Les développeurs Sistr0 et Ctn proposent la première version publique de PS5Debug. Après avoir emflammé la PlayStation 4, voilà que les deux développeurs se tournent désormais sur la PS5.
Comme sur PS4, PS5Debug est un payload qui permet de profiter d'un débogueur, il offre donc de nombreuses possibilités, il conserve d'ailleurs la même API que la version PS4, ce qui fait que la compatiblité est totale avec la bibliothèque libdebug.
Avec PS5Debug vous allez pouvoir d'un programme vous permettant de supporter le mode repos, un scanner de console ou encore un serveur klog sur le port 3232. Il existe aussi une nouvelle commander permettant d'obtenir l'adresse de la base de la section exécutable.
A noter qu'il vous faudra une console PS5 sous firmware 4.03, 4.50 ou 4.51, l'application de débogage Watch, l'interface Netcat et enfin le payload PS5Debug. A noter également que ce programme est proposé pour le moment en version Bêta et qu'il faudra donc s'en servir ave précaution.
Si vous souhaitez supporter le développeur SiSTR0 en lui offrant un café.
Guide de démarrage rapide
- Téléchargez Debug Watch ou un autre outil de débogage.
- Lancez votre jailbreak/exploit favori.
- Envoyez la dernière version de ps5debug.elf au port du chargeur d'elf, généralement 9020.
- Lancez votre jeu préféré !
- Attachez-vous au jeu (ou au processus userland).
- Commencez à vous amuser avec votre outil de débogage, essayez de trouver un bug pour moi !
- Faites des hacks l33t.
Caractéristiques :
- Tout ce que vous connaissez et aimez de ps4debug, y compris :
- Support du mode repos.
- Scanner de console.
- Serveur klog sur le port 3232.
- Nouvelle(s) commande(s) API :
CMD_PROC_BASE(0xBDAA000D) - Obtient l'adresse de base de la section exécutable.
struct cmd_proc_base_packet {
uint32_t pid ;
} __attribut__((emballé)) ;
struct cmd_proc_base_response {
uint64_t address ;
} __attribut__((emballé)) ;
Problèmes connus :
- ASLR n'est pas désactivé.
- Encore à faire : CMD_CONSOLE_INFO
Quelques applications possibles :
Téléchargement : ps5debug v1.0b1
