Para llevar a cabo esto utilizaremos un programa llamado "BannerBomb", debemos saber que este programa es un xploit (secuencia de comandos que se aprovecha de un error, fallo o vulnerabilidad de un sistema para así violar las medidas de seguridad impuestas por el fabricante, realizar tareas no permitidas y hacerse con el control total del mismo) capaz de ejecutar código no firmado (homebrew) desde cualquier System Menu. Fue creado por Comex en reemplazo del ya casi inutilizado Twilight Hack, cuyos efectos fueron erradicados a partir del firmware 4.0.
Este exploit funciona usando un banner (animación de canales o save) malformado, lo cual hace "crashear" la consola y permite a su vez cargar código desde la SD, generalmente un boot.dol o boot.elf situado en la raíz. Existen 2 versiones una para firmware 4.1 e inferiores y otra para firmware 4.2, la principal diferencia entre ambas es que la primera versión (compatible con el firmware 4.1 e inferiores) es cargada desde el Menú de Administración de Datos, mientras que la segunda (compatible sólo con el firmware 4.2) es lanzada desde el Menú SD. La compatibilidad con SDHC dependerá del firmware que se posea (fue a partir del 4.0 que se incluyó esta característica).
Ahora que ya sabemos que es bannerBomb y que este será el programa con el cual llevaremos a cabo la instalación de HBC, debemos saber que necesitamos.
Requisitos:
· Memoria SD, cabe destacar que las tarjetas SDHC (de 4GB o más) presentan problemas, así que es mejor que no las usen.
· Una PC con lector multi-tarjetas, para el copiado de los archivos necesarios a la SD. En mi caso personal, use una tarjeta Mini SD con un adaptador SD y para pasarle datos ocupaba el celular.
· Archivos para firmware 4.2 http://www.megaupload.com/?d=VQ3ROXAO
Precauciones:
· Desconectar cualquier control de GCN y/o Memory Card de la consola. Se han reportado problemas gracias a esto.
Ya estamos listos, ahora vayamos a la instalación:
· Primero se debe formatear la memoria SD a FAT32, sólo para evitar problemas con el HackMii Installer durante el copiado de ciertos archivos (si tienen datos allí dentro, respáldenlos en su PC y cópienlos luego).
En Windows, esto puede hacerse con tan sólo insertar la SD a la PC, entrar a Mi PC (Windows xp) / Equipo (Windows 7), hacer click con el botón derecho del mouse sobre la letra de la unidad que represente la tarjeta; y acto seguido, escoger la opción "Formatear". Entre los desplegables, escojan FAT32 y hagan click en "Iniciar". Esperen a que termine el proceso. Recomiendo no darle un formato rápido (no se demora más de 10 seg)
· Descompriman los archivos descargados en la raíz del SD. NO INTRODUCIR LA MEMORIA SD EN LA WII EN ESTOS MOMENTOS
· Enciendan la consola y vayan al Menú SD (al cual se puede acceder por medio del ícono con forma de una tarjeta SD ubicado en la esquina inferior izquierda del Menú de Wii).
· Ahora sí, pueden introducir la SD. Aparecerá una ventana emergente con una pregunta: Load boot.dol/elf? Simplemente, contesten afirmativamente. Si no aparece, es porque dicha versión del exploit no es compatible con sus consolas.
De pasarles esto, vayan a la siguiente página y encuentren una versión para ustedes. http://bannerbomb.qoid.us/aads/
· Aparecerá el aviso del "Scam" (política de difusión) del HBC. Presionen 1 en el WiiMote para continuar.
· Aparecerá una pantalla manifestando qué componentes pueden instalarse en la consola y bajo qué IOS (títulos del sistema que regulan funciones de la consola). El BootMii es un reemplazo del Boot2 (título que participa en el proceso de booteo de la consola) que permite "controlar a bajo nivel" la Wii, permitiendo cargar el HBC desde el inicio, ya que se ejecuta antes que el System Menu, así como recuperar la consola de un brick restaurando un backup de la NAND (memoria de la consola) hecho con anterioridad.
· Si el BootMii sólo puede instalarse como IOS, no hay ningún problema; y se debe a que la versión del Boot1 (que al igual que el Boot2, participa en el proceso de booteo de la Wii) es muy reciente y no posee el bug trucha, lo cual impide el reemplazo del Boot2 y la instalación normal del BootMii. Eso sí, la protección contra bricks será mucho menor.
· El DVDx es totalmente opcional, y consiste en un complemento que permite el acceso a sistemas de archivos encontrados en DVD's (no es compatible con backups, si eso piensan). Es usado por reproductores multimedia, emuladores y aplicaciones varias. En fin, posteriormente llegaremos al menú principal del HackMii Installer. Una vez allí, podrán escoger qué instalar (HBC, DVDx o BootMii). Si el WiiMote se apaga súbitamente en esta parte es porque, posiblemente, no lo tengan sincronizado a la consola (proceso que se realiza con los botones "SYNC" encontrados tanto en el control como en la Wii).
· Seleccionen "Install The Homebrew Channel" y sigan las instrucciones en pantalla.
· Una vez terminada la instalación, regresarán al menú principal. Esta vez, instalen el DVDx con la opción "Install DVDx".
· Ahora, instalaremos una de las cosas más importantes: el BootMii. Seleccionen "BootMii..." y después escojan "Install BootMii as Boot2" o "Install BootMii as IOS", dependiendo del caso. Se les preguntará si desean copiar los archivos que permitirán la carga del BootMii en la SD; escojan "Yes". Una vez terminada la instalación, presionen A para continuar y regresar al menú principal.
· Ahora, escojan la opción "Exit" para salir al recién instalado Homebrew Channel.
· Listo, ya poseen el HBC, DVDx y el BootMii sin experimentar tanto.
Para controlar el menú del BootMii, el WiiMote no funciona debido a limitantes de la arquitectura del Boot2; aunque eso no importa, ya que pueden desplazarse con POWER y para aceptar/escoger, RESET o EJECT. Si tienen un control de GCN, será mucho más facil (WaveBird ahora es compatible).
NOTA 1: Cabe destacar que instalar BOOTMII en boot2 es más útil que en IOS ya que permite más posibilidades de arreglar un brick.
NOTA 2: Existen cosas que debemos saber y es muy recomendable que las utilicemos, esto es referente a la NAND y nos referimos a hacer un backup de ella o de restaurarla, esto sirve en caso de un posible brick
· Realizar backup de la NAND: Deben ir al Menú de Configuración (el que tiene forma de engranajes), luego, ejecutar el BootMii Backup Creator (el que posee íconos de la NAND y la SD, junto con una flecha verde que apunta hacia esta última). Sigan las instrucciones en pantalla y, al cabo de unos minutos, tendrán el backup de la NAND en la raíz de sus SD's, con el nombre de "nand.bin", así como el archivo "keys.bin", que contiene las claves únicas que identifican a la consola. Si durante el proceso algunos bloques se tornan negros, es normal. Son bloques corruptos, y casi todas las Wii's poseen al menos uno. Siempre están presentes porque es más fácil (y menos costoso) para Nintendo invertir en NAND's no totalmente perfectas durante el proceso de fabricación de las consolas. Se corrigen durante el proceso de verificación del backup.
· Restaurar backup: ir al Menú de Configuración (el que tiene forma de engranajes), y luego, ejecuten el BootMii Backup Installer (el que posee íconos de la SD y la NAND, junto con una flecha roja que apunta hacia esta última). Primero se hará una SIMULACIÓN, en donde se comprobará que el copiado será exitoso. Luego, cuando termine, te pedirá que oprimas EJECT para hacer el copiado real. Sigue las instrucciones en pantalla y, al cabo de unos minutos, podrás apreciar a tu Wii tal y como era en el momento en el que hiciste el backup (aunque, para realizar esto, debes tener instalado el BootMii como Boot2; si no, no podrás cargarlo apenas enciendas la consola y, por consiguiente, no podrás reparar el brick [si es que llegas a tener uno]. No es recomendable restaurar un backup de la NAND con el BootMii IOS.
Fuente: emudesc
No hay comentarios:
Publicar un comentario