Exploit Galaxii Overflow

[Newserator]

La semaine dernière nous rapportions la découverte d'un nouvel exploit dans le jeu SSBB via l'éditeur de niveau.

On va finir par croire que Nintendo a ajouté dans son cahier des charges la mise en place de failles puisque aujourd'hui hetoan2 annonce avoir trouvé de quoi permettre l'exécution de code non signé grâce à un bug dans le jeu Mario Galaxy.

Ce bug consiste en une anomalie durant le jeu au moment ou celui-ci stocke des données dans un buffer, puis ces données remplissent et remplacent le contenu situé dans une mémoire adjacente. A ce moment précis, il est possible via une sauvegarde modifiée de lancer du code non signé via un boot.elf situé sur une Carte SD.

Malheureusement, à l'heure actuelle, l'utilisation de cette faille reste délicate d'autant plus que le risque de brick n'est pas inexistant. hetoan2 travaille donc à simplifier et sécuriser au maximum son code avant de le publier.

  Site officiel : http://www.tehskeen.com

Merci à LuigiBlood pour l'information

Lien vers article original : http://wii.gx-mod.com/modules/news/article.php?storyid=2262

[banjo87]

Pauvre wii

[julien93]

les temps sont dur chez nintendo!

En tout cas la wii aura été une réussite, même chez les bidouilleurs!

[LuigiBlood]

Pour la news d'avant, j'avais aucune source, tout simplement parce que je parlais directement à la personne concernée.

En tout cas, ça fait déjà pas mal de faille.

[xam1311]

nintendo maintenant ça va être dur de trouver un jeu qui n'a pas de faille

++

[MeteK]

C'est joli la façon dont ça se lance en tout cas

[neby]

Pas mal trouvée cette faille!

Ps : "l'utilisation de cette faille reste délicate"

[John Fox]

J'adore la facon dont se lance le code non signé.

A quand la prochaine faille ?

[chamb link]

C'est marrant comme exploit.

Apparement il faut donner un coup de pied sur le mur pour être propulsé plus bas dans le vide.

Du coup la bulle qui doit remonter mario le remet dans le vide, c'est visiblement ça qui cause le bug.

J'ai essayé vite fait pour voir mais je ne vois pas comment on peut faire cet espèce de coup de pied.

Quelqu'un sait ?

[LuigiBlood]

Une autre vidéo montrant l'exploit :

[chamb link]

Même chose sur cette vidéo, on ne comprend pas ce qui génère le bug.

Sur la 2ème vidéo le joueur a l'air de secouer la wiimote en visant l'écran au moment où mario glisse du rebord.

ensuite mario bug et fait comme si il était debout sur le mur mais à l'horizontale.

à ce moment là je pense qu'il faut sauter

ensuite la bulle ramène mario là où elle croit qu'il était "débout" la dernière fois avant de tomber dans le vide c'est à dire sur le bord du mur.

Mario retombe à l'infini.

Même en observant bien je n'arrive pas à reproduire le bug.

[chamb link]

http://pastie.org/508938

une preuve de fake ?

[LuigiBlood]

http://pastie.org/508938

une preuve de fake ?

Comment peut-on croire ça, quelqu'un aurait pu faire un faux log !

De toute façon, hetoan2 a décidé d'arreter d'y bosser car il en a tout simplement marre que les autres essayent de le rabaisser.

Il l'a posté içi :

http://www.tehskeen.com/forums/showthread....60315#post60315

Vous pouvez le télécharger.

[Shakin]

Salut,

Merci LuigiBlood.

Au fait, le prochain qui dit le mot fake je lui colle un avertissement.

@+

[LuigiBlood]

Les gars, hetoan2 s'est trompé de sauvegarde, il a pris celui qui ne charge pas le boot.elf.

[xam1311]

Mdr le boulzor , balancer sur le mec alors qu'il se trompe , on vérifie au moins avant

++

[chamb link]

J'avoue désolé d'avoir été con.

Bon je vais arrêter de suivre l'histoire de trop près parce que ça ne sert à rien à part si il faut tester.