--------- 1편에서 계속 ---------
원래 코드부분을 새로운 정보로 바꿔치기 했습니다.
이제 다시 LZ77로 코드부분을 암호화 했는데
exefs 의 롬 헤더에는 파일의 해쉬값이 표함되네요.
코드를 수정했으니 해쉬값도 바뀔텐데 홈브루 포럼에도 시스템 타이틀에 이런 해괴한짓을 하는 사람이 없기때문에 자동으로 해주는 툴조차 없습니다.
결국 수동으로 해쉬값 구해서 패치했습니다.
그리고 위에서 지금까지 해왔던걸 역순으로 하면서 다시 cia 파일을 생성하고 시스템에 설치를 했는데
오류가 나네요.
분석해보니 닌텐도에서 인증되지 않은 코드를 설치하는것이 문제인듯 합니다.
커펌은 기본적으로 인증패치가 되어 있을텐데도 재부팅시 반벽돌이 되어버립니다.
반벽돌시 위 화면처럼 아래화면에 시작하기 버튼이 사라지며 아무런 프로그램도 시작이 안됩니다.
그리고 단축키로 카메라나 인터넷을 시작하면 그냥 시스템이 멈춰버립니다.
여기서 이것저것 설정도 바꿔보고 낸드를 덤핑해서 이미지에다가 바로 주입도 해보고 한 이틀을 낭비한끝에
편법으로 인증이 되지 않은 시스템 파일을 올리는방법을 발견했습니다.
이부분은 지금 자세히 설명하기가 좀 곤란하네요.
여튼 이제 인증서가 해결이 되었으니 서버를 만듭니다.
닌텐도의 DNS 서버를 제 서버로 바꾼다음 pokemon-gl 레코드를 임의로 변경합니다.
IIS로 인증을 요청하고 전에 미리 만들었던 가짜 닌텐도 루트 인증서로 서명합니다.
그리고 https 서버를 만든 다음 3ds에서 선물받기를 시도해 보았습니다.
2016-02-03 12:07:40 *.*.*.* POST /api/serial.auth - 443 - *.*.*.* - 500 0 64 60
serial.auth로 POST 명령어를 보내고 있으나 서버에서 처리를 하지 못합니다.
아마도 비표준 http 프로토콜을 쓰는것이라 가정하고 직접 서버 프로그램을 코딩했습니다.
우선 인증서를 사용하여 보안 포트만 열어놓고 입력을 받기만 하는 프로그램을 만들었습니다.
드디어 닌텐도 3DS가 포켓몬서버로 보내는 요청의 원문을 획득했습니다.
본인 게임싱크 ID, 언어, 롬, 국가코드 등등이 포함되어 있고
1111222233330000이란 선물코드를 입력한 것도 알 수 있습니다.
여기까지 했으니 선물서버 구축이 끝났다고 생각했지만.....
대충 지금까지 상황을 정리하자면
제 서버가 진짜 포켓몬 서버인것처럼 중간에서 가짜 행세를 하고
진짜 포켓몬 서버에 요청을 그대로 전달해서 대답을 받는 구조입니다.
그 대답엔 포켓몬 정보가 들어있을거라 생각했지만 그게 아니였습니다.
포켓몬 서버에서 올바른 선물코드를 입력 받았을때의 답변입니다.
정보가 거의 들어있지 않고 숫자 하나와 함께 코드가 올바른지 틀린지만 알려줍니다
...?
다시 패킷을 캡쳐해보니 포켓몬서버와 연결을 끊은 후 또다른 서버와 암호화 통신을 하고 있습니다.
npfl.app.nintendowifi.net 이란 서버입니다.
NPFL 서버는 fushigi 서버와 달리 클라이언트 인증도 요구합니다. 3DS 기기가 아닌 다른기기에서 접속을 원천적으로 막으려는듯 합니다.
난감하군요
그러면 3DS에서 클라이언트 인증서와 개인키를 추출해야 합니다.
3DS에서의 클라이언트 인증서는 ClCertA라는곳에 저장되어 있다고 합니다.
아까 위에서 SSL 모듈을 분해하듯이 똑같이 ClCertA를 추출합니다.
그리고 추출된 파일은 AES-CBC로 다시 암호화 되어 있으므로 3DS의 AES 칩을 사용하여 복호화를 해야합니다.
-------3편 계속 -------
댓글 영역
획득법
① NFT 발행
작성한 게시물을 NFT로 발행하면 일주일 동안 사용할 수 있습니다. (최초 1회)
② NFT 구매
다른 이용자의 NFT를 구매하면 한 달 동안 사용할 수 있습니다. (구매 시마다 갱신)
사용법
디시콘에서지갑연결시 바로 사용 가능합니다.