{"id":8574,"date":"2016-01-19T22:07:24","date_gmt":"2016-01-19T21:07:24","guid":{"rendered":"https:\/\/www.customprotocol.com\/?p=8574"},"modified":"2016-01-19T22:07:24","modified_gmt":"2016-01-19T21:07:24","slug":"vita-modules-3-50-prxtool-theflow","status":"publish","type":"post","link":"https:\/\/www.customprotocol.com\/vita-modules-3-50-prxtool-theflow\/","title":{"rendered":"[Vita] Les modules du 3.50 et PRXTool partag\u00e9s par TheFloW"},"content":{"rendered":"

Les personnes en qu\u00eate de hack natif<\/strong> sur PS Vita vont \u00eatre heureuses. Le d\u00e9veloppeur TheFloW<\/em>, aujourd'hui c\u00e9l\u00e8bre pour son homebrew<\/em> VitaShell<\/a><\/em> et sa victoire haut la main<\/a> \u00e0 la Revitalize Homebrew Competition<\/em>, a release<\/em> un tas de dumps<\/em> de modules PS Vita accessibles par le biais du PSM. Le firmware<\/em> est le 3.50 et TheFloW <\/em>a soulign\u00e9 qu'ils seraient sans doute utiles aux friands de r\u00e9tro-ing\u00e9nierie qui pourraient trouver gr\u00e2ce \u00e0 eux de nouvelles vuln\u00e9rabilit\u00e9s (entendez par l\u00e0 des exploits natifs<\/strong>). Ce n'est pas tout : le codeur a \u00e9galement lib\u00e9r\u00e9 une mise \u00e0 jour du logiciel PRXTool<\/em> convertissant les binaries<\/em> en code assembleur.<\/p>\n

\"PS<\/a><\/p>\n

\n

J'ai d\u00e9cid\u00e9 de partager avec vous les modules de ma Vita 3.50<\/strong> (ce qui est parfaitement ill\u00e9gal, mais je m'en fiche) ainsi que PRXTool<\/strong> les gars, donc tout le monde peut y jeter un coup d\u2019\u0153il !<\/p>\n

Ce dump<\/em> contient plusieurs modules que vous pouviez dumper<\/em> \u00e0 l'aide de Vitasploit<\/em> (\u00e7a contient m\u00eame WebKit<\/em> ainsi qu'un autre SceCompatDialogPlugin<\/em> int\u00e9ressant).<\/p>\n

L'une des choses les plus importantes est que ces modules sont \"NID<\/em> unpoisoned<\/em><\/span>\", ce qui signifie que PRXTool<\/strong> sera en mesure de r\u00e9soudre tous les NIDs<\/em> connus.<\/p>\n

J'ai \u00e9galement inclus mon fichier prolong\u00e9 db.json<\/em> dans ce package<\/em>. Il a \u00e9t\u00e9 manuellement r\u00e9gl\u00e9 donc l'ordre des NIDs<\/em> n'importe pas. Cette base de donn\u00e9es renferme certains SceAppMgrUser API<\/em>s<\/em> r\u00e9solus qui pourraient \u00eatre cools : sceAppMgrPspSaveDataRootMount<\/em>, sceAppMgrConvertVs0UserDrivePath<\/em> ou sceAppMgrLaunchAppByUri<\/em>.<\/p>\n

Voil\u00e0 comment traduire les modules dans les programmes d'assemblage ARM :<\/p>\n

 prxtool -r 0x81EFC470 -i -b -w -n db.json SceVideoExport_0x81EFC470_0.bin > videoexport.S<\/pre>\n
Le -i indique si le module est en mode \"thumb\" ou \"ARM\". La plupart des fonctionnalit\u00e9s de prxtool<\/strong> ne fonctionneront pas alors ne vous emb\u00eatez pas \u00e0 tester d'autres arguments que ceux-l\u00e0. Amusez-vous \u00e0 les gars !<\/em><\/div> TheFloW<\/cite><\/small><\/p><\/blockquote>\n
\n
\n
A present for you guys: https:\/\/t.co\/cJqlqo5Go7<\/a> pic.twitter.com\/W275iJZu1W<\/a><\/p>\n
\u2014 The Flow (@theflow0) 17 Janvier 2016<\/a><\/p><\/blockquote>\n