KaKaRoToKS vient de mettre en ligne des outils pratiques qui pourraient bien donner un nouveau coup d'accélérateur à la scène PS3; vous allez maintenant pouvoir créer votre propre fichier .PUP pour votre PS3. Juste au moment où nous avions besoin d'un firmware sur mesure et surtout performant pour la PS3 ( grâce aux clés privées qui ont été rendues publiques ) .
Si vous n'avez pas la moindre idée de ce qu'est un .PUP, sachez seulement qu'il s'agit du format des firmwares officiels PS3. C'est ce qui vous permet de mettre à jour votre console par support USB ou en étant connecté au net.
PS3Utils est donc une suite d'outils destinée à créer de toute pièce un CFW, rien que ça ! Inutile de vous dire que certains développeurs ont déjà dû se ruer dessus, et doivent, à l'instant où vous lisez cette news, triturer et modifier un firmware officiel Sony. (qui a dit le 3.50 ?)
La journée est riche en émotions et en découvertes, et il ne serait pas surprenant de voir apparaitre le premier CFW grand public avant la fin de la semaine.
L'archive contient toute la suite d'outils pour Linux.
TéléchargerAnnoncé lors de la conférence au 27C3, la team fail0verflow tient ses promesses et commence à sortir les sources de ses premiers outils via leur twitter. Ils sont encore en développement, donc il se peut qu'il y ait encore des bugs ou erreurs.
Il ne s'agit que d'une première étape, pour le moment les outils mis à disposition permettent de réaliser des pkg, de décrypter et crypter des self, d'effectuer des fichiers PUP, et d'extraire tout ce que contient la NOR de la PS3. Les choses commencent à se mettre en place doucement, le Custom Firmware approche à grand pas ?
Adresse des sources : http://git.fail0verf...?p=ps3tools.git
AerialX, déjà auteur de PS3Load, vient de publier un nouveau soft appelé SCEkrit. Il s'agit d'une application qui sert à calculer les clés privées de Sony. L'application, qui est basés sur l'exploit fail0verflow, est utile pour tous ceux qui cherchent à signer leur propre homebrew. Avec ces clés privées qui sont désormais accessibles très facilement, attendez-vous à ce que la scène PS3 agisse comme un rouleau compresseur dans les prochains jours.
Pour les personnes intéressées par le code qui se cache derrière cette application, rendez-vous ici pour le code source de la bête.
Enfin, et après seulement un petit mois d'attente, ceux qui possèdent encore une PS3 jailbreakée en 3.41, vont enfin pouvoir profiter pleinement de leur dongle. En effet, les derniers jeux sortis étaient compilés en 3.50 et il était impossible d'y jouer sur un console jailbreakée en 3.41.
Il n'a pas fallu longtemps après la publication des clefs appldr suite à la CCC, pour que de valeureux développeurs se penchent sur des jeux comme GT5 ou encore NFS HP pour ne citer qu'eux. Beaucoup de monde voyait déjà la scène PS3 comme mourante, mais c'était sans compter sur la pugnacité d'irréductibles. Ils ont réussi l'exploit de modifier l'Eboot.bin d'un jeu 3.50 pour le transformer en 3.41 ! Le premier à réussir cet exploit aura été Véritas? de psx-scene.
L'auteur de cet exploit tient tout de même à préciser que cette manipulation n'est pas à la portée de tout le monde, mais qu'il n'exclut pas de créer un soft qui le ferait en automatique.
Donc, vous pouvez ressortir vos dongles de vos placards, ils ont encore de beaux jours devant eux, les rebrancher sur votre chère PS3 et goûter aux joies des jeux récents jusque là inutilisables.
Comme me l'a fait remarquer XxJohanxX, il est préférable de vous rediriger vers un lien mis à jour pour les Eboot.bin modifiés.
Merci de vous rendre ici pour les obtenir.
Cyberskunk a travaillé d'arrache-pied pour développer une application permettant de passer une PS3 Retail ( achetée en magasin ) en PS3 Debug ( utile pour les développeurs du fait d'options supplémentaires ). Il vient de sortir sa première version bêta publique de son utilitaire Codename: Rebug. Gardez en tête que ce n'est qu'une version béta et que celle-ci peut présenter quelques disfonctionnements.
Voici un extrait des déclarations de son auteur :
Après de nombreuses heures et des nuits blanches, nous sommes heureux de vous présenter une version bêta de Rebug !
Ceci est le travail exclusif de Cyberskunk et ce projet est son bébé.
CETTE VERSION NE PERMET PAS D'ACCEDER AU PSN !
Q) Qu'est exactement "3.41E Rebug?
R) Une tentative de création d'un firmware PS3 Retail / Debug avec les avantages des deux
Q) La console a-t-elle besoin d'être " jailbreakée " ?
R) Oui. Il a son propre Payload, mais n'est pas capable d'accéder aux " Paramètres de débogage "
J'ai finalement décidé que «Rebug 3.41E était assez avancé pour faire une béta publique.
Pour le moment, il possède toutes les caractéristiques d'une PS3 Retail, sauf bien sûr l'accès au PSN. Ainsi, l'installation de " Rebug 3.41E " ne change rien du tout par rapport à ce que vous avez l'habitude d'utiliser, même la lecture BluRay fonctionne.
En ce qui concerne les fonctions de débogage, vous allez disposer de deux menus distincts dans "Debug Settings" ( Vous pouvez naviguer entre les deux sans avoir besoin de redémarrer si vous êtes en mode Jailbreak ) avec la plupart des options de travail ( Pas encore optimisés ). Vous avez par contre accès à tous les xRegistry.sys via le XMB.
A tout moment , vous pouvez passer d'un "3.41E Rebug " à un " 3.41 Retail " via le XMB sans aucun problème ..
" Rebug 3.41E " est stable. Il ne plante pas sans raison. Il n'a pas de bugs, du moins pas pendant les phases de test. Il faut encore beaucoup de travail pour vous apporter l'ensemble des options et possibilités d'une PS3 Debug.
Donc la suite du développement de cette application nous réserve de bonnes surprises, surtout avec le plein accès au mode Debug de la console.
Tutoriel :
ATTENTION FIRMWARE 3.41 OBLIGATOIRE SOUS PEINE DE BRICK !
Partie 1:
1. Copiez le dossier Rebug sur une clé USB
2. Jailbreak votre console avec PSGroove 1.1
3. Installez Comgenie Awesome Filemanager v6
4. Installez lMountAlejandro
5. Lancez MountAlejandro et appuyez sur O ( retour au XMB )
6. Lancez Comgenie Awesome Filemanager v6
7. Entrez dans le répertoire dev_Alejandro sur le côté GAUCHE
** ATTENTION ** A ce stade, vous pourriez provoquer un brick si vous n'êtes pas attentifs !
8. Appuyez sur Select
9. Supprimer les répertoires listés ci-dessous en appuyant sur carré puis sur Start
:::::::::::::::::::::::
data
ps1emu
ps2emu
pspemu
sys
vhs
:::::::::::::::::::::::
10. Ouvrez votre clé USB sur le côté droit et entrer dans le répertoire Rebug
11. Copier chaque répertoire en appuyant sur O puis sur Start
12. Après la copie de tous les répertoires dans dev_Alejandro, éteindre la console en appuyant sur le bouton "Power"
13. Installez le Rebug 3.41E Payload dans votre périphérique de Jailbreak.
14. Jailbreak votre PS3 et profiter de votre nouvelle console Rebug !
Partie 2 :
Ceci permet de permuter entre les deux menus distincts du mode Rebug ( Debug Settings ) ( vous pouvez basculer entre debug_menu1 et debug_menu2 )
1. Jailbreak votre console avec le Payload Rebug 3.41E.
3. Lancez Mount Alejandro et appuyez sur O ( Retour au XMB )
4. Lancez Comgenie Awesome Filemanager v6
5. Entrez dans le dossier dev_Alejandro dir / VHS / module / sur le côté GAUCHE
6. Entrez le dossier dev_flash/vhs/rebug/debug_menu2 sur le côté DROIT
** ATTENTION ** A ce stade, vous pourriez provoquer un brick si vous n'êtes pas attentifs !
7. Appuyez sur Select
8. Sélectionnez sysconf_plugin.sprx et appuyez sur O puis démarrez
9. Maintenez le bouton PS et sélectionnez Quitter le jeu
10. Allez jeter un oeil à toutes les options de débogage qui viennent d'apparaitre
Attention, ces manipulations ne sont pas anodines, Logic-Sunrise et l'auteur déclinent toute responsabilité en cas de brick de la console.
Rendez-vous à cette adresse pour télécharger l'application, elle pèse quand même 131 MO !!!
Il ya quelques semaines nous vous avions parlé d'un nouveau projet connu sous le nom PS3BluRay qui avait pour but de rétablir la fonction BluRay sur les PS3 Downgradées. C'est maintenant officiel, l'outil est prêt et le voici.
La lutte pour la restauration de la lecture des BluRay suite à un downgrade continue. Malheureusement, leur projet avait subi un sérieux revers la semaine dernière quand une de leurs découvertes avait été révélée : c'était une méthode potentiellement dangereuse et incomplète qui avait alors été mise en ligne sur la toile.
Dans un souci d'apporter un plus grand confort dans l'utilisation de ce logiciel, l'équipe en charge du développement a mis à disposition des outils DRL. Attention, pour l'heure l'équipe cherche toujours une solution durable à ce problème.
Voici les outils présents :
- DRLbackup v0.90 ( PKG PS3 utilisé pour sauvegarder les fichiers DRL1 / DRL2 sur une clé USB )
- DRLgen v0.90 ( Windows .NET 2.0 pour obtenir les fichiers DRL1 / DRL2 à partir d'un fichier MKB_RO.inf )
- DRLcopy v0.90 ( PKG PS3 pour restaurer les fichiers DRL1 / DRL2 sauvegardés à partir de DRLgen )
Comment cela fonctionne-t-il ?
Chaque film Blu-Ray contient un Media Key Block (MKB) dans le cadre de sa protection contre la copie. Le dernier en date est le " MKB v20. Addtionally ", chaque film BD a une clé chiffrée unique. Les deux sont stockés dans le fichier AACS / MKB_RO.inf de chaque disque. La réparation de la lecture BluRay exige de connaitre exactement quel MKB le plus récent a été lu par la console. DRLgen peut être utilisée pour identifier le film Blu-Ray avec le MKB le plus récent, puisà partir de là il permet de recréer les fichiers DRL1 / DRL2 nécessaires à la réparation.
Prérequis :
1. Un moyen d'accéder aux Blu-Ray titre afin de recueillir les fichiers AACS / MKB_RO.inf, un lecteur Blu-Ray dans un PC ou dans un Mac facilite les manips. Sinon, SAK v1.0 peut être installé comme un otheros sur la PS3 avec le firmware 3.15 ou inférieur.
2. ATTENTION: Bien que vous pouvez vérifier tous les MKB avec DRLgen, vous devez limiter le nombre de tentatives d'installation sur la PS3, car les incidences répétées dues à cette méthode sur le AACS ne sont pas bien connus.
3. Un dispositif de stockage USB en FAT32 pour stocker et récupérer des fichiers MKB_RO.inf et DRL.
Instructions détaillées :
Des instructions détaillées sont disponibles sur le projet # PS3bluray sur le wiki de la team à cette adresse http://ps3bluray.info/?title=DRLtools
Mise au point sur les outils :
DRLgen est un nouvel utilitaire, qui utilise le fichier MKB_RO.inf à partir d'un disque Blu-Ray pour calculer correctement des fichiers au format DRL1 et DRL2. Aucune édition hexadécimale compliquée à faire. Il est important de noter que DRLgen utilise les spécifications du AACS pour le format MKB, et ne se fonde pas sur de simples suppositions. L'information dévoilée prématurément était incorrecte et incomplète, et pouvait engendrer une panne permanente.
DRLbackup a été mis à jour pour lui permettre de fonctionner de concert avec les deux autres outils. Pour un bien, une sauvegarde des fichiers DRL1 / DRL2 devrait être effectuée avant tout downgrade.
Remarque: L'emplacement des fichiers sauvegardés a changé, les utilisateurs de l'ancienne version devront placer leurs fichiers DRL sauvegardés dans un dossier appelé 'PS3bluray "à la racine du périphérique de stockage USB pour qu'ils soient compatibles avec le nouvel outil DRLcopy.
DRLcopy est un nouvel outil PS3 qui utilise de la nouvelle version de DRLbackup.
Le très populaire Hermès, célèbre pour ses fichiers hex et ses payloads, récidive une nouvelle fois en mettant à jour son application appelée PS3LoadX. Il s'agit d'une amélioration de la version précédente de PS3Load. Pour rappel, PS3Load vous permet de lancer des fichiers self via votre résau sans fil ou LAN. Ceci est un outil qui facilitera grandemant le travail des codeurs et des développeurs. Il est assimilable à Wiiload sur Wii pour les personnes familières de se programme.
Voici un log des améliorations :
PS3loadX est une évolution de PS3Load basé sur PSL1GHT, qui utilise désormais la bibliothèque Tiny3D. J'espère que cette version permettra aux développeurs de travailler encore plus facilement.
- Vous pouvez charger des fichiers SELF en utilisant le net
- Vous pouvez charger des applications à partir d'un périphériques USB / HDD
- Vous pouvez installer des applications sur les périphériques USB / HDD à partir d'un fichier .zip
- Vous pouvez copier directement d'un support USB vers un HDD
- Vous pouvez aussi supprimer les applications installées.
Il y a maintenant 12 heures, c'est à dire vers 23h00 hier soir, que Geohot fait à nouveau parler de lui sur les forums PSX-Scene, en publiant la PS3 Root Key ! Voici un extrait de son message original :
erk: C0 CE FE 84 C2 27 F7 5B D0 7A 7E B8 46 50 9F 93 B2 38 E7 70 DA CB 9F F4 A3 88 F8 12 48 2B E2 1B
~geohot
props to fail0verflow for the asymmetric half
no donate link, just use this info wisely
i do not condone piracy
if you want your next console to be secure, get in touch with me. any of you 3.
it'd be fun to be on the other side.
Ceci est la représentation des différentes valeurs de la fameuse Root Key, clef qui permet de décrypter et de signer n'importe quel binaire. Dans son message Geohot remercie la Team FailOverflow pour une partie de leur avancement qui l'a aidé. Il dit qu'il n'y a pas de liens pour faire des dons, il publie juste l'information à utiliser à de bonnes fins si je puis dire. Il ajoute qu'il ne cautionne pas le piratage.
Pour conclure il semble adresser un message (aux fabricants de consoles ?!), pour leur proposer de sécuriser leur prochaine console avec eux, si l'un des trois voulait prendre contact avec lui, il trouverait amusant de passer de l'autre côté. (Les trois seraient donc Sony / Microsoft et Nintendo)
Bien que les sécurités officielles déployées par Sony semblent tomber les unes après les autres, peut-être verrons-nous un jour une sécurité encore plus importante déployée par Geohot lui-même sur une future génération ?
Nous vous en parlions il y a quelques jours, Geohot a mis en ligne un nouvel outil pour les PKG baptisé dePKG. Pour rappel, ce soft a la particularité de décrypter les PKG officiels Sony mais ne permet pas leur cryptage.
Grâce au travail de Waninkoko, c'est maintenant chose faite. En effet, celui-ci vient de mettre en ligne un nouvel outil : le FW Tool. Dorénavant, le cryptage et le décryptage de n'importe quel PKG est à la portée des développeurs. C'est une nouvelle avancée ( percée ) dans le hack PS3, les CFW n'ont jamais été aussi proches.
Télécharger
Ihatecompvir vient de publier un tutoriel sur comment changer le logo au démarrage de votre PS3. Actuellement sa méthode ne fonctionne que pour des résolutions SD, et l'image est uniquement statique - mais il vous incombe de faire vibrer votre fibre artistique ( mais surtout d'essayer de comprendre comment faire pour insérer une image de résolution HD ). N'oubliez pas de sauvegarder votre fichier d'origine RAF avant de commencer.
Citation :
J'ai utilisé Simplyzip pour décompresser la RAF à partir du header Zlib (78DA) à la fin du fichier.
Maintenant que vous avez décompressé le fichier RAF, qui n'est ni plus ni moins qu'un P3T ( oui, Sony a été très paresseux ). Après cela, il vous suffit de lancer ce fichier via P3T Decompiler ou autre, car vous ne pouvez pas réellement obtenir les fichiers source pour le logo (pas de convertisseur actuellement pour convertir correctement et je ne peux pas le faire manuellement ), vous devez créer un fichier DDS avec ces tailles :
* GTF avec _sd dans le nom - Définition Standard - 240 x 120
* GTF sans _sd dans le nom - Haute Définition - 700 x 350
La taille des fichiers :
* Les fichiers HD - 486.656 Bytes
* Les fichiers SD - 57088 Bytes
Après avoir fait un fichier DDS qui vous convient, vous devez le convertir dans le format GTF. Il y a outil GTF/ DDS dans le SDK PS3 qui fait ça mais je ne suis pas autorisé à le partager, parce que je crois qu'il est illégal. Si ce changement de logo devenait populaire, un outil légal serait créé.
Après obtention du GTF, vous devrez créer un fichier avec la taille appropriée comme indiqué ci-dessus. Accédez au GTF grâce à un éditeur hexadécimal. Allez dans le fichier avec la taille que vous venez de faire et éditez-le ( certains éditeurs hexadécimaux ne supportent pas cela, mais un simple copier / coller devrait suffire ).
Enregistrez-le. La majeure partie du travail est fait. Maintenant, vous devez prendre le GTF original, copiez le tout en hexadécimal, puis recherchez-le dans la RAF. Une fois trouvé, copiez celui-ci en héxa. Il devrait complètement remplacer le GTF. Vous venez de créer un nouveau fichier dans la RAF.
De là, il vous suffit de compresser la RAF avec Simplyzip, puis de prendre le fichier ainsi compressé et de l'insérer dans la RAF originale. Très probablement, la RAF aura gagné en taille. C'est tout à fait normal, les fichiers originaux Sony sont le plus souvent des fichiers vides avec un logo PS d'une seule couleur.
Vous vous souvenez de TXT Reader ? Oui, alors sachez que SuiteApp est un portage de ce TXT Reader, mais celui-ci fonctionne avec le SDK PSL1GHT. Outre le fait qu'il ait recours à un SDK open source, Fábio Ferreira, le développeur de ce projet permettra également d'ajouter des fonctionnalités à cette application pour votre console PS3. Voici quelques explications concernant SuiteApp :
Pour l'instant ce n'est qu'un Proof Of Concept ( POC ), mais si vous connaisiez le TXT Reader du même dévedloppeur, vous sauriez que c'est un projet très sérieux. Gardez en mémoire que si votre PS3 est jailbreakée avec un firmwares inférieur au 3.41, vous ne seriez pas en mesure d'utiliser cette application,car celle-ci n'est pas compilée avec le SDK 1.92. Nul doute que cette limite sera contournée avec le premier release de SuiteApp. Voyons tout de suite de quoi sera capable cet homebrew :
_ Ouvrir un document;
_ Lecture rapide
_ Paramètres page: taille de la police, taille des lignes, la couleur de fond, couleur de la police
_ Formats supportés actuellement : *. txt, *. cpp, *. c, *. h, *. ini, *. bin, *. htm, *. aspx, *. php, *. asp, *. xml
_ Les fichiers supérieurs à 1Go ne demandent pas de temps de chargement
_ Ajout d'une fonctionnalité pour les téléchargements futurs
_ Navigateur pour sélectionner les documents dans les fichiers
_ Option pour augmenter / diminuer la taille du texte
_ Option pour augmenter / diminuer le nombre de lignes du document à lire
_ Retour à l'explorateur de fichiers lorsque vous êtes dans un document (R3)
_ Utilisation du mode binaire (pour les fichiers bin)
Pour l'instant, cet homebrew n'est qu'en mode lecture, mais le développeur travaille actuellement pour qu'il soit éditable. En attendant la première release, je vous invite à vous rendre sur le twitter du développeur.
Après la conférence 27C3 et plus précisément Mercredi 29 à 16h, nous avions pu apercevoir que Marcan nous a dévoilé sa faille fail0verflow (ICI). Aujourd'hui, c'est GeoHot qui refait surface après plusieurs mois d'absence en sortant son outil : depKG !
Cet outil est très utile aux devs qui veulent fouiller les Firmware de la PS3 car dePKG n'est autre qu'un outil de décryption des firmwares. Celui-ci est une application pour Linux seulement (pour l'instant) qui décrypte les ficheirs .PKG qui se trouvent dans les firmware officiels de Sony, à ne surtout pas confondre avec les PKG du PlayStation Store.
Pour plus d'informations, ceci permet donc de décrypter les fichiers tels que CORE_OS_PACKAGE.pkg.
Auparavent, la seule méthode permettant de faire ceci, était d'utiliser la méthode de graf_chokolo, seulement décryptable via la PS3, mais avec dePKG, vous pourrez le faire via votre PC sous Linux directement.
Cet outil est donc prêt à être compilé et inclus les clés nécéssaire au décryptage.
Téléchargements:
(Source): http://www.multiupload.com/PC8XCXEK3I