Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Lockpick, digne remplaçant de keplez-nx, est de retour avec une version v1.2.2. De nombreux outils exploitent les capacités de Lockpick, comme par exemple hactool, hactoolnet / libhac, les logiciels de gestion des softwares comme les convertisseurs xci -> nsp, ChoxiDujour etc.   Lockpick! est compatible avec le firmware 7.01, le dernier en date, il permet de dumper les fuses et tsec_keys mais aussi de télécharger les titlekeys et de vider l'ensemble des clés du système ! Certains outils comme hactool, hactoolnet / libhac, logiciel de gestion de titres, convertisseurs xci -> nsp, ChoiDujour (PC)...         Changelog v1.2.2 :    - N'écrase pas le fichier-clé existant qui contient la master_key_key_07 - Lecture de eticket_rsa_kek à partir d'un fichier clé existant au cas où l'utilisateur ne l'exécuterait que pour les clés de titre - Créé un dossier /switch si nécessaire   Téléchargement : Lockpick v1.2.2   https://github.com/s...ckpick/releases  

Lockpick_RCM est un payload Nintendo Switch qui va avoir la charge de dériver les clés de cryptage pour pouvoir utiliser des logiciels de manipulation de fichiers Switch comme hactool, hactoolnet/LibHac, ChoiDujour... sans démarrer Horizon OS.       En raison des changements imposés par le firmware 7.0.0, Lockpick homebrew ne peut plus dériver les dernières clés. Dans l'environnement de démarrage, cependant, il y a moins de limitations. Cela signifie que les nouvelles clés sont enfin faciles à dumper !   Il faut injecter le payload Lockpick_RCM.bin en utilisant votre injecteur de payload préféré.   Une fois l'opération terminée, les clés seront sauvegardées dans /switch/prod.keys sur la SD.  Si la console possède Firmware 7.x, le dossier /sept/ d'Atmosphère ou la release Kosmos contenant à la fois sept-primary.bin et sept-secondary.enc doit être présent sur SD ou bien seule la dérivation de clé maître keyblob est possible (jusqu'à master_key_05 seulement).   Téléchargement : Lockpick_RCM v1.0

Le développeur aldostools vient de mettre en ligne une nouvelle version de webMAN MOD qui désormais passe en v1.47.10.    webMAN MOD est un plugin homebrew avec de nombreuses fonctionnalités ajoutées sur le webMAN/sMAN original développé par Deank.           webMAN-MOD est une version plus complète du plugin webMAN publié par Deank, avec des fonctionnalités qu'un gestionnaire de sauvegarde normal ne possède pas, compatible avec toutes les CFW PS3. webMAN est un plugin développé à l'origine par Deank qui permet de lancer des backups de jeux PS3, PS2, PS1, PSP ainsi que des Blu-ray ou des DVD, stocké sur disque dur (y compris en NTFS) ou sur le réseau local.   Téléchargement : webMAN MOD 4.84 v1.47.10

Notre ami sunriseur et développeur Littlebalup a mis à jour pyps3tools et ps3dumpchecker, pour ce qui est du premier, il a rajouté les supports du tout nouvel 4.84 Starbuged, 4.84.1 STARBUGGED (Habib), Rebug 4.84.1 Lite et CFW 4.84 v1.00 Ferrox Cobra.    Attention :    - Personne ne pourra être tenu responsable pour tout faux négatif ou faux positif donné par cette application. La responsabilité de la validité des dumps est la votre, et uniquement la vôtre, pas celle de littlebalup, ou encore Logic-Sunrise. - Cet outil doit être considéré comme un moyen facile de faire une vérification rapide afin de voir s'il est nécessaire d'approfondir les recherches. - Merci de faire remonter tout éventuel bug, faux négatif ou faux positif à littlebalup afin de lui permettre d'améliorer ces applications.         PS3 Dump Checker est un utilitaire de downgrade de PS3 développé à l'origine par Swizzy, permettant de checker et vérifier les dumps NAND ou NOR.    Build 495 (2019-03-03) :  - Modifié : Le patch 4.83 intégré a été remplacé par un patch 4.84 construit à partir du firmware personnalisé CoreOS de FERROX 4.84 CEX.  - Ajout  : OFW et hashs ROS Patchés 4.84.   Téléchargement : PS3DumpChecker 495         PyPS3tools / PyPS3checker qui lui aussi supporte le nouveau firmware 4.84 a évolué. PyPS3tools est une suite d'outils python pour analyser les dumps de mémoire flash de PS3.      Téléchargement : PyPS3tools

Les plates-formes profitant d'EasyRPG voient débarquer la version v0.6.0, sont concernées les Nintendo Switch, la Nintendo 3DS et ses dérivées, et la Nintendo Wii.             30 mois après la v0.5.0, les évolutions sont nombreuses, il s'agit ici d'une version majeure. Beaucoup de changements dans la structure, dans la Team, dans les fonctionnements que l'on peut retrouver sur le site officiel ici.          

La switch connait un succès retentissante au niveau du hack et les hackers de tous bords s'y interessent, c'est notament le cas des hackers de la scène du hack Windows Phone et Windows en générale, connue pour avoir cracké le bootloader de Windows Phone 10 et fait fonctionner Windows 10 for ARM sur les Lumia 950 et quelques autres machines ARM connue.

 

C'est donc hier soir que @imbushuo un des membres de cette scène connue pour son travail sur les Lumia 950 nous a d'abord tweeté cette photo :

 

[Traduction] : "Hey l'équipe Windows/Nintendo, vous savez comment réparer ça pas vrai?"

 

Il s'agit d'un BSOD, le fameux Ecran Bleu de la Mort qui s'affiche sur une Nintendo Switch, ce qui nous montrait donc qu'il était en train de s'affairer a bidouiller Windows 10 for ARM pour le faire fonctionner sur Switch.

 

 

Et puis il y a quelques heures nous avons eux droit au tweet suivant :

 

[Traduction] : "Encore du travail à faire (principalement des corrections d'adressage mémoire)"

 

On peut y voir l'écran de chargement de Windows 10 for ARM sur la même console, surement pour signifier que le chargement de Windows 10 se fait désormais sans BSOD, nous n'avons cependant pas eux de photos ou de vidéos démontrant l'utilisation classique comme pour le projet de portage d'Android, ce qui laisse penser qu'il reste encore beaucoup de travail pour que cela fonctionne de manière exploitable par les utilisateurs lambdas.

 

 

C'est en tous cas une très bonne nouvelle car ces projets de portages pourront surement s'entraider mutuellement pour la créations de pilotes et donc s'entraider a aboutir les uns les autres, l'avenir du hack sur la Switch est radieux!

L'équipe de Modmyclassic vient de porte XASH3D sur Super NES et NES Mini, XASH3D est le moteur 3D de la première édition d'Half Life.   Vous pouvez maintenant jouer à Half-Life 1 en entier sur votre Super NES et NES Mini avec le confort de votre canapé ! Pour le moment seule la version de base est accessible, les mods suivront plus tard, plus de 20 ont été testés. Le multijoueur est pris en charge tant que vous disposez d'un adaptateur WiFi / Ethernet pris en charge.   Les manettes qui ont été utilisées et entièrement testées sont les manettes DS4 et Wii Classic.La façon la plus simple d'éditer les liaisons est d'éditer le fichier keyboard.cfg.   Vous avez besoin de votre propre copie ou Half-Life.           Comment l'utiliser :   - Télécharger CLV-Z-XASH3D.7z - Faites-le glisser et déposez-le sur hakchi2CE. Renommez si vous voulez - Obtenez les fichiers de ressources du jeu Half-Life de Steam. - Recherchez et clic droit Half-Life dans la liste des jeux dans Steam -> Propriétés -> Fichiers locaux -> Parcourir les fichiers locaux - Vous aurez besoin du dossier "valve", cliquez avec le bouton droit de la souris et copiez - Retournez à hakchi2CE, sélectionnez Xash3d dans la liste et appuyez sur F4 sur votre clavier. Collez ici le dossier Valve. Lorsque vous êtes invité à écraser, cliquez sur Non à tous. - Selon le paramétrage, cliquez sur Exporter/Synchroniser. - Profitez du meilleur jeu jamais réalisé, sur votre SNES/NES Classic.   Télécharger : CLV-Z-XASH3D.7z    

Le développeur Hydr8gon vient de mettre en ligne une nouvelle version de son fork de melonDS spécifiquement développée pour la Nintendo Switch.          Attention: cette nouvelle version ajoute l'option overclocking. Gardez à l'esprit que l'overclocking fera probablement chauffer votre Switch plus que d'habitude et qu'une utilisation étendue peut nuire à votre système.          Changelog melonDS v0.7.4 pour Switch :   - Mise à jour de melonDS 0.7.4 - Ajout d'un menu continu défilant en attente de l'entrée. - Amélioration de la qualité audio en mode non mobile (dock) - L'overclocking persiste maintenant sur les modes docked/undocked. - Ajout d'icônes de ROM et de dossiers pour l'explorateur de fichiers - Ajout d'une entrée et remappage des raccourcis clavier   Téléchargement : melonDS v0.7.4 pour Switch    

Le grand développeur de custom firmware Habib fait son retour avec la proposition d'un tout nouveau custom firmware basé sur le firmware officiel 4.84 de Sony.    Jusqu'à là rien de bien surprenant si ce n'est le retour d'Habib, mais cette nouvelle offre s'accompagne dans un premier temps des fonctions Cobra 8.00, et déjà des fonctions Cobra 8.01.    Habib bossant aussi pour la Team Rebug, ce CFW Starbuged contient toutes les fonctionnalités du Rebug Lite Edition !         Cobra 8.00 / 8.01 ?   Les évolutions qu'apporte cette nouvelle révision Cobra sont basées sur la possibilité d'exécuter un payload avec les privilèges du kernel d'une manière similaire à ceux familiers avec la scène PS Vita voir avec skprx.   Le concept d'utilisation se rapproche maintenant entre PlayStation Vita et PS3. Jusqu'à présent un seul payload pouvait être chargé, mais cela pourrait changer à l'avenir.   Ces nouvelles fonctions Cobra 8.00 devraient améliorer considérablement le temps de démarrage selon le développeur car il n'y a plus l'étape 1 au démarrage. Notez également que ce CFW dispose des fonctions Cobra activées par défaut (contrairement à Rebug lite dans lequel il doit être activé).    La version 8.01 vient améliorer l'incrémentation de la version, la révision de masse et ajoute la prise en charge des payloads en mémoire dynamique, 5 d'entre elles peuvent être démarrées depuis "/dev_hdd0/boot_plugins_kernel.txt".   Cette correction apporte aussi la mise à jour de la toolchain pour prendre en charge le chargement dynamique des adresses. Pour les applications, vous pouvez également les monter et les démonter séparément.    
    FEATURES: (Contains Rebug Lite + Cobra v8.00 features) FEATURE – COBRA 8.00 (Enabled by default) Background running plugins at boot time (sprx) ISO Support: PS1/PS2/PS3/PSP/DVD/BluRay (Split ISO support on FAT32 drives)  Network Support: PS1/PS3/DVD/BluRay /PKGs Blu Ray Movie region free functionality NTFS HDD Support (prepNTFS, or multiMAN Required to scan contents)  PS2 ISO Support for BC (HW) / non-BC (SW) Consoles Syscall 11 – Cobra lv1 Peek  Syscall 15 – Allow execution of any LV2 internal function PSNPatch stealth plugin support ***ISO rips are required to get 100% support, for ex) after disabling syscalls, games like Call of Duty will not be able to play unless you use ISO rips, please DO NOT expect everything to be fully functional when you are disabling the built-in features from COBRA. Folder rips are NOT compatible with PSNPatch’s stealth mode due to its ability to disable COBRA’s disc-less feature for folder JB rips**** PS3MAPI support, allows you to attach process on both CEX/DEX via its own API app. Backup Protection Removal, Add full PS3 Backup support on all multiMAN/sMAN/webMAN,IRIS manager forks and Managunz.  Allow modification on Syscall 6/7/8/9/10/11/15. Burned/Burnt optical media support for PS1/PS3 Games on All models  Homebrew blocker – blocks homebrew access while Syscalls are disabled New in v8.00 Run payload with Kernel privileges - Added option to run payload with kernel privileges like ps vita skprx. this is a big thing! one can make hooks, printf to socat, do whatever they feel like they need to do. at the current time only one payload is supported at a time. in the future i might increase this  New in v8.00 Boot times speed improved - as there is no stage1. New in v8.00 PS2 bc and semi bc consoles wont load iso when cobra disabled - disable cobra using opcode) FEATURE – Full Polish support for XMB/PS2 Emu (Provide full Polish character support) FEATURE – Cinavia protection fully disabled (Supports optical media/bd iso, AACS must be decrypted) FEATURE – Homebrew store compatibility (Downloading debug signed packages is now available on retail CFW.) FEATURE – PSN/SEN Accessibility (PSN /SEN Accessible , until the next OFW update) FEATURE – XMBM+ Compatibility (XMB Manager Plus developed by Team XMBM now supported via standalone pkgs.) FEATURE – HAN Toolbox Compatibility (HAN Toolbox Support added for testing HAN Signed pkgs on CFW) FEATURE – Enhanced Remote Play (This unlocks the limitation of working apps/games for remote play, by disabling SFO flag check) FEATURE – In Game Screenshot (Allows taking screenshots in Game FEATURE – QA Token compatibility FEATURE – OtherOS++ support enabled (Use Rebug Toolbox to Boot OtherOS with different LV1 patches) FEATURE – Package Manager (Replacement for the standard ‘Install Package Files’ option) FEATURE – FSELF compatibility (Fake Signed ELF is supported) FEATURE (Optional) Toolbox 02.03.00 TOGGLE XMB CFW SETTINGS Enable or Disable mysis’s XMB CFW settings plugin v0.1. The feature is available via Network Column on XMB after Enabled. TOGGLE COBRA MODE: COBRA mode ACTIVE by default, this option can toggle COBRA mode to enable COBRA 8.00 payload on boot TOGGLE QA: Enable/Disable QA flag. Enable for easy downgrade and other extra features on all 3.55-4.84 CFW.  TOGGLE RECOVERY MODE: Enable/Disable Recover Mode flag. When enabled your PS3 will reboot into Recovery Mode. LOAD LV2 KERNEL: Load lv2_kernel.self.[KERNEL_NAME] from USB or /dev_hdd0  BACKUP/RESTORE XREGISTRY: Backup or Restore the PS3 system settings from USB RESIZE VFLASH/NAND REGIONS: Resize VFLASH/NAND Region 5 to allow install of OtherOS. INSTALL PETITBOOT: Install Petitboot to VFLASH/NAND Region 5 from USB.  SET GAMEOS BOOT FLAG: Sets the GameOS boot flag. Use this if your PS3 is having trouble booting PS2 titles after running OtherOS or is accidentally sending you back to OtherOS when trying to enter recovery mode. CREATE PACKAGES FOLDER ON PS3: Create /dev_hdd0/packages folder or your PS3 to be used with Package Manager.  EXPORT HYPERVISOR LV1 MEMORY: Save LV1 memory to dev_usb000 or dev_usb006 or dev_hdd0 if usb is not found. EXPORT GAMEOS LV2 MEMORY: Save LV2 memory to dev_usb000 or dev_usb006 or dev_hdd0 if usb is not found.  EXPORT FLASH TO FILE: Backup your current NOR/NAND to file on dev_usb000. Takes about 45secs for NAND DUMP EID ROOT KEY: Dump your eid root key. FEATURE – XMB CFW settings v0.1a (Optional) XMB Icons for various CFW tasks, available in Network Column (on XMB) Simply select and the task is executed! Settings – Toggle COBRA  Dump Tools – Klicense, File Secure ID, IDPS, Disc Hash keyService Tools – Display Minimum Downgrade FW Version, Rebuild Database, Check File System, Entering Recovery Mode (NOR Models Only) Advanced Service Tools – Entering FSM (!!!DO NOT Install FW while on FSM that may lead RSOD!!!), Remarry BD drive and RSOD fix PATCHED – Appldr: LV2 memory hash check is disabled (Memory protection on LV2 is disabled in higher level) PATCHED – LV1: Disable System Integrity Check (Safe to use with mismatched COREOS/SYSCON versions or if PS3 is not QA enabled) PATCHED – LV1: Undocumented function 114 (Allow mapping of protected memory) PATCHED – LV1: Skip all ACL Checks (Needed to allow booting of OtherOS) PATCHED – LV1: Peek and Poke support (Unused LV1 call 182 and 183) PATCHED – LV2: Peek and Poke support (LV2 Syscall 6 and 7) PATCHED – LV2: Peek and Poke support for LV1 (LV2 Syscall 8 and 9) PATCHED – LV2: LV1 CALL System call (LV2 Syscall 10) PATCHED – LV2: Allow execution of any LV2 internal function (LV2 Syscall 15) PATCHED – Recovery: Prevent accidental OFW update while on Recovery mode PATCHED – VSH: Allow Unsigned act.dat and *.rif files PATCHED – VSH: Disable NEW PSP DRM Check (Allowing unsigned PSP pkg contents on 4.75 or higher CFW) PATCHED – VSH: Disable Epilepsy Warning for Faster Boot-Up Speed   COBRA 8.01: small version increment, massive overhaul - Added support for dynamic memory payloads, 5 of them can be started from "/dev_hdd0/boot_plugins_kernel.txt" - toolchain updated to support dynamic address loading. - For applications, you can also mount em, and unmount em separately

 

 

    Téléchargement : CFW 4.84.1 Starbuged avec Cobra 8.00 / Cobra 8.01   Edit 23h56 :   La version 4.84.2 intégrant le Cobra 8.01 : 4.84.2 STARBUGED + COBRA v8.01​    

Je vous présente aujourdh'ui un simple outil qui fonctionne et qui ne servira qu'aux créateurs de payloads pour la PS4.

Cet outil est une modification personnelle du programme Bin2js de Stooged, il permet de convertir un payload binaire 5.05 (.bin) en version html.

La version de Stooged permet d'obtenir la variable du payload que vous devez ensuite injecter manuellement dans un index.html contenant le reste de l'exploit.

Il a aussi fait une version bin2html mais en python, la mienne est en langage C

Avec Bin2Html vous passer du Payload.bin à l'index.html en 2 secondes.

Ce programme fonctionne uniquement sous Linux tout comme le SDK pour les payloads.

Vous devez simplement renommer votre payload "Payload.bin" dans le dossier du programme et lancer Bin2Html.

Je ne révolutionne rien car d'autres l'on fait avant moi pour windows, je partage simplement cet outil et sa source :http://rgho.st/8CLydZMSX

Je tiens à remercier Stooged pour sa version qui m'a servie de base.

Le développeur RetroGamer74 propose une nouvelle version de Retro Reloaded qui passe déjà en v1.36.   Comme vous le savez, il s'agit d'un CFW pour Switch basé sur des CFW déjà existants comme Atmosphere, ReiNX, et SX OS. Ce paquet vous permettra de démarrer un CFW comme un gestionnaire de démarrage, c'est une solution All In One. ("AIO")   En quelques jours le CFW a déjà pas mal évolué comme en attestent les derniers changelogs.            Changelog v1.36 : - Correction : Le fichier de service sys-ftpd était de 0 octets, donc il ne fonctionnait pas. Ce n'était pas correct. Ce service ftp qui fonctionne en arrière-plan ne fonctionnera que dans Atmosphere.   Changelog v1.35 : - Mise à jour : Ajout de Sys-FTP intégré. Profitez du FTP toujours activé par défaut. Bien sûr, vous pouvez le désactiver si vous n'en avez pas besoin en utilisant RetroReloaded Updater Toolkit. Vous pouvez gérer de nombreuses fonctionnalités à partir de l'application toolkit.    Changelog v1.34 : - Mise à jour : Inclut un sigpatch manquant. Maintenant vous ne devriez pas avoir de problèmes pour installer des jeux. - Tinfoil : Ajout d'un modèle Retrogameur. Grâce à Blawar.     Téléchargement : Retro Reloaded v1.36

Le développeur RetroGamer74 propose la version v1.1 de la Forêt Enchantée (The Enchanted Forest), cette mouture permet de régler le problème de chute de framrate et de FPS, le problème veanit de certains effets graphiques trop lourds pour la Vita.    Cette optimisation ne change pas le but du jeu qui est de collecter des pièces et trois étoiles, au travers de niveaux colorés et variés, et plus vous progressez plus les étapes deviennent complexes.                    Téléchargement : Forêt Enchantée v1.1