Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

La scène du hacking PlayStation s’agite à nouveau : un nouvel exploit Userland serait actuellement en préparation pour les consoles PS5 et PS4 basé sur Y2JB. Selon les informations circulant dans la communauté, cet exploit viendrait compléter les avancées récentes autour du Y2JB, tout en s’adressant à des firmwares bien précis.           Le développeur Zecoxao évoque une date de sortie possible entre mars et juin 2026, sans confirmation officielle pour le moment. Comme souvent, la prudence reste de mise : ces délais peuvent évoluer en fonction des tests, de la stabilité du code et des risques liés à une publication publique.   Compatibilité annoncée : - PS4 : jusqu’au firmware 12.52 maximum - PS5 : jusqu’au firmware 12.00 maximum   Les kits de test PS5 (devkits et testkits) seraient particulièrement avantagés, bénéficiant pleinement de l’exploit et permettant un accès plus large aux fonctionnalités système.   Zecoxao fait allusion a un exploit complet, qui s'appuiera donc sur le point d'entrée Y2JB et un kernel exploit permettant de lancer les backups.         

  Le développeur marcussacana a publié il y a deux jours la version 8.3.3 de son outil polyvalent DirectPackageInstaller (DPI), une solution incontournable pour installer des fichiers PKG sur PS4 et PS5 via des liens directs.    Ce logiciel multiplateforme (Windows, Linux, macOS et Android) facilite grandement le transfert et l’installation de jeux ou d’applications homebrew directement sur la console, sans passer par un stockage externe.         La principale nouveauté de cette version est la prise en charge de DebridLink, l’application supporte en effet DebridLink, rejoignant AllDebrid et RealDebrid parmi les services compatibles. Ces plateformes permettent de télécharger plus rapidement depuis les hébergeurs populaires, sans restrictions de vitesse ni files d’attente, bien entendu Logic-Sunrise.com ne cautionne que le téléchargement de jeux dont vous possédez la licence.    DirectPackageInstaller exploite les API homebrew telles que Remote Package Installer, GoldHEN Payload Server ou etaHEN DPIv2 API pour transférer des fichiers PKG directement depuis Internet vers votre console, en un simple copier-coller de lien.   Changelog :    Correctifs critiques sur Android :  - Résolution d’un plantage lors de la détection automatique de l’adresse IP de la console. - Correction d’un bug paradoxal qui provoquait un crash lors de la tentative d’enregistrement d’un autre crash (sic).   Mises à jour des dépendances - Les bibliothèques principales CavemanTCP et AvaloniaUI ont été mises à jour vers leurs dernières versions, garantissant une meilleure stabilité et des performances optimisées.   Gestion des identifiants dans les URL - DirectPackageInstaller gère désormais correctement les liens incluant des identifiants intégrés.     Comment l’utiliser ? - Lancez le Remote Package Installer ou activez le GoldHEN Payload Server sur votre console. - Ouvrez DirectPackageInstaller sur votre PC, Linux, macOS ou Android. - Collez le lien direct vers le fichier PKG dans le champ dédié. - Cliquez sur Charger, puis sur Installer. - Patientez pendant le transfert et l’installation du package.   Téléchargement : DirectPackageInstaller 8.3.3      

La toute première mise à jour de Y2JB vient de sortir, la version 1.1 proposée par Gezine améliore l'exploit userland.   Cet exploit, conçu pour fonctionner dans la sandbox YouTube WebView , n'accorde pas l'accès au kernel ni aux fonctions système plus profondes, mais représente une avancée importante dans la recherche et le développement de sécurité dans l'environnement  PS5.   Cette nouvelle version de Y2JB apporte une nette amélioration en rapidité et en réactivité, grâce à plusieurs optimisations qui renforcent considérablement les performances globales. La boîte de dialogue PSN qui apparaissait après la première fenêtre de déconnexion a été désactivée, offrant ainsi une expérience plus fluide.           Parmi les nouveautés marquantes, on retrouve désormais la prise en charge du payload setlogserver, permettant de définir et de se connecter dynamiquement à un serveur de journaux via une adresse IP au moment de l’exécution.   Enfin, la journalisation à l’écran a été corrigée : les nouvelles lignes de texte s’affichent désormais correctement, améliorant la lisibilité des messages de débogage et facilitant l’analyse en temps réel.   Changelog :    - Y2JB est devenu plus rapide. - Boîte de dialogue PSN désactivée après la première fenêtre contextuelle de déconnexion. - Prise en charge du payload setlogserver(vous pouvez désormais définir et vous connecter dynamiquement à un serveur de journaux via IP au moment de l'exécution). - Journalisation à l'écran corrigée pour gérer correctement les nouvelles lignes.   Téléchargement : Y2JB v1.1  

  Comme vous le savez Logic-Sunrise adore soutenir les nouveaux programmes, et surtout leurs développeurs, et bien nous vous proposons de découvrir PS5 PKG Virtual Shop, un store PS5 qui vous permettra de gérer vos jeux .PKG localement depuis votre PS5 jailbreakée ! Une nouvelle application dont l'objectif est de simplifier la vie des utilisateurs de PS5 jailbreakées.   Ce petit outil web, à la fois léger et puissant, permet de gérer et d’installer facilement vos fichiers .pkg locaux directement depuis le navigateur de votre PS5, grâce à une interface fluide et compatible avec la manette. Développé par MestreTM, ce projet offre une interface web graphique pour parcourir, trier et installer vos jeux, DLC ou applications PS4/PS5 stockés sur votre PC.         L’application fonctionne via un serveur Flask (Python) qui diffuse une interface web sur le réseau local. Vous pouvez ensuite y accéder depuis votre PS5 pour lancer une installation en un clic via etaHEN Direct Package Installer (DPI v2). Bien entendu, comme vous vous doutez bien, seuls les fichiers .pkg PS4 sont pris en charge pour le moment.                  Fonctions principales :   - Scan automatique : indexe tous les répertoires définis dans la configuration. - Métadonnées enrichies : extrait automatiquement le titre, l’icône et l’ID du contenu. - Interface console-friendly : navigation à la manette (L2/R2 pour changer de catégorie). - Recherche instantanée : filtrez vos jeux en temps réel. - Installation en un clic : ajoutez un jeu à la file de téléchargement de votre PS5 via etaHEN DPI v2. - Configuration simple : personnalisez le titre et les chemins dans un fichier configs.json. - Léger et portable : ne nécessite que Python, Flask et Pillow (une version .exe Windows est disponible). - Configuration avancée via l'édition du fichier configs.json     Téléchargement : PS5 PKG Virtual Shop v1.0.0      

  L’émulation PlayStation 3 franchit une nouvelle étape ! L’équipe derrière RPCS3, le meilleur émulateur PS3, le plus avancé du moment, vient d’annoncer l’ajout d’une fonctionnalité attendue : la prise en charge des sauvegardes multi-emplacements.   Jusqu’ici, les utilisateurs de RPCS3 devaient se contenter d’une seule sauvegarde instantanée par jeu. Grâce aux contributions du développeur elad335, cette limitation appartient désormais au passé.   Sous Windows comme sous Linux, il est maintenant possible de créer, gérer et charger plusieurs sauvegardes instantanées pour un même titre. Cette nouveauté ouvre la voie à de nouvelles pratiques : tester différentes branches d’un scénario, expérimenter, ou encore déboguer plus facilement sans tout recommencer à zéro.           Cette gestion simple et intuitive se passe dans le menu supérieur :   - Gérer → Sauvegardes - Une fenêtre dédiée s’ouvre alors, listant toutes vos sauvegardes disponibles. Vous pouvez y renommer, déplacer, télécharger ou supprimer vos fichiers en toute simplicité.   - Autre ajout bienvenu : des raccourcis clavier permettent désormais de charger instantanément vos quatre derniers états de sauvegarde, sans passer par le menu principal.   Voici la liste complète : - Ctrl + Alt + 1 : charge le dernier état de sauvegarde créé. - Ctrl + Alt + 2 : charge l’avant-dernier état. - Ctrl + Alt + 3 : charge le troisième état le plus récent. - Ctrl + Alt + 4 : charge le quatrième état le plus ancien.   Un gain de temps considérable pour les testeurs, développeurs ou joueurs souhaitant passer rapidement d’une session à l’autre.   Cette mise à jour marque un tournant dans l’expérience RPCS3 :   - Elle simplifie les tests et le débogage, en permettant d’examiner des situations précises sans perdre de progression. - Elle offre une flexibilité inédite aux joueurs curieux de revisiter des choix scénaristiques ou des moments clés. - Elle démontre enfin que RPCS3 continue d’évoluer à un rythme impressionnant, porté par une communauté passionnée et des développeurs engagés comme elad335.   Avec ces nouvelles options, RPCS3 s’impose plus que jamais comme la référence absolue de l’émulation PlayStation 3, repoussant encore un peu plus les limites de la préservation vidéoludique.     Téléchargement : RPCS3 - Build 0.0.38-18263        

Le développeur Master-s propose de découvrir la version beta 0.1 de Y2JB Remote JS Loader qu'il propose comme un fork de la solution de Y2JB de Gezine. Cette mouture 0.1 marque le début du projet et introduit les fondations du système de chargement JavaScript distant via socat.               La solution proposée par Gezine est totalement fonctionnelle mais se base sur un hello world envoyé par script python, et non pas un socat.              Cette version de Y2JB Remote JS Loader beta 0.1 met en place :   - Un système de chargement JS distant sécurisé via socat - Une architecture modulaire facilitant les futures mises à jour - Une phase de test ouverte pour valider la stabilité du protocole - Une interface graphique permettant un accès plus facile pour les utilisateurs non avertis   S'agissant d'une version bêta (la quatrième au moment de la rédaction), des ajustements et correctifs sont attendus dans les prochaines itérations avant la version stable.     Téléchargement : Y2JB Remote JS Loader beta 0.1      

Gezine vient de publier la version 1.0 de Y2JB, il s'agit de la toute première version de Y2JB.         Le développeur tient à remercier Rush pour avoir fourni la sauvegarde 4.03, et tous ceux qui ont aidé pour les tests.    Configuration requise : - Firmware PS5 4.03 minimum     Pour PS5 jailbreakée (Webkit, Lua, BD-JB) - PS5 activée de manière légitime ou frauduleuse - Application YouTube USA version 1.03 PKG - Accès FTP à la console   Pour PS5 non jailbreakée - Clé USB - Fichier de sauvegarde pré-créé - Instructions de configuration - Configurez le DNS réseau de votre PS5 sur 127.0.0.2 (ou bloquez www.youtube.com depuis votre DNS personnalisé)   PS5 jailbreakée : - Installez l'application YouTube version 1.03 PKG sur votre PS5 - Utilisez FTP pour accéder au chemin suivant (créez-le s'il n'existe pas) : /user/download/PPSA01650 - Téléchargez download0.dat depuis la page des versions et envoyez-le via FTP   PS5 non jailbreakée - Téléchargez le fichier de sauvegarde depuis la page des versions - Suivez le guide officiel de Sony pour restaurer les données de sauvegarde depuis une clé USB - Remarque : la restauration de la sauvegarde RÉINITIALISERA VOTRE PS5   Crédits : shahrilnet, null_ptr - Référence à de nombreux codes provenant de Remote Lua Loader. ntfargo - Merci d'avoir fourni les CVE V8 et les rapports CTF.     Téléchargement : Y2JB v1.0      

  Il semblerait que certaines failles, en plus de l'application YouTube, soient également présentes dans l'application Netflix, Hulu ou encore Amazon Prime.            Tout comme ce que l'on a connu pour YouTube :    - Cela a été testée avec l’application Netflix version 6.00, - Fonctionne à la fois sur PS4 et PS5, - N’est pas un jailbreak, mais un point d'entrée - N’est pas encore un véritable exploit — du moins, pas pour le moment   Certains utilisateurs se demandent si ces applications pourraient servir de point d’entrée pour un futur jailbreak PS4, tandis que d’autres, plus prudents, rappellent qu’il est trop tôt pour tirer des conclusions, cependant cela pourrait faciliter l'accès au DLC sur PS5.        Cela marche aussi avec Amazon Prime     Un premier script qui se nomme " Netflix JS Inject " a été publié    Netflix JS Inject :   - proxy.py mis à jour - Compatible avec les firmwares PS5 4.03 à 12.xx - Version minimale de l’application Netflix prise en charge : 5.00 - Version maximale prise en charge : 9.00 - Testé et fonctionnel sur les versions Netflix 5.00, 6.00, 7.00, 8.00 et 9.00   Téléchargement : Netflix PS5 JS Inject            

Gezine annonce une percée : la primitive obtenue via fakeobj devient stable. C’est un jalon important.

 

Parmi les contributeurs qui interviennent et réagissent? on retrouve notamment autechre, EchoStretch, zecoxao et D-Link Turtle. Leurs retours soulignent à la fois l’ampleur du progrès et les verrous encore présents.

 

Concrètement, la stabilisation concerne les primitives mémoire (addrof / read64 / fakeobj), elles tiennent désormais mieux face aux cycles du "garbage collector". C’est une amélioration notable qui transforme des sessions de test hasardeuses en investigations reproductibles.

 

Pour autant, la chaîne ROP reste le point critique : dès que la logique ROP complète est réintroduite, des instabilités réapparaissent. Plusieurs intervenants mettent en avant des hypothèses: restauration de registres, interactions ABI, ou effets secondaires liés à la mémoire mais sans trancher définitivement.

 

La discussion fait aussi référence à des ressources de référence partagées par la communauté, utiles pour replacer ces primitives dans leur contexte historique et pédagogique (parmi elles, des articles de fond sur addrof/fakeobj).

 

Au final : progrès réel et mesurable, mais la route reste encore longue et exigeante. La mobilisation d’experts comme autechre, EchoStretch, zecoxao et D-Link Turtle montre que, dans ce type de recherche, l’avancée technique dépend autant d’un petit coup de génie que d’un effort collectif et méthodique.

 

Source: https://x.com/GameEx...231200414159342

  Sony Interactive Entertainment continue d’améliorer l’expérience utilisateur sur PlayStation 5 avec le déploiement d’une nouvelle mise à jour système, version 25.07-12.20.00.05, désormais disponible au téléchargement dans le monde entier.

      Détails de la mise à jour système (22 octobre 2025)   > Vous pouvez désormais vérifier le numéro de série de votre console et de vos manettes DualSense connectées (USB ou Bluetooth) depuis les menus :   - Console : Paramètres → Système → Logiciel système → Informations de la console - Manette : Paramètres → Accessoires → Général → Paramètres avancés → Afficher le numéro de série   > Mise à jour du logiciel des manettes sans fil DualSense Edge pour une stabilité accrue.   > Amélioration des messages et de l’ergonomie sur plusieurs écrans de configuration.   > Optimisation des performances et de la stabilité générale du système.     Comme nous pouvons le voir, Sony a fait un effort sur la transparence des numéros de série des consoles et des manettes Dual Sense, peut être suite au lancement des nouvelles révisions hardware dans les deux domaines.    Niveau hack, nous ne savons pas encore ce que ces évolutions de stabilité représentent, il faudra un peu de temps pour cela.         

  Aujourd’hui, l’un des outils les plus prometteurs du moment se met à jour : Kstuff Toggle passe en version 0.3 Beta, cette mise à jour marque une étape clé, transformant Kstuff Toggle d’un simple utilitaire en une véritable suite multifonction, plus flexible et mieux adaptée aux besoins de chaque utilisateur.           Trois payloads, un seul outil : le pouvoir du choix   Payload 1 PS5 uniquement :  - Fonction : Active sysentvec (table d’appels système) exclusivement pour la PS5. - Public visé : Les utilisateurs concentrés sur les homebrews et exploits dédiés à la dernière console de Sony.   Payload 2 : PS4 uniquement - Fonction : Active la prise en charge du système pour PS4. - Public visé : Ceux qui souhaitent maintenir un environnement optimisé pour la génération précédente.   Payload 3 : PS4 + PS5 - Fonction : Active simultanément les environnements PS4 et PS5. - Public visé : Les utilisateurs avancés recherchant une compatibilité maximale sans compromis.   Avec cette version, le développeur apporte une flexibilité accrue, avec le choix du payload le mieux adapté à vos besoins.     Téléchargement : Kstuff Toggle 0.3 Beta      

La destination n'est pas toujours essentielle, ce qui est important c'est aussi le chemin pour y parvenir, après plusieurs jours de va-et-vient dans le canal de développement spécialement taillé pour Y2JB, Gezine annonce des avancées nettes : le garbage collector (GC) ne provoque plus de crashs majeurs — la primitive principale survit désormais à plusieurs cycles de GC.   Cependant des problèmes persistent : la chaîne de ROP reste instable et, en parallèle, l’équipe a observé que le GC « casse » la primitive dans certaines conditions — un point qu’ils explorent toujours. Il a deux jours Gezine confirmait en effet que GC ne permet pas en l'état actuel de garder les primitives.         Des tentatives variées ont été testées pour contourner le mouvement du GC :   - créer un fake object dans le heap libc pour empêcher le GC de le déplacer (création possible et se demande si la V8 ne restaure pas tous les registres requis). - déplacer des pointeurs pour empêcher le GC d’intervenir, une piste jugée prometteuse, mais pas encore mise en oeuvre   Les réactions à ses avancées sont nombreuses (EchoStretch, zecoxao, D-Link Turtle), mais le problème est que le ROP reste instable, en retirant tout le code ROP, les crashs disparaissent – la cause est donc claire. Gezine soupçonne un problème de restauration de registres.   Malgré la fatigue, Gezine reste confiant : le GC est sous contrôle, ne reste plus qu’à stabiliser le ROP pour finaliser l’exploit, mais comme on le voit, c'est extrêmement technique, et ils sont peu nombreux ceux qui peuvent l'aider, Gezine n'utilise pas des méthodes de hashs, mais plutôt des accès à des fonctions.