Aller au contenu


Photo

Dumper et manipuler la mémoire de la PS4 sans la dé-souder


  • Veuillez vous connecter pour répondre
25 réponses à ce sujet

Posté 24 juin 2015 - 21:48

#1
tralala

tralala

    \0/ Postman \0/

  • Newser Expert
  • 12 857 messages
  • Sexe:Male

Le développeur espagnol JaiCrab, à qui l'on doit déjà quelques avancées de dump mémoire sur PS4 via Raspberry Pi, nous propose une possibilité de dump mémoire  sans dé-soudage. 

 

 

 

 

 

Selon le développeur, la solution est d'éviter le bus CS # qui dispose de sécurités élevées, il suffirait de rediriger les bus vers des pistes indépendantes et des diodes. JaiCrab dit qu'il est possible d'utiliser un Zener 3v3. 

 

 

 

 

Le développeur précise que ce jaiSPImod fonctionne avec un tennsy++ et que dans le futur il fonctionnera avec RaspberryPi.

 

 

 

 

Ce n'est pas tout, le développeur nous montre également qu'il a découvert deux nouveaux points d'entrées, qu'il appelle ports UART, l'un des deux est utilisé pour le système d'exploitation, il pourrait montrer le noyau en charge, et l'autre est un port qui ressemble beaucoup au SysCon de la PS3. 

 

 

 

 

 

Ces deux ports sont alimentés en 3.3 volts, ce sont des ports RS232TL qui peuvent accueillir les adaptateurs de bus, des usbToSerial ou encore des RaspberryPi puisqu'ils disposent de 3 fils RX, TX et GND. La configuration est la même sur les deux ports en 115200,n,8,1.

 

 

 

 

On retrouve donc des similitudes avec la PS3, le système de commandement et de hachage est sur le même format, la somme des octets et des applications sont les mêmes, et en analysant cela en force brute il sort quelques données :

 

 

NG E0000004: 4E Bad Checksum

NG F0000006 51 Command not found

F0000001 NG: Incorrect argument 4C

 

 

 

 

 

 

Pour réaliser cela il a créé un petit programme de force brute disponible ici.

MD5: f7a7e0f970d5e86ef110d2d4ff0ed1b1

 

La scène est toujours en mouvement. Même si elle est très lente, il faut garder à l'esprit que les consoles de nouvelles générations sont beaucoup mieux protégées que les précédentes, et que la plupart des évolutions sur PS3 ont été faites grâce à des leaks de clés. 


  • Retour en haut

Posté 24 juin 2015 - 22:18

#2
littlebalup

littlebalup

    \0/ Boooorn to be wiiiiild ! \0/

  • Shining VIP
  • 3 197 messages
  • Sexe:Male
  • Lieu:Toulouse
Très intéressant. merci tralala
  • Retour en haut

Posté 24 juin 2015 - 22:26

#3
gwothen

gwothen

    Sunriseur PRIVILEGE

  • Members
  • PipPipPipPipPip
  • 2 304 messages
  • Sexe:Male
C'est bien pour debriker ou downgrader PS4 comme PS3 ^^

Mais y a bcp d'autres boulots à realiser :)

Merci pour l'info ! ;)
  • Retour en haut

Posté 24 juin 2015 - 22:37

#4
Gagny-Tech

Gagny-Tech

    Sunriseur PRIVILEGE

  • Technicien
  • 5 858 messages
  • Sexe:Male
  • Lieu:Paris (île de france)

Merci ;)


Installation Reset Glitch Hack, Xkey...sur l'île de France // Xbox slim NEUVE GLITCH en vente

Downgrade PS3 NOR/NAND, Cobra, 3K3Y!! // PS3 3.55, PS3 3K3Y,Cobra, SWAP DISC et autres en vente

ENVOI POSTAL POSSIBLE ! 

Mes annonces Technicien :  

Xbox PS3 Feedback

  • Retour en haut

Posté 24 juin 2015 - 22:55

#5
Mikabox

Mikabox

    Sunriseur avancé

  • Members
  • PipPipPip
  • 981 messages
  • Sexe:Male
  • Lieu:grenoble
merci pour la news :)
Modifie vos consoles sur Grenoble (38)

Flash Xbox 360 tous lecteurs ! Hack Jtag ! Flash Nand Wii ! Réparation PS3 !

Image IPB

Flash xbox 360 grenoble
  • Retour en haut

Posté 24 juin 2015 - 22:59

#6
toomy

toomy

    Sunriseur

  • Members
  • PipPip
  • 83 messages
  • Sexe:Male
Il faut attendre le retour de GeoHot sur la PS4 pour avoir similaire sur PS3 à l'époque ! ;)
  • Retour en haut

Posté 25 juin 2015 - 03:04

#7
chronoss

chronoss

    Sunriseur PRIVILEGE

  • Members
  • PipPipPipPipPip
  • 6 690 messages
  • Sexe:Male
  • Lieu:Afrique mon beau continent...
  • Passions:Hacker...
Voila les news qui donne espoir ;)


Il faut attendre le retour de GeoHot sur la PS4 pour avoir similaire sur PS3 à l'époque ! ;)

Je ne pense pas qu'il puisse encore faire quelque chose, d'après les derniers rumeurs, il travaille maintenant chez SONY ( confirmé)...
  • Retour en haut

Posté 25 juin 2015 - 06:32

#8
jad67tony

jad67tony

  • Banned
  • PipPipPip
  • 919 messages
  • Sexe:Male
C'est clair c'est motivant, interessant et palpitant...

Merci pour ton travail Jaicrab et a toi Tralala pour cet article bien captivant ;)

Bonne continuation
  • Retour en haut

Posté 25 juin 2015 - 06:49

#9
alexandreou

alexandreou

    Sunriseur avancé

  • Members
  • PipPipPip
  • 337 messages
On peut l'extraire mais peut on la réinjecter ? Sinon, le downgrade est impossible normalement
  • Retour en haut

Posté 25 juin 2015 - 07:43

#10
RomAnOCrY

RomAnOCrY

    CryptoManiac

  • Modérateur
  • 2 086 messages
  • Sexe:Male
  • Lieu:28
  • Passions:https://romainj.com
Entre lecture et écriture, il y a un monde !
  • Retour en haut

Posté 25 juin 2015 - 08:40

#11
littlebalup

littlebalup

    \0/ Boooorn to be wiiiiild ! \0/

  • Shining VIP
  • 3 197 messages
  • Sexe:Male
  • Lieu:Toulouse
Quel monde? C'est du spi... Et on a tout ce qu'il faut.

Modifié par littlebalup, 25 juin 2015 - 08:41.

  • Retour en haut

Posté 25 juin 2015 - 10:17

#12
toomy

toomy

    Sunriseur

  • Members
  • PipPip
  • 83 messages
  • Sexe:Male

Voila les news qui donne espoir ;)


Il faut attendre le retour de GeoHot sur la PS4 pour avoir similaire sur PS3 à l'époque ! ;)

Je ne pense pas qu'il puisse encore faire quelque chose, d'après les derniers rumeurs, il travaille maintenant chez SONY ( confirmé)...


D'après son site internet ou il est écrit : "don't buy a sony" je trouverais ça bizarre qu'il travaille la bas ;)
  • Retour en haut

Posté 25 juin 2015 - 10:28

#13
roubig2

roubig2

    Sunriseur avancé

  • Members
  • PipPipPip
  • 834 messages

Quel monde? C'est du spi... Et on a tout ce qu'il faut.


J'pense qu'un système similaire au syscon existe sur PS4 :P
  • Retour en haut

Posté 25 juin 2015 - 11:29

#14
gwothen

gwothen

    Sunriseur PRIVILEGE

  • Members
  • PipPipPipPipPip
  • 2 304 messages
  • Sexe:Male

Voila les news qui donne espoir ;)


Il faut attendre le retour de GeoHot sur la PS4 pour avoir similaire sur PS3 à l'époque ! ;)

Je ne pense pas qu'il puisse encore faire quelque chose, d'après les derniers rumeurs, il travaille maintenant chez SONY ( confirmé)...


D'après son site internet ou il est écrit : "don't buy a sony" je trouverais ça bizarre qu'il travaille la bas ;)


Geohot ne travaille pas chez Sony. Il n'a plus le droit d'acheter une machine marquée Sony en plus, suite de la decision de tribunal appelé par Sony.
  • Retour en haut

Posté 25 juin 2015 - 12:16

#15
littlebalup

littlebalup

    \0/ Boooorn to be wiiiiild ! \0/

  • Shining VIP
  • 3 197 messages
  • Sexe:Male
  • Lieu:Toulouse

J'pense qu'un système similaire au syscon existe sur PS4 :P


Et? Ça n'empêche pas d'écrire sur la mémoire flash.
Ici on parle de lecture/écriture pour du reverse engineering. Pas de jailbreak. C'est purement matériel. Et c'est bien de pouvoir le faire sans déssoudage. Dés que ma ps4 passe hors garantie, je dump la flash et je le met au chaud.
  • Retour en haut

Posté 25 juin 2015 - 12:31

#16
thebigbass

thebigbass

    Sunriseur avancé

  • Members
  • PipPipPip
  • 400 messages

rêver les gars rêver, avancer dans le  hack de la ps3 ca serai deja bien :new-style:


Modifié par thebigbass, 25 juin 2015 - 12:33.

  • Retour en haut

Posté 25 juin 2015 - 12:31

#17
Red-J

Red-J

    ^ Glouglou gligli ^

  • Members
  • PipPipPipPipPip
  • 2 079 messages
  • Sexe:Male
  • Lieu:Dans le 59
  • Passions:Hack software, hack hardware, informatique en general
Jaicrab bosse bien c'est cool on verra par la suite ce que ca donne
Mes tutos: Synchroniser sa manette pour jeux ps3, tenter de reconstruire un dump nor corrompu, creer un reverter pour sortir du mode kiosk, etc...
  • Retour en haut

Posté 25 juin 2015 - 14:11

#18
Yoshy-Mura

Yoshy-Mura

    Sunriseur

  • Members
  • PipPip
  • 116 messages
  • Sexe:Male
  • Lieu:Par ici ou par la bas
  • Passions:Console,Modding,hacking electronics Flasheur,PC,Aime le travail en équipe
Merci pour la news reste a voir dans le temps

[GameCube]-[Wii]-[3DSXL]-[GBA] :)

[Xbox-Premiere Generation]  :ninja2:

[PSP1004]-[PS3-REBUG]-[PS4-CUH-1004A] B)

[Rpi-B+Codiad 512]-[Rpi2-B+-rétro-gaming] B)

[Raspberry pi 2 DG-PS3] B)

[PS3 Reb-Ribbon] :pirate4:

  • Retour en haut

Posté 25 juin 2015 - 14:34

#19
crash251

crash251

    Sunriseur PRIVILEGE

  • Members
  • PipPipPipPipPip
  • 12 390 messages
  • Sexe:Male
  • Lieu:76
  • Passions:Hacking, cracking, carding, phreaking...
Merci pour la news

c'est une bonne nouvelle de pouvoir posé un Teensy++ dessus

et prochainement le Rpi

c'est une affaire à suivre

Mail: crashoverridehack@gmx.fr pour tout Hack dans la région du 76 ,27 envoi Postal possible
 

Montage SX core = "Switch FAT/ Mariko" | SX Lite = Switch Lite" | SwitchMe = Switch FAT V1

  • Retour en haut

Posté 25 juin 2015 - 16:53

#20
Yassine 360

Yassine 360

    Sunriseur

  • Members
  • PipPip
  • 274 messages
  • Sexe:Male
Merci infiniment pour la new
  • Retour en haut




0 utilisateur(s) li(sen)t ce sujet

0 invité(s) et 0 utilisateur(s) anonyme(s)