Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Les développeurs DeViL303 et Joonie ont partagé une vidéo sur l'utilisation d'un Homebrew PS2 mettant en avant l'utilisation d'un émulateur Super Nintendo.            C'est l'émulateur PS2 Classic qui a pu être débloqué via Ps3Xploit, et par la suite c'est Habib qui a publié l'émulateur sous forme ISO avec les instructions pour lancer les Roms.               C'est SNES Station OFW Edition qui est montré, dans sa version v0.2.4s sortie le 06 Septembre 2016.     Tuto   - Télécharger l'ISO de la SNES station pour HAN - Ouvrir / extraire ISO - Insérer vos ROM SNES dans le dossier "ROM" - Convertir en utilisant PS2 Classic GUI présent dans install_ps3tools_4.8.1(1).exe (48 MB)   - Maintenant, resigner le paquet avec PS3xploit Resigner V1.3.0 - Ensuite, installez simplement le paquet et amusez-vous sur votre console PS3 3k / 4k en utilisant PS3Xploit HAN    

L'installation de Linux sur une PS4 a toujours été un incontournable pour les développeurs, et ce depuis les prémices du hack PS4.

 

Pourtant, même si Linux a déjà été installé sur les versions 1.76, 4.05 et plus récemment 4.55, les PS4 Pro et Slim ont toujours été tenues a l’écart de ce privilège.

 

Pour être plus précis, il s'agit en réalité des modèles CUH-12xx, CUH-20xx, CUH-21xx et CUH-7xxx qui se sont retrouvés privés du précieux OS, et ce pour une raison très simple: Ils disposent d'une toute nouvelle puce HDMI, le Panasonic MN864729 et dont aucun driver ni même datasheet n’est disponible.

 

 

Il est bel et bien possible d'installer Linux sur ces PS4, mais impossible d'avoir la moindre image, car le HDMI n’était tout simplement pas reconnu.

 

C'est désormais de l'histoire ancienne car grâce au développeur Eeply, Linux sur PS4 Slim et Pro est devenu une réalité!

 

On ignore encore comment il s'y est pris pour réussir une telle prouesse mais on peut facilement imaginer qu'il a du utiliser le reverse engineering pour concevoir des pilotes pour la puce.

 

Pour l'instant, aucun test n'a encore été réalisé, on attends donc encore les premier retours pour confirmer que cela fonctionne bel et bien.

 

Pour ceux qui voudraient se lancer, le fichier bzimage est disponible ici: https://github.com/e...eleases/tag/1.0

 

 

Notre ami sunriseur gabs73 nous propose de découvrir l'installation de son ESP8266 ce qui permet contre quelques euros de mettre en place un hack PlayStation 4 ou PlayStation 4 Pro totalement autonome, ne nécessitant aucun PC ou aucune tablette, ou smartphone.           L'utilisation de l'ESP8266 a des avantages, elle est très bon marché, il est possible de la trouver contre quelques euros (3 euros sur les sites chinois port compris), c'est un périphérique disponible dans le monde entier qui fonctionne via l'USB, sachant qu'aucune application ou programme externe n'est requis. Le périphérique pourra être par exemple connecté sur le port arrière de la console PS4 Pro (qui n'est malheureusement pas présent sur la slim).          L'autre avantage et non des moindres, le périphérique bloque les mises à jour, plus besoin de DNS ou des paramètres, et le tout consomme très peu d'énergie.         Cerise sur le gâteau, l'utilisation d'un disque de 5 To... en toute simplicité !           Pour réaliser ce hack, il vous faut  :    - Un module ESP8266 Wifi Module avec 4 mo pour le flash   - Une PS4 avec un Firmware 4.55 ou 4.05  - Les fichiers bin  : esphost.bin ou esphostmulti.bin ou esphostmulti405.bin         Dans esphostmulti.bin vous avez  :     - VORTEX HEN 1.4 - VORTEX HEN 1.4+VR - VORTEX DUMPER 1.7 - VORTEX FTP 1.2 - BACKUP BY STOOGED - APPTOUSB V3 BY STOOGED   Et dans esphost.bin juste le :    - VORTEX HEN 1.4             Côté logiciel il vous faut l'outil pour le flasher la carte (ESP8266) et son driver   :    les lien directs :     https://github.com/b...r/tools/Archive   http://zelectro.cc/C...s/СH_Driver.zip         Lien : flash_download_tools_v3.6.4_0  et les fichiers bin   Info  importante, voici les paramètres de flash_download_tools_v3.6.4_0  où il faut cocher  :   - DIO  - 32Mbit et sélectionner le port com ( usb)  ou est branchée la  carte et sélectionner l'adresse  : 0x00000     Brancher la  carte  sur un port usb disponible  de la  PS4 .  Aller dans  les  paramètres WIFI      vous  avez   maintenant  :   "PS4-WIFI" utilisez  "paramètre facile" connexion direct  !!!  puis [guide utilisateur] et après voilà le payload.          Un très grand merci gabs73  

Depuis quelques jours de nombreuses vidéos sont apparues sur Youtube montrant un spoof 5.50 instalable à partir du 4.55. Bien entendu, nous ne pouvions pas diffuser l'information sans qu'une release soit officielle, et bien sachez que Majrawi a mis en ligne au petit matin un payload nommé  Majrawi Spoofer 5.50.             Le descriptif est le suivant :   Payload : Majrawi Spoofer 5.50 for FW4.55   Fonctionne à 100%   - Spoof 5.50 - Stoppe les mises à jour - Fonctionne pour toutes les updates de jeux 4.55+          Notre ami chti77 a pu tester son fonctionnement, il confirme qu'il est fonctionnel, tout comme un autre sunriseur Shinin Gami qui avait proposé sa vidéo sur nos forums.          Maintenant plusieurs choses, il faut lancer le hack comme d'habitude afin de pouvoir injecter le payload, après il faut passer la console en mode repos, et la laisser dormir entre 30 et 45 secondes, et ensuite la réveiller, vous aurez alors le 5.50 comme spoof dans les informations systèmes.    Ce spoof n'est pas permanent (contrairement au spoof que l'on a connu sur PS3), il agit comme un payload car c'est un payload, lors de l'extinction de votre console, il disparaîtra comme le HEN, le dumper, le FTP ou tout autre payload.      Il reste quelques questions en suspend :   - Peut-on installer et jouer un jeu supérieur au firmware 4.55 ? Installer oui, mais jouer non, le jeu se lance et s'arrête sur la première image de fond, et débouche sur une erreur. (erreur qui est lié à l'utilisation d'un firmware inférieur à celui nécessaire pour le jeu) - Est-ce que cela permet d'installer les updates des jeux, peut être faut-il distinguer les jeux < ou égal au 4.55 et > 4.55 ? Non - Peut-on dumper un jeu supérieur au 4.55 ? Probablement pas, il faudrait disposer des clés > 4.55 - Est-il possible de se connecter au SEN ? Non     Téléchargement ( source Psx-place.com ) : Majrawi Spoofer 5.50.rar    

Le célèbre développeur DeViL303, que nous connaissons déjà pour avoir proposé à la scène PlayStation 3 notamment XMBPD, CFW Extras XMB Category, ou encore Configuration Manager, vient de mettre en ligne HAN Toolbox Beta v0.1.           Ce complément, un add-on à HAN, a pour ambition d'apporter quelques améliorations à l'offre de PS3Xploit sur PSX-Place.com, il se nomme HAN Toolbox et permet seulement d'accéder aux pages à partir des liens sur le XMB, et il permet de télécharger les fichiers dans un périphérique USB.             Cet add-on pour PS3Xploit permettra d'ajouter un fichier rif_list.xml à la clé ou au disque dur USB afin d'injecter plusieurs fichiers .rif. Cette option permettra aussi d'enregistrer l'utilisateur qui doit taper les noms.     Téléchargement : HAN Toolbox Beta v0.2  

En Juillet dernier, le développeur Tustin nous proposait de découvrir un outil à l'époque destiné à ceux qui bénéficiait d'une PlayStation 4 sous firmware 1.76.         Sous ce nom se cache un programme qui permet de fusionner les PKG, qui sont parfois proposés en 4 Go. L'idée est donc de reconstruire un seul fichier PKG.          L'outil est désormais disponible en version 2.0.0, il a été entièrement récrit en C++, il bénéficie d'une correction d'un bug avec la commande de fichiers PKG (la partie 10 était fusionnée avant la partie 2, etc.).   Enfin Tustin a ajouté un pourcentage d'octets fusionnés, ce qui permet de voir l'avancement du processus.  
C++ Version : - Rewrote pkg-merge in C++ - Fixed bug with ordering of PKG files (part 10 would be merged before part 2, etc) - Added percentage of bytes merged

 

 

    Téléchargement : PS4 PKG Merge v2.0.0    

La Team PS3Xploit va une nouvelle fois frapper fort puisqu'elle diffuse ce matin PS3Xploit Tools v3.0, le "HAN" compatible avec les modèles PS3 Slim et SuperSlim non compatibles avec les CFW.           Comme annoncé, il ne s'agit pas d'un HEN (Homebrew Enabler), il s'agit d'un volatile «HAN» (abréviation d'éthanol, etHANol). Cette version du hack a évolué pour permettre à chaque modèle de PS3 de bénéficier de la possibilité d'installer soit un hack soit de débloquer les émulateurs PS1, PS2, PS3, PSP selon le modèle de PS3.   etHANol est basé sur PS3Xploit v3.0, un ensemble de 6 outils supportant les deux versions de firmwares 4.81 et 4.82, attention pour pouvoir utiliser etHANol vous devez disposer avoir un compte utilisateur PSN activé. Il est recommandé de ne pas utiliser votre compte PSN principal mais plutôt un compte de substitution.         Le principe d'etHANol est assez simple, en raison d'une vulnérabilité dans la façon dont le contenu npdrm est géré, il est possible de ressigner des fichiers liés au jeu avec des clés personnalisées, patch vsh & l'installation de PKG ressigné à partir du XMB.   Le premier outil, sur le PC, ps3xploit_rifgen_edatresign.exe devrait être utilisé pour générer des fichiers rif et créer un nouveau signed_act.dat.           Vous devez placer act.dat / idps.hex, précédemment sauvegardé avec HAN ACT / IDPS Dumper, dans le répertoire resigné et faire glisser le fichier rap correspondant à votre jeu sur le fichier exécutable. Ensuite, renommez le nouveau "signed_act.dat" en "act.dat" et placez-le sur le lecteur USB avec le nouveau fichier rif. Les fichiers sont maintenant prêts à être placés vers la PS3 en utilisant le copieur HAN ACT / RIF.   Il est recommandé :  - de ressigner tous les pkgs qui nécessitent l'activation de Han avec cet outil - de garder act.dat original dans un endroit sûr             Pour la PS3,  5 autres outils Ps3xploit sont proposés :    1. HAN Installer - Copie les fichiers système nécessaires sur la PS3 pour exécuter HAN. 2. HAN Enabler - Active les patchs HAN 3. HAN ACT / IDPS Dumper - Dumps utilisateur actuel du profil utilisateur act.dat & PS3 IDPS vers USB. 4. HAN ACT / RIF Copier - Copie le fichier rif act.dat résigné et généré depuis USB vers le profil utilisateur actuel. 5. HAN Debug PKG Enabler - Ce programme est fourni optionnellement pour les utilisateurs qui souhaitent installer debug pkg.       Le projet 'HAN' repose uniquement les utilisateurs qui vont fournir des bakcups numériques pour la majorité des jeux PS3 ainsi que des émulateurs PS1 / PS2 / PSP et la possibilité d'installer des fichiers PKG à partir de l'USB.    Les bakcups PS3 PKG doivent être préparées avec TABR et seuls les jeux ps3 ayant une "mise à jour de jeu" sont pris en charge.   Les fichiers PKG sont installés à partir de Games du XMB, en utilisant une version du gestionnaire du Rebug Package Manager modifiée pour ce projet. Sur USB bien sûr, la limitation FAT32 de 4 Go est toujours présente,  c'est une limitation de type partition, on ne peut rien y faire. Des solutions de contournement utilisant un serveur local (FTP) peuvent être utilisées pour remédier à la situation si nécessaire.     Téléchargement : PS3xploit-resigner    /   PS3Xploit Tools v3.0  

Le développeur XVortex vient de mettre en ligne une toute nouvelle version de son payload ps4-hen-vtx.bin, comme vous le savez c'est probablement l'un des meilleurs payloads à destination des PlayStation 4 et PlayStation 4 Pro disposant d'un firmware 4.55.   Ce sont deux versions qui sont proposées, l'une pour le firmware 4.05 et l'autre pour le 4.55.             Avec cette version v1.4, le développeur a souhaité mettre à jour le code pour que le payload profite de la réécriture de l'exploit webkit de qwertyoruiopz sous le firmware 4.55.     v1.4 For firmware v4.55   - Update with qwertys rewrite to webkit

 

 

  Comme déjà dit il a aussi proposé la mise à jour v1.3 pour apporter plus de stabilité sur firmware 4.05.     v1.3 for firmware v4.05   - More stable payload

 

 

    Téléchargement : ps4-hen-vtx.bin v1.4 pour 4.55 et v1.3 pour 4.05  

Le développeur Theleecherman, connu aussi sous le pseudo LMAN, vient faire une petite incursion sur la scène PlayStation 4 et PlayStation 4 Pro. Habitué davantage à la scène PlayStation Vita, le développeur a travaillé sur une version PS4 de son célèbre PKGViewer.           PKGViewer est un programme qui permet de décrypter et de vérifier les PKG pour les PlayStation 3, PSP et PlayStation Vita, et donc il l'a adapté de manière autonome à la PS4.   L'idée est la même avec PS4PKGViewer, obtenir facilement des informations sur un PKG PS4 et d'en exporter le contenu, un outil simple et efficace, il est intéressant que LMAN s’intéresse à la PS4 car ces propositions sont toujours pertinentes.   
Changelog   v1.1 : - Amélioration de la vitesse pendant le traitement du PKG.            - Ajout du support pour l'exportation de contenu non crypté.   v1.0: Version initiale.

 

 

  Téléchargement :  PS4PKGViewer v1.1

La plupart des projets d’émulation PS4 n'ayant jamais pu aboutir, le développeur AlexAltea a décidé de prendre le problème a revers et  a commencé le développement d'une machine virtuelle capable d’exécuter l'OS de la PS4.

 

 

 

Pour cela, il s'appuie sur les travaux du projet Nucleus, qui avait pour but de proposer une émulation PS3/PS4 sur PC. Le projet avait été abandonné par son développeur, mais celui-ci avait mis a disposition les sources pour celui qui aurait la force (et le courage) de poursuivre son œuvre...

 

C'est désormais chose faite, car AlexAltea est bien décidée a aller jusqu'au bout avec l'aide de plusieurs développeurs tout aussi déterminés.

 

État du projet:

 

Actuellement, Orbital est en mesure de démarrer sur un kernel PS4 décrypté. Les firmware 4.55 et 5.00 ont été testés, mais il est possible d'en savoir plus sur leur Twitter ou de les encourager sur leur Patreon.

 

On peut aussi voir leur liste d'objectifs a atteindre sur leur Roadmap.

 

Le développeur propose une F.A.Q en anglais disponible ci-dessous:

 

 

FAQ

How does Orbital work without having SAMU keys?

Until keys are dumped, decryption with SAMU will be "emulated" by hashing encrypted input blobs and returning decrypted blobs previously obtained from the actual console.

My kernel dump crashes shortly after booting. Why?

Kernel ELFs generated from memory dumps will not work since writable segments might have been modified into a state where booting is not possible. Please generate proper binaries offline by decrypting ELF segments with SAMU on your actual console, not by dumping memory.

Where can I get Orbital?

This project is not ready for end users. No binaries are provided, so you must build each of the three components (BIOS, GRUB, QEMU) yourself. Furthermore, configuring the emulator to do something will be hard, as you will need to dump and decrypt the entire PS4 filesystem and sflash, including the kernel. You might find hints on how to do this in the few scattered .sh files in this repo. Of course, in the future, I'll make this emulator more user-friendly.

Requirements

OS: Windows, Linux. Processor: x86-64 CPU with AVX/AVX2 extensions. Memory: 16 GB RAM. Graphics: TBD.

 

 

 

 

Je rappelle que ce projet en est encore a son stade embryonnaire et est encore très loin d’être utilisable auprès des non initiés. Les fichiers fournis sur son Github sont réservés a des utilisateurs avertis qui s'y connaissent un minimum sur le sujet.

 

 

Ressusciter un tel projet est déjà un travail dantesque, et on ne peut que saluer le courage de AlexAltea de s'y être lancé. L’idée d’exécuter l'OS de la PS4 sur PC via une machine virtuelle est vraiment originale et prends a revers la notion même d’émulateur. C'est plutôt bien pensé car l'OS de la PS4 est basé sur une version modifié de FreeBSD 9. De plus, le hardware de la PS4 est extrêmement proche de celui d'un PC ce qui facilite énormément la tache du processeur.

Le développeur Al-Azif a mis à jour son célèbre outil ps4-exploit-host en version v0.4.1 et il revu tout le fonctionnement à savoir que cette version s’appuie sur de grands changements.   S'agissant d'une nouvelle version attendez vous à des bugs, cette version profite de la réécriture de l'exploit webkit de qwertyuiop à tous les exploits 4.55, mais elle intègre aussi toutes les dernières versions des payloads.         Cette version intègre l'ajout du dumper web mais aussi de nouveaux paramètres pour de futures releases. Cette version vient corriger quelques problèmes, elle supprime tous les arguments qui sont remplacés par settings.json, vous pouvez maintenant supprimer les mises à jour, et il est possible de définir des DNS supplémentaires.   Il a été ajouté aussi une option de pingback afin de pouvoir recharger des payloads, il n'y a plus d'instructions lorsque le menu est ouvert. Des vérifications supplémentaires ont été ajoutées pour avertir l'utilisateur et le thème a été revu, et un autre thème magenta a été ajouté.    A noter que tous les payloads et exploits 4.05 avant "Update Enabler" seront retirés de la prochaine version.     Téléchargement : ps4-exploit-host v0.4.1 (11.03.2018)  

Comme vous le savez hier qwertyoruiop a une nouvelle fois fait trembler la terre instable de la scène PlayStation 4 en mettant en avant le fait qu'il avait désormais un contrôle total sur un webkit exploit sur le firmware 5.50.         On le sait qwertyoruiop n'est pas un développeur né de la dernière pluie, parfois il sait rester dans l'ombre des intentions de Sony, et parfois il communique davantage, là pour notre plus grand plaisir c'est le cas avec le webkit exploit 5.50.   Développer un contrôle intégral d'un webkit exploit n'est pas seulement de démontrer qu'on a un accès webkit exploit, plusieurs stages sont nécessaires pour ouvrir complètement les fonctions de l'exploit, le 4.55 nécessite 6 étapes, et le 5.50 semble fonctionner sur le même principe.   Après nous avoir annoncé hier qu'il avait accès au webkit avec un exploit, le développeur nous informe qu'il a désormais accès à l'exécution de code. Avant d'y parvenir il a intégré la primitive d'écriture/lecture R/W, et ainsi rajouté l'exécution de code.   Il a ensuite ajouté le "return oriented programming", une chaîne ROP afin de lancer de pouvoir appeler les syscalls.   Certains se demandent si cet exploit serait plus stable que celui du 4.55, ce à quoi Specter répond que les erreurs de mémoire ne sont pas totalement la conséquence de l'exploit webkit, mais aussi d'une partie du code de l'exploit kernel, une portion de l'userland, ce qui explique qu'il va être compliqué de régler ces "mémoires insuffisantes" sur 4.55.    Quoiqu'il en soit qwertyoruiop a rajouté un screen dans lequel il démontre qu'il n'a pas fait que trouver l'exploit webkit 5.50, il le contrôle désormais en balançant les stages. Ainsi nous pouvons voir qu'il a rajouter les kern.js et rop.js, et qu'il a accès à la fonction fcall, qu'il peut lancer les gadgets, et ouvrir certains syscalls. Selon toute vraisemblance, il lance les 3 premiers stages, rappelons que l'exploit complet se base sur 6 stages.          Pour conclure sachez qu'il a aussi proposé les codes de ces avancées :     http://crack.bargains/550/kern.js   http://crack.bargains/550/rop.js       Juste impressionnant.      Merci ymaher