Release of a DSi exploit by the TT!

After the announcement of a linker that will run in DSi mode (Cyclo iEvolution), and the recent discovery of the DSi's common key...
Here's a hack from Team Twiizers for the DSi, via a DSiWare!

French translation of their article:

As you may remember, we started looking into the DSi. Apart from a few earlier attempts using modified saves for hybrid games, we tried complex attacks that involved soldering many wires onto tiny points in order to examine and modify the RAM. But this is not feasible for the average homebrew user. That's why we used the knowledge gained through those complex attacks to recover information about the system, which finally allowed us to experiment with DSiWare games. We also learned how to create saves. So we can now do what we did 3 years ago on the Wii: modified saves!

In early December, we managed to run code in DSi mode by exploiting EA's DSiWare game "Sudoku". Sudoku is only available for the US (America), EU (Europe) and AU (Australia) regions. Exploiting DSiWare is interesting because in DSi mode the DSi's SD slot is accessible, the 16MB of RAM are available and the CPU runs 2x faster than in DS mode. The maximum size of code that can be run directly from the exploit is limited. So we needed a small piece of code that loads another application. Initially a WiFi loader was used, but we switched to loading from the DSi's SD slot. The SD loader launches the /boot.nds file from the SD card directly from Sudokuhax.

DSiWare exploits cannot access the Slot-1 cartridge. Only the system menu and the cartridge launcher can probably do that. The main advantage of DSiWare exploits over hybrid cartridge EEPROM exploits is access to SD cards. And the exploit supports SDHC cards!

Usage is detailed below:

1. Export Sudoku to the SD card via the data management menu.
2. Sudokuhax will be injected into the Sudoku application via the client software. The client software sends specific DSi data to a web server, then injects the retrieved data into the Sudoku application.
3. Copy the created binary onto the SD card with the same name as the original.
4. Copy Sudokuhax from the SD card to internal memory via the data management menu.
5. Launch Sudoku, then press A or touch the screen at the Sudoku title screen.
6. Now, the boot.nds file from the SD card will be launched.

The data sent by the client software is the unique and anonymous identifier of your DSi and other data required to modify the Sudoku executable on the SD card. This data is used to identify each request to the server.

The client software is available here. The tracker for the client software and for Sudokuhax is available here. The source code of the client software, under GNU GPLv2 license, is available here.

Video:

External content (video or audio) hidden: it sets its own cookies.Show this contentAlways allow

Après l'annonce d'un linker qui se lancera en mode DSi (Cyclo iEvolution), la découverte récente de la common-key de la DSi...
Voilà un hack de la Team Twiizers pour la DSi, via un DSiWare !

Traduction française de leur article :

Comme vous pouvez vous en souvenir, nous avons commencé à examiner la DSi. A part quelques anciens essais utilisant des sauvegardes modifiées pour les jeux hybrides, nous avons essayé des attaques complexes qui impliquaient de souder beaucoup de fils sur de petits points afin d'examiner et de modifier la RAM. Mais, ceci est infaisable pour l'utilisateur d'homebrew moyen. C'est pour cela que nous avons utilisé nos connaissances gagnées via ces attaques complexes pour récuperer des informations à propos du système, ce qui nous a enfin permis d'expérimenter les jeux DSiWare. Nous avons aussi appris comment créer des sauvegardes. Donc nous pouvons maintenant faire ce que nous avons fait il y a 3 ans sur la Wii : des sauvegardes modifiées !

Début décembre, nous avons réussi à exécuter du code en mode DSi en exploitant le jeu DSiWare "Sudoku" de EA. Sudoku est seulement disponible pour les régions US (Amérique), EU (Europe) et AU (Australie). Exploiter les DSiWare est intéressant car en mode DSi le slot SD de la DSi est accessible, les 16MB de RAM sont disponibles et le CPU tourne 2x plus vite qu'en mode DS. La taille maximum du code qu'on peut lancer directement depuis l'exploit est limité. Donc nous avons eu besoin d'un petit code qui charge une autre application. Initialement un loader WiFi était utilisé mais nous avons changer pour charger depuis le slot SD de la DSi. Le loader SD lance le fichier /boot.nds de la carte SD directement depuis le Sudokuhax.

Les exploits DSiWare ne peuvent pas accéder à la carte du Slot-1. Il n'y a sûrement que le menu système et le lanceur de carte qui peuvent le faire. Le principal avantage des exploits DSiWare par rapport aux exploits de l'EEPROM des cartes hybrides est l'accès aux cartes SD. Et l'exploit supporte les cartes SDHC !

L'utilisation est détaillée ci-dessous :

1. Exporter Sudoku sur la carte SD via le menu de gestion des données.
2. Sudokuhax sera injecté dans l'application Sudoku application via le logiciel client. Le logiciel client envoi des données spécifiques à la DSi à un serveur web, puis injecte les données récupérées dans l'application Sudoku.
3. Copier le binaire créé sur la carte SD avec le même nom que l'original.
4. Copier le Sudokuhax de la carte SD à la mémoire interne via le menu de gestion des données.
5. Lancer le Sudoku, puis appuyez sur A ou touchez l'écran à l'écran titre du Sudoku.
6. Maintenant, le fichier boot.nds de la carte SD sera lancé.

Les données envoyées par le logiciel client sont l'identifiant unique et anonyme de votre DSi et d'autres données requises pour modifier l'exécutable du Sudoku sur la carte SD. Ces données sont utilisées pour identifier chaque requête au serveur.

Le logiciel client est disponible ici. Le tracker pour le logiciel client et pour le Sudokuhax est disponible ici. Le code source du logiciel client, sous licence GNU GPLv2 est disponible ici.

Vidéo :

External content (video or audio) hidden: it sets its own cookies.Show this contentAlways allow

The twizzer team on all fronts!

Respect

La team twizzer sur tous les fronts !

Respect

OMG!!! Long live TT

OMG !!! Vive la TT

concretely what's this useful for the average user, what will we be able to do with it?

and why are they saying it now without really having exploited it fully? tomorrow nintendo will patch the game and so there'll be no point downloading it for people who'd want to take advantage of it (if it really lets you do something)

plus there are several sudokus so if you need to grab it quickly to take advantage of the flaw I don't even know which one it is xD I see three different ones and they all have a name more complicated than "sudoku"

concrètement ça sert à quoi pour l'utilisateur moyen, qu'est-ce qu'on va pouvoir faire avec ça?

et pourquoi ils le disent maintenant sans vraiment l'avoir exploité à fond? demain nintendo va patcher le jeu et donc ce sera pas la peine de le télécharger pour les gens qui voudraient en profiter (si vraiment ça permet de faire qqchose)

en plus des sudoku y en a plusieurs alors s'il faut le prendre rapidement pour profiter de la faille je sais même pas lequel c'est xD j'en vois trois différents et ils ont tous un nom plus compliqué que "sudoku"

According to TT, the game may have already been pulled from DSi Ware...

D'après la TT, le jeu aurait déjà été retiré du DSi Ware...

Thanks for the news and the responsiveness. still, distributing the game is illegal unless it was free (and even then)!!??

Merci pour la news et la réactivité. toute fois distribuer le jeu est illégal sauf su il était gratuit (et encore)!!??

Where do you see that the game is being distributed?

Ou vois-tu que le jeu est distribué ?

safirion wrote:Where do you see that the game is being distributed?

sorry I misunderstood that sentence

corenting wrote:The tracker for the client software and for the Sudokuhax is available here

and I didn't follow the link on my phone my apologies

safirion wrote:Ou vois-tu que le jeu est distribué ?

désolé j'ai mal compris cette phrase

corenting wrote:Le tracker pour le logiciel client et pour le Sudokuhax est disponible ici

et je n'ai pas suivi le lien sur mon tel tout mes confuses

No worries

Pas grave