Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Les développeurs Emukidid et Extrems sont de retour sur Swiss, voilà en effet que débarque la version 0.6r1400 de leur outil taillé pour la Nintendo Wii.

Rappelons que Swiss est le digne successeur de SD-boot, il permet de lancer les homebrews GameCube mais aussi les backups stockés sur carte SD ou un disque dur, SDGecko, WODE, Wiikey Fusion et bien d'autres solutions.

Dans cette nouvelle version, les développeurs ont mis à jour pas mal de chose, ajouté quelques patchs, apporté quelques optimisations et corrigé quelques bugs.

Changelog v0.6r1420 :

@emukidid optimisations :

@Extrems optimisations :

    Ajout du patch de Dolphin pour Dead to Rights .
    Suppression du cas spécial/caractères spéciaux pour la version 2.0.0.BETA du micrologiciel.
    Ajout d'une option pour forcer le taux d'interrogation des manettes.
    Ajout d'une option pour préférer un démarrage propre.
    L’année est 2023.
    Ajout des profils de mes sponsors GitHub.
    Premier jeu de signatures trouvé dans Interactive Multi-Game Demo Disk - Juin 2003 (Europe) (En,Fr,De,Es,It).
    Copie de l’ID du deuxième disque.
    Deuxième jeu de signatures trouvé dans Interactive Multi-Game Demo Disk - Juin 2003 (Europe) (En,Fr,De,Es,It).     Diffusion de l’ID du jeu sur tous les sockets de manettes.
    Ajout d’une option de pause pour le changement de résolution.
    Mise à jour de la base de données Redump.
    Affichage de notification uniquement si le mode vidéo est différent.
    Correction de régression à partir de 369b904.
    Correction des avertissements du compilateur.
    Mise à jour de la base de données TOSEC.
    Ajout de plus de signatures pour les prototypes Killer7.
    Correction de sonde MemCard PRO GC.
    Ajout d'un serveur wiiload TCP/IP.
    Réécriture du passage d’argument.
    Activation du passage d’argument dans le serveur wiiload.

Téléchargement : https://github.com/e...s/tag/v0.6r1420

Merci @tralala.

Voilà que McCaulay Hudson dévoile déjà la deuxième partie de l'article sur l'exploit Mast1c0re. Un peu plus de 2 jours après la diffusion du premier article, voilà déjà que la partie 2 vient d'arriver. Il restera encore 2 parties supplémentaires à voir débarquer.

Dans cette partie il décrit comment il parvient à exécuter du code non signé sur PS2, après avoir démontré comment modifier le fichier de sauvegarde PS2 dans la première partie.

Le développeur continue de creuser dans l'exploit de CTurt, et nous guide à travers toutes les étapes qui sont nécessaires pour être en mesure de charger les isos PS2 à partir de l'exploit, sur une PS4 ou une PS5.

Dans le post d'aujourd'hui, nous apprenons que le jeu exploité, Okage Shadow King, effectue un contrôle d'intégrité sur les données sauvegardées (avec un CRC), ce qui signifie que si vous modifiez, par exemple, le nom du joueur pour déclencher un dépassement de tampon, le contrôle d'intégrité échoue et la sauvegarde ne sera pas chargée.

Le but vous l'aurez compris de profiter de ce contrôle CRC pour modifier les données, et passer par ce contrôle, ainsi il explique comment cela est possible. Dans la seconde partie de l'article, il explique comment pointer et utiliser le shellcode au sein de ce fichier de sauvegarde qu'il conviendra de charger en mémoire.

Jusqu'à présent, nous avons compris comment modifier un fichier de carte mémoire PS2 pour importer des fichiers personnalisés, modifier des fichiers existants, calculer la valeur CRC et développer un exploit pour obtenir une exécution de code arbitraire dans l'environnement PS2. En utilisant cet exploit, nous pouvons écrire un programme C personnalisé, le compiler dans un fichier ELF, puis le charger en mémoire et appeler le point d'entrée.

Dans le prochain billet de blog "mast1c0re : Part 3 - Escaping the emulator", nous développons davantage l'exploit existant et ciblerons spécifiquement l'émulateur PlayStation 4 et PlayStation 5 pour cibler une vulnérabilité d'écriture hors limites qui conduit à l'exécution de code ROP.
 

En Aout 2022, le développeur developersu proposait la version 6.0 de NS-USBloader, désormais un peu plus de 6 mois après débarque la 7.0. Pour rappel NS-USBloader se charge de se substituer au script de python de Tinfoil, et qui est proposé en java pour être lancé sous Windows, Linux et MacOS.

Un programme qui continue de convaincre, malgré que quelques alternatives existent comme DBI, NS-Usbloader reste un programme d'installation NSP Adubbz / TinFoil et GoldLeaf (USB) du côté du PC, avec une interface graphique et les cookies.

Changelog 7.0 :

- Tout d'abord. @kuragehimekurara1 a traduit cette application en langues japonaise et ryukyuanaise ! Merci !

- La configuration des builds a été mise à jour pour générer des sources pour Java 11. Cela signifie que maintenant sous linux et mac vous devez installer JDK11 ou plus.

- Utilisateurs de macOS M1, il y a un ns-usbloader-7.0-m1.jar construit pour vous ! Il fonctionne avec tous les JDK, donc pas besoin de chercher et d'installer quelque chose de spécial. Cela a été testé avec Oracle JDK 19. C'était Java SE Development Kit 19.0.2 'Arm 64 DMG Installer'.

- Les utilisateurs de Windows reçoivent maintenant Installer-7.0.exe qui installe toutes les dépendances nécessaires en une seule fois ! En d'autres termes, vous n'avez pas besoin de télécharger et d'installer JRE depuis java.com.

- Application (jar) enveloppée dans un fichier exe et regroupée avec le runtime java. Il a été "repris" d'OpenJDK 19.0.2.

- Depuis cette version, vous pourrez également installer 'Split NSP/XCI/NSZ/XCZ', et pas seulement 'NSP'. Cette limitation stupide a été supprimée.  

- Cette version est censée être une version avec le générateur de patchs 'es/fs/loader' mais je ne pense pas que créer des choses comme ça soit légales. Donc, puisque j'utilise mon vrai nom et que les patches sont dans une 'zone grise' de la loi, j'ai décidé de vous laisser faire. Il est probable que vous trouviez de bonnes idées dans mon code source, que vous le fassiez évoluer.

- p.p.s. pour les empaqueteurs *nix, s'il y en a (salut angelodalzotto !): dans misc/freedesktop_entry/ vous pouvez trouver le fichier .desktop et l'icône svg.


Téléchargement : ns-usbloader 7.0
 

La SIE Global Product Strategy & Management, Kei Yoneyama, propose l'unboxing du PSVR2.

Cette vidéo officielle permet de se rendre compte de tous les progrès réalisés par Sony entre les deux versions du PSVR, la nouvelle génération est beaucoup plus belle, beaucoup moins de câbles, et à seulement deux semaines du lancement de la bête, il ne fait aucun doute que cette solution est très convaincante.

Kei Yoneyama décrit les principales caractéristiques de conception du casque, elle démontre comment faire les réglages, les conseils d'ajustement, et quelques informations de conceptions du packaging.

 

Impressionnant tout ça, même son prix malheureusement.

Le développeur LightningMods dévoile une toute nouvelle version de son outil Itemzflow, le projet a pris vie il y a 2 ans quand Masterzorag et LightningMods ont commencé ce qui est maintenant la toute première alternative open-source au Home Menu de la PS4, appelée Itemzflow.

Il s'agit là d'un game manager PS4 qui offre encore plus aujourd'hui de nouvelles optimisations et options qui accélèrent encore plus le plaisir de jeu.

Changelog 1.03 :

- Ajout d'un économiseur d'écran (avec un texte alterné toutes les 5 minutes) en cas d'inactivité pendant 15 minutes ou si le contrôleur est éteint.
- Itemzflow accepte et sauvegarde désormais les sauvegardes de jeu au format Apollo's Decrypted save pour plus de portabilité.
- Ajout de 3 vitesses de dpad (dans toutes les directions) en fonction de la durée de maintien du bouton.
- L'économiseur d'écran montre l'adresse IP, le FW, la température, la version d'itemzflow et les informations sur le thème actuel.
- Possibilité d'installer un PKG ou dumper un jeu directement sur votre PC en utilisant /hostapp lorsque vous êtes connecté à un partage NFS.
- Ajout de l'application virtuelle Remote app au menu des applications d'itemzflow lorsqu'il est connecté à un partage NFS.
- Ajout de menus spécifiques aux vapps au lieu d'afficher le menu traditionnel du jeu
- Ajout d'une option pour arrêter la musique, en survolant la musique de fond dans les paramètres, appuyez sur le carré pour arrêter et supprimer la musique.
- Ajout de l'IP PC de Fuse NFS dans le menu des paramètres.
- Les paramètres NFS acceptent d'autres noms de partage en utilisant le format suivant nfs://PC_IP/nom_de_partage
- Ajout de libfuse (avec correctifs) et d'une version modifiée de fuse-nfs par @sahlberg au démon itemz (grand merci à @SocraticBliss)
- Ajout des commandes RPC liées à Fuse
- [HOT FIX] Correction de l'API du magasin en incluant le prx dans le pkg.
- Amélioration de la progression du dumper du jeu
- Suppression du paramètre Reflets (peut toujours être activé manuellement et continuera à fonctionner s'il était précédemment activé)
- Daemon enregistre maintenant chaque IP NFS après une connexion réussie pour la connexion automatique.
- Correction du déplacement vers et de la restauration à partir de l'USB dans les menus du jeu
- Amélioration de la redirection du bouton PS
- Le développeur Illusion0001 a déplacé les patchs de jeu de l'utilisation de tinyjson à pugixml.
- Amélioration des fonctions RPC de Itemz-daemons et des fonctions IPC de Itemzflow
- Ajout d'événements de lancement de vapp
- Fuse ne supporte actuellement que les versions 9.00 et 5.05 goldhen ou la mise à jour mira non publiée, tous les fws.
- Correction de quelques bugs

Téléchargement : Itemzflow 1.03

L'exploit Mast1c0re permettra d'utiliser la couche d'émulation PS2 sur les consoles PS4 et PS5. McCaulay Hudson a démontré qu'il était capable de transformer le writeup de CTurt en Septembre dernier en une véritable preuve de concept. Aujourd'hui, McCaulay partage ses découvertes et le processus, en détail, avec le premier article de blog d'une série de 4.

CTurt avait déclaré à l'époque que Sony n'avait aucun plan pour corriger la vulnérabilité, et cela se confirme puisque l'exploit fonctionne sur les touts derniers firmwares.

Pour l'heure, il ne s'agit que de la première version d'une série de 4, mais nous pouvons espérer que d'ici les 4 articles, le développeur dévoile suffisamment d'informations pour que d'autres personnes puissent faire tourner réellement le projet.

Comme vous le savez, l'exploit basé sur le jeu Okage Shadow King, demande encore d'être mis en oeuvre, le writeup explique en détail comment le chercheur en sécurité exploite un émulateur PS2 pour le développement et les tests, sur le format de fichier de sauvegarde du jeu PS2, et fournit des liens vers les outils qu'il a développés pour aider à tirer parti d'un débordement de mémoire tampon dans le jeu.


Le writeup est là : mccaulay.co.uk

Téléchargement : Lien vers pypsu (un outil pour extraire/éditer les fichiers de sauvegarde du jeu PS2) qu'il a dévoilé il y a 2 semaines.

 

Et bien ça c'est surprenant, voilà que le développeur TuxSH propose une mise à jour assez importante de Luma3DS. Un excellente nouvelle pour la scène 3DS et ses dérivées, Luma3DS vient tout juste d'être mis à jour en version 12.0, cela fait toujours plaisir de découvrir que le CFW est toujours supporté, pour ceux qui ne connaîtraient pas Luma3DS, il s'agit du meilleur CFW pour 3DS et 2DS tout simplement.

Changelog :

- Ajout d'un nouveau sous-menu "configuration avancée" pour les filtres d'écran, permettant une personnalisation beaucoup plus poussée (notamment, l'augmentation du gamma). Il permet de définir des filtres différents pour les écrans supérieur et inférieur séparément, et tous les paramètres peuvent être enregistrés dans le fichier de configuration ini.
- Implémentation du démarrage automatique dans le menu Homebrew, à la fois en mode 3DS et en mode DSi :
        > Le mode DSi utilise par défaut le TID de nds-hb-menu bootstrap, et est un peu lent à démarrer car il doit passer par le système d'exploitation natif de la 3DS quoi qu'il arrive.
        > Homebrew doit être compilé avec libctru v2.0.0 au minimum, et libctru v2.1.2 est fortement recommandé pour une correction de bogue
- Déplacement de "Enregistrer les paramètres" vers le menu de haut niveau
- Ajout de la possibilité de forcer le routage de l'audio vers les écouteurs. Ceci est destiné aux utilisateurs de mods matériels Bluetooth
    > Une limitation est que cette option est annulée si vous insérez puis retirez les écouteurs dans le port casque, fermer et rouvrir le couvercle résout ce problème.
- Ajout de la possibilité de rediriger les threads de l'application core1 vers core2, sur N3DS :
        > Seulement utile dans les jeux très exigeants comme Pokémon (Ultra) Sun/Moon où cela permet un gain d'environ 10%, en raison de la façon dont le système d'exploitation de la 3DS fonctionne.
        > Peut casser certains jeux et applications homebrew.  
- Ajout du chargement de modules système externes *.cxi non-KIP (à partir de /luma/sysmodules), lorsque l'option "Enable loading external FIRMs and modules" est activée.
        > Le format attendu est {titleId}.cxi (pas le nom, contrairement aux KIPs), avec {titleId} étant une chaîne de 16 chiffres hexadécimaux, et avec le bit N3DS pris en compte
        > le chargement du code.bin pour les sysmodules est toujours maintenu comme une fonctionnalité, mais vous devez maintenant activer à la fois cette option et - "Enable game patching" (pour les non-sysmodules, seul "Enable game patching" suffit)
        > Activation des fonctionnalités de "game patching" pour toutes les applets (non testées de manière approfondie), pas seulement pour les jeux ou les applications. Ceci étant dit, LayeredFs peut ne pas fonctionner sur des choses comme le clavier logiciel, mais l'"émulation locale" devrait toujours fonctionner.
- Suppression de la vérification du noyau pour la création de threads core2/core3. Cela n'a aucune incidence sur la capacité des homebrews à accéder à core2, car ils ont toujours eu les bits d'accès appropriés. De plus, vous ne devriez pas créer de threads sur core3 car le head-tracking y prend la plupart du temps CPU et le pilote graphique dépend du head-tracking.
- Accord d'un accès complet à la RAM du DSP à tous les homebrews 3dsx.
- Déplacement de hb:ldr de Rosalina vers la réimplémentation du chargeur.
- Ajout du support PASLR désactivé par défaut dans notre réimplémentation du chargeur personnalisé ; cela devrait correspondre à ce que fait le sysmodule officiel 1:1
- Correction d'un bug où une erreur indiquait que la version du firmware du MCU était trop faible, même si cela était toujours incorrect
- Correction d'un bogue très ancien où les sysmodules pouvaient être tués de manière incorrecte lors de l'utilisation de la fonction "Switch the hb. title to the current app." suivie de la fermeture de l'application en cours. Cela a pu causer des problèmes avec cette fonction et l'application N3DS Health&Safety dans le passé.
- Affiche les messages d'erreur appropriés lors du retrait du chariot de jeu ou de la carte SD pendant la lecture d'un jeu sur l'un ou l'autre support, au lieu d'un code d'erreur cryptique. Ajout d'informations sur la date dans les entrées errdisp.txt.
- Améliorations générales de la stabilité du système pour améliorer l'expérience de l'utilisateur.

A noter que libctru v2.1.2 et 3ds-hbmenu v2.4.1 sortiront plus tard cette semaine.


Téléchargement : Luma3DS 12.0

 

Le pirate Gary Bowser refait parler de lui, cela se passe via un article Wololo.net très complet, il faut dire que c'est certainement l'acteur le plus important du piratage de consoles cette dernière décennie, condamné à l'origine à 40 mois lors de son procès contre Nintendo, et quelques 14,5 millions de $.

Si rien ne change il sortira au mois de Juillet 2023, il vient cependant de demander à bénéficier d'une remise de peine, en invoquant un état physique et mental dégradé, et souhaite sortir au mois de Mars 2023, il décrit sa situation comme inquiétante dans une interview téléphonique exclusive avec le Youtuber Nick Moses hier.

Bien entendu, il a été condamné pour avoir piraté de nombreuses consoles et proposé de nombreux systèmes de contournements de sécurité de ces consoles comme le Gateway 3DS, le Stargate, le Trueblue Mini, le Classic2Magic, le SX OS, le SX OS Pro, SX Lite et SX Core. Il n'était cependant pas seul puisque Max Louarn a été arrêté en 2020 et un troisième membre, Yuanning Chen, est toujours en liberté.

Max Louarn, le français, a évité d'être extradé vers les États-Unis et est toujours en attente du procès en France, dans la Team Xecuter il avait pour rôle d'être le trésorier, après des débuts sur le Commodore 64 dans les années 80, il était l'un des meilleurs membres de la Team PARADOX dans les années 90, pour finalement s'intéresser de près aux consoles.

Dans une autre vidéo, Nick Moses exposait il y a 7 mois la vie de Max Louarn, pour le moins pas trop stressante.

Dans son entrevue avec Nick Moses, dévoilée hier, GaryOPA a fait part de ses inquiétudes quant à ce qui se passera ensuite pour lui une fois sorti de prison, en particulier le fait qu'il ne reste plus de famille au Canada, où il sera très probablement envoyé étant Candien. Le pirate doit également se faire soigner la jambe, en raison d'un problème de santé.

"C'est le problème, étant Canadien et parce que nous sommes ici près de la frontière canadienne et de Seattle, ils vont juste me conduire à la frontière canadienne et me botter le cul du bus et dire 'rentre chez toi'. C'est le problème parce que rentrer à la maison, la personne la plus proche qui pourrait même être en mesure de s'occuper de moi au Canada est à 4800 Km . Je dois aussi faire travailler ma jambe gauche à cause de son gonflement. Pendant que je serai au Canada, je vais essayer de faire ça, ce sera l'une de mes grandes priorités. Mon véritable système de soutien sera de retourner en République Dominicaine. Finalement, je dois y retourner" .

Bref, le temps file comme de l'eau dans une rivière pour la Team Xecuter, Max Louarn est plus ou moins recherché par le FBI depuis 30 ans, sans réellement parvenir à le faire extrader, durant le procès de Gray Bowser, le juge a même parlé de lui en disant qu'il méritait une peine à deux chiffres (de plus de 10 années), Gary Bowser lui a demandé à sortir dans un mois, et à défaut il lui reste 5 mois d'incarcération, quand à Yuanning Chen, il est toujours en liberté.

Le développeur SirMangler vient de mettre en ligne une adaptation de l'émulateur Xenia sur Xbox Series X et Xbox Series S. Xenia est un émulateur expérimental de la console Xbox 360. Bien connu pour avoir réussi à porter l'émulateur Dolphin sur les consoles Xbox One et Xbox Series X/S, le développeur SirMangler a réussi à porter la toute première version de l'application, il ne faudra pas non plus être trop exigeant, certains jeux ne fonctionneront pas, planteront ou se figeront.

Ces bugs d'exécution semblent provenir des pilotes AMD, ou lorsque des entrées au niveau du système d'exploitation sont envoyées. Comme le projet initial de Xenia, le but de ce projet est d'expérimenter, de rechercher et d'éduquer sur le sujet de l'émulation des appareils et des systèmes d'exploitation modernes. Il ne s'agit pas de permettre une activité illégale. Toutes les informations sont obtenues par rétro-ingénierie à partir d'appareils et de jeux achetés légalement et d'informations rendues publiques sur Internet.


Changelog 0.1.0 :

- La version initiale de Xenia en UWP
- Support initial de l'UWP pour Xenia !
- Il s'agit d'une première implémentation d'UWP fonctionnant sur Xenia !
- Assurez-vous que xenia-uwp est configuré en mode jeu, sinon il se plantera au lancement !

Tout est là : Xenia UWP
 

Le développeur Zecoxao continue de dévoiler les avancées sur la fameuse CP Box, il continue de montrer les avancées en la matière en annonçant qu'ils ont réussi à dumper le firmware du dispositif, mais il a malheureusement rajouté que pour l'heure les clés de cryptage/décryptage ne sont pas encore cassées.

Cet accessoire particulier de la PS5 est destiné uniquement aux développeurs, il permet probablement de réaliser des tests complémentaires en plus de ce que les devkits sont capables de proposer. Pour le moment il est encore trop tôt pour savoir si cette piste sera utile, mais Zecoxao a aussi dit que le firmware principal est protégé par la puce Southbridge de la PS4, confirmant que la CP Box utilise des composants similaires à ceux de la PS4 pour une partie de sa sécurité. Cela laisse penser que cet accessoire est plus ancien que la PS5, sinon il intégrerait le southbridge de la dernière console.

Le dump du firmware de Zecoxao de la CP box se trouve ici : Dump firmware CP Box

 

CyB1K (Cyberpt1000) et MrBOOT (Fugazi) reprennent du service, et pas qu'un peu, après un mois de janvier tout de même intéressant puisque nous avions eu droit à des titres un peu plus anciens ou plus du niveau des studios indépendants, les deux développeurs nous ayant proposés des jeux comme Diablo II, My Little Pony ou encore Oddworld Soulstorm Enhanced Edition, ils sont de retour mais avec des jeux triple A.

Depuis quelques heures ils ont en effet mis à disposition sur les réseaux des jeux sortis il y a quelques jours ou semaines, à savoir pour les plus connus Final Fantasy VII Reunion, NBA 2K23, Sonic Frontiers, ou encore Evil West, le tout bien entendu avec la mise à jour backportée qui va bien et compatible avec les firmwares sensibles 5.05 / 6.72 / 7.02 / 7.55 / 9.00.

Final Fantasy VII Reunion

L’histoire de Crisis Core Final Fantasy VII Reunion se passe 7 ans avant Final Fantasy VII, et nous raconte l’histoire de Zack Fair, un personnage fondateur de Final Fantasy VII. Crisis Core Final Fantasy VII Reunion garde une touche rétro par son côté linéaire du jeu, ce qui n’est pas forcément désagréable vis à vis de la tendance de l’open-world. Un travail de lifting remarquable avec les bonnes améliorations là où cela semblait être nécessaire. Une réussite à la fois pour les amoureux de Final Fantasy et pour ceux qui souhaitent se lancer dans l’aventure. C’est une très belle adaptation contemporaine qui apporte de la fluidité et de la lisibilité sans perdre la singularité du jeu d’origine, même s'il ne conviendra pas forcément à tout le monde, il permettra de patienter jusqu'à Final Fantasy Rebirth qui devrait arriver en fin d'année 2023. La mise à jour a été backporté sur 5.05 / 6.72 / 7.02 / 7.55 / 9.00 par CyB1K (Cyberpt1000) et MrBOOT (Fugazi), le titre pèse au total pas moins de 39 Go en incluant le bonus spécial SOLDIER Materia Set.

NBA 2K23

Alors là c'est toute autre chose, il vous faudra pas moins de 120 Go pour pouvoir accueillir le nouveau jeu NBA 2K3, la version 2K22 était magistrale, et l'édition présentant l'icône du basket-ball, Mickael Jordan, se doit d'être parfaite, le GOAT Michael Jordan peut être fier : NBA 2K23 version PS5, PS4 et Xbox Series est sans doute le meilleur opus de la licence sorti à ce jour. Outre la durée de vie déjà gargantuesque, encore améliorée en solo et multijoueur grâce à un mode Ma NBA boostée par le choix de 4 ères, le retour du Jordan Challenge, du mode coop en Mon Équipe et du Théâtre de la carrière, le gameplay en ravira certains. Les anciens dribbleurs fous sont désormais limités en ligne et doivent penser collectif, le timing de tir est plus exigeant, mais bien plus juste et un tas d'animations inédites viennent bousculer les habitués. Graphiquement impeccable, prenant dans l'immersion avec des habillages old-school pour les matchs d'époque, le titre rentre dans le Hall of Fame. Seules zones d'ombres, un matchmaking toujours assez déséquilibré et quelques crashs sur certaines quêtes en carrière. Bref un jeu qu'il vous faut, même s'il pèse très lourd, pas moins de 120 Go pour seulement le titre et sa mise à jour 1.09 qui a elle seule pèse 73 Go.

Sonic Frontiers

S’il y a bien une chose qu’on ne peut pas reprocher à Sonic Frontiers, c’est de ne pas rester sur ses acquis. Les équipes ont essayé d’intégrer la franchise dans le paysage vidéoludique d’aujourd’hui en succombant aux sirènes du monde ouvert. Bien mal leur en a pris. À l’arrivée, on se retrouve devant un open world à la fois vide et rempli de collectibles génériques, à la structure extrêmement répétitive, souvent repoussant graphiquement et avec une technique dépassée au clipping infernal, et qui semble n’être qu’un faire-valoir aux niveaux classiques que l’on aime tant. C’est seulement là que l’on prend du plaisir et lorsqu’on fonce à tout va pour enchaîner les rails, plateformes aériennes et autres bumpers. On voit les idées, oui, mais on ne comprend pas le projet global qui part malheureusement trop dans tous les sens, sans jamais réellement optimiser chaque aspect, comme les combats qui sont finalement dispensables. Ce n’est pas le retour du hérisson bleu tant espéré et ça nous désole vraiment, heureusement le titre ne prendra pas trop de place, 19 Go avec le jeu, sa mise à jour 1.10 et les 8 "DLC".

Evil West

On finira ce petit tour d'horizon du hack PS4 avec Evil West, le jeu que l'on appelle God of War au Far West, le studio Flying Wild Hog plante ses gros crocs dans les colosses du Beat’em up 3D et crée un amalgame détonnant. Certes, la créature engendrée ne brille pas par la fraîcheur de sa chair, mais elle saura satisfaire les besoins primaires de celles et ceux souhaitant frapper avant de se poser des questions. Agréable à jouer sans exceller dans un quelconque domaine, la création de Focus est un retour décomplexé aux origines de jeu d’action 3D, sans éléments de RPG à outrance ni univers ouverts diluant son contenu. Ce God of Far West à la sauce AA évite de se casser les dents sur des promesses qu’il aurait été incapable de tenir. Une assez bonne surprise qui prendra quelques 26 Go avec la mise à jour 1.04 qui a été backporté sur 5.05 / 6.72 / 7.02 / 7.55 / 9.00.

On pourrait aborder d'autres titres proposées par CyB1K (Cyberpt1000) et MrBOOT (Fugazi) qui sont un peu moins AAA, comme The Dark Pictures Anthology The Devil in Me, ou encore Soul Hackers 2.

 

En ce début d'année 2023, la scène PS5 semble en pleine effervescence, du moins, les principaux acteurs tentent de chercher par tout moyen de quoi faire progresser le hack de la console. Les meilleurs semblent en effet vouloir faire tomber la sécurité de la PS5, il faut avouer que ces derniers mois la scène a été reboostée par la disponibilité des debugs settings et des exploits blu-ray et plus récemment par l'exploit Mast1c0re fonctionnel sur le dernier firmware officiel.

Il n'en reste pas moins que la sécurité de la PS5, essentiellement représentée désormais par l'hyperviseur, attire les convoitises, autant pour les anciens comme Specter ou Zecoxao, ou les petits nouveaux qui ne manquent pas d'imagination. Deux nouvelles pistes seront abordées ici la CP box et le Binary Ninja loader.
 

La CP Box

Il y a quelques jours, le site Wololo.net publiait un article très intéressant sur la CP Box, la CP Box c'est quoi ça ? Non ce n'est pas une box internet, même si clairement elle pourrait ressembler à quelques une d'entre elles. C'est le développeur Zecoxao qui a dévoilé quelques informations sur le wiki dédié à la PS5, et plus précisément aux DevKit de la console. Cette CP Box est un périphérique qui se branche sur un DevKit PS5, il s'agit d'une boîte noire avec une entrée USB C, une sortie USB C, un câble Ethernet et d'alimentation, même si ces possibilités ne sont pas détaillées, il doit s'agir d'un outil spécifique des studios de développement.

Comme nous en informe Zecoxao sur le wiki il existe deux modes que la CP Box qui peut exécuter en « mode ingénierie » et « mode normal ». En mode ingénierie, la CP Box est simplement branchée sur secteur, avec le câble USB-C dans la PS5. En mode Normal, le port USB-C de la CP Box est branché sur un disque dur portable USB-C, et l'Ethernet est branché sur votre routeur/hub réseau, et le câble USB-C sur la ps5.

Reste à voir si cette CP Box pourrait servir pour finaliser le hack de la PS5, très peu d'information à son sujet ont été dévoilées avant celles-ci.



Le Binary Ninja loader pour AMD-SP

La seconde nouveauté dévoilée recemment est le Binary Ninja loader de l'AMD Secure Processor, là encore il s'agit d'une information jusqu'alors que peu documentée. Nous devons cette information au célèbre développeur Specter, qui a dévoilé un loader de fichiers binaires pour AMD-SP et AMD-PSP proposé par dayzerosec.

L'AMD Secure Processor (AMD-SP) anciennement appelé Platform Security Processor (PSP) est un minuscule coprocesseur microcontrôleur intégré dans les puces d'AMD qui fournit les fonctionnalités nécessaires au management de certains assets à distance, un sous-système dédié à la sécurité et du démarrage sécurisé.

Bien entendu, il ne s'agit là que d'une piste supplémentaire qui s'ouvre, le loader proposé par dayzerosec est destiné uniquement aux utilisateurs avertis, il permet de modifier certains fichiers binaires du firmware de l'AMD-SP, et de charger des blobs AGESA Bootloader (ABL) et Bootloader afin d'en changer les adresses de chargement. Cela permet aussi de découvrir potentiellement des syscalls, et ainsi permettre l'ouverture de certaines failles.


Tout est là : AMD-SP-Loader