Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Voilà les PKG sur PlayStation 4 en passant par le debug settings sont désormais fonctionnels en 4.05, le grand jour est enfin arrivé !   Les premiers PKG convertis viennent d'arriver, l'un des premiers d'entre eux est la célèbre démo P.T.          La démo P.T. est un grand classique de la PlayStation 4, le jeu Silent Hill annulé était représenté par P.T. (abrégé de Playable Teaser ou démo jouable en français) de la démo interactive servant la promotion du jeu Silent Hills, s'inscrivant dans la célèbre licence de survival-horror Silent Hill.    Le PKG reporté comme fonctionnel et pèse 1.25 Go.   Tout le crédit revient à XVortex qui le propose va le retirer dans 24H, cependant vu le caractère illégal de cette proposition nous ne vous donnerons pas directement le lien, nous vous laissons le chercher sur Psxhax.com.     

La scène PlayStation 4 vit depuis quelques semaines des moments de frémissements, nous sommes nombreux à espérer et cela est en train de se concrétiser    Le lancement des Homebrews sous firmware 4.05 est en passe de devenir réalité, Zecoxao a partagé quelques payloads qui peuvent être utilisés désormais pour lancer un "Hello World, PS4" distribué sous forme de fichier PKG.           Autrement dit, les homebrews vont arriver très bientôt sur firmware 4.05 suite à la libération d'une solution toute en un comprenant le patch Kernel, les patch Shellcore, et le kernel_hooks, en somme il s'agit d'un PS4 HEN Homebrew ENabler.   La solution la plus simple vient d'arriver, elle est toute en un et contient le kernel patching/ shellcore patchinig/ hook installer/ hook payload est distribuée par wildcard ici : PS4HEN.         Elle permet de lancer un hello world.pkg qu'il est possible de trouver ici : Hello World.pkg   Téléchargement : PS4HEN.bin   Thread original : PSXhax.com     Edit :   Notre ami sunriseur Trypeur nous explique le fonctionnement en complément :    Cela se décompose en deux temps , l'envoi du payload nommé PS4HEN qui va installer en autre le "debug setting" et ensuite l'installation du PKG "testapp".   Tutoriel d'installation de l'homebrew     - Telecharger l'hombrew   - Télécharger le payload "PS4HEN"   - Envoyer le payload avec un "sender de payload"   - Installer l'hombrew comme un PKG standard avec debug setting  

C'est au travers d'un rapide Tweet que la Team fail0verflow nous livre un peu plus d'informations sur l'exploit coldboot opéré sur la Nintendo Switch.             La Team nous informe un peu ironiquement que Nintendo ne pourra jamais corriger cette faille, et ce, même avec une mise à jour firmware.             Il s'agit d'un bug présent dans le bootrom donc la modification ne nécessitera aucune puce pour être retirée. Cela signifie probablement qu'il faudra installer une puce pour en profiter tout en envisageant de la retirer plus tard. Surtout quand l'on sait que la puce Xecuter pourra être solderless. 

Sony japon a annoncé l'ouverture des inscriptions pour participer à la Bêta fermée du firmware 5.50 de la PlayStation 4. Ainsi nous apprenons qu'un tirage au sort sera organisé le 23 Janvier 2018 pour retenir les participants.             Peu d'informations ont été dévoilées, il s'agira d'une version majeure, le site japonais conseille d'être abonné au PlayStation+ ou au PlayStation Now, le site français ne fait pas que mentionner que pour  vous inscrire, vous devez posséder un système PS4, être connecté à Internet et être le titulaire du compte principal.     Sony France communique officiellement ici : blog.playstation.fr     Merci Vivion. 

Vous l'attendiez, la Team Xecuter l'a fait, enfin nous venons d'apprendre que la solution qui sera proposée par la Team Xecuter sera une solution hardware, autrement dit une puce.   Le modchip permettra l'installation des homebrews et le lancement d'un Custom Firmware. Autre information qui a été dévoilée, il y aura 2 versions de la puce, une avec soudure filaire et une solderless (sans soudure).             Il est simple d'imaginer que le modchip sans soudure sera proposé un peu plus cher que celui avec soudure, moins de 10 mois après la sortie de la console.   " Pour l'instant, je peux vous dire qu'il existe une version à souder et une autre version sans soudure. Nous avons beaucoup de choses à faire, vous aurez bientôt plus d'informations " annonce la Team Xecuter.     

  Il y a un peu plus de deux ans, Derrek, Naehrwert et Nedwill ont montré qu'il était possible de lancer du code dans le boot1, mais cela n'a jamais été exploité par les développeurs.             Mais c'est encore Hexkyz qui nous détaille cette exécution de code dans le Boot1 en nous expliquant pourquoi elle n'est pas si intéressante que cela.                 La faille du Boot1 résulte dans l'architecture de démarrage de la console, pour parler clairement avant de démarrer la console, le boot confirme la région de stockage (le boot_info) avec la clé Ancast et la RAM n'est alors pas vidée, pour ensuite aller pointer la section à utiliser. C'est ce pointeur qui n'est pas sécurisé et qui peut être modifié.   En modifiant cette architecture, Hexkyz a réussi à créer une option pour vider le boot1, mais pas un CFW complet, il faudrait avoir accès à l'intégralité du boot pour cela, et ce n'est pas possible avec cette seule faille.         Il n'est pas exclu cependant de spéculer, selon Hexkyz, il serait possible d'éxécuter un CFW en utilisant contenthax (haxchi) pour modifier le loader vWii, afin d'exécuter un payload pour exploiter un bug.   Voilà sa théorie :    - Allumez la console - Appuyez et maintenez "B" pour entrer en mode Wii - Cela charge maintenant un payload qui créé l'environnement modifié, le crypte et redémarre la console - Lancement du CFW    Si vous voulez en savoir plus le long billet est là.   Il diffuse un hexFW pour partager ces informations et espère ainsi faire avancer un CFW, bien entendu la clé boot1 AES n'est pas intégrée dans son hexFW.     Hexkyz explique toute la procédure sur son blog, après s'être approché de Derrek il a obtenu le bug utilisé, la procédure et l'a exécuté pour profiter du boot1. Il reste encore énormément de travail à accomplir, Hexkyz confirme que c'est par manque de temps ou de motivation que la scène Wii U n'évolue plus, il faut dire qu'elle s'est tournée désormais sur la Switch.      

Une toute nouvelle Team, qui se nomme Team Yuzu, vient d'annoncer sur Twitter qu'elle est en train de finaliser son émulateur PC qui a pour ambition d'émuler la Nintendo Switch.   L'émulateur de la Switch est open-source, distribué sous license GPLv2, est supporté par Windows, Linux et MacOS. Un émulateur qui finira aux oubliettes ? Pas du tout, c'est l'un des développeurs de Citra qui a lancé le projet, et comme les émulateurs sont proches, les améliorations de Citra profiteront à Yuzu et inversement.         Pour le moment aucun jeu commercial n'est émulé, seulement que quelques homebrews. Ce nom de Yuzu est celui d'un citron japonais, issu du croisement de la mandarine sauvage et de Citrus ichangensis.         Le projet a démarré dès la sortie de la Nintendo Switch, mais il a connu un essor très récemment avec les publications récentes et les avancées de la scène Switch. Cela a poussé à la formation d'une vraie team, ce qui permettra d'accélérer le développement de l'émulateur. Espérons que le citron ne soit pas trop pressé et nous donne un bon cru sur la longueur.      Tout est là : yuzu-emu.org     Source code : yuzu    

La Team PS3Xploit, composée des développeurs W, Esc0rtd3w, Habib et Bguerville ont reçu de l'aide de Xerpi, Zecoxao, mysis et Joonie pour continuer à améliorer leur exploit sur PlayStation 3.    Jason Borowski, connu sous le pseudo Esc0rtd3w, nous informe qu'ils ont réussi à développer PS3Xploit Multi Syscall Chain Template qui sera compatible avec toutes les révisions hardware de la PlayStation 3, donc, même les séries 3x00.          Esc0rtd3w précise que c'est seulement le hack qui est compatible pas le jailbreak, en fait Multi Syscall Chain Template vous permettra d'exécuter des syscalls et de réaliser des exports comme si vous étiez en root.         Cela prend la forme d'une interface contenant plusieurs chaînes, qui permettent donc de réaliser plusieurs étapes du hack, il ne resterait donc qu'ensuite à injecter le jailbreak qui bien entendu ne sera pas fourni.     Merci dav11021971 pour l'information.

Notre ami développeur et sunriseur Nanquitas nous propose de découvrir la version finale de son Action Replay.   C'est maintenant "officiel" CTRPF peut avoir son propre système Action Replay. Cela signifie qu'il peut maintenant charger vos codes cheats à partir d'un fichier texte (donc plus besoin de convertisseur ou de compilation).             CTRPF prend en charge tous les types de codes Gateshark et même ajouter certains types de codes personnalisés pour augmenter les possibilités.   Vous pouvez trouver une liste avec tous les codes supportés ici.   CTRPF supporte la gestion des dossiers et des notes et dispose également de son propre éditeur. Ce qui signifie que vous pouvez éditer, créer et supprimer les codes lors de l'exécution, sans avoir besoin de rien d'autre.   Les fichiers de triche peuvent être à 2 endroits: cheats.txt dans le même dossier du plugin sd:/cheats/<tid>.txt    <tid> est l'identifiant du titre du jeu   Pour l'utiliser, téléchargez l'Action Replay et placez-le sur votre carte SD.   NB : Nanquitas diffuse un [CTRPF] - Blank plugin v0.3.0 car il est possible d'utiliser jusqu'à 2 plugins en même temps, l'un blank et l'autre contenant les codes de triches.             Les Gateshark cheats sont supportés mais aucun support des codes en eux même n'est possible, il est donc possible que certains d'être eux ne fonctionnent pas car les codes sont erronés. Il suffit de décompresser et de copier le dossier cheats à la racine de votre carte SD.   Téléchargement : Gateshark cheats     Pour aller encore plus loin, Nanquitas a fusionné et édité le loader de plugin de NTR qui est open-source, dans Luma3DS. L'objectif est simple, pouvoir utiliser le laoder de plugins depuis Luma3DS sans avoir besoin d'utiliser BootNTR Selector. Attention seuls les plugins CTRPF peuvent être chargés à partir de ce loader.   Pour l'utiliser, téléchargez le fichier boot et décompressez-le. Ensuite, placez-le sur votre carte SD (renommez n'importe quel boot.firm existant en boot.firm.bak au cas où vous voudriez revenir en arrière).   Les plugins peuvent être réglés à 2 endroits : sd:/luma/plugins/<tid>/plugin.plg  Le nom du plugin doit être plugin.plg et vous devez remplacer <tid> par l'identifiant du titre de votre jeu   Si un plugin n'est pas trouvé dans le dossier tid, Luma3DS cherchera ActionReplay.plg dans sd:/luma/plugins/ActionReplay/ActionReplay.plg   Le plugin loader est automatiquement activé sur Old3DS car les jeux Mode3 en ont besoin.   Donc sur New3DS, vous devez activer le chargeur de plugins de Rosalina (L + R + DPad Down), et vous pouvez le désactiver aussi. Cependant vous ne pouvez pas le désactiver pour les jeux Mode3.   La source de code peut être trouvée ici, aucun support sur le code n'est prévu.   Téléchargement : ActionReplay (166.1 KB)   Thread de référence : GBATemp     Merci Nanquitas pour l'énorme travail.  

Le développeur SciresM, membre important de la Team ReSwitched, informe sur le discord de la Team que le KernelHax utilisé sur 3.0.0 fonctionnerait sur firmware 3.0.2.   Il semble donc qu'un nombre plus élévé de versions de firmwares sont maintenant piratables, du firmware 2.0 à 3.0.2. L'information vient directement de SciresM lui-même, prétextant qu'il sortira ce kernelhax quand il disposera d'une solution CFW pour l'accompagner. Selon lui le kernelhax est inutile sans rien pour l'exploiter.           Une autre information à garder en tête, même si vous disposez d'un firmware récent, à savoir un firmware 4.0.0 ou 4.1.0, il est même possible d'accéder à l'userland, un exploit privé, à la manière de celui 5.01 sur PS4, permet d'accéder aux homebrews avec nvhax.   hexkyz a regroupé sur son blog toutes les possibilités offertes actuellement sur Nintendo Switch. Un article intéressant qu'il est possible de retrouver en anglais mais nous allons vous en faire une traduction.          Depuis la conférence de CCC de Décembre 2017, où Derrek, Naehrwert et plutoo ont présenté leurs progrès sur le piratage de la Switch, des tonnes de désinformation ont commencé à circuler autour de quel firmware est nécessaire pour exploiter les homebrews. Je crois qu'il est maintenant temps de mettre en place une FAQ complète et agréable sur toutes les choses liées au piratage. Alors, bouclez votre ceinture, et si vous avez des questions, voici les réponses.     Q: Qui diable êtes-vous et pourquoi devrais-je prendre vos réponses au sérieux ? R: J'ai commencé à pirater le Switch depuis le premier jour. J'ai d'abord trouvé des bugs et développé des exploits par moi-même et j'ai fini par intégrer une petite équipe de hackers qui partagent les mêmes intérêts. Alors que nous travaillons ensemble à un certain niveau, nous travaillons aussi individuellement ou entre d'autres groupes (Switchbrew, ReSwitched,...).   Q: Étiez-vous impliqué dans 34c3 ? A: Pas directement. Tout comme beaucoup d'autres qui ont été crédités lors de la conférence, j'ai travaillé avec Derrek, Naehrwert et plutoo sur le changement de Switch, mais ce qui a été présenté lors de la conférence est le reflet de ces travaux séparés des hackers.   Q: On me dit depuis longtemps que le firmware 3.0.0 est le golden firmware ? Ils ne l'ont même dit pendant la conversation ! Qu'est-ce que ça veut dire ? R: Le firmware 3.0.0 a introduit un bug spécifique qui permettait l'exécution de code utilisateur, mais le même bug a été corrigé immédiatement avec le 3.0.1. Cela a créé le point de départ idéal pour divulguer publiquement cette vulnérabilité et jeter les bases des homebrews. L'idée était simple: garder le plus de gens possible sur le firmware 3.0.0 afin que tout le monde puisse commencer à écrire un homebrew tout de suite. Ce qui n'était pas particulièrement clair, c'est que c'est finalement c'était un conseil pour les développeurs homebrews et non pour l'utilisateur final moyen.   Q: Et qu'en est-il de [insert firmware version here] ? R: Voici quelque chose que vous ne savez probablement pas encore : TOUTES les versions actuelles du firmware sont exploitables jusqu'à l'exécution de votre propre code.Oui, tu l'as bien lu. Cela inclut le firmware 1.0.0 jusqu'à 4.1.0.   Q: Alors, est-ce que je peux juste mettre à jour ma Switch ? A: Oui et non. C'est une question que beaucoup ont posé et il y a des réponses contradictoires qui causent beaucoup de confusion parmi les gens. Le principe de base est le suivant: si vous n'avez aucune raison de mettre à jour votre version actuelle du firmware (quelle qu'elle soit), ne mettez tout simplement pas à niveau.   Cependant, la vraie réponse est plus nuancée. L'augmentation des versions de firmware inclut évidemment des correctifs supplémentaires pour une myriade de vulnérabilités, par conséquent, la version de micrologiciel la plus basse (1.0.0) est la plus vulnérable. Évidemment, pour un certain nombre de raisons, tout le monde ne sera pas en mesure de mettre la main sur un système de jour de lancement, alors il y a toujours intérêt à exploiter de nouvelles mises à jour.   Dans un effort pour dégager l'air et promouvoir un environnement moins toxique, voici l'état actuel des choses concernant les hacks de la Switch :   - Firmware 1.0.0 : -> Contient des failles système critiques qui permettent l'exécution de code jusqu'au niveau TrustZone -> La plupart de ce qui a été présenté au cours de 34c3 ciblait à l'origine cette version du firmware -> Permet une configuration complète d'emuNAND / CFW.   - Firmware 2.0.0-2.3.0 : -> Contient des failles système permettant l'exécution de code jusqu'au kernel level; -> Peut être exploité pour exécuter des homebrews en utilisant des méthodes privées (par exemple: nvhax).   - Firmware 3.0.0 : -> Contient des failles système permettant l'exécution de code au niveau de l'userland; -> Peut être exploité pour exécuter des homebrews en utilisant des méthodes privées (par exemple: nvhax); -> Peut être exploité pour exécuter des homebrews en utilisant des méthodes publiques (par exemple: rohan).   - Firmware 3.0.1-4.1.0 : -> Contient des failles système permettant l'exécution de code au niveau de l'userland; -> Peut être exploité pour exécuter des homebrews en utilisant des méthodes privées (par exemple: nvhax).   Comme vous pouvez le voir, plus la version du firmware est haute, moins vous avez d'options. Cependant, l'exécution de code pour les homebrews est toujours assurée dans toutes les versions de firmware.   Q: Attendez, ai-je bien lu ? Firmware 2.0.0 à 2.3.0 peut être exploité jusqu'au noyau ? R: Oui, mais aucune information supplémentaire ne sera divulguée à ce stade.   Q: Qu'est ce que nvhax ? R: C'est actuellement une méthode privée que j'ai découverte et exploitée à l'origine. Rejoint par SciresM et plutoo, nous l'avons utilisé avec succès pour exploiter à peu près toutes les versions de firmware.   Q: Nvhax sera-t-il disponible ? Quand ? R: Oui, mais il n'est pas prévu de le publier de sitôt. L'exécution du code sur la dernière version du micrologiciel disponible est un privilège qui doit être conservé le plus longtemps possible. Cela dit, quand il cessera d'être utile (en gros quand ce sera corrigé par Nintendo), il sera publié comme une alternative pour les gens sur les versions de firmware supérieures à 3.0.0 pour profiter des homebrews.   Q: Ok, donc, je suis un développeur avec une forte passion pour l'homebrew et j'aimerais commencer tout de suite. Que suggérez-vous ? R: Mettez à jour votre switch vers la version 3.0.0, lisez les informations sur Rohan et mettez-vous au travail !   Q: Maintenant, je suis juste un utilisateur régulier qui aime les homebrews, mais n'a pas l'intention ou la connaissance de développer le mien. Je veux aussi jouer aux derniers jeux sur ma Switch et ne pas vraiment attendre. Que suggérez-vous ? R: Mettez à jour la dernière version du firmware et attendez (on ne parle ici que des homebrews pas des jeux !)   Q: Et si je suis un hacker / développeur avide qui veut explorer le système autant que possible ? R: Trouvez une unité 1.0.0   Q: Et si je veux juste pirater des jeux ? R: Vous aboyez au mauvais arbre.     Il y a donc dans cette analyse quelques informations intéressantes dans ce billet, la première est que tous les firmwares sont exploitables pour les homebrews, il n'y a que les moyens d'accès à trouver, ils existent en privé, ensuite, la pépite, les golden firmware réels sont les firmwares 2.0.0 à 2.3.0, ils disposeraient d'une exécution de code jusqu'au kernel, enfin il reste encore pas mal de chose à découvrir en public, notamment nvhax.    Concluons avec une rumeur qui concernerait également le développement d'un linker par la Team Sky3DS, très peu probable, Nintendo ayant verrouillé son port jeu bien plus que sur 3DS, et s'appuyant sur des sécurités beaucoup plus hautes comme le confirme Hedge.exe, la Switch vérifie l'authenticité d'un jeu à l'aide d'une crypto de réponse-réponse. Autrement dit, c'est exactement la bonne façon de vérifier si un périphérique est digne de confiance, les gamecarts sont tout simplement hermétiques.   Le meilleur semble à venir sur Nintendo Switch.  

Le développeur, Enstone, nous propose une nouvelle version de son célèbre CCAPI, aussi connu sous le nom de ControlConsole API.             Pour rappel, CCAPI est un homebrew qui établit une interface entre votre PS3 et votre PC, facilitant le lancement de commandes, comme la modification de l'IDPS (ou du PSID) de la console. Il vous permet aussi de connaître les températures en direct, ou encore d'établir des mods RTE, tout cela en wifi ou via le câble réseau. ControlConsole API est supporté par les CFW (Cobra/Non-Cobra) en 4.21 ,4.30, 4.40 ,4.41, 4.46, 4.50 ,4.53, 4.55, 4.60, 4.65, 4.70 CEX, 4.75 CEX ou DEX 4.66+, 4.76 CEX, les CFW 4.78 dont le Rebug 4.78 REX, les DEX 4.78, les CEX et DEX 4.80, 4.81 et les CEX 4.82 (le DEX 4.82 n'a pas encore été trouvé par la scène PS3).           La nouveauté principale de cette version v2.80 est l'arrivée du support des CFW CEX 4.82, mais ce n'est pas tout, Enstone nous informe que cette version apporte le support d'un tout nouveau vsh menu, des ps3 tool et de la détection automatique des consoles dans consolemanager.         Installation :  - Télécharger le paquet CCAPI  - A l'intérieur, vous devriez trouver un dossier appelé PS3 avec un .pkg, le mettre à la racine d'une clé USB. - Branchez la clé USB sur votre PS3, puis installez-le. - Vous devriez également trouver un dossier appelé PC avec un fichier .exe, exécutez-le et suivez les instructions pour l'installer. - Vous avez maintenant CCAPI installé sur votre ps3 et sur votre PC.   Désinstallation - Sur PS3, il vous suffit de lancer le pkg - Sur PC, utilisez le panneau de configuration et l'option "désinstaller un programme".   Console Manager - Sur Android, vous pouvez l'obtenir à partir du Google Play Store ici - Sur PC, il est installé avec CcApi-setup.exe.     Merci Erko et jgduff   Téléchargement : ControlConsole API (CCAPI) v2.80 R2 (version du 14.01.2018)

L'équipe japonaise à l'origine de Save Editor for PS4, l'une des propositions en matière de modifications de sauvegardes sur PlayStation 4, nous informe qu'elle va distribuer à compter de Février 2018 une toute nouvelle version de son éditeur.    A la fin Février 2018 l'équipe confirme donc qu'elle va distribuer CYBER Save Editor for PS4, un logiciel qui va vous faciliter la vie, ou plutôt qui va vous permettre de tricher, en amassant beaucoup d'or, de monter vos status, d'améliorer vos personnages, en sacrifiant du gameplay.               Save Editor est proposé moins cher, mais ne supporte qu'une vingtaine de jeux, cette nouvelle version supportera plus de 550 titres.    Caractéristiques: - Statitiques améliorées + nouveaux looks cool + capacités impressionnantes - Modifiez vos sauvegardes PS4 pour amasser de l'or, augmenter votre statut et monter de niveau dans vos jeux favoris. - - Choisissez simplement vos codes désirés dans le menu de plus de 550 titres supportés et vous pouvez même ajouter vos propres codes sans frais supplémentaires. - Deux modes d'édition Mode simple pour la facilité : branchez, corrigez, jouez. Advance Mode * pour les maîtres de code: Patch binary codes.      Termes de la licence :  Ce produit nécessite un identifiant PSN et un fichier de sauvegarde PS4 L'identifiant PSN doit être l'ID de l'utilisateur La licence 1 utilisateur peut être utilisée avec seulement 1 identifiant PSN La licence 3 utilisateurs peut être utilisée avec 3 ID PSN   A 70 euros, cet éditeur est relativement cher, autant prendre Save Wizard moins cher et peut être plus complet.      Tout est là : cybergadget.co.jp