Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur Zar est lui aussi de retour avec une nouvelle mise à jour de son manageur ManaGunZ. Comme cela faisait un moment que nous n'avions pas pu bénéficier d'un update de ce logiciel, les changements sont très nombreux.   Les fonctionnalités de base ont été mis à jour, et le développeur a ajouté de nombreuses corrections, mais l'essentiel du travail a consisté à revoir le PS2 CONFIG File Management.     Entendez par là que la configuration et la compatibilité avec l'émulateur PS2 ont largement été réétudiés, le format PS2 BIN / CUE est désormais bien supporté. Le formulaire Plugin Manager apparaît également dans cette mise à jour.               Le changelog de cette version v1.30 est tout simplement impressionnant, le développeur propose même de traduire le logiciel avec un fichier à lui envoyer.

  ManaGunZ v1.30 Add : Re-sign option change the fw version in param.sfo too. Add : PS2 bin/cue image. Fix : Paths containing a point. Add : Remote control. Add : Without peek&poke. Add : Filemanager standalone. To compile it, type 'FILEMANAGER=1 make pkg'. Fix : Increased read&write file speed. Add : New loading screen for the file manager. Fix : Movements in UI are more smooth/fuild. Add : Flow 3D. See note (1). Add : Plugin Manager can create the boot file. Add : Plugin Manager can create '/dev_hdd0/plugins'. Add : Plugin Manager can move the enabled plugins (from the boot file) to '/dev_hdd0/plugins'. Add : Languages. Add : Help. Add : New CONFIG file management. See note (1). Note : (1) If the CONFIG file exist in MGZ folder, MGZ force the use of it and 'PS2 CONFIG creator' is not available. I removed the option 'CONFIG to use' it became useless. I removed the distinction between OFFICIAL and CUSTOM. I added the file DBCONFIG.txt to manage the CONFIG file used by several GAME, so I don't have to dulicate the same file. (2) The full covers must in the folder 'USRDIR/covers/3D/[gameID].jpg'. For PS1, it will use the front cover from 'USRDIR/covers/[gameID].jpg' and the back from 'USRDIR/covers/3D/[gameID].jpg'.  

 

 

  Téléchargement : ManaGunZ v1.30

Il y a environ 3 semaines, le développeur Red-EyeX32 nous informait qu'il allait sortir une petite nouveauté pour la scène PlayStation 4.   Bien connu notamment pour son site web orbismodding.com ou encore pour PSProxy PS4 Bypass, le développeur s'est trouvé de nouveaux projets.           Il dévoile en effet une application nommée OrbisTitleMetadataDatabase qui est un outil assez simple qui ne fonctionne que sous Windows et qui permet d'avoir des informations sur un jeu ou une application à condition d'en connaitre le Title ID et de rajouter _00 à la fin.     Téléchargement : OrbisTitleMetadataDatabase.exe (759 KB) 

Le site Wololo.net a pu rencontrer le développeur Specter et a pu le questionner sur l'exploit 4.05 sur PlayStation 4.   La rencontre permet d'en savoir davantage sur les détails révélés par Fail0verflow, notamment Specter affirmant qu'il avait découvert l'exploit avant qu'il ne soit mis au grand jour.             Wololo:  Pourrais-tu te présenter pour nos lecteurs qui ne te connaissent pas ?   SpecterDev:  Je suis juste un développeur curieux qui s'est intéressé aux exploits et au reverse engineering il y a un peu plus d'un an. La PS4 m'a semblé un lieu amusant pour commencer et j'ai commencé par bricoler des trucs déjà sortis (notamment FireKaku) et j'ai contribué à des projets pour ceux qui étaient intéressés pour travailler sur la PS4 comme le Playground 3.55. J'ai eu la chance d'avoir quelques amis expérimentés dans le développement d'exploits pour me guider dans le développement d'un kernel exploit. Alors qu'à l'époque, je ne pouvais pas divulguer de détails, j'ai essayé de diffuser des connaissances et de répondre à des questions où je pouvais avoir des informations, notamment sur des firmwares supérieurs.     Wololo: Je vais commencer par la question très évidente. Lorsque Fail0verflow a publié des détails sur le kernel exploit du noyau PS4 4.05, moi-même et beaucoup de gens sur la scène s'attendaient à ce qu'une libération se produise en quelques jours. L'exploit est expliqué en détails sur le blog de Fail0verflow. D'après vous, qu'est-ce qui explique que cela prend (d'un point de vue naïf) "si longtemps" ?   SpecterDev: Le kernel exploit 4.05 est très complexe et implique beaucoup de parties mobiles et annexes. Tandis que les détails Fail0verflow révélaient comment arbitrairement libérer n'importe quelle adresse, ils ne détaillaient pas comment vous pouvez obtenir l'accès vers un bon objet à cibler, ce qui est de loin la partie la plus difficile de l'exploit. Trouver un objet approprié à exploiter nécessite beaucoup de devinettes et d'essais et d'erreurs, ce qui rend le développement de l'exploit très long.     Wololo: Cet exploit était connu depuis longtemps et a été corrigé par Sony dans le firmware 4.06. Pourquoi a-t-il été gardé secret pendant un certain temps par de multiples pirates informatiques ?   SpectreDev: C'était vraiment juste les développeurs qui ne voulaient pas marcher sur les orteils des autres, f0f (entendez Fail0verflow) étaient les développeurs originaux qui ont trouvé l'exploit, et beaucoup d'entre nous ont reçu l'aide de f0f, donc pour tout le monde impliqué, nous ne voulions pas divulguer jusqu'à ce que f0f donne le feu vert.   Wololo: Pensez-vous que vos plans pour lancer une mise en oeuvre de l'exploit ont eu un impact sur d'autres personnes désireuses de s'y attaquer?   SpectreDev: Je pense qu'ils ont, comme certains autres développeurs, demandé un aperçu de la façon dont l'exploit (ou du moins certaines parties de celui-ci) fonctionnent, et je pense que c'est cool. Pourvu que j'aie le temps j'essaie toujours de répondre à ces questions du mieux que je peux, comme je me souviens quand j'étais dans une position similaire il n'y a pas si longtemps.   Wololo: En parlant de votre implémentation, prévoyez-vous de la publier ? Si oui, avez-vous une estimation approximative de la date ? Quels sont les problèmes auxquels vous êtes confrontés en ce qui concerne cette mise en oeuvre?   SpectreDev: Oui, je suis sur le point d'obtenir un bon objet, il faut s'assurer que l'exploit est stable. J'ai un bon objet qui permet l'exécution de code, c'est juste une question d'implémentation dans l'exploit, je suis en train de tester cela maintenant. Une fois que le meilleur objet sera trouvé les choses deviendront beaucoup plus faciles. J'espère sortir bientôt une version (d'ici une semaine environ). Je suis occupé par ma vie réelle également, je ne travaille sur l'exploit que le week-end.    Je publierai aussi une description du kernel exploit quand il sera prêt, dans lequel je décrirai comment l'exploit fonctionne pas à pas. J'espère que ce ne sera pas seulement une bonne lecture pour les chercheurs en sécurité intéressés par la PS4, mais aussi pour ceux qui n'ont pas d'expérience en sécurité informatique.  Peut-être que cela va inspirer certains à se pencher sur la sécurité des logiciels.     Wololo: Combien de personnes ou de groupes pensez-vous qui ont accès au kernel exploit sur les firmwares PS4 5.xx ?   SpectreDev: Sur les firmwares supérieurs je ne peux pas vraiment le dire. Qwerty a un kernel accès sur le firmware 5.xx comme il l'a montré sur son Twitter, mais pour les autres personnes et groupes je ne suis pas sûr. (sous entendu les russes)     Wololo: Quels homebrews, outils, plugins aimeriez-vous voir fonctionner sur une PS4 piratée ?   SpectreDev: En termes d'homebrews, je pense que les émulateurs seraient une bonne chose. Mais l'élément le plus cool que j'ai trouvé avec PS3 était les jeux personnalisés créés par les développeurs tels que Neo Tanks. Cela permet aux gens d'être créatifs, de faire des choses sympas et de les jouer (et de les partager) sur une plateforme sur laquelle ils ne pourraient peut être jamais publiés.     Source : Wololo.net      

 

Hier soir, Sony a libéré un nouveau disque de démos à destination du PlayStation VR, avec de nouveaux jeux qu'il est possible d'essayer gratuitement dans des versions de démonstrations.   Le lien que Sony propose pour PlayStation VR Demo Disc 2 pèse tout de même 15,21 Go, ce qui ne simplifie pas la mise en oeuvre, il vous faudra vous armer de patience pour en profiter, surtout si ne disposez pas de la Fibre ou d'une bonne connexion ADSL.        Téléchargement : PS VR Demo Disc 2 pèse 15.21 Go     Battlezone® EVE: Valkyrie Moss Star Child The Persistence Thumper Tiny Trax Dino Frontier * Fantastic Contraption * Job Simulator * Raw Data * Rez Infinite *   *PlayStation®Move requis               Pour vous permettre de tester chaque titre sans avoir à télécharger les 15.21 Go de la version intégrale, il est possible de trouver individuellement chaque PKG. Cependant pour l'heure seule la version américaine de la démo a été découverte. Grâce à orbismodding.com directement sur le site officiel de Sony, la version américaine porte l'ID CUSA09142_00 tandis que la version européenne CUSA09159_00.   Liens de la version américaine découpée :    UP9000-CUSA09142_00-PSVRDEMODISC0002-A0101-V0100.pkg (1413.5 MB)   UP9000-CUSA09142_00-PSVRDEMODISC0002.json   UP9000-CUSA09142_00-PSVRDEMODISC0002_0.pkg (4 GB - Part1)    UP9000-CUSA09142_00-PSVRDEMODISC0002_1.pkg (4 GB - Part2)    UP9000-CUSA09142_00-PSVRDEMODISC0002_2.pkg (4 GB - Part3)    UP9000-CUSA09142_00-PSVRDEMODISC0002_3.pkg (2.2 GB - Part4)    Et il est possible de reconstituer l'ISO avec PKG Merge       Pour la version européenne, malheureusement pour le moment nous n'avons réussi qu'à trouver le premier fichier    EP9000-CUSA09159_00-PSVRDEMODISC0002 (1313.5 MB)     Title: PlayStation®VR Demo Disc 2  Version: 01.01 Mandatory Patch: Yes Minimum System Firmware: 5.008 Content ID: EP9000-CUSA09159_00-PSVRDEMODISC0002 Game Total Size: 1313.5 MB Number of pieces: 1 No delta package file available! Piece 0   Package Size: 1313.5 MB Package Piece Offset: 0 SHA1 Hash: e56fa8c284215918c8e98fb8d607d7891aed56e9     Si nous trouvons les 4 fichiers PKG de 4 Go et le fichier JSON, nous mettrons à jour, ce qui facilitera l'accès à ceux qui n'ont pas encore une fois le moyen de télécharger ce fichier de plus de 15 Go.

Nous devons vous avouer avoir longuement hésité avant de vous proposer cette news, qui si, elle s'avère exacte fait plus office de rumeur à ce jour car aucune preuve de concept, aucune image, aucun début de ligne de code, n'ont été dévoilé.    L'idée générale serait d'amener à la libération d'un exploit kernel sur le tout dernier firmware 4.81, là encore rien de tel n'est affirmé à ce jour, seules quelques pistes sont évoquées par esc0rtd3w.                 Ainsi le développeur esc0rtd3w a expliqué sur Psx-hax.com que tous les modèles de consoles doivent pris en charge pour exécuter des tâches communes quelque soit leur firmware, c'est le cas par exemple pour un dump de la Flash, l'extraction de l'IDPS, et d'autres possibilités qui sont connues par Sony sous tous les firmwares, ceci grâce aux clés privées.   Pour arriver à réaliser ses quelques tâches, le développeur explique qu'il s'appuie sur des demandes envoyées au niveau du root du lv2, mais que cela est impossible à réaliser sur les révisions 300x et 400x, à savoir les dernières Super Slim.    Si un exploit kernel sur le firmware 4.81 sort, il ne sera donc pas possible de le faire tourner sur les modèles 300x et 400x, ce qui du coup est très limitatif puisque ce sont ces modèles qui en sont le plus équipés d'origine.   Cet exploit webkit qui n'est pas nouveau, il était privé depuis un bon moment, il a fait surface en Mai 2017 sur les forums de PSX-Place pour être montrer publiquement en Aout 2017 au travers d'une vidéo Poc, mais tout cela est redevenu privé rapidement afin de le préserver d'un éventuel firmware correctif de Sony.   Comme nous venons de le dire cet exploit se baserait sur ce que l'on connait davantage sur PlayStation 4, à savoir un exploit webkit comme point d'entrée, puis une écriture dans le root du lv2, mais pour le moment cela n'est pas encore confirmé, même en privé, seules quelques pistes sont exploitées, quelques outils pour écrire dans le root lv2.   La force de cette rumeur vient essentiellement du développeur Esc0rtd3w qui est assez connu sur la scène PlayStation 3, notamment pour avoir amené des outils de moddings, des pistes à suivre pour certains hacks sans pour autant apporter un réel exploit kernel.           Sans avoir affirmé que cet exploit kernel pourrait voir le jour, il prétend que cela pourrait arriver avant la fin de l'année 2017, il ne reste que 7 semaines, nous serions très agréablement surpris de voir débarquer cet exploit (même en privé) d'ici ce court laps de temps.   Pour votre information, le développeur esc0rtd3w a surtout développé des patchs NoPSN pour des application PSN, mais son travail actuel sur le firmware 4.81 se trouve ici :      https://github.com/e.../ps3-playground     http://www.websploit...layground/test/  
We are only testing on firmware 4.81 at the moment.   All hardware revisions will be supported [A0x-P0x/2xxx/3xxx/4xxx] on OFW/CFW 4.81   THIS REPO IS FOR THE PUBLIC PS3 COMMUNITY TO EXPLORE AND TEST ON THEIR OWN   OUR TEAM IS CURRENTLY WORKING ON THIS PROJECT PRIVATELY AND WILL UPDATE WHEN FINISHED!   FOR A LIVE DEMO WITH PUBLIC TESTS TO TRY OUT, PLEASE VISIT: http://www.websploit...layground/test/   There are a lot of files here for reference and exploration.   Once more testing has been done, these will be cleaned up over time.

 

 

  Ainsi hier, il expliquait sur le forum de GBATemp que ses travaux s’appuient sur l'application Netflix qui a initialement porté le premier webkit exploit sur la PS3, résultant sur l'utilisation de WebKit SPRX, EBOOT et/ou de JavaScript / XML / INI.   A vous de vous faire une opinion, encore une fois nous avons longuement hésité avant de vous parler de cette rumeur car l'exploit kernel n'est pas confirmé, seul un exploit webkit existe, que l'on connaissait depuis Mai 2017, et l'on sait déjà que l'on peut exclure les révisions 300x et 400x de cet exploit, à moins que cela évolue.  

Le développeur Zer0xFF nous propose de découvrir sur son blog en détail la toochain CMake. Auteur d'une version personnalisée de dlclose, Zer0xFF revient donc sur CMake qui est beaucoup plus simple à utiliser sur Make.             Il explique que contrairement à Make, CMake est plus intuitif, plus simple car il est plus facile d'utiliser les bibliothèques de développement, de type liborbis.           Ainsi il explique que son développement a conduit à la bibliothèque libPS4freetype2, une évolution de freetimepe2 qui est plus simple à utiliser et qui permet d'afficher du texte sur l'écran. Il en détaille le concept et le fonctionnement que ce soit en C ou en C++.               L'article est là : blog.madnation.net    

Le développeur Specter a reçu sa console sous firmware 4.05, et comme prévu il s'est mis au travail suite à la publication de la Team Fail0verflow.   Il y a quelques heures, il a donné des nouvelles sur Twitter en montrant une image, en mettant en avant le fait qu'il a obtenu une perte de contrôle du Kernel, autrement dit qu'il a réussi à faire paniquer le Kernel, ce qui la Team Fail0verflow explique dans son billet.         Maintenant il reste encore pas mal d'étapes avant d'avoir un contrôle total, de pouvoir le manipuler de façon stable, et qu'il puisse lancer du code non signé, il faut probablement rester patient encore quelques semaines, voir quelques mois, le temps nous le dira.   Merci Hyndrid QC .

Vous qui pensiez que la scène PlayStation 3 était morte et à enterrer, vous n'avez pas réellement tord, mais elle continue de bouger encore un peu avec notamment la découverte de l'Edition norvégienne du Teensy Clip Edition pour E3 PS3.   Selon ses concepteurs, le downgrade sera plus simple sur NAND et NOR avec la nécessité juste de disposer d'une alimentation USB.             C'est le développeur Zeigren qui précise tout cela sur Reddit en  mettant en avant le fait que cette puce est capable de :   - Lire / écrire des NAND avec le clip NOR E3 - Lire / écrire des NOR avec le clip NOR E3 - Lire / écrire des NAND avec le clip 360 (32 broches) - Lire / écrire des NAND avec le clip UNI NAND (48 broches) - Lecture / écriture de NAND avec le clip NOR UNI (56 broches) - Lecture / écriture de NORs avec le clip NOR UNI (56 broches) - Peut être alimenté par un chargeur microUSB de téléphone de 2 ampères, sans besoin d'alimentation externe         Au lieu d'utiliser le wiki GitHub, il a tout transféré sur les pages GitHub: https://zeigren.github.io/   La version socket edition :            Il est ainsi possible de découvrir sur ce site deux projets, la version norvégienne du Teensy pour E3 PS3 en clip édition mais également le socket edition.      

Le développeur m0rph3us1987 informe sur son profil twitter qu'il a réussi à porter le code de Flat_z de PS4 Debug PKG avec le support FSELF sur le tout dernier firmware 5.01.   Il rajoute que la Team LibRetro pourrait être en mesure d'exploiter ce code pour libérer des émulateurs sur PS4.         Encore une fois, tout cela reste privé, le Kexploit n'étant pas libéré au grand public, nous ne pouvons pas tester l'Hello World.             Selon ses dires, tout le mérite revient à Flat_Z, il s'est juste " contenter " de porter le code sur firmware 5.01. Cela ne fait que confirmer une nouvelle fois que le Kexploit sur firmware 5.01 tourne en privé.         

Le mois d'Octobre a été un mois important pour l'émulateur RPCS3 qui a pour rappel pour ambition de remplacer la PlayStation 3 en l'émulant sur votre PC, et en allant même plus loin notamment avec des résolutions graphiques jusqu'alors jamais vues.          Désormais les trophées sont intégralement supportés, et plus de 500 jeux sont accessibles via l'émulateur, bin entendu tous ne tournent pas de façon optimale mais cela progresse de jour en jour.          Un manager de trophées a été mis en place, les utilisateurs recevront une notification lors du déblocage d'un trophée.             Des améliorations ont également été amenées sur la profondeur d'images et les ombres, et des optimisations ont été apportées sur des titres spécifiquement comme Dead Space 3, Mass Effect, Need for Speed: ProStreet, Crysis 3, Fighting Climax Ignition, Midnight Club: Los Angeles, BlazBlue Continuum Shift EXTEND, When Vikings Attack, Battle Princess of Arcadias, ou encore Trails of Cold Steel 2.         Enfin, des évolutions sont prévues sur l'intégration de Megamouse, une implémentation qui permet de mapper les touches de la Dual Shock 4,  le processus est très rapide et simple, il suffit de sélectionner le bouton que vous voulez remapper et appuyer sur le bouton que vous souhaitez changer. Ces modifications permettent également aux utilisateurs de modifier les zones mortes du joystick et les paramètres de vibration.         La chaîne Youtube est là : Youtube         Tout est là : rpcs3.net  

Dans un Tweet, il y a deux jours, le développeur Flat_z semble confirmer les dires de qwertyoruiopz, le dernier firmware semble plus fragile que prévu.   Comme vous le savez probablement Flat_z est en relation avec une équipe de pirates russes en privée qui détient un exploit PlayStation 4 sous firmware 4.55. Jusqu'à présent, seul qwertyoruiopz prétend détenir en privé un Kexploit pour le firmware 5.00 et qui fonctionne toujours sur 5.01.              Mais c'est Flat_z qui semble désormais laisser penser que le firmware 5.01 est accessible sans le dire franchement, il affirme que " les mises à jours de sécurité avec de nouveaux pièges sont des choses positives, qui ne veut pas de nouveaux cadeaux ".             Ce message semble dire que l'arrivée du dernier firmware 5.01 est positive, ce qui laisse penser qu'en privé le Kexploit aurait été trouvé, au delà de qwertyoruiopz, qui pour rappel, n'a pas l'intention de releaser en public. Même si rien de tel n'est annoncé, il semble bien que les 5.00 et 5.01 facilitent les pistes pour obtenir un kexploit à consonance russe.       Préparez vous ! 

Le développeur Komefai fait son retour avec une nouvelle révision de PS4Macro. PS4 Macro va vous permettre d'enregistrer les commandes proposées par l'application de lecture à distance taillée pour la PS4.   Le programme exploite les bibliothèques PS4Remote PlayInterceptor, pour pouvoir l'utiliser vous devez lancer l'App officielle de lecture à distance PS4 puis exécuter le fichier présent dans l'archive Macro PS4.   Cela permet d'exécuter des commandes, d'enregistrer des boutons spéciaux ou des combinaisons, puis il faut lancer la touche lecture sur l'App Macro pour rejouer la macro.            Dans cette nouvelle version, le développeur s'est concentré sur l'émulation d'un contrôleur l'utilitaire fonctionnant ainsi sans Dual Shock, ceci est expérimental. Il a également ajouté une option utile pour les scripts et qui active le débogage via un passage à PS4RemotePlayInterceptor en version 0.5.0.     PS4 Macro v0.4.0 - Rajout d'une émulation permet d'utiliser PS4 Macro sans manette en activant l'émulation du contrôleur dans les paramètres - Ajout d'une option pour afficher la console de débogage dans les paramètres (utile pour les scripts)     Téléchargement : PS4Macro v0.4.0