111 lines
12 KiB
Text
111 lines
12 KiB
Text
---
|
||
title: "Seedminer"
|
||
---
|
||
|
||
{% include toc title="Содержание" %}
|
||
|
||
### Обязательно к прочтению
|
||
|
||
Чтобы установить boot9strap на консоль, мы используем уязвимость в ограничениях безопасности для приложений "DSiWare".
|
||
|
||
Для достижения этой цели, мы используем инструмент под названием Seedminer, чтобы вычислить ключ шифрования DSiWare (`movable.sed`) вашей консоли. Затем мы используем этот ключ шифрования DSiWare, чтобы расшифровать совместимое DSiWare приложение и внедрить в него эксплойт для запуска нашего собственного кода (используемый эксплойт зависит от региона консоли).
|
||
|
||
Если бы этот ключ был полностью случайным, то его было бы невозможно взломать при помощи современных компьютеров. К счастью, первая половина ключа (`movable_part1.sed`) на самом деле математически связана с Кодом друга консоли, что позволяет нам взломать шифрование. Для получения информации о том, как работает Seedminer, пожалуйста, посмотрите [эту презентацию](https://zoogie.github.io/web/34⅕c3).
|
||
|
||
Обратите внимание, что этот инструмент требует наличия ПК с мощной видеокартой для взлома шифрования DSiWare вашей консоли. Если у вас нет доступа к такому компьютеру, существует несколько онлайн сервисов взаимопомощи, где волонтеры и автоматическое ПО могут сделать это за вас.
|
||
|
||
### Инструкция
|
||
|
||
#### Часть I - Проверка совместимости
|
||
|
||
Несмотря на то, что эти проверки не являются строго необходимыми для эксплойта Seedminer, последующие эксплойты требуют выполнения этих проверок, и было бы пустой тратой времени и сил применять эксплойт Seedminer, не имея возможности использовать другие эксплойты.
|
||
|
||
Есть два различных метода дальнейшей эксплуатации Seedminer (подробности внизу этой страницы), так что даже если один из этих тестов завершится неудачей, вы сможете использовать другой метод при условии, что другой тест будет пройден успешно.
|
||
|
||
#### Тест DS Internet Settings (используется для Fredtool)
|
||
|
||
1. Откройте Системные настройки, затем "Интернет-настройки", затем "Подключения Nintendo DS"
|
||
1. Нажмите "OK"
|
||
1. Если консоль загружает меню "Nintendo Wi-Fi Connection Setup", значит тест пройден успешно
|
||
+ Если экран остается черным, или консоль зависает, значит тест не удался, и вы не сможете использовать метод Fredtool, для которого требуется работоспособное приложение DS Internet Settings
|
||
1. Выйдите из меню
|
||
|
||
#### Тест DS Download Play (используется для Frogtool)
|
||
|
||
1. Запустите приложение Загружаемая игра (![]({{ "/images/download-play-icon.png" | absolute_url }}){: height="24px" width="24px"})
|
||
1. Выберите "Nintendo DS"
|
||
1. Если консоль загружает меню "Download software via DS Download Play", значит тест пройден успешно
|
||
+ Если экран остается черным, или консоль зависает, значит тест не удался, и вы не сможете использовать метод Frogtool, для которого требуется работоспособное приложение DS Download Play
|
||
1. Выйдите из меню
|
||
|
||
#### Часть II - Подготовка
|
||
|
||
1. Вставьте SD-карту в компьютер
|
||
1. Перейдите в папку `Nintendo 3DS` на SD-карте
|
||
1. Скопируйте имя папки из 32 символов, которую вы видите
|
||
+ Если вы видите несколько таких папок, выполните следующие действия:
|
||
+ Переименуйте папку `Nintendo 3DS` в `BACKUP_Nintendo 3DS`
|
||
+ Вставьте SD-карту обратно в консоль и включите консоль
|
||
+ Подождите пока консоль не создаст данные на SD-карте
|
||
+ Выключите консоль и вставьте SD-карту обратно в компьютер
|
||
+ Перейдите в папку `Nintendo 3DS` на SD-карте
|
||
+ Скопируйте имя папки из 32 символов, которую вы видите
|
||
+ Удалите папку `Nintendo 3DS`
|
||
+ Переименуйте папку `BACKUP_Nintendo 3DS` в `Nintendo 3DS`
|
||
1. Вставьте имя папки из 32 символов в документ, к которому вы сможете обратиться позже
|
||
+ Имя этой папки также известно как ваш "ID0"
|
||
1. Включите консоль
|
||
1. Откройте Список друзей ([оранжевый значок в виде лица]({{ "/images/friend-list-icon.png" | absolute_url }}) на верхней строчке меню HOME)
|
||
+ Если появляется ошибка и вас не пускают в меню, значит вам нужно либо создать новый Mii, либо консоль не может подключиться к серверам Nintendo (по причине бана или проблем с соединением)
|
||
1. Найдите свой профиль Mii, затем найдите поле "Код друга" на верхнем экране
|
||
|
||
#### Часть III - Seedminer
|
||
|
||
1. Перейдите по ссылке [Bruteforce Movable](https://bruteforcemovable.com/) на компьютере
|
||
+ Этот сайт может автоматизировать процесс получения `movable_part1.sed` (при помощи консоли-бота 3DS) и процесс взлома шифрования DSiWare вашей консоли (используя компьютер волонтера для запуска Seedminer)
|
||
+ Если автоматизированный сервис не функционирует, обратитесь на сервер [Nintendo Homebrew в Discord](https://discord.gg/MWxPgEp) и попросите (на английском языке) кого-нибудь вам помочь
|
||
1. Введите Код друга вашей консоли (без пробелов или тире) в поле "Your friend code"
|
||
1. Вставьте имя папки из 32 символов в поле "Your ID0"
|
||
1. Заполните captcha "Я не робот"
|
||
1. Выберите "Go"
|
||
+ Если сайт сразу переходит к шагу номер 4, скачайте свой файл `movable.sed` и переходите к следующей части.
|
||
1. При появлении запроса, используйте кнопку "Регистрация друга" на консоли, чтобы добавить код друга консоли-бота 3DS
|
||
1. Дождитесь обновления страницы
|
||
+ Если этого не происходит, подождите несколько минут и обновите страницу один раз самостоятельно
|
||
1. Как только сайт обработает вашу информацию, вам будет предоставлен выбор "Continue" или "Do another device". Нажмите на зеленую кнопку "Continue"
|
||
1. Дождитесь окончания оставшейся части процесса
|
||
+ Это обычно занимает 1-5 минут, но в некоторых случаях может занять до получаса.
|
||
+ Во время этого процесса бот, которого вы добавили, может не отображаться на вашей 3DS. Если страница продолжает обновляться, то это не проблема.
|
||
+ Если вы все еще в ожидании по прошествии получаса, обратитесь на сервер [Nintendo Homebrew в Discord](https://discord.gg/MWxPgEp) и попросите (на английском языке) кого-нибудь вам помочь
|
||
1. После окончания процесса скачайте с сайта свой файл `movable.sed`
|
||
+ Сохраните этот файл, так как он понадобится вам на следующих страницах
|
||
|
||
___
|
||
### Методы
|
||
|
||
___
|
||
|
||
#### Seedminer + Fredtool
|
||
|
||
Этот метод дальнейшей эксплуатации Seedminer использует ваш файл `movable.sed` для расшифровки любого тайтла DSiWare из eShop в целях инъекции уязвимого тайтла DSiWare в приложение DS Download Play. Этот метод требует, чтобы у вас уже была в наличии (или загружена / куплена) DSiWare игра из eShop.
|
||
|
||
Этот метод совместим со всеми регионами, но только регионы JPN и USA имеют бесплатные тайтлы DSiWare в eShop.
|
||
|
||
Этот метод требует работоспособности приложения DS Internet Settings (см. тест в верхней части этой страницы).
|
||
|
||
Следующий шаг: [Установка boot9strap (Fredtool)](installing-boot9strap-(fredtool))
|
||
{: .notice--primary}
|
||
|
||
___
|
||
|
||
#### Seedminer + Steelhax + Frogtool
|
||
|
||
Этот метод дальнейшей эксплуатации Seedminer использует ваш файл `movable.sed` для получения доступа к Homebrew Launcher при помощи эксплойта Steelhax в целях инъекции уязвимого тайтла DSiWare в приложение DS Download Play. Этот метод требует, чтобы у вас уже была в наличии (или загружена) бесплатная игра "Steel Diver: Sub Wars" из eShop.
|
||
|
||
Этот метод совместим только с регионами EUR, JPN и USA, а также несколько сложнее, чем метод выше. Рекомендуется использовать этот метод только в том случае, если у вас консоль региона EUR, и вы не хотите платить за игру DSiWare, или если метод выше не работает для вас по какой-либо причине.
|
||
|
||
Этот метод требует работоспособности приложения DS Download Play (см. тест в верхней части этой страницы).
|
||
|
||
Следующий шаг: [Homebrew Launcher (Steelhax)](homebrew-launcher-(steelhax))
|
||
{: .notice--primary}
|
||
|