La version XBOX V2 a été un énOOrme cout de bol d'être péter. Avant de booter le bios en flash (qui était remplacer par le mod chip), le système commence par booter sur une vrai rom qui doit être planqué dans le chipset. La rom commence par faire une hash du bios avant de le booter.
Le système à été casser car le hash utilise l'algo TEA qui a une faiblesse qui permet de bouger 2 bits sans que cela change le resultat du hash. Ainsi, il faisait un (en fait, plusieurs) saut en mémoire pour booter dans une autre zoom de la flash qui n'était pas hashé.
Bref, change ça avec un hash SH1, et pouf, faut tout refaire.
[^] # Re: DRM : le format e-book de Microsoft piraté
Posté par Nicolas Boulay (site web personnel) . En réponse à la dépêche DRM : le format e-book de Microsoft contourné. Évalué à 10.
La version XBOX V2 a été un énOOrme cout de bol d'être péter. Avant de booter le bios en flash (qui était remplacer par le mod chip), le système commence par booter sur une vrai rom qui doit être planqué dans le chipset. La rom commence par faire une hash du bios avant de le booter.
Le système à été casser car le hash utilise l'algo TEA qui a une faiblesse qui permet de bouger 2 bits sans que cela change le resultat du hash. Ainsi, il faisait un (en fait, plusieurs) saut en mémoire pour booter dans une autre zoom de la flash qui n'était pas hashé.
Bref, change ça avec un hash SH1, et pouf, faut tout refaire.
"La première sécurité est la liberté"