Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le pack switch_AIO_LS_pack continu ses évolutions et passe en version 5.11.0.

Pour rappel ce pack contient tout se qu'il faut pour le hack de toutes Switch pouvant lancer un hack en prenant en compte le maximum de configurations possibles.
Le homebrew intégré AIO_LS_pack_Updater permet d'installer/mettre à jour le pack, le firmware et de faire tout un tas d'autres choses directement via la console (installation/mise à jour du pack non recommandée sur des SD en EXFAT à cause de la corruption de données possible avec ce format).
Le mode Beta de l'application permet d'avoir les dernières évolutions du pack ou du homebrew AIO_LS_pack_Updater, par contre ces versions peuvent être instables.
 

Depuis cette news les évolutions sont les suivantes:

- Changelog pour la version 5.11.0:

Dernier firmware compatible mis à jour en 18.1.0. Mise à jour d'Atmosphere, de Hekate et de SimpleModDownloader vers la dernière version de ceux-ci. Le module Sys-patch a été mis à jour pour fonctionner sur la dernière version d'Atmosphere car le module Loader de celui-ci a été modifié, entrainant un disfonctionnement des ldr_patches.

Note: Pour traiter les problèmes particuliers de lancement de la sysnand en firmwares 17.0.0 et supérieurs c'est très simple via ce pack. Une fois le pack mis en place sur la SD on boot sous Hekate (avec une puce ça se fera tout seul), à l'affichage du tout premier logo on appui sur "vol-" pour annuler l'auto-boot réglé dans Hekate par défaut dans mon pack, on clique sur "launch" et enfin sur "Atmosphere sysnand", une fois le système lancé on peut éteindre la console et voilà, la sysnand refonctionnera ensuite comme avant.

N'hésitez pas à faire vos retours qu'ils soient positifs ou négatifs, ils seront les bienvenues tout comme le signalement de bugs ou encore la proposition d'améliorations, c'est aussi une bonne façon de participer à la scène et de faire vivre les projets. Pour cela nous avons mis en place un questionnaire de satisfaction, en plus de pouvoir reporter les problèmes sur Github ou sur le forum vous pouvez utiliser ce questionnaire pour nous donner vos opinions de façon anonyme.

Pour les détails des changelogs, le téléchargement et les instructions d'installation et d'utilisation du pack c'est sur cette page que ça se passe et vous avez aussi un tutoriel plus détaillé sur cette page, d'ailleurs ce dernier site contient aussi pas mal de tutoriels notamment sur la Switch.

Si vous appréciez mon travail vous pouvez me faire une donation via ce lien si vous avez un compte Paypal (n'engendre pas de frais de transaction) ou via ce lien si vous n'avez pas de compte Paypal

  Ce n'est pas tout, le développeur CTCaer quand à lui a proposé la mise à jour d'Hekate et de Nyx qui sont désormais affublés respectivement de la numérotation 6.2.0 et 1.6.2.    L'idée là aussi est d'amener le support du dernier firmware qui vient d'être mis en ligne par Nintendo mais aussi d'apporter quelques modifications de fonds.          Changements dans hekate v6.2.0 :   - Prise en charge du firmware 18.1.0 - hekate peut maintenant lancer HOS jusqu'à 70% plus rapidement dans de nombreux cas d'utilisation. - Seuls ces cas d'utilisation sont affectés. Les autres sont identiques/similaires. - Correction d'un problème avec l'écran bleu - code 01 sur T210 (Erista). - Téléchargement mis à jour. - Beaucoup d'améliorations et de corrections sous le capot (voir les changements dans le BDK)      Changements Nyx 1.6.2 :    - L'Easter Egg a fait l'objet d'une mise à jour massive - Ajout de la prise en charge du T210B01 et de toutes les UGS - Amélioration massive de la précision (code et audio). Toutes les bizarreries sont désormais prises en charge. - Améliorations massives des performances. 1583% plus rapide même avec une mise à l'échelle de 4x. Pour cette raison, la mémoire vive est ramenée à 204 MHz car elle n'est plus nécessaire pour être rapide. - L'autonomie de la batterie peut maintenant atteindre 20 heures pour T210B01 et 13 heures pour T210 ou Lite. - Non-couleur : Ajout de palettes à choisir pour la non-couleur - Couleur : ajout de filtres de couleur - Couleur : ajout d'un mode couleur spécial - Ajout de la mise à l'échelle 3x (ne prend pas en charge les filtres de couleur comme 2x et 4x) - Ajout de la prise en charge des vibrations - Ajout de la prise en charge du changement de luminosité - La configuration de l'horloge RTC est maintenant individualisée et plus appropriée - Beaucoup d'autres améliorations et corrections - Amélioration de la manette de jeu USB HID - Désormais, les paquets incomplets provenant du pilote d'entrée ne seront pas analysés. - De plus, le pilote n'enverra une nouvelle interruption que si un changement d'entrée a été détecté, réduisant ainsi la charge du processeur du côté de l'hôte. - L'identifiant du Touch fw est maintenant affiché de la même manière que sur le firmware. - Ajout de l'information OEM ID pour l'eMMC - La table de partition GPT de l'eMMC est désormais plus compacte et peut afficher jusqu'à 20 partitions. - L'UMS eMMC pour BOOT0/1 signale désormais les tailles > 4MB le cas échéant. Cela ne change aucune fonctionnalité. Tout logiciel sur PC devrait toujours utiliser des images flashables de 4MB. - emuMMC BOOT0/1, comme toujours, est forcée à 4MB, quoi qu'il arrive. - La fenêtre de la console indiquera également les valeurs de la clé de droite.   Changements dans BDK :    Importants :  HWINIT : hw_reinit_workaround est maintenant renommé en hw_deinit UTILS : exec_cfg et cfg_op_t sont maintenant renommés en reg_write_array et reg_cfg_t FAN : set_fan_duty et get_fan_speed sont renommés en fan_set_duty et fan_get_speed AFFICHAGE : Certaines fonctions ont été renommées   Normaux :  DISPLAY : Améliorations massives et déduplication du pilote Partie 2 Tous les portages Nvidia (incorrects) sont maintenant réduits au strict nécessaire puisque nous connaissons l'état exact de toutes les parties du pilote. Les différences entre T210 et T210B01 sont également réduites au minimum. Correction de plusieurs bogues Nvidia également. (Pas d'effet notable) AFFICHAGE : Utilisation du profil de base sur les panneaux Oled pour obtenir des couleurs sRGB (vraiment naturelles) DISPLAY : display_get_backlight_brightness renvoie maintenant correctement les droits pour les panneaux Oled également DISPLAY : Ajout des fonctions display_window_disable, display_set_framebuffer et display_move_framebuffer BPMP : Introduction de bpmp_clk_rate_relaxed pour faciliter la transition vers des downclocks/overclocks temporaires HWINIT : Optimisation et rationalisation de plusieurs bringups de régulateurs VIC : Support des formats P8 et R5G5B5 JOYCON : Atténuation d'un bug Nvidia qui faisait qu'un Joycon n'était pas détecté JOYCON : Amélioration de la vérification des paquets et de leur rejet s'ils sont corrompus ou incomplets FAN : Ajout de la fonction fan_set_from_temp(temp) pour contrôler automatiquement le ventilateur en fonction de la température fournie SPRINTF : Ajout du support pour le padding droit et le padding de chaîne. Consultez la source pour savoir comment l'utiliser TYPES : Ajout des macros likely(x) et unlikely(x) USB : utilisation de bpmp_clk_rate_relaxed lors de l'activation des horloges IRQ : suppression de la fonction _irq_ack_source utilisée incorrectement. C'est seulement pour les irqs sw forcés. Beaucoup d'améliorations et de corrections de bugs       Téléchargement :  Hekate 6.2.0 et Nyx 1.6.2      

  Finalement il n'aura pas fallu attendre bien longtemps, SciresM vient de sortir une nouvelle version d'Atmosphere qui est désormais proposé en v1.7.1. Il s'agit de la 79ème version d'Atmosphere qui est livré avec hbl 2.4.4, et hbmenu 3.6.0.         Changelog depuis la 1.7.0 :    - Le support de la version 18.1.0 a été ajouté. - Atmosphère a été mis à jour pour utiliser GCC 14/newlib (dernières versions de devkitA64/devkitARM). - D'autres changements ont été effectués pour la version 18.0.0 : - le chargeur a été mis à jour pour refléter le dernier comportement officiel. - Améliorations générales de la stabilité du système pour améliorer l'expérience de l'utilisateur.     Téléchargement : Atmosphere 1.7.1  

  Il semblerait que de nombreux utilisateurs soutiennent quelques développeurs qui ont bien l'intention de faire sauter les protections du dumper du MigSwitch.    Le dumper du MigSwitch est la clé de nombreuses espérances, quelques personnes souhaitent inverser le code du dumper, des archives commencent à se constituer, pour tenter de casser les sécurités.            L'idée est de forcer la team MigSwitch a rendre son code open-source et que chacun puisse en profiter, indirectement cela profitera aux équipes comme MigDiy ou enore UnlockSwitch qui propose une copie ou qui ont l'intention de proposer une alternative à la solution russe.          Quelques fichiers sont proposés sur dropbox, certainement des fichiers dumpés du dumper en reverse engineering, reste à voir si tout cela sera réellement exploitable, la team UnlockSwitch quand à elle a réagit en disant qu'elle avait finalisé son propre code.       

Nintendo vient de mettre en ligne une nouvelle mise à jour firmware pour la Nintendo Switch, la plus grosse évolution est la suppression de l'intégration de Twitter.    L'intégration de X "Ex-Twitter" a été supprimée, il n'est plus possible de télécharger des captures d'écran de Super Smash Bros Ultimate sur Smash World.    Les amis ne peuvent plus être trouvés via les réseaux sociaux, mais il reste encore possible de trouver des amis 3DS, Wii-U ou encore via les smartphones.          Comme dans Splatoon 3, il n'est plus possible là encore de télécharger des images, seules celles présentes sur les serveurs de Nintendo peuvent l'être., fini Twitter ou Facebook.   Coté hack, ScireM informe qu'Atmosphere nécessite une petite mise à jour et que donc le firmware 18.1.0 casse son fonctionnement, il va essayer d'apporter la solution rapidement en fournissant une nouvelle version de sa solution.    Les rapports Yellows'8 sont ici : yls8.mtheall.com      

  Le célèbre fork de Chiaki fait du Steam Deck une alternative beaucoup plus efficace que la PlayStation Portal au travers du streaming de la PlayStation 5.    Chiaki4deck est de retour et les nouveautés apportent la séparation des paramètres locaux et distants, ainsi que des paramètres PS4/PS5 vous permettant de configurer correctement chaque connexion.   De nouvelles options sont présentes comme du décodage matériel automatique, le programme est désormais compatible avec l'ipv6 malgré le manque de support sur la PS5.          Nouvelles fonctionnalités :   - Paramètres de flux uniques pour chaque console (PS4/PS5) en local et à distance. - Prise en charge de plusieurs types de réseau pour la connexion à distance via PSN (note : certaines fonctionnalités peuvent ne fonctionner qu’une partie du temps en raison des limitations imposées par Sony). - Option d’exportation/importation des paramètres pour les transférer entre différents appareils et plates-formes. - Option de décodage matériel automatique (défaut) pour choisir le meilleur décodeur disponible. - Compatibilité IPv6 (bien que non encore prise en charge par la lecture à distance sur la console de Sony).   Plateformes prises en charge :   - Version Linux disponible sur Flathub en tant que io.github.streetpea.Chiaki4deck. - Versions Windows, MacOS et Linux Appimage disponibles. Note : Pipewire est requis pour l’Appimage, et pour Linux, il est nécessaire pour les retours haptiques DualSense. Pour Flatpak, vous pouvez exécuter avec --env=SDL_AUDIODRIVER=pulse pour utiliser PulseAudio au lieu de Pipewire (ce qui désactive les retours haptiques DualSense).     Téléchargement : Chiaki4deck      

EzPPPwn est programme Windows basé sur PPPwn qui vise à réduire les dépendances environnementales nécessaires à l'exécution de PPPwn et à implémenter le RCE de la manière la plus simple possible.

L'application contrôle au démarrage que les pré-requis sont bien installés (sinon il proposera de les installer), ainsi que la configuration (si elle n'est pas complète alors il vous demandera de la compléter)

Technologie :
C# .NET Framework 8.0 application Winform.

Pré-requis
- Windows 7/8/10/11 (32bits et 64bits)
- Un ordinateur avec un port Ethernet ou un adaptateur USB/Ethernet fonctionne également
- Câble Ethernet
- .Net 8.0.
- Npcap (peut être installé par l'application)

 

Les firmwares pris en charge sont :
FW 7.00 / 7.01 / 7.02
FW 7,50 / 7,51 / 7,55
FW 8.00 / 8.01 / 8.03
FW 8.50 / 8.52
FW 9.00
FW 9.03 / 9.04
FW9,50 / 9,51 / 9,60
FW 10.00 / 10.01
FW10,50 / 10,70 / 10,71
FW 11.00
 

ChangeLog :
-l'application se prénomme désormais EzPPPwn
-Remplacement de pppwn python par la version C++.
-Réécriture complète.
-Simplification de l'application(plus de save log, save script...).
-Suppression du paramètre stage1.bin
-Ajout de l'installation des prérequis (Npcap, PPPwn C++, stage1.bin)
-Ajout update PPPwn C++ avec la dernière version stable de PPPwn C++

 

Config :



- Suppression de l'option pour sélectionner le stage1.bin.
- Ajout des options PPPwn C++
- Ajout d'un bouton pour initialiser les paramètres par default.
- Nouvelle mise en page

FormPPPwn :



- Ajout d'un bouton pour cacher/afficher la console.
- Ajout d'un bouton pour mettre à jour PPPwn C++
- Ajout d'un bouton pour annuler le processus.
- Nouvelle mise en page.


Si vous n'avez pas les pré-requis l'application pourras les installer (Npcap, PPPwnC++, et les stage1.bin)







- Ajout d'un bouton pour annuler.
- Si l'installation est refusée ou annulée, l'application se fermera.

Tips :
- Vous pouvez utiliser la versions de PPPwn C++ qui vous convient en la plaçant dans le répertoire C++
- Idem pour les stage1.bin (Respecter l'organisation : ex: Firmware 11.00 => Stages1/11.00/stage1.bin) et si vous voulez revenir à celui utilisé par l'application par défaut, supprimer le stage1.bin correspondant à votre firmware

EzPPPwn v1.0 By DjPopol

 

La Team Xbox One Research a publié une brève expliquant qu'une méthode serait bientôt publiée pour avoir accès a l'executionde code dans le SystemOS de la Xbox, ils donnent les instructions pour préparer la console a l'utiliser dans un communiqué disponible sur leur site.

 

En voiçi l'extrait qui nous interesse :

 

Notice for users who would like code execution in SystemOS in the future

On 2024/06/08 a method for gaining user- and kernel-level code execution SystemOS was announced. It is likely to be patched soon (in next System Update).

To prepare, do the following:

Ensure your Xbox Live account Login-Type is configured as “No barriers” aka. auto-login with no password prompt Set your console as “Home Console” for this account Download the App Game Script Start the app (to ensure license is downloaded/cached) Take your console offline! To make extra sure it cannot reach the internet, set a manual primary DNS address of 127.0.0.1 Get a device/microcontroller that can simulate a Keyboard (rubber ducky or similar) - otherwise you have to type a lot manually

 

 

Traduction:

 

 

Avis aux utilisateurs qui souhaiteraient exécuter du code dans SystemOS à l'avenir

Le 08/06/2024, une méthode permettant d'obtenir l'exécution de code au niveau utilisateur et noyau dans SystemOS a été annoncée. Il est probable que celle-ci soit bientôt corrigée (dans la prochaine mise à jour système).

Pour vous préparer, voiçi les étapes a suivre :

Assurez-vous que le type de connexion de votre compte Xbox Live est configuré sur « Sans barrières », c'est-à-dire connexion automatique sans demande de mot de passe. Définissez votre console comme « Console Principale » pour ce compte. Téléchargez l'application Game Script Démarrez l'application (pour s'assurer que la licence est téléchargée/stockée en cache). Mettez votre console hors ligne ! Pour vous assurer qu'elle ne peut pas atteindre le net, définissez une adresse DNS primaire manuelle de 127.0.0.1. Obtenez un appareil/microcontrôleur capable de simuler un clavier (rubber ducky ou similaire) - sinon, vous devrez taper beaucoup manuellement

 

Ce hack sera compatible avec toutes les Xbox One et Xbox Series.

Pour rappel cela ne permettra pas en soit de pirater quoique ce soit mais c'est une étape nécessaire vers un jailbreak complet de l'ecosystème Xbox, cela permettra cependant d'avoir accès aux mêmes fonctionnalitées qu'avec le mode developpeur en retail et un peu plus car il y a une execution de n'importe quel code possible pas que des applis UWP.

 

Voilà une grande nouvelle!

Peut-être que tout ça est le début d'une grande aventure pour la Xbox One, on ne peut que l'esperer, çela fait trop longtemps que les consoles de Microsoft sont a l'abri du hack...

  Le développeur Torus vient de faire le choix de rendre open-source ses PCB pour la Xbox One, il vient de libérer en effet ses projets SpiderUnifiedBoard et SpiderCarrierBoard, des cartes de remplacement de l'eMMC de la Xbox One.            Même si ces projets sont inachevés, il espère qu'ils puissent servir à d'autres développeurs qui reprendraient le flambeau.    Théorie de fonctionnement :   Le pont sud de la Xbox One utilise l'ensemble du bus 8 bits pour se connecter à la carte eMMC. Il ne peut donc pas être remplacé par des mémoires compatibles eMMC moins chères et plus faciles à utiliser (par exemple, des cartes microSD). Pour minimiser le dessoudage des circuits intégrés : Vous devez couper les traces de l'eMMC d'origine dans la carte jusqu'au pont sud. Ensuite, vous devez souder cette carte et connecter les nouvelles lignes de données et de contrôle, à partir de laquelle le pont sud commencera à communiquer avec la nouvelle eMMC sur la carte Spider (ou dans la carte porteuse).         La forme de la carte principale est compatible avec toutes les variantes du PHAT Xbox One (Durango/Graybull, Carmel, Silverton) et vous pouvez la réutiliser directement  (il s'agit du calque Edge Cuts dans KiCad), elle n'est par contre pas adaptée à la Xbox One S ni à la Xbox One X.     Tout est là : Spider-eMMC    

  Bonne nouvelle, le firmware 10.50 vient de tomber face au PS4 HEN, proposée par SiSTR0 la release v2.1.3 de Mars 2020 a souvent été forkée, il s'agissait d'ailleurs d'une proposition à l'origine de Xvortex pour le firmware 5.05 en Juillet 2018, mais avant pour le 4.55 en Mars 2018.    La dernière version proposée par BestPig, la 2.1.4, propose le support fonctionnel du firmware 10.50 et du 11.00.         Le travail réalisé par Echo Stretch et BestPig est fascinant, ils ont travaillé sur le portage du HEN vers toutes les versions du firmware. Il s'agit d'une solution temporaire jusqu'à ce que Sistro publie la version officielle de GoldHEN.      Il semblerait que le firmware 9.03 soit aussi de la partie.    Tout est là :    https://github.com/E...en-vtx/releases   https://github.com/B...eases/tag/2.1.4