Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Il y a quelques jours le support du firmware officiel 4.03 a été ajouté dans l'exploit Mast1c0re par le développeur McCaulay Hudson, quelques modifications ont été apportés notamment pour ouvrir les offsets du firmware, et ainsi il est possible de lancer le payload pour dumper les fichiers système.          Mais désormais le monde accessible à Mast1c0re s'élargit puisque de nombreux firmwares beaucoup plus récents font leur apparition :    - v6.50 - v7.00 - v7.01 - v7.20 - v7.40 - v7.60     Attention, cela ne signifie pas que l'exploit complet Mast1c0re fonctionnera d'emblée sur ces firmwares, du moins jusqu'à ce que les bons offsets soient découverts pour ces derniers. Comme le dit McCaulay :     Cela signifie-t-il que nous pouvons exécuter le loader sur PS5 7.xx ?   Potentiellement, bien que le code ne le prenne pas en charge actuellement, il y a un problème avec le loader ELF qui est probablement dû à des changements dans l'agencement de la mémoire. Certaines fonctionnalités (par exemple, les dialogues) ne fonctionneraient pas non plus et seraient donc cachées.     Ce n'est donc qu'un support partiel qui est proposé car le loader ELF n'est pas encore opérationnel, mais c'est encore une belle évolution pour Mast1c0re.    L'annonce de McCaulay Hudson se trouve ici : Twitter.com      

En Décembre 2022, les développeurs PabloMK7, Rambo6Glaz et Fishguy6564 dévoilaient conjointement un bug qui se retrouve dans de nombreux jeux Nintendo, qu'ils soient sur 3DS, Wii U ou encore sur la Switch.   ENLBufferPwn est une vulnérabilité dans le code réseau présent dans plusieurs jeux Nintendo first party depuis la Nintendo 3DS jusqu'à la Switch qui permet à quelqu'un de mal intentionné d'exécuter du code à distance dans la console de la victime en jouant simplement à une partie en ligne avec elle (exécution de code à distance). Il a été découvert par plusieurs personnes indépendamment en 2021 et a été signalé à Nintendo en 2021 et 2022. Depuis le rapport initial, Nintendo a corrigé la vulnérabilité dans de nombreux jeux vulnérables.    Il aura fallu attendre 3 mois, Mars 2023, pour avoir enfin une réaction, sur Mario Kart 8 et Splatoon, en retirant les accès en ligne sur ces deux jeux sur Nintendo Wii U.   Et puis plus rien depuis 5 mois, mais ça y est, Nintendo annonce que les jeux Mario Kart 8 et Splatoon seront retour en ligne dès aujourd'hui, le 03 Août 2023.           Voilà le message publié par le géant japonais :      " En mars 2023, Nintendo a suspendu les services réseau pour les jeux Wii U Splatoon et Mario Kart 8 afin de remédier à une vulnérabilité liée au jeu en ligne. Le problème a maintenant été résolu et nous reprendrons donc le jeu en ligne pour ces jeux en fonction du calendrier ci-dessous. Veuillez accepter nos sincères excuses pour la période d'attente prolongée ".     Cependant, une mise à jour pour chaque jeu doit être téléchargée au préalable . Nintendo s'excuse également pour la longue maintenance. S'il y a des problèmes pour jouer à nouveau en ligne, Nintendo se réserve le droit d'arrêter le jeu à court terme.  

Le développeur GaryOderNichts dévoile une nouvelle version de son réimplémentation de la bibliothèque nn_nfp pour la Wii U, pour rappel cela permet d'émuler des Amiibo.    Son fonctionnement est assez simple, déplacez le module et le plugin sur la carte SD dans votre répertoire Aroma, vos dumps amiibo cryptés vers " SD://wiiu/re_nfpii/" et sélectionnez l'amiibo à émuler dans le menu WUPS Config. L'amiibo peut également être automatiquement retiré après un certain temps !           Cette nouvelle version 0.3 améliore déjà cet outil très utile, sachant que le développeur propose une vidéo de présentation de cette v0.3.             Les figurines Amiibo peuvent désormais être sauvegardées sur la carte SD via l'option " Dump amiibo ". De plus, les Amiibo peuvent désormais être marqués comme favoris, soit globalement, soit par titre. Vous pouvez ensuite passer d'un favori à l'autre à l'aide d'une combinaison de touches réglable.     Téléchargement : re_nfpii v0.3.0  

En Juin dernier le développeur Abkarino bien connu de la scène PS3 faisait une annonce fracassante pour la scène PS4, l'intention de proposer une solution alternative et gratuite à tous les outils de dumps.   Avec son ami EgyCnq, le développeur s'est mis en tête de faire autant voir mieux que les solutions payantes, de là sont nés PS4 Syscon Tools et PS4 Syscon Flasher, le premier est une solution gratuite (software & hardware) qui vous permet de manipuler la puce Syscon originale de la PlayStation 4 (Renesas RL78/G13).                Il se compose de 2 projets :   - PS4 Syscon Tools (client PC vous permettant de contrôler PS4 Syscon Flasher). - PS4 Syscon Flasher (Flasher hardware basé actuellement sur les solutions Teensy++ 2.0 - Teensy 4.0 - Teensy 4.1).   Les deux solutions viennent d'être mise à jour après leur lancement en Juin dernier.      PS4 Syscon Tools v1.5 changelog   - Ajout de la prise en charge du nouveau firmware PS4 Syscon Flasher v2.00. - Ajout d'une option de mode de connexion automatique pour permettre la connexion automatique au matériel PS4 Syscon Flasher au moment du lancement de l'application. - Ajout d'une nouvelle option pour activer les fonctions d'effacement (maintenant toutes les fonctions d'effacement sont désactivées par défaut). - Ajout d'une nouvelle option pour patcher automatiquement le mode debug s'il n'est pas activé. - Ajout d'une nouvelle fonction pour obtenir des informations de dump Syscon en lisant et en validant la partie firmware de Syscon (les données nvs/snvs suivront). - Ajout d'une nouvelle méthode d'écriture plus sûre et plus rapide que l'ancienne (nous effacerons automatiquement le bloc avant d'y écrire des données s'il ne s'agit pas d'un bloc vierge, grâce à la fonction de vérification du bloc vierge qui a été ajoutée à notre firmware flasher). - Ajout d'une fonction de vérification automatique après l'écriture dans le syscon. - Ajout d'une fonction pour demander à l'utilisateur de patcher le mode debug s'il n'est pas patché dans le dump syscon sélectionné à écrire. - Ajout de la possibilité d'afficher la version du firmware du flasheur PS4 Syscon dans la barre d'état. - Ajout d'informations sur le sujet. - Nettoyage du code. - Restructuration du projet.   ========================================================================     PS4 Syscon Flasher v2.00 changelog    - Ajout d'une nouvelle méthode d'écriture de bloc améliorée et plus sûre, qui minimise le risque en particulier lors de la manipulation des blocs Boot0 (bloc 0 à bloc 3). - Ajout d'une méthode pour vérifier si le bloc est vide ou non. - Ajout d'une méthode pour obtenir des informations sur la puce. - Ajout du support pour Teensy 4.1. - Nettoyage du code.               Téléchargement : PS4 Syscon Tools v1.5 et PS4 Syscon Flasher v2.00    

Le développeur SiSTR0 vient tout juste de mettre à jour son outil FTPS5 qui passe en version v1.3, la mouture précédente avait été proposée le 08 Décembre 2022, c'était donc il y a 8 mois.    Grosse nouveauté, le support de la possibilité d'écrire directement dans les partitions /system et /system_ex avec un accès en lecture-écriture.         Commandes personnalisées :   MTRW : Remonter les partitions /system et /system_ex avec un accès en lecture-écriture   Problème connu : - Le processus dans le webkit provoque un kernel panic lorsque la console est éteinte. - Construire avec make PERSIST=0 pour l'éviter mais la persistance sera alors perdue.     Pour rappel, FTPS5 fonctionne sur le webkit des firmwares 4.03, 4.50 et 4.51.     Téléchargement : FTPS5 v1.3  

Sony vient de dévoiler les nouveautés de son tout prochain firmware officiel 8.00 qui a commencé à être proposé à ceux qui se sont inscrit pour participer au programme de beta test.    Les nouveautés vont bien au delà de corriger des failles ou des bugs, ce sont de nouveaux services et de nouvelles options qui sont proposées, et elles sont nombreuses et très intéressantes.                Cela passe par de nouvelles options d'accessibilité, ou un son 3D alimenté par Tempest3D Audio Tech ou encore le support des SSD M2 de plus grande capacité jusqu'à 8 To.   Tout est là : blog.fr.playstation.com       C'est donc bien simple :    - Nouvelles fonctionnalités d’accessibilité grâce à l'utilisation d'une seconde DualSense comme assistance - Prise en charge des appareils audios compatibles Dolby Atmos (Tempest 3D AudioTech) - Améliorations relatives aux fonctionnalités sociales (Party, partage d'écran, émojis) - Retour haptique de l’interface système - Fonctionnalités faciles d’utilisation - Prise en charge des SSD M.2 de plus grande capacité         Bien entendu il est bien trop tôt pour parler de capacité de hack, même si Mast1c0re est fonctionnel sous le dernier firmware de la PS4, le 10.70, ce n'est plus le cas sur les firmwares récents de la PS5, au delà du firmware 6.50. Ce n'est qu'une question d'offset, même si cela peut rester surprenant que Sony ne s'attaque pas plus que cela à cette faille.             

Les développeurs Josh Allen et Noradninja propose un tout nouvel homebrew à l'occasion du concours FUHEN. Jusqu'à présent seul des portages avaient été proposés, ils sont actuellement au nombre de 3 puisqu'on a le loisir de retrouver Beat2X, Zik-Zak Vita et Sonic SMS 3 Timelines.    Mais là, avec The Four of Us Are Dying Alpha, nous sommes en présence d'un véritable jeu développé pour le concours et pour la console de Sony.    Reprenant les codes des survival horror, le jeu s'inspire très largement de Silent Hill 2 ou encore Alan Wake.              Comme nous pouvons le voir sur les images la qualité graphique est poussée à son maximum, c'est d'ailleurs un des objectifs des développeurs, qui proposent donc un jeu proche d'un AAA.      Téléchargement : The Four of Us Are Dying Alpha / vitadb.rinnegatamante.it  

Le développeur illusion vient de commencer à travailler sur la PS5, du moins il montre une vidéo de Gravityrush 2 tournant non officiellement à 60 FPS sur la PlayStation 5.    Le développeur illusion est très connu de la scène PlayStation 4 pour ses patchs permettant de faire tourner la plupart des gros titres AAA à 60 FPS là où les studios de développement ont été trop frileux pour le proposer.            Bien entendu tout ceci n'a rien d'officiel et pour le moment aucun fichier n'est proposé au téléchargement.    En plus de cette vidéo informative, le développeur illusion nous informe qu'il est désormais possible d'éditer la mémoire, d'exécuter des payloads en externes sans passer par l'exploit webkit/bdjb.    Cela signifie donc une énorme avancée, qu'il est donc maintenant possible de modifier les jeux et leur fonctionnement sans point d'entrée au hack.    Pour le moment, cela n'est possible que sur un firmware 4.xx, et notez que les fonctionnalités PSN dans l'activation de compte hors ligne ne fonctionnent pas encore, les mots les plus importants étant pas encore.    Le développeur illusion renvoi vers la bibliothèque libhijacker de Astrelsky, un autre développeur qui était à l'origine d'un PoC de fonctionnement des homebrews un peu passé inaperçu sur PS5 en Juin 2023.    A noter que pour confirmer cela le développeur illusion enfonce encore le clou en proposant des images de Uncharted 4 sur PS5 tournant à 60 FPS, la preuve que d'autres titres supportent ses patchs.   Pour conclure, il dit que cela peut marcher sur n'importe quel jeu, il suffit juste qu'il dispose du jeu dans sa version disque.                 

Le développeur Jose Coixao, Zecoxao, nous informe que les développeurs Skgleba et Mathieulh ont réussi à dumper le bootrom de la PlayStation Vita. Cela signifie qu'une copie du firmware de démarrage sécurisé de la console portable a été extraite et décryptée par ces chercheurs spécialisés dans le hacking matériel. Le dump du bootrom est une étape majeure dans le domaine du jailbreaking et du hacking des consoles, car il permet aux développeurs et aux hackers d'accéder au système de la PlayStation Vita de manière beaucoup plus profonde. Avec cette nouvelle avancée, les possibilités pour les joueurs et les développeurs s'ouvrent sur de multiples facettes.   Pour les joueurs, cela pourrait signifier la possibilité d'exécuter des homebrews, des émulateurs, et même des jeux non officiels sur leur PlayStation Vita beaucoup plus facilement, du côté des développeurs, le dump du bootrom pourrait stimuler la création de nouvelles applications et de fonctionnalités innovantes pour la PlayStation Vita. Ils pourront explorer plus en profondeur les capacités matérielles de la console, créant ainsi des projets originaux qui repoussent les limites du système.   Mathieulh annonce preuve à l'appui avoir réussi à dumper façon matérielle (hardware) une PlayStation Vita avec un glitch, il a réussi à obtenir les Static Keyslot 0x605, et les Perconsole Keyslots, de plus le bootrom complet du modèle commercial a été dumpé. Le tout a été placé sur le Wiki de la console. Le bootrom permet d'obtenir les emplacements de clés 0x605, 0x606 et 0x607 deviennent visibles à ce moment-là.         De son côté SKGleba a travaillé la partie software du dump, la contribution des deux développeurs va permettre probablement de faire progresser encore une fois la scène PlayStation Vita.         Pour la postérité, le premier glitch PS Vita réussi lors d'une séquence SD Boot :   Le dépôt du first_loader est ici : https://t.co/A4lpaWt8Y3  

Nous apprenons que Microsoft a décidé de ne plus accepter les consoles ayant téléchargées des émulateurs sur Xbox One ou Xbox Series X ou S.   Dans une décision controversée, Microsoft a récemment annoncé qu'il bannit désormais toutes les consoles Xbox exécutant des émulateurs tiers. Cette mesure vise à contrôler l'utilisation non autorisée de logiciels tiers sur ses plates-formes de jeu, mais elle suscite des débats parmi les joueurs et la communauté des passionnés d'émulation. Les émulateurs sont utilisés par les joueurs nostalgiques pour rejouer à d'anciens titres qui ne sont plus disponibles sur les consoles modernes, ou pour profiter de jeux provenant d'autres plateformes. Cependant, l'utilisation d'émulateurs tiers peut également faciliter le piratage de jeux et de logiciels protégés par des droits d'auteur.   Face à une augmentation préoccupante des cas de piratage et de distribution illégale de jeux sur ses consoles, Microsoft a pris la décision radicale d'interdire tous les émulateurs tiers. La société considère que cette mesure est nécessaire pour protéger les intérêts de ses partenaires développeurs et éditeurs de jeux, ainsi que pour maintenir un environnement de jeu équitable et sécurisé pour l'ensemble de sa communauté de joueurs.         La réaction des joueurs et des fans d'émulation est d'exprimer leur mécontentement en soulignant que l'utilisation d'émulateurs peut également servir à des fins légitimes, comme la préservation du patrimoine vidéoludique ou la personnalisation des expériences de jeu. Il convient de noter que Microsoft n'est pas la première entreprise à prendre une telle mesure. D'autres fabricants de consoles de jeu ont également restreint l'utilisation d'émulateurs tiers sur leurs plates-formes pour des raisons similaires.           Malgré la controverse, Microsoft reste ferme dans sa décision, la firme UWeaPons s'est retrouvée avec une interdiction permanente imposée par Microsoft sur toutes ses consoles, et le développeur gamr13 s'est exprimé à ce sujet :      Nous allons immédiatement supprimer tout ce qui est lié à notre activité sur notre Discord, et nous vous recommandons fortement de supprimer tous les émulateurs du mode Retail installés sur votre console.   Microsoft donne désormais des suspensions de 15 jours à quiconque utilise des émulateurs en mode retail.   TRW et SirMangler ont également vu leur console être bannie définitivement (avec possibilité de faire appel).          La Team UWeaPons était à l'origine d'un regroupement "Root App" de Xenia, Dolphin et RetroArch, mais désormais la Team recommande de supprimer tout émulateur, sous peine d'être dans un premier temps banni pendant 15 jours par Microsoft ou plus longtemps si la firme l'estime nécessaire.    Rien n'est dit pour le mode développeur, mais rappelons que Microsoft perçoit une commission d'activation du mode développeur sur ses consoles.   

Le développeur Damian Parrino connu sous le pseudo Bucanero propose la toute première version d'Apollo Save Tool pour la PS2.   Rappelons pour la forme que Apollo Save Tool est une application qui vous permet de gérer les fichiers de sauvegarde de jeu sur PlayStation Vita et qui vous facilite le téléchargement, le déverrouillage, et la correction des fichiers de sauvegarde directement sur votre console.    Pour la PS2, cela fait un petit moment qu'il nous tease cela, mais enfin voilà la première mouture qui permet notamment d'importer des fichiers de sauvegardes PSU/PSV/MAX/CBS/XPS d'une clé USB directement sur une carte mémoire et d'exporter les sauvegardes sous PSU/PSV/CBS/ZIP.         A noter que les utilisateurs de PS3 peuvent utiliser les sauvegardes PSV qui sont interchangeables : vous pouvez désormais échanger facilement des sauvegardes PS2 entre votre PS2 et votre PS3 en utilisant ".PSV" comme format d'importation/exportation.   Exemple : vous pouvez exporter une sauvegarde sur PS2 au format .PSV et importer ce fichier .PSV sur une carte mémoire virtuelle à l'aide du XMB de la PS3.     Téléchargement : Apollo Save Tool v0.6.0  

Le développeur Luigoalma a publié l'exploit nimdsphax, il s'agit d'un nouvel exploit du kernel ARM9 qui peut être considéré comme une alternative satisfaisante à unSAFE_MODE. Attention calmons tout le monde, il ne permet toujours pas d'installer boot9strap sur une Old3DS avec le firmware actuel sans matériel supplémentaire ! nimdsphax est en réalité une version modifiée de nimhax qui permet d'utiliser dsp avec un service ps:ps émulé, de configurer GPUPROT et d'exploiter le kernel.   Cependant tous les modèles de 3DS avec les versions de firmware comprises entre la 11.8 et la 11.17 (la dernière en date) sont pris en charge.       Si vous pouvez démarrer dans le lanceur Homebrew, vous pouvez exécuter nimdsphax et vous épargner tout le détour de l'installation de l'emplacement Wi-Fi, comme cela serait nécessaire avec unSAFE_MODE ce qui simplifie la démarche. Sur une New3DS, cela raccourcit considérablement l'installation de boot9strap puisque seul super-skaterhax doit être exécuté. Malheureusement, il n'y a pratiquement pas de gain de temps sur l'Old3DS.   Il reste à voir s'il y aura un moyen facile d'installer boot9strap sur l'Old3DS à l'avenir. Ainsi le développeur récommande sur New3DS de mettre à jour au dernier firmware (le 11.17 actuellement) puis d'installer super-skaterhax avec nimdsphax.               Pour l'installation :    - Il suffit de placer le dossier nimdsphax dans /3ds/ sur la carte SD, et non son contenu individuel. - L'exploit tente de s'exécuter immédiatement après avoir été lancé. - Lors de l'exécution de *hax xml takeover, il est possible qu'il ne s'exécute pas sur un écran rouge, il s'agit d'un problème de xml takeover. - Malgré l'utilisation de nim:s, une connexion en ligne n'est pas nécessaire.     Tout est là : nimdsphax