Каскадный · [ Стандартный ] · Линейный Взлом 3DS, Обсуждение способов взлома и связанных проблем

[Fylred]

Инструкцию по OTP начну писать через неделю

Для тех кто не хочет ждать неделю:

Получаем OTP

Компилируем

Прошиваем и проверяем что работает

Сообщение отредактировал Fylred - Среда, 02 марта 2016, 07:19

[Duke]

Для тех кто не хочет ждать неделю:

А для тех кому много буков, можно тезисно что это и как работает. Нет, я серьезно либо работаю, либо пилю rxTools, реально некогда разобраться

[Fylred]

А для тех кому много буков, можно тезисно что это и как работает. Нет, я серьезно либо работаю, либо пилю rxTools, реально некогда разобраться

По первой ссылке из фака:

What is the OTP? - The OTP is a console unique region from which console specific keys seem to be derived, although it is unknown how. More info here: https://3dbrew.org/wiki/OTP_Registers

What can I do with my OTP? - The OTP is a requirement to use Arm9loaderhax, which gets you, among other things, 100% boot rate, emuNAND boot speed almost as fast as regular sysNAND (using something like AuReiNand), and very early Arm9 access. In the future, this will allow for running things like Decrypt9 to unbrick yourself without a hardmod and other awesome tools.

Сообщение отредактировал Fylred - Среда, 02 марта 2016, 11:29

[Duke]

10. Reboot into emuNAND.
11. After reinstalling the CIA Manager

Вот это как-то не очевидно, в голом-то emuNAND

[redunka-zver]

10. Reboot into emuNAND.
11. After reinstalling the CIA Manager

Вот это как-то не очевидно, в голом-то emuNAND

Предполагается, что переустановить CIA Manager не будет проблемой для пользователя. Если человек не знает как это сделать, значит ему не следует даже близко подходить к дампу OTP и установке Arm9LoaderHax. Как-то так.

[Duke]

Предполагается, что переустановить CIA Manager не будет проблемой для пользователя. Если человек не знает как это сделать, значит ему не следует даже близко подходить к дампу OTP и установке Arm9LoaderHax. Как-то так.

Т.к. я в своё время устанавливал FBI через Пасту в SysNand. мне не очевидно как его влить в чистый emunand

[redunka-zver]

Т.к. я в своё время устанавливал FBI через Пасту в SysNand. мне не очевидно как его влить в чистый emunand

Через Decrypt9 вставить FBI в Health & Safety эмунанда, например.
Но я вообще этим никогда не пользовалась, ибо есть гейтвей, так что я сама знаю об этом только в теории.

Вот ссылка на инструкцию, если надо: https://gbatemp.net/threads/release-inject-...fw-only.402236/

Сообщение отредактировал redunka-zver - Среда, 02 марта 2016, 15:42

[Noelemahc]

Т.к. я в своё время устанавливал FBI через Пасту в SysNand. мне не очевидно как его влить в чистый emunand

Установить через хомбрю же, не? Ты как оказался в голом эмунанде без единого энтрипойнта?
Но вариант с health and safety inject тоже работает, так как Decrypt9 может его пихать даже в незагруженный эмунанд, из-под сиснанда.

[redunka-zver]

Установить через хомбрю же, не? Ты как оказался в голом эмунанде без единого энтрипойнта?
Но вариант с health and safety inject тоже работает, так как Decrypt9 может его пихать даже в незагруженный эмунанд, из-под сиснанда.

Там в одном из пунктов гайда по получению OTP надо форматнуть эмунанд, а если его прошивка была выше 9.2, то через хоумбрю ничего не поставить, только через Decrypt9 из под сиснанда. Или, как вариант, можно перед форматированием поставить в эмунанд кастомный DevMenu от Apache Thunder (на 3дсисо есть тема под заголовком Retail Encrypted DevApps).Такой DevMenu поставится в NAND и останется даже после форматирования.

[KuKzz]

По большому счету A9L не нужен, он дает только ускоренную загрузку и защиту от бриков. Первое некритично, второе не нужно при наличии прямых рук и/или возможности хардмода.

[redunka-zver]

По большому счету A9L не нужен, он дает только ускоренную загрузку и защиту от бриков. Первое некритично, второе не нужно при наличии прямых рук и/или возможности хардмода.

Некоторым людям нравится иметь "настоящую" кастомную прошивку, с возможностью обновлять её до последней версии => вообще забыть про эмунанд.

Сообщение отредактировал redunka-zver - Среда, 02 марта 2016, 18:11

[Vex#]

Начал попытки поставить a9lh, использовал tinyformat на эмунанд (хотя зачем? он не был слинкованным), прошел первичную настройку эмунанда и... эмунанд и сиснанд слинковались. Ставлю синюю тему в эмунанде - появляется синяя тема в сиснанде.
Вопрос - как это вообще произошло? Повторюсь, до этого сиснанд и эмунанд были разлинкованные, использовал tinyformat на эмунанд - и они слинковались.
И что мне теперь делать? Заново ставить эмунанд?

[redunka-zver]

Начал попытки поставить a9lh, использовал tinyformat на эмунанд (хотя зачем? он не был слинкованным), прошел первичную настройку эмунанда и... эмунанд и сиснанд слинковались. Ставлю синюю тему в эмунанде - появляется синяя тема в сиснанде.
Вопрос - как это вообще произошло? Повторюсь, до этого сиснанд и эмунанд были разлинкованные, использовал tinyformat на эмунанд - и они слинковались.
И что мне теперь делать? Заново ставить эмунанд?

Если нанды уже были разлинкованы, то повторное форматирование слинкует их обратно. Нужно ещё раз использовать tinyformat.

[pcm]

Если нанды уже были разлинкованы, то повторное форматирование слинкует их обратно. Нужно ещё раз использовать tinyformat.

Следует учесть, что это произойдёт только в том случае, если emuNAND получен однократным форматированием sysNAND

Сообщение отредактировал pcm - Среда, 02 марта 2016, 19:10

[redunka-zver]

Следует учесть, что это произойдёт только в том случае, если emuNAND получен однократным форматированием sysNAND

Да, спасибо за уточнение.
Короче, если изначально они были разлинкованы, к примеру, форматированием sysNAND, то если потом отформатировать emuNAND - они опять слинкуются. Если же второй раз отформатировать тот же sysNAND - слинковаться они не должны.

[galahad]

Может уже отвечали, но есть возможность как-нибудь вырубить уведомление об апдейте в эмунанде? Или только обновляться?

[Vex#]

Может уже отвечали, но есть возможность как-нибудь вырубить уведомление об апдейте в эмунанде? Или только обновляться?

Легче всего обновиться, тогда и уведомлений не будет, и в онлайн пускать будет.

А у меня новый вопрос по поводу OTP. Дошел до пунктов:

2. Go to http://dukesrg.github.io/2xrsa.html?arm11.bin on your 3ds.
3. Wait for the flashes. You can power off after about ten seconds of flashing.

Здесь у меня просто зависает браузер с надписью "arm11.bin loading". Уже раз 10 пытался, не получается.
Мне пришлось поменять карточку микросд после даунгрейда до 2.1, потому что старая, на 32 гб, теперь нинтендой не считывается, а на 4 гб работает. Может файлов каких не хватает? На флешке только arm11.bin да папка Nintendo 3DS.

upd: проблема решилась сама собой, запустилось примерно на 40 раз.

Сообщение отредактировал Vex# - Четверг, 03 марта 2016, 03:35

[KuKzz]

На директе анонсировали выпуск VS игр от SNES, народ уже занялся inject-ом своих ромов:
http://www.3dsiso.com/cia-downloads/272840...poofed-cia.html
К сожалению работает только на ньюшках, у обычных не хватает процессора.

[uqbn]

На директе анонсировали выпуск VS игр от SNES, народ уже занялся inject-ом своих ромов:
http://www.3dsiso.com/cia-downloads/272840...poofed-cia.html
К сожалению работает только на ньюшках, у обычных не хватает процессора.

Хорошая новость. С помощью Гейтвей можно запустить? или только на кастомных прошивках?

[KuKzz]

Не проверял, не знаю. Мне это малоинтересно т.к. для снес у меня есть андроид.