순정 4.3K에서 신형(40) 리모컨만으로 USB 로더 성공

이론적으로는 가능할거라 생각했는데, 어느 분을 도와주면서 실제로 신형(40) 리모컨만으로 USB 로더까지 성공한 것을 확인했습니다.

홈브류 채널 설치 - cios 설치 - usb 로더

홈브류 채널 설치 단계에서는 patchmii installer가 1.0(홈브류 채널 1.1.0)으로 버전업 되면서 신형 리모컨을 지원했고, usb 로더는 최근 버전이나 mod 버전을 통해서 오래전부터 지원했었죠.

문제는 cios 설치 단계였는데요. waninkoko는 이제 wii 세계에서 떠났는지 더이상 소식은 없고 그의 wad manager의 소스를 가져와서 여기에 몇몇 기능을 추가한 mmm, wii mod, yawmm 등만이 버전업을 그나마 하고 있었지요. 하지만 신형 리모컨은 지원하고 있지 않았습니다.

그러다가 어떤 개인이 wii mod 소스를 신형 리모컨 지원하는 새 버전의 libogc 로 다시 컴파일한 것을 올려놓았더라구요.

거기다가 HW_ABHPROT까지 지원하고요. 아무튼 wii mod를 이용해서 cios236, cios249까지 잘 설치했습니다.

...HW_ABHPROT란?

프로그램의 구동 계층 구조 

PPC(power PC) <-> IOS <-> 프로그램

우선 ios, 채널 등이 저장되는 nand 메모리에 접근하기 위해서는 nand 접근 권한을 가진 ios상에서 프로그램을 구동하여야 되는데, 트루차 버그를 패치한 최근 버전에서는 이러한 권한을 가지도록 조작한 cios 설치 전까지는 nand 접근할 수 없다.

그런데 보안 설계상의 실수인지 의도인지 모르겠지만 정식 채널(여기서는 홈브류 채널을 이용)에 HW_AHBPROT flag이 셋팅되어 있으면 ios를 거치지 않고 ppc(cpu)에 직접 명령어를 줄 수 있게 되어 ios의 제약없이 모든 하드웨어(sd, usb, 드라이브, nand 등)에 접근할 권한을 갖는다.

물론 프로그램을 구현할 때 ios가 제공하는 명령어들을 이용해서 몇줄이면 끝나는 코드가 ppc 수준에서 구현해야 하므로 코드 작성 난이도와 작성량이 대폭 상승한다.

여기서 ios36에 nand 접근 권한을 추가한 cios236을 우선 설치하는 이유가 이것이다. 우선 nand에 cios236(ios236 installer는 HW_AHBPROT을 이용)을 설치하고, 이 nand 권한을 가진 cios236을 기반으로 wad manager 등을 통해 다른 cios를 설치한다.

...다음은 그냥 잡담

근데 도와드리다가 이제야 공지의 modmii 강좌를 보게 되었는데 modmii가 좀 불필요한 파일들을 설치하는게 보이더라구요.

여러 보안상 취약점을 이용해서 cios249 설치가 최종 목적이고, 공식 ios는 전혀 건드리지 않고 cios249하나만 설치해도 wii 모든 게임의 99%는 다되는건데... (나머지 1%는 젤다나 모던이나 다른 cios가 필요한 경우도 있지만 그것마저도 공식 ios들은 전혀 상관이 없고...)

이제 cios236 설치도 hw_abhprot를 지원하는 wad 설치 홈브류 프로그램(wii mod)을 이용하면 불필요한 듯하고...

개인적으로 cios외에 공식 ios들을 조작(트루차 버그 적용 등)하는 건 좀 꺼립니다. 홈브류 프로그램이나 usb를 통한 게임을 구동할때는 cios 중 하나를 기반으로 실행되는데, 굳이 실행에 영향을 주지도 않고 받지도 않는 공식 ios를 조작하는 건 위험하기만 하고 의미도 없고... 또 나중에 이 공식 ios를 기반으로 실행되는 정식 디스크 등에서 문제를 일으킬 가능성(#002 에러 등)이 어느 정도 있기 때문이죠.

 

그런 이유에선지 시스템 메뉴를 변경하는 프릴로더 설치도 꺼려지더군요. 시스템 메뉴가 본격적으로 실행되기 전에 어떤 조건이 만족되면 wii 정식 채널에 들어가기전에 특정 채널을 먼저 실행해서 벽돌위를 고치기 위한 것이긴 한데... 이건 뭐 자기 선택의 문제이니깐요.