Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur soniciso1 a mis en ligne hier soir son write-up sur ps5-hv-writeups, une nouvelle analyse technique consacrée à khv_startup_mp, une vulnérabilité liée à la reprise après mise en veille S3 de la PlayStation 5, pour résumer il explique comment fonctione l'exploit hyperviseur qui vient d'être dévoilé (avant sa diffusion). Cette découverte met en évidence un défaut dans la gestion du démarrage des processeurs secondaires (AP), susceptible de compromettre le kernel du GameOS déjà compromis de franchir une frontière de sécurité majeure : celle séparant GameOS de la mémoire de l’hyperviseur.         Une fenêtre d’exécution pendant la reprise de la console   Le problème concerne l’hyperappel 0x0f, identifié comme khv_startup_mp. Celui-ci permet de démarrer un processeur secondaire en lui fournissant notamment une adresse d’exécution RIP et une racine de pagination CR3. En fonctionnement normal, l’hyperviseur de la PS5 utilise deux racines de pagination imbriquées (NPT) afin d’isoler GameOS de sa propre mémoire. La racine 0 correspond à la vue de l’hôte, dans laquelle la mémoire de l’hyperviseur et les structures VMCB sont accessibles. La racine 1 constitue la vue restreinte destinée à GameOS.   La vulnérabilité apparaît au moment de la reprise S3. Après la réinitialisation de l’état des processeurs, l’hyperviseur remet à zéro le bitmap contrôlant les démarrages des processeurs secondaires. Le processeur principal (BSP) reprend alors son activité et retrouve la racine de pagination de GameOS, tandis que les autres processeurs (AP) peuvent encore rester sur la racine 0.   Durant cette courte fenêtre, l’hyperappel de démarrage demeure accessible et accepte les paramètres fournis par le kernel invité. Le kernel compromis peut alors déclencher le démarrage d’un processeur secondaire avec une adresse RIP et un CR3 choisis par l’attaquant. Le point essentiel est que ce processeur peut commencer à exécuter du code sans effectuer la transition attendue vers la racine NPT de GameOS. Il conserve ainsi une vue mémoire correspondant à celle de l’hyperviseur, ouvrant potentiellement l’accès à des structures internes normalement protégées.   La documentation ne se limite pas à une analyse théorique. Elle décrit une preuve de concept capable d’exploiter cette fenêtre de reprise et de parcourir les structures internes de l’hyperviseur (qui a résulté sur sa diffusion depuis cette nuit).   La charge utile identifie notamment les VMCB actifs des seize processeurs logiques de la console. Ces structures contiennent l’état nécessaire à l’exécution des machines virtuelles, notamment les paramètres de pagination imbriquée qui participent à l’isolation entre GameOS et l’hyperviseur.   Pour valider sa primitive d’accès mémoire, la preuve de concept effectue une opération de lecture, d’écriture puis de restauration sur un champ réservé de chaque VMCB. Elle vérifie ensuite que les seize restaurations ont bien été réalisées.   Les champs qui définissent directement la pagination imbriquée sont volontairement laissés intacts pendant cette démonstration. L'objectif est de confirmer la capacité d'accès aux structures protégées sans modifier les paramètres fondamentaux de l'isolation.   L'exploitation nécessite également une synchronisation très précise. Le développeur décrit l'utilisation d'un point d'arrêt de débogage pendant la reprise, après la restauration du contexte mais avant le réveil normal des processeurs secondaires.   Le firmware 13.60 également concerné par le mécanisme    L'analyse indique que le mécanisme étudié reste présent dans le firmware PS5 13.60. Plusieurs éléments internes liés au démarrage des processeurs secondaires et à la table de correspondance du BIOS sont identiques à ceux examinés dans la version initialement étudiée. Attention toutefois : cela ne signifie pas que la preuve de concept existante est directement compatible avec le firmware 13.60. Des différences dans les décalages mémoire et la géométrie des allocations imposent un travail d'adaptation, notamment pour retrouver correctement les adresses nécessaires à l'exploitation.   Il faut donc distinguer deux éléments : le mécanisme vulnérable semble toujours présent, mais le portage de la preuve de concept nécessite des ajustements spécifiques au firmware.   Quelles conséquences pour le hack PS5 ?   Cette découverte est intéressante pour la scène PlayStation 5, car elle concerne directement une frontière de sécurité située au-dessus du noyau GameOS. Un accès à la mémoire de l'hyperviseur pourrait offrir des possibilités supplémentaires dans le cadre de recherches avancées sur le contrôle de la console.   Cependant, il ne s'agit pas d'un exploit permettant à n'importe quel utilisateur de lancer du code non signé à partir d'une PS5 standard. La démonstration suppose déjà une compromission du noyau GameOS, avec des capacités de lecture et d'écriture mémoire ainsi que la possibilité de déclencher des appels noyau ou une chaîne ROP.   Cette distinction est importante : la faille constitue une primitive d'escalade après compromission, et non un point d'entrée initial permettant à elle seule de jailbreaker une console à jour.   Une correction centrée sur la reprise S3   Plusieurs pistes de correction sont proposées dans la documentation : - Éviter de réinitialiser ou de rouvrir la fenêtre de démarrage des processeurs secondaires après que GameOS a pris le contrôle de cette phase. - Restreindre l'hyperappel 0x0f à une procédure de reprise authentifiée et contrôlée par l'hyperviseur. - Ne plus accepter librement les adresses RIP et CR3 fournies par le système invité redémarré. - Attribuer la bonne racine NPT à chaque processeur secondaire avant de lui transférer le contrôle. - Renforcer la protection de la mémoire de l'hyperviseur et des structures VMCB contre les accès provenant des processeurs eux-mêmes.   La publication de soniciso1 apporte ainsi un nouvel éclairage sur les mécanismes internes de sécurité de la PS5. Elle démontre surtout qu'une transition de veille apparemment anodine peut créer une fenêtre d'exécution dangereuse lorsque plusieurs mécanismes de protection ne sont pas synchronisés.   Source : ps5-hv-writeups – s3-resume-startup_mp-ap-launch.md  

Le développeur ChendoChap poursuit ses travaux sur la sécurité de la PlayStation 5 avec Byepervisor Reborn, un nouvel exploit visant l'hyperviseur de la console. Le projet vient de recevoir un nouveau commit sur GitHub et s'appuie sur une vulnérabilité liée à la sortie du mode repos, susceptible d'affecter les firmwares PS5 de la version 6.xx jusqu'à la 13.60. Attention toutefois : le développeur précise que ce dépôt constitue avant tout une base de travail destinée aux développeurs. En l'état actuel, il ne s'agit pas d'une solution prête à l'emploi pour le grand public et aucun environnement HEN ou ensemble de patches n'est fourni.   Une vulnérabilité exploitée lors de la sortie du mode repos   Byepervisor Reborn repose sur une faille documentée par soniciso1 dans ses travaux consacrés à l'hyperviseur PS5. La vulnérabilité initiale a été découverte par theflow0, avant que d'autres chercheurs ne poursuivent les investigations. Le problème se situe dans le mécanisme de reprise après une mise en veille de type S3. Lors de cette opération, l'hypercall startup_mp est invoqué sur le cœur 0 du processeur afin d'initialiser les autres cœurs, numérotés de 1 à 15. Cette fonction reçoit notamment une adresse de redémarrage, appelée rip, qui détermine le point d'exécution de chaque cœur.   Durant cette phase, une configuration insuffisamment sécurisée des tables de pages imbriquées (Nested Page Tables, ou NPT) est appliquée aux autres cœurs. Cette situation peut être exploitée pour exécuter du code avec des capacités de lecture et d'écriture dans l'espace mémoire de l'hyperviseur, y compris sur les structures VMCB (Virtual Machine Control Blocks).   L'objectif est donc de franchir une barrière de sécurité particulièrement importante sur PS5 : l'hyperviseur, qui contribue à isoler les différents environnements d'exécution de la console.   Quels firmwares sont compatibles (à 11h15 le 13.10.26)   Le projet annonce une portée théorique allant des firmwares 6.xx à 13.60, mais tous ne bénéficient pas encore du même niveau de prise en charge. Le projet est sorti hier, donc le recul n'est pas encore total, merci de patienter !   Les versions actuellement indiquées comme pleinement prises en charge sont :   Firmware 13.60 : pris en charge.   Firmware 13.20 : pris en charge.   Firmware 13.00 : non testé.   Les versions 6.xx et supérieures pourraient également être concernées par cette vulnérabilité, mais des adaptations seraient nécessaires, notamment au niveau des offsets et des gadgets du noyau.   Le firmware 14.00 est également évoqué comme une cible techniquement envisageable avec des modifications. Cependant, cette prise en charge n'est pas incluse dans le dépôt. Le développeur souligne par ailleurs l'absence d'exploit kernel public pour cette version au moment de la rédaction.   Une étape intéressante pour les développeurs   Après son exécution, le payload cherche à placer la console dans un état permettant de dumper et de patcher le noyau. Il désactive notamment les protections XOM (Execute Only Memory) et xotext, tout en rétablissant les possibilités d'écriture nécessaires aux opérations prévues.   Une notification affiche les huit premiers octets de la section .text du noyau après la reprise du mode repos. Ce mécanisme sert de démonstration du contournement de la protection XOM.   Le payload doit être lancé à travers elfldr, le chargeur de payloads utilisé dans l'écosystème PS5. Cette dépendance est importante : le code doit pouvoir poursuivre son exécution après la sortie du mode repos.   Autre particularité, le payload doit distinguer les modèles PS5 classiques des PS5 Pro. Sony ayant organisé différemment la mémoire physique de l'hyperviseur sur la version Pro, les adresses utilisées ne sont pas identiques :   PS5 classique : 0x062800000   PS5 Pro : 0x8E0800000   Le développeur invite les utilisateurs qui constateraient une mauvaise identification de leur console à ouvrir un ticket en précisant la valeur hexadécimale affichée dans la notification.   Enfin, si la console s'éteint au moment de sortir du mode repos, cela signifie que l'exploitation a échoué. Le développeur estime que le mécanisme est très stable dans les configurations prises en charge, tout en précisant que certaines situations peuvent rester incompatibles.   Comment utiliser Byepervisor Reborn ?   Le fonctionnement prévu nécessite déjà une chaîne d'exploitation permettant d'obtenir un accès au noyau et de lancer elfldr. Les grandes étapes sont les suivantes :   Exécuter la chaîne d'exploitation du noyau jusqu'au lancement d'elfldr.   Envoyer le payload byepervisor.elf.         Suivre les instructions affichées dans les notifications de la console.   Il peut également être nécessaire de configurer l'alimentation des ports USB sur « Toujours » dans les paramètres d'économie d'énergie, afin de garantir les conditions nécessaires au fonctionnement lors de la reprise.   Il ne s'agit donc pas d'un exploit autonome : Byepervisor Reborn intervient à une étape avancée de la chaîne d'exploitation et ne fournit pas les éléments nécessaires pour obtenir à lui seul un jailbreak complet.   Test : sonicpssmg     Conclusion   Avec Byepervisor Reborn, ChendoChap met à disposition des développeurs une nouvelle base d'exploitation de l'hyperviseur PS5, reposant sur une vulnérabilité déclenchée lors de la sortie du mode repos. La prise en charge annoncée des firmwares 13.00, 13.20 et 13.60 en fait une piste intéressante pour les recherches autour du noyau et des protections mémoire de la console.   Il reste néanmoins essentiel de distinguer cette avancée technique d'un jailbreak directement utilisable : aucun HEN ni patch prêt à l'emploi n'est inclus, et le projet nécessite déjà un environnement d'exploitation fonctionnel. Le dernier commit de ChendoChap concerne la documentation technique de la vulnérabilité.    Lien : Projet Byepervisor Reborn      

L’émulation Xbox 360 sur PS5 continue de progresser. BrinooTk vient de publier PS5X360 v0.6.0, une nouvelle version qui apporte plusieurs évolutions importantes, notamment l’intégration du Frame Generation, la gestion des mises à jour et des DLC directement depuis la fiche des jeux, ainsi qu’une nouvelle approche du Kinect utilisant un smartphone, sans nécessiter de PC. Cette version s’accompagne également de plusieurs corrections de compatibilité permettant à certains jeux de franchir leurs écrans de chargement, tandis que la gestion des shaders a été améliorée pour limiter certains ralentissements.         Le Frame Generation fait son arrivée   C’est l’une des nouveautés majeures de cette version : PS5X360 intègre désormais ps5-framegen, développé par Swordpdf, basé sur le système d’optical flow de FSR 3. Accessible depuis le menu Settings > Performance > Frame generation, cette fonctionnalité est désactivée par défaut et propose plusieurs modes : - Off : désactivation de la génération d’images. - Automatic : ajustement automatique du fonctionnement. - 2x, 3x et 4x : génération de plusieurs images intermédiaires entre les images réellement calculées par le jeu.   Contrairement aux versions précédentes, le système ne nécessite plus une fréquence d’images stable à 30 FPS pour fonctionner. Il peut désormais intervenir lorsque le framerate fluctue, avec un placement des images générées adapté au rythme mesuré du jeu. Le système prend également en compte certains éléments de l’interface qui doivent rester fixes, ainsi que les changements de scène, afin de limiter les artefacts visuels. Il faut toutefois bien comprendre le fonctionnement de cette technologie : le Frame Generation ne fait pas tourner le jeu plus rapidement. Il insère des images intermédiaires entre celles calculées par l’émulateur. Lorsque le framerate est faible, une grande partie des images affichées peut être générée, avec un risque de flou lors des mouvements rapides.   Le mode de sortie 120 Hz est également évoqué, mais il reste expérimental et n’a pas été testé sur console. Il nécessite un écran compatible et une modification du fichier param.json de l’application, qui n’est pas incluse dans le package.   Mises à jour et DLC directement depuis la bibliothèque   PS5X360 v0.6.0 simplifie également la gestion du contenu additionnel. Un nouvel onglet Updates apparaît sur la fiche des jeux. Il permet d’installer, d’activer ou de désactiver les mises à jour. Les packages peuvent être placés dans le dossier PPSA50011/updates, ou dans un dossier updates situé à côté du jeu. Lors du lancement d’un jeu, l’émulateur peut installer automatiquement la mise à jour la plus récente disponible. Une protection signale également les mises à jour conçues pour une autre édition du disque afin d’éviter leur installation automatique. L’onglet DLCs bénéficie lui aussi d’améliorations. Chaque contenu additionnel dispose désormais d’un état explicite : activé, désactivé ou non installé. Il devient possible de désactiver un DLC sans supprimer ses fichiers, et les packages ignorés sont accompagnés d’une explication.   À noter que les mises à jour réelles n’ont pas encore été testées par le développeur : les essais ont uniquement utilisé des packages de démonstration.   Kinect sur PS5 grâce à un smartphone, sans PC   Autre évolution intéressante : l’utilisation du Kinect avec un smartphone devient plus simple. La page permettant d’utiliser la caméra est désormais hébergée directement par la PS5. Il suffit de scanner le QR code proposé dans les paramètres de Kinect pour accéder à cette interface depuis le téléphone. Lors de la première utilisation, le smartphone doit installer un certificat généré par la console elle-même. La page permet ensuite d’estimer la position du corps et la portée des mains à partir de l’image de la caméra.   Cette solution reste expérimentale. Pour le moment, Dragon Ball Z for Kinect est le seul jeu explicitement pris en charge. Une estimation visuelle réalisée à partir d’une caméra RGB ne remplace pas les véritables données de profondeur d’un Kinect, et le fonctionnement des gestes en combat n’est pas garanti.   La suppression du relais PC constitue néanmoins une évolution importante pour les utilisateurs souhaitant tester cette fonctionnalité.   Plusieurs jeux passent de nouveaux caps   Le développeur annonce plusieurs corrections concernant la compatibilité et la stabilité de l’émulateur : - Left 4 Dead 2 : correction d’un problème de reprise de threads pouvant bloquer le jeu sur l’écran de chargement. - State of Decay : utilisation d’un autre port réseau lorsque celui demandé par le jeu est refusé par la console. - I Am Alive : correction d’un problème empêchant certaines opérations de lecture de fichiers de réveiller les threads en attente. - Prince of Persia: The Forgotten Sands : ajout d’un correctif contre un blocage audio survenant au chargement, activé par défaut. - Bully : amélioration de la gestion des fichiers ouverts afin d’éviter d’atteindre la limite disponible.   La gestion des manettes a également été revue. Les réponses concernant les capacités des contrôleurs sont plus complètes et un échec de vibration ne provoque plus de déconnexion artificielle de la manette.   Attention toutefois : Fable II et Bayonetta ne répondent toujours pas aux commandes dans cette version.   Compilation des shaders : des saccades réduites   La compilation des shaders reste un point sensible de l’émulation, mais une amélioration a été apportée à leur gestion. Lorsque l’option de lecture d’image par le jeu est réglée sur Fast, les opérations de rendu n’attendent plus systématiquement la compilation de chaque shader. Cette attente est désormais réservée au mode Complete. Le développeur précise cependant que les saccades liées à la compilation elle-même subsistent, principalement lors de la première visite d’une zone.   Modern Warfare 3 présente toujours des textures incorrectes à distance, tandis que Modern Warfare 2 n’a pas été retesté.   Des premiers résultats encourageants, mais des tests limités   Les observations communiquées par le développeur sur sa PS5 équipée du firmware 13.60 sont intéressantes. Sur GTA IV, avec un framerate compris entre 33 et 59 FPS, la génération d’images a été active sur environ 97 à 99 % des images du jeu une fois en partie. La version précédente restait inactive dans ces conditions. Sur Bully, avec un framerate compris entre 22 et 25 FPS, le système est également resté actif sur presque toutes les images, sans échec de présentation signalé.   Ces résultats proviennent de la version de développement utilisée pour préparer cette publication. Le développeur précise que l’exécutable publié en v0.6.0 n’a pas été ouvert sur une console avant sa mise en ligne : il s’agit du même binaire de base, avec uniquement le texte de version du lanceur modifié.   Les modes 3x et 4x, la sortie 120 Hz, les mises à jour réelles et les autres versions de firmware n’ont pas été testés. Aucune fréquence d’images ni compatibilité avec l’ensemble de la ludothèque n’est donc garantie.   Installation de PS5X360 v0.6.0   Pour mettre à jour votre installation : - Fermez PS5X360. - Téléchargez l’archive PPSA50011.zip. - Extrayez son contenu et copiez le dossier PPSA50011 dans /data/homebrew/PPSA50011 via FTP, en remplaçant les fichiers de l’application. - Conservez vos jeux, sauvegardes, profils, paramètres et journaux. - Relancez PS5X360 et vérifiez que le menu affiche la version 0.6.0.   L’archive ne contient que les fichiers de l’application. Les jeux, BIOS et clés ne sont pas fournis. Le fichier de diagnostic PS5X360-AutoLog-v1.0.9-preview.elf reste facultatif et n’a pas été modifié.   Téléchargement : PS5X360 v0.6.0    

L’émulation continue de progresser sur PlayStation 5 avec la sortie de PS5CEMU-HAR 3.5.0, une nouvelle version proposée par premohq. Disponible depuis quelques jours, cette mise à jour apporte de nombreuses améliorations à cet environnement dédié à l’émulation des jeux Wii U et Nintendo 3DS sur PS5, avec une interface entièrement repensée, une meilleure gestion des sauvegardes et plusieurs correctifs importants.         L’objectif est clair : proposer une expérience plus accessible et plus stable, tout en facilitant la configuration et le lancement des jeux depuis la console de Sony.   Un lanceur unifié pour la Wii U et la Nintendo 3DS   La principale nouveauté de cette version 3.5.0 concerne l’interface. PS5CEMU-HAR rassemble désormais les deux environnements dans un seul lanceur. L’application s’ouvre directement sur le dernier système utilisé, et un clic sur le pavé tactile de la manette permet de basculer entre les sections Wii U et Nintendo 3DS.   La bibliothèque profite également de plusieurs améliorations avec des filtres, un système de tri, une recherche et une navigation alphabétique. Chaque jeu dispose maintenant de sa propre fiche, regroupant notamment ses informations et les packs graphiques disponibles.   Un nouvel outil de vérification de la configuration fait également son apparition. Accessible au premier démarrage ou depuis les paramètres, il permet de contrôler les éléments nécessaires au fonctionnement de l’émulateur : stockage, recompilateurs, jeux, clés, fichiers système de la 3DS et jaquettes. Un QR code permet aussi d’accéder au guide de configuration.   Des menus in-game plus complets   PS5CEMU-HAR 3.5.0 introduit de nouveaux menus en jeu reprenant l’apparence du lanceur. Ils affichent la jaquette du titre et proposent plusieurs raccourcis adaptés à chaque plateforme.   Sur Wii U, les options disponibles comprennent notamment la reprise de la partie, les captures d’écran, les packs graphiques et la gestion des Amiibo.   Du côté de la Nintendo 3DS, le menu permet de reprendre une partie, de créer ou de charger un état de sauvegarde et de réaliser des captures d’écran. Un réglage du volume est également intégré.   Certaines opérations sensibles, comme quitter un jeu ou charger un état de sauvegarde, nécessitent désormais une confirmation.   Sauvegardes et stabilité : plusieurs corrections attendues   Cette nouvelle version corrige plusieurs problèmes qui pouvaient perturber les sessions de jeu.   Les états de sauvegarde de la Nintendo 3DS créés avec les versions précédentes de PS5CEMU-HAR peuvent désormais être chargés, alors qu’ils étaient auparavant considérés comme provenant d’une autre version. Le chargement d’un état ne provoque plus non plus certains plantages occasionnels.   D’autres correctifs concernent les jeux 3DS utilisant des fichiers de triche, qui pouvaient auparavant entraîner la fermeture de l’application au démarrage, ainsi que les packs graphiques remplaçant certains fichiers du jeu, désormais mieux pris en charge.   Un nouveau pilote graphique et une meilleure gestion du 120 Hz   PS5CEMU-HAR 3.5.0 intègre également un pilote graphique plus récent. Celui-ci apporte notamment la prise en charge d’une sortie à 120 Hz transmise jusqu’aux jeux.   La gestion de la fréquence d’affichage a également été améliorée pour les jeux Wii U, avec un objectif de 60 FPS lorsque la sortie est configurée à 120 Hz, ou de 30 FPS à 60 Hz. Ces améliorations visent à obtenir un rythme d’affichage plus régulier, selon les capacités du jeu et de la configuration utilisée.   Installation sur USB et EXT 1   L’installation a elle aussi été revue. L’archive ZIP officielle est désormais directement exploitable, avec les permissions nécessaires pour éviter certains échecs d’installation, notamment l’erreur CE-107750-0 rencontrée avec certains gestionnaires de fichiers.   Autre amélioration importante : l’application peut être installée sur EXT 1 ou sur un support USB. Elle retrouve ses fichiers à l’emplacement où ShadowMountPlus les monte et utilise cette même installation pour les mises à jour ainsi que pour les redémarrages effectués après le lancement d’un jeu.   Les paramètres, les sauvegardes et les jeux conservés dans /data/ps5cemu restent en place lors du remplacement de l’ancienne version.   Un correctif spécifique pour Pokémon X et Y   Les développeurs proposent également une option expérimentale destinée à résoudre un problème d’affichage affectant les points noirs animés dans Pokémon X et Pokémon Y.   Pour tester cette correction, il faut ajouter le paramètre "invariantPosition": true dans la section n3ds du fichier /data/ps5cemu/ps5cemu.json.   Le développeur invite les utilisateurs concernés à signaler dans le ticket GitHub dédié si cette modification améliore effectivement le rendu.   Enfin, un guide de configuration couvrant le firmware et l’installation est désormais disponible pour les PS5 compatibles avec le homebrew. Il est recommandé de consulter également la liste de compatibilité pour connaître les problèmes encore présents selon les jeux.   La mise à jour   Pour mettre à jour une installation existante, il suffit d’extraire l’archive et de copier le dossier PPSA99360 dans /data/homebrew/PPSA99360, en remplaçant l’ancienne version. Les installations disposant déjà de la version 3.0.0 peuvent également rechercher la mise à jour depuis Settings > Online and updates.   Attention : les états de sauvegarde créés avec la version 3.5.0 ne sont pas compatibles avec les versions antérieures. Il est également conseillé de vérifier la configuration du HEN et les diagnostics de l’application avant de signaler un problème.   Avec cette mise à jour, PS5CEMU-HAR franchit une nouvelle étape en réunissant l’émulation Wii U et Nintendo 3DS dans une interface plus aboutie, tout en améliorant la stabilité, la gestion graphique et les possibilités d’installation sur PS5.   Téléchargement : PS5CEMU-HAR 3.5.0  

L'actualité autour de la scène PlayStation évolue rapidement. Alors que PS5SX2 permet désormais d'explorer l'émulation native des jeux PS2 sur PS5, les développeurs commencent à s'intéresser de plus en plus à l'écosystème de la PlayStation 3. Une évolution qui se remarque jusque dans les outils utilisés pour analyser les jeux et leurs fichiers. Le développeur Loopayeh vient justement de publier PKG Viewer v1.19.0, une nouvelle préversion qui apporte une fonctionnalité intéressante : la prise en charge des images disque ISO de jeux PS3.         Les ISO PS3 désormais prises en charge   Avec cette version 1.19.0, PKG Viewer peut désormais ouvrir directement les fichiers ISO de la PlayStation 3. L'outil utilise une lecture directe du système de fichiers ISO9660, sans qu'il soit nécessaire de monter préalablement l'image disque. Il suffit de glisser-déposer un fichier ISO dans l'application ou de le sélectionner via la fonction d'ouverture de fichier.   Cette nouveauté permet notamment d'accéder à plusieurs informations utiles sur les jeux PS3 : - Lecture directe des ISO PS3, sans montage préalable. - Informations supplémentaires : catégorie du jeu, identifiant de l'application et des trophées, niveau de contrôle parental et présence d'une mise à jour PUP. - Amélioration de l'onglet Images, qui affiche désormais les éléments associés à l'interface XMB, notamment ICON0 et les images PIC, plutôt que l'ensemble des textures du jeu. - Identification des régions grâce aux préfixes des identifiants de jeux, comme BLES, BLUS, BLJS et BLAS.   Ces changements facilitent l'exploration du contenu des disques PS3 et l'identification des jeux sans passer par plusieurs outils différents.   Un outil de plus en plus polyvalent   Cette mise à jour fait suite à la version 1.15.0, qui avait déjà élargi les possibilités de PKG Viewer avec la prise en charge des formats Nintendo Switch NSP et XCI. L'application ne se limite donc plus à l'analyse des packages PlayStation. Elle devient progressivement un outil polyvalent pour examiner différents formats de jeux, leurs métadonnées et leurs ressources. Il faut toutefois rester précis sur la portée de cette nouveauté : la lecture des ISO PS3 dans PKG Viewer ne signifie pas que les jeux PS3 peuvent être exécutés sur PS5. Il s'agit ici d'une évolution de l'analyse des fichiers, et non d'un émulateur PS3.   La scène PlayStation continue donc d'évoluer sur plusieurs fronts. Entre les travaux autour de l'émulation PS2 sur PS5 et les nouveaux outils consacrés à l'analyse des jeux PS3, les développeurs explorent de nouvelles possibilités. Reste à voir si ces avancées techniques ouvriront, à terme, la voie à des projets plus ambitieux autour de la rétrocompatibilité PS3 sur PS5.   Téléchargement : PKG Viewer v1.16.0      

aldostools vient de publier webMAN MOD 1.47.50, une nouvelle version de son célèbre plugin destiné aux consoles PlayStation 3. Cette mise à jour apporte plusieurs améliorations, notamment au niveau des transferts FTP, de la gestion des ROMs et du contrôle des performances de la console.   Toujours activement développé, webMAN MOD reste un outil incontournable pour les utilisateurs de PS3 sous Custom Firmware (CFW) ou HEN. Il permet notamment de monter des jeux, de gérer différents formats de contenus et d'accéder à de nombreuses fonctions directement depuis un navigateur Web.         Des transferts FTP améliorés   La nouveauté principale de cette version concerne le serveur FTP intégré, dont les performances en téléchargement et en envoi de fichiers ont été améliorées. Cette optimisation devrait faciliter les échanges de données entre la PS3 et un ordinateur, un point particulièrement utile pour les utilisateurs qui transfèrent régulièrement des jeux ou des fichiers vers leur console.   Un contrôle simplifié du compteur FPS   webMAN MOD 1.47.50 introduit également une nouvelle commande Web :   /fps.ps3 : permet d'activer ou de désactiver le plugin VshFpsCounter.   Le panneau /cpursx.ps3 bénéficie lui aussi de nouveaux raccourcis permettant d'accéder directement à /pad.html et /oc.html, ainsi que de contrôler le plugin VshFpsCounter.   Ces ajouts facilitent l'accès aux outils de diagnostic et aux fonctions de contrôle depuis l'interface Web de webMAN MOD.   Une meilleure prise en charge des ROMs   Autre nouveauté intéressante : il est désormais possible d'utiliser un fichier nommé nom-de-la-rom.ICON0.PNG comme icône XMB facultative lorsqu'une ROM est montée.   Cette fonctionnalité permet de personnaliser plus facilement l'affichage des contenus sur le XMB de la PS3, en associant une icône spécifique à une ROM.   Les autres changements   Cette version apporte également plusieurs ajustements :   Version affichée dans les paramètres : le numéro de version de webMAN MOD apparaît désormais dans /setup.ps3.   Configurations GX actualisées : les configurations issues du dépôt de kamilb880 ont été mises à jour.   Détection de l'adresse IP : pad.html récupère désormais l'adresse IP distante depuis l'URL utilisée.   Overclocking à la demande : les nouveaux offsets LV1 nécessaires à cette fonctionnalité ont été fournis par aomsin2526 et Evilnat.   webMAN MOD 1.47.50 poursuit l'amélioration de cet outil historique de la scène PlayStation 3. Sans révolutionner son fonctionnement, cette version apporte des optimisations pratiques pour les transferts de fichiers, l'interface Web et la personnalisation des contenus montés.   Téléchargement : webMAN MOD 1.47.50    

Le développeur gameboy829 poursuit le développement de LZ4 Game Compressor, son outil destiné à compresser directement depuis la PS5 les jeux compatibles au format AMPR LZ4. Quelques heures seulement après la publication de la première bêta, une version beta.2 vient corriger et enrichir plusieurs fonctionnalités importantes. Pour rappel, cet utilitaire permet de convertir des jeux PS5 pris en charge en packs d’assets AMPR LZ4, directement depuis la console. Cette nouvelle version améliore notamment la prise en charge des dumps de jeux extraits, la détection des bibliothèques et la gestion des conversions à distance.         Les nouveautés de LZ4 Game Compressor beta.2   Cette nouvelle bêta apporte plusieurs évolutions notables : - Un seul fichier ELF : le fichier LZ4-Game-Compressor-beta.2.elf permet de lancer le compresseur et d'installer ou de mettre à jour automatiquement son raccourci Media ainsi que son logo. - Prise en charge des dumps de jeux : l'application peut désormais charger les dossiers de jeux extraits. Ceux-ci doivent contenir eboot.bin, sce_sys/param.json et les fichiers du jeu nécessaires. - Détection améliorée : les jeux stockés sur USB et sur SSD M.2 sont mieux détectés, y compris certains dumps contenant un fichier ampr_emu.index. Les dossiers déjà convertis sont exclus de la bibliothèque source. - Destinations M.2 personnalisées : il est possible de choisir des dossiers de destination personnalisés sur un SSD d'extension reconnu par la PS5, notamment /mnt/ext1/homebrew. - Synchronisation entre navigateurs : la sélection du jeu, l'état du montage, le dossier de destination, le niveau de compression, la vérification et les options concernant le jeu original sont synchronisés lorsque plusieurs appareils utilisent la même adresse PS5.   Suivi détaillé des conversions : en ouvrant l'interface pendant une conversion, l'utilisateur retrouve l'étape en cours, le jeu et le fichier traités, les vitesses de transfert, le temps écoulé, l'estimation du temps restant et la progression.   Vitesses et annulation plus claires : les débits sont désormais affichés avec des unités de stockage par seconde. Le nettoyage des fichiers partiels indique également si leur suppression a réussi.         Précautions avant de compresser un jeu   LZ4 Game Compressor beta.2 reste une version de test. Le développeur recommande de conserver les deux copies et de laisser la vérification activée lors du premier essai d'un jeu.   La vérification contrôle l'intégrité du contenu, mais ne garantit pas que le jeu démarrera ou fonctionnera correctement après conversion.   Quelques restrictions sont également à prendre en compte : - Seules les images de jeux PS5 montables par ShadowMountPlus et les dossiers de jeux extraits compatibles peuvent servir de sources. - Pour les dumps en dossiers, seule l'option de conservation des deux copies est actuellement prise en charge. - Les options de déplacement, de suppression ou d'échange du jeu original restent disponibles pour les sources sous forme d'image. - La suppression de l'original est définitive. Une interruption du transfert peut aussi laisser des dossiers partiels nécessitant une vérification manuelle.   Pour installer cette nouvelle version, il faut arrêter toute conversion en cours, puis charger le nouvel ELF avec Payload Manager. Le raccourci Media permet ensuite d'ouvrir l'interface, à condition que le payload soit toujours actif. Si l'ancienne interface apparaît encore dans le navigateur, un rechargement est nécessaire.   Téléchargement : LZ4 Game Compressor beta.2    

Le développeur Lapy poursuit le développement de son PS5 PKG Viewer, son outil destiné à faciliter la consultation des fichiers PKG sur PlayStation 5. La version 1.05 apporte une évolution intéressante : l'application se veut désormais encore plus compacte et plus rapide, tout en simplifiant son fonctionnement.           Un outil plus léger et autonome   Avec cette nouvelle version, Lapy annonce plusieurs améliorations notables : - Taille réduite : une application encore plus petite que les versions précédentes. - Performances améliorées : un fonctionnement annoncé comme plus rapide. - Un seul fichier : l'outil est désormais autonome et ne nécessite aucune DLL externe.   Cette dernière évolution simplifie notamment la distribution et l'utilisation de PS5 PKG Viewer, puisqu'il n'est plus nécessaire de gérer des bibliothèques supplémentaires pour lancer l'application.   Avec PS5 PKG Viewer 1.05 proposé par Lapy, le développeur met en avant une version allégée, plus rapide et regroupée dans un seul fichier.   Téléchargement : PS5 PKG Viewer 1.05            

Le développeur notmaj0r vient de publier la version 0.18 de CheatRunner, son outil destiné à la gestion et à l'utilisation de cheats et de patches sur PlayStation 5. Cette nouvelle version apporte une mise à jour particulièrement conséquente, avec une interface entièrement repensée, une meilleure prise en charge des firmwares, de nouvelles sources de patches et de nombreuses corrections techniques. L'objectif est clair : rendre l'utilisation des codes de triche plus simple, tout en améliorant la stabilité et le confort d'utilisation directement depuis le navigateur de la PS5.         Une nouvelle interface plus moderne   CheatRunner v0.18 profite d'un tableau de bord entièrement remanié. L'interface adopte désormais un menu latéral, une page dédiée aux trainers avec trois sections — Cheats, Patches et Files — ainsi qu'une page de paramètres plus compacte. Plusieurs améliorations viennent compléter cette refonte : - Un sélecteur de langue proposant 16 langues, dont l'arabe et le persan avec une prise en charge de l'écriture de droite à gauche. - Une nouvelle palette de commandes accessible avec Ctrl+K ou Cmd+K. - Un menu repliable et un QR code permettant d'ouvrir le tableau de bord sur un téléphone. - Des filtres, des animations, des fenêtres de dialogue et des indicateurs de chargement.   Un nouveau thème Midnight défini par défaut.   Un mode d'effets visuels réduit, activé par défaut dans le navigateur de la PS5 pour privilégier la fluidité. Les fiches de jeux affichent désormais davantage d'informations : Title ID, plateforme PS4 ou PS5, version du jeu, temps de jeu et dernière session. Les jaquettes sont également mises en cache sous forme de petites vignettes afin de limiter les ralentissements lors du défilement.   L'activation des cheats simplifiée   Le développeur a revu le fonctionnement des codes de triche. Il est désormais possible de les activer ou de les désactiver en un seul clic, sans passer par les anciens modes d'adressage, le cache d'adresses ou les options de vérification et de forçage. Autre amélioration importante : une différence de version ou d'adresse ne bloque plus l'interrupteur d'un cheat. L'utilisateur bénéficie ainsi d'un contrôle plus direct, même lorsque certaines informations ne correspondent pas exactement. Le système d'autoload a également été ajusté. CheatRunner attend désormais une seconde après chaque activation automatique d'un cheat ou d'un patch, afin de mieux gérer leur enchaînement. Les journaux de débogage sont plus détaillés et indiquent notamment les octets d'origine et les nouveaux octets appliqués par chaque ligne de patch. Un identifiant de build permet également de savoir précisément quelle version de l'ELF a été exécutée.   De nouvelles sources pour les cheats et les patches   Cette version introduit plusieurs évolutions concernant les téléchargements et la gestion des fichiers.   CheatRunner permet désormais de télécharger les dépôts de cheats sous la forme d'une archive unique, avec une fenêtre de progression en temps réel. Les fichiers inchangés sont ignorés afin d'éviter les téléchargements inutiles.   Le développeur ajoute également plusieurs sources : - HEN Cheats Collection, désormais identifiée comme source recommandée. - PS-Game-Patch, dont les versions officielles peuvent être téléchargées depuis la section Sources. - CheatRunner Patches, un nouveau dépôt dédié aux patches, avec un sélecteur permettant de choisir leur source.   La gestion des patches XML a également été améliorée. Les fichiers placés dans /data/cheatrunner/patches sont maintenant reconnus indépendamment de la casse de leur nom. Les fichiers comportant des espaces ou des crochets, ainsi que ceux placés dans des sous-dossiers, sont également mieux pris en charge.   Lorsqu'un jeu dispose de patches provenant des deux dépôts, ceux de CheatRunner Patches sont privilégiés dans la liste. Ils sont stockés dans leurs propres sous-dossiers afin d'éviter que PS-Game-Patch ne les écrase.   Le développeur rappelle par ailleurs que certains patches doivent être activés au démarrage du jeu pour fonctionner correctement.   Un travail important sur la stabilité du système   Une grande partie de cette mise à jour concerne les hooks du System UI, c'est-à-dire les mécanismes qui permettent à CheatRunner d'interagir avec l'interface système de la console. Le système attend désormais dix secondes après le chargement des bibliothèques du shell avant d'installer ses hooks. Il surveille ensuite les nouveaux processus du shell, notamment après une sortie du mode repos. Plusieurs protections ont été ajoutées pour limiter les risques de plantage lors de l'injection. CheatRunner cesse notamment ses tentatives de hook après deux redémarrages du shell consécutifs à une injection échouée, et affiche alors une notification.   Autre changement notable : CheatRunner ne redémarre et ne tue plus le System UI. Les hooks laissés par une session précédente sont réutilisés, tandis que les permissions supplémentaires nécessaires sont conservées uniquement pendant les opérations qui les requièrent. Ces modifications visent à rendre l'intégration plus propre et à réduire les problèmes rencontrés lors des lancements de jeux ou des sorties de veille.   De nombreuses corrections pour les jeux et les patches   CheatRunner v0.18 corrige également un grand nombre de problèmes signalés dans les versions précédentes.   Parmi les correctifs les plus importants, on retrouve : - La prise en charge des cheats et des patches sur le firmware 13.60. - La détection du nom et de la version des homebrews lancés depuis un dossier. - La correction des conflits entre Mastercodes et sous-cheats, notamment sur des jeux comme The Witcher 3. - La possibilité d'activer des cheats et patches contenant de longues chaînes d'octets. - La correction de patches XML pouvant provoquer un crash lorsqu'ils effectuaient un saut vers une zone de code dédiée. - Une meilleure gestion des lignes de patch dont le motif ne trouve aucune correspondance : les autres lignes valides peuvent toujours être appliquées. - La correction de problèmes liés aux téléchargements, aux jaquettes, au défilement et à l'affichage dans le navigateur de la PS5. - La correction de dysfonctionnements du raccourci manette et de l'entrée de menu marquée d'une étoile. - L'amélioration de la stabilité après plusieurs sorties du mode repos. - Les informations relatives au temps de jeu et à la dernière session correspondent désormais à celles affichées sur l'écran d'accueil de la PS5.   Enfin, le développeur a supprimé plusieurs fonctions jugées inutiles ou devenues obsolètes, dont l'ancienne recherche de cheats en ligne, l'éditeur de profils, le panneau consacré aux températures et au ventilateur, ainsi que plusieurs raccourcis et éléments de notification.   Une version à découvrir   Avec CheatRunner v0.18, notmaj0r livre une mise à jour ambitieuse qui ne se limite pas à une simple évolution graphique. La refonte de l'interface s'accompagne d'améliorations profondes de la gestion des cheats, des patches XML, des téléchargements et des hooks système. Les utilisateurs disposent désormais d'un outil plus lisible, plus complet et mieux adapté à une utilisation depuis le navigateur de la PS5. Le développeur a également consacré une part importante de son travail à la stabilité, notamment lors des lancements de jeux et des retours du mode repos.   Téléchargement : CheatRunner v0.18  

Le développeur drakmor vient de publier ShadowMountPlus 1.7 Beta 5, une nouvelle version intermédiaire de son outil destiné à la PlayStation 5. Cette mise à jour apporte plusieurs améliorations importantes concernant la gestion des fakelib, les montages du sandbox, la compatibilité avec les périphériques USB et la stabilité lors du lancement des jeux. Cette version s'accompagne également d'une évolution notable dans la configuration de l'outil, avec la possibilité de choisir différents modes de fonctionnement des fakelib, individuellement pour chaque jeu ou via un réglage par défaut.         Des modes fakelib configurables   L'une des principales nouveautés de cette version concerne la gestion des fakelib. ShadowMountPlus permet désormais de choisir entre trois modes :  - Full : activation complète du mode fakelib. - Emulators only : activation réservée aux émulateurs. - Disabled : désactivation des fakelib.   Ces paramètres peuvent être configurés par jeu ou définis comme valeurs par défaut directement depuis l'interface Web. Le développeur a également corrigé la gestion des overlays afin d'empêcher libkernel.sprx d'y être intégré, grâce à des caches filtrés pour les images et les PKG installés.   Une meilleure gestion des montages et du stockage   ShadowMountPlus 1.7 Beta 5 corrige plusieurs problèmes liés aux montages du sandbox, notamment lors de la connexion ou de la déconnexion d'un périphérique USB, ainsi que pendant l'insertion ou l'éjection d'un disque. Désormais, seuls les volumes montés correspondant à /mnt/usb*, /mnt/ext* et /mnt/disc sont exposés dans cet environnement. Le développeur a également corrigé le montage des backports lorsque certains fichiers de nettoyage ou le répertoire fakelib sont absents. Les fichiers manquants sont désormais ignorés silencieusement. Autre ajout intéressant : les jeux peuvent accéder en lecture seule aux polices système situées dans /preinst/common/font depuis leur sandbox.   Des corrections pour améliorer la stabilité   Cette version apporte plusieurs ajustements destinés à faciliter le diagnostic des erreurs et à améliorer la récupération après certaines opérations système : - Amélioration du rapport d'erreurs pendant les 60 premières secondes suivant le lancement d'un jeu, avec notamment les détails des signaux fatals et les adresses de crash lorsqu'elles sont disponibles. - Récupération automatique du hook ShellCore après une reprise et avant l'enregistrement d'un jeu. - Affichage des versions des jeux dans les cartes compactes et complètes de l'interface Web. - Correction des icônes des jeux installés sur un stockage étendu. - Amélioration de la gestion des sources manquantes et localisation des erreurs d'opération. - Mise à jour des traductions de l'interface Web.   Attention à la configuration de kstuff   Un changement important concerne l'ancien mécanisme d'auto-pause de kstuff et son ajustement automatique des délais, qui ont été supprimés. Le développeur précise qu'il faut désormais utiliser la dernière version de kstuff et ne pas utiliser EtaHEN. Il est donc important de tenir compte de cette consigne avant de mettre à jour votre installation.   Téléchargement : ShadowMountPlus 1.7 Beta 5