NFS2ISO2NFS v0.54- ISO和NFS格式檔相互轉換的工具 注入Wii VC

七夜怪客

轉自：https://www.91wii.com/thread-75040-1-1.html
6 e2 S* C' N1 c+ P( v8 _) v作者：Kavid
/ Z; Z+ i& y1 T) [6 K$ C/ M! g8 P
NFS2ISO2NFS v0.2- ISO和NFS格式檔相互轉換的工具，最近大家已經看到h君等發佈了一些wiiu vwii的vc遊戲。
很多人問過能否注入工具，今天這個工具發佈了，來自於gbatemp的sabykos所編寫
6 G. d9 F/ m+ y* B
% @! t: b* x. d. G, z/ S4 c使用的方法：
4 q* }$ y4 E. o' e
需要工具：
! K4 k! V7 _4 R: B/ _* k1.        該工具是用來對4.3G的wii的iso鏡像進行減肥，否則弄出來的nfs檔大小4.3g的。
8 a( [0 B$ ]: b2.        把你想要進行替換iso的遊戲的wup格式解密的工具，解密成loadiine格式，我們需要code目錄下面的一些檔
3.        工具，用來把iso轉換成nfs檔的工具
6 ^# z" @7 v$ l3 _( ~+ i4 @/ a4.        ftpiiu anywhere ，把nfs上傳到wiiu的硬碟上的工具。這個工具是在wiiu上運行，pc端用flashfxp輸入wiiu的ip連到wiiu硬碟上的工具。

8 _7 s+ T. u4 {6 y. T# Q1，預處理遊戲iso鏡像的步驟 --------這個步驟有人反映減肥的不行，必須是1：1的原始鏡像。
準備好你的遊戲鏡像，wbfs格式可以使用wii backup manager來轉換成iso
4 ^1 X4 T" u* k4 @* K7 {' P. e使用wiiscrubber的trim功能減肥。運行wiiscrubber，點擊load iso選擇你的wii鏡像然後點擊trim按鈕，選擇iso保存位置，保存檔案名為game.iso，過一會就完成了iso的減肥功能。



2，把wup格式轉換成loadiine格式的步驟，目的需要code目錄一下的一個金鑰用來處理nfs檔
運行wup轉換程式，點擊cetk檔，選擇title。tik檔，點擊開始就會自動解密檔了

: O% W  k; {7 L

) m. {# i( ~- N% w2 C2 j" T下圖就是完成的功能
$ w. t" N% B6 k# m


把code目錄複寫到和game.iso到同一級別，如下圖放置


9 Q4 O6 V" ~4 l0 d  B2 N" t
7 n& j" S% Q7 h1 ^
3，轉換iso為nfs檔的步驟

1 m8 H! D. d4 ~7 R& C7 }. C! {. t9 @點擊windows的開始，選擇運行輸入cmd ，回車
用cd命令找到你的nfs程式和iso鏡像的工作目錄，輸入如下命令
3 U( f% n+ [( w* Q: J7 p
8 K9 x; I6 [2 o

nfs2iso2nfs.exe -enc -wiikey  wii_common_key.bin -key code\htk.bin -iso game.iso

6 M! r! x! T: I* u9 w

處理過程中
% t% T0 ?/ g9 `8 S/ _9 m" F
8 C, A5 e2 Y/ L7 V  u4 w* ?

處理完成



就能看到幾個nfs檔，轉換好的，用這些檔來覆蓋即可

2 J1 A5 n. N2 B- b& D$ D6 z
$ x2 d8 W0 r5 A2 D
4，使用ftpiiu anywhere上傳nfs檔

( a8 @4 E+ Y! C以馬里奧3d大陸的usb硬碟目錄為例子：/vol/storage_usb01/usr/title/00050000/10145c00/content ，10145c00就是titleid wiiubrew.org/wiki/Title_database去這裡查詢就能找到檔位置了。
5 {) A# F! R9 v( Z! m4 k
=================================
9 e7 p6 [0 G! T/ }2 N$ |0 i以下為官方的說明
$ k" h9 F# h& O8 t+ g

nfs2iso2nfs -dec -wiikey "WiiCommon金鑰檔的路徑"

================================

轉換完的nfs檔，可以使用ftpuii anywhere 來上傳覆蓋到wiiu主機中wii vc ，目前有個小問題，他不顯示這些檔。還有一點要注意的，不要在遊戲運行中上傳替換檔。
, o& i5 c9 P4 f- M1 e6 }. h
# ~% q& ^/ r; W4 X) q: k

-dec 解密 .nfs 文件為 .iso文件
-enc 加密 .íso成為 -nfs 檔
-key <file>  AES金鑰檔的位置. 默認: code\\htk.bin.
-wiikey <file>  Wii Common金鑰的位置.默認: wii_common_key.bin.（我已經提供了）
-iso <file>  .iso 檔的位置. 默認: game.iso.
) U/ s6 a2 c* C  }0 h: A/ z6 W-nfs <file> .nfs 檔的位置. 默認: 目前的目錄
-keep 在處理過程進行中不刪除中間產生的檔。

$ i. X$ Z" [7 W; ~) \% e) }1 X
目前存在的一些問題：
1.在解密的nfs檔中，位址0x10000附近有一個0x9的位元組。沒有人知道為什麼它在那裡，如果它總是0x9。只有默認它總是0x9，作者也是這麼處理的。
2.在頭中有未知的0x8位元組。他們*似乎*是某種雜湊數值，沒有人知道。 Jogatu沒有找到任何讀取這些位元組的代碼。我的程式將它們設置為零。這可能有些遊戲可能不工作。
0 j2 W, q, f7 m6 ?& g3.如何安裝這些檔：在code目錄下沒有任何打包的規則在裡面。寫規則的工作有人想做，作者表示很支持。如果大家碰到什麼奇怪的nfs加密包，可以下載研究，這些都是注入wii vc的關鍵。
9 a' K- L, H3 K# {1 y1 ?
作者測試了馬里奧銀河2和卡比回歸夢想大陸都是工作的。

http://gbatemp.net/threads/semi- ... so-and-back.455812/