Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

L'équipe ps5-linux continue de faire progresser l'écosystème Linux sur PlayStation 5 avec la publication du dépôt ps5-linux-mwifiex, un portage dédié au contrôleur sans fil NXP IW620 utilisant le pilote mwifiex. Cette implémentation se présente sous la forme d'un patch unique permettant d'ajouter la prise en charge du matériel IW620 sur la PS5. Le projet fournit également des scripts facilitant l'installation, la désinstallation et les tests du pilote.         Installation simplifiée   Depuis la racine du projet, l'installation s'effectue simplement via : sudo ./install.sh   Le script a été conçu pour rester indépendant de la distribution du firmware. Si celui-ci n'est pas présent dans la partition de démarrage USB, l'installation se poursuit sans erreur, ce qui facilite les futures mises à jour du module noyau.   La désinstallation est également prévue : sudo ./install.sh uninstall   Compilation depuis les sources   Les développeurs peuvent reconstruire le pilote à partir du dépôt officiel NXP :   git clone https://github.com/nxp-imx/mwifiex.git cd mwifiex git checkout lf-6.18.2_1.0.0 git apply ../ps5-iw620.patch make CONFIG_OBJTOOL=   Chargement et tests   Le projet fournit également un script test-iw620.sh permettant de charger automatiquement les modules nécessaires (mlan.ko et moal.ko) et d'effectuer des captures pour vérifier le bon fonctionnement du pilote. Cette avancée représente une nouvelle étape pour PS5 Linux, en améliorant la prise en charge matérielle de la console et en rapprochant encore davantage la PS5 d'une expérience Linux pleinement fonctionnelle.   Autre chose, Linux Kernel 7.0.10 (e00c8a7) a été proposée depuis quelques temps.    Dépôt GitHub du pilote mwifiex : ps5-linux/ps5-linux-mwifiex      

Le développeur itsPLK a mis en ligne il y a quelques jours la version 0.9 de ps5-y2jb-autoloader, un fork du projet Y2JB de Gezine destiné au jailbreak PS5 via l'application YouTube. Après deux versions bêta, cette nouvelle mouture introduit plusieurs changements importants, avec en tête l'intégration du ps5-unified-autoloader, un ELF partagé désormais utilisé par l'ensemble des solutions d'autoload (Y2JB, BD-JB et Lua). Cette approche permet d'unifier le code, de simplifier la maintenance et de faire profiter tous les projets des futures améliorations.             Nouveautés de la version 0.9 :    - Autoloader unifié : la gestion et l'analyse du fichier de configuration sont désormais assurées par ps5-unified-autoloader, commun à tous les autoloaders. - Synchronisation de la configuration depuis une clé USB : grâce à la directive @sync dans autoload.txt, il est désormais possible de déplacer automatiquement la configuration depuis un périphérique USB vers le stockage interne /data. - Meilleure stabilité lors du chargement des payloads : ceux-ci sont maintenant exécutés uniquement après la fermeture complète de l'application YouTube. Ce changement devrait éliminer les problèmes de kernel panic rencontrés avec certains payloads. - Suppression du support du répertoire cache de YouTube : l'autoloader ne charge plus autoload.txt depuis le dossier cache de l'application YouTube, cette méthode n'étant plus compatible avec le nouveau fonctionnement.   Avec cette version 0.9, ps5-y2jb-autoloader gagne en robustesse et prépare le terrain pour un écosystème d'autoload plus cohérent entre les différentes méthodes de jailbreak PS5.   Téléchargement : ps5-y2jb-autoloader v0.9   merci jgduff    

Le développeur de PS4PKGInstaller poursuit l'amélioration de son gestionnaire de paquets pour consoles PS4 et PS5 jailbreakées avec la publication de la version v4.02 Beta 1. Cette nouvelle mouture apporte plusieurs corrections ainsi que des fonctionnalités attendues au sein du gestionnaire de fichiers.           Nouveautés de la version 4.02 Beta 1 :   - Sauvegarde de l'état de la musique de fond entre les sessions. - Correction de la traduction russe. - Améliorations du gestionnaire de fichiers : - Possibilité de lancer directement des jeux au format image ffpkg, exFAT ou ffpfsc. - Ajout de la visualisation des images PNG et JPG. - Lecture des vidéos MP4 directement depuis l'application.   Concernant la lecture vidéo, le son n'est pas encore pris en charge. Le développeur précise toutefois qu'une solution est actuellement en cours de développement.   Avec ces nouvelles capacités multimédias, PS4PKGInstaller continue d'évoluer au-delà de son rôle initial d'installateur de FPKG et se rapproche progressivement d'un véritable explorateur de fichiers complet pour les consoles PlayStation modifiées.   Changelog v4.02 Beta 1 :   - L'état de la musique de fond est désormais sauvegardé. - Correction de la traduction russe.   Gestionnaire de fichiers :   - Possibilité de lancer des jeux depuis des images ffpkg, exFAT ou ffpfsc. - Ajout d'un visualiseur d'images PNG et JPG. - Lecture des vidéos MP4 (la prise en charge de l'audio est toujours en cours de développement).   Une mise à jour qui renforce encore la polyvalence de cet outil devenu incontournable pour de nombreux utilisateurs de PS4 et PS5 jailbreakées.   Téléchargement : PS4PKGInstaller v4.02 Beta 1    

ArkSama, fondateur du groupe Playstation Hacker United (PHU), a partagé un nouvel état d'avancement concernant son projet PHU a53 Kraken, une solution qui vise à améliorer la gestion des jeux compressés sur PS5 grâce au coprocesseur ARM Cortex-A53.         Selon le développeur, plusieurs étapes importantes ont désormais été validées :   - Correction du SaveData  - Correction d'Ext1 BFS - Builder V2 finalisé  - Le niveau de compression 8 confirmé comme étant le meilleur compromis  - Début du développement du support APR natif (environ 10 % d'avancement)   ArkSama précise que les performances de chargement dépendent fortement du support de stockage utilisé. Il recommande l'utilisation du SSD interne de la PS5 ou d'un NVMe pour obtenir les meilleurs résultats, les temps de chargement étant particulièrement rapides dans cette configuration.             L'APR natif, une évolution importante   Interrogé sur la signification du « Native APR », le développeur explique que l'APR (Asynchronous Processing Request) est normalement géré directement par le processeur A53 via son interface d'entrées/sorties asynchrones, exactement comme sur les PKG officiels. Actuellement, certaines solutions reposent sur une émulation de l'APR, notamment celle développée par Drakmor, ce qui peut entraîner des incompatibilités. Le passage à une implémentation native devrait permettre d'éliminer cette couche d'émulation et d'améliorer la compatibilité. Cette évolution pourrait notamment résoudre certains problèmes rencontrés sur des jeux exigeants comme Marvel's Spider-Man 2 ou Marvel's Spider-Man: Miles Morales, dont le fonctionnement reste aujourd'hui limité avec les solutions basées sur l'APR émulé.   Et les FPKG ?   Concernant le support des FPKG, ArkSama reste prudent. Il estime que certaines fonctionnalités pourraient nécessiter un exploit Hypervisor (HV) sur PS5. Il indique également attendre les travaux de couldbeautism avant d'envisager de reprendre lui-même ce chantier. Enfin, le développeur confirme que le projet PHU Tools n'a pas reçu de mise à jour récente, celui-ci étant momentanément mis en pause jusqu'à la finalisation de PHU a53 Kraken.   Le développement se poursuit donc activement, avec comme prochaine étape majeure l'intégration complète de l'APR natif, un élément qui pourrait constituer une avancée importante pour la scène PS5.   Source : ArkSama (Playstation Hacker United - PHU)    

Sony a récemment validé et corrigé une nouvelle vulnérabilité affectant l'écosystème PlayStation, dans le cadre de son programme officiel de bug bounty. La faille, signalée par les chercheurs en sécurité rez0 et xssdoctor, a été résolue il y a deux jours et a donné lieu à une récompense de 6 500 dollars.   Comme à son habitude, Sony n'a pas communiqué publiquement les détails techniques de cette vulnérabilité. Cette discrétion est volontaire et vise à éviter qu'un correctif déjà déployé ne soit utilisé comme point de départ pour développer de nouveaux exploits. Aucune information n'a donc été publiée concernant la nature exacte du bug, ni les plateformes PlayStation concernées.         Le programme de récompenses de Sony permet aux chercheurs en sécurité indépendants de signaler de manière responsable les failles découvertes sur les services et matériels de la marque. Lorsqu'une vulnérabilité est confirmée et corrigée, une prime est attribuée en fonction de sa gravité et de son impact potentiel.   La somme de 6 500 dollars accordée à rez0 et xssdoctor témoigne de l'importance accordée par Sony à la sécurité de son écosystème, tout en soulignant l'implication constante de la communauté des chercheurs dans l'amélioration de la protection des consoles et services PlayStation.   Même si cette annonce n'apporte aucun détail exploitable pour la scène homebrew ou le jailbreak, elle rappelle que de nouvelles failles continuent d'être découvertes et corrigées en interne. Ces programmes de divulgation responsable restent souvent le premier indice montrant que la recherche sur la sécurité des consoles PlayStation demeure particulièrement active.   Source : Programme Bug Bounty PlayStation    

Le développeur cy33hc continue d'améliorer son excellent gestionnaire de fichiers réseau pour PlayStation 5 avec la publication de PS5 ezRemote Client v2.06. Pour rappel, cet homebrew permet de connecter la PS5 à différents serveurs distants (FTP, SFTP, SMB, NFS, WebDAV ou HTTP) afin de transférer et gérer facilement ses fichiers directement depuis la console.             Cette nouvelle révision se concentre principalement sur l'expérience utilisateur. L'application abandonne désormais son ancien système d'affichage au profit d'OpenGL, ce qui apporte une amélioration notable de la réactivité générale de l'interface.   Nouveautés de la version 2.06 :  - Migration du rendu graphique vers OpenGL. - Interface plus fluide et plus réactive.   Le développeur précise qu'il est nécessaire de réinstaller le fichier PS5_ezRemote_Client_2.0.0.pkg afin de mettre à jour le raccourci présent sur le Dashboard de la PS5. Sans cette opération, le lancement de l'application depuis le raccourci échouera.   Pour rappel, ezRemote Client offre de nombreuses fonctionnalités :   - Transfert de fichiers entre la PS5 et des serveurs distants. - Support FTP, SFTP, SMB, NFS, WebDAV et HTTP. - Gestionnaire de fichiers intégré. - Extraction d'archives ZIP, RAR et 7z. - Création d'archives ZIP. - Interface inspirée de FileZilla. - Téléchargements et installations en arrière-plan pour certaines fonctions introduites dans la branche 2.x.   Une mise à jour légère sur le papier, mais qui devrait rendre l'utilisation quotidienne de l'homebrew plus agréable grâce à une navigation plus rapide dans les menus.   Téléchargement : PS5 ezRemote Client v2.06      

Le développeur seregonwar vient de publier zftpd v1.5.0, une mise à jour majeure de son serveur FTP/HTTP destiné aux consoles PlayStation. Cette version apporte une refonte complète de l'interface Web intégrée, un support Linux désormais considéré comme prêt pour la production, ainsi qu'une longue série d'améliorations pour les PS4 et PS5. Depuis la version 1.4.0, le projet a connu une évolution impressionnante avec plus de 175 000 lignes de code ajoutées et plus de 33 000 supprimées, témoignant d'un important travail de restructuration et d'optimisation.         Une toute nouvelle interface Web   L'explorateur de fichiers embarqué a été entièrement réécrit avec une interface moderne et responsive. Parmi les nouveautés :   - thème sombre adaptatif  - navigation par fil d'Ariane  - affichage des métadonnées et tri des fichiers - aperçu intégré  - opérations multiples (copie, déplacement, renommage, suppression)  - suppression récursive avec indicateurs de progression  - menus contextuels - panneau de configuration du serveur  - suivi des transferts en temps réel   Un véritable gestionnaire de téléchargements fait également son apparition avec mise en file d'attente, reprise des téléchargements, affichage de la vitesse et de l'ETA, ainsi qu'une sauvegarde de l'état en arrière-plan.   Support Linux renforcé   zftpd dispose désormais d'un backend Linux natif basé sur epoll, avec une compilation propre sous GCC sans avertissement, même avec les options strictes :   -Wall -Wextra -Werror   La compatibilité avec _FORTIFY_SOURCE=2 et les vérifications renforcées de glibc ont également été ajoutées.   Améliorations PS4 et PS5   Cette version apporte plusieurs corrections importantes pour les consoles Sony :   - détection des hooks externes avant modification du noyau ; - correction de certains offsets pouvant provoquer des crashs SIGILL ; - vérifications de sécurité supplémentaires pour les hooks système ; - amélioration de la détection des symboles et des adresses mémoire ; - écoute réseau sur 0.0.0.0 pour une meilleure détection IP ; - automatisation du pipeline de payloads PS5.   Le support des firmwares PS5 jusqu'en 13.xx est désormais assuré.   Autre changement notable : le port FTP par défaut passe de 21 à 2120 sur PS4 et PS5 afin d'éviter les conflits avec certains services système.   Gestion des jeux directement depuis le navigateur   L'interface Web permet maintenant :   d'afficher les jeux installés ; de consulter le Title ID, la version et la taille ; de lancer les titres directement ; de réparer la visibilité des applications installées ; de parcourir les jeux via une présentation inspirée du XMB de la PS4. Extraction d'archives et téléchargements URL   La prise en charge des archives a été enrichie :   extraction ZIP intégrée grâce à miniz ; support optionnel des formats 7z, RAR, TAR et GZ via libarchive ; prise en charge des fichiers exFAT/fPKG ; extraction des métadonnées des PKG PS4.   Un nouveau système de téléchargements par URL permet également :   la mise en pause ; la reprise ; le suivi de la progression ; la validation des adresses ; la sécurisation des noms de fichiers. Des transferts encore plus rapides   zftpd v1.5.0 mise fortement sur les performances :   utilisation de sendfile() sur Linux, macOS, FreeBSD, PS4 et PS5 ; buffers TCP agrandis ; optimisation des tailles de blocs ; pipeline double-buffer pour les uploads FTP ; réduction des copies mémoire inutiles ; amélioration du comportement face aux erreurs réseau temporaires. Sécurité renforcée   Le serveur intègre désormais une protection contre les attaques FTP PORT de type bounce attack (RFC 2577) grâce à une vérification de l'adresse IP distante.   De nombreuses améliorations ont également été apportées aux suppressions récursives, aux listes de répertoires très volumineuses et à la gestion des erreurs.   Packaging et CI/CD modernisés   Les fichiers de publication sont désormais adaptés à chaque plateforme :   Plateforme Format PS4 / PS5 .elf et .bin Linux .tar.gz macOS .app empaquetée en .tar.gz   Les noms des assets incluent désormais automatiquement le numéro de version, par exemple : zftpd-ps5-v1.5.0.elf   Avec cette version 1.5.0, zftpd franchit une étape importante et se positionne comme une solution de transfert toujours plus complète pour les utilisateurs PS4 et PS5.   Changelog complet :   - Refonte intégrale de l'interface Web - Support PS5 jusqu'au firmware 13.xx - Nouveau port FTP 2120 - Gestion avancée des jeux PS4/PS5 - Extraction ZIP native - Gestionnaire de téléchargements intégré - Optimisations importantes des transferts - Sécurité FTP renforcée - Support Linux prêt pour la production - Nettoyage massif du code et amélioration de la portabilité     Téléchargement : zftpd 1v.5.0  

Le développeur earthonion vient de publier la version 1.10 de Garlic SaveMgr, son gestionnaire de sauvegardes PS5 permettant de décrypter, chiffrer et explorer les données de sauvegarde via une interface web intégrée. Pour rappel, Garlic SaveMgr se charge sous forme de payload .elf et propose ensuite une interface accessible depuis un navigateur à l'adresse http://<ip-de-la-ps5>:8082, facilitant la gestion des sauvegardes directement depuis un PC. Après l'arrivée du support des sauvegardes cloud dans la version 1.9, cette nouvelle mouture apporte une évolution majeure avec la gestion de plusieurs destinations simultanées.         Nouveautés de la version 1.10   Sauvegarde multi-cibles   La principale nouveauté de cette mise à jour est l'introduction du bloc backup_targets, qui permet d'activer indépendamment plusieurs destinations :   - stockage interne de la PS5  - périphérique USB  - serveur FTP    Google Drive   Les sauvegardes sont désormais générées une seule fois sous forme d'archive ZIP chiffrée, puis distribuées vers tous les emplacements activés, ce qui améliore considérablement les performances.   Support des sauvegardes locales et USB   Le système d'auto-sauvegarde lors de la fermeture d'un jeu peut maintenant écrire directement :   - dans la mémoire interne de la console   - sur une clé ou un disque USB connecté  - en complément ou en remplacement du FTP    Afin d'éviter les fichiers incomplets, Garlic SaveMgr utilise un mécanisme sécurisé avec création d'un fichier temporaire .tmp avant son renommage final en .zip.   Indicateur de progression par destination   L'interface affiche désormais la progression des différentes opérations avec des notifications du type :   « FTP done (2/3) » résumé final du nombre de destinations traitées.   Renforcement de la sécurité FTP   Le traitement du mot de passe FTP a été revu afin d'empêcher :   - les problèmes liés aux caractères spéciaux comme %  - les injections CR/LF dans les commandes FTP   Compatibilité conservée   Les anciens fichiers de configuration utilisant le champ provider restent compatibles. Ils sont automatiquement convertis vers le nouveau système de destinations multiples.   Fonctionnalités déjà présentes depuis la v1.9 : - sauvegardes cloud via FTP  - intégration Google Drive (mode navigateur)  - sauvegardes automatiques à la fermeture d'un jeu  - surveillance des titres sélectionnés  - export par lots des sauvegardes  - documentation complète et API intégrée   Comme les précédentes versions, le fichier garlic-savemgr.elf est directement fourni dans les assets de la release et peut être lancé à l'aide d'elfldr.   Cette version 1.10 marque une étape importante pour Garlic SaveMgr, qui continue de s'imposer comme l'une des solutions les plus complètes pour la gestion des sauvegardes PS5.   Téléchargement : Garlic SaveMgr v1.10        

Quelques jours seulement après la première version publique 0.9.5, Juma Sayeh dévoile déjà PS5 Game Compressor 0.9.6, une mise à jour majeure de son utilitaire destiné aux consoles PS5 modifiées. Pour votre pleine information, PS5 Game Compressor est un payload autonome permettant de compresser, décompresser, vérifier et réparer les jeux montés via ShadowMountPlus, le tout depuis une interface Web accessible directement depuis le navigateur. L'outil détecte automatiquement les jeux grâce aux liens créés par ShadowMountPlus et permet de convertir les titres au format FF-PFSC, aussi bien en sortie PFS qu'en exFAT.         Fonctionnement du projet   Contrairement à d'autres solutions, PS5 Game Compressor ne possède pas d'explorateur de fichiers intégré. Il s'appuie sur les points de montage créés par ShadowMountPlus :   /user/app/<TITLE_ID>/mount.lnk /user/app/<TITLE_ID>/mount_img.lnk   Une fois le payload lancé, l'interface Web est disponible sur :   http://IP_DE_LA_PS5:5910/   Le système continue d'exécuter les opérations même si l'utilisateur ferme le navigateur, celles-ci étant gérées directement côté PS5.   Principales fonctionnalités   PS5 Game Compressor permet notamment :   la compression de jeux montés au format FF-PFSC ; le choix entre les formats de sortie PFS ou exFAT ; la validation et la réparation des jeux compressés ; la restauration des jeux vers leur format d'origine ; le déplacement des titres entre SSD interne et périphériques USB ; l'affichage de la progression, de la vitesse et du temps restant ; la conservation d'un historique des opérations ; l'installation d'une tuile de lancement sur l'écran d'accueil de la PS5. Prérequis   L'utilitaire nécessite :   - un environnement homebrew PS5 compatible avec les payloads ELF ; - ShadowMountPlus installé et configuré ; - Payload Manager (ou un autre lanceur de payloads) ; - l'accès FTP pour le déploiement manuel si nécessaire.   La version publique initiale 0.9.5 recommandait :   ShadowMountPlus 1.6test15-fix2 minimum ; Kstuff Lite 1.07 ou supérieur. Nouveautés de la version 0.9.6   Cette nouvelle révision apporte une longue liste d'améliorations.   - Nouvelle interface Web   L'interface a été entièrement retravaillée avec :   - un design responsive plus moderne  - des badges d'état enrichis  - davantage d'informations sur la progression - des menus d'actions plus fluides  - des fenêtres de compression et de décompression plus claires   Gestion avancée du stockage   PS5 Game Compressor peut désormais :   - conserver les fichiers sur le support actuel ; - écrire directement sur le SSD interne ; - écrire vers un périphérique externe détecté automatiquement.   Le programme recherche désormais :   /mnt/ext0 /mnt/ext1 /mnt/usb0 à /mnt/usb7   avec affichage de l'espace libre disponible.   Support complet des transferts   La version 0.9.6 introduit :   - la copie entre stockage interne et externe ; - le déplacement des jeux entre SSD et USB ; - une meilleure gestion des périphériques USB.   Profils de compression   Deux profils font leur apparition :   Space : privilégie la taille finale du fichier ; Fast : privilégie la vitesse d'exécution. Compression destructive avec reprise   Un nouveau système de journalisation permet :   de reprendre une opération interrompue ; de travailler avec peu d'espace disponible ; de sécuriser davantage les traitements de longue durée.   Nouvelles fonctions disponibles   Plusieurs API supplémentaires ont été ajoutées :   Validate Only ; Read Speed Test ; Read EOF Test ; Delete Game Data ; Original Restore ; Uncompress Plan.   Intégration renforcée avec ShadowMountPlus   La communication avec ShadowMountPlus évolue avec :   la gestion de la configuration et des indices de montage ; la possibilité de forcer un remount ; le redémarrage du payload directement depuis l'interface. Améliorations internes   Les statistiques affichées sont désormais beaucoup plus détaillées :   temps écoulé ; estimation du temps restant ; vitesse de traitement ; nombre de blocs traités ; compteurs de réparation ; budgets de flux ; phases d'exécution plus précises.   L'historique mémorise également davantage d'informations :   format utilisé ; profil sélectionné ; destination choisie ; support cible ; restauration des originaux ; résumés des réparations ; résultats des tests de lecture.   Les chemins d'exécution ont été réorganisés :   /data/GameCompressor /data/GameCompressor/logs/repair Correctifs   La version 0.9.6 corrige plusieurs problèmes :   - suppression incorrecte des sources détectées par ShadowMountPlus ; - erreurs lors des compressions vers USB ; - problèmes d'ordre d'écriture parallèle sur périphériques externes ; - récupération plus fiable après interruption d'une compression, d'une réparation ou d'un transfert.   Crédits :    Le projet a été créé par Juma Sayeh. Les tests ont été réalisés par Osama Abualia.   PS5 Game Compressor s'appuie également sur plusieurs travaux communautaires ayant inspiré son développement.   Téléchargement : PS5 Game Compressor v0.9.6    

Après mast1c0re puis Luac0re, de son côté le développeur matem6 dévoile UltraC0re, un nouveau projet de recherche particulièrement ambitieux destiné au classique PS2 Jak X: Combat Racing exécuté sur PlayStation 5 via l'émulateur officiel PS2.   UltraC0re est présenté comme un dérivé de Luac0re de Gezine, mais adapté au jeu Jak X (CUSA07842 / SCUS-97429). Le projet parvient à remonter toute la chaîne d'exploitation, depuis une simple sauvegarde modifiée jusqu'à l'exécution de code natif dans l'émulateur PS2 de la PS5.           Une faille de sauvegarde spécifique à Jak X   L'entrée de l'exploit repose sur une vulnérabilité découverte par CelesteBlue dans le système de sauvegarde du jeu. Un débordement du champ contenant le nom du profil permet de prendre le contrôle du processeur émulé PS2 (MIPS R5900), à la manière du premier étage de mast1c0re.   Une fois cette première étape franchie, UltraC0re ne cible plus le jeu lui-même mais l'émulateur PS2 intégré aux titres PS2 Classics.   Sortie de la sandbox PS2 et contrôle natif de l'émulateur   Le projet exploite ensuite une corruption mémoire au niveau des registres réseau DEV9/SMAP afin d'obtenir :   le contrôle du processus eboot.bin en x86-64 ; des fuites d'adresses permettant de contourner l'ASLR ; des primitives de lecture/écriture arbitraires ; l'accès aux syscalls ; la création de mémoire exécutable RWX via les fonctions sceKernelJit*.   UltraC0re transfère alors l'exécution vers la machine virtuelle Lua embarquée dans l'émulateur, où son framework prend le relais.   Exploitation du compilateur JIT (cr_caps 0x40)   L'une des nouveautés majeures d'UltraC0re est l'attaque du processus ps2-emu-compiler, plus privilégié que l'eboot principal.   Grâce à une vulnérabilité liée à la commande interne 0x215, le projet obtient l'exécution de code dans ce second processus, ce qui permet notamment :   la création de sockets réseau ; le passage de descripteurs de fichiers entre processus ; l'implantation d'un chargeur Lua distant accessible sur le port 8888.   L'utilisateur peut alors envoyer dynamiquement des scripts Lua sans avoir à recompiler l'ensemble de l'exploit.   Compatibilité potentielle avec d'autres jeux PS2 Classics   Contrairement à la vulnérabilité de sauvegarde qui est propre à Jak X, toute la seconde partie de l'exploit vise directement l'émulateur PS2 de Sony.   Comme cet émulateur est embarqué dans chaque package PS2 Classics et n'est pas lié au firmware de la console, d'autres jeux pourraient être compatibles après simple adaptation des offsets.   Le dépôt fournit d'ailleurs un script check_portable.py permettant d'analyser les dumps du processus ps2-emu-compiler et de déterminer si les mécanismes nécessaires sont présents.   Des payloads de jailbreak PS5 déjà testés   UltraC0re implémente également une couche de compatibilité avec les payloads Luac0re existants.   Le développeur indique avoir déjà testé poobs, lequel serait parvenu, lors de certaines exécutions réussies, à :   obtenir l'accès lecture/écriture au noyau ; lancer un chargeur ELF directement sur la console ; fournir un environnement Lua complet.   Ces résultats restent cependant expérimentaux, les exploits kernel demeurant fortement dépendants du firmware utilisé et de leur caractère probabiliste.   Une approche plus moderne que Luac0re   Là où Luac0re exploitait un ancien build d'émulateur présent dans un nombre limité de titres, UltraC0re cible une génération plus récente de l'émulateur PS2 utilisé par de nombreux PS2 Classics sur PS5.   Cette différence pourrait faciliter l'apparition de nouveaux ports vers d'autres jeux compatibles.   Fonctionnalités actuellement atteintes :  - Exploit de sauvegarde Jak X  - Exécution de code PS2 arbitraire  - Évasion de l'émulateur PS2  - Contrôle natif x86-64 - Lecture/écriture arbitraire - Support Lua intégré  - Exécution dans le compilateur JIT privilégié  - Chargeur Lua distant sur le port 8888  - Compatibilité avec certains payloads Luac0re - Premiers essais de jailbreak PS5 complets   Comme toujours, il s'agit avant tout d'un projet de recherche destiné aux développeurs et aux personnes intéressées par l'architecture interne de la PlayStation 5.   Source : UltraC0re