Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Comme à chaque fin d'année aura lieu le Chaos Congress Communication qui réuni les acteurs du hack et des nouvelles technologies qui nous font part de leurs découvertes.

Nous avons pu voir lors de ces dernières années des présentations mythiques comme celles de Tyranid sur le hack de la PSP, Fail0verflow concernant la PS3 et la WII-U ou encore leur présentation brève de l'année dernière où la team nous présenté en quelques minutes le lancement de Linux sur la PS4.





Cette année, Marcan, membre de la team Fail0verflow sera une fois de plus le porte-parole de la team et il va nous expliquer plus en détails comment la team a réussi cet exploit.
Nous allons avoir droit a une approche Hardware de la PS4 pour en comprendre les différences par rapport à un PC et savoir comment la team s'y est prise pour effectuer le reverse-engineering de la console et lui faire lancer une distribution complète de Linux avec le support de l'accélération 3D.

Console Hacking 2016
marcan
Last year, we demonstrated Linux running on the PS4 in a lightning talk - presented on the PS4 itself. But how did we do it? In a departure from previous Console Hacking talks focusing on security, this year we're going to focus on the PS4 hardware, what makes it different from a PC, and how we reverse engineered it enough to get a full-blown Linux distro running on it, complete with 3D acceleration.

Cette conférence va réunir d'autres acteurs pour une présentation sur le thème de la 3ds et de la WII-U avec notamment Derrek, Naehwert et un certain Ned Williamson.

Cette présentation est faite pour vous montrez ce qui se passe quand une console est déjà hackée mais que tout ses secrets n'ont pas encore était dévoilés. Ils expliquent qu'ils vont parler des méthodes qu'ils ont utilisé pour exploiter ces consoles et pourquoi ils pensent que Nintendo a perdu la partie.

Console Hacking 2016
derrek, Ned Williamson, naehrwert
This talk will give a unique insight of what happens when consoles have been hacked already, but not all secrets are busted yet. This time we will not only focus on the Nintendo 3DS but also on the Wii U, talking about our experiences wrapping up the end of an era. We will show how we managed to exploit them in novel ways and discuss why we think that Nintendo has lost the game.

Ce congrès promet donc d'être croustillant cette année, nous aurons peut-être droit à de belles surprises.

Rendez-vous du 27 Décembre au 30 Décembre à Hambourg ou sur le site du CCC https://events.ccc.de/tag/33c3/

La développeuse de Luma3DS, AuroraWright, ne propose pas que son CFW, elle met à disposition aussi SafeA9LHInstaller. Elle a créé une nouvelle version de l'installateur d'A9LH, qui pour rappel, à pour ambition d'apporter de la sécurité dans la procédure. A la place de compiler arm9loaderhax pour une console en particulier, cette installateur va lancer les fichiers nécessaires à partir de la SD.    SafeA9LHInstaller va assurer la vérification de la possibilité d'encrypter les partitions FIRM de manière propre. Si vous avez une New3ds et que vous installez A9LH pour la première fois (ou vous le réinstallez), il valide votre OTP. Le programme va vérifier le hash des fichiers secret_sector.bin, FIRM0 et FIRM1 et va aussi se charger de vérifier les fichiers du stage 1 et 2 n’excédant pas une taille maximum.           Installation :   - Copiez le dossier 3ds et le fichier .dat (si vous faite une première installation), et lancer le programme (si vous avez une 3ds exploitable), ou lancer le fichier .bin via arm9loaderhax lui-même.   Appuyer sur SELECT pour une installation complète, et START pour mettre à jour le stage 2.   Si vous ne faites qu'une mise à jour, copiez le fichier playload_stage2.bin dans un dossier a9lh sur la racine de votre carte SD.   Si vous faites une installation complète, vous devrez aussi copier les fichiers suivants : payload_stage1.bin (après compilation (arm9loaderhax normale), il est dans : payload_stage1/payload_stage1.bin) firm0.bin (qui est le fichier new3ds90.firm), firm1.bin (qui est le fichier new3ds10.firm), secret_sector.bin et votre otp.bin (uniquement pour la première installation).   Dans cette nouvelle version 2.6.7, la développeuse tente de corriger un brick lié à OTPless.
v2.6.7 @AuroraWright AuroraWright released this 3 hours ago   Try something else as a new OTPless brick has been reported.

 

 

  Téléchargement : SafeA9LHInstaller v2.6.7  

Un développeur au nom de "psykosis" à décidé de partager publiquement son Logiciel "Ps3 Net Sever Gui" pour les MacOs . Étant lui même utilisateur de "Ps3 NET server" créé par aldostools , et n'ayant trouvé aucune alternative sous Mac , il a donc codé son propre soft .

 

 

 

 

 

 

Instructions d'installation:

 

1. Décompressez (il devrait y avoir deux applications) et placez "ps3netsrv" et "app" où vous voulez
2. Lancez l'interface utilisateur PS3 Net Server
3. Faites glisser votre dossier partagé et ps3netsrv sur la fenêtre
4. Vérifiez / modifiez les paramètres selon vos besoins et appuyez sur "Start" . Les préférences seront enregistrées .
5. Enjoy !!

 

 

Maj prévues:
 

Travailler en Whitelist
Répliquer la fonctionnalité aldostools pour le partage de plusieurs dossiers
Plus de travail avec des fichiers prefs correction d'erreurs (voir bug connu)
Possibilité d'ajouter d'autres outils pour compléter la fonctionnalité

 

 

 

Caractéristiques:

Lancement de ps3netsrv à partir d'une interface facile à utiliser
Conception légère
Option Autostart, permet à l'application de lancer ps3netsrv au lancement
Mac ps3netsrv construit à l'aide du dernier xcode 8.2

Bug connu :

Si vous avez lancé une version précédente et des paramètres enregistrés, le programme peut se bloquer lors de la recherche de nouvelles préférences ajoutées. La manière la plus simple est d'ouvrir le Finder, de toucher (Win) + shift + G et de taper ~ / Library / Application Support / et de supprimer le dossier ps3netgui. Relancez ensuite l'application.

Lien de téléchargement:

Il partage son Google drive, ou se trouve la release et/ou ses futurs mises a jour
https://drive.google...R3M?usp=sharing

Je vous propose une mise à jour de Haxchi Installer, ce programme qui vous permet d'installer Haxchi facilement. Cette mise à jour arrive principalement pour accompagner la sortie de Haxchi v1.8 et les nouveaux jeux supportés.

 

 

 

 

vickdu31 released this 27 minutes ago

v1.2

Now also support python 3.5 (thanks @RedSoloFox ) Supports 7 new games ! (New from Haxchi v1.8) Code cleaned a lot (thanks @RedSoloFox )

 

Voici la liste des 17 jeux supportés :

Dr. Kawashima : Brain Age/Brain training Yoshi Touch and Go Mario Kart DS New Super Mario Bros Yoshi's Island DS Big Brain Academy WarioWare: Touched Mario and Luigi: Partners in Time DK Jungle Climber Kirby Squeak Squad(Mouse Attack) Wario Master of Disguise Star Fox Command Kirby Canvas Curse Zelda Spirit Tracks Super Mario 64 DS Zelda Phantom Hourglass Kirby Mass Attack

Téléchargements : https://github.com/v...taller/releases

Tuto/infos : https://github.com/v...axchi_Installer

Le développeur japonais, jjkkyu, nous propose de découvrir une nouvelle version de TrueAncestor BACKUP Injector, la première des choses est que TABI (pour les intimes) a été renommé en TABR, TrueAncestor BACKUP Injector devient donc TrueAncestor BACKUP Retailer.             La version v2.00 vient apporter des nouveautés au delà du changement de nom :     1. Ajout du support de l'injection dans un nouveau backup, maintenant vous pouvez partager le backup sans qu'aucune information privée ne soit dévoilée. 2. Création automatiquement  de la correction de la LIC.DAT dans le bakcup du jeu. 3. Correction d'un bug dans la conversion du bakcup. 4. Correction d'un bug dans l'injection pkg. 5. Mise à jour des instructions.       TrueAncestor BACKUP Retailer v2.00   1. Add injection to new backup support, now you can share the backup without leaking any private info. 2. Automatically create/fix LIC.DAT in game backup. 3. Fix a bug in game backup converting. 4. Fix a bug in pkg injection. 5. Update instructions.   A lite tutorial for making a sharable backup containing a backup game:   1. place a game backup into GAMES folder, eg. BLUS31156_Grand_Theft_Auto_V.  note: no space or @#$!^&*() characters in folder name. 2. download all patches for BLUS31156, extract and merge them, and you get a folder BLUS31156. 3. place the patch folder into game folder of TABR. 4. run TABR, key 8, then key 1 for BLUS31156_Grand_Theft_Auto_V. 5. return to menu and key N, then wait. 6. get your backup in output folder. 7. restore it to your console.   Restore method only works on OFW 4.70 and below. For 4.70+, please use data transfer method.   

 

 

  Téléchargement :  TrueAncestor BACKUP Retailer v2.00 (1.44 Mb)  

 

Même si nous savions déjà que la Ps4 Pro sortait de sa boite sous le Fw 3.70 , et donc rendez surement possible la dernière faille trouvée sur 4.01 par la Team chinoise, on apprend aujourd'hui , que @harryoke  confirme sur son Twitter que cela est possible et donc avoir Pwned sa Ps4 Pro en s'inspirant de cette fameuse  faille "dévoilée" par "Chain Tech".

 

 

 

On apprend aussi que @evilsperm , Dev de la team Rebug , fait tout pour ce procurer cette dernière pour se mettre au travail .

 

 

Pour les personnes voulant profiter d'un Jailbreak une fois aboutie , il est donc conseillé comme toujours , de ne pas mettre a jour la Ps4 Pro , qui avec son Fw 3.70 , reste très vulnérable .

 

Vidéo Ps4 Pwned :

 

 

 

 

En plus de vouloir s'attaquer à la console, c'est désormais la manette qui semble intéresser le développeur Zecoxao. Après avoir découvert les travaux de J0lama avec DualShock4Lib, c'est donc carrément un outil permettant de dumper et qui va faciliter le reverse-engineering de la dernière manette de Sony.         En conséquence du dump du firmware de la manette, Zecoxao annonce que cela donne pas mal de perspectives :    - Il est en effet possible de réaliser des flash personnalisés du firmware sur la manette permettant de personnaliser son utilisation. - De découvrir comment toutes les fonctions opèrent - D'implémenter d'autres périphériques nativement, à titre d'exemple nous povons citer la compatibilité des buzzs PS2 ou PS3 - Faire croire à la console qu'elle est en présence d'une manette officielle alors qu'il s'agit d'un périphérique "compatible"  ou sans marque Sony (et même via l'utilisation du Bluetooth).   

 

 

 

 

    ds4   Tools for working with DualShock 4   With fw of controller, it is possible to do interesting things like:   flash custom fw to controller learn how all aspects of controller works implement native pairing on other host devices present custom hardware as "official" DS4 to PS4

 

 

    Téléchargement : DS4  

Un développeur répondant au nom de jam1garner nous propose de découvrir un utilitaire Windows qu'il a nommé WiiUZip. Sous ce nom se cache un programme qui va vous permettre de gérer, de manager et d'éditer facilement et rapidement vos archives Wii U.     Le programme est très complet puisqu'il supporte les fichiers suivants :   - Fichiers archives SARC (.sarc, .arc, .bgenv, .bars, .pack, etc.) - Fichiers YAZ0 compressés SARCs (.szs) - Fichiers YAZ0 compressés  (.szs)   Le développeur a cependant prévu quelques améliorations dans des futures versions :    - Support des fichiers PAC - Archive Smash 4 pour animations - Support des Izarc / Lz - Papier Mario Color Splash - Support des PACK - Minecraft Wii U (et autres consoles)   Pour le moment, seule une version Windows est proposée, et il va réfléchir à comment il pourra l'améliorer et le faire évoluer, tenant à remercier Sammi Husky et smb123w64gb pour toute l'aide directe ou indirecte apportée au projet.             2nd Release : Splatoon support and some more fixes   updated SARC to pad differently - now works with splatoon because of this (this may also increase support for other games as well)   Initial Release Supports: .pack .sarc .arc .bars .bgenv .szs sarc .szs single file Compressing, extracting, packing, renaming, adding files, etc.  

 

 

  Téléchargement : Wii U Zip      

C'est via le forum Gbatemp que la nouvelle est tombée et plus précisément, c'est le membre mummysboy qui nous apporte ce bonheur.

Comme vous le savez tous, nos chères PSVia/TV n'ont plus accès au PSN donc toutes personnes n'ayant pas eu la chance de télécharger un jeu/demo PSP ne pouvaient profiter d'Adrenaline, jusqu'à cette nouvelle.

 

 

 

 

 

C'est via un jeu/homebrew signé plus le .rif de VitaShell combiné que l'auteur à eu la possibilité d'installer un jeu PSP comme base pour en faire la porte d'entrée pour installer Adrenaline.

 

Comment l'installer ? rien de bien compliquer, suffit de télécharger en premier ces fichiers puis de suivre les étapes fournis par son auteur :

 

 

Step 1 - Install taihenkaku
Step 2 - In molecule shell enable unsafe homebrew
Step 3 - FTP over the VPK for Vitashell
Step 4 - Install Vitashell
Step 5 - Open Vitashell , start FTP server then close app
Step 6 - Reset PS VITA so vitashell can "see" all folders on UX0
Step 7 - start taihenkaku
Step 8 - Start Vitashell FTP Server
Step 9 - Browse to Ux0:license/app/VITASHELL/
Step 10 - Transfer the randomstringofcrap.rif to PC (need that later)
Step 11 - Browse to Ux0: pspemu
Step 12 - Make folder PSP
Step 13 - open PSP and make folder GAME (e.g ux0 pspemu/PSP/GAME/)
Step 14 - Make folder LICENSE (e.g ux0 pspemu/PSP/LICENSE/)
Step 15 - rename your randomstringofcrap.rif to EP9000-NPEG00011_00-0000000000000000.rif
Step 16 - FTP the renamed .rif to the newly created LICENSE folder
Step 17 - FTP the NPEG00011 Folder to GAME (eboot and _sce_ebootpbp inside it)
Step 18 - FTP adrenaline folder to Ux0 pspemu/
Step 19 - FTP over the 661.PBP file into the adrenaline folder
Step 20 - FTP over the easyadrenaline installer vpk
Step 21 - Install the vpk.
Step 22 - Exit vitashell and power off the VITA.
Step 23 - Power on VITA using PS Button & Right shoulder & Power button to get to recovery menu
Step 24 - Rebuild database
Step 25 - start taihenkaku
Step 26 - start easy adrenaline installer
Step 27 - follow onscreen prompts
Step 28 - ??????
Step 29 - Profit

 

Quelque part sur le même forum, un autre membre à créé la version courte du tuto avec un pack RTU (Ready To Use) pour les débutants :

 

 

Step 1: Download this file pack and extract it somewhere on your PC
Step 2: Install taiHen and use Molecular Shell to install VitaShell 1.42 if you haven't already (see Step 1 below in my manual tutorial if you need help)
Step 3: Reboot your Vita, install taiHen again, and open VitaShell to gain access to all files.
Step 4: Start an FTP server, and transfer the pspemu folder in the zip to the root of ux0. You should now have /adrenaline/ as well as /PSP/GAME/NPEG00011 and /PSP/License in your pspemu folder.
Step 5: Go to ux0:/license/app/VITASHELL and download the license file to your PC
Step 6: Rename that license file to EP9000-NPEG00011_00-0000000000000000.rif
Step 7: Transfer the license file to ux0:/pspemu/PSP/LICENSE
Step 8: Install Easy Adrenaline Installer
Step 9: Shut down your Vita and boot into the Recovery Menu (hold R+PS button+Power button)
Step 10: Rebuild the database
Step 11: Reboot into your Vita, install taiHen, and launch Easy Adrenaline Installer. Follow the on screen instructions to install Adrenaline
Step 12: Enjoy your tasty Adrenaline!

 

NB : "Rebuild the database" veut dire "Reconstruire la base de données" donc faite très attention si vous avez fait des modifications sur le fichier .db de votre console, vous risqueriez de perdre toute vos modifications faites

 

NB 2 : Selon les com de son post sur gbatemp, il est impérativement important d'avoir une console déjà activée sans quoi, vous obtiendrez une erreur au lancement du jeu (à confirmé).

 

L'auteur remercie au passage Yifan, The Flow, la Team Molecule & Freakler pour leurs efforts fournis sur la scène Vita.

Le développeur FIX94 nous propose une nouvelle version de haxchi, qui passe en version v1.8. Ce sont désormais 16 jeux qui sont supportés.  

Comme d'habitude les fichiers zip sont prêts à fonctionner pour ces 16 jeux, avec toutes les versions et mises à jour. Assurez-vous de bien lire le README du projet pour savoir quels jeux sont pris en charge et comment l'installer. FIX94 nous rappelle que tout cela a été compilé tout en utilisant devkitppc r28.

 

 

 

 

  haxchi v1.8 @FIX94 FIX94 released this an hour ago   Ready-to-upload zip files for 16 games, will work with all up-to-date versions of the games. Make sure to read the project README to find out which games are supported and how to install it. The zip without any config.txt boots into homebrew launcher. CHANGES: -added support for 6 new games -recompiled everything using devkitppc r28  

 

 

    Disponible ici : Haxchi v1.8   Tutoriel ici : Haxchi Tuto   

La révolution HENkaku continue son parcours, au travers du concours GekiHEN, le développeur Cpasjuste nous propose de découvrir une version retravaillée de UAE4All.    A l'origine il s'agit d'un émulateur Amiga développé par Lubomyr sur PSP, la première version, même si elle pouvait être exécutée avec Adrenaline ne proposait pas de performances extraordinaires en raison de la lenteur du processeur MIPS, mais ça c'était avant.         Qu'est-ce que UAE4All?  

UAE4All est un émulateur populaire de l'Amiga 500/1200 qui a été porté sur de nombreuses plates-formes du PC à la Dreamcast et Pandora. Il a maintenant été porté pour les utilisateurs de PS Vita par le développeur cpajuste suite au succès de ScummVM Vita. L'émulateur est complet et fonctionne en pleine vitesse. C'est maintenant la meilleure alternative à l'ancien émulateur PSPUAE.

 

 

 

 

  uae4all is an Amiga 500/1200 emulator ported to the ps vita.   Installation: - install vpk - put disks (adf) in "ux0:/data/uae4all/roms"   Usage: - cross : left mouse / button 1 / select - square : right mouse / button 2 / back / return to emulation - triangle : button 3 / skip code - circle : button 4 - select : return to menu - R : reset (run emulator) - L + R + UP / DOWN : move screen up/down

 

 

  Téléchargement : UAE4All   

En mai 2006 était officiellement dévoilée la Wii pendant la conférence de Nintendo pré E3 ! Surprise, admiration, craintes, les gens étaient de toutes couleurs a ce moment là, mais 10 ans plus tard force est de constater que Nintendo ne c'était pas trompé et la Wii est aujourd'hui une des consoles de salon les plus vendues de tous les temps avec plus de 100 millions de ventes à travers le monde !
 

 

 

 

 

Les hackers fêtent son anniversaire !
 
Revenons-en à nos moutons, la team fail0verflow a décidé de faire un joli cadeau a la communauté des hackers Wii en ouvrant le code source du célébrissime Howbrew Channel,  il est donc dès à présent disponible sur GitHub ! Voici une petite traduction personnelle de leur "carte d'anniversaire" qui est venue avec le cadeau :
 
 

"Le Weekend dernier c'était le 10ème anniversaire de la Nintendo Wii. Nous avons pensé à dépoussiérer le blog avec un petit cadeau d'anniversaire: le code source du Homebrew Channel.
Quand nous avons fait HBC, on a toujours voulu qu'il serve de référence pour ce a quoi un logiciel de homebrew devrait ressembler : bon design, allure pro, user friendly, stable, sur,  et pouvant supporter des fonctionnalités comme la connectivité internet. Nous espérions qu'il pourrait inspirer d'autres logiciels a atteindre une qualité d'un niveau similaire. 
Mais nous ne voulions pas qu'il devienne une base automatique pour les "quick hacks", les mods et une infinité de variations cheap, et nous ne pensions pas non plus qu'une prolifération de "channels" instables sur la Wii soit une bonne idée: nous pensons toujours qu'il est plus sensé d'avoir un seul point d'entrée dans l'écosystème homebrew, et d'ensuite lancer tout le reste depuis celui-ci (entre autres, parce qu'il est facile de bricker une Wii en installant des choses dans la NAND). Et, pour être honnête, le code n'est définitivement pas aussi joli que ce que vous obtenez en l'exécutant.
 
Cependant, le plan fût toujours d'éventuellement le rendre open source. Bushing, en particulier, a toujours défendu cette idée. Cette relase lui est dédiée. 1
 
Gardez ceci à l'esprit, puisque cela n'a jamais été développé en public, vous trouverez probablement des choses embarrassantes dans le code source.
Nous l'avons tenu à jour sur les différentes versions, et nous avons fait un très léger nettoyage sur cette version pour la mettre a jour avec la dernière version de la toolchain et retirer les bits de sécurité qui ne sont plus pertinents dans une version open source, mis à part ça, ce que vous voyez est ce que vous obtenez. C'est le code que des millions d'utilisateurs d'Homebrew Channel exécutent sur leurs consoles.
 
Enjoy.
 
En bonus, ce code inclut le fix pour vWii aspect ratio sur WiiU. Le Title ID a été changé, donc vous pouvez l'installer sans écraser votre Homebrew Channel officiel (quoique les distinguer dans le menu pourrait être compliqué !)."

Le code source est disponible ici : https://github.com/fail0verflow/hbc .
 
Vous êtes maintenant libres de vous amuser avec le code et de le modifier a votre gout ! Attention tout de même à ce que vous faites, modifier le homebrew channel n'est pas anodin !
 
 
1. Ben “bushing” Byer était entre autres, un hacker de cette team, il est malheureusement décédé en ce début d'année. https://hackmii.com/2016/02/ben/ .