Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

L'application Apollo PS3 Save Tool est un outil qui permet de télécharger, déverrouiller, patcher et résigner des fichiers de sauvegarde directement sur votre PS3. Il est dommage que Sony a délaissé la PS3, que ce soit sur une rétrocompatibilité via la PS4 ou la PS5.    Quoiqu'il en soit, Apollo Save Tool est une application qui va vous permettre de gérer les fichiers de sauvegarde sur la PlayStation 3, et elle a été mise à jour alors que la dernière version était sortie en Septembre dernier.         Ajout :   - Ajout d'une option de modification de l'ID du compte (suppression de l'ID, Fake Owner/Rebug) - Ajout de l'historique des dialogues du système PS3 - Ajout de l'option "Activer le journal Debug" - Prise en charge des codes Game Genie Type 6 - Nouveaux codes de triches pour  Guilty Gear Xrd -SIGN-,  Guilty Gear Xrd Rev 2 et BlazBlue : Centralfiction - Mise à jour de la base de données secure_file_id avec de nouveaux ID et clés - Mise à jour de la base de données en ligne avec de nouveaux jeux de sauvegarde   Correction :    - Correction d'un bug de téléchargement de la base de données en ligne   Edit 24.12.2020   Téléchargement : Apollo PS3 Save Tool v1.4.6  

Après une première version un peu bancale, voila que le développeur Evilnat a revu sa copie et propose via Psx-Place.com le premier CFW basé sur le firmware 4.87.2.    La phase de Bêta test a été plus importante, et cette version est stable, comme vous le Rebug 4.86.1 ce CFW est équipé du payload Cobra 8.2 qui offre diverses fonctionnalités : certains des points forts sont des plugins fonctionnant en arrière-plan, le support des jeux gravés et le support ISO.    Attention, ce CFW ne peut être installé que sur CEX, et il ne fonctionne pas avec le HEN.           Caractéristiques :    - Construit avec l'OFW 4.87 - Construit manuellement sans aucun outil automatique - SEN / PSN activé - Peut être installé <= au 3.55 - Peut être installé sur n'importe quel CFW CEX - COBRA 8.20 ajouté et activé par défaut - Possibilité de downgrade à partir de n'importe quel CFW avec des QA flags actifs - Flags QA actifs si activés précédemment - Message sur l'épilepsie désactivé - Compatibilité ReactPSN  - Bypass de l'écran RSOD - PS3_GAME / app_home - Capture d'écran de XMB en cours de jeu - Ajout d'un gestionnaire de paquets - Correctif de CoreOS Hash Check pour empêcher le brick sur les consoles downgradate non-dehashed  - La protection LV2 a été supprimée - Peek & Poke (LV2) - Peek & Poke (LV1) - La protection de CINAVIA est désactivée   Testé sur :    - CECH-2000A - CECH-2500A - CECH-2501A - CECH-2504A - CECH-1000 - CECH-L04 - CECHA01 - CECHE01 - CECHB01 - CECHG01 - CECHP01     Téléchargement : CFW 4.87.2 Evilnat Cobra 8.20   MD5: 69F7F3A5DE1F85EFD8E79E8122C73D05      

Il semblerait que cela s'organise autour de l'arrivée d'un CFW sur PS3, voilà que le célèbre développeur aldostools (Aldo Vargas) propose une nouvelle version de son plugin webMAN MOD.    Le plugin webMAN-MOD est un manager très efficace, développé à l'origine par Deank il permet de lancer des backups de jeux PS3, PS2, PS1, PSP ainsi que des Blu-ray ou des DVD, stocké sur disque dur (y compris en NTFS) ou sur le réseau local, au format JB ou ISO. M@tsumot0 et Aldostools ont proposé une version MOD de webMan, apportant notamment le support de 21 langages utilisant des fichiers externes, un installer/updater pour CFW Cobra et NonCobra, le spoof IDPS/PSID, la désactivation des syscalls du cfw, et de nombreuses autres évolutions qui se sont succédées.    Avec cette nouvelle version 1.47.32, aldostools apporte le support des CFW 4.87 et celui du HEN 3.0.2 taillé pour le firmware 4.87. Ce n'est pas tout puisqu'elle comporte aussi toutes les corrections à date.           Changelog 1.47.32 :    - Support des CFW 4.87 CFW & HEN 3.0.2 (4.87) - Mise à jour cumulative (comprend plus de 16 changements sur la suite d'outils) - Correction du freeze du contenu dans les Editions non-Cobra (et peut-être Cobra).     Téléchargement : webMAN MOD 1.47.32  

Mon ami sunriseur Sendel nous informe que Bucanero a mis à  niveau il y a quelques jours son utilitaire PKGi sur PS3 en version 1.1.8.    Il n'avait pas remis à jour son outil depuis plus de 6 mois, ce qui est donc une bonne nouvelle de le revoir de ce côté là, il est probable que les mouvements récents sur PS3 avec la sortie du firmware 4.87 lui a donné envie de relancer la machine.    PKGi PS3 est l'adaptation de PKGi, bien connu sur la PlayStation Vita et TV, proposé à l'origine par mmozeiko, l'application pkgi-ps3 permet de télécharger et d'installer des fichiers .pkg directement sur votre PS3.           Changelog 1.1.8 :    Ajout :   - Téléchargement des icônes de contenu de la TMDB (basé sur l'ID du titre) - Utilisation des icônes de contenu pour les bulles de paquets (XMB) - Possibilité de définir les boutons L2/R2 comme raccourcis pour passer d'une catégorie de contenu à une autre   Correction :    - Traitement des retours sur le XMB     Téléchargement : PKGi PS3 v1.1.8   Merci Sendel

Voilà, il n'aura finalement pas fallu attendre bien longtemps, depuis quelques jours nous vous l'annoncions le développeur Sleirsgoevy s'intéressait à la solution proposée par Mehdi Talbi et Quentin Meffre lors de la BlackHat, et bien cela semble avoir porté ses fruits.            Il semble avoir réussi à passer l'exploit webkit sur le firmware 7.02, pour rappel c'est lui qui avait porté l'exploit kernel de TheFlow sur le firmware 6.72 en adaptant l'exploit webkit de Fire30, et donc maintenant il tente de profiter de l'exploit kernel sur ce même firmware. Il propose les adressages mémoires 0x200eb00d8, 0x200f300d8, 0x200fb00d8 et 0x2011100d8 qui semblent fonctionner, et il affirme qu'avec cette dernière il arrive à un taux de réussite de 10 % environ.   Malheureusement, il explique que l'exploit se bloque dans la section critique de leakJSC, et qu'il va maintenant étudier comment y remédier.   Les prochaines heures vont être passionnantes !    Tout est là : twitter.com/sleirsgoevy   Merci Francky_Android pour l'information  

 

Stenzek, un développeur et ingénieur spécialisé dans la rétro-ingénierie, très connu en matière d'émulation, ayant notamment participé activement au développement de l'émulateur Dolphin pour GameCube et Wii, nous gratifie d'un excellent émulateur pour Psone, en développement depuis le 9 août 2019.





En terme d'émulation, EPSXE qui n'était pas libre, a longtemps tenu la palme en la matière, puis suite à la perte du code source de l'auteur, lui même finalement piégé par sa propre politique en la matière, a du redémarrer de zéro, et l'émulateur n'a plus vraiment été à la hauteur sur ce qui faisait son succès et son suivi. Au delà de ça, s'est longtemps posé le problème de la portabilité, car, faute de code libre, les sorties sur telle ou telle architecture, étaient limitées au choix du développeur.

 

 

 

En la matière, c'est clairement PCSX, qui a parallèlement pris le relais (développé depuis 2001) et dépassé EPSXE, que ce soit à travers le projet original, ou ses nombreuses reprises allant de PCSX-df et PCSX-rearmed, toutefois, on se retrouvait néanmoins systématique à hériter des limitations et problèmes de compatibilités à choix opt-out de l'émulateur vieillissant, lui même basé sur de multiples plugins.

DuckStation est né afin de remettre à niveau l'émulation PsOne avec un émulateur Open Source, libre, pour profiter des technologies d'aujourd'hui et obtenir le meilleur rendu et support possible des jeux.

 

 

 

DuckStation apporte le support de plusieurs API graphiques, à savoir logicielle (sur processeur avec support multi-threads), OpenGL, DirectX, mais surtout VULKAN ! Ce dernier est même déjà disponible sous Windows, Mac, GNU/Linux, en versions 32/64bits/ARM, et Android, et propose une application prête à l'emploi avec une interface QT, ou SDL, ou même, un coeur libretro pour RetroArch et consorts ! De nombreuses options sont intégrées, comme le préchargement des jeux en mémoire vive, le débogage mémoire en direct, le support des codes de triches et listes de codes importées de retroarch, la configuration d'un bios spécifique pour chaque région, le bypass des régions, l'overclocking du processeur émulé de la PsOne, l'accélération/limitation de lecture des disques avec disques virtuel, le support automatisé de gestion de deux cartes mémoire dédiées pour chaque jeu, l'auto listing des isos de jeux, le support de presque tous les périphériques PsOne (incluant NamcoGun et souris), l'accélération ingame...

 

 

 

Mais le gros point fort de DuckStation, c'est son support du Hack Widescreen excellent sur tous les jeux 3D temps réel, qui permet d'afficher des jeux PsOne initialement développés pour du 4/3, en 16/9, ou même en 21/9 et tout un tas d'autres ratios, tout en corrigeant avec sa propre techno de correction PGXP, les problèmes inhérents de rendu 3D d'une telle conversion, et via une option les vidéos conservent même leur ratio 4/3 sans déformation.

 

 

 

 

Seules les images fixées restent déformées (généralement les éléments du HUD et images 2D de jeux comme Resident Evil et Final Fantasy) du fait de la correction (il est possible de régler individuellement les jeux pour leurs propres options activées ou non !), mais Stenzek pense à terme, à inclure le support de chargement de textures externes à l'émulateur afin que chacun puissent apporter ses correction.

De même, certains jeux intègrent nativement une limitation apportant alors du clipping sur les côtés de l'image, il convient alors de trouver/intégrer des codes de triches afin de faire sauter ces limitations.
Des limitations bypassées qui ne poseront d'ailleurs pas de problèmes à l'émulateur car il est possible d'overclocker le processeur émulé de la PsOne.

 

 

 

La gestion de l'upscaling quand à elle, est tout simplement excellente, que ce soit à la volée, ou manuellement avec un support 4K et au delà, et du support de l'antialiasing (SSA/MSA) et des filtres (dont xBR).

Le support de Vulkan n'est pas négligeable, permettant de gagner de précieux FPS et soulager le processeur quand on pousse l'émulation dans ses retranchement !

 

 

 

Ce dernier a également une fonction bien pratique, permettant de passer en NTSC (60hz) la majorité des jeux PAL (50hz), tout en ne provoquant pas de problème audio, corrigés à la volée pour la grande majorité des jeux.

 

 

 

 

Du côté du bios, Stenzek se concentre actuellement sur la fidélité de l'émulation, et n'a donc pas intégré de bios HLE, ni le bios clone de NoCash. Vous pourrez néanmoins profiter des bios originaux, voir mieux, car de petits malins ont dumpé le bios présent dans l'émulateur de Sony sur PSP, et se sont aperçu qu'outre faire sauter la limitation des régions, il permettait d'obtenir un meilleur taux d'images dans la plupart des jeux, et d'améliorer le rendu des textures en haute résolution.
Vous le trouverez sous le nom "PSXONPSP660.BIN", avec la somme MD5 C53CA5908936D412331790F4426C6C33

 

Cet émulateur, nouvelle pointure pour jouer aux jeux PsOne, déjà excellent en l'état et très prometteur, pourra du fait de son code libre, être porté sur n'importe quelle architecture en lieu et place de PCSX, que ce soit sur Xbox, Xbox 360, PS3, PS4, Wii, WiiU, Switch, PC, RaspberryPI... (Bien qu'actuellement n'étant pas porté sur architectures PPC, uniquement ARM et x86/x64).
 

Vous pourrez télécharger l'émulateur ici : https://github.com/s...ases/tag/latest

 

Vous pourrez récupérer le code source ici : https://github.com/stenzek/duckstation

 

 

 

 

Comme vous le savez, lors de la BHEU un nouvel exploit a été dévoilé par Mehdi Talbi et Quentin Meffre. Cette conférence BlackHat a été l'occasion de découvrir un nouvel exploit sur 6.xx, mais qui ne semble pas fonctionner en tant que tel sur firmware 7.xx.   Pour chercher à faire tourner cet exploit sur 7.xx il faut utiliser la force brute pour parvenir à faire sauter certaines sécurités, mais Sleirsgoevy ne l'entend pas de cette oreille, et semble vouloir réaliser ses propres recherches.          Hier matin, le développeur a commencé ses recherches en demandant l'exécution d'un code sur le firmware 5.05 et pas sur 6.72 afin de voir comment se comporte le bug sur des firmwares différents.    Même s'il précisait que cela pouvait sembler évident, il a voulu tout de même avoir des rapports de log pour réellement voir les différences. Son ambition est claire, vouloir comprendre la différence entre 5.05 et 6.72 pour porter l'exploit webkit sur le 7.02.         Il a pu ainsi remarque que des choses étranges se produisent, après des blocages inatendus, il a mis en oeuvre une version cliquable du code sous 5.05, et il compile les informations et des statistiques pour savoir comment il se comporte. Enfin, il vient de confirmer qu'il a reçu assez de rapport pour commencer son analyse.         

Les développeurs Mehdi Talbi et Quentin Meffre viennent de dévoiler leur faille du webkit sous le firmware 6.xx sur une PS4 lors d'une conférence à la BlackHat qui s'est tenue durant les 3 derniers jours, et qui ferme ses portes ce soir.          Ces deux développeurs ( 0xdagger et abu_y0ussef) ont expliqué comment ils ont réussi à trouver une faille WebKit 0-day sur le firmware 6.xx, rappelant que le navigateur webkit est généralement exposé comme un point d'entrée d'une attaque complète du kernel, affirmant que le bug qu'ils ont trouvé fournit des primitives d'exploitation limitées, mais ils mettent aussi en avant qu'il a pu être trouvé grâce à des faiblesses sécuritaires dans le mécanisme ASLR.                  Le bug utilisé est présent dans le moteur DOM du navigateur, plus précisément  il est présent dans le call WebCore::ValidationMessage::buildBubbleTree. Les développeurs WebKit ont identifié que des problèmes peuvent survenir lors de la mise à jour du style ou de la mise en page.   En fait, pour parler simplement, les deux développeurs ont analysé le code et la correction du bug, et ensuite ont tenté de débuguer le bug pour rendre un objet vulnérable.    L'exploit a été publié ici : PS4-webkit-exploit-6.XX           Le portage sur un firmware 7.xx ?    Ils ont réussi à exploiter notre bug sur le firmware 6.xx grâce au manque de sécurité sur l'ASLR qui a permis de prédire l'adresse des objets HTML. L'adresse prévisible est codée en dur dans l'exploit et a été identifiée grâce à l'exploit "bad-hoist". Cependant, sans connaissance préalable sur le mappage de la mémoire, la seule façon de déterminer l'adresse de nos objets HTMLElement pulvérisés est de forcer cette adresse.   Pour pouvoir continuer leur recherche, il faudra utiliser la force brute mais l'utilisation de celle-ci sur PS4 est fastidieuse car elle demande une interaction avec l'utilisateur, car le navigateur crashe toutes les 5 secondes, l'idée est pouvoir utiliser à terme un Raspberry Pi pour stocker l'adressage multiple de la force brute dans un cookie et ainsi progresser sur un éventuel hack du 7.xx.      Tout est là  : synacktiv.com  

Marcin Noga, connu sous Twitter sous le nom d'Icewall nous informe qu'une nouvelle faille a été découverte dans le navigateur Safari qui pourrait être exploitée sur PS4. En réalité Icewall a dévoilé deux failles Webkit, la TALOS-2020-1195 / CVE-2020-13584 et la TALOS-2020-1155 / CVE-2020-13543 et c'est cette dernière qui serait utilisable.    C'est aujourd'hui que va être dévoilée cette faille, lors du BlackHat Europe 2020 de PS4 WebKit 0-day, dans une présentation de 40 minutes cet exploit webkit.         Résumé   Une vulnérabilité d'exécution de code existe dans la fonctionnalité WebSocket du Webkit WebKitGTK 2.30.0. Une page Web spécialement conçue peut déclencher une vulnérabilité qui peut conduire à l'exécution de code à distance. Une attaque peut amener un utilisateur à visiter une page Web pour déclencher cette vulnérabilité.     Un utilisateur répondant au nom de Matty a depuis testé un PoC et confirme que le WebSocket est bien pris en charge par la PS4.           Cette faille se base sur une faille permettant l'exécution de code Webkit WebSocket, et selon Zecoxao, il s'agit de la meilleur piste à suivre pour parvenir à un PoC, il semble même que sleirsgoevy serait en train d'examiner cette récente faille dévoilée en Septembre 2020.         Ce bug a été reporté mais cette faille Webkit WebSocket n'est pas corrigée au delà du 7.02 (elle fonctionne sur le tout dernier firmware 8.03), mais il permettrait peut être de réunir l'exploit kernel et l'exploit webkit pour parvenir à un jailbreak complet sur le firmware 7.02 (au dessus il faudra trouver l'exploit kernel), affaire à suivre.      

Sony vient également de dévoiler le firmware officiel PS5 2.50, connu aussi sous la numérotation PS5 Update 20.02.02.30.00.05-00.00.00.0.0!   Au programme, surtout des corrections de quelques bugs de téléchargements, et l'amélioration de la connexion Wi-Fi, ce qui est toujours bon à prendre.         Changelog :    - Amélioration des performances du système - Résolution d'un bug où les données transférées et les téléchargements étaient coupés - Quelques bugs dans le traitement de texte dans quelques jeux PS4 - La connexion Wi-Fi a été améliorée sur les routeurs      Concernant le hack, il est encore trop tôt pour se prononcer, il semble que Sony est pour le moment retenu de ces erreurs.   L'information est confirmée ici : FwPs5   Merci Sendel  

Alors qu'il se murmure qu'une nouvelle faille a été découverte pour le firmware 7.02, nous y reviendrons plus tard, voilà que Sony dévoile un tout nouveau firmware pour la PlayStation 4, le firmware officiel 8.03.    Au programme de ce nouveau firmware, pas grand chose de nouveau, si ce n'est de nouveaux éléments autres que de simples correctifs de stabilité. Il semble que la mise à jour soit facultative pour le moment, de sorte que les utilisateurs ne seront pas invités ou forcés de mettre à jour leurs consoles.            Cette mise à jour vient apporter une correction sur le chat audio.   [Disable Game Chat Audio] a été ajouté sous [Sound / Devices] dans le menu rapide. Si vous activez ce paramètre, l'audio du chat de jeu sera désactivé. Votre voix ne sera pas entendue et vous n'entendrez pas les voix des autres joueurs. Ce paramètre ne s'applique pas à l'audio du chat de groupe.   Bref, ce ne sera pas le firmware révolutionnaire pour la PS4 et la PS4 Pro, mais sachez reste loin de cette mise à jour si vous le pouvez, surtout que de bonnes nouvelles seraient à venir sur le 7.02.     

Le développeur esc0rtd3w fait la preuve une nouvelle fois de son sérieux et qu'il est toujours très actif sur la scène PlayStation 3. Hier il a été leakée une première version 3.0.2 du PS3 HEN qui ne disposait pas de tous les éléments nécessaires pour faire tourner le HEN sur le firmware hybride 4.87 de Joonie.                 Et bien voilà c'est déjà de l'histoire ancienne puisqu'il vient d'annoncer que le PS3 HEN 3.0.2 vient d'être reuploadé pour qu'il fonctionne désormais et qu'il est directement accessible sur le serveur maintenant de la Team PS3xploit.com. La mise à jour automatique devrait se déclencher pour les utilisateurs actuels du HEN. Si l'initialisation échoue, rechargez le navigateur, et réessayez.   Il affirme également qu'il va mettre à jour le HAN ce week-end, bref la scène PS3 est toujours là.                   Ainsi voici le changelog de cette nouvelle version du PS3HEN 3.0.2 :    - Mise à jour pour prendre en charge le HFW 4.87  - Modifications COBRA PS3MAPI (Mise à jour pour identifier le firmware 4.87)  - Mise à jour du loader HEN category.xml pour utiliser une nouvelle icône - Compatible avec les 4.84, 4.85, 4.86, et 4.87 HFW seulement     Tout est là : PS3Xploit.com   Téléchargement :    PS3HEN 3.0.2 Release   ou ici PS3HEN_3.0.2_4.87_FW.zip   PS3HEN.BIN: 49B9941B9EE88B2AC8C4A7C055B4EF7D