Pubblicato un nuovo e importante aggiornamento per Bad Update, l’exploit software non persistente per l’hypervisor della console Xbox 360 compatibile con la dashboard 17559, che introduce miglioramenti significativi sia in termini di affidabilità sia di recupero della console in caso di errori.

Per chi non lo conoscesse, Bad Update permette di eseguire codice non firmato su console Xbox 360 retail senza ricorrere ad alcuna modifica hardware. L’attivazione avviene sfruttando salvataggi appositamente preparati di giochi compatibili.

The softmod is still cooking but in the meantime here's BadUpdate v1.3 which now works instantaneously with (theoretically) 100% reliability. I also added a recovery mode for people who broke their bootanim.xex file and got locked out from using BadUpdate https://t.co/e18BxN1VAB

— Ryan M (@Grimdoomer) August 5, 2026

Essendo un exploit non persistente, la modifica rimane attiva solo fino allo spegnimento della console: dopo ogni riavvio è necessario ripetere l’intera procedura.

Sebbene in teoria possa essere adattato ad altre versioni del firmware, lo sviluppo è stato finora concentrato esclusivamente sulla dashboard 17559.

La nuova versione rappresenta un deciso passo avanti. Lo sviluppatore ha integrato gli ultimi miglioramenti dello stage 3 realizzati da @kmx360, insieme a una nuova logica per il rilevamento della sovrascrittura dell’hypervisor e a una completa riscrittura della ROP chain dello stage 2, che ora utilizza una tabella di ricerca basata su testo cifrato.

Queste modifiche rendono l’esecuzione dell’exploit praticamente istantanea e, almeno secondo lo sviluppatore, portano l’affidabilità teorica al 100%, eliminando quasi completamente i problemi riscontrati nelle versioni precedenti.

L’aggiornamento introduce inoltre una funzione molto richiesta: una modalità di recupero della boot animation. Questa è pensata per gli utenti che, in passato, avevano sostituito il file originale bootanim.xex con una versione non firmata, ritrovandosi poi impossibilitati ad utilizzare nuovamente Bad Update.

Grazie alla nuova modalità di recupero è possibile ripristinare il file originale presente nella memoria flash della console e tornare a utilizzare normalmente l’exploit senza ricorrere a procedure più complesse.

Tra le altre novità, lo sviluppatore ha deciso di abbandonare il supporto a Tony Hawk’s American Wasteland, concentrando l’utilizzo dell’exploit esclusivamente su Rock Band Blitz, che diventa così il metodo consigliato per l’avvio di Bad Update.

Per quanto riguarda il codice sorgente, gli sviluppatori precisano che le modifiche sono disponibili nel ramo 1.3, ma non sono ancora compilabili direttamente, poiché derivano da un diverso albero sorgente e richiedono alcuni adattamenti prima di poter essere ricompilate correttamente. È comunque previsto un intervento futuro per ripristinare una compilazione pulita del progetto.

Avvio rapido

Per eseguire l’exploit Bad Update, è necessario disporre di uno dei giochi supportati e di una chiavetta USB. Di seguito sono riportati i passaggi principali per avviare l’exploit. Per istruzioni più dettagliate è possibile consultare la pagina How To Use del wiki.

• Scaricare il file Xbox360BadUpdate-Retail-USB.zip ed estrarne il contenuto.
• Formattare una chiavetta USB in FAT32.
• Copiare il contenuto della cartella corrispondente al gioco scelto nella directory principale della chiavetta USB.
  • Se si utilizza Tony Hawk’s American Wasteland, copiare i file dalla relativa cartella alla root della chiavetta.
  • Se si utilizza Rock Band Blitz, copiare i file dalla relativa cartella alla root della chiavetta.
  • La root della chiavetta USB deve contenere le seguenti cartelle: BadUpdatePayload, Content.
• Inserire nella cartella BadUpdatePayload il file eseguibile non firmato che si desidera avviare quando l’exploit viene eseguito e rinominarlo in default.xex, sostituendo l’eventuale file già presente. Il file .xex deve essere in formato retail e privo di tutte le restrizioni (consultare il wiki per sapere come prepararlo).
• Collegare la chiavetta USB alla console Xbox 360 e accenderla.
• Accedere al profilo Player 1 ed eseguire il gioco scelto per avviare l’exploit.
• Seguire le istruzioni specifiche del gioco per caricare il salvataggio modificato e avviare il processo di exploit.
• Durante l’esecuzione dell’exploit, il ring of light della console lampeggerà con diversi colori e segmenti per indicare lo stato del processo. Per il significato dei vari segnali LED è possibile consultare la sezione LED Patterns and Meanings del wiki.
• Se l’exploit viene attivato con successo, il RoL sarà completamente illuminato in verde. A questo punto, l’hypervisor è stato patchato e il file default.xex verrà eseguito.

1. Scaricare il file Xbox360BadUpdate-Retail-USB.zip ed estrarre il contenuto.
2. Formattare una chiavetta USB in FAT32.
3. Copiare nella directory principale della chiavetta USB il contenuto della cartella corrispondente al gioco che si desidera utilizzare per l’exploit.
   • Se si sceglie di utilizzare Tony Hawk’s American Wasteland, copiare il contenuto della cartella Tony Hawk’s American Wasteland nella directory principale della chiavetta USB.
   • Se si sceglie di utlizzare Rock Band Blitz, copiare il contenuto della cartella Rock Band Blitz nella directory principale della chiavetta USB.
   • La directory principale della chiavetta USB dovrà contenere i seguenti elementi: BadUpdatePayload, Content e name.txt.
4. Inserisci la chiavetta USB nella console Xbox 360 e accenderla.
5. Avviare Rock Band Blitz e, quando compare la schermata “Press A To Start”, tenere premuto il pulsante e premere , continuando a mantenere premuto  anche dopo aver premuto .
6. Quando l’exploit viene eseguito, eliminerà automaticamente tutti i file bootanim.xex non firmati o corrotti presenti nella memoria flash e li sostituirà con una copia pulita del file originale. Questo file è già incluso nella cartella BadUpdatePayload, quindi non è necessario procurarselo separatamente.
7. Se la copia del file viene completata con successo, l’anello luminoso (Ring of Light) della console illuminerà di verde tutti e quattro i quadranti e avvierà un conto alla rovescia di 4 secondi. Ogni secondo si spegnerà un quadrante LED, fino a quando tutti e quattro saranno spenti. A quel punto la console si riavvierà automaticamente.
8. Se tutto sarà andato a buon fine, al riavvio della console verrà riprodotta normalmente l’animazione di avvio e il file bootanim.xex sarà stato ripristinato correttamente. A questo punto si potrà eseguire nuovamente l’exploit BadUpdate seguendo la procedura standard.

FAQ

Domanda: Perché devo eseguire nuovamente l’exploit ogni volta che accendo la console?
Risposta: L’exploit non è persistente, quindi funziona solo fino a quando la console rimane accesa. Dopo un riavvio o uno spegnimento, è necessario ripeterne l’esecuzione.

Domanda: Questo exploit è migliore dell’RGH? Dovrei usarlo al posto dell’RGH?
Risposta: Questo è un exploit solo software, che non richiede modifiche hardware o saldature. Tuttavia, è inferiore all’RGH in ogni aspetto e va considerato un proof of concept, non un’alternativa all’RGH.

Domanda: Può essere trasformato in un softmod?
Risposta: No. La catena di avvio della Xbox 360 è molto sicura e non offre vulnerabilità sfruttabili per un softmod permanente. Non esisterà mai un exploit software che permetta un avvio automatico in modalità hack.

Domanda: Funziona sulle console Winchester?
Risposta: Sì, è stato confermato il funzionamento sulle console Winchester.

Domanda: È compatibile con la versione per Xbox Original di Tony Hawk’s American Wasteland?
Risposta: No, funziona solo sulla versione Xbox 360 del gioco.

Domanda: Posso usare un altro gioco di skate per attivare l’exploit?
Risposta: No, l’exploit è specifico per Tony Hawk’s American Wasteland e non dipende dal genere del gioco.

Domanda: Posso usare un altro gioco musicale al posto di Rock Band Blitz?
Risposta: No, l’exploit è specifico per Rock Band Blitz e non è legato al genere musicale.

Domanda: Ho eseguito l’exploit, ma non è successo nulla. Cosa devo fare?
Risposta: L’exploit ha un tasso di successo del 30%. Se dopo 20 minuti non si attiva, riavviare la console e riprovare.

Domanda: Perché l’exploit esegue solo un singolo file .xex non firmato?
Risposta: L’obiettivo era hackerare l’hypervisor, non creare una soluzione completa per l’homebrew. Qualcun altro dovrà sviluppare strumenti post-exploit per migliorare l’esperienza utente, come avviene con RGH.

Changelog

• Aggiunti i miglioramenti dello stage 3 sviluppati da @kmx360.
• Aggiunta una nuova logica di rilevamento della sovrascrittura dell’hypervisor (HV).
• Riscritta la ROP chain dello stage 2 per utilizzare una tabella di ricerca basata su testo cifrato.
• Aggiunta una modalità di recupero della boot animation per gli utenti che hanno sostituito il file originale con una versione non firmata.

Download: Xbox360BadUpdate v1.3

Download: Source code Xbox360BadUpdate v1.3

Alcune parti di questo articolo sono state generate con l’aiuto dell’intelligenza artificiale.

Ultimo aggiornamento 2026-08-20 / Link di affiliazione / Immagini da Amazon Product Advertising API