Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

La scène PlayStation est clairement celle qui bouge le plus ces derniers mois, tout d'abord c'est la scène PS Vita qui a vu arriver des nouvelles possibilités de téléchargement et d'activation, puis c'est la scène PS3 qui a connu de nouvelles capacités avec le 4.81 puis le 4.82, Sony semblant avoir abandonné l'idée de proposer un firmware 4.83 ou ne pouvant rien faire.         Désormais les regards sont tournés vers la scène PS4 avec son firmware 4.05 qui semble être le golden firmware, ce que nous vous précisions déjà en Décembre 2016.   Quoiqu'il en soit, voilà que débarque une nouvelle version du payload qui doit être compilée, mais qui permet l'accès FTP à la PS4 avec accès root, le support UART, et les full debug settings.   Il s'agit d'une reprise par le développeur Mistawes des travaux réalisés par Xerpi.  
FTPS4 FTP server for PS4 with root access, UART, full debug settings - credits: WildCard, Specter, IDC, Shadow, Xerpi

 

 

  Tout est là : FTPS4  

En plus de la méthode de Flat'z publié ce matin, pour créer et installer un pkg fake, il existe une autre méthode (fonctionnelle en 1.76) pour lancer vos backups PS4.

 

Sans rentrer dans les détails, pour cette 2ème méthode il vous faut décrypter certains fichiers de vos jeux PS4, et c'est là que la news devient intéressante...

 

En effet, VVildCard777 vient de porter une nouvelle pierre au jailbreak en publiant, sur son github, un dumper de fichier eboot/sprx

 

 

 

On peut désormais récupérer les fichiers décryptés de nos jeux, il sera obligatoire de créer un payload spécifique pour dumper chaque jeu.

 

J'ai moi même pu dumper les eboot.bin/sprx de uncharted the nathan drake collection.

 

Pour celà il faudra modifier le fichier main.c

 

Virer les lignes après // decrypt some files

J'ai mis celle-ci pour récupérer les fichiers décryptés

decrypt_and_dump_self("/mnt/sandbox/pfsmnt/CUSA02343-app0/eboot.bin", "/mnt/usb0/app0/eboot.bin"); decrypt_and_dump_self("/mnt/sandbox/pfsmnt/CUSA02343-app0/big2-ps4_Shipping.elf", "/mnt/usb0/app0/big2-ps4_Shipping.elf"); decrypt_and_dump_self("/mnt/sandbox/pfsmnt/CUSA02343-app0/big3-ps4_Shipping.elf", "/mnt/usb0/app0/big3-ps4_Shipping.elf"); decrypt_and_dump_self("/mnt/sandbox/pfsmnt/CUSA02343-app0/sce_module/libc.prx", "/mnt/usb0/app0/libc.prx"); decrypt_and_dump_self("/mnt/sandbox/pfsmnt/CUSA02343-app0/sce_module/libSceFios2.prx", "/mnt/usb0/patch0/libSceFios2.prx"); decrypt_and_dump_self("/mnt/sandbox/pfsmnt/CUSA02343-app0/sce_sys/about/right.sprx", "/mnt/usb0/app0/right.sprx");

 

 

Il n' est cependant toujours pas possible de lancer un backup PS4 sur 4.05 car il nous manque encore quelques éléments à porter pour ce firmware:

 

- Elf-loader

- USB/HDD hooks

 

Attendons la suite...

 

Télécharger DumpFile405

 

Voici un payload compilé qui fonctionne avec uncharted collection
Vous pouvez modifier le CUSA avec un éditeur Hexadecimal

DumpFileUncharted.bin

 

Tuto:
 

1) On lance le jeu dont on veut decrypter l'eboot
2) On met une clé usb, avec les dossiers app0 et patch0, dans le port le plus a droite de la console
3) On bascule ensuite vers le navigateur, on lance l'exploit et on injecte le payload modifié avec le bon CUSA
4) On attend 5 minutes
5) On retire la clé et on récupère les fichiers dans les dossiers app0 et patch0

 

 

Aujourd'hui, flatz a publié sur twitter un package contenant le code source d'outils qui pourront servir à la création de fichier SELF et PKG  fake signés. Cependant, il indique que d'autres développeurs seront nécessaires pour porter complétement les outils sur PS4.

 

 

 

Pour rappel, cette méthode permet de créer et ensuite d' installer des pkgs fakes directement depuis le debug setting comme le montre cette vidéo sur une PS4 4.55.

 

 

 

 

Le processus de creation de PKG semble complexe à la lecture du texte fourni par flatz.
 
Si des développeurs sont motivés, on pourrait avoir, prochainement, tout ce qu'il faut pour générer des PKGs installables de jeux.

 

Pour les plus curieux d' entre vous, vous trouverez les fichiers ici: http://bit.ly/2EfEU9d 

ou ici :@flat_z/status/949571698390683649

Une vidéo inédite, qui montre une Nintendo Switch en fonctionnement, dévoile ce qui pourrait être le prochain firmware de Nintendo. Même si nous ne savons pas réellement quel est ce firmware employé, on y voit clairement de nouvelles fonctionnalités comme les applications multimédia Twitch ou Youtube, un navigateur internet, ou encore une gestion des thèmes avec un menu dédié.       On retrouve également des nouvelles salles de discussion en ligne ou encore la possibilité de trier vos jeux, mais tout ceci n'est-il pas un peu trop beau ?              Sur GBATemp, cette vidéo est considérée à 55 % comme étant un fake (sur 80 votes à l'heure où nous rédigeons),  probablement à juste titre, car Mario Kart 8 Deluxe ne semble prendre que 2 Go alors qu'en réalité il pèse 7.9 Go, la présence du navigateur internet serait extraordinaire, et les logos employés sont désués.   Bref, il n'y a plus qu'à attendre le prochain Nintendo Direct, qui doit avoir lieu Jeudi prochain, le 11 Janvier 2018, mais gardez à l'esprit que tout ceci est plus à considérer comme un concept plutôt que réellement le prochain firmware, on aimerait se tromper et que celà soit réel !     Source : NOATEST / GBAtemp   Confirmation : c'est bien un fake ! 

Parfois une image vaut mieux qu'un long discours, c'est sur cette technique de communication que Plutoo vient de confirmer que le lanceur d'homebrews arrivera sur Nintendo Switch le premier Février 2018.   Décryptage de ce qui sera probablement la révolution du trimestre, si bien entendu on occulte l'arrivée probable d'un payload PlayStation 4 permettant de lancer les jeux commerciaux.         Voilà que Plutoo au travers de son profil Twitter confirme l'arrivée du Homebrew Launcher. Il ne nous dit pas si tout cela sera réservé au firmware 3.0.0, cela est fort probable vu les annonces récentes faites à la 34C3, mais nous verrons bien il ne reste que 4 semaines à attendre désormais.    Dans un commentaire, il rajoute que cela va démarrer à la fois les homebrews libnx et libtransistor.   La révolution Switch est en marche, les homebrews vont débarquer sur la dernière console de Nintendo, pour notre plus grand plaisir.     

Aujourd’hui le développeur dbaaz , nous propose un logiciel qui va nous permettre de changer automatiquement l'ip du payload FTP pour PS4 4.05 sans passer pour un éditeur hexadécimal.

 

Pour rappel les payloads FTP vous permettent d' accéder aux dossiers et fichiers interne de votre PS4, mais pour que ces derniers fonctionnent il vous fallait modifier en HEX l' offset 00005900, ce que fait maintenant ce petit programme.

 

 

Utilisation :

 

- Télécharger la dernière version :  https://github.com/d...IP-Set/releases (Télécharger PS4-FTP-IP-Set.zip)

 

- Ouvrez FTPIPSet.exe   ​​- Entrez l'adresse IP de votre PS4 et cliquez sur "SET".   - Votre Payload modifié avec votre IP se trouve maintenant dans le mème dossier que l’exécutable.

Les payloads pleuvent en ce moment grâce et l'exploit 4.05 de SpecterDev.

 

Aujourd’hui c'est au tour du développeur nommé alfamodz qui nous revient avec un jolie "sender" de payload qui se nomme "PS4 PayLoad Sender 1.76 et 4.05"

 

Vous l'aurez compris ce nouveau sender est compatible avec les firmware 1.76 et 4.05.

 

 

 

 

 

Les prérequis :

 

NET Framework 4.6.1.

Une PS4 en version 1.76 ou 4.05. " bien évidemment "
Une Connexion Internet (Une connexion filaire est préférable).   Les fonctions :   - Traduit en plusieurs langues " Francais , allemand , espagnole , anglais. polonais "

- Possibilité d'ajouter des payloads que vous utilisez souvent dans les dossiers 1.76 et "4.05"

- Enregistrement l'adresse IP à laquelle vous vous connectez

- Sélection de la version du firmware PS4 1.76 ou 4.05 pour changer le port automatiquement et     filtrer les Payloads compatibles.

 

 

Credits:

 

- ZeraTron

- Tustin

- BOLIBICK

- DarkElement

- +Blade187

 

Téléchargement : PS4 Payload Sender 1.76 / 4.05

 

 

Il fait très chaud en ce moment sur la scène PS4 avec la fameuse failles kernel de SpecterDev et tous les payloads 4.05 qui tombent du ciel et la possibilité de booter linux .

 

Le menu Debug maintenant disponible simplement avec un payload, nous en fait voir de toutes les couleurs .

 

J'ai récemment remarqué qu'il était possible d'installer des UPDATES de jeux avec le menu d'installation des PKG's sur un jeu préalablement installé via un CD.

 

 

 

 

 

 

 

 

Attention tout de même à ne pas installer une mise à jour demandant un firmware plus haut que le 4.05, sinon votre jeux ne se lancera et vous devrez effacer votre jeux entier afin de supprimer la mise à jour.

 

Pour télécharger les updates des jeux :  http://www.logic-sun...disponible.html

La Team-Xecuter qu'ont ne présente plus grâce à leurs nombreux travaux sur d'autre consoles, revient aujourd’hui avec une jolie vidéo sur leur site .

 

Après le Chaos Communication Congress, ils ont décidé de sortir de l'ombre et nous faire miroiter avec une petite vidéo.

 

 

 

 

Ils expliquent que cette solution fonctionnera sur n'importe quelle console Nintendo Switch , quel que soit le firmware actuellement installé et que c'est une solution a un future CFW sur Nintendo Switch.

 

 

 

 

 

Wait and See

 

 

Le développeur ExZap nous propose de découvrir la version publique de Cemu dans sa révision 1.11.3 qui a pour principal objectif d'apporter des améliorations sur l'émulation multi-core, ce qui a pour résultat d'apporter directement de la performance.            Des jeux comme The Legend of Zelda : Breath of the Wild en profite directement, le framerate est beaucoup plus élevé selon le développeur, ou bien il est possible de pousser le rendu ou la finesse des textures.             Les changements portent également sur le support des SpotPass, sur de nouvelles fonctions (à découvrir dans la vidéo) et sur de petites optimisations qu'il est possible de retrouver dans le changelog ci-dessous.  
  # Cemu detailed changelog for 1.11.3 # Patreon release date: 2017-12-25 # Public release date:  2018-01-01   general: NFC menu now has shortcuts to recently loaded NFC files   CPU/JIT: Added support for multi-threaded CPU emulation (with recompiler)          Dual-core mode will allocate one thread for the main PPC core (1) and one thread for core 0 and 2          Triple-core mode allocates one thread for each PPC core   coreinit: Added API MCP_Get4SecondOffStatus, MCP_DeviceList, MCP_FullDeviceList, MCP_UpdateCheckContext, MCP_TitleListUpdateGetNext, MCP_GetOverlayAppInfo, IM_GetRuntimeParameter           GX2: Added new graphic pack texture rule options:         'overwriteLodBias'          Replace the lod bias         'overwriteRelativeLodBias'  Add value to game's lod bias rather than overwriting it         Typical valid values are in range -16.0 to 16.0 GX2: Cache drawcall index data across frames if GPU buffer cache accuracy is set to low GX2: uf_windowSpaceToClipSpaceTransform is no longer affected by render target rescaling GX2: Added API GX2QueryBeginConditionalRender, GX2QueryEndConditionalRender GX2: Fixed order in which flip and vsync event callbacks are called GX2: Various smaller optimizations   nn_boss: Added IOSU boss/nim module nn_boss: If online mode is enabled, Cemu will now download and decrypt BOSS (SpotPass) files nn_boss: Added task and task setting API   nn_acp: Added API ACPCheckTitleNotReferAccountLaunch, ACPGetLaunchMetaData, ACPGetLaunchMetaXml, ACPGetTitleMetaDirByDevice, ACPGetTitleMetaXmlByDevice   nlibcurl: Fixed calloc/malloc/free using wrong allocator (now correctly uses MEMAllocFromDefaultHeap/MEMFreeToDefaultHeap)   sysapp: Added API SYSGetUPIDFromTitleID  

 

 

  Téléchargement : Cemu 1.11.3 (grand public)  

L'un des développeurs de la Team Molecule bien connu de la scène PlayStation Vita, Xyzz, vient de dévoiler il y a quelques jours une toute nouvelle méthode pour injecter des payloads et donc une chaîne ROP dans la Nintendo Switch.         La méthode, assez complexe, se destine aux développeurs et a pour ambition d'exécuter des payloads au sein de la dernière console de Nintendo. Elle se base sur des exécutions de scripts python, sur l'émulation d'un serveur Web et de cleint serveur RPC.             Même si la méthode est encore complexe, les développeurs plutooo et yellows8 sont sur le coup, puisqu'ils ont contribué également. Cette méthode rappelle terriblement celle employée sur PlayStation 4, espérons que tout ceci fasse une nouvelle fois progresser les exploits sur la console de Nintendo.     Tout est là : rop-rpc    

Au travers de cette news nous avons deux informations importantes à vous fournir, la première est la disponibilité d'un nouveau payload qui active plus de paramètres Debug Settings. Proposé par Sealab et VVildCard777, ce payload a été partagé par 2much4u via son compte twitter.   Le problème est que certains utilisateurs qui ont passé leur console en mode IDU ont brické avec ce payload Full Debug Settings, ce qui signifie que le passage en mode IDU engendre un brick.             Nous ne souhaitons pas pour le moment vous proposer ce payload qui peut causer un brick, une version allégée verra probablement le jour, retirant cette option de mode IDU, ou qui rajoutera un avertissement.   Il semblerait que seules les Phat ps4 (2 modèles CUH1216), et que ce phénomène ne se produise pas sur les SLIM, mais les consoles sont inutilisables, la première ne peut plus rentrer dans les paramètres tandis que la seconde reste sur un écran noir au boot.   Même si le payload en lui même n'est probablement pas à remettre en cause, cela semble être le passage en mode IDU qui pause problème, nous préférons ne pas vous fournir le lien.    En attendant d'en savoir plus, ne lancez pas le mode IDU si vous avez lancé ce Full Debug Settings.   Une vidéo a été mise en ligne pour essayer d'aider ceux qui subirait des déboires avec le mode IDU.         Autre petite nouvelle au passage, il semblerait qu'une faille Webkit a été trouvée sur le firmware 4.73, comme vous le savez, aucun exploit (ni webkit, ni kernel) n'est connu sur ce firmware.          Bien entendu nous ne connaissons encore rien sur cette faille ou de ce bug découvert par Chihir0 mais cela pourrait donner de nouveaux espoirs à certains, même si l'exploit kernel a trouvé est totalement différent de celui du 4.05, qui a été pour rappel corrigé par Sony à partir du 4.06. Espérons que ce bug ou cette faille débouche sur un exploit Webkit, ce sera déjà un bon début. Vous pouvez légitimement vous demander, pourquoi chercher un exploit (Webkit et Kernel) sur 4.73, et bien comme pour le 4.05, il serait toujours mieux d'avoir le firmware exploitable avec les clés les plus récentes, en attendant d'avoir le plus récent, qui par nature est mieux protégé.