long, à savoir la NAND (environ 40~50 minutes) ; ou bien vous choisissez de faire le boot (environ 1 seconde).

Afin de faire dans l'ordre, je vous recommande de vous occuper de la NAND en premier, puis de terminer avec le boot. Pour procéder, c'est tout bête, si si je vous le jure !

• Pour dumper la NAND, sélectionnez avec l'aide des boutons volume « haut/bas » l'option « Dump RAW eMMC » ;
• Pour dumper le BOOT,  sélectionnez avec l'aide des boutons volume « haut/bas » l'option « Dump eMMC BOOT ».

A) Dump de la NAND

Lorsque vous aurez sélectionné le dump de la NAND, un écran comme celui-ci devrait s'afficher :

Le processus va se dérouler en deux étapes : 

• Premièrement, il va effectuer une copie complète de la NAND (le plus long) ;
• Secondement, il va vérifier l’intégrité de la NAND pour vérifier qu'il ne vous fournisse pas un fichier corrompu (ce serait dommage hein ?).

Durant ce laps de temps, aller voir votre série préférée ou vous occuper de votre femme/chien/enfant est une bonne idée ; laissez votre console dans un coin où personne ne pourra la toucher et patientez calmement, profitez de la vie quoi ! 

B) Dump du BOOT

Bien ! Maintenant la NAND devrait être sagement copiée sur votre carte SD ! Pour copier maintenant le BOOT, je vous invite à suivre les étapes précédentes, mais en sélectionnant cette fois-ci l'autre option qui était... « Dump eMMC BOOT » !

Appuyez sur n'importe quelle touche, puis revenez en arrière au menu du départ, puis sélectionnez simplement l'option « Power Off » tout en bas comme l'image ci-dessous pour éteindre la console et retirer calmement votre carte SD :

Et voilààà ! Après avoir correctement retiré votre carte SD de votre console et l'avoir connectée à votre ordinateur, vous devriez vous retrouver avec ceci à l'intérieur !

Les fichiers BOOT0 et BOOT1 sont les fichiers du boot de la console et le fichier que vous voyez en bas est en fait la NAND en elle-même ; ces fichiers sont à conserver précieusement sur votre ordinateur, n'hésitez pas à en faire des copies sur des disques durs externes ou même sur votre cloud !

C'est avec une grande joie que je vous annonce la fin de ce tutoriel, s'il vous a aidé à bien dormir cette nuit, dites-le-moi dans les commentaires et n'hésitez surtout pas à me dire si vous avez des questions concernant cet article, j'y répondrai avec joie pour vous aider !

(Je vous laisse une piste sur le prochain tutoriel qui arrive : LayeredFS ^^)

Sur ce, l'équipe CTP vous souhaite un bon hack ! ;)

L’article [Switch] TUTO - Dumper la NAND de sa console avec Hekate est apparu en premier sur Custom Protocol.

Le nom du système d'exploitation de la Nintendo Switch serait donc Horizon, au vu des différentes données et chaînes de caractères stockées, soit le même que celui de la Nintendo 3DS. Parmi les modules dumpés, on peut citer la gestion de l'USB, le WLAN/réseau sans fil, l'audio, le bluetooth, les paramètres, la liste d'amis et bien d'autres, la liste exhaustive étant disponible sur le wiki Switch Brew.

Une nouvelle étape vient donc d'être franchie vers le hack de la Nintendo Switch, la prochaine étant la rétro-ingénierie (études approfondies du fonctionnement interne) de toutes les bibliothèques découvertes, qui pourrait ainsi conduire vers l'obtention des codes sources de ces modules et donc, fatalement, à des découvertes de vulnérabilités exploitables, voire un SDK (kit de développement) pour les homebrews ou encore - soyons fous - à un émulateur de Nintendo Switch.

Mais ne crions pas victoire trop vite, car tout ceci risque de prendre beaucoup de temps, et de se faire en privé à l'abri des regards indiscrets de personnes malintentionnées. On peut en tout cas féliciter Plutoo pour cette avancée.

Wait & See...

L’article [Switch] Plutoo réussit à dumper les fichiers binaires des modules du firmware est apparu en premier sur Custom Protocol.