Sur une wii la séquence de boot est la suivante: Boot0 > Boot1 > Boot2 > System Menu
Boot0 est situé dans la puce Hollywood, il lance Boot1, situé sur la NAND, Boot1 lance Boot2, qui lance le system menu. Bootmii est en faite installé sur le boot2, et permet de lancer du code non signé avant même que la wii ait pu lancer le system menu. On pourra donc utiliser HBC pour débriquer manuellement la wii en faisant le ménage des les IOS etc...

Le seul problème, c'est que les nouvelles générations de cartes mères ont un boot1 modifié, qui ne permet pas l'installation de Bootmii en Boot2. Nous trouveront donc differentes sortes de boot1.
Les seuls qui sont vulnérables sont les Boot1A et les Boot1B. Les Boot1C et Boot1D ne sont PAS débriquables avec cette méthodes. Ils ne sont pas débriquables du tout d'ailleurs, sauf si vous avez fais un backup des clés, ou de la NAND complète qui contient les clés.

Au debut, nous pensions qu'il fallait impérativement que la nand de la wii donneuse et la nand de la wii receveuse ait la même version de Boot1 et une version égale ou supérieur du Boot2 pour que le flash soit compatible. il s'est avéré que cette info était fausse puisque l'on peut injecter un boot1b par dessus un boot1a. De ce fait, sur n'importe quelle wii compatible avec ce tuto, nous pourrons injecter un boot1b boot2v4.

Vous l'aurez compris, avant de vous lancer dans l'aventure, il vous faudra savoir si vous avez bien un boot1A ou un Boot1B. Pour cela il y a deux méthodes:

Vérifier le numéro de série: Il doit être inferieur à LEH21XX (d'apres un autre forum)
Pour info, j'ai une wii LEH1996, et c'est un Boot1B, donc vous serez sur que tout ce qui est inférieur sera bon

Vous pouvez aussi regarder directement que la puce hollywood une fois la carte mère démontée.
La lettre du Boot1 est directement gravée en bas à droite:



C'est bon vous avez la bonne version? On passe à la suite.

L'infectus vous sera livrée avec un son JTAG, sa nappe de branchement, et un cable USB.



Vous le recevrez vierge, il vous faudra la programmer pour qu'elle soit capable de flasher une NAND. On dit qu'on la passe en mode "NAND programmer"

RDV sur le site d'infectus pour télécharger le soft infectus programmer.
http://www.infectus.biz/downloads/Infectus...mer-3.9.9.0.zip
Dézippez l'archive.

Reliez le Jtag à la puce infectus grace à la nappe fournie, puis branchez le Jtag au pc.
Windows va la détecter, il vous faut installer les pilotes contenu dans l'archive du soft d'infectus.

Installation du pilote:

Allez dans gestionnaire de périphérique, clic-droit sur USB API > mettre à jour le pilote >
choisissez le dossier du soft infectus > recherhe auto > installation.

Une fois la puce reconnue, ouvrez le soft d'infectus en cliquant sur InfectusProgrammer_3.9.9.0.exe

allez sur l'option Actel Firmware, et cochez NAND programmer:



Puis cliquez sur Program.



Patientez quelques instants, ça y est la puce est en mode NAND programmer.

Le programme infectus étant buggué, l'utiliser pour flasher la NAND briquerait la wii irrémédiablement.

Nous allons donc utiliser le soft de Bonx du forum Xavbox. (Merci à lui)
Ce programme utilise ses propres drivers, il faut donc désinstaller les drivers Infectus, pour installer ceux de Bonx.

Téléchargez Xavprog sur le site de Bonx

Allez dans le gestionnaire de périphériques, et désinstallez les pilotes infectus.

Faite un clic droit, et installez les pilotes à partir de l'emplacement spécifié
(après avoir dézippé l'archive xavprog, vous devez avoir un dossier drivers)





Voila vos nouveaux pilotes sont installés.

C'est maintenant que les choses sérieuses commencent!

Commencez par couper et séparer les fils de votre nappe IDE.
Les fils doivent faire environs 5 cm de longueur, sauf le fil Q, qui doit en faire 25.

Il faut dans un premier lieu souder les fils sur les pastilles de l'infectus.

Soudez un fil sur les lettres M,N,O,P,Q,T,U,V, et sur les chiffres 7,6,5,4,3,2,1,0.
Soudez un fil sur le point tout en haut à gauche de l'infectus, qui servira de masse supplémentaire.
ainsi qu'un fil sur le point 5v


J'ai choisi de coller le bouton poussoir directement sur la puce, pour cela j'ai relié la masse de tout en haut, à une patte du bouton, et l'autre patte est soudée sur le point 0. Ce bouton D-0 sert à couper l'accès à la NAND lorsqu'on allume la Wii. Il vous faudra laisser appuyé dessus en allumant la wii, et le lacher lorsque la LED sera passé au vert.



Le fil Orange est relié à un point 3.3v sur la CM ce qui peut aider pour les NAND Samsung d'apres Bing.

J'ai choisit de placer l'interrupteur ici, mais vous pouvez le placer ou vous voulez, tant qu'il est relié d'un côté au 0, et de l'autre à une masse.


donc si on doit résumer:
- le point en haut à gauche relié à une masse sur la cm (j'utilise une pince croco pour mordre le bord de la CM)
- le point 5v relié au un autre point 5v sur la CM
- le point ou j'ai soudé le fil orange relié à un 3.3v sur la CM
- l'interrupteur relié à une masse ainsi qu'au point 0.
- tous les fils soudés sur les points M,N,O,P,Q,T,U,V,7,6,5,4,3,2,1,0. (5 cm pas plus)
- le fil Q doit etre 5 ou 6 fois plus long que les autres.
- le point GND de l'infectus doit être relié à une masse de la CM. en étant le plus court possible
(pour vous dire, je n'ai même pas mis de fil, j'ai juste poser de l'étain)

voila la puce est prête. Il faut maintenant planter les fils de nappe IDE dans de trous sur la CM reliés aux pattes de la NAND.


Vous n'avez qu'a planter les fils correspondants aux lettres dans les bons trous. Attention, si vous cassez un fil dans le trou, l'aventure s'arrête ici. (Sauf pour ceux qui savent souder)

Une fois les fils enfoncés, ça devrait ressembler à ça:





Vous pouvez tester si les connections se font bien à l'aide d'un multimètre, en mettant une pointe sur un point de l'infectus, et l'autre sur la patte de la nand correspondante.

Si vos connexions se font, on passe à la suite !

Bootmii n'est contenu que dans les bloc 0 à 7 de la NAND. Nous n'allons donc injecter que ces blocs la pour obtenir un gain de temps.

Mario74 à developpé un utilitaire que permet de séparer les bloc 0 à 7 de votre backup de NAND.

Téléchargez AutoNand2 (issus de ce topic) et dézippez l'archive.

Le dossier « boot0a7 » contient un .bat qui permet de récupérer les block 0 à 7 d?’une nand pour pouvoir le partager avec d?’autres membres et de éventuellement de pouvoir l?’injecter avec infectus.

Faite une copie de votre NAND (idéalement Boot1b Boot2v4)et placez la dans le dossier "boot0a7".
Renommez la en "nand.bin"
Puis cliquez sur "BLOCK0A7.BAT"



Vous obtiendrez "BLOCKOA7.bin"

Vous pouvez le renommer comme vous voulez. Pour m'y retrouver, je l'ai appelé:
"Boot1b-boot2v4-0a7.bin"

C'est ce fichier qui contient bootmii. Il nous faut donc l'injecter dans la NAND.

Branchez le petit ventilateur de la Wii, pour éviter que la NAND et les procésseurs chauffent.
branche le cable d'alim et le module bluetooth. Reliez la puce au JTAG, et le JTAG au pc via USB.

Appuyez sur le bouton D-0, allumez la wii, lorsque la LED passe au vert, lâchez le bouton.

Ouvrez maintenant le soft FlashInfectus.

Cliquez sur Detect USB, puis Open. Votre puce doit être détectée.

cliquez maintenant sur IDENT pour détecter la NAND,



Si elle est détectée, c'est tout bon!

Sinon, débranchez, fermez, et recommencez.

Dans la case source, choisissez votre fichier "Boot1b-boot2v4-0a7.bin"

Dans la case "Parameters", mettez 7 pour le last bloc, et laissez 0 pour le first bloc.

Cliquez sur ERASE pour effacer les blocs 0 à 7.

Puis sur Write pour injecter votre fichier source à la place des bloc 0 à 7.

Si tout s'est bien passé, au démarrage de la wii, vous devriez tomber sur ça:
(à condition d'avoir mis la SD avec les fichier bootmii, et d'avoir rebranché le module bluetooth)

Pour ceux qui n'ont pas de carte SD préparée, décompressez cette archive à la racine de la SD.

Insérez la SD dans la carte mère, vérifiez que le module bluetooth est bien branché, et allumez.

Maintenant que vous êtes sur l'écran de Bootmii, vous pouvez suivre ce tuto:
[GUIDE ULTIME] Débriquer sa Wii avec accès à Bootmii en boot2