HENkaku Ensō est le custom firmware par excellence sur PS Vita/PSTV (et le seul, en fait). Développé par la Team Molecule et disponible sur la version 3.60 du système, ainsi que plus récemment la 3.65 grâce à TheFloW, ce hack a la particularité d'être permanent. Ce qui signifie qu'après installation il n'est jamais censé partir, même après redémarrage complet de la console, sauf si l'utilisateur décide de le désinstaller manuellement via un programme spécial (l'installateur).

Mais qui dit custom firmware permanent dit modifications de fichiers système essentiels au fonctionnement de la console. C'est pour cette raison que la possibilité de bricker (casser) sa console est beaucoup plus élevée qu'avec un simple Homebrew ENabler, comme HENkaku. Et justement, un cas de brick avait été remonté lorsque l'utilisateur souhaitait désinstaller HENkaku Ensō après avoir effectué une manipulation bien précise...

Le célèbre développeur Yifan Lu, membre éminent de la Team Molecule, a donc décidé de plancher sur un correctif pour son custom firmware. Il s'est avéré qu'en fait, si l'utilisateur réinstallait un firmware propre avec un fichier PUP puis désinstallait HENkaku Ensō, cela provoquait un brick inéluctable et définitif...

La nouvelle version 1.1 fraîchement mise en ligne corrige donc simplement quelques problèmes au niveau de l'installateur pour empêcher cette fâcheuse situation de se reproduire. L'auteur recommande cependant de ne pas réinstaller le CFW sur une PS Vita ou PSTV déjà équipée.

Mise à jour : cela a été suivi par une mise à jour de l'installateur de HENkaku Ensō pour version 3.65 par le développeur TheFloW.

Si vous êtes l'heureux possesseur d'une PS Vita ou PS TV en version 3.60 et que vous n'aviez pas encore sauté le pas en attendant une mouture de Ensō un peu plus stable, voilà qui vous convaincra peut-être (consulter notre tuto).

Quant à ceux qui possèdent déjà une console en 3.60 sous custom firmware, nous allons être francs : nous ne savons pas réellement quoi vous dire, si ce n'est de ne rien toucher et de garder dans un coin de votre tête le bug pour éviter toute mauvaise surprise. Certaines personnes conseillent de mettre à jour seulement l'installateur, mais dans la mesure où il a été légèrement changé, nul ne sait s'il peut être dangereux en cas d'utilisation. Nous mettrons l'article à jour en cas de nouvelles précisions.

Quoiqu'il en soit, l'équipe vous souhaite un bon hack ! ;)

L’article [MàJ] [Vita] [PSTV] HENkaku Ensō 1.1 corrige un bug pouvant provoquer un brick est apparu en premier sur Custom Protocol.

L’article [Vita] Ne mettez pas à jour / réinstallez le firmware 3.60 avant de supprimer Ensō, vous risquez de bricker votre console ! est apparu en premier sur Custom Protocol.

Il s'agit plus particulièrement d'un « user exploit ». Cela nous vient tout droit de SKGleba, hackeur connu de la scène PS Vita pour ses travaux sur la partie DEX de la PS Vita (Testkit Mod Deluxe Installer, Minispoofer...), qui a informé qu'il avait réussi à créer un serveur FTP avec les permissions de lecture-écriture (c'est-à-dire les permissions d'envoi, de modification et de suppression des fichiers) sur les firmwares 3.61, 3.63 et 3.65. Malheureusement, seule une permission de lecture a été débloquée sur 3.67 (grrr, pourquoi fallait-il que cette version sorte) en passant par l'exploit.

Avant de sauter de joie à l'idée de la venue d'un CFW prochainement sur ces versions, il faut savoir que SKGleba ne possède pas d'exploit de type kernel ni de clé spéciale :

La bonne nouvelle, c'est qu'il a réussi à dumper le vs0 (partie LiveArea de la PS Vita, le menu officiel avec les bulles) de plusieurs firmwares, ce qui s'avérera très utile pour le reverse engineering. Cela pourrait bien aider les hackeurs à mieux comprendre le fonctionnement de ces firmwares.

La mauvaise nouvelle, c'est qu'il y a des fichiers cryptés, et que son Elf Loader n'est pas encore stable à 100 %, pouvant causer une erreur critique de la PS Vita. De plus, SKGleba a annoncé qu'en essayant de porter Ensō sur une PS Vita en 3.63, cette dernière a fini brickée (démarrage infini sur le logo de la Team Molecule). Il faudra donc encore du travail sur ce point-là...

Après cette aventure, SKGleba nous a finalement annoncé qu'il se retirera peut-être de la scène PS Vita une fois qu'il aura fini ses grands projets et attendra d'avoir les fonds nécessaire pour pouvoir commencer à travailler sur la PS4. Il a donc décidé de mettre tout ses travaux publics et de partager leur code source dans l'espoir que d'autres devs continuent ou se basent sur ses projets pour faire avancer la communauté.

Suite à l'annonce de l'Elf Loader et de la tentative de porter Ensō, la Team Molecule a décidé de rendre public le code source de Ensō (coïncidence ?. L'un de ses éminents membres, Yifan Lu, a expliqué le fonctionnement de Ensō, qui est en réalité un patch modifiant le MBR et le bootloader afin de pouvoir charger HENkaku dès le démarrage. Avec ce patch, il est possible de charger des plugins au démarrage de la console, comme par exemple avoir le SD2Vita monté en permanence, ou plus profondément l'apparition de firmware REX (testkit, comme sur PS3, c'est un firmware avec des options de debug donc utile aux développeur).

Et parmi les révélations, on apprend que la Team Molecule avait l'intention de créer un menu Recovery spécial, mais à cause de la complexité et d'un problème de compatibilité entre les différents modèles (1000, 2000 et TV), ils ont finalement abandonné cette idée (quel dommage, un beau Recovery Menu comme pour la PSP).

La Team Molecule a fait également savoir qu'elle ne travaillerait pas sur les firmwares au-delà du 3.60, qu'ils laisseraient la tâche aux autres hackeurs et devs. D’où le partage du code source d'Ensō au public. Mais heureusement, les firmwares 3.61, 3.63 et 3.65 pourraient a priori accueillir Ensō, il faut cependant attendre de trouver une faille kernel afin de pouvoir recréer le patch, donc utiliser HENkaku sur les firmwares supérieurs au 3.60.

Ce qui sera plus difficile pour le firmware 3.65 que le 3.61, des correctifs ayant été ajoutés entre les deux. Restez en 3.65 maximum si vous voulez espérer voir un jour un CFW débarquer (on ne parle du 3.67...) !

Si vous avez un bon niveau en anglais, cliquez ici pour consulter l'article complet de Yifan Lu.

Et si vous êtes intéressé par les travaux de SKGleba, cliquez ici pour ouvrir son dossier MEGA comprenant tous ses projets.

Bon hack ! ;)

L’article [Vita] Elf Loader de SKGleba et code source de Ensō mis en ligne est apparu en premier sur Custom Protocol.

1) Qu'est-ce que l'application Usbmc ?

Usbmc est une application conçue pour les PS TV. Cette application a été développée par un développeur et hacker célèbre dans le milieu underground : Yifan Lu. Elle permet de :

• Détecter automatiquement le périphérique de stockage USB dès le démarrage de votre PS TV ;
• Faire considérer le support USB comme une zone de stockage supplémentaire par la console ( « uma0: ») ;
• Carrément remplacer votre Memory Stick, en montant le support USB dans la zone de stockage principal (« ux0: »).

2) Le matériel et les programmes dont vous avez besoin

• D'une PS TV en version 3.60 (logique) ;
• D'une connexion Wi-Fi (ou d'un simple câble USB si vous avez déjà installé VitaShell sur votre PS TV) ;
• D'un PC ;
• D'une carte mémoire Sony officielle (les Memory Stick) ;
• De Usbmc, évidemment :

3) Préparation et Installation

A) Opérations à effectuer sur votre PC

• Commencez par brancher votre support USB ;
• Formatez-le (choisissez ce que vous voulez entre FAT, FAT32 ou exFAT) ;
• Quand l'opération de formatage est terminée, débranchez votre support USB de votre PC.

B) Opérations à effectuer sur votre PS TV

• Commencez par installer le fichier « .VPK » sur votre PS TV. Si vous ne savez pas comment faire, référez vous à ce tutoriel ;
• Sur le LiveArea, ouvrez la bulle blanche sans illustration nommée « usbmc » ;

• Dans l'application, appuyez une première fois sur la touche . Le programme va installer les différents plugins dont vous avez besoin. Le programme va vous demander ensuite de redémarrer votre PS TV. Avant de la redémarrer, vous devez insérer votre support USB dans le port du PS TV ;
• Félicitations ! Vous pouvez maintenant utilisez votre clé USB comme zone de stockage supplémentaire.

4) Remplacer le Memory Stick officiel par le support USB

• Rendez-vous une seconde fois dans l'application Usbmc ;
• Appuyez sur la touche  ;
• Trois options (pouvant être sélectionnées via trois touches différentes) vous sont alors proposés :
  •  : copier les applications MolecularShell et VitaShell (si installée) sur votre support USB ;
  •  : copier l'ensemble des fichiers composant votre carte mémoire vers votre support USB (cette opération peut prendre plusieurs minutes voire heures selon la capacité de votre carte) ;
  •  : annuler et revenir en arrière.

• Si vous souhaitez que votre support USB remplace votre Memory Stick, appuyez sur ou (sinon, annulez avec et ne terminez pas cette partie) ;
• Quand cette opération sera finie, le programme vous invitera à appuyer sur la touche  pour éteindre votre PS TV ;
• Appuyez donc sur , puis retirez la carte mémoire de votre PS TV avant de rallumer cette dernière. Vous vous apercevrez que votre PS TV prendra alors en compte votre clé USB ou disque dur USB comme espace de stockage principal !

5) Comment désinstaller Usbmc

• Ouvrez l'application Usbmc ;
• Appuyez sur la touche  pour désinstaller.

6) Informations supplémentaires

• Sachez que si vous insérez un Memory Stick alors qu'un support USB est déjà connecté, la carte mémoire sera « prioritaire » sur votre support USB ;
• Dernière petite chose : ne retirez surtout pas votre support USB lorsque votre PS TV est allumé.

J'espère que ce tutoriel vous aura été utile ! Bon hack !

L’article [PSTV] TUTO – Usbmc : détecter automatiquement et utiliser ses supports USB externes est apparu en premier sur Custom Protocol.

Le développeur xyz, membre de la Team Molecule bien connue pour son projet HENkaku et plus récemment HENkaku Ensō qui sera partagé publiquement le 29 juillet prochain, vient de réaliser une preuve de concept d'un adaptateur microSD pour PS Vita utilisant la fente réservée aux cartouches de jeu. Yifan Lu, autre grand nom de la scène underground, a mis en ligne sur sa chaîne YouTube une vidéo de démonstration de l'outil concocté par xyz, qui a par ailleurs fait appel au codeur motoharu (元治) pour la partie software. On vous laisse visionner et rêver...

On peut voir qu'avant d'insérer l'adaptateur microSD, la partition « ux0 » a une taille de 1,19 GB.

Et qu'ensuite, sa taille augmente drastiquement d'une centaine de GB !

À l'heure acutelle, on savait déjà que Yifan Lu avait lancé une campagne Indiegogo pour un adaptateur MicroSD utilisant la fente de la carte SIM des modèles de PS Vita 1000 3G, et que RichDevX quant à lui travaillait sur un autre adaptateur utilisant directement le slot du Memory Stick. Les développeurs xyz et motoharu ont eux préféré se servir de l'ouverture dédiée aux cartouches de jeu PS Vita en appliquant un patch sur le pilote SceSdif de la console.

Yifan Lu a annoncé en description de sa vidéo qu'ils n'ont « aucun plan pour produire quoi que ce soit à la vente » pour le moment.

L’article [Vita] Yifan Lu présente une PoC d’un adaptateur microSD réalisé par xyz et motoharu est apparu en premier sur Custom Protocol.

Si vous êtes une de ces deux personnes (sait-on jamais), vous serez heureux d'apprendre que l'adaptateur de Yifan utilise le port modem de la Vita 3G, qui n'est rien de plus qu'un port USB 2.0 utilisant le facteur miniPCIe. Il vous faudra par contre une console en 3.60 avec HENkaku, qui peut charger des drivers modifiés.

Pour installer la bête dans votre console, il vous faudra bien entendu l'ouvrir et enlever la carte modem. Ce changement serait, selon Yifan, aussi simple que changer la batterie.

La campagne ayant eu beaucoup de succès, on ne peut malheureusement plus espérer recevoir cette carte, limitée à seulement 100 exemplaires. Malgré tout, Yifan va laisser dans le domaine public les fichiers de design, les fichiers Gerbers, les schémas ainsi que les drivers. Ceci veut dire que n'importe qui pourra reproduire cette carte librement, mais aussi l'améliorer à sa guise.

Enfin, si votre PS Vita n'est pas une console 3G (comme environ 99.9% des PS Vita en circulation), Yifan vous conseille d'acheter une carte mère 3G sur AliExpress, pour une vingtaine d'euros. Et moi, je vous conseille de vous arracher les yeux avec une petite cuillère rouillée recouverte d'acide en écoutant le dernier album de Jul, et c'est pas pour autant que vous le faîtes...

Si vous tenez quand même à donner de l'argent à Yifan pour le soutenir, ça se passe par ici.

L’article [Vita] Yifan Lu lance une campagne Indiegogo pour un adaptateur MicroSD pour PS Vita 3G est apparu en premier sur Custom Protocol.

La version 3.65 du firmware de la PS Vita commence à être déployée aux USA. Comme toutes les mises à jour récentes de la part de Sony, celle-ci vise à "améliorer la stabilité du logiciel système", ou dans un langage plus clair, à bloquer tous les exploits disponibles dans les versions antérieures.

Qu'apporte cette nouvelle mise à Jour ?

Rien de substantiel d'abord, au niveau du contenu. Ce 3.65 est seulement un patch de sécurité de la part de Sony, visant à empêcher, encore une fois de plus, la prolifération des exploits sur sa console.

La Team Molecule a récemment découvert un moyen d'accéder au PSN (PlayStation Network) depuis des consoles sous HENkaku (le premier HEN sur PS Vita), et donc tournant sur la version 3.60 du firmware. Il a été révélé que la Team Molecule a été capable d'accéder à la passphrase de la 3.63, et qu'avec ceci, une Vita en 3.60 pouvait se faire passer pour une console en 3.63 et ainsi accéder aux services en ligne de Sony, dont le PSN.

Il ne serait pas déplacé de spéculer que le firmware 3.65 ait une différente passphrase, ce qui signifierait que l'accès au PSN serait encore une fois perdu par les utilisateurs de HENkaku. La question sera alors de voir si et quand la Team Molecule pourra reproduire leur exploit pour que le spoofing PSN soit de nouveau possible, par exemple si Sony a seulement décidé de changer la passphrase ou si les mesures de sécurité seront plus importantes que ça.

Tout cela n'est bien sûr que de la spéculation pour le moment, puisque rien n'a été confirmé du côté de la scène hack, et que le changelog officiel de la 3.65 n'a lui non plus toujours pas été donné par Sony.

Il va sans dire que si vous êtes en 3.60, il ne faut pas mettre à jour votre console sous peine de perdre l'accès à HENkaku.

Mise à jour : de multiples sources ont confirmé que le firmware 3.65 servait également de patch pour ARK (un emulated Custom Firmware utilisable avec la version 3.63). Cependant, le VHBL semble fonctionner toujours.

Pour ceux qui utilisent HENkaku et souhaitent toujours utiliser la fonction de spoofing PSN, il faudra changer la valeur “3.63” par “3.65” dans les options du MolecularShell, d'après Yifan Lu. Combien de temps cela continuera-t-il de fonctionner ? Seul le temps nous le dira (logique)...

L’article [Vita] Le firmware 3.65 de la PS Vita est arrivé ! est apparu en premier sur Custom Protocol.

Bref, Custom Protocol vous a préparé un tutoriel court et simple qui vous expliquera comment utiliser le Netcheck Bypass de Yifan Lu pour contourner cette sécurité.

Netcheck Bypass ne permet pas le spoof PSN, donc ne débloque aucunement l'accès au PlayStation Store ni aux jeux en lignes, mais permet simplement l'utilisation des applications comme Netflix ou PS4 Remote Play avec le taiHENkaku installé, sans l'obligation d'être en 3.63 (actuellement la dernière version du firmware de la PS Vita).

Comment utiliser le Netcheck Bypass ?

Tout d'abord, copiez le fichier téléchargé dans le dossier "ux0:tai/" (vous pouvez vous l'envoyer via FTP, lisez la partie 2 de ce tutoriel si vous ne savez pas comment faire).

Ensuite, ajoutez simplement cette ligne dans votre fichier "ux0:tai/config.txt" pour toutes les applications :

*ALL
ux0:tai/netcheck_bypass.suprx

Et si vous souhaitez activer Netcheck Bypass pour une unique application :

#ICI L'ID DE VOTRE APPLICATION À LA PLACE DU PCSXXXXX
*PCSXXXXX 
ux0:tai/netcheck_bypass.suprx

Voilà, vous pouvez maintenant profiter des applications bloquées par le PSN en 3.60, bon hack et profitez-en !

L’article [Vita] TUTO – Netcheck Bypass : utiliser les applis requérant une connexion PSN en 3.60 est apparu en premier sur Custom Protocol.

Pourquoi y a-t-il besoin d'une console activée ? L'ID en ligne de votre compte PSN (votre pseudo) doit être présent dans le cache de la Vita afin d'autoriser la connexion. C'est une protection supplémentaire pour pousser les utilisateurs à garder leurs machines à jour...

Il est toutefois possible de "créer" ce fichier cache contenant l'ID en ligne afin de détourner cette restriction. Suivez le guide ! 

1) Préparation de la PS Vita

Tout d'abord, il faut que votre Vita soit liée à un compte PSN. Pour cela, rendez-vous dans le menu Recovery en pressant , et après avoir complètement éteint la console.

Ici, sélectionnez "Restaurer ce système". Validez la restauration mais refusez le formatage de votre carte mémoire (sauf si vous tenez à perdre toutes vos données). Là, suivez simplement les étapes. Arrivé à l'étape où on vous demande si vous avez un compte PSN, sélectionnez "Oui" et entrez les informations de votre compte (le même que celui de la PS4).

2) Sur un ordinateur

Téléchargez un éditeur hexadécimal, comme Hex Edit ou Bless, créez un nouveau fichier et collez-y ceci :

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Ensuite, rendez-vous sur un convertisseur ASCII vers hexadécimal, et remplacez les premiers bytes de 00 par votre ID PSN (votre pseudo). Par exemple, pour CustomProtocol, votre fichier devra resssembler à cela :

43 75 73 74 6f 6d 50 72 6f 74 6f 63 6f 6c 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Pensez bien à remplacer les 00 par votre code hexadécimal, et non pas simplement le rajouter devant. Dans notre cas, il faut supprimer les 14 premiers 00.

Sauvegardez maintenant votre fichier sous le nom myprofile.dat.

3) Retour sur la Vita

De retour sur votre portable, activez HENkaku puis rendez-vous dans VitaShell ou MolecularShell, selon votre préférence. À l'aide d'un client FTP, copiez myprofile.dat dans ur0:user/00/np/. Si ce fichier n'existe pas, créez-le. Maintenant, redémarrez simplement votre PS Vita, et voilà !

Lorsque vous démarrerez l'application Remote Play ("Lecture à distance PS4"), votre console portable essaiera de se connecter à votre compte PSN, puis vous demandera de mettre à jour. Refusez simplement cette invitation empoisonnée, puis profitez ! 

L’article [Vita] TUTO – Utiliser le Remote Play sur une PS Vita 3.60 non activée est apparu en premier sur Custom Protocol.

HENkaku has 30k unique installs! To celebrate we've pushed an update. Dynarec support and something nice for those looking under the hood ;)

— Yifan (@yifanlu) 3 août 2016

C'est via twitter qu'il annonce le support de la technologie "Dynarec" et une surprise. Découvrons ensemble à travers cet article les nouveautés proposés par la Team Molecule !

Premièrement la technologie "Dynarec" ou Dynamic Recompilation permet au système de recompiler le code d'un programme lors de son exécution. Bon, pour faire simple, c'est très utile pour les émulateurs. Cependant, les développeurs vont devoir mettre à jour leurs homebrews pour prendre en compte cette technologie. S'il y a des développeurs intéressés, rendez vous ici pour voir l'exemple laissé par le hacker YifanLu.

Parlons maintenant de la surprise laissée par l'équipe dans cette mise à jour. Je vais vous décevoir mais il est encore trop tôt pour vous dire ce qui a été rajouté en plus du "Dynarec". Plusieurs personnes ont commencé à spéculer sur un accès kernel ou d'overlocker le système de la console. Bref, on n'en sait rien mais dans les prochaines semaines nous verrons bien ce que les hackers nous auront réservés.

Pour effectuer la mise à jour du HENKaku, il suffit juste de redémarrer sa console et d'aller sur la page habituelle henkaku.xyz depuis sa PSVita. Si vous avez des suppositions sur cette surprise, on attend vos réactions dans les commentaires ;)

L’article [Vita] Le HENKaku reçoit sa première mise à jour est apparu en premier sur Custom Protocol.