[ Каскадный ] · Стандартный · Линейный BootMii и его загрузка, Невозможность модификации boot2

[MrX]

Господа.

HackMii Installer говорит о том, что "BootMii: Can only be installed as an IOS", поскольку "The installed boot1 version prevents a boot2 install (-2)".

Сделал дамп NAND, но ведь он становится бессмысленным, если я не смогу войти в BootMii после (не дай Бог) брика.

Как загружаться в HackMii в случае брика?

P.S. FAQ BootMii.org намекает на некий "Preloader", но какого-то конкретного ответа я не смог найти.

[disaster3ad]

Так и есть. Новый boot1c как и старый boot1b всегда проверяют boot2, из-з ошибки в алгоритме проверки в boot1b, можно подогнать HASH
модифицированного boot2 таким образом, что проверка заканчивается сразу (это разница в СИ вариантах string compare и memory compare, грубо говоря).
В новых boot1c HASH проверяется целиком, и STARLET будет стопить
систему с ошибкой F2 OTP_mismatch (или F1_ECC_failure? хотел бы я знать).
Теоретически, есть шанс, если криптологи найдут дыру в SHA-1...



Дамп NAND полученый с помощью bootmii содержит ключи
вашей консоли, которые невозможно вытащить программатором.
Они сидят в спец. области чипа Hollywood, поэтому даже на новых Вии
(где bootmii ставится только в ИОС) делать бэкап необходимо.