Auf Mariko und gepatchten Geräten können jetzt auch Keys gedumpt werden.

Wer an die konsolenspezifischen oder die Mariko-Keys kommen will, kann die "SD://switch/partialaes.keys" Datei mit PartialAesKeyCrack bruteforcen. Der Inhalt der Datei sind die Keyslot-Nummern, gefolgt von dem, was passiert, wenn dieser Keyslot 16 Null-Bytes verschlüsselt. Mit dem Tool müssen diese in Abfolge eingegeben werden:

PartialAesKeyCrack.exe NUM1 NUM2 NUM3 NUM4

Mit --numthreads=N lässt sich die Anzahl der CPU-Threads feinjustieren. Enthalten ist auch eine Beispiel BAT-Datei.

Es gibt folgende Keyslots:

• 12 – Mariko Key Encryption Key (Master-Key-Derivation)
• 13 – Mariko Boot Encryption Key (Package1-Entschlüsselung)
• 14 – konsolenspezifischer Secure Boot Key (nicht benötigt)
• 15 – konsolenspezifischer Secure Boot Key (Dev-Geräte)

Die Firmware 11.0.0 wird jetzt unterstützt – allerdings nicht auf Mariko.

Provides basic support for version 11.0.0
NOTE: Mariko is not supported at this time

Danke an Alex für den Hinweis!

Lockpick RCM funktioniert nun mit sept von Atmosphère v0.13.0.

Sept issued a breaking change to master key slot, now Lockpick_RCM supports the new and old versions both.

Diese Version kommt mit einem Geschwindigkeitsboost, besonders in einem EmuMMC. Außerdem kann sept von der sept-secondary Binary gelesen werden, wenn der FSS0-Eintrag in der hekate_ipl.ini vorhanden ist.

Improved the general aes-xts crypto function to match the diskio algorithm (only 2 total aes-ecb calls instead of one per block) and perform the xor operations in 32-bit chunks. Also updated for gcc 10 and merged latest Hekate commits.

Sysmmc runs get a slight speed improvement, emummc gets a large speed improvement, especially file-based.

Also now supports parsing sept from sept-secondary if FSS0 entry is present in hekate_ipl.ini

Lockpick RCM läuft auf 10.0.0 wieder ordnungsgemäß und ein Problem mit fehlenden ES-Saves wurde behoben.

Version 10.0.0, in addition to having new key offsets, expands the 80000000000000E1 common ticket save. This revealed a bug in remap init code, now fixed. Also fixed a bug caused by missing ES saves.

Probleme mit den BIS- und Title-Keys auf neueren Konsolen (die Lockpick RCM noch ausführen können) wurden behoben.

Fixed BIS key off-by-one index issue for new consoles
New consoles also introduced new handling for keys in PRODINFO, so fixed titlekey regression

Die Firmware 9.1.0 wird jetzt unterstützt, allerdings gibt es keine neuen Root-Keys, weshalb das Tool nicht nochmal ausgeführt werden muss. Das aktuelle Minerva von Hekate muss sich auf der SD-Karte befinden, damit von einem Geschwindigkeitsboost profitiert werden kann und ein Key wurde fälschlicherweise auch im EmuNAND vom SysNAND gedumpt.

Lockpick_RCM now supports firmware 9.1.0. Like in update 9.0.0, the root keys didn't change and so consoles on any version from 8.1.0-9.1.0 will dump all current keys.

Minerva should be updated on SD to use its performance benefits. If the old library is present, Minerva will not activate.

Also corrected bug where SD seed verification vector was being read from sysnand even when dumping keys from emunand.

Neben einem Freeze-Fix wurde ein Payload-Menü hinzugefügt, womit nach dem Extrahieren der Keys Payloads aus "/bootloader/payloads/" oder die "/atmosphere/reboot_payload.bin" bzw. die "ReiNX.bin" gestartet werden können (letzteres ist noch nicht mit v9.x kompatibel).

Fixes freezes under certain conditions, now has a Payload menu like Hekate's that allows chainloading to payloads in bootloader/payloads, atmosphere/reboot_payload.bin, or ReiNX.bin

Neben einigen Bugfixes werden Title-Keys nun deutlich schneller ausgelesen.

Lockpick_RCM now parses the ES save files correctly for much quicker Titlekey extraction, ie linear in number of titlekeys rather than checking the whole save container
Also corrected a major bug in Hekate's heap code [...] and eliminated a few of my own memory leaks, both guaranteed and potential

In dieser Version wurden Fehler behoben, die beim Lesen der Dateien für Atmosphères sept auftraten. Auch werden einige neue SD-Save-Keys ausgelesen, die aber für Endnutzer uninteressant sind.

v1.6.3:
Fixes bad directory check preventing writing keyfiles

v1.6.2:
Catch uncommon errors reading Sept files. Also added a few new SD Save keys that aren't really useful to anyone except researchers. See LibHac for usage. Reduced size of large module for future expansion.

Die gedumpten Keys werden wieder korrekt gespeichert.

When I added Minerva and titlekey dumping I moved the key save text buffer from a zero-initialized stack array to the heap, and forgot to zero-initialize, followed by many perilous calls to strlen on the buffer which wasn't guaranteed any nulls to terminate! This resulted in a hang while saving keys and/or corrupt key files.