 [PS5] PS5 App Dumper 1.0 disponible
[PS5] PS5 App Dumper 1.0 disponibleLes évolutions portent sur la correction d'un bug de réinitialisation de l'EEPROM et du dump OTP sur la carte SD. Il a ajouté une nouvelle fonctionnalité qui vous permet de désactiver le redémarrage complet de l'OS (seulement possible en combinaison avec la sysNAND, pas sur la redNAND). Il a aussi ajouté une nouvelle option qui permet de revenir à HBL après l'exécution des patchs et ne pas lancer le menu système, certains idées d'évolution ont été introduites dans le fork Frappuccino.
Release v0.2 Changelist: fixed bug with re-initialization of EEPROM and OTP dump on SD card added new feature which allows you to disable os full relaunch (only possible in combination with sysNAND, not redNAND) added new option which allows to return to HBL after executing the patches and not launch to System Menu (only in combination with disabled OS full relaunch) changed name of application in config file to mocha don't write to sd haxxdump info sector if read was a failure fix bug in fsa read from sd on kernel new default launch image (thx thaikhoa) some clean ups NOTE to the new feature: The new feature to disable full OS reload behaves similar to the simple signature patcher except that it setups execution memory region from kernel for wupserver and iosuhax dev node code and starts those. So it's a fast simple signature patcher with the addition of wupserver and iosuhax dev node. Another addition to the simple sign patcher is that the patches reload themself when exiting settings. Launch image is disabled for this method though.
Téléchargement : CFW Mocha v0.2
Enfin, le développeur propose Sdio Nand Manager v1.3 dans lequel il offre la correction d'un bug sur le dump du seeprom et de l'OTP.
Changelog: fixed bug dumping too much when dumping seeprom and otp from SD card (thanks to aliaspider for reporting) added truncating existing files
Téléchargement : Sdio Nand Manager v1.3 Tutoriel d'installation de Mocha ici : Tutoriel Installer Mocha CFW sur une Wii U 5.5.1
Vous le savez probablement déjà: le gamepad se met à jour au même titre que la console, durant celle-ci,le gamepad met à jour son firmware propre (ou micro-logiciel) qui lui permet de fonctionner.
WulfyStylez ,membre de la team SALT ,nous propose donc un outil nommé drxtool,qui permet de décrypter le firmware du gamepad.
Mais ce n' est pas tout, cet outil permet également l'extraction,la modification et la compilation de ce firmware. Plusieurs possibilités s'ouvrent donc,comme le dit WulfyStylez dans ce message:
Yep, modifications to allow stuff like region unlocking/changing and enabling the DK Menu (not that you need it on retail, but...) are possible now. I'd check out libdrc's RE docs for a crash course on firmware format and gamepad internals, since there's quite a lot going on.
As an example, you can tear into the main ARM processor's firmware by loading LVC_.bin as ARM little-endian at address 0x0 in your tool of choice.
EDIT: I do have plans to release something allowing people to change boot screens too, as was demonstrated in the past. At the moment that tool's still in proof-of-concept state (haven't touched it since I made that video) and needs a rework, so expect to see it eventually.
Il y a une grande documentation à propos de la libdrc (librairie de fonction du gamepad) disponible ici si vous voulez vous y mettre en profondeur: http://libdrc.org/docs/re/index.html
Notez que,comme le dit l'auteur dans ce message,ceci n'est qu'un POC. Faites aussi attention si vous voulez dumper et/ou injecter le firmware du gamepad, vous prenez de gros risques si vous ne savez pas ce que vous faites.
Pour l'injection,il serait possible de simuler une mis à jour et rediriger le fichier du firmware vers un autre,mais il faut avoir de bonnes connaissances pour appliquer ceci.
Voici la documentation si cela vous intéresse: http://gbatemp.net/t...utility.453143/
Téléchargement: drxtool v2.0
Avec l'arrivée surprise de henkaku sur Ps Vita et l'exploit chinois sur PS4 4.01, la scène PS4 s' est vu revivre depuis les premières découvertes en 1.76, de nombreux devs se sont alors mis en tête d'adapter henkaku pour nos PS4, ce qui a été fait au niveau de l' exploit webkit mais pas pour l' exploit kernel.
C'est là que rentre en compte la team chinoise, qui possède ce fameux exploit kernel, mais qui malheureusement n' a rien rendu publique et pire à "offert" à Sony la faille exploitée, corrigée depuis dans le firmware 4.06.
Beaucoup de questions restent en suspens, HydrogenNGU via NextGenUpdate.com a mis à disposition une foire aux Questions répondant à plusieurs interrogations.
Les développeurs ayant contribués à la FAQ incluent Zecoxao, Red-EyeX32, Spectre et SC58 donc un GRAND MERCI à eux et HydrogenNGU.
Les questions et réponses ont été traduites par moi-même, si certains ont une meilleure traduction que moi ou que je me suis trompé dans la compréhension du texte n'hésitez pas à le signaler dans les coms je corrigerais si besoin ^^
Texte original: https://www.psxhax.c...pdate-com.1284/
Questions sur le piratage:
Question: Est-il possible de pirater des jeux sur PlayStation 4?
Zecoxao: Il y a un moyen, et il fonctionne pour les consoles non-rétail ( dev/testkits, principalement parce qu'ils peuvent lancer elfs dans un environnement de travail avec Target Manager), mais les consoles doivent être activées, et je ne suis pas la personne pour en parler .
Question: Quand pensez-vous que nous serons capables de pirater des jeux sur PS4?
Zecoxao: Probablement quand quelqu'un fera un environnement semblable à henkaku pour lui, avec la capacité de charger des "paquets" (qui dans le cas de henkaku sont juste des zips renommés en vpk) et avec des fselfs qui pourront être chargés avec certains flags, qui permettent à l' utilisateur de personnaliser l'application.
Question: Avantages et inconvénients de rendre Pirating disponible pour la PS4?
Hydrogène:
Avantages: Vous obtenez des jeux gratuits, DLCs, et littéralement n'importe quoi gratuitement en le téléchargeant. Vous pouvez également profiter de plus de jeux sans dépenser un seul sous sur quoi que ce soit.
Inconvénients: Si le piratage devient une chose sur PS4, les prix des jeux seront effectivement plus élevés que d'habitude. Alors au revoir à ces 60 $ jeux si cela devient possible.
Zecoxao: Tout le monde devrait savoir ce que sont les inconvénients, vous risquez de vous procurer un procès en rendant la méthode à la disposition de tout le monde. Comme pour les avantages, rendre la méthode disponible pour tout le monde lol.
Spectre: Vous vous rendez compte que si le piratage devient une grosse chose, le prix des jeux va augmenter, n'est-ce pas?
Questions sur le "moding"
Question: Pouvons-nous déjà faire des mods pour nos jeux sur PS4?
Hydrogène: Oui, vous pouvez déjà moder sur PlayStation 4 en 1.76. Grand Theft Auto 5 est le seul jeu que nous ayons vu qui a été modé pour le moment. RTM Tools et Mod Menus sont possibles en exécutant le code natif; Bien sûr avec l'aide de CTurt PS4SDK, Linux, et d'autres de choses.
Cela ne conclut pas que tout le monde peut moder s' ils ont ce firmware PS4. Seule les personnes qui savent coder et exécuter les outils de développement PS4 pourraient effectivement être en mesure de moder sur les consoles Next Gen.
Question: J'ai entendu que les gens peuvent "moder" déjà, j'ai peur qu'ils ruinent le jeu en ligne. Existe-t-il une façon de "moder" en ligne?
Hydrogène: Pour l'instant, non, vous ne verrez pas les gens réellement "moder" en ligne. La raison de pourquoi il ne se produira pas ceci pendant un certain temps. Premièrement, "Spoofer" est considéré comme étant dans le processeur PS4 nommé SAMU. SAMU est une partie du processus d'encryption de la PlayStation 4,  qui a une sécurité de haut niveau. Si nous déchiffrons le SAMU, il sera alors possible d'essayer de trouver une méthode de spoof pour moder en ligne. Cela pourrait prendre un certain temps pour comprendre.
Zecoxao: Sauf si quelqu'un gère SAMU, il n'y aura pas de ligne (spoof, clés passphrase, index.dat spoofing, etc), car tout est là, et ne sera pas accessible.
Question: Quels sont les jeux pouvant être modés actuellement?
Hydrogène: Au moment même, nous ne pouvions moder que Grand Theft Auto 5. Cela n' empêche pas de dire que nous ne pouvons pas moder d' autres jeux. Si le modding peut être fait sur un jeu, il peut être fait sur n'importe quel autre jeu.
Question: Comment les gens modifient-ils leur PS4 XMB / Menu?
Hydrogène: Ils ont utilisé la même méthode que la Vita Trophylist XMB Hack. Il a un SQL non chiffré vers l'app.db.
Questions sur la modification des trophées
Question: Y a t-il un moyen de modifier les trophées sur PlayStation 4?
Hydrogène: Oui, c'est possible. Kurt & Bad ChoicesZ nous ont confirmé que c'est possible. Ils avaient lancé un petit outil API débloquant les 5 premiers trophées sur Advanced Warfare. Si vous souhaitez vérifier, cliquez sur ce lien: 1.76 AW Trophy Modding
Zecoxao: Eh bien, vous avez les clés disponibles sur wiki pour décrypter et re-chiffrer les trophées. Alors ... Faites quelques outils
Question: Quand pensez-vous que nous serons en mesure modifier les trophées sur la console PS4?
Hydrogène: Eh bien, vous pouvez déjà modifiés des trophées d'une certaine manière. Tout comme Zecoxao l'a indiqué ci-dessus, les clés sont disponibles sur le PS4DevWiki. Faites les outils si vous le voulez vraiment!
Question: Sommes-nous en mesure de synchroniser les trophées une fois que nous les modifions?
Hydrogène: Pour être honnête à mon avis,si nous voulions synchroniser, nous aurions probablement à attendre un spoof pour le online. Ce que vous savez déjà... est à l'intérieur de SAMU lol ..
Questions sur le downgrade
Question: Y a t-il un moyen de downgrader sa PlayStation 4?
Zecoxao: Il y a un moyen, qui est avec le JigKick officiel, mais puisque personne n'a accès aux outils, il est peu probable qu'il fuite un jour ou soit uploader en ligne. Aussi, Sony a ajouté une protection avec des clés privées, donc vous avez besoin du dongle officiel, donc pas de clones bon marché pour vous lol.
Question: Le downgrade sera-t-il le même que celui de la PlayStation 3?
Zecoxao: Peut-être, dépend de la différence de la JigKick entre PlayStation 3 à 4.
Question: Quelles consoles sont downgradeables en ce moment?
Hydrogène: Tous les kits de test non commerciaux (PS4 normale) sont downgradeables. Aucune PS4 PRO en ce moment est downgradeable.
SC58: Si vous avez une PRO TestKit, et elle est sur 3.70. Vous ne serez pas en mesure de downgrader en dessous de 3.70, elle ressemble au ps3 dech 2k, 3k, 4k etc.
Il y a déjà différents modèles de ps4 testkit publiés que les gens ont et qui ne peuvent pas être downgrader à certains fw à cause du modèle (normale ou PRO), mais oui toutes les testkit peuvent être downgradés ou mises à jour.
Questions sur le Jailbreak
Question: Y a t-il un moyen de jailbreaker sa PlayStation 4?
Zecoxao: Ouais lol, en 1,76 avec dlclose et Badiret. Ce n'est pas la même chose qu' un CFW, mais c'est plus comme un HEN, donc ...
Question: Quand pourrions-nous jailbreaker nos propres consoles?
Hydrogène: Chaque fois que vous obtenez un OFW 1,76, et savoir ce que vous faites, ou bien sûr, que quelqu'un publie un tutoriel sur la façon de tout faire.
Questions sur les CFW
Question: Y aura-t-il un jour des Custom Firmwares sur PlayStation 4?
Zecoxao: Dans l'aspect de quelque chose de semblable à TaiHEN, oui. Dans l'aspect coldboot, non, pas vraiment (sauf si vous considérez le démarrage en mode veille comme un coldboot)
Question: Est-il difficile de créer un Firmware personnalisé?
Hydrogène: Évidemment, c'est dur wtf cela aurait pris une journée si c'était aussi facile que vous le pensez.
Question: Comment les Custom Firmwares peuvent-ils améliorer la modification de la PS4?
Hydrogène: Vous avez accès à plus de modifications de la console PS4 bien sûr.
Questions sur le microprogramme
Question: Etre en 1.76 est-il bien pour commencer?
Hydrogène: Bien oui bien sûr, je veux dire que vous avez modding disponible pour les jeux ainsi que les trophées. En outre, le «jailbreak» (devis-sur-cotation) est ainsi sur ce firmware. (C 'est un firmware en or si vous savez ce que vous faites.)
Question: J'ai mis à jour au dessus du 1.76, ai-je déconné ?!
Hydrogène: Non pas vraiment, si j'étais vous, je resterais en dessous de 4.01 FW. On ne sait jamais, si quelqu'un libère quelque chose de bien pour les firmwares supérieurs. Ce sont des firmwares où vous pouvez avoir de meilleures modifications. Il suffit d'utiliser Red PSProxy pour rester en dessous de 4.01, et vous serez bien.
Question: Sony a-t-il corrigé l' Exploit 4.01?
Hydrogène: Oui, ils l'ont fait. Ils l'ont corrigé avec la mise à jour du système 4.06 qui a pratiquement corrigé tous les trous de sécurité vers cet exploit. En outre, ils ont corrigé plus d'exploits avec la mise à jour 4.07 également.
Questions de code / vocabulaire
Question: Est-ce nouveau? // base = open ("/ dev / null", O_RAWD)
Hydrogène: Non, cela permet d' obtenir simplement votre répertoire, mettre son mode d'écriture / lecture et le stocker dans un entier (base)
Question: Qu'est-ce qu'un Webkit?
Hydrogène: Les WebKits sont une source ouverte qui donne des pages Web dans un navigateur sur une variété de consoles (y compris la PlayStation 4).
Question: Où puis-je trouver mes Saves?
Hydrogène: / user / home / [userID] / savedata / [titleID] / - Les sauvegardes ont déjà été décryptées.
Question: Qu'est-ce qu'un noyau (Kernel)?
Hydrogène: Pensez à un noyau (Kernel) comme un cœur, c'est la composante centrale dans le système d'exploitation d'un ordinateur. Cela l'aide en communiquant avec deux choses différentes en même temps. Cela communique avec le logiciel d'application et le niveau matériel. (Non, nous ne parlons pas de pop-corn fausse joie.)
Question: Qu'est-ce qu'un Exploit?
Hydrogène: Un exploit consiste à saisir certaines données ou commandes pour tirer profit d'un bug / vulnérabilité, ce qui crée ce bug afin de faire quelque chose à l'opposé de ce qu'il est censé faire (d'une manière négative).
Question: Quel est le système d'exploitation de la PS4?
Hydrogène: La PlayStation 4 s'exécute sur un système d'exploitation nommé OrbisOS avec FreeBSD 9.0.
Question: Que signifie AES et à quoi sert-il?
Hydrogène: AES signifie essentiellement Advanced Encryption Standard. Le gouvernement américain utilise ce cryptage; Même la PS4, la PS3, et la Vita!
Question: Qu'est-ce qu'un GPU?
Hydrogène: Il s'agit de l'unité de traitement graphique, également appelée unité de traitement visuel (VPU). Cela commande et change rapidement la mémoire pour créer des images plus rapidement à partir d'un tampon de trame utile pour la sortie vers un écran.
Question: Qu'est-ce qu'un packageDigest?
Red-EyeX32: packageDigest est stocké à l' offset 0xFE0 dans le fichier de package.
Voilà ce que nous pouvions lire dans cette foire aux questions, certaines choses deviennent plus claires maintenant, un grand merci à tous ceux ayant participé à cette FAQ.
Avec la Release candidate 1, il a corrigé de nombreux bugs, qui causaient des crashs, et il corrigé une faille ou un vulnérabilité dans le chargement des sauvegardes du jeu.
Release candidate 1 @nop90 nop90 released this 9 hours ago Fixed crashes Fixed the invulnerability bug happening loading a saved game
Téléchargement : Griffon Legend 3DS RC 1
Petite info parue il ya quelques jours, Mathieulh que l' on connait tous pour ses travaux sur PSP et PS3, a récemment recommandé sur Twitter pour ceux ayant achetés une PS4 Pro et qui sont encore sur le firmware 3.70 et de ne pas mettre à jour.
Lorsqu'on lui a demandé plus de détails, il dit "Tout ce qui est inférieur à 4.06 est très bien".
Cette déclaration confirme ce qui a été révélé il y a quelques semaines: le Jailbreak PS4 sur le 4.01 par la team chinoise a été récemment corrigé par Sony dans le Firmware 4.06, ce qui signifie que toute PS4, jusqu' au 4.05, devrait potentiellement être jailbreakable avec cet exploit.
La raison pour laquelle Mathieulh recommande d'obtenir une PS4 Pro maintenant, c' est tout simplement parce que ces nouveaux modèles de PS4 présent aujourd'hui en magasin, sont pour la plus part en 3.70. Le Firmware 3.70 en lui-même n'a probablement rien de spécial sauf qu' il est en dessous de 4.06, le Firmware qui bloque l' exploit chinois.
Pour rappel la nouvelle PS4 Slim, quant à elle, est livrée aujourd'hui avec le firmware 3.55, ce qui fait d' elle une console également éligible au futur hack.
Ceux intéressé par un futur hack PS4 et ne possédant pas de PS4 ou de PS4 ayant un Firmware inférieur au 4.06, c' est le moment de vous procurez une console compatible, après il sera trop tard.
Pour conclure cette petite info, de plus en plus de hackeurs connus conseillent de ne pas mettre à jour nos PS4 au dessus du 4.05, et il se dit même que l' exploit chinois est entre de bonne main, ce qui peut donc apporter un nouveau souffle à la scène PS4.
Tout vient à point à qui sait attendre...
Par contre ce que l'on sait c'est que le mot de passe ne change pas, le bon vieux mot de passe est toujours "d2fd34". Téléchargement : SimplyU v0.9.0 Nightly
C'est le développeur Zoltx23, à qui l'on doit SimplyU ou encore des contributions à 3DNUS, qui s'est collé sur ce fork nommé Frappuccino-CFW. Il bénéficie des caractéristiques de Mocha mais lui rajoute aussi beaucoup d'autres choses comme le support des custom fw.img, il permet l'injection de la console virtuelle ou encore la possibilité de désactiver le contrôle des signatures, le blocage des mises à jour système, l'autorisation de l'utilisation des cheats codes ou encore la possibilité de lancer Loadiine directement à partir du menu système.
Mocha Features fw.img for redNAND support. But, is optional as a custom firmware. sysNAND or redNAND patching in one application, selected/saved in the settings. SEEPROM redirection to/from SD card. OTP redirection from SD card for a custom launch image; upon load of the custom firmware if it exists on sd card (sd:/wiiu/apps/mocha/launch_image.tga)
Frappuccino Features Custom fw.img support (IMG not provided, and custom as in modifications will be allowed) Allows the injection for Virtual Console Disables and patches signiture checks, to allow custom Applications (Already integrated into the application) Will have the ability to modify the system menu, most likely custom images and color values More system modifications Easy setup System Update blocking Automatic updates for the CFW Application (Updates the Homebrew only, not you CFW.) redNAND Support (Integrated into this CFW) Allow on the fly cheat code injection Allow on the fly mod injection as well as patch/dlc injection Install any Application, Update, DLC, and/or Game. Allow the ability to launch Loadiine directly from the system menu Allow the ability to change the region of your system, if using EmuNAND; for example, change the region from USA to JPN in order to download software from Japan. NOTE: eShop only! Region free Disk and Software support And many more features. DO KEEP IN MIND: This software is based off of Dimoks Mocha CFW; I take no credit for his work. This software is not finished, and is still actively being worked on!
Téléchargement : Frappuccino-CFW
Téléchargement : TrueAncestor Backup Retailer v2.15
How does it work? Install the app (UNSAFE MODE REQUIRED) Open the app and press Circle to uninstall (if installed) Option a) Press Triangle to install switchkaku and latest TaiHen(default) (Internet connection required) Option b ) Press START to install switchkaku and TaiHen(default) (NO Internet connection required) You can now switch between henkaku and taihen and NO internet connection is required Enjoy! How to switch? Open the app Press Cross to switch to TaiHen or press Square to switch to Henkaku Press R to reboot (if you want to run the new exploit) Open the Email app and you should see an email from TaiHen ( if TaiHen is set) or Henkaku (if Henkaku is set) Open the mail Enjoy! How to update the exploit? Open the app Press Circle to uninstall Press Tringle to install
Dans cette nouvelle version, le développeur a été contraint de retirer la compression, henkaku ne supportant pas les homebrews compressés.
1.04.1 disable compression (henkaku does not support compressed homebrews) 1.04 improve error messages and add colors update offline TaiHen files to R7 (for a first offline install) code clean up 1.03 Add a new option to do a first install completely offline (from switchkaku data folder) Improve the reset email option: it will now create an empty mail.db (no need to open and close the email app) Less mail.db errors other minor changes 1.02 Add Credits menu (Press L) Add new Reset email option (Press Select) Restyle - thanks to marek256
Téléchargement : SwitchKAKU 1.04.1
ColdBoot HaxChi présente désormais une meilleure lisibilité du code menu, et s'adapte au récent CFW Mocha.
Just updated to v1.2, you can now: -boot into mocha cfw which can be useful for people who want rednand without a fw.img -use a version of ftpiiu-everywhere which works with booting into system menu and homebrew channel
Téléchargement : Haxchi v2.3u1 et CBHC v1.2
Téléchargement : Mocha CFW v0.1 Comme nous pouvions nous en douter, Dimok nous propose aussi une nouvelle version de sdio_nand_manager qui passe en v1.2 qui vous permettra d'injecter les dumps OTP / SEEPROM dans la carte SD.
Téléchargement : sdio_nand_manager v1.2 Dimok apporte quelques informations importantes sur GBAtemp