Error while injecting payload rc 50

When I try to inject a payload I get this error. I am running Ubuntu 18.04.2

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
  File "fusee-launcher.py", line 606, in <module>
    raise e
  File "fusee-launcher.py", line 601, in <module>
    device_id = switch.read_device_id()
  File "fusee-launcher.py", line 543, in read_device_id
    return self.read(16)
  File "fusee-launcher.py", line 500, in read
    return self.backend.read(length)
  File "fusee-launcher.py", line 118, in read
    return bytes(self.dev.read(0x81, length, 1000))
  File "/home/tyler/.local/lib/python3.6/site-packages/usb/core.py", line 975, in read
    intf, ep = self._ctx.setup_request(self, endpoint)
  File "/home/tyler/.local/lib/python3.6/site-packages/usb/core.py", line 102, in wrapper
    return f(self, *args, **kwargs)
  File "/home/tyler/.local/lib/python3.6/site-packages/usb/core.py", line 215, in setup_request
    intf, ep = self.get_interface_and_endpoint(device, endpoint_address)
  File "/home/tyler/.local/lib/python3.6/site-packages/usb/core.py", line 102, in wrapper
    return f(self, *args, **kwargs)
  File "/home/tyler/.local/lib/python3.6/site-packages/usb/core.py", line 225, in get_interface_and_endpoint
    for intf in self.get_active_configuration(device):
  File "/home/tyler/.local/lib/python3.6/site-packages/usb/core.py", line 102, in wrapper
    return f(self, *args, **kwargs)
  File "/home/tyler/.local/lib/python3.6/site-packages/usb/core.py", line 236, in get_active_configuration
    self.managed_open()
  File "/home/tyler/.local/lib/python3.6/site-packages/usb/core.py", line 102, in wrapper
    return f(self, *args, **kwargs)
  File "/home/tyler/.local/lib/python3.6/site-packages/usb/core.py", line 120, in managed_open
    self.handle = self.backend.open_device(self.dev)
  File "/home/tyler/.local/lib/python3.6/site-packages/usb/backend/libusb1.py", line 786, in open_device
    return _DeviceHandle(dev)
  File "/home/tyler/.local/lib/python3.6/site-packages/usb/backend/libusb1.py", line 643, in __init__
    _check(_lib.libusb_open(self.devid, byref(self.handle)))
  File "/home/tyler/.local/lib/python3.6/site-packages/usb/backend/libusb1.py", line 595, in _check
    raise USBError(_strerror(ret), ret, _libusb_errno[ret])
usb.core.USBError: [Errno 13] Access denied (insufficient permissions)

Error while injecting payload rc 8

• Какую мне точно купить консоль, чтобы 100% взломалась: инфографика, о покупке новой консоли для взлома, опыт покупки б/у, физ. проверкаˇ
  единственныйспособ без проверки серийного номера удалённо узнать, взламываемая ли консоль, про ревизии, Mariko или нет; когда хакнут Switch Lite / Mariko — взлом доступен только с модчипом.

Ничего не понимаю, что всё это значит, что делать, куда нажимать?ˇ
Часто используемые выражения, прочитать полностью. Краткий или подробный ввод в тему, уязвимость. Установка игр и ПО. Новые модчипы. Про OLED.

Как безопасно (без сжигания фьюзов) обновить прошивку до актуальной версии FW 15.0.1 (AMS): ˇ безопасное обновление системной прошивки (OFW) в Daybreak; архивы официальных FW,ˇ
как обновить свою кастомную прошивку, или её ручное обновление, свежие сигпатчиˇ. Обновление джойконов. Ведение статистики.

Чего я лишусь, имея CFW, какие минусы имеет взлом, что не будет работать: кроме вероятного бана на онлайн и отсутствия родительского контроля (но есть такой вариант, или PIN-защита есть в uLaunch) — разницы совершенно никакой, все оффлайн-игры, в том числе картриджи работают

Что нужно для взлома: замыкатель/активированный autoRCM, карта памяти, USB-С кабель, хост ˇ
можно ли запустить кастом через Fusée Gelée ‘untethered/coldboot’, без начальной загрузки пейлоада и/или без microSD-карты: нет

• С ПК на Windows через TegraRCM GUI, SPL.
• На Linux с fusee-interfacee-tk, или на мультиплатформе через Python-скрипт.
• На mac OS X: NXBoot macOS, payloadstarter
• Через специализированное устройство: загрузчик-донгл (R4s dongle, xkit rcmloader, Fusee-LEDE, cjd280, sxos dongle, DragonInjector и т. п., как их обновлять). Опыт установки.
• Через железный внутренний модчип (на SAMD21: Trinket M0, Gemma M0, ItsyBitsy M0 Express и т.д.).
• Приложение для Android с поддержкой OTG и xHCI (неOHCI): NXloader, NSloaderRB, Rekado (SwitchHub), опыт использования
• Для iOS (с джейлбрейком, мин. версия 10.0): NXBoot iOS
• С помощью веб-страницы на ChromeOS и пр. (через браузер #1, способ #2, способ #3 (не для Linux))

Что делать перед запуском прошивки в первую очередь:ˇ резервное копирование RAW NAND + boot0/1 + приватных ключей (персональных сертификатов-тикетов),
что сделать перед прошивкой во вторую очередь: скопируйте бекап в трёх (минимум!) разных надёжных взаимоудалённых местах, чужие бекапы не восстанавливайте. Как проверить бекап чистой системы.

Какую CFWˇ мне выбрать: Atmosphére, т. к. SXOS не обновляется с ноября 2020-го года.

Как заблокировать WiFi-обновление системной прошивки, принудительные апдейты для игрˇ: новый обновляемый форк Incognito от mistervampi) / 90DNS (163.172.141.219 / 207.246.121.77), список блокируемых серверов, тест 90DNS, ещё см. Atmosphere BIS blanking
как удалить ненужное обновление системы, если оно уже было скачано, но ещё не установлено, удерживая кнопки Vol+ и Vol- при загрузке

Как привязать аккаунт Nintendo к консолиˇ, без выхода в онлайн: связывание учётной записи консоли оффлайн с аккаунтом Nintendo, тут оффлайн-линкер отдельно (LinkUser), альтернатива — linkalho; так же можно удалить все другие аккаунты, отдельно удалять через Goldleaf.

Где найти игры: ›обсуждение/поиск игр для CFW , ‹ все вопросы по конкретным играм на CFW, проблемам с ними и с программами их установки, включая hbgshop/’tinfoil’/dbi/goldleaf задаём только туда!

Как перенести данные из microSD на ПКˇ и обратно: 1) использовать карт-ридер в Hekate либо в самой Hekate, выбрав Tools > USB Tools > SD Card, 2) по USB с dbi (MTP), 3) через Goldtree копировать файлы прямо со Switch из ПК 4) через ftpd-snap / ftp-client / sys-ftpd-light или Wi-Fi, через QR-код, или USB LAN-адаптер

Как установить homebrew: скопировать нужный .nro в /switch/. ˇ
Если хоумбрю требует больше

442 МБ оперативной памяти, то его необходимо запускать с полным доступом к памяти с помощью .NSP-форвардера, либо открыв любую игру, удерживая клавишу R до полного открытия hbmenu (уйдёт надпись Applet Mode).
Чтобы упорядочить хоумбрю в hbmenu, выберите нужное и нажмите X для его закрепления в начале списка.

Как пользоваться веб-браузером для сёрфинга интернетаˇ: через Browse NX или утилиту XorTroll’s Goldleaf; используется апплет WifiWebAuth, ещё есть Gopher (delve),
как смотреть Youtube: через патченный клиент; не забудьте прежде заблокировать сервера Nintendo; смотреть видеофильмы (в т. ч. в 3D с LABO) через pplay или NXMP (и форк), NXMP (как нарезать файл для FAT32), можно из сетевого хранилища; музыку слушать через TriPlay (альтернатива: Sys-Tune / Sys-AudioPlayer), здесь трекерный плеер MikMod Music Visualizer, книги читать eBookReaderSwitch (в форматах EPUB, PDF, CBZ); рисование, калькулятор, заметки, прибор ночного видения (Paint / Calc / Night Vision и др.), клавиатурный тренажёр, Switch как фоторамка, просмотр хентай-манги в ComicNX, онлайн PokemonTV, форк MyManga Reader.

Как зарезервировать/восстановить сохранения: с помощью JKSV / dbi MTP / Checkpoint / EdiZon / SXSM, SXˇ
все сохранения и игры — при взломе, обновлении прошивки / кастома, перезагрузке, удалении homebrew или игр — не теряются, а лежат в системном разделе, с CFW на OFW-консоль их перенести нельзя, а между разными CFW разных консолей разных пользователей можно;
чтобы они увидели игру, запустите её хотя бы 1 раз; сохранения от картриджа = дампа картриджа = eShop-дампа с одинаковым titleID (регионом игры) взаимоприменяемы.ˇ

Можно ли подключить сторонние устройства ввода софт-методомˇ: с помощью MissionControl, или sys-con, hid-mitm-plus, либо JoyCon Droid, или см. в тему Аксессуаров и выбрать какой-нибудь железный USB-адаптер. Bluetooth-аудиоустройства в HOS можно подключить на прошивке 12.0.1 или выше при помощи плагина nx-btred, либо через железный USB-C адаптер (ещё можно в Android Switchroot). Подключение беспроводного Xbox 360-контроллера к Switch при помощи RF-модуля, ещё сборка устройства

июня 2018-го года со старым 20 нм SoC; можно проверить по серийному номеру):

• пока это только возможно c версии прошивки, начиная от 1.0.0 (через эксплоит Nereba),
• до 4.1.0, включительно (через реализацию Caffeine);

здесь общий обзор на английском,
инструкция пошагово от ув. ZloDeUSopraNO (FW 4.1.0).
подробно Запуск через Caffeine

Даунгрейд (понижение версии прошивки) на «непрошивайках» без CFW сделать нельзя.
В sysnand’е и без активного pegaswitch очень важно не включать Wi-Fi (чтобы не словить supernag и обновление), не обновлять, не использовать картриджи с играми, содержащие FW выше версии 4.1.0, вообще никогда не использовать AutoRCM и подозрительные хоумбрю, любые действия совершать в emummc с последней версией прошивки, чтобы не потерять возможность прошивки / не получить кирпич. Необратимый. В остальном процесс их эксплуатации одинаковый.

В будущем, вероятно, возможен дальнейший прогресс в практической реализации эксплоита déjà vu для консолей на старом 20 нм чипе с установленной на ней прошивкой вплоть *ДО* версии 8.0.0, то есть, последней гипотетически уязвимой программно на сегодняшний день остаётся FW 7.0.1 .
Но (если) это будет, то будет ещё нескоро.

Информация про Marikoˇ (обновлённая ревизия консолей на SoC Tegra X1 T210B0 / T214 HAC-XXX, HDH-XXX на 16 нм с уменьшенным энергопотреблением, продающиеся в красных коробках со второй половины 2019-го, и Switch Lite): в них используется другой bootrom с исправленными проблемами c security engine state saving и warmboot arbitrary writes, поэтому они сейчас непрошиваемы на любых прошивках без использования новых модчипов SX CORE / SX LITE / HWFLY, см. сообщение от @sciresm.
Прошивку 8.1.1 (установленную на Lite) сдампили.

Сейчас CFW на всех непрошивайках, включая Switch Lite можно использовать через новые железные модчипы.

• Какой модчип HWFLY или SX купить, в чём их разница?ˇ
  Сходства и отличия.

Новые модчипы предназначены для каких консолей?
SX CORE работает на всех доступных сейчас ревизиях «больших» Switch, SX LITE — только на Switch Lite (всех); как они выглядят.

У меня прошивка выше, чем рекомендуемая, что делать?ˇ
Вместо SXOS использовать Atmosphére, она поддерживает все текущие прошивки.
Если вы обновили только emummc, инструкция по откату его версии, видеоролик; опыт от ув. instaft.

Где купить новые модчипы в моём %городе% / в %моей_стране%, где их установить, кто их устанавливает, цена — срочно надо?
Пожалуйста, просьба — не задавать вопросы, «где мне купить модчип»: воспользуйтесь поиском по теме.
Публикация частных объявлений с целью покупки, продажи, обсуждения и поиска мастеров или обмена устройств, аксессуаров и прочего разрешена только в разделе «Барахолка».

Как должна выглядеть качественная пайка модчипа?
Например, так (фото), опыт.

Чип немного выпирает после установки, что делать?
См. опыт выреза в металлическом экране для него.

Можно ли будет обновить ПО в чипе?ˇ
Можно, через microUSB-debug порт, или при этапе загрузки с boot.dat — происходит сравнение версий, если находится новая версия, будет предложено обновить его ПО. (спасибо Axifive)

Зачем в чипе есть отдельный microUSB-порт, можно его не подключать?
Для отладки / дебага, обновления и восстановления его работоспособности, возможно не подключать.

Какую версию SXOS мне использовать?
Последнюю. Модчипы SX CORE и SX LITE не поддерживают SXOS ниже 3.0.

Можно ли загружать c модчипом сторонние пейлоады, это разрешено?ˇ
Можно (например, через Hekate, но для второй ревизии консолей и Lite пейлоады должны быть совместимыми с Mariko), специальных ограничений или запретов на это в модчипах нет.
Ещё информации по совместимости хоумбрю.

После установки чипа, получил bootloop при включении, перемежающийся логотипами Nintendo Switch и Nintendo даже в Genuine Boot — видеопример:
bad_modchip_bootloop_1608227735266.mp4 ( 5.81 МБ )
При установленной поддерживаемой актуальной прошивке, возможно, это бракованный модчип, заменить его / попробовать сделать реболл BGA-микросхем.

На моей Mariko-консоли не работает Incognito, что делать?
Самые свежие версии консолей пока не поддерживаются Incognito, ещё доп. инфо.

Консоль не включается / не включается при зарядке, что делать?
Снять с зарядки, удерживать кнопку включения 20 секунд, затем запустить консоль снова.

Есть ли какая-то CFW-сборка для sxos?
Сборка от Cooler3D.

Как прошить сам модчип? А если случился его внутренний брик?
См. прошику подробно, в картинках. Что делать, если случился его брик (видео) с помощью программатора GDLINK-OB. Распиновка USB-шлейфа с разъёмом.

Какую карту памяти microSD использовать с модчипами?ˇ
В Atmosphere/SpacecraftNX поддерживаются любые карты, которые работают на официальном Switch, можно использовать любую качественную официальную проверенную скоростную (U3 / A1), Primary без неразмеченных областей, не китайскую подделку.
Не на 3D-NAND и кроме карт Samsung Evo, KingstonCanvas Go — не их новыеревизии (опыт); почему.

Что делать при ошибке ‘Failed to run sept. Main BCT is improper! Run sept with proper BCT at least once to cache keys?’
Использовать чистые boot’ы вот так.

Как переконвертировать NX-пейлоады в TX (sxos)?
Скрипт конвертера онлайн.

Что такое так называемая «временная прошивка» через модчип, «слетайка», «времянка», и чем она плоха?ˇ
Продавец б/у консолей либо мастер-модчиппер может не установить сам модчип SX Core/SX Lite/HWFLY в Erista-консоль (модчип сейчас довольно редкий и дорогостоящий), а только запустить CFW с его помощью, удалив затем саму основную гличт-микросхему, оставив лишь подпаянные к CPU шлейфы. Такая прошивка будет корректно работать и никак ничем не отличаться от обычной работы CFW с модчипом до тех пор, пока по каким-либо причинам — к примеру: глубокий разряд аккумулятора, полное зависание консоли без fatal, — консоль не будет полностью выключена (не введена в режим сна, а полностью выключена или обесточена). После этого такая «временная прошивка» без самого модчипа, соответственно, будет неработоспособна.
Проверить это можно, сперва полностью выключив (обесточив) консоль при мастере удерживая кнопку питания 30 секунд, и затем включив её снова.
Подробное видеообъяснение, персональный опыт использования.

Что делать, если HWFLY не запускается со шлейфом для первой ревизии от оригинального SXCORE?
С помощью UartAssist сбросить модчип командой ‘r’, если это не помогает — стереть командой ‘e’.

Новый Switch OLED («Олег») взламывается старыми модчипами HWFly, SXCore?
Да.

Какая прошивка предустановлена в чипах HWFLY?
С завода, чипы HWFLY CORE / LITE идут с прошивкой Spacecraft.

Можно ли перепрошивать чипы HWFLY на другие, новые версии Spacecraft?
Не все: шьються тольконовые версии HWFLY для Switch OLED и HWFLY с микросхемой FPGA в корпусе QFN; чипы SX CORE / SX LITE перепрошиваются все.
Фото для наглядности. Где скачать прошивки модчипов.

Есть какие-нибудь важные советы по установке именно модчипов для OLED?
Есть.

Что означает цветовая LED-индикация модчипов, как её понять?
Подробная анимированная инфографика.

Просьба не задавать вопросыˇ, «где купить модчипы»: воспользуйтесь поиском по теме.
Публикация частных объявлений с целью покупки, продажи, обсуждения и поиска мастеров или обмена устройств, аксессуаров и прочего разрешена только в разделе «Барахолка».

Источник

Now that the device is in RCM, we will need to send it a payload. The methods are mostly the same, but slightly differ depending on what hardware you have available.

Windows

What you need

Instructions

Driver installation with Zadig

Mac / Linux

What you need

Instructions

Android

What you need

Instructions

Chromebook

What you need

Instructions

Continue to Partitioning the SD

Nintendo Switch Payload Loader

Fusee Launcher ported to JavaScript using WebUSB.

This is moderately tested. Although no issues have been discovered, we’re not responsible if anything goes wrong!

This may or may not work on Windows due to a limitation in the Chrome implementation of WebUSB (and probably other reasons!). In our testing, it will sometimes work so give it a shot, but be wary.

This does ONLY work on chromium-based browsers (Brave, Chrome, etc.), as they are the only ones with a working WEBCFW implementation.

On Linux, you might get an ‘Access Denied’ or ‘No Compatible Device’ error on the Connect dialog! If you do, you can try creating a file at /etc/udev/rules.d/50-switch.rules With the following contents:
SUBSYSTEM==»usb», ATTR==»0955″, MODE=»0664″, GROUP=»plugdev» and afterwards add yourself to the plugdev group by typing sudo usermod -a -G plugdev YOUR_NAME

This has been tested and appears to work on Linux, OSX, Android (unrooted) and Chromebooks. Your mileage may vary.

• Put the Switch in RCM, and connect it to your device.
• Select either the example payload, or upload one.
• Press ‘Deliver Payload!’
• On the consent screen that appears, select ‘APX’ and hit ‘Connect’.
• If all goes well, the payload will launch!

Switch Hacking Guide: CLICK HERE

If you would like to help adding another translation or updating/adding a payload, check this.

Источник

Инструкция по использованию уже прошитой приставки

НЕ ИДИТЕ ВОЕВАТЬ В УКРАИНУ! ВЫ ТАМ УМРЁТЕ!

Подразумевается, что ваша приставка прошита по этому руководству, либо куплена у автора этого гайда на OLX, в ином случае нет никакой гарантии, что всё будет работать правильно!

Запуск Прошивки

С помощью Fusée Gelée

1. Пробросьте пейлоад payload.bin из корня вашей карты памяти с помощью хоста (донглателефонаПК). Если вы не помните, как сделать это — обратитесь к инструкции

Чипованная приставка

С помощью Caffeine

Часть I — Запуск PegaScape

1. Включите приставку
   • Интернет должен быть включен и прописан DNS!
2. Нажмите на иконку Новости
3. Выберите тайл “Launch PegaSwitch”
4. Нажмите на видео с логотипом “ReSwitched” для запуска PegaScape

Часть II — Запуск hekate с помощью Caffeine

1. На странице PegaScape выберите иконку Caffeine
   • Спиннер на экране зависнет, однако тот, что в левом нижнем углу, будет вращаться. Наберитесь терпения! В среднем от момента нажатия на иконку, до срабатывания эксплойта проходит около 45 секунд
   • Если спиннер висит больше минуты, перезагрузите приставку, удерживая кнопку питания 30 секунд, и повторите попытку. Это же нужно сделать, если экран вдруг станет белым.
2. Дождитесь появления текстового поля
3. Нажмите на текстовое поле и сосчитайте до пяти
4. Нажмите кнопку питания
5. Если все сделано правильно, приставка перезагрузится в кастомную прошивку

Запуск HBL

HBL — программа для запуска самописных приложений. Как правило, это системные утилиты и эмуляторы. Реже — игры. Такие приложения распространяются в формате .nro . Для установки, поместите .nro -придложение в папку switch . В этом руководстве же, все приложения, о которых идёт речь уже включены в состав кефира

Для пользователей Atmosphere

1. Запустите любую игру, удерживая клавишу (R), чтобы попасть в HBL
   • Удерживайте, пока не появится HBL (да, даже в меню выбора профилей)
   • Если игр нет, запускайте альбом, удерживая (R). Но рекомендуется, все-таки, запускать через игру, когда таковая появится

Вы по прежнему можете использовать и альбомы, однако рекомендуется запускать программы через игру. Так приложения смогут иметь доступ ко всему объёму памяти консоли

Установка игр

Все существующие методы установки игр, а так же места, где игры брать лежат здесь — Установка игр. Для удаления игр воспользуйтесь стандартным способом, предусмотренным в вашей прошивке

Обновление

Обновление прошивки и системного ПО

Обновите kefir Сборник, состоящий из выбранного кастома, необходимых программ и скриптов, которые все это установят правильным образом. Состав кефира и инструкцию по установке можно посмотреть в его репозитории , следуя инструкции. Процесс обновления аналогичен процессу установки

Обновление системного ПО

Обновлять системное ПО можно только после обновления kefir, иначе прошивка может не запуститься!

Подробная инструкция по обновлению находится здесь — Безопасное обновление прошивки

Источник

Sending a Payload

If you were sent here directly

Make sure you’ve put your device into RCM, and downloaded Hekate (extract its zip file if necessary) before continuing.

Now that the device is in RCM, we will need to send it a payload. The methods are mostly the same, but slightly differs depending on what hardware you have available.

Windows

What you need

• The latest release of TegraRcmGUI (either the MSI or zip).
• The latest release of Hekate. The Hekate payload (hekate_ctcaer bin) is located in the hekate_ctcaer zip.
• A USB-A to USB-C cable (or a standard USB-C cable if your computer natively supports USB-C).

Instructions

1. Install and run TegraRCMGUI.
2. Navigate to the Settings tab, then press Install Driver and follow the on-screen instructions.
   • If you face issues when installing the driver, follow the driver installation with Zadig section below.
3. Connect your Switch in RCM to your PC using the USB cable.
4. Navigate to the Payload tab of TegraRcmGUI.
   • Your Switch should be shown as detected in the bottom left corner.
5. Press the file button next to Inject payload , and navigate to and select your hekate_ctcaer .bin file.
6. Click Inject payload to launch Hekate.

Driver installation with Zadig

Follow these steps if you face issues when installing the driver with TegraRcmGUI. You will need the latest version of Zadig.

1. Launch Zadig. In the Options menu, be sure that List All Devices is enabled.
2. Connect your Switch in RCM to your PC using the USB cable.
3. In Zadig, select «APX» in the device list.
4. Select libusbK (v3.1.0.0) in the driver list.
5. Click Install Driver and wait for the installation to finish.

Mac / Linux

What you need

• The latest release of fusee-interfacee-tk
• The latest release of Hekate. The Hekate payload (hekate_ctcaer bin) is located in the hekate_ctcaer zip.
• A USB-A to USB-C cable (or a standard USB-C cable if your computer natively supports USB-C)

Instructions

1. Download and run the payload injector (if you’re on Linux, you will need to run this program as root, use sudo , or follow the instructions at Linux injection without root).
2. Connect your Switch in RCM to your PC using the USB cable
3. Wait for your Switch to be shown as found in the injector
4. Press Select Payload , and navigate to and select your hekate_ctcaer .bin file
5. Click Send Payload! to launch Hekate

Android

What you need

• The latest release of Rekado
  • You will need to enable Unknown Sources in your device settings to install this
• The latest release of Hekate. The Hekate payload (hekate_ctcaer bin) is located in the hekate_ctcaer zip.
• A USB-C cable
  • If your device has a USB-C port, you may use a C-C cable
  • If your device only has a Micro USB port, you will need a USB OTG adapter and a USB A-C cable
    • This will not work on every phone!

Instructions

1. Copy the hekate_ctcaer .bin file from the Hekate .zip file to a location on your phone
2. A tool such as Amaze File Manager can do this
3. Launch Rekado on your phone
4. Navigate to Payloads , then press the + button at the bottom right
5. Navigate to your hekate_ctcaer .bin file, and tap it to add it to Rekado’s menu
6. Optional, but recommended: Navigate to Rekado’s settings and enable Hide bundled
7. Connect your Switch in RCM to your phone using the USB cable
8. If prompted, grant Rekado access to the Switch
9. Select your hekate_ctcaer .bin file in the dialog that pops up

Chromebook

What you need

• A USB-C cable
• If your chromebook has a USB-C port, do note that this will not work using a C-C cable.

Payloads you’ll need for this guide:

• The latest release of Hekate. The Hekate payload (hekate_ctcaer bin) is located in the hekate_ctcaer zip.

Instructions

1. Go to the injection website and scroll all the way down
2. Select the «Upload Payload» option and upload the hekate_ctcaer .bin file from the Hekate .zip file.
3. Connect your Switch in RCM to your Chromebook using the USB cable.
4. Select «Do the thing». A pop up will appear. Click the APX option.
5. Press the Connect button and the payload will be injected.

If nothing happens after you send the payload

If your console’s screen remains black after you’ve sent Hekate (or any other payload), it’s possible your payload was corrupted, or that your console is patched. If your payload injector program shows that 0 bytes were sent, then it is definitely patched, so you’ll be unable to proceed with the rest of the guide.

Источник

Запуск пейлоадера через Fusée Gelée

НЕ ИДИТЕ ВОЕВАТЬ В УКРАИНУ! ВЫ ТАМ УМРЁТЕ!

ВНИМАНИЕ. Мы не рекомендуем слепо следовать видео-инструкции! Используйте её только в качестве вспомогательной! Дело в том, что текстовый гайд постоянно обновляется. Невозможно следить за всеми обновлениями в гайде и каждый раз менять видео-инструкцию вслед за ним! Поэтому текстовый гайд всегда будет более точным и более актуальным, чем видео!

Эта страница является пояснительной. На этой странице не рассматривается непосредственно запуск кастомной прошивки, а дана лишь теоретическая часть. Практическая часть будет дана далее, в процессе выполнения руководства.

Информация об Fusée Gelée

Некоторые мобильные процессоры NVIDIA Tegra, выпущенные до 2016 года, содержат уязвимость переполнения буфера в режиме восстановления BootROM ( RCM Режим восстановления на устройствах с процессором Nvidia Tegra, коим является и Switch. Конкретно в свитче вызывается с помощью одновременного нажатия кнопки включения, кнопки увеличения громкости и замыкания с помощью специального замыкателя определённых контактов в планшете. RCM есть во всех Nintendo Switch, но не каждую можно из этого режима прошить. ). Злоумышленник с физическим доступом к USB-порту устройства и возможностью принудительной перезагрузки устройства в RCM Режим восстановления на устройствах с процессором Nvidia Tegra, коим является и Switch. Конкретно в свитче вызывается с помощью одновременного нажатия кнопки включения, кнопки увеличения громкости и замыкания с помощью специального замыкателя определённых контактов в планшете. RCM есть во всех Nintendo Switch, но не каждую можно из этого режима прошить. , может использовать уязвимость для выполнения непроверенного кода.

Fusée Gelée — это цепочка эксплойтов для Nintendo Switch, построенная вокруг аппаратной уязвимости чипа Nvidia Tegra. С её помощью можно будет запускать не подписанный код на Nintendo Switch. Поскольку уязвимость аппаратная, её невозможно закрыть не меняя ревизии железа. Последние версии приставки, однако, лишены этой дыры, поэтому будьте внимательны при покупке устройства для прошивки. Узнать прошивается ли ваша приставка можно тут

Что такое RCM

RCM — это штатный режим восстановления на Tegra-устройствах. Для того, чтобы войти в него, нужно выключить консоли, а затем зажать (POWER) + (VOL+) + (HOME). Но не тот (HOME), что мы видим на правом джойконе, а кнопку которую NVIDIA Tegra считает таковой. К сожалению, на самой приставке её нет. Нам понадобится отключить консоль, замкнуть определённый контакт на месте крепления правого joy-con и землю (для этого используется замыкатель), подключить консоль к ПК и отправить на неё пейлоадер любым удобным способом. Ниже мы рассмотрим подробнее как это делать.

Как все это происходит

В общем виде цепочка такая — вы вставляете замыкатель в приставку, вводите её в RCM Режим восстановления на устройствах с процессором Nvidia Tegra, коим является и Switch. Конкретно в свитче вызывается с помощью одновременного нажатия кнопки включения, кнопки увеличения громкости и замыкания с помощью специального замыкателя определённых контактов в планшете. RCM есть во всех Nintendo Switch, но не каждую можно из этого режима прошить. и передаёте на неё полезную нагрузку, которая в свою очередь выполняет код на самой приставке. Полезную нагрузку, она же пейлоад Файл с исполняемым кодом в формате .bin , которые мы загружаем в приставку, чаще всего — загрузчик , можно передать через ПК, смартфон или специальный донгл Специальное устройство небольшого размера, единственной задачей которого является отправка пейлоада на консоль. , созданный исключительно для этого. Для простоты, любое устройство, способное передавать пейлоад мы будем назвать хостом. Для упрощения запуска прошивки, хост можно встроить в саму приставку. Хост встроенный в приставку называется чипом. Разница между чипом и донглом в первую очередь в том, что первый всегда находится в приставке, запускает пейлоад сразу при её включении, а так же следит за тем, чтобы не допустить полного разряда приставки. Стоит понимать, что это не тот же самый чип, с помощью которого взламываются приставки на Mariko и патченные приставки первой ревизии. В этом случае, чип просто заменяет собой донгл. В случае же с чиповкой на Mariko, чип сам по себе и является взломом. То есть, на Mariko без чипа вы не сможете взломать приставку вообще, а в случае с приставкой, уязвимой к Fusée Gelée, без чипа вполне себе можно обойтись, пробросив пейлоад через Донгл или ПК.

Что понадобится

• Замыкатель
• Хост
• Карта памяти (рекомендуемый объем 64Гб и более; минимальный — 4Гб)

Замыкатель

Для корректной активации цепочки нам понадобится замкнуть между собой 9-й и 10-й контакты (либо 7-й и 10-й, или 1-й и 10-й, все варианты работают одинаково хорошо) на месте установки правого контроллера. Это можно сделать несколькими способами:

Далее в инструкции под словом “замыкатель” будет подразумеваться любой из этих способов

В качестве хоста можно использовать:

• Донгл
• ПК
  • Вам так же понадобится USB-C / USB-A кабель, чтобы подключить приставку к ПК. Обратите внимание, кабель должен поддерживать передачу данных!
• Мобильный телефон
  • Вам так же понадобится USB-C / USB-C кабель, чтобы подключить приставку к телефону, либо USB-C / USB-A кабель и OTG-переходник. Телефон так же должен поддерживать OTG. Если у вас iPhone, то на нём должен быть jailbrake!

Инструкция

Часть I — Вход в RCM

1. Если в приставку вставлен картридж — вытащите его
2. Выключите консоль

Отсоедините правый joy-con и ставьте замыкатель в направляющую правого джойкона до упора

На экране приставки не должно ничего происходить. Если после подключения кабеля экран остаётся чёрным, то вы все делаете правильно! Если экран загорается надписью Nintendo — отключите консоль и повторите всё заново.

Может не получаться по следующим причинам:

• Замкнуты не те контакты
• Замыкатель ничего не замыкает, например проволока порвалась и контакты не замыкаются, или он изначально собран с ошибками
• Кнопки зажаты не одновременно. Пробуйте зажимать вначале (VOL+), а затем, не отпуская её, нажмите (POWER)

Видеоинструкция

ВНИМАНИЕ. Мы не рекомендуем слепо следовать видео-инструкции! Используйте её только в качестве вспомогательной! Дело в том, что текстовый гайд постоянно обновляется. Невозможно следить за всеми обновлениями в гайде и каждый раз менять видео-инструкцию вслед за ним! Поэтому текстовый гайд всегда будет более точным и более актуальным, чем видео!

В случае успеха на экране не будет происходить ничего. В случае неудачи запустится официальная прошивка

Часть II — Проброс пейлоада

К этому моменту приставка уже должна находиться в режиме RCM!

В зависимости от ситуации, пробрасываемый пейлоад может быть разным. Мы намеренно не указываем на этой странице какой пейлоад нужно пробросить. В явном виде это будет сказано на соответствующих страницах. Чаще всего вы будет пробрасывать гекату, которая находится в составе кефира в виде payload.bin

Запуск через донгл

Донгл — это автономное устройство, которое создано исключительно для удобного запуска взлома.

Что понадобится

Донгл Специальное устройство небольшого размера, единственной задачей которого является отправка пейлоада на консоль. необходимо зарядить комплектным кабелем, либо вставить во включённую приставку

• Сам донгл Специальное устройство небольшого размера, единственной задачей которого является отправка пейлоада на консоль.
• Установленная на донгле hekate Кастомный бутлоадер для Nintendo Switch. С его помощью мы делаем резервное копирование, запускаем кастом, запускаем различные пейлоады. Один из самых важных инструментов из тех, что мы будем использовать.
  • Инструкция для R4S
  • Инструкция для RCMLoader
• Приставка должна находиться в режиме RCM

Инструкция

• Для запуска кастомной прошивки вставьте донгл в приставку
  • Приставка должна находиться в режиме RCM.
• Для запуска hekate Кастомный бутлоадер для Nintendo Switch. С его помощью мы делаем резервное копирование, запускаем кастом, запускаем различные пейлоады. Один из самых важных инструментов из тех, что мы будем использовать. просто вставьте донгл Специальное устройство небольшого размера, единственной задачей которого является отправка пейлоада на консоль. в приставку, когда появится сплешскрин кефира, нажмите кнопку уменьшения громкости
• Для запуска любого другого пейлоада читайте дальше

Запуск любого пейлоада на донгле с hekate

Что понадобится

• Пейлоад Файл с исполняемым кодом в формате .bin , которые мы загружаем в приставку, чаще всего — загрузчик , который вы собираетесь запускать
  • Для запуска hekate Кастомный бутлоадер для Nintendo Switch. С его помощью мы делаем резервное копирование, запускаем кастом, запускаем различные пейлоады. Один из самых важных инструментов из тех, что мы будем использовать. она должна быть прошита в донгл Специальное устройство небольшого размера, единственной задачей которого является отправка пейлоада на консоль. , дополнительно её никуда не нужно скидывать
• Приставка должна быть в режиме RCM

Ниже описан метод запуска вообще любого пейлоада с помощью донгла Специальное устройство небольшого размера, единственной задачей которого является отправка пейлоада на консоль. , на котором прошита hekate Кастомный бутлоадер для Nintendo Switch. С его помощью мы делаем резервное копирование, запускаем кастом, запускаем различные пейлоады. Один из самых важных инструментов из тех, что мы будем использовать. . Если в вашем донгле не hekate Кастомный бутлоадер для Nintendo Switch. С его помощью мы делаем резервное копирование, запускаем кастом, запускаем различные пейлоады. Один из самых важных инструментов из тех, что мы будем использовать. , а SX OS, метод запуска будет отличаться.

1. Установите на приставку kefir Сборник, состоящий из выбранного кастома, необходимых программ и скриптов, которые все это установят правильным образом. Состав кефира и инструкцию по установке можно посмотреть в его репозитории
2. Вставьте донгл в консоль
3. Когда появится сплешскрин кефира, нажмите (VOL-), вы попадёте в гекату
4. Находясь в hekate перейдите в Tools ->USB Tools ->SD Card. Ваша карта памяти смонтируется на вашем ПК
   • Фактически ваш свитч будет использоваться в виде картридера
   • Вместо этого вы можете просто вытащить карту памяти из приставки и вставить её в ПК, однако лучше всего приучить себя этого не делать, поскольку слот для карты памяти на приставке весьма хлипкий
5. Поместите пейлоад Файл с исполняемым кодом в формате .bin , которые мы загружаем в приставку, чаще всего — загрузчик , который вы собираетесь запускать в папку bootloader/payloads
6. Безопасно извлеките вашу карту памяти из ПК (устройство будет назвыаться “UMS”) и нажмите в hekate “Close”
   • Если вы вытаскивали карту из приставки, просто вставьте её обратно в приставку
7. В hekate перейдите в главное меню и нажмите Payloads… ->%ваш_пейлоад%.bin
8. Пейлоад запустится на консоли

Что понадобится

• Xecuter Dongle, входящий в комплект SX PRO
  • Либо любой другой донгл Специальное устройство небольшого размера, единственной задачей которого является отправка пейлоада на консоль. с прошитым пейлоадом от SX OS
    • Инструкция для R4S
    • Инструкция для RCMLoader
• Пейлоад Файл с исполняемым кодом в формате .bin , которые мы загружаем в приставку, чаще всего — загрузчик , который вы собираетесь запускать
• Приставка должна быть в режиме RCM

Донгл необходимо зарядить комплектным кабелем, либо вставить ненадолго во включённую приставку

Запуск пейлоада

Приставка должна находиться в режиме RCM!

1. Установите на приставку kefir Сборник, состоящий из выбранного кастома, необходимых программ и скриптов, которые все это установят правильным образом. Состав кефира и инструкцию по установке можно посмотреть в его репозитории
2. Вставьте карту памяти приставки в ПК
   • Приставка находится в режиме RCM, вы можете свободно извлекать из неё карту безо всяких дополнительных манипуляций. Выключать для извлечения карты приставку не нужно, иначе придётся снова вводить её в режим RCM
3. Поместите пейлоад, который вы собираетесь запускать в корень карты памяти
4. Вставьте карту памяти обратно в консоль
5. Вставьте донгл в консоль
6. При появлении загрузочного экрана SX OS, зажмите и удерживайте (VOL+) до тех пор, пока не появится меню прошивки
7. Приставка загрузится в меню SX OS
8. Выберите “Options”
9. Выберите “Launch external payload”
10. Выберите пейлоад, который хотите запустить
11. Пейлоад запустится на консоли

Что понадобится

• Свежая версия TegraRcmGUI
• Пейлоад Файл с исполняемым кодом в формате .bin , которые мы загружаем в приставку, чаще всего — загрузчик , который вы собираетесь запускать на приставке
• USB type-С на USB type-A кабель для подключения Switch к ПК
• Приставка должна быть в режиме RCM

Установка драйверов

Если драйвера уже были установлены, пропустите эту часть

1. Запустите TegraRcmGUI.exe от имени Администратора
2. Перейдите во вкладку Settings и нажмите “Install Driver”
3. Установите драйвер
4. После успешной установки драйвера закройте программу

Запуск пейлоада

1. Подключите приставку, находящуюся в режиме RCM к ПК
2. Запустите TegraRcmGUI.exe от имени Администратора

1. Нажмите на кнопку и выберите пейлоад, который собираетесь запустить
2. Нажмите на кнопку “Inject Payload”, чтобы отправить пейлоад на консоль
3. Пейлоад запустится на консоли
   • Если пейлоад не запускается, проверьте правильно ли установлены драйвера. Правильно установленный драйвер устройства будет отображаться в диспетчере устройств как libusbK USB Devices
   • Попробуйте передать пейлоад ещё раз
   • Кнопкой можно добавить пейлоад в избранное

Что понадобится

• Пейлоад Файл с исполняемым кодом в формате .bin , которые мы загружаем в приставку, чаще всего — загрузчик , который вы собираетесь запускать на приставке
• USB type-С на USB type-A для подключения Switch к Маку
• Приставка должна быть в режиме RCM

Установка NXBoot

Установить и запустить NXBoot можно двумя способами:

В ручном режиме

Для установки утилиты NXBoot, с помощью которой пейлоадеры будут доставляться на консоль, необходимо открыть программу Terminal и вставить следующий код:

sudo curl -L https://mologie.de/

oliver/mologie.github.io/nxboot/bin/nxboot -o /usr/local/bin/nxboot && sudo chmod +x /usr/local/bin/nxboot

Таким образом, за одну операцию с официального сайта скачивается утилита, сохраняется в директории /usr/local/bin/ для того, чтоб не указывать путь до файла при запуске, и задаются права на исполнение.

Автоматически

Для автоматической загрузки NXBoot и доставки пейлоада на консоль необходимо запустить программу PayloadStarter и выбрать нужный пейлоад Файл с исполняемым кодом в формате .bin , которые мы загружаем в приставку, чаще всего — загрузчик .

Запуск пейлоада

Запустить пейлоад можно также двумя способами:

В ручном режиме.

Приставка должна быть в режиме RCM

1. Откройте программу Terminal и выполните следующую команду: nxboot /путь/до/пейлоада
   • Путь должен быть прописан непосредственно до .bin -файла пейлоада
   • Чтоб не прописывать путь вручную, можно написать в терминале nxboot и перетянуть туда мышкой .bin -файл пейлоада
   • Если пейлоад не запускается, скорее всего консоль находится не в режиме RCM
2. После успешного выполнения nxboot вы увидите на экране следующий текст success: payload was run. exiting, fair winds!
3. Можете доставать замыкатель

В автоматическом режиме.

Приставка должна быть в режиме RCM

1. Подключите Switch к компьютеру
2. Запустите PayloadStarter
3. Выберите требуемый payload.bin
4. Дождитесь завершения процесса (зависит от вашего интернет-соединения и быстродействия компьютера)
5. Если все прошло успешно, то на вашем Switch запуститься выбранный payload и можно достать замыкатель

Что понадобится

• Пейлоад Файл с исполняемым кодом в формате .bin , которые мы загружаем в приставку, чаще всего — загрузчик , который вы собираетесь запускать на приставке
• Устройство на базе Android, работающий с OTG
• USB type-С на USB type-С для подключения Switch к устройству на Android, либо OTG-переходник
• Установленная программа Rekado
• Приставка должна быть в режиме RCM

Запуск пейлоада

1. Запустите Rekado на вашем Android-смартфоне
2. Перейдите в раздел “Payloads” и дайте права на работу с накопителем, если программа их попросит
3. Нажмите на кнопку + и выберите необходимый для запуска пейлоад
4. Подключите Switch к вашему устройству с помощью кабеля
5. Телефон спросит использовать ли Rekado для подключения по умолчанию. Ответьте утвердительно
6. Нажмите “Boot Payload” и выберите ваш пейлоад

Что понадобится

• Пейлоад Файл с исполняемым кодом в формате .bin , которые мы загружаем в приставку, чаще всего — загрузчик , который вы собираетесь запускать на приставке
• USB type-С на USB type-A кабель для подключения Switch к хосту Устройство, позволяющее отправить на консоль пейлоад, в качестве хоста может использоваться ПК, смартфон на Android (iOS, если есть джейлбрейк) или специальное устройство – донгл
• Браузер Chrome (с другими браузерами работать не будет!)
• Приставка должна быть в режиме RCM

Запуск пейлоада

Приставка должна находиться в режиме RCM!

1. Откройте эту веб-страницу и включите Русский язык
2. В части “Настройки отправки пейлоада” выберите пейлоад из списка “Загрузить свой пейлоад”, нажмите “Выберите файл”, после чего выберите .bin -файл вашего пейлоада
   • Не выбирайте пейлоад из списка! Используйте тот, что в архиве, иначе вы рискуете получить ошибку на том или ином этапе прошивки!
3. Нажмите “Deliver payload!”
4. В открывшемся окне выберите “APX” и нажмите “Подключение”
5. Пейлоад запустится на консоли
6. Можете доставать замыкатель

Источник