Movatterモバイル変換


[0]ホーム

URL:


FC2ブログ



PSP、DS、Wiiの改造を中心とした私的な備忘録です。記事の内容を試された結果について、管理人は一切責任を負いません。

『bunnerbomb』と『BootMii』

● 公式4.1JのWiiをHackしてcIOSを導入するツールが色々ありますが、「HackMii」、「BootMii」、
 「bunnerbomb」の誤解を招く記事が目に付きますので、少し補足させていただきます。
  (「bunnerbomb」、「HackMii」、「BootMii」の使用方法は後日記事にさせていただきます。)

BooMii_main_03.png

【原典】
 http://bannerbomb.qoid.us/
 http://bootmii.org/download
 http://wiibrew.org/wiki/Boot2

● 実際にWiiをHackしてるのはbunnerbomb(aad1f_v108他)でHackされた状態からBootMiiを
  インストールするのがHackMii Installer
(installer.elf)です。そして、BootMiiはWii本体の
  システム構成(IOS)に依存しないHomebrew(自作ソフト)の動作環境を提供してくれます。

● bunnerbombは、トワイライトプリンセス等のゲームディスクに存在したセキュリティホール
  ではなく、Wii本体の脆弱性(偽造署名バグ-"fakesigning bug")を突いて直接WiiをHacking
  しますので、ゲームディスク等を必要としません。

● BootMiiはWiiの本体情報やNAND領域のバックアップ/リストア、またHomebrewの動作環境を
  提供してくれます。本体がBrickした場合の修復にも役に立ちます。

● BootMiiはWiiのシステムソフトウェアにIOSの1つとして組み込むか、「boot2」プロセスの最初
  に"スタブ"(BootMii独自のELFローダー)を組み込み
、SDカードにインストールしたBootMii
  ユーティリティーを起動するソフトウェアプラットフォームです。

● ただし、『LU64+』、または'unsoftmoddable'(ソフトMod不可)と呼ばれるboot2 ver4以降の
  wiiは対策されて「boot2」に"スタブ"を組み込めませんのでご注意下さい。
(『LU64+』は2008年中期以降に製造されたWiiで、LU64+非対応の方法でカスタム化すると、
  BootMiiに関係なくBrickします。
例:cIOSCORP v1/v2)

 Brick:直訳=煉瓦。壊れて動作しなくなった機器の状態。煉瓦のような堅い固まり状態を指し
      ます。

● 『LU64+』の見分け方
 1.HackMii Installerの表示
  ・BootMii:が赤紫色で「Can only be installed as an IOS」、その下に「The installed
    boot1 version prevents a boot2 install (-2)」と表示されます。
   (『LU64+』以外は、下図のようにグリーンで「Can be Installed」と表示されます。)

HackMii_20.png

 2.Trucha Bug RestorerのBoot2インフォメーション
   http://gbatemp.net/index.php?download=6378
  ・TBR(Trucha Bug Restorer)を起動し、「Show boot2 info」を実行すると、boot2の情報
   が表示されます。
Trucha Bug Restorer_24

  ・「Your boot2 version is:」に続く数字が『4』だと『LU64+』です。
boot2_info_04.png

● 「boot2」に"スタブ"を組み込んだ場合、BootMiiをインストールしたSDカードを装着してWii
  の電源を入れる(または、スリープから復帰する)と、「boot2」プロセスの最初でフックして、
  Wiiメニューに代わってBootMiiメニューを起動します。

BooMii_main_03.png

● この為、BrickしたWiiも、BootMiiを使ってNANDのバックアップデータをリストアして修復
  できます。(事前に完動状態のNAND バックアップデータを取得していることが前提です。)

● HBCを起動するには、事前にインストールされている必要があり、インストールされていない
  環境でBootMiiメニューから「HomeBrewChanel」を起動しても何も起こりません。

【Wiiの起動シーケンス】 http://wiibrew.org/wiki/Boot_process
     ・最初にHollywoodチップセットに書き込まれた「boot0」(BIOS?)が読み込まれます。
     ・boot0はNANDの先頭から「boot1」をロードしてハッシュチェックします。(boot1は書込み
       不可領域に格納されてハッシュチェックされるため、改変するとBrickします。)
     ・boot1は NANDの特殊な予約セクションからboot2をロードします。 boot2は一種のミニIOS
      で、システムメニューの読み込みをキックして必要なIOSを読み込みます。
      (BootMiiをboot2に組み込むと、前述のとおりIOSを読み込む前にSDカードを読み込みますの
       で、wii本体にインストールされたIOSに左右されません。)
     ・システムメニューが立ち上がって、Wiiが起動します。

【NAND】
     ・NAND(ナンド)は東芝が開発したフラッシュメモリの一種で、Wiiに搭載されているものは
      512MBです。
     ・システムソフトウェア(boot0~2、IOS等)、チャンネル(含む、Virtual Console)、セーブ
      データ、システム設定が保存されています。
     ・NANDをバックアップしておき、後からそのデータをリストアすると、Wiiはバックアップ
      時点の状態に戻ります。
     ・この時、セーブデータも書き戻されますのでご注意下さい。
     ・NANDのバックアップは復号化せずにECCもバックアップしますので、データサイズは528MB
      になります。
     ・NANDにはWiiの個体情報(ID、MACアドレス等)が含まれていますので、バックアップデータを
      他機にリストアすると正常に動作しません。
    (最悪の場合Brickして修復不能になります。)

以上です。   

theme :Wii改造
genre :ゲーム

Pagetop↑
前のページ « HOME » 次のページ

trackback


この記事にトラックバックする(FC2ブログユーザー)

【基礎知識編】WiiでUSBデバイスからモンハン3やスマブラXを動かす(LU64+&4.1J対応)

最近、いろいろなブログでWiiでUSBデバイスからモンスターハンター3や大乱闘スマッシュブラザーズXなどを動かす方法が掲載されていますが、具体...
  • 2009-09-11 :
  • おきらく備忘録
Pagetop↑

comment

Secret

シンキへ変化出来るでしょうか?

はじめまして、このたびWiiの仲間入りしました。
初めてのことでかなり苦戦しています。
お力をお貸し下さい。

いろいろネットで下準備をしWii本体はシンキを手にいれれば、一番遊びやすいと思いオークションでシンキと名乗っているものを信用して購入しました。
SDカードも入っていました。前の持ち主がどのようなソフトを導入したとかは分かりません。
いろんなサイトで知識を得て、進めていくうちにこちらにたどりつきました。
BOOT2にBOOTMIIを入れることが出来ないのです。BOOT2にBOOTMIIをして、バックアップとらないと他のインストール作業をした際にブリックしてしまう可能性があり危険だとありましたので、作業が止まっています。

 今現在分かっていることはこちらのサイトなど勉強したところ、

上の記事の2であるように(LU64+)の見分け方でTrucha Bug Restorer1.0で調べた結果Your boot2 version is:3となりました。LU64+ではない・・・
また
・sysCheck v1.6で調べたところ、途中でboot2設定画面?で止まりましたので、本体操作でその画面をでました。出てきたものをPCで内容見ると、IOSは表示なしの、Found 5 IOS stubs on this consoleまでの表示でした。上から9行分だけ表示されました。

ここでも一応Boot2はV3に、→LU64+ではない・・・

えびすめさんの記事でWii Hack&カスタム化NO.1の2の(6)にありますように
Can only be installed as an IOS
The installed boot1 version prevents a boot2 install(-2)の表示があり
Boot2にBootMiiできません

V4ではなく、またLU64+ではないので、BOOT2V3は、BOOT2にBOOTMII入ると解釈したのですが、実際は上記の表示が出てしまいます。

何がなんだか分からないのですが、検索しても同じ状態の方がいてません。前の持ち主がお手上げ状態のものをシンキとして売ったのか、それともなんらかのアップデートをした結果このような症状が起きているのかとも思い、

えびすめさんの記事Wii IOS確認方法(PimpMyWii)でしらべました。
IOSの結果表示されているものを上から順に

IOS  0  →0
IOS 250  →65535
IOS 249 →17
IOS 254  →31338
IOS 38   →3609
IOS 55   →4633
IOS 53   →4113
IOS 10   →768
IOS 50   →4889
IOS 37   →3609
IOS 36   →3090
IOS 35   →3088
IOS 34   →3087
IOS 33   →2832
IOS 31   →3088
IOS 30   →2816
IOS 28   →1292
IOS 22   →777
IOS 20   →256
IOS 17   →517
IOS 15   →266
IOS 14   →262
IOS 13   →15
IOS 12   →11
IOS 11   →256
IOS 21   →522
MIOS     →9
BC      →5
system menu→384
IOS 9    →520
IOS 4    →65280

になっています。
えびすめさんの記事の、Wii (cIOS)とは何か?の中の
MONSTER HUNTER 3のIOSと見比べたところ、非常によく似ているのですが、自分のIOS 15が、何かおかしいと思い、
えびすめさんの変遷表と、にらめっこしました。

すると、だいたいのIOSは3.4Jの数値ですが、
IOS 15が本来3.4Jなら265のはずが、266少なくとも4.0Jか4.1J
の数値になってました。
 また、IOS 250(65535)・IOS 249(17)・IOS 254(31338)となっており、この3つは変遷表にはない数値でした。

***①***

上記の数値から自分なりに考えましたが、前の持ち主は、MH3をするためにFWをいじった、もしくはアップデートして、4つのIOSの数値がおかしな値になって、
結果
Can only be installed as an IOS
The installed boot1 version prevents a boot2 install(-2)が表示され
BOOT2にBOOTMiiを入れることが出来ないのでしょうか?
値を正常な状態へもどせば
BOOT2へBOOTMIIを入れることが出来るのでしょうか?
*******

 もともとがFW何なのかさっぱり分かりませんが、今現在の構成は

***
・IOSは上記のとおりです。
・本体ケースにはMODEL NO.RVL-001(JPN)と表記されてます。
・WiiオプションのWii本体設定1ではVER.3.4Jです。
・BOOT2:v3
・Wiiオプションのデータ管理→チャンネル→SDカードを選ぶとHackMii installer v0.2が起動しますが、

***②***
 HBCでHOMEボタン押すと→右上に1.06 ISO36 v12.18とあります。
違うものが入っているようです。どうしてだろう?
*******

・ちなみに上から3つめのLaunch BootMii→右端の歯車を選択→左端のSDへの書き込みで、新しいSDと、その中身をPCへバックアップはとりました。
・BootMiiをISOに入れるよりBoot2に入れるほうが良いとの事なので、
ISOにも自分では入れてません。
インストール等の際に一番危険となっていたので、前の持ち主の方はどうか知りませんが、自分ではISOとBoot2どちらも選んでいません。
・SDの中のフォルダはbootmii softChip apps config images private theme usb-loader wad wiiflow  wtheme
そして、boot.elfELFファイル installerテキストドキュメント
WADファイルが・・・IOS15-64-v257.wad IOS15-64-v266.wad IOS36-64-v1042.wad IOS36-64-v3094.wad IOS38-64-v3610.wad
です。
・appsフォルダの中のフォルダは、
cIOS36 rev10-Installerおよび14と17のInstaller
Gecko191 NeoGamma SaveGameManagerGX SoftChipR99 TBR USBLoader usbloader gx USB-Loader v1.1 WAD Manager v1.5 WAD-Manager v1[1].4 wiiflowです。

まずはBOOTMIIをISOかBOOT2に入れないとだめだとおもうのですが、もしシンキならどうすればシンキへもどせるでしょうか?手順を教えてください。


***③***
今回の手元にある本体はシンキでしょうか?無事にシンキへ変化出来るでしょうか?
*******

シンキであることを願いつつ作業を進めて行きたいです。
大変ながながと説明になりましたが、
すごく困っています。力をお貸し下さい。

ヨロシクお願いします。
  • 2010-05-14 :
  • がんばるまん URL :
  • edit

No title

>がんばるまんさん

IOS 250 は ver 65535 ではなく ver 66535 なんですか??
66535とは、初耳です(^^;

boot1の脆弱性を突いてboot2にBootMiiをインスコします
仮にboot2がv4でもBootMiiはhackmii_installer_v0.6にてboot2にインスコ出来ますよ(神機なら)

神機に存在するこの穴のあるboot1はFWの更新等で書き換えることは出来ません

現状でboot2 install (-2)ということは神機ではないということになります

*元々神機だったが修理等に出してマザーを交換された
*元々神機ではない(出品者さんが嘘をついている)
のどちらかだと思います

as IOSなwiiならPriiloaderの導入して置いて損はないです


P.S.
えびすめさん、横入失礼しました<(_ _)>

HDDがお亡くなりになったとか!?
えびすめさんが駆使して集められた貴重な資料が・・・・・残念です(T_T)
  • 2010-05-14 :
  • 12584 URL :
  • edit

追記です

Show boot2 info

こちらの神機はYour boot2 version is:4 です
列記とした神機なんですけどね
最新のTBR1.12でも見てみましたが結果は『4』でした(^^;
  • 2010-05-14 :
  • 12584 URL :
  • edit

No title

12584さん
素早い対応ありがとうございます。
プリントアウトしたものを、見直しましたところ
おっしゃるように、IOS 250は65535でした。

シンキではなくて残念です。
BOOT2がV4ではない
=LU64+ではない
=シンキだと思い、がんばってました。(V3はシンキだと・・・)

え~~~~~しかもそしてBoot2V4でもシンキ!?!?!?
12584さんほんまですか?(笑)もう勉強しすぎてよくわからなくなってきました。
なにしろ本体を導入して5日目の話くらいの知識の詰め込みなので・・・

Priiloaderの導入を検討します。

①先ほどのIOSの4つについてですが
・IOS 15(266)
・IOS 250(65535)
・IOS 249(17)
・IOS 254(31338)は
FW3.4Jとは違う値で

変遷表の数値とはちがいますが、こちらは
そのままでも問題ないのでしょうか?
(何か、きっちりしてなくて、不気味なのですが・・・)

②もし販売日が確実にシンキのものであった場合、
今までまったく改造なしの本体で
ゲームソフトで知らずにFWのアップデータを行った場合、
えびすめさんの記事のように(Wii FW4.2J Hack&Custom No.1)
の手順をしていき、BootMiiの段階で最初に用意したSDのなかに、
そのままバックアップをとるのですか、それとも別のSDを差し替えて
バックアップをとるのですか?と言うのも、最初に用意するSDには
色々なソフトなど入っているので、本体がブリックしたときようの専用SDカード
をひとつ用意しといたほうが良いとおもったので・・・

③またシンキで改造成功した場合、のちのちWiifrow等でバックアップする
場合、ソフト入れるなりFW更新されるのですか?それともゲームプレイ
しない限りはFW更新されないのでしょうか?

つまらない質問かもしれませんが、
①②③について教えていただけるとたすかります。
  • 2010-05-14 :
  • がんばるまん URL :
  • edit

No title

>がんばるまんさんへ

12584さんに代わりまして・・・。

まず、Boot2V4でも神機というのは普通に有り得る話です。
FW4.2J更新時や、比較的新しいゲームでのオフライン更新に
よってもBoot2V4がインストールされます。
当然ですがコチラのWiiも神機でBoot2V4です。

購入時3.4Jだった場合はまず間違いなく神機ではありません。
また「神機」の意味はboot2にBootmiiがインストール出来ると
いった意味だけではなく、色んな遊びが出来るという意味も
含まれているかと思います。色々な解釈が存在するかと。。。

①IOSについて
結果から言うと、そのままで問題有りません。
・IOS15(266)はFW4.1J相当のIOSと思われます。
・IOS249(17)はCustomIOS249(rev17)です。
・IOS250(65535)はIOS249インストール時に一緒に入ります。
 いわゆるIOS249のバックアップ的要素です。
・IOS254(31338)はIOS254にBootmiiが導入されている証拠です。

↓以下のIOS変遷が参考になるかと思います。
http://lh6.ggpht.com/_S3iJqjKGyt0/SyCfmmWb7YI/AAAAAAAAAJc/RVzC_12gopE/s576/IOScheck091210.jpg

②NANDバックアップについて
SDの相性が良く、Bootmiiで認識されるなら、空き容量さえ注意して
おけば普段使っているSDでOKです。※600MB空いていれば安心
ただ毎回上書きされるので、大事なタイミングでのバックアップデータは
PCへコピーしておくべきです。

③ディスクでの更新について
正規ディスクを挿入すると、ディスクに入っているIOS群と、Wii本体に
入っているIOS群の照合がされ、Wii内のIOSが古いverであった場合、
ディスクドライブチャンネルに更新要求が表示されます。ただし更新を
実行しない限り勝手に更新はされません。
また、USBストレージに吸い出し、WiiflowなどでUSB起動する場合には
更新要求されることは有りません。

と、簡単ですが以上です。間違っていたらすみません。
皆様、横入り失礼しました。

P.S.
最近は検証する暇もなくROM専です。
子どもがゲームしすぎるのでWiiも一旦片付けました。
5/27、7/15あたりにまた出します(笑)
  • 2010-05-14 :
  • うぃ~ URL :
  • edit

No title

うぃ~さん
①②③について教えて頂き
ありがとうございます。
変遷表の参考を早速、お気に入りにいれました。

IOSの説明わかりやすくて疑問がとけてすっきり!!
しました。
さっそくプリントアウトした用紙にメモしました。

今回学んだことは、シンキの購入には失敗しましたが、その分
皆さんに色々教えて頂き、Wiiの仲間入りとして、知識がふえたことです。
ここまで丁寧に教えてもらえるのも普通は一部の方だけかもしれない、
そう思うと、とても良い経験だったのだと想います。

心から、
みなさんありがとうございました。!!!
  • 2010-05-14 :
  • がんばるまん URL :
  • edit

3.3jから4.2jへのアップグレード

現在のFWは3.3jです。トワイライトハックからCIOS249はrev1、.223rev4オフラインのみでusbで読み込んでいます。
新しいソフトの購入を考えていますが、ソフト起動で4.2jにアップするとhomebrewは消えてしまいますか?正規4.2jにアップしてから再度ハック(bunnerbomb)できますか?それとも firmwer-updater 4.2でアップしたほうがいいですか?
また3.3jのままでもでもニュースーパーマリオ(正規ソフト、ローダー不使用)はできますか

Re: 3.3jから4.2jへのアップグレード

> ダイタクヘリオス さん

いつも閲覧いただきありがとうございます、えびすめです。

> 新しいソフトの購入を考えていますが、ソフト起動で4.2jにアップするとhomebrewは消え
> てしまいますか?正規4.2jにアップしてから再度ハック(bunnerbomb)できますか?それと
> も firmwer-updater 4.2でアップしたほうがいいですか?
> また3.3jのままでもニュースーパーマリオ(正規ソフト、ローダー不使用)はできますか

1.最近のソフトをプレイするためにFWを更新する必要はありません。
2.公式FW4.2Jに更新した場合の影響は以下の記事をご一読下さい。
 ・http://ebisume.blog37.fc2.com/blog-entry-41.html
3.firmwer-updater 4.2はお奨めしません。半年以上古い情報を参考にしておられるようです。
 ・http://ebisume.blog37.fc2.com/blog-entry-49.html

  • 2010-05-24 :
  • えびすめ URL :
  • edit
Pagetop↑
« next HOME prev »
Pagetop↑
プロフィール

えびすめ

管理人:えびすめ
えびすめのブログへようこそ!
速報性より正確性、詳細性を重視
しています。
【ご注意】
あくまでも管理人の環境で実践・
検証した内容です。記事の内容を
全ての方に保証する訳ではありま
せん。

ブログ内検索

最新記事
カテゴリ
全記事表示リンク

全ての記事を表示する

月別アーカイブ
最新コメント
最新トラックバック
What's time ? … ↓
ブログパーツ『SkyClock』:http://flash-scope.com/
カレンダー
プルダウン降順昇順年別

02月| 2025年03月 |04月
------1
2345678
9101112131415
16171819202122
23242526272829
3031-----


メールフォーム

下のフォームに入力して [ 確認 ] ボタンを押してください。
メールアドレスをお間違えないようご注意下さい。

名前:
メールアドレス:
件名:
本文:

メールフォームを閉じる。

ブロとも申請フォーム

この人とブロともになる

QRコード
QR
RSSリンクの表示
リンク
このブログをリンクに追加する
アクセスカウンター

Designed byMegaPx Template byFC2テンプレートラボ

Copyright © えびすめの備忘録 All Rights Reserved.

[8]
ページ先頭

©2009-2025 Movatter.jp