Exploit Free60 : hack SMC et configuration JTAG

[vaho]

déjà dans tout les cas faut récupérer la nand de votre console avec un kernel inférieur à 849X (et impossible en 8498 )

donc soit infectus V1 ou V 2 , soit cygnos V1 avec infectus , soit cygnos V2 toute seule , soit manip jtag et câble db25 bref y a de touts pour tout le monde $

salut

j'ai une xenon avec le kernel 2.0.7356.0 ,j'ai deja soudé les 3 resistance pour le jtag et la je suis blocker parce j'ai pas de cygnos ni infectus tu dit qu'il y a un autre moyen avec le cable db25 et comment ????

merci pour les réponses...

[jeux397]

Ok, si vous saviez comment j'ai hâte de refaire marché cette falcon qui na plus de clée DVD !!!!!!!!!

Modifié 17 août 2009 par jeux397

[jeux397]

Ici un petit lien qui dit comment faire un cable JTAG / B25 ...... ceci n'est pas un site pour le hack free60, mais seulement une explication pour faire le cable soi-même ....

http://www.myopenrouter.com/article/10935/...Flash-Directly/

Note : Je ne sais pas si le shéma peut être le même pour nous ici avec une xbox 360.... alors ne faite pas ce shéma si vous n'êtes pas sur....

Modifié 17 août 2009 par jeux397

[80Y]

A ce que j'ai compris, mais je n'ai ps tout lu encore, pour les Xenons il est plus simple d'utiliser le JTAG SMC, il suffit de souder les 3 resistances 330 et de flasher avec une image d'attaque.

oui enfin, faire une dual nand (puce ou autre) serait plus avantageux et plus sécuritaire à mon goût

[snake076]

j'ai trouver un tuto je crois mais en anglais

http://www.ps3news.com/XBox-360/tmbinc-rel...-xbox-360-hack/

[tedou]

pour le jtag y'a quelque chose a souder a la carte maman de la 360??

[zouzzz]

Oui sans aucun doute mais on a pas plus d'infos.

[nounours59330]

http://consoles.librasoft.fr/118-pre-comma...r-xbox-360.html

yen auras pas pour tout le monde

Modifié 17 août 2009 par nounours59330

[zouzzz]

52 euros quand même Oo

[tedou]

zouzzz tu connais un site ou il montre les différent point a souder de la cygnos v2 a la carte mere s'il te plait ?? il y'a combien de point a peut pres

[zouzzz]

Il me semble que le site donné par nounours indique les points de soudure.

http://www.wooop.be/Cygnos360_xbox360-top.jpg / http://www.wooop.be/Cygnos360_xbox360-bottom-dual_nand.jpg

Modifié 17 août 2009 par zouzzz

[tedou]

seulement 2 point?? ben sa le fait vachement

[nounours59330]

dans le lien donné ya le plan d'install, oups je m'appel pas zouzzz

grilled par zouzzz

Modifié 17 août 2009 par nounours59330

[Ski-lleR]

Pour zouzzz (à propos de la CPUKey qui n'est pas nécessaire) >

I won't comment stuff about what code to run / rebooter questions. This is simply not he place for that, we're talking about the *exploit* here.

Yes, it's the traditional idle-context-stack-overtake vector, like KK used. It's really just the KK exploit converted to be contained in a single sector (plus ecc, for the HV offset overwrite).

Post is 0x6C, iirc. Other threads have already started, yeah. But catching those is FAR more reliable than before, and works almost every time, and takes only a few microseconds.

Remember the code which checks if the pairing data is all-zero, and skips the SMC-checksum/LDV/pairing check then? We're using this codepath. It can be, since 1920, abused to boot into any kernel, because 1920 will also apply (specially patched) updates in this mode. Since it doesn't require pairing, it doesn't require knowing the CPU key, or doing the TA.

However, obtaining a decrypted CD >= 1920 (CB is easy, since it's encrypted only with the 1BL key) is a bit difficult, because you need to know the cpu key, which was a chicken/egg problem. 1920 is relatively easy, since you can TA. 1921 fixed TA, so it's much more difficult. We solved that by diff'ing 1920/1921 CB, and applying those changes to 1921 CD, and fixing alignment etc. until the hash matches. Was some days of boring work, but finally worked out. the other CDs are easy then (just changed version numbers, mostly), except for jasper, which is a totally different story (but we solved that, too).

Once you have CB/CD, you can re-encrypt them, zero the pairing data (CPU key is not used in zero-pair mode, so encryption is like <1920), and prepare a proper update (4532, also zero-paired). Console will boot up, skip the pairing check, apply the 4532, boot into kernel, do basic init, query RTC, get exploited, runs code.

D'ailleurs c'est bien commenté dans imgbuild :

116 def decrypt_CD(CD, CB, cpukey = None):

117 # enable this code if you want to extract CD from a flash image and you know the cup key.

118 # disable this when this is a zero-paired image.

119 # assert cpukey or build(CD) < 1920

120 secret = CB[0x10:0x20]

121 key = hmac.new(secret, CD[0x10:0x20], sha).digest()[0:0x10]

122 # if build(CD) >= 1920:

123 # key = hmac.new(cpukey, key, sha).digest()[0:0x10]

124 CD = CD[0:0x10] + key + RC4.new(key).decrypt(CD[0x20:])

125 return CD

Modifié 17 août 2009 par Ski-lleR

[zouzzz]

Merci Ski-lleR.

seulement 2 point?? ben sa le fait vachement

lol, non.

oups je m'appel pas zouzzz

Non, j'ai assez de pseudo comme ça.

Modifié 17 août 2009 par zouzzz

[Quentin67]

Je suis allez sur ton site et j'ai regardé le plan de montage il ne mettent que 2 fils, mais voila le lien que moi j'ai

http://pictures.xbox-scene.com/xbox360/Cygnos2/01.jpg

Alors je suis perdu, quel est la bonne et pourquoi sur ma photo il y a plus de fils ?

[tedou]

fil bleu vert orange seulement a souder sur ton lien zouzzz et sur l'autre image rien a voir gné

Modifié 17 août 2009 par tedou

[zouzzz]

J'ai rien d'autre, photos prises sur le site officiel ici : http://www.cygnos360.com/downloads.htm

Et ça :

Modifié 17 août 2009 par zouzzz

[Bono2007]

http://www.wooop.be/Cygnos360_xbox360-bottom-dual_nand.jpg

[nounours59330]

la photo de Quentin67 c'est pour un timing attack

[jeux397]

Ce que je comprends, pour le hack JTAG XBOX 360 avec la puce cygnos V2, et bien il n'y a que 3 fils à souder ! Ceci bien sur pour la xenon et en plus les 3 resistance de 330

Modifié 17 août 2009 par jeux397

[placebot]

Si j'ai bien compris, la cygnos v2 s'installe comme la v1 :

http://www.cygnos360.com/Downloads/installationmanual.pdf

Pas facile quand même

Modifié 17 août 2009 par placebot

[Quentin67]

la photo de Quentin67 c'est pour un timing attack

Ce qui veut dire c'est pour downgradé la console ?

[tipeddp]

il n'y a peut etre que 3 fils mais le reste est a souder directement entre la cygnos et la carte mére via des straps a réaliser avec de la soudure !!

[Ski-lleR]

Je ne sais pas si ça a été dit (si c'est le cas je m'en excuse d'avance).

Pour ceux qui aurait mal compris, c'est le SMC qui fait office de JTAG. Du moment que les 3 résistances sont installé, le cable n'a besoin d'aucune spécificité, si ce n'est être un cable LTP

Manque juste les points ou le connecté