Новый эксплойт «Paid the Beak» позволяет восстановить неработающие Wii U без пайки
Группа энтузиастов нашла способ восстанавливать неработающие консоли Wii U без пайки и разборки. Новый эксплойт под названием Paid the Beak задействует уязвимость в загрузчике boot1, используемом Nintendo на этапе заводской настройки. Метод позволяет запускать пользовательский код с SD-карты ещё до загрузки основной системы.
Ключом к уязвимости стал образ заводской утилиты SDBoot1, случайно найденный в данных со служебных SD-карт. Эти карты были частично уничтожены, но команде удалось восстановить содержимое — в том числе и нужные системные файлы. В результате появился способ инициировать загрузку альтернативного ПО даже при повреждённой или отсутствующей прошивке.
Для активации эксплойта требуется подать особый сигнал UNSTBL_PWR, ранее использовавшийся в сервисных центрах. Его удалось воссоздать с помощью обычных микроконтроллеров — Raspberry Pi Pico и PICAXE 08M2. Это означает, что пользователю не придётся открывать корпус или припаивать дополнительные элементы — достаточно вставить SD-карту и подключить простой контроллер.
Эксплойт открывает доступ к новой категории ремонта: теперь можно восстановить почти любую Wii U, если она не имеет аппаратных повреждений или испорченной SEEPROM. Кроме того, образы и инструкции уже доступны в открытом доступе, а сообщество разрабатывает удобные 3D-печатные адаптеры для массового использования метода.
