soundhax公開 ニンテンドー3DSサウンドでHomebrew Launcher起動





GitHubで、 nedwill(NedWilliamson)氏が3DSのサウンドプレーヤーの脆弱性(バッファーオーバーフロー)を利用したexploit soundhaxをリリースしていました。

soundhaxは33c3(第33回Chaos Communication Congress)でNedWilliamson氏が発表したもので、m4aファイルを3DSで読み込ませることで発動します。日本版新旧3DSの11.2に対応しています。一応GitHubではexploitであるm4aファイルをリポジトリ内で公開していますが、US版の旧3DS用以外は未テストとなっています。pythonスクリプトも公開されているので自分でビルドすることもできます。

[インストール方法]
1. exp.pyを実行し、exploitであるsoundhax.m4aをビルドする(要python 2.7またはevkitpro)
2. soundhax.m4aをSDカードのルートにコピーする
3. Homebrew Launcher公式サイトからotherapp payloadを自分の3DSのバージョンに合わせてダウンロードし、otherapp.binというファイル名でSDカードのルートにコピーする。
4. Homebrew Starter Kitをダウンロードし、展開してSDカードのルートにコピーする。他のhaxを使っていて既にSDカードにある場合はそのまま使って良い。
5. SDカードを3DSへ挿入し、ニンテンドー3DSサウンドを起動する
6. soundhax.m4aを再生するとHomebrew Launcherを読み込んで起動する。

Tags: , , ,

  1. ton’s avatar

    お、来たか

  2. P2’s avatar

    うまくいかない

  3. 名無し’s avatar

    NEW3ds 11.2.0 35J で起動確認しました ありがとう

  4. Cyanogenmod’s avatar

    Pythonなしでも導入できるようにエロイ人がビルドしてくれたようです
    https://www.youtube.com/watch?v=PAzM3fwvOU4
    soundhax.m4aは概要欄のDropboxにあるようです。
    old11.0JPNで起動確認しました

  5. 通行人A’s avatar

    devkitproがevkitproになってますよw

  6. ひろ’s avatar

    new3ds 11.2.0-35j確認しました

  7. yuyuyu’s avatar

    ありがとう!エロい人!

  8. ネコマタ’s avatar

    初代3ds 11.2.0-35j確認しました

  9. かみたま’s avatar

    evkitProはキット何かの間違いだろう

  10. 名無し’s avatar

    上手くいかない方は3番の名前をotherapp.binに変更し忘れていたりするかも?
    old3ds 11.2.0.35-J及び11.0.0.33-Jで動作確認しました

  11. ハッセ・リョータ’s avatar

    >>P2と同様になんかうまくいかない強制終了しましたとか出る
    まだ配布されたばっかだから不安定なのかな
    機種はold3ds

  12. tick’s avatar

    もう3DSガバガバまで秒読みになってるのか
    性能がもうちょい高ければいうことないんだが、PSPみたいになると思うと嬉しい

  13. Sharun’s avatar

    Soundhaxすごい起動が早くて便利ですね。
    対策されるのが勿体ない

  14. rubb’s avatar

    old11.2.0-35j手順通りやってもサウンドからファイルを選択するとフリーズして起動できません。

  15. 774’s avatar

    NedWilliamson氏がSoundHaxに必要な各デバイス向けのm4aファイルを簡単に生成できるSoundHax.comを立ち上げてました

  16. iwaimo’s avatar

    フォーマットしても、
    落としなおしても、
    menuhaxがinstall出来ませんでした。

  17. otaku’s avatar

    俺は外人の動画見て、上手くいった。
    11.2.0 35

  18. BS’s avatar

    他の方同様にフリーズ、というかホーム画面に戻ってしまいます
    手順の見落としはないとおもいますが単に不安定なだけかな

  19. showtime’s avatar

    うーん、o3ds 11.2.0-35Jだけど
    hbl起動までは行ったけど、rxtools、reinand共に起動出来ないなぁ(´;ω;`)

    CFWのほうが俺的には重要だし、どうしてもダメならダウングレードしてなんかセカンダリー起動かなぁ?

  20. keiki’s avatar

    起動失敗する人はOtherapp.binのリネームを間違えてるかもしれません。リネームは、Otherappにしましょう。.binいりませんでした。私はそれで起動しました。

  21. Roc Blle’s avatar

    CFWは9.2以下じゃないと動作しないし、DGも11.0以上はHardmodしかないですよ。

  22. Roc Blle’s avatar

    あ、訂正します。

    CFWの初回導入は9.2以下でないと無理なだけで、導入後はEmu更新で最新FWでも動作します。

  23. yottsu’s avatar

    エロい人?wの動画にあった
    http://soundhax.com/
    っていうURL開いたら選ぶの出てくるからそれぞれの環境に合わせて
    保存してotherappダウンロードしてやったらできました
    Old 11.0 JPN でできたので幅広いと思いますし
    とても簡単にできたんでいいと思います。

  24. ななっしー’s avatar

    PCにてotherapp payload(~35J用)を選択しても(~35E用)しか落とせない場合はandroid端末のdesktopモードでアクセスすると素直に(~35J)のpayloadが落とせますのでサウンド→一瞬起動→ホーム画面に戻ってしまいお困りの方はお試しください(リネーム忘れずに11.3来ちゃうよ急げ~~)

  25. ななっしー’s avatar

    × POST5_E……bin
    ○ POST5_J…..bin

    android端末でdownload→端末SD→PCへ転送→(^o^)

  26. ken827’s avatar

    o3ds 11.3.0-36Jで動作確認
    一部の3dsxは動作不可

Reply

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です