Un nuovo aggiornamento per l’exploit Bad Update introduce il supporto per il salvataggio di Rock Band Blitz, sia nella versione di prova che come gioco completo.

Bad Update è un exploit software non persistente per l’hypervisor della console Xbox 360, compatibile con la versione del software 17559.

Questo exploit consente di eseguire codice non firmato su console retail senza modifiche hardware. Può essere attivato utilizzando specifici salvataggi di gioco in Tony Hawk’s American Wasteland o Rock Band Blitz.

L’exploit non è permanente, il che significa che la console rimane in uno stato modificato solo fino allo spegnimento. Una volta riavviata, il processo deve essere ripetuto.

Sebbene teoricamente possa essere adattato ad altre versioni del software di sistema, è stato sviluppato esclusivamente per la dashboard 17559.

Avvio rapido

Per eseguire l’exploit Bad Update, è necessario disporre di uno dei giochi supportati e di una chiavetta USB. Di seguito sono riportati i passaggi principali per avviare l’exploit.

• Scaricare il file Xbox360BadUpdate-Retail-USB.zip ed estrarne il contenuto.
• Formattare una chiavetta USB in FAT32.
• Copiare il contenuto della cartella corrispondente al gioco scelto nella directory principale della chiavetta USB.
  • Se si utilizza Tony Hawk’s American Wasteland, copiare i file dalla relativa cartella alla root della chiavetta.
  • Se si utilizza Rock Band Blitz, copiare i file dalla relativa cartella alla root della chiavetta.
• La root della chiavetta USB deve contenere i seguenti file/cartelle: BadUpdatePayload, Content, name.txt.
• Inserire il file eseguibile non firmato che si desidera avviare quando si attiva l’exploit nella cartella BadUpdatePayload, rinominandolo in default.xex (sostituendo eventuali file esistenti). Il file .xex deve essere in formato retail e privo di restrizioni.
• Collegare la chiavetta USB alla console Xbox 360 e accenderla.
• Accedere al profilo Player 1 ed eseguire il gioco scelto per avviare l’exploit.
• Seguire le istruzioni specifiche del gioco per caricare il salvataggio modificato e avviare il processo di exploit.
• Durante l’esecuzione dell’exploit, il ring of light della console lampeggerà con diversi colori e segmenti per indicare lo stato del processo.
• Se l’exploit viene attivato con successo, il RoL sarà completamente illuminato in verde. A questo punto, l’hypervisor è stato patchato e il file default.xex verrà eseguito.
• L’exploit ha una probabilità di successo del 30% e potrebbe richiedere fino a 20 minuti per attivarsi. Se dopo 20 minuti non si attiva, sarà necessario spegnere la console e ripetere il processo dal passaggio 5.

FAQ

Domanda: Perché devo eseguire nuovamente l’exploit ogni volta che accendo la console?
Risposta: L’exploit non è persistente, quindi funziona solo fino a quando la console rimane accesa. Dopo un riavvio o uno spegnimento, è necessario ripeterne l’esecuzione.

Domanda: Questo exploit è migliore dell’RGH? Dovrei usarlo al posto dell’RGH?
Risposta: Questo è un exploit solo software, che non richiede modifiche hardware o saldature. Tuttavia, è inferiore all’RGH in ogni aspetto e va considerato un proof of concept, non un’alternativa all’RGH.

Domanda: Può essere trasformato in un softmod?
Risposta: No. La catena di avvio della Xbox 360 è molto sicura e non offre vulnerabilità sfruttabili per un softmod permanente. Non esisterà mai un exploit software che permetta un avvio automatico in modalità hack.

Domanda: Funziona sulle console Winchester?
Risposta: Sì, è stato confermato il funzionamento sulle console Winchester.

Domanda: È compatibile con la versione per Xbox Original di Tony Hawk’s American Wasteland?
Risposta: No, funziona solo sulla versione Xbox 360 del gioco.

Domanda: Posso usare un altro gioco di skate per attivare l’exploit?
Risposta: No, l’exploit è specifico per Tony Hawk’s American Wasteland e non dipende dal genere del gioco.

Domanda: Posso usare un altro gioco musicale al posto di Rock Band Blitz?
Risposta: No, l’exploit è specifico per Rock Band Blitz e non è legato al genere musicale.

Domanda: Ho eseguito l’exploit, ma non è successo nulla. Cosa devo fare?
Risposta: L’exploit ha un tasso di successo del 30%. Se dopo 20 minuti non si attiva, riavviare la console e riprovare.

Domanda: Perché l’exploit esegue solo un singolo file .xex non firmato?
Risposta: L’obiettivo era hackerare l’hypervisor, non creare una soluzione completa per l’homebrew. Qualcun altro dovrà sviluppare strumenti post-exploit per migliorare l’esperienza utente, come avviene con RGH.

Domanda: Perché l’attivazione dell’exploit richiede molto tempo e ha un basso tasso di successo?
Risposta: L’exploit si basa su una race condition, che necessita di tempismo preciso e di condizioni specifiche per attivarsi. Questo rende il processo imprevedibile e lento.

Download: Xbox360BadUpdate v1.1

Download: Tools.zip

Download: Source code Xbox360BadUpdate v1.1

Fonte: github.com