GaryOderNichts hat für den gestern erschienenen Wii-U-Exploit "UDPIH" einen Switch-Payloadveröffentlicht. Somit wird nur eine ungepatchte Switch benötigt, um eine Wii U zu entbricken!
Die Nutzung ist denkbar einfach – den Payload über Fusée Gelée injizieren, "Run UDPIH gadget" mit "POWER" auswählen, Recovery Menu im Root der SD-Karte der Wii U ablegen, Wii U starten und beim "Wii U" Logo die Switch in einen der vorderen USB-Ports anstecken. Ein Video findet ihr auch auf YouTube.
Spielt in Verbindung mit TWLMenu++ DS-Spiele und -Homebrews von der SD-Karte ab.
Der Ordner "patchOffsetCache" wird nun automatisch beim Starten von Homebrews angelegt, wenn vorher kein Spiel gebootet wurde. Auch wird der "fatTable"-Ordner nicht mehr angelegt, da das Feature vor einiger Zeit entfernt wurde.
* patchOffsetCache folder is now created when booting homebrew, if you haven't booted a retail title prior.
* B4DS mode: The end of the game's heap is now aligned by 512 bytes, which should hopefully fix some games that have booted in previous nds-bootstrap versions on flashcards.
* fatTable folder is no longer created, as the FAT table cache saving feature has been removed some versions ago.
"Reggie! Next" ist ein Level-Editor für New Super Mario Bros. Wii, der auch neue Features hinzufügt. "Reggie! Updated" spezialisiert sich hingegen auf Stabilität.
Die Ordner "Stage" und "Texture" können nun separat geladen werden. Auch lassen sich Level als ".arc.LZ" speichern und die Kamera scrollt automatisch weiter, wenn ein Objekt an den Rand des Bildschirms gezogen wird. Die Grenzen der Kamera von Zonen können angezeigt und mit "STRG + Mausrad scrollen" kann gezoomt werden. Näheres im Changelog.
Changelog
* Added support for loading Stage and Texture folders in Game Patches separately. First it checks if /Texture is a folder, and if not, it lets the user select the Tilesets folder manually
* Implemented saving levels as .arc.LZ files
* Pa0 overrides now automatically apply to all Tilesets starting with "Pa0_" (Also you can add 'override="no-Pa0"' to your tilesets in the 'tilesets.xml')
* Removed the AnotherSMBW, NewerHS and NewerSumSun Game Patches
* The camera now automatically scrolls when dragging items near the screen edge
* Added an option to visualize Camera Bounds for Zones
* Made CTRL+Scroll zoom in/out to the cursor's position
* Other miscellaneous bug fixes
Spielt in Verbindung mit TWLMenu++ DS-Spiele und -Homebrews von der SD-Karte ab.
Im In-Game-Menü lässt sich nun die Lautstärke verändern. Auch ist das DS-Homebrew-Spiel "Super Smash Bros Crash!" spielbar (hängt sich aber auf, wenn ein neuer Kämpfer freigeschaltet wird – aber man kann einfach neu starten, denn die Daten wurden schon gespeichert) und durch Caching werden Homebrews schneller geladen. Zudem sollten durch einen Bugfix weniger Wi-Fi-Verbindungsfehler auftreten.
Wenn Widescreen verwendet wird, wird die Option "External FIRMs and modules" geprüft, weshalb mindestens Luma3DS in v11.0 benötigt wird. Ferner wurden wieder einige Fehler behoben – näheres in den Quellen-Links.
GaryOderNichts hat einen neuen Exploit für die Wii U veröffentlicht, der ein Versäumnis im USB-Host-Stack der Konsole ausnutzt, um Code sehr früh beim Boot auszuführen – damit lassen sich in Verbindung mit dem ebenfalls veröffentlichten Recovery Menu u.a. Coldboot-Haxchi-Bricks fixen!
Nutzt ein Versäumnis beim Parsen der USB-Deskriptoren aus, um Code kurz nach dem Start der Konsole auszuführen. In Verbindung mit dem Wii U Recovery Menu ideal zum Unbricking von bspw. Coldboot-Haxchi-Bricks! Ein Raspberry Pi Pico, Zero, Steam Deck oder eine hackbare Nintendo Switch werden benötigt!
Mit dem Wii U Recovery Menu lassen sich u.a. Bricks reparieren, die durch den unsachgemäßen Umgang mit Coldboot Haxchi entstanden sind. Muss über UDPIH gebootet werden!
Konkret handelt es sich dabei um ein Versäumnis beim Parsen der USB-Deskriptoren. Mit diesen Deskriptoren stellen USB-Geräte verschiedene Informationen über sich selbst bereit – bspw. die USB-Version, die Hersteller- und Produkt-ID, usw. Zuerst werden beim Start die Geräte-Deskriptoren vom USB-Host-Stack gelesen; anschließend folgen die Konfigurations-Deskriptoren. Diese Deskriptoren haben keine feste Größe, sondern lege diese selbst in einem vorgegebenen Feld fest. Zudem müssen einige Felder zusätzlich byte-geswapped werden, da diese nur in Little Endian vorliegen, aber in Big Endian benötigt werden.
Nintendo hat es versäumt, zu prüfen, ob die angegebene Größe der tatsächlichen Größe entspricht, was einen "out-of-bounds" Byteswap ermöglicht. Der Blogbeitrag von GaryOderNichts geht tiefer ins Detail.
Um den Bug auszunutzen, muss man also ein Gerät besitzen, welches USB-Geräte und somit beliebige USB-Deskriptoren emulieren kann. Die populärsten sind zweifelsohne der Raspberry Pi Pico und der Raspberry Pi Zero, die beide sehr günstig zu haben sind. Eine genaue Anleitung stellt GaryOderNichts auf GitHub zur Verfügung – kurz gesagt muss der Pi Pico geflashed und beim Pi Zero ein Kernel-Modul integriert werden. Anschließend muss das Recovery Menu auf die SD-Karte der Wii U platziert und beim Start der Konsole (beim "Wii U" Logo) der Pi eingesteckt werden.
Im Recovery Menu lässt sich u.a. der Coldboot-Titel wieder auf das Wii-U-Menü zurücksetzen, OTP + SEEPROM dumpen, die PIN des GamePads anzeigen uvm.
Das dürfte wieder Leben in etliche Wii Us einhauchen, die durch den unsachgemäßen Umgang mit Coldboot Haxchi gebrickt wurden!
Luma3DS ist die beliebteste Custom Firmware für den Nintendo 3DS.
Die "config.bin" wird beim Start zu einer "config.ini" migriert, die auch mit einem Texteditor bearbeitet werden kann. Die folgenden Optionen lassen sich zudem nur noch über diese INI setzen und nicht mehr im Config-Menü:
"Splash duration"
"Set developer UNITINFO"
"Disable Arm11 exception handlers"
"Enable Rosalina on SAFE_FIRM"
Auch wird die Einstellung "Show NAND or user string in System Settings" standardmäßig aktiviert. Die Bildschirmfilter und Zeitzone (für NTP) werden ebenfalls in dieser config.ini abgelegt.
Beim Start von Luma3DS werden wichtige System-Dateien (wie Bootrom, OTP, LocalFriendCodeSeed, etc.) automatisch nach "/luma/backups" auf der SD-Karte gesichert, falls noch nicht vorhanden. Die "boot.firm" wird auch automatisch in den CTRNAND kopiert, sodass Luma3DS ohne SD-Karte gestartet werden kann.
Ferner kann im Rosalina-Menü der Cartridge-Slot deaktiviert werden, was insbesondere für Nutzer mit Akku-hungrigen DS-Flashkarten interessant ist.
Wer die inoffizielle Version von Luma3DS mit dem 3GX-Loader benutzt (für NTR) muss sich noch einen Tag gedulden, aber Nanquitas arbeitet daran!
Changelog
* Migrate the configuration to INI format (config.bin becomes config.ini)
** This means that configuration is now human-readable, and makes situations like wanting to modify Rosalina's combo without opening its menu much easier to resolve
** The following options have been removed from the config menu and moved to be exclusively in the INI file:
*** "Splash duration": this is because it can now be configured to take any 32-bit value (default: 3 seconds)
*** "Set developer UNITINFO",
*** "Disable Arm11 exception handlers"
*** "Enable Rosalina on SAFE_FIRM"
** "Show NAND or user string in System Settings" is now enabled by default, when auto-generating a blank configuration file
* Essential system files (bootROMs, OTP, HWCAL, LCFS, SecureInfo) are now automatically backed up to /luma/backups (upon upgrading Luma3DS, if not already present at that location)
* Upon upgrading Luma3DS, boot.firm is now automatically copied to the root of the CTRNAND partition
* Restore extended-remote support (this was broken with recent versions of GDB). Breaking change: use attach <PID+1> (e.g 1 for fs) to attach to a process, as GDB doesn't support PID 0.
* Add option to toggle card slot (#1202)
* Screen filters can now be saved to config.ini and restored at boot (you need to go to "Miscellaneous options > Save settings"). You can now even manually edit config.ini to use custom values for those (within the 1000 to 25100K range)
* NTP timezone can also now be saved to config.ini; also fix a bug where some timezones would not be reachable
* Fix a long-standing issue where some system calls took longer than they should, causing lags in some situations (thanks @PabloMK7)
* Fix calculation of displayed battery voltage (thanks nocash)
Ein sehr guter Speicherdaten-Manager für den Nintendo 3DS.
Das FlagBrew-Team hat die 3DS-Version von Checkpoint v3.8.0, welche am 13. November 2021 veröffentlicht wurde, bereits am 23. Dezember 2021 zurückgezogen. Der Grund ist, dass diese einige Fehler enthält, die sie für einige Nutzer instabil macht. Deshalb ist die aktuelle Version von Checkpoint 3DS wieder die v3.7.4.
Es tut mir leid, dass ich das nicht mitbekommen habe. FlagBrew hat mich kontaktiert und darum gebeten, die Direktdownloads zu Checkpoint, Lasagna und PKSM zu entfernen. Dieser Bitte bin ich nachgekommen. Natürlich habe ich mich auch bei FlagBrew entschuldigt, da ihnen dadurch ein erhöhter Support-Aufwand entstanden ist, da ein Nutzer diese zurückgezogene Version von WiiDatabase.de geladen hat.
DBI ist (nicht nur) ein klasse NSP-Installer, der NSP, NSZ, XCIs und XCZs von der SD-Karte, per USB oder FTP von einem PC oder von einem angeschlossenen USB-Massenspeichergerät installieren kann.
In der dbi.config lässt sich eine externe Datenbank festlegen mit der auf Spiele-Updates geprüft werden kann. Auch gab es wieder einige Fehlerbehebungen.
* Added ability to check games updates from external database
----
; URL with title versions in format ||[version]
VersionsURL=https://raw.githubusercontent.com/blawar/titledb/master/versions.txt
; VersionsURL=sdmc:/versions.txt
----
* Bugfixes, typofixes, reffactoring
Vereinfacht die Verwaltung von GameCube-Spielen für Nintendont.
Neu in dieser Version ist die verbesserte Regionserkennung mit der nun mehr Regionen erkannt werden (u.a. auch Deutschland). Auch wurde das Laden von Skins verbessert.
* [Added] new game regions (Taiwan, Korea, Germany, Spain, Italy, Australia, Netherlands, France)
* [Improved] game region detection system.
* [Improved] skin loading system.
Die offizielle YouTube-App wurde bereits 2019 eingestellt und die mobile Webseite funktioniert nur auf dem New3DS und dort auch leider eher langsam. ThirdTube schafft Abhilfe und bietet eine sehr schnelle Oberfläche, mit der Videos mit einer Auflösung von bis zu 360p (144p auf dem Old3DS) angesehen werden können (480p sollen evtl. folgen). Mit dem Google-Konto kann man sich leider nicht anmelden, aber Kanäle können ähnlich wie bei NewPipelokal abonniert werden. Mit an Board sind auch Video-Vorschläge, Kommentare, eine Suchfunktion und Untertitel. Natürlich lassen sich auch Livestreams und Premieren verfolgen.
Kernel-Exploit-Payload für die Firmware 1.0 bis 11.15 für die einfache Installation von boot9strap.
Die Versionen 9.3, 9.4 und 9.5 werden jetzt auch unterstützt, sie haben vorher versehentlich gefehlt. Auch werden mehr Farben angezeigt, falls ein Problem auftritt.
* Add support for system version 9.3, 9.4, 9.5 (previously missing by accident)
* Even more LCD fill colors for troubleshooting (orange/magenta/pink)
* Mini_b9s_installer has been removed and now usm launches SafeB9Sinstaller instead.
* Updated universal-otherapp submodule.
* Some warnings fixed and other minor things.
* Hotfix 5/23/22 - fix write permission error on bb3 installer
boot9strap ist ein Custom-Bootloader für den 3DS, der eine boot.firm vom Root der SD-Karte liest.
Mit der neuen Version soll der 3DS nun 0,25 bis 0,4 Sekunden schneller booten; außerdem wurde die Größe auf 16 Kilobyte halbiert.
Die Benachrichtigungs-LED zeigt nun Fehler an, wenn die FIRM-Datei defekt ist oder die NTRBoot-Kombination (X+START+SELECT) gedrückt gehalten wird:
SD-FIRM erfolgreich geladen: Grün
SD-FIRM fehlt, CTRNAND-FIRM geladen: Gelb
SD-FIRM defekt, CTRNAND-FIRM geladen: Orange
SD-FIRM fehlt, CTRNAND-FIRM fehlt auch: Weiß
SD-FIRM fehlt, CTRNAND-FIRM defekt: Magenta
SD-FIRM defekt, CTRNAND-FIRM auch defekt: Rot
Die LED blinkt, wenn ein NTRBoot-Boot durchgeführt wird
Als "Nachteil" können der boot9, boot1 und OTP nicht mehr gedumpt werden. Die nächste Luma3DS-Version wird das OTP automatisch dumpen. Als Ersatz kann GodMode9 verwendet werden.
Um ein Update durchzuführen muss der Download auf die SD-Karte in den Ordner "boot9strap" entpackt und der SafeB9SInstaller ausgeführt werden (bspw. über den Luma3DS-Chainloader). Der OpenFirmInstaller funktioniert natürlich auch (hier kommen die Dateien in "SD://ofi").
Changelog
* Boots around 0.25s to 0.4s faster
* Size halved, now under 16KB
* If the ntrboot combo (X+Start+Select) is held, or if either FIRM file is corrupt, the notification LED will display the following:
** SD FIRM successfully loaded: green
** SD FIRM missing, CTRNAND FIRM successfully loaded: yellow
** SD FIRM corrupt, CTRNAND FIRM successfully loaded: orange
** SD FIRM missing, CTRNAND FIRM also missing: white
** SD FIRM missing, CTRNAND FIRM corrupt: magenta
** SD FIRM corrupt, CTRNAND FIRM also corrupt: red
** in addition to the above, the LED will blink if it is actually a ntrboot boot
* Ability to dump boot9/boot11/otp removed (recent Luma commits auto-backup otp.bin anyway). It's also how such improvments could be made in the first place
* (∩ ͡° ͜ʖ ͡°)⊃━☆ﾟ
