Имеем нерабочую (брикнутую) nintendo wii например после апдейта с диска, обновления через интернет или карты памяти.
Приставка не запускается или выдает сообщения об ошибках или даёт черный экран.
 

Затраты:
Програматор Infectus 2

 
Набор отверток

Паяльник с керамическим нагревом и микро жалом + припои провода и флюсы

Очки с 15 кратным увеличением

Разбираем wii по видеоинструкции

Снимите 2 беспроводные антенны . Одна расположена в верхней части устройства, другая в нижней части.
Верхнюю можно снять, вывернув винт.

Выверните 2 винта крепления вентилятора и отсоедините провод питания

Выверните 3 винта черной пластины системы охлаждения.

Выверните 2 винта со второй черной пластины. Затем выверните один центральный винт с серебреной пластины

Снимите черные пластины. Центральную черную пластину снимайте внимательно, снимите провода ДВД привода и следите за серебряной пластиной при снятии черной.

Выверните 3 винта с передней черной пластины и снимите её. Примечание: будьте осторожны с небольшими гайками на обратной стороне при снятии черной пластины.

Выверните множество винтов с серебряной (тепловой экран) защиты. Затем выверните 2 маленьких черных винта.

FULL MOTHERBOARD (материнская плата)

(полностью разобранная Вии)
 

Припаять программатор по схеме:

1)Делаем полный дамп флешки

2) Открываем считанный дамп и сравниваем boot1 с живым дампом другой приставки 
Если Boot1 меньше или равняется "b" то класс
Если Boot1 больше или равняется "c" то плохо дело (нужны выпаять флешку и впаять на ее место снифер ключей)
читай ниже как это делается
Можно не заливать всю флешку а только блоки 0-7 Boot2 с установленным bootmii (boot2=v4 желательно)

3) Соединям wii с телевизором
Вставляем SD карту с bootmii файлами
Подключаем в первый слот Gamecube controller

4) Запускаем Bootmii и делаем копию флешки
Задача: получить ключи (hmac key,nand key)
Далее вставляем эти ключи в живой дам от другой приставки (в которой boot1 совпадает с нашей)

Но сперва нужно удалить последние 1024 байта и сохранить их на жестком диске
Эти данные понадобятся для конвертированной flash.bin

5) Запускаем betwiin для создания рабочей нанды которая будет залита с нашими ключами с брикнутой

6) Вставляем 1024 байта в новый сформированный файл программы betwiin в конец файла и переименовываем Nand.bin
И заливаем его при помощи программы bootmii
Если bootmii пишет (как на рисунке) что boot1 не совпадает то заливаем при помощи чипа infectus 2
Но можно поступить по другому: чтобы залить дамп при помощи bootmii нужно с брикнутого  дампа wii вырезать и вставить первый мегабайт в анбрикнутый файл nand.bin

Первый мегабайт действительно помог

Операция прошла успешно: осталось отпаять чип infectus 2 и собрать приставку!

Прошивки и Брики

Как я могу обновить прошивку приставки?
Есть 2 способа обновить прошивку приставки:

Через интернет
Просто зайдите в меню настроек на вашей консоли и выберите пункт "Обновление"

С диска
Этот вариант при наличии чипа несет угрозу, как вы знаете имеет место региональное ограничении в играх и в консолях и как следствие в каждом регионе прошивка у консоли отличается... отличия в языке и видео-стандартах каждого конкретного региона.При запуске игры чужого региона с прошивкой - вам тоже выдадут окно с вопросом ставить ли прошивку и тут если вы отвечаете ДА - то на вашу консоль ставиться прошивка чужого региона, что приводит к брику приставки... брик может быть полным, тоесть полностью "уничтожающим" приставку, или частичным, например не будет работать меню или будут артефакты и глюки, также могут продублироваться каналы.

Что такое брик и как с ним бороться?

Брик - это когда 100% или какая-то часть вашей консоли приходит в негодность. Например, не возможность включить консоль, не возможность зайти в настройки.

Что бы избежать бриков надо:
Не обновлять прошивку с интернета даже под дулом пистолета!

Не запускать игры через лицензионный канал а использовать альтернативные лоадеры! Например Neogamma

Не ставить обновления с игровых дисков даже под дулом пистолета!

Советы на будущее
1. Что я хочу посоветовать всем, СТАВТЕ boot mii в любом случае, даже если у вас версия boot 1c и выше. Самое главное что у вас будет бекап своей живой приставки и ключи от нее.
При наличии ключей процесс восстановления вашей приставки прост и приятен. Припаялся, залил бекап, собрал все обратно.
2. Если у вас нет ни ключей и бекапа, но версия вашего boot 1b и ниже, то не все потерянно, и можно справиться малой кровью. опять таки припаеваемся, закачиваем в блоки 1-7 boot2 с установленным в него bootmii запускаем через него форматер, и восстанавливаем версию прошивки 3.1 дальше делаем с приставкой что хотим.

Противодействие брику: BootMii как boot2 обладает высоким противодействием брику, потому что для запуска ему нужен только boot1 и boot2, которые находятся в специальном отделе NAND. BootMii-boot2 запустится даже если вы сломаете почти весть NAND, т.к. для запуска нужен только 1 мегабайт (там и находятся boot1 с boot2). Для BootMii как IOS требуется немного больше - работоспособность почти всей NAND. Так или иначе версия IOS не запускает никаких доп. драйверов (напр. WC24), т.ч. ошибки связанные с системными файлами не появятся. Preloader'у также нужен и системный IOS. К тому же он умеет запускать только PPC код. Как мы можем видеть Preloader спасёт нас только от проблем с системным меню (хотя таковые, благодаря битым вадам, очень популярны) и не сможет сделать что то с проблемой IOS'ов. Также BootMii как Boot2 не требует ничего зависимого от ключей, т.ч. части NAND с разных Wii абсолютно одинаковые (во всяком случае если там стоит одна и та же версия boot1)
Противодействие обновлению: BootMii как boot2 остаётся после большинства обновлений, т.к. boot2 редко обновляют (прим. в 4.2 включено обновление boot2). BootMii как IOS останется в системе. BootMii как системный IOS удалится после обновления системного IOS (Обычно раз в 2-3 прошивки) (прим. версия до сих пор не выпущена). Preloader будет удален в любом случае.

Безопасность обновления (Возможность восстановления ПО после обновления): для BootMii как boot2 это 100% безопасно, т.к. устанавливается он через баг в boot1, а его содержимое после записи изменить нельзя. Обновление boot2 только удаляет BootMii из системы, но ничто не помещает вам поставить его снова. Nintendo обещает брикать Wii на которых обнаружен Bootmii, но такое вряд ли случится, т.к. Nintendo придётся отвечать за причинённый урон по закону. BootMii как системный IOS может привести к брику, если Nintendo сменит механизм проверки IOS'ов в boot2. BootMii как IOS не должен причинить неприятностей при обновлении.

Исполняемый код: Это довольно легко. BootMii позволяет запускать ARM (Starlet) код, который позволяет контролировать всё оборудование (включая запуск PPC кода), а Preloader умеет запускать только PPC код под контролем IOS.

Запутанность: BootMii-boot2 очень прост. Ему нужен только boot1, SD card и FAT драйвера. Код короток и прям, также здесь есть очень низкоуровневый "пропускной режим", который позволяет запускать boot2 напрямую, не затрагивая остальную систему. Очень мало может пойти не так с BootMii-boot2. Что касается BootMii как системный IOS, здесь вы зависите от boot2 (большой и запутанный). Preloader зависит вдобавок ещё и от IOS. Мы не будем рассматривать BootMii как IOS здесь, потому что он зависит от вещей, через которые вы его будете запускать. Понятно, что он будет самым запутанным из них.

Низкоуровневая установка: Т.к. boot2 одинаков на всех Wii, а boot1 на многих консолях, то вам
ничего не помешает записать BootMii через обычный программер. Остальные случаи требуют ключей и возни с файловой системой Wii.

Совместимость с возвратом: Что происходит когда вы жмёте на “return to the Wii Menu” в игре? Если вы используете кастомное системное меню, то вы скорее всего захотите вернуться именно туда. BootMii-boot2 не даст вам этой возможности, т.к. “return to Wii Menu” загрузит System Menu (или то что установленно на его месте) на прямую. BootMii как системный IOS и Preloader будут работать, т.к. они участвуют в загрузке системного мен. BootMii как IOS естественно не
сработает.

3. Самый ужастный вариант, это когда нет ключей, и когда версия boot1 выше или ровняется C. bootmii в ней не запускается, а чужой бекап установить нельзя потому что нет ключей которыми этот бекап надо зашифровать.
Тут, приставка поддается восстановлению. но затраты огромные. Для этого необходимо выпаять память из приставки, и на ее место впаять снифер ключей (специально такое устройство не продается)

 принцип работы которого заключается в том, что он содержит в себе битый образ вашей приставки и работает как обычная флеш NAND память, но в момент загрузки boot0 начинает запоминать все обращения к себе ROM памяти и выдавать лог. в этом логе можно найти console ID и все ключи, дальше из них сформировать keys.bin и подсунуть его приставке с впаянной обратно памятью уже не составит труда.

                                       Вот фото процесса восстановления nintendo wii

Можно не паять чип прямо к контактным площадкам чипа и припаяться к синим точкам на рисунке

Приводим список приставок которые нам удалось успешно восстановить

Зеленым = успешно восстановили
Красным = не восстанавливается

Европа LEH

слева серийный номер