M'enfin, si vous suivez correctement ce tutoriel, vous n'aurez aucun problème pour sûr !  Si vous le voulez bien, je vais passer par la première étape qui est... les pré-requis !

0) Pré-requis

Pour commencer ce tutoriel, il vous faudra :

• Une Nintendo Switch en FW 5.1.0 ET CE FIRMWARE UNIQUEMENT ;
  
• Une carte microSD de 32 Go formatée en exFAT ;
• Les fichiers mis à disposition juste en dessous de cette rubrique ;
• Savoir comment injecter un payload, ainsi que démarrer en mode CM (cliquez si vous ne savez pas comment faire).

1) Mise en place

Bien ! Commencez donc par décompresser votre archive qui devrait normalement contenir deux dossiers ; le premier se nomme « SD Card Switch », il contient tous les fichiers nécessaires au dump de la NAND, nous y reviendrons après. Le second dossier se nomme « TegraRcmGUI_v2.0 » ; c'est celui-ci que nous allons utiliser maintenant.

Pour commencer donc, extrayez les deux dossiers (au moins ce sera fait), puis ouvrez le dossier « TegraRcmGUI_v2.0 », vous devriez vous retrouver devant une multitude de fichiers :

Je vous invite donc à exécuter le logiciel nommé « TegraRcmGUI.exe », une nouvelle fenêtre devrait ensuite apparaître :

Pour les personnes ayant suivi le tuto de Wirus concernant l'injection de payloads, vous devriez normalement avoir les pilotes nécessaires installés sur votre ordinateur. Pour les autres, je vous invite à dérouler cette partie juste en dessous !

Maintenant, sélectionnez le payload « hekate-ctacaer-2.3.bin » en cliquant simplement sur la loupe à côté du bouton gris « Inject payload ».

Passons à l'étape 3 ! 

3) Mise en place sur la carte SD

Avant de commencer, vérifiez que votre carte SD est bien en exFAT et non en FAT32 ! Pourquoi en exFAT ? Tout simplement car la NAND de votre console fait bien plus de 4 Go, et si votre SD est en FAT32, la carte ne supportera pas les fichiers de plus de 4 Go...

Bien, insérez donc votre carte SD dans votre ordinateur par la méthode de votre choix, puis vous devriez normalement y voir un dossier « Nintendo » à la racine de celle-ci, n'y touchez pas (si vous n'avez pas ce dossier, insérez votre carte SD dans la console allumée, de façon à ce que la console y crée les dossiers). Extrayez simplement le contenu du dossier « SD Card Switch » pour vous retrouver avec toute cette multitude de fichiers :

À partir de ce moment là, n'y touchez plus, tout a été déjà fait et ne demande plus qu'à être mis dans votre console tranquillement ! Passons maintenant au dump !

4) Dump

Éteignez complètement votre console, puis insérez-y votre carte SD. Démarrez-là en mode RCM à l'aide de la méthode de votre choix (le lien vers le tuto est disponible dans les pré-requis) puis branchez votre console à votre ordinateur et injectez-y le payload en cliquant sur le bouton « Inject payload », qui devrait normalement devenir cliquable.

Sur votre console, vous devriez voir apparaître un nouveau menu : il s'agit de Hekate, un Custom Switch Bootloader (à ne pas confondre avec un Custom Firmware), je vous invite à utiliser les touches volume « haut/bas » pour vous y déplacer et la touche POWER pour sélectionner un menu :

Naviguez donc vers l'onglet « Tools » avec les touches volumes « haut/bas », puis une fois dessus, sélectionnez-le en appuyant sur la touche POWER, vous devriez normalement vous retrouver sur un nouvel onglet comme ceci :

Alors là, vous avez deux options, ou bien vous commencez par le plus long, à savoir la NAND (environ 40~50 minutes) ; ou bien vous choisissez de faire le boot (environ 1 seconde).

Afin de faire dans l'ordre, je vous recommande de vous occuper de la NAND en premier, puis de terminer avec le boot. Pour procéder, c'est tout bête, si si je vous le jure !

• Pour dumper la NAND, sélectionnez avec l'aide des boutons volume « haut/bas » l'option « Dump RAW eMMC » ;
• Pour dumper le BOOT,  sélectionnez avec l'aide des boutons volume « haut/bas » l'option « Dump eMMC BOOT ».

A) Dump de la NAND

Lorsque vous aurez sélectionné le dump de la NAND, un écran comme celui-ci devrait s'afficher :

Le processus va se dérouler en deux étapes : 

• Premièrement, il va effectuer une copie complète de la NAND (le plus long) ;
• Secondement, il va vérifier l’intégrité de la NAND pour vérifier qu'il ne vous fournisse pas un fichier corrompu (ce serait dommage hein ?).

Durant ce laps de temps, aller voir votre série préférée ou vous occuper de votre femme/chien/enfant est une bonne idée ; laissez votre console dans un coin où personne ne pourra la toucher et patientez calmement, profitez de la vie quoi ! 

B) Dump du BOOT

Bien ! Maintenant la NAND devrait être sagement copiée sur votre carte SD ! Pour copier maintenant le BOOT, je vous invite à suivre les étapes précédentes, mais en sélectionnant cette fois-ci l'autre option qui était... « Dump eMMC BOOT » !

Appuyez sur n'importe quelle touche, puis revenez en arrière au menu du départ, puis sélectionnez simplement l'option « Power Off » tout en bas comme l'image ci-dessous pour éteindre la console et retirer calmement votre carte SD :

Et voilààà ! Après avoir correctement retiré votre carte SD de votre console et l'avoir connectée à votre ordinateur, vous devriez vous retrouver avec ceci à l'intérieur !

Les fichiers BOOT0 et BOOT1 sont les fichiers du boot de la console et le fichier que vous voyez en bas est en fait la NAND en elle-même ; ces fichiers sont à conserver précieusement sur votre ordinateur, n'hésitez pas à en faire des copies sur des disques durs externes ou même sur votre cloud !

C'est avec une grande joie que je vous annonce la fin de ce tutoriel, s'il vous a aidé à bien dormir cette nuit, dites-le-moi dans les commentaires et n'hésitez surtout pas à me dire si vous avez des questions concernant cet article, j'y répondrai avec joie pour vous aider !

(Je vous laisse une piste sur le prochain tutoriel qui arrive : LayeredFS ^^)

Sur ce, l'équipe CTP vous souhaite un bon hack ! ;)

L’article [Switch] TUTO - Dumper la NAND de sa console avec Hekate est apparu en premier sur Custom Protocol.

Mais malheur ! Vous vous rendiez compte que vous n'aviez pas de backup (copie) de vos sauvegardes, fichiers, jeux et applications... Vous en étiez donc réduit à prier pour qu'un développeur crée un homebrew facile d'accès pour réaliser des backups de tous vos fichiers. Eh bien, c'est aujourd'hui chose faite ! C'est en effet avec grande joie que je vous annonce que le développeur Joel16 a sorti de l'ombre son projet VitaBackup !

Eh bien mon p'tit, on peut faire presque tout ce qu'on veut comme type de sauvegarde, après tout dépend de la taille de ta carte SD. Par exemple, on peut sauvegarder :

• Des données de sauvegarde (encryptées/décryptées) ;
• Les informations sur ses trophées ;
• Le registre de la PS Vita qui contient les paramètres de la console et les informations de l'utilisateur ;
• L'ID de l'utilisateur et de la console ;
• Les licences des jeux (qui portent l'extension ".rif") ;
• La base de données des applications (app.db) qui est responsable entre autres de la disposition des bulles sur le LiveArea, le menu principal officiel. Il est très utile d'en avoir une copie, car il est assez facile de se tromper si vous jouez avec ;
• Les fichiers d'activation de la console (act.dat).

Outre le fait de pouvoir faire des backups de vos fichiers, VitaBackup se paye aussi le luxe de pouvoir restaurer vos fichiers, plutôt pas mal non ?

Petite parenthèse : pour des raisons inconnues, l'auteur a oublié de préciser qu'après avoir sélectionné les fichiers que vous souhaitez sauvegarder, il faut appuyer sur le bouton START.

Une fois que vous aurez vérifié la version du firmware votre console, téléchargez depuis le lien ci-dessous le homebrew depuis la page GitHub de Joel16.

Transférez ensuite le homebrew sur votre console via FTP ou USB par MolecularShell ou VitaShell (je ne vous rappelle plus comment le faire maintenant, si vous avez un trou, allez voir juste ici), puis installez-le :

Puis, lorsque vous aurez installé la merveille, vous devriez voir une nouvelle bulle apparaître sur votre LiveArea, ouvrez-là.

Voilà ! il vous suffit maintenant de vous amuser à faire vos petites sauvegardes que vous garderez précieusement sur une clé USB de secours, ou autre !

Sur ce, l'équipe CTP vous souhaite un bon hack ! ;)

L’article [Vita] VitaBackup : un utilitaire pour sauvegarder ses fichiers est apparu en premier sur Custom Protocol.

Le nom du système d'exploitation de la Nintendo Switch serait donc Horizon, au vu des différentes données et chaînes de caractères stockées, soit le même que celui de la Nintendo 3DS. Parmi les modules dumpés, on peut citer la gestion de l'USB, le WLAN/réseau sans fil, l'audio, le bluetooth, les paramètres, la liste d'amis et bien d'autres, la liste exhaustive étant disponible sur le wiki Switch Brew.

Une nouvelle étape vient donc d'être franchie vers le hack de la Nintendo Switch, la prochaine étant la rétro-ingénierie (études approfondies du fonctionnement interne) de toutes les bibliothèques découvertes, qui pourrait ainsi conduire vers l'obtention des codes sources de ces modules et donc, fatalement, à des découvertes de vulnérabilités exploitables, voire un SDK (kit de développement) pour les homebrews ou encore - soyons fous - à un émulateur de Nintendo Switch.

Mais ne crions pas victoire trop vite, car tout ceci risque de prendre beaucoup de temps, et de se faire en privé à l'abri des regards indiscrets de personnes malintentionnées. On peut en tout cas féliciter Plutoo pour cette avancée.

Wait & See...

L’article [Switch] Plutoo réussit à dumper les fichiers binaires des modules du firmware est apparu en premier sur Custom Protocol.

On ne peut pas dire grand chose pour l'instant, si ce n'est que ce fameux lv0ldr est le niveau le plus élevé dans l'architecture des consoles de salon de Sony, juste après le metldr. C'est pour cette raison que beaucoup de personnes crient au Custom Firmware sur les firmwares de PS3 strictement supérieurs à 3.56, car on peut avoir accès à peu près à toutes les fonctionnalités et recoins des consoles.

Rappelons aussi que Sony avait patché la PS3 sur la version 3.56 et que depuis, le hack PS3 avançait assez faiblement. Bref, quoiqu'il en soit, cette histoire de dump du lv0ldr est une excellente nouvelle pour les fans. 

L’article [PS3] Mathieulh a dumpé le lv0ldr… est apparu en premier sur Custom Protocol.

La technique était gardée secrète depuis tout ce temps, mais avec la venue du firmware 3.57, le post d'un membre de Wololo qui a expliqué toute la démarche à suivre ainsi que le tutoriel de HackInformer, Custom Protocol a décidé de vous pondre à son tour son tutoriel pour dumper des fichiers système en 3.55. Vous allez voir : c'est aussi simple qu'avant. 

Place au tutow

Tout d'abord, ouvrez l'application "Calendrier" de votre PlayStation Vita.

Touchez l'icône en forme de "+" pour créer un événement.

Descendez jusqu'à "Description", puis entrez le fameux URI avec le chemin menant vers le fichier système que vous souhaitez dumper. Par exemple pour dumper l'app.db, voilà ce qu'il faut écrire :

email:send?attach=ur0:shell/db/app.db

Ne complétez aucun autre champ (sauf si vous souhaitez perdre du temps), puis touchez le bouton "OK" en bas à droite. Le calendrier devrait réapparaître : cliquez sur le jour où vous avez crée l'événement et ouvrez-le.

Dans les options (icône "..." en bas à droite), sélectionnez "Envoyer par e-mail".

Vous vous retrouverez alors nez à nez avec l'application mail, sur l'interface de rédaction d'un nouveau message. Sauf qu'il aura en pièce jointe le fichier tant convoité ! ;)

Voilà, il ne reste plus qu'à vous envoyer l'e-mail et à trifouiller le fichier système sur votre PC à l'aide d'un logiciel tel que SQLiteBrowser.  Bon hack !

L’article [Vita] TUTO – Dumper des fichiers système en 3.55, c’est possible ! est apparu en premier sur Custom Protocol.

\..\..\..\email\message\mail.db

L’article [Vita] TUTO – Dumper des fichiers (système) sans limite est apparu en premier sur Custom Protocol.

Big annonce !!! Le duo Major_Tom et Mr.Gas, incontournable sur la scène underground PS Vita, vient de refaire parler de lui ! C'est sur les forums de notre confrère Hackinformer que Mr.Gas a lâché l'info : oui, le dump de fichier système PS Vita est possible, et ce dès maintenant ! Vous vous demandez comment c'est possible et à quoi ça sert ? Réponses plus bas. 

En fait, c'est relativement simple. Il suffit de s'envoyer un mail avec un lien "email:send?attach=ur0:shell/db/app.db.", par exemple (au lieu de l'habituel "psgm:open?titleid=NPXS10031"), puis d'ouvrir ce lien depuis l'application "E-mails" de la PS Vita. Et hop, un mail vous sera envoyé ayant pour pièce jointe le fameux fichier système "app.db" !  Notez qu'il ne faut pas dépasser 2 Mbs, que le fichier doit se trouver dans moins de 7 dossiers (par exemple ux0:1/2/3/4/5/6/7.txt) et qu'il ne faut surtout pas oublier le point à la fin.

L'intérêt de cette technique ? Il est multiple. Et encore, quand je dis multiple, ce n'est pas assez. Pour vous donner une idée de ce qui s'ouvre à nous, voici une liste non exhaustive des possibilités offertes :

Basiques

• Lecture
  • Dump ux0
  • Dump d'un fichier quelconque (aveugle)
  • Dump d'une cartouche
• Écriture
  • Écrire dans ux0
  • Écrire sur n'importe quelle partition (sauf les partitions RO, comme vs0)
• Suppression
  • Supprimer dans ux0
  • Supprimer dans n'importe quelle partition

Astuces

• Tous les modèles de PS Vita
  • Création de thèmes personnalisés

• • Customisation intégrale des bulles (aussi bien côté PSV que PSP)
  • Faire réapparaître des bulles cachées (comme le Package Installer)
  • Création de Custom Bubbles PSP (la renaissance \o/)
  • Retour du Package Installer
  • Création de backups de ses jeux cartouche
  • Possibilité d'avoir des trophées gratuitement et sans effort

• PlayStation TV
  • Possibilité de lancer tous les jeux du catalogue Vita
  • Activation de l'Espace de Bienvenue
• Registre
  • Possibilité de switcher avec un autre compte PSN
  • Lecteur des données PSN (récupérer le mot de passe)
  • Création de backups via CMA re-distribuables à tout le monde (sans compte PSN lié)
  • Modification de la région de sa console (Japon, US, Europe...)
  • Changement du bouton de validation par défaut (X ou O)
  • Récupérer son mot de passe PSN
  • Semi-debug.

Voilà de quoi faire saliver ! Et d'autres trucs & astuces devraient en plus voir le jour prochainement !  Custom Protocol sera évidemment le premier (un grand merci à @MajorTom pour sa confiance) à vous livrer des tutoriels rédigés en français pour chaque "trick" annoncé ci-dessus. La scène underground PS Vita bouge à nouveau !

L’article [Vita] Dump des fichiers système de la PS Vita possible. À quoi ça sert ? Réponse est apparu en premier sur Custom Protocol.