Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

C'est le moment de ressortir vos 3DS, le développeur WinterMute prend le relai de Fincs, il vient en effet de mettre à jour Homebrew Menu qui passe maintenant en version 2.3.0 et qui rajoute son lot de nouveautés comme la mise à jour des bibliothèques et l'ajout de nouvelles options.    Il s'agit comme vous le savez de l'Homebrew Launcher (hbmenu), le gestionnaire développé il y a quelques années par Smealum. Nous parlons ici du Homebrew Launcher qui permet de lancer les homebrews au format 3DSX. Là encore pour le lancer il faut soit un point d'entrée comme Ninjhax, hax 2.x ou soit Rosalina via Luma3DS.            Changelog :    - Build avec les derniers outils et bibliothèques. - Ajout de la prise en charge de l'option serveur 3dslink (nécessite 3dslink 0.6.1, disponible via devkitPro pacman). - D'autres améliorations de la stabilité globale du système et d'autres ajustements mineurs ont été effectués pour améliorer l'expérience de l'utilisateur.   Téléchargement : 3DS Homebrew Menu 2.3.0

Première version de Swiss de l'année 2022, voilà que son développeur principal, Extrems, nous la souhaite bonne avec la v0.6r1243 qui nous proposent donc cette mouture avec la collaboration avec WinterSolstice8 qui lui a corrigé un bug.   Rappelons que Swiss est le digne successeur de SD-boot, il permet de lancer les homebrews GameCube mais aussi les backups stockés sur carte SD ou un disque dur, SDGecko, WODE, Wiikey Fusion et bien d'autres solutions. Clairement les solutions pour ces consoles anciennes se font de plus en plus rares, il faut donc soutenir les quelques développeurs qui font encore progresser leurs programmes sur Gamecube et Wii.          Améliorations d'Extrems :   - L'année 2022 est là. - Mise à jour des bases de données No-Intro et Redump. - Support de la version release scene de NDDEMO. - Ajout d'une option de niveau de déclenchement numérique.   Amélioration de WinterSolstice8 :   - Correction de diverses adresses au format snprintf longs non signés.     Téléchargement : Swiss v0.6r1243    

Le développeur Al Azif tente d'améliorer une nouvelle fois son Payload Guest en fournissant une version alternative via son profil Twitter.    Pour rappel, Payload Guest permet d'injecter des payloads depuis le disque dur interne de la console et depuis le répertoire /data/payloads/ et/ou depuis /mnt/usb*/payloads/ (c'est-à-dire depuis un répertoire /payloads/ sur les périphériques USB). Avec lui vous pouvez vous passer donc du lancement via le navigateur web.   Son programme permet aussi de personnaliser les payloads avec notamment la définition de nom différent ou encore des images personnalisées.          Cette nouvelle version alternative tente d'utiliser le loader de payloads de GoldHEN et démarrera sinon le payload en interne, à noter que ce sont les seuls changements par rapport à la version précédente qui était la 0.97.     Téléchargement : Payload Guest v0.97 modifiée  

MenosGrante, le développeur de Rekado, nous propose une nouvelle version de son logiciel, pour ceux qui ne le connaîtraient pas, Rekado est une application Android qui permet le chargement de payload pour votre Nintendo Switch configurée en mode RCM. Basée sur NXLoader cette application est bien plus rapide que ce dernier puisque elle permet le changement de Payloads en les pré-chargeant.   Cette version 5.0 RC arrive comme une release candidate, mais elle apporte un lot de nouveautés importants. L'objectif est de démontrer que les performances sont suffisantes, notamment dans les fichiers de localisation avant de publier la version finale.            Caractéristiques : - Ajout : Support pour Android 12L. - Suppression : Tout le code closed-source pour la soumission de F-Droid. - Suppression : "In-app updater" en raison de la future soumission à F-Droid.   Design : - Mis à jour : Conception pour le thème. - Ajout : Support pour le thème Dynamic Colors pour Android 12 et plus récent.   Payloads : - Suppression : ReiNX des payloads groupés.   Développement : - Ajout : Hilt pour gérer les dépendances DI. - Mis à jour : Toutes les dépendances Gradle. - Suppression : Utilisation d'EventBus.     Téléchargement : Rekado 5.0 RC  

Voilà une toute nouvelle version d'Icon Mask qui est proposée par le développeur Lapy, la version 1.02 apporte son lot de nouveautés comme la possibilité de redimensionnement et déplacement des icônes. De nouveaux masques ont été proposés par Anubis_Qz et Lapy a amené quelques correctifs sur l'interface utilisateur.   Les masques d'icônes se cachent autour de toutes les icônes de jeux et d'applications existantes, créant un aspect uniforme sans qu'il soit nécessaire de modifier un pack d'icônes.             Changelog 1.02 :   - Masques en couches. - Redimensionnement et déplacement des icônes. - Ajout de quelques cibles manquantes dans les applications système. - 2 masques supplémentaires de @Anubis_Qz - Petit correctif sur l'interface utilisateur. - Et beaucoup plus à venir.     Téléchargement : Icon Mask v1.02  

Le développeur exelix11 vient de mettre en ligne une nouvelle version de son outil SysDVR, sous ce nom se cache un outil qui a régulièrement été mis à jour en 2019 et 2020 mais qui a durant l'année 2021 était abandonné par son auteur. Nous sommes donc ravis de le voir à nouveau remis au goût du jour.    Rappelons que SysDVR est un sysmodule sysDVR qui permet de capturer la sortie du jeu en cours d'exécution sur un PC. A noter que deux versions sont accessibles, l'une pour le streaming via USB et l'autre pour le streaming sur le réseau (TCP).          Le client SysDVR nécessite .NET 6.0, cette nouvelle version apporte donc la compatibilité avec la dernière version de dotnet, le support sur plusieurs consoles via la connexion USB a été ajouté, et de nombreuses corrections ont été opérées.     Changelog 5.2 :   - Compatibilité avec dotnet 6, vous n'aurez plus à télécharger une version obsolète pour faire fonctionner SysDVR-client. (dotnet 5 fonctionne toujours) - Support pour le streaming de plusieurs consoles via USB > Par défaut, SysDVR-client se connectera à la première console disponible qu'il trouvera, la série est affichée dans la fenêtre de commande. > Vous pouvez spécifier à quelle console vous connecter en ajoutant --usb-serial your_serial à la ligne de commande, les séries partielles sont identifiées par les derniers chiffres, par exemple --usb-serial 123 se connectera à toute console dont la série se termine par 123. > Cette fonctionnalité ne fonctionnera pas si sysdvr ne peut pas trouver la série de la console, cela peut arriver si vous utilisez les outils d'édition prodinfo. - Lorsque vous utilisez le lecteur intégré, vous pouvez ajouter l'option --fullscreen à la ligne de commande pour passer automatiquement en plein écran   - Correction d'un bug où sysdvr se bloquait lors du changement de mode et nécessitait un redémarrage  - En mode plein écran, la fenêtre ne devrait pas disparaître lorsqu'elle perd le focus  - En mode plein écran le curseur de la souris est caché  - Le homebrew SysDVR-settings ne devrait plus planter lorsque SysDVR ne fonctionne pas    dvr-patches - Si vous n'êtes pas encore à jour, il y a maintenant un moyen de diffuser la plupart des jeux qui normalement ne supportent pas l'enregistrement, il s'appelle dvr-patches et est actuellement hébergé ici comme un projet séparé.     Téléchargement : SysDVR 5.2      

Le développeur ChendoChap que l'on ne présente plus tellement il a révolutionné la scène PlayStation, nous revient sur son compte Github afin de proposer le write-up sur l'exploit sur le navigateur PlayStation 5.   Autant vous le dire tout de suite, cela fait grand bruit sur la scène et il y a de forte chance que tout cela ne plaise pas à Sony, mais c'est désormais diffusé. Le write-up a été proposé par ChendoChap mais il tient aussi à remercier Znullptr.   Selon lui, obtenir l'exécution de code userland sur PS5 est plus délicat que sur PS4, mais c'est possible. Bien sûr, cela a été facilité par le fait qu'ils disposent des binaires* et donc accès aux gadgets ROP. Sinon, l'exécution du code aurait été beaucoup plus difficile à cause de XOM. Il s'agit d'un exploit userland.    Bien entendu, trouver un exploit kernel ne sera pas simple, et les techniques de sécurisation mise en oeuvre par Sony sont encore plus importante sur PS5 que sur PS4. Bien que son architecture soit similaire à celle de la PS4, le modèle de sécurité a été considérablement amélioré, tant au niveau du kernel que de l'userland. Vous trouverez donc dans son write-up des informations clés sur l'OS et certains des changements par rapport à la PS4.         Changements majeurs :   - Utilise FreeBSD 11. - Pas d'accès au développement (c'est-à-dire qu'il est impossible d'exécuter du code non signé sans exploits). - A ce jour, il n'y a pas d'exploits publics. - Ajout de mesures d'atténuation dans le kernel et dans l'userland. - Ajout d'un hyperviseur qui gère la sécurité et les conteneurs d'applications.   Un peu d'historique sur l'userland :   En septembre, Project Zero a publié un rapport sur ce qu'ils croyaient être le CVE-2021-30858, qui s'est avéré être une erreur car il s'agissait en fait du CVE-2021-30889 qu'ils décrivaient. Une preuve de concept a été écrite pour PS4 par sleirsgoevy, que nous avons ensuite modifiée pour obtenir une exécution ROP sur 9.00 pour l'exploit kernel. La vulnérabilité ne sera pas abordée ici, cet article se concentrera sur l'utilisation des primitives arbitraires de lecture/écriture et de leakobj()/fakeobj() que l'exploit fournit pour obtenir l'exécution de code sur PS5.   Sur PS5, les firmwares inférieurs tels que le 2.00 ne semblent pas être vulnérables, probablement parce que le code FontFace pertinent n'est pas présent dans les anciennes versions de WebKit (cela vaut également pour la PS4, car les firmwares inférieurs à 9.00 ne peuvent pas être exploités avec ce bug WebKit).   Cependant, avec le firmware 4.03, nous avons constaté que le navigateur était vulnérable. Malheureusement, l'exploit utilisé sur la PS4 n'a pas pu être utilisé sur la PS5 en raison de clang basé sur CFI. Sur PS4, nous pouvons utiliser les primitives leakobj() et arbitrary write pour faire fuir la table virtuelle d'un HTMLTextArea et détruire les différents appels virtuels pour exécuter du code. Sur la PS5, ces appels virtuels sont vérifiés.   Les appels virtuels ont maintenant un code qui ressemble à quelque chose comme ceci, où l'adresse est imposée :       Une alternative était nécessaire pour réaliser l'exécution de code dans WebKit. Heureusement, le CFI de la PS5 n'est qu'en amont. Les attaques en amont sont donc possibles. Javascript fournit un élément de fonctionnalité assez intéressant appelé Web Workers. Ces Web Workers sont à la base de simples threads qui exécutent Javascript dans un environnement isolé. Ils sont utiles pour l'exploit, car ils ont un stack fiable que l'on peut faire leak, et donnent un thread pour pivoter vers une chaîne ROP.   Ce sont donc ces web workers que sur PS5 il faut utiliser, la bibliothèque libkernel utilisée par le navigateur (et de nombreuses autres applications) conserve une liste de threads pour ce processus, et inclut des informations telles que l'adresse et la taille de la pile stack. En itinérant cette liste en utilisant la lecture/écriture arbitraire, nous pouvons trouver l'adresse d'un web worker.   Une fois que l'adresse du web worker a été trouvée, nous pouvons écraser une adresse pour pivoter la pile stack et faire fonctionner la chaîne d'outils ROP. Nous pouvons alors configurer un worker factice avec un gestionnaire postMessage et écraser l'adresse de retour à stack+0x7FB88.   Bref, vous le voyez tout cela est très technique et pas évident, mais cela permet d'expliquer que l'exploit utilisé sur PS4 ne peut pas être porté sur PS5, du fait des sécurités accrues au sein de l'userland, et que l'exploit kernel devra en plus être trouvé. Le seul firmware sensible à cette stratégie d'exploit est le firmware 4.03, tout autre firmware ne semble pas pour le moment d'un côté parce qu'en dessous ils ne disposent pas du code FontFace (la vulnérabilité du firmware PS4 9.00), et au dessus la faille a été corrigée, donc il faudra en trouver une autre.      Tout est là : PS5-Webkit-Execution    

L'outil PS4 4PT Package Manager développé par Víctor Jiménez nous permet de télécharger facilement des PKG sur PS4 sans avoir besoin d'utiliser un ordinateur.         Un peu à l'image de RepoHub pour la PS Vita ou PSTV, l'outil se base sur l'API de Github, et donc d'avoir accès à la bibliothèque d'homebrews disponibles, il est possible de filtrer, sachant que pour télécharger un fichier PKG directement à partir d'une adresse URL, il suffit d'aller dans l'onglet d'accueil (celui le plus à gauche), d'entrer l'adresse URL du PKG, et de le télécharger.           Changements majeurs : - Ajout du support SSL(https) - 4PT charge maintenant les informations de l'application à partir du PKG lui-même, si le pkg n'est pas disponible, le pkg ne sera pas affiché. - Correction du texte, il semble maintenant beaucoup plus fluide - Les téléchargements peuvent maintenant être mis en pause et repris (même si la connexion a été interrompue ou si l'application a été fermée). - Tous les .pkg situés dans /user/app/ sont affichés dans l'onglet Téléchargements. - 4PT se met à jour automatiquement et migre les fichiers vers la nouvelle mise à jour.   Changements mineurs : - Nous vérifions que le PKG est un fichier .pkg avant de le charger. - Ajout d'un écran d'accueil - L'ID du titre est affiché à côté du nom du paquet - La taille du PKG est maintenant affichée avant le téléchargement - Les URLs sont maintenant vérifiées par rapport au regex. - Il n'est plus possible d'ajouter un repo deux fois. - Si le pkg est un DLC ou un Patch, le texte est affiché là où il est indiqué. - Si une mise à jour est disponible, l'affichage se fera en conséquence - Si une application est installée, l'affichage se fera en conséquence - Ajout d'effets sonores   Correction de bugs mineurs : - Les icônes des onglets ont été modifiées pour les rendre plus fluides. - Repo.yml doit maintenant contenir uniquement le titre et l'emplacement du pkg. - Correction d'un bug qui supprimait les IMG par défaut du dossier des sources. - Correction d'un bug qui entraînait une perte de l'application lors du chargement d'un fichier YAML non correctement formaté.     Téléchargement : PS4-4PT Version 2.00

Depuis cette news, mon ensemble de scripts batch permettant de faire de multiples choses liées au hack de la Switch a évolué et de nombreux bugs ont été corrigés.

Pour rappel, mon script permet par exemple de préparer une SD avec le contenu nécessaire au lancement d'un CFW, des homebrews, des modules et des overlays; de plus, il est possible de créer des profiles pour chaque élément se qui permet une configuration à la fois assez précise et qui peut être reproduite rapidement. Le script contient aussi de multiples fonctions permettant d'agir sur la nand (infos, dump, restauration, activation/désactivation de l'auto-rcm, montage d'une partie de la nand sur le PC grâce à Memloader...), il contient un lanceur de payload, on y trouve aussi NSC_Builder traduit en français et encore bien d'autres choses, voir cette page pour voir une liste de fonctionnalités plus détaillée.

Depuis la dernière new les évolutions sont plutôt timides, il y a surtout eu les mises à jour des logiciels/CFW/homebrews/etc... et quelques améliorations liées à la préparation d'une SD comme la possibilité de choisir un firmware qui sera copié sur celle-ci en même temps que le pack et il y a aussi eu la possibilité de copier le pack dans un dossier spécifique plutôt qu'exclusivement sur une SD. D'autres fonctions ont été ajoutées mais celles-ci sont plus anecdotiques et ne serviront probablement pas à la plupart des utilisateurs (identification des NCAs permettant d'identifier un firmware, vérification de la version de Spacecraft dans un fichier BOOT0, etc...).
 

Je me permet de rappeler que mon script n'est qu'une aide pour le hack et même si les choses sont généralement expliquées durant l'exécution des fonctionnalités cela ne dispense pas de comprendre se que l'on fait, par exemple il y a la FAQ qui est un bon point de départ et qui contient pas mal d'informations et de liens vers différents tutoriels, ce sujet qui contient des informations sur les manipulations basiques ou encore ce sujet qui contient des infos pour les consoles équipées de puces SX Core/Lite ou Hwfly. Il y a aussi la documentation du script qui pourra parfois vous aiguiller sur les choses à faire ou sur les éléments contenus dans la préparation d'une SD, n'hésitez pas à la consulter et même à regarder les crédits qui peuvent contenir des informations intéressantes.

Pour voir les évolutions de mon script en détail vous pouvez vous rendre sur cette page pour le changelog du script et sur cette page pour le changelogs des packs de CFW/homebrews/modules/overlays/cheats.

La version base peut être téléchargée ici; pour la version complète vous pouvez cliquer ici mais je ne recommande pas de faire ainsi mais plutôt de passer par la version base et d'utiliser le gestionnaire de mises à jour intégré au script pour ajouter ou mettre à jour les différentes fonctionnalités car le téléchargement de la version complète ne récupère pas se qui est lié à des projets externes comme les sig_patches par exemple.

Histoire de clarifier le comportement du gestionnaire de mises à jour du script je vais réexpliquer son fonctionnement, la demande intervenant en premier lieu juste après le premier message du script met seulement à jour les éléments de base du script comme les menus ou les programmes indispensables au bon fonctionnement de l'ensemble, ensuite chaque fonctionnalité est gérée indépendamment et si la mise à jour est acceptée sur une fonctionnalité, les éléments de base seront aussi mis à jour. Bon maintenant pour expliquer en pratique on va imaginer que vous utilisiez le script pour lancer des payloads et préparer une SD se qui représente deux fonctionnalités différentes, pour avoir la dernière mise à jour des deux fonctionnalités il faudra lancer chacune d'entre elle et accepter à chaque fois la mise à jour. Il y a aussi une fonction qui permet via le menu "A propos", de mettre à jour l'ensemble des fonctionnalités du script en même temps mais ceci peut prendre pas mal de temps car il y aura beaucoup de choses que le script devra vérifier/télécharger.

Si vous souhaitez me faire une donation pour ce travail vous pouvez le faire via cette page. Et puisqu'il est revenu à mes oreilles que demander une donation pour ce travail indignerait certains je souhaiterai ouvrir le débat à ce sujet, est-ce mal de ma part de demander (je rappel que je n'impose rien et que mon travail est totalement open-sources) une donation pour ce travail qui me prend un temps fou et qui profite à tous? J'attends vos avis, avec un minimum d'argumentations bien entendu et je commence de suite à répondre à l'argument comme quoi se serait une appropriation de donations qui devraient aller aux projets inclus dans mon script en disant que presque tous les projets que j'utilise sont crédités avec des liens menant sur leurs pages officielles, il suffit de regarder la documentation du script pour cela.

En cas de bugs, de propositions de fonctionnalités ou d’améliorations veuillez s'il vous plaît passer par le Github du projet ou bien par le sujet dédié à mon script sur le forum, de cette façon je peux traiter bien plus rapidement les informations/demandes.

Enfin, vous avez cette page pour voir les nombreux crédits pour les outils utilisés dans mon script à un moment ou à un autre, comme d'habitude remercions tout ce beau monde pour leurs travaux, leurs participation au projet d'une manière ou d'une autre et également un grand merci aux quelques donateurs.

Développé par DacoTaco, PriiLoader est un programme issu d'une version modifiée et améliorée de Preloader 0.30, il a su évoluer notamment l'année dernière en amenant le support de la Wii Mini. Comme vous le savez cet utilitaire permet de réparer des semis-bricks, permet d'activer et de paramétrer le menu système, la Homebrew Channel, BootMii IOS ou encore d'ajouter  des correctifs pour bloquer les mises à jour.         Cette nouvelle version proposée par DatoTaco a pour objectif de corriger de nombreux bugs, comme par exemple celui de mise en cache lors de la suppression du BSS d'un dol ou le crash loars 18 hacks ont été affichés dans le menu hack. Pour rappel, PriiLoader est compatible avec la Nintendo Wii, la Nintendo Wii Mini   Avec cette nouvelle version, la vérification de la région ne sera plus présente sur Nintendo Gamecube ou Nintendo Wii. Les chaînes d'autres régions peuvent être redémarrées et plusieurs refactorings ont été effectués sur le code.      Changelog Priiloader 0.10.0 Beta 1   Nouvelles fonctionnalités - Ajout de la possibilité de charger des disques Wii et Gamecube. > Ceci ignore la région des disques - Ajout d'un paramètre pour donner la priorité à l'accès USB par rapport à la SD. - Priiloader peut maintenant arroser vos plantes - Refactorisation de l'accès aux périphériques > Priiloader n'attend plus que le lecteur usb réponde lors du montage.   Corrections & Améliorations - Correction du lancement de chaînes depuis une autre région - Refactor the region free hacks on SM < 4.3 - Vérifie correctement le drapeau d'arrêt du Gamecube. - Correction de l'effacement de la section bss avec les fichiers .elf - Correction d'une typo dans l'installeur - Refactor meta.xml parsing - Refactor versioning in priiloader     Téléchargement : Priiloader 0.10.0 Beta 1    

Le développeur codemasterv (alias mogicodemasterv) vient de mettre en ligne une nouvelle version de son outil fPKG Maker GUI à destination de la PS4 sous firmware sensible et cette interface permet de dumper n'importe quelle application en cours d'exécution / PSXtoFPKG / PS2toFPKG / STRNtoFPKG / Homebrew / NPSX.         En fait l'application prend en charge les préfixes d'identification de type CUSA, STRN, SNES, HMBW, SLUS et NPSX, et il permet aussi de profiter d'un DLC Unlocker, pour utiliser cet outil de déverrouillage, rendez-vous sur le PlayStation Store et trouvez votre DLC. Copiez le lien dans votre barre de liens et collez-le dans la zone de texte sous l'exemple de lien et cliquez sur Build.             La dernière mise à jour 1.1.0 ajoute les dernières dll de fpkg tools 3.87 de CyB1K et a supprimé la limite des créations de jeux de 100 GB récemment introduite également.      Téléchargement : fPKG_Maker_GUI_v1.1.0  

En développement depuis plus de 6 mois, cet homebrew est surement mon plus gros projet, entièrement fait à la main (sprites, décors, animations, etc..), j' ai voulu mélanger 2 jeux que j'ai adoré qui ne sont d'autre que The Last Of Us et Resurgent.

 

 

En effet, Beginning of the end est un mix entre Tlou (pour le gameplay et l'histoire) et Resurgent (pour le côté graphique). Cette beta bien que assez courte montre en gros ce que donnera le jeu final, un jeux d'aventure/action/réflexion et ce toujours développé avec GameMaker Studio.

 

Cette beta 0.0.9 comprend quelques modifs scénaristiques comparé à la démo déjà disponible, l'ajout de nouveaux items et quelques surprises ^^...

Elle fonctionne sur tous firmwares hackés (4.05,4.55,5.05,6.72,7.02,7.55 et 9.00), un simple pkg à installer depuis l'install package du menu debug.

 

 

J'espère que ce projet vous plaira, n' hésitez pas à remonter les soucis rencontrés lors de cette beta dans les commentaires de la news.

Je tiens à remercier tout spécialement Darren Curtis, auteur des superbes musiques que vous trouverez dans ce jeu, mais aussi tous les testeurs de la version beta, Camsko95, Lapy, Hyndrid et mes grands amis Red-J et Cool72...

 

Changelog:

 

0.0.9:

- Nouvel Icon du jeux

- Modifs scénaristiques

- Nouveaux levels

- Nouveaux ennemis

- Nouvel item (lampe torche)

- Nouveau gameplay

- Corrections de bugs divers

 

 

Commandes:

 

- Dpad droite ou gauche pour marcher

- Dpad droite ou gauche + R1 pour courir

- Dpad droite ou gauche + R1 + Dpad haut pour sauter

- L1 pour la lampe torche

- X pour toutes les actions, monter, chercher, ouvrir, etc

- O pour le gun

- [ ] pour le fusil à pompe

 

 

 

Télécharger Beginning of the end : https://www.mediafir...d_BETA.pkg/file