Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux
[Switch] L'émulateur Citron disponible en 0.10.0[PS5] PS5 App Dumper 1.03 Beta disponiblePeu après la dernière version de GodMod qui réveille la scène 3DS, une mise à jour de la console de Nintendo est arrivée.
La mise a jour 11.8.0-41E patch tout simplement Luma3DS, ni plus, ni moins.
Mais nous avons de la chance.
La développeuse AuroraWright propose un fix de Luma avec la version compilée à cette adresse :
-> https://github.com/A...7/boot.firm.zip
Il suffit juste d'extraire le boot.firm et de le remplacer sur la SD.
Beaucoup d'exploits de @Smealum ont été bloqué en 11.8. Il n'y en a plus que quelques un qui fonctionnent.
Il n'y a pas encore d'OtherApp pour la 11.8 mais cela ne devrait pas tarder.
Nous n'avons plus entendu parler de la Team Fail0verflow depuis un bon moment déjà, depuis qu'elle a dévoilé l'exploit Bootrom ShofEl2 pour la Nintendo Switch et une technique de dump de Crashdumps et de kernel pour la PS4, la team n'a plus fait parler d'elle.
Mais elle revient aujourd'hui pour nous dévoiler Trois documentations qui seront d'une grande utilité à tous les Hackers qui s'intéressent au hack de la PS4 notamment L'Aeolia (le Southbridge), le Syscon (controlleur système) et enfin le DualShock 4.
Pour ceux qui souhaitent lire les documentations en savoir plus:
https://twitter.com/...621658588971008
PS4 Aux Hax 1 : Aeolia
PS4 Aux Hax 2 : Syscon
PS4 Aux Hax 3: DS4 (DualShock 4)
https://twitter.com/...624949729128449
Ils tiennent aussi à remercier Volodymyr Pikhur pour son travail sur son travail effectué sur l'EAP/EMC, y compris l'analyse des canaux latéraux, le Glitching et la récupération de ROM dans son projet PS4 IPL AES + HMAC Key Recovery, (l'exploit du mode repos présenté à la Recon 2018 de Bruxelles) et le développeur @flatz qui a aidé au reverse engineering, la chasse aux bugs et a fait allusion plus tôt aujourd'hui à la signature d'un CFW PS4 à travers cette recherche.... bien que @Abkarino de Team Rebug rappelle aussi à tous que plus de travail d'exploitation matérielle est nécessaire. https://twitter.com/...699833398411265 le développeur xxmcvapourxx a aussi parlé d'un possibilité de Downgrade: "Nous avons pu voir la possibilité de Downgrade PS4. Ne demandez pas quand. Personne ne demande si cela mène à des exploits 5.55." Semblable à ce qu'était la PS3, si un downgrader PS4 est une possibilité dans l'avenir, alors moins d'importance peut être accordée au décryptage de nouveaux Kernels PS4 (comme le 6.00.elf / 6.00.i64 dans la Beta du Firmware 6.00) à la recherche d'exploits et de vulnérabilités avec plus d'attention sur d'autres domaines de développement de Homebrew pour la PS4.
Bonne nouvelle pour la scène 3ds qui commence à sombrer dans l'oubli, notre cher d0k3 a sorti une nouvelle version de son outil mulit fonction extrêmement utile pour 3ds : GodMode9.
Et cette version, après 4 mois d'attente, apporte énormément de nouveautés :
- [new] NANDmanager.gm9 script by @MadScript77 - replaces the old NAND backup / restore scripts
- [new] GM9Megascript.gm9 script by @annson24 included in the official repo
- [new] Trimmer tool for FIRMs, NAND images, NDS images, NCCH and NCSD
- [new] SD formatter tool can now set up multi RedNANDs
- [improved] Faster SD read / write speeds, courtesy of @profi200's new sdmmc.c driver
- [improved] Cleaned up internal readme (thanks @DMSalesman)
- [fixed] Dumping DLCs to CIA (thanks @Steveice10)
- [fixed] Don't copy card2 savedata when dumping card2 cartridges
- [fixed] Added a workaround for handling SHIFT-JIS in mounted NDS images
- [fixed] A whole batch of minor fixes, a lot of them thanks to @windows-server-2003
- [scripting] support for ips, bps, bpm patches via applyips, applybps, applybpm commands -
(thanks @Hyarion-SS!)
- [scripting] fget and fset commands (to read / write bytes from a file)
- [scripting] sdump command (allows dumping encTitleKeys.bin, decTitleKeys.bin, seeddb.bin
- [scripting] keychk command (to allow checking for user input)
- [scripting] nextemu command and EMUBASE env var (allows checking and setting the current EmuNAND
- [scripting] labelsel -k allows jumping to labels via a keypress
Téléchargez cette nouvelle version ici
Le Développeur @adrifcastr vient de publier une nouvelle application pour PC nommée NSPatch.
Ce Logiciel extrait les fichiers *.NSP à l'aide de hactool, les patches pour exiger la version FW minimale nécessaire de la révision Masterkey requise pour le cryptage, puis Repack le fichier *.NSP en utilisant une version modifiée du script nspBuild de @rkk
Plus d'informations :
Résumé des keyblobs
1.0.0 - 2.3.0 MasterKey Revision : 1 -> Le patch permettrait d'obtenir un jeu 2.X.X jouable sur 1.0.0. 3.0.0 MasterKey Revision : 2 -> Le patch n'aurait aucun effet. 3.0.1 - 3.0.2 MasterKey Revision : 3 -> Le patch permettrait d'obtenir un jeu 3.0.2 jouable sur 3.0.1 4.0.0 - 4.1.0 MasterKey Revision : 4 -> Le patch permettrait d'obtenir un jeu 4.1.0 jouable sur 4.0.0 5.0.0 MasterKey Revision : 5 -> Le patch permettrait d'obtenir un jeu 5.1.0 jouable sur 5.0.0
Télécharger la dernière version disponbile: https://github.com/a...eleases/latest/
* Ajout de l'homebrew : EdiZon.
* Ajout de la dernière version de l'homebrew EdiZon.
* Ajout de la dernière version de l'homebrew CheckPoint.
* Ajout du logiciel HacDiscMount.
* Suppression du script nsp builder".
* Ajout d'un message d'attention par rapport au ban de votre console.
* Ajout du logiciel NSPatch.
* Ajout de la catégorie "Emulateur".
* Ajout de l'émulateur "pSNES".
* Déplacement de "LaiNes" dans la catégorie "Emulateur".
On savais que ça aller arriver, mais c'est maintenant effectif. En effet, les nouvelles révisions XJA7004 de la Switch sont dispo en Europe. Après le Portugal, c'est le cas pour la France.
Un utilisateur LS @dt75014/el.blanco a eu la malchance de tomber sur l'une d'entre elle, à la FNAC, ce midi.
Pour rappel, ces Switch viennent en 4.1, donc toujours vulnérables, mais l'exploit "Fusée Gelée" est patché. Pas de RCM Mode, Ni de Payload possible actuellement.
La Team Xecuter, avec son SXOS/SXPro travaille sur ce model spécifique pour rendre compatible leurs dongle et Os. (voir cette news )
Changement de tous les return/exit pour la fonction Await afin d'éviter les fermetures instantanées.
Ajout de consoleInit et gfxInit car libnx en a besoin.
Ajout de crédits au texte d'utilisation
Changement du nom du programme en NXhactool.
Tous les includes sont inclus à partir de "hactool.hpp" pour faciliter l'intégration (je les intègre aussi dans NSPower).
Le reste n'est que le source de hactool's main.c plus ses libs et mbedtls libs, récupéré sur hactool.
Ce n'est qu'un port rapide, profitez-en !
Aussi, n'hésitez pas à essayer de faire des Forks de ce projet !
Rappelez-vous que hactool demande des args de toute façon, donc vous devriez l'appeler à partir de nxlink !
Exemple de commande : nxlink -a 192.168.1.64 NXhactool.nro --args "-t nca -t nca -k sdmc:/mykeys.ini sdmc:/myrom.nca".
Hier, le développeur Pragma qui travaille depuis un bon moment sur le Crack du SX OS, a publié sur Gbatemp.net un fichier .nro contenant le menu depuis lequel vous pouviez charger vos jeux depuis le SX OS via l'Album. Cependant, ce n'était qu'un menu et il ne permettait pas de jouer aux jeux au format *.XCI. Le topic a vite été supprimé et le développeur Reisyukaku n'a pas tardé a lâcher un tweet très surprenant
https://twitter.com/...56329519730689/
Vous l'aurez compris le Crack du SX OS est bel et bien réel, mais aucune release n'est prévue pour le moment.
Le développeur Samsepi01 a réussi à faire fonctionner l'application Youtube 1.0 sur sa PS4 4.55 mais celle ci a aussi était testé sur PS4 5.05 et elle fonctionne parfaitement.
L'auteur a découvert que, quelle que soit l'application multimédia installée et sous la catégorie "TV & Films" sur la console, une vérification automatique du compte PSN est automatiquement lancée. Si l'on installe Youtube (et éventuellement toute autre application multimédia) en tant que jeu, cela évitera la vérification du compte. Celui-ci a simplement échangé le param.sfo officiel de l'application Youtube avec celui de l'application homebrew "Hello World". En conséquence, l'application apparaît comme "TestApp" sur le menu principal mais fonctionne correctement tout de même. On ne peut hélas pas se connecter à son compte Youtube, du moins pas encore... MAJ: Une version mise à jour incluant les Eboot modifiés par Samsepi01 et le param.sfo modifié par le sunriseur @Biorn est maintenant disponible. Démonstration: Téléchargements : PKG Original de Samesepi01: https://mega.nz/#!PM...uTJDwpTRcns--h0 PKG Mise à jour par Samesepi01 et Biorn (merci @Biorn): https://mega.nz/#!CU...djw7O_Fj9c5Usio
Après le grand succès des pré-commandes de la fameuse puce Open-Source de la Team Rebug "SwitchMeUP", le développeur @evilsperm n'a pas tardé a annoncer un autre produit pour la Nintendo Switch et c'est un Dongle qui vous servira à injecter vos payloads, via le mode RCM, grâce au fameux Exploit "fusée-gelée".
Pour l'instant ce Produit n'a pas de nom officiel si ce n'est que ses développeurs le surnomment "Xecuter SX Pro sous stéroïdes" et ils affirment qu'il sera bien plus puissant que le produit de la TX. Ce sera un Cortex M0+ avec une coque imprimée en 3D et qui est constitué d'une Batterie, d'une prise Mâle USB-C et d'un port Micro USB , une Pile CR-2032 ,un Port USB et pour couronner le tout un Interrupteur ON/OFF pour activer le Activer/Désactiver le Dongle.
Aboshi2011 rajoute que le produit sera disponible à un prix abordable peu de temps après l'arriver des premières unités de puces SwitchMeUP chez les revendeurs.
La dernière fois que la Team Xecuter avait fait une annonce elle était à la recherche d'unités Nintendo Switch Patchées pour l'exploit Bootrom fusée gelée.Aujourd'hui la team revient pour une nouvelle annonce plus qu'intéressante ! Elle aurait trouvée une solution pour les "modèles non-hackables"
La Team a fournie plus informations concernant les nouveaux iPatchs des fuse set et notamment les nouvelles valeurs.Mais nous ne savons pas comment elle a pu accéder à ces nouvelles informations puisque jusqu'a maintenant aucun Exploit n'était disponible pour ces unités patchées,et bien selon elle il n'y aurait pas qu'un seul exploit COLDBOOT il y'en aurais plusieurs, et pas seulement le WARMBOOT (exploit qui aurait été,selon la team ReSwitched, vendu par @ktemkin à Nintendo et donc patché.)
Plus d'informations fournies par la Team Xecuter
Chers fans, nous espérons que vous profitez tous de votre week-end !
Récemment, nous avons appris qu'il y a une nouvelle révision de la Nintendo Switch qui est incompatible avec notre produit SX Pro. Il ne s'agit pas simplement d'une incompatibilité avec SX Pro, mais plutôt d'une correction de ce fameux exploit "USB RCM". Naturellement, nous avons dû localiser une de ces nouvelles unités Switch pour en savoir plus. Notre nouvelle unité Switch nous est arrivée à la version 5.1.0 du firmware et ce que nous avons découvert est le suivant (désolé, il est temps d'être un peu plus technique) : L'une des entrées IPATCH du fuse set (entrée #3) a été remplacée par un nouveau patch. L'ancien patch patches l'emplacement de bootrom 0x10fb3c avec la valeur "00 20" (mov r0, #0 in thumb), et le nouveau patch patches l'emplacement de bootrom 0x10769a avec la valeur "00 21" (mov r1, #0 in thumb). Ce nouveau patch met effectivement à zéro l'octet supérieur du champ wLength dans le code de manipulation du point d'extrémité USB RCM 0. Ceux qui sont attentifs se demandent probablement comment nous connaissons les détails exacts de ce changement d'entrée IPATCH, puisque nous ne pouvons pas lire les fuses sans notre précieux exploit USB RCM, n'est-ce pas ? La réponse est évidente : il y a plus d'un exploit COLDBOOT , et ce n'est pas seulement le WARMBOOT N'ayez donc pas peur : nous vous livrerons une solution pour ces nouveaux Switch "non piratables" en temps voulu ! Merci de votre attention. Team-Xecuter - Rocking the Switch en 2018 and beyond ! --
Vous pouvez vous procurer le SX Pro sur le LSstore.
Le développeur klockee a libéré un nouvel Homebrew pour la scène Nintendo Switch, il se nomme kEx. Sous ce nom ce cache un Explorateur de fichiers système complet et qui vous permets (pour le moment) d'accéder à la CarteSD et aux autres partitions USER,SYSTEM et SAFE de votre NAND.
Cette application peut apporter des modification à la NAND n'y touchez pas si vous n'avez pas de backup et que vous ne savez pas ce que vous faites
L'application est encore en phase WIP (Work-In-Progress) et beaucoup de fonctionnalités manquent encore à l'appel (Bug du texte lorsque les noms de répertoire sont trop longs,impossible d'ouvrir les fichiers via un éditeur Hexadécimal et beaucoup d'autre fonctionnalités).
Mais le travail est là et le développeur compte bien finir ce qu'il a commencé.
Changelog:
ajout de la suppression de fichiers !
Utilisez le bouton A pour entrer dans une partition/répertoire, le bouton B pour revenir en arrière et + pour sortir. Appuyez sur X pour copier un fichier et sur Y pour coller le fichier sur la carte SD ou sur la même partition (ne fonctionne pas actuellement sur toutes les partitions du système). Il n'y a actuellement aucun indicateur pendant une copie, seulement après, alors donnez un peu de temps pour copier des fichiers volumineux. Appuyez sur - pour supprimer un fichier (appuyez sur le bouton A pour confirmer la suppression, n'importe quel autre bouton pour annuler). ajout de la copie de fichiers basiques ! NOTE : Ceci peut être dangereux, à utiliser à vos risques et périls !
Télécharger l'Homebrew : https://github.com/k...eases/tag/v0.03