Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le suchmememanyskill vient de mettre à jour son outil destiné à la Switch, TegraExplorer, comme vous le savez il s'agit d'un gestionnaire de fichiers qui vous permet de naviguer dans la partition système sysnand / sysmmc, de copier, de supprimer ou de créer des fichiers ou des dossiers, et de télécharger le firmware actuel sur la SD.    Désormais ce ne sont uniquement que les supports de firmwares qui sont assurés, et c'est déjà très bien comme ça, cette nouvelle mouture apporte donc le support du firmware 16.0.0 rendant ainsi la possiblité de dumper les clés sous ce firmware.           Téléchargement : TegraExplorer avec support firmware 16.0.0  

Avec l' arrivée de Mast1c0rore sur PS4 et PS5, l'injection des .iso ps2 est maintenant possible sur les 2 dernières consoles Sony.

Après la publication de Pgen, émulateur Megadrive PS2 sur PS4 et PS5, voici la suite logique un nouvel homebrew PS2: Beats of rage.

 

 

Petite piqure de rappel, Beats of Rage (aussi connu comme BOR) est un moteur de jeu de combat 2D gratuit conçu par la Senile Team. Il est initialement publié comme un jeu vidéo hommage à Streets of rage 2 mais avec des personnages de King of fighters.

Vous pourrez ainsi créer vos propres mods ou récupérer d' autres déjà existants (BOR.PAK) et les lancer sur vos PS4 et PS5 6.50.

 

En plus de vous partager l iso PS2 de Beats of rage fonctionnel sur PS4 et PS5 6.50, voici en cadeaux 2 isos que je vous ai préparé, Aliens vs Predators Aftermath et Hyper Final Fight, 2 mods BOR.

 

 

Télécharger Beats of rage +2 mods

 

Si vous voulez me supporter : faire un don

PS/ D'autres choses arrivent, j en ai sous le coude encore

Cela ne s'arrête pas avec cet exploit mast1c0re, voilà maintenant que c'est la première version de PS2 ELF Loader qui est proposée, comme vous vous en doutez, le programme est développé par McCaulay Hudson, et qui nous permet de sélectionner les fichiers PS2 ELF pour pouvoir les envoyer sur la console PlayStation 4 et PlayStation 5.   Vous l'aurez compris, il s'agit là d'une alternative beaucoup plus pratique que d'avoir à lancer des scripts python, sachant que l'outil prend également en charge les ISO PS2.         Bonne nouvelle ce sont de nombreux firmwares qui sont logiquement supportées, les plus sensibles et les plus répandus, à savoir les firmwares 5.05, 6.72 et 9.00 de la PS4 et le firmware 6.50 de la PS5. A noter que le firmware 10.01 n'est pas supporté, du moins actuellement. La nouvelle version 0.1.1 supporte désormais le 10.01 !     Afin d'exécuter le loader PS2 ELF, vous devez le charger en important le fichier VCM0.card de votre firmware PS4 ou PS5 dans une sauvegarde Okage : Shadow King . Ensuite, vous devez lancer le jeu et restaurer votre fichier de sauvegarde pour activer le loader, une fois le loader téléchargé, vous allez pouvoir assez simplement taper l'adresse IP de la console PS4/PS5, puis sélectionnez le fichier PS2 ELF ou le fichier ISO à envoyer. Pour ceux qui le souhaite, il est aussi possible d'utiliser un script python.           Téléchargement : Mast1c0re-ps2-elf-loader v0.1.0  

Clairement nous ne pouvons pas nous faire le relai de toutes les releases qui sont proposées, et de nombreux sites, forums ou profil twitter spécialisés sont là pour ça, l'ambition de Logic-sunrise.com a toujours été de discuter du hack et pas promouvoir le piratage, cependant nous ne pouvons nous priver de vous informer de la disponibilité de nouvelles releases AAA, bien entendu sans donner de lien que ce soit dans la news ou dans les commentaires.              Le développeur CyB1K vient de nouveau de frapper fort, avec son ami Arczi, il vient en effet de mettre en ligne la mise à jour backportée pour firmware 5.05 / 6.72 / 7.02 / 7.55 / 9.00 de The Callisto Protocol. The Callisto Protocol est un jeu vidéo d'horreur à la troisième personne développé par Striking Distance Studios, fondé par Glen Schofield, co-créateur de la série Dead Space. Il est sorti le 2 décembre 2022 sur Microsoft Windows, PlayStation 4, PlayStation 5, Xbox One et Xbox Series.    Le titre pèse 26.81 Go et la mise à jour tout autant voir même un peu plus puisqu'elle prendra 27.10 Go.       Pour ceux qui préfère le sport, opoisso893 et Golemnight proposent eux les mises à jour backportées de NHL 23, contre 32.35 GB pour le jeu de base et 5.05 GB pour la mise à jour 1.51, et CyB1K et Arczi proposent aussi la mise à jour 1.12 de Madden NFL 23, il vous faudra 32.99 GB pour le jeu et 6.06 GB pour l'update.                    A noter que tous ont été testés sur les firmwares 5.05, 6.72 et 9.00.   

Nintendo vient de mettre en ligne il y a quelques heures son nouveau firmware pour la Switch, et ses déclinaisons Switch Lite. Il s'agit du firmware 16.0.0 qui est la première mise à jour proposée en 2023.   Bizarrement le changement de numérotation n'apporte pas de grosses nouveautés, cette mise à jour ne remplace que les noms d'utilisateurs qui ne peuvent pas être utilisés avec des "???", qui peuvent être modifiés à nouveau via la page de profil.         Bien entendu il y a quelques changements sécuritaires, comme la modification des offsets, et surtout la modifications de nombreux modules systèmes qui ont été plusieurs à être recompilés. A noter également l'apparition d'un nouveau module nommé "ngc". Un sigle qui rappelle celui de la Nintendo Gamecube ?    Avec l'arrivée de cette nouvelle version, Atmosphère ne fonctionne plus, mais SciresM est déjà au travail comme en atteste son Tweet.     Les rapports Yellow's 8 sont là : yls8.mtheall.com      

Le développeur Team-Neptune vient de dévoiler une nouvelle version de DeepSea, la version 4.4.0. Pour rappel, DeepSea est un Pack AIO regroupant tout en un pack, l'objectif est de facilité l'accessibilité pour les utilisateurs d'Atmosphère.         Changelog :   - Mise à jour d'Atmopshere en 1.4.1 - Mise à jour de Hekate vers 6.0.1 - Mise à jour de AiO Switch Updater en 2.21.3 - Mise à jour de ldn_mitm vers 1.14.0 - Mise à jour de MissionControl en 0.8.0 - Mise à jour de Status Monitor en 0.7 - Mise à jour de Sys-Con vers 0.6.4 - Mise à jour de TinWoo vers 1.0.12 - Passage de l'ancien Edizon à Edizon-SE - Passage de l'ancien overlay Edizon à la version mise à jour de proferabg. - Edizon-SE inclut par défaut "Breeze", un outil semblable à un moteur de triche. Cependant, il n'est pas actuellement intégré en raison de quelques problèmes. S'ils sont résolus par Tomvita, il sera réintégré.   A été créé il y a un certain temps en fait le "Team Neptune Blog" où sont partager des éléments sur la programmation, les jeux, les homebrews et d'autres choses que Team-Neptune trouve intéressantes.      Téléchargement : DeepSea 4.4.0    

Le moins que l'on puisse dire c'est que la semaine commence plutôt bien pour l'équipe en charge du développement de XLink Kai qui annonce l'arrivée d'une nouvelle version, la 7.4.44, apporte le support de nombreux émulateurs.   La Team Xlink annonce en effet que cette nouvelle mouture apporte le support de Ryujinx, rpcs3, Yuzu et Xemu, rien que ça.    Pour rappel, Xlink Kai est un programme qui permet de remplacer le mode natif de jeu en ligne de certains titres afin de proposer la prise en charge des modes multijoueurs LAN. Le programme supporté depuis 2003 est compatible PS2, PS3, PS4, Gamecube, Switch, Xbox, Xbox 360, Vita et Xbox One.    Bien entendu cette mise à jour vient corriger également quelques bugs comme en atteste le changelog.            Changelog 7.4.44     Nouvelles fonctions : - Ajout d'un mode DDS "sans en-tête" pour prendre en charge les émulateurs qui utilisent de simples sockets UDP et n'implémentent pas DDS. - Ajout du support de l'émulateur Sony PlayStation 3 RPCS3 - Ajout du support pour l'émulateur Nintendo Switch Ryujinx - Prise en charge ajoutée pour l'émulateur Nintendo Switch Yuzu - Prise en charge ajoutée pour l'émulateur Microsoft Xbox Xemu - Ajout de la localisation polonaise - Ajout de la localisation russe   Changements : - Le client se reconnecte maintenant automatiquement si la connexion au réseau XLink Kai est perdue.   Corrections de bugs : - Correction d'un bug où le client pouvait rester bloqué "Querying Orbital Mesh...". - Correction de nombreux bugs sur les installations Windows en langues non-latines - Correction du support UPNP sur macOS     Téléchargement : XLink Kai 7.4.44  

Après un week end mouvementé niveau hack du côté des consoles Sony (PS4 et PS5), avec la publication de Mast1c0re de McCaulay, permettant depuis le jeu Okage de lancer du code non signé sur les 2 dernières consoles de Sony, je profite de ce nouveau hack pour partager avec la communauté l'iso PS2 de l'émulateur Megadrive Pgen.

 

 

En effet il y a quelques années j'avais réussi à lancer Pgen PS2 sur PS4 en utilisant l'émulation PS2 de la console et en modifiant quelques fichiers afin qu il se lance sur PS4.

Mast1c0re utilisant comme base un jeu PS2 (Okage) il est donc possible d' injecter des .iso PS2 ou homebrews PS2, c est pour ça que je partage aujourd'hui l'iso modifié de Pgen afin de le lancer sur vos PS4 9.00+ et surtout PS5 6.50.

 

Il vous suffira donc d'injecter l.iso avec send-game.py, la save modifié (ps-load-game-net) selon votre console et firmware et bien sur de posséder le jeu Okage sur vos consoles.

 

 

A savoir l'.iso ne contient aucune rom, se sera à vous de les ajouter directement dans l'.iso (CDgen)  avant de l'injecter dans vos consoles avec le script python.

 

Autre petite chose, comme l'a expliqué McCaulay l' émulation PS2 n' est pas encore stable, vu que pour l instant les fichiers .lua et .txt de l' émulation pS2 ne sont pas pris en comptes, ce qui provoque des bugs ou comme c'est le cas ici des flashs de couleurs le temps que le jeu soit chargé...

 

Télécharger Pgen.iso

 

Si vous voulez me supporter : faire un don

Le développeur Maschell dévoile une nouvelle version d'Aroma et des évolutions sur quelques plugins.          Aroma   Aroma qui est l'environnement homebrew pour la Wii U, évolue une nouvelle fois avec de nouvelles options et corrections. A titre d'exemple, cette version corrige Mocha, ajoute des API, et vient corriger quelques bugs.    Changelog :   - Mise à jour de Mocha pour ajouter le support DK_PCHAR à /dev/iosuhax, qui est nécessaire pour le plugin gdbstub (merci @GaryOderNichts ). - Mise à jour de l'API RPXLoadingModule pour supporter l'obtention du chemin de l'exécutable en cours d'exécution. - Mise à jour de l'API WiiUPluginBackend pour permettre d'obtenir plus d'informations sur les plugins en cours d'exécution. - Correction de quelques petits bogues dans le MemoryMappingModule.     SwipSwapMe   SwipSwapMe est enfin sorti pour Aroma, il vous permet d'échanger l'écran TV / GamePad et offre différents modes audio. Il est livré en plugin mais vous pouvez également l'installer sur la console via l'Aroma Updater.   Changelog :   - Réduire le lag dans certains jeux - Ajout d'un menu de configuration pour configurer la venue des boutons - Ajout d'un support pour l'utilisation de différents modes audio - Correction du changement d'écran dans certaines applications (comme Mii Maker)       Screenshot Plugin   Screenshot Plugin passe aussi en v0.1.1, cette version va augmenter la priorité du thread IO pour éviter les softlocks lors de la sortie de certains jeux (par exemple, corriger Yoshis Woolly World).       Téléchargement : Aroma / SwipSwapMe / ScreenshotWUPS    

Notre ami sunriseur et développeur Logic-68 m'informe qu'il a porté une nouvelle version de son payload "Enable Desable UPD" sur la PlayStation 5, il s'agit de son payload permettant d'activer et désactiver les mises à jour sur la dernière console de Sony. Comme vous le savez il s'agit d'un des premiers payloads développés pour les consoles PlayStation 5 via le kit de développement logiciel PS5SDK.   Cette nouvelle version apporte un certain nombre de changements intéressants, en plus de détecter la version du firmware, celle-ci s'avère persistant désormais même lors d'un redémarrage ultérieur de la console. Il faudra cependant laisser une clé USB connectée lors du premier démarrage avec tous les fichiers nécessaires à chaque mise à jour, cela permettra au programme de copier uniquement les fichiers nécessaires à votre version du système activant ou désactivant effectivement le payload.         Changelog :    - Détection maintenant de la version du firmware qui applique les fichiers nécessaires à partir d'un dossier de mise à jour, contenant toutes les versions du système à partir de votre clé USB. Cela nécessite pour la première exécution une clé USB avec les fichiers nécessaires à chaque mise à jour. Après la première exécution, les fichiers nécessaires à votre version du système seront copiés en interne. Cela activera ou désactivera le payload. Démarrez simplement le payload comme vous le souhaitez (plus besoin de brancher constamment la clé USB). Si vous souhaitez une nouvelle mise à jour du fichier. Il suffit de rebrancher une clé USB avec les différentes mises à jour, il faut alors laisser agir pour appliquer les nouveaux fichiers. Le processus va recommencer.     Téléchargement : Enable Desable UPD PS5 v1.0.2  

Comme une bonne conclusion à la diffusion de ces articles, le développeur, consultant et chercheur en sécurité, McCaulay Hudson, vient de dévoiler le code source de l'exploit mast1c0re.   Bien entendu cela se destine aux développeurs et pas aux utilisateurs lambdas, cependant il est plutôt facile à mettre en oeuvre comme le montre les profils twitter et les chaînes youtube qui commencent à se remplir.          Ce projet se destine avant tout à prouver qu'il existe encore de belles trouvailles à faire sur les consoles de Sony, et on comprend aussi mieux pourquoi les constructeurs sont réticents à proposer la rétrocompatibilité, au delà d'épaissir leur portefeuille.    Dans le code source dévoilé, le développeur a intégré quelques exemples afin d'en apprendre encore plus sur la sécurité. Tous les exemples de projets répertoriés sont livrés avec un script build.sh qui compile le projet pour les systèmes cibles et les versions de firmwares.                Officiellement le support des firmwares est arrivé jusqua'au firmware 10.01, à voir si le firmware 10.50 pourra l'être.      Téléchargement : Mast1c0re    

Le développeur McCaulay Hudson vient de finir la rédaction de son troisième article sur l' exploit mast1c0re. De tout ce qu'il a pu proposer jusqu'alors, il s'agit de l'article le plus long et le plus détaillé sur le sujet.    Influencé par CTurtE grâce à son blog mast1c0re : Hacking the PS4/PS5 through the PS2 Emulator, cette vulnérabilité date de 2021.            Pour information et contrairement à ce qu'il avait dit, il s'agit du dernier article à ce sujet, du moins pour l'instant.  Nous avons commencé cette série d'articles de blog en explorant comment modifier les fichiers de sauvegarde de jeu pour la PlayStation 2, et plus précisément modifier la sauvegarde de jeu pour Okage : Shadow King en calculant la valeur CRC.   Ensuite, nous avons développé un débordement de tampon typique, sans protection, pour la PlayStation 2, en ciblant spécifiquement le nom du profil de sauvegarde du jeu. Nous avons développé cet exploit en écrivant une petite quantité de shellcode assembleur personnalisé pour charger un ELF PlayStation 2 en mémoire et l'exécuter.   Enfin, nous avons exploité un débordement hors limites dans l'émulateur de la PlayStation, ce qui nous a permis d'écrire dans la mémoire à un décalage relatif au-delà des données du débordement. En utilisant cette primitive d'écriture, nous avons écrasé un gestionnaire de lecture d'entrée/sortie afin d'exécuter des gadgets et de contourner l'ASLR. Ensuite, nous avons réécrit un gestionnaire d'écriture d'entrée/sortie afin de mettre en place la chaîne ROP. Enfin, après avoir écrit un grand nombre de petites fonctions d'aide pour construire dynamiquement une chaîne ROP, nous sommes en mesure d'exécuter n'importe quelle fonction ou appel système dans les mappages de la mémoire exécutable PlayStation native.     Quelle est la suite ? C'est à vous de décider !   D'autres développeurs peuvent utiliser ce projet pour mettre en oeuvre des exploits kernel sur toutes les versions de firmware qui ont un exploit kernel fonctionnel, ce qui permettrait d'exécuter des homebrews sur ces versions de firmware sur la PlayStation 4. Pour la PlayStation 5, un exploit kernel permettrait aux utilisateurs d'obtenir la même fonctionnalité que d'autres vulnérabilités telles qu'un exploit webkit, qui est actuellement limité à l'activation des debug settings.   Le projet mast1c0re complet permettant de créer des charges utiles personnalisées pour la PlayStation 4 et la PlayStation 5 se trouve à l'adresse McCaulay/mast1c0re.   Un grand merci à CTurtE pour la recherche initiale avec l'aide de flatz, balika011, theflow0, chicken(s).   Tout est là : mast1c0re-part-3-escaping-the-emulator