Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

L'équipe en charge du développement de l'émulateur RPCS3, le meilleur émulateur de PS3, vient de faire une grande annonce. La team vient en effet de teaser depuis plusieurs jours une annonce qui vient d'être dévoilée, il s'agit du support de l'architecture ARM64.    Ce support est très important pour RPCS3 puisqu'il permet désormais de lancer l'émulateur sur des possibilités beaucoup plus modernes, des appareils dotés de puces Mac (Apple Silicon) ou encore les appareils Android avec puce ARM.            Ainsi l'émulateur ne se contente plus d'être accessible uniquement sur les architectures x86-64, les appareils ARM sont donc désormais supportés et les performances sont là.    Ainsi les Apple M1, M2 et versions ultérieures sont accessibles auparavant seul les appareils équipés du Rosetta 2 l'étaient.             Les smartphones ou tablettes équipés de puces haut de gamme comme le Snapdragon 8 Gen 2 ou Exynos 2400 sont aussi de la partie.   Cette fonctionnalité majeure a fait l’objet d’un travail intensif au cours des derniers mois et permet à RPCS3 de fonctionner nativement sur les appareils Linux, macOS et Windows arm64 !     L'équipe dévoile un énorme article de lancement : rpcs3.net      

Nous découvrons l'existence d'Obliteration, un kernel expérimental de la PS4, entièrement gratuit et open-source écrit en Rust.    Rust est un langage de programmation compilé multi-paradigme qui met l'accent sur la performance, la sûreté des types et la concurrence. Il assure la sécurité mémoire (en), ce qui signifie que toutes les références pointent vers une mémoire valide, sans nécessiter l'utilisation de techniques de gestion de la mémoire automatisée.   Pour simplifier Oblitération est un émulateur assez proche de ShadPS4, même s'il n'est pas encore à son niveau.                Le projet est en cours de développement et ne peut pas encore exécuter de jeux. Ce projet a commencé comme un hard-fork de Kyty . Les développeurs ont ensuite décidé de réécrire l'ensemble du projet à partir de zéro en utilisant Kyty et Uplift comme référence.     Téléchargement : Oblitération  

 

Le site Wololo.net nous informe que des dossiers confidentiels concernant la PS5 ont été leakés, c'est le développeur Zecoxao qui en parle et qui informe de l'accès à ces fichiers qui sont datés de 2020 / 2021, donc assez anciens, mais qui restent tout de même assez intéressant.   Ces documents semblent légitimes et provenir de SIE (Sony Interactive Entertainment), ils contiennent de nombreux PDF, des présentations PowerPoint, apportent des solutions à certains problèmes matériels, sur la manière de les prendre en charge, de les gérer ou encore des tutoriels complets permettant de résoudre de nombreuses erreurs.                  Les archives contiennent plusieurs révisions d'un outil « JIG » appelé Mapps, et qui nécessite des connexions aux serveurs de Sony pour pouvoir les exploiter.   L'archive pèse un peu plus de 1 Go, et semble avoir été déposée d'abord sur un site d'hébergement russe.     

Le développeur Master-s propose la version 1.2 de PS Remote Lua Loader, il s'agit d'un outil permettant de lancer à distance la faille Lua récemment découverte, basé sur la découverte de gezine qui permet aux jeux créés avec le moteur Artemis de charger des fichiers lua arbitraires. Le loader ne dépend pas du firmware et a été testé avec succès sur PS5 Pro 10.20, ou bien même la PS4 sous firmware 12.00.              Actuellement, ce loader est spécifique à la liste de jeux suivante :   - Raspberry Cube (CUSA16074) - Aibeya (CUSA17068) - Hamidashi Creative (CUSA27389) - Hamidashi Creative Demo (CUSA27390) - nécessite le dernier firmware - Aikagi Kimi to Issho ni Pack (CUSA16229)   PS Remote Lua Loader intègre les payloads suivants :    - hello_world.lua - Imprime les informations de base du processus de jeu - son identifiant de processus, la base de l'eboot, de la libc et de la libkernel. - sigsegv_crash_trigger.lua - Déclenche un crash SIGSEGV qui doit être géré sans faire planter le processus de jeu. - sigbus_crash_trigger.lua - Déclenche un crash SIGBUS qui doit être géré sans faire planter le processus de jeu. - notification_popup.lua - (Actuellement uniquement sur PS4) Déclenche une fenêtre contextuelle de notification avec « Hello World » sur la PlayStation.     Edit 10.12.24 :   Téléchargement : PS Remote Lua Loader v1.8        

On en apprend tous les jours, le développeur Zecoxao a reçu une console PlayStation 4 de la part de LightningMods, qui la lui a vendu, et nous venons d'apprendre que cette console tourne sous le firmware 4.07.    Jusqu' à là rien de surprenant, mais lorsque Zecoxao l'a allumé il s'est aperçu que cette console était un peu spéciale, à savoir qu'elle démarre sur le Factory Service Mode (FSM), un état de fonctionnement assez spécial qui est généralement utilisé pour réaliser des tests de diagnostics.    Le mode FSM n'est pas le mode de fonctionnement commercial (retail) de la console, il permet un accès approfondi aux fonctions du système, mais pour pouvoir l'utiliser à ses pleines capacités, il faut installer quelques fichiers spécifiques.          Les fichiers seuls ne suffisent pas, il faut en plus disposer d'un client-serveur, Zecoxao se rapprochant de LightningMods, nous apprenons donc qu'un exploit spécifique existe ici.    LightningMods a partagé avec Zecoxao des fichiers permettant de backporter l'exploit du firmware 5.05 vers le 4.07, et ainsi profiter du hack sur le firmware 4.07 sans devoir monter sur le 5.05.   Il a informé Zecoxao que cette console a permis de réaliser des dumps de kernels, de certains modules, et aussi de lancer les payloads dans le mode FSM, un mode jusqu'alors inconnu pour le hack PS4.    Il semblerait que cela fonctionne aussi en 4.06, mais peut être aussi sur d'autres firmwares, cela ouvre aussi la porte à certaines consoles qui ne pourraient plus être mise à jour à cause de leur lecteur bluray HS ou manquant.    Tout est là : Exploit PS4 5.05 backporté pour le 4.07 en mode FSM        

  Le développeur idlesauce vient de mettre en ligne la R2 de la version 1.3.1 de Save Mounter, il s'agit de la deuxième version de Save Mounter taillée pour la PS5 alors que jusqu'à présent cet utilitaire était réservé aux utilisateurs de la PS4.          Mais avant de rentrer dans le détail, rappelons ce qu'est Save Mounter, il s'agit d'un outil proposé à l'origine par ChendoChap, un utilitaire d'édition est un assistant d'enregistrement. Vous pouvez créer, modifier, déchiffrer des sauvegardes de votre PlayStation, exactement comme un éditeur, pour par exemple pour gagner plus d'argent, des munitions ou augmenter les statistiques de vos personnages.      Avec ce soft vous pouvez :   - Faites des copies décryptées de vos sauvegardes - Remplacer les sauvegardes par des sauvegardes modifiées - Remplacer les fichiers de sauvegarde par les fichiers de sauvegarde de quelqu'un d'autre (partager les sauvegardes) - Créer de nouvelles sauvegardes - A noter qu'il n'est pas possible de remplacer les fichiers de sauvegarde par une sauvegarde cryptée, ni d'utiliser une console qui ne dispose pas d'un exploit                 Changelog :   - Ajout du support du firmware 5.50 (a les mêmes offsets que le firmware 5.10) - Ajout du support du firmware 4.50 (a les mêmes offsets que le firmware 4.03)       Téléchargement : Save Mounter v1.3.1 R2    

Le développeur CyB1k montre une nouvelle fois qu'il est l'un des meilleurs de la scène PlayStation 4, il vient en effet de mettre en ligne la première release de Call of Duty Black Ops 6 pour la PS4.    Ce sont deux versions qui sont proposées, la version US CUSA23827 et la version EU CUSA34029, et il faut avouer que les modifications qu'il a du effectuer pour y parvenir sont nombreuses et cela a été très difficile.         Quelques 327 patchs ont été nécessaires, et il vous faudra un peu de place sur le disque dur si vous souhaitez installer tous les jeux, quelques 350 Go, "seulement" 86 Go pour juste Call of Duty Black Ops 6.          Il vous faudra installer tous les DLC, et le titre a été patché tout comme les précédents jeux, pour les firmwares 5.05 / 6.72 / 7.02 / 7.55 / 9.00 et 11.00.                Call of Duty : Black Ops 6 est sorti le vendredi 25 octobre sur Xbox One, Xbox Series X|S, PlayStation 4, PlayStation 5 et PC, avec un budget marketing estimé entre 150 à 200 millions de $.   Comme toujours, merci de ne pas mettre de lien de téléchargement dans les commentaires.         

Nous ne l'arrêtons plus, voilà que TheFlow vient une nouvelle fois de mettre à jour l'exploit bd-j.    Les changements sont assez nombreux et semblent importants, il a en effet ajouté corrigé certains syscalls, ajouté une gestion API pour le kernel, mais aussi il a amélioré certaines fonctions.        Il a corrigé certaines allocations mémoire, et ajouté un loader au payloader.    Changelog :    - Add payloader loader and clean up. - Fix array allocation. - Improve screen printing. - Add Int*Arrays. - Add kernel API. - Fix calls hanging.

 

 

  Tout est là : exploit bd-j      

Le projet Nine (9S) est un tout nouveau projet de hack PS5, proposé par un groupe de chercheurs en sécurité informatique, représenté par buzzer-re, un spécialiste en recherches sécuritaires qui détient un blog ici : reversiong.codes   Le projet a pour ambition de s'appuyer sur des possibilités innovantes afin de contourner certaines limites imposées par l'OS de la console, comme par exemple les allocations de mémoire qui limitent certaines exécutions.    L'idée principale de Nine (9S) est d'obtenir les privilèges via le kernel de la PS5, et comme vous le savez probablement il n'est pas possible dans la PS5 d'allouer de la mémoire via des syscalls standards, en s'appuyant sur des fonctions comme mmap.          Ainsi le projet s'appuie sur la corruption de la zone mémoire JIT pour écrire du shellcode, l'utilisation de primitives de lecture et d'écriture dans le kernel PS5 est alors requise dans la section .data.          Ces techniques sont assez proches de celles utilisées dans "Process Hollowing" sous Windows, où on va dumper un processus pour le remplacer par un code arbitraire.    En guise de POC (preuve de concept), l'équipe dévoile une injection de code dans SceShellUI, l'interface PS5, en réalisant cette injection cela permet d'accéder à une journalisation interne de l'interface.   Le Poc se trouve ici : buzzer-re/NineS        

L'émulateur Play! est un émulateur PlayStation 2 open source qui peut fonctionner sur plates-formes Win32, Linux, macOS, iOS, Android et même les navigateurs web, cette dernière option étant assez expérimentale.    L'émulation sans avoir besoin de dump de bios, ou qui ne nécessite pas de plugins complexes facilite grandement les paramétrages, de plus la prise en charge de l'architecture ARM est idéale.            Le support d'Android aussi est très agréable, il permet de faire tourner l'émulateur sur une tablette ou un smartphone tout en prenant en charge les manettes de jeu, la version iOS elle étant un peu plus limitée.   Cette nouvelle version implémente de nouvelles instructions manquantes; améliorant le rendu de certains visuels, corrige des régressions JIT, ou encore des corrections de crash.            Voici les nouveautés de cette version :   - Implémentation de l'instruction manquante, corrigeant le rendu dans certains jeux de visual novel. - Correction d'une régression dans le JIT qui causait des problèmes de rendu dans Free Running. - Correction du blocage lors du saut de la vidéo d'introduction dans Viewtiful Joe. - Ajout de la fonction HLE manquante nécessaire pour Mojib-Ribbon. - (Desktop) Modification du mécanisme de filtrage du démarrage. - (Windows) Correction d'un problème empêchant Black Hawk Down de s'enregistrer correctement.             Téléchargement : Play! 0.68      

Le développeur Luan Teles propose une nouvelle version de PS3 4K Pro, il s'agit là d'une interface utilisateur permettant d'amener de nouvelles fonctionnalités à la PS3.          La console qui restera probablement à jamais celle qui connait le plus de modification possible, voit donc arriver la mise à jour de ce projet de modding,  qui lui confère une interface moderne et proche de celle qu'on connait sur la PS5.   Bien entendu, cette solution se destine aux CFW ou aux consoles disposant du HEN, offrant ainsi plus de capacité visuelle et d'interface utilisateur.             De nouveaux sons, de nouvelles animations, de nouvelles options, une navigation plus intuitive font de PS3 4K Pro une solution fluide et qui permet de transformer radicalement votre UI.     Changelog 2024-12-01 :   - Correction : Un problème avec le PS2™ ISO playback sur le firmware version 4.91 DEX. - Support pour DigiCert Global Root G2 SSL sur DEX. - Ajout d'informations sur les téléchargements PKGi dans le contenu du réseau PlayStation.     Téléchargement : PS3 4K Pro v5.5.33 / PS3_4K_Pro_-_Lite.pkg    

Le site Hardware.io a récemment publié la vidéo de la conférence de Specter du 24 octobre 2024, cette présentation " Byepervisor : comment nous avons cassé l'hyperviseur de la PS5 " a été un moment important des conférences.                Comme vous le savez Specter est attaché à Hardware.io, c'est la seconde année que Specter présente ses progrès sur la sécurité de la PS5. Quand à la présentation nous en avons déjà parlé, après la présentation de la sécurité de la PS4, c'est celle de la PS5 qui est analysée.