PSPx форум - Новая уязвимость гипервизора (Bad Update)

PSPx форум (https://www.pspx.ru/forum/index.php)

- Xbox хакинг и девелопмент (https://www.pspx.ru/forum/forumdisplay.php?f=389)

- - Новая уязвимость гипервизора (Bad Update) (https://www.pspx.ru/forum/showthread.php?t=115893)

Новая уязвимость гипервизора (Bad Update)

Bad Update - новый ПРОГРАММНЫЙ эксплоит!

Всё что вы делаете – на ваш страх и риск!
Перед тем как начинать прошивать – перечитайте несколько раз инструкцию!

Цитата:

Bad Update — это программная уязвимость, которая работает на последней версии дашборда (17559). Даёт возможность для запуска FREEBOOT и других не подписанных ПО. Этот эксплойт можно запустить с помощью одной из следующих игр:

Rock Band Blitz - будем использовать её.
Tony Hawk's American Wasteland

Этот эксплойт НЕ постоянный! То есть после отключения/перезагрузки — нужно будет снова запустить эксплойт.

Возможности эксплоита:

Запуск неподписанного ПО(XeXMenu, Aurora, Dashlaunch, Simple Nand 360 Flasher, игры и так далее)
Снять CPU / DVD ключ
Можно прошить привод на Winchester!
Можно запускать xell-1f.bin из BadUpdatePayload папки
Отключает проверку подлинности USB-контроллера (как «UsbdSecPatch»), чтобы некоторые совместимые контроллеры и адаптеры могли работать

Чтобы запустить эксплойт, вам понадобится следующее:

Рабочая консоль на 17559 дашборде. Проверить можно так: Настройки -> Настройки Консоли -> О консоли. Если версия меньше, то обновитесь.
USB-флешка FAT32. Отформатировать можно используя компьютер или консоль.

Настройка USB-накопителя:

Скачайте Xbox360BadUpdate-Retail-USB.zip, FreeMyXe и саму игру.
Распакуйте игру и скопируйте в корень USB-накопителя. В корневом каталоге будет папка Content
Распакуйте BadUpdate и скопируйте содержимое папки "Rock Band Blitz" в корень USB-накопителя. В корневом каталоге будет папка BadUpdatePayloads.
Распакуйте FreeMyXe и скопируйте FreeMyXe.xex в папку BadUpdatePayloads. И переименуйте его с заменой файла в default.xex

Отключение от Xbox Live:
Использование этого эксплойта при подключении к Xbox Live может привести к бану консоли. Прежде чем запускать этот эксплойт, отключите все кабели Ethernet и удалите все сохранённые сети Wi-Fi из раздела «Настройки сети» на панели управления.

Загрузка сохранения взломанной игры:

Подключите USB-накопитель к консоли Xbox 360
Включите её и запустите игру.

Дальнейшие действия зависят от игры, поэтому следуйте инструкциям для используемой вами игры:
Rock Band Blitz

Цитата:

Если у вас есть коллекция дополнений Rock Band 1, 2 или 3 или пользовательские песни, пожалуйста, перенесите их на другой диск и не подключайте этот диск во время работы эксплойта.

Запускаем игру на :XboxA:.
Как только процесс эксплойта запустится, кольцо на передней стороне консоли будет мигать разными цветами и узорами, которые описаны ниже.
Когда эксплойт завершится, кольцо загорится всеми сегментами зеленым цветом и запустит наш файл default.xex.
Вероятность успешного запуска эксплойта составляет всего 30%, и для успешного запуска может потребоваться до 20 минут.
Если прошло 20 минут, а эксплойт не запустился, вам нужно будет перезагрузить консоль и перезапустить процесс.

Если игра зависает, см. страницу с описанием игры для получения дополнительной информации.

Возможно (хотя и крайне редко), что на вашей консоли отобразится экран системной ошибки с номером. Это функция отладки эксплойта, которая сообщает пользователю, что что-то пошло не так. В разделе «Код ошибки» ниже объясняется, что означает каждое из значений кода ошибки.

Tony Hawk's American Wasteland

Цитата:

Независимо от региона, в котором вы играете, вы должны установить английский язык системы вашей консоли, иначе эксплойт не сработает.

Запустите Tony Hawk’s American Wasteland.
В главном меню выберите «Лучший результат/Свободный скейт», если вас попросят загрузить последний игровой прогресс, выберите «нет».
Листайте вниз по экранам меню, пока не дойдёте до экрана выбора уровня.
Как только вы окажетесь там, прокрутите список до самого конца и выберите «Созданный парк», а затем «Загрузить парк».
Когда вас спросят, хотите ли вы заменить несохранённый парк, выберите «Да».
Игра просканирует ваши устройства хранения данных на наличие сохранённых файлов, и вы увидите «Взлом Xbox» в списке доступных пользовательских парков.
Выберите файл парка «Взлом Xbox», после загрузки сохранённого файла выберите «Играть в парке», и начнётся процесс взлома.

Передняя панель
Во время работы эксплойта на кольце подсветки консоли будут мигать разные цвета и сегменты, показывая ход выполнения. В следующем разделе объясняется, что означают разные узоры и цвета.

Примечание

Цитата:

Если вы используете на SLIM/E консоли, то на световом кольце нет оранжевых светодиодов, поэтому кольца всегда будут зелёного цвета. Однако значение колец остаётся прежним (просто игнорируйте цвета).

На следующем изображении показаны числовые значения, связанные с каждым светодиодным сегментом на световом кольце. Независимо от ориентации вашей консоли (вертикально или горизонтально), светодиодный сегмент, обозначающий контроллер игрока 1, всегда будет иметь номер 1.

https://s.iimg.su/s/14/z46M0p0cULE0p...vsn4ZbVg5p.png

Следующий шаблон ASCII будет использоваться для обозначения того, какие сегменты подсвечиваются каким цветом, где O = оранжевый, G = зелёный, X = не подсвечивается. Например, шаблон, показанный выше, где сегмент № 1 подсвечивается зелёным, будет обозначаться следующим шаблоном:

Цитата:

G|X
X|X

Этап 1

Цитата:

O|X
X|X

Указывает на то, что на первом этапе (при использовании эксплойта для сохранения игры) было выполнено ROP.

Этап 2

Цитата:

O|O
X|X

Указывает на запуск этапа 2.

Этап 3 (часть 1)

Цитата:

O|O
O|X

Указывает на запуск этапа 3.

Цитата:

O|X X|O
X|O O|X

Диагональные сегменты указывают на то, что гонка записи блока была выиграна. Когда выполняется этап 3, периодически чередуются диагональные паттерны, указывающие на то, что запись блока произошла. Этот паттерн, скорее всего, будет мигать много раз, прежде чем эксплойт сработает успешно.

Цитата:

G|G
G|X

Этап 3 завершил процесс эксплуатации и попытается запустить этап 4 в режиме гипервизора.

Этап 4

Цитата:

O|O
O|O

Начат запуск полезной нагрузки этапа 4.

Этап 4 (часть 2)

Цитата:

G|G
G|G

Этап 4 успешно завершен, и процесс эксплойта завершен.

Коды ошибок
Если на этапе 3 эксплойта что-то пойдёт не так и он не запустится, на экране появится сообщение об ошибке с номером. Значение каждого номера указано ниже.
https://s.iimg.su/s/14/7SRKvz5mAYh3u...rLawtirHBk.png
https://s.iimg.su/s/14/r5Is1lT2tiBuD...l1vSL0SMjg.png

Эти ошибки возникают крайне редко и, скорее всего, связаны с отсутствием или повреждением файлов на USB-накопителе.

Вопросы и ответы
Вопрос: Почему мне приходится заново запускать эксплойт каждый раз, когда я включаю консоль?
О: Эксплойт не является постоянным, он работает только до тех пор, пока консоль включена. Как только консоль будет выключена или перезагружена, нужно будет снова запустить эксплойт.

Вопрос: Что это даёт по сравнению с RGH Hack/стоит ли использовать это вместо RGH?
О: НЕТ! Если ваша ревизия поддерживает, ставьте его! Это программный эксплойт, для использования которого не нужно вскрывать консоль и выполнять пайку. В остальном он уступает эксплойту RGH во всех отношениях и должен рассматриваться как «пробное решение», а не как замена RGH.

Вопрос: Можно ли доделать софтмод?
О: Нет, загрузка Xbox 360 очень надёжна, и её нельзя взломать пока что.

Вопрос: Работает ли это на ревизии Winchester?
О: Да.

Вопрос: Работает ли это с оригинальной версией Tony Hawk's American Wasteland для Xbox?
О: Нет, только с версией для Xbox 360.

Вопрос: Можно ли <любую другую игру про скейтбординг> использовать с этим?
О: Нет, баг с сохранением игры Tony Hawk относится только к Tony Hawk’s American Wasteland и не имеет ничего общего с игрой про скейтбординг.

Вопрос: Можно ли использовать <любую другую музыкальную игру> с этим?
О: Нет, баг с сохранением игры Rock Band характерен только для Rock Band Blitz и не имеет ничего общего с тем, что это музыкальная игра.

Вопрос: Я запустил эксплойт, и ничего не произошло.
О: Вероятность успеха эксплойта составляет 30%. Если после 20 минут работы эксплойт не сработал, вам нужно перезагрузить консоль и повторить попытку.

Вопрос: Почему эксплойт так долго срабатывает/имеет такой высокий процент успеха?
О: Эксплойт требует точного расчёта времени и выполнения нескольких других условий для успешного срабатывания. Таким образом, это может занять некоторое время.

Как настроить новый эксплойт гипервизора Xbox 360!

Freemyx - лучший способ загрузить homebrew с помощью нового гипервизора для Xbox 360!

Использование Rock Band Blitz для загрузки нового взлома гипервизора Xbox 360!

Ссылки:

Xbox360BadUpdate-Retail-USB
Rock Band Blit Trial
FreeMyXe
xextool:

Код:

XexTool.exe -m r -r a xexfile
17559 Дашборд
Xexmenu ISO / Зеркало
Aurora

Как исправить свои игры для XBOX 360 за 1 клик на НОВЫЙ ЭКСПЛОЙТ, который не требует чипирования! 1 Клик!

Скачать: NanoEasyXex

Источник:github:

jekakmv, Xexmenu ISO - файл недоступен

in1975, а если так?)

Цитата:

XEX Menu 1.1 (ISO) -Unzip and burn the ISO to disc, XEX Menu will then appear under the "Games/Demos" tab on the dashboard.
XEX Menu 1.1 (Live/XEX) - Unzip and inject in to an Xbox 360 formatted usb memory stick, it will then appear under the "Games/Demos" tab on the dashboard.

Цитата:

Сообщение от in1975 (Сообщение 1295018)

jekakmv, Xexmenu ISO - файл недоступен

В смысле? Обе ссылки там рабочие :point_down:

Цитата:

Сообщение от digiex.net

https://s1.directupload.eu/images/250309/q8ytlzdq.jpg

ErikPshat, когда я проверял, не было доступно.

Цитата:

Сообщение от J0hnTR (Сообщение 1295052)

in1975, а если так?)

Цитата:

Сообщение от jekakmv (Сообщение 1295161)

Как исправить свои игры для XBOX 360 за 1 клик на НОВЫЙ ЭКСПЛОЙТ

Читайте правила форума:

6.4. Использование вложений в сообщениях:

Запрещается загружать вложения в сообщения посреди темы, т.к. в скором времени появятся новые сообщения и вложения затеряются среди сообщений, а так-же устареют, тем самым захламляя выделенное для форума провайдером дисковое пространство.
Все вложения можно загружать только в шапку темы и по необходимости, например заливка сопутствующей теме программы.

Нормальный пост, вложили видео с ютуба на английском, перевели название видео и приложили ссылки. Прям топ контент👍

ErikPshat, ничего не имею против перекладывания файлов в Шапку, с последующим удалением моего сообщения.

Цитата:

Сообщение от J0hnTR (Сообщение 1295169)

ErikPshat, ничего не имею против перекладывания файлов в Шапку, с последующим удалением моего сообщения.

Я тоже ничего не имею против. Пиши автору темы или заливай на обменники. Но не надо захламлять жёсткий диск форума всяким мусором по разным темам, который потом будет валяться на ЖД без толку и без пользы. И это уже не в первый раз.

Цитата:

Сообщение от jekakmv (Сообщение 1295017)

Bad Update

увидел название подумал что кто то мою идею реализовал при взломе, с подменой файла обновления :lol:. Поздравляю сообщество с победой винчестера, пусть даже через костыли. Думаю еще через год-два выйдет норм вариант. Но к сожалению иксбокс 360 очень сильно устарел на текущий момент, это уже ретро консоль и потому уже не интересна.

Кому неинтересна? Судя по количеству людей, скупающих диски THAW, очень даже интересна.

Так получается внешний программатор можно неиспользовать для RGH3 ???

Цитата:

Сообщение от CorpserZ92 (Сообщение 1295248)

Кому неинтересна? Судя по количеству людей, скупающих диски THAW, очень даже интересна.

ну так винчестеры только так можно взломать...

Цитата:

Сообщение от D777 (Сообщение 1295239)

ВАМ не интересно! Интересно мне!

Цитата:

Сообщение от maxzerg (Сообщение 1295260)

Так получается внешний программатор можно неиспользовать для RGH3 ???

Это не ргх3, но используя этот скрипт/алгоритм можно получить ключ процессора.
Получив ключ процессора в теории можно перезаписать дамп, но припаивать провода для ргх3 все равно придется. Без программатора я бы так не рисковал бы.
Это все работало бы если для кастомной прошивки было бы достаточно только ключа процессора :D
Что осталось сделать:
Собрать кастомную прошивку которая будет запускаться(она должна проходить все проверки при запуске), затем принудительно сама запускать скрипт получать ключ и после будет прогружаться FSD или Аврора с вашими играми.
Для этого нужно в оригинальном дампе отследить порядок запуска, на этапе запуска логотипа иксбокс 360 чтобы прогружалась игра и т.д. все автоматически до запуска FSD.

Цитата:

Сообщение от D777 (Сообщение 1295281)

ВАМ не интересно! Интересно мне!

Мне это не интересно, потому что людям свойственно взрослеть и наступает момент когда проще купить приставку или игру, в которую хочешь поиграть.

PPS какая то путаница, то ли диск с игрой нужен, то ли не нужен, нужно конкретно разобраться. По моему автор метода указал просто две игры, но обе запускаются с флешки и диски не нужны, но я могу ошибаться.

D777, рок банд блиц демо запускается с флешки и более удобна, изначально експлойт работал через тони хоук американ вестланд, и там нужен был диск определённого региона, потому и указаны две игры и тони не запустится с флешки на обычной консоли.

Вообще вся эта тема была бы +- выходом для винчестеров, если бы были более стабильные запуски и какой нибудь неподписанный лаунчер по типу авроры но в формате god чтоб его из меню игр бокса запускать можно было.

А как игры формата GOD фиксить под этот эксплойт?
UPD. Нашёл ответ

здесь

Шапка отредактирована под закладки.

Цитата:

Сообщение от CorpserZ92 (Сообщение 1295288)

А как игры формата GOD фиксить под этот эксплойт?
UPD. Нашёл ответ

здесь

А я как не очень умный человек их в JTAG пересобирал :crazy:

Шапка обновлена. Больше подробностей и софта. Исправлен не русски перевод))

Цитата:

Сообщение от Plum4 (Сообщение 1295283)

D777Вообще вся эта тема была бы +- выходом для винчестеров, если бы были более стабильные запуски и какой нибудь неподписанный лаунчер по типу авроры но в формате god чтоб его из меню игр бокса запускать можно было.

Вчера метод проверял на E 2015го года. После 1,5 часов и около 10 попыток загрузил сразу после успеха мне аврору. Там же сам подкидываешь xex файл, который нужно запустить после успешной попытки.
Если будет выше стабильность и меньше время на успешный запуск, будет вполне рабочий вариант.

Цитата:

Сообщение от D777 (Сообщение 1295281)

Я спросил для prx3. Проводки конечно же припаивать нужно! Но мы же можем читать и писать нанд внутри консоли Пограмным флешером? Или нет?

Цитата:

Сообщение от maxzerg (Сообщение 1295309)

А зачем эти костыли если все равно паяться? Программатор до 500р стоит

Цитата:

Сообщение от arthacker (Сообщение 1295314)

А зачем эти костыли если все равно паяться? Программатор до 500р стоит

зачем паять и покупать программатор? Для взлома паяем условно 2 провода В моем случае 3! а не 5ть еще и для программатора ???? Ну и как бы взлом получается без програматоров?

Цитата:

Сообщение от maxzerg (Сообщение 1295309)

Я на твоё же сообщение отвечаю, если все равно паяться и разбирать консоль, проще программатор за 300р взять.
Если смог припаять те два провода, то у тебя уже такой скилл что тебе эти пять за радость будет намуслявить

Цитата:

Сообщение от arthacker (Сообщение 1295320)

Я на твоё же сообщение отвечаю, если все равно паяться и разбирать консоль, проще программатор за 300р взять

Чем Проще?

Цитата:

Сообщение от maxzerg (Сообщение 1295309)

Припаять програматор для считывания нанда тебе ничего не мешает, вот только от считаного нанда толку мало, без CPU key. С помощью данного метода можно получить CPU key, но это все равно ничего нам не даст. Microsoft убрали точки, с помощью которых можно было пробраться к ядру процессора. (насколько я понимаю) Ждем, может кто-то еще чего хитрого придумает и сделает по типу PS 4, что будет какой-то чип который сам пробует провести нужные процедуры и перезапускать консоль, если что-то пошло не по плану. И конечно было бы круто, если бы взлом занимал не 20 минут, а меньшее количесвто времени.

Цитата:

Сообщение от Svinopes (Сообщение 1295323)

Там не всегда 20 минут, у кого то и до 50 занимает, а еще не с первого раза, консоль виснет порой. На ютубе видел чувак с 5 раза только смог эксплойт запустить

Цитата:

Сообщение от arthacker (Сообщение 1295324)

Это да, до 20 минут 1 попытка и если не сработало, то начинай заново пробовать.

У меня первый запуск был менее 4 минут :) Видимо повезло.

Первый раз запустилось раза с третьего или четвертого. Игры включались. Решил проверить повторяемость, за дальнейшие почти полных два часа - ни одного запуска. Пробовал на двух консолях. Правда обе фатки. Зависали на различных этапах. Затем пробовал разные флешки - все тлен... Стабильности нет, но у меня безмерное восхищение такими энтузиастами!

Попытки так с 15 у меня получилось получить доступ к менюшке, пытался запустить игру и по итогу она не запускается, мб что то не так делаю. Кто шарит помогите

Фатка Xenon, за кучу попыток только один успешный старт, игры в god формате запускались, без доп фиксов

Half-Life и Super Meat Boy запустились. Skyrim и Fallout не запускаются. Выдают ошибки. Skyrim пишет протереть диск, а Fallout перекачать заново.

Цитата:

Сообщение от maxzerg (Сообщение 1295309)

Можем, но есть одно большое НО, сработать может раз за 1.5ч, програматор ты успеешь 1000 и 1 раз припаять и считать за это время :D

Цитата:

Сообщение от Workster (Сообщение 1295303)

Шапка обновлена. Больше подробностей и софта. Исправлен не русски перевод))

ну дополни, что на винчестер можно икскей теперь установить, что лучше чем лту, если допилят хотя-бы 80 из 100, то и этих приблуд не надо будет.

Заметил, что у многих в видео про взлом Bad Update приложение XexMenu не отображается до взлома, но отображается после. У меня ситуация отличается, XexMenu отображается и до и после. Но после взлома зависает, до взлома открывать не пробовал, боюсь)

Цитата:

Сообщение от Samuels (Сообщение 1295433)

xexmenu по разному бывает, на одной и той же консоли не ломанной оно может отображаться, а после перезагрузки пропасть. Если попробуешь запустить его на обычной приставке просто ошибку выдаст

Цитата:

Сообщение от krekx (Сообщение 1295412)

на винчестер можно икскей теперь установить

Вот об этом я тоже думал, здесь нужно объединить все предыдущие идеи, чтобы улучшить этот взлом. На икскей копировался ключ и файл дамми бин, образ памяти двд привода. Но у икскей были другие фишки, например запуск скрипта через изображение на флешке или музыку. Мы открывали просмотр изображения, открывали картинку выходили в меню, нажимали извлечь вставить диск и получали свой файл с игрой в дисководе. Также были взломы через аудиодорожку, для взлома каких то версий дисководов. Нужно пробовать все обьединить.

После перезагрузки заходить в онлайн можно? Не забанят?