Hallo,

ich hab heute mal nochmal etwas mit Splatoon rumgespielt und herausgefunden, dass es die Splatfest-Infos(Texturen, Ankündigung, etc.) von wup-agmj.app.nintendo.net/post herunterläd.

Anscheinend kann ich aber keine Anfrage senden, ohne ein SSL-Zertifikat mitzuschicken. Die Server nehmen auch kein http mehr(warum haben die alten das eigentlich gemacht?!), deswegen kann ich auch nicht einfach über http anfragen(da ist nicht mal ein Port offen).

Hat irgendjemand eine Idee, wo dieses Zertifikat gespeichert sein konnte? Für Wiimmfi konntet ihr ja einfach http verwenden, also gibts in dieser Richtung auch keine Erfahrungswerte...

Ich werde mal weiter den RAM absuchen, ob ich noch was dazu finde, glaube ich aber nicht...

Danke für eure Hilfe

Hmm... Schade, an IOSU komm ich noch nicht ran, also werde ich damit noch warten müssen... Oder die haben das jetzt in der RPX, bezweifele ich aber

@Ciapa Kannst du Funktionen von /dev/crypto dumpen? Sieht so aus, als würde da das Zertifikat drin sein, und du bist der einzige den ich kenne, der in der Lage wäre da mal reinzugucken

Ciapa schrieb:

nicht zur Verfügung stellen

Wollte ich auch gar nicht, will nur wissen, ob man da überhaupt was machen kann, wenns denn mal nen IOSU-Exploit für 5.3.2 gibt.

Hab mich mal weiter damit beschäftigt, und siehe da: Das Miiverse hat anscheinend ne API.

api-eu.olv.nintendo.net/v1/com…arawara_03&distinct_pid=1
api-eu.olv.nintendo.net/v1/communities/0/posts

Die URLs funktionieren sogar ohne SSL-Cert, nutzt aber nichts, weil wir ja eh nicht wissen, wie wir von denen was zurück kriegen sollen.
Ausserdem scheint das Spiel einen "X-Nintendo-ServiceToken", den User Agent WiiU/POLV-5.0.3/5994 und einen "GameKey" mitzuschicken.

/dev/nsec/ hat anscheinend interessanterweise Funktionen für SSL("NSSL") und FTP.

Das hier braucht ein Zertifikat, gehört aber wahrscheinlich auch zu Miiverse und Freundesliste:

portal-eu.olv.nintendo.net/

Mal gucken, was ich damit noch anfangen kann, aber wahrscheinlich nicht viel

Oder die will einfach nur den X-Nintendo-ServiceToken, und gibt deswegen Bad Request zurück.

Noch eine URL, von der ich nicht weiß, was sie macht. Gehört aber zum Miiverse.

discovery.olv.nintendo.net/v1/endpoint

Will "X-Nintendo-ParamPack" und "X-Nintendo-ServiceToken" im Header.

Außerdem werden alle Zeichnungen anscheinend bei Amazon AWS gespeichert.

s3.amazonaws.com/olv-public/pap/WVW69inO_98KH1ONHx

Das Spiel kriegt anscheinend vom Server eine XML-Ähnliche Antwort zurück, hier mal als Beispiel:


Feeling_ID ist wahrscheinlich der Mii-Ausdruck, Community_ID die Community, empathy_count die Anzahl der "Yeah!"s, language_id die Region, screen_name der Mii Name, url der Link zum Bild und Platform_ID die Platform, auf der der Post verfasst wurde.

Ich hab jetzt "X-Nintendo-ParamPack" und "X-Nintendo-ServiceToken" einfach mal als Header an die Anfrage rangehängt, und siehe da:


Könnte man vielleicht ne kleine App draus basteln.

@2safe4you Du kannst mit TCPGecko den RAM deiner Wii U dumpen und verändern. So werden meistens Cheats gemacht, man kann aber generell viele Infos in solchen Dumps finden.

@Ciapa Hast du mal in IOSU nachgeschaut, wenn ja, konntest du was in der Richtung finden? Könntest du dann mal gucken, wie Nintendo die Dateien für Splatfests auf ihren Servern speichert(liegen die einfach so als Dateien in /post/, oder schickt Splatoon spezielle Anfragen, wie beim Miiverse?), und wie die Struktur von den BYAMLs ist? Danke

Gut, danke. Lass dir Zeit, das kann ja warten