Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur Lapy a teasé ce week-end une image d'un nouveau jeu, à l'origine développé exclusivement pour la PlayStation Vita, Nanospeed Gamer 1.0 The Videogame a finalement été porté sur PlayStation 4, PC et aussi Android. Il y a fort à parier que le jeu sera rapidement proposé pour la Switch et pour la Xbox One.             Dans Nanospeed Gamer 1.0 The Videogame, vous incarnez un personnage qui doit sauter au dessus de caisses explosives ce qui vous fera marquer des points, le score est ensuite retenu et vous devez faire mieux, le scrolling s'accélère au fur et à mesure de votre progession. Le titre en v1.0 n'est traduit qu'en Espagnol et Anglais.                Téléchargement :    Nanospeed Gamer 1.0 PSVita.vpk   Nanospeed Gamer 1.0 PS4.pkg   Nanospeed Gamer 1.0 Windows.rar   Nanospeed Gamer 1.0 Android.apk    

Le développeur SciresM, que l'on ne présente plus, nous revient avec une nouvelle version de Hactool qui débarque en v1.4.0. Cela pourrait passer un peu inaperçu mais si nous regardons en détail les changements, nous y voyons des nouveautés liées à Mariko.   Pour rappel, cet utilitaire permet de décrypter, d'extraire les fichiers au format spécifiques de la Nintendo Switch, l'arrivée de support spécifique à Mariko, qui pour rappel est le die présent sur les derniers modèles de Switch et sur la Switch Lite est sans contexte liée aux avancées récentes en matière de hack opérées ces derniers jours.  Les formats de fichiers Switch suivants sont pris en charge :   - NCA - XCI - HFS0 - PFS0 - RomFS - NPDM - Package1 (PK11) - Package2 (PK21) - INI1 - KIP1 - NAX0 - NSO0 - Les fichiers de sauvegardes     Changelog 1.4.0 :   - Le support a été corrigé pour l'analyse des fichiers de sauvegarde (merci @shchmue)! - Le support a été corrigé pour l'extraction des binaires du package 1 plus récents que 4.0.0. - Un support a été ajouté pour effectuer la dérivation de la clé spécifique de Mariko. - Un support a été ajouté pour le décryptage et l'extraction des binaires package1 de Mariko.     Téléchargement : Hactool v1.4.0    

Notre ami sunriseur et développeur theorywrong nous explique sur son blog personnel ce qu'est l'outil OrbisSWU présent dans tous les PUP de la PS4.   Il nous explique en effet, que dans tous les fichiers PUP de la PlayStation 4 et PlayStation 4 Pro contiennent une application, nommée OrbisSWU, qui permet de mettre à jour Firmware de la PS4 mais aussi Kernel, Application, Lecteur Blu-ray et Chipset WiFi/Bluetooth de la console.           theorywrong nous explique d'abord que cela passe par SceShellUI qui charge un .exe codé en C#, une librairie appelée app.exe.sprx . Cette dernière peut être récupérée avec le payload FTP de xVortex par exemple pour l'extraire sous Windows. Il nous explique ensuite la copie dans l'espace /update/PS4UPDATE.PUP du fichier et l'extraction de orbis_swu.elf.             Il détaille ensuite comment le PUP, constitué de "blobs", est décrypté par SAMU (Le processeur de sécurité de la Playstation 4) qui lui même empêche de décrypter des versions inférieures de PUP, empêchant les downgrades. theorywrong nous dévoile les diverses fonctions qu'Orbis_SWU va appeler pour parvenir à mettre à jour les parties hardwares de la console.         Et il se met aussi un point d'honneur a nous faire comprendre le lancement de la mise à jour hors Mode Update en s'appuyant sur un exploit kernel, le HEN et make_fself.py de Flat_Z. Cela permet d'appliquer les mises à jour sans se soucier du lecteur blu-ray puisqu'il suffit de modifier la fonction BdWriter. Et surtout il aborde un cas très attendu, celui de pouvoir downgrader s'appuyant sur le travail de TheFlow avec Modoru avec la PlayStation Vita.         Il réussi à lancer l'installation de la mise à jour inférieure, cependant il se hurte encore à une erreur au niveau du Switch Bank, après analyse du SFLASH, il est possible de remarquer que des valeurs ont tout de même changé, tel que la version de celle-ci. Le travail effectué par theorywrong est très intéressant, et nous ne pouvons que l'encourager.          Tout est là : OrbisSWU, l’outil de mise à jour de la PS4     Merci theorywrong pour le travail effectué et l'autorisation de diffusion.        

Depuis quelques heures, il y a une sorte d'effervescence autour des puces SX Core et SX Lite que la Team Xecuter va bientôt proposer à la vente au grand public, à ce sujet, il faut encore attendre que TX puisse compiler les retours bêta testeurs, qui tentent de décrire les bugs, et d'améliorer les processus, les corriger, et encore finaliser son hardware ou son software.   A ce sujet, il semble que la Team Xecuter soit rattrapée par des développeurs appartenant à une autre équipe, la Team ReSwitched. Cette équipe semble en effet avoir facilité le hack du SX Core (ou SX Lite) en fournissant un script python nommé nxo64.py, SciresM, avec l'aide de Hexyz a créé le script tx_decompress_v3_internal.py.             Ce script permet de dumper le stage0 du payload du SX Core suite au leak du SXOS v3.0.0 et donc de le compromettre, notamment en obtenant le code de démarrage de la puce, le bootloader  a donc été hacké, et, dumpé ensuite par SciresM. Ce qui est surprenant est que ce bootloader n'a pas été crypté par TX, ce qui a facilité son dump.   Un autre script nommé tx_unpack_v3_internal.py proposé par hexkyz et naehrwert est un outil permettant de décompresser SX OS de la TX.             Ainsi il a été facile pour SciresM de dumper le pk11 de Mariko, informant qu'il va dévoiler très bientôt (aujourd'hui ou demain) le code complet de la TruztZone de Mariko. Il est aussi possible de facilement comprendre que le Bootloader de SX OS 3.0.0 dispose d'un nouveau code pour interagir avec la puce et la mettre à jour. Les patchs incluent désormais des copies complètes de chaque paquet Mariko1 cryptées avec une clé spécifique T210B01/T214. Toutes les applications ont été mises à jour et reconstruites pour correspondre à l'AMS et à la libnx actuelles.             Pour autant, tout ceci ne signifie pas encore que nous verrons débarquer Atmosphere sur Mariko (dernier modèle de Switch ou Switch Lite), ou un CFW sur ces modèles, mais cela va peut être accélérer la compréhension des sécurités contournées par la puce de TX, ou bien espérer l'arrivée de la concurrence.  

 

  Un membre de Gbatemp, Hartie95, propose une nouvelle solution overlay pour la Nintendo Switch, il s'agit de fastCFWswitch.    Sous ce nom se cache une possibilité de changer de CFW depuis l'overlay du Menu Tesla, fastCFWswitch est un menu en superposition permettant de démarrer un payload depuis votre carte SD.    Il est possible de définir le nom de l'entrée et de les séparer par catégories, l'ordre est actuellement utilisé directement à partir du fichier .ini.   D'ailleurs, il y a un exemple de configuration est inclus dans l'archive.         Mise en oeuvre :   - Avoir Tesla d'installé sur sa console - Télécharger et extraire fastCFWswitch - Modifier le fichier config.ini contenu dans config/fastCFWswitch pour pointer vers votre fichier .bin - Lancer le Menu Tesla (maintenir L + bas et appuyez sur R3) - Changer votre payload pour changer votre CFW                 Changelog v1.1.0 :   - Mise à jour avec la dernière version de libtesla - Ajout de la prise en charge du stockage du payload Hekate, pour permettre le démarrage automatique dans différentes configurations de hekates par la position de configuration ou l'identifiant (5.0.2+). Pour l'utiliser, il faut définir le champ bootPos ou bootId pour l'entrée dans le fichier de configuration.   Changelog v1.0.0 :   - La version zip comprend un exemple de configuration et l'overlay, il suffit de l'extraire à la racine de votre carte SD et de modifier la configuration à votre convenance.     Téléchargement : fastCFWswitch v1.1.0  

Tout un tas d'homebrews Switch ont vu sortir des mises à jour en ce beau dimanche, voici un petit regroupement.         Moonlight-NX v1.0.9   Encore une mise à jour pour Moonlight-NX qui passe désormais en v1.0.9.   Changelog v1.0.9 : - Nouvelles améliorations de l'interface utilisateur et de la manette de jeu. - Ajout d'un support pour le redimensionnement de l'écran (pour le mode dock). - Nouveau logger avec la fonctionnalité d'écriture dans un fichier (activer dans les paramètres, vous pouvez également voir les logs dans un nouvel écran Logs). - Nouveau mode de saisie à la souris : cliquez pour taper (déplacez également le curseur pour taper sur la position, activez dans les paramètres).   Téléchagement : Moonlight-NX 1.0.9         SimpleModManager v1.5.1   SimpleModManager lui aussi a été mis à jour en v1.5.1, cette version a juste été compilée avec la dernière version de libnx. Testé sur le firmware 10.0.2 et le Custom Firmware Atmosphère en v0.12.0.   Téléchargement : SimpleModManager v1.5.1         CaptureSight passe en v0.6.2 afin de corriger un bug d'Atmosphère.   Changelog : - Incrustation : Mise à jour de la libtesla pour corriger un bug d'Atmosphère-NX (Merci @fennectech).   Téléchargement : CaptureSight 0.6.2      

Après Nintendo, voilà que c'est désormais la Team Xecuter qui subit un leak, il faut dire que le SXOS 3.0.0 dispose lui même d'informations intéressantes sur la sécurité de la Switch Lite et de la Switch patchée Mariko.   Le développeur SciresM, que l'on ne présente plus, a posté sur son profil Twitter la clé du boot Mariko, et la clé d'encryptage Mariko, obtenu grâce à un script qui lui a permi d'extraire le fichier boot.dat.           De là à penser qu'une solution au moins partiellement open-source sera à plus ou moins long terme publié, il n'y a qu'un pas, peut être que justement son objectif est de montrer qu'il serait possible d'injecteur le loader du chargeur dans le boot d'Atmosphere ou via Hekate.             Les informations de ce type sont nombreuses, il y a deux ans nous vous annoncions que SXOS avait été hacké, mais il n'en ai rien sorti par la suite, la solution hardware proposée par la TX sera certainement pérenne durant plusieurs mois, voir plusieurs années.     

Voilà que Sony sort enfin de son bois pour nous montrer officiellement ce que sera "le futur du jeu vidéo" et invite le monde Jeudi 04 Juin 2020, soit Jeudi prochain, à 22H00 heure française pour une présentation. Conférence annulée suite aux actualités aux USA.          Difficile d'affirmer que la console sera montrée, Sony dévoilera certainement des vidéos de gameplay de jeux que l'on appelle "first party" mais aussi du "second party". Les jeux "third party" viendront probablement plus tard avec des événements individuels.    First party : Le studio appartient à l'éditeur Second party : Le studio est sous contrat avec l'éditeur Third party : Le studio est indépendant           Jim Ryan, président de Sony Interactive Entertainment, a commencé à préparer les esprits en rappelant que le prix de la PlayStation 5 ne sera pas le plus bas qu'il faudra raisonner en valeur globale.     " Je pense que la meilleure façon de résoudre ce problème est de fournir la meilleure proposition de valeur possible. Je ne veux pas nécessairement dire le prix sera le plus bas. La valeur est une combinaison de plusieurs choses. Dans notre région , cela signifie jeux, cela signifie que le nombre de jeux, profondeur de jeux, la largeur des jeux, la qualité des jeux, le prix des jeux ... toutes ces choses et comment ils se prévalent de l'ensemble des fonctionnalités de la plate-forme. "   Le prix de 499 $ ou 499 € semble de plus en plus se confirmer, même si rien n'est encore certain, cette notion doit tout de même être arrêtée en interne.    Aucune notion de VR n'a encore été abordée officiellement par Sony, mais nous savons que le géant japonais travaille aussi sur la seconde itération de cette possibilité de jouer vu le succès sur la current gen.    La présentation de Sony durera environ 1 heure, elle devrait mettre en oeuvre le nouveau Gran Turismo, le nouveau Horizon, le nouveau Call of Duty, du Capcom avec du Resident Evil, ou encore de l'Ubisoft, mais on aura certainement une dizaine de jeux annoncés ou dévoilés, ce qui pourra constituer peut être le line-up du lancement. La console quand à elle sera montrée que quelques semaines après, fin Juin ou début Juillet, ce qui correspond à ce qui avait été fait avec la PS4 en terme de délai puisqu'elle avait été dévoilée lors de l'E3 2013. 

Allez, on ressort nos Nintendo Wii  et nos Nintendo GameCube et on y installe Swiss en version 0.5r836 proposé par Extrems.   Swiss est le digne successeur de SD-boot, il permet de lancer les homebrews GameCube mais aussi les backups stockés sur carte SD ou un disque dur, SDGecko, WODE, Wiikey Fusion et bien d'autres solutions.   Le développeur informe qu'il a été distrait par l'émulation Nintendo 64 et par d'autres projets, mais qu'il revient aux sources en proposant une nouvelle version de Swiss.   Les changements sont nombreux, de nouveaux contrôles, de nouvelles corrections, et une nouvelles série d'images de périphériques sont amenés par la version 0.5r836.           Changelog cristofercruz :   - Ajout des contrôles pour sauter l'appareil actuel lors de la recherche de tricheurs sur la SD - Correction de l'affichage de l'espace libre en vue standard (numéro 338) - Nouvelle série d'images d'appareils   Changelog Extrems :   - Montre les périphériques qui prennent en charge le démarrage du jeu. - Correction d'une incohérence de l'interface utilisateur concernant la vitesse de l'EXI. - Correction de la correspondance de la signature PADRead pour Ikaruga. - Mettre en oeuvre le minimum nécessaire pour rendre Ikaruga jouable sur tous les périphériques. - Calcul de l'espace total pour le File Service Protocol et le Gecko USB. - Correction du dump de la SRAM.     Téléchargement : Swiss v0.5r836  

Nintendo est en situation délicate avec ces nombreux leaks sur ses consoles 3DS, Wii U et Wii. Après les fuites sur iOS et horizon, voilà que ce sont désormais une méthode de génération des clés pour les titres 3DS, Wii et Wii U qui vient d'être dévoilée.   La clé title dans le ticket crypte le contenu d'un jeu / d'une application - elle est donc essentielle et différente pour chaque titre la trouver en force brute est quasiment impossible, elle est d'ailleurs elle même cryptée par une autre clé, la Common-Key.         Le leak implique un script qui vous permet de générer cette clé title pour la 3DS, la Wii et la Wii U, de fait qu'il est désormais possible de créer du contenu correct et déchiffré, permettant aussi de créer des jeux pour les consoles virtuelles Wii et Wii U.   Nintendo utilise PBKDF2 pour cela avec un SHA1 et 20 itérations pour dériver la clé d'un mot de passe ("nintendo" ou "mypass") à Salt c'est l'ID4 du titre, combiné à une valeur constante.   Plus précisément, cela signifie que presque tous les titres Wii, 3DS et Wii-U peuvent désormais être décryptés et affichés si seul le TitleID est donné. Cela ne semble pas fonctionner pour les jeux DSi et quelques autres titres, très probablement un mot de passe différent est nécessaire.     

Depuis quelques jours le développeur  thestr4ng3r a mis en ligne la v1.2.0 de Chiaki, alors que certains travaillent sur la version Switch, la version PS4 ne doit pas être oubliée et elle a fait l'objet d'améliorations.   Cela faisait 4 mois qu'elle n'avais pas été mise à jour, preuve que le manager est toujours en améliorations constantes, son changelog est assez intéressant.    Chiaki est le premier client Remote Play à destination de la PlayStation 4 qui soit Open Source, totalement gratuit, et qui supporte Linux, MacOS, Windows et Android.             Changelog 1.2.1 :   - AppImage : Activer VAAPI (NOTE : cela ne fonctionnera pas sur la plupart des systèmes) - Qt GUI : Correction de la Surface pour EGL  - Qt GUI : Correction de la conversion L2/R2  - Qt GUI : Correction d'une utilisation dépréciée de l'API Qt - Bibliothèque : Support expérimental du mbed TLS et du Nintendo Switch (Pas encore d'application, seulement la bibliothèque !)     Téléchargement : Chiaki v1.2.1  

L'utilisateur MeatReed connu sur la scène 3DS et Switch depuis déjà quelques années avec notamment le fameux b9sinscript nous propose aujourd'hui son nouveau logiciel développé sous le nom de 3DSend.

 

3DSend est un utilitaire multi-plateformes Windows et Linux permettant d'installer des cias stockés sur un PC directement sur une 3DS en passant par FBI ou tout autre application pouvant installer des cias grâce à un lien ou un QR code.

 

 

écran principal de 3DSend

 

Les fonctionnalités principales de l'application sont les suivantes:

 

- L'installation de CIAs depuis un PC sur le même réseau local.

- Une intégration de TinyDB.

- Un historique pour permettre de choisir des QR codes parmi les anciens générés.

- Un choix du port de serveur pour les personnes avec une configuration réseau particulière.

 

Les points forts de 3DSend :

- De meilleures performances par rapport aux concurrents (un chargement de l'application optimisé).
- Fonctionne également sans un accès à internet, seul un réseau local est nécessaire (à part pour TinyDB).

- Fonctionne sous Windows et Linux.

 

 

écran d'historique des transferts

 

La dernière version (1.4) inclut une meilleure possibilité de personnalisation des QR code et l'intégration d'URL raccourcies.

 

 

Que pensez-vous de cette application ? N'hésitez pas à nous donner vos impressions dans les commentaires. MeatReed a également fait savoir qu'une version web est en cours de développement, nous attendons des nouvelles de ce nouveau projet !

 

Télécharger la dernière version ici.