Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Vous le saviez probablement mais le firmware 4.00 était un peu le parent pauvre du hack PS5, à savoir qu'aucune solution n'avait été porté sur ce firmware. Assez bizarre, aucun offset, aucun hack, le firmware 4.00 était jusqu'alors le seul firmware à ne pas bénéficier d'une solution officielle, comme nous le rappelle Wololo.net.          La principale raison était que les fonctions critiques du kernel, qui sont accessibles lorsqu'on réalise les décalages d'offsets corrects, n'avaient pas été travaillés par les développeurs, ou du moins n'étaient pas connus officiellement.    C'était jusqu'à aujourd'hui puisque Specter vient officiellement aujourd'hui de référencer son exploit pour supporter officiellement le firmware 4.00.       Bien entendu, ce support amène tout ce qu'il faut à savoir les offsets permettant d'accéder aux fonctions spécifiques du kernel, ces valeurs sont toutes différentes d'un firmware à l'autre, parce que tout simplement les bibliothèques sont différentes, ou bien parce que Sony ajoute du code ou tente de protéger les sécurités.    Sur PS4, c'était clairement plus simple de trouver ses décalages, mais sur PS5, les processus se sont complexifiés du fait qu'il n'est possible de lire la mémoire du kernel, il faut donc passer par la force brute. Sans trop de surprise, il semble que les offsets sont assez proche de ceux trouvé sur les firmwares 4.02 et 4.03, cependant le mapping permettant d'exécuter les gadgets pour exécuter les premières étapes de l’exploit (chaîne rop), est très différente. Il était donc impossible que l'exploit fonctionne sur le firmware 4.00 sans ces changements.   Téléchargement : PS5-IPV6-Kernel-Exploit offsets 4.00      

Notre ami sunriseur et développeur Cpasjuste nous propose de découvrir une nouvelle version pEMU, qui pour rappel est une suite de différents émulateurs "p" tels que pFBA, pSNES, pNES... Voilà donc que débarquent donc la version 6.7.1 de pFNB, pfbNEO, et pNES pour la Sony PS4, Linux et la Nintendo Switch.   Avec cette nouvelle version, les fichiers inconnus sont désormais ajoutés à tous les émulateurs et un "gamelist.xml" distinct peut être utilisé. Le rapport hauteur/largeur et la mise à l'échelle des polices peuvent être ajustés et les extensions de fichiers peuvent être masquées dans la liste des ROM. De plus, une résolution de 720p est désormais toujours appliquée.   Pour pNES, le core Nestopia a été mis à jour vers la v1.52.0 , le chemin des données a été corrigé et les boutons A/B de la Switch ont été échangés. pFBN, pSNES et pGEN ont également été mis à jour vers la dernière version de FB-Neo/Genesis Plus GX/Snes9x .         Changelog    - commun : nettoyage du code de chargement des médias - commun : ajout des fichiers inconnus même s'ils n'existent pas dans gamelist.xml - commun : modification de la position des éléments du menu - commun : correction des chemins des jeux commençant par ./ - commun : correction des chemins des médias avec le format recalbox gamelist.xml - commun : ajout de la possibilité d'utiliser un fichier gamelist.xml personnalisé dans les dossiers roms, remplaçant le fichier gamelist.xml intégré (romfs) - commun : ajout de l'option SHOW_AVAILABLE pour cacher les fichiers/roms/systèmes manquants de la gamelist (redémarrage requis) - ui : meilleure gestion de la résolution automatique de l'écran - ui : ajout d'une option de mise à l'échelle des polices - ui : ajout d'une option de ratio d'aspect - ui : ne pas montrer les extensions dans la liste des roms - skins : correction de la taille des boutons start et select  - Skins : correction de la position du titre du menu d'option - skins : retrait du grand skin (font scaling and aspect ratio options should be enough now) - skins : ajout config.cfg.override et config.cfg.override.43 support - skins : permet/corrige skin override du répertoire data - pnes : passage de nestopia à 1.52.0 - pnes : correction des chemins de données (sauvegardes nestopia, etc...) - pfbneo : passage à la dernière version de fbneo - pgen : passage à la dernière version de Genesis-Plus-GX   - pgen : correction des grésillements audio de la vita (chute des fps) - psnes : passage à la dernière révision de psnes  - vita, 3ds, windows : compilation des correctifs - vita : activation du driver cps3 back (OPTION_LIGHT) - vita : correction de la version de l'application dans la création du sfo - switch(pnes) : inversion par défaut des boutons A/B  - switch : force la résolution 720p   Téléchargement : pEMU v6.7.1     Merci Cpasjuste ! 

Le 10 Août 2023 Sony lançait le firmware 7.61 pour la PlayStation 5, et comme tous les firmwares récents, impossible de lancer en théorie un exploit qu'il soit webkit ou bien lié au lecteur bluray.    Et bien cette affirmation est désormais fausse puisque TheFlow vient d'annoncer que son exploit 0day bd-jb fonctionne parfaitement sur le dernier firmware, à savoir le 7.61.           Bien entendu, il précise qu'il faut aussi que l'exploit soit implémenté, ce qui avait été effectué par sleirsgoevy en Juin 2022, et donc il rajoute qu'il pense que la vulnérabilité utilisée par sleirsgoevy est corrigée, ce qui est effectivement le cas autour du firmware 6.50.      Donc cela pourrait signifier que l'exploit BD-JB pourrait être porté sur un firmware inférieur au 7.61, et supérieur au 4.51.  

L'équipe en charge du développement de PPSSPP est de retour, le développement est plutôt en dents de scie, à savoir que nous avons eu le plaisir de découvrir plusieurs versions durant le mois de Mai 2023, mais depuis c'était le calme plat, et pareil en début d'année jusqu'au mois de Mai.   Tant et si bien que cette version 1.16 est la sixième version officielle de l'année 2023, ce qui au final n'est pas énorme mais permet de proposer de nombreuses corrections.                Changelog 1.16 :   - Remerciements particuliers à [Unknown] pour les nouveaux compilateurs JIT, et à fp64 pour avoir enfin découvert l'instruction vrnd. - Support des RetroAchievements ([#17589], [#17631], et bien d'autres). Voir RetroAchievements sur ppsspp.org.   Nouveaux backends JIT : - RISC-V, basé sur IR - JIT x86 basé sur IR. Souvent plus rapide que l'existant. - Corrections sur les entrées    Amélioration du comportement en cas de conflit entre les entrées analogiques et numériques ([#17960]) - Le mappage des combinaisons est maintenant désactivé par défaut ([#17673]) - Android : Meilleur suivi des noms de périphériques ([#17562], auto config) - Correction de la correspondance entre les boutons tactiles personnalisés et les entrées analogiques ([#17433])   Performances de rendu et corrections - Correction du scintillement dans WWE Smackdown vs Raw 2006 ([#18009]), scintillement vidéo dans Naruto 2 ([#18008]) - Correction des mauvaises couleurs dans le menu de Syphon Filter : Logan's Shadow ([#17965]) - Sur les périphériques bas de gamme, éviter les shaders "uber" en raison de bugs de performance et de pilotes ([#17449], [#17922]) - Désactivation de V-sync sur Android avec Vulkan, plus de plateformes SDL ([#17903], [#18087]) - Sur Vulkan, réduction du décalage d'entrée lorsque "Buffer graphics commands" est désactivé ([#17831]) - Diverses améliorations mineures ([#17810], [#17505], [#17478], [#17471], [#17452], [#17446], [#17442]) - Correction des ombres dans MotorStorm ([#17602]) (pas vraiment un problème de rendu) - Correction d'un problème de rendu dans Lunar Silver Star ([#17451]) - Ajout d'un cache pour MakePixelsTexture, améliorant les performances dans God of War ([#17534]) - Beaucoup d'améliorations du moteur de rendu logiciel ([#17571], [#17569], [#17619], [#17621], [#17618], [#17609], ...)   Mise en réseau - La prise en charge HTTPS est désormais activée dans le magasin et pour RA sur Windows, Android, Mac, iOS ([#17744], ...) - Ad-hoc : Correction du problème Metal Gear Acid avec Link Battle ([#17947])   Corrections de remplacement de textures - Correction des problèmes de texture de Tactics Ogre ([#18001], [#18011]) - Correction d'un problème de filtrage anisotropique ([#17930]) - Correction de problèmes sur D3D11 avec les textures KTX2 ([#17749])   Modifications de l'interface utilisateur - Support des emoji en couleur sur certaines plateformes ([#17854], [#17856]) - Utilisation des polices TTF sur SDL lorsqu'elles sont disponibles (macOS, Linux/Steam Deck) ([#17844]), support du HiDPI ([#17651]) - Permet de régler directement l'adresse MAC de la PSP ([#17755]) - Amélioration des notifications ([#17606], [#17674], [#17672])   Codes de triches - Correction du chargement des bases de données de triche sur les appareils Android avec un espace de stockage limité ([#17834]) - VR (Quest, autres appareils VR Android)   - Améliorations du mode écran de cinéma ([#17704], [#17752]) - Mode passthrough pour Quest uniquement ([#17591]) - Nettoyages, corrections de compatibilité, réglage des paramètres VR par jeu ([#17636], [#17656], [#17598], [#17518])   Autres - Correction d'un horrible problème audio dans After Burner ([#18076]) - Emulation précise de l'instruction vrnd ([#17506], [#17549]) - Correction d'un problème de timing causant des ralentissements dans les matchs de MLB ([#17676], [#17677]) - Prise en charge du clavier UWP, nombreuses autres mises à jour ([#17952], [#17974]) - Possibilité de choisir la résolution de l'écran sur Android ([#17473]) - Correction d'un problème d'exécution de certains types de fichiers hors du dossier Download sur Android ([#17466])       Téléchargement : PPSSPP 1.16            

Le développeur Kudayasu vient d'ouvrir les portes de son travail connu sous le nom de code Artifice, sous ce nom semble se trouver un travail collossal permettant de proposer un outil personnalisé conçu pour réaliser une escalade des privilèges de manière autonome pour le mode développeur de la Xbox One.           Un superbe article présente Artifice :   Comment fonctionne l'outil par ordre chronologique Pourquoi certaines méthodes ont été créées d'une manière particulière Ce que vous pouvez accomplir avec des privilèges élevés           L'article explique les 10 étapes qui permettent d'arriver en temps qu'utilisateur avec les droits administrateurs actifs, et ainsi vous allez pouvoir :    - Désactivez les nombreux services de télémétrie ( fortement recommandé)  - Fouillez correctement avec PWSH ( fortement recommandé NtObjectManager )  - Exécutez votre propre logiciel - Explorez et modifiez le registre à distance  - Dumpez votre flash - Chargez manuellement les pilotes du kernel tels que KsDumper ( Durango )  - Créez votre propre " superposition " xvd pour SystemOS (avec quelques mises en garde)  - Déboguer le mode utilisateur avec dbgsrv + windbg (éviter les problèmes de pare-feu avec clicon )     Tout est là : Artifice v1.0.0    

Specter vient d'annoncer la disponibilité d'un tout nouveau payload permettant de décrypter les fichiers SPRX et SELF sur tous les firmwares exploitables, l'information a été reprise par Wololo.net ici.    Jusqu'à ce jour, le décryptage de fichiers n'était possible que sur le firmware 4.03 grâce à l'utilisation du débogeur Prosper0 de Sleirsgoevy, mais comme quoi cela continue de bouger puisque cette possibilité est désormais possible sur tous les firmwares exploitables.            La plupart des fichiers PS5, y compris les binaires système, les bibliothèques des applications, et les jeux sont cryptés, leur décryptage est la première étape pour analyser leur contenu et leur sécurité, et ainsi trouver des vulnérabilités.            La sortie de ce payload fait suite à une annonce de Specter sur " X " qui a laissé entendre que quelques chose a été opéré sur la PSP ( Platform Secure Processor ).    Le code source doit être compilé et il faudra utiliser une clé USB avec de nombreuses étapes, ce qui n'est pas facile pour des utilisateurs peu expérimentés.    Le code sera amélioré avec notamment une possibilité de sortir plus facilement, pour augmenter la stabilité ou encore améliorer diverses fonctions.    Dans sa présentation de hardwear_io, il avait expliqué à quel point les attaques portant uniquement sur les données peuvent être sous-estimées. Il prouve que le décryptage des fichiers système en envoyant des messages à la PSP avec uniquement la lecture arbitrage en lecture/écriture du kernel est possible.      Tout est là : SpecterDev      

Le développeur RocketRobz propose à la scène 3DS de découvrir une nouvelle version de TWiLight Menu++ et de nds-bootstrap qui passent respectivement en v26.1.0 et 1.0.0.   Le rythme d'une version par mois est maintenu, c'est une bonne chose pour TWiLightMenu++ qui pour rappel est un menu alternatif, open source et personnalisable pour lancer des homebrews DS, jeux et roms DS, GBA, BD via la DS, 3DS ou 2DS.   Cette version de nds-bootstrap prend enfin en charge  Golden Sun : The Dark Twilight . Toute personne intéressée peut trouver une explication complète de ce qui devait être fait sur GitHub. De plus, certains programmes Nintendo tels que NTR EVA/Aging et Wii Sequencer fonctionnent désormais également.         Les jeux DSi ne plantent plus après un certain temps sur la 3DS et la compatibilité globale a encore été améliorée.   Dans  TWiLight Menu++, le correctif anti-piratage pour le hack ROM "Pokémon: Refined Gold Overhaul" a été mis à jour vers la version 2.0 et la prise en charge des couvertures transparentes a été ajoutée. Bref, comme nous pouvons le voir le programme évolue dans le bon sens.      Téléchargement : TWiLightMenu / nds-bootstrap    

Développé par DacoTaco, PriiLoader est un programme issu d'une version modifiée et améliorée de Preloader 0.30, il a su évoluer notamment l'année dernière en amenant le support de la Wii Mini. Comme vous le savez cet utilitaire permet de réparer des semis-bricks, permet d'activer et de paramétrer le menu système, la Homebrew Channel, BootMii IOS ou encore d'ajouter  des correctifs pour bloquer les mises à jour.   Dans cette nouvelle version la grosse nouveauté est qu'il est disponible en version stable, mais c'est surtout l'arrivée du support du mode Wii de la Wii U.                  Techniquement, le priiloader de la vWii fonctionne en  remplaçant l'index de démarrage du menu système de la vWii par celui du  loader BC-NAND NAND , qui est également une  image ancast signée  . BC-NAND démarre ensuite l'index de démarrage 1, qui est remplacé par le priiloader - l'original à l'index 1 est déplacé à la fin du contenu du titre. Le priiloader déchiffre ensuite l'image ancast et la corrige afin que l'index de boot1 soit transmis à la fin et que le menu système déchiffré soit démarré.   System Menu 1.0 est également pris en charge et après l'installation et le retour au menu système, Priiloader s'affiche directement, ce qui facilite la configuration sur une Wii Mini car aucun clavier USB n'est requis. Les hacks qui bloquent le démarrage automatique d'un disque, suppriment le scintillement de l'image et marquent toutes les connexions réseau comme « testées » sont également nouveaux. De plus, les disques Wii et, sur les systèmes pris en charge,  GameCube peuvent être lus, en contournant la vérification de la région. En plus de nombreuses corrections de bugs, une option a également été ajoutée pour revenir au fichier installé .     Téléchargement : Priiloader 0.10.0    

  A quelques heures d'intervalles viennent de sortir les versions 1.6 de deux logiciels pour la PlayStation 4 et PlayStation 4 Pro, il s'agit de PS4 Syscon Tools et de PS4 PKG Tool.   PS4 Syscon Tools v1.6   Proposé par Abkarino, bien connu de la scène PS3, PS4 Syscon Tools est l'alternative gratuite à tous les outils de dumps. Avec son ami EgyCnq, le développeur s'est mis en tête de faire autant voir mieux que les solutions payantes, de là sont nés PS4 Syscon Tools et PS4 Syscon Flasher, le premier est une solution gratuite (software & hardware) qui vous permet de manipuler la puce Syscon originale de la PlayStation 4 (Renesas RL78/G13).              PS4 Syscon Tools v1.6 Changelog :   - Ajout de la prise en charge du nouveau firmware PS4 Syscon Flasher v2.01. - Correction d'un problème qui faisait que l'application se bloquait pendant le processus de dumping dans certains cas. - Correction d'un problème dans l'obtention d'informations sur le firmware syscon dans certains cas. - Ajout d'une fonction de vérification automatique après le processus d'écriture partielle du firmware. - Ajout d'une fonction de vérification automatique après le processus d'écriture SNVS/NVS.   PS4 Syscon Flasher v2.01 Changelog :   - Optimisation et amélioration du processus de dumping du firmware. - Correction d'un problème sur les firmware Teensy 4.0 & Teensy 4.1 qui empêchait le PS4 Syscon Flasher de faire des glitchs sur les syscons non debug mode. - Nettoyage du code.   Téléchargement : PS4 Syscon Tools v1.6       PS4 PKG Tool v1.6   Proposé par Pearlxcore, PS4 PKG Tool est un outil PS4 PKG Tool qui est livré en version 1.6, et cette nouvelle version apporte de nombreuses corrections. Cet outil nous permet d'afficher la bibliothèque PS4 PKG, de gérer et d'effectuer diverses opérations sur vos PKG comme :   - Scannez et visualisez votre collection de la bibliothèque PS4 PKG. - Visualisez les informations sur les PKG telles que les paramètres de l'ECG, la liste des trophées de l'ECG et l'entrée de l'ECG. - Renommez et exportez les noms des PKG vers un fichier Excel. - Vérifier la mise à jour du PKG.         Changelog 1.6 :   - Migration de PS4 PKG Tool et des bibliothèques associées vers .NET 7. - Ajout d'une option pour extraire complètement les fichiers PKG dans l'onglet View and Extract. - Activation de la sélection multiple pour les opérations PKG. (Problème n°46) - Correction de l'erreur de lecture du fichier PKG pour Homebrew Store et Remote Package Installer. (Problème n°52) - Correction de l'erreur de lecture du fichier PKG dans le lecteur flash. (Problème n°50) - Correction de l'erreur de lecture du fichier PKG dans le répertoire racine. (Problème n°40) - Ajout des balises "(Patch)" au nom de fichier du PKG de patch pendant le renommage du PKG pour éviter les conflits de noms. - Activation de la sélection de plusieurs fichiers pour extraire les fichiers PKG. - Ajout de caractères génériques de dénomination : {SYSTEM_VERSION}, {VERSION}. (Problème n°41) - Ajout d'une couleur personnalisée pour les étiquettes PKG dans la vue grille en fonction de la catégorie PKG (Game, Patch, Addon, App). - Ajout d'une option pour déplacer les fichiers PKG dans des dossiers séparés en fonction du titre et de sa catégorie (Game, Patch, Addon, App). Format du nom du dossier : Titre (Titre Id). (Problème n°57) - Ajout d'une colonne Backport dans la vue grille, permettant aux utilisateurs d'ajouter des étiquettes/remarques de backport aux fichiers PKG (Expérimental). - Ajout d'une option pour vérifier les fichiers PKG dupliqués. - Ajout du filtrage des PKG par application. - Amélioration de l'affichage et de l'extraction de la liste des fichiers PKG. - Amélioration de la journalisation. - Déplacement des noms personnalisés de renommage du PKG dans les paramètres du programme. - Modification de l'espace réservé à la dénomination. - Modification du nom du dossier temporaire de l'outil PS4 PKG en "PS4PKGToolTemp", qui sera désormais créé dans le répertoire local du programme. - La configuration du programme est maintenant stockée dans "Settings.conf" dans le dossier "PS4PKGToolTemp". - Modification du style de l'interface utilisateur. - La vérification de la rétrocompatibilité avec la PS5 est désormais une option. Les utilisateurs doivent télécharger manuellement le PS5 Backward Compatibility Status JSON dans les paramètres du programme pour utiliser le PS5 Backward Compatibility check. Le fichier JSON de rétrocompatibilité PS5 ("ps5bc.json") sera téléchargé dans "PS4PKGToolTemp". - PS4 PKG Tool n'est plus fourni avec l'outil de publication de Sony et "curl.exe". Les utilisateurs doivent placer manuellement les fichiers requis dans "PS4PKGToolTemp". - Suppression de l'icône du menu de la bande d'outils (Le projet a été crashé et a perdu quelques icônes, j'ai décidé d'enlever tout). - L'option View PKG Change Info est maintenant activée pour les catégories PKG.     Téléchargement : PS4 PKG Tool v1.6          

Le développeur Spacemeowx2 a mis en ligne une nouvelle version de son KIP personnalisé, ldn_mitm est désormais proposé en 1.16.0.    Le module ldn_mitm, si votre console est bannie ou que vous souhaitez tout simplement vous protéger d'un éventuel ban, vous permet de prendre en charge presque tous les jeux supportant le réseau sans fil local. Ce fichier KIP, nommé Ldn_mitm, vient en complément de switch-lan-play. Le module n'avait pas été mis à jour depuis Mars 2023.                 En mettant à jour les bibliothèques Atmosphere sous-jacentes, ldn_mitm prend désormais en charge à la fois le dernier firmware et la dernière version d'Atmosphere.     Liste de compatibilité : ici   Téléchargement : ldn_mitm 1.16.0      

Le développeur XorTroll vient de sortir une nouvelle version de uLaunch, rappelons que uLaunch, déployé par XorTroll, est la ré-implémentation personnalisée et open source de qlaunch (le menu HOME de la console Switch). Orienté homebrew, ULaunch est simplement une ré-implémentation complète, 100% open-source, qui reprend également l'applet eShop, le contrôle parental et le titre du système de flagellation ( tous sont pratiquement inutiles avec cette ré-implémentation) pour sa fonctionnalité étendue.         Cette nouvelle version est compatible avec la dernière version d'Atmosphère, la version 1.5.5, mais ce n'est pas tout, cette mise à jour corrige aussi un bug avec uDaemon qui pouvait faire crasher uLaunch lors de son démarrage.    Téléchargement : uLaunch 0.3.6