3ds破解吧 关注:314,611贴子:2,998,744

关于如何处理降级妖机的猜想(免sky!!)

只看楼主收藏回复

大家都知道,初始系统的机器降级有很大几率妖机,具体表现为:1.安装几个cia后下屏报错,2.重启拔卡基本可以正常开机,3.浏览器漏洞会卡
这种情况就需要忍者来扫码(这里要扫9.2的码)
其实也是可以不需要sky的(能进浏览器的妖机)
大部分妖机进入浏览器漏洞后,都会卡在橙色屏幕,然后报错会主页
下图是浏览器漏洞官方的关于颜色的说明

大概的翻译
1黄色 浏览器ROP开始运行,通常意味着漏洞本身没问题
2灰色 这种颜色在安装arm11code binary 来运行代码
3橙色 在成功加载payload到内存后显示
4白色 这取决于payload自己,当payload开始运行
大部分人会在橙色卡住,为什么呢?
浏览器漏洞通过获取你的系统版本来给你自动下载payload
但是如果是妖机,那么很有可能NATIVE_FIRM版本和识别的版本不一样
错误的payload文件自然不能引导进入HBL
这也是为什么忍者扫码要扫降级后版本的原因
那么怎么解决呢?
实际上浏览器漏洞在开发的时候就被设计成优先读取sd卡的payload文件
如果你在sd卡下,有命名为
browserhax_hblauncher_ropbin_payload.bin 的payload文件,那么漏洞会优先加载这个文件
也就是说,妖机只要下载9.2的payload文件,重命名后放在根目录,那么就可以正确进入hbl
希望我的这点发现能帮助各位


IP属地:日本1楼2016-03-21 22:52回复
    谢谢楼主分享,帮忙顶起来。


    IP属地:新疆来自iPhone客户端3楼2016-03-21 22:59
    回复
      不懂帮顶


      IP属地:河北来自iPhone客户端4楼2016-03-21 23:09
      回复
        支持下


        IP属地:江苏来自Android客户端5楼2016-03-21 23:14
        回复
          能进浏览器的妖机不用换文件也能继续浏览器扫码进HBL继续降级的,一直不需要SKY卡,不过这种妖机一般是9.4系统降级造成的。关键浏览器不能进的妖机不用SKY卡这个才是突破,这种系统一般是9.6 9.8 9.9降级造成的。


          IP属地:广东6楼2016-03-21 23:30
          收起回复
            先留名


            IP属地:广西来自iPhone客户端7楼2016-03-21 23:51
            回复
              大部分妖机都不能进入浏览器,能进浏览器的妖机非常少数,而且9.4的妖机很多可以直接下载,不会卡黄屏,不过有种说法是,第一次降级做了menuhax的机子,下载9.1 9.2的playload可以用Menuhax进


              IP属地:广东9楼2016-03-22 00:07
              收起回复
                测试妖机无法开机自动进hbl,花屏后卡住了,这个有没办法解决,如果进sys降级黑屏,每次扣电池联网很麻烦。


                IP属地:广东来自iPhone客户端11楼2016-03-22 01:19
                收起回复
                  提供新信息,我的2ds是火焰红10.3版本没有gw和sky卡第一次降级妖机了,但是重启版本已经显示9.2并且能进入浏览器,但是hbl卡在橙色,而且并没有在SD卡中找到payload文件,于是一气之下把sd卡格式化了...然后重新考入hbl文件从换主题那步重新开始,奇迹就发生了又能进HBL了


                  IP属地:北京13楼2016-04-03 13:51
                  收起回复
                    求教payload怎么下载


                    来自Android客户端14楼2016-04-14 18:05
                    回复
                      是这里吗,下左边还是右边,那个下拉菜单选哪个版本号


                      来自Android客户端15楼2016-04-14 18:07
                      收起回复
                        大神,我还是不行……我是之前安装menuhax后,HBL降级写入几个文件后要求重启,重启后系统版本号依旧是10.3.0-28j,无法L键进HBL,按你的说法下payload改名后,浏览器无论是9.2还是10.3的HBL还是进不了,开机无法L进HBL


                        17楼2016-04-14 18:45
                        收起回复
                          应该是可行的。


                          IP属地:辽宁来自Android客户端19楼2016-04-14 19:15
                          回复
                            系统版本小于10.1.0-27输入 http://yls8.mtheall.com/sliderhax.php
                            系统版本为10.3.0-28输入  http://yls8.mtheall.com/spider28hax.php
                            进28j的黄色转橙色推出,进27之前的,就会什么都不显示


                            20楼2016-04-14 19:19
                            收起回复