Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

  Le développeur earthonion vient de franchir une étape importante pour la scène homebrew avec la publication de HTOS-web, l’interface web officielle du projet GarlicSaves. L’objectif est clair, proposer un éditeur de sauvegardes PS4 open source, moderne et gratuit, accessible depuis un simple navigateur, et pensé spécifiquement pour les consoles jailbreakées.         GarlicSaves vs HTOS-web : qui fait quoi ?   Il est important de bien distinguer les deux briques du projet : - GarlicSaves désigne l’ensemble de l’écosystème (service public, outils, logique métier). - HTOS-web correspond au dépôt de l’interface web, servant de panneau de contrôle utilisateur.   À cela s’ajoute un troisième élément clé : le backend PS4, exécuté directement sur la console jailbreakée et reposant sur Cecie, le moteur chargé des opérations cryptographiques qui est maintenant proposé en v3.02.   Une approche radicalement différente des éditeurs classiques, contrairement aux solutions propriétaires et payantes comme Save Wizard, GarlicSaves adopte une philosophie totalement ouverte. Toute la pile technologique est libre, auditable et modifiable, ce qui représente une avancée majeure pour la communauté.   Autre différence fondamentale, les opérations sensibles ne sont pas réalisées sur le PC, mais directement sur la PS4 jailbreakée.   HTOS-web agit comme une interface distante : - développée en Python avec le framework asynchrone Quart ; - accessible via navigateur web ; - communiquant avec la console via FTP et sockets TCP.   Sur la PS4, Cecie, écrit en Nim, se charge du décryptage, du chiffrement et de la resignature. Les clés cryptographiques restent ainsi confinées à l’environnement console, réduisant considérablement leur exposition. Des fonctionnalités taillées pour la scène modding car GarlicSaves couvre aujourd’hui l’essentiel des besoins avancés : - Resign : associer une sauvegarde à un autre compte PSN - Décryptage : avec prise en charge d’un second niveau spécifique à certains jeux - Chiffrement multi-étapes : déchiffrement, injection de fichiers modifiés, rechiffrement et signature finale - Re-region : modification de la région de sauvegarde à partir d’une clé compatible  Création de sauvegarde : génération complète depuis des fichiers bruts - Codes rapides : compatibilité avec les quick codes de Save Wizard   La conversion multiplateforme est également prise en charge pour plusieurs titres populaires, dont :   - Grand Theft Auto V - Red Dead Redemption 2 - Borderlands 3 - Xenoblade Chronicles 2   L’interface guide l’utilisateur à travers un flux clair et structuré, du déchiffrement initial jusqu’à l’export final de la sauvegarde prête à l’emploi.   HTOS-web repose sur Python 3.12, aioftp, aiosqlite, asyncio, pycryptodome pour le chiffrement, SQLite pour la base de données, Jinja2 pour l’interface HTML (thème sombre minimaliste), bcrypt et variables d’environnement pour la sécurité.   Les utilisateurs avancés peuvent cloner les dépôts GitHub, configurer leur fichier .env (IP et ports de la PS4) et héberger leur propre instance privée, sans dépendre du serveur public.   Avec HTOS-web et GarlicSaves, earthonion propose une alternative crédible, gratuite et transparente aux éditeurs de sauvegardes traditionnels. En déplaçant la logique cryptographique directement sur la console et en offrant une interface web claire, le projet pose les bases d’un nouveau standard open source pour la scène jailbreak PS4.     Téléchargement : HTOS-web / cecie.nim-garlicsaves        

Le développeur RastaFairy vient de publier une nouvelle release de son projet PS5-Toolkit-11.00, avec la mise à disposition d’Orbiskit 11.00. À noter que cette version est non compilée et pas encore totalement fonctionnelle, mais elle pose les bases techniques du projet. La première release est une base solide pour le firmware 11.00, cette release 0.1.0 (2025) marque une étape importante avec l’ajout du scaffold complet du projet, couvrant l’ensemble de la chaîne d’exploitation PS5 firmware 11.00, du WebKit jusqu’au kernel.         Parmi les ajouts majeurs :   - Framework JavaScript d’exploitation - Gestion complète des entiers 64 bits (Int64) - Primitives mémoire (read/write 8 bits, blocs mémoire) - Chaîne ROP avec support Web Worker et stack pivot - Orchestrateur HTML avec progression en 5 phases - Support firmware 11.00 - Offsets WebKit, libkernel et kernel dédiés -Structure prévue pour vérification sur dump réel - Exploitation kernel - Leak de base kernel - Accès lecture/écriture kernel - Jailbreak et élévation root (structure prête) - ELF Loader persistant - Loader ELF en C avec socket TCP sur le port 9021 - Support ELF64 / SELF / RAW - Relocations et permissions mémoire correctes - Bootstrap via ptrace sur SceRedisServer     Outils et environnement :   - Serveur HTTP avec COOP / COEP / CORS - Scripts Python pour envoi de payloads et réception de logs - Payload d’exemple minimal - Script d’installation automatique - Documentation technique détaillée (architecture, offsets, Ghidra), le projet inclut également un guide de contribution, une licence GPLv3 et des documents techniques expliquant la chaîne d’exploitation et la recherche d’offsets.     Ce qui reste à faire :    - Certaines parties clés sont encore en cours de développement : - Implémentation du trigger du bug WebKit pour le FW 11.00 - Leak fiable de la base libkernel - Vérification des offsets avec un dump firmware réel - Ajout de tests unitaires pour les outils Python   Même si Orbiskit 11.00 n’est pas encore exploitable tel quel par le grand public, cette release représente une fondation technique très complète pour la scène PS5 sur firmware 11.00. Un projet clairement orienté développeurs et chercheurs en sécurité, à suivre de près dans les semaines à venir.   Téléchargement :  PS5 Toolkit 11.xx - Orbiskit          

Le projet PS5 BackPork Kitchen vient tout juste, il y a quelques minutes, de recevoir une nouvelle version bêta v2.3.0, publiée par le développeur rajeshca911. Cette release apporte des changements importants, avec un gros focus sur la stabilité et la simplification du workflow. Comme vous le savez, PS5 BackPork Kitchen vise à combler le fossé entre les binaires de jeux PS5 récents et les firmwares plus anciens, en s’appuyant sur les concepts et scripts de backport déjà utilisés par la communauté, tout en les rendant automatisés et accessibles via une interface graphique. PS5 BackPork Kitchen est un utilitaire GUI tout-en-un permettant de décrypter, patcher, backporter, re-signer, et restaurer des binaires PS5 (ELF / PRX / SPRX) dans un workflow non destructif, sécurisé et pensé pour la recherche et le homebrew. L’outil automatise entièrement une chaîne de backport qui nécessitait auparavant plusieurs outils en ligne de commande et de nombreuses manipulations manuelles. Le traitement des binaires est bit-exact par rapport aux outils Python de référence et a été validé sur de véritables consoles PS5, amis sunriseurs et sunriseuses, gardez à l'esprit que ce programme est proposé au statut de Bêta.         Nouveauté principale : intégration de SelfUtil   C’est LA grosse évolution de cette version, SelfUtil est désormais intégré nativement :   - Plus besoin d’outils externes pour le traitement SELF → ELF - Extraction plus rapide et plus fiable - Meilleure stabilité lors de la manipulation des fichiers SELF   Améliorations générales : - Fiabilité accrue du processus de backport - Gestion des erreurs et validations renforcées - Workflow interne plus propre et mieux structuré - Compatibilité améliorée avec différents formats SELF / ELF   Changements internes : - Restructuration du code pour une maintenance facilitée - Pipeline de traitement optimisé - Réduction des dépendances externes   À noter que le traitement des SELF est désormais entièrement interne, aucune configuration supplémentaire n’est nécessaire, et les workflows existants restent 100 % compatibles !   Comme nous pouvons le voir amis sunriseurs, PS5 Backport Kitchen v2.3.0 Beta marque une étape importante vers un outil plus autonome, plus robuste et plus simple à utiliser. Une mise à jour à tester absolument pour les utilisateurs PS5 qui peuvent en profiter.   Téléchargement : PS5 Backport Kitchen v2.3.0 Beta      

L’outil qui simplifie Vue After Free sur PS4 jailbreakée se nomme Vue Initial Files et est déjà proposé en v1.01, le développeur Lapy signe son retour sur la scène PS4 jailbreakée avec la sortie de Vue Initial Files v1.01, un outil aussi discret qu’essentiel, pensé pour simplifier l’installation de Vue After Free sur les consoles dont le firmware va jusqu’à la version 13.00.           Un homebrew pensé pour aller à l’essentiel, Vue Initial Files est une application homebrew au format PKG, à installer sur une PS4 jailbreakée avec HEN activé. Son objectif est clair : automatiser la copie et la mise en place des fichiers indispensables au lancement correct de l’exploit basé sur l’application PlayStation Vue.   Avant l’arrivée de cet outil, la procédure était loin d’être conviviale, en effet, il fallait : - se connecter à la console en FTP, - transférer manuellement le fichier payload.bin, - le déplacer et le renommer en download0.dat dans le bon répertoire, - puis utiliser des outils spécifiques pour copier le fichier de sauvegarde requis.   Autant dire qu’une simple erreur de chemin ou de fichier pouvait tout faire échouer, et forcer à recommencer depuis le début.   Avec Vue Initial Files v1.01, tout cela appartient au passé, une fois le PKG installé, il suffit de lancer l’application, et appuyer sur un bouton. L’outil se charge automatiquement de copier et placer les fichiers nécessaires. L’interface est volontairement minimaliste et intuitive, concentrée sur une seule mission : faire le travail vite et bien. En quelques minutes, la console est correctement configurée pour exécuter Vue After Free, avec un risque de plantage ou d’échec largement réduit.   Vue After Free exploite une vulnérabilité en espace utilisateur dans l’application PlayStation Vue afin de lancer une chaîne d’exploitation. Selon la version du firmware, cette chaîne peut mener à l’activation de failles noyau, puis à l’exécution de GoldHEN. Sur les firmwares plus anciens, la stabilité est excellente. Sur les versions récentes, le taux de réussite a nettement progressé grâce aux mises à jour continues du projet.   C’est précisément là que Vue Initial Files v1.01 entre en jeu, une compatibilité améliorée et gain de temps, cette version 1.01 embarque des fichiers mis à jour compatibles avec Vue After Free 1.4, améliorant sensiblement la stabilité, notamment sur les firmwares 12.50 et supérieurs. Là où il fallait auparavant 20 à 30 minutes de manipulations manuelles, quelques étapes guidées suffisent désormais.   Pour les utilisateurs qui réinstallent souvent leur système, changent de disque dur, ou veulent simplement une configuration propre et rapide, cet outil est tout simplement une aubaine.   Changelog :    - Mise à jour avec les fichiers Vue 1.4 - Amélioration de la compatibilité avec les firmwares récents   Téléchargement : Vue Initial Files v1.01      

  Le développeur Bucanero vient de publier la version v2.3.0 d’Apollo Save Tool pour PS4, une mise à jour majeure (la précédente ayant été proposée en Novembre 2025) qui apporte de nombreuses nouveautés et améliorations très attendues par la communauté, après plusieurs jours de teasing voilà donc que débarque la nouvelle version pour PS4, à noter chers amis sunriseurs que le développeur a réaffirmer qu'aucune version PS5 n'est en développement faute de soutien (financier).            Nouvelles fonctionnalités clés :   - Apollo Patch Engine v2.0.2 intégré - Support des scrips Python - Exécution de scripts Python personnalisés directement sur la console - Nouveau module apollo permettant aux scripts d’interagir avec les fonctionnalités d’Apollo (édition de sauvegardes, automatisation, etc.) - Nouvelle option “Hex Search” dans l’éditeur hexadécimal, facilitant la recherche de valeurs spécifiques - Améliorations de la localisation avec l'ajout de la traduction allemande - Intégration d’une police coréenne, améliorant la compatibilité linguistique - Nouveaux cheats et compatibilités de sauvegardes, cette version enrichit considérablement le support des jeux, avec :   Nouveaux cheatscodes pour :   - Like a Dragon: Pirate Yakuza in Hawaii - Prince of Persia: The Lost Crown   Support de checksum, de la décompression et des checksums pour de nombreux titres, dont :   - L.A. Noire - Monster Hunter World - Nioh 2 - The Legend of Heroes (Trails from Zero, Trails to Azure, Trails of Cold Steel IV, Trails through Daybreak I & II, Trails beyond the Horizon) - Like a Dragon: Pirate Yakuza in Hawaii - Prince of Persia: The Lost Crown   Avec l’arrivée du support Python, Apollo Save Tool franchit un cap important en offrant aux utilisateurs avancés et aux moddeurs une liberté inédite pour l’édition et l’automatisation des sauvegardes PS4.     Téléchargement : Apollo Save Tool v2.3.0      

Le développeur EchoStretch continue de proposer du contenu pour la scène PS5 et vient de publier la version 1.03 Beta de Dump Installer, une semaine après la version 1.02 Bêta. Cette nouvelle mise à jour confirme le suivi actif du projet et apporte une amélioration technique importante.   Cette nouvelle version confirme la stabilité de l’outil et étend sa compatibilité avec plusieurs formats de stockage et d’installation, ce qui en fait une solution toujours plus complète pour l’installation de dumps sur PlayStation 5.               Compatibilités confirmées   La version 1.03 de Dump Installer prend désormais en charge les formats :    - UFS - exFAT - PFS - Les jeux en dossiers ouverts (open-folder games),    Ces améliorations facilitent l’installation de jeux depuis différents supports et configurations, tout en offrant une meilleure flexibilité aux utilisateurs avancés. Le développeur précise également qu’une mise à jour de kstuff est prévue si les tests se poursuivent sans problème, laissant entendre une future amélioration de l’écosystème autour de l’outil. Cette annonce confirme le suivi actif du projet et l’engagement du développeur à améliorer la compatibilité et la fiabilité de cet utilitaire Dump Installer.      Téléchargement : dump_installer.elf (v1.03 Bêta)        

Le dépôt ShadowMountPlus, maintenu par drakmor, vient de recevoir une nouvelle mise à jour 1.5beta3 (fix2), publiée il y a quelques heures. Cette version apporte plusieurs améliorations de performances, des correctifs importants, ainsi qu’un enrichissement notable de la documentation.         Nouveautés et améliorations :  - Optimisation des paramètres de montage avec augmentation de la vitesse - Correction automatique du fichier param.json - Diagnostics d’erreurs étendus et plus détaillés - Option de scan récursif des dossiers (plus lent, mais plus complet) - Calcul automatique de la taille des images disque dans les scripts de création - Correction de la création d’images exFAT sous Windows   Documentation enrichie : - Exemples supplémentaires et guide de dépannage amélioré - Correctifs techniques - Correction des vérifications de stabilité des sources afin d’éviter les boucles de type wait/skip - Résolution des problèmes de génération d’images exFAT sur Windows   Les utilisateurs sont invités à consulter le fichier README.md pour les instructions détaillées, les exemples d’utilisation et les recommandations de configuration.     Téléchargement : ShadowMountPlus 1.5beta3      

Le développeur esc0rtd3w a lancé un premier test en Open Beta pour la version 3.4.2 de PS3Xploit.    Date : 20 février 2026  Développeur : esc0rtd3w  Localisation : Ohio, États-Unis   Compatibilité : - CEX : 4.80 à 4.92 - DEX : 4.82 & 4.84           Changements – Payload   - Ajout de l’appel de fonction manquant pour le déchiffrement des ISO 3k3y (merci à aldostools et TheWizWiki pour leur contribution)   Information importante – Version précédente (PS3 HEN 3.4.1) :   Il semblerait que PS3 HEN 3.4.1 rencontre des problèmes de déchiffrement avec les ISO Redump. Ce souci a été signalé il y a quelques jours par AugustoLoseco.   Le développeur précise qu’il n’a pas travaillé sur cette version, mais qu’il a identifié d’autres problèmes au niveau du xai_plugin pour HEN. En conséquence, il est recommandé d’installer une version antérieure stable et d’attendre une nouvelle release avant toute mise à jour.   Cette Open Beta 3.4.2 a pour objectif d’améliorer la stabilité et la compatibilité générale. Les retours des testeurs seront essentiels pour la suite du développement.   Téléchargement : PS3Xploit 3.4.2 Open Beta (v1)      

Malgré les correctifs apportés par Sony, le firmware 13.00 de la PlayStation 4 ne met pas totalement fin à la scène jailbreak. Une nouvelle confirmation provient du développeur espagnol TheWizWiki, qui a partagé sur X une mise à jour intéressante pour la communauté. Bien que Sony ait colmaté plusieurs failles critiques dans ses dernières mises à jour, l’exploit BD-JB (Blu-ray Disc Java Jailbreak) reste exploitable sur les firmwares récents, à condition d’emprunter une voie détournée et de suivre quelques manipulations techniques supplémentaires.         Pour rappel, le BD-JB est un exploit historique qui repose sur le lecteur Blu-ray de la console afin d’exécuter du code non signé. Il a longtemps permis le lancement de homebrew, l’activation de GoldHEN et l’utilisation de sauvegardes ou d’outils avancés. Jusqu’aux firmwares 12.50 et 12.52, des versions maintenues par le développeur Gezine étaient disponibles. Toutefois, avec le firmware 13.00, Sony a corrigé des vulnérabilités majeures comme le path traversal, rendant l’exploit direct instable, voire inutilisable dans sa forme classique.   Un workaround via l’exploit Vue, la nouveauté mise en avant par la communauté repose sur un workaround utilisant un point d’entrée alternatif : l’exploit Vue, également connu sous le nom de “PlayStation Vue After Free”. Cette méthode permet d’obtenir un premier accès userland jusqu’au firmware 13.02, sans passer immédiatement par un disque Blu-ray. Une fois le jailbreak initial lancé via Vue et GoldHEN chargé, une modification manuelle du système devient possible.   Selon le guide publié sur le forum GBAtemp, la procédure consiste à : - se connecter à la console via FTP, - activer les permissions de lecture et d’écriture sur les dossiers système, - copier un fichier JAR spécifique dans le répertoire du BD-J stack.   Cette manipulation permet d’attribuer des privilèges plus élevés au code Java exécuté par le Blu-ray, contournant ainsi certaines restrictions introduites avec le firmware 13.00. Après redémarrage de la console, l’utilisateur doit graver une ISO BD-J modifiée sur un disque Blu-ray vierge afin de lancer l’exploit de manière plus stable, parfois même sans connexion réseau.   TheWizWiki a d’ailleurs commenté la situation avec humour, soulignant le retour aux graveurs et aux supports physiques, une approche nettement moins pratique que les entry points modernes entièrement numériques. En 2026, l’exploit Vue est devenu la méthode privilégiée sur les firmwares 13.00 et 13.02, notamment grâce à de nombreux tutoriels disponibles sur YouTube et à une mise en place relativement rapide. Néanmoins, ce workaround prouve que le BD-JB n’a pas totalement disparu et reste une option viable pour les utilisateurs attachés à la méthode “classique” via Blu-ray.   Il est important de noter que la stabilité n’est pas toujours garantie sur les firmwares élevés. Plusieurs utilisateurs rapportent des taux de réussite variables avec GoldHEN sur 13.00. À l’inverse, des versions plus anciennes comme 9.00, 11.00 ou 12.02 restent nettement plus fiables grâce à des exploits éprouvés tels que PPPwn ou Lapse. Comme toujours, toute expérimentation sur un firmware récent doit être réalisée avec prudence, idéalement sur une console de test et après sauvegarde complète des données.     Tout est là : gbatemp.net      

Le serveur FTP zéro-copie haute performance pour PS4, PS5 et systèmes POSIX a été mis à jour, une mise à jour rapide mais majeure vient en effet d’être publiée pour zftpd, le serveur FTP open source développé par seregonwar. Cette version 1.2.0 apporte une profonde réorganisation interne, des renforcements de sécurité et de nombreuses optimisations, avec un objectif clair : rendre le démon encore plus robuste, sûr et efficace, en particulier sur PlayStation 4 et PlayStation 5.         zftpd est un serveur FTP écrit en C, conçu autour d’une philosophie zero-copy. Il limite au maximum les copies mémoire lors des transferts de fichiers, notamment grâce à l’utilisation de sendfile(), ce qui permet : - une réduction drastique de la charge CPU, - un débit réseau élevé, - une stabilité accrue sur des environnements contraints comme les consoles Sony modifiées. - Outre la PS4 et la PS5, zftpd reste pleinement compatible avec Linux, macOS, et fonctionne également sur PlayStation 3 via un mode de compatibilité.   La version 1.2.0 marque une étape importante avec une refonte en profondeur de l’architecture interne :   - Journalisation structurée par session et par commande FTP, facilitant le débogage avancé. - Gestion des chemins durcie, blocage strict des traversées de répertoires, prévention des échappements via liens symboliques, respect strict du root jail de session. - Sécurisation des modes PORT et PASV, avec des restrictions IP plus sévères côté client, une meilleure gestion du cycle de vie des sockets passifs.   Les consoles Sony bénéficient d’améliorations dédiées : - Tampons TCP et buffers réseau plus larges. - Notifications à l’écran enrichies (IP, port, état du serveur). - Gestion plus robuste des processus actifs. - Repli automatique du port si le port par défaut est déjà occupé. - Support de la limitation de débit configurable à la compilation.   Nouvelles fonctionnalités clés : - E/S TCP robustes (gestion des envois partiels, EINTR, contre-pression). - Délais d’expiration du canal de contrôle, des données et des sessions inactives. - Journalisation détaillée par session et commande. - Limitation de débit optionnelle (vitesse, burst, timeouts). - Notifications système sur PS4/PS5 avec informations réseau en temps réel.   Performances mesurées : Plateforme Débit CPU Goulot PS4 (HDD) 85 Mo/s 3 % E/S disque PS5 (SSD) 118 Mo/s 2 % Réseau (1 Gbit/s) Linux (SSD) 121 Mo/s 1 % Réseau   Tests réalisés sur un transfert de 100 Mo avec sendfile() activé.   On le voit chez amis sunriseurs, avec cette version 1.2.0, zftpd confirme sa place comme l’un des serveurs FTP les plus performants et maîtrisés pour les consoles PlayStation, tout en restant une solution solide et moderne sur les systèmes POSIX classiques.     Edit 22.02.2026    Téléchargement : zftpd v1.2.2        

La scène PS5 jailbreak connaît un nouveau tournant avec la sortie de ShadowMountPlus 1.5beta2, une version dérivée open source qui entend bien redéfinir l’installation et la gestion automatique des jeux sur console modifiée. Tout est parti du changement de cap opéré par le développeur VoidWhisper, qui a transféré le développement de ShadowMount vers Ko-Fi, transformant de fait le projet en solution à code source fermé. Un choix qui n’a pas manqué de faire réagir : la scène PS5, historiquement très attachée à l’open source, voit dans la transparence du code un pilier essentiel, autant pour l’innovation que pour la sécurité.Face à ces inquiétudes, le développeur drakmor a décidé d’agir.         Drakmor publie alors ShadowMountPlus, une version indépendante et entièrement open source, disponible sur GitHub, avec un objectif clair, celui d'assurer la continuité technique, la transparence et la collaboration communautaire. Bien qu’encore en bêta, ShadowMountPlus est bien plus qu’un simple fork. C’est une véritable prise de position en faveur d’un développement ouvert, auditable et améliorable par tous.   ShadowMountPlus automatise 100 % du processus de gestion des jeux PS5 :   - Scan automatique des dossiers - Montage des images de jeux - Enregistrement propre dans le système PS5 - Fonctionnement entièrement en arrière-plan, sans intervention manuelle - Un gain de temps énorme, surtout pour les grosses bibliothèques.   Nouveautés clés de la version 1.5beta2 : - Gestion optimisée des grandes bibliothèques - Backend exFAT basé sur LVD par défaut - Support renforcé du format UFS2 (.ffpkg), aujourd’hui considéré comme le plus rapide - Montage des images en lecture seule par défaut - Nettoyage correct des points de montage à l’arrêt ou au redémarrage - Code entièrement remanié   Compatibilité : - Tous les firmwares PS5 jailbreakés - Nécessite Kstuff v1.6.7 - Note : le support PFS (.ffpfs) est encore expérimental. - Utilisez UFS (.ffpkg) quand c’est possible : 1,5× à 2,5× plus rapide que l’exFAT - Réservez exFAT aux jeux nécessitant une structure type disque externe     Deux méthodes d'installation disponibles :   - Méthode manuelle (port 9021)   notify.elf (optionnel)   shadowmountplus.elf   Attendre la notification “ShadowMount+”   - Méthode PLK (recommandée)   Chargement automatique via :   kstuff.elf notify.elf shadowmountplus.elf   À noter : lors du premier lancement, l’analyse initiale peut prendre quelques secondes, surtout avec des jeux très volumineux (+100 Go).   Téléchargement : ShadowMountPlus 1.5beta2      

La scène homebrew de la PlayStation 5 connaît actuellement une agitation rare, le développeur Gezine est parvenu à exploiter le compilateur JIT (Just-In-Time) de l’émulateur PS2 intégré à la console afin d’étendre Poopsploit jusqu’au firmware 12.00. Il ne s’agit pas encore d’un jailbreak complet prêt à être diffusé publiquement, mais les avancées sont significatives : seules des primitives de lecture/écriture arbitraires ou une chaîne ROP stable manquent désormais pour finaliser l’exploitation du noyau.   Le tournant de cette découverte fait suite à une fuite publiée sur X par l’utilisateur James Xianyang, qui a partagé un rapport de crash particulièrement révélateur. Le journal de débogage met en évidence une erreur SIGSEGV dans le thread Compile_VU0 du module ps2-emu-compiler.self, provoquée par une tentative d’écriture dans une zone mémoire non mappée. Dans le cadre de la recherche en exploitation, ce type de comportement est typique d’un déclencheur contrôlé, souvent utilisé pour obtenir une exécution de code dans un contexte privilégié.   Poopsploit + LuaCore + JIT PS2 : une combinaison prometteuse, selon les informations disponibles, Gezine aurait réussi à combiner Poopsploit avec LuaCore en s’appuyant sur le JIT de l’émulateur PS2, ouvrant ainsi la voie à un accès noyau sur des firmwares jusqu’ici considérés comme hors d’atteinte. Pour rappel, Poopsploit est une vulnérabilité noyau exploitant les faiblesses du compilateur JIT de l’émulateur PS2 utilisé par la PS5 pour la rétrocompatibilité. La chaîne d’exploitation débute avec un jeu PS4 sur disque basé sur Mast1c0re, distribué en quantités limitées, puis se poursuit via une faille réseau et l’environnement Lua présent dans certaines applications et contenus BD-J.             L’accès à l’espace utilisateur était déjà acquis depuis plusieurs mois sur les firmwares intermédiaires, désormais, la dernière barrière concerne l’exploitation fiable du compilateur JIT. À noter que Sony a corrigé cette vulnérabilité à partir du firmware 12.60, rendant cette méthode inopérante sur toutes les versions ultérieures, il serait crédible de penser que cette faille a récompensé Gezine au Bounty program, même si rien n'est confirmé sur ce point.    La crédibilité de ces travaux a été renforcée par TheFlow, figure historique de la scène PlayStation, qui a confirmé la faisabilité d’une approche basée sur le JIT pour étendre Poopsploit jusqu’au firmware 12.00. Cette validation a rapidement suscité un regain d’enthousiasme au sein de la communauté, notamment sur Reddit.   État actuel des firmwares concernés   ≤ 9.00 : solutions déjà matures et bien documentées   10.xx / 11.xx : accès utilisateur confirmé, candidats sérieux pour un exploit noyau stable   12.00 : exploit JIT démontré, mais jailbreak encore incomplet   ≥ 12.60 : vulnérabilité corrigée, firmwares entièrement patchés, difficile à date de prévoir une exploitation envisageable   Si ce travail aboutit, il pourrait ouvrir la voie à l’exécution de homebrews natifs, des mods et outils de développement, des loaders de bakcups et potentiellement une rétrocompatibilité PS4 plus avancée sur PS5, pour le moment cela reste encore à un stade technique non finalisé. Toute publication publique nécessitera encore des phases de tests, de stabilisation et de sécurisation, mais cela prend le bon chemin.    https://x.com/jamesx...745301752766669