Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur Volodymyr Pikhur a fini sa présentation et les slides viennent de mettre mis en ligne !   Sa vidéo de présentation est également mise en ligne, et bonne nouvelle il utilise le firmware 5.00.    Dans la vidéo nous pouvons voir qu'il passe tout d'abord par le mode repos pour ensuite profiter d'un manque de sécurité. C'est la démo qui a été présenté lors de la Recon.           Tous les slides sont disponibles ici : Presentation Recon 2018   Quelques extraits !              On découvre donc une attaque qui se fait sous forme de rafales, des glitchs qui attaque le Soc et la DRAM.         Clairement, on y retrouve deux types d'attaques qui n'offrent pas les mêmes possibilités d'ouverture, nous comprenons bien que d'autres interventions et d'autres études doivent être mises en commun pour progresser sur le sujet. Du reste, cela redonne de l'espoir pour tout ceux qui sont en firmware 5.00.   N'hésitez pas à regarder les autres slides et à commenter en complément. 

Voilà 5 mois que nous n'avons malheureusement plus de nouvelles du développeur russe ClusterM, la dernière version officielle d'Hakchi2 remontant au 12 Octobre 2017.   Depuis le temps, quelques versions personnalisées ont circulé, mais pas de quoi casser 3 pates à un canard. Voilà que Hakchi2 CE pourrait changer la donne.              Il s'agit de la Team Shinkansen qui a développé une version spécifique d'Hakchi2 qui intègre le support USB-Host, qui permet donc de charger des jeux supplémentaires à partir de l'USB.   Cela va plus loin que le simple ajout du support de l'USB-Host, Hakchi2 a été mis à jour par les propositions de la communauté, il est possible de retrouver l'intégralité des améliorations ici :      https://github.com/T...kchi2/releases/       On retrouve une interface utilisateur améliorée, des options pour personnaliser et améliorer la gestion des covers, de nombreuses fonctions d'exportation, une option pour désactiver les boites de dialogue redondantes, des options pour personnaliser n'importe quel détail d'un jeu.               Pour la petite histoire, CE veut dire Community Edition, il faut avouer que cela fait plaisir de retrouver enfin une équipe qui prend le sujet à bras le corp.             Attention, avant d'installer, vous allez devoir désinstaller votre précédente version d'Hakchi2, retaurer le kernel ou copier le dossier dump actuellement présent dans votre hakchi2 actuel, afn de le restaurer sur Hakchi2 CE.     Tout est là : hakchi2 CE v1.0.0

Le développeur Bigboss, bien connu de la scène PS2 et PS3 a fait quelques propositions sympatiques sur PS4 sous firmware 1.76. Il semble désormais se tourner vers le firmware 4.05, qui il faut avouer est bien plus intéressant de part la diversité des titres accessibles.    L'arrivée de Bigbooss sur 4.05 est à elle seule une bonne nouvelle, il nous le prouve en nous montrant qu'il fait tourner PS2Reality Mediaplayer sur PS4 sous firmware 4.05. Bien entendu, nous sommes encore loin d'un Movian, mais c'est déjà une solution alternative.         Proposée sur PlayStation 2, il permet la lecture des DivX et des Xvid, espérons qu'il propose rapidement d'autres programmes du genre.     

Le développeur Yellows8 propose depuis quelques heures une release assez surprenante, il a mis en ligné un sysmodule personnalisé de la Nintendo Switch.   Le but de cette release est assez direct, elle s'adresse aux développeurs qui souhaitent exploiter le sysmodule au travers d'une chaîne native RPC. La Remote procedure call, un protocole d'appel de procédures à distance, permet de modifier du code.       Le travail de Yellows8 consiste à propose un sysmodule personnalisé qui permet d'enregistrer et gère les services personnalisés, les protections sont désactivées, la journalisation IPC (MITM) est également incluse.   C'est essentiellement une chaîne RPC native accessible via USB ou IPC. Pour accéder en USB, il faut exécuter simplement sysmodule_client.py avec en hôte une Switch connectée en USB pendant que ce processus est en cours d'exécution. Il est conseillé d'aller voir la source sysmodule_client.py pour les commandes. Le client peut être redémarré si aucune commande n'est utilisée. Ne laissez pas l'USB connecté en mode veille.   Basé sur un script python sur rop-rpc, cette proposition s'adresse aux développeurs, d'ailleurs cela a été retweetter par Plutoo qui en Juin dernier nous annonçait avoir extrait les sysmodules de sa console.     Source : switch_sysmodule     Merci Mike57 pour l'information

Les travaux de Ash viennent de porter leur fruit, grâce à lui il est désormais possible d'installer Debian sur la Nintendo Wii U.   C'est Linux 4.11.6 qui a été porté sur l'avant dernière console de salon de Nintendo, il faudra compiler sa version, vous aurez donc besoin de devkitPPC, devkitARM et armpis.               La mise en oeuvre est assez simple, il faut compiler le fichier fw.img puis le placer à la racine de la SD, et le kernel de Linux dans SD:/linux/kernel. Le périphérique doit être formaté en EXT4 et Debian décompressé, et il possible de démarrer fw.img qui permet de loader avec Haxchi ou un booter de CFW.     Tout est là : linux-wiiu   Linux Loader : linux-loader  

Le développeur Xtreme Modding vient d'ajouter une option à son playground 4.05 que je vous avais déjà présenté précédemment. Cette option permet de dumper ses jeux beaucoup plus simplement sans PC ni payload avec une PS4 en firmware 4.05.

 

 

Pour se faire, il faut cependant que le navigateur de la PS4 soit activé (via le payload EnableWebBrowser).

 

Cependant il est beaucoup plus simple que la méthode via PC (avec le payload dumper).

 

Explications :

 

1) Allumez votre console, insérez votre disque de jeu à dumper (ou un jeu dématérialisé)

2) Connectez un disque dur externe USB sur le port USB droit (recommandé en USB 3.0 et avec minimum 100 go de libre) possédant une partition formatée en exFAT.

3) Ouvrez le navigateur, puis rendez-vous sur le playground 4.05 d'Extreme : https://extreme-modd...ound/index.html

4) Lancez votre jeu, atteignez le menu du jeu (important d'aller jusqu'au menu)

5) Minimisez le jeu (avec le bouton logo Playstation) - Ne pas fermer le jeu !

6) Le jeu est en cours de dump automatiquement (la led du disque dur clignote)
et la console s'éteindra automatiquement une fois le dump fini.

7) Connectez votre disque dur externe USB au PC.

8) Ouvrez "genp4.exe", sélectionnez le répertoire du jeu stocké sur le disque dur externe

(CUSAXXXXX) et cliquez sur "Generate .GP4".

9) Une fois le processus terminé (affichera "done") cliquez sur "Save .GP4".
Et choisissez le root du disque dur externe USB pour emplacement

10) Ouvrez le CUSAXXXXX.gp4 avec orbis-pub-gen et fabriquez le PKG.

11) Connectez le disque dur externe à la PS4

12) Effacez les données du jeu (version disque) ainsi que toutes les sauvegardes du jeu

13) Lancez le payload "PS4Hen" avec PS4 Exploit Host et installez le PKG

14) Profitez du jeu !

 

Le développeur Robz8 propose à la scène 3DS une nouvelle version de NDS-Bootstrap. Dans cette version la plupart des jeux DSi fonctionnent maintenant, et une attention toute particulière a été apportée aux roms de moins de 16 Mo.   Ces dernières sont désormais chargées dans la RAM, à noter que DS Download Play fonctionne car le support du sans fil a été corrigé, mais ceci uniquement pour les jeux SDK5.    

Vous retrouverez tous ces changements dans le changelog ci-dessous. 

 

 

    NOTE:   The SDK5 build does not save to SD card yet. 3DS users: You'll need a donor cart (not ROM) inserted, and it should contain the same save type as the game you're running. Make sure to backup your save data on it first. Important: For nds-bootstrap to work, make sure your SD card is formatted to FAT32 with 32kb cluster/allocation size.   NOTE: The SDK1-4 DSiWarehax release is marked as v0.6.2 Rev 01.   SDK1-4 Bootstrap path in SRLoader (DSiWarehax): "sd:/_nds/dsiware-bootstrap.nds" SDK5 Bootstrap path in TWLoader: "sd:/_nds/release-bootstrap-sdk5.nds" SDK5 Bootstrap path in SRLoader (DSiWarehax): "sd:/_nds/dsiware-bootstrap-sdk5.nds"   What's new? * Most DSi-Enhanced games are now supported! Now you might ask "Why is it called the Ferb-ruary release?". Well, because Phineas and Ferb: Ride Again is one of the (now) supported DSi-Enhanced games, and also, it's an nds-bootstrap release in February! * ROM loading from RAM returns! 16MB ROMs or under, will be loaded into RAM.   Bug fix * Wireless has been fixed! Download Play is confirmed working. Remember, this fix is only for SDK5 games for now.

 

 

    Téléchargement : NDS-Bootstrap v0.7.1             A noter que TWLoader est récemment passé en v6.4.2 pour corriger un problème sur le texte en espagnol, mais aussi sur les paramètres en français.   Téléchargement : TWLoader v6.4.2    

Les premiers retours sur les caractéristiques du firmware 5.50 viennent de faire leur apparition sur la toile, l'une de ces options, est exclusive à la PlayStation 4 Pro, est le SuperSampling ou SSAA.   Cette mise à jour apporte quelques améliorations sur le système de notification, il est possible de  cacher les jeux achetés dans la bibliothèque mais pour le moment il n'est pas possible de changer le pseudo.           Selon certains utilisateurs, Sony aurait l'intention d'apporter ce genre de fonctionnalités pour se rapprocher du niveau de qualité d'affichage de celui de la Xbox One X.   Le SuperSampling, ou SSAA est un filtre qui fonctionne sur l'image entière, sur les polygones, sur les pixels et sur les pixels indépendants, pas uniquement sur les bords de polygones.   Selon Sony, cela permettrait d'obtenir une image de qualité comparable à celle d'une résolution en 4K.           Ce filtre peut améliorer la qualité de l'image de certains jeux sur un téléviseur avec une résolution 2K ou moins. Les résultats peuvent être différents selon les jeux et la qualité peut ne pas s'améliorer ou la vitesse des images par seconde change. Le  SuperSampling  améliorerait la résolution des jeux de sorte que, lorsqu'ils sont visionnés sur des écrans 1080p, ils obtiennent un meilleur antialiasing.  

Il faut attendre encore quelques jours pour pouvoir profiter du Homebrew Launcher sous Nintendo Switch, mais en attendant le groupe warez « BigBlueBox » nous dévoile la master key pour les firmwares de la console pour les firmwares compris entre le 1.0.0 à 2.3.0.       Cette clé peut être utilisée pour déchiffrer le firmware et les modules du système sur un PC.    Cette master key est décomposé en 3 clés :    - Package1-Key - La clé de l'appareil  - La master key   La clé Package1 , qui avait déjà été divulguée est une clé de démarrage de Stage2, elle décrypte la TrustZone. Avec un dump de la TrustZone, la clé principale Package2 peut être décryptée, elle contient le kernel de la Switch et les modules systèmes intégrés. Ergo vous permet d' afficher toutes les données non spécifiques à la console, y compris les cartouches de jeu.   Il existe également trois autres clés principales pour chacunes des autres familles de firmware suivantes :   - 3.0.0 - 3.0.1 et 3.0.2 - 4.0.0 et 4.1.0  
    Û²Û     ÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜ     Û²Û Û²Û    ÛÛ                                                                                                 ÛÛ    Û²Û ÛÛÛ   ÛÛ                        Release Notes:                                                ÛÛ   ÛÛÛ ÛÛÛ  ÛÛ                 Time for another Switch release                              ÛÛ  ÛÛÛ ÛÛÛ ÛÛ                  So Nintendo Switch needs Heroes                          ÛÛ ÛÛÛ Û²Û ÛÛ           its February 1st and this is our #60 release                     ÛÛ Û²Û Û²Û ÛÛ        so let us share something very special with you all             ÛÛ Û²Û Û²Û ÛÛ                                                                   ÛÛ Û²Û Û²Û ÛÛ            MasterKey0:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX            ÛÛ Û²Û ÛÛÛ ÛÛ                                                                                                                         ÛÛ ÛÛÛ ÛÛÛ ÛÛ         Thats right, the Master Key for Firms 1.0.0-2.3.0              ÛÛ ÛÛÛ ÛÛÛ ÛÛ             maybe as time goes on more keys will come               ÛÛ ÛÛÛ Û²Û ÛÛ                                                                                                     ÛÛ Û²Û Û²Û ÛÛ          Other Keys are required for the following firms                  ÛÛ Û²Û Û²Û ÛÛ                      MasterKey1: 3.0.0                                                  ÛÛ Û²Û Û²Û ÛÛ                      MasterKey2: 3.0.1-3.0.2                                         ÛÛ Û²Û ÛÛÛ ÛÛ                      MasterKey3: 4.0.0-4.1.0                                       ÛÛ ÛÛÛ ÛÛÛ  ÛÛ                                                                                                 ÛÛ  ÛÛÛ ÛÛÛ   ÛÛ    that is all for now, Biggest Switch game so far though       ÛÛ   ÛÛÛ Û²Û    ÛÛ                       Enjoy as Always                                               ÛÛ    Û²Û Û²Û     ßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßß Û²Û         ÛßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßÛ   Û²Û         Û  Greetings to everyone who likes to play our games  Û         Û²Û ÛÛÛ         ÛÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜ  ÛÛÛÛ                                                                      ÜÛÛÛÛ ÛÛÛÛÛÜÜ                                                               ÜÜÛÛÛÛÛÛÛ  ÛÛÛÛÛÛÛÛ²²²²²²²²²²ÛÛÛÛÛÛÛÛÛÛÛÛÛÛ²²²²²²²²²²²ÛÛÛÛÛÛÛÛÛÛÛÛÛÛ²²²²²²²²²²ÛÛ

 

 

    Vu le caractère illégal de cet ensemble de clé, Logic-Sunrise.com ne vous donnera pas la clé, cependant elle est intégrée dans chaque release de BigBlueBox.      

Le développeur qwertyoruiop vient de mettre en ligne quelques informations qui ont de quoi rassuré ceux qui ont un firmware supérieur au 4.05 et inférieur au 4.70. Nombreux sont ceux qui pour pouvoir jouer à certains titres ont malheureusement mis à jour leur console avant que l'exploit 4.05 ne soit dévoilé.           Tout n'est vraisemblablement pas perdu, selon qwertyoruiop, il existe un moyen de profiter de la fonction bpfwrite dans tous les firmwares précédents le 4.70. Cette fonction serait accessible à partir de la sandbox du navigateur. Il serait alors possible d'appeler bpf_filter sans avoir à valider sa propriété sur le filtre exécuté, et ainsi rendre possible son exécution.   Le remplacement des opcodes par des codes invalides provoquerait alors un overflow de la mémoire, il serait alors possible de modifier cette mémoire en l'appelant à volonté, en y intégrant et en y lançant des calculs arithmétiques des outils, des gadgets et des exploits.               Si vous ne le saviez pas, nous allons tenter de comprendre ensemble pourquoi ce développeur ne dévoile pas ce qu'il connait, comme GeoHot en son temps, qwertyoruiop a dévoilé l'exploit webkit publiquement sur le 4.xx, sans pour autant dévoiler l'exploit kernel. Il s'est amusé à chercher les exploits webkit sur tous les firmwares, y compris les 5.01 et 5.03, mais sans pour autant confirmer qu'il détenait l'exploit kernel.   Selon nos sources, il aurait été approché par Sony lorsqu'il a confirmé détenir un exploit webkit sur le firmware 5.00. C'est l'équipe de sécurité du PlayStation Network (Sony Interactive Entertainment) qui l'aurait contacté, ce que nous ne savons pas, c'est ce qu'il s'est passé après cette prise de contact.   Il est donc surprenant de voir que qwertyoruiop dévoile ce genre d'informations publiquement, jusqu'à présent il s'était abstenu, mais là nous apprenons que cet exploit est entièrement contrôlable en écriture et en lecture, qu'il est disponible jusqu'au 4.55 car à partir du 4.70 Sony a retiré la fonction bpfwrite. Mais le problème est sous-jacent, il suffit de réintégrer cette fonction, et l'exploit peut tourner sous les 4.70 et 5.0x. Enfin nous apprenons que ce bug exploitable vient de Freebsd, pas du code de Sony qui vient en surcouche. Vous l'aurez compris, la PS4 n'a pas fini de nous étonner.    Tout est là : twitter.com/qwertyoruiopz    

Alors que nous attendions tous une arrivée fracassante de l'Homebrew Launcher pour le 01 Février 2018, voilà qu'il va falloir patienter encore un peu pour pouvoir en profiter.    C'est tout du moins ce qu'annonce Plutoo sur son profil Twitter, le Homebrew Launcher a été retardé pour 2 semaines, il semblerait qu'un élément nouveau soit intervenu, quelque chose inattendu.            Comme toujours le développeur communique peu sur les firmwares concernés, on peut penser que tout cela sera réservé au seul firmware 3.0.0, mais le report pourrait peut être impliqué justement le support d'un nombre de firmware plus large. Plus qu'à patienter deux semaines de plus.     

Le développeur Habib, bien connu de la scène PlayStation 3 pour avoir largement contribué aux travaux de la Team Rebug, mais également en solo avec de nombreuses propositions notamment de CFW, vient d'informer qu'il est en train de travailler sur un tout nouveau Custom Firmware.             Ces dernières semaines, nous avons bien vu qu'il s'est largement rapproché de la Team PS3Xploit, mais nous pouvons imaginer qu'il reste encore pas mal de travail à accomplir notamment sur le support de fichiers de configuration, pour améliorer le support des ISO PSP, ou encore celui des ISO PS2.   La possibilité de lancer des disques gravées sans utiliser les patches Cobra, ou bien même la possibilité de les améliorer eux mêmes, qu'ils soient plus léger, plus rapides, ou encore l'amélioration de performance des homebrews sont autant de possibilité.     Tout est expliqué ici : Psx-Place.com     A noter au passage que Jason Borowski, alias esc0rtd3w, nous informe qu'il est en train de tester le support des firmwares 4.70+ pour PS3Xploit.