Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Comme vous le savez Echo Stretch tente de porter kstuff sur les firmwares 8.40 et 8.60, compte tenu qu'il a réussi à le faire sur le firmwares 8.00 et 8.20.   Ainsi il a tenté d'expliquer pourquoi, pour le moment, ces firmwares bien que très proches ne se comportent pas de la même manière.    Nous n'avons pas besoin des offsets du Shellcore quand on utilise les hooks DLC, mais avec les hooks, nous avons remarqué que le Shellcore n'est pas patché au delà du firmware 8.40 (il veut dire par là qu'à partir du firmware 8.40 ses correctifs ne marchent pas).          Il rajoute que c'est pourquoi une erreur se produit 30 secondes après le lancement, et pour le moment elle ne peut être corrigée sur les firmwares supérieurs au 8.40.    Comme dans le firmware 9.00, les choses sont radicalement différentes, avec des changements encore plus importants, sur ces firmwares 8.40 et 8.60, donc comme toujours il préconise de ne pas mettre à jour, ils vont tenter de trouver la solution et de l'expliquer plus profondément mais il semblerait que le support de kstuff sur ces firmwares n'arrive pas aussitôt que prévu.       

Le développeur Mike Heskin, connu sous le nom de scène Hexkyz, que l'on connu pour de nombreuses analyses du SX OS, des exploits coldboot Wii U, 3DS ou encore PS Vita avec HENkaku, revient nous donner son opinion sur les progrès récents dans le reverse engineering du Mig Flash.   En Janvier 2024, il avait déjà donné pas mal d'explications sur son fonctionnement.         Désormais il informe sur X.com qu'il a réalisé des scripts qu'il a écrit et qui lui permettent de décrypter tous les fichiers updates de toutes les versions ainsi que la machine virtuelle de la version 1.1.4 (seulement celle là pour le moment).   Il prend part au projet du développeur 15432 qui réalise des recherches importantes pour libérer le code du mig flash.    Grâce à l'excellent travail de 15432, nous pouvons enfin décrypter le code du firmware de la cartouche flash MIG. Voici ce que nous avons appris jusqu'à présent :   1) MIG est de la Team Xecuter / Gateway, ce qui n'est pas surprenant. Comme l'explique 15432, le code VM de type MIPS utilisé dans le firmware est exactement le même. On trouve également un certain nombre d'autres similitudes, telles que la pile de codes de communication FPGA qui est exactement la même que celle utilisée par le SX Core.   2) Le protocole de communication du linker (basé sur SNOW 2 et AES-CCM) est entièrement implémenté dans le firmware ESP32. MIG a inclus dans le code du firmware un élément clé auparavant introuvable (l'IV utilisé pour SNOW), qui ne pouvait être extrait qu'en décapsulant.    3) Cependant, un élément clé essentiel, la clé AES matérielle Lotus3, n'est pas visible pour l'ESP32. Au lieu de cela, ils l'ont cachée à l'intérieur du FPGA et lui demandent de décrypter les données pertinentes. Cela seul rend impossible le clonage de leur matériel, mais ce n'est pas tout.    4) Le bootloader et le firmware comportent plusieurs niveaux de vérification. Outre le système ESP32 Secure Boot (qui utilise RSA-PSS), le firmware lui-même vérifie deux fois les signatures pendant le processus de mise à jour.    5) De plus, une petite machine virtuelle MIPS gère certaines tâches critiques, notamment la vérification d'une autre signature RSA qui se trouve dans un « bloc sécurisé » (adresse flash 0x1FF000). Ce bloc contient également leurs clés firmware (cryptées) et d'autres éléments importants.   6) Les clés du firmware sont stockées sous forme cryptée et la clé permettant de les décrypter est générée par hachage (HMAC-SHA256) d'un IV unique à la puce dans le chargeur d'amorçage avec une clé HMAC unique à la puce. Cette dernière est programmée pour être effusée et verrouillée en lecture.    7) Le décryptage du fichier « update.s2 » consiste à supprimer la première couche de cryptage TEA, à analyser les métadonnées, à décrypter le code du firmware à l'aide de la clé AES appropriée et, enfin, à décoder le texte en clair obtenu à l'aide de leur algorithme personnalisé basé sur XOR.    8) Ce dernier algorithme basé sur XOR est une véritable abomination qui mélange des valeurs aléatoires et plusieurs sources dans le seul but de rendre le reverse engineering aussi difficile que possible (même Ghidra n'a pas été en mesure de produire une décompilation précise, malgré la prise en charge de Xtensa).      Le travail de Hexkyz se trouve ici sous forme de scripts python.     

Le pack switch_AIO_LS_pack continu ses évolutions et passe en version 5.21.0.

Pour rappel ce pack contient tout se qu'il faut pour le hack de toutes Switch pouvant lancer un hack en prenant en compte le maximum de configurations possibles.
Le homebrew intégré AIO_LS_pack_Updater permet d'installer/mettre à jour le pack, le firmware et de faire tout un tas d'autres choses directement via la console (installation/mise à jour du pack non recommandée sur des SD en EXFAT à cause de la corruption de données possible avec ce format).
Le mode Beta de l'application permet d'avoir les dernières évolutions du pack ou du homebrew AIO_LS_pack_Updater, par contre ces versions peuvent être instables.
 

Depuis cette news les évolutions sont les suivantes:

- Changelog pour la version 5.21.0:

Dernier firmware compatible mis à jour en version 20.4.0. Mise à jour d'Atmosphere, de Ultrahand-overlay, de NXThemeInstaller et de Status-Monitor-Overlay vers la dernière version de ceux-ci. Mise à jour du homebrew AIO_LS_pack_Updater en version 7.07.00 apportant les changements suivants: L'utilisateur pourra maintenant choisir de continuer ou non une action si la vérification sha256 échoue. Correction de possibles bugs lorsque la vérification du sha256 échouait. Tentative de correction du bug aléatoire se produisant à la fin de l'installation du pack avec l'installation du firmware, j'espère que cette fois se sera la bonne. Correction de bugs potentiels et quelques améliorations, voir <a target="_blank" href="https://github.com/s...bd4b30c8aac">lecommit associé sur le Github du projet</a> pour en savoir plus. Amélioration des logs de debug durant la procédure d'unzip. La vérification sha256 durant l'unzip utilise une lecture streamé au lieu de lire en une fois le fichier (mieux pour la mémoire utilisé pour ce processus et devient cohérent avec la modification de la copie des fichiers du zip vers la SD effectuée dans la version 7.06.00). Réécriture des fonctions récupérant le fichier contenant le sha256 pour les différents éléments pour qu'elle utilise moins la heap et pour corriger certains problèmes potentiels en cas d'erreurs.

Note: Pour traiter les problèmes particuliers de lancement de la sysnand en firmwares 17.0.0 et supérieurs c'est très simple via ce pack. Une fois le pack mis en place sur la SD on boot sous Hekate (avec une puce ça se fera tout seul), à l'affichage du tout premier logo on appui sur "vol-" pour annuler l'auto-boot réglé dans Hekate par défaut dans mon pack, on clique sur "launch" et enfin sur "Atmosphere sysnand", une fois le système lancé on peut éteindre la console et voilà, la sysnand refonctionnera ensuite comme avant.

Note 2: Les problèmes de chauffe et de consommation excessive de la batterie qui peuvent se produire sur certaines consoles sur les firmwares 19.0.0 et supérieurs ne sont pas du fait du pack, cela semble venir du firmware mais on arrive pas à savoir vraiment de quoi et se qu'il faut faire pour corriger le problème. Dans la plupart des cas il semble que désactiver le réseau règle le souci donc si vous n'êtes pas en train d'utiliser le réseau il semble préférable de le désactiver/déconnecter (Réseau wifi et/ou filaire).

N'hésitez pas à faire vos retours qu'ils soient positifs ou négatifs, ils seront les bienvenues tout comme le signalement de bugs ou encore la proposition d'améliorations, c'est aussi une bonne façon de participer à la scène et de faire vivre les projets. Pour cela nous avons mis en place un questionnaire de satisfaction, en plus de pouvoir reporter les problèmes sur Github ou sur le forum vous pouvez utiliser ce questionnaire pour nous donner vos opinions de façon anonyme (pour des problèmes spécifiques il vaut mieux reporter sur Github ou ouvrir un sujet sur le forum, il y aura une réponse bien plus rapide et cela permet de demander plus de détails pour identifier et peut-être résoudre le possible problème.

Pour les détails des changelogs, le téléchargement et les instructions d'installation et d'utilisation du pack c'est sur cette page que ça se passe et vous avez aussi un tutoriel plus détaillé sur cette page, d'ailleurs ce dernier site contient aussi pas mal de tutoriels notamment sur la Switch. Enfin si vous souhaitez voir le changelog complet du pack il est consultable ici pour la version stable et ici pour la version beta.

Si vous appréciez mon travail vous pouvez me faire une donation via ce lien si vous avez un compte Paypal (n'engendre pas de frais de transaction) ou via ce lien si vous n'avez pas de compte Paypal

  Il l'avait promis depuis longtemps, c'était l'une de ces ambitions, voilà EtaHEN, l’un des payloads les plus prometteurs pour l’environnement homebrew de la PlayStation 4 et la PlayStation 5, devient open source ! Cette décision marque un tournant majeur pour la scène homebrew, ouvrant la porte à une collaboration plus large, une transparence accrue, et une accélération du développement.           Développé à l’origine comme une alternative rapide, stable et légère à d'autres payloads HEN (Homebrew ENabler), EtaHEN a rapidement gagné en popularité grâce à sa compatibilité étendue et sa performance fiable sur les firmwares exploitables.   L’ouverture du code source d’EtaHEN signifie que n’importe quel développeur peut désormais :   - Auditer le code pour des raisons de sécurité ou de stabilité. - Contribuer à l’amélioration du projet (nouveaux firmwares, options avancées, corrections de bugs). - Adapter le payload à des besoins spécifiques ou à d’autres forks.   Le développeur rajoute : etaHEN est officiellement open source sous GPLv3 ! Cependant, pour dissuader les personnes malveillantes de modifier quelques chaînes et de recompiler les CMakeLists nécessaires à sa création, il ne sera pas fourni. Cela permet de garantir que le code source d'etaHEN puisse être appris et utilisé (avec des crédits) sans être volé.    Tout est là : etaHEN Open Source      

Le développeur Sondio propose la mise à jour de la version 3.7.27 de PlaySon, une application Android distribuée sous format APK afin de lancer le hack facilement sur PlayStation 4 sous tous les firmwares exploitables de la console.           Dans cette version, le développeur a intégré les dernières évolutions, sachant que le mieux est d'avoir accès au root de l'appareil Android pour en tirer le meilleur :    - Ajout de GoldHen 2.4b18.6 de SiSTRo - Rajout du correctif 7.5x AIO de AlAzif - Ajout de correctifs graphiques  - Ajout de correctifs généraux     Téléchargement : PlaySon 3.7.27 Beta (dernière update du 02.09.2025)          

Le développeur Viktorious-x est de retour et propose une nouvelle version de son outil PS5 BDJB Modified ISOs, un peu moins d'un mois après la v1.19.    Comme à chaque version Umtx1 a gagné en stabilité, il propose des corrections de bugs, et de nombreuses modifications liés aux payloads. Le changelog est assez détaillé ce qui est plutôt une bonne nouvelle pour connaitre les changements apportés à cette version.           Changelog :    - Modification des délais entre les payloads pour une meilleure stabilité. - Mise à jour d'etaHEN vers la dernière version (v2.3). - Ajout de ps5debug (v1.0b5) avec prise en charge de la version 7.xx. - Mise à jour de BD-J ELF Loader avec la dernière version d'elfldr.elf (v0.21). - Mise à jour de websrv vers la dernière version (v0.26.1). - Mise à jour de ftpsrv vers la dernière version (v0.13)     Téléchargement : PS5 BDJB Modified ISOs v1.20    

Le développeur theheroGAC propose déjà une nouvelle version de VitaShell, il s'agit d'un version qu'on peut qualifiée de fork, mais le développeur a de nouveau apporté des optimisations.              Changelog :    - Déclarations vshIoMount manquantes corrigées : - Prototypes corrects restaurés (vshIoUmount, _vshIoMount, vshIoMount) - pour résoudre les erreurs de construction et garantir la compatibilité avec les opérations de montage du système. - La taille du tampon dans getSizeString a été augmentée de 16 à 20 caractères pour un formatage plus sûr. - Nommage des paramètres nettoyé dans holdButtons pour éviter d'ombrager la variable globale du pad. - Nettoyage général du style de code pour plus de lisibilité. - Ajout de la prise en charge de la copie de fichiers sur host0 : Princess-of-Sleeping - Gestion des exceptions implémentée pour contourner la vérification de l'espace libre lorsque la destination est host0 :. - Empêche les fausses erreurs « espace insuffisant » lors du transfert de fichiers vers un PC via USB. - Amélioration de la stabilité et de la fiabilité des opérations sur les fichiers : - Manipulation de montage/démontage plus propre. - Processus de copie plus sûr vers des périphériques externes.     Téléchargement : Vitashell v2.08      

  Le développeur LightningMods propose également la mise à jour d'itemzflow taillé spécifiquement pour la PS5, il s'agit de la version 1.12 du manager qui évolue une nouvelle fois pour la dernière console de salon de Sony.         Changelog :    - Ajout du support des firmwares 8.xx  - Mise à jour du plugin XML Patches pour les firmwares 8.xx et suppression du plugin de désactivation des erreurs  - Ajout d'une option pour supprimer les raccourcis multimédias - Désactivation de la vérification des faux fichiers signés pour le moment  - Correction d'un bug affichant certains textes d'options     Téléchargement : itemzflow 1.12 pour PS5        

  Le développeur LightningMods propose la toute nouvelle version d'etaHEN depuis quelques minutes, il s'agit de la version 2.3B qui apporte de nombreuses nouveautés.   Il s'agit d'une petite mise à jour pour la nouvelle version de kstuff, mais elle regorge de nouvelles fonctionnalités et de correctifs utiles, ainsi que de la prise en charge de la version 8.xx.    Comme mentionné précédemment, le FPS et la superposition de jeu seront disponibles dans une prochaine mise à jour, peut-être pas dans la prochaine si kstuff pour les firmwares 10.xx sort, car il devra publier une autre petite mise à jour, mais ces fonctions arrivent, et sont en cours de test.   Cet etaHEN est compatible avec tous les firmwares compris entre le 2.xx et 8.xx.                 Changelog   Ajouts : - Ajout de l'option permettant d'afficher les identifiants de titre sur l'écran d'accueil des consoles de vente au détail dans les paramètres etaHEN - Ajout des options de triche etaHEN dans le menu des options du jeu afin que vous puissiez voir s'il existe des cheats codes disponibles pour ce jeu sans le lancer - Ajout de l'option permettant de désactiver les options de jeu personnalisées dans les paramètres etaHEN - Ajout de l'option permettant d'éjecter automatiquement les disques après le démarrage d'etaHEN pour les exploits BD-J et LUA - Ajout de la prise en charge des payloads ELF  au menu des plugins etaHEN (avec prise en charge du démarrage automatique) - Extension du menu À propos d'etaHEN, ajout de menus supplémentaires incluant des méthodes de don et une liste de projets incluse - Ajout de kstuff mis à jour avec prise en charge de DLC FPKG - Ajout de la prise en charge complète des versions firmwares 8.00 et 8.20 avec Kstuff [entièrement testé] - Ajout du support de la Toolbox 8.40, 8.60 et 9.xx [non testé] (pas encore de kstuff) - Ajout d'une nouvelle option « [Debug] App Jailbreak Notification » en bas du menu Paramètres d'etaHEN (désactivée par défaut) - Les correctifs d'erreur du jeu sont désormais dans etaHEN, aucun plugin n'est requis et seront automatiquement supprimés du dossier des plugins lorsqu'ils seront détectés - PS5Debug par CTN mis à jour vers la dernière version (prise en charge 7.xx) - Le menu Paramètres d'etaHEN a été réorganisé - DPIv2 et Klog sont désactivés par défaut (supprimez votre configuration pour refléter les nouvelles valeurs par défaut) - Ajout du support extX (NVMe) au menu des jeux webMAN - Les plugins et shellui etaHEN seront tués avec la puissance de 1000 soleils si l'injection de la Toolbox échoue (fonction similaire au gestionnaire de tâches sous Windows)   Corrections - Correction d'un problème où l'icône du jeu ne s'affichait pas dans le menu des astuces pour les PS5 Dumps - Un bug qui entraînait l'affichage incorrect du message « Pas assez de stockage » lors de la capture d'écran sur 7.xx a été corrigé - Amélioration de la stabilité du mode repos avec le menu des options du mode repos dans les paramètres etaHEN - ShellUI sera désormais tué si la boîte à outils ne parvient pas à injecter après 10 secondes (au lieu de 30 secondes) - Correction d'une erreur lors du lancement des jeux webMAN si vous n'aviez pas utilisé itemzflow auparavant avec ce jeu - Les correctifs PSVR manquants dans la dernière version ont été ajoutés - Correction d'un problème avec certains titres de jeux PS5 dans le menu des jeux WebMan   Téléchargement : etaHEN 2.3B          

  La Team derrière Cerbios propose une nouvelle version de leur bios personnalisé qui pour rappel se destine à la Xbox Originale et qui permet d'ajouter des fonctionnalités complémentaires et non des moindres, comme le support des disques durs de 8 To, 128 Mo de RAM, la lecture de fichiers ISO et les animations de démarrage personnalisées.   Cette version introduit des changements importants sur plusieurs fronts, avec des améliorations de la prise en charge  matérielle , de nouvelles options INI et des correctifs clés.   La mise en page et l'emplacement par défaut Cerbios.ini ont changé. Mettez à jour le fichier existant au nouveau format et déplacez-le vers l'emplacement par défaut. E:\Cerbios\cerbios.ini   L'utilisation d'un fichier INI obsolète ou d'un chemin d'accès incorrect peut entraîner des comportements inattendus. De plus, l'emplacement par défaut des animations de démarrage a également changé . E:\Cerbios\BootAnims\           Changelog   Ajouts : - Menu de récupération ajouté (copiez le dossier Cerbiosà la racine de votre  disque dur Xbox dans E:\). - Ajout d'une bascule pour la prise en charge de la mise à niveau/overclocking du processeur dans INI ( AdvCPUSupport = True). - Ajout de la bascule Réinitialiser à l'éjection dans INI ( ResetOnEject = False). - Ajout de la prise en charge de la plage de filtres de scintillement dans INI ( ForceFFilter = 6). - Ajout de la prise en charge de l'écran LCD en jeu ( InAppLCDEnable = False) avec FPS en temps réel, CPU, températures, disque dur et rapports de plantage. - Ajout d'options de bus LCD, d'adresse I2C et de protocole pour les écrans compatibles. - Ajout de la bascule de redirection Xonline Dash dans INI ( XonlineDashRedir = False). - Ajout d'une limite de contournement de RAM ( DisableLimitMem = False) pour les consoles avec 128 Mo. - Ajout de la prise en charge des correctifs spécifiques au titre ( ApplyTitlePatches = True). - Ajout d'une bascule d'overclocking dans INI, avec des paramètres CPUMPLLCoeffpersonnalisables NVPLLCoeff. - Ajout de la prise en charge de la redirection UDATA/TDATA. - Ajout d'une bascule en lecture seule pour la partition C. - Ajout de la prise en charge des captures d'écran dans le jeu ( EnableScreenshots = False) avec sauvegarde sur disque dur. - Ajout de nouveaux déclencheurs IGR : réinitialisation du tableau de bord, réinitialisation du jeu, réinitialisation du noyau, cycle d'alimentation, arrêt et capture d'écran. - Ajout d'un contrôle manuel du ventilateur avec l'option OverrideFan. - Ajout de la prise en charge des consoles avec 256 Mo de RAM (BIOS dédié requis). - Ajout de la prise en charge d'ISO Redump. - Script ajouté Cerbios Overclock Calc.pypour calculer les valeurs CPU/GPU (pour les utilisateurs avancés uniquement).   Changements : - Suppression de la prise en charge de tous les produits XBOXHD+. - Chemins de CD personnalisés supprimés (désormais par défaut C:\default.xbe). - Suppression des Dashpath personnalisés 2 et 3 (maintenant de secours vers E:\Cerbios\Recovery\default.xbeou C:\xboxdash.xbe).   Corrections : - Problèmes de vitesse du ventilateur résolus sur les consoles avec des processeurs mis à niveau. - Gestion améliorée du plateau en mode disque dur et sans DVD (mode moderne). - Corrections et améliorations du pilote du système de fichiers FATX. - Rendu du logo Cerbios corrigé pour les utilisateurs PAL. - Problèmes de lancement corrigés avec Halo 1749. - Problèmes BFM corrigés avec les jeux : Conflict: Desert Storm, Conflict: Desert Storm II, Crimson Skies, Project Gotham Racing, The Great Escape (correctifs appliqués via ApplyTitlePatches = True). - Ajout du mode 480p pour Kung Fu Chaos . - Problème 720p corrigé avec les Sims 2 . - Problèmes d'extraction du disque dur corrigés avec 007 : Everything or Nothing , TOCA Race Driver 3 et Rugby League . - Problèmes de lancement résolus avec Total Immersion Racing et Return to Castle Wolfenstein . - Option ajoutée Force NTSC To Rolling.       Téléchargement : Cerbios v3.0.0 Beta / mediafire.com        

  Le développeur Buzzer vient de mettre en ligne sur un blog ses explications sur l'injection de fichiers ELF sur PlayStation 5, article relayé par un certain Echo Stretch.    Cet article se base sur l'écriture d'un injecteur de fichier ELF conçu pour PS5 il y a quelque temps, et il n'avait pas prévu d'en parler, mais récemment, après avoir discuté avec quelques amis du partage de connaissances, il a réalisé que ce type de contenu était essentiel. Il n'est pas entièrement spécifique à la PS5 mais parle aussi de comment exploiter certains systèmes d'exploitation comme FreeBSD.   Il dit avoir beaucoup utilisé cet outil cette année, notamment pour le débogage, l'expérimentation et le reverse engineering de code source, donc pourquoi ne pas publier ses travaux, surtout si cela peut servir à d'autres.          Dans son article, il dévoile comment il injecte des fichiers ELF, il explore les méthodes disponibles pour demander de la mémoire exécutable en mode utilisateur, le fonctionnement d'une injection et surtout comment instrumenter le processus cible pour qu'il effectue pratiquement tout à notre place.    Son code, il l'a nommé 9S (nineS), dans son article il passe en revue la sécurité globale de la PS5, les exploits actuels et les primitives, l'accès aux données, et l'injection de fichiers ELF après la manipulation de la structure proc de FreeBSD.   Tout est là : PlayStation-5-ELF-Injection              

Comme vous le savez si vous suivez l'actualité sur le site, le développeur Echo Stretch a réussi à implémenter le support de Kstuff sur le firmware 8.00 de la PS5, ce n'est pas tout quelques jours après il a implémenté celui du firmware 8.20.    Même s'il s'agit d'un exploit technique qui restera dans l'histoire de la console, il y fort à parier que les firmware 8.40 et 8.60 vont suivre, il y a des tests en cours sur ces firmwares et cela n'est qu'une question de temps.    Cependant ces développeurs ne cesseront jamais de nous étonner, il semblerait que la suite est déjà en ordre de marche, le développeur Jose Coixao, plus connu sous le pseudonyme de Zecoxao, précise que certains membres des Anonymous aide à porter Kstuff, et qu'ils cherchent des testeurs sur les firmwares 9.20 et 9.40.         Pour l'heure il est encore un peu tôt pour dire jusqu'où cela ira, mais Zecoxao précise que l'ambition est couvrir les firmwares du 3.00 au 10.01, vous êtes avertis désormais !