Advertisement
Not a member of Pastebin yet?
Sign Up,
it unlocks many cool features!
- NOTE: All addresses for your UI (such as addresses from dash, xam or hud.xex do need to be changed to the 17489 ones!)
- Content Unlocked
- CODE:
- Devkit KV Address - 0x00000002000162E0
- Devkit Check: (IsDevkit = BOOLEAN)
- IsDevkit = *(DWORD*)0x8E038610 & 0x8000 ? FALSE : TRUE;
- XOS Hook Address: 0x8175CD68
- Apply the patches on BOOT! Use only one
- unsigned char XAM_PATCHES[552] = {
- 0x81, 0x73, 0x64, 0x34, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x81, 0x73, 0x28, 0x50, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x00,
- 0x81, 0x72, 0xEE, 0xC4, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x00,
- 0x80, 0x0C, 0x51, 0xE8, 0x00, 0x00, 0x00, 0x01, 0x39, 0x60, 0x00, 0x00,
- 0x80, 0x0C, 0x52, 0x10, 0x00, 0x00, 0x00, 0x01, 0x39, 0x60, 0x00, 0x00,
- 0x80, 0x0A, 0x17, 0xB0, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x00,
- 0x80, 0x0A, 0x09, 0xE8, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x14,
- 0x80, 0x09, 0xEE, 0xDC, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x01,
- 0x80, 0x0A, 0x0D, 0xB8, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x00,
- 0x80, 0x09, 0xEE, 0x78, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x01,
- 0x80, 0x0A, 0x64, 0x94, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x14,
- 0x80, 0x0A, 0x5B, 0xDC, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x14,
- 0x80, 0x0A, 0x62, 0x8C, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x14,
- 0x80, 0x14, 0xA1, 0xFC, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x01,
- 0x80, 0x14, 0xC3, 0x5C, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x01,
- 0x80, 0x14, 0xC3, 0x64, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x01,
- 0x80, 0x14, 0xA1, 0x5C, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x01,
- 0x80, 0x0E, 0x22, 0xCC, 0x00, 0x00, 0x00, 0x01, 0x48, 0x00, 0x00, 0x34,
- 0x80, 0x0E, 0x45, 0xE0, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x80, 0x19, 0x3B, 0xE8, 0x00, 0x00, 0x00, 0x01, 0x48, 0x00, 0x00, 0x30,
- 0x80, 0x19, 0x3F, 0xFC, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x80, 0x04, 0x04, 0x60, 0x00, 0x00, 0x00, 0x01, 0x44, 0x97, 0x00, 0x00,
- 0x80, 0x04, 0x04, 0x68, 0x00, 0x00, 0x00, 0x01, 0x07, 0x60, 0x00, 0x00,
- 0x81, 0xAB, 0xD3, 0x3C, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x81, 0xB4, 0x88, 0x5C, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x81, 0x73, 0x3A, 0xCC, 0x00, 0x00, 0x00, 0x01, 0x4B, 0xFF, 0xFF, 0x04,
- 0x81, 0x73, 0x42, 0x04, 0x00, 0x00, 0x00, 0x01, 0x48, 0x00, 0x00, 0x14,
- 0x81, 0x68, 0xA4, 0xEC, 0x00, 0x00, 0x00, 0x01, 0x78, 0x6F, 0x73, 0x63,
- 0x81, 0x68, 0xA5, 0x12, 0x00, 0x00, 0x00, 0x01, 0x78, 0x6F, 0x73, 0x63,
- 0x81, 0x72, 0xBD, 0xC8, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x81, 0x82, 0x0E, 0x4C, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x81, 0x82, 0x0E, 0x78, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x81, 0x82, 0x11, 0x20, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x81, 0x76, 0x16, 0x98, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x00,
- 0x81, 0x76, 0x17, 0x58, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x00,
- 0x81, 0x76, 0x18, 0xD0, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x00,
- 0x81, 0x5F, 0x3E, 0x7C, 0x00, 0x00, 0x00, 0x01, 0x00, 0x00, 0x00, 0x00,
- 0x81, 0x5F, 0xD9, 0xCD, 0x00, 0x00, 0x00, 0x05, 0x6F, 0x76, 0x65, 0x72,
- 0x72, 0x69, 0x64, 0x65, 0x5C, 0x64, 0x61, 0x73, 0x68, 0x2E, 0x78, 0x65,
- 0x78, 0x00, 0x00, 0x00, 0x81, 0x88, 0x00, 0xB8, 0x00, 0x00, 0x00, 0x02,
- 0x38, 0x60, 0x00, 0x04, 0x48, 0x48, 0xFD, 0x71, 0x81, 0xD2, 0x75, 0xA4,
- 0x00, 0x00, 0x00, 0x01, 0x44, 0x97, 0x00, 0x00, 0x81, 0x7A, 0x80, 0xE8,
- 0x00, 0x00, 0x00, 0x01, 0x39, 0x60, 0x00, 0x01, 0x81, 0x7A, 0x81, 0x54,
- 0x00, 0x00, 0x00, 0x01, 0x39, 0x60, 0x00, 0x01, 0x81, 0x7A, 0x81, 0x5C,
- 0x00, 0x00, 0x00, 0x01, 0x39, 0x60, 0x00, 0x01, 0x81, 0x7A, 0x81, 0x48,
- 0x00, 0x00, 0x00, 0x01, 0x39, 0x60, 0x00, 0x01, 0xFF, 0xFF, 0xFF, 0xFF
- };
- BYTE DEVKIT_PATCHES[0x1E0] = {
- 0x80, 0x04, 0x04, 0x60, 0x00, 0x00, 0x00, 0x01, 0x44, 0x97, 0x00, 0x00,
- 0x80, 0x04, 0x04, 0x68, 0x00, 0x00, 0x00, 0x01, 0x07, 0x60, 0x00, 0x00,
- 0x81, 0xAB, 0xD3, 0x80, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x01,
- 0x81, 0xB4, 0x88, 0x5C, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x81, 0xB4, 0x88, 0x70, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x81, 0xAB, 0xD3, 0x34, 0x00, 0x00, 0x00, 0x01, 0x38, 0x60, 0x00, 0x01,
- 0x81, 0x73, 0x68, 0x20, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x81, 0xCB, 0x8B, 0x58, 0x00, 0x00, 0x00, 0x01, 0x38, 0xC0, 0x44, 0x97,
- 0x81, 0x74, 0x43, 0x34, 0x00, 0x00, 0x00, 0x01, 0x38, 0xC0, 0x44, 0x97,
- 0x81, 0x68, 0xA4, 0xEC, 0x00, 0x00, 0x00, 0x01, 0x78, 0x6F, 0x73, 0x63,
- 0x81, 0x68, 0xA5, 0x12, 0x00, 0x00, 0x00, 0x01, 0x78, 0x6F, 0x73, 0x63,
- 0x81, 0x72, 0xBD, 0xC8, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x81, 0x82, 0x0E, 0x4C, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x81, 0x82, 0x0E, 0x78, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x81, 0x82, 0x11, 0x20, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x81, 0xD2, 0x33, 0x50, 0x00, 0x00, 0x00, 0x01, 0x00, 0x00, 0x00, 0x00,
- 0x80, 0x0A, 0xF5, 0xCC, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x80, 0x09, 0xFE, 0x50, 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00,
- 0x81, 0x75, 0xC8, 0xEC, 0x00, 0x00, 0x00, 0x01, 0x48, 0x00, 0x00, 0x10,
- 0x81, 0x88, 0x00, 0xB8, 0x00, 0x00, 0x00, 0x02, 0x38, 0x60, 0x00, 0x04,
- 0x4B, 0xD7, 0x06, 0x3D, 0x81, 0xD2, 0x75, 0xA4, 0x00, 0x00, 0x00, 0x01,
- 0x44, 0x97, 0x00, 0x00, 0x81, 0x82, 0x33, 0x10, 0x00, 0x00, 0x00, 0x02,
- 0x60, 0x00, 0x00, 0x00, 0x39, 0x60, 0x44, 0x97, 0x81, 0x7B, 0xE3, 0x60,
- 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00, 0x81, 0x7B, 0xE3, 0x94,
- 0x00, 0x00, 0x00, 0x01, 0x48, 0x00, 0x00, 0x48, 0x81, 0x6B, 0x6F, 0x12,
- 0x00, 0x00, 0x00, 0x01, 0x37, 0x35, 0x30, 0x32, 0x81, 0x73, 0x42, 0x04,
- 0x00, 0x00, 0x00, 0x01, 0x48, 0x00, 0x00, 0x14, 0x81, 0x73, 0x3A, 0xCC,
- 0x00, 0x00, 0x00, 0x01, 0x4B, 0xFF, 0xFF, 0x04, 0x81, 0x74, 0x45, 0x9C,
- 0x00, 0x00, 0x00, 0x01, 0x2B, 0x3F, 0x44, 0x97, 0x81, 0xAC, 0xCC, 0xE0,
- 0x00, 0x00, 0x00, 0x01, 0x48, 0x00, 0x03, 0x58, 0x81, 0x75, 0x67, 0x4C,
- 0x00, 0x00, 0x00, 0x01, 0x48, 0x00, 0x00, 0x28, 0x81, 0x7A, 0x80, 0xE8,
- 0x00, 0x00, 0x00, 0x01, 0x39, 0x60, 0x00, 0x01, 0x81, 0x7A, 0x81, 0x54,
- 0x00, 0x00, 0x00, 0x01, 0x39, 0x60, 0x00, 0x01, 0x81, 0x7A, 0x81, 0x5C,
- 0x00, 0x00, 0x00, 0x01, 0x39, 0x60, 0x00, 0x01, 0x81, 0x7A, 0x81, 0x48,
- 0x00, 0x00, 0x00, 0x01, 0x39, 0x60, 0x00, 0x01, 0x81, 0x7B, 0x3A, 0x14,
- 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00, 0x81, 0x96, 0xB6, 0x64,
- 0x00, 0x00, 0x00, 0x01, 0x48, 0x00, 0x00, 0x38, 0x81, 0x94, 0xF1, 0x64,
- 0x00, 0x00, 0x00, 0x01, 0x48, 0x00, 0x00, 0x18, 0x81, 0x96, 0xBB, 0x08,
- 0x00, 0x00, 0x00, 0x01, 0x48, 0x00, 0x00, 0x3C, 0x81, 0x78, 0xA5, 0xB0,
- 0x00, 0x00, 0x00, 0x01, 0x60, 0x00, 0x00, 0x00, 0xFF, 0xFF, 0xFF, 0xFF
- };
- Add this on set keyvault:
- if (IsDevkit) {
- SetMemory((BYTE*)((*(DWORD*)0x81D59F68) + 0x313C), &keyVault.ConsoleCertificate, 0x1A8);
- }
- memcpy(keyVault.RoamableObfuscationKey, !IsDevkit ? RetailKey19 : DeveloperKey19, 0x10);
- memcpy(keyVault.RoamableObfuscationKey, RetailKey19, 0x10);
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement