请问 Wii FlashToolz 可以读取到编程器固件里的KEYS吗？

没有幻想 · 发表于 2023-4-10 14:36:01

如图

Jasting · 发表于 2023-4-10 15:51:59

备份整个，我记得应该可以的

没有幻想 · 发表于 2023-4-10 15:54:54

Jasting 发表于 2023-4-10 15:51
备份整个，我记得应该可以的

J大，如果可以读取keys，那不就是可以解密nand.bin，那不就是可以修复nand，再刷回去，不就可以救砖？

Jasting · 发表于 2023-4-11 11:30:01

没有幻想发表于 2023-4-10 15:54
J大，如果可以读取keys，那不就是可以解密nand.bin，那不就是可以修复nand，再刷回去，不就可以救砖？ ...

是

blabo · 发表于 2023-4-27 20:01:53

我试过了，不行啊，编程器读出来的是553648128个字节，而BOOTMII备份出来的是553649152个字节，刚刚好差了1024个字节，BOOTMII备份出来的KEY.BIN也是1K大小，这就非常奇怪了。更费解的是，FLASH的大小是512M字节，不管是BOOTMII还是编程器读出来的，都要大于512M，这是为什么呢？这个KEY会不会保存在其他地方呢？

blabo · 发表于 2023-4-27 20:49:56

刚刚又推算了一下，编程器将保留SPARE打开，读出来的是553648128个字节，刚好比512M大了16M，然后看这528M的数据，每隔0X800，就有一段FF，最后好像还有些数据。估计这个KEY就保存在某个SPARE空间里面吧。非正常的存储，只有知道算法才有可能找出KEY来。

Jasting · 发表于 2023-4-28 01:57:37

blabo 发表于 2023-4-27 20:49
刚刚又推算了一下，编程器将保留SPARE打开，读出来的是553648128个字节，刚好比512M大了16M，然后看这528M ...

嗯，估计这段是加密的

没有幻想 · 发表于 2023-4-28 18:14:58

blabo 发表于 2023-4-27 20:49
刚刚又推算了一下，编程器将保留SPARE打开，读出来的是553648128个字节，刚好比512M大了16M，然后看这528M ...

你用上面的软件。添加key，点append，它就会把单独的key加进去。然后你再用这个软件读取固件，它就能显示key了。

那么问题来了，我们能不能用这样的方法，反推出key的位置？

blabo · 发表于 2023-4-29 17:10:38

没有幻想发表于 2023-4-28 18:14
你用上面的软件。添加key，点append，它就会把单独的key加进去。然后你再用这个软件读取固件，它就能显示k ...

添加的KEY就是最后的1K字节内容，这个用WINHEX都可以，但砖机就没办法了。

账号		自动登录	找回密码
密码			注册用户

[求助] 请问 Wii FlashToolz 可以读取到编程器固件里的KEYS吗？