xHR

xHR


Даунгрейд та відновлення прошивки у випадку, якщо приставка вийшла з ладу

Цей гайд для даунгрейду прошивки і для тих, у кого приставка не вмикається, але цілий розділ PRODINFO, або є його бекап (атмосфера 0.8.1 і вище бекапить PRODINFO на карту автоматично). Для оновлення прошивки скористайтеся цією інструкцією!

Це ДУЖЕ складний і комплексний метод. ОБОВ’ЯЗКОВО зробіть бекап своєї поточної прошивки до того, як почнете виконання цього методу. ОБОВ’ЯЗКОВО.

Що знадобиться

  • Увімкніть відображення розширень файлів, якщо у вас Windows
  • Вміння запускати пейлоади через Fusée Gelée
  • Приставка має бути повністю заряджена!
  • Свіжа версія пейлоада payload.bin з .zip-архіву kefir ▼ Збірник, що складається з обраного кастому, необхідних програм та скриптів, які все це встановлять правильним чином. Склад кефіру та інструкцію зі встановлення можна подивитися в його репозиторії
  • Ключі, однакові для всіх консолей
  • Прошивка 6.1.0:
  • Свіжа версія EmmcHaccGen
  • Свіжа версія memloader
  • Свіжа версія Etcher качайте версію Portable для вашої платформи (для Windows - exe x86)
  • Свіжа версія HacDiskMount

Інструкція

Частина I - Резервне копіювання NAND

Цей пункт потрібно робити обов’язково! Для продовження роботи нам знадобляться унікальні ключі саме вашої приставки! Без жартів! Ймовірність, що щось піде не так набагато вища за нуль, без бекапу ви нічого не зможете виправити. Ну і обов’язково потрібен дамп ключів.

  1. Створіть резервну копію NAND консолі та помістіть її в надійне місце
  2. Встановіть kefir ▼ Збірник, що складається з обраного кастому, необхідних програм та скриптів, які все це встановлять правильним чином. Склад кефіру та інструкцію зі встановлення можна подивитися в його репозиторії , якщо ще не робили цього

Частина II - Перепакування прошивки під вашу систему

  1. Встановіть .NET SDK 3.1
  2. Розпакуйте .zip-архів з EmmcHaccGen у зручну папку
  3. Покладіть у папку з EmmcHaccGen ваш файл з ключами
  4. Розпакуйте .zip-архів з прошивкою 6.1.0 у папку EmmcHaccGen таким чином, щоб папка з прошивкою лежала в тій же директорії, що і EmmcHaccGen.exe
  5. Відкрийте файли keys.txt та prod.keys (бекап ваших ключів) за допомогою програми notepad++, який у вас вийшов у ході виконання “Частини I”
  6. Скопіюйте значення рядка “secure_boot_key” з файлу prod.keys замість XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX у поле “secure_boot_key” у файлі keys.txt

  7. Скопіюйте значення рядка “tsec_key” з файлу prod.keys замість XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX у поле “tsec_key” у файлі keys.txt

  8. Запустіть командний рядок у папці EmmcHaccGen (викличте контекстне меню з затиснутою клавішею Shift, натиснувши на вільне місце в папці, і виберіть “Відкрити Командний рядок тут” або “Відкрити вікно PowerShell тут”)
  9. У вікні, що відкрилося, наберіть:
    • Для powershell: .\EmmcHaccGen.exe --keys prod.keys --fw 6.1.0
    • Для командного рядка: EmmcHaccGen.exe --keys prod.keys --fw 6.1.0
  10. Дочекайтеся закінчення перепакування. В результаті ви отримаєте папку NX-6.1.0-exfat

Частина III - Підготовка карти пам’яті

УВАГА!!! Якщо ви в процесі виконання керівництва побачите діалогове вікно з пропозицією відформатувати диск - натисніть скасувати!!

  1. Вимкніть консоль
  2. Вставте карту пам’яті приставки в ПК
  3. Скопіюйте вміст .zip-архіву з memloader у корінь вашої карти пам’яті, погоджуючись на заміну (об’єднати в macOS)
  4. Скопіюйте пейлоад memloader.bin у папку bootloader/payloads
  5. Поверніть карту пам’яті назад у Switch
  6. Увійдіть в hekate ▼ Кастомний бутлоадер для Nintendo Switch. З його допомогою ми робимо резервне копіювання, запускаємо кастом, запускаємо різні пейлоади. Один з найважливіших інструментів з тих, що ми будемо використовувати. за допомогою підтримуваного на вашій приставці експлойту, запустивши пейлоад payload.bin з .zip-архіву kefir ▼ Збірник, що складається з обраного кастому, необхідних програм та скриптів, які все це встановлять правильним чином. Склад кефіру та інструкцію зі встановлення можна подивитися в його репозиторії
    • Якщо приставка чипована - просто влючить її
    • Пропустіть цей крок, якщо ви вже в hekate
  7. Утримуйте (VOL-) на приставці під час появи логотипу kefir, щоб потрапити в hekate
  8. Перейдіть у меню “Payloads”
  9. Виберіть “memloader.bin”

Частина IV - Завантаження прошивки на пристрій

Монтування BOOT0 в "LINUX UMS DISK 0"

УВАГА!!! Якщо ви в процесі виконання посібника побачите діалогове вікно з пропозицією відформатувати диск - натисніть скасувати!!

  1. Запустіть пейлоад memloader.bin за допомогою Fusée Gelée
  2. На екрані приставки виберіть ums_BOOT0.ini та запустіть
    • Для переміщення по меню використовуйте клавіші (VOL-) та (VOL+), для вибору - (POWER)
    • Зверніть увагу, що вибрали саме “ums_BOOT0.ini”
    • Екран приставки залишиться чорним
  3. Запустіть “Диспетчер пристроїв”, переконайтеся, що там, у дереві “Дискові пристрої” з’явився пристрій з назвою “LINUX UMS DISK 0”
    • Якщо такого там немає,
      • видаліть усі пристрої зі знаком оклику (також ставте галочку на видаленні драйверів)
      • видаліть усі пристрої з міткою “USB Download Gadget”.
      • Після видалення пристроїв виберіть “Дії” -> “Оновити конфігурацію обладнання” в диспетчері пристроїв
    • Якщо після всіх маніпуляцій диск так і не з’явився, вимкніть Switch і заново запустіть пейлоад memloader.bin за допомогою Fusée Gelée
Монтування BOOT0 в "LINUX UMS DISK 0"
Завантаження BOOT0/1
  1. Встановіть та запустіть Etcher
  2. Натисніть “Select Image” та виберіть BOOT0.BIN, який знаходиться в папці NX-6.1.0-exfat, яку ми згенерували в Частині III
  3. У вікні, що з’явилося, натисніть “Continue”
  4. Програма автоматично вибере “LINUX UMS DISK 0” у другому пункті
    • Якщо це не так, натисніть “Change та виберіть його вручну”

  5. Натисніть “Flash!” та очікуйте закінчення завантаження
  6. Закрийте програму
  7. Утримуйте кнопку (POWER) 15 секунд, поки не згасне підсвічування екрана Switch
  8. Повторіть для BOOT1
Завантаження BOOT0/1
Монтування eMMC RAW в "LINUX UMS DISK 0"

УВАГА!!! Якщо ви в процесі виконання посібника побачите діалогове вікно з пропозицією відформатувати диск - натисніть скасувати!!

  1. Запустіть пейлоад memloader.bin за допомогою Fusée Gelée
  2. На екрані приставки виберіть ums_eMMC RAW.ini та запустіть
    • Для переміщення по меню використовуйте клавіші (VOL-) та (VOL+), для вибору - (POWER)
    • Зверніть увагу, що вибрали саме “ums_eMMC RAW.ini”
    • Екран приставки залишиться чорним
  3. Запустіть “Диспетчер пристроїв”, переконайтеся, що там, у дереві “Дискові пристрої” з’явився пристрій з назвою “LINUX UMS DISK 0”
    • Якщо такого там немає,
      • видаліть усі пристрої зі знаком оклику (також ставте галочку на видаленні драйверів)
      • видаліть усі пристрої з міткою “USB Download Gadget”.
      • Після видалення пристроїв виберіть “Дії” -> “Оновити конфігурацію обладнання” в диспетчері пристроїв
    • Якщо після всіх маніпуляцій диск так і не з’явився, вимкніть Switch і заново запустіть пейлоад memloader.bin за допомогою Fusée Gelée
Монтування eMMC RAW в "LINUX UMS DISK 0"
Налаштування eMMC через HacDiskMount
  1. Розпакуйте HacDiskMount у зручну папку
  2. Запустіть HacDiskMount.exe від імені адміністратора
  3. Виберіть “File” -> “Open Physical”
  4. Виберіть UMS Linux Disk 0 (29.121GiB)

  5. Ви побачите повний список розділів, що містяться в цьому диску

  6. Двічі натисніть на PRODINFO
  7. Відкрийте файл prod.keys, який ми отримали при створенні дампу ключів у Частині I

  8. У розділі “bis_key_00” є довга 64-символьна послідовність, перші 32 символи - це “Crypto”, останні - “Tweak”. У файлі з ключами ключі діляться попарно. У кожній парі є також ключ з міткою “Crypto” (crypt) та “Tweak” (tweak).

  9. Скопіюйте ключі відповідно до їх міток з текстового файлу prod.keys у вікно програми та натисніть кнопку “Test”
  10. Поруч із кнопкою висвітиться напис зеленого кольору (OK! Enthropy: (tested)), то ключ скопійований вірно - натисніть кнопку “Save” та закрийте вікно (не програму!)
    • Якщо після тестування напис червоний - ви скопіювали не вірну пару!
  11. Повторіть ту саму процедуру для розділів SAFE, SYSTEM та USER, прописавши їм пари “bis_key_01”, “bis_key_02” та “bis_key_03” (два останні ключі однакові - це нормально) відповідно
    • Звертайте увагу на результат тестування та не забувайте натискати кнопку “Save”
  12. Двічі натисніть на PRODINFO
  13. У вікні, що відкрилося, вже будуть вбиті ключі. Протестуйте їх та переконайтеся, що результат зелений. Закрийте вікно не зберігаючи.
Налаштування eMMC через HacDiskMount
Перенесення образів BCPKG2
  1. Двічі натисніть на BCPKG2-1-Normal-Main
  2. Переконайтеся, що поля для ключів порожні. Якщо це не так, очистіть їх

  3. У секції “Restore from file” натисніть “Browse”

  4. Виберіть BCPKG2-1-Normal-Main.bin, який знаходиться в папці NX-6.1.0-exfat, яку ми згенерували в Частині III
  5. Натисніть кнопку “Start”
  6. Після закінчення завантаження закрийте вікно (не програму!)
  7. Повторіть те саме для BCPKG2-2-Normal-Sub, BCPKG2-3-SafeMode-Main та BCPKG2-4-SafeMode-Sub
    • Переконайтеся, що прошиваєте файли з назвами, ідентичними назвам розділів!
    • Не забувайте стирати ключі, якщо такі будуть
Перенесення образів BCPKG2
Робота з розділом SAFE
  1. Двічі натисніть на SAFE
  2. Протестуйте ключі, натиснувши кнопку “Test”
    • Якщо ключі не проходять перевірку - вам потрібно вписати сюди ті, що проходять! Не забудьте натиснути кнопку “Save”
  3. Зверніть увагу на розділ “Virtual Drive”
  4. Якщо там написано “Driver not installed”, натисніть кнопку “Install”
  5. Напис має змінитися на “Driver (ver 2017.0.3.20) installed, service is running”
  6. У полі “Drive letter” виберіть незайняту літеру диска
  7. Позначте галочкою поле “Passthrough zeroes”

  8. Натисніть кнопку “Mount”

  9. Якщо все зроблено правильно, у “Мій комп’ютер” з’явиться диск з вибраною літерою. Відкрийте його
  10. Якщо на диску є файли - видаліть їх усі!
  11. Після закінчення відмонтуйте диск, натиснувши на кнопку “Unmount” у вікні HacDiskMount
Робота з розділом SAFE
Робота з розділом SYSTEM
  1. Двічі натисніть на SYSTEM
  2. Протестуйте ключі, натиснувши кнопку “Test”
    • Якщо ключі не проходять перевірку - вам потрібно вписати сюди ті, що проходять! Не забудьте натиснути кнопку “Save”
  3. Зверніть увагу на розділ “Virtual Drive”
  4. Якщо там написано “Driver not installed”, натисніть кнопку “Install”
  5. Напис має змінитися на “Driver (ver 2017.0.3.20) installed, service is running”
  6. У полі “Drive letter” виберіть незайняту літеру диска
  7. Позначте галочкою поле “Passthrough zeroes”

  8. Натисніть кнопку “Mount”

  9. Якщо все зроблено правильно, у “Мій комп’ютер” з’явиться диск з вибраною літерою. Відкрийте його

Оберіть один з методів:

Метод 1 - Повна ініціалізація системи

Пішовши цим шляхом ви видалите всі дані з консолі, включаючи акаунти, ігри та збереження. Однак цей шлях більш безпечний і не призведе до проблем надалі

  1. Виділіть всі файли на диску та видаліть їх!
Метод 2 - Збереження налаштувань

Це експериментальний метод! Він може не спрацювати при спробі надалі знизити прошивку!

  1. Видаліть папку “Content”
  2. Видаліть “PRF2SAFE.RCV”, якщо такий є
  3. Перейдіть у папку save та видаліть файл 8000000000000047

Копіювання файлів у розділ SYSTEM

  1. Перейдіть у папку NX-6.1.0-exfat, яку ми згенерували в Частині III та скопіюйте весь вміст папки SYSTEM на змонтований диск із заміною (об’єднати на macOS)
  2. Після закінчення копіювання відмонтуйте диск, натиснувши на кнопку “Unmount” у вікні HacDiskMount
Робота з розділом SYSTEM
Робота з розділом USER
  1. Двічі натисніть на USER
  2. Протестуйте ключі, натиснувши кнопку “Test”
    • Якщо ключі не проходять перевірку - вам потрібно вписати сюди ті, що проходять! Не забудьте натиснути кнопку “Save”
  3. Зверніть увагу на розділ “Virtual Drive”
  4. Якщо там написано “Driver not installed”, натисніть кнопку “Install”
  5. Напис має змінитися на “Driver (ver 2017.0.3.20) installed, service is running”
  6. У полі “Drive letter” виберіть незайняту літеру диска
  7. Позначте галочкою поле “Passthrough zeroes”

  8. Натисніть кнопку “Mount”

  9. Якщо все зроблено правильно, у “Мій комп’ютер” з’явиться диск з вибраною літерою. Відкрийте його

Оберіть один з методів:

Метод 1 - Повна ініціалізація системи

Пішовши цим шляхом ви видалите всі дані з консолі, включаючи акаунти, ігри та збереження. Однак цей шлях більш безпечний і не призведе до проблем надалі

  1. Виділіть всі файли на диску та видаліть їх!
Метод 2 - Збереження налаштувань
  1. Видаліть “PRF2SAFE.RCV”, якщо такий є

Копіювання файлів у розділ USER

  1. Перейдіть у папку NX-6.1.0-exfat, яку ми згенерували в Частині III та скопіюйте весь вміст папки USER на змонтований диск із заміною (об’єднати на macOS)
  2. Після закінчення копіювання відмонтуйте диск, натиснувши на кнопку “Unmount” у вікні HacDiskMount
  3. Закрийте HacDiskMount
  4. Вимкніть Switch, затиснувши кнопку (POWER) на 15 секунд, поки підсвічування екрана не вимкнеться
Робота з розділом USER

Частина V - AutoRCM

  1. Увійдіть в hekate ▼ Кастомний бутлоадер для Nintendo Switch. З його допомогою ми робимо резервне копіювання, запускаємо кастом, запускаємо різні пейлоади. Один з найважливіших інструментів з тих, що ми будемо використовувати. за допомогою підтримуваного на вашій приставці експлойту, запустивши пейлоад payload.bin з .zip-архіву kefir ▼ Збірник, що складається з обраного кастому, необхідних програм та скриптів, які все це встановлять правильним чином. Склад кефіру та інструкцію зі встановлення можна подивитися в його репозиторії
    • Якщо приставка чипована - просто влючить її
    • Пропустіть цей крок, якщо ви вже в hekate
  2. Утримуйте (VOL-) на приставці під час появи логотипу kefir, щоб потрапити в hekate
  3. Перейдіть у розділ “Tools” -> “autoRCM” і виберіть “Enable AutoRCM”, потім натисніть будь-яку кнопку і виберіть “Back” для повернення в головне меню

Наступний крок: Безпечне оновлення прошивки