Guida Wii Mini Hack/Softmod !

​

Vecchia console nuova softmod ! La finora inviolabile Wii Mini cade sotto i colpi degli hackers ! Stavolta grazie a falle nel protocollo bluetooth !! L'exploit è utilizzabile anche sulle Wii "normali" ma ci sono sicuramente metodi più semplici per avere ragione del primo modello di console

La modifica non è difficilissima ma richiede passaggi eseguibili attualmente SOLO sotto ambiente Linux (virtuale o fisico); il test è stato effettuato con un DVD Live (quindi senza installare nulla sul PC).

NECESSARIO

- Una Wii Mini
- Un telecomando Wii SENZA Motion Plus integrato ! (quello rosso venduto assieme alla Wii Mini purtroppo ha il Plus integrato)
- Una periferica bluetooth (integrata o USB) - (il test è stato eseguito con successo utilizzando il piccolo dongle bluetooth ASUS modello USB-BT21);
- Un sistema linux sia esso installato, avviato da Virtual Machine oppure avviato da DVD Live;
- Una chiavetta USB formattata FAT32;
- il file boot.elf che trovate dentro lo .zip di HackMii Installer v1.2.

• CHIAVETTA USB
• Virtual Machine
• LIVE DVD

• 
  PREPARAZIONE INSTALLAZIONE LINUX SU CHIAVETTA USB
  - recuperare una chiavetta USB da 4GB o superiore
  - scaricare una distro live di ubuntu in formato ISO (o sistema linux a vostro piacimento - in questa guida ho utilizzato l'attualmente ultima versione 19.04 che potete trovare qui)
  - il programma Win32 Disk Imager con il quale "spalmare" la ISO sulla chiavetta (ATTENZIONE ! Tutti i dati della chiavetta andranno persi !!!); per farlo (1) selezionate la lettera della chiavetta USB sulla quale desiderate "spalmare l'immagine, (2) selezionate la ISO pescandola dalla cartella dove l'avete salvata ed infine (3) premente sul pulsante Write ed attendente la fine del processo:
  
  - Avviare il PC con questa chiavetta di boot.
  
• 
  PREPARAZIONE INSTALLAZIONE LINUX SU VIRTUAL MACHINE
  - installare un programma di virtualizzazione (io utilizzo VMWare ma ce ne sono altri)
  - scaricare una distro live di ubuntu in formato ISO (o sistema linux a vostro piacimento (quello testato in questa guida è stato ubuntu attuale ultima versione 19.10 che potete trovare qui)
  - abilitare il passaggio diretto dei comandi dalla Virtual Machine direttamente all'hardware bluetooth (ad esempio se avete una chaivetta bluetooth ed utilizzate VMWare questosi fa cliccando con il tasto destro del mouse nell'icona in basso a destra rappresentante la periferica USB bluetooth e selezionando la voce "Connect (Disconnect from Host)" ):
  
  - Installare Linux su tale virtual machine.
  
• 
  PREPARAZIONE AVVIO LINUX SU DVD
  - 1 DVD vergine
  - 1 masterizzatore DVD
  - una distro live di ubuntu in formato ISO (o sistema linux a vostro piacimento - in questa guida ho utilizzato l'attualmente ultima versione 19.10 che potete trovare qui)
  - Masterizzate il DVD
  - Avviate il PC con il DVD appena masterizzato
  

PROCEDURA DI PREPARAZIONE LINUX

Questa preparazione simula tramite la chiavetta bluetooth un controller Wiimote attraverso il quale sarà poi possibile inviare l'exploit.

A seconda di quale dei 3 metodi utilizziate per lanciare Linux, una volta avviato il sistema operativo la guida sarà uguale per tutte con l'unica "eccezione" che la versione che è stata avviata da DVD non manterrà tutte le modifiche e le installazioni fatte una volta spento il computer ! L'hack prevede comunque l'installazione di HackMii Installer da chiavetta USB nella NAND della console quindi, se tutto va a buon fine, tutto questo ambradan andrà fatto 1 sola volta perchè poi potrete avviare comodamente HBC dalla schermata principale del System Menu della Wii Mini

Detto questo... PARTIAMO!

Una volta avviato UBUNTU cliccate in alto a sinistra su "Activities" e cercate nella barra di ricerca che apparirà la voce "terminal"; vi apparirà l'icona del terminale, avviatelo cliccandoci sopra ed entrerete nella shell dei comandi di ubuntu.

Ora dovete inserire questi comandi in sequenza:
(dopo il primo vi chiederà la password di amministratore di UBUNTU che non sarà necessaria se avrete utilizzato un DVD Live altrimenti è scelta dall'utente in fase di installazione fisica su Virtual Machine - i comandi possono essere copia-incollati da Windows a Virtual Machine - se avete usato una versione non virtuale di Linux potete navigare con firefox in questa pagina e copia-incollarli):

Codice:

sudo apt update
sudo apt install make gcc libbluetooth-dev libglib2.0-dev libdbus-1-dev libudev-dev libical-dev libreadline-dev
mkdir bluebomb
cd bluebomb
wget http://www.kernel.org/pub/linux/bluetooth/bluez-5.51.tar.xz
tar -xvf bluez-5.51.tar.xz
cd bluez-5.51
./configure --enable-deprecated && make
sudo systemctl disable --now bluetooth
cd tools && sudo ./btmgmt
info

A questo punto dovreste vedere i dati della periferica bluetooth collegata:

Se non li vedete significa che la periferica collegata non è compatibile, provate con uno degli altri metodi (Linux da chiavetta, da Virtual Machine o da DVD).

Ora inviate i seguenti comandi:

Codice:

select 0
connectable on
bondable on
discov on
power on
info

dovreste vedere qualcosa di simile a questo dopo il comando "info":

in particolare verificate che alla voce "current settings" appaiano ALMENO queste voci (potrebbero essercene di più ma NON DEVONO essercene di meno):
" powered connectable discoverable bondable br / edr "

Inviate ora da terminale i seguenti comandi in sequenza:

Codice:

exit
sudo ./hciconfig hci0 iac liac
cd ../..
wget https://github.com/Fullmetal5/bluebomb/releases/download/v1.0/bluebomb.zip
unzip bluebomb.zip

lasciate tutto acceso e passate al paragrafo successivo.

L'EXPLOIT !

- Copiate il boot.elf di HackMii Installer nella radice della chiavetta USB;
- inserite la chiavetta USB nella Wii Mini;
- accendete la Wii Mini e tenetela a non più di 1 metro di distanza dall'adattatore bluetooth che state utilizzando;
- sincronizzate il Wiimote con la Wii Mini (1 led del Wiimote deve rimanere acceso e fisso, di solito quello del player 1);
- togliete ora le batterie dal Wiimote per evitare interferenze.

A questo punto è necessario inviare l'ultimo comando valido per le Wii Mini PAL:

Codice:

sudo ./bluebomb ./stage0/MINI_SM_PAL.bin stage1.bin

Se avete una Wii Mini NTSC il comando sarà invece:

Codice:

sudo ./bluebomb ./stage0/MINI_SM_NTSC.bin stage1.bin

Da questo momento la chiavetta bluetooth sarà in attesa di dati da parte della Wii Mini (a schermo vederete la stringa "Waiting to accept"): per inviarli dovrete premere il tasto SYNC situato a lato della console al ritmo di circa 1-2 volte al secondo finchè nella finestra del terminale non inizieranno ad apparire dei dati:

Quando vedrete apparire i dati potrete smettere di premere il tasto SYNC.

NOTA
Il problema maggiore l'ho avuto proprio in questo passaggio (i dati inviati dalla Wii Mini non sembravano arrivare): ho risolto cambiando porta USB, cambiando adattatore USB e spegnendo TUTTI i dispositivi bluetooth nelle vicinanze (non so quale di queste 3 cose sia stata più determinante).


Se tutto è andato a buon fine attendente che l'exploit venga caricato nella console: vi appariranno 2 schermate, la prima con i credits, la seconda con una immagine, dopodichè verrà avviato il boot.elf situato nella radice della chiavetta USB (nel nostro caso l'installer di HackMii) !

Installate tranquillamente HBC ed avrete finalmente la vostra softmod base !

Non è possibile installare BootMii perchè l'installer richiede la presenza di una SD; anche potendolo installare non potreste utilizzarlo perchè nella Wii Mini mancano i tasti fisici per controllarlo; in sostanza se nessuno le ricompila con accesso USB e per l'utilizzo di una tastiera o altro controllo esterno (oppure un dump automatico senza chiedere nulla all'utente) non sarà possibile usufruirne. E'installabile anche Priiloader ma va utilizzata l'ultima beta che è compatibile anche con tastiere USB ! Mi raccomando, dovete inserire nella cartella \apps\priiloader anche un file chiamato meta.xml con questo contenuto:

Codice:

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<app version="1">
<name>Priiloader</name>
<version>0.9beta3 (release)</version>
<release_date>20200201000000</release_date>
<coder>DacoTaco …</coder>
<short_description>Priiloader Homebrew</short_description>
<long_description>
USE AT YOUR OWN RISK!
</long_description>
<ahb_access/>
</app>
Soprattutto la penultima riga (ahb_access) altrimenti all'avvio priiloader vi dirà che non avete un IOS36 patchato e non partirà: abilitando l'ahb_access non ci sarà bisogno di tale patch.

Quando riavviate la console, per entrare nel menu di Priiloader, tenente premuto il tasto ESC di una tastiera USB collegata alla Wii Mini; a me è capitato che la console, con Priiloader già installato e la tastiera collegata, non partisse: per risolvere basta scollegare la tastiera e riavviare (bug?).

INSTALLARE I cIOS SPECIFICI PER Wii Mini

Senza cIOS non si possono avviare i backups quindi:

- Scaricate questo installer ed estraetelo nella radice della chiavetta USB;
- Avviate HBC
- Da dentro HBC avviate d2x cios installer (in questo programma vi potete muovere tra le opzioni con la croce direzionale UP e DOWN e cambiare le opzioni con la croce direzionale LEFT-RIGHT);
- alla voce "Select cIOS"selezionate "d2xl-v1-beta2";
- alla voce "Select cIOS base" selezionate "57";
- alla voce "Select cIOS slot" selezionate "249";
- Premete A per iniziare l'installazione che richiederà circa 1 minuto;
- Attendete la fine dell'installazione e premete di nuovo A per tornare alla prima schermata dell'installer;
- Uscite dal programma con il tasto B per ritornare ad HBC.
- Avviate il vostro loader preferito:

E LA CONNESSIONE DI RETE ?

La Wii Mini manca del modulo WiFi MA se avete un adattatore USB-LAN tipo questo:

potrete utilizzare ANCHE le funzioni di rete della console previo avvio di QUESTO HOMEBREW (rinominatelo in boot.dol, copiatelo in una cartella dentro \apps, es USB:\apps\test\boot.dol, avviatelo e premete il tasto HOME dopo averlo avviato per tornare ad HBC). Una volta avviato potrete usare l'homebrew Wiimmfi-Patcher per collegarvi ai servers non ufficiali Nintendo ! Potete tranquillamente utilizzare un hub USB per collegare sia adattatore LAN che chiavetta USB

NAND DUMP

Se volete dumpare la NAND della console potete utilizzare questa guida.

 

Modello P1! Riparato (tasto accensione che non rimaneva su on, preso pezzo per sostituzione dall'Australia a 13 euro) e ridanneggiato subito dopi in fase di richiusura: piegato trimmer per l'adjust verticale che ancora è così )

 

30 euro con accessori (wiimotes, alimentatore e barra infrarossi) è certamente un ottimo prezzo ! La mia mini completa (senza scatola) l'ho pagata altrettanto spese comprese ma non è proprio matematico trovarla con accessori a 30 euro funzionante; per quella cifra spesso si trova solo il corpo macchina.

Comunque ho anche la mia storica Wii LEH278.…. (vedi le protezioni nelle consoles Wii sezione "SE PROPRIO DESIDERO UNA WII QUALE E'MEGLIO PRENDERE ?")

 

Certamente