Zum Inhalt springen

Kategorie: Wii U: Neu

SDCafiine Plugin v0.1

Wii U, Wii U: Neu ,

Maschell hat endlich das SDCafiine-Plugin für Aroma zum Download freigegeben!

SDCafiine Plugin

Ersetzt Dateien in Spielen mit denen auf der SD-Karte on-the-fly für Spiele-Modifikationen.

Mit SDCafiine lassen sich Dateien eines Spiels mit denen auf der SD-Karte ersetzen. Es ist ein unverzichtbares Plugin zur Nutzung von Spiele-Mods. Diese Version kann über das WUPS Config Menü jederzeit (de-)aktiviert werden und das Menü zur Auswahl des Modpacks lässt sich endlich überspringen, wenn nur ein Modpack existiert. Ebenfalls können Dateien als "gelöscht" markiert werden.

Weitere Infos zur Installation findet ihr auf unserer Download-Seite.

re_nfpii v0.0.1: amiibo-Emulator für die Wii U

Wii U, Wii U: Neu ,

GaryOderNichts präsentiert wieder ein cooles Projekt und zwar eine Reimplementation der nn_nfp-Bibliothek der Wii U mit der amiibo emuliert werden können!

re_nfpii

amiibo-Emulator für die Wii U.

Verschiebt einfach Modul und Plugin auf die SD-Karte in euer Aroma-Verzeichnis, eure verschlüsselten amiibo-Dumps in "SD://wiiu/re_nfpii/" und wählt im WUPS Config Menü das zu emulierende amiibo. Das amiibo lässt sich auch nach einer bestimmten Zeit automatisch entfernen!

Ein Video darüber findet ihr auch auf YouTube.

Region Free Plugin v0.1 für Aroma

Wii U, Wii U: Neu

Region Free Plugin

Ermöglicht das Starten von Spielen aus anderen Regionen und kann eine bestimmte Anzeigesprache erzwingen.

Maschell hat ein neues Plugin für Aroma veröffentlicht, mit dessen Hilfe Spiele aus anderen Regionen gestartet und andere Sprachen erzwungen werden können. Zwar klappt ersteres schon teilweise out-of-the-box, allerdings nicht bei jedem Spiel.

Mit "L" + "Steuerkreuz unten" + "MINUS" lässt sich das Konfigurations-Menü öffnen und das Plugin einstellen. Hier kann die Auto-Erkennung der Region deaktiviert werden, womit bei jedem Start eines Spiels Region und Sprache gewechselt werden können.

Zur Installation des Plugins, einfach die WPS in "SD://wiiu/environments/aroma/plugins" kopieren

Compat Title Installer – Wii-Homebrewkanal vom Wii-U-Menü aus installieren

Wii U, Wii U: Neu

Compat Title Installer

Installiert den Homebrewkanal in den Wii-Modus.

Wer den Wii-Homebrewkanal ohne Wii-spezifische Exploits zu nutzen bequem vom Wii-U-Menü aus installieren wollte, konnte dafür früher auf Wuphax zurückgreifen. Da Aroma aber keine Homebrews im ELF-Format unterstützt und Wuphax wohl auch nicht mehr angepasst wird, gibt es eine neue Alternative, die sogar noch deutlich bequemer ist: Der Compat Title Installer von TheLordScruffy wurde von Xpl0itU auf Aroma portiert und kann den Open Homebrew Channel direkt vom Wii-U-Menü aus installieren.

Dazu muss nur die RPX gestartet werden, die dank Aromas mitgeliefertem "Homebrew on Menu" Plugin direkt im Wii-U-Menü angezeigt wird und "A" gedrückt werden. Einfacher geht’s wirklich nicht! Die Installation der cIOS nimmt das Tool aber nicht ab.

UTag v2.0.0 – RiiTag-Plugin für Aroma

Wii U, Wii U: Neu

UTag

UTag-Plugin für die Wii U, welches gespielte Spiele per RiiTag aufzeichnet.

Ich habe das RiiTag-Plugin für die Wii U aktualisiert und es fit für Aroma gemacht! Wenn ihr Aroma als Coldboot-Option einrichtet, könnt ihr somit ohne Zutun jedem über euer RiiTag zeigen, was ihr zuletzt gespielt habt. Das funktioniert übrigens auch für WiiVC-Injects, solange ihr die von den meisten Tools automatisch generierte TitleID nicht ändert.

Kopiert die "WPS" aus dem Download einfach in "SD://wiiu/environments/aroma/plugins". Erstellt anschließend eine Textdatei in "SD://wiiu/utag.txt" mit eurem RiiTag-Key als Inhalt. Mehr muss gar nicht getan werden!

Aroma Public Beta – die neue Homebrew-Umgebung für die Wii U

Wii U, Wii U: Neu , ,

Maschell hat endlich eine öffentliche Beta von Aroma veröffentlicht!

Aroma

Aroma stellt eine verbesserte Homebrew-Umgebung für die Wii U bereit, kann in die "Gesundheits- und Sicherheitswarnungen" injiziert und autogebootet werden. Erweitern lässt sich Aroma durch Plugins.

Bei Aroma handelt es sich um eine verbesserte Homebrew-Umgebung für die Wii U, die durch Plugins und Module erweitert werden kann. So lassen sich bspw.  Homebrews aus dem Wii-U-Menü laden, ein FTP-Server und Wiiload einrichten, sowie GamePads aus anderen Regionen nutzen. Wir haben euch bereits letztes Jahr einen Einblick in Aroma gegeben und der Beitrag ist durchaus noch lesenswert.

In Zukunft kommen noch weitere Plugins hinzu, wie etwa Spiele aus anderen Regionen starten, SDCafiine für Spiele-Mods, ein Screenshot-Plugin, etc. Maschell hat auch einen ausführlichen Blogpost veröffentlicht.

Neu ist außerdem das "WUHB"-Format für Homebrews, das alle benötigten Daten für eine Homebrew-Applikation bündelt. Diese werden direkt im Wii-U-Menü angezeigt! Homebrews im "ELF"-Format werden nie unterstützt – nutzt hierfür bitte Tiramisu.

Apropos Tiramisu: Wer davon wechseln will, muss nur Aroma herunterladen und das Environment auf "aroma" wechseln. Also einfach "X" gedrückt halten, während der EnvironmentLoader startet (i.d.R. wenn "Gesundheits- und Sicherheitswarnungen" bzw. bei Coldboot die Wii U gestartet wird).

wudd – Wii U Spiele-Discs mit Tiramisu dumpen

Wii U, Wii U: Neu ,

WUDD

Dumpt Spiele von der Disc auf eine SD-Karte oder ein USB-Gerät. Funktioniert nur mit Aroma!

Maschell hat wudd veröffentlicht, mit dem sich Wii-U-Spiele von der Disc auf eine SD-Karte oder ein NTFS-formatiertes USB-Gerät dumpen lassen.

wudd vereint quasi disc2app und wudump, allerdings funktionieren die beiden Tools nicht mehr mit dem aktuellen MochaPayload, welcher von Tiramisu verwendet wird. Zur Benutzung von wudd wird auch unbedingt der aktuelle MochaPayload vom 25. Juli 2022 benötigt! Wer Tiramisu also davor heruntergeladen hat, sollte es noch einmal neu laden.

Gedumpt werden kann in eine WUD, eine komprimierte WUX (inkl. des game.key) oder direkt als lose APPH3, etc. Dateien mit TMD und Ticket zur Installation per WUP-Installer. Die Dateien werden in "/wudump/[Disc ID]" abgelegt.

Wii U RCM Payload Injector: Wii U als Payload-Injector für die Switch benutzen

Wii U, Wii U: Neu , ,

GaryOderNichts legt nach dem gestrigen Release des UDPIH Nintendo Switch Payloads nach und hat eine Homebrew für die Wii U veröffentlicht, die einen Fusée-Gelée-Payload an eine ungepatchte Switch senden kann!

Wii U RCM Payload Injector

Sendet einen Payload per USB an eine für Fusée-Gelée-anfällige Switch.

Einfach einen Payload (wie hekate oder Fusée Primary) in "nxpayload.bin" umbenennen, in den Root der SD-Karte verschieben, die Homebrew starten und eine Switch im RCM anstecken. Fertig!

Denkt dran, dass ein USB-C-zu-A-Kabel benötigt wird, welches zur Datenübertragung geeignet ist!

UDPIH: Wii U USB-Host-Stack Exploit kann u.a. Coldboot-Haxchi-Bricks fixen

Wii U, Wii U: Neu , , ,

GaryOderNichts hat einen neuen Exploit für die Wii U veröffentlicht, der ein Versäumnis im USB-Host-Stack der Konsole ausnutzt, um Code sehr früh beim Boot auszuführen – damit lassen sich in Verbindung mit dem ebenfalls veröffentlichten Recovery Menu u.a. Coldboot-Haxchi-Bricks fixen!

UDPIH

Nutzt ein Versäumnis beim Parsen der USB-Deskriptoren aus, um Code kurz nach dem Start der Konsole auszuführen. In Verbindung mit dem Wii U Recovery Menu ideal zum Unbricking von bspw. Coldboot-Haxchi-Bricks! Raspberry Pi Pico, Zero oder eine hackbare Nintendo Switch benötigt!

Wii U Recovery Menu

Mit dem Wii U Recovery Menu lassen sich u.a. Bricks reparieren, die durch den unsachgemäßen Umgang mit Coldboot Haxchi entstanden sind. Muss über UDPIH gebootet werden!

Konkret handelt es sich dabei um ein Versäumnis beim Parsen der USB-Deskriptoren. Mit diesen Deskriptoren stellen USB-Geräte verschiedene Informationen über sich selbst bereit – bspw. die USB-Version, die Hersteller- und Produkt-ID, usw. Zuerst werden beim Start die Geräte-Deskriptoren vom USB-Host-Stack gelesen; anschließend folgen die Konfigurations-Deskriptoren. Diese Deskriptoren haben keine feste Größe, sondern lege diese selbst in einem vorgegebenen Feld fest. Zudem müssen einige Felder zusätzlich byte-geswapped werden, da diese nur in Little Endian vorliegen, aber in Big Endian benötigt werden.

Nintendo hat es versäumt, zu prüfen, ob die angegebene Größe der tatsächlichen Größe entspricht, was einen "out-of-bounds" Byteswap ermöglicht. Der Blogbeitrag von GaryOderNichts geht tiefer ins Detail.

Um den Bug auszunutzen, muss man also ein Gerät besitzen, welches USB-Geräte und somit beliebige USB-Deskriptoren emulieren kann. Die populärsten sind zweifelsohne der Raspberry Pi Pico und der Raspberry Pi Zero, die beide sehr günstig zu haben sind. Eine genaue Anleitung stellt GaryOderNichts auf GitHub zur Verfügung – kurz gesagt muss der Pi Pico geflashed und beim Pi Zero ein Kernel-Modul integriert werden. Anschließend muss das Recovery Menu auf die SD-Karte der Wii U platziert und beim Start der Konsole (beim "Wii U" Logo) der Pi eingesteckt werden.

Im Recovery Menu lässt sich u.a. der Coldboot-Titel wieder auf das Wii-U-Menü zurücksetzen, OTP + SEEPROM dumpen, die PIN des GamePads anzeigen uvm.

Das dürfte wieder Leben in etliche Wii Us einhauchen, die durch den unsachgemäßen Umgang mit Coldboot Haxchi gebrickt wurden!

UWUVCI AIO v3

Wii U, Wii U: Neu ,

UWUVCI AIO

Injiziert ROMs in Virtual-Console-Spiele. Unterstützt eine Vielzahl von Systemen!

NicoAICP hat mich auf seinen Ultimate Wii U VC Injector aufmerksam gemacht, mit dem kinderleicht ROMs in Virtual-Console-Spiele injiziert werden können. Hierbei handelt es sich um eine verbesserte Version von Injectiine, welches nicht mehr weiterentwickelt wird. Unterstützt werden folgende Systeme:

  • NES
  • SNES
  • N64
  • GBA
  • NDS
  • PC Engine
  • MSX
  • Wii
  • GameCube
  • Wii-Themes (Vorsicht!)

Einige Systeme unterstützen noch zusätzliche Patches, wie etwa die Entfernung des Dunkelfilters für N64-Spiele, die Aktivierung von Widescreen oder einen pixelgenauen Modus. Enthalten ist auch eine Hilfe.

Die fertigen Injects lassen sich mit Sigpatches und dem WUP-Installer installieren.

Tiramisu: Verbesserte Wii U Homebrew-Umgebung und kostenlose (Coldboot) Haxchi Alternative veröffentlicht

Wii U, Wii U: Neu ,

Maschell hat zusammen mit GaryOderNichts "letztes Jahr" Tiramisu veröffentlicht. Dabei handelt es sich um eine verbesserte Homebrew-Umgebung für die Wii U, als auch um eine kostenlose Alternative zu Haxchi und Coldboot Haxchi.

Tiramisu

Tiramisu stellt eine Homebrew-Umgebung für die Wii U bereit, die mit älteren Homebrew-Programmen kompatibel ist.

Dies ist nicht Aroma. Es handelt sich lediglich um Teile daraus, um eine "weniger krebsigere" Homebrew-Umgebung zu nutzen. Genauer genommen handelt es sich bei Tiramisu wortwörtlich um eine Umgebung (Environment), die mit dem neuen EnvironmentLoader gestartet werden kann. Eine weitere Umgebung ist bspw. die Installer-Umgebung für den PayloadLoader, der Coldboot ermöglicht.

Und das sind die Features von Tiramisu:

  • Custom Firmware basierend auf Mocha
  • Homebrew Launcher injiziert im Mii Maker
  • Autoboot-Menü basierend auf Coldboot Haxchi
  • Unterstützt das Schnellstart-Menü des Wii U GamePads

Auch lassen sich Umgebungen beliebig erweitern. So wurde bspw. schon Bloopair portiert, damit es als Setup-Modul starten kann, womit Bluetooth-Controller über Autoboot direkt nach dem Start funktionieren!

Am sinnvollsten ist es natürlich, diesen "EnvironmentLoader" in die "Gesundheits- und Sicherheitswarnungen" zu injizieren (dank FailST) und optional diesen Titel als Starttitel einzustellen, was eine kostenlose Alternative zu Haxchi und Coldboot Haxchi ermöglicht.

Die Arbeiten an Aroma laufen natürlich weiter und am Ende wird einfach nur eine neue "Umgebung" auf die SD-Karte kopiert werden müssen, was die Migration supereinfach macht!

Bloopair v0.1.0: Bluetooth-Controller direkt an der Wii U nutzen

Wii U, Wii U: Neu ,

GaryOderNichts hat uns in letzter Zeit tolle Homebrews für die Wii U beschert und die neueste hat es auch in sich: Mit Bloopair lassen sich verschiedene Bluetooth-Controller direkt ohne zusätzliche Soft- oder Hardware an der Wii U als Wii U Pro Controller nutzen.

Bloopair

Mit Bloopair lassen sich verschiedene Bluetooth-Controller als Wii U Pro Controller benutzen – ohne zusätzliche Soft- oder Hardware.

Bloopair patcht dabei temporär das IOS-PAD-Modul und sorgt dafür, dass dieses alle Bluetooth-Controller akzeptiert. Zusätzlich konvertiert es erhaltene HID-Anfragen (Buttons, etc.) entsprechend um.

Es lassen sich bis zu vier Controller verbinden und sowohl Vibration, als auch die Akkuanzeige funktionieren fast überall. Zurzeit werden folgende Controller unterstützt:

  • Nintendo Switch Pro Controller
  • Nintendo Switch Joy-Con
  • Microsoft Xbox One S/X Controller
  • Sony DualSense Controller

Bloopair muss dafür einfach nur über den Homebrew Launcher ausgeführt werden.

Danke an Maschell für den Hinweis!

BluuBomb: Neuer IOSU-Exploit nutzt Fehler im Bluetooth-Stack aus

Wii U, Wii U: Neu , ,

GaryOderNichts hat einen neuen IOSU-Exploit für die Wii U veröffentlicht.

BluuBomb

Exploitet den Bluetooth-Stack der Wii U, um Zugriff auf den IOSU-Kernel zu erlangen.

UPDATE: v2 unterstützt Pairing mit Bluetooth-Chips von Intel.

Dieser Exploit nutzt einen Buffer Overflow im Bluetooth-Stack der Wii U aus, um IOSU-Kernel-Zugriff zu erlangen und unsignierten Code auszuführen. Es ist der gleiche Bug, den Nintendo mit der Switch-Firmware 12.0.2 gefixt hatte, aber Gary hat diesen unabhängig vorher selbst entdeckt. Ein voller Write-Up findet sich auf GitHub.

Benötigt werden ein PC mit Bluetooth und Linux (eine VM geht auch). Im Grunde genommen muss der PC nur mit der Wii U gepaired und anschließend eine Kernel-Binary gesendet werden, die wiederum bspw. eine "launch.rpx" von der SD-Karte lädt. Nützlich ist das vor allem für die, die eine Wii U mit eingerichteter Altersbeschränkung gekauft haben und somit nicht mehr den Browser-Exploit nutzen können. Für alle anderen ist der bisherige Weg über den Browser schneller.

WiiWare 4:3 DB Patcher v0.2

vWii, Wii U, Wii U: Neu

WiiWare 4:3 DB Patcher

Patcht die Seitenverhältnis-Datenbank der vWii und ermöglicht somit 16:9 in jedem WiiWare-Spiel.

Diese kleine aber nützliche Homebrew von DarkMatterCore patcht die "Seitenverhältnis-Datenbank" des vWii-Systemmenüs und ermöglicht Breitbild in jedem WiiWare-Spiel!

Aus irgendeinem Grund erzwingt Nintendo bei einigen WiiWare-Spielen das 4:3-Seitenverhältnis (also nich-Breitbild) – jene Titel sind in einer internen Datenbank des vWii-Systemmenüs gespeichert. Es reicht, die Homebrew einfach auszuführen und den Anweisungen zu folgen. Ein Backup wird auf der SD-Karte gespeichert.

Der Vorteil gegenüber dem vWii Homebrew Channel 16:9 Fixer ist, dass diese Homebrew nur einmal ausgeführt werden muss.

CDecrypt v4.4

Wii U, Wii U: Neu

CDecrypt

Entschlüsselt Wii-U-Titel auf der Kommandozeile.

VitaSmith hat crediars CDecrypt geforkt und verbessert. Damit lassen sich Wii U Titel vom NUS auf der Kommandozeile entschlüsseln.

Im Gegensatz zum Original wurde es stark verbessert und kommt ohne externe Abhängigkeiten. I.d.R. reicht es aus, eine Datei oder einen Ordner auf die EXE zu ziehen. Versionen für macOS und Linux müssen selbst kompiliert werden.

Unicode und lange Pfade machen auch keine Probleme mehr und optional kann ein Zielverzeichnis angegeben werden.