La majorité des possesseurs de Switch connaissent sans aucun doute la team-Xecuter. Mais si, vous vous souvenez ? Cette fameuse Team ayant sorti la seule (et unique) possibilité de lancer vos backups au format XCI (pour le moment) !

Malheureusement, la Team n'ayant pas partagé le code source (en même temps, faire du profit c'est mieux), la scène Switch était partagée entre deux dilemmes : patienter pour une version gratuite, le temps que quelqu'un réussisse à faire la même chose que la Team-Xecuter ; ou alors payer sans attendre.

Entre-temps, des petits bidouilleurs ont réussi à accéder au DevMenu, qui permet d'installer des fichiers au format NSP (le format propriétaire de Nintendo), et c'est ainsi qu'est né le projet 4NXCI, par le développeur The-4n, qui offre la possibilité de convertir des backups XCI en format NSP.

Sachez que, dès aujourd'hui, il existe une solution totalement gratuite permettant l'installation de fichiers NSP sur votre console et donc le lancement de backups de jeux : Tinfoil !

I) Introduction

4NXCI est un utilitaire sur ordinateur permettant de convertir vos jeux XCI au format NSP installables depuis Tinfoil. Le soucis étant que pour fonctionner, le soft à besoin de vos clés Switch pour pouvoir fonctionner. Pour ce faire, passons immédiatement aux pré-requis pour ne pas perdre plus de temps :

1) Prérequis

• Une Nintendo Switch dans n'importe quel version du firmware ;
• Une carte micro SD formatée en exFAT ;
• Un ordinateur ;
• Savoir comment démarrer en mode RCM ;
• Savoir comment transférer un payload ;
• Télécharger les fichiers disponibles juste en dessous.

II) Installation

1) Dumper les clés

Bien, maintenant branchez votre carte MicroSD dans votre ordinateur, et décompressez le fichier « SDFilesV10 » et transférez tout son contenu dans la carte MicroSD (à la racine de celle-ci, donc).

Ensuite, ouvrez l'archive « kezplez-nx » et déplacez les trois fichiers qui s'y trouvent dans le dossier « switch » de votre carte MicroSD :

Éteignez maintenant votre console, insérez-y votre carte microSD, puis passez-là en mode RCM. Ceci fait, lancez le payload précédemment téléchargé par la manière dont vous le souhaitez. Enfin suivez les instructions plus bas.

À partir de cet écran, naviguez avec les boutons « Volume + »/« Volume - » pour naviguer parmi les options disponibles. Choisissez « Console info... », puis appuyez sur la touche Power pour sélectionner.

Choisissez maintenant les deux options indiquées par les flèches en rouge dans la photo ci-dessous (vous ne pouvez pas les manquer, je vous assure !) à l'aide du bouton Power. Lorsque les deux options seront sélectionnées, revenez au menu principal, puis choisissez la première option, à savoir « Launch ».

Arrivé dans ce nouveau menu, sélectionnez « Payloads... ».

Puis enfin, cliquez simplement sur « ReiNX » pour lancer le CFW !

B) Créer le fichier « keys.txt »

Lorsque vous aurez booté sur le menu de la Switch, naviguez simplement vers l'album pour accéder au Homebrew Menu. Naviguez par la suite jusqu'au homebrew dénommé kezplez précédemment téléchargé. Ce homebrew va permettre de décrypter les clés et d'en faire un fichier compréhensible par 4NXCI.

À partir de là, appuyez simplement sur pour voir un horrible menu arc-en-ciel. Ce menu vraiment simpliste vous permettra, lorsque vous aurez appuyé sur , de créer un fichier « keys.txt » à la racine de votre console lorsque le compte à rebours en haut à gauche aura atteint 19.

Ouf ! On a enfin fini avec les clés ! Maintenant éteignez votre console puis connectez la carte microSD sur votre ordinateur pour y voir un nouveau fichier nommé « keys.txt » à la racine de votre microSD. Copiez simplement ce fichier et collez-le dans un dossier quelque part sur votre ordinateur.

C) Convertir les XCI en NSP

Commencez par télécharger la dernière version de 4NXCI sur GitHub juste en dessous. Décompressez ensuite l'archive dans un dossier au choix, quelque part sur votre ordinateur.

Bien, pour la suite de ce tutoriel, j'utiliserai un backup de mon jeu Mario Odyssey au format cartouche. Pour rappel, ce tutoriel a un but démonstratif et je ne vous incite en aucun cas à télécharger des jeux illégalement sur internet :

Maintenant que tout est clair, procédons ! Pour commencer, placez votre jeu au format « .XCI » dans le même dossier où vous venez de décompresser 4NXCI.

Enfin, retrouvez le fichier « keys.txt » précédemment copié sur votre bureau et mettez-le dans le dossier d'installation de 4NXCI. Il va maintenant falloir éditer ce fichier pour y enlever une ligne de code qui, si vous ne l'enlevez pas, va faire crash (planter) le logiciel.

Pour remédier à ce problème, ouvrez le fichier avec l'éditeur de texte de votre choix, puis supprimez-y simplement la ligne suivante :

encrypted_header_key

Ouf ! On est sur la dernière ligne droite !  Pour terminer, procédez simplement à deux copié-collés du fichier « keys.txt » dans le dossier d'installation de 4NXCI, puis remplacez l'extension du premier par « .ini » ; puis le suivant par « .dat » comme ceci :

Et enfin, il vous suffit simplement de glisser-déposer votre fichier XCI directement sur le logiciel « 4nxci.exe ». Une invite de commande Windows devrait apparaître, laissez-la faire son travail !

D) Installer des fichiers NSP sous Tinfoil

Parfait ! Vous devriez maintenant avoir votre jeu, mais cette fois-ci sous le format « .NSP » ; transférez maintenant ce fichier dans votre carte MicroSD dans le dossier dénommé « tinfoil », puis « nsp ».

Ré-insérez votre carte SD dans votre console, démarrez-là en mode RCM puis bootez sur ReiNX comme précédemment. Dirigez-vous ensuite dans l'album pour accéder au Homebrew Menu et lancez le homebrew Tinfoil.

Arrivé sur le menu, sélectionnez la première option avec le bouton  :

Cliquez sur la première option une nouvelle fois comme ci-dessous :

Une fois sur ce nouveau menu, vous verrez une liste de tous les fichiers « .NSP » présents sur votre carte mémoire. Sélectionnez simplement le premier pour installer le jeu (si vous en avez deux, sélectionnez d'abord celui qui a la série de chiffres la plus basse ; l'autre étant une mise à jour du jeu). 

Il ne vous reste plus qu'à sélectionner l'emplacement d'installation désiré (carte SD ou NAND). Pour des raisons de sécurité envers Nintendo, nous vous conseillons d'installer vos backups sur votre carte SD au lieu de votre NAND.

Enfin ! Vous avez terminé ! Maintenant, retournez à l'écran d'accueil et... Tadaaa ! Votre jeu devrait apparaître ! 

Avant de vous quitter, vous devez savoir que cette solution ne s'applique pas uniquement aux jeux. En effet, les fichiers « .NSP » sont des fichiers installables, vous pouvez donc — si vous vous y connaissez — tout aussi bien installer une application directement sur l'écran d'accueil et non dans le Homebrew Menu ! Pratique pour y ajouter ses émulateurs favoris !

Maintenant que ce tuto est terminé, j'en profite pour vous rappeler ceci (au cas où vous l'auriez oublié) :

Parfait ! Si vous avez des questions et/ou problèmes, n'hésitez pas à en faire part sur notre forum, l'équipe se fera un plaisir de vous répondre ! 

Sur ce, l'équipe de Custom Protocol vous souhaite un bon hack ! ;)

L’article [Switch] TUTO - Convertir et installer un backup XCI en NSP avec 4NXCI et Tinfoil est apparu en premier sur Custom Protocol.

Modifiez vos sauvegardes avec Mr.Gas...

À partir de là, forcément, c'est le déchaînement. Tout d'abord Mr.Gas - développeur qu'on ne présente plus - annonça, preuve à l'appui, avoir réussi à décrypter, modifier et ré-encrypter une sauvegarde de jeu Vita.

Ça en soit c'est déjà cool, mais ça ne s'arrête pas là ! C'est maintenant au tour du développeur Major_Tom - je ne vous ferai pas non plus l'affront de le présenter - de présenter sa toute dernière prouesse :  décrypter un jeu !

... et modifiez vos jeux avec Major_Tom ! 

Eh oui, les jeux PS Vita sont cryptés et jusque là, personne n'était arrivé à les déchiffrer ! Pour vous et moi, qu'est-ce que cela veut dire en tant que simple utilisateur ? Que l'on pourra voir fleurir des MODs de jeux, tout simplement. Et par MODs, je veux dire par exemple traduction anglophone ou francophone de jeux sortis exclusivement au Japon. Ou même rickroller toute personne voulant jouer à PlayStation All-Stars Battle Royale. C'est du moins par cet exemple que notre Major_Tom national (oui oui, il est français, cocorico) a voulu exposer sa réussite. 

Bref, vous l'aurez compris, ce qu'offrent ces prouesses, c'est en soi déjà génial. Ce qui est encore plus énorme, c'est que c'est devenu réalisable ! Rendez-vous compte, le hack de la Vita semble bel et bien reparti après être resté plusieurs mois en état semi-comateux. À ce rythme, peut-être peut-on espérer un jailbreak en 2016 ou 2017 ? Rien n'est moins sûr évidemment, mais il y a aujourd'hui plus d'espoir de voir cette console finalement céder qu'il n'y en a jamais eu dans toute sa vie. 

Nous aurons sans doute beaucoup plus d'infos très prochainement, on vous tiendra informé à la moindre nouveauté ! N'hésitez pas à passer sur le tchat du forum ! En général, vous nous trouverez en train de discuter de la prochaine news en cours de rédaction. C'est un peu comme avoir une exclusivité sur les news de Custom Protocol. 

L’article [Vita] Les jeux et sauvegardes Vita enfin décryptés ! est apparu en premier sur Custom Protocol.

Cette nouvelle version "non-officielle" 0.4 ajoute la fonction drop & drag, qui signifie "glisser-déposer". Utile pour gagner du temps, en somme. Hormis cela, l'interface a été légèrement améliorée, le tout optimisé, et quelques nouvelles possibilités sont apparues, comme la capacité à pouvoir insérer plusieurs fichiers dans un même mail ou à supprimer un fichier dans la liste (crédits à MysteryDash).

L’article [Vita] [PSTV] [PC] L’utilitaire “EML File Generator” mis à jour par cfwprophet est apparu en premier sur Custom Protocol.

Cet outil baptisé Vita Title Update HMAC-256 permet de glisser-déposer une clé dans le GUI (interface graphique), définir son propre chemin vers le dossier vitakeys ou bien utiliser le standard qui est "C:\\vitakeys". Le nom de la clé doit obligatoirement être "title-hmac-100". L'utilitaire hachera par ailleurs votre clé et la comparera à la valeur connue SHA1 afin de déterminer si elle est valide ou non.

Voici les keysets (jeux de clés) index.dat si vous souhaitez les ajouter à votre dossier de clés Vita en sachant que l'application ne contient que l'HMAC keyset (en premier le type, puis la version, et enfin le RIV puis l'ERK).

index.dat	1.00-1.691	37FA4ED2B6618B59B34F770FBB92947B	06CC2E8FD40805A736F17CF2C13D58A6C8CF107E9E4A66AE25D39CA21C2531CC
index.dat	1.80+	37FA4ED2B6618B59B34F770FBB92947B	272AE4378CB06BF3F658F51C77ACA2769BE87FB19BBF3D4D6B1B0ED226E39CC6

Bien que tout cela pourrait s'agir d'un charabia sans queue ni tête, il s'agit en réalité de nouveautés renforçant encore une fois de plus le hack de la PS Vita. Le site PSX-Place résume assez bien la situation actuelle : le temps de la ségrégation semble avoir laissé place au temps de la coopération, et de nombreux développeurs PS3 commencent enfin à migrer vers la PS Vita. Est-ce que la guerre d'égo qui était née lors de l'arrivée du firmware 6.20 sur PSP est terminée ? Pas sûr, en tout cas il faut profiter du paysage avant que le temps nous donne la réponse... ;)

L’article [Vita] Un nouveau keyset pour l’index.dat et le Vita Title Update HMAC-256 publiés est apparu en premier sur Custom Protocol.

Comme nous l'avions dit sur notre précédent article, tout ceci reste encore au stade de proof of concept à l'heure actuelle. Il n'est pas possible de le re-transférer via (Q)CMA ni même de le re-compiler ou quoi que ce soit. Cela a pour simple objectif de permettre aux utilisateurs de fouiller un peu l'intérieur de l'appli et de se retaper la vidéo de bienvenue (quoi, vous l'aimez pas ? :P). Ah, et si vous vous posez la question : oui, les devs ont déjà réussi à lancer Espace de bienvenue sur la PS TV (normalement impossible car non intégrée).

Après 3 ans et demi, on commence enfin à creuser et apercevoir les entrailles de notre chère PS Vita. Rajoutez en plus à cela l'exploit PSM et les multiples homebrews natifs qui surgissent un à un. Il y a de quoi être excité : le hack de la PSV est réellement en marche, cette fois-ci...

L’article [Vita] Voilà le dump de l’appli “Espace de bienvenue” est apparu en premier sur Custom Protocol.

Pour le moment, tout ceci reste au stade de proof of concept, mais il est déjà intéressant et excitant de voir que Mr.Gas a pu décrypter une appli présente de base sur toutes les PS Vita. Ce qui veut dire qu'on pourra sûrement supprimer ou modifier l'application pour arriver à nos fins, ou bien modifier son apparence sur le LiveArea, et ça c'est cool !

Je vous conseille de jeter un coup d'oeil aux screenshots du site Hack Informer qui a pu s'amuser à parcourir les différents fichiers du logiciel (on peut voir notamment l'ICON0 et PIC1 ainsi que le Movie.mp4 qui est lancé au premier démarrage de l'application). Il ne reste plus qu'à patienter et voir ce que les développeurs en feront, quoiqu'il en soit ça n'envisage que du bon ! 

L’article [Vita] L’appli “Espace de bienvenue” décryptée est apparu en premier sur Custom Protocol.

À l'heure actuelle, nous ne pouvons rien avancer encore. Mais il est clair que cette petite découverte sera sûrement utile pour le hack de la PlayStation Vita. Pour l'information, c'est Proxima qui a trouvé les clés et a décrypté le fichier index.dat, quant à Kankertje, il s'est simplement chargé de mettre en ligne un index.dat décrypté histoire que l'on voit à quoi cela ressemble. 

release: 0x03010031
build: CEX
security-repository-path: release_branches/release_03.010
security-revision: 6412
sys-repository-path: release_branches/release_03.010
sys-revision: 87561
sdk-internal-build-number: 102567
vsh-repository-path: release_branches/release_03.010
vsh-revision: 127742
vsh-build-number: 668580

Petite information supplémentaire, vous aurez peut-être deviné que ces données sont celles affichées dans le "menu caché" de la PS Vita (merci à Major_Tom pour la remarque :))...

L’article [Vita] Les clés de décryptage du fichier index.dat mis en ligne est apparu en premier sur Custom Protocol.

Voici une nouvelle qui en ravira plus d'un. En effet, le décryptage des sauvegardes est toujours la première étape essentielle avant la recherche d'exploits à base de sauvegardes des jeux propres à la console. Si on avait déjà réussi à exploiter des tas de sauvegardes de jeux PSP, cela n'a jamais été le cas sur la dernière console portable de Sony. De plus, ce genre d'exploits annonce souvent le début du hack d'un système (ninjhax pour les 3DS par exemple). Voici ce que nous rapporte Freakler, rédacteur chez Hack Informer :

Maintenant, nous aurions besoin d'un certain type de débogueur pour afficher les crashs, faire des dumps de la mémoire, etc. puis bien évidemment ré-encrypter la sauvegarde modifiée... Mais une étape à la fois !

Freakler

Comme Freakler l'a dit, tout vient à point à qui sait attendre, il ne reste donc plus qu'à patienter. Mais on avouera que cette annonce est vraiment excitante puisque très prometteuse en matière de hack de la console. Verra-t-on prochainement un HEN sur PS Vita ? Seul le temps nous le dira, en attendant n'hésitez pas si vous avez quelques connaissances dans le domaine de la sécurité informatique à jeter un coup d'oeil aux fichiers que Mr.Gas a publié sur le forum du site anglophone wololo.

L’article [Vita] Voici la première sauvegarde Vita décryptée est apparu en premier sur Custom Protocol.