[TUTORIAL] Use another NAND after a brick

Your WII just bricked, you've tried everything and nothing works; there's still one solution left (fairly restrictive though)!
You had previously installed BootMII as Boot2 (mandatory), this tutorial will show you how to recover its keys (before the brick) and reinject them into a healthy NAND copy (not bricked).
Tutorial made from the topic GBATemp

Beforehand

Have BootMII installed
download the archive put the folder xyzzy in the folder apps of your SD card
install "python-2.6.2.msi" , "pycrypto-2.0.1.win32-py2.6.exe" and "numpy-1.3.0-win32-superpack-python2.6.exe"

The different steps:

• recover the keys specific to your WII using Xyzzy
• recover the Boot1 and Boot2 version of your NAND using BootMII
• copy the keys from your NAND onto a healthy NAND (not bricked) using Betwiin

recover the keys from your WII

For this, we're going to use xyzzy-1.1, created by Bushing, which will give us all the keys specific to your WII (Common key, SD key, NAND key, ECC private key ...)
Launch the homebrew via Homebrew Channel
Image unavailable (removed by its host)

How the homebrew proceeds: download and patch of IOS11, installation of the hacked IOS11, removal of this hacked IOS 11
Image unavailable (removed by its host)

display of the keys and saving them onto the SD card
Image unavailable (removed by its host)

Image unavailable (removed by its host)

the keys we're interested in are hmac-key and nand-key

Another method consists of editing nand.bin (NAND backup made with BootMII) using a hex editor (EditHexa included in the archive, it's in French and free)
Image unavailable (removed by its host)

the hmac-key is located at address (offset) 21000144 (or depending on the editor $21000144 or even 0x21000144) and is 20 bytes long
Image unavailable (removed by its host)

and the nand-key is located at address 21000158 over 16 bytes
Image unavailable (removed by its host)

recover the Boot1 and Boot2 version of your NAND using BootMII

boot into the BootMII menu and go to the last icon by pressing Power 3 times then Reset to confirm
Image unavailable (removed by its host)

then go to the Info icon by pressing Power 2 times then Reset to confirm
Image unavailable (removed by its host)

the information screen gives us:

• the BootMII version
• the console's identification number
• the System Menu version (unknown in my case)
• the boot1 version (1b)
• the boot2 version (v3)
• the space taken up by the NAND (59.4%)

Image unavailable (removed by its host)

press Reset, and go back to the arrow icon to exit the submenu and return to the BootMII menu
Image unavailable (removed by its host)

copy the keys from your NAND onto a healthy NAND

Careful, there are still a few precautions to take:

• The boot1 version of your WII's NAND must be identical to the one whose NAND copy you're recovering
• The boot2 version of the healthy NAND copy must be greater than or equal to the Boot2 version of the bricked WII.
• If the healthy NAND copy has Bad blocks in the same location as system files, it won't work once mounted: you'll need to look for another healthy NAND copy.
• The new NAND, once mounted, will use the serial number of the WII the NAND copy came from (Only WIIshop can be affected by this serial number change, especially regarding purchased channels)

• copy the nand.bin (healthy backup) into the folder "betwiin/input" and rename it "flash.bin" (be careful to keep a backup of this file nand.bin, we'll need it later)
• edit the file "flash.bin" with a hex editor and delete the last 1024 bytes (select the bytes starting at address 21000000 to the end then delete)
• copy the keys nand-key and hmac-key, coming from the NAND of the working WII, into the folder input
• copy the keys nand-key and hmac-key, coming from the NAND of the bricked WII, into the folder output
• launch betwiin.py

Image unavailable (removed by its host)

• reinject the last 1024 bytes (with a hex editor) into the file flash.bin which is located in the folder output
• rename the file flash.bin coming from the folder output (with the last 1024 bytes reinjected) to nand.bin

all that's left is to reinject the nand.bin using BootMII

Votre WII vient de bricker, vous avez tout essayé et rien ne marche; il reste encore une solution (restrictive tout de même) !
Vous avez auparavant installé BootMII en Boot2 (impératif), ce tuto va vous montrer comment récupérer ses clés (avant le brick) et les réinjecter dans une copie de NAND saine (non brickée).
Tuto réalisé à partir du topic GBATemp

Au préalable

Avoir installé BootMII
télécharger l'archive placer le dossier xyzzy dans le dossier apps de votre carte SD
installer "python-2.6.2.msi" , "pycrypto-2.0.1.win32-py2.6.exe" et "numpy-1.3.0-win32-superpack-python2.6.exe"

Les différentes étapes :

• récupérer les clés propres à sa WII grâce à Xyzzy
• récupération de la version du Boot1 et Boot2 de sa NAND grace à BootMII
• copier les clés de sa NAND sur une NAND saine (non brickée) grâce à Betwiin

récupérer les clés de sa WII

Pour ceci, nous allons utiliser xyzzy-1.1, créé par Bushing, et qui va nous donner toutes les clés propre à sa WII (Common key, SD key, NAND key, ECC private key ...)
Lancer l'homebrew par Homebrew Channel


Déroulement de l'homebrew : téléchargement et patch de l'IOS11, installation de l'IOS11 hacké, suppression de cet IOS 11 hacké


affichage des clés et enregistrement sur la carte SD




les clés qui nous interessent sont hmac-key et nand-key

Une autre méthode consiste à éditer nand.bin (sauvegarde de la NAND réalisée avec BootMII) grâce à un éditeur hexadécimal (EditHexa fourni dans l'archive, il est en français et gratuit)


la hmac-key se trouve à l'adresse (offset) 21000144 (ou selon les éditeurs $21000144 ou encore 0x21000144 ) et est sur 20 bytes


et la nand-key se trouve à l'adresse 21000158 sur 16 bytes


récupération de la version du Boot1 et Boot2 de sa NAND grace à BootMII

démarrer sur le menu BootMII et aller jusqu'au dernier icône en appuyant 3 fois sur Power puis Reset pour valider


puis aller sur l'icone Info en appuyant 2 fois sur Power puis Reset pour valider


l'écran d'information nous donne :

• la version de BootMII
• le numéro d'identification de la console
• la version du System Menu (inconnu dans mon cas )
• la version du boot1 (1b)
• la version du boot2 (v3)
• l'espace pris par la NAND (59.4%)

appuyer sur Reset, et revenir sur l'icône de la flèche pour sortir du sous menu et revenir au menu BootMII


copier les clés de sa NAND sur une NAND saine

Attention, il y a quand même quelques précautions à prendre :

• La version du boot1 de la NAND de votre WII doit être identique à celle dont vous récupérez la copie de la NAND
• La version du boot2 de la copie de NAND saine doit être supérieure ou égale à la version du Boot2 de la WII brickée.
• Si la copie de NAND saine contient des Bad blocks au même endroit que des fichiers système, elle ne fonctionnera pas une fois montée : il faudra chercher une autre copie de NAND saine.
• La nouvelle NAND, une fois montée, utilisera le numéro de série de la WII d'ou provient la copie de NAND (Seul WIIshop peut être affecté par ce changement de numéro de série, surtout au niveau des chaines achetées)

• copier le nand.bin (sauvegarde saine) dans le dossier "betwiin/input" et le renommer "flash.bin" (attention de bien garder une sauvegarde de ce fichier nand.bin, on en aura besoin après)
• éditer avec un éditeur hexa le fichier "flash.bin" et supprimer les derniers 1024 bytes (sélectionner les bytes à partir de l'adresse 21000000 et jusqu'à la fin puis supprimer)
• copier les clés nand-key et hmac-key, issues de la NAND de la WII fonctionnelle, dans le dossier input
• copier les clés nand-key et hmac-key, issues de la NAND de la WII brickée, dans le dossier output
• lancer betwiin.py

• réinjecter les 1024 derniers bytes (avec un éditeur hexadécimal) dans le fichier flash.bin qui se situe dans le dossier output
• renommer le fichier flash.bin provenant du dossier output (avec les 1024 derniers bytes réinjectés) en nand.bin

il ne reste plus qu'à réinjecter le nand.bin grâce à BootMII

well.... once again I take my hat off to you for this great tutorial. and it's all the more brave on your part given the number of times it's going to be needed. Especially with the boot1 restrictions and bad sectors. For the latter it's practically lottery-level odds



edit: I was wondering... Once the wii is working again would removing and reinstalling the shop channel fix the problem mentioned above about it?

hé bien.... encore une fois je te tire mon chapeau pour ce super tuto. et c'est d'autant plus courageux de ta part vu ne nombre de fois qu'il va servir. Surtout avec les restrictions boot1 et les bad secteurs. Pour le dernier c'est limite du loto niveau probabilité



edit: je me demandais... Une fois la wii de nouveau fonctionnel est ce que une suppression et ré-installation de la chaine shop réglerai le problème site plus haut à son sujet?

you need to recreate an account because the old WIIshop account, tied to the serial number of the bricked WII (including purchased and downloaded channels), won't work anymore.
As for Bad sectors, personally I have 3 across a large number of sectors.
If my WII were to "pass away" I'm ready to recover 2 or 3 NANDs, patience is worth it.

il faut recréer un compte car l'ancien compte WIIshop, donc affecté au numéro de série de la WII brickée (y compris les chaines achetées et téléchargées) ne marchera plus.
Quant aux Bad secteurs, perso j'en ai 3 sur une multitude de secteurs.
Si ma WII devait "trépasser" je suis prêt à récupérer 2 ou 3 NAND, la patience vaut le coup.

Well I say Bravo !!!
I suppose it took you quite a bit of patience...

The tutorial seems really well explained with nice photos to go with it too.

Anyway, I hope I'll never need your tutorial^^

Alors là je dit Bravo !!!
Je suppose qu'il ta fallu pas mal de patience...

Le tuto à l'air vraiment bien expliquer avec en plus les jolies photos qui vont bien.

En tout cas, j'espère ne jamais avoir besoin de ton tuto^^

thanks

thank you

read yourself again... I didn't quite understand your first 2 steps

relis toi... j'ai pô trop compris tes 2 premières phases

uh I reread it and I understood myself, which isn't the goal of a tutorial (self-understanding).
what's wrong?

euh j'ai relu et je me suis compris, ce qui n'est pas le but d'un tuto (l'auto-compréhension).
qu'est ce qui ne va pas ?

what an idiot I am, I didn't specify where

xav91 wrote:you need to recreate an account because the old (the old what? missing a word?), so the downloaded channels, don't work anymore.
But does a person who recovers a NAND buy on WIIshop? Can you buy nands on wiishop?
(...).

quel abruti je fais j'ai pas précisé où

xav91 wrote:il faut recréer un compte car l'ancien (l'ancien quoi? manque pas un mot?), donc les chaines téléchargées, ne marche(nt) plus.
Mais une personne qui récupère une NAND achète sur WIIshop ? On peut acheter des nand sur wiishop?
(...).

I edited it.

j'ai édité.

Thanks for this very good tutorial, very well illustrated with images and explanations

Merci pour ce très bon tutoriel, très bien illustré en images et explications

To be protected, the best way is to make a dump of the nand when you install bootmii

Pour être protégé,la meilleur facon c'est de faire un dump de la nand quand on installe bootmii

The keys don't necessarily have to be recovered with xzy (I don't remember what it's called)!

You can recover them via bootmii: just make a backup of your NAND then recover the keys via a hex editor!

Les clef ne sont pas obligatoirement a récupérer avec xzy (je sais plus quoi ) !

On peut les récupérer via bootmii : il suffit de faire un backup de sa NAND puis de récupérer les clef via un éditeur hexadécimal !

Another very good TUTORIAL Xav21! Thanks a lot!

I'm moving it to Wii Tutorials

Encore un très bon TUTO Xav21 ! Merci beaucoup !

Je déplace dans la Wii tutorials

Hello, I have this problem and I tried to do it but as soon as I launch the program, it gives error 116 and it freezes. Now maybe it's because I don't have internet, if that's the case is there another way. I'm desperate, thanks for helping me.

Bonjour, je suis dans le problème et j'ai essayé de la faire mais dès que je lance le programme, il met erreur 116 et il bloque. Maintenant c'est peut -être parce que je n'ai pas internet, si c'est le cas y at'il un autre moyen. Je suis désespérée, merci de m'aider.

Hi I have a low level brick and your tutorial helped me well but when I try to reinject the nand it tells me it comes from another wii and refuses to inject it... any solution?

Salut j ai un brick low level et ton tuto ma bien servi mais quand j essaye de réinjecter la nand il me dit qu elle provien d une autre wii et il ne veu pas l injecter... une solution ?

if you have access to bootmii and therefore to hbc, I think there are other ways than restoring the nand. You should be able to use pimp my wii 1.31 to fix your problem.
otherwise to answer your question more directly... I don't know. I just know it's a bootmii bug

si tu as accès a bootmii et donc a hbc, je pense qu'il a d'autre moyen que de restaurer la nand. Tu dois pouvoir utiliser pimp my wii 1.31 pour corriger ton problème.
sinon pour répondre pkus directement a ta question... Je ne sais pas. je sais jueste que c'est un bug de bootmii

there is indeed a story about a version of BootMII that shows you this error message.
from memory the second version didn't recognize NAND saves made under version 1.
error fixed with version 3 of BootMII.
But as Oops says, if you have access to the HBC, there are surely other simpler solutions available.

il y a effectivement une histoire d'une version de BootMII qui te marque ce message d'erreur.
de mémoire la seconde version ne reconnaissait pas les save de NAND faites sous la version 1.
erreur corrigée avec la version 3 de BootMII.
Mais comme le dit Oops, si tu as accès à l'HBC, il y a surement d'autres solutions plus simples envisageables.

good evening
What simpler solutions?

bonsoir
Quelles solutions plus simple?

Hello

It's been a while since I've been trying every possible solution and nothing works... so if anyone would be kind enough to send me their NAND in 4.1 with a bootmii 0.9 version (PM me) I would be very grateful

Thanks

Bonjour

Ca fait un moment que je teste toutes les solutions possibles et rien ne marche ... donc si quelqu un aurai la gentillesse de me passer sa NAND en 4.1 avec une version de bootmii 0.9 (Mp moi) je lui en serai trés reconnaissant

Merci

Hello,
I'm going to sound dumb, but can you run the xyzzy program to recover the keys before it gets bricked? I'm asking this question because in your tutorial you write that they restore the ios11 hack (from memory) then delete it... so I have some doubts...
Thanks.

Bonjour,
Moi, je vais faire mon neuneu mais peut-on lancer le programme xyzzy pour récupérer les clés avant qu'elle ne soit brickée ? Je pose cette question car dans ton tuto tu mets qu'ils restaurer le hack de l'ios11 (de mémoire) puis le supprimer... du coup, j'ai des doutes...
Merci.

good evening
I can't manage to launch betwiin in dos command
maybe a file location problem because there's no betwiin file in system32

bonsoir
je n'arrive pas a lancer betwiin en commande dos
peut-etre un probleme d'enplacement de fichier car pas de fichier betwiin dans system32