Ancast: Unterschied zwischen den Versionen
ICON (Diskussion | Beiträge) KKeine Bearbeitungszusammenfassung |
ICON (Diskussion | Beiträge) (→Keys und Initialisierungsvektoren: Mehr Keys) |
||
| (7 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
'''Ancast'''-Abbilder sind verschlüsselte und signierte Binarys, die vom [[Espresso]] und [[Starbuck]] ausgeführt werden. | '''Ancast'''-Abbilder sind verschlüsselte und signierte Binarys/"Code-Pakete"<ref>[https://fail0verflow.com/blog/2013/espresso/ The future of console homebrew (and a shot of Espresso)]</ref>, die vom [[Espresso]] und [[Starbuck]] ausgeführt werden. | ||
Der Espresso beinhaltet eine | Der Espresso beinhaltet eine geschützte BootROM, die nach einem Hard-Reset des PowerPC ausgeführt wird und nur signierten Code startet. Dieser Code kommt in Form eines Ancast-Abbildes daher. Bevor der PPC zurückgesetzt wird, muss der momentan laufende ARM-Code (entweder [[IOSU]] oder [[vWii]] [[IOS]]) das Ancast-Abbild an die physische Adresse 0x08000000 (Wii-U-Abbilder) oder 0x01330000 (vWii-Abbilder) laden, damit die BootROM es entschlüsseln und verifizieren kann. | ||
Ancast-Abbilder sind der | Ancast-Abbilder sind der [[Cafe OS|Cafe-OS-Kernel]], das vWii-Systemmenü und der vWii-NANDLoader. | ||
boot0 und boot1 starten auch nur signierten Code in Form von Ancast-Abbildern. Auf der ARM-Seite ist das IOS-MCP-Modul für das Starten von cafe2wii und Neustarten des IOSU (Warmboot) verantwortlich. IOS-MCP lädt ARM Ancast-Abbilder in MEM1 (0x01000000), verifiziert und entschlüsselt sie, bevor sie mit vollen Rechten gestartet werden (jeglicher [[w:Speicherschutz|Speicherschutz]] ist deaktiviert und muss von der Binary selbst wieder aktiviert werden). | boot0 und boot1 starten auch nur signierten Code in Form von Ancast-Abbildern. Auf der ARM-Seite ist das IOS-MCP-Modul für das Starten von cafe2wii und Neustarten des IOSU (Warmboot) verantwortlich. IOS-MCP lädt ARM Ancast-Abbilder in MEM1 (0x01000000), verifiziert und entschlüsselt sie, bevor sie mit vollen Rechten gestartet werden (jeglicher [[w:Speicherschutz|Speicherschutz]] ist deaktiviert und muss von der Binary selbst wieder aktiviert werden). | ||
ARM und PPC Ancast-Abbilder nutzen AES-128-CBC als Verschlüsselung, aber | ARM und PPC Ancast-Abbilder nutzen AES-128-CBC als Verschlüsselung, aber unterscheiden sich in ihren Verschlüsselungsalgorithmen, weshalb sich auch ihre Header unterscheiden. | ||
'''Ancast''' ist ein von [[fail0verflow]] erfundener Name und steht für "The princess is in <u>an</u>other <u>cast</u>le". | '''Ancast''' ist ein von [[fail0verflow]] erfundener Name und steht für "The princess is in <u>an</u>other <u>cast</u>le". | ||
== Keys und Initialisierungsvektoren == | |||
* '''Espresso Wii U Ancast IV''': <code>596d5a9ad705f94fe158026feaa7b887</code> | |||
* '''Espresso vWii Ancast IV''': <code>596d5a9ad705f94fe158026feaa7b887</code> | |||
* '''Espresso Retail Wii U Ancast Key''': <code>805e6285cd487de0faffaa65a6985e17</code> | |||
* '''Espresso Retail vWii Ancast Key''': <code>2efe8abcedbb7baae3c0ed92fa29f866</code> | |||
* '''Espresso Dev Wii U Ancast Key''': <code>f2666cd79024ae588b0ea1fcc1bc37a6</code> | |||
* '''Espresso Dev vWii Ancast Key''': <code>26aff4bbac88bb769dfc54dd56d8efbd</code> | |||
* '''Starbuck Wii U Ancast IV''': <code>91c9d008312851ef6b228bf14bad4322</code> | |||
* '''Starbuck Retail Wii U Ancast Key''': <code>b5d8ab06ed7f6cfc529f2ce1b4ea32fd</code> | |||
* '''Startbuck Dev Wii U Ancast Key''': <code>2dc19bda709c5721a87e5c5f7143a278</code> | |||
== Einzelnachweise == | == Einzelnachweise == | ||
* [http://wiiubrew.org/wiki/Ancast_Image WiiUBrew] | * [http://wiiubrew.org/wiki/Ancast_Image WiiUBrew] | ||
<references /> | |||
{{Top Icon Wii U}} | {{Top Icon Wii U}} | ||
[[Kategorie:Nintendo Wii U]] | |||
Aktuelle Version vom 24. November 2019, 09:53 Uhr
Ancast-Abbilder sind verschlüsselte und signierte Binarys/"Code-Pakete"[1], die vom Espresso und Starbuck ausgeführt werden.
Der Espresso beinhaltet eine geschützte BootROM, die nach einem Hard-Reset des PowerPC ausgeführt wird und nur signierten Code startet. Dieser Code kommt in Form eines Ancast-Abbildes daher. Bevor der PPC zurückgesetzt wird, muss der momentan laufende ARM-Code (entweder IOSU oder vWii IOS) das Ancast-Abbild an die physische Adresse 0x08000000 (Wii-U-Abbilder) oder 0x01330000 (vWii-Abbilder) laden, damit die BootROM es entschlüsseln und verifizieren kann.
Ancast-Abbilder sind der Cafe-OS-Kernel, das vWii-Systemmenü und der vWii-NANDLoader.
boot0 und boot1 starten auch nur signierten Code in Form von Ancast-Abbildern. Auf der ARM-Seite ist das IOS-MCP-Modul für das Starten von cafe2wii und Neustarten des IOSU (Warmboot) verantwortlich. IOS-MCP lädt ARM Ancast-Abbilder in MEM1 (0x01000000), verifiziert und entschlüsselt sie, bevor sie mit vollen Rechten gestartet werden (jeglicher Speicherschutz ist deaktiviert und muss von der Binary selbst wieder aktiviert werden).
ARM und PPC Ancast-Abbilder nutzen AES-128-CBC als Verschlüsselung, aber unterscheiden sich in ihren Verschlüsselungsalgorithmen, weshalb sich auch ihre Header unterscheiden.
Ancast ist ein von fail0verflow erfundener Name und steht für "The princess is in another castle".
Keys und Initialisierungsvektoren
- Espresso Wii U Ancast IV:
596d5a9ad705f94fe158026feaa7b887 - Espresso vWii Ancast IV:
596d5a9ad705f94fe158026feaa7b887 - Espresso Retail Wii U Ancast Key:
805e6285cd487de0faffaa65a6985e17 - Espresso Retail vWii Ancast Key:
2efe8abcedbb7baae3c0ed92fa29f866 - Espresso Dev Wii U Ancast Key:
f2666cd79024ae588b0ea1fcc1bc37a6 - Espresso Dev vWii Ancast Key:
26aff4bbac88bb769dfc54dd56d8efbd - Starbuck Wii U Ancast IV:
91c9d008312851ef6b228bf14bad4322 - Starbuck Retail Wii U Ancast Key:
b5d8ab06ed7f6cfc529f2ce1b4ea32fd - Startbuck Dev Wii U Ancast Key:
2dc19bda709c5721a87e5c5f7143a278
Einzelnachweise
