Новая уязвимость гипервизора (Bad Update/Bad Avatar)

[jekakmv]

flashdir.pnggame.pngbadupdateupload.pngerrorcodes.pngled(1234).pngerk.png

Bad Update/Bad Avatar - новый ПРОГРАММНЫЙ эксплоит!

Всё что вы делаете – на ваш страх и риск!
Перед тем как начинать прошивать – перечитайте несколько раз инструкцию!

Bad Update/Bad Avatar — это программная уязвимость, которая работает на последней версии дашборда (17559). Даёт возможность для запуска FREEBOOT и других не подписанных ПО.

Этот эксплойт НЕ постоянный! То есть после отключения/перезагрузки — нужно будет снова запустить эксплойт.

Внимание, неправильное использование Dashlaunch может привести к брику консоли - все что так или иначе трогает NAND.

Возможности эксплоита:

• Запуск неподписанного ПО(XeXMenu, Aurora, Simple Nand 360 Flasher, игры и так далее)
• Снять CPU / DVD ключ
• Можно прошить привод на Winchester!
• Можно запускать xell-1f.bin из BadUpdatePayload папки
• Отключает проверку подлинности USB-контроллера (как «UsbdSecPatch»), чтобы некоторые совместимые контроллеры и адаптеры могли работать

Чтобы запустить эксплойт, вам понадобится следующее:

• Рабочая консоль на 17559 дашборде. Проверить можно так: Настройки -> Настройки Консоли -> О консоли. Если версия меньше, то обновитесь.
• USB-флешка FAT32. Отформатировать можно используя компьютер или консоль.

• Копируем содержимое этих сборок (на выбор) на флешку FAT32 MBR (Можно отформатировать через консоль):
  
  1. ABadAvatar on HDD 1.3
  2. ABadAvatar on HDD 1.3 сборка с авророй от Roman Login_OFF
     Версия эксплоита под установку на внутренний жесткий диск. В нем объединено все - и Dashlaunch и аврора и Silent сервер, через который есть доступ в Xbox Live (но игры Xbox Original на нем работать не будут) и на данный момент последний XeUnchackle 1.03, в котором настроен автостарт без ожиданий
     
  3. badavatar1.3_PoC_-racing-_2.zip для USB - легкая версия 1.3
  4. ABadAvatar on USB 1.3 сборка с авророй от Roman Login_OFF
     Версия эксплоита под загрузку с флешки (подходит для всех версий). Есть скрытые файлы без которых взлом не работает, т.е. надо распаковывать/копировать папки целиком
• Автовход в ваш профиль должен быть выключен, иначе ничего не сработает (его позже можно настроить в авроре)
• Вставляем флешку в xbox и грузимся с флешки.
  • Для варианта ABadAvatar on HDD заходим в XEXmenu или в аврору и от туда копируем содержимое папки ABadAvatar on HDD в корень внутреннего жесткого диска консоли и все. Больше флешка не нужна (разве что в авроре нужно будет прописать стандартный путь к играм)
• Автовход в профиль через аврору - вызываем меню через кнопку (старт), идем в профиль, выбираем автовход, чуть ниже кнопка изменить, там выбираем свой профиль и все. При старте авроры будет подтягиваться ваш профиль

Примечание: старый метод, более сложный, рекомендуется bad avatar

Настройка USB-накопителя:

1. Скачайте Xbox360BadUpdate-Retail-USB.zip, FreeMyXe и саму игру.
2. Распакуйте игру и скопируйте в корень USB-накопителя. В корневом каталоге будет папка Content
3. Распакуйте BadUpdate и скопируйте содержимое папки "Rock Band Blitz" в корень USB-накопителя. В корневом каталоге будет папка BadUpdatePayloads.
4. Распакуйте FreeMyXe и скопируйте FreeMyXe.xex в папку BadUpdatePayloads. И переименуйте его с заменой файла в default.xex

Либо есть готовая сборка от Tony:

Отключение от Xbox Live:
Использование этого эксплойта при подключении к Xbox Live может привести к бану консоли. Прежде чем запускать этот эксплойт, отключите все кабели Ethernet и удалите все сохранённые сети Wi-Fi из раздела «Настройки сети» на панели управления.

Загрузка сохранения взломанной игры:

1. Подключите USB-накопитель к консоли Xbox 360
2. Включите её и запустите игру.

Дальнейшие действия зависят от игры, поэтому следуйте инструкциям для используемой вами игры:
Rock Band Blitz

• Если у вас есть коллекция дополнений Rock Band 1, 2 или 3 или пользовательские песни, пожалуйста, перенесите их на другой диск и не подключайте этот диск во время работы эксплойта.

• Запускаем игру на .
• Как только процесс эксплойта запустится, кольцо на передней стороне консоли будет мигать разными цветами и узорами, которые описаны ниже.
• Когда эксплойт завершится, кольцо загорится всеми сегментами зеленым цветом и запустит наш файл default.xex.
• Вероятность успешного запуска эксплойта составляет всего 30%, и для успешного запуска может потребоваться до 20 минут.
• Если прошло 20 минут, а эксплойт не запустился, вам нужно будет перезагрузить консоль и перезапустить процесс.

Если игра зависает, см. страницу с описанием игры для получения дополнительной информации.

Возможно (хотя и крайне редко), что на вашей консоли отобразится экран системной ошибки с номером. Это функция отладки эксплойта, которая сообщает пользователю, что что-то пошло не так. В разделе «Код ошибки» ниже объясняется, что означает каждое из значений кода ошибки.

Tony Hawk's American Wasteland

Независимо от региона, в котором вы играете, вы должны установить английский язык системы вашей консоли, иначе эксплойт не сработает.

• Запустите Tony Hawk’s American Wasteland.
• В главном меню выберите «Лучший результат/Свободный скейт», если вас попросят загрузить последний игровой прогресс, выберите «нет».
• Листайте вниз по экранам меню, пока не дойдёте до экрана выбора уровня.
• Как только вы окажетесь там, прокрутите список до самого конца и выберите «Созданный парк», а затем «Загрузить парк».
• Когда вас спросят, хотите ли вы заменить несохранённый парк, выберите «Да».
• Игра просканирует ваши устройства хранения данных на наличие сохранённых файлов, и вы увидите «Взлом Xbox» в списке доступных пользовательских парков.
• Выберите файл парка «Взлом Xbox», после загрузки сохранённого файла выберите «Играть в парке», и начнётся процесс взлома.

Передняя панель
Во время работы эксплойта на кольце подсветки консоли будут мигать разные цвета и сегменты, показывая ход выполнения. В следующем разделе объясняется, что означают разные узоры и цвета.

Примечание

Если вы используете на SLIM/E консоли, то на световом кольце нет оранжевых светодиодов, поэтому кольца всегда будут зелёного цвета. Однако значение колец остаётся прежним (просто игнорируйте цвета).

На следующем изображении показаны числовые значения, связанные с каждым светодиодным сегментом на световом кольце. Независимо от ориентации вашей консоли (вертикально или горизонтально), светодиодный сегмент, обозначающий контроллер игрока 1, всегда будет иметь номер 1.



Следующий шаблон ASCII будет использоваться для обозначения того, какие сегменты подсвечиваются каким цветом, где O = оранжевый, G = зелёный, X = не подсвечивается. Например, шаблон, показанный выше, где сегмент № 1 подсвечивается зелёным, будет обозначаться следующим шаблоном:

G|X X|X

Этап 1

O|X X|X

Указывает на то, что на первом этапе (при использовании эксплойта для сохранения игры) было выполнено ROP.

Этап 2

O|O X|X

Указывает на запуск этапа 2.

Этап 3 (часть 1)

O|O O|X

Указывает на запуск этапа 3.

O|X X|O X|O O|X

Диагональные сегменты указывают на то, что гонка записи блока была выиграна. Когда выполняется этап 3, периодически чередуются диагональные паттерны, указывающие на то, что запись блока произошла. Этот паттерн, скорее всего, будет мигать много раз, прежде чем эксплойт сработает успешно.

G|G G|X

Этап 3 завершил процесс эксплуатации и попытается запустить этап 4 в режиме гипервизора.

Этап 4

O|O O|O

Начат запуск полезной нагрузки этапа 4.

Этап 4 (часть 2)

G|G G|G

Этап 4 успешно завершен, и процесс эксплойта завершен.

Коды ошибок
Если на этапе 3 эксплойта что-то пойдёт не так и он не запустится, на экране появится сообщение об ошибке с номером. Значение каждого номера указано ниже.



Эти ошибки возникают крайне редко и, скорее всего, связаны с отсутствием или повреждением файлов на USB-накопителе.

Вопросы и ответы
Вопрос: Почему мне приходится заново запускать эксплойт каждый раз, когда я включаю консоль?
О: Эксплойт не является постоянным, он работает только до тех пор, пока консоль включена. Как только консоль будет выключена или перезагружена, нужно будет снова запустить эксплойт.

Вопрос: Что это даёт по сравнению с RGH Hack/стоит ли использовать это вместо RGH?
О: Нет. Если ваша ревизия поддерживает, стоит установить RGH (требуется пайка). Этот программный эксплойт, для использования которого не нужно вскрывать консоль и выполнять пайку.

Вопрос: Работает ли это на ревизии Winchester?
О: Да.

Вопрос: могут ли забанить?
О: Да, играть в онлайн можно с учетом рисков, которые Вы берете на себя.

Инструкция

еще

Ссылки:

• xbGuard Stealth Server - Альтернативный стелс сервер. Умеет прогружать плагины налету, может регулировать охлаждение (актуально для фаток) и дает доступ к магазину Xbox (возможность покупать там под вопросом) и через отдельный плагин. В архиве папки HDD и USB - в зависимости где планируете использовать - распаковать файлы с заменой
• xbPirate качать игры прямо с консоли (работает не со всеми играми).
• Xbox 360 Hombrew & Apps
• Xbox360BadUpdate-Retail-USB
• Rock Band Blit Trial
• FreeMyXe
• xextool:

  XexTool.exe -m r -r a xexfile

• 17559 Дашборд
• Xexmenu ISO / Зеркало
• Aurora

Как исправить свои игры для XBOX 360 за 1 клик на НОВЫЙ ЭКСПЛОЙТ, который не требует чипирования! 1 Клик!

Скачать: NanoEasyXex

Источник

[Svinopes]

Сообщение от smaslom Для HDD? Не найдёшь ты его нигде,так и сказал бы что для USB надо

что за еще один бред, в инструкции указана ссылка на HDD файл. Да конечно, что-то сейчас у многих даже не хватает сил инструкцию прочитать, а что дальше будет...

[DEnnis-76]

Стоит старая версия Абэдаватара.
А как заменить на новую?

****Обновление:
просто скопировал папку "B" параллельно старой "BU"
А папку с пользователем от старой версии поместил в архив... добавив заместо неё новую.

Подтверждаю - срабатывает почти сразу.. но зато сама аврора, как теперь видно так быстро не загружается.

Хотя у меня перепрошитый более быстрый диск на 7200 оборотов.. но теперь это более явно )

В Чёрный экран уходит почти сразу после включения.. а раньше сидишь ждёшь до пары минут смотря на моргающее зелёное кольцо на консоли.. и то не факт, что сработало )

[smaslom]

Сообщение от Svinopes что за еще один бред, в инструкции указана ссылка на HDD файл. Да конечно, что-то сейчас у многих даже не хватает сил инструкцию прочитать, а что дальше будет...

Я в курсе,наверное потому что я её собирал.Я имею ввиду нигде он её не нашёл бы кроме как здесь

[Macfunk]

Почему же только здесь. bibarub автор порта порта BA1.3, тестовые файлы у него из дискорда без разрешения выложили где только можно, сейчас он оформил проект на гитхабе.
https://github.com/bibarub/Xbox360Ba...atar-v1.3-beta

Made Stage1 look for subsequent payload data on three devices: Usb0, Mu0, and Hdd (in this same order). With this, you can use the same build of ABadAvatar on these storage devices, essentially making forks like ABadAvatarHDD obsolete.

[smaslom]

Сообщение от Macfunk Почему же только здесь. bibarub автор порта порта BA1.3, тестовые файлы у него из дискорда без разрешения выложили где только можно, сейчас он оформил проект на гитхабе. https://github.com/bibarub/Xbox360Ba...atar-v1.3-beta

Во первых гитхаб не у всех сейчас работает,во вторых никакой инфы не было на те дни когда здесь выложили

[Macfunk]

Ок.
Для истории: бразильский ютьютер без спроса выложил билд proof-of-concept bad avatar 1.3 на гугл диске. Как я понял на его базе уже сделана модификация для HDD, что здесь лежит.
Изначальный автор доработал свой билд до статуса бетки и сделал его универсальным для юсб, карт памяти MU и для HDD.

[quake_5]

День добрый, подскажите при взломе через badavatar1.3_PoC_-racing-_2.zip для USB выскакивает "ошибка игры" и дальше ни чего не происходит. на прошлой версии все работало.

[smaslom]

Сообщение от quake_5 День добрый, подскажите при взломе через badavatar1.3_PoC_-racing-_2.zip для USB выскакивает "ошибка игры" и дальше ни чего не происходит. на прошлой версии все работало.

Расскажите поподробнее,игра для Xbox 360? Конфликты могут быть из за Silent и xbdm,я удалял всё что с ними связано и прекрасно всё работает

[in1975]

В шапку добавлена ABadAvatarAutoAurora сборка от Roman Login_OFF

[quake_5]

Сообщение от smaslom Расскажите поподробнее,игра для Xbox 360? Конфликты могут быть из за Silent и xbdm,я удалял всё что с ними связано и прекрасно всё работает

ABadAvatarAutoAurora сборка от Roman Login_OFF запустилась без проблем, спасибо