Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur TheFlow, après avoir dévoilé l'exploit kernel 7.55, voit bien que la scène au travers de Specter, de Sleirsgoevy, ou de tihmstar ne parviennent pas à obtenir un résultat satisfaisant.    TheFlow est resté jusqu'à présent assez silencieux, probablement parce qu'il ne doit pas dévoiler comment faire tourner toute la chaine.    En fait TheFlow vient de dévoiler qu'une autre faille FreeBSD peut entrer en jeu, il libère en fait un writeup dans lequel il rappelle un problème lié à l'ip6_get_prevhdr.                   Jusqu'à présent, le firmware 7.02 dispose également de cette vulnérabilité IPv6, et TheFlow dit implicitement que ce problème FreeBSD peut être exploiter via l'overflow du buffer dans ip6_get_prevhdr.         Même si rien n'est certain, il faut mesurer son enthousiasme sur un sujet aussi délicat, espérons que cette piste puisse faire avancer la découverte de la solution, et cela semble passer par le mbuf.     Tout est là : Un autre bug  

UAE4ALL2 - l'émulateur Amiga - pour la Nintendo Switch et la PSVita vient d'être mis à jour en version 2.00. Le développeur à l'origine de cette mise à jour est rsn8887.    UAE4ALL2 Mod est un émulateur Amiga qui propose des grandes heures de jeu profitant d'une excellente restitution, offert à l'origine par Cpasjuste qui a su évoluer en prenant en charge le clavier virtuel ou encore les fichiers HDF.   rsn8887 vous propose son mod de cet émulateur Amiga qui a été porté à l'origine sur le Vita par Cpasjuste.      Sur la Switch, depuis la v1.84, veuillez utiliser nsp injection pour démarrer uae4all2, sinon les options d'exportation "save as" et "savestate" de la configuration ne fonctionneront pas. Sur SX OS, vous pouvez le faire en maintenant la touche R enfoncée tout en lançant un jeu installé pour faire apparaître le hbmenu.           CHANGELOG 2.00   La suspension/reprise est désormais possible. Sur Switch, cela a été corrigé dans le SDK. Sur Vita, veuillez installer le plugin fdfix pour éviter la corruption lors de la reprise.           Lien de téléchargement :   https://github.com/r...e4all2/releases    

L'émulateur PS3 RPCS3 est désormais affublé de la numérotation 0.0.15, il faut dire que les développeurs de cet émulateur ne ménagent pas leurs efforts afin d'améliorer son code et rendre toujours plus de jeux compatibles.   Mais ce n'est pas tout puisque les développeurs annoncent pas moins de 165 requêtes corrigées, 332 réponses à des commentaires, 405 code sources édités, 30 150 lignes de codes ajoutées, 11 625 retirées, 15 codes de contributions et pas moins de 59 jours de développement pour cette 0.0.15 depuis la 0.0.14.         Comme toutes les versions, cela reste une Alpha, mais cela n'a finalement que peu d'importance, c'est toujours le cas.            Téléchargement : RPCS3 v0.0.15-11838 Alpha [2021-02-28]

Et voilà déjà que débarque la version 1.4 de GTA : San Andreas Mobile, il faut dire que cela reste désormais la seule version qui soit disponible officiellement sur PlayStation Vita ou PlayStation TV, les autres ont été retirés sur demande de Take Two. Le développeur TheFlow vient de proposer une nouvelle version qui améliore encore les performances du titre, corrige quelques crashs quand vous changez de langue, notamment avec le japonais et le russe, et améliore aussi les contrôles.             Changelog v1.4 :   - Mise à jour d'Openal pour de meilleures performances. Merci à isage. - Correction d'un crash lors de la sélection de la langue japonaise ou russe. Merci à adjutantt. - Amélioration du schéma de contrôle. Merci à XirXes et darthbellic.   Suivez les instructions sur https://github.com/T...aster/README.md.   Si vous avez déjà installé GTA : SA Vita, il suffit d'installer le nouveau vpk et de remplacer l'installation existante. Voir gamefiles.zip pour le nouveau fichier controls.txt.   Téléchargement : GTA : SA Vita v1.4  

Les développeurs Specter et tihmstar ont une nouvelle fois voulu montrer leur talent dans une nouvelle vidéo de 3 heures intitulée " Hacking the PS4 - IP6 Kernel Exploitation (Day 6) || !what !bug !eta !tihmstar "    Ils continuent donc d'explorer la sécurité du firmware 7.55 pour tenter de faire fonctionner le bug découvert par TheFlow.    Specter annonce vouloir garder du code en privé, et ne pas le rendre disponible au grand public, notamment sur le chargement de payloads, car il informe qu'il y a encore de trop nombreuses erreurs.             S'appuyant sur leurs connaissances personnelles des derniers exploits, ils tentent aussi de créer des paniques avec dlclose avec des variables différentes, et l'utilisation d'un hook. Pour rappel, dlclose est l'exploit du firmware 1.76.          Au passage, sleirsgoevy a pu récupérer son accès Github. Ce n'est pas qu'il était bloqué qu'il n'a pas continué à travailler, ainsi il a travaillé sur un recompilateur X86-to-ARM, l'objectif étant de pouvant prendre un exécutable Windows sur ARM, cela n'a rien à voir avec la scène PS4, mais cela donne de l'espoir.    De plus Specter peut aussi rencontrer des bugs liés à l'architecture X86.    

Le développeur russe fgsfds, après avoir réalisé la version Vita, vient de mettre en ligne le portage sur Switch de cette adaptation Vita de Max Payne Mobile, il s'agit plus d'une preuve de concept qu'autre chose, puisqu'il est directement accessible en profitant de la version originale en lançant Android sur Switch en utilisant Switchroot.                Bien entendu, il y a réalisé quelques optimisations :   - Résolution d'écran 720p ou 1080p; - Effets d'ombres et de débris de caractères réactivés - Commandes de manette de jeu revues - Option pour désactiver l'effet brouillard   Pour pouvoir en profiter, ce portage nécessite l'accès aux syscalls svcMapProcessCodeMemory, svcUnmapProcessCodeMemory et svcSetProcessMemoryPermission.   Tout cela a été testé sur une Switch sous Atmosphere 0.18.1 avec Mesosphere sur FW 10.1.0.     Téléchargement : MaxPayneNX_r1 (3.05 MB)  

En Novembre 2013, quelques jours après le lancement de la PS4 est né un programme nommé SPIway et il se destinait à ceux qui disposaient d'un flasher Teensy++ 2.0. A l'époque il était ainsi possible de dumper la Nand de la PS4.             Le but de ce programme SPIway, proposé par Judges à l'époque, était de dumper la puce MX25L25635FMI-10G de la PS4, et bien voilà que désormais cette possibilité arrive sur PS5 !   Abkarino, l'un des membres de la Team Rebug, a travaillé et développé une nouvelle version de SPIway il y a plus de trois mois à la sortie de la PS5, mais avec sa vie personnelle, il ne l'avait pas rendu disponible au grand public.              Depuis il a amélioré le code, il l'a nettoyé, et a ajouté donc le support du PS5 SPI Flash "W25Q16JVSNIM", qui est donc l'équivalent de la MX25L25635FMI-10G de la PS4 et qui intègre donc le support de la Nand de la PS5.   La possibilité de dumper la Nand ne signifie pas pour autant la disponibilité future d'un hack, mais la  Nand permet de réaliser quelques recherches complémentaires, il tient à remercier Centrinouk, qui lui aussi travaille sur un projet de ppl sur PS4, permettant de passer du 5.05/7.02 au 8.03 avec un swap.   Centrinouk a testé SPIway 0.60 sur sa PS5 et cela fonctionne, il est donc désormais possible de dumper et flasher la Nand de la PS5.     Téléchargement : SPIway 0.60    

Il y a bientôt un an le développeur Hartie95 sortait fastCFWswitch, une possibilité de changer de CFW depuis l'overlay du Menu Tesla, fastCFWswitch étant un menu en superposition permettant de démarrer un payload depuis votre carte SD.    Il est possible de définir le nom de l'entrée et de les séparer par catégories, l'ordre est actuellement utilisé directement à partir du fichier .ini.         Mise en oeuvre :   - Avoir Tesla d'installé sur sa console - Télécharger et extraire fastCFWswitch - Modifier le fichier config.ini contenu dans config/fastCFWswitch pour pointer vers votre fichier .bin - Lancer le Menu Tesla (maintenir L + bas et appuyez sur R3) - Changer votre payload pour changer votre CFW         Changelog 1.1.1 :    - Cette version ajoute quelques changements internes, comme une mise à jour vers la dernière version de libTesla, et quelques restructurations internes. - Cette version ajoute également un message d'erreur sur les Switch Mariko, car celles-ci ne prennent pas en charge le redémarrage de payloads.     Téléchargement : fastCFWswitch 1.1.1    

Le développeur KuromeSan propose un tout nouvel outil pour la scène PlayStation 5, PS5TrophyExtract0r est un utilitaire qui va vous permettre d'extraire des fichiers de données de trophées PS5.   La PS5 utilise un tout nouveau format de trophées, en effet le format .trp (utilisé sur Vita, PS3 et PS4) a été remplacé par le format .ucp.   En effet, le .ucp utilise désormais les fichiers JSON à la place des XML, le JSON est beaucoup plus souple à utiliser. En fait l'outil permet de décrypter les trophy00.ucp et uds.ucp.              Pour parvenir à cet utilitaire, l'aide de SilicaAndPina a été apporté pour extraire le format.      Téléchargement : PS5TrophyExtract0r v1.0    

Le développeur DeathRGH vient de mettre en ligne une nouvelle version de son outil PlayStation 4 Tool Box qui supporte les firmware 5.05 et 7.02.   Le développeur nous informe que plusieurs petits bugs ont été corrigés et que des nouvelles fonctions ont été intégrées. Elles permettent de modifier, dumper, gérer la mémoire en temps réel, mais aussi d'aller modifier pas mal de jeux en RTM.         Ce sont désormais plus de 20 outils pour la console, qui se destinent à modifier les jeux :   Modern Warfare Remastered Modern Warfare 2 Remastered Ghosts Black Ops III Black Ops 4 Black Ops 4 Beta Modern Warfare Terraria         Les fonctions disponibles :    Payload Injector Memory Map Peek Poker Notify Tool Pointer Access Cheat Engine [Plugin] PS4 Cheater Saved Results On-Console Scanner Trainer Manager API Benchmark elf Loader Game Info UART Output Structure Compare Code Cave Helper Custom Code Cave Debugging Debugger Registers Register History Software Breakpoints Debugger + Registers Kernel Peek Poker Re-Connect ps4debug Unload ps4debug   Téléchargement : PlayStation 4 Tool Box v2.1.6.168

Les deux meilleurs projets actuels sur PlayStation Vita, à savoir les portages de GTA III et de GTA Vice City, viennent d'être retirés des Github de Rinnegatamante et de TheFloW. Ce sont en réalité les reVC-vita et re3-vita qui ont été supprimés pour DMCA.          C'est Take Two, propriétaire des droits d'auteur de GTA au travers de Take-Two Interactive Software, Inc., la société mère de Rockstar Games qui est à l'origine de la demande de retrait, la demande complète avec tous les liens supprimés est ici : https://github.com/g...-19-take-two.md   Le travail effectué sur re3 a été porté sur de trop nombreuses consoles, peut être un peu trop rapidement, sur Nintendo Wii U, sur Sony PlayStation Vita mais également sur Nintendo Switch. Tout cela n'a pas été pris à la légère par Take Two qui revendique les droits d'auteurs vu l'ampleur que prend le phénomène.           L'information du retrait a été confirmé à Eurogamer, le projet Liberty City Stories surnommé reLCS a maintenant du plomb dans l'aile.     

Il y a 4 ans déjà Yifan Lu proposait régulièrement des mises à jour de ce plugin taiHEN, mais avec l'essor récent de la scène Vita avec les jeux récemment portés, le développeur cuevavirus a décidé d'en reprendre le développement. Il repart de la version 0.11 de Yifan Lu pour proposer la version 0.12.               Changelog 0.12 :   - Prend en charge toutes les versions du logiciel système> = 3.60 avec un seul module. - Ignore le chargement du plugin au démarrage sur une PSTV. - Réduction de la mémoire requise pour l'image chargeable de 256 Ko à 64 Ko. - Réduction de la taille du bloc de tas de correctifs de 64 Ko à 4 Ko. - Correction d'un crash fatal causé par une manipulation incorrecte lors du décrochage lorsque la hook chain a deux ou plusieurs hooks. - Correction d'un crash fatal causé par des stubs non résolus incorrectement identifiés comme résolus. - Correction d'un crash fatal causé par une instruction Thumb to Thumb BLX (reg) mal écrite lorsque le patch écrase une instruction Thumb to ARM BLX (imm) ( https://github.com/y...aiHEN/issues/84 ). - Ajout d'une macro TAI_NEXT similaire à TAI_CONTINUE, mais avec une vérification de type statique et qui vous permet de continuer la chaîne de hook sur les fonctions qui passent des arguments avec des registres VFP. - Ajout de fonctions taihenModuleUtils au header public.     Il a mis en place également une procédure de restauration sur PSTV en cas de chargement d'un mauvais plugin.     Récupération à partir d'un mauvais plugin sur une PSTV :   1. Débranchez l'alimentation électrique de la PSTV. 2. Branchez un contrôleur à l'aide d'un câble USB. 3. Branchez l'alimentation électrique. La PSTV démarrera automatiquement. 4. Branchez le contrôleur en appuyant sur le bouton PS. 5. La LED d'alimentation clignotera lentement pendant 10 secondes lorsque taiHEN attend une entrée. Lorsque le contrôleur est connecté, appuyez sur la touche L1 et maintenez-la enfoncée. La LED d'alimentation clignotera rapidement pour indiquer que l'entrée a été reçue. 6. Le boot continue avec le chargement du plugin sauté.   A noter que si vous démarrez avec une autre méthode, taiHEN n'attendra pas d'entrée pendant le démarrage.     Téléchargement : taiHEN 0.12