Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

2 jours après slidybat, c'est le développeur Gezine qui a enfin été récompensé pour tout son travail par le Bounty program de Sony au travers du site Hackerone.com. Il s'agit de la première prime que Gezine reçoit de la part du programme, une somme de 10 000 $ qui doit remettre chaleureusement le développeur sur les rails car il n'avait jusqu'alors jamais été titré.                Du reste, comme de nombreux rapports, il faudra attendre un certain temps avant qu'il ne soit dévoilé, mais nous savons déjà avec quoi ce dernier est en rapport, la PS5, même si aucune information n'a filtré.   Dans un post de cette nuit, le développeur a cependant alerté sur le fait que le dernier firmware officiel en date, le firmware 12.60 semble patcher Y2JB. Autre information importante, il a rajouté que Netflix est aussi patché sur cette mise à jour, les accès licences des applications média ont été bloqués et il faut désormais obligatoirement un accès PSN pour obtenir une licence.              Ces commentaires peuvent révéler indirectement plusieurs éléments, qu'il sera possible d'aller avec Y2JB et Netflix jusqu'au firmware 12.40, même si ce n'est pas encore le cas, et qu'il faut, pour le moment, clairement éviter les derniers firmwares de Sony que ce soit le 12.60 sur PS5 ou le 13.04 sur PS4. Peut être que la solution pourrait venir d'ailleurs, notamment de Vue toujours en développement.    Tout est là : hackerone.com          

EchoStretch vient de publier Kstuff Lite dans sa version 1.00, il s'agit d'une nouvelle release de son payload Kstuff mais qui a été allégée, et qui est compatible avec l'ensemble des firmwares PS5 compris entre le 3.00 et 10.01 inclus.    Comme l'explique EchoStretch, ce projet est né à l’origine d’un travail autour du firmware 2.50, avant d’évoluer vers une refonte plus large du code, incluant le nettoyage de portions devenues inutiles et le déplacement de nombreux offsets. Des tests sur testkit ont également été nécessaires, ce qui a conduit à l’ajout de leur support officiel.           Changelog :   - Ajout du support Testkit / Devkit - Suppression de l’ancien code inutile - Réorganisation et déplacement des offsets vers un nouvel emplacement   Comme souvent, EchoStretch tient à remercier chaleureusement Sleirsgoevy pour son aide précieuse et pour la création du projet initial, ainsi que Zecoxao, Flatz, idlesauce, buzzer-re, Al-Azif et l’ensemble des contributeurs ayant participé de près ou de loin à cette release.     Téléchargement : Kstuff Lite 1.00        

L’équipe Universal-Team vient de publier une nouvelle mise à jour d’Universal Updater, disponible en version 3.3.4, sous la houlette du développeur Epicpkmn11.   Cette version n’apporte pas de grandes nouveautés visibles, contrairement à la version 3.3.3 proposée la semaine dernière, mais elle corrige un bug particulièrement gênant : un crash au premier lancement qui touchait certains nouveaux utilisateurs lorsque l’application tentait d’afficher le changelog alors que Universal-DB n’avait pas été téléchargée correctement. Avec cette mise à jour, le problème est désormais résolu. À noter également une petite nouveauté côté base de données : Universal-DB prend maintenant en charge des images d’arrière-plan, proposées directement par la communauté. Enfin, un nouveau UniStore fait son entrée avec cette version 3.3.4 dans la liste des boutiques recommandées : le Paper Mario Sticker Store, dédié aux mods du jeu, grâce à la contribution de Hunter-Xuman.   Pour rappel, Universal Updater est un outil homebrew très apprécié sur Nintendo 3DS, souvent présenté comme une alternative plus simple et plus accessible à MultiUpdater. Il permet de télécharger et mettre à jour facilement des applications, scripts ou encore des composants comme Luma3DS ou NTR, sans configuration complexe.         Changelog 3.3.4 / 3.3.3 :    Menu de recherche largement amélioré - Le menu de recherche a été profondément retravaillé  - Ajout de boutons et menus déroulants pour filtrer par catégories et consoles - Possibilité de rechercher non seulement par titre, mais aussi par description   Par défaut, la recherche couvre désormais titres et descriptions, avec la possibilité de désactiver l’un ou l’autre (Travail réalisé par Epicpkmn11 et Sorunome)   Sécurité renforcée : validation SSL enfin active - Jusqu’ici, bien que le chiffrement SSL soit pris en charge, la validation des certificats était désactivée, laissant théoriquement la porte ouverte à des attaques de type Man-in-the-Middle. - Désormais, les certificats SSL sont correctement vérifiés et respectés.   Conséquence mineure : si la date de la console est incorrecte, certaines requêtes web peuvent échouer. Le problème se corrige facilement via le menu Rosalina de Luma3DS.   Navigation tactile améliorée - Plusieurs menus qui nécessitaient auparavant l’utilisation exclusive des boutons peuvent maintenant être entièrement contrôlés via l’écran tactile, avec défilement et sélection directe.   Messages plus lisibles - Les fenêtres de confirmation et messages système gèrent désormais le retour à la ligne automatique, et supportent le défilement du texte, évitant les messages tronqués   Avertissement DNS - Un message d’avertissement au démarrage a été ajouté lorsque la connexion échoue par timeout, indiquant très probablement l’utilisation d’un DNS personnalisé incompatible.   Corrige plusieurs comportements instables liés à la mise à jour automatique des builds La terminologie nightly est donc abandonnée au profit de git builds, plus fidèle à la réalité technique.   Corrections de bugs notables - Universal Updater empêchait inutilement la mise en veille, ce qui entraînait une consommation de batterie excessive. - Désormais, la console ne bloque la veille que pendant les téléchargements actifs, puis se met correctement en sommeil une fois les tâches terminées. - Correction d’une régression visuelle introduite en v3.3.0, où la confirmation d’installation affichait systématiquement la première entrée au lieu de celle sélectionnée. - La confirmation d’installation ne peut plus être ignorée pour les git builds et préversions.     Téléchargement : Universal Updater 3.3.4        

Cher(e) ami(e) sunriseur/sunriseuse sachez que le développeur earthonion vient de publier la version 1.1 de NP Fake Signin, un payload qui va vite s'imposer sur la scène homebrew des PS4 et PS5 jailbreakées. Cet outil permet de simuler de manière propre, universelle et sécurisée un état « connecté au PSN », sans établir la moindre connexion réelle aux serveurs de Sony.   Sur les consoles PlayStation, de nombreuses fonctionnalités système et applications — y compris hors ligne — exigent la présence d’un compte PSN actif. Sans cet état, les utilisateurs rencontrent souvent plantages, erreurs système ou comportements instables, ce qui nuit fortement à l’expérience homebrew. NP Fake Signin répond précisément à ce problème en émulant un état de connexion PSN valide, tout en conservant la console totalement hors ligne.           NP Fake Signin agit directement au niveau système :   - Vérification préalable que le compte principal possède un Account ID valide et non nul, étape essentielle pour éviter toute corruption. - Génération et modification des fichiers clés de l’environnement NP : account.dat, token.dat, auth.dat et config.dat - Adaptation de ces fichiers aux données réelles du compte et à la langue du système. - Modification de certaines clés internes liées à l’état de connexion. - Patch en mémoire du processus ShellCore, cœur de l’interface système.   Après un redémarrage obligatoire, la PS4 ou la PS5 se comporte comme si elle était correctement connectée au PSN, alors qu’elle reste 100 % hors ligne.   Cette version 1.1 vient corriger un bug sur la détection automatique de la langue du système (qui retire le coréen par défaut), la fiabilité est renforcée notamment avec la disponibilité de la version précédente, la v1.0 qui a été publiée assez rapidement après la v0.2 Bêta. Grâce à ces améliorations, le payload est désormais considéré comme beaucoup plus stable par la communauté et a déjà été intégré à plusieurs hôtes et outils populaires.   Avantages concrets pour les utilisateurs :    - Transfert de sauvegardes PS4 vers PS5 via USB sans erreurs d’activation - Utilisation d’applications homebrew nécessitant un compte PSN actif - Forte réduction des plantages liés au compte - Une expérience hors ligne enfin cohérente et naturelle, proche d’une console non modifiée   Téléchargement : NP Fake Signin v1.1        

CyberFoil est une nouvelle application homebrew pour Nintendo Switch qui se positionne comme une alternative sérieuse à Tinfoil, désormais peu suivi et rarement mis à jour. Ce nouvel outil permet l’installation directe de contenus aux formats NSP, NSZ, XCI et XCZ, tout en proposant une interface moderne et des fonctionnalités avancées. Développé comme un fork d’Awoo Installer (par Huntereb) et basé sur Tinfoil d’Adubbz, CyberFoil s’appuie sur Plutonium de XorTroll pour offrir une interface graphique soignée, fluide et intuitive.           CyberFoil permet d’installer des jeux et contenus Switch : - directement depuis la carte SD (avec prise en charge du fractionnement de fichiers), - via USB ou LAN (notamment avec NS-USBloader), - depuis Internet, à l’aide d’une URL ou de Google Drive.   Avant chaque installation, l’application vérifie les signatures NCA, renforçant ainsi la fiabilité du processus. Elle intègre également la gestion rapide des correctifs de signature. L’un des points forts de CyberFoil est son intégration native d’une boutique en ligne compatible Ownfoil. Celle-ci propose : - des sections thématiques (Nouveautés, Recommandé, Mises à jour, DLC, etc.), - une fonction de recherche, - des aperçus de jaquettes, - une navigation fluide, y compris dans la section « Installé ».   Les mises à jour et DLC ne sont affichés que si le jeu de base est présent sur la console, et seules les versions plus récentes que celles installées sont proposées. CyberFoil inclut plusieurs options de personnalisation, dont un mode OLED avec fonds noirs purs, la possibilité de masquer la mascotte animée, la désactivation ou la personnalisation des sons, et un système de cache optimisé pour accélérer le chargement des boutiques.   Le projet est né du constat que Tinfoil n’est plus maintenu activement pour les firmwares récents. CyberFoil se concentre donc sur l’installation de contenu, tandis que des outils comme Goldleaf restent recommandés pour la gestion avancée des tickets, des titres et des comptes utilisateurs.    Dernières nouveautés (v1.3.8) :    - Options eShop pour masquer les titres installés. - Meilleure gestion de l’affichage des mises à jour et DLC. - Section par défaut définie sur « Recommandé ».   Corrections :    - Correction de crash lors du changement de section avec de grandes bibliothèques. - Amélioration du filtre « masquer les éléments installés ». -  Messages d’erreur localisés pour les boutiques chiffrées. - Ajustements visuels sur l’écran d’installation.   Nouvelles fonctionnalités (v1.3.9) :   - Ajout de l'installation à partir de MTP. - Ajout de l'installation à partir d'un SSD/HDD USB. - Ajout d'indicateurs d'heure, de batterie, de WiFi et d'Internet. - Ajout de l'état du système et de l'espace libre sur la carte MicroSD. - Ajout du mode grille pour l'affichage de la boutique.   Modifications - Suppression de l'installation à partir d'une clé USB (inutile, car MTP la remplace principalement).   Corrections - Correction de l'installation XCI / XCZ à partir de la boutique. - Correction de plantages aléatoires. - Autres corrections de bugs mineurs.     Téléchargement : CyberFoil v1.3.9          

Un nouveau signal fort vient de la scène PlayStation. Le développeur flat_z a confirmé avoir entamé des recherches sur le format PKG de la PlayStation 5, avec pour objectif final la création de fpkg (fake packages) sur la console de Sony. Même s'il a par le passé donné des pistes de réflexion, il ne s'est jamais clairement investit autant. L’information provient d’un message partagé par flat_z lui-même, dans lequel il explique avoir commencé à analyser le fonctionnement interne des PKG PS5. Il prévient toutefois que le chantier sera long et complexe, principalement en raison du manque de temps et des mesures de sécurité avancées mises en place par Sony.   Selon flat_z, Sony a fortement renforcé la protection du système PS5. Il évoque notamment une obfuscation poussée du parsing des commandes, utilisant des hashs à la place de chaînes d’arguments classiques, rendant l’analyse et la rétro-ingénierie particulièrement pénibles.           Il cite par exemple la structure interne cmd_parser_t, dont la taille atteint 0x21A8 octets, illustrant la complexité du mécanisme. Un travail qu’il qualifie lui-même de « so annoying », tout en appelant la communauté à lui souhaiter bonne chance. Il rappelle que ce type de développement pourrait prendre un an ou davantage, et qu’une grande patience sera nécessaire. La scène sait à quel point la PS5 représente un défi inédit comparé aux générations précédentes.   De son côté, Echo Stretch (@StretchEcho) est venu apporter des précisions rassurantes. Il affirme être en contact régulier avec flat_z et confirme que le développement est bien en cours, même si les avancées seront lentes en raison du temps limité du développeur.   Il ajoute un point technique majeur, si la création de fpkg PS5 aboutit, cela nécessitera soit une mise à jour majeure de kstuff avec support fpkg PS5, soit un tout nouveau HEN. Selon lui, la piste la plus probable reste le développement d’un nouveau HEN dédié à la PS5, même s’il ne s’agit encore que de recherches préliminaires, cette annonce marque une étape importante pour la scène PS5. flat_z est un nom bien connu du milieu, et son implication renforce l’espoir de voir, à terme, une véritable prise en charge des fpkg sur PS5.   Comme toujours, prudence et patience restent de mise. Le chemin est long, mais le chantier est désormais officiellement lancé.  

Attention, ce payload n'a pas été testé sur un grand nombre de consoles, bien que j'ai pu le tester sur une console Erista et une OLED les retours seront grandement appréciés, pour l'instant n'effectuez pas d'actions avancées ou pouvant impacter dangereusement votre console si vous n'êtes pas capable de réparer manuellement, vous êtes donc comme d'habitude seul responsable de vos actes.

Trois semaines de travail (et encore de nands/emunands logiciellement flinguées par mes divers tests) après la première release de mon nouveau projet, LockSmith-RCM, qui est un payload multi-fonctions, je vous propose la version 0.10.0 de celui-ci.

Ce payload combine les fonctions des payloads Lockpick-RCM, ProdinfoGen, Incognito, DowngradeFixer et FusesCheck mais pas uniquement, il permet aussi de faire un dump/restauration de PRODINFO et une vérification/corrections des hashes de celui-ci, un dump du firmware de la nand, un reset de la nand, du contrôle parental, de débricker avec un package EmmcHacGen placé dans le dossier "cdj_package_files" (avec ou sans suppression de données et beaucoup, beaucoup, beaucoup plus rapidement que mon script équivalent via mon Ultimate-Switch-Hack-Script et TegraExplorer sur les consoles Mariko) et encore bien d'autres choses.

Et se n'est pas terminé, contrairement à tous les payloads sur lesquels il est basé celui-ci fonctionne sur une plus large quantité de configurations, notamment d'anciennes configurations basées sur des puces utilisant Spacecraft qui pouvaient poser des problèmes dès qu'on souhaitait travailler sur ou avec la nand (emunand ou sysnand qu'importe). Bien sûr le payload peut travailler sur la sysnand, sur l'emunand d'Atmosphere mais aussi sur les emunands basées sur la variable "emupath" dans les configs de Hekate (fonction qui n'a pas été testée), dans le cas de plusieurs emunands configurées correctement sur la SD un choix devrait pouvoir se faire pour sélectionner l'emunand sur laquelle travailler. Il peut aussi, comme TegraExplorer, utiliser un fichier de clés pour charger les clés à utiliser pour déchiffrer les nands, pratique si par exemple vous utilisez une nand d'une autre console que vous auriez besoin de débricker.

Et attendez ne partez pas, la plupart des fonctions du payload peuvent aussi être exécutées automatiquement juste en plaçant des fichiers sur la SD qui feront office de flags, dans ce cas le payload exécutera les fonctions selon les fichiers trouvés puis affichera un log récapitulant les actions effectuées et enregistrera ce log sur la SD.

Changelog 0.10.0:

Mise à jour du BDK de Hekate Ajout des fonctions de vérification, correction, sauvegarde et restauration de PRODINFO. Les fonctions de vérification et de correction sont portées depuis ce script Python de mon Ultimate-Switch-Hack-Script Ajout de la fonction incognito. Ajout de la fonction de dump du firmware. Toutes les fonctions sont maintenant accessibles via des fichiers de flags. Correction de la fonction unbrick sans suppression de données, qui maintenant n’effectue réellement plus de suppression de données. Correction des messages de FuseCheck, en particulier lorsque pas assez d'eFuses sont brûlés ; dans ce cas, la console démarre normalement mais brûle les eFuses manquants. D’autres messages ont également été réécrits. Cette fonction a aussi été largement optimisée en taille en empaquetant la table des NCA lors de la compilation et en modifiant la manière dont les noms des NCA sont vérifiés pour identifier un firmware. La majorité des messages affichés sont maintenant centralisés et les fonctions pour les afficher/enregistrer ont été réécrites ; elles sont désormais basées sur un pool de messages généré à la compilation. Le gain en taille est faible, mais c’est toujours un gain. Réécriture des fonctions ProdinfoGen (désormais basées sur les fonctions de vérification/correction de PRODINFO implémentées), gain de taille important. Réécriture des fonctions cal0_read (désormais basées sur les fonctions de vérification/correction de PRODINFO implémentées), aucun gain de taille mais au moins les mêmes fonctions et structures sont maintenant utilisées partout. Optimisation importante de la taille du payload grâce à de nombreuses réécritures de code, trop de changements pour être listés. Correction de nombreux bugs. Préparations pour de possibles améliorations futures. Mise à jour du fichier readme.

Bref si vous voulez en savoir plus allez voir le readme sur le Github du projet, vous y trouverez tous les détails du fonctionnement de ce payload et pour télécharger le payload c'est par ici.

Pour ceux étant encore là après tant de lecture (bravo et merci à vous) j'ai aussi besoin de vos avis. En effet je souhaite implémenter le contrôle du payload avec les joycons (fonction dispensable) et surtout le dump des sauvegardes des jeux sur la nand (un peu comme JKSV même si sera bien moins précis à cause de l'environnement limité d'un payload). Mais voilà, ces fonctions prennent trop de place pour la taille restante dans le payload et je ne pense pas être capable de mettre en place un système de module comme NYX dans Hekate. Donc selon vous, surtout parmi ces fonctions lesquelles vous semblent inutiles:

Dump du firmware Travail sur les emunands basées sur les configs de Hekate Dump/restauration de PRODINFO Synchronisation des joycons entre les nands Fonction basée sur FuseCheck

Si vous appréciez mon travail vous pouvez me faire une donation via ce lien si vous avez un compte Paypal (n'engendre pas de frais de transaction) ou via ce lien si vous n'avez pas de compte Paypal et n'hésitez pas à faire vos retours car j'en manque sérieusement.

Le chemin vers le jailbreak du PlayStation VR2 vient de franchir une étape majeure. L’équipe BnuuySolutions a dévoilé vr2jb, un nouvel outil capable de forcer le casque en mode de récupération (recovery), ouvrant ainsi la voie au downgrade du firmware. S’il ne s’agit pas encore d’un jailbreak complet, cette avancée constitue une percée importante dans le domaine du modding VR, et pourrait à terme permettre l’exploitation de fonctionnalités avancées sur PC.   Tout a commencé par de longs mois d’analyses visant à identifier des points d’entrée exploitables sur le PS VR2, avec pour objectif d’activer certaines fonctions avancées comme le suivi oculaire ou la vibration du casque en environnement PC. La situation a évolué en octobre 2025, lorsqu’une étude approfondie du kernel Linux du PS VR2 a mis en évidence un comportement inhabituel dans le code USB, plus précisément au niveau du module sieusb. La fonction usb_auth_set_auth1_data gérait des données sensibles directement dans la pile, avant de désactiver un tampon mémoire du casque. Cette implémentation introduisait une vulnérabilité de dépassement de capacité de la pile (stack overflow).         En théorie, l’envoi d’un tampon USB supérieur à 64 octets pouvait écraser la mémoire stack, ouvrant la possibilité de modifier le comportement du firmware. L’idée semblait peu réaliste : même plusieurs experts doutaient que le matériel accepte des tampons aussi volumineux. Pourtant, les tests pratiques ont prouvé le contraire. Ni le PC ni le PS VR2 ne vérifiaient réellement la taille maximale des données USB, rendant l’exploit parfaitement exploitable dans certaines conditions. En envoyant de manière répétée des séquences d’octets spécifiques afin de provoquer un plantage contrôlé juste après la mise sous tension, puis en débranchant et rebranchant le casque, les développeurs ont découvert que le PS VR2 démarrait dans un mode de récupération caché. Dans ce mode, le casque exécute le firmware d’origine v01.10, à partir duquel il devient possible de mettre à jour ou rétrograder le firmware vers n’importe quelle version, y compris la v06.00, considérée comme plus vulnérable et prometteuse pour de futurs exploits. L’outil vr2jb automatise cette exploitation de la saturation de la mémoire afin de forcer l’accès au mode recovery et permettre la rétrogradation du firmware.   Cependant, les développeurs insistent sur un point essentiel :   - Pas d’installation de homebrews - Aucun contournement des protections Sony - Pas d’utilisation du PS VR2 sur PC sans l’adaptateur officiel   L’objectif de vr2jb est avant tout de poser les fondations pour des développements futurs et d’encourager la communauté à explorer des exploits plus avancés. L’équipe BnuuySolutions met en garde : l’utilisation de vr2jb comporte un risque de dommage matériel, même si aucun cas de brick n’a été signalé à ce jour. La publication de cette faille est volontairement stratégique : en la rendant publique, les développeurs espèrent accélérer la recherche et, à terme, voir émerger le premier véritable jailbreak du PS VR2.   Guide utilisateur (résumé) : - Éteindre le casque PS VR2 avant de lancer vr2jb - Suivre scrupuleusement les instructions affichées au démarrage - L’exploitation commence immédiatement après l’exécution du programme   Une fois le casque en mode recovery, il est possible de revenir à une version antérieure du firmware via l’application PC PS VR2 :   - Accéder au dossier : Firmware\PS_VR2_FW - Remplacer le fichier HMD2_FIRMWARE.CUP par une version plus ancienne - Lancer l’application PS VR2 et procéder à la mise à jour   Pour les futures exploitations, la version 06.00 du firmware est recommandée, l'outil est uniquement compatible avec Windows pour le moment.    Téléchargements : vr2jb v0.1.0 (pré-version)          

Une mise à jour majeure vient d’être publiée pour PS5 PKG Reader, l’outil dédié à l’analyse des fichiers PKG de la PlayStation 5. Avec cette version 2, le logiciel franchit un cap important en devenant entièrement multiplateforme, tout en améliorant considérablement ses capacités de lecture et d’extraction de données.             À l’origine, PS5 PKG Reader est une application graphique développée en C#, conçue pour inspecter les packages PKG PS5 sans décryptage. Son objectif n’est pas de contourner les protections de Sony, mais de proposer une lecture claire et légale de tout ce qui est accessible sans clés :   - Métadonnées complètes - Structure interne des PKG - En-têtes et listes de fichiers - Ressources intégrées comme : icon0.png, pic0.png, param.json, package-configuration.xml - fichiers audio de prévisualisation (snd0.at9) pour certains PKG debug/test   Le changement le plus marquant de cette v2 est le passage à l’interface Avalonia UI, permettant à PS5 PKG Reader de devenir nativement multiplateforme.   Le logiciel fonctionne désormais sous : Windows, macOS, Linux (Ubuntu, Debian, Arch, Fedora…), FreeBSD   La version 2 apporte de nombreuses améliorations notables : - Meilleure prise en charge des PKG retail et des packages entièrement fusionnés - Extraction fonctionnelle de : icon0.png (PKG commerciaux), pic0.png, param.json, snd0.at9 pour les PKG debug et test - Analyse plus précise des métadonnées NPDRM - Interface plus fluide et plus réactive, même avec des fichiers volumineux   Téléchargement : PS5 PKG Reader v2        

Viktorious-x vient de sortir la version v1.24 (Modified-ISO19) de son projet ps5-bdjb-modified-ISOs, une version importante publiée il y a quelques heures seulement.               Il propose en effet une correction d’un bug important lié au Disc Jar Loader : trop de payloads provoquaient des glitches d’affichage. Ainsi il a ajouté une liste de payloads avec scroll pour une meilleure lisibilité. Mais ce n'est pas tout il a aussi ajouté des pipelines ALL_IN_ONE-kstuff.pipe, et mis à jour des pipelines ALL_IN_ONE-etaHEN/kstuff avec l’intégration de ShadowMount et BackPork.       Téléchargement : PS5 BDJB Modified ISOs v1.24