guide

Le développeur @shahrilnet propose des mises à niveau pour remote_lua_loader

[+] CLIQUER POUR AFFICHER

• Ajout de la demande d'extraction #83 de @ctn123 qui apporte des correctifs et ajoute la prise en charge de Nora Princess et Crying Cat 2


• Ajout du hachage libc comme critère de départage dans le cas où l'identification du jeu via luaB_auxwrap n'est pas suffisante


• Correctif pour Fuyu Kiss


• Ajout de la demande d'extraction #82 de @EchoStretch avec mises à niveau de elfldr.elf et correctifs des offsets 8xx/9xx/10xx

Le développeur @itsPLK propose la v0.7 de ps5_lua_loader

[+] CLIQUER POUR AFFICHER

• Ajout d'un exploit de défaillance pour 7.61 jusqu'à 10.01 (actuellement instable)


• Utilise la nouvelle méthode de chargement automatique des données enregistrées


• Ajout du support pour quelques jeux supplémentaires


• Ajout d'un menu Web comme charge utile par défaut

Le développeur @EchoStretch apporte les correctifs offsets 8.xx pour PS5-SELF-Decrypter

Le développeur @barisyild propose la mise à jour de son payload AirPSX. Il permet de gérer de nombreuses opérations liées à votre console via l'environnement de bureau Web similaire à AirDroid.

Le développeur @shahrilnet intègre l’exploit Lapse à Remote Lua Loader et le développeur @EchoStretch apporte des correctifs aux offsets pour Remote Lua Loader. Tout ceci est en phase de tests donc inutile de se jeter dessus et de mettre à jour votre console pour le moment !

La scène avance pour étendre l'exploitation du point d'entrée Lua jusqu'au firmware 10.40. Pour rappel, il s'agit là d'exploiter une sauvegarde PS4 des jeux compatibles mentionnés dans le guide vers une PS5 et ce, via une PS4 jailbreak pour exporter une save re-signée avec un même compte (ou autre moyen pour signer la save via le serveur discord HTOS dédié). Les sauvegardes PS5 peuvent aussi être importées avec une sauvegarde système si votre console n'est pas jailbreak. Le développeur @Master-S propose cela via son compte X ! Pour chaque méthode, il y a des recommandations à observer !

Le développeur @EchoStretch propose la portabilité des firmware 8.xx à 10.xx pour PS5-SELF-Decrypter, un payload qui utilise la lecture/écriture arbitraire du kernel pour déchiffrer les ELF signés (SELF) du système de fichiers et dumper le ELF en texte brut sur clé USB.

Les offsets pour 8.xx et 10.00/10.01 ont été ajoutés à Remote Lua Loader. Pour PS4 et PS5 et basé sur une découverte de @gezine, il permet aux jeux développés avec le moteur Artemis de charger des fichiers Lua arbitraires. Ce chargeur est indépendant du firmware et a été testé avec succès sur PS5 Pro 10.40 !

L'exploit Lapse ne sera pris en charge que jusqu’à la version 10.01 et c'est dans ce cadre que le développement avance !

Le développeur Idlesauce met à niveau ses hosts:

• Le Host PS5 - Kernel Exploit - Idlesauce - 3.xx-4.xx
  

  [+] CLIQUER POUR AFFICHER

  Payload mis à jour:
  
  • etaHEN (2.1b)
    
  • websrv (0.23.1)
  
  
  • ftpsrv (0.11.3)
  
  
  • smartrv (0.5.3)
  
  
  • shsrv (0,15)
  
  
  • elfldr (reconstruit avec un SDK plus récent)
  
  
  • gdbsrv (reconstruit avec un SDK plus récent)

  
  
  Host: https://ps5jb.pages.dev/


• Le Host PS5 - UMTX2 - idlesauce - 1.xx-5.xx
  

  [+] CLIQUER POUR AFFICHER

  • Un exploit Kernel et un jailbreak basé sur Webkit avec l'implémentation Lua @shahrilnet et @nullptr.
  
  
  • Prend en charge le firmware PS5 1.00-5.50
  
  
  • Inclut le Payload Menu
  
  
  • Chargement automatique d'elfldr

  
  
  Host: https://umtx2.pages.dev/

Cela avance pour la puce A53 ! Ce n'est que la première étape pour trouver les vulnérabilités exploitables, et les développeurs ont déjà publié pour la plupart des firmwares (3.00 au 7.61). Cela ne vous sera pas utile en l'état mais précieux pour la scène underground et les développements à venir !

[+] CLIQUER POUR AFFICHER

• Dumper MP4.elf @Astrelsky


• Dump des logs MP4 - A53.elf

Lien: mp4dumper.elf

Le développeur @EchoStretch propose une nouvelle version de kstuff Toggle

Lien: kstuff-toggle

Il propose aussi Dump Runner. Il offre la possibilité d’exécuter des jeux homebrews à l'aide de KStuff, Websrv et Homebrew Launcher. Il s'agit d'une alternative à itemzflow et etaHEN mais ne possède pas les mêmes options et fonctionnalités. Cela reste un choix qui s'ajoute. A voir le développement qui s'en suivra. Les comparer, pour le moment, n'est pas vraiment la question et itemzflow reste le bon compromis du moment. Il s'agira de savoir ce que EchoStrech intégrera à son outil.

Lien: Dump Runner

@Viktorious-x propose la v1.16 de son BD-J AIO ISO
Au menu:

[+] CLIQUER POUR AFFICHER

• Ajout de BDJ HEN Loader mis à jour par @BenNox_XD


• Ajout de la fermeture automatique pour tous les firmware, après avoir exécuté un pipeline qui inclût etahen, il se fermera automatiquement au lieu que vous ayez à le fermer manuellement - @BenNox_XD


• Ajout de l'option pour charger etaHEN et/ou Kstuff à partir de plusieurs chemins par BenNox_XD


• UMTX1 est un peu plus lent mais plus stable maintenant.


• Corrections de bugs/stabilité


• Mise à jour de websrv v0.23.1 @John Tornblom

Lien: https://github.com/Viktorious-x/ps5-bdj ... s/releases

@Viktorious-x propose la v1.15 de son BD-J AIO ISO

• UMTX1 modifié pour être plus rapide (10 à 20s)

Lien: https://github.com/Viktorious-x/ps5-bdj ... s/releases

@Markus95 propose une nouvelle version (1.3) de Saturn2PS4/PS5 qui vous permettra de convertir vos jeux Saturn pour PS4 (OFW 5.05 et >) et PS5 (OFW 2.xx - 7.61). Le code a été totalement réécrit en python avec l'ajout d'une interface graphique. Un switch a été ajouté pour basculer sur PS4 ou PS5. Une option pour créer un son sur le menu et un lecteur AT9 (@Darkprogrammer) viennent compléter l'outil. Vous aurez le choix entre 3 émulateurs Saturn pour tester vos jeux.

Lien: Saturn 2 PS4/PS5

La compatibilité des exploits PSFree et Lapse à venir:

PS4:

• Exploit Webkit: PSFree OFW 6.00 - 9.60
  
• Exploit Kernel: Lapse OFW 1.01 - 12.02

PS5:

• Exploit Webkit: PSFree OFW 1.00 - 5.50


• Exploit Kernel: Lapse OFW 1.00 - 10.01

Les travaux se concentrent essentiellement sur PS4 pour le moment !

Au delà de cela, un aspect important de la scène PS5 avance doucement et il s'agit de la puce A53MM/A53IO. @Zecoxao a indiqué que les accès à la puce permettraient de gérer séparément les packages PS5 (PKG) sur la console. Actuellement, cela limite donc les possibilités de lancement. Le dump du firmware MP4 de la puce a été opérée sur le firmware 4.50 et cela s'étend de 1.00 à 7.61 via un userland et un exploit kernel. Les développeurs pourront exploiter ce dump et envisager des ouvertures si cela est utile !

Source: Dump A53MM/A53IO (MP4)

[+] CLIQUER POUR AFFICHER

@Viktorious-x propose sa version 1.13 de son ISO BD-JB.
Au menu:

• Mise à jour d'etaHEN vers 2.2b


• Corrections de bugs/stabilité


• PROBLÈMES : etaHEN 2.2b semble être un peu instable, donc si vous ne le souhaitez pas, utilisez la version 12 qui contient etaHEN 2.1

Inutile de se jeter sur cette nouvelle version pour deux raisons:

• @Viktorious-x indique que la v1.14 arrive ce week-end


• La version etaHEN 2.2B est en développement et n'est destinée qu'aux développeurs et testeurs jusqu'à sa libération

La v1.14 est arrivée plus tôt que prévue !

• UMTX1 modifié pour être significativement plus rapide (généralement 20 à 30s maintenant)


• Retour à etaHEN 2.1 car etaHEN 2.2b avait des problèmes de stabilité


• Améliorations de l'interface utilisateur du menu par DriveRick.

Lien: https://github.com/Viktorious-x/ps5-bdj ... s/releases