Archives des Outils de hack 3DS - Custom Protocol

[3DS] [2DS] TUTO - Utiliser l’exploit BannerBomb3 pour obtenir un dump DSiWare

Wirus — Sun, 11 Aug 2019 17:01:32 +0000

Si vous êtes sur cette page, c'est très certainement parce que vous souhaitez disposer d'un back-up/dump DSiWare pour suivre notre tutoriel sur l'installation de boot9strap via Fredtool. Alors, ne perdons pas de temps, et commençons !

Vignette faite à la va-vite par moi-même
Crédit images : Sclance, WallpaperAccess

Merci à Bilel de m'avoir prêté sa 2DS pour réaliser ce tutoriel ! ;)

0) Avant de commencer

Pré-requis

Il est tout d'abord nécessaire d'avoir une 3DS (logique) ;
- Son modèle n'importe pas, il peut s'agir aussi bien d'une 2DS que d'une New 3DS XL
Il faut ensuite disposer d'un ordinateur capable de :
- ouvrir/extraire des archives (7-Zip ou WinRAR sont conseillés) ;
- lire la carte SD de votre 3DS (voir notre guide pour connecter sa 3DS à son PC) ;
Enfin, il faut avoir obtenu sa clé « movable.sed » de chiffrage DSiWare (lire notre tuto : comment obtenir son « movable.sed »).

Test des paramètres de connexion Nintendo DS

Il va simplement falloir vérifier que les paramètres de connexion de l'émulateur Nintendo DS de votre console fonctionne. Pour cela, ouvrez les « Paramètres », puis sélectionnez « Paramètres Internet », et enfin « Connexions Nintendo DS ».

Confirmez en cliquant sur « OK ».

Si vous arrivez devant les paramètres de connexion Nintendo DS : bravo, vous avez passé le test et pouvez continuer !
Sinon, c'est-à-dire si l'écran est resté noir ou que la console a freeze (reste bloquée sans répondre), vous avez échoué le test. Si tel est le cas, nous vous conseillons alors de vous tourner vers la méthode Steelminer & DSiDumper (tuto à venir).

I) Tutoriel

BannerBomb3 est un exploit userland qui exploite une faille dans le menu de gestion des données DSiWare de l’application « Paramètres ».

Pour ce faire, il a besoin de votre clé de chiffrement DSiWare liée à votre système (le fameux « movable.sed ») dans le but de chiffrer et exécuter un petit payload TAD, qui utilisera des exécutions ROP et ARM causant un dépassement de pile des chaînes de caractères du titre de la bannière dans les exports DSi (TADs) lorsque l'utilisateur les affichera dans les paramètres de la console, ce qui conduira ainsi à une prise de contrôle ROP de l'attaquant qui en profitera pour dumper l’application « Paramètres Internet DSi » à la racine de la carte SD de la console. En gros, ça permet d'obtenir facilement à la fin un back-up DSiWare utilisable dans le cadre de l'installation de boot9strap via Fredtool.

Ce tutoriel s’applique aux consoles venues d'une des régions suivantes : USA, Europe, Japon et Corée. La région de votre console est indiquée par la lettre U, E, J ou K à la fin de la version de votre système, cette dernière étant visible dans les « Paramètres de la console », sur l'écran supérieur dans le coin inférieur droit (exemple).

Bien, commençons !

Ouvrez la page internet suivante : https://bb3.bruteforcemovable.com

Uploadez votre fichier « movable.sed » en cliquant sur le bouton « Parcourir... » du site.

On uploade son fichier « movable.sed »

Cliquez sur le bouton bleu « Start! ». Cela devrait vous faire télécharger un exploit DSiWare nommé « F00D43D5.bin » à l'intérieur d'une archive zip nommée « tadmuffin_out.zip ».

On télécharge l'archive « tadmuffin_out.zip » générée

Éteignez votre console. Connectez sa carte SD à votre ordinateur.

Sur l'explorateur de fichiers de votre ordinateur, ouvrez la carte SD, et naviguez jusqu'à « Nintendo 3DS -> [ID0] -> [ID1] -> Nintendo DSiWare ».

Remplacez « [ID0] » par votre véritable ID0 que aviez pu récupérer en utilisant Seedminer, et « [ID1] » par le nom du dossier qui devrait être composé de 32 caractères alpha-numériques).

Si le dossier « Nintendo DSiWare » n'existe pas, créez-le.

On ouvre (on le crée s'il n'existe pas) le dossier « Nintendo DSiWare »

S'il y a des fichiers de back-up DSiWare à l'intérieur, dont le nom est composé de 8 caractères suivis de l'extension « .bin », déplacez-les quelque part vers votre PC, afin d'avoir un répertoire complètement vide.

Ensuite, ouvrez (ou extrayez le contenu) de l'archive « tadmuffin_out.zip », naviguez jusqu'à « output -> [region] », copiez le fichier « F00D43D5.bin » qui s'y trouve et collez-le à l'intérieur du dossier « Nintendo DSiWare » de tout à l'heure.

On copie le fichier « F00D43D5.bin » dans le répertoire « Nintendo DSiWare »

Ré-insérez la carte SD dans votre 3DS, puis allumez-la. Lancez l'application « Paramètres de la console », puis sélectionnez « Gestion des données », et ensuite « DSiWare ».

On sélectionne la gestion des données DSiWare

Cliquez sur l'onglet « Carte SD ».

On clique sur l'onglet « Carte (micro)SD »

Votre console devrait afficher un flash magenta puis crasher quelques secondes plus tard.

Éteignez à nouveau votre console, afin d'insérer sa carte mémoire dans votre ordinateur comme précédemment. Un fichier « 42383841.bin » devrait être apparu à la racine de celle-ci. Il s'agit du fameux back-up DSiWare !

Le voici, le voilà !

Rendez-vous à nouveau dans « Nintendo 3DS -> [ID0] -> [ID1] -> Nintendo DSiWare », puis supprimez le fichier « F00D43D5.bin » que vous aviez copié : nous n'en aurons plus besoin.

Et voilà, vous disposez de votre back-up DSiWare ! Gardez précieusement le fichier « 42383841.bin » à la racine de la carte mémoire de votre 3DS. ;)

Vous pouvez maintenant passer au tutoriel d'installation de boot9strap via Fredtool (tuto à venir très prochainement) !

L’article [3DS] [2DS] TUTO - Utiliser l’exploit BannerBomb3 pour obtenir un dump DSiWare est apparu en premier sur Custom Protocol.

[3DS] [2DS] TUTO – Obtenir sa clé « movable.sed » de chiffrage DSiWare via Seedminer

Wirus — Sun, 11 Aug 2019 14:12:00 +0000

Vous en avez certainement déjà entendu parler si vous cherchez à installer boot9strap via les dernières méthodes (Frogminer ou Fredtool). Le fichier « movable.sed », qui fait office de clé de chiffrage DSiWare, est indispensable pour décrypter une application DSiWare compatible et y injecter un exploit.

Mais ne perdons pas plus de temps, et attaquons le tutoriel sans plus attendre !

Vignette faite à la va-vite par moi-même
Crédit images : Pokémon-France, DeviantArt

Remerciements très particuliers à @Lyliya pour ses photos.

0) Pré-requis

Petites précisions :

Quand nous parlons d’Old 3DS, nous désignons par là les 3DS, les 3DS XL et les 2DS ;
De la même façon, par l’utilisation du terme de New 3DS nous englobons New 3DS, New 3DS XL et New 2DS XL.

Une 3DS connectée à internet (voir le support officiel de Nintendo : comment se connecter à internet) ;
Un ordinateur :
- étant capable de se rendre sur des pages web via un navigateur (tel que Firefox) ;
- pouvant lire des cartes SD (Old 3DS) ou microSD (New 3DS) (lire notre tuto : comment connecter sa 3DS à son PC).
Un Mii principal pour disposer d'un code ami ;

1) Obtenir son ID0

Éteignez complètement votre 3DS en maintenant POWER.

Insérez la carte SD de votre console dans votre PC (tuto par ici). Trouvez cette dernière sur l'explorateur de fichiers de votre PC.

Ouvrez le dossier « Nintendo 3DS ». Vous devriez y trouver un ou plusieurs dossiers dont les noms sont composés de 32 caractères (lettres ou chiffres).

Si vous n'avez qu'un seul dossier : bingo ! Son nom correspond à votre ID0 ! Vous pouvez passer à l'étape suivante.

Si vous avez plus d'un dossier, retournez un dossier en arrière pour revoir le répertoire « Nintendo 3DS », et renommez-le « Nintendo BACKUP ». Éjectez la carte SD de votre PC, réinsérez-la dans votre 3DS, puis rallumez cette dernière. Attendez que la console génère ses données sur votre carte mémoire, puis rééteignez-la complètement.

Réinsérez votre carte SD dans votre ordinateur, puis ouvrez le dossier « Nintendo 3DS » nouvellement crée par votre console. Il ne devrait contenir qu'un seul répertoire désormais : son nom correspond donc à votre fameux ID0 !

Vous pouvez donc l'enregistrer en l'écrivant quelque part, puis supprimer le dossier « Nintendo 3DS » et remettre le nom d'origine du dossier « Nintendo BACKUP », c'est-à-dire « Nintendo 3DS ».

Gardez la carte SD de votre 3DS insérée dans votre PC.

2) Obtenir son movable.sed

Choisissez l'une des deux options disponibles. Si l'une de fonctionne pas, réessayez avec l'autre.

Méthode automatique

Ouvrez sur le navigateur préféré de votre PC le site suivant : https://bruteforcemovable.com

Renseignez sous « Your friend code » votre code ami.

Obtenir son code ami

Ouvrez l'application « Liste d'amis » (il faut avoir crée un Mii personnel avant).

Trouvez la carte de votre Mii et sélectionnez-la. Sur l'écran supérieur s'affiche votre code ami, composé de 3 séres de 4 chiffres.

Sous « Your ID0 », renseignez l'ID0 que vous avez pu obtenir grâce à l'étape 1.

Validez le captcha de sécurité, puis cliquez sur « Go ».

Un message apparaîtra alors sur un fond rouge, vous demandant d'ajouter un ami en mode « en ligne » via un code ami.

Ajouter un ami

Pour ce faire, il vous suffit de vous rendre sur l'application « Liste d'amis » (il faut avoir crée un Mii personnel avant), puis de toucher, sur l'écran du bas, la petite icône en haut à droite et de sélectionner « En ligne ».

Téléchargez le fichier « movable_part1.sed » en cliquant sur « download movable_part1.sed ».

Cliquez ensuite sur le gros bouton vert « Continue ». Là, il vous faudra attendre que le « bruteforce » soit complété. Ce processus peut prendre plus ou moins de temps (cela peut aller de 10 minutes à 1 heure), en fonction des « mineurs » en ligne et de la puissance de leurs ordinateurs, donc vous pouvez retourner vaquer à vos occupations.

Ne vous inquiétez pas, les « mineurs » n'ont pas accès à votre PC ni à votre 3DS, mais seulement au fichier « movable_part1.sed » de tout à l'heure, dont ils ont besoin pour « reconstituer » la deuxième partie de votre fichier « movable.sed » indispensable pour la suite.

Ça y est, le bruteforce est terminé ? Parfait, vous pouvez maintenant télécharger votre fichier « movable.sed » en cliquant sur le gros bouton vert, puis fermer la page. Conservez précieusement ce fichier quelque part sur votre ordinateur.

Méthode manuelle

À venir...

Et voilà, c'est déjà fini ! Ça n'était pas si compliqué que cela, non ? Allez, bon hack ! ;)

L’article [3DS] [2DS] TUTO – Obtenir sa clé « movable.sed » de chiffrage DSiWare via Seedminer est apparu en premier sur Custom Protocol.