Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Les irréductibles réfractaires aux dongles DRM tels que le Cobra USB ou le True Blue risquent de bientôt pouvoir se consoler de ne pas pouvoir profiter des avantages proposés par ces dongles. Un développeur, sous le pseudonyme de Shadoxi, s'est penché sur les tréfonds de ces deux petites bêtes et a réussi à apporter un viatique plus qu'important à la scène PS3. En effet, ses recherches (pas encore finalisées, c'est-à-dire en "Work In Progress") lui ont permis d'aboutir à des découvertes plus que fascinantes.

Tout d'abord, un des ses premiers exploits consiste à être parvenu à trouver l'endroit où se terrait le payload des dongles dans le firmware et dans la mémoire PS3, même s'il n'est pas le premier à le faire. Sa seconde trouvaille est plutôt une explication. Dans celle-ci, on découvre de quelle manière il est possible d'implanter dans un firmware les deux payloads, pour pouvoir de cette façon exploiter les fonctionnalités offertes comme notamment le lancement des jeux 3.6+ et ce donc sans dongle.

Voici les propos tenus par Shadoxi : 

J'ai compris où était situé le payload des dongles True Blue et Cobra. Vous pouvez le trouver à l'offset 

Faites un glisser/déposer du payload dans IDA et lancez-le en mode Binary file, Processor type PPC. Appuyez sur "C"  pour convertir en code ASM.

Pour commencer, vous devez éditer l'header du lv2_kernel.self (venant du CFW True Blue) à l'offset 0x1D. Remplacez 36 1A 00 par 4C FC F0 et décryptez-le avec l'outil unself de fail0verflow. Ouvrez le lv2_kernel.elf avec IDA Pro (en mode binary file), rendez-vous à l'offset 360000 et appuyez sur "C" pour convertir en code ASM. 

Le True Blue utilise certains HVCALL :

- lv1_insert_htab_entry 

- lv1_undocumented_function_114

- lv1_undocumented_function_115

- lv1_allocate_device_dma_region

- lv1_map_device_dma_region

- lv1_net_start_tx_dma

- lv1_net_control

- lv1_panic (shutdown ps3 when TB is unplugged)

Ce paylaod fait certains HVCALL:

- lv1_insert_htab_entry (map lv1)

- lv1_allocate_device_dma_region (?)

- lv1_map_device_dma_region (?)

- lv1_net_start_tx_dma (?)

- lv1_net_control (?)

- lv1_panic (shutdown ps3 when TrueBlue dongle is unplugged)

- lv1_undocumented_function_114 (map lv1)

- lv1_undocumented_function_115 (unmap lv1)

Nous devions dumper la mémoire du lv2 et du lv1 quand le dongle était branché. J'ai donc créé un CFW True Blue modifié avec le syscall peek and poke. Il fonctionne parfaitement !

Pour ceux qui auraient du mal à comprendre certains mots, des explications quant à leur sens s'imposent :

? DRM (Digital Rights Management) : se traduit par "Gestion des Droits Numériques". Dans le cas des dongles PS3, cela permet de vérifier que le dongle est bien présent pour qu'ainsi, les fonctions du CFW puissent être débloquées.

? Payload : traduisible par "Charge utile". On pourrait donner comme définition générale : partie utile d'un message, par opposition à la partie servant pour assurer la transmission. Dans le cadre de la PS3, cela signifie : micro-programme chargé d'exécuter sur le firmware les actions pour lesquelles il est programmé, comme par exemple lancer un syscall contenu dans son code.

? Syscall : donne en français "Appel système". Il permet d'accomplir de multiples actions sur le système d'exploitation comme entre autres ouvrir, lire ou encore écrire sur les systèmes de fichiers. En d'autres termes, avoir un accès direct aux syscalls est un grand plus car cela ouvre pas mal de portes. Sur la PS3, le syscall 159 permet d'initialiser le SPU du système, le syscall 348 permet d'allouer de la mémoire, le syscall 386 de la console permet de contrôler l'allumage des LED... Pour la petite histoire, depuis l'OFW 3.55, Sony a corrigé les restrictions de la région mémoire et les permissions d'accès en lecture et en écriture. C'est pour cette raison que le lv1 peek (lv2_lv1_peek - graf_chokolo) et le lv1 poke (lv2_lv1_poke - graf_chokolo) avaient été créés.

? LV1/LV2 : kernels contenus dans le dev_flash du disque dur interne de la PS3. Ils sont au format .self (Signed Executable and Linkable Format), à peu près l'équivalent du .exe sous Windows.

Espérons que cette avancée porte ses fruits dans les jours ou semaines qui vont suivre ou que l'avenir nous réserve autre chose de très bon.

Il n'est pas possible d'avoir les fonctionnalités du Cobra ou du True Blue en injectant un des payloads ci-dessous sur n'importe quel autre dongle (PS3Key, X3MAX, etc.) !

Non, comment est-ce possible ? Sommes-nous tous en train de rêver sans même le savoir ? Serions-nous victime d'une hallucination collective ? Il semblerait que non. SONY nous a bel et bien pondu aujourd'hui un nouveau firmware officiel sur PS3 moins de deux semaines après la publication du firmware 4.10. La firme s'est bien mis en tête de sortir des nouveaux firmwares de plus en plus régulièrement. Il se pourrait que dans un avenir proche, SONY se décide à mettre à jour la console toutes les semaines, voire même tous les jours, qui sait. Cela annonce un avenir mauvais pour les hackeurs qui tentent encore et toujours de trouver une parade pour lancer des pkg non signés sur ces nouveaux firmwares.

L'installation de ce firmware mineur est malheureusement obligatoire pour accéder au Sony Entertainment Network. Cette mise à jour ajoute seulement quelques optimisations pour la compatibilité entre les systèmes PS Vita et PS3 (peut-être un vrai Remote Play) et une plus grande stabilité du système. Niveau sécurité, nous ne savons pas si ce firmware est un cadeau empoisonné mais nous ne manquerons pas de le savoir dans les prochains jours avec notre ami KaKaRoTo.

Pour installer ce firmware, pas de nouveautés, deux choix s'offrent à vous : l'installation par support de stockage ou directement sur votre PS3 grâce au menu "Mise à jour par Internet".

L'ère des dongles touche bientôt à sa fin et CrashSerious ne manque pas de nous le rappeler avec une publication de la nouvelle révision de son utilitaire, FactoryServiceMode Tool, qui nous arrive aujourd'hui en version 0.2. Ce programme, est comme son nom l'indique, un homebrew qui vous permettra de passer votre console en service mode, vous donnant ainsi la possibilité d'accéder à toutes les nouvelles fonctionnalités que ce mode procure, et ce, sans aucun dongle.

Cette mise à jour nous ajoute une nouvelle adéquation : le redémarrage du LV2 ainsi que diverses optimisations. L'auteur tient à rappeler que l'homebrew a été codé avec la bibliothèque de programmation PSL1GHT, libre et gratuite, ne vous donnant donc absolument aucun problème légal.

Changelog :

- Redémarrage du LV2 

- Optimisation de la journalisation.

- Support des tests peek/poke avec enregistrement des erreurs ajouté.

- Fichier Lv2diag_exit.self copié au chemin d'accès dev_usb000

Utilisation :

1.) Installez le pkg correspondant au type de votre PS3 ; FactoryServiceMode.gnpdrm.pkg pour les PS3 CEX et FactoryServiceMode.pkg pour les PS3 DEX. Après l'installation, retirez votre clé USB.

2.) Lancez l'application et attendez un bip. Il faudra entrer en FSM immédiatement après l'avoir entendu.
3.) Utilisez un file manager pour renommer le fichier en Lv2diag.self et le copier à la racine de votre clé USB.
Note : cette mise à jour quitte automatiquement FSM. Ne pas utiliser la version Lv2Diag du RSOD releasé plus tôt si vous avez déjà RSOD.
4.) Branchez votre clé USB sur le port le plus à droite de votre PS3.
5.) Redémarrez-la. Quand elle va démarrer, vous allez quitter le Factory Service Mode.
6.) Utilisez ce mode pour diverses programmations comme vous le souhaitez.

Aujourd'hui, la team Cobra a mis à jour son multiMAN Cobra Manager. Ce dernier passe à la version 4.01.02 en apportant de nombreuses innovations qui vont plaire à la plupart d'entre vous. On retrouve entre autres une amélioration de la vitesse du transfert par FTP et l'ajout de la possibilité de créer des images de CD de jeux PS1 ou PS2 directement sur un hôte distant.

Petite piqûre de rappel, depuis la version 4.00.00, le manager est devenu compatible avec toutes les PS3 hackées à l'aide d'un dongle ou un custom firmware, tel que le CFW Kmeaw ou True Blue. Mais ne vous méprenez pas. Les fonctionnalités supplémentaires spécifiques au dongle Cobra ne sont pas pour autant accessibles sans la présence de celui-ci.

Changelog :

* Added support for creating ISO/BIN+CUE images from PS2 CD and PS1/PSX CD *directly* to remote host
* Added automatic extraction of thumbnails after ISO/BIN+CUE is created (PS3/PS2/PSX/BD/DVD)
* Added support for displaying coverart/jacket for Blu-ray and AVCHD discs (if /HDAVCTN or /BDMV/META/DL folders contain jpg jacket-image)
* Added support for creating ISO files from folders to remote host (ISO is cached to internal HDD and then moved to remote host)
* Improved FTP transfer speed (up to 10MB/s over 100Mbit connection)
* Improved transfer speed from and to remote hosts (/net_host) (up to 10MB/s over 100Mbit connection)
* Improved scanning of remote host content folders
* Added support to set "External Game Data" for games/applications installed under /dev_hdd0/game or /dev_usb***/GAMEI (RELOAD.SELF required)
* Fixed few issues introduced in 04.01.01, related to displaying/refreshing Retro/Music/Photo columns

**MAJ 17/02/2012** :

Changelog Multiman Cobra Manager v04.01.03 :

* Changed: 4x2 display mode is rewritten to use XMMB engine which makes it 5x faster and allows 

access to all content (Games/Music/Video/Photo/Retro/ISO)

* Added "4.11" option in "System Firmware Version" to spoof reported version to the latest OFW 

4.11

* Added support for loading network PSX/PS3/BD/DVD ISO/BIN+CUE images to lastGAME2 application

* Added proper support for covers in "Coverflow" mode, without affecting XMMB and other display 

modes (covers in Coverflow/4x2 modes and icons in BOARD mode)

* Added PIN-protected option "Reset Options to Default" in SETTINGS (press [TRIANGLE] to access 

it in the SIDE menu). Default PIN is "0000".

* Added support for forcefully resetting mM to default during boot if L2+R2+L3+R3 buttons are 

pressed

* Changed: PIN-protected options will not prompt for PIN code if using the default PIN "0000". If 

"Parental Level" is set, games which require higher level will still require PIN.

Destiné aux développeurs aguerris et issu d'une réécriture des outils de la team fail0verflow, le programme Scetool, codé par Naehrwert (notamment connu pour son travail sur le logiciel PS3MFWBuilder), vient d'être mis à jour en version 0.2.2. L'utilité de cet outil en ligne de commande se trouve dans sa capacité à naviguer dans le firmware interne de la PS3 et à afficher toutes sortes d'informations concernant son contenu. En outre, un autre emploi est envisageable puisqu'il est possible de crypter (créer) et décrypter (dumper) les fichiers que l'auteur du software surnomme "SCE Files".

Readme :

Alors que le jailbreak de Kakaroto permettant de lancer des pkg non signés sur firmware supérieur au 3.55 est vu par la majorité comme une lueur d'espoir dans le tunnel sans fin de l'underground PS3, le célèbre hacker nous vient aujourd'hui avec certes une bonne nouvelle mais qui nourrira sûrement l'impatience de voir cet exploit annoncé depuis 2011. Ainsi, sur son twitter, Kakaroto annonce pouvoir porter son jailbreak 4.00 alias 4.00 HEN sur le firmware 4.10 fraîchement sorti, mais déconseille tout de même de mettre à jour sa console, à part en cas de grande nécessité.

Il précise par la même occasion que le lancement des packages n'est pas encore possible contrairement à leur installation qui selon le même hacker fonctionne et ce, dans les deux firmwares.

Cette nouvelle nous confirme que Kakaroto et sa team sont bien là et qu'ils ne chôment pas. Il incombe donc aux utilisateurs finaux de simplement y croire.

Auteur d'applications destinées à la PS3 telles que Ps3Wizard, PS3 XMB Theme Emulator ou encore Crypter, PsDev nous livre aujourd'hui une application qui va plaire à de nombreuses personnes, tout particulièrement à celles étant allergiques aux lignes de commandes mais aussi aux profanes en matière de hack PS3. Nommée PS3Tools GUI Edition, cette interface graphique regroupe l'ensemble des utilitaires créés à l'origine par la team fail0verflow et dont par la suite certains développeurs se sont attelés à bonifier.

Fonctionnalités :

Note :

Changelog :

L'interface graphique a beaucoup été retouchée :

- Ajout d'une sélection plus propre des outils.

- Ouvre moins de fenêtres.

- Plus rapide.

- Utilise moins de mémoire.

Un bug important a été corrigé. Celui-ci dupliquait le processus et vous empêchait de supprimer, de déplacer ou de faire autre chose pour le programme.

Vidéo de démonstration :

XMB Manager Plus v0.10, ou XMBM+ 0.10, est une modification du XMB actuel qui vous permettra de naviguer dans le contenu de votre disque dur et d'y effacer n'importe quel fichier présent. Les fonctions du package REBUG ont été ajoutées pour s'appeler finalement XMB Manager Plus. Une fonction intégrée permet aussi de parcourir les homebrews les plus intéressants et de les télécharger. Cela a été testé sur Rebug 3.55.2, OFW 3.55, CFW Cobra (nécessite le fichier dev_flash), Kmeaw 3.55, True Blue CFW, Hermes 3.41, etc.

Installation (bien suivre l'ordre des étapes pour ne pas avoir à réinstaller le fichier dev_flash ou le firmware de votre console) :

- Copiez XMB_Manager_Plus_v0.10_flash.pkg et XMB_Manager_Plus_v0.10.pkg à la racine d'une clé USB.

- Installez les 2 fichiers.

- Lancez l'installeur de XMB Manager Plus (vous pouvez le désinstaller par la suite).

Changelog de cette version 0.10 :

v0.10:

+ Complete new file and xmb layout, rebuilt from the ground up

+ New Package Manager Plus

+ New Homebrew downloader integrated into Package Manager Plus 

+ New custom file manager (only for browsing and deleting files)

+ New Multi-Media Manager

+ Works from HDD and on USB (special version needed)

+ New icons and texts all around

+ New logo

+ New integrated update system for XMBM+ updates

+ Links to some popular websites added to a new category

v0.02 to 0.09:

+ Ported to 4.00 HFW

+ Works on all 3.41 CFWs

+ Works on all 3.55 CFWs

+ Works now on retail XMB, and one for REBUG/debug XMB

+ PKG installer

v0.01:

+ Initial version (XMB File Manager) POC/WIP

Infographistes ou simples amateurs de montage artistique, dégainez vos tablettes graphiques et laissez de votre esprit et de votre main germer vos plus belles créations. Grâce à l'utilitaire "Playstation Color Logo Creator v2.1" de TizzyT, il vous est désormais possible de remanier partiellement ou de fond en comble vos Coldboot (logo de démarrage de la PS3) pour ensuite les exporter au format .raf, tout cela avec une aisance améliorée. Pour pouvoir appliquer des modifications plus poussées, le créateur du programme a fait le choix de combiner l'utilisation du logiciel avec le célèbre Photoshop. Ce dernier a été "intégré" dans la version Full de l'outil, contrairement à la version Lite. 

Instructions :

Cette version est complètement portable et va créer tout ce qui manquera pour son utilisation. 

Une fois que le programme est lancé, cliquez sur "Edit". Naviguez jusqu'à votre application Photoshop si vous avez la version Lite. 

Modifiez le logo à votre guise et sauvegardez-le en tant que DXT5 ARGB 8bpp | interpolated alpha.

Cliquez sur "Preview" pour vous rendre compte de ce à quoi va ressembler le logo (optionnel).

Ensuite, cliquez sur "Create" pour lancer la création du logo customisé.

Le logo sera affiché après avoir été créé, il suffit d'attendre un petit peu pour cela. 

Informations :

Pour obtenir le fichier Coldboot Installer.pkg, quand le logo est créé, utilisez l'argument /coldbootinstaller.

Pour les utilisateurs de Windows XP, lancez le programme avec l'argument /noaeroborder pour supprimer la bordure Aero.

Pour les personnes qui n'ont pas en leur possession la version complète de Photoshop et qui souhaiterait l'avoir, utilisez l'argument /internalps pour extraire et utiliser le Photoshop inclus.

PS : plus d'informations sur mon blog.

Vidéo :

Aujourd'hui, la team Cobra a mis à jour son multiMAN Cobra Manager. Ce dernier passe à la version 4.01.01 en apportant de nombreuses innovations qui vont plaire à la plupart d'entre vous. On retrouve entre autres des corrections de bugs et la possibilité de créer directement vers un hôte distant des ISO de disques de jeux PS2 ou PS3 ainsi que de Blu-Ray ou de DVD vidéo. 

Petite piqûre de rappel, depuis la version 4.00.00, le manager est devenu compatible avec toutes les PS3 hackées à l'aide d'un dongle ou un custom firmware, tel que le CFW Kmeaw ou True Blue. Mais ne vous méprenez pas. Les fonctionnalités supplémentaires spécifiques au dongle Cobra ne sont pas pour autant accessibles sans la présence de celui-ci.

Le Cobra USB est disponible est livré en 24h sur LSstore.

* Increased max number of entries for directory listing in file manager to 3584 (from 2560), fixing issues with PSX/PS2/PS3 covers

* Optimized scanning for network content (ISO/CUE+BIN) (Video, Music, Photo and Roms are also supported)

* Added "4.10" option in "System Firmware Version" to spoof reported version to the latest OFW 4.10

* Added support for creating ISO images from PS2 DVD, PS3 BD, Blu-ray and DVD discs *directly* to remote host (remote file system must support 4GB+ file sizes)

--> You can now create backups of your games and movies directly to your PC and play them remotely! (Blu-ray movies/DVD-Video titles may require additional decryption)

* Added support for extracting ICON0.PNG for network PS3 ISO games, which don't have .png/.jpg thumbnail in the remote folder (when game ISO is loaded)

* Added support for extracting coverart (/BDMV/META/DL) for Blu-ray ISO movies, which don't have .png/.jpg thumbnail in their folder (when movie ISO is loaded)

* Added support for installing PKG package files from remote host (clicking over a .pkg file from /net_host folder in File Manager)

* Added "Network" device-browse entries in PHOTO, MUSIC, VIDEO and RETRO columns to enable browse/view/playback functions for remote content

* Added support for loading RETRO games (ROMS) from remote host

* Added support for thumbnails for ROMS, PSX, PS2, PSP, BD and DVD titles

* Added new game titles to internal database (PSX/PS2)

* Fixed an issue which caused mmCM to lock during boot (on boot screen)

* Fixed a potential issue which may have caused creating invalid *split* ISO files from PS3/BD discs (when output exceeds 4GB and is stored on USB)

* NOTE 1: Playing video content from remote hosts requires caching to local storage

* NOTE 2: For best compatibility with remote content, the following content folders are automatically created in the root folder served by ps3netsrv:

! - BDISO - for Blu-ray movie titles in ISO format

! - DVDISO - for DVD-Video titles in ISO format

! - PS3ISO - for PS3 games in ISO format

! - PSXISO - for PS1/PSX games in ISO or CUE+BIN format

! - PSPISO - for PSP games in ISO/CSO format (NOTE: Currently used ONLY for storing backups and not to play games)

! - PS2ISO - for PS2 games in ISO format (NOTE: Currently used ONLY for storing backups and not to play games)

! - MUSIC - for audio files in MP3 format

! - PICTURE - for image files in JPG/PNG format

! - VIDEO - for supported video files

! - ROMS - for supported RETRO games (gen/fba/vba/snes/fceu emulator subfolders)

! - PKG - for installable package files (.pkg) (NOTE: You can install packages from remote host in File Manager mode)

! - GAMES - for PS3 games in folder/jb format (NOTE: Currently used ONLY for creating/storing backups and not to play games)

Nous savons tous depuis bien longtemps que la firme multinationale mère de la PS3 ne prend désormais plus guère de temps pour mettre à jour sa console. Elle nous le prouve une nouvelle fois en donnant le coup d'envoi d'un nouveau firmware aujourd'hui, le dénommé 4.10. Certains d'entre vous ne seront pas surpris pendant que d'autres, n'ayant pas allumé leur console depuis plusieurs semaines, crieront au scandale.

En tout cas, ce firmware reste un firmware mineur et apporte peu de nouveautés hormis la modification du nom du célèbre réseau de jeu en ligne sur les différentes consoles de SONY, qui se nomme donc désormais SEN (Sony Entertainment Network) et qui était anciennement appelé PSN (Playstation Network). On notera également une plus grande stabilité du logiciel système, le navigateur internet affiche maintenant les pages plus rapidement (une mise à jour des plugins rend compatible les sites interactifs type Flash Player) et l'heure peut désormais se resynchroniser à chaque connexion au Sony Enternainment Network.

Installation :

Vous pouvez, comme d'habitude, choisir d'installer directement le firmware depuis votre PS3 en allant dans le menu approprié en sélectionnant "Mise à jour par Internet" ou bien le télécharger et le placer sur votre clé USB à la racine dans le dossier "PS3" puis dans un dossier "UPDATE" en nommant le firmware "PS3UPDAT.PUP" puis l'installer en vous rendant dans le menu de mise à jour en sélectionnant "Mise à jour par support de stockage".

Jouir des fonctions des PS3 DEX sur PS3 CEX ; c'est du moins ce que nous propose le dénommé groupe de développeurs DexL0ve. Cette avancée vise un public plus qu'averti et offre aux développeurs la possibilité de se plonger dans les arcanes des PS3 Test. Elle se présente sous la forme d'un fichier .self (Signed Executable and Linkable Format), qui n'est autre qu'un "vulgaire" kernel du LV2 d'une console DEX patché pour remplir la mission qui lui est incombée. Par conséquent, comme dit plus haut, une console Retail qui utiliserait ce LV2 se verrait ouvrir les portes des fonctionnalités exclusives au Debug.

Côté mise en place du système, cela ne se révèle pas être si complexe que cela pourrait le laisser augurer. Il "suffit" d'avoir le LV2 Loader de la team Rebug sur sa console et de charger à l'aide de celui-ci le fichier .self dont nous avons explicité ci-dessus le contenu. Conclusion : ce kernel patché ainsi que le loader se révèlent être la quintessence des outils de hackeurs confirmés car concrètement, cela permet par exemple de coder plus rapidement, étant donnée la supériorité de la puissance des PS3 Test comparée à celle des PS3 de M. tout le monde.

Petit message laissé par la team :

**MAJ 07/02/2012** : 

Une version de correction vient de voir le jour. Elle corrige notamment un problème d'offset.

A titre informatif, les PS3 DEX, Debug et Test représentent un type particulier de PS3 : les "PS3 de développement". Quant aux PS3 CEX et Retail, elles représentent un type de PS3 plus courant : les "PS3 grand public".