Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

  Le développeur Specter continue de travailler sur son exploit sur PlayStation 4 sous firmware 4.05.     Comme vous le savez probablement, il aurait réussi à implémenter le fameux objet exploitable découvert lors de l'officialisation de la Team Failowerflow sur leur blog.       Il y a plusieurs étapes dans le processus du hack, la première est l'ouverture d'une faille webkit (du navigateur internet) qui permet de lancer l'objet exploitable puis de lancer les outils pour exploiter la chaîne ROP.           Jusqu'à présent, Specter était confronté à un gros problème, lorsque le hack était lancé, il fallait fermé le navigateur internet, et lorsqu'il demandé à le fermer, le hack résultait sur des messages d'erreurs conséquence directe d'une instabilité.            Cela semble être du passé, le développeur vient en effet d'annoncer avoir réussi à stabiliser la sortie du webkit dans la chaîne d'exploitation, les lancements des jeux va se bloquer au démarrage, mais au moins les payloads peuvent être exécutées avec une stabilité accrue.     Le lancement ne se fait pas encore de manière optimale, il va donc falloir encore patienter avant de profiter de ses travaux, et de profiter d'une éventuelle release publique.  

Comme chaque année le Chaos Communication Congress réuni des hackers des quatre coins du monde sur différents thèmes et notamment le hack console.

 

Cette année le congrès se réuni à Leipzig du 27 au 30 Décembre.

L'année dernière, du côté Nintendo, nous avions eu droit à une conférence sur la Nintendo 3DS animée par Derrek, Naehwert et Ned Williamson, où nous avions découvert les entrailles de la console et de nouveaux hacks étaient sortis quelques semaines plus tard comme SoundHax.

Cette année la conférence sera animée par Plutoo, Derrek et Naehwert , ils nous dévoilerons leurs avancées sur la toute dernière console de Nintendo, la Switch.

 

 

Cela ne veut pas dire que vous aurez un hack en sortant de cette conférence mais que vous allez en apprendre d'avantage sur ce système qui visiblement est très sécurisé:

 

 

Nintendo has a new console, and it's more secure than ever.

The Switch was released less than a year ago, and we've been all over it.

Nintendo has designed a custom OS that is one of the most secure we've ever seen, making the game harder than it has ever been before.

In this talk we will give an introduction to the unique software stack that powers the Switch, and share our progress in the challenge of breaking it. We will talk about the engineering that went into the console, and dive deep into the security concepts of the device.

The talk will be technical, but we aim to make it enjoyable also for non-technical audiences.

 

 

Rendez-vous le 28 Décembre à 20h00 salle Adams pour voir la conférence sur place ou en streaming sur le site du 34C3

Le développeur CatmanFan nous propose de découvrir un nouvel utilitaire destiné à la Nintendo Wii U. La version v1.23 d'Injectiine est la première version stable distribuée, le programme va vous permettre d'injecter facilement des jeux NES, SNES, GBA, NDS et N64 et d'installer des jeux grâce à la Homebrew Chennel.           Les formats pris en charge par Injectiine sont les .sfc .smc , la nouvelle version ajoute la possibilité d'utiliser des arrière-plans personnalisés pour le GamePad / TV (NDS uniquement) et ajoute un support personnalisé pour BootLogoTex.             Il existe une alternative ici avec Ultimate VC Injector qui évolue lui aussi rapidement, à l'image de ce soft, Injectiine est un simple script batch qui va donc simplifier l'injection de jeux dans la console virtuelle. La procédure est simplifié il n'a besoin que de deux fichiers PNG, bootTVtex.png et iconTex.png, et de la ROM.             v1.23 (18/12/17) - Ajout de l'option pour utiliser des arrière-plans personnalisés pour GamePad / TV (NDS uniquement) - Ajout de la prise en charge personnalisée de bootLogoTex - Récriture readme.txt   v1.22 (17/12/17) - Ajout option pour utiliser config .ini du répertoire Files (N64 uniquement) - Récriture readme.txt   v1.21 (13/12/17) - Processus de compilation Loadiine mis à jour - Ajout de l'option pour utiliser la base NES décryptée à partir du répertoire Files. Toutes les consoles disponibles prennent désormais en charge l'injection hors ligne. - Ajout de Duck Hunt [EUR] en tant que base NES (prend en charge l'émulation du Zapper NES via Wii Remote) - Injection de base SNES déconnectée fixe - Injection de base NDS en mode hors connexion fixe - Ajout de la suppression automatique de fnr.exe qui a corrigé le bogue où le dossier de sortie généré était vide (NDS seulement) - Mise à jour readme.txt - Modelog.txt a été mis à jour   v1.2 (11/12/17) - Mise à jour readme.txt - Ajout Super Mario Kart [EUR], Earthbound [EUR] et Kirby's Dream Land 3 [EUR] comme bases SNES - Ajout de l'option pour utiliser la base SNES décryptée à partir du répertoire Files - Ajout de l'option pour utiliser la base NDS décryptée du répertoire Files - Bugs corrigés lors de la compilation du jeu en format Loadiine - Ajout d'un message d'erreur Loadiine lorsque le package de jeu Loadiine (GX2) échoue - Corrige fichier NDS.bat manquant, je suppose que j'étais pressé et j'ai oublié de l'emballer dans les archives - Quelques autres corrections de bugs   v1.1 (10/12/17) - Ajout du support de Game Boy Advance en corrigeant un bug de création meta.xml qui corrompait les injections de GBA - Ajouté Mario & Luigi: Superstar Saga [EUR] comme base GBA - Ajout de l'option pour utiliser la base GBA décryptée à partir du répertoire Files - Correction d'un bug dans la création de méta.xml GBA qui ajoutait un espace à la ligne de nom de jeu n ° 1 lors de l'utilisation de multilignes - Avertissement de corruption supprimée lors du démarrage de l'injecteur GBA - Ajout du support pour bootSounds personnalisé! - Ajout de l'option pour le format WUPInstaller ou le format Loadiine (GX2) - Renomme About.txt à readme.txt et ajouté le document texte changelog - Mise à jour readme.txt et about.txt - Correction d'un petit bug quand Injectiine demande d'utiliser un nom d'INI / ROM ou une copie à partir de la base (N64 uniquement) - Retrait de Tool64 de l'injecteur N64 car il n'est plus nécessaire - Raccourci actualisé - Quelques autres corrections de bugs    v1.01 (9/12/17) - Ajout du convertisseur N64 qui convertit automatiquement les ROM * .n64 et * .v64 - Ajout d'une option pour utiliser la base décryptée du répertoire Files (N64 uniquement) - Ajout d'une option pour définir le nom INI / ROM personnalisé (N64 uniquement) - Ajout de l'invite UseTimer lors de la définition d'options INI personnalisées (N64 uniquement) - Fichier About.txt mis à jour   v1.0 (8/12/17) - Première version     Téléchargement : Injectiine v1.23  

Je propose ce script permettant de simplifier les étapes de préparations du hack 4.82 avec PS3xploit des PS3 compatibles. Ce script vient en complément de ce tuto et permet juste de plus ou moins l'automatiser.
 

 

Le script de flash propose donc de choisir un support USB, de le formater, de mettre en place MIN_Ver_CHK pour ceux qui souhaite confirmer la compatibilité de leur console avec le hack, d'installer l'OFW 4.82, de copier le fichier "flsh.hex" ainsi que le pkg d'activation/désactivation du QA flag et bien sure le CFW FERROX Cobra 7.55 (avec ou sans le patch NoBD) ou un fichier de CFW choisi par l'utilisateur, de mettre en place le serveur web et de l'exécuter. L'utilisateur est guidé tout au long du script pour effectuer la plupart des manipulations et les fichiers importants copiés par le script sont vérifiés grâce à leur MD5 pour éviter les erreurs.
 

 

 

Attention, ni moi ni LS ne pourrait être tenu pour responsable de tout dommage résultant de l'utilisation de ce script.

Changelog:

V1.07

Ajout de la liste des modèles nor compatibles lors du choix de l'exploit à lancer. Attention, je rappel que les modèles CECH-25xxx ne sont pas toutes compatibles avec le hack donc bien lire les notes en début de script.

V1.06

Création d'un script "preload.bat" qui indique à l'utilisateur comment changer la police de caractères pour en choisir une qui soit compatible avec l'UTF-8. Si celle-ci ne l'est pas, le script s'arrête juste après cette vérification. Modification du raccourci de lancement du script pour qu'il pointe sur le nouveau script "preload.bat". Déplacement de quelques instructions du script "LogHook.bat" vers le script "preload.bat" pour que le tout soit cohérent.

V1.05

Optimisation d'une partie du code.

V1.04

Ajout de la possibilité de passer toutes la phase de préparation du support USB pour lancer le serveur web hébergeant l'exploit souhaité rapidement. S'il vous plaît, si vous n'êtes pas sure de la compatibilité de la console ou si vous n'êtes pas sure de se que vous faites, veuillez suivre la phase de préparation du support USB pour éviter de bricker votre console.

V1.03

Ajout de la possibilité de préparer la clé USB pour installer l'OFW 4.82. Ajout de la possibilité de sélectionner un fichier de CFW 4.82 personnel. Attention, aucune vérification n'est vraiment faite donc soyez prudent avec cette fonctionnalité. Ajout d'un script permettant de supprimer les fichiers copiés par le script de préparation du hack 4.82 d'une clé USB. Ajout d'un script permettant de réinitialiser le script comme s'il venait d'être téléchargé. Notez que si vous avez créé des fichiers ou dossiers non géré pendant le script, ils ne seront pas supprimés. Quelques autres modifications mineurs.

V1.02

Ajout de la traduction française de PS3Xploit, merci @Red-J.

V1.01

Ajout de Megatools pour télécharger les CFWs s'ils ne sont pas présents.

V1.00

Version initiale.

Si vous rencontrez des bugs, si vous avez des propositions de fonctionnalités ou des remarques à me faire, merci de les faire sur le sujet du script et non sur cette news.

Pour le téléchargement, les liens se trouveront également sur le sujet du script disponible sur cette page.

  Voilà que le développeur Steveice10 vient de mettre en ligne une nouvelle version de son manager FBI, ce logiciel s'est imposé comme étant incontournable pour tous ceux qui disposent d'un CFW digne de ce nom.             FBI est un homebrew qui permet d'installer et de désinstaller des fichiers sous format CIA et il est totalement open source. Il est proposé par son auteur aux formats CIA, 3DS et 3DSX, donc tous ceux qui ont accès aux hack 3DS de près ou de loin peuvent l'installer, à condition de pouvoir exploiter la faille Ninjhax, et d'avoir patché le service.   De nouvelles options ont été rajoutées dans cette version v2.4.14, avec notamment la possibilité de trier les titres de façon plus précises, par TitleID ou par les noms, ou même la taille, par défaut elles sont triés par le système d'exploitation 3DS.     Nouveautés de cette version v2.4.14 :   - Ajout d'options et d'opérations pour Réessayer. - Affiche les jeux par TitleDB dans l'affichage des informations sur le titre. - Développe les options de tri pour les titres et ext sauvegardez les données.  > Les titres peuvent être triés par titre, nom ou taille.  > Les DATA Ext Save peuvent être triées par ID ou par nom.  > Désactivation de toutes les options de tri afin d'être fourni par le système d'exploitation 3DS (il s'agit d'une option de tri)     Téléchargement :  FBI v2.4.14    

Il n'aura finalement pas tant du attendre, voilà que débarque sur Youtube la méthode pour rajouter des jeux dans la Sega Megadrive Flashback HD produite par AT Games.          Bien entendu tout ce que vous allez faire ici comporte un risque de brick, d'endommagement de votre matériel, donc vous le savez LS ne saurait être tenu pour responsable des dommages que vous pouvez causer à votre console.    Le tutoriel original a été proposé par Cephiros sur le site instructables.com   Comme nous le supposions, cela va passer le fameux port interne de la console, qui est donc un port mini USB d'ancienne génération.   Nous allons vous préparer un tutoriel afin que vous puissiez effectuer la manipulation sans crainte, en attendant voici la vidéo proposée par ETA Prime.             Merci Psykos et Spikimini

  Le développeur Northfear vient de porter sur PlayStation Vita l'un des jeux PC les plus emblématiques du monde PC, Heroes of Might et Magic II.             FHeroes2 est en effet un portage de Heroes of Might et Magic II : The Succession Wars, un jeu vidéo stratégique développé par Jon Van Caneghem avec New World Computing et publié en 1996 par la société 3DO.    Le jeu est exceptionnel sur PC, il s'agit du deuxième volet de la série des Heroes of Might and Magic et est un titre qui a été élu sixième meilleur jeu PC de tous les temps (par PC Gamer).              Le portage se base sur Free Heroes 2, la version classique de Might & Magic Heroes 2.       Téléchargement : FHeroes2 v1.0

Voilà déjà 6 mois que nous n'avions pas pu bénéficier d'une nouvelle version de Luma3DS, qui était la v8.1.1, voilà que la v9.0 débarque.   AuroraWright revient avec une nouvelle version de Luma3DS, la première des informations que vous devez savoir est que NTR ne fonctionne pas avec cette version (il faudra une nouvelle version de BootNTR).             Une visionneuse / éditeur / dumper de RAM a été ajouté au menu Rosalina et les captures d'écran dans les titres de la console virtuelle ont été corrigés.    Luma3DS intègre maintenant la fonction stubbt "isTitleAllowed", qui est utilisé par Nintendo pour bloquer les anciennes versions de Irons invasion, Smile Basic et Flipnote Studio 3D. Cela signifie que ces versions peuvent être désormais redémarrées sous Luma3DS.            D'autres innovations comme la possibilité de booter l'EmuNAND sur une carte en lecture seule, et l'option " Reboot " dans Rosalina va maintenant effectuer un démarrage propre et la 3DS va s'éteindre lorsqu'elle sera repliée dans les menus luma (sauf si vous l'initialisez sur NTRBoothax).  
    * Use open source reimplementations of the SM and PXI FIRM modules * Fixed breakpoints in the Rosalina debugger (thanks @Nanquitas) * Added RAM viewer/editor/dumper feature to Rosalina (thanks @LiquidFenrir) * Rosalina now cleanly reboots the console when the option is selected * Fixed Rosalina screenshots for RGB5_A1/RGBA4 framebuffer formats (used for example in Virtual Console titles) * Stubbed isTitleAllowed to allow Nintendo-blocked titles to launch (outdated Ironfall/Flipnote Studio 3D/etc) * ARM9 exheader and FS patches are now always applied as they cause no drawbacks * Throw an error if file writes or emuNAND boot are attempted while the SD card is write-locked * Display boot source on the bottom screen in the config menu * The console will now shutdown when the shell is closed in the Luma menus, unless the user booted via ntrboothax * Numerous Exception Handler fixes * FatFS updated to v0.13 * Check if NWM is running before allowing WiFi toggling in Rosalina

 

 

    Téléchargement : Luma3DS v9.0     Edit du 21.12.17 : La nouvelle version de NTRboot est disponible  

 

A small update:

Luma3DS 9.0 support thanks to @astronautlevel2 RomFS size reduced thanks to @mzino Fix a bug in the updater

 

Téléchargement : NTRboot v2.10

 

  Notre ami sunriseur cedsaill nous informe que m0rph3us1987 a réussi a porté un émulateur Nintendo NES sur la Sony PlayStation 4.    Après la démonstration de l' émulateur Sega Gamegear et Master System sur PS4 sous firmware 5.01, le développeur avait promis de porter l'émulateur NES. Cela semble être désormais le cas.     Ce qui est dommage c'est qu'aucune release ne soit prévue pour le moment, tout comme cela avait était le cas pour l'émulateur Sega Gamegear ou Master System, tant que le Kexploit ne sera pas public, le développeur ne releasera aucun de ses travaux.          Super Mario Bros (NES - 1985) sur PlayStation 4 sous firmware 5.01       Un autre développeur, frangar, annonce lui être en train de tenter de porter RetroArch avec les cores LibRetro, mais cela demande aussi de pouvoir exploiter OpenGL.   m0rph3us1987 nous informe sur son profil Tweeter qu'il va désormais s'atteler à porter la Super Nintendo, ce qui ne sera pas une mince affaire car là on monte en puissance, les émulateurs qu'il nous avait été l'occasion de découvrir portaient jusqu'à présent sur des consoles 8bits ou même moins puissantes comme le MSX.      Merci Cedsaill

Notre ami et sunriseur shadow256 propose depuis quelques semaines un script qu'il a développé à partir de l'ancienne version de Wiivc Injector Script, la version qui n'avait pas encore d'interface graphique, mais cette version modifiée fonctionne aussi bien que la nouvelle version.             Il y a intégré des spécificités comme la traduction française, la possibilité de créer une Wiivc Chan Booter en se basant sur un fichier wad indiqué par l'utilisateur (il peut même être patché avec GetExtTypePatcher) ou encore la possibilité de créer une blacklist des jeux installés sur la Wii U.         Il a aussi implémenter également une fonction permettant de préparer rapidement une carte SD avec le minimum nécessaire pour préparer le Hack 5.5.0, 5.5.1 ou 5.5.2 (Wii U, V-Wii, Haxchi et CBHC).    Le script permet aussi de créer rapidement un serveur local pour pouvoir lancer facilement les exploits navigateur 5.5.0, 5.5.1 et 5.5.2 sans connexion à internet, uniquement grâce au réseau local.         Attention, ni LS ni shadow256 n'est responsable de ce que vous faites, des dommages pourraient suite à l'utilisation de ce script, il reste un outil sensible pour la console.     La dernière version en date est la v1.48, les changelog sont importants, le travail effectué est considérable :   V1.48: - Correction d'importants bugs dans le script de préparation d'une carte SD. - Correction d'importants bugs dans le script d'injection dans une Wii VC lors qu’aucune source n'était entrée.   V1.47: - Création d'un script "preload.bat" qui indique à l'utilisateur comment changer la police de caractères pour en choisir une qui soit compatible avec l'UTF-8. Si celle-ci ne l'est pas, le script s'arrête juste après cette vérification. - Modification du raccourci de lancement du script pour qu'il pointe sur le nouveau script "preload.bat". - Déplacement de quelques instructions du script "LogHook.bat" vers le script "preload.bat" pour que le tout soit cohérent. - Retrait de quelques instructions inutiles dans le script hébergeant la faille navigateur.   V1.46: - Suppression d'une vérification lors de la copie d'Haxchi ou de CBHC, histoire de faire les choses plus correctement. - Ajout d'une confirmation lors de la copie de CBHC. - Modification de quelques messages d'avertissements.   V1.45: - Ajout de quelques messages supplémentaires. - Mise à jour de la doc.   V1.44: - Ajout de l'installeur de Java 8 dans le script d'installation des pré-requis et installation de celui-ci s'il n'est pas installé sur le système. - L'application se nomme maintenant Shadow256 Ultimate Wii U Hack Script. - Mise à jour du fichier "readme.txt". - Création d'une documentation. - Le fichier "readme.txt" a été renommé "Readme_wiivc_injector_script.txt" et a été déplacé dans le dossier de la documentation. - Le fichier "changes.txt" a été renommé "changelog.txt" et a été déplacé dans le dossier de la documentation. - Le fichier décrivant les différents packs pour la mise en place des différents hacks a été renommé "sd_prepare.html" et a été déplacé dans le dossier de la documentation. - La documentation peut être lancée via le menu de l'écran d'accueil du script.       Afin de ne pas déplacer les retours, nous vous demandons d'effectuer vos demandes, et vos retours utilisateurs, sur le thread dédié ici : Forum     Téléchargement : Ultimate Wii U Hack Script FR v1.48

Le développeur Red-EyeX32, que l'on connait notamment pour son utilitaire PSProxy qui permettait de bypasser les serveurs Sony pour continuer à en profiter sans pour autant disposer du tout dernier firmware officiel, nous revient sur le devant de la scène PlayStation 4 avec ni plus ni moins que la diffusion de clés privées.   Après plusieurs tweets évoquant le dernier né du SDK PlayStation 4 de Sony, voilà qu'il propose un outil qui permet de décrypter les entrées cryptées dans le fichier PKG.               Les clés permettant de déchiffrer ces fichiers d'entrée sont cryptées avec RSA. Red-EyeX32 fourni les clés nécessaires mais vous allez devoir en calculer une partie pour rendre l'outil exploitable.   Afin de ne pas avoir de problème avec Sony, le développeur ne donne en effet que des clés incomplètes, mais il fait part également de la procédure pour les calculer dans leur totalité.      Téléchargement : pkgdec.rar (86 Ko)   Merci cedsaill  

Le développeur italien MiZiO90, développeur et testeur pour la team Ferrox, nous propose de découvrir une version personnalisée et mise à jour d'Irisman Stealth via le site Cybermodding.it.   MiZiO90 nous explique qu'il a pris un peu de retard à cause des changements imposés par les engagements habituels, avec notamment l'intégration des fonctionnalités du Backup Manager développé par Aldo Vargas.          Il a en effet rajouté quelques personnalisations graphiques, mais la version Stealth se caractérise par un peu plus de sécurité pour jouer en ligne. A noter que deux versions sont proposées, une version avec l'icône fixe et l'autre avec l'icône animée.            Téléchargement : IrisMAN STEALTH v4.82 by MiZiO90