标签归档:降级

New 3DS 降级 破解记录

一: HBL & 降级

  • HBL可以理解为一个开发者自制的3DS游戏,因此它可以执行开发者想执行的代码.然而由于进入HBL的漏洞权限不高,导致HBL运行时权限也比较低,常常需要开发者在HBL中进一步提权。

    原始系统的漏洞只能执行很少的特定代码,能用于帮助引导HBL就很不错了,不能指望更多。

  • 进入HBL的过程有多步的提权.主要是通过改变引导方式,以更高的权限进入HBL;
  • 第一步,在3DS原始系统中利用浏览器bug初步提权,修改系统引导方式以进入HBL
  • 第二步,进入HBL后,使用menuhax利用一个权限更高的漏洞,从而可以以更高的权限引导进入HBL.
  • 10.5以下依据HBL官方站通过BrowserHax官方站进行第一步提权是最靠谱的。
  • 10.6及以上则只能通过传统的Ninjhax(Sky3DS烧录卡亦可)来进行第一步提权,目前看来,Ninjhax在相当长的时间内都将是有效的方法。
  • SysUpdate的降级所需权限基本是内核级别的,这里只能靠开发者自行利用漏洞进一步提权了。

二: 破解

Read More