[PS4] Une partie du code Cyber Save Editor a été leaké

Il y a un mois jour pour jour nous vous présentions Cyber Save Editor, un éditeur de sauvegarde PS4 qui doit être vendu 70 $ par license.

 

 

Rappel ici : Cyber Save Editor pour PS4 sera vendu 70 $

 

 

 

 

 

 

Une partie du code source de ce logiciel PS4SaveEditor qui permet aux utilisateurs PS4 de décrypter, réintégrer et enregistrer des fichiers de sauvegardes comme dans Final Fantasy XV a été leakée par une personne qui se fait appeler Vultra.

 

 

 

 

 

 

Déception, cette partie du code leakée est juste un client qui est nécessaire pour se connecter à leur serveur, l'application de modification elle même reste pour le moment sur leur serveur, même lorsque vous essayez de personnaliser le code, il doit télécharger des éléments sur cedit serveur.

 

 

 

 

 

 

Quelques observations sont tout de même relevées par Vultra, l'éditeur de sauvegarde a été conçu à partir d'un éditeur de sauvegardes PS3, l'outil exploite Dupal 8, le nom d'utilisateur et le mot de passe se trouvent dans le fichier Program.cs qui sont renvoyés ici: http://seps4.cybergadget.net:8082/

 

 

@XenonLegend:

Easy just decompile with anything, it didn't have any obfuscation or packing whatsoever

I also removed the annoying enter serial thingy from the executable, don't know if he included that in his source.

Here's some useless things I've found so far:

http://seps4.cyberga...ites/README.txt

http://seps4.cyberga...8082/robots.txt

http://seps4.cyberga...ore/INSTALL.txt

If it asks for login: username seps4 & password: medsI]7r3Jik

http://seps4.cyberga...082/user/login/ register function is disabled

I've been trying to see if it was easily crackable. But almost everything useful is done server-sided. Even loading of gameslist (with cheats/supported) doesn't work without a valid license.

It still doesn't work cause gameslist isn't loading due no valid license (valid session cause it creates a session with the license server sided)

I also think even if we get the gameslist to load, that the creating of savedata will fail because it'll probably also be done server sided

I tried some stuff, but easiest thing would be to have a valid license and sniff responses and then try to replicate them without a license

 

 

Jeudi 02 Mars 2017, 08:17 par tralala

Source : www.psxhax.com