Night_Cervant's Profilo
Volete le chiavi del 3.6x! Ecco come averle
Ormai è un chiodo fisso per molti developer della scena uderground ottenere le chiavi del firmware 3.6x per sviluppare nuovi homebrew, creare un nuovo CFW con tutte le migliorie del caso e molto altro. Ecco arrivare una guida molto complicata e dispendiosa su come ottenerle.
Nelle ultime ore sul famoso portale DemonHades, il più attivo del momento, è apparsa una guida creata ad hoc da uno dei membri più illustri della community un certo S0uL. Questa giuda molto difficile da capire spiega come estrarre le chiavi, il problema principale oltre alla difficoltà richiede un hardware molto costoso e difficile da reperire.
Chissà se qualcuno riuscirà a estrapolarle prima o poi? Speriamo in bene!
Ecco la guida con le spiegazioni del coder.
- Codice: Seleziona tutto
Requirements:
- A brain;
- Electronic Hardware expensive:
- KNOWLEDGE plate design; <This long as it is to get through sockets>
- KNOWLEDGE SMD and BGA; <for desoldering or soldering smd components bga>
- Oscilloscopes High Frequency; <for to logging of the frecuencias>
- KNOWLEDGE ASM CFP <for to modify part of the lv and implement new funciones>
- KNOWLEDGE in the Architecture of the PS3; <for know what a lv>
- Patience.
Let’s go see the whole process:
To have the keys, we need to have the decryption LV0. The desempaquetea LV0 is in RAM, and is decrypted with the key bld. There, the keys are already in the SPU, which is like a safe, impossible to enter (are isolated from the outside).
When the loaders and lv are already loaded in the SPU, the lv1 clean all traces of the lv and loaders decompressed in memory. But who gives the order to clean? The lv1, so it is playable in an exploitable version!
To solve the problem, you need to make a lv1 modified to copy the area of ??interest, the memory of LV0 and put it somewhere else, to then remove it, thereupon continue its routine cleaning and mapping.Thus, we have the memory LV0 safe. And so the LV0 gets exposed to everything.From there, we have the appldr, which needs to be decrypted with the LV0, and with that we have “keystore”
Well, it’s so simple to discover the keys? I do not believe
fonte: ps3-ita
