tralala

Bonne nouvelle pour les amateurs d’émulation : le portage Android non officiel de Xemu, l’émulateur de la première Xbox, est désormais disponible gratuitement. À l’origine, cette version Android avait fait polémique après son apparition sur le Google Play Store au prix de 8 dollars. Un développeur tiers l’avait mis en vente, ce qui avait suscité de nombreuses critiques dans la communauté de l’émulation.

 

 

 

 

 

Mais la situation a rapidement évolué. Comme l’a indiqué le créateur de contenu Retro Game Corps, le développeur a finalement décidé de publier gratuitement l’application sur GitHub, permettant à tous de télécharger l’émulateur sans payer.

 

Le projet peut désormais être récupéré librement ici.

 

Pour l’instant, ce portage reste non officiel et encore en développement. Les performances varient fortement selon la puissance du smartphone ou de la console portable Android utilisée. Dans une vidéo publiée récemment, Retro Game Corps explique comment installer l’émulateur et donne un aperçu des performances actuelles, qui restent encore limitées mais prometteuses.

 

 

 

 

 

 

À noter également que cet émulateur concerne la Xbox originale, et non la Xbox 360, une confusion qui revient souvent dans les discussions. Certains internautes soulignent aussi que le projet pourrait attirer l’attention de Microsoft, d’autant plus que GitHub appartient à la firme de Redmond. Pour l’instant toutefois, le dépôt reste accessible.

 

Si le développement continue, l’arrivée de Xemu sur Android pourrait représenter une étape importante pour l’émulation Xbox sur mobile et consoles portables Android.

 

 

Téléchargement : Xemu Android

 

 

 

Le développeur Echo Stretch semble avoir mis sur la table une idée qui pourrait rebattre les cartes dans le monde du jailbreak de la PlayStation 5. La communauté s’intéresse depuis plusieurs jours à une solution alternative pour exploiter la faille liée à l’ancien jeu Star Wars : Racer Revenge, sans devoir obligatoirement acheter le disque physique devenu très cher sur le marché de l’occasion. Ces derniers mois, la scène du modding a découvert que la version physique du jeu contenait une vulnérabilité permettant d’exécuter du code en mode utilisateur sur PS5.

 

Cette méthode repose sur LuaC0re, une solution issue de l’évolution d’anciens exploits. Elle a rapidement attiré l’attention car, selon les analyses de la communauté, elle pourrait fonctionner sur des firmwares relativement récents, jusqu’à la version 12.02. La conséquence a été immédiate : les copies physiques de Star Wars: Racer Revenge sont devenues extrêmement recherchées.

 

Comme le jeu est ancien et difficile à trouver en magasin, les prix ont rapidement grimpé sur les plateformes de revente, certains exemplaires atteignant des tarifs particulièrement élevés. Pour de nombreux passionnés souhaitant expérimenter le jailbreak de la PS5, cela représente un obstacle important, et c’est dans ce contexte qu’intervient la proposition d’Echo Stretch. Dans un message publié sur les réseaux sociaux, il a suggéré qu’une fois l’accès initial obtenu grâce à la faille du jeu, il serait possible d’utiliser une technique déjà connue sur PlayStation 4, surnommée dans la communauté le « truc Gezine PS4 ».

 

 

 

 

Cette méthode exploite les fichiers BD-J, des composants basés sur Java présents sur les disques Blu-ray.

 

Le principe est relativement simple sur le papier, exploiter la faille du jeu pour obtenir un premier accès à la console, activer un serveur FTP sur la PS5, transférer depuis un ordinateur des fichiers vers la mémoire de la console, et lancer l'utilisation de l'exploit BD-J des anciens firmwares — notamment autour du firmware 7.61 — pour lancer les payloads ou du code personnalisé.

 

Si cette approche fonctionne, la conséquence serait majeure : le disque de Star Wars: Racer Revenge ne servirait que pour le premier lancement de l’exploit, ensuite, les payloads pourraient être chargées directement via BD-J. Autrement dit, il ne serait plus nécessaire de posséder le jeu en permanence : un simple emprunt temporaire suffirait pour lancer la procédure initiale.

 

Selon certaines discussions dans la communauté, des testeurs ont déjà commencé à expérimenter cette technique. Ils auraient notamment testé l'exploit BD-J du firmware 7.61 sur une console fonctionnant sous firmware 10.01, avec des résultats préliminaires jugés encourageants. Cela laisse penser que la méthode pourrait également fonctionner sur des versions plus récentes du système, comme 12.00, une fois que l’accès FTP sera suffisamment stable.

 

 

 

 

 

 

Pour l’instant, aucune procédure publique ni outil prêt à l’emploi n’existe. Plusieurs éléments doivent encore être validés, notamment :

- la stabilité de l’accès FTP, essentielle pour transférer les fichiers sans erreur 

- la compatibilité avec les différents firmwares 

- certaines limitations matérielles.

 

Par exemple, les PS5 sans lecteur Blu-ray pourraient ne pas être compatibles avec certaines étapes liées au BD-J. La recherche de nouvelles failles sur PS5 est souvent longue et complexe, mais les échanges entre développeurs et testeurs continuent de faire émerger de nouvelles pistes.

 

Tout est là : StretchEcho

 

 

 

 

Une nouvelle mise à jour vient d’être publiée pour BadStick, l’utilitaire open source développé par Klepto et conçu pour simplifier l’utilisation de l’exploit BadUpdate sur Xbox 360. BadStick a été créé avec un objectif clair : simplifier une procédure auparavant complexe. Jusqu’ici, préparer une clé USB pour exploiter la faille BadUpdate nécessitait plusieurs outils, des manipulations manuelles et de solides connaissances techniques.

 

 

 

 

Avec son approche tout-en-un, BadStick automatise désormais l’ensemble du processus. L’outil prépare automatiquement une clé USB compatible FAT32, la configure correctement et copie tous les fichiers nécessaires pour lancer l’exploit.

 

Résultat, la procédure devient beaucoup plus accessible, aussi bien pour les moddeurs expérimentés que pour les utilisateurs découvrant le modding logiciel de la Xbox 360.

 

BadStick prend en charge plusieurs étapes essentielles :

- formatage automatique de la clé USB

- création de la structure de partition requise par la Xbox 360

- installation des fichiers nécessaires à l’exploit

- cette automatisation réduit fortement les risques d’erreurs, fréquents lors de la préparation manuelle des supports USB pour ce type d’exploitation.

 

L’outil inclut également une version d’essai gratuite de Rock Band Blitz, élément indispensable pour exploiter la vulnérabilité utilisée par BadUpdate. L’exploit repose en effet sur le système de mise à jour du jeu pour exécuter du code non signé sur la console. L’auteur encourage l’apprentissage via l’analyse du code, tout en précisant que la redistribution ou l’intégration du projet dans d’autres logiciels nécessite une autorisation préalable.

 

 

- Ajout de ABadMemUnit (MemUnit0 par défaut)  pour améliorer la gestion de la mémoire

- Correction d’un problème permettant de télécharger plusieurs méthodes sur un même appareil

- Correction d’un bug où NilAdmin ne désactivait pas le formatage

- Stabilisation des processus de téléchargement

- Suppression du bouton de don

- Corrections générales de bugs

 

Téléchargement : BadStick v1.4

 

 

 

La scène PlayStation continue d’évoluer autour de Luac0re, l’exploit développé par le chercheur et développeur Gezine. Après les avancées majeures annoncées ces derniers mois, un nouveau progrès vient d’être partagé par le développeur : le réseau fonctionne désormais sur les firmwares élevés grâce à Luac0re et l'utilisation de Star Wars Episode I : Racer Revenge.

 

Dans un court message publié sur X, Gezine a annoncé :

 

 

 

 

Cette avancée, bien que succincte dans sa présentation, pourrait représenter une étape technique importante dans l’évolution de l’exploit, pour rappel, Luac0re est un exploit userland basé sur les recherches autour de mast1c0re. Il exploite une vulnérabilité dans l’émulateur PS2 intégré aux consoles modernes de Sony afin de permettre l’exécution de scripts Lua directement depuis un jeu.

 

L’exploit utilise notamment Star Wars Episode I : Racer Revenge comme point d’entrée, via un mécanisme impliquant la gestion des sauvegardes dans l’émulateur PS2 embarqué dans la console. Grâce à cette technique, il devient possible d’exécuter du code arbitraire dans l’espace utilisateur de la console, ouvrant la porte à des expérimentations et au développement d’outils pour la scène homebrew. Cependant, il est important de rappeler que Luac0re n’est pas un jailbreak complet. L’exploit fonctionne uniquement en userland, ce qui signifie qu’il ne permet pas d’accéder au kernel ni de charger directement des contenus non signés sans chaîne d’exploitation supplémentaire, du moins pour le moment.

 

 

 

 

Jusqu’à présent, certaines limitations subsistaient sur les versions récentes du firmware, notamment concernant l’utilisation du réseau dans l’environnement de l’exploit, avec cette nouvelle avancée annoncée par Gezine, la connectivité réseau fonctionnerait désormais sur les firmwares élevés, ce qui pourrait faciliter :

 

- le chargement de scripts à distance

- la communication avec des outils externes

- le développement et le debugging d’homebrews

 

Même si aucun détail technique supplémentaire n’a encore été publié, ce progrès pourrait simplifier considérablement les tests et le développement autour de Luac0re. Depuis son apparition, Luac0re est considéré comme l’un des points d’entrée userland les plus prometteurs sur PS4 et PS5, compatible avec un large éventail de firmwares. Pour la scène, l’objectif reste désormais le même : chaîner cet exploit avec d’autres vulnérabilités afin d’atteindre un niveau d’accès plus profond au système.

 

En attendant de nouveaux détails techniques ou une mise à jour du projet, la communauté suit de près les travaux de Gezine, qui continue d’améliorer progressivement l’environnement offert par Luac0re.

 

Source : X / @gezine_dev

 

 

 

Une nouvelle mise à jour de HATS-Tools vient d’être publiée. Cet utilitaire, conçu pour simplifier la gestion des paquets HATS directement depuis une Nintendo Switch modifiée, passe désormais en version 1.5.5. Développé pour fonctionner directement sur la console, HATS-Tools permet de télécharger et d’installer les bundles HATS sans avoir besoin d’un ordinateur ni d’une manipulation manuelle de la carte SD. L’outil se veut une solution « tout-en-un » destinée aux utilisateurs de firmware personnalisé, en automatisant le téléchargement et l’installation des différents composants nécessaires.

 

 

 

 

 

HATS-Tools intègre plusieurs utilitaires essentiels pour administrer une Switch modifiée. Parmi eux, on retrouve notamment :

 

- Hekate, utilisé pour le bootloader de la console

- Atmosphère, le firmware personnalisé principal

- Tinfoil, pour la gestion des jeux et applications

- Des payloads indispensables comme Lockpick_RCM et TegraExplorer

 

Grâce à ces intégrations, l’application permet de centraliser la gestion des outils indispensables et de réduire les risques d’erreurs lors de la manipulation de fichiers sensibles. L’objectif est également de rendre ces opérations plus accessibles aux utilisateurs moins expérimentés.

 

- Améliorations du gestionnaire de codes de triche, la mise à jour 1.5.5 se concentre principalement sur des corrections liées au gestionnaire de cheats.

 

- Le système détecte désormais correctement la version du jeu installée et n’affiche les codes de triche que lorsque l’identifiant de build correspond exactement à celui du jeu. Auparavant, certains codes provenant d’autres versions pouvaient apparaître et ne pas fonctionner.

 

- Par ailleurs, la sélection automatique d’identifiants de build incorrects a été supprimée lorsque la version du jeu n’était pas présente dans la base de données.

 

- Les messages d’erreur ont également été améliorés : ils orientent désormais les utilisateurs vers des ressources fiables comme CheatSlips, ou leur suggèrent de lancer le jeu afin que l’application puisse détecter correctement sa version.

 

Fonctionnalités principales

 

HATS-Tools propose plusieurs fonctionnalités pour faciliter la gestion des paquets HATS :

- Téléchargement des packages HATS directement sur la carte SD

- Téléchargement du firmware officiel, installable ensuite via Daybreak

- Désinstallation sécurisée des composants, tout en conservant Atmosphère et Hekate

- Affichage de la version de l’application dans le menu principal

- Application basée sur le projet Sphaira, adaptée spécifiquement à la gestion des bundles HATS

 

Installation

- Pour installer HATS-Tools :

- Télécharger l’archive hats-tools.zip.

- Extraire son contenu sur la carte SD de la console.

- Télécharger l’archive HATS-Installer-Payload et l’extraire également sur la carte SD.

- Lancer l’application via votre gestionnaire de homebrews.

 

 

Téléchargement : HATS-Tools v1.5.5