Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

La clé manquante master_key_03 vient d'être leakée, l'origine du leak ne vient pas de BigBlueBox qui avait déjà mis en avant les master_key_01 et master_key_02 dans leur dernier NFO.     Ce leak de la master_key_03 est arrivé a l'origine sur GBATemp et a été relayée ensuite par Maxconsole, sans donner directement le code de la clé, le leak a été fait via un jeu de cartes mettant en avant de les 3 acteurs de la Team ReSwitch'ed qui sont contre le piratage et appelée quelques peu péjorativement la triade.   Il est donc désormais possible de décrypter, déballer et moduler les jeux Switch, mais Nintendo commence à utiliser la master_key_04 pour les nouvelles cartouches qui auront besoin du firmware 5.0.     Merci Hyndrid QC 

Le développeur Joonie, protagoniste de la Team Rebug, informe à demi-mot via son profil Twitter qu'il a pu enfin obtenir le firmware DEX de la PlayStation 3.         Il s'agit là d'une excellente nouvelle pour la scène PlayStation 3, la Team Rebug va pouvoir travailler sur une toute nouvelle version d'un CFW Rebug complet.              Jusqu'à présent, seule la version CEX du 4.82 était disponible, ce qui a obligé la Team Rebug a sorti une version allégée sans le DEX, et ses fonctions spécifiques.     SDK v4.8.2 [TM] Boot mode := System ===== Start agent ===== Debug Agent Version: 4.8.2 (62) Mini Debug Agent Version 4.8.2 (62) (Built - Aug 24 2017 13:44:29)     Le D-REX n'est donc plus très loin désormais, avec nos PlayStation 3, nous allons pouvoir passer du CEX au DEX et inversement ou encore pouvoir installer le DEX dans sa dernière version.  

Hier un tutoriel pour personnaliser les Playground pour l'ESP8266 a été dévoilé permettant d'injecter ses payloads comme bon nous semble selon nos envies et nos besoins.    L'idée est donc de pouvoir rajouter, modifier et personnaliser l'interface, les payloads et donc toutes les options du Playground destiné à un périphérique ESP8266.    Notre ami WarC0zes a commencé à travailler sur sa propre version personnalisée, mais une version est déjà disponible.          C'est le développeur RetroGamer74 qui nous la propose, attention elle n'a été taillée que pour les exploits du firmware 4.55.   Voici les payloads qu'il a intégré : AppToUSB, HEN, HEN-VR, DUMPER, BACKUP, FTP, Enable Browser, Block FW Updates, Unblock FW Updates, Arabic Guy v1.0 GTA V ModMenu, WildeModz v.1.1 GTA V ModMenu, Lamance v.0.7 GTA V ModMenu.             Attention, il distribue une version espagnole et une version anglaise. L'intérêt de la personnalisation permet également d'intégrer les toutes dernières versions de payloads, même si dans le cas présent ce n'est pas le cas, car par exemple AppTuUSB est déjà disponible en v15 à l'heure où nous rédigeons.     Téléchargement : ESP8266_PS4_RetroGamerFirm  

Le développeur DeVil303 vient de lâcher une nouvelle version de son outil HAN Toolbox sur PSX-Place.com. L'outil destiné à aller encore plus loin avec le PS3Xploit passe en version v0.4 mais conserve son stade de Bêta.          Pour rappel, cette application va créer des raccourcis dans le XMB pour utiliser les fonctions et certaines options du hack, cette nouvelle version a pour ambition d'apporter l'injection de Xploits locaux, notamment grâce au support de PKG Linker v2.0 qui est requis pour les Xploits locaux.   Ce n'est pas tout, cette version apporte aussi la possibilité de télécharger via un Demo Downloader et les nouvelles possibilités introduites récemment par la Team PS3Xploit.       Le Demo Downloader nécessite deux étapes supplémentaires, c'est simplement un package qui permet de télécharger, et d'injection du RCO.  

Voici le mini-tutoriel pour Demo Dowloader

 

 

  STEP 1 = Icons: Go to Toolbox Settings > Setup / Update Demo List > Click "Step 1"   STEP 2 = Titles: Go to Toolbox Settings > Setup / Update Demo List > Click "Step 2"   Pick explore_plugin_full.rco from the file list. Pick the HANTOOLBX/files path, NOT usb000 (the file is included in HAN Toolbox folder after doing step 1) Your console should reboot automatically, if it doesn't try step 2 again.  

 

 

  Attention si vous avez déjà exécuté le programme HAN Toolbox, désormais le bouton principal Enabler HAN génère une connexion automatique à la page officielle de PS3Xploit, pour accélérer les processus et l'exécution du hack. Si vous avez déjà exécuté le HAN avant le 19 Mars 2018, vous devez à nouveau réinstaller le HAN pour ajouter le support de cette version. Si vous avez des problèmes d'exécution de la v0.4, il faut supprimer le HAN Toolbox du répertoire du game data utility comme on peut le voir dans la vidéo ci-dessous.         Téléchargement : HAN Toolbox v0.4 Bêta  

C'est sans conteste, PKGJ s'impose désormais sur PlayStation Vita, l'outil le plus téléchargé après VitaShell, vient de recevoir de la part de son développeur une mise à jour en v0.10a. Pour rappel, PKGJ est un fork de PKGI développé à l'origine par Mmozeiko.    L'évolution du programme est passé successivement par deux versions, en premier lieu, la v0.10 a apporter le support du format de fichiers TSV et a mis à jour la liste des URL pour les jeux, les mises à jour et les DLC. A la manière d'un FreeShop sur Nintendo 3DS, PKGJ se charge d'installer les fichiers PKG d'origine sur une PlayStation Vita sans avoir à utiliser un PC car il s'appuie sur NoNpDrm.         L'outil dispose de dispositif interne pour filtr les données, ranger la liste des téléchargements disponibles, nous pouvons filter, trier ou rechercher des données sans avoir à utiliser un PC, il peut télécharger automatiquement des données, les décompresser ou choisir où elles seront intallées, il est même possible de créer des bulles dans la zone de tri.    La mise à jour vient corriger des bugs, comme celui qui empeché la détection des fichiers TSV, ou elle apporte quelques corrections sur l'installation de certains jeux. Il est désormais impossible de reprendre les téléchargements, le développeur restaurera cette option dans une future version.     changelog v0.10   Mis à jour au nouveau format TSV   Corrections de bugs: - Correction d'un bug qui a caché la dernière ligne de fichiers TSV - Correction de l'installation de certains jeux   Fonctionnalité supprimée : - Impossible de reprendre les téléchargements (sera restauré plus tard)   changelog v0.11 - Replacement des graphiques de LiveArea - Retour de la compatiblité avec l'ancienne version de format TSV     Téléchargement : PKGJ v0.11  

Le développeur CTCaer vient de sortir une nouvelle version de son outil Joy-Con Toolkit qui débarque désormais en version v5.0.0. Il s'agit donc là d'une version majeure, pour rappel, Joy-Con Toolkit permet de modifier les couleurs de synchronisation des contrôleurs Joy-Con et des GamePad Pro, mais aussi de sauvegardes les flash SPI Nand, de voir les adresses S/N et Mac, et les versions du firmware de chaque périphérique la console.       Pour pouvoir utiliser le programme vous devez disposer d'un adaptateur Bluetooth et d'un PC Windows et de NET Framework v4.5.x  et  Visual C ++ 2017 x86 redist.   Voici la liste des fonctionnalités introduites par cette version v5.0.0 :    Joy-Con :  - Il est possible de regarder à travers la caméra IR du contrôleur Joy-Con - Il est aussi possible de capturer et d'enregistrer une photo ou de lire une vidéo - La résolution est désormais entièrement configurable, LED IR, temps d'exposition, gain numérique et filtre de lumière IR externe (filtres pour briquets / bougies, lumière du soleil, etc.) - 4 filtres de couleur au choix : gris, arc-en-ciel (couleur pseudo-thermique), vision nocturne (vert) et rouge   NFC : - Vérifie les informations simples (type et uid) des tags NFC, des cartes de crédit et des téléphones compatibles nfc via le contrôleur Pro et Joy-Con ®   Modifie l'étalonnage de l'utilisateur du stick analogique :  - Changez les plages X / Y et le calibrage du stick analogique. Tous les contrôleurs sont pris en charge.  - Cela peut corriger le fonctionnement et les ralentissements accidentels lorsque le calibrage de la Switch ne permet pas de calibrer correctement.   Prise en charge des couleurs depuis le firmware v5.0.0+ : - Maintenant, vous pouvez changer la couleur des poignées pour le contrôleur Pro individuellement, la couleur du corps et des boutons.  (L'affichage couleur des poignées n'est pris en charge que dans Switch avec le firmware 5.0.0+) - L'aperçu du contrôleur est maintenant optimisé et beaucoup plus rapide   Autre : - Journalisation du trafic ajoutée à l'aide de l'argument de ligne de commande -d - Maintenant l'application ne se bloque pas lorsque le contrôleur est déconnecté lorsqu'il effectue une opération - D'innombrables corrections de bugs et optimisations       Téléchargement : Joy-Con Toolkit v5.0.0

La scène PlayStation 3 n'est pas morte, nous ne cessons de le dire, même si très peu de jeux sont désormais proposés, on peut citer des licences comme les PES, Just Dance, 2K18 qui sont heureusement encore distribuées par Electronics Arts, 2K Sports ou encore Konami, il reste que le hack a été largement relancé avec l'arrivée du PS3Xploit HAN.         Mais il n'y a pas que cela, certains développeurs comme DeViL303 ou pink1 continuent de faire des propositions à suivre, c'est le cas de ce dernier qui sort une nouvelle version de PKG Linker qui passe en v2.0.         Pour les petits nouveaux du fonds de la classe, PKG Linker est une application PC qui sert à distribuer des paquets aux PS3 compatibles CFW / HAN. Il s'agit d'un outil qui utilise un serveur web pour tromper la PS3 en lui faisant croire qu'elle télécharge le paquet sur les serveurs de Sony. En utilisant cette méthode pour installer un paquet, cela contourne les limites de taille de fichier de 4 Go maximum de fat32, normalement rencontrées lors de l'utilisation de périphériques de stockage externes. Avec PKG Linker, il n'y a pas de limite. Avec un réseau LAN et la fibre il est facile de transférer un paquet de 15 Go en moins de 20 minutes. Il devrait fonctionner sur le wifi, mais cela pourrait prendre un peu plus de temps.         Après avoir vu tous les problèmes de serveur dans la v1, ils ont construit la v2 autour d'une copie de Uniform Server. Le projet a été entièrement reconstruit, avec de nouvelles fonctionnalités, notamment :   - Refonte complète de l'interface graphique - Meilleure gestion des erreurs pour les pkgs corrompus - Paramètres économisables - Contrôle du serveur et meilleure gestion des erreurs de serveur - Meilleure détection IP / adaptateur - Meilleur contrôle de port, maintenant paramètres contrôle l'application et le serveur - Réduction possible - Notifications pour les actions importantes - Commandes lorsque l'application est réduite - Commandes du serveur latéral PS3 via nouvel élément de configuration du serveur sur le XMB. - Maintenant détecte le type de signature de paquet et le répertorie dans l'application et sur le XMB - Ping Tool pour vérifier PS3 est accessible dans les situations de connexion directe - PS3Xploit Resigner Tool - tous les paquets dans un dossier non signé peuvent être signés en un clic - Avertissements quand les paquets dans le dossier ont changé mais la liste de pkg n'est pas mise à jour. - Avertissement lorsque le port a été modifié mais que le serveur n'a pas été redémarré. - Génération automatique de liste quand c'est nécessaire, comme après avoir enregistré de nouveaux paramètres. - Paramètres de thème, couleurs, lumière / sombre. - Section d'aide avec dépannage pour les problèmes de connexion     Téléchargement (PSX-Place) : PKG Linker v2.0  

Les développeurs sont en forme en ce week-end de pâques, nous avons droit successivement à une adaptation de ScummVM par Cpasjuste, et à un portage de EasyRPG Player par Rinnegatamante, le tout arrive sur Nintendo Switch.           ScummVM     Notre ami Cpasjuste nous propose depuis quelques heures la version Switch de Scummvm.       Cette version est une première release, distribuée sous format NRO, elle va s'améliorer dans le temps, mais elle fonctionne avec un très bon framerate avec les scalers HQ, par défaut l'affichage se fait en plein écran en 2x, la résolution est doublée, et quelques bugs sont encore présents, par de SFX dans certains moteurs de jeu comme Curse of Monkey Island ou encore Full Throttle. Le décodeur MP3 ne semble pas fonctionner, il crashe, mais ce format ne doit pas être utilisé de toute façon.       Il reste encore un peu de travail à accomplir, comme corrigé le SFX, ajouter le support de l'écran tactile ou corrigé le décodeur.      Téléchargement : scummvm_switch NRO (19.4 Mo)     EasyRPG Player - RPG Maker 2k/2k3         L'autre développeur en forme est Rinnegatamante qui propose une nouvelle version de l'émulateur EasyRPG Player - RPG Maker 2k/2k3 sur Switch également. Quelques problèmes au niveau de l'émulation sonore sont relevés par les premiers testeurs, là encore il va falloir un peu patienter pour qu'ils soient corrigés.         Pour l'installation, c'est assez simple dans les deux cas, il faut placer le NRO, extraire les fichiers Data dans le même répertoire et placer les jeux dans le même répertoire.    Téléchargement : EasyRPG Player - RPG Maker 2k/2k3 NRO     Merci Markus95

Notre ami sunriseur WarC0zes nous informe qu'une nouvelle version du Playground destiné au périphérique ESP8266 vient d'être releasée par pearlxcore.         Comme vous le savez désormais, un simple branchement en USB d'un périphérique ESP8266 permet d'héberger le hack PS4 localement, une solution idéale notamment pour les PS4 Pro qui disposent d'un port USB à l'arrière de la console, mais cette solution fonctionne parfaitement sur PS4 Slim et Fat.          Cette nouvelle version apporte le Loader Linux, l'App2USB, le spoofer 5.50, le GTA Mod ou encore le jkpatch, et notre ami WarC0zes nous confirme que le dumper fonctionne parfaitement sur cette version contrairement à la précédente.    Voici la liste des payloads inclus :   HEN - vortex Linux loader - vultra Dumper - vortex App2Usb - stooged GTA Mod - lamance jkpatch - xemui Spoofer 5.50 - majrawi FTP - vortex     Pour flasher votre ESP8266 : nodemcu-flasher   Téléchargement : ESPlayground455.bin   Merci WarC0zes

Le développeur Specter, à qui l'on doit pour rappel l'implémentation du hack exploit kernel sur PlayStation 4 sous firmware 4.05, vient de mettre en ligne un nouvel article sur la portion du kernel qui permet de lancer les chaînes d'exploit sur le firmware 4.55.   Sur le firmware 4.55, le bug qui a été trouvé par qwertyoruiopz est unique dans la façon dont il est utilisé, Specter a voulu décrire comment il fonctionne. Ce bug peut tout aussi bien être utilisé sur d'autres plate-formes que la PS4 puisqu'il s'agit d'un bug FreeBSD et non pas de Sony.             Dans ses procédures, Specter a volontairement occulté certaines procédures, comme la façon dont il a dumpé le kernel, ou encore comme l'objet cible a été utilisé dans l'objet cdev. Pourquoi ?   Parce que l'exploit impliquant BPF n'était à l'époque pas encore publié au grand public, comme c'était un exploit 0-day il l'avait volontairement omis.   BPF était un objet cible pour le 4.05 car il intégrait des fonctions permettant de pointer d'autres fonctions d'exécution de code, et il y avait des primitives de lecture arbitraire, que Specter explique dans son article.    Le bug dans le 4.55 est très différent, il n'utilise pas du tout la même architecture, l'exploit n'a nullement besoin d'utiliser un dumper.                 Le bug la faute de FreeBSD ou de Sony ?    Nous l'avons déjà plus ou moins déjà dit, il s'agit d'un bug FreeBSD, il n'a donc pas été introduit par Sony, Specter montrant un exemple de bug.    Celui-ci sur le firmware 4.55, il s'appuie sur un décalage présent dans le syscall 11 qui est 0xC2B8A0, comme il nous l'explique il y a un décalage présent pour l'entrée sysent, et donc nous pouvons voir la fonction d'implémentation nosys, il est alors parfaitement possible de l'écraser et donc de l'utiliser.   Il explique aussi comment Sony a "patché" la section header pour corriger le BPF, de trop nombreux crashs ont été reportés à Sony, avec une simple adresse, Sony a déterminé qu'il s'agissait de bpfwrite () qui était corrompue, Sony l'a alors complètement supprimé du kernel. Malheureusement aucune autre primitive n'est exploitable donc le bug est mort.      Conclusion   Pour terminer son article, Specter nous informe que cela était assez cool à écrire et à exploiter, bien que le bug ne soit pas incroyablement utile sur la plupart des autres systèmes car il ne peut pas être exploité par un utilisateur non privilégié, il est toujours valide comme une méthode d'exécution de code root à ring0.   Sa stratégie d'attaque, était unique, en utilisant une condition pour déclencher une écriture hors-limite sur la mémoire. C'est une méthode assez ancienne mais qui a fait ses preuves. Espérons qu'il puisse à l'avenir refaire ses preuves sur de nouvelles failles exploitables.      Source :  Article de Specter

Le développeur LeecherMan avait été très actif sur la scène Playstation Vita, et il continue sur celle de la PlayStation 4 et PlayStation 4 Pro avec la proposition d'une nouvelle et riche version de PS4PKGViewer.   Pour rappel, l'outil vous permet de découvrir les informations sur des PKG PS4. Ce n'est pas tout, PS4PKGViewer permet désormais l' exportation de contenu non crypté, d'afficher le contenu du PKG, de rechercher dans le contenu, de vérifier les mises à jour du PKG, de vérifier l'intégrité de l'emballage, d'extraire des fichiers et des dossiers, ou encore de diviser le PKG.         Cette version v1.2 ne fait pas dans la dentelle, comme nous venons de le voir les nouveautés sont nombreuses :    - Ajout de nouvelles options - Voir le contenu du PKG - Rechercher dans le contenu du paquet - Vérifier les mises à jour de paquet - Vérifier l'intégrité du paquet - Exporter tout le contenu non crypté - Extraire les dossiers et les fichiers du package - Séparer le paquet officiel déjà joint - L'interface utilisateur est maintenant redimensionnable - Fichier read-me mis à jour     Téléchargement : PS4PKGViewer v1.2  

Vous l'attendiez, il est là, voici le digne successeur de Wii U Homebrew App Store, développé par le fondateur du site, pwsincd. Il s'agit ici de la première version, une v1.0, qui va rapidement progresser, et elle est proposée par vgmoose.   Elle est cependant suffisamment complète, elle dispose d'une interface graphique, d'un gestionnaire de paquets gets afin de faciliter les téléchargements sur la Nintendo Switch.         Comme vous en avez l'habitude, il faut posséder une Nintendo Switch sous firmware 3.0.0 et de hbmenu pour en profiter sur une carte SD.    A noter que toutes les applications sont initialement marquées en "GET", elle vont ensuite dans la catégorie "INSTALLED" et si une mise à jour est disponible sur le serveur, elle sera affichée comme "UPDATE".     Téléchargement : Homebrew App Store NX v1.0