Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

La Team PS3Xploit, composée des développeurs W, Esc0rtd3w, Habib et Bguerville ont reçu de l'aide de Xerpi, Zecoxao, mysis et Joonie pour continuer à améliorer leur exploit sur PlayStation 3.    Jason Borowski, connu sous le pseudo Esc0rtd3w, nous informe qu'ils ont réussi à développer PS3Xploit Multi Syscall Chain Template qui sera compatible avec toutes les révisions hardware de la PlayStation 3, donc, même les séries 3x00.          Esc0rtd3w précise que c'est seulement le hack qui est compatible pas le jailbreak, en fait Multi Syscall Chain Template vous permettra d'exécuter des syscalls et de réaliser des exports comme si vous étiez en root.         Cela prend la forme d'une interface contenant plusieurs chaînes, qui permettent donc de réaliser plusieurs étapes du hack, il ne resterait donc qu'ensuite à injecter le jailbreak qui bien entendu ne sera pas fourni.     Merci dav11021971 pour l'information.

Le développeur, Enstone, nous propose une nouvelle version de son célèbre CCAPI, aussi connu sous le nom de ControlConsole API.             Pour rappel, CCAPI est un homebrew qui établit une interface entre votre PS3 et votre PC, facilitant le lancement de commandes, comme la modification de l'IDPS (ou du PSID) de la console. Il vous permet aussi de connaître les températures en direct, ou encore d'établir des mods RTE, tout cela en wifi ou via le câble réseau. ControlConsole API est supporté par les CFW (Cobra/Non-Cobra) en 4.21 ,4.30, 4.40 ,4.41, 4.46, 4.50 ,4.53, 4.55, 4.60, 4.65, 4.70 CEX, 4.75 CEX ou DEX 4.66+, 4.76 CEX, les CFW 4.78 dont le Rebug 4.78 REX, les DEX 4.78, les CEX et DEX 4.80, 4.81 et les CEX 4.82 (le DEX 4.82 n'a pas encore été trouvé par la scène PS3).           La nouveauté principale de cette version v2.80 est l'arrivée du support des CFW CEX 4.82, mais ce n'est pas tout, Enstone nous informe que cette version apporte le support d'un tout nouveau vsh menu, des ps3 tool et de la détection automatique des consoles dans consolemanager.         Installation :  - Télécharger le paquet CCAPI  - A l'intérieur, vous devriez trouver un dossier appelé PS3 avec un .pkg, le mettre à la racine d'une clé USB. - Branchez la clé USB sur votre PS3, puis installez-le. - Vous devriez également trouver un dossier appelé PC avec un fichier .exe, exécutez-le et suivez les instructions pour l'installer. - Vous avez maintenant CCAPI installé sur votre ps3 et sur votre PC.   Désinstallation - Sur PS3, il vous suffit de lancer le pkg - Sur PC, utilisez le panneau de configuration et l'option "désinstaller un programme".   Console Manager - Sur Android, vous pouvez l'obtenir à partir du Google Play Store ici - Sur PC, il est installé avec CcApi-setup.exe.     Merci Erko et jgduff   Téléchargement : ControlConsole API (CCAPI) v2.80 R2 (version du 14.01.2018)

L'équipe japonaise à l'origine de Save Editor for PS4, l'une des propositions en matière de modifications de sauvegardes sur PlayStation 4, nous informe qu'elle va distribuer à compter de Février 2018 une toute nouvelle version de son éditeur.    A la fin Février 2018 l'équipe confirme donc qu'elle va distribuer CYBER Save Editor for PS4, un logiciel qui va vous faciliter la vie, ou plutôt qui va vous permettre de tricher, en amassant beaucoup d'or, de monter vos status, d'améliorer vos personnages, en sacrifiant du gameplay.               Save Editor est proposé moins cher, mais ne supporte qu'une vingtaine de jeux, cette nouvelle version supportera plus de 550 titres.    Caractéristiques: - Statitiques améliorées + nouveaux looks cool + capacités impressionnantes - Modifiez vos sauvegardes PS4 pour amasser de l'or, augmenter votre statut et monter de niveau dans vos jeux favoris. - - Choisissez simplement vos codes désirés dans le menu de plus de 550 titres supportés et vous pouvez même ajouter vos propres codes sans frais supplémentaires. - Deux modes d'édition Mode simple pour la facilité : branchez, corrigez, jouez. Advance Mode * pour les maîtres de code: Patch binary codes.      Termes de la licence :  Ce produit nécessite un identifiant PSN et un fichier de sauvegarde PS4 L'identifiant PSN doit être l'ID de l'utilisateur La licence 1 utilisateur peut être utilisée avec seulement 1 identifiant PSN La licence 3 utilisateurs peut être utilisée avec 3 ID PSN   A 70 euros, cet éditeur est relativement cher, autant prendre Save Wizard moins cher et peut être plus complet.      Tout est là : cybergadget.co.jp  

 

Plus les jours passent, plus les propositions deviennent interessantes sur le firmware 4.05, c'est désormais un fly mod qui vient d'arriver pour GTA V.   Son auteur nous informe "Maintenez carré pour voler. Une fois en mode volant, maintenez R2 pour stimuler le vol. Comme un petit addon, cette version permet également d'accéder à North Yankton ".           Objectif   Une grande partie de GTA V est contrôlée par des fichiers de script personnalisés écrits par Rockstar dans leur propre format. Un processeur virtuel est inclus dans chaque version du jeu pour interpréter ces scripts. La principale façon d'interagir avec eux et de contrôler le jeu est d'invoquer les Natives. Les Natives sont des fonctions définies dans l'exécutable du jeu. De la même façon que les scripts utilisent des Natives pour contrôler le jeu, les appeler arbitrairement permettra à l'appelant de contrôler le jeu selon son désir. Le but de ce payload est de fournir un moyen facile de le faire. Il inclut quelques petits exemples : rendre le joueur invincible, donner au joueur un super saut, et téléporter le joueur quand une combinaison de boutons est pressée.     Configuration de l'exécution   Tout d'abord, un payload du noyau est exécutée pour échapper de la sandbox, augmenter les privilèges du navigateur Web et créer les correctifs appropriés pour le kernel. Le payload désactive aussi ASLR pour les processus nouvellement créés, ce qui rend beaucoup plus facile de les modifier. Par la suite, le payload vérifie en permanence les processus en cours d'exécution en attendant un appel eboot.bin.    Une fois qu'un processus de jeu est trouvé, le syscall ptrace est utilisé pour lire et écrire. Avec ASLR désactivé, l'EBOOT démarre toujours à 0x400000 en mémoire. Quelques octets sont lus à partir de l'EBOOT pour vérifier que le jeu est bien GTA V et pour détecter la région.   Les fonctions de création de syscalls, d'invocation des Natives et de configuration de l'environnement sont copiées dans un espace exécutable libre dans EBOOT. IS_PLAYER_ONLINE est accroché avec la fonction pour configurer l'environnement d'exécution. Cette fonction alloue plus de mémoire dans le processus de GTA puisque l'EBOOT a un espace limité. Une fois cette fonction d'installation appelée depuis GTA, le payload copie une fonction principale standard dans cet espace nouvellement alloué et sort.               Pour savoir comment vous en servir : twitter.com/2much4ux     L'explication générale de fonctionnement     Téléchargement : nicefly_405 .bin (17 Ko)  

Le développeur cfwprophet, que la scène PlayStation avait eu le bonheur de découvrir de nombreux homebrews sur la troisième itération de la console, nous a proposé quelques outils également sur PS4 il y a un an environ notamment avec NextGen RCO DataTable Extractor ou encore Elfldr, un loader de fichiers ELF.   Cette nuit, cfwprophet, a proposé Fake PKG Generator for PS4, un nouvel outil qui va nous permettre de créer de faux PKG qui pourront tourner sur PS4.          Pour cela il a intégré fake-fake self, le script  python ne fonctionnait pas pour lui, depuis quelques minutes il diffuse un pack de documentation de 440 Mo avec de nombreuses contributions pour les développeurs.            Téléchargement : Fake PKG Generator (2.85 Mo) /  Documentation (429.72 Mo)     Son utilité est toute relative pour le moment, il ne manquera pas grand chose pour pouvoir utiliser ces fakes PKG, IDC a réalisé le travail d'implémentation du payload, mais il manque un travail sur les Shellcores.   Source : IDC  

Il y a peu Valentinbreiz a publié tout les outils nécessaires pour booter une distribution Linux sur nos ps4 4.05.

Après plusieurs jours de tests et énormément de galères, j' ai enfin réussi à faire tourner Fedora sur ma PS4 en 4.05.

 

 

 

Pourquoi avoir choisi Fedora et pas une autre, tous simplement parce que cette distrib est compilé avec quelques surprises plutôt intéressantes. En effet, elle comprend déjà les drivers 3D de la team Failoverflow,  un pack d'émulateurs fonctionnels (Snes9x, PCSXR, et Dolphin) mais aussi et surtout Steam.

 

Vous pourrez ainsi jouer à certains jeux retro mais aussi à certains jeux Steam (à condition d'avoir un compte pour ce dernier). Il est possible d'ajouter d' autre émulateurs ou logiciels (Paintown par exemple fonctionne ^^) et même vos propres ROMS.

Seul petit hic, vous n' aurez pas de son malheureusement, mais pour un début c' est déjà vraiment excellent.

 

 

Tuto:

 

Il vous faut:

 

- Le payload Linux 4.05 ICI

- Rufus ICI

- Fedora Failoverflow ICI

- Clef USB 8go minimum

- Clavier/souris USB

- Hub USB (facultatif mais pratique)

 

 

- Commencer par créer votre clef USB bootable avec rufus en respectant ces réglages:

 

 

- Sélectionner l' image de Fedora tout juste télécharger

- Puis cliquez sur Démarrer

- Une fois terminé, lancer l' exploit kernel IDC sur votre PS4

- Branchez votre clef USB Bootable sur le port le plus à droite de votre PS4

- Injecter le payload linux 4.05 avec NetCat gui ou autre.

- Patientez...

 

Si vous avez un freeze ou rien qui se passe à l'écran, changé de clef usb, j' ai du faire 3 clefs différentes pour en trouver une qui fonctionne...

 

En grand merci à Jad67Tony qui m'a beaucoup aidé pour ce soucis de clef USB ^^

Ce soir, cela tombe comme des mouches, voilà que débarque sur PlayStation 4 sous firmware 4.05 le support du SDK open source. Cela a été annoncé par BigBoss.         Le support du SDK open source sous le firmware 4.05 est important, cela va accélérer le développement des homebrews sur ce firmware, on peut voir déjà que le chargement des ELF va rapidement arriver.             Il s'agit ni plus ni moins que du portage du elf loader d'hitodama qui vient d'arriver, une nouvelle étape importante, ce sdk avait déjà été porté par Zecoxao sur d'autres firmwares.     Tout est là : SDK open source PS4 avec support 4.05   Merci trypeur pour l'info.    

Une fois n'est pas coutume, nous ne vous présentons pas réellement une nouveauté en matière de hack, mais plutôt une version personnalisée d'un CFW bien connu, celui du Rebug 4.82.1 Light Edition.            Comme nous vous l'avons précisé à plusieurs reprises, le firmware DEX 4.82 ne sera probablement pas disponible avant un bon moment, les studios de développement ou les développeurs indépendants étant désormais très rares sur PlayStation 3, ce qui laisse peu de possibilités de l'obtenir à la Team Rebug, et notamment Joonie, pour nous proposer un Full Rebug 4.82.           Vous le savez probablement, Dragon Ball FighterZ sort le 26 Janvier 2018, la Bêta ouverte s'ouvre d'ailleurs, et à cette occasion, Ian collins, nous propose de découvrir une version personnalisée du Rebug 4.82.1 LE sur le thème Dragon Ball.     Voilà les changements de cette version personnalisée :   - Changements de l'image et du son coldboot - Changement de toutes les icônes de profil en icônes Dragon Ball - Ajout d'un thème Dragon Ball super Tournament avec des animés dynamiques en HD (il faut aller dans paramètres et l'activer) - Suppression de certaines catégories intégration de la catégorie PSN - Ajout d'un store d'homebrew PS3 (vous pouvez télécharger multiman, webman, patch PSN, PSN Ninja, le dernier spoofer tout en PKG, vous trouverez aussi des menus mod), en fait il s'agit ici du store Cybermodding. - Ajout d'une catégorie pour les émulateurs, lorsque vous cliquez sur l'une des icônes de l'émulateur, il vous demandera de le télécharger.                       Téléchargement : PS3UPDAT.PUP (205 MB)    

La scène PlayStation est clairement celle qui bouge le plus ces derniers mois, tout d'abord c'est la scène PS Vita qui a vu arriver des nouvelles possibilités de téléchargement et d'activation, puis c'est la scène PS3 qui a connu de nouvelles capacités avec le 4.81 puis le 4.82, Sony semblant avoir abandonné l'idée de proposer un firmware 4.83 ou ne pouvant rien faire.         Désormais les regards sont tournés vers la scène PS4 avec son firmware 4.05 qui semble être le golden firmware, ce que nous vous précisions déjà en Décembre 2016.   Quoiqu'il en soit, voilà que débarque une nouvelle version du payload qui doit être compilée, mais qui permet l'accès FTP à la PS4 avec accès root, le support UART, et les full debug settings.   Il s'agit d'une reprise par le développeur Mistawes des travaux réalisés par Xerpi.  
FTPS4 FTP server for PS4 with root access, UART, full debug settings - credits: WildCard, Specter, IDC, Shadow, Xerpi

 

 

  Tout est là : FTPS4  

En plus de la méthode de Flat'z publié ce matin, pour créer et installer un pkg fake, il existe une autre méthode (fonctionnelle en 1.76) pour lancer vos backups PS4.

 

Sans rentrer dans les détails, pour cette 2ème méthode il vous faut décrypter certains fichiers de vos jeux PS4, et c'est là que la news devient intéressante...

 

En effet, VVildCard777 vient de porter une nouvelle pierre au jailbreak en publiant, sur son github, un dumper de fichier eboot/sprx

 

 

 

On peut désormais récupérer les fichiers décryptés de nos jeux, il sera obligatoire de créer un payload spécifique pour dumper chaque jeu.

 

J'ai moi même pu dumper les eboot.bin/sprx de uncharted the nathan drake collection.

 

Pour celà il faudra modifier le fichier main.c

 

Virer les lignes après // decrypt some files

J'ai mis celle-ci pour récupérer les fichiers décryptés

decrypt_and_dump_self("/mnt/sandbox/pfsmnt/CUSA02343-app0/eboot.bin", "/mnt/usb0/app0/eboot.bin"); decrypt_and_dump_self("/mnt/sandbox/pfsmnt/CUSA02343-app0/big2-ps4_Shipping.elf", "/mnt/usb0/app0/big2-ps4_Shipping.elf"); decrypt_and_dump_self("/mnt/sandbox/pfsmnt/CUSA02343-app0/big3-ps4_Shipping.elf", "/mnt/usb0/app0/big3-ps4_Shipping.elf"); decrypt_and_dump_self("/mnt/sandbox/pfsmnt/CUSA02343-app0/sce_module/libc.prx", "/mnt/usb0/app0/libc.prx"); decrypt_and_dump_self("/mnt/sandbox/pfsmnt/CUSA02343-app0/sce_module/libSceFios2.prx", "/mnt/usb0/patch0/libSceFios2.prx"); decrypt_and_dump_self("/mnt/sandbox/pfsmnt/CUSA02343-app0/sce_sys/about/right.sprx", "/mnt/usb0/app0/right.sprx");

 

 

Il n' est cependant toujours pas possible de lancer un backup PS4 sur 4.05 car il nous manque encore quelques éléments à porter pour ce firmware:

 

- Elf-loader

- USB/HDD hooks

 

Attendons la suite...

 

Télécharger DumpFile405

 

Voici un payload compilé qui fonctionne avec uncharted collection
Vous pouvez modifier le CUSA avec un éditeur Hexadecimal

DumpFileUncharted.bin

 

Tuto:
 

1) On lance le jeu dont on veut decrypter l'eboot
2) On met une clé usb, avec les dossiers app0 et patch0, dans le port le plus a droite de la console
3) On bascule ensuite vers le navigateur, on lance l'exploit et on injecte le payload modifié avec le bon CUSA
4) On attend 5 minutes
5) On retire la clé et on récupère les fichiers dans les dossiers app0 et patch0

 

 

Aujourd'hui, flatz a publié sur twitter un package contenant le code source d'outils qui pourront servir à la création de fichier SELF et PKG  fake signés. Cependant, il indique que d'autres développeurs seront nécessaires pour porter complétement les outils sur PS4.

 

 

 

Pour rappel, cette méthode permet de créer et ensuite d' installer des pkgs fakes directement depuis le debug setting comme le montre cette vidéo sur une PS4 4.55.

 

 

 

 

Le processus de creation de PKG semble complexe à la lecture du texte fourni par flatz.
 
Si des développeurs sont motivés, on pourrait avoir, prochainement, tout ce qu'il faut pour générer des PKGs installables de jeux.

 

Pour les plus curieux d' entre vous, vous trouverez les fichiers ici: http://bit.ly/2EfEU9d 

ou ici :@flat_z/status/949571698390683649

Aujourd’hui le développeur dbaaz , nous propose un logiciel qui va nous permettre de changer automatiquement l'ip du payload FTP pour PS4 4.05 sans passer pour un éditeur hexadécimal.

 

Pour rappel les payloads FTP vous permettent d' accéder aux dossiers et fichiers interne de votre PS4, mais pour que ces derniers fonctionnent il vous fallait modifier en HEX l' offset 00005900, ce que fait maintenant ce petit programme.

 

 

Utilisation :

 

- Télécharger la dernière version :  https://github.com/d...IP-Set/releases (Télécharger PS4-FTP-IP-Set.zip)

 

- Ouvrez FTPIPSet.exe   ​​- Entrez l'adresse IP de votre PS4 et cliquez sur "SET".   - Votre Payload modifié avec votre IP se trouve maintenant dans le mème dossier que l’exécutable.