Новая уязвимость гипервизора (Bad Update/Bad Avatar)

[SstasonN]

Сообщение от maxzerg а кто нибудь может выложить краткую инструкию! по RGH 3 без припайки программатора.

В кратце - сработал BadUpdate\avatar, через xexmenu запускаете Simple 360 NAND Flasher, им делаете дамп нанда, подсовываете его J-Runner'у, вставляете ключ проца (в папке создается текстовый файл с ним), жмете Glitch2 и ставите галку RGH3 (если слимка и Е corona с памятью Winbond - ставите галку WB 2K, хотя я эту галку ставлю даже если память не Winbond, консоль стартует и работает) и жмете Create XeBuild, в папке с серийником вашей консоли появится updflash.bin, его на флешку и тем же Simple 360 NAND Flasher его прошиваете в консоль. Можно разбирать и прокидывать провода
ВАЖНО - НЕ ПЫТАТЬСЯ ЭТО ПРОВЕРНУТЬ НА РЕВИЗИИ WINCHESTER - ЭТО ПРИВЕДЕТ К СМЕРТИ КОНСОЛИ и без программатора и ориг дампа нанда не восстановить

[maxzerg]

Сообщение от SstasonN В кратце - сработал BadUpdate\avatar, через xexmenu запускаете Simple 360 NAND Flasher, им делаете дамп нанда, подсовываете его J-Runner'у, вставляете ключ проца (в папке создается текстовый файл с ним), жмете Glitch2 и ставите галку RGH3 (если слимка и Е corona с памятью Winbond - ставите галку WB 2K, хотя я эту галку ставлю даже если память не Winbond, консоль стартует и работает) и жмете Create XeBuild, в папке с серийником вашей консоли появится updflash.bin, его на флешку и тем же Simple 360 NAND Flasher его прошиваете в консоль. Можно разбирать и прокидывать провода ВАЖНО - НЕ ПЫТАТЬСЯ ЭТО ПРОВЕРНУТЬ НА РЕВИЗИИ WINCHESTER - ЭТО ПРИВЕДЕТ К СМЕРТИ КОНСОЛИ и без программатора и ориг дампа нанда не восстановить

Спасибо! то есть припаивать провода после записи? А еще в виде видел во взломе где клюи есть кнопка damp это что?

[krekx]

Сообщение от maxzerg Спасибо! то есть припаивать провода после записи? А еще в виде видел во взломе где клюи есть кнопка damp это что?

В редких случаях программатор все же потребуется, так как дампы могут быть кривыми и попытка записи без прогера всего одна.