Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur Balázs Triszka (aka balika011) vient d'annoncer qu'il a décidé de rendre open source le code de NAND Chip Enable Glitch, un hack Xbox 360 basé sur un glitch. Ce code a été fait à l'époque en préparation du hacking de Winchester, qui reste selon lui encore toujours impossible à faire compte tenu des dépenses qu'il faudrait engager pour le réaliser.    Cette preuve de concept ne fonctionne donc que sur les cartes Corona, le code correspond au PoC de l'activation de la puce nand. Le glitch utilisé fonctionne sur n'importe quel CB_A, même sur les versions Retail.             La création de DGX a été un échec épique, montrant que la Team Xecuter n'avait aucune idée du fonctionnement précis du RGH selon Balázs Triszka. Le dossier NandTools contient le code nécessaire pour créer une image ecc qui peut démarrer avec un seul glitch avec une version Retail CB_A. Le dossier PicoRGH contient le code permettant au RP2040 de l'utiliser comme un glitcher. Même si c'est pour l'histoire, cela  montre les limites du produit lancé il y a 10 ans désormais, pour rappel, la Xecuter DGX était un add-on hardware permettant de récupérer la clé CPU et DVD de votre slim avec un kernel supérieur au 14719.   

Depuis que TheFlow a dévoilé les failles exploitables via le BD-J, la scène PlayStation se motive pour tenter de trouver des moyens de les exploiter, ainsi Sleirsgoevy a implémenté le côté userland de l'exploit (sans le kernel exploit), et Zecoxao vient de proposer plusieurs payloads de tests incluant un fonctionnel pour le serveur FTP sur le firmware 9.03 (et inférieur) ne nécessitant pas d'exploit kernel.          Payload Loader de Sleirsgoevy :  https://linksly.co/LkL3jz   Updated Payload Loader By Sleirsgoevy :  https://linksly.co/lw15Atp   PS4/PS5 Test ISO by psxdev :  https://linksly.co/SeWEc1   Payloads : https://linksly.co/qA1Fjph   ImgBurn : https://linksly.co/XfB4XBd   NetCat GUIb : https://linksly.co/iOsjWgMV         Ce payload FTP fonctionne donc désormais sur les consoles PS4 et PS4 Pro disposant d'un firmware 9.03 ou inférieur via l'exploit BD-JB. Vous pouvez accéder aux fichiers et les récupérer, bénéficier de la récupération automatique de l'IP de la console, et les notifications fonctionnent. Du reste, il faudra s'armer de patiente, le temps qu'un kernel exploit soit trouvé.       

Notre ami développeur et sunriseur Darkstorm nous propose de découvrir sa dernière distribution Linux qui se nomme SalientOS.   Basée sur Arch Linux, cet OS intègre SteamDeck et il peut être lancé avec une nouvelle façon d'installer Linux qui s'en trouve simplifié.            L'interface Steamdeck est intégrée à cette distro, vous pouvez lancer soit la version plein écran (FULL SCREEN dans le launcher) soit la version en fenêtre (WINDOW dans le launcher). Si la version plein écran vous donne un écran noir, essayez de lancer la version fenêtre puis de la fermer et de relancer la version plein écran : cela devrait résoudre le problème d'écran noir.             Voici les fonctionnalités de SalientOS :    - Base Archlinux - BIOS ou UEFI - Modèle de version évolutive - Support AUR (si nécessaire) - PAMAC / YAY inclus - XFCE / KDE Plasma - Installateur Calamares - Optimisé pour les joueurs (gamemode, dxvk etc) - Optimisé pour le multimédia (configuration audio en temps réel) - Support d'imprimante CUPS - Accès rapide aux menus - Lutris / Steam inclus - Limites du système optimisées (limits.conf / user.conf)   - Multimedia : KODI VLC - Back-end : wine proton, lutris   - Emulateurs : Cemu, Citra, Desmume, Dolphin, Dosbox, DuckStation, Mame, EmulationStation, Fceux, Fs-uae, Fusion, Hatari, Heroic launcher (epic games), Higan, Icarus, VirtualJaguard, PCSX2, Playonlinux, PPSSPP, Retroarch, RPCS3, Ryujinx, SteamDeck UI, Steam, Stella, Visualboyadvance, Xemu, Yabause, Yuzu, Zsnes     Tout est là : logic-sunrise.com  

Le développeur BigBoss (aka PSXdev) a mis en ligne la liste Propero ainsi que la réimplémentation BD-JB Prospero BD-JB basé sur la présentation de TheFlow.    Cela débouche sur PS4 et un lecteur Blu-ray sur un "Hello World" grâce à l'utilisation d'un fichier nommé ret.bin Payload test dévoilé par Zecoaxo.         [HOST] debugnet listener up [HOST] ready to have a lot of fun!!! [PROSPERO][INFO] UdpLogger initialized [PROSPERO][INFO] [+] bd-jb by bigboss based on TheFlow and sleirsgoevy implementation [PROSPERO][INFO] [+] Escaping Java Sandbox... [PROSPERO][INFO] [+] first list in . ... [PROSPERO][INFO] META-INF [PROSPERO][INFO] org [PROSPERO][INFO] [+] now try fakeIxcProxy . ... [PROSPERO][INFO] [+] after FakeIxcProxy... [PROSPERO][INFO] cdc [PROSPERO][INFO] psm [PROSPERO][INFO] sce_sys [PROSPERO][INFO] BdmvPlayerCore.elf [PROSPERO][INFO] BdvdPlayerCore.elf [PROSPERO][INFO] CapFont_MARU.cbf.GZ [PROSPERO][INFO] CapSound.pcm [PROSPERO][INFO] TA_AACS.sbin [PROSPERO][INFO] UHDBdPlayerCore.elf [PROSPERO][INFO] eboot.bin [PROSPERO][INFO] libAacs.sprx [PROSPERO][INFO] libBdplus.sprx [PROSPERO][INFO] libCprm.sprx [PROSPERO][INFO] libCss.sprx       Téléchargement :  Prospero App0 List / ret.bin        

Le développeur Dborth propose des nouvelles versions de FCE Ultra GX, VBAGX et SNES9XGX, la dernière fois qu'il avait opéré ainsi c'était il y a plus de 16 mois en Mars 2021.    Ce sont des émulateurs qui se destinent à la Nintendo Wii, comme vous le savez ces émulateurs simulent les Nes, VBA (Visual Boy Advance, qui sont compatibles GBA/Game Boy Color/Game Boy) et Snes avec une belle interface graphique et de nombreuses fonctionnalités.   Le développeur a réglé pas mal de bugs, notamment grâce à l'apport de la dernière version de devkitPPC/libogc.         FCE Ultra GX Changelog :    - Mise à jour vers la dernière version de FCEUX 2.6.4 (git def5768) - Compilé avec la dernière version de devkitPPC/libogc - Ajout de l'option "Activer le mode Turbo" dans le menu "Video Settings" (basé sur le code d'InfiniteBlueGX) - Mise à jour des traductions - Amélioration du support des forwarders - Ajout de la possibilité d'utiliser le mode de rendu "Original" dans les configurations 480p (niuus) - Ajout de palettes de couleurs supplémentaires (saulfabregwiivc)   Téléchargement : FCE Ultra GX 3.52       VBAGX Changelog :    - Compilé avec la dernière version de devkitPPC/libogc - Ajout de l'option "Activer le mode Turbo" au menu des paramètres vidéo (basé sur le code d'InfiniteBlueGX) - Mise à jour des traductions - Amélioration du support des forwarders     Téléchargement : VBAGX     SNES9XGX Changelog :    - Compilé avec la dernière version de devkitPPC/libogc - Mis à jour avec la dernière version de Snes9x - Ajout de l'option "Enable Turbo Mode" au menu Video Settings (basé sur le code d'InfiniteBlueGX) - Mise à jour des traductions - Amélioration du support des transitaires - Ajout de la possibilité d'utiliser le mode de rendu "Original" dans les configurations 480p (niuus) - Ajout de nouvelles vitesses pour l'overclocking de Super FX (niuus) - Ajout d'une bascule pour cacher/afficher le bouton de sauvegarde SRAM dans l'interface utilisateur du menu de sauvegarde (saulfabregwiivc) - Ajouté le filtre vidéo Scale2x et renommé le filtre Scanlines (merci Tanooki16 !) - Ajustement du filtre Scanlines (merci Tanooki16 !)   Téléchargement : SNES9XGX    

Le développeur Sleirsgoevy vient de commencer l'implémentation des vulnérabilités dévoilées par TheFlow afin de parvenir à un exploit partiel BD-JB.    Le développeur a en effet sur Twitter qu'il a réimplenter l'exploit Blu-Ray Disc Java Sandbox Escape sans la partie kernel, bien entendu il s'agit davantage d'une preuve de concept, cette première implémentation permet le chargement de payload bin via les vulnérabilités 2,3 et 4, qui permettent respectivement d'appeler un objet privilégié, réaliser l'appel et de hacker le JIT en utilisant le port 9019 pour charger les payloads.            Le seul argument pour le payload est l'adresse de sceKernelDlsym, il n'est pas possible d'appeler directement les syscalls car il n'y a pas l'exploit kernel d'implémenter.    Il est facile de tester cette proposition sur PS3 via un DevKit BD-J en utilisant un BD-RE, et l'ISO proposée par Sleirsgoevy.     Téléchargement :  La réimplémentation de Sleirsgoevy   Le fichier ISO : bd-jb.iso    

L'équipe Google Project Zero vient de dévoiler une vulnérabilité Use-after-free CVE-2022-22620 présente dans le navigateur Safari d'Apple, le même moteur utilisé dans le navigateur de la PS4.    L'Use-After-Free (UAF) est une vulnérabilité liée à l'utilisation incorrecte de la mémoire dynamique pendant le fonctionnement du programme. Si, après avoir libéré un emplacement mémoire, un programme n'efface pas le pointeur vers cette mémoire, un attaquant peut utiliser cette erreur pour pirater le programme.   La vulnérabilité de l'API history permet l'accès (et la modification) à une pile de pages visitées dans le cadre courant et stockées sous forme de fichier SerializedScriptValue.         Cette API expose un getter pour state et une méthode  replaceState qui vous permet d'écraser l'entrée d'historique "la plus récente". Le bug se produit dans le frameloader qui prend un argument stateobject sans pour autant prendre le nombre de références. Ensuite pour remplacer l'objet, il faut le libérer en l'appelant avec le gestionnaire d'évènement.   Selon Zecoxao ce bug serait présent sur le firmware 8.XX de la console PlayStation 4, tandis que la correction qui aurait été signalée à Sony aurait été corrigée en Février 2022.   Tout cela serait plutôt une bonne nouvelle pour ceux qui sont toujours sur un firmware 8.xx avec un problème de lecteur blu-ray.    Source : CVE-2022-22620

L'équipe Switchbrew vient de mettre à jour Switch Homebrew Menu qui est désormais livré en v3.5.1. Switch Homebrew Launcher qu'il convient désormais d'appeler "Homebrew Menu" apporte quelques évolutions et corrections de bugs. Pour rappel, le Switch Homebrew Menu permet de charger sur Nintendo Switch compatibles des applications au format NRO à partir de la microSD.          Changelog :    - Correction de l'affichage de la température sur [14.0.0+]. - Mise à jour de divers textes de langue (actuellement inutilisés). - Construit avec libnx stable v4.2.1.     Téléchargement : Switch Homebrew Menu v3.5.1  

Le développeur Jose Gozalez (alias josegar21481364 sur Twitter) vient de mettre en ligne Magic USB à destination de la PS4 et PS4 Pro. Il s'agit d'un ensemble de fichiers qui permettent d'utiliser un périphérique USB formaté comme un disque ordinaire pour y transférer des PKG par exemple, tout en l'utilisant pour lancer pOOBs4 avec GoldHEN v2.2.2 sans aucun plantage.            Instructions :   - Flashez exfathax_pico.img - Sur PC, allez dans démarrer, gestion des disques, supprimer le volume. - Formatez en exFAT, FAT32 ou ce que vous voulez. - Transmettez le dossier System Volume Information à la racine et écrasez-le. - Lancez le hack sur la PS4 avec le Magic USB. - Activez FTP, accédez à usb0 et supprimez le dossier System Volume Information . - Connectez le Magic USB au PC et formatez le USB, de sorte que Windows crée le nouveau dossier System Volume Information .     Télécharger : Magic_USB.rar (1.0 KB)  

Après la v1.0 de Create Saturn NSP  vous permettant de créer vos propres nsp saturn, voici la version 1.1 apportant quelques corrections et quelques nouveautés...

 

 

En effet, grâce à ce script il vous sera possible de profiter des vos jeux Sega Saturn sur votre Switch. Vous pourrez ainsi jouez à un grand nombre de titre Saturn en plein écran si vous le désirez, garder à l esprit par contre que certains titres ne seront pas compatibles et que d'autres fonctionneront plus ou moins bien...

 

J'ai mis en place ce petit homebrew pour faciliter la création des nsp, son utilisation est très simple, vous avez juste à suivre les instructions et rien d' autre. Il vous faudra cependant posséder le nsp de base COTTOn Boomerang - Saturn tribute et votre fichier prod.keys, sans cela le script ne fonctionnera pas et vous demandera d' ajouter ces 2 fichiers...

 

 

De plus j' ai ajouté quelques petites options qui vous permettront par exemple de customiser les wallpapers, le boot-logo, d'avoir votre jeu en plein écran, mais aussi de lancer les jeux nécessitant 4MB de mémoire...

Pour les nouveautés vous pourrez maintenant supprimer l'affichage du menu, mais également visualiser les jeux saturn compatibles ou non...

Vous pourrez aussi convertir vos .iso en .bin mais cette option a ses limites, les jeux contenant des fichiers .wav ou mp3 ne pourront être convertis en .bin, il vous faudra donc trouver ce même jeu en version .bin complète...

 

Vidéo tuto commentées:

 

 

Attention !!! Il se peut que votre jeu ne fonctionne pas alors qu' il est compatible, il vous faudra alors tester une autre version du même jeu, par exemple il m a fallu tester 4 versions différentes de Dragon Ball Z la légende avant d' en trouver une fonctionnelle...

Un grand merci à Chronoss et Deejay87 pour leur tests qui m' ont beaucoup aidés à corriger les soucis rencontrés sur ce petit batch.

 

Changelog:
 

v1.0:

- release originale

 

v1.1:

- Correction du beug vous empêchant de créer votre propre boot-logo

- Ajout d'une option pour supprimer l'affichage du menu

- Ajout d'une liste de compatibilité des jeux Saturn

- Ajout du menu langue (Anglais et Français)

- Ajout de la version Française

- Modification du code batch

 

 

 

 

Télécharger Create Saturn NSP v1.1

 

 

Nintendo vient de mettre en ligne une nouvelle version du firmware officiel pour la Nintendo Switch et la Nintendo Switch Lite.    La mise à jour 14.1.2 apporte des " Améliorations générales de la stabilité du système pour améliorer l’expérience de l’utilisateur. "           [Mise à jour du firmware de la Nintendo Switch]   La version 14.1.2 a été publiée.   - Les composants internes du système d'exploitation suivants ont été mis à jour : bus, Bluetooth, package2. (corrections de bugs ?) - Une version mal orthographiée du nom d'Adolf Hitler ("hdolfaitler") a été ajoutée à la liste des mauvais mots pour toutes les langues.   Le développeur SciresM nous rassure tout de suite, aucune nouvelle mise à jour d'Atmosphere n'est nécessaire pour 14.1.2, de fait, vous devriez pouvoir mettre à jour et utiliser Atmosphere 1.3.2 en toute sécurité.             Les rapports Yellow's 8  se trouvent ici : yls8.mtheall.com

Le développeur yyoossk (Cloud0835 sur Twitter) a montré dans une vidéo comment profiter du portage de l'homebrew PS3 Pong 1.0 sur PS5. Développé à l'origine sur PS3 par Dragula96, l'homebrew peut tourner grâce au BD-J, cela n'a rien à voir avec les exploits dévoilés récemment par TheFlow.          Le développeur SocraticBliss a recompilé la chose, mais attention, il ne s'agit pas d'un exploit, juste une application java tournant sur BD-J (compatible PS3, PS4 et PS5).   Attention il existe quelques particularités lors de la gravure, le disque ne peut pas être AVCHD. Il sera nécessaire de transformer votre dossier AVCHD en dossier Blu-Ray. La racine du disque doit contenir les dossiers BDMV et CERTIFICATE. Pas le dossier AVCHD.   Il faudra aussi renommer deux fichiers : INDEX.BDM qui doit être renommé en index.bdmv et MOVIEOBJ.BDM qui doit être renommé en MovieObject.bdmv, ensuite il faudra mettre le fichier 00000.jar dans le dossier JAR et graver avec le système de fichiers UDF 2.5.   A noter que certains rapportent que cela fonctionne parfaitement sous PS4 9.60 Fat 1006A.   Tout est bien expliqué ici en japonais : yyoossk.blogspot.com   Téléchargement : PS3_Pong_Ready_to_Go_Pack.rar (80.4 KB)