bootloader

[+] CLIQUER POUR AFFICHER

• biskeydump a été mis à jour vers la v9 (Prise en charge du nouveau fichier tsec dans la version 8.1.0)


• Les payloads intégrés ont été mis à jour vers la dernière version: bootloader Fusée, Hekate & ReiNX


• Correction d'une erreur lors du chargement de shofel2 coreboot

[+] CLIQUER POUR AFFICHER

1. Réglez les DNS de la Switch:

• Du firmware 2.0.0 au 4.1.0, indiquez ces DNS 51.15.245.41
  
• Pour le firmware 1.0.0, si vous possédez le jeu Puyo Puyo Tetris en version JAP ou que vous utilisez le point d'entrée Fake News, régler les DNS sur 163.172.181.170

2. Créez un dossier pegascape sur la SD
3. Copiez les fichiers nereba.nsp et caffeine.nsp dans pegascape
4. Créez un dossier atmosphere à la racine de la SD
5. Copiez hbl.nsp dans le dossier atmosphere
6. Copiez hbmenu.nro à la racine de la SD.

NB: Pour les Switch non patchées, copiez reboot_to_rcm.nsp dans le dossier pegascape mais pour les Switch patchées cela ne sert à rien car redémarrer en RCM n'a aucun intérêt pour ces modelés

7. Mettez le payload que vous souhaitez lancer dans le dossier atmosphere
8. Renommez-le reboot_payload.bin

8.1. Prenons exemple avec Hekate comme payload

NB: Décompressez l'archive et copiez les dossiers présents dans la release de Hekate à la racine de la SD

8.2. Créez un dossier bootloader et un sous dossier payloads

NB: Vous pouvez mettre les payloads que vous voudriez pouvoir lancer via Hekate

11. Préparer le CFW de votre choix sur la SD

NB: Attention avec Atmosphere ! Il contient dans sa release un fichier atmosphere/reboot_payload.bin à ne pas copier si vous utilisez Hekate !

12. Préparez vos homebrews sur la SD.
NB: Attention, copiez les fichiers sur la SD. Et ne pas suivre les démarches du mode RCM ou autoRCM

13. Une fois la SD prête, Redémarrez la Switch normalement

13.1. Allez sur le Test de Connexion Wifi dans les paramètres de la console
13.2. Le portail de Pegascape devrait se lancer

NB: Pour l'exploit via Fake News ou le jeu en 1.0.0, cherchez les instructions pour accéder à l'exploit

13.3. Une fois le portail lancé, choisir l'exploit Caffeine

14. La Switch va rebooter sur Hekate et pour la suite, c'est comme d'habitude

• Faites immédiatement un dump de la nand avec Hekate avant toutes modifications de la console !


• Dumpez les clés de votre console grâce au payload Lockpick-RCM


• Ne surtout pas activer l'autoRCM. Brick assuré !


• Préférez une Emunand pour le CFW


• Ne mettez surtout pas à jour la Sysnand sinon vous perdrez l'exploit

[+] CLIQUER POUR AFFICHER

• Tinfoil est pour les utilisateurs plus avancés, le lithium est plus léger avec moins de métadonnées.


• Ajout de l’installation XCI (ne fonctionne pas avec Hekate/Kosmos sauf si vous utilisez fusee-primary)


• Ajout de Install crypto standard (ne fonctionne pas avec Hekate/Kosmos sauf si vous utilisez fusee-primary)


• La conversion cryptographique standard diminue les exigences minimales du firmware.


• Ajout de Socket.JSON pour les réglages de socket de fin de réglage


• Ajout du contrôle de la version du firmware du système avant l’installation


• Ajout du répertoire Google Drive et du support des fichiers


• Branchement du câble USB qui ne se bloque plus avec Tinfoil


• Ajout de la possibilité de réinitialiser la version minimale Nag dans l’enregistrement de l’application (Merci Amoo!)


• Ajout de l’icône eShop override pour le lancement de Tinfoil (Merci TotlaJustice!)


• Peut se connecter à tinfoil.io compte.
• Possibilité de configurer des emplacements, de répertorier la version installée et d’installer les files d’attente.


• Si vous utilisez Hekate ou Kosmos, vous devez:
  
  • Exécuter cette build de Hekate
    pour utiliser le Tinfoil/lithium


• Les utilisateurs de ReiNX et de SX n’obtiennent pas le NAG, même si Hekate est détectée


• Ajout de la possibilité de file d’attente en utilisant le nouveau Bot discord Tinfoil! Dites Help sur un serveur avec le bot pour une liste des commandes. La file d’attente d’installation du client est mise à jour une fois par minute lorsqu’elle n’est pas installée.

MDProz Wrote:Tu as activé le mode autoRCM ?

Cela consiste à bricker intentionnellement sa console afin qu'elle ne puisse plus démarrer sur le bootloader officiel. Plus précisément le bootloader va entrer en mode panic puis passer automatiquement en mode recovery "RCM", sans avoir besoin d'un jig ou d'un court-circuit dans le joycon. Cela peut paraître surprenant de bricker intentionnellement sa console mais c'est la seule façon efficace de se prémunir d'un grillage de fusibles. Mais soyez rassurés, la méthode consiste simplement à altérer quelques bits inutiles dans la partition BOOT0 de votre NAND. Cette méthode est totalement réversible et laisse votre NAND propre une fois le mode autoRCM désactivé.

Ce mode autoRCM peut être activé via les custom bootloader comme Hekate ou SX Loader ou bien via le payload briccmii. L'homebrew ChoiDuJourNX, qui permet d'installer manuellement un firmware, active également ce mode par défaut. Notez bien que lorsque ChoiDuJourNX est lancé depuis l'emuNAND, l'autoRCM ne s'activera pas (même si l'application peut le laisser penser).

Les avantages :
Empêche de démarrer le bootloader officiel et donc empêche de griller ses eFuses
Permet de se passer du JIG (ou court-circuit) et de la combinaison de touche (POWER + VOL UP) pour démarrer en mode RCM.
Empêche de démarrer facilement sur le firmware officiel qui fait beaucoup plus de télémétrie qu'un CFW (donc plus de risque de ban)

Les inconvénients :
L'inconvénient majeur de ce mode est le risque de se retrouver avec une batterie déchargée. En effet il n'est pas simple de distinguer une Switch éteinte d'une switch en mode RCM (écran noir, pas de réaction aux commandes digitales). Si vous ne faites pas attention, votre console va rester en mode RCM et se décharger petit à petit jusqu'à être complétement déchargée. Le hic, c'est qu'une console brickée avec 0% de batterie ne peut plus se recharger normalement, c'est très long, il faudrait pouvoir l'allumer correctement en bootant sur le firmware pour qu'elle puisse être rechargée mais l'autoRCM nous en empêche !
La fonction "éteindre" de l'OS de la Switch ne fonctionnera pas correctement et fera basculer votre Switch sur le mode RCM (donc on revient au problème de batterie). Le seul moyen fiable pour l'éteindre complètement est de rester appuyé 15 secondes sur le bouton POWER.
Pour une Switch éteinte, un simple appui sur le bouton POWER ou le simple fait de la connecter via USB à un PC ou dongle va démarrer la console en mode RCM, ce qui là encore, va décharger votre batterie.
Pour éviter les problèmes de batterie, je vous conseille de ne pas tenter d'éteindre totalement votre console (sauf si vous allez la rallumer tout de suite après) mais la laisser en veille, elle se déchargera moins vite.