Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Il semblerait que la Team Molecule a encore de la ressource sur la PlayStation Vita, le développeur Yifan Lu a en effet proposé un article très intéressant dans lequel il décrit un nouvel exploit nommé "HENkaku Ensō bootloader Hack".                Nous serions en présence d'un nouvel exploit qui pourrait peut être conduire sur une ouverture des firmwares 3.61 à 3.65.    Bien entendu, cela nécessite un travail colossal, la vulnérabilité se base sur un débordement de la mémoire cache qui sert de tampon. Cette mémoire est fixe pour les périphérique eMMC, une constante a été repéré sur un bloc de 512 octects, un bloc à l'en-tête de la partition FAT.                     Yifan Lu explique qu'il a pu écraser une partie de cette zone, la vulnérabilité est simple, elle se base sur un débogueur de crash,  xyz en parlera dans un article sur son blog.    Bonne nouvelle, les firmware 3.61 à 3.65 sont reportés comme vulnérables, il informe qu'ils ont besoin d'un exploit kernel pour modifier le MBR et le bootloader, afin de trouver les offsets à patcher.    Yifan Lu informe qu'aucun membre de la Team Molecule n'est intéressé à cracker la PS Vita au delà du 3.60 ce qui explique pourquoi ils vont tout dévoiler pour que d'autres s'emparent de leurs avancées.    Enfin, il informe que ceux qui veulent un espoir doivent rester en 3.65 car le 3.67 complique encore plus les possibilités.    Tout ceci a été dévoilé dans un article de Yifan Lu qui avait été publié le 31 Juillet dernier  et qui n'avait été publié qu'en privé (merci Celesteblue pour cette précision).    Tout est là : twitter.com     Edit :    Overload nous informe que le code source d'Enso a été libéré.  

Le développeur ExZap continue avec son équipe de faire progresser l'émulateur Cemu, le rythme des nouveautés commence légèrement à se réduire, ce n'est plus une version tous les 15 jours mais plutôt une par mois qui est proposée, mais c'est déjà très bien.   Du coup le changelog est tout de même assez important pour cet émulateur qui reste clairement la référence de l'émulation de la Wii U.   Cette version v1.11.4 apporte une plus large compatibilité, elle réduit l'utilisation globale de la mémoire, ajoute une option -nolegacy pour les GPU Intel ce qui permet de régler quelques problèmes, et elle amène quelques corrections de bugs et de petites améliorations.                 Le changelog reste imposant même si les évolutions passeront inaperçues pour l'utilisateur lambda :   
# Cemu detailed changelog for 1.11.4 # Patreon release date: 2018-01-30 # Public release date:  2018-02-06   # New in 1.11.4b:   coreinit: Fixed codegen API (OSGetCodegenVirtAddrRange) to be compatible with new RPL loader   rpl: Added support for reloc types 0xFB (REL16 high) and 0xFD (REL16 low)   misc: Minor tweaks in nfp.GetNfpState misc: Added API nn_acp.ACPIsOverAgeEx, coreinit.MEMCalcHeapSizeForUnitHeap, avm.AVMIsHDCPAvailable, avm.AVMIsHDCPOn   # New in 1.11.4:   general: Cemu will now load shareddata system fonts from mlc01/sys/title/0005001b/10042400/content/ if available general: Slightly reduced overall memory usage   rpl: Rewrote RPL loader from scratch for better accuracy      New memory base for modules is 0x02000000       coreinit: Fixed implementation of MCP_FullDeviceList to include disconnected devices       input: Fixed GamePad rumble not working for XInput   nn_nim: Partially implemented NIM API and added IOSU nim module   nn_boss: Fixed memory corruption during BOSS file download   nn_fp: Added API GetMyPrincipalId, GetMyAccountId, GetMyScreenName, GetMyMii, CheckSettingStatusAsync, UpdatePreferenceAsync, InitializeAdmin, IsInitializedAdmin nn_fp: Added IOSU FPD module   drmapp: Added API NupChkIsFinished()   GX2: Added -nolegacy command line parameter to disable all Intel GPU workarounds GX2: Updated bilinear and bicubic filter to avoid issues on Intel GPUs GX2: Fixed rare infinite loop caused by drawcalls that referenced the same texture data more than once with incompatible formats GX2: Added support for 2D_ARRAY textures in GetTextureResInfo shader instruction GX2: Fixed _GX2AllocFromDefaultHeap incorrectly using MEMAllocFromDefaultHeap instead of MEMAllocFromDefaultHeapEx

 

 

  Téléchargement : Cemu v1.11.4

Le développeur oct0xor propose à la scène Sony PlayStation 4 et PlayStation 4 Pro un nouveau programme qui est axé sur l'édition de journaux.   L'éditeur permet actuellement de modifier les fichiers system.dat,system.nvs, system.idx, system.eap et system.rec. Il n'est encore pas possible d'ajouter de nouvelles données parce que la reconstruction du registre n'est pas encore supportée, mais le développeur a bon espoir de pouvoir proposer cette option dans l'avenir.         Les fichiers les plus importants sont system.dat et system.idx. Le format du fichier est simple: system.idx contient des informations sur chaque entrée avec offset et system.dat contient des données d'entrées.         Les données que vous pouvez modifier sont par exemple votre pseudo PS4, votre fuseau horaire, votre langue ou aussi des noms comme 'idu_mode'.            Comme toute modification de registre, vous pouvez bricker votre console si l'opération se passe mal ou que vous modifiez un élément qu'il ne fallait pas changer. Le risque est donc important.     A noter que le programme n'est plus supporté à  compter du firmware 5.01 car Sony a introduit de nouvelles couches de cryptage.         Ce programme s'adresse aux développeurs, il faut donc construire une build avec le code source proposé là.         Le développeur a organiser une présentation de l'outil ici.    

Le développeur SciresM nous propose de découvrir un tout nouvel outil développé pour la Nintendo Switch.   Cet outil qui se nomme Hactool est distribué dans sa version v1.0 et il permet d'afficher, de déchiffrer et d'extraire des fichiers et des informations sur des formats spéciaux de la Nintendo Switch, notamment des formats NCA, Nintendo Content Archives.           L'outil supporte le plus de formats possibles, nous pouvons citer les NCA, XCI, HFS0, PFS0, RomFS, NPDM, Package1 (PK11), Package2 (PK21), INI1, et autres KIP1.     Il a très largement été inspiré de ctrtool et il vous faudra certaines clés nécessaires au bon fonctionnement, SciresM diffuse quelques infos à ce sujet ici.       Téléchargement : Hactool v1.0  

Il y a environ 2 semaines sortait la version 2.0 de PS3Xploit, sans apporter énormément de nouveautés, elle était surtout très documentée. L'équipe PS3Xploit, composée pour rappel de bguerville, esc0rtd3w et W, a intégré habib et d'autres développeurs pour progresser.                 Ainsi esc0rtd3w a dévoilé certains outils annexes comme un tutoriel pour exploit la chaine ROP du WebKit, mais sans pour autant parvenir à l'utiliser sur des modèles unhackables comme les Superslim ou les PCB 2K5 / 3K / 4K.   Sans rien promettre, il semblerait tout de même que la Team garde espoir de trouver une solution sur ces modèles unhackables, et Habib conseille dans la mesure du possible de rester sur firmware 4.81 plutôt que de passer sur 4.82. Il reste possible que certains outils pourraient être plus difficile à porter sur 4.82 que sur 4.81.   L'avis de  bguerville semble différent car il avait annoncé que le CoreOS était similaire entre les 4.81 et 4.82, mais Habib vient à nouveau de s'exprimer sur PSX-Place.com, rappelant que le développement à lieu sur 4.81, et que le projet est simplement porté sur 4.82. La nuance porte probablement sur les failles webkit, et pas sur le core OS, il faudrait probablement retrouvé de nouvelles failles webkit sur le 4.82, si des outils venaient à voir le jour sur 4.81.   A suivre...   Merci dav11021971  

Après la publication de Linux sur Wii U, voici la même annonce mais cette fois ci sur sa petite soeur.

 

En effet, la team fail0verflow vient de publier sur Twitter, une image de Linux tournant sur Switch !
L'image parle d'elle même !

 

 

Aucunes infos sur la méthode utilisée ou même le firmware de la console compatible (même si le plus probable est le 3.0.0 mais rien de confirmé...)

 

La team Failoverflow nous réserve toujours de belles surprises, nous pouvons maintenant espérer qu'ils travaillent sur les pilotes 3D comme ils l' ont fait sur PS4, seul l'avenir nous le dira.

Une des nombreuses choses possibles avec une PS4 4.05 est l'installation des thèmes personnalisés. Quelques-uns d'entre eux ont circulé sous forme de pkg, et aujourd'hui, le développeur yyoossk a publié la version bêta de PS4 Theme Editor, qui, comme son nom l'indique, est un outil pour vous aider à créer le vôtre. L'outil est actuellement en japonais, mais assez facile à utiliser.

 

Tutoriel :

1) Téléchargez PS4 Theme Editor

2) Décompressez et installez l'éditeur, puis ouvrez-le
    

3) Vous devez charger un thème existant pour l'utiliser comme base. Le développeur fournit un thème ici

 

4) Cliquez sur "Charger" dans le menu principal (si cela apparaît en japonais sur votre ordinateur, c'est le deuxième lien dans la capture d'écran ci-dessous)

 

 

 

 

Les paramètres du thème peuvent être modifiés dans le volet de droite. Les images de l'intérieur du thème peuvent être éditées / remplacées dans votre éditeur d'images favori (elles se trouvent dans le sous-dossier de texture du thème)

 

 

 

 

Vous pouvez sauvegarder votre travail en cliquant sur la dernière option (保存) dans le premier menu.

 

Téléchargement : PS4 Theme Editor

Le développeur Volodymyr Pikhur a fini sa présentation et les slides viennent de mettre mis en ligne !   Sa vidéo de présentation est également mise en ligne, et bonne nouvelle il utilise le firmware 5.00.    Dans la vidéo nous pouvons voir qu'il passe tout d'abord par le mode repos pour ensuite profiter d'un manque de sécurité. C'est la démo qui a été présenté lors de la Recon.           Tous les slides sont disponibles ici : Presentation Recon 2018   Quelques extraits !              On découvre donc une attaque qui se fait sous forme de rafales, des glitchs qui attaque le Soc et la DRAM.         Clairement, on y retrouve deux types d'attaques qui n'offrent pas les mêmes possibilités d'ouverture, nous comprenons bien que d'autres interventions et d'autres études doivent être mises en commun pour progresser sur le sujet. Du reste, cela redonne de l'espoir pour tout ceux qui sont en firmware 5.00.   N'hésitez pas à regarder les autres slides et à commenter en complément. 

Voilà 5 mois que nous n'avons malheureusement plus de nouvelles du développeur russe ClusterM, la dernière version officielle d'Hakchi2 remontant au 12 Octobre 2017.   Depuis le temps, quelques versions personnalisées ont circulé, mais pas de quoi casser 3 pates à un canard. Voilà que Hakchi2 CE pourrait changer la donne.              Il s'agit de la Team Shinkansen qui a développé une version spécifique d'Hakchi2 qui intègre le support USB-Host, qui permet donc de charger des jeux supplémentaires à partir de l'USB.   Cela va plus loin que le simple ajout du support de l'USB-Host, Hakchi2 a été mis à jour par les propositions de la communauté, il est possible de retrouver l'intégralité des améliorations ici :      https://github.com/T...kchi2/releases/       On retrouve une interface utilisateur améliorée, des options pour personnaliser et améliorer la gestion des covers, de nombreuses fonctions d'exportation, une option pour désactiver les boites de dialogue redondantes, des options pour personnaliser n'importe quel détail d'un jeu.               Pour la petite histoire, CE veut dire Community Edition, il faut avouer que cela fait plaisir de retrouver enfin une équipe qui prend le sujet à bras le corp.             Attention, avant d'installer, vous allez devoir désinstaller votre précédente version d'Hakchi2, retaurer le kernel ou copier le dossier dump actuellement présent dans votre hakchi2 actuel, afn de le restaurer sur Hakchi2 CE.     Tout est là : hakchi2 CE v1.0.0

Le développeur Bigboss, bien connu de la scène PS2 et PS3 a fait quelques propositions sympatiques sur PS4 sous firmware 1.76. Il semble désormais se tourner vers le firmware 4.05, qui il faut avouer est bien plus intéressant de part la diversité des titres accessibles.    L'arrivée de Bigbooss sur 4.05 est à elle seule une bonne nouvelle, il nous le prouve en nous montrant qu'il fait tourner PS2Reality Mediaplayer sur PS4 sous firmware 4.05. Bien entendu, nous sommes encore loin d'un Movian, mais c'est déjà une solution alternative.         Proposée sur PlayStation 2, il permet la lecture des DivX et des Xvid, espérons qu'il propose rapidement d'autres programmes du genre.     

Le développeur Yellows8 propose depuis quelques heures une release assez surprenante, il a mis en ligné un sysmodule personnalisé de la Nintendo Switch.   Le but de cette release est assez direct, elle s'adresse aux développeurs qui souhaitent exploiter le sysmodule au travers d'une chaîne native RPC. La Remote procedure call, un protocole d'appel de procédures à distance, permet de modifier du code.       Le travail de Yellows8 consiste à propose un sysmodule personnalisé qui permet d'enregistrer et gère les services personnalisés, les protections sont désactivées, la journalisation IPC (MITM) est également incluse.   C'est essentiellement une chaîne RPC native accessible via USB ou IPC. Pour accéder en USB, il faut exécuter simplement sysmodule_client.py avec en hôte une Switch connectée en USB pendant que ce processus est en cours d'exécution. Il est conseillé d'aller voir la source sysmodule_client.py pour les commandes. Le client peut être redémarré si aucune commande n'est utilisée. Ne laissez pas l'USB connecté en mode veille.   Basé sur un script python sur rop-rpc, cette proposition s'adresse aux développeurs, d'ailleurs cela a été retweetter par Plutoo qui en Juin dernier nous annonçait avoir extrait les sysmodules de sa console.     Source : switch_sysmodule     Merci Mike57 pour l'information

Les travaux de Ash viennent de porter leur fruit, grâce à lui il est désormais possible d'installer Debian sur la Nintendo Wii U.   C'est Linux 4.11.6 qui a été porté sur l'avant dernière console de salon de Nintendo, il faudra compiler sa version, vous aurez donc besoin de devkitPPC, devkitARM et armpis.               La mise en oeuvre est assez simple, il faut compiler le fichier fw.img puis le placer à la racine de la SD, et le kernel de Linux dans SD:/linux/kernel. Le périphérique doit être formaté en EXT4 et Debian décompressé, et il possible de démarrer fw.img qui permet de loader avec Haxchi ou un booter de CFW.     Tout est là : linux-wiiu   Linux Loader : linux-loader