Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

  A l'occasion du troisième anniversaire de la sortie d'HENkaku, le célèbre développeur YiFan Lu vient de publier un article portant sur l'exploit F00D de la PlayStation Vita.            Cet article n'est pas récent, il a été écrit en Janvier dernier, et les travaux expliqués ont eux même débuté depuis 2017, quelques jours après l'arrivée de l'exploit "Octopus".         Comme toujours avec YiFan Lu, les explications techniques sont impressionnantes, l'idée est de s'appuyer sur le fait que la PlayStation Vita est dotée d'une puce personnalisée avec un processeur de sécurité qui exécute un jeu d'instructions peu répandues (Toshiba MeP). Il faut faire appel à ce processeur F00D afin de profiter d'une zone de mémoire privée.    Pour cela, il fallait trouver une vulnérabilité pour exécuter du code, cela est possible au travers d'une corruption de mémoire. Grâce aux dumps obtenus à partir de l'exploit Octopus et de l'analyse du plug-in IDA, nous disposons de tous les outils nécessaires pour approfondir le code et rechercher les bugs, reste à voir si les chercheurs sont motivés ou pas. Gardons à l'esprit que Yifan Lu a confirmé que cet article n'ouvre aucune nouvelle porte, l'écriture a été purement écrite à des fins de divertissement / d'apprentissage.     Tout est là : the-first-f00d-exploit

L'ancienne Team Molecule, connue désormais sous le nom de Team XYZ, dévoile déjà avoir le firmware 3.71 de la PlayStation TV et PlayStation Vita.    Comme en Février dernier, la Team présentait un exploit 3.70, et bien la Team montre au travers d'une vidéo de st4rk, qu'ils détiennent déjà un exploit "slowhax".          La Team n'a pas confirmé qu'elle libérera l'exploit, surtout s'il fonctionne sur un firmware interdisant désormais Trinity. Sur la vidéo on voit qu'il lance l'exploit avec le navigateur, ce qui lui permet de lancer MolecularShell.    

Sony vient de mettre en ligne le firmware 3.71 pour la PlayStation Vita et PlayStation TV, et le géant japonais a réussi à bloquer l'exploit Trinity de TheFlow.    Lancé début Mai 2019, l'exploit Trinity s'appuie sur le téléchargement d'une démo PSP ou minis, TheFlow avait averti que cet exploit pouvait être bloqué par Sony.          Bien que la mise à jour ne soit plus nécessaire pour assurer une stabilité de la console, elle s'avére nécessaire de pouvoir se connecter au PlayStation Network puisqu'elle est obligatoire ! Sony annonce " améliorer la qualité des performances du système " .         Attention, si vous souhaitez profiter de l'exploit Trinity il faut donc être en 3.69 ou 3.70.               A noter que les le hack PSTV Whitelist, VHBL, ou les autres bulles Pboot fonctionnent toujours très bien sur firmware 3.71.                  

La Team OneLua vient de mettre en ligne une nouvelle version d'Adrenaline Bubble Manager qui passe désormais en v6.00. Pour ceux qui auraient loupé un ou deux épisodes, cet utilitaire vous permet de gérer, créer, organiser les bulles personnalisées avec les jeux PSP (HBS, PSX, ISO et CSO) sur PlayStation Vita et la PlayStation TV et les lancer à partir de ces bulles.                Changelog 6.00 : - Ajout d'une option pour n'injecter que le manuel du jeu.   Changelog 5.30 : - Correction d'une erreur lors de la création de multi-bulles, maintenant chaque bulle à son propre nom.     Téléchargement : Adrenaline Bubble Manager v6.00  

Le développeur italient Rinnegatamante a proposé de réaliser sa thèse sur l'un des sujets qu'il maîtrise le mieux, le portage d'un moteur PC sur une console portable, pour cela il s'est appuyé sur son expérience accumulé pour le portage de vitaQuakeIII, le moteur open-source qu'il a développé sur PlayStation Vita.    Le développeur vient d'informer que sa thèse de fin d'études sera disponible au format PDF dans quelques jours sur campus.unibo.it, il faudra par contre maîtriser la langue italienne.    De nombreux autres développeurs, comme AuroraWright, qui a contribué à Luma3DS, trouve ça extraordinaire de pouvoir réaliser une thèse sur un portage réalisé sur un périphérique piraté, sachant qu'en plus Rinnegatamante a pu obtenir la meilleure note possible !         Comme le montre la photo, sa thèse explique le parcours de développement de vitaQuakeIII. Il couvre le développement de VitaGL, le développement de vitaQuakeIII et donne quelques introductions concernant le rendu, VitaSDK, OpenGL...   L'occasion pour nous de vous rappeler que la scène PlayStation Vita n'est pas encore tout à fait à enterrer, Rinnegatamante venant de mettre en ligne vitaQuake v.3.5 et vitaHexenII v.2.2 qu'il est possible de retrouver sur vitadb.rinnegatamante.it.  

Les plugin PlayStation Vita commencent à se faire rare, mais certains développeurs continuent de proposer des évolutions.  C'est Xerpi qui fait valoir ses qualités en proposant une mise à jour de UVC, le plugin qui permet de gérer l'USB Video Class.   PSVita Udcd UVC permet de faire détecter la PS Vita, comme périphérique de classe vidéo USB, qui décrit des dispositifs capables d'exécuter comme des webcams, des flux vidéo, appareils photo numériques, des transcodeurs, des convertisseurs vidéo analogiques et des appareils photographiques de l'image.         Comme vous le savez, la console portable comporte un module (SceUdcd) qui vous permet de définir le port USB de base (sur les modèles Fat et Slim) comme tout périphérique USB et ainsi d'émuler la PS Vita en tant que  périphérique USB Video Class.   Changelog 1.2  - Correction du support 480 × 272 grâce à u/Kaizu_vita   Changelog v1.3 - Correction d'un problème de détection des applications système grâce à @u3shit     Téléchargement : PSVita Udcd UVC v1.3         Le développeur theheroGAC propose de fait lui la mise à jour d'Autoplugin qui gère désormais cette nouvelle version de PS Vita udcd-uvc et toutes les traductions ont été revues.    Changelog 3.93    - Mise à jour pour le plugin udcd-uvc par xerpi version 1.3 - Mise à jour de toutes les langues merci @Kouchan66 @yexun1995     Téléchargement : Autoplugin 3.93  

Le développeur  SilicaAndPina vient de mettre en ligne la version 2.0 de son programme CEX-2-REX.    Comme vous le savez, cet outil vous permet de transformer votre PlayStation Vita en une console de Debug. Issue de l'idée du Custum Firmware Rebug sur PlayStation 3, CEX-2-REX sur Vita permet d'installer, non pas un custom firmware mais un firmware REX avec quelques fonctions déverrouillées intéressantes.       Ainsi vous allez pouvoir avoir accès à toutes les fonctions de développement, des jeux, et des options supplémentaires dans les paramètres comme les fonctions Debug ou encore le déverrouillage des trophées. 

 

 

 

 

 

                                                                                                                      Trophy App All these functions effect the local trophy.db only, and do not sync to PlayStation Network.  Inside the trophy app there following options are added:  - Delete All  - Lock  - Lock All  - Unlock  - Unlock All   Package Installer Can be used to install fPKG from the psvita offical SDK, or to install DRMFree Packages from PSN.  Same as on 3.18.   Settings A new "Debug Settings" entry is added..  Some notable features include user management and being able to skip game update checks.  also fake your consoles region   but heres a full list of changes if your interested ^-^   "Power Saving Settings > Enter Standby Mode Automatically"  - OFF  - After 60 Minutes  "Network > Wi-Fi Settings > Save Access Point Manually"  - USB Ethernet (works with the usb ethernet adapters labeled "FOR TESTING KIT" (not the ones labeled "FOR DEVELOPMENT TOOL")  "PlayStation Network"  - Quick Sign Up (Only if no account assigned (aid 0x000000000000000) also only runs if you have reF00D installed)  "Debug Settings > System Update"  - Update Server URL  - Show Pup List (OFF/ON)  "Debug Settings > Network"  - Network Emulation (this can be used to fake latency or 3G connection - u can also choose what interface (wifi/usb ethernet)  - Fake 3G Interface (OFF/ON)  - PSP Adhoc SSID prefix (Can be used in psp games that support adhoc mode to change the name of the psp i guess?)  "Debug Settings > Network > NAT Traversal Information"  - STUN Status  - NAT Type  - Mapped Address (your public IP here~)  - Mapping Policy  - Port Preservation  - Delta  "Debug Settings > PlayStation™Network"  Account Local Settings:  - Account Name  - NP Enviroment (IP Whitelisting needed to access anything other than "np" server, but others (such as the developers "sp-int" do exist)"  - Fake Plus (Games will think your on a PS Plus Account)  Global Settings:  - NP Debug (SceNp functions will show notifications when called giving some infos)  - In-Game Commerce Debug (Probably inapp purchases related.. Sets ps store prices to 999.99 for some reason)  - Service ID (no idea)  - Upgradable App Debug (Demos that are "upgradable" with the full game (like minecraft) this setting lets you force "Trial" or "Full")  - Patch Test (Wether or not to check for title updates when connecting to PSN )  - Trophy Setup Dialog Debug (OFF/Allways Fail, Intended for testing what happens if trophys are "ineligable")  - Web API Rate Limit Threshold (Probably sp-int has no rate limits? and its for seeing how the game would react to them)  "Debug Settings > PlayStation™Network > TPPS Proxy"  - TPPS Proxy (Do not use/Use)  (when set to "use")  - Address  - Port (8080 Default)  - User Name  - Password  "Debug Settings > PlayStation™Network > Account Selection"  - Create New Account  - (existing accounts below)  "Debug Settings > PlayStation™Network > Account Selection > Create New Account"  - Account Name  - NP Enviroment  Guest Birthday  - Year  - Month  - Day  - Guest Country  - Guest Language  - CREATE  "Debug Settings > Location Data"  - Emulate Permission (ON/OFF)  - Permission Status (Disable/Not Yet Accessed/Deny/Allow - Used for faking location permissions.)  - Device Model (System Dependent Model/Emulation Model)  - Make AP Invisible (Off/On)  "Debug Settings > System"  - O Button Behaviour (Back/Enter)  - Slow Card Mode (Makes the memory card reads slower?)  - TRC Check Notifications (TRC is sonys list of requirements for publishing on PSN!)  - Debug Network Clock (ON/OFF - Can spoof the network clock basically)  - Reset Network Clock  - Deadzone Check of Analog Sticks  - Region Settings (Fake console region code )  - Restor Debug Settings (Resets Debug Settings to default..)  - Show Information (Components firmware (touch pannel/rear touch/motion))  "Debug Settings > Core Dump"  - Dump Level (Mini Dump/Full Dump)  - Uploader  - Copy (Copy coredumps to pc?)  - Delete (Delete coredumps?)  "Debug Settings > Core Dump > Uploader"  - Enable Uploader (on/off)  (when ON)  - Uploader URL  - Auto Upload (on/off)  "Debug Settings > Activation"  On real testkits, they cant run unsigned code unless its "activated"  the activation is created by sony on siedev.net once a month or so~  dont really need to worry about this on cex2rex ..  - Activate by storage  - Activate by conncting to PC  - Show Expiry Date  - Show Activation Key  "Debug Settings > Game"  - Debug Info (On/Off)  - Fake No Memory Card (On/Off)  - Fake Free Space (FS) (On/Off)  - Fake Free Space (Quota)(On/Off)  - Fake Contents Max (On/Off)  - Fake Save Data Slot Broken (On/Off)  - Fake Trophhy Earning (On/Off -Trophys dont sync when this is enabled  - Init Safe Memory (On/Off)  - Add-On Data (PS Vita) (Can be used to disable DLC contents!)  "Debug Settings > Content Downloader"  - Same as in Henkaku Settings and IDU Settings.  Thats all for debug settings (there is alot)   SceShell No PS Store icon by default (still able to get with "Enable PS Store" app https://bitbucket.or.../enablepsstore) No stupid "Tips" on reset telling you how to use the system for the 300th time No advertisements on the game selector screen. Show mode can be accessed (L + R + RIGHT on DPAD + START) Debug Utility added to game options menu More information shown on the Information Screen No longer checks AID or FW in id.dat (effectively, no memory card lock ) "Debug Utility" On the edit livearea bubbles screen, if you tap on a icon  theres a new entry called "Debug Utility",  Inside that you have the following options:  - Check (Runs the checker utility, might need reF00D to run properly. due to real F00D being a bitch)  - Delete SaveData (Deletes savedata for the active user)  - Delete ALL SaveData (Deletes savedata for all users)  - Delete Patch (Deletes the Patch aka "Title Update" data)  - Delete Addcont (Delete AddOn data (DLCs and such)  - Generate Core File (Generates a coredump, same as if the game crashes.)   "Show Mode" which locks the ps and power button,  they acturaly still work if you press and hold them for long enough lol.  This probably intended for use at conventions and other places with game demos..  Key Combo (L + R + RIGHT on DPAD + START)   "Information" screen When you view a games information on the LiveArea:  - Title ID  - PS Vita Card RW Area (grw0 size)  - Upgradable App (using trail/full modes)  - Save Data Account  - Save Data Quota (max savefile size)   Browser app No "Playstation.com" icon on the LiveArea Settings "Security" tab removed, infact trend micro is just removed "Title Stores" Most likely used by offical devs to see what there game would look like on the store..  It is possible to access the download list from here   Devkit CMA Content Mannager Assistant has the option to "Copy SaveData Only"  also, the accountid used in CMA will allways be 0x000000000000000  which acturally means you can copy backups made on DEX to any other DEX console   Checker Needs reF00D by dots_tb to run properly. since f00d refuses to decrypt it..  Checks a game to make sure it matches with Sony's TRC requirements (required for publishing to PSN)   MiniSettings For QA A settings app that only has debug settings in it.. idk why its there either   Quick Sign Up Needs reF00D by dots_tb to run properly. since f00d refuses to decrypt it..  Quickly sign up to playstation network, (sp-int only?, or maybe CID?)   Testkit firmwares that dont work ~ System update Cannot install testkit update .PUP files.  only retail ones still.   Safe Mode The testkit spoofer (testkit.skprx) doesnt run in safe mode.  the testkit safemode is slightly different though,  i think it has extra options under "Update System Software"?   Downgrading Real testkits can downgrade to any other testkit firmware they want, with littearlly no restriction  though sony can (and has in the past) blocked you from downgrading past a certain point  Modoru pretty much offers this functionality anyway though.  

 

 

  Téléchargement : CEX2REX-2.0.vpk

La PSVita n'a pas dis son dernier mot et la scène ne s’essouffle pas malgré la concurrence de la scene Switch, et pour preuve, une bounty a été récemment créé afin de pouvoir ajouter un driver GXM a la version Vita de RetroArch, cette dernière est actuellement a 716$ a l'heure ou cet article est rédigé.

 

En termes simples, un driver GXM permettrait de bénéficier de l'accelération GPU dans RetroArch et donc d'obtenir de bien meilleures performances, cela permetrait tout d'abord d'esperer atteindre l'émulation n64,PSX et peut être même Dreamcast, nous pourrions également bénificier des shaders mais aussi d'une interface bien plus fluide.

 

Au départ cette bounty était plus orienté sur l'acceleration GPU pour la PSX/n64 cependant depuis que frangar s'est mis a travaillé dessus les objectifs de celle-ci on été divisés en deux phases :

 

Un driver GXM pour RetroArch qui permettrait d'avoir une interface plus fluide, des shaders et de faire fonctionner les cores sur le GPU plutôt que sur le CPU. Un driver GXM ainsi qu'un driver VitaGL devrait être disponibles quand cette phase sera passée. Implémentation du support de la 3D dans les cores comme PCSX-ReARMed, Mupen64 et peut être même MelonDS. Frangar explique que le travail sur la phase 1 doit être terminé avant de pouvoir commencer la phase 2.

 

L'argent de la bounty est pour le moment attribuée a la phase 1, il y aura vraissemblablement une autre bounty pour la phase 2 mais peut être que cela changera...

 

Un tel travail permettrait de parfaire l'utilitée du hack sur PSVita, tous les possesseurs de Vita et amateurs d'émulation devrait se réjouir qu'un tel travail soit en cours.

 

Vous pouvez participer a augmenter la cagnote de la bounty en accedant au lien suivant : https://www.bountyso...tion-on-ps-vita

 

 

/!\Attention/!\

Logic-Sunrise n'est pas affilié a BountySource, la responsabilité de l'argent de la récompense ne nous incombe pas et nous n'en sommes pas responsables.

 

Le développeur italien Rinnegatamante nous propose de découvrir une nouvelle version de son programme VitaQuake qui passe désormais en v3.5 et qui se destine comme vous le savez à la PlayStation Vita et à la PlayStation TV.        VitaQuake intègre des fonctionnalités spécifiques à PlayStation Vita et PlayStation TV, telles que la vibration lorsque vous êtes touché, un compteur de fps, la prise en charge des sticks analogiques, du multijoueur en ligne et local et une bande sonore spécifique.         Changelog 3.5 :    - Ajout d'une entrée V-Sync dans le menu Options. - Développé pour que la modification des paramètres de V-Sync ne nécessite plus de redémarrer l'application pour la rendre efficace. - Ajout de la prise en charge de la fonction cel-shading pour les entités (entrée Cel Shading du menu Options). - Ajout de la prise en charge du mode multijoueur AdHoc (modification du paramètre de protocole dans le sous-menu multijoueur). - Correction d'un bug à cause duquel les curseurs MSAA et Résolution du menu Options ne fonctionnaient pas comme prévu lorsque l'utilisateur appuyait sur la flèche gauche. - Énorme optimisation du rendu en termes de framerates. - Les paramètres PSVITA (langue et bouton de confirmation) sont également appliqués au clavier à l'écran.     Téléchargement : VitaQuake v3.5

Le développeur bamhm182 vient de publier une mise à jour de FinTrinity via la mise en ligne de la version 0.6, comme vous le savez FinTrinity est un script Python GUI / CLI qui vous permet d’installer automatiquement Trinity sur Playstation Vita sans effort.   L'exploit Trinity est assez complexe à mettre en oeuvre, FinTrinty va largement simplifier certaines étapes.           Changelog v0.6 :    - Correction du problème avec les noms d'utilisateur avec des espaces. - Les problèmes macOS doivent être résolus.     Téléchargement : FinTrinity-v0.6-Linux   /    FinTrinity-v0.6-Windows.exe  

L'exploit Trinity a révolutionné la scène PlayStation Vita, en effet le hack était bloqué sur les firmwares 3.69 et 3.70, et bien TheFlow a réussi a déployer quelques sécurités pour proposer une véritable solution.   Dans un résumé décrivant l'exploit, TheFlow annonce que Trinity utilise pas moins de 6 vulnérabilités, une solution complexe à mettre en oeuvre et pour cause il fallait passer les barrières de Sony.   Il a fallu éclater d'abord l'émulateur PSP, puis utiliser des vulnérabilités Kermit avec un fuzzer, et casser les frontières de l'ASLR, et utiliser l'exploit du kernel ARM via le CPU vita.    Au passage, TheFlow tient à remercier la Team Molecule et Qwikrazor87 pour tout le travail et l'aide fournie, et il explique qu'il s'est éclaté avec Trinity.           " C'était la chaîne d'exploit la plus cool que j'aie jamais eu à écrire et certainement aussi mon projet le plus fier. J'ai aimé explorer ces nouvelles attaques et cela m'a donné de la nostalgie en combinant une décennie de connaissances et de recherches par la communauté PSP/PS Vita. Ce projet a également conclu la fin de mon travail pour la scène PS Vita et j'espère que mon article inspirera d'autres personnes à commencer par la rétro-ingénierie, la recherche de vulnérabilités et de nouveaux exploits. Je crois que je ne suis là où je suis aujourd'hui que grâce à ce genre de comptes rendus et je crois que vous pouvez tous faire la même chose, il suffit de le vouloir ! "              Tout est là :  Theofficialflow

Pour ceux qui ne le connaîtraient pas, Vita Homebrew Browser, aussi appelé VHBB, est un utilitaire de devnoname120 destiné aux PlayStation Vita et PlayStation TV qui vous permet de télécharger et d’installer homebrew directement sur votre console.   L'outil utilise la base VitaDB comme source, autant vous dire qu'il s'agit de celle la plus à jour puisque Rinnegatamante est un acteur important de la scène Vita, dans cette base il ne manque que ceux proposé par ONElua, et encore il est possible d'utiliser une version modifiée de VHBB proposée par Davis Nunez pour que cela soit le cas.          Le développeur a proposé aux travers d'évolutions de ribsdedude une nouvelle version v0.90, et la v0.91 en suivant suite à la découverte d'un bug sous Enso 3.65. Vous trouverez les 2 changelogs ci-dessous pour vous faire une idée des modifications.      Changelog 0.91 : - Correction d'un crash de l'icone.zip sur Enso 3.65   Changelog 0.90 : - Prise en charge de la mise à jour automatique VHBBB. Pas besoin de télécharger manuellement la dernière version maintenant ! - Ajout de la fonctionnalité de recherche pour trouver des homebrews spécifiques. - L'ouverture du VHBBB lorsqu'il est connecté à un hotspot va maintenant rediriger vers la page de connexion. - Amélioration de la navigation des boutons. On peut maintenant descendre dans la liste en maintenant le bouton enfoncé. - Ajout de la prise en charge du joystick pour le déplacement dans les listes. - Correction de la barre de progression de téléchargement 'sautant' sur certains téléchargements. - Diverses améliorations de stabilité. - La plupart des modifications de cette version sont faites par @robsdedude. Merci beaucoup à lui !       Téléchargement : Vita Homebrew Browser 0.91