Ticket: Unterschied zwischen den Versionen
ICON (Diskussion | Beiträge) K (Textersetzung - „{{DSiTopicon}}“ durch „{{Top Icon DSi}}“) |
ICON (Diskussion | Beiträge) (0x01BC ist Ticket-Version: https://wiibrew.org/w/index.php?title=Ticket&curid=1651&diff=118128&oldid=117814) |
||
(4 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
Zeile 35: | Zeile 35: | ||
|- | |- | ||
| 0x01BC | | 0x01BC | ||
| 0x01BC | |||
| 1 | |||
| Ticket-Version | |||
|- | |||
| 0x01BD | |||
| 0x01BE | | 0x01BE | ||
| | | 2 | ||
| Ungenutzt/Padding | | Ungenutzt/Padding | ||
|- | |- | ||
Zeile 93: | Zeile 98: | ||
| 0x01F1 | | 0x01F1 | ||
| 1 | | 1 | ||
| [[Common-Key]]-Index (0 = "Normaler" Common-Key, 1 = Koreanischer Common-Key) | | [[Common-Key]]-Index (0 = "Normaler" Common-Key, 1 = Koreanischer Common-Key, 2 = [[vWii]]) | ||
|- | |- | ||
| 0x01F2 | | 0x01F2 | ||
Zeile 177: | Zeile 182: | ||
Gibt den Title-Key als Bytes-Objekt zurück: | Gibt den Title-Key als Bytes-Objekt zurück: | ||
<pre>b'\xd5e\xf8\x92+\xe6`[0$\t_\xe3\x8b\x0e%'</pre> | <pre>b'\xd5e\xf8\x92+\xe6`[0$\t_\xe3\x8b\x0e%'</pre> | ||
== Trivia == | |||
* Wenn der verschlüsselte Title-Key auf <code>476f747461476574536f6d6542656572</code> bzw. <code>GottaGetSomeBeer</code> (in ASCII) gesetzt ist, spricht man von einem "Beer Ticket". | |||
* Der verschlüsselte Title-Key des [[Homebrewkanal|Homebrewkanals]] lautet <code>TheMostAwesomest</code>. | |||
{{Top Icon Wii}} | {{Top Icon Wii}} | ||
{{Top Icon DSi}} | {{Top Icon DSi}} | ||
[[Kategorie:Nintendo DSi]] | |||
[[Kategorie:Nintendo Wii]] | |||
[[Kategorie:vWii]] |
Aktuelle Version vom 25. August 2022, 12:44 Uhr
Tickets sind in vielen verschlüsselten Dateien, die von der Wii genutzt werden, vorhanden (wie WADs oder Wii-Discs). Sie enthalten den verschlüsselten AES "Title-Key" und die Title ID der Daten und sind mit einem Zertifikat einer Zertifikatskette (welche für alle Titel gleich und im NAND gespeichert ist) signiert. Es gibt nur Tickets mit einer RSA-2048-Signatur. Tickets können bei freien, nicht konsolengebundenen Titeln vom Nintendo-Update-Server heruntergeladen werden (bspw. http://nus.cdn.shop.wii.com/ccs/download/000000010000003A/cetk für das Ticket vom IOS58).
Dateistruktur
Start | Ende | Länge | Beschreibung |
---|---|---|---|
0x0000 | 0x0003 | 4 | Signatur-Typ (immer 0x10001 für RSA-2048) |
0x0004 | 0x0103 | 256 | Signatur eines Zertifikatsschlüssels |
0x0104 | 0x013F | 60 | Padding (Immer 0 - alles nach diesem Feld wird von der obigen Signatur abgedeckt) |
0x0140 | 0x017F | 64 | Aussteller |
0x0180 | 0x01BB | 60 | ECDH-Daten; benutzt, um einen einmaligen Schlüssel während der Installation von konsolenspezifischen Titeln zu erstellen |
0x01BC | 0x01BC | 1 | Ticket-Version |
0x01BD | 0x01BE | 2 | Ungenutzt/Padding |
0x01BF | 0x01CE | 16 | Verschlüsselter Title-Key |
0x01CF | 0x01CF | 1 | Unbekannt |
0x01D0 | 0x01D7 | 8 | Ticket-ID (genutzt als Initialisierungsvektor für die Entschlüsselung des Title-Keys von konsolenspezifischen Titeln) |
0x01D8 | 0x01DB | 4 | Konsolen-ID |
0x01DC | 0x01E3 | 8 | Title ID / Initialisierungsvektor für die AES-CBC-Verschlüsselung |
0x01E4 | 0x01E5 | 2 | Unbekannt, meistens 0xFFFF |
0x01E6 | 0x01E7 | 2 | Ticket-Version |
0x01E8 | 0x01EB | 4 | Permitted Titles Mask |
0x01EC | 0x01EF | 4 | Permit mask. The current disc title is ANDed with the inverse of this mask to see if the result matches the Permitted Titles Mask |
0x01F0 | 0x01F0 | 1 | Title-Export per PRNG-Schlüssel erlaubt (1 = erlaubt, 0 = nicht erlaubt) |
0x01F1 | 0x01F1 | 1 | Common-Key-Index (0 = "Normaler" Common-Key, 1 = Koreanischer Common-Key, 2 = vWii) |
0x01F2 | 0x0221 | 48 | Unbekannt. 0 für nicht-VC, für VC alles 0, letztes Byte 1 |
0x0222 | 0x0261 | 64 | Inhaltszugriffsberechtigungen (ein Bit für jeden Inhalt) |
0x0262 | 0x0263 | 2 | Padding (Immer 0) |
0x0264 | 0x0267 | 4 | Zeitlimit aktivieren (1 = aktiviert, 0 = deaktiviert) |
0x0268 | 0x026B | 4 | Zeitlimit (Sekunden) |
0x026C | 0x02A3 | 56 | 7 mehr Zeitlimit-Strukturen wie oben |
Um an den entschlüsselten Title-Key zu kommen, müssen die 16 Byte beim Offset 0x1BF mit dem Common-Key entschlüsselt werden, wobei die Title ID (Offset 0x1DC) als Initialisierungsvektor genutzt wird (die letzten 8 Byte des IV sind 0).
Anwendungsbeispiel
Dieses Code-Beispiel in Python 3 entschlüsselt den Title-Key mithilfe des Common-Keys.
from binascii import hexlify
from io import BytesIO
from Crypto.Cipher import AES # https://pypi.python.org/pypi/pycryptodome
def decrypt_ticket(cetk):
# Read cetk into a BytesIO() object
ticket = BytesIO()
with open(cetk, "rb") as ticket_file:
ticket.write(ticket_file.read())
# Get Encrypted Title Key
ticket.seek(0x01BF)
encrypted_titlekey = ticket.read(16)
print('Encrypted Titlekey: ' + hexlify(encrypted_titlekey).decode())
# Get Initialization Vector (Title ID plus 8 zero-bytes)
ticket.seek(0x01DC)
tid = ticket.read(8)
print('Title ID: ' + hexlify(tid).decode())
iv = tid + b"\x00\x00\x00\x00\x00\x00\x00\x00"
print('Initialization Vector: ' + hexlify(iv).decode())
# Get Common Key
ticket.seek(0x01F1)
commonkey_index = unpack(">B", ticket.read(1))[0]
if commonkey_index == 0:
commonkey = b"\xEB\xE4\x2A\x22\x5E\x85\x93\xE4\x48\xD9\xC5\x45\x73\x81\xAA\xF7" # ebe42a225e8593e448d9c5457381aaf7
else:
commonkey = b'"\x63\xB8\x2B\xB4\xF4\x61\x4E\x2E\x13\xF2\xFE\xFB\xBA\x4C\x9B\x7E"' # 63b82bb4f4614e2e13f2fefbba4c9b7e
print('Decrypting with Common-Key: ' + hexlify(commonkey).decode())
# Decrypt Title Key
decrypted_titlekey = AES.new(commonkey, AES.MODE_CBC, iv).decrypt(encrypted_titlekey)
print('Decrypted Titlekey: ' + hexlify(decrypted_titlekey).decode())
return decrypted_titlekey
Gibt für das IOS58 auf der Konsole aus:
Encrypted Titlekey: 81e37262c5f11a064c0419f61c8a19c3 Title ID: 000000010000003a Initialization Vector: 000000010000003a0000000000000000 Decrypting with Common-Key: ebe42a225e8593e448d9c5457381aaf7 Decrypted Titlekey: d565f8922be6605b3024095fe38b0e25
Gibt den Title-Key als Bytes-Objekt zurück:
b'\xd5e\xf8\x92+\xe6`[0$\t_\xe3\x8b\x0e%'
Trivia
- Wenn der verschlüsselte Title-Key auf
476f747461476574536f6d6542656572
bzw.GottaGetSomeBeer
(in ASCII) gesetzt ist, spricht man von einem "Beer Ticket". - Der verschlüsselte Title-Key des Homebrewkanals lautet
TheMostAwesomest
.