Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

EvilSperm, l'un des membres de la Team Rebug, vient d'annoncer sur son compte twitter que la team a réussi à mettre la main sur un firmware DEX en 4.76. En conséquence, il annonce un "travail en cours" sur ce firmware et donc sur l'arrivée prochaine du DREX. On apprend même que le nom de ce firmware DEX sera DREX 4.76.1. 

 

 

 

 

 

Il faut dire que la team a proposé un firmware CEX 4.76.1 Lite, mais que depuis fin Août elle était à la recherche de ce firmware DEX 4.76. Il aura donc fallu attendre quasiment 4 mois pour qu'elle puisse mettre la main sur ce micrologiciel, preuve que cela se complique pour ce type de proposition.

 

 

 

 

 

 

Avec l'arrivée de ce nouveau firmware DEX, la team va pouvoir désormais travailler sur un Rebug 4.76 complet, à savoir comprenant un CEX et un REX en 4.76, et non un 4.75 avec un spoof 4.76 comme peut l'être le CEX 4.76.1, cela permettra de passer du noyau DEX au REX, l'une des capacités appréciées des utilisateurs. 

Le développeur OsirisX fait son retour avec une nouvelle version du plugin PS3XPAD qui passe désormais en version v0.8. Le plugin permet en autre de supporter les contrôleurs Xbox 360 sur les PS3 disposant d'un CFW. Il se compose d'un pilote SPRX permettant de détecter et de contrôler une manette Xbox 360.

 

 

 

 

 

La nouvelle version de PS3XPAD, la v0.8, apporte de nombreuses corrections sur le mappages des contrôleurs, un mode permettant de personnaliser les touches, le support des Dual Shock 3 et Dual Shock 4 sans fil (il est nécessaire de dispose d'un adaptateur BT), plus de jeux sont compatibles (notamment GTA V et RDR) et d'autres des modes ont été ajoutés dans le menu-ingame.

 

 

 

 

 

fixed the remapping issues where the controller seemed buggy when it was enabled

added custom and native driver input mode

added VSH/In-Game menu

added wireless DS3/DS4 support (needs usb BT adapter)

added game compatibility modes (fixes GTAV & RDR)

added multiple remap settings

added user configurable settings file (xpad_settings.txt)

added user configurable controller delay which sets response time of controller

added auto game detection and attach to game proc

added disconnect/reset all ports option

added screenshot option

 

 

 

Il propose une version native et une version personnalisée, le mode personnalisé est nécessaire pour les contrôleurs de Xbox, mais n'est pas nécessaire pour les contrôleurs officiels PS. Le mode personnalisé prend toujours en charge les contrôleurs officiels PS, mais aura besoin d'un adaptateur USB Bluetooth distinct pour les connecter sans fil. Le mode natif permet de connecter les contrôleurs officiels en utilisant le module BT interne et de lui donner les caractéristiques du plugin XPAD (remappage). Si vous voulez en savoir plus, vous avez ses explications ci-dessous.

 

 

 

The main focus of this release are the additions of two different modes (custom and native), the VSH/In-Game menu, and wireless support for DualShock 4 controllers. I will first explain the difference between custom and native modes. Custom mode is simply my implementation of the usb controller pad driver. This mode is needed for Xbox controllers but is not needed for official PS controllers. Custom mode still supports official PS controllers but will need a separate usb Bluetooth adapter to connect them wirelessly. Native mode allows connecting official controllers using the internal BT module and give it the features of the XPAD plugin such as remapping. I only recommend using native mode if you want to connect your controller wirelessly and do not have a BT adapter.

 

The requirements for using native mode is you need CFW with DEX kernel and your game Eboots must be converted to debug. These are also the requirements for the In-Game menu. The In-Game menu only works for a handful of games anyway (games with low memory). I recommend configuring the XPAD plugin through the VSH menu before starting a game and using the button combinations during the game.

 

I will try making a more comprehensive guide to connecting a DualShock 4 controller later but here’s a rough sketch. This is for connecting the controller in custom mode with a BT adapter. Also note the bluetooth driver is based on the USB host shield for Arduino. It should work for most generic adapters although I have only tested with one adapter.

 

First we need to set the internal bluetooth address of the controller. You only need to do this the first time you connect the controller to the bluetooth adapter. There are two ways of doing this but I will show one way.

 

Connect your DualShock 4 through USB.

Start up your PS3 with the XPAD plugin loaded.

Press (START+SELECT+SQUARE) to open the VSH menu.

Go down and enter the bluetooth options menu.

Go down and select the “Set DS4 internal BT address” option.

You can now disconnect the DS4 controller and should connect wirelessly to the adapter.

Also please check the compatibility chart in the README to see what your system supports. In general, a system that uses DEX kernel will have full support for the plugin.

 

 

 

 

Téléchargement : ps3xpad_0.8 (119 Ko)

Le développeur japonais jikkiu nous propose une nouvelle version de TrueAncestor Self Resigner qui passe désormais en version v1.98. Cet utilitaire, qui prend la forme d'un script s'appuie sur les outils SceTool de Naehwert. SceTool était un outil permettant de chiffrer et déchiffrer le contenu de jeux et des firmwares, il fallait savoir entrer les lignes de commandes fastidieuses, et l'outil TrueAncestor Self Resigner simplifie grandement ces opérations. TrueAncestor Self Resigner permet de chiffrer ou signer n'importe quel jeu / mise à jour ou homebrew pour Custom Firmware toutes ces options sont valables pour tous les firmwares CEX/DEX/Debug, mais il supporte aussi les fichiers Self et SPRX très utile pour les développeurs de plugins.

 

 

 

 

La version v1.98 arrive deux mois après v1.97, elle a pour objectif d'apporter de nouvelles fonctions sur les patchs des fichiers Eboot, Self et Sprx.

 

 

 

Changelog v1.98 :

Add Magic Patch EBOOT/SELF/SPRX function.

 

Changelog v1.97

1.Add raps checking before decrypt/resign EBOOT.BIN.

2.Change bruteforcer engine to klic_bruteforcer.

3.Add new klics.txt to tool folder.

 

Changelog v1.96

1.Fix issue in batch resign SELF/SPRX files.

 

Changelog v1.95

1.Change old switches to output method switch.

2.Add output for ODE.

3.Change default output as 4.XX STD.

4.Update instructions

 

 

Téléchargement ici : TrueAncestor SELF Resigner v1.98 (1.22 Mb)

 

Le développeur Aldostools continue d'améliorer son fork de webMAN, webMAN Mod, qui passe maintenant en version v1.43.21, alors que la dernière version était indispensable suite à la découverte d'un bug sur la gestion du ventilateur, cette nouvelle mouture vient corriger une gestion améliorée des profils et de la gestion de la mémoire.

 

 

 

 

 

Ainsi ce sont désormais 3 nouveaux profils de mémoires qui sont proposés : Max PS3 +, Max PSX+ et Max BLU+. L'allocation de mémoire est de 1280 Kb, elle est donc différente selon le profil choisi.

 

- Max PS3+ 1088 KB alloués par catégorie PS3 (Jusqu'à environ 1900 jeux PS3). 

- Max PSX+ 720 Ko alloués pour la catégorie PS1 et 368 Ko pour la catégorie PS3 (Jusqu'à environ 1600 jeux PSX et 580 jeux pour la PS3)

- Max BLU+ 720 Ko alloués pour la catégorie des disques Blu-ray et DVD et 368 Ko pour la catégorie PS3 (Jusqu'à 1600 films et BDFILE et 580 jeux PS3)

 

Par défaut, les autres catégories ne sont pas mentionnées, ce qui signifie qu'elles doivent disposer de 64 Ko soit 140 emplacements par type.

 

 

 

 

 

 

Téléchargement ici : webMAN Mod v1.43.21 ou là en upgrade PKG

 

L'émulateur PlayStation 3 connu sous le nom de RPCS3 progresse largement ces derniers jours notamment avec la gestion de la nouvelle API présente dans Windows 10, DirectX12. Bien entendu pour parvenir à ces résultats il faudra posséder un PC très haut de gamme, mais les efforts du codage open-source en C++ commence à payer.

 

 

Les titres Disgaea 3: Absence of Justice, After Burner Climax ou encore Skullgirls Ingame! sont mis en avant dans de nombreuses vidéos. Bref, peut être que dans quelques mois on pourra jouer sur PC à nos jeux préférés de PS3. 

 

 

 

 

 

 

 

Téléchargement : RPCS3

CTurt nous propose sur son blog l'explication du kernel exploit PS4, après les articles sur la sécurité de la PS4, l'Userland ROP et l'exécution de code dans l'Userland, c'est donc désormais l'exploit kernel qui est abordé. 

 

Premier rappel, CTurt informe qu'il a récemment reçu de nombreuses demandes de libération d'un CFW ou du Jailbreak dans l'objectif de pirater les jeux sur la PS4, il ne cautionne pas cette pratique et se contente de comprendre la sécurisation de l'informatique, il est avant tout passionné par l'InfoSec (la protection informatique), et si vous attendez une solution toute faite comme un CFW qu'il ne le proposera pas. 

 

Depuis plus d'une semaine il a la capacité d'exécuter du code dans le kernel de la PS4, il confirme que la vulnérabilité qu'il utilise a été patchée sur le firmware 2.xx, probablement 2.00 ou 2.04. Il explique alors comment fonctionne cet exploit "1.76" dans l'espoir que certains développeurs l'utilise pour avancer sur leur propre travail.

 

Comme il ne souhaite pas que l'exploit soit utilisé à des fins de piratages, il ne souhaite pas pour le moment dévoilé le code source, mais il explique le bug dans FreeBSD qui permet l'exécution du code.

 

 

 

 

 

 

L'exécution du code

 

Cela passe par l'exploit webkit présent sur le firmware 1.76 tout d'abord, le noyau Javascript du webkit utilise JIT (Just-in-time compilation), qui permet de compiler dynamiquement du code natif en Javascript, ce qui lui avait permi de montrer son émulateur GameBoy. Pour l'exécuter il faut une zone de mémoire, Sony a créé deux parties de la zone, sys_jitshm_create et sys_jitshm_alias, qui vont ensuite charger un sprx nommé libSceJitBridge.sprx.

 

L'exécution se fait donc dans une zone particulière ROP, ce qui signifie donc que l'exploit est limité aux applications tirant partie du JIT, Sony ayant ajouté un contrôle de privilèges dans le noyau, les seuls processus autorisés qui passeront le contrôle seront ceux qui utilisent JIT, ce qui en d'autres termes signifient que les exploits des jeux et des applications web comme YouTube ou NetFix seront limités a cette zone ROP.

 

En résumé l'exploit tant annoncé, est limité à l'exécution d'un code compatible JIT !

 

Il a ensuite découvert qu'une faille corrigée sur Linux en 2014, BadIRET, n'a pas été corrigée sur FreeBSD, BadIRET est une faille de vulnérabilité du kernel, il confirme que le firmware 1.76 de la PS4 est vulnérable à BadIRET.

 

Si ses recherches vous intéresse, c'est par ici : CTurt.github.io

 

Après 7 révisions de la version v2.60, le développeur Enstone nous propose une nouvelle version de son célèbre CCAPI, aussi connu sous le nom de ControlConsole API.

 

Pour rappel, CCAPI est un homebrew qui établit une interface entre votre PS3 et votre PC, facilitant le lancement de commandes, comme la modification de l'IDPS (ou du PSID) de la console. Il vous permet aussi de connaître les températures en direct, ou encore d'établir des mods RTE, tout cela en wifi ou via le câble réseau. ControlConsole API est supporté par les CFW (Cobra/Non-Cobra) en 4.21 ,4.30, 4.40 ,4.41, 4.46, 4.50 ,4.53, 4.55, 4.60, 4.65, 4.70 CEX, 4.75 CEX ou DEX 4.66+, et donc 4.76 CEX.

 

 

 

 

Avec cette version v2.70, c'est une nouvelle branche de CCAPI qui est ouverte, le développeur a ajouté le support de nouvelles platesformes, et à optimiser les taux de transfert sur le réseau.

 

 

 

Changelog

 

2.70

Added other platform support

Optimized network bitrate

2.60

(rev7) Added 4.76 DEX support

(rev6) Added 4.75 DEX support

(rev5) Added 4.75 CEX support

(rev4) Added 4.70 DEX support

(rev3) Added 4.70 CEX support

(rev2) Added 4.66 CEX support

Added 4.60/4.65 support

Added Cobra support

Added SetBootPsid/SetBootIdps/SetPsid

2.50

Added 4.53/4.55 support

Added a console list

2.00

Reduced memory use

DLL (C++ / C#) released to build programs for ccapi

1.00

Original version

 

 

 

Téléchargement : CCAPI v2.70

 

Depuis le jailbreak récent confirmé par la scène de la PS4 sur consoles équipées d'un FW 1.76 ou inférieur, la tendance est à la chasse d'une machine pas encore à jour. Il est donc rare de voir une console d'occasion non mise à jour, et il va falloir se retourner vers des consoles neuves ou en pack pour se la procurer.
 
En attendant que les homebrews ou loaders arrivent, il va tout de même falloir résister à l'envie de jouer et donc, mettre à jour sa console. Vous vous regarderez dans le blanc des yeux en attendant, en espérant que ça ne soit pas trop long. Néanmoins pour vous aidez dans cette quête, voilà ce que nous savons :
 
1. Le firmware 1.76 a été déployé le 20 aout 2014. N'importe quel pack sorti avant cette date sera en firmware inférieur.
2. Sur Amazon ou Ebay, des revendeurs vendent des packs parfois différents de l'annonce (un pack star wars remplacé par un pack Killzone). Demandez bien confirmation avant si vous pouvez.
3. Amazon a un service de retour d'article très efficace, n'hésitez pas à en jouer.

 

 

 

 

Voilà le liste des anciens bundles qui si non ouverts vous garantiront une console en FW jailbreakable :

Ps4 Glacier white with Destiny Bundle – on Amazon – on eBay Killzone Shadow Fall Launch Bundle (EAN: 0711719260783) –  on Amazon Battlefield 4 Launch Bundle  – on Amazon Knack launch Bundle – on Amazon “InFamous Second Son + Killzone Shadow Fall + Knack” Bundle – on Amazon NBA 2K14 Bundle FIFA 2K14 Bundle Dynasty Warriors 7 bundle Dynasty Warriors 8 bundle Assassin’s Creed IV: Black Flag Bundle Infamous: Second Son launch bundle Watch_Dogs bundle Destiny Bundle (black) DriveClub Bundle (Black) DriveClub Bundle (Glacier white) Call of Duty: Ghost Bundle

En plus de ça, certains utilisateurs précisent quel les bundles The Last of us sont très souvent équipés en FW 1.76.

 

 

 

Si vous aussi vous avez des infos, n'hésitez pas à en faire part dans vos commentaires !

Comme on pouvait s'en douter, CTurt se devait de diffuser une preuve de ses possibilités de Jailbreak de la PS4 sous firmware 1.76. Il vient de publier le contenu d'un dump du Root de sa PS4 et on y retrouve une liste de fichiers et de répertoires. 

 

De nombreux autres développeurs lui conseillent de ne rien dévoiler, et GregoryRasputin lui confirme son soutient tout en rajoutant qu'il espère que ses travaux fonctionneront avec ceux des autres développeurs, et qu'il ne mettra pas à mal les avancées opérées dans l'ombre. Quoiqu'il en soit, il commence à diffuser des informations sur son Jailbreak.

 

 

 

Vous pouvez retrouver ces travaux ici : gist.github.com/CTurt

 

Son Dump ici : Root FS Dump

 

 

 

  [+] Entered shellcode

  [+] UID: 0, GID: 0

[DIR]: .

[DIR]: ..

[DIR]: adm

[DIR]: app_tmp

[DIR]: data

[DIR]: dev

[DIR]: eap_user

[DIR]: eap_vsh

[DIR]: hdd

[DIR]: host

[DIR]: hostapp

[FILE]: mini-syscore.elf

[DIR]: mnt

[DIR]: preinst

[DIR]: preinst2

[FILE]: safemode.elf

[FILE]: SceBootSplash.elf

[FILE]: SceSysAvControl.elf

[DIR]: system

[DIR]: system_data

[DIR]: system_ex

[DIR]: system_tmp

[DIR]: update

[DIR]: usb

[DIR]: user

  [+] PID 0, name: kernel, thread: mca taskq

  [+] PID 1, name: mini-syscore.elf, thread: SceRegSyncer

  [+] PID 2, name: SceHidAuth, thread: SceHidAuth

  [+] PID 3, name: hidMain, thread: hidMain

  [+] PID 4, name: SceCameraDriverMain, thread: SceCameraDriverM

  [+] PID 5, name: SceCameraSdma, thread: SceCameraSdma

  [+] PID 6, name: hdmiEvent, thread: hdmiEvent

  [+] PID 8, name: xpt_thrd, thread: xpt_thrd

  [+] PID 9, name: iccnvs, thread: iccnvs

  [+] PID 10, name: audit, thread: audit

  [+] PID 11, name: idle, thread: idle: cpu0

  [+] PID 12, name: intr, thread: irq273: xhci2

  [+] PID 13, name: geom, thread: g_notification

  [+] PID 14, name: yarrow, thread: yarrow

  [+] PID 15, name: usb, thread: usbus2

  [+] PID 16, name: md0, thread: md0

  [+] PID 17, name: icc_thermal, thread: icc_thermal

  [+] PID 18, name: sflash, thread: sflash

  [+] PID 19, name: sbram, thread: sbram

  [+] PID 20, name: trsw intr, thread: trsw intr

  [+] PID 21, name: trsw ctrl, thread: trsw ctrl

  [+] PID 22, name: SceBtDriver, thread: SceBtDriver

  [+] PID 23, name: pagedaemon0, thread: pagedaemon0

  [+] PID 24, name: pagedaemon1, thread: pagedaemon1

  [+] PID 25, name: vmdaemon, thread: vmdaemon

  [+] PID 26, name: bufdaemon, thread: bufdaemon

  [+] PID 27, name: syncer, thread: syncer

  [+] PID 28, name: vnlru, thread: vnlru

  [+] PID 29, name: softdepflush, thread: softdepflush

  [+] PID 31, name: SceSysAvControl.elf, thread: SceAvSettingPoll

  [+] PID 33, name: SceSysCore.elf, thread: SysCoreAppmgrWat

  [+] PID 34, name: orbis_audiod.elf, thread: AoutMonitorPid40

  [+] PID 35, name: GnmCompositor.elf, thread: CameraThread

  [+] PID 36, name: SceShellCore, thread: SceMsgMwSendMana

  [+] PID 38, name: SceShellUI, thread: SceWebReceiveQue

  [+] PID 39, name: MonoCompiler.elf, thread: MonoCompiler.elf

  [+] PID 40, name: SceAvCapture, thread: SceAvCaptureIpc

  [+] PID 41, name: SceGameLiveStreamin, thread: SceGlsStrmJobQue

  [+] PID 42, name: ScePartyDaemon, thread: SceMbusEventPoll

  [+] PID 43, name: SceVideoCoreServer, thread: SceVideoCoreServ

  [+] PID 44, name: SceRemotePlay, thread: SceRp-Httpd

  [+] PID 45, name: SceCloudClientDaemo, thread: SceCloudClientDa

  [+] PID 46, name: SceVdecProxy.elf, thread: proxy_ipmi_serve

  [+] PID 47, name: SceVencProxy.elf, thread: SceVencProxyIpmi

  [+] PID 48, name: fs_cleaner.elf, thread: fs_cleaner.elf

  [+] PID 49, name: SceSpkService, thread: SceSpkService

  [+] PID 50, name: WebProcess.self, thread: selectThread

  [+] PID 51, name: orbis-jsc-compiler., thread: SceFastMalloc

  [+] Triggering second kernel payload

  [+] Entered main payload

 

 

Le développeur italien Orion nous propose une nouvelle version de Control Fan Utility qui passe désormais en version 4.00. L'utilitaire a complètement été réécrit par Orion, il a ainsi pu corriger quelques bugs audio qui affectés les version précédentes. Orion ne communique pas de readme officiel, il est alors complexe d'en connaitre toutes les nouveautés.

 

 

 

 

Quoiqu'il en soit Control Fan Utility reste l'un des meilleurs homebrews pour gérer les températures et le ventilateur présent dans votre console PS3.

 

Téléchargement : Control Fan Utility v4.00

 

Le développeur CTurt vient de confirmer un JailBreak légitime de la PS4 avec la possibilité pour les hackers de désormais dumper la RAM ce qui permettra pour ces derniers de travailler sur des homebrews. Il rajoute que le SDK PS4 Open Source est aussi disponible et qu'il est donc désormais plus que probable que la sécurité de la PS4 commence à craker. 

 

 

Bien entendu, ne nous emballons pas, ce n'est probablement pas demain matin qu'il sera possible d'exploiter des jeux non officiels ou des homebrews sur PS4, mais cela progresse. CTurt explique qu'il a désormais la capacité de dumper la Ram à partir de processus, et qu'il s'attaque au patchage de la Ram. Il a rajouté aussi qu'il a cassé un process du WebKit de FreeBSD (le système d'exploitation de la PS4) et il conclu en disant qu'on pourrait dire que la PS4 est maintenant officiellement "Jailbreakée". 

 

 

Les premiers fichiers dumps commencent à tourner, des dumps de Nors, et des solutions de crash qui permettraient de faire avancer encore un peu le hack de la console, les prochains jours ou semaines risques d'être intéressants. 

Le célèbre développeur Aldostools nous propose une nouvelle version de webMAN Mod. Comme dans la dernière version du fork de webMAN, il a rajouté des améliorations à ps3netsrv en élargissant sa fonctionnalité et son portage sur la console PS3. 

 

Avec cette nouvelle fonction, vous disposez désormais de la possibilité de diffuser du contenu à partir de votre PS3 vers votre réseau local, une caractéristique idéale pour les utilisateurs de PS3 sous CFW. Il a aussi ajouté une fonction split-iso avec ps3netsrv qui permet d'améliorer considérablement le chargement des ISO PS3.

 

Il a aussi corrigé des bugs sur la détection de la version des firmwares, ce bug est présent dans la 1.43.18, ce qui perturbe la gestion du ventilateur, il recommande donc fortement de mettre à jour si vous avez installé cette version 18 !

 

 

 

 

 

De plus il faut savoir que quelques limitations sont présentes sur l'utilisation de ps3netsrv, seulement les ISOs PS3ISO, PSXISO, BDISO et DVDISO sont supportées, le support d'ISO en multi-part sera rajouté plus tard. Un maximum de 3 net clients sont gérables, enfin le NTFS n'est pas de la partie.

 

 

La version 1.43.20 apporte en plus de toutes ces innovations une meilleure gestion des PS3ISO qui sont lues plus rapidement sous ps3netsrv, et il y a plus de mémoire libre dans les treads, ce qui améliore les performances. Aldostools a aussi changer les paramètres sur la mémoire tampon dynamique sur le FTP, mais cela ne semble pas affecter les performances.

 

Bref, vous l'aurez compris, si vous êtes sous webMAN Mod v1.43.18, il est fortement recommandé de passer soit sur la version 19 ou sur la version 20 qui corrigent un bug important sur la gestion du ventilateur, pour le reste ce ne sera que des fonctionnalités supplémentaires ou une meilleure gestion du réseau et de ps3netsrv. 

 

 

Téléchargement : webMAN Mod v1.43.20 en update (3.88 Mo) ou version complète (5.7 Mo)