Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur iMrDJAi a dévoilé la version 1.0 de Laps3c0re, en développement depuis quelques semaines, il s'agit d'une fusion entre un portage de Lapse, l'implémentation d'abc, et de Mast1c0re, le point d'entrée de McCaulay.    Un script qui se nomme mast1c0re-send-file.py permet lui d'envoyer les payloads, et certaines fonctions permettent elles d'agir sur les paquets réseaux et les mémoires tampons.          Sur PS4, les firmwares 9.00, 9.03, 9.04, 9.50, 9.51, 9.60, 10.00, 10.01, 10.50, 10.70, 10.71 et 11.00 sont pris en charge, ce n'est pas le cas des firmwares 11.02, 11.50, 11.52, 12.00 et 12.02 dont le développement est toujours en cours, les versions ultérieures, telles que 12.50 et supérieures, ne sont actuellement pas prises en charge.   Le développeur l'a déjà annoncé, Laps3c0re sera disponible en standalone sans besoin de loader ELF, et il faut disposer d'une copie de Okage : Shadow King.   L'idée première de Laps3c0re, tout comme celle de mast1c0re est d'apporter le support des backups PS2 sur PS4 et PS5, on s'en approche.      Téléchargement : Laps3c0re v1.00      

L'homebrew NXMilk supporte désormais les CD audio, les DVD et les Blu-ray, de quoi apporter une réelle diversité de source à la Switch.    Comme vous pouvez vous en doutez, cela ne fonctionne qu'avec un lecteur de disque externe, mais le logiciel peut désormais lire les formats USB notamment avec l'appui de la bibliothèque libusbdvd.             Et NXMilk supporte dans sa version 0.3.0 :    - Support USB-DVD USB-BD Drive - Support ISO9660 avec Joliet  - Support RockRidge  - Support UDF 1.02  - Support CD-ROM  - Support DVD-ROM and  - Support BD-ROM (BD lack UDF 2.60)     Téléchargement : NXMilk 0.3.0  

Il est désormais acquis qu'un HEN 2.0 est dans les tuyaux, il s'agira d'un HEN qui fonctionnera sur PS5 et qui permettra de lancer des FPKG PS5, et qui permettra aussi de les installer en plus de les lancer.    Même s'il est encore trop tôt pour en parles en détails, Zecoxao annonce que ce HEN 2.0 supportera les FPKG PS4 et PS5, il y aura aussi le support des DLC et des correctifs de mise à jour.         Selon lui le HEN 2.0 sera en théorie accessible du firmware 1.xx au 10.01 sur PS5, ce sont les seuls qui sont sensibles, c'est d'ailleurs pour cela qu'il va être publié, c'est parce qu'aucune possibilité de le lancer sur un firmware plus récent n'est actuellement possible.       

  Le développeur Skyfloogle propose une nouvelle version de son émulateur Virtual Boy, Red Viper, qui est maintenant proposé en v1.1.0. Red Viper c'est le meilleur émulateur de Virtual Boy sur les Nintendo 2DS et Nintendo 3DS, et cette version confirme encore que skyfloogle assure un soutien sans faille.    Dans cette version, le moteur de rendu logiciel a été amélioré et activé sur New3DS afin de corriger un bug graphique, et certains plantages ont été supprimés.            Changelog :    - Amélioration du moteur de rendu logiciel et activation de celui-ci pour la chambre de test sur la nouvelle 3DS, correction des murs noirs transparents - Correction de l'instruction XB qui ne s'enregistre pas lorsque le registre est en mémoire, ce qui entraîne des plantages dans le mini-jeu de tir de comètes dans l'étape Colony de Galactic Pinball (#87) - Nombreuses améliorations apportées à l'interprète - Ces modifications n'affectent aucun jeu existant, mais facilitent le test de l'émulateur dans des environnements alternatifs   Téléchargement : Red Viper 1.1.0  

  Le développeur Extrems vient de mettre en ligne une version importante de son outil Swiss, et il faut avouer qu'il n'a pas fait semblant, les nouveautés sont très nombreuses dans cette v0.6r1913.             - Ignore le lecteur de disque dont la date de compilation du firmware est nulle. - Mise à jour l'apploader. (extremscorner/cubeboot-tools@d9d7ed6) - Paquet pour PicoLoader. - Mise à jour l'apploader. (extremscorner/cubeboot-tools@3452404) - Ajout d'une option de mode de démarrage du système. - Correction de la sélection du mode vidéo avec NTSC Revision 1.0. - Affichage de l'état de détection des emplacements mémoire A et B. - Mise à jour de l'apploader. (extremscorner/cubeboot-tools@a30f3ed) - Correction de la détection des cartes mémoire. - Ajustement pour les modifications libogc2. - Reconnaissance de la carte mémoire MemCard PRO GC. - Rapport cohérent du nombre de blocs de la carte mémoire. - Renommer le démarrage via IPL pour charger le menu principal GameCube. - Noircir la vidéo de manière cohérente. - Priorité réduite de la fonction de réinitialisation de l'ID du jeu. - Mise à jour de la base de données Redump. Une toute première version de l'émulateur Flycast est disponible.     Téléchargement : Swiss v0.6r1913  

Le développeur Gezine propose la version 1.1 de Remote Jar Laoder, il s'agit en fait d'une mise à jour de l'exploit BD-JB-1250 qui intègre désormais la version 1.0 de Lapse, le Kexploit utilisé sur PS4 pour les firmwares compris entre le 9.00 et 12.02.    Le taux de réussite de 90%, la rapidité et la stabilité font de cette implémentation l'une des meilleures permettant de profiter de charger les payloads, et notamment GoldHEN sur une clé USB.              Pour ce faire, il suffit de graver le fichier Lapse.iso sur un disque Blu-ray et d'insérer le payload, par exemple GoldHEN, sur une clé USB, en la renommant en payload.bin.       Téléchargement : Remote Jar Loader 1.1 + Lapse 1.0        

Le pack switch_AIO_LS_pack continu ses évolutions et passe en version 5.20.1.

Pour rappel ce pack contient tout se qu'il faut pour le hack de toutes Switch pouvant lancer un hack en prenant en compte le maximum de configurations possibles.
Le homebrew intégré AIO_LS_pack_Updater permet d'installer/mettre à jour le pack, le firmware et de faire tout un tas d'autres choses directement via la console (installation/mise à jour du pack non recommandée sur des SD en EXFAT à cause de la corruption de données possible avec ce format).
Le mode Beta de l'application permet d'avoir les dernières évolutions du pack ou du homebrew AIO_LS_pack_Updater, par contre ces versions peuvent être instables.
 

Depuis cette news les évolutions sont les suivantes:

- Changelog pour la version 5.20.0:

Dernier firmware compatible mis à jour en version 20.3.0. Mise à jour d'Atmosphere, de Ultrahand-overlay et de Status-Monitor-Overlay vers la dernière version de ceux-ci. Ajout d'un package switch_AIO_LS_pack_Utilities pour Ultrahand-Overlay permettant d'effectuer certaines configurations ou actions (réglage de la détection du port cartouche, activation/désactivation des redirections vers le Homebrew Menu, activation/désactivation de l'auto-boot de Hekate et redémarrages divers). Mise à jour du homebrew AIO_LS_pack_Updater en version 7.04.02 apportant les changements suivants: La vérification des sha256 pour le téléchargement du homebrew, du pack ou du fichier zip complémentaire au pack sont maintenant insensibles à la casse. Notez que si vous avez fait la mise à jour du pack entre la version 5.19.3B et 5.19.6B inclus et/ou que vous avez le homebrew en version 7.04.00 ou 7.04.01 vous devrez réinstaller la dernière version du homebrew manuellement à cause de bugs qui se sont produits durant les mises à jour et qui ont provoqué des erreurs lors de la vérification des sha256. Correction de bugs lors d'un échec de vérification du sha256 lors du téléchargement d'une mise à jour du homebrew, le traitement ne s'arrêtait pas malgré l'erreur.

- Changelog pour la version 5.20.1:

Mise à jour de AIO_LS_pack_utilities en version 1.0.1, corrige une erreur sur le patch pour activer/désactiver le port cartouche, celui-ci était inversé et activait lorsqu'on désactivait et inversement. Mise à jour de Status-Monitor-Overlay vers la dernière version de celui-ci.

Note: Pour traiter les problèmes particuliers de lancement de la sysnand en firmwares 17.0.0 et supérieurs c'est très simple via ce pack. Une fois le pack mis en place sur la SD on boot sous Hekate (avec une puce ça se fera tout seul), à l'affichage du tout premier logo on appui sur "vol-" pour annuler l'auto-boot réglé dans Hekate par défaut dans mon pack, on clique sur "launch" et enfin sur "Atmosphere sysnand", une fois le système lancé on peut éteindre la console et voilà, la sysnand refonctionnera ensuite comme avant.

Note 2: Les problèmes de chauffe et de consommation excessive de la batterie qui peuvent se produire sur une minorité de consoles sur les firmwares 19.0.0 et supérieurs ne sont pas du fait du pack, cela semble venir du firmware mais on arrive pas à savoir vraiment de quoi et se qu'il faut faire pour corriger le problème.

N'hésitez pas à faire vos retours qu'ils soient positifs ou négatifs, ils seront les bienvenues tout comme le signalement de bugs ou encore la proposition d'améliorations, c'est aussi une bonne façon de participer à la scène et de faire vivre les projets. Pour cela nous avons mis en place un questionnaire de satisfaction, en plus de pouvoir reporter les problèmes sur Github ou sur le forum vous pouvez utiliser ce questionnaire pour nous donner vos opinions de façon anonyme (pour des problèmes spécifiques il vaut mieux reporter sur Github ou ouvrir un sujet sur le forum, il y aura une réponse bien plus rapide et cela permet de demander plus de détails pour identifier et peut-être résoudre le possible problème.

Pour les détails des changelogs, le téléchargement et les instructions d'installation et d'utilisation du pack c'est sur cette page que ça se passe et vous avez aussi un tutoriel plus détaillé sur cette page, d'ailleurs ce dernier site contient aussi pas mal de tutoriels notamment sur la Switch. Enfin si vous souhaitez voir le changelog complet du pack il est consultable ici pour la version stable et ici pour la version beta.

Si vous appréciez mon travail vous pouvez me faire une donation via ce lien si vous avez un compte Paypal (n'engendre pas de frais de transaction) ou via ce lien si vous n'avez pas de compte Paypal

Le développeur Gezine a dévoilé un screen qui montrerait qu'il aurait réussi à lancer de manière opérationnelle Lapse via un keploit, en le couplant avec son exploit BD-JB.    Il disposerait donc d'un exploit complet entre son exploit BD-JB avec une utilisation conjointe de Lapse.    Bien entendu Lapse n'était compatible que jusqu'au firmware 12.02, cela ne fonctionnerait que jusque là, mais ce serait déjà exceptionnel.              Il doit retravailler le bin loader, et aussi peut être proposé un HEN pour dévoiler son travail, c'est du moins ce qu'il a répondu à Zecoxao.      Tout est là : gezine_dev

Une nouvelle mise à jour a été publiée pour Xenia Manager, le frontend conçu pour simplifier et améliorer l'utilisation de l' émulateur Xenia, dédié à la console  Xbox 360 est disponible en version 3.1.0.    Cette nouvelle version introduit le support de l'espagnol, avec la contribution d'ElTioRata, et implémente une gestion complète des profils, qui peuvent désormais être décryptés et cryptés directement depuis l'application, avec la possibilité de changer le Gamertag sans aucune étape externe.               De nouvelles fonctions de visionneuses de réussites au jeu ont été introduites, cette visionneuse affiche toutes les réussites déverrouillées et verrouillées, avec des descriptions visibles lorsque vous passez la souris dessus, et inclut également une fonction cachée pour les déverrouiller manuellement.     Téléchargement : Xenia Manager v3.1.0                

  Le développeur m0ur0ne propose son Shop pour la PS5 sous le nom de " PS5 Shop Appkg ".             Ce shop PS5 permet de télécharger facilement des jeux depuis votre navigateur PS5, et d'installer facilement de nombreuses applications. D'ailleurs récemment de nouvelles fonctionnalités ont été rajoutées tandis que d'autres seront rajoutées à son retour de vacances.                  URL : https://ps5shopappkg.pages.dev    PKG : https://github.com/p...-SHOP-APPKG.pkg    

  Les développeurs Matteo Rizzo et Andy Nguyen viennent de dévoiler un nouvel article sur le blog Bug Hunter de Google. Leur chaîne ROP permet d'utiliser l'exploit Retbleed découvert en 2022 qui est basée sur une vulnérabilité affectant notamment les AMD Zen et Zen 2, les architectures CPU utilisées dans les PS4, PS5 et Xbox One et series S et X.            Les détails proposées ici se basent sur PC, pas directement sur les consoles, Retbleed nécessitant un environnement réaliste et sécurisé pour être exploité. Retbleed est une vulnérabilité CPU découverte en 2022 par des chercheurs de l'ETH Zurich et affectant les processeurs modernes.                          " En résumé, nous avons démontré avec succès un accès arbitraire en lecture à la mémoire physique depuis un processus sandboxé et non privilégié, et depuis une machine virtuelle. Notre exploit s'appuie sur la version publique originale de Retbleed, améliorant ainsi la fiabilité, la vitesse et la compatibilité dans les environnements restrictifs.   Retbleed implique une exécution spéculative : les processeurs prédisent et exécutent des instructions avant de confirmer la validité de la prédiction, ce qui entraîne une fuite de données depuis une adresse sélectionnée par l'attaquant. Les attaquants entraînent des prédicteurs de branche pour contrôler le code exécuté par le processeur de manière spéculative et utilisent des canaux de cache cachés pour extraire les données divulguées. Retbleed cible les instructions de retour et permet aux attaquants de lire toutes les données de la mémoire physique de l'hôte.   La stratégie d'exploitation consiste à pirater les KASLR virtuels et physiques à l'aide de canaux auxiliaires microarchitecturaux et à créer des dispositifs de divulgation idéaux grâce à la programmation orientée retour (ROP) spéculative. Nous avons obtenu une fuite de données à environ 13 Ko/s avec une grande précision. Cela suffit pour répertorier les processus et les machines virtuelles en cours d'exécution sur la machine hôte et en extraire des données sensibles de manière ciblée (par exemple, des clés cryptographiques). L'exploitation fonctionne également depuis l'intérieur des machines virtuelles, permettant ainsi la fuite de données de la machine hôte. Les mesures d'atténuation sont coûteuses et impactent considérablement les performances. "           Son travail de compilation et d'explication se trouve ici : Exploiting-retbleed-in-the-real-world   Wikipedia : Retbleed   Kaspersky.fr : Retbleed-vulnerability    

  Le chercheur en sécurité Yannik Marchand (kinnay), spécialisé dans le retro engineering de code Nintendo, a publié un rapport HackerOne le 06 Juin 2025, ce rapport vient d'être dévoilé 2 mois après et il concerne Nintendo. Le développeur dispose d'un site ici pour découvrir ses travaux : https://reversing.live/   Après quelques échanges avec Nintendo, c'est donc le 15 Juillet 2025 que son bug a été résolu. Il s'agissait d'une "erreur logique dans le sys-module qui permet de fournir un certificat de serveur falsifié aux applications".          Une faille logique dans le sslmodule système permettait de fournir un faux certificat de serveur aux applications. Un attaquant pouvait ainsi lire et/ou modifier le trafic entre la console et un serveur, ce qui pouvait divulguer des informations confidentielles et ouvrir de nouveaux vecteurs d'attaque au système. Toutes les applications utilisant cette fonction nn::ssl::Context::ImportServerPki ont été affectées.   Comme vous pouvez vous en doutez, cette ImportServerPki se trouve sur Switch, il s'agit d'un tampon qui permet d'importer un maximum de 71 objets (Les certificats peuvent être des CA ou des certificats de serveur (pas de clés publiques)).    De ce que l'on comprend, c'est que Nintendo a corrigé ce bug dans une mise à jour firmware.    Le rapport est là : hackerone.com