Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Et voilà, on s'en doutait depuis quelques jours où nous vous disions que le navigateur PS5 était aussi sensible à la faille webkit exploit trouvée pour le firmware 9.00 de la PS4, mais c'est désormais sans équivoque, TheFlow vient de publier un screen important via son profil Twitter.          Sur ce screen PS5, on y voit qu'il a accès aux Debug Settings sur sa PS5, pour parler simplement, il peut désormais avoir accès à l'ensemble des paramètres de la console, y compris l'installation de PKG non signés (jeux ou homebrews).          Cela signifie quoi exactement, que l'exploit webkit a été confirmé comme fonctionnel, que l'exploit kernel a été trouvé sur le dernier firmware et que donc la PS5 a été crackée.    Pour le moment, Andy Nguyen, TheFlow, entre une nouvelle fois dans l'histoire, et il rajoute qu'il n'a pas de plan pour dévoiler ce hack (ce qui signifie pas d'intention de le sortir), et qu'il ne donne pas l'ETA (estimated time of arrival), de date de sortie.    Rappelons que TheFlow a certainement bénéficié de ce que Cturt a trouvé récemment, et que ce dernier a signé un accord avec Sony, et que souvent ces accords sont le plus souvent sur 6 mois. Il y a aussi sleirgoevy qui avait pas mal avancé sur le sujet avec notamment l'utilisation de la primitive fakeobj() pour l'exploit webkit.     

Les développeurs LightningMods et masterzorag nous informent que PS4 HB Store vient d'enclencher sa mutation et se nomme désormais PS4 Store PKG.   Grâce à lui, vous allez pouvoir profiter des jeux et des homebrews à la manière d'un store taillé pour la PS4 et la PS4 Pro.   PS4 Store PKG introduit désormais Itemzflow / coverflow, le Game Manager tourne jusqu'à 120FPS, et le selon lui le store est désormais à son apogée.          Changelog 2.0-V-2021-11-06T02:01:08   - Déplacement de la boutique vers une nouvelle API Web au lieu des jsons statiques. - Les fichiers et l'interface utilisateur de Select App ont été réécrits. - Changement de la taille des pages de 8 à 15 hb par page. - Beaucoup de fuites de mémoire et de bugs corrigés en général - Ajout d'un compteur de téléchargement global par application - Ajout du filtre par et de ses sous-options Auteur et Version FW - Changement de "Jeux" en "Apps de la boutique". - Changement de "Groupes" en "Groupes de la boutique". - L1 enregistre maintenant une capture d'écran de l'application sur USB0 - Ajouté Itemzflow (lanceur de jeu) et toutes ses sous-options (lancer le jeu, etc.) - Le triangle dans Itemzflow rafraîchit maintenant la liste des applications installées. - Ajout des options de réglages "Clear cached images", "CF bg shader", "CF reflections". - Ajout d'un Signal Hanlder et redirigé tous les signaux - Ajout d'un Game Dumper - Ajout de la température du CPU, de l'utilisation de l'USB et du stockage interne - Ajout d'une barre pour le % d'utilisation du fmem de l'application - Ajout d'une nouvelle librairie de journalisation (log_error(...) etc) - Remplacement de presque tous les sprintfs par des snprintfs - Ajout d'un Easter Egg - Ajout des paramètres BETA_KEY et Legacy Ini     Téléchargement : PS4 Store PKG 2.0  

Le développeur modznhack vient de mettre en ligne une vidéo de Super Mario Bros en HTML5 tournant sur une PlayStation 5 sur le navigateur Web. C'est une bonne nouvelle vela signifie qu'il est tout à fait possible de lancer des jeux en émulation via le navigateur web, et ils sont nombreux les sites proposant ce type de services, comme Online-Emulators.com, Megadrive-Emulator.com, MSDOS-Games.com et SuperNintendoEmulator.com, et là il s'agit de https://supermarioem...r.com/mario.php .   Les jeux HTML profitent du javascript et des émulateurs, mais c'est davantage pour y jouer à la manette que cela pose des problèmes car ils ont été conçus pour des simples claviers.          Merci SkYRaT pour l'information.

Le développeur Sleirsgoevy vient de proposer un nouvel exploit pour le firmware 6.72. Il a en effet mis à jour l'exploit kernel de PS4JB2 pour le firmware 6.72 des PlayStation 4 et PlayStation 4 Pro.   La mise à jour de l'exploit peut amener peut être un peu plus de stabilité.   Du reste, la mise à jour ajoute aussi le support de FakeUSB pour le firmware 7.5x. FakeUSB est une fonction qui vous permet d'utiliser le serveur FTP pour copier le fichier PKG via le réseau local au lieu d'utiliser une clé USB ou un disque dur.          Changelog    - 6.72 : correction d'un spray malloc qui n'arrive pas à se lancer   - 6.72 : correction du lancement de l'exploit après un rechargement - Nouvel exploit 6.72 - Ajoute également FakeUSB à l'hôte 7.5x   Le téléchargement est possible si vous souhaitez héberger ce nouvel exploit, mais sachez que les meilleurs hosts l'on déjà intégré.      Téléchargement : PS4JB2  

Les développeurs de RPCS3 nous propose depuis ce matin de découvrir une nouvelle version de leur émulateur PS3. La version 0.0.19 vient en effet d'être libérée procurant ainsi des évolutions intéressantes.    La première est toute la bibliothèque des jeux PS3 est désormais supportée par l'émulateur, oui 100 % des jeux tournent désormais sur l'émulateur. Bien entendu tous ne tournent pas parfaitement et certains sont encore à optimiser, mais l'essentiel est là.        Autre grosse nouveauté, le support de la PlayStation Eye Camera a été implémenté, du coup il est possible de profiter de ces fonctionnalités au sein de l'émulateur.   Il y aussi désormais des fonctions de tracking qui fonctionne avec Gran Turismo 5, ainsi vous allez pouvoir tourner la tête et ainsi voir les côtés lors des courses.     La liste de compatibilité des jeux est ici : https://rpcs3.net/compatibility   Les configurations recommandées : https://rpcs3.net/quickstart   Il reste dommage qu'un vrai changelog ne soit pas publié.    Téléchargement : RPCS3 0.0.19 Alpha  

Bonne nouvelle, cela a payé pour le développeur sleirsgoevy peut désormais revendiquer l'exploit webkit sur le firmware 9.00 de la PlayStation 4, et encore plus fort, cet exploit fonctionne sur la PlayStation 5 sur le tout dernier firmware.    Le développeur a en effet réussi à obtenir des accès en lecture et en écriture arbitraires, ainsi qu'à exploiter les fonctions addrof / fakeobj sur le firmware 9.00 de la PS4.          La primitive  fakeobj() est basée sur un bug utilisé dans addrof() qui permet de corrompre la mémoire des objets utilisés par JavaScriptCore, et cet exploit s'appuie aussi sur les capacités d'exécution de code à distance. A priori cet exploit est réservé uniquement au firmware 9.00, il sera possible de le backporter sur des firmwares inférieurs notamment peut être pour proposer un exploit plus stable.           Attention, le développeur tient à préciser que pour le moment il ne faut pas mettre à jour tant qu'un exploit kernel n'a pas été publié, mais rappelez vous que Cturt a donné une information très intéressante à Sony.          Tout est là : PS4 Webkit Exploit 9.00 / PS5 Webkit Exploit   Le Poc est ici : Github.com/sleirsgoevy  

Le développeur Sleirsgoevy revient sur le devant de la scène PlayStation 4 en proposant une preuve de concept pour la vulnérabilité FontFaceSet.          Selon Sleirsgoevy, cette vulnérabilité FontFaceSet a été classée à tord comme fonctionnelle sur la PlayStation 4, et notamment comme "use-after-free" car elle ne fonctionne directement que sur PC pour le moment.    Il propose donc un PoC et il demande si sur le firmware 9.00 elle débouche sur une erreur "failed to guess...". Il doit encore être porté sur PS4, donc le code n'est pas directement utilisable en l'état.          Le PoC de cette vulnérabilité est hébergée temporairement ici : http://vdsina.sleirs...dynv6.net:8081/   Poc : https://t.co/AvVlmQtN5b?amp=1   Du reste, il faut encore que l'exploit webkit complet soit réalisé, pour le moment, il s'agit d'un PoC et si Sleirsgoevy le diffuse c'est qu'il doit certainement se heurter à des difficultées. Mais cela va dans le bon sens, si cette faille peut être utilisable sur PS4, il faudra ensuite encore trouver et jumeler cela avec un exploit kernel, ce qui est beaucoup moins évident. L'idée pourrait être aussi d'améliorer la stabilité de l'exploit sur le firmware 7.55 qui est le plus récent à disposer d'un exploit kernel.    Cette diffusion de Sleirsgoevy de ce Poc redonne tout de même de l'espoir sur un éventuel exploit sur un firmware plus récent, cette vulnérabilité FontFaceSet relançant l'intérêt de la scène.    Tout est là : https://twitter.com/sleirsgoevy          

Le développeur Backporter aussi connu sous le pseudo Kernel_Panic vient de mettre en ligne une nouvelle version de son outil RE-PAK qui est désormais proposé en version 5.3. Comme vous le savez, RE-PAK permet de modifier certains jeux PS4 via des mods PC, on parle tout de même de Resident Evil 2 Remake, Resident Evil 3 Remake ou encore Devil May Cry 5. Nous pouvons aussi citer d'autres jeux comme Resident Evil 7, Resident Evil Resistance, Monster Hunter, Resident Evil Village mais ces derniers jeux n'ont pas été testés.              Changelog 5.3 :   - Ajout d'un menu de sélection de jeu personnalisé (et sauvegarde de ces options via un fichier de configuration) - Suppression de la dépendance de MurmurHash3.dll   Mise à jour :  - Correction du hash de l'algorithme de Murmur qui empêchait la création de PAK erronés. - Un nouveau menu de sélection - [Download PAK List] - téléchargera automatiquement la liste des PAK pour PC pour le jeu que vous avez sélectionné au démarrage de RE-PAK. - [Use Local List] - Vous permettra de sélectionner une liste de PAK (à utiliser pour modder toute autre plateforme que le PC) au démarrage de RE-PAK. - [X Game] - le jeu que vous avez l'intention de modder, il s'agit d'un identifiant pour la liste de PAK que l'application doit télécharger (si elle est définie), si ce paramètre n'est pas défini et que vous essayez d'utiliser l'application, il est probable qu'elle ne téléchargera pas (si elle est définie) la bonne liste de PAK et qu'elle ne connaîtra aucun des noms/chemins lorsqu'elle sera utilisée pour l'extraction.           A noter qu'un très beau tutoriel avait été proposé par LeMonde21 ici :       Partie 1- Convertir et repack les mods   1. Télécharger PS4-RE-TEX, RE-PACK, PS4 Patch Builder et les fichiers SDK PS4 (orbis-image2gnf.exe, libSceTextureTool.dll, libSceGpuAddress.dll, libSceGnm.dll) 2. Extraire l'archive RE-PAK dans un dossier de votre choix 3. Extraire les fichiers de l'archive PS4-RE-TEX dans le dossier où vous avez extrait RE-PACK 4. Copier les fichiers SDK PS4 dans le dossier "Data" qui si trouve à l'intérieur du dossier RE-PAK 5. Télécharger un mod PC pour RE2/RE3. 6. Extraire le dossier "natives" qui se trouve à l'intérieur de l'archive du mod que vous avez téléchargé dans le dossier RE-PAK 7. Entrer dans le dossier "natives" et renommer le dossier "x64"/"stm" en "ps4" 8. Entrer dans le dossier "ps4 ». S’il n'y a pas de dossier "streaming" vous devez le créer. 9. S'il y a un dossier "sectionroot" copiez le dans "streaming" 10. Dans le dossier "RE-PAK" exécuter "nomip.bat", attendez que la fenêtre de commande avec écrit "Working..." se ferme. 11. Exécuter "RE_PAK.exe" 13. Sur la seconde question, choisissez "Yes" si vous exécuter l'outil pour la première fois. 14. Sur la fenêtre qui s'est ouverte faites : File => Create hash list => Yes ( pour télécharger la liste ) => Remplacer "x64"/"stm" avec "ps4" => "OK" => "Enregistrer". 15. Fermer la fenêtre de l'outil. 16. Répéter les étapes "11-13" mais cette fois, sur la seconde question choisissez "No". 17. Une fenêtre apparaitra, sélectionné le fichier qui a été créer à l'étape 14 et faites "Ouvrir". 18. De retour sur l'outil RE-PAK : File => PAK Creator.  19. Une petite fenêtre apparaitra avec 2 options : "Open/Save" ou "Create" 20. Sélectionnez "Open/Save" => Etape 17 => Une erreur apparaitra, ignorer la et faites "Continuer" Remarque : Si cela ne fonctionne pas pour vous, vous pouvez utiliser PS4 Patch Builder pour extraire les 2 fichiers .pak du jeu original et les sélectionner à la place.   21. Sur la petite fenêtre avec 2 choix faites "Create". Attendez qu'une fenêtre disant "Finished" apparaisse. 22. Vous devrez ensuite vous retrouver avec un ou plusieurs fichier finissant par .pak dans le dossier , ex : "re_chunk_000.pak.patch_001.pak"     Partie 2 - Créer un patch fpkg moddé depuis les fpkg du jeu de base et le patch (update) du jeu   23.Extraire et exécuter PS4 Patch Builder 24. Package Extraction => RE2R_patch.pkg => Ouvrir=> Extract Package => Choose location => Select All => Export File(s) => Fermer la fenêtre quand c'est fini. 25. Regarder dans le dossier avec les fichiers du patch extraits. Il devrait y avoir un dossier nommé "Image0" avec à l'intérieur des fichier .pak. 26. Renommer le ou les fichier(s) créer à l'étape 22 avec le dernier digit incrémenté ex : vous avez "re_chunk_000.pak.patch_005.pak" dans la mise à jour vous devrez donc renommer le fichier créer à l'étape 22 en "re_chunk_000.pak.patch_006.pak" et le copié à cet emplacement. 27. De retour sur PS4 Patch Builder. 28. Project location => Choisir "extracted patch folder\Image0\" => "OK" 29. Package Settings => Choisir votre jeu de base ex : "RE2R_base_game.pkg". 30. Choisir un endroit où créer le patch moddé. 31. Installer avec les Debug Settings sur la PS4.   Merci LeMonde21      Téléchargement : RE-PAK v5.3  

La scène PS5 commence à disposer de petites informations très intéressantes, la première est que le navigateur internet est à priori utilisable dans l'éventualité d'un exploit kernel, l'arrivée d'un nouveau firmware qui débarque ce jour est toujours suspecte surtout quand son changelog est plutôt léger.         Sony vient en effet de sortir le firmware 21.02-04.03.00 qui "améliore les performances du système", cette mise à jour pèse 913.70 MB. Bien entendu, il serait prématuré de dire qu'il ne faudrait pas mettre à jour sa console si vous disposez d'un firmware plus ancien compte tenu qu'aucun kernel exploit n'est disponible.        Grosse nouveauté, la disponibilité d'une plate très intéressante, Sony a menacé les constructions de plates de procès, mais désormais le constructeur dbrand a annoncé que son design plus cool et qui réduit les coûts lui permet de proposer la version 2.0 de son Darkplates.            Clairement son design est top, dans le carénage de la console, avec les aérations ventilateurs qui vont bien de chaque côté, un emballage sobre et efficace, un site internet très élégant (https://dbrand.com/s...ory=ps5_digital), à noter qu'en option il est possible d'acquérir des bandes de personnalisation LED baptisées Lightstrips. dbrand a également ses provocations en changeant son slogan de " Allez-y Sony, poursuivez-nous en justice " à " Échec et mat, avocats ", ou en retirant le nom de "contrefaçon".         Dbrand propose sa plate à 69 $, que ce soit pour la version numérique ou sur la version disque sachant que les livraisons interviendront en Janvier 2022.   Tout est là : dbrand.com    

Après quelques tests, il est apparu que le navigateur de la PS5 est aussi sujet à la vulnérabilité Use-After-Free CVE-2021-30858, après la découverte de ce bug sur le navigateur de la PS4, certains se sont demandés si cette faille existait aussi sur celui de la PS5.         Ce sont nos amis Cedsaill et yyoossk (alias Cloud0835 sur Twitter) qui nous confirment que cette faille est bel et bien présente, sur le firmware PS5 21.02-4.00 ou supérieur la faille a été corrigée par contre elle est fonctionne sur les firmwares plus anciens.           Un très grand merci Cedsaill pour sa trouvaille et ses vidéos. 

En développement depuis plus de 3 mois, voici une première démo de mon nouvel homebrew:

Beginning of the end...

 

 

Cet homebrew est surement mon plus gros projet, entièrement fait à la main (sprites, décors, animations, etc..), j' ai voulu mélanger 2 jeux que j'ai adoré qui ne sont d'autre que The Last Of Us et Resurgent.

 

En effet, Beginning of the end est un mix entre Tlou (pour le gameplay et l'histoire) et Resurgent (pour le côté graphique). Cette démo bien que assez courte montre en gros ce que donnera le jeu final, un jeux d'aventure/action/réflexion et ce toujours développé avec GameMaker Studio.

 

 

Cet homebrew a été testé et est fonctionnel sur PS4 4.05,5.05, 6.72, 7.02 et 7.55, je publierai aussi une version Switch et peut être Ps-Vita, mais moins sur pour cette dernière car je rencontre de nombreux bugs sur la portable de Sony. Vous trouverez aussi quelques bugs sur PS4 dans cette petite démo, ces derniers seront corrigés pour la version final du jeu.

 

J'espère que ce projet vous plaira, n' hésitez pas à remonter les soucis rencontrés lors de cette démo dans les commentaires de la news.

Je tiens à remercier tout spécialement Darren Curtis, auteur des superbes musiques que vous trouverez dans ce jeu, mais aussi tous les testeurs de la version beta, Camsko95, Lapy, Hyndrid et mon grand ami Red-J...

 

Commandes:

 

- Dpad droite ou gauche pour marcher

- Dpad droite ou gauche + r1 pour courir

- Dpad droite ou gauche + r1+ Dpad haut pour sauter

- X pour toutes les actions, monter, chercher, ouvrir, etc

- [  ] pour le gun

- O pour le fusil à pompe

 

 

 

Télécharger Beginning of the end DEMO

Cela bouge depuis quelques jours sur la scène PlayStation 4, il y a quelques heures nous avions eu un grand espoir dans notzecoxao, mais finalement l'exploit ne fonctionnait que sous Safari et non pas sur le navigateur de la console de salon de Sony.   Une nouvelle vulnérabilité dans le webKit use-after-free (UAF) a été découverte ici :    https://googleprojec...2021-30858.html   Elle a été proposée par Maddie Stone et permet d'utiliser la mémoire dynamique lors du fonctionnement d'un programme, ce bug a été testé sous PS4, et il fonctionne dans le navigateur sous firmware 8.52.   La vulnérabilité réside dans l'ajout d'un objet FontFace invalide à FontFaceSet, alors que l'opération qui permet d'ajouter l'objet ne fonctionne pas, il va tenter quand même essayer de supprimer l'objet (ce qui n'a pas été ajouté), conduisant à un "Use-After-Free".       Il y a plusieurs possibilité offerte par cet exploit confirmé par Nazky, d'une part pouvoir améliorer l'exploit 7.55 car il est assez instable, mais il permet aussi d'être un point d'entrée sur le firmware 8.52.   L'exploit navigateur se trouve ici : CVE-2021-30858   Le webkit exploit PS4 sous 8.52 peut être testé ici (il fonctionne aussi sur les firmwares précédents comme le 8.00, 8.01, 8.03) : https://nazky.github...S4CVE202130858/   Les vidéos se multiplient : https://twitter.com/...380386220859395     Par contre, cet exploit webkit est patché sur le firmware 9.00 (erreur mémoire), mais cela donne énormément d'espoir maintenant pour trouver un kernel exploit compatible sur le firmware 8.52, mais aussi sur le 7.55, 8.00 ou encore le 8.03.    Pour parler simplement, si votre console ne dispose pas du dernier firmware 9.00 lancé le 15 Septembre 2021, ne la mettez pas à jour !