Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Comme vous le savez Y2JB est supporté du firmware 4.03 au 12.00, son panel de firmwares accessibles est tout simplement le plus large jamais trouvé, cependant le kernel exploit lui n'est pas présent sur l'ensemble de ces firmwares, même si Kstuff couvre une large partie.              Y2JB n'étant qu'un point d'entrée, il faut tout développer à partir de zéro, que ce soit la lecture et l'écriture de code arbitraire, que ce soit la possibilité de contourner ASLR, ou encore la possibilité d'implémenter certains services ou outils ROPs.             Et bien que cela ne tienne, le développeur Gezine s'est mis en tête de proposer tout cela pour Y2JB, il dévoile avoir réussi à lancer du code arbitraire grâce à ce point d'entrée, et que maintenant il faut passer à l'étape suivante, celle du contournement de l'ASLR, avant de pouvoir lancer un chaîne ROPs.         

  La liberté pour votre Xbox 360, rien que ça ! C'est ce que promet FreeMyXe, FreeMyXe 1.0 est désormais disponible, apportant des fonctionnalités très demandées qui simplifient encore davantage le processus de déverrouillage après avoir exécuté avec succès l'exploit BadUpdate.   Pour ceux qui ne le connaissent pas, FreeMyXe est un exécutable Xbox 360 conçu pour appliquer les correctifs de déverrouillage (ceux de xeBuild) au noyau et à l'hyperviseur en cours d'exécution, en exploitant l'exploit « Xbox360BadUpdate » de Grimdoomer. C'est une solution légère et ciblée pour exécuter des applications homebrew, XeLL et LibXenon.         Quelques caractéristiques :  - Affiche la touche CPU au premier plan. Notez-le ! - Permet de lancer XeLL si vous avez xell-1f.bin, xell-2f.binou xell-gggggg.bindans le dossier BadUpdatePayload. - Permet au contenu non signé (homebrew, comme XeXMenu) d'être lancé et chargé depuis le tableau de bord. - Permet de lancer automatiquement le homebrew après le patch s'il est nommé after_patch.xexdans le dossier BadUpdatePayload, ou s'il est nommé default.xex dans un dossier nommé Dashboard à l'intérieur du dossier BadUpdatePayload. - Désactive la connexion au Xbox Live. Vous DEVEZ impérativement vous déconnecter avant de lancer l'exploit ! - Une option permettant d'appliquer automatiquement les correctifs sans invite ou de démarrer automatiquement dans XeLL.   Les patchs :  - Permet aux homebrews d'accéder à l'hyperviseur et à la clé CPU comme ils le feraient sur une console modifiée. (Utile pour Simple 360 ​​NAND Flasher, etc.) - Permet aux fichiers XEX signés et chiffrés par devkit de se lancer sans avoir besoin d'être corrigés au préalable. - Corrige le bug de synchronisation de l'anneau de lumière / du contrôleur après l'utilisation de BadUpdate. - Corrige le contrôle de ping < 30 ms pour System Link. - Correctifs pour la vérification de l'authentification des contrôleurs USB (à la manière de « UsbdSecPatch ») permettant le fonctionnement de certains contrôleurs et adaptateurs compatibles.    FreeMyXe 1.0 : - Ajout d'un mode de patch automatique (voir FreeMyXe_auto.txtpour plus d'informations). - Charge automatiquement un Dashboard défini comme after_patch.xexou Dashboard/default.xexdans le dossier BadUpdatePayload. - Traductions mises à jour.   Prudence : - N'exécutez aucun programme homebrew modifiant un fichier ou installant quoi que ce soit sur la NAND, et n'essayez surtout pas de flasher une NAND modifiée. - Vous risqueriez d'endommager votre console !   Téléchargement : FreeMyXe 1.0      

 

  Le projet Baryon Sweeper a reçu une mise à jour importante : des fichiers .uf2 prêts à l’emploi sont maintenant disponibles pour les cartes RP2040 Pi Pico et RP2040-Zero, permettant de récupérer des PSP complètement briquées en utilisant un RP2040 (Raspberry Pi Pico / Waveshare RP2040-Zero).   Le développeur TechSanti a regroupé le projet Baryon Sweeper avec les cartes RP2040 Pi Pico et RP2040-Zero, et propose les firmwares pour RP2040 qui émule les fonctions de service nécessaires (notamment le signal dit “JigKick”) pour forcer la PSP en mode recovery. Ceci permet de réinstaller un firmware (officiel ou custom), d’accéder au debug, et de restaurer des consoles PSP qui semblaient auparavant irrécupérables.           La Pandora Battery est désormais difficile à trouver et se révèle être peu compatible avec certains modèles comme la PSP Go ou la PSP Street, ce projet utilise un RP2040 , le même que le Raspberry Pi Pico, pour émuler les fonctions de service nécessaires pour forcer la console en mode de récupération.   Des schémas, des diagrammes matériels, des solutions softwares, les fichiers .uf2, tout est disponible cependant il faudra savoir souder, ou faire appel à un ami, pour éviter les surtensions, et d'endommager votre console. Il est même possible de compiler soit même les fichiers .uf2, mais pareil il faudrait disposer d'un IDE Arduino correctement configuré, avec toutes les bibliothèques nécessaires installées et la prise en charge des cartes RP2040 ajoutées via Boards Manager.   Certains utilisateurs montrent des récupérations réussies sur PSP 3000, PSP Go et sur des modèles avec cartes mères complexes (ex. TA-088v3).   Si le projet vous intéresse c'est par ici : Baryon-Sweeper-RP2040          

  Le développeur John Törnblom a publié une nouvelle mise à jour des PS5 Payload SDK, apportant plusieurs améliorations importantes au niveau des bibliothèques et du système de build.           Changelog :    libc :  - les fonctions mount, nmount et umount définissent désormais correctement errno en cas d’échec, améliorant la compatibilité POSIX et le débogage.   Build macOS : - Correction du script cmake-bin-wrapper pour le shell macOS. - Compilation de libcxx désormais fonctionnelle sans ajustements manuels.   Support Apple Silicon : - Ajout d’instructions détaillées pour compiler le SDK sur macOS avec les puces M1 / M2 / M3.       Téléchargement : PS5 Payload SDK        

  Le développeur Al-Azif, figure bien connue de la scène PlayStation, vient de mettre à jour la version 2.2.0 BETA de PS4 HEN vers la pre-release main 173.   Cette nouvelle mouture apporte le support officiel du firmware 13.02 sur PS4 au travers du rajout des offsets.         Changelog :    - Ajout du support complet du firmware 13.02 - Version : v2.2.0 BETA pre-release-main-173 - Auteur : @_AlAzif   Tout comme pour la version précédente qui apportait le support du firmware 13.00, cette mise à jour ajoute le support du firmware 13.02, mais la fonctionnalité réelle dépend de la présence et de l'efficacité d'un point d'entrée (une vulnérabilité exploitable) sur cette version du firmware, ce qui n'est pas encore le cas actuellement, l'exploit étant disponible jusqu'au firmware 12.02 !    Le développeur Al-Azif a ajouté les offsets sur PS4-HEN afin qu'il soit exploitable sur le firmware 13.02 mais quand un point d'entrée sera disponible, ce qui, ne vous aura pas échappé, n'est pas encore le cas. Cela ne signifie pas non plus que l'exploit ou le point d'entrée pour la version 13.02 a été découvert, simplement que si un point d'entrée fonctionnel est disponible pour le fimrware 13.02, HEN sera prêt à le prendre en charge directement.      Téléchargement : PS4 HEN 2.2.0 Beta Rev 173 avec support firmware 13.02            

Le développeur TheheroGAC vient d’annoncer la sortie de Vitashell v2.12, la célèbre application système indispensable pour gérer les fichiers et le contenu de la console Vita est donc de retour.   Cette nouvelle version apporte plusieurs améliorations importantes et introduit de nouvelles fonctionnalités très attendues. L’auteur indique également qu’il travaille à corriger le problème de mise à jour directe de Vitashell depuis la PS Vita.         Principales nouveautés :  - Lancement automatique après installation : - Après avoir installé un .vpk, VitaShell propose de lancer immédiatement le jeu ou l’application. - Extraction automatique du Title ID pour un lancement correct. - Support multilingue des fenêtres de confirmation. - Option “Lancer app/jeu” directement dans le menu contextuel (touche △) sur les fichiers .vpk. - Installation et lancement en un clic sans dialogues intermédiaires. - Détection intelligente des fichiers .vpk et gestion des erreurs en cas d’échec d’installation. - Expérience fluide : VitaShell se ferme automatiquement lors du lancement du jeu installé.   Améliorations techniques - Meilleure gestion mémoire et stabilité accrue (correction de crashs et de fuites mémoire). - Support complet UTF-8 pour les caractères internationaux. - Interface plus réactive et simplifiée (moins de confirmations inutiles). - Préservation complète des fonctionnalités de la version 2.11 (multilingue, LiveArea personnalisée, etc.).   Développement et compatibilité - Nouvelle architecture modulaire pour la gestion des langues. - Tests complets sur les 12 langues disponibles. - Compatibilité VitaSDK maintenue. - Traduction japonaise mise à jour (merci à yyoossk).     Téléchargement : VitaShell 2.12            

ASPECT2-PCB : un projet open source ambitieux qui recrée la mythique carte FACET2 des devkits Xbox One, le collectif xboxoneresearch, épaulé par la communauté, vient de dévoiler ASPECT2-PCB, une recréation fidèle et open source de la carte historique FACET2 FabA, utilisée dans les devkits officiels Xbox One.   Objectif, rendre accessibles des outils d’analyse et de développement matériel jusqu’ici réservés à un cercle très restreint, ceux qui disposent d'un devkits.          Une reproduction fidèle et modernisée :    Réalisée à l’aide de KiCad, la carte ASPECT2 reprend l’architecture du PCB à quatre couches de la FACET2 tout en y ajoutant plusieurs améliorations. On y retrouve notamment :   - plusieurs interfaces FTDI pour la communication série, - un microcontrôleur STM32 chargé du firmware, - un écran OLED affichant les codes POST en temps réel, - ainsi qu’une batterie d’en-têtes dédiés aux protocoles SPI, I²C, JTAG et UART.   Grâce à cette combinaison, la carte permet des opérations de bas niveau comme la lecture de la mémoire flash eMMC via SPI, y compris les digests nécessaires à l’analyse du firmware, ou encore la visualisation des séquences de démarrage — des outils essentiels pour le debug de consoles briquées ou le développement sur devkits.         Le dépôt GitHub fournit tout le nécessaire pour la fabrication et l’expérimentation :   - projets KiCad complets, - modèles EEPROM FT_PROG, - firmware STM32 compilable, - fichiers de production (Gerber, BOM, pick-and-place), - plusieurs outils logiciels de support.   L’écosystème logiciel s’enrichit également avec libaspect2, une bibliothèque open source visant à remplacer progressivement les dépendances propriétaires encore présentes. La version 2.0 d’ASPECT2 a récemment introduit une nouvelle disposition réduisant la diaphonie et ajouté un support préliminaire du SPI NOR pour les consoles Xbox Series, étendant ainsi le champ d’application du projet au-delà de la Xbox One.         Certaines fonctions restent toutefois en développement, notamment le pilote I²C/SMBus bit-banged, le support ARM SWO, ou encore certaines interfaces spécifiques comme l’UART SMC, non compatibles avec le matériel standard. La carte offre donc aujourd’hui son plein potentiel sur les kits de développement officiels ce qui est déjà exceptionnel.    En rendant public un design aussi avancé et documenté, ASPECT2-PCB marque une étape importante pour les chercheurs et passionnés d’ingénierie inverse autour de l’écosystème Xbox. C’est aussi une victoire pour la transparence et la préservation des outils de développement d’une génération de consoles longtemps restés hors de portée du grand public.   Tout est là : ASPECT2-PCB      

Nous venons d'apprendre que Nintendo réclame 4.5 millions de $ à Archbox, un modérateur de Reddit, pour dédommager la branche jeux de Nintendo, suite à ce que BigN appelle un piratage de grande envergure.            Selon Nintendo, Archbox exploitait plusieurs sites Web de piratage, connus sous le nom de « Pirate Shops », à travers lesquels il reproduisait et distribuait illégalement des centaines, voire des milliers de jeux protégés par le droit d’auteur.   L'histoire est classique, des liens de téléchargements, des milliers de jeux en question téléchargeables via des plateformes mises à disposition par Archbox, des demandes d'arrêt d'activités non respectées, et une situation qui empire devant les tribunaux.              Nous apprenons qu'Archbox (James C.Williams) a répondu à la plainte, pour l'heure aucune décision de justice n'a été rendue, mais il est certain qu'à la vue du préjudice, Nintendo ne laissera pas passer.    Le document complet est là :    https://storage.cour...336727.25.0.pdf      

  Un projet tout frais a fait son apparition ces derniers jours, et il pourrait grandement intéresser les utilisateurs PS4 qui en ont assez des publicités YouTube : yt_adskip_ps4, créé par earthonion. Le plugin GoldHEN permet de sauter automatiquement les publicités dans l’application YouTube sur PS4, et plus récemment l’intégration de SponsorBlock a été annoncée. Les premières versions stables sont prometteuses, avec des changelogs clairs pour chaque version.          Le plugin installe un fichier yt_adblock.prx dans le dossier /data/GoldHEN/plugins/ (PS4 avec mod, GoldHEN, etc.), il opère avec un proxy local sur localhost:4040 pour faire le pont avec l’API SponsorBlock et contourner les limitations XHR (Cross-Origin) du navigateur embarqué dans l’app YouTube, lorsqu’une publicité classique apparaît, elle est automatiquement sautée. SponsorBlock activé, les segments sponsorisés sont aussi détectés et sautés (par exemple les intros promotionnelles ou annonces d’un sponsor dans la vidéo). Le plugin affiche des notifications visuelles dans l’interface YouTube pour indiquer les actions (activation, saut, type de segment)   Grâce à l’approche de pattern scanning, le plugin s’adapte mieux aux variations de l’app YouTube (versions différentes), sans avoir à mettre à jour manuellement les offsets à chaque version.         Avantages : - Expérience YouTube beaucoup plus fluide sur PS4 (et potentiellement PS5) - Suppression automatique des pubs & segments sponsorisés - Intégration visuelle propre (notifications natives) - Meilleure compatibilité grâce au pattern scanning   Limites / risques : - Le plugin nécessite l’accès aux répertoires moddés (GoldHEN, plugins) — ce n’est pas utilisable sur une PS4 non modifiée - La compatibilité PS5 n’est pas encore confirmée, reste à tester - Si le pattern scanning échoue, le code retombe sur les adresses codées en dur (fallback)  - Les mises à jour futures de l’app YouTube pourraient casser le plugin si les patterns changent drastiquement - L’utilisation d’un tel plugin peut poser des questions d’éthique ou de légalité selon les conditions d’utilisation de YouTube / Sony (risque de bannissement, etc.)   v1.0 — Stable Injection - Passage initial à l’injection “stable” - Remplacement de la modification mémoire à distance par une approche de buffer local - Suppression du hook OnLoad - Ajout d’un délai de 3 secondes pour la stabilité de l’injection    v1.1 — Notifications natives - Remplacement de la bannière verte personnalisée par une notification toast native dans YouTube TV - Le toast affiche « Ad Skip Active » + sous-titre « YouTube ads will be automatically skipped » - Cette notification apparaît 2 secondes après le chargement de la page YouTube    v1.2 — Intégration SponsorBlock - Cette version est la “grosse nouveauté” du projet jusqu’ici : - SponsorBlock Integration : le plugin peut maintenant automatiquement sauter les segments sponsorisés dans les vidéos YouTube  - Serveur Proxy local : tourne sur localhost:4040 pour récupérer les données SponsorBlock et contourner les restrictions de sécurité XHR du navigateur Cobalt utilisé par l’app YouTube PS4    Notifications “toast” pour informer l’utilisateur lors : - de l’activation du plugin - de la détection d’un segment sponsorisé - du saut d’un segment (affichage de catégorie + durée)    - Mode silencieux par défaut : les logs de debug sont désactivés sauf si on active via DEBUG=1 make      v1.3 — Pattern Scanning & compatibilité renforcée La version la plus récente apporte des optimisations importantes : - Pattern Scanning dynamique : le plugin détecte automatiquement l’offset de fonction pertinent selon la version de l’app YouTube, sans recourir à des adresses codées en dur  - Amélioration de la compatibilité : devrait fonctionner sur plus de versions de l’app YouTube, sans nécessiter d’ajustements manuels  - Compatibilité PS5 (non testée) : grâce au scanning de pattern, le projet vise aussi une compatibilité possible avec PS5 à terme  - Suppression de hooks CSP inutilisés - Code nettoyé et plus maintenable    Téléchargement : yt_adskip_ps4 v1.3          

Le développeur bucanero continue d’enrichir son outil polyvalent PSV Save Converter, qui facilite la conversion de sauvegardes entre différents formats PlayStation (PS1, PS2, PS3, PSP, etc.). La nouvelle version 1.2.2 apporte plusieurs nouveautés et améliorations notables, notamment du côté des sauvegardes PS2. D'une manière plus large, l'outil permet de convertir et re-signer les fichiers de sauvegarde des classiques PlayStation PS1 et PS2 dans un format compatible PS3, vous permettant d'amener votre progression de jeu dans l'ère moderne.         Nouveautés et améliorations 1.2.2 :    Ajout du PSU Extractor Tool - Une nouvelle fonction permet désormais d’extraire et d’analyser les fichiers de données contenus dans une sauvegarde .PSU (PlayStation 2). - Pratique pour ceux qui veulent modifier ou explorer leurs saves PS2 sans passer par un émulateur.   Conversion PS2 ActionReplay Max améliorée - Le moteur de conversion a été optimisé pour une meilleure compatibilité avec les fichiers issus du format ActionReplay Max.   Confirmation avant l’écrasement de fichiers .PSV - Une petite sécurité bienvenue : le programme demande désormais une confirmation avant d’écraser un fichier existant.   Correction de la taille des fichiers PS1 (.psx) - Les informations de taille sont maintenant exactes après conversion, corrigeant une incohérence observée dans les versions précédentes.     Formats pris en charge : .mcs : Fichiers MCS PS1 .max : Fichier PS2 ActionReplay Max .psu : Fichier EMS PS2 (uLaunchELF)   Utilisation :  Faites un drag and drop du fichier de sauvegarde PS1 ou PS2 dans le programme. Il le convertira afin que vous puissiez l'utiliser avec votre PS3 via USB.   Ou bien vous pouvez aussi utiliser la commande    CMD: ./psv-save-converter < savefile >     Téléchargement : PSV Save Converter v1.2.2        

Deank tient à la PS3, et il le prouve une nouvelle fois, en proposant la mise à jour MovianM7 v7.0.211 pour Android et PlayStation 3 sur le site officiel.    Movian, connu anciennement sous le nom de ShowTime, est une version modifiée du media center original qui avait été lancé sur la PS3, et qui fonctionne aussi sur Android, Amazon Fire Stick, MacOS, Windows, Linux et Raspberry pi. Le media center s'appelait à l'origine "Showtime" sur la PS3 mais a été renommé "Movian" par le développeur original Andreas Oman. Né il y a plus de 10 ans, l'objectif de Movian était de faire de la PS3 un véritable centre multimédia.          Au fil du temps, Movian a été porté sur Android, Windows et macOS, mais le coeur reste sur PS3, qui avec la v7.0.211 voit débarquer une correction d'un plantage survenant au démarrage de la lecture vidéo en raison de la sélection automatique des pistes audio ou des sous-titres, et mise à jour des versions PlayStation 3 , Linux et Chrome/NaCl . Enfin, la taille de l'APK a été réduite à seulement 4 Mo, signe d'une optimisation continue du code pour la version Android.      Téléchargement : MovianM7 v7.0.211        

Le développeur Lynx64, Andrew Hawes, a mis à jour Wii VC Launch en version 1.3, il s'agit là d'un loader permet la forme d'un fichier wps qui permet le lancement de la Wii VC, c'est un plugin qui permet de lancer des titres Wii VC et du mode Wii sur Nintendo Wii U.   Des options intéressantes sont proposées, comme la possibilité de lancer les titres WiiVC avec tous les contrôleurs, d'ignorer tous les dialogues, et de définir des résolutions spécifiques de l'écran (480p, 720p, 480i ou 576i, avec certaines variantes comme le 4:3).              Installation :    - Téléchargez la dernière version à partir du site en cliquant sur WiiVCLaunch.wps - Copiez le fichier WiiVCLaunch.wps dans wiiu/environments/[ENVIRONMENT]/plugins où [ENVIRONNEMENT] est le nom de l'environnement (probablement 'aroma').   Dans cette v1.4 :    - La résolution forcée s'applique désormais également lorsqu'un câble composant est utilisé avec une Wii U PAL. - Correction du passage forcé à 576i lors de l'utilisation d'un câble composant sur une console PAL ( #11 ). - Profite des dernières bibliothèques.     Téléchargement : Wii VC Launch 1.4