0) Pré-requis

• Une 3DS hackée via boot9strap ;
• Un ordinateur capable de se connecter à la carte mémoire de votre console (voir notre tuto).

C'est tout ! 

1) Transférer des homebrews

Pour commencer, il faut télécharger le ou les homebrew(s) de votre choix depuis votre PC. Vous en avez une bonne liste bien remplie (mais évidemment non-exhaustive) sur le site 3dbrew. ainsi que sur le wiki de GBAtemp.

Pour notre exemple, nous allons installer 3DSident, développé par joel16. Il s'agit d'un petit outil qui permet d'obtenir tout un tas d'informations utiles sur sa console. Ceux qui ont connu les débuts du hack PSP se rappelleront peut-être du célèbre homebrew PSPident. ;)

Ne paniquez pas, on vous explique tout ! 

Il faut savoir que la plupart du temps, lorsqu'on évoque un homebrew, on redirige vers son dépôt GitHub. C'est l'endroit où le(s) développeur(s) stocke(nt) le code source et tous les fichiers nécessaires pour développer le programme.

Mais pour nous, tout ceci ne nous concerne pas, nous voulons simplement télécharger la dernière version disponible et fonctionnelle. Pour ce faire, il suffit de se rendre dans l'onglet « Releases », qui se trouve au milieu.

De là, vous pourrez accéder aux dernières versions publiées dans l'ordre chronologique décroissant (la plus récente est affichée tout en haut, la plus ancienne tout en bas).

Dans notre exemple, la dernière version de 3DSident est la « 0.8.0 ». Il ne nous donc reste plus qu'à télécharger le (ou les) fichier(s) au format « .3dsx » (en l’occurrence, « 3DSident.3dsx » et « 3DSident-GUI.3dsx ») !

Bien, maintenant que nous nous sommes procurés quelques « .3dsx », nous allons devoir les transférer vers notre console. Il suffit de connecter sa carte mémoire à son ordinateur (pensez à éteindre votre 3DS avant), et d'ouvrir le « disque amovible » correspondant sur son explorateur de fichiers.

Généralement, vous avez déjà un dossier « 3ds » à la racine. C'est là où la majorité des personnes placent leurs homebrews. Si le dossier n'existe pas, créez-le, puis copiez-collez à l'intérieur votre (ou vos) fichier(s) au format « .3dsx ».

C'est bon, votre (ou vos) homebrew(s) sont transférés !  Vous pouvez éjecter la carte mémoire de votre PC et la ré-insérer dans votre console..

2) Installer le Homebrew Menu

Allumez votre 3DS et attendez que le menu principal de la 3DS s'affiche. Lancez un programme qui ne vous sert pas beaucoup, par exemple « Mode téléchargement Nintendo ».

Une fois que l'application est lancée, pressez ensuite simultanément les touches suivantes :  +  +  + SELECT. Un petit menu nommé Rosalia menu devrait apparaître sur l'écran inférieur.

Descendez avec les flèches directionnelles jusqu'à « Miscellaneous options... », puis validez avec .

Laissez le curseur sur la première option « Switch the hb. title to the current app. » et validez avec .

Avant même d'avoir pu dire ouf, l'écran devrait vous afficher que l'opération s'est terminée normalement (« Operation succeed. »). Appuyez alors plusieurs fois sur jusqu'à quitter le Rosalia menu et revenir sur l'application originelle.

De là, appuyez sur la touche HOME (en forme de Maison) pour revenir sur le menu principal de la 3DS, puis quittez l'application.

Relancez l'application... Tadaaam ! C'est normalement le Homebrew Menu qui devrait s'exécuter et s'afficher à la place ! 

3) Lancer un homebrew

Il vous suffit de naviguer parmi la liste des homebrews affichés soit via l'écran tactile (en faisant défiler de haut en bas ou de bas en haut), soit en utilisant les touches directionnelles.

Les touches et servent à monter ou descendre d'un en un, tandis que les touches et permettent de sauter 3 programmes et donc d'atterrir respectivement sur le 4e programme précédent ou 4e programme suivant.

Une fois que vous avez fait votre choix (la bulle du programme est un peu décalée à gauche par rapport aux autres), il vous suffit d'appuyer sur ou de toucher l'application avec votre stylet.

4) Quitter un homebrew

Normalement, la plupart des homebrews proposent une option pour quitter dans leur menu principal. Si ce n'est pas le cas, vous pouvez toujours « forcer » la fermeture en appuyant simultanément sur  +  +  + .

Et voilà, vous savez désormais comment lancer un homebrew depuis le Homebrew Menu! 

Dans le prochain tuto, nous allons vous apprendre à installer et lancer des jeux au format « .cia » ! ;)

Comme toujours, n'hésitez pas à poser vos questions en commentaire, nous y répondrons dès que possible ! Bon hack !

L’article [3DS] [2DS] TUTO – Lancer des homebrews via le Homebrew Menu est apparu en premier sur Custom Protocol.

Si vous n'avez pas pu suivre ce qu'il s'est passé ou si vous souhaitez simplement avoir un résumé de tout ce qui a été déversé depuis près de deux semaines, vous êtes sur la bonne page. Ce dossier récapitulatif va tout d'abord revenir sur l'élément déclencheur de toute cette affaire, puis s'attarder point par point sur les multiples publications qui en ont émané, et enfin faire le bilan sur les possibilités actuellement offertes, sur le futur du hack de la Nintendo Switch ainsi que sur la façon dont Nintendo pourrait riposter.

Bonne lecture ! 

Introduction

Octobre 2017 : une info passée presque inaperçue

Le 15 octobre 2017, le hacker SciresM informe sur le réseau social Twitter qu'il est parvenu à réaliser un dump (une « copie des données ») du Tegra 210 Boot ROM avec l'aide de la Team ReSwitched.

L'annonce n'avait alors pas fait grand bruit, bien qu'elle signait une nouvelle étape dans le hack de la Switch : en effet, les hackers allaient pouvoir faire de la « rétro-ingénierie » avec ces données dans le but de trouver une vulnérabilité dans le processus de démarrage de la console. Et en règle générale, lorsqu'une telle vulnérabilité est découverte, cela se traduit par une possibilité de prise de contrôle totale de la console, et donc de tout ce qui en découle : installation d'un Custom Firmware, lancement de homebrews (programmes non-signés), etc.

Mais tout ceci est relativement resté dans l'ombre de l'actualité, puisque quelques jours plus tard la même Team ReSwitched annonçait la mise en ligne de sa boîte à outils PegaSwitch pour les consoles en version 3.0.0...

Janvier à Avril 2018 : des promesses en veux-tu en voilà

Au lendemain du jour de l'an et quelques jours suivants le Chaos Communication Congress (qui s'est déroulé en toute fin d'année 2017), soit le 2 janvier 2018, la Team Xecuter révèle sur son site internet qu'elle détient « la solution » pour la Nintendo Switch et qu'elle la partagera bientôt, dans le courant printemps 2018.

Cette fameuse « solution », dont personne ne sait quelle est la forme exacte, semble d'autant plus séduisante qu'elle est certifiée compatible avec toutes les versions de la console. De plus, malgré le caractère lucratif revendiqué de la Team-Xecuter, cette dernière est déjà bien implantée dans le domaine du hack de consoles et est donc a priori exempte de tout soupçon de fake. Bref, tous les éléments sont réunis pour croire à une future et véritable révolution dans le hack de la Nintendo Switch.

Après cette grandiloquente annonce, tout le monde pense qu'il ne reste plus qu'à sagement attendre les prochains communiqués de la Team-Xecuter, qui par ailleurs informe le 15 janvier sur ses forums que sa solution sera disponible en deux versions : une avec soudure, et une sans. Mais c'est sans compter sur la troisième et célèbre équipe de hackers nommée Fail0verflow...

C'est en effet le 7 janvier 2018, soit moins d'une semaine après l'événement crée par les membres du groupe Xecuter, que la Team Fail0verflow met en ligne sur son compte Twitter une courte vidéo montrant la preuve qu'elle détient un exploit coldboot, baptisé shofEL2, grâce au NVIDIA Tegra. Ce fameux processeur dont on avait parlé discrètement en octobre 2017...

Les questions se bousculent : est-ce que la Team Fail0verflow, connue pour ne partager pratiquement aucune de ses découvertes, a-t-elle pour intention de faire une release ? L'exploit est-il compatible avec toutes les versions de la Switch ? Quelles sont les limites ? Peu de questions vont obtenir une réponse, mais une chose est presque sûre : étant donné que l'exploit utilise une faille du CPU (processeur), cela veut dire qu'il est très certainement compatible avec toutes les versions du firmware...

Alors que la Team-Xecuter et la Team Fail0verflow occupent tout le devant de la scène underground, la Team ReSwitched décide elle aussi de ressortir de l'ombre le 17 février 2018 en annonçant sur le compte Twitter de Kate Temkin‏ qu'elle est également en possession d'un exploit du même genre, surnommé Fusée Gelée. L'annonce est accompagnée d'une vidéo mise en ligne sur la plateforme YouTube ainsi que d'un fichier texte révélant entre autres que des images non-signées pouvaient être exécutées et que l'exploit prenait parti du processeur Tegra. Tiens, comme on le retrouve...

Le « grand public » commence donc à comprendre qu'un nombre croissant de hackers a réussi à mettre la main sur les données de ce fameux processeur Tegra et que des failles ont été trouvées dessus. Peut-être s'agit-il d'une seule et même faille ? Une chose semble sûre, au moins trois grands groupes de hackers se livrent secrètement à une sorte de « course » pour publier en premier quelque chose de solide et fonctionnel :

• La Team-Xecuter, qui promet une release prochaine mais certainement payante ;
• La Team Fail0verflow, qui demeure comme à son habitude très discrète quant à toute possibilité de release ;
• La Team ReSwitched, qui n'a pas non plus donné de précision quant à une éventuelle release.

Les semaines qui suivirent ces grands événements de début d'année 2018 furent relativement calmes, sans être totalement dépourvues d'actualité. Ainsi, la Team Fail0verflow démontra le 6 février 2018 qu'elle était en capacité de lancer Linux grâce à son exploit, Ktemkin et la Team Reswitched promirent dans une F.A.Q. parue le 4 avril 2018 une sortie pour l'été d'une chaîne d'exploit et d'un Custom Firmware appelé Atmosphere, tandis que la Team-Xecuter repoussa le 15 février 2018 la sortie initiale prévue pour le printemps en communiquant qu'ils souhaitaient « finaliser » leur produit (ou le sécuriser autant que possible pour éviter toute rétro-ingénierie).

Bref, tout semblait plus ou moins paisible, jusqu'au jour où...

 Historique

21 avril 2018 : le jour du leak

L'avenir semblait radieux pour la scène underground Switch, le grand public savait qu'il pouvait compter sur le groupe à but lucratif Xecuter pour une commercialisation imminente de leur « solution » ainsi que sur l'alliance ReSwitched-Ktemkin pour une alternative Open-Source pour l'été 2018. Du côté de chez Fail0verflow en revanche, il y avait comme toujours peu d'espoir de voir une quelconque release.

Puis le leak est arrivé... Un beau jour, sans crier gare... Un 21 avril, le « jour du chêne » dans le calendrier républicain. Un jour qui a connu beaucoup d'événements inattendus et/ou marquants, tel que l'accord du droit de vote aux femmes en 1944 par Charles de Gaulle, le putsch des généraux à Alger en 1961, mais également la première parution du journal de Spirou en 1938, la sortie de la Game Boy en 1989, et plus récemment la mort du chanteur Prince en 2016.

Un groupe de hackers, déjà connu pour avoir mis en ligne des clés pour le dump de jeux Switch, a en effet leaké le 21 avril 2018 le Tegra X1 Boot ROM, le fameux fichier utilisé par les trois équipes de hackers pour trouver des vulnérabilités dans le démarrage de la console. Bien qu'il ne s'agissait pas d'une fuite d'un exploit ni d'un Custom Firmware, le leak de ce fichier a tout de même mis à disposition de tous les développeurs ce sur quoi avait secrètement travaillé d'arrache-pied un grand nombre de hackers.

Ni une, ni deux, des tas de programmeurs ont commencé à s'intéresser à tout ceci, et un grand nombre de releases provenant de différentes sources ont rapidement suivi, tels que des scripts de débogage du bootrom accompagnés d'outils populaires de rétro-ingénierie. Puis, seulement deux jours après le leak, soit le 23 avril 2018, une autre source anonyme a partagé cette fois-ci le bug du Tegra X1 utilisé par les Teams de hackers, avec un ton volontairement provocateur.

Et parce que le piratage est facile, voici le bug Tegra X1.

Le Tegra X1 RCM oublie de limiter le champ wLength de 8 octets longs Setup Packet dans certains transferts de contrôle USB. La requête de point de terminaison standard GET_STATUS (0x00) peut être utilisée pour réaliser des memcpy (copies de mémoire) arbitraires à partir d'une commande RCM malveillante et écraser la pile de ROM de démarrage (la pile de Boot ROM) avant les vérifications de signature et après que le Boot ROM envoie l'UID. Il faut une connexion USB et un moyen d'entrer dans le RCM (les touches « Power », « Home » et « volume + » doivent être pressées simultanément).

À l'attention de :

• ReSwitched
• fail0verflow
• SwitchBrew
• BBB
• Team Xecuter
• Team SALT

Rappel : Les vrais hackers piratent en silence. Vous êtes tous nuls.

Source anonyme

23 & 24 avril : l'avalanche de releases

En apprenant cette nouvelle, la Team ReSwitched et Ktemkin ont alors décidé d'ouvrir leur dépôt GitHub de leur projet Fusée Launcher plus tôt que la date prévue à la base, le 15 juin de cette année 2018. Ce loader, qui tire parti de l'exploit Fusée Gelée (CVE-2018-6242), permet de charger de petits paquets de code (ce que l'on appelle des payloads) sur des appareils équipés d'un processeur Tegra X1 via USB.

Rapidement, elle fut suivie à la surprise générale par la Team Fail0verflow, qui avait initialement pour objectif de tout publier le 25 avril, soit seulement 2 jours après la révélation du hack. Dans un premier temps, des annonces quelques peu rocambolesques à propos d'une technologie nommée SwitchX soi-disant « révolutionnaire » pour la modification de Nintendo Switch, tandis que leurs illustrations laissaient penser à une vaste blague, furent communiquées depuis le compte Twitter du groupe.

Quelques instants plus tard, c'étaient pas moins de quatre dépôts GitHub relatifs au hack du processeur Tegra X1 inclus dans la Switch que la Team Fail0verflow a décidé d'ouvrir au grand public : switch-linux ; switch-u-boot ; switch-coreboot et switch-arm-trusted-firmware. Ces derniers s'avéraient surtout utiles pour démarrer Linux sur Nintendo Switch via le hack récemment découvert.

Le même jour, le célèbre développeur Plutoo (connu aussi sous le pseudonyme de qlutoo) est sorti de sa tanière pour livrer son ultime release, le code source de son exploit découvert sur le firmware 3.0.0. Ultime, car elle fut suivie d'un tweet de l'auteur annonçant son retrait de la scène Switch.

C'est le lendemain que la Team Fail0verflow décida enfin de partager son exploit ShofEL2 ainsi qu'un long billet sur son blog détaillant toutes les étapes d'installation et d'utilisation.

L'annonce et la release quasi-simultanées des exploits Fusée Gelée et ShofEL2 furent un événement important pour les internautes. En effet, non seulement nous avions pu avoir la confirmation que les deux teams utilisaient la même vulnérabilité, mais en plus nous apprenions à quel point il était facile d'activer le mode RCM (Reliability-Centered Maintenance), appelé également Recovery, et de l'utiliser pour lancer du code non-signé. En outre, nous avions du concret, quelque chose de testable et d'utilisable ! Que demander de plus ?

23 & 24 : l'avalanche d'infos

Tandis que les multiples releases pleuvaient et occupaient les développeurs, le grand public - qui ne savait pas vraiment quoi faire de tout ceci - eut droit à diverses informations sur le hack de la Nintendo Switch.

C'est notamment le projet Atmosphère qui retint l'attention. Si vous ne savez pas ce dont il s'agit, sachez que ce doux nom a été choisi pour être le nom de code du premier Custom Firmware de la Team ReSwitched (et donc très probablement le premier de la Nintendo Switch aussi), qui devait être mis en ligne le 15 juin prochain, en même temps que Fusée Gelée. Si les derniers événements ont précipité la release de l'exploit, il n'en a pas été de même pour Atmosphère : l'élaboration d'un Custom Firmware est effectivement complexe et nécessite de nombreux bêta-tests, afin de s'assurer que les chances de brick (de casser totalement sa console) soient minimes.

En revanche, et comme l'a souligné le développeur SciresM qui travaille dessus d'arrache-pied, le dépôt GitHub a été ouvert au public et le projet est donc désormais Open-Source. Ce qui signifie que tout le monde peut contribuer à la conception de ce Custom Firmware ! SciresM a également conseillé pour les intéressés d'effectuer un dump de la NAND de leur console dès que les outils le permettant seraient disponibles, dans le but d'avoir des chances de restaurer la console en cas de problème technique.

Des informations ont également été révélées sur la puissance du Tegra X1. En effet, la Team Fail0verflow s'est adonnée à quelques sympathiques tests depuis un Linux exécuté sur leur Switch. Entre autres, il a été confirmé que le célèbre émulateur de GameCube/Wii Dolphin pouvait être lancé, et que le jeu The Legend of Zelda: Wind Waker tournait à 20-25 images par seconde. La team s'est également amusée à lancer l'émulateur de Switch Yuzu depuis leur Switch, émulant ainsi une Nintendo Switch depuis un Linux lancé sur une Nintendo Switch !

Toutes ces nouvelles ont en tout cas été très bien accueillies, puisqu'elles confirmèrent tout le potentiel et la robustesse de la dernière console de Nintendo, et qu'elles firent naître l'espoir de pouvoir un jour bénéficier d'émulateurs de Wii, de GameCube, mais également d'anciennes autres consoles.

Du 25 avril à maintenant

Depuis que les deux principales team de hackers ont publié tous les codes et instructions nécessaires au lancement de payloads et à l'exploitation de la faille du Tegra X1, de nombreux développeurs ont suivi et ont commencé un grand nombre de projets, consultables dans la rubrique « Les releases » ci-dessous.

Si vous souhaitez sauter directement au bilan de toute cette affaire, vous pouvez cliquer ici.

Les releases

Fusée Gelée et Fusée Launcher, par Team ReSwitched & ktemkin

La première release nous vient de la collaboration entre la Team ReSwitched et ktemkin. Il s'agit de l'exploit Fusée Gelée et du programme de chargement de payloads Fusée Launcher. Ce dernier n'est compatible encore qu'avec les Linux et les Mac, qui doivent être dotés de Python 3 ainsi que de quelques autres paquets (tutoriel à venir très prochainement).

ShofEL2 par Team Fail0verflow

L'exploit ShofEL2 utilise la même faille que Fusée Gelée, mais est signé Team Fail0verflow, qui n'est pas connu pour partager ses travaux. Les instructions pour l'installer et l'utiliser sont assez techniques et nécessitent quelques connaissances. Elles sont disponibles sur le dépôt GitHub, visitable en cliquant sur le bouton juste en-dessous.

nx-hbl par Plutoo

À la vue de cette nouvelle ère dans le hack de la Nintendo Switch, le célèbre développeur Plutoo a décidé de quitter la scène et de publier le code source de son dernier travail, l'exploit homebrew compatible avec les versions du firmware inférieurs ou égaux à 3.0.0 de la Nintendo Switch. Aucune documentation n'a été malheureusement fournie, même pas de commentaire dans le code... Quoiqu'il en soit, on ne peut que souhaiter une bonne continuation à Plutoo !

Fichiers IDC par SciresM

Le développeur SciresM, membre de la Team ReSwitched, a mis en ligne une copie de son fichier tz_5x.idc pour permettre à des développeurs de se pencher sur le Secure Monitor (TruztZone) du firmware 5.0.0. Il a également conseillé, sur son Twitter, de jeter un coup d'oeil à Exosphere pour les personnes curieuses de savoir comment le SecMon fonctionne et ne souhaitant pas faire de RE (?).

Ça n'est pas tout, le même hacker a ensuite partagé ses fichiers IDC pour le module système "Loader" de la Nintendo Switch, sur les firmwares 1.0.0, 3.0.0 et 5.0.0. Et comme pour le précédent, il conseille aux curieux d'aller faire un tour du côté de Stratosphère. Oh, et petite note : ces fichiers font plus de 30 000 lignes, ne vous étonnez donc pas si votre onglet met un peu de temps à charger !

Web Fusée Launcher par ksamj202

Le développeur atlas44 s'est amusé à réaliser une petite version web du Fusée Launcher de la Team ReSwitched. Sobrement baptisé Web Fusée Launcher, ce petit outil permet tout simplement de lancer des payloads depuis son navigateur internet plutôt que de passer par un terminal.

Fusée Gelée avec Raspberry Pi 3 par DarkMelman

DarkMelman, membre des forums de GBAtemp, a annoncé avoir réussi à lancer des payloads depuis son Raspberry Pi 3 et a partagé son script sur GitHub.

NXLoader par DavidBuchanan314

Cette fois-ci, c'est au tour de DavidBuchanan314 de nous livrer un outil qui permet de lancer des payloads depuis un appareil Android ! L'auteur précise qu'il s'agit de sa première application Android et que, de ce fait, elle est encore au stade « alpha », c'est-à-dire qu'il ne s'agit pas d'une version définitive.

Moonflower par moriczgergo

Voici le premier payload réellement « utile » pour la Nintendo Switch. Développé par moriczgergo, moonflower permet d'effectuer un dump (une copie des données) des fusibles et du GPIO. Le développeur indique avoir réalisé son payload grâce à la branche « poc_nvidia » du dépôt d'Atmosphère.

Fusée à la Framboise par moriczgergo

Le même programmeur moriczgergo a partagé peu de temps après son autre projet, Fusée à la Framboise, qui est simplement une image « Raspbienne » bouclant Fusée Gelée à l'infini afin de pouvoir lancer un payload sur sa Switch en connectant simplement sa console à son nano-ordinateur. Le script est censé fonctionner sur tous les modèles de Raspberry, mais l'auteur précise qu'il est préférable d'avoir un Raspberry Pi Zero.

Hekate par naehrwert

Le développeur naehrwert a mis en ligne le 30 avril le premier payload de qualité : hekate_ipl. Sous ce nom se cache un petit couteau suisse, qui peut entre autres remplacer bootloader/package1 afin de charger un Custom Firmware (ne fonctionne toutefois que sur les firmwares 2.0.0 et inférieurs) et afficher toutes les informations des fusibles et des touches de la console.

Hekate permet également la sauvegarde du module eMMC sur la carte microSD insérée dans la console (formatée en FAT32), mais en ne prenant que les principales partitions du système trouvées dans la NAND (de 32 Gb) et en sautant la section « user/game » (de 26 Gb). Ce qui pourra toujours être utile dans le cas où il faudra générer des futures configurations emuNAND, explorer son eMMC et réaliser des modifications. Attention toutefois, toute manipulation de l'eMMC est à vos risques et périls !

Deux forks de Hekate ont été réalisé par les programmeurs rajkosto et sweetlilmre, afin de permettre le dump de toutes les partitions possibles sur une carte microSD formatée en FAT32 ou exFAT. Notez que les plus vieilles versions du firmware de la Nintendo Switch ne supportent pas les cartes microSD ayant un volume trop large et/ou formatée en exFAT.

Enfin, le fork plus complet à ce jour a été réalisé par CTCaer, qui allie optimisations et corrections de bug.

TegraRcmSmash par rajkosto

Lorsque Fusée Launcher a été partagé et que la communauté s'est aperçue que Windows n'était pas supporté alors qu'il est le système d'exploitation le plus utilisé sur la planète, il n'a pas fallu attendre longtemps avant que des développeurs s'y attèlent. C'est le développeur rajkosto qui a été le plus rapide avec son TegraRcmSmash, ré-implémentation de Fusée Launcher codé en C++.

biskeydump par rajkosto

Décidément, rajkosto est en forme ! Ce dernier a mis en ligne un petit payload, biskeydump, qui comme son nom l'indique effectue un dump des clés BIS de la Switch sur lequel il est chargé. Ces clés pourraient être utilisées plus tard avec le décryptage des contenus eMMC sur son ordinateur de bureau ou portable.

rocontrol par moriczgergo

Ce nouveau projet rocontrol réalisé par moriczgergo permet à tous les utilisateur allergiques aux terminaux de jouir d'une sobre et efficace interface graphique pour le lancement de ses payloads sur sa Nintendo Switch..

SwitchImageViewer par LetsPlentendo

Voici un payload pas très utile, mais qui a au moins le mérite d'exister et peut-être d'aider les nouveaux programmeurs intéressés par la conception de payloads ! SwitchImageViewer est développé par LetsPlentendo et, une fois chargé sur la Nintendo Switch, affiche une image. Oui, c'est tout. Enfin, vous avez quand même la possibilité de choisir l'image à afficher, en suivant les instructions indiquées sur le dépôt GitHub du projet.

Painless Linux par natinusala

Difficile de suivre les prescriptions de la Team Fail0verflow pour un novice... Heureusement qu'il existe des développeurs tel que natinusala ! Son payload Painless Linux permet de lancer très facilement Linux sur sa Nintendo Switch, à condition d'avoir une carte microSD flashée avec une image d'une distribution Linux et insérée dans la Nintendo Switch au moment du chargement du payload.

Bilan

Que peut-on actuellement faire ?

La question que tout le monde se pose naturellement après de telles releases, c'est : « concrètement, qu'est-ce que je peux faire avec tout ça aujourd'hui ? ».

Eh bien, pour l'instant, pas grand chose sinon attendre, à moins que vous ne soyez un développeur... Il faut se rappeler que la fuite du fichier de données du Tegra X1 Boot ROM a précipité les choses, et que les hackers des groupes Fail0verflow et ReSwitched avaient en tête de faire leur release à une date ultérieure donnée. Par exemple, le Custom Firmware Atmosphère devait sortir le 15 juin prochain conjointement avec le Fusée Launcher, actuellement son dépôt GitHub a été ouvert publiquement mais il reste des peaufinages à faire avant une éventuelle release.

On ne peut pas non plus dire que l'on ne peut rien faire du tout : tous les payloads listés ci-dessus sont chargeables et il est également possible de démarrer sur un Linux depuis sa Switch. Mais ceci se résume à cela, à l'heure actuelle.

Quel futur pour le hack de la Nintendo Switch ?

L'avenir de la scène underground Switch s'annonce plutôt bon : alors que le Custom Firmware Atmosphère devrait faire son apparition dans les semaines à venir, la Team ReSwitched travaille également à côté sur son Homebrew Launcher (nom de code nx-hbl) pour effectuer un portage de celui-ci sur les versions 5.0.x. Une vidéo de SciresM a d'ailleurs été partagée sur sa chaîne YouTube afin de prouver la réelle avancée de la besogne.

Il reste maintenant à espérer que les instants d'euphorie qu'a connu la scène ne soient pas éphémères et que les développeurs tout comme les hackers continueront de travailler et d'exploiter toutes les nouvelles possibilités offertes par la vulnérabilité du NVIDIA Tegra X1.

Comment Nintendo pourra-t-il riposter ?

De nombreux grands journaux, toujours à la recherche de sensationel, ont titré que cet exploit serait « impatchable » par Nintendo. Je ne suis pas un expert en la matière, mais je suis presque sûr que, pour le coup, c'est vrai. Du moins pour les consoles produites et achetées avant le 23 avril 2018. Je vois effectivement mal comment Nintendo pourrait corriger une faille qui se situe au démarrage et au niveau du processeur de sa console.

En d'autres termes, les exploits Fusée Gelée, ShofEL2 et autres seront théoriquement toujours utilisables sur votre console, et ce quel que soit la version du firmware !

En revanche, il est certain que toutes les informations que je vous ai exposées ici ont été remontées à la compagnie japonaise et que les futurs modèles de Switch risquent d'avoir un Tegra patché. Si vous ne vous êtes toujours pas procuré la petite nouvelle de Big N et que vous vous intéressez à son hack, je crois que c'est le moment ou jamais...

Dis, tu peux m'écrire des tutos, j'y comprends rien !

Mais bien sûr, j'y travaille ! ;D Le premier, qui devrait être publié vendredi ou samedi, vous apprendra à activer le mode RCM de votre Switch, et sera suivi par un autre tuto publié probablement cette fin de semaine pour exécuter un Linux depuis votre console. Alors je vous conseille de suivre soit nos comptes sur votre réseau social favori (Twitter, Facebook, Google+ ou même FlickR) soit notre flux RSS ! 

C'est ainsi que s'achève (enfin ?) ce dossier récapitulatif des derniers événements de la scène underground Switch. L'erreur étant humaine, n'hésitez pas à me reprendre en commentaire si vous voyez une faute ou quoi que ce soit ! Et n'hésitez pas non plus à poser vos questions, nous essaierons d'y répondre dans la mesure du possible ! 

Enfin, pour finir en bonne et due forme, nous vous souhaitons comme toujours un bon hack !

L’article [Switch] DOSSIER - Bilan des derniers événements de la scène hack est apparu en premier sur Custom Protocol.

Et ça y est, il est là ! Passons sans plus attendre à la partie intéressante : l'installation.

0) Pré-requis

• Une Switch en 3.0.0 (si vous êtes dans un firmware inférieur, descendez jusqu'à la partie 2 de ce tutoriel),
• Une carte SD,
• Un ordinateur,
• Un adaptateur SD/USB (ou tout autre moyen permettant de connecter votre SD à votre ordinateur).

1) Installation

Commencez par télécharger la dernière version du nx-hbmenu juste ici :

Une fois l'archive téléchargée, extrayez son contenu (hbmenu.nro) à la racine de votre carte SD, puis insérez-la dans votre Switch. Allumez la console, puis rendez vous dans les paramètres, section Internet, et sélectionnez Configuration du DNS.

Là, sélectionnez Manuel, puis entrez l'adresse suivante : 104.236.106.125. Lancez maintenant un test de connexion. Cliquez ensuite sur "Install" dès que cela vous sera proposé. Si vous voyez le code 2000-1337, l'installation s'est effectuée correctement !

Maintenant, relancez votre console, puis refaites un test de connexion. Là, cliquez sur "Run", puis attendez qu'une fenêtre s'ouvre avec écrit "Exit". Cliquez dessus, et ça y est, le Homebrew Launcher est installée et fonctionnel ! 

Maintenant, rendez vous dans le menu principal de la console et touchez "Album".

2) Questions & réponses

Vous êtes dans un firmware inférieur au 3.0.0 ?

Vous pouvez mettre à jour votre console avec une cartouche du jeu Pokken Tournament DX. Attention, des versions récentes arrivent avec le firmware 3.0.1. Sinon, attendez en espérant que quelqu'un trouve un moyen d'installer la 3.0.0 autrement.

Vous êtes dans un firmware supérieur au 3.0.0 ?

Aucun portage du Homebrew Launcher n'est prévu. Si vous le pouvez, achetez une seconde Switch ayant le bon firmware. Sinon, vous pouvez soit mettre à jour afin de profiter du multijoueur et des sorties récentes, soit attendre patiemment un éventuel portage.

Vous voulez acheter une Switch mais vous ne savez pas quelle version du firmware y sera installée ?

Rendez-vous sur cette page afin de savoir en quelle version sera votre Switch.

Où trouver des homebrews ?

Vous pouvez trouver des homebrews à cette adresse, et bien sûr sur Custom Protocol ;)

Comment faire un homebrew ?

Vous n'en pouvez plus d'attendre que quelqu'un sorte un homebrew en particulier ? Faîtes-le vous-même !
Comment mettre en place l'environnement de développement (Windows, Linux, Mac), et quelques exemples d'homebrews que vous pouvez compiler.
Vous pouvez aussi aller sur IRC : #switchdev @ EFNet, où vous trouverez des personnes pouvant vous aider.

Vous avez une erreur 2347-0003 ?

Cette erreur vient du fait que le fichier NRO n'a pas été trouvé. Vérifiez qu'il est bien à la racine de votre carte SD.

Maintenant que l'on peut lancer des homebrews sur Switch, qu'espérez-vous voir arriver dans les prochaines semaines ? Homebrew Youtube, navigateur internet, jeux piratés, plugins... Dîtes-nous tout dans les commentaires 

L’article [Switch] TUTO – Installer le Homebrew Launcher est apparu en premier sur Custom Protocol.

Combien de personnes parmi vous ont accidentellement (ou volontairement) mis à jour leur PS Vita alors que HENkaku venait tout juste de sortir ? Combien d'entre vous ont pleuré suite à l'annonce des émulateurs PSX et l'annonce d'Adrenaline, pour rappel, développé par TheFloW ? Réjouissez-vous tous chers lecteurs, car ce problème est désormais révolu grâce à PSVIMGTools de la Team Molecule !

Et bien, comme vous pourrez le constater dans ce tutoriel, ce soft vous permettra d'installer une multitude de hacks sur votre Vita sans avoir HENkaku installé au préalable, c'est à dire que vous pourrez le faire sur les versions du firmware 3.63, 3.65, etc. Certes, les possibilités ne sont pas aussi immenses qu'en 3.60, mais nous pouvons tout de même noter :

• l'installation d'un eCFW tel que ARK (afin d'émuler une PSP hackée sur votre PS Vita)
• le lancement via le VHBL de homebrews PSP ;
• l'installation d'applications DRM free (comme Netflix) ;
• la désactivation de la whitelist de jeux pour PS TV ;
• l'installation de thèmes customisés ;
• etc.

Héhé, je vous sens tout excités, me trompé-je ? Alors, sans plus attendre, commençons le tutoriel !

Nouvelle méthode

0) Prérequis

• Une PS Vita avec n’importe quel firmware tant que sa version est supérieure strictement à 3.60 ;
• PSVIMGTools Easy FrontEnd (interface graphique développée par MRGhidini), le lien de téléchargement est juste en dessous ;
• QCMA ou CMA (le deux peuvent faire l’affaire, sachant que CMA requiert le dernier firmware en date) ;
• Avoir réussi à connecter votre console à votre PC via QCMA ou CMA (à faire impérativement avant de commencer), pour ce faire je vous redirige sur ce lien ;
• Posséder un jeu PSP de votre choix (la démo gratuite d’Ape Quest fera l’affaire).

1) Préparation

Commencez par télécharger PSVIMGTools Easy FrontEnd (prenez le « .zip » ou le « .exe », cela dépend de votre envie/système d'exploitation).

Ensuite, s'il s'agit d'une archive, extrayez son contenu quelque part sur votre PC, puis exécutez le fichier « Psvimgtool Easy FrontEnd » :

Une fois ceci fait, l’application va rechercher d'elle-même votre clé de décryptage via CMA ou QCMA grâce à votre AID. Ceci fait, le menu apparaîtra :

Une fois ceci fait, retournez sur votre PS Vita, téléchargez votre jeu PSP (pour l'exemple, Ape Quest) si ce n'est pas déjà fait, connectez votre Vita à votre PC puis accédez au « Gestionnaire de contenu » :

Touchez l’option « Copier du contenu » en bas à droite, vous devriez normalement voir ce menu apparaître après quelques secondes :

Sélectionnez « Système PS Vita → PC ».

Puis l’onglet « PSP/autres » :

Puis sélectionnez votre jeu, en l’occurrence la démo d'Ape Quest, puis touchez le bouton « copier » en bas à droite. Un message de confirmation devrait apparaître, touchez « OK ».

Patientez un peu... Une fois ceci fait, revenez sur votre ordinateur et ouvrez votre explorateur de fichiers, puis allez dans le dossier de votre PS Vita (en général « C:\Users\NomUtilisateur\Documents\PS Vita »).

Revenez sur le logiciel PSVIMGTool Easy FrontEnd et cliquez sur la petite loupe en haut à droite puis sur « exploit automatic » :

Une petite fenêtre devrait s’ouvrir, choisissez votre jeu (dans notre exemple, la démo d'Ape Quest) puis sélectionnez l’exploit que vous voulez y installer, pour notre exemple nous allons choisir VHBL. Une petite barre de chargement s'affichera et vous indiquera la progression du traitement, puis après quelques secondes, une petite fenêtre apparaîtra vous confirmant que l’exploit a bien été inséré dans le jeu.

Cliquez sur « ok » puis revenez dans la fenêtre précédemment ouverte, c’est-à-dire celle où nous avons navigué tout à l’heure :

Naviguez ensuite dans « PSAVEDATA/*SuiteDeChiffreEtDeLettres*/ » et extrayez-y le contenu de l’archive « homebrew » faite par mes soins (il contient une tonne d’émulateurs pour PSP). Vous saurez ainsi comment faire à l'avenir pour installer d'autres homebrews ou émulateurs pour PSP et les lancer avec le VHBL.

Et voilà ! Il ne vous reste plus qu’à rafraîchir la base de données via QCMA. Pour ce faire, rien de plus simple : il suffit de cliquer droit sur l’icône en forme de PS Vita et de cliquer sur « rafraîchir la base de données ».

Bon, revenez sur votre PS Vita : retournez dans le « Gestionnaire de contenu », revenez en arrière grâce à la flèche « retour » présente en bas à gauche de votre écran, puis sélectionnez cette fois-ci « PC → Système PS Vita », puis allez dans « Application » et enfin « PSP/autres » :

Sélectionnez-y votre jeu (la démo d'Ape Quest dans notre cas) puis cliquez une nouvelle fois sur « copier ».

Quand ce sera terminé, retournez en arrière, descendez un peu en bas et choisissez maintenant, sous « Données sauvegardées », « PSP/autres ». Vous devriez voir une montagne de nouvelles choses sous vos yeux, c’est normal, ce sont tous les émulateurs que l'on a extrait tout à l'heure. Sélectionnez les tous puis copiez-les sur votre PS Vita.

Après quelques minutes, retournez sur le LiveArea et regardez qui se trouve en bas... SURPRISE ! Le VHBL ! ;) Pour installer les émulateurs que vous avez copiés tout à l'heure, consultez ce court tutoriel.

Vous voilà à présent avec une PS Vita en 3.6X dotée du VHBL ! Sur ce, je vous souhaite un bon hack ! ;)

Ancienne méthode

0) Prérequis

• Une PS Vita avec n'importe quel firmware dont la version est supérieure à 3.60 ;
• PSVIMGTools GUI (interface graphique développée par Silica), le lien de téléchargement est juste en-dessous ;
• QCMA ou CMA (le deux peuvent faire l'affaire) ;
• Avoir connecté votre console à votre PC via QCMA ou CMA (à faire impérativement avant de commencer), pour ce faire je vous redirige sur ce lien ;
• Posséder un jeu PSP de votre choix (la démo gratuite d'Ape Quest fera l'affaire).

1) Préparation

Commencez par télécharger PSVIMGTools (prenez le « .zip » ou le « .exe », cela dépend de votre envie/système).

Ensuite, s'il s'agit d'une archive, extrayez son contenu quelque part sur votre PC, puis exécutez le fichier « RUN » :

Un terminal cmd devrait s'ouvrir, ce qui veut dire que le logiciel va directement rechercher dans QCMA ou CMA votre clé de décryptage grâce à votre AID. Ceci fait, le menu apparaîtra :

Sélectionnez le bouton « Easy Installer », puis choisissez le hack que vous aimeriez installer sur votre console (pour ce tutoriel, nous utiliserons ARK).

Je tiens à vous préciser que ARK ne fonctionne plus sur les PS Vita en 3.65 et supérieurs !

Sélectionnez ensuite le compte PSN sur lequel vous souhaitez installer le hack (pour ma part c'est TheMath38) :

« Sacrifiez » votre démo PSP d'Ape Quest précédemment téléchargée (snif) :

Le terminal devrait ainsi reprendre de l'activité, comme ceci :

Et normalement, vous devriez avoir cette petite fenêtre qui apparaît, vous alertant que le hack a été correctement installé !

Et là je vous vois tout de suite revenir sur votre Livearea et vous dire...

Mais je ne vois pas ARK ? C'est quoi cette arnaque ! Remboursez !

C'est tout simple chers lecteurs, la bulle de votre ancien jeu PSP n'a pas changé, mais dès que vous y accéderez, c'est bien le hack qui se mettra en route.

Et voilà ! Vous pouvez désormais profiter des joies de ARK et des jeux/homebrews PSP émulés, ainsi que de toutes les autres possibilités supportées par PSVIMGTools.

Pour tout problème ou question, veuillez me les communiquer en commentaire pour que je puisse vous aider. Et sur ce, bon hack ! 

L’article [MàJ] [Vita] TUTO – PSVIMGTools, le « sauveur » des PS Vita qui ne sont pas en 3.60 est apparu en premier sur Custom Protocol.

La version 3.65 du firmware de la PS Vita commence à être déployée aux USA. Comme toutes les mises à jour récentes de la part de Sony, celle-ci vise à "améliorer la stabilité du logiciel système", ou dans un langage plus clair, à bloquer tous les exploits disponibles dans les versions antérieures.

Qu'apporte cette nouvelle mise à Jour ?

Rien de substantiel d'abord, au niveau du contenu. Ce 3.65 est seulement un patch de sécurité de la part de Sony, visant à empêcher, encore une fois de plus, la prolifération des exploits sur sa console.

La Team Molecule a récemment découvert un moyen d'accéder au PSN (PlayStation Network) depuis des consoles sous HENkaku (le premier HEN sur PS Vita), et donc tournant sur la version 3.60 du firmware. Il a été révélé que la Team Molecule a été capable d'accéder à la passphrase de la 3.63, et qu'avec ceci, une Vita en 3.60 pouvait se faire passer pour une console en 3.63 et ainsi accéder aux services en ligne de Sony, dont le PSN.

Il ne serait pas déplacé de spéculer que le firmware 3.65 ait une différente passphrase, ce qui signifierait que l'accès au PSN serait encore une fois perdu par les utilisateurs de HENkaku. La question sera alors de voir si et quand la Team Molecule pourra reproduire leur exploit pour que le spoofing PSN soit de nouveau possible, par exemple si Sony a seulement décidé de changer la passphrase ou si les mesures de sécurité seront plus importantes que ça.

Tout cela n'est bien sûr que de la spéculation pour le moment, puisque rien n'a été confirmé du côté de la scène hack, et que le changelog officiel de la 3.65 n'a lui non plus toujours pas été donné par Sony.

Il va sans dire que si vous êtes en 3.60, il ne faut pas mettre à jour votre console sous peine de perdre l'accès à HENkaku.

Mise à jour : de multiples sources ont confirmé que le firmware 3.65 servait également de patch pour ARK (un emulated Custom Firmware utilisable avec la version 3.63). Cependant, le VHBL semble fonctionner toujours.

Pour ceux qui utilisent HENkaku et souhaitent toujours utiliser la fonction de spoofing PSN, il faudra changer la valeur “3.63” par “3.65” dans les options du MolecularShell, d'après Yifan Lu. Combien de temps cela continuera-t-il de fonctionner ? Seul le temps nous le dira (logique)...

L’article [Vita] Le firmware 3.65 de la PS Vita est arrivé ! est apparu en premier sur Custom Protocol.

0) Pré-requis

• Une PS Vita ou PS TV en firmware 3.60 ;
• Un ordinateur ;
• Le HENkaku (ce qui suppose que vous avez aussi une carte mémoire) ;
• Un jeu PSP installé sur votre PS Vita (téléchargé depuis le PS Store) ;
• Un client FTP sur votre ordinateur, tel que FileZilla ;
• Ce fichier.

1) Préparation

Extrayez le contenu de l'archive que vous avez téléchargée dans les pré-requis (nous l'avons nommé "VHBL pour firmware 3.60.zip"). Le répertoire "FW360 VHBL" est normalement apparu. Ouvrez-le dans une nouvelle fenêtre, nous en aurons bien besoin.

Ensuite, copiez votre jeu PSP sur votre ordinateur via CMA (ou QCMA si le firmware 3.60 n'est plus le dernier en date). Prenez de préférence un jeu de petite taille, sinon la copie risque d'être assez longue... Pour notre exemple, nous allons prendre Canabalt.

Faites ensuite une copie de votre backup de jeu quelque part sur votre PC, au cas où une mauvaise manip' nous forcerait à tout recommencer depuis le début.

Lancez le molecular shell, installé quelque part sur votre PS Vita grâce au HENkaku (si vous ne l'avez pas ou qu'il ne se lance pas, nous vous invitons à consulter notre tutoriel).

Appuyez sur pour démarrer le mode FTP. Démarrez également votre client FTP favori sur votre PC (par exemple FileZilla). Sur l'écran de votre PS Vita, vous devriez avoir un écran similaire à celui-ci :

Notez l’adresse IP de votre console (ici 192.168.0.12), on en aura besoin un peu plus bas.

En résumé, vous devriez avoir :

• Une fenêtre du dossier "FW360 VHBL" ;
• L'ID de votre jeu PSP noté quelque part ;
• L'IP de votre console notée quelque part.

2) Partie PC

Bien, maintenant, attaquons la partie PC ! Si vous avez bien suivi notre tutoriel, vous avez normalement ouvert le dossier "FW360 VHBL" dans une fenêtre à part. Copiez le dossier "VHBL01234" qui s'y trouve (et ne fermez pas cette fenêtre).

Collez-le dans "Documents -> PS Vita -> PSAVEDATA -> Suite de chiffres et de lettres", à côté de vos sauvegardes PSP. Une fois la copie terminée, pensez à "Rafraîchir la base de données" si vous utilisez QCMA.

Bien, maintenant vous pouvez vous connecter à votre PS Vita depuis votre PC (oui, votre fenêtre du dossier "FW360 VHBL" doit toujours être ouverte sur votre PC). On vous rappelle ce qu'il faut remplir :

• Dans le champ "Hôte", entrez l’adresse IP de votre PS Vita ;
• Laissez les champs "Identifiant" et "Mot de passe" vides ;
• Mettez 1337 dans "Port".

Cliquez sur « Connexion rapide » pour effectuer la connexion avec la console.

Naviguez jusqu'au répertoire "ux0:/pspemu/PSP/GAME", et trouvez-y le dossier ayant le même ID que celui du jeu que vous avez copié sur l'ordinateur.

Entrez-y : vous devriez y trouver deux fichiers, un EBOOT.PBP (le jeu) et un _sce_ebootpbp sans extension. Glissez-déposez le fichier PBOOT.PBP qui se trouve dans le répertoire "FW360 VHBL" de tout à l'heure.

Les manipulations à faire sur le PC sont déjà terminées ! Vous pouvez fermer la fenêtre du dossier "FW360 VHBL", maintenant.

3) Partie PS Vita

Fermez le molecular shell et connectez votre PS Vita au PC via l'assistant du gestionnaire de contenu. Allez jusqu'à "Copier du contenu -> Ce système vers PC -> Applications -> PSP/autres" afin de faire une copie du jeu PSP de votre PS Vita vers votre PC (dans notre exemple, Canabalt).

Ensuite, rendez-vous dans "Copier du contenu -> PC vers ce système -> Applications -> PSP/autres" et effectuez deux fois une copie du même jeu, mais de votre PC vers votre PS Vita cette fois-ci (on insiste bien sur le "deux fois").

Et maintenant, la dernière étape : choisissez "Copier du contenu -> PC vers ce système -> Applications -> Données sauvegardées -> PSP/autres", et copiez le VHBL (aidez-vous des icônes pour le repérer).

Et voilà, c'est déjà fini !  Plutôt simple, non ?

Sur votre LiveArea, il ne vous reste plus qu'à trouver votre bulle VHBL et à la lancer pour jouer à vos homebrews PSP. Nous vous rappelons qu'une liste des homebrews compatibles avec le VHBL est disponible par ici. ;)

Bon hack !

L’article [Vita] TUTO – Installer une bulle VHBL via le HENkaku en 3.60 est apparu en premier sur Custom Protocol.

Créé par vgmoose de GBAtemp en collaboration avec pwsincd, brienj, QuarkTheAwesome, CreeperMario, Dylon99 et Marionumber1, cet outil, à la manière des différents stores (mais à la différence près que tout le contenu qu'il propose est gratuit) permet d'installer de nouveaux homebrews directement sur votre carte SD, et peut également mettre à jour vos anciennes versions sans aucune intervention de votre PC.

Afin de pouvoir l'utiliser, il vous faudra télécharger ce pack de homebrews ici.

Décompressez l'archive au format .rar à l'aide d'un quelconque logiciel de décompression (tel que 7-zip) et mettez le dossier "wiiu" à la racine de votre SD comme indiqué sur cette capture d'écran : 

Maintenant, rendez vous tout simplement sur le navigateur internet de votre chère Wii U et allez sur la page http://www.hackergen.com/wiiu/.

vous serez devant une page présentant divers homebrews hébergée fièrement par Custom Protocol (le design de cette page est cependant susceptible de changer au cours du temps, alors ne vous étonnez pas s'il ne ressemble pas exactement à l'image ci-dessous) : 

Cliquez sur Kernel10, cela vous ramènera sur le menu Home. Retournez sur la page précédente puis choisissez maintenant le Homebrew Launcher.

Dans le menu du Homebrew Launcher, cliquez sur HB App Store puis sur load.

Vous voilà désormais sur le Homebrew App Store, voici une petite vidéo officielle de présentation du homebrew : 

Nous espérons que ça vous sera utile et vous disons à bientôt sur Custom Protocol ! 

L’article [Wii U] Le Homebrew Store Wii U est enfin disponible ! est apparu en premier sur Custom Protocol.

PS4Link regroupe plusieurs outils (libps4link, libdebugnet, ps4sh) pour la PS4 et l'hôte. La méthode employée est la même que celle de ps2dev à l'époque, le protocole est donc, fondamentalement, identique aux ps2link et ps2client utilisés depuis 2003.

Les fonctions disponibles sont définies comme des fonctions natives sce donc il est facile pour les développeurs de homebrews de toutes les utiliser.

bigboss, sur son github

Cette dernière mise à jour améliore aussi l'ELF Loader dont nous vous avions déjà parlé précédemment, qui ouvre la possibilité de lancer du code non-signé sur sa PS4, et trois samples à tester :

• sample (un exemple très basique, qui recevra le debugnet conf de votre PS4, affichera quelques messages et quittera) ;
• payload (une preuve de concept dlclose, qui vous donnera des privilèges root, prison break (?), un accès complet aux fichiers et quittera juste après. Après son chargement, PS4Link vous donnera les accès aux uid et gid 0, utilisez-les avec précaution) ;
• ps4ftp (basé sur le code de xerpi, déjà connu pour FTPVita, qui vous créera un serveur FTP à l'intérieur de votre PS4, et qui sera fonctionnel même si un jeu est en cours d'exécution si vous le chargez après payload.elf).

Bref, je vous laisse vous amuser avec PS4Link si vous avez une PS4 en firmware 1.76 (ou inférieur) et êtes plus ou moins expérimenté en programmation. ;)

L’article [PS4] PS4Link de nouveau mis à jour par bigboss (psxdev) est apparu en premier sur Custom Protocol.

Cependant, il semblerait que Sony n'ait toujours pas réussi à patcher les Customs Bubbles de qwikrazor87, qui continuent de tourner en 3.60. En effet, la firme a peut-être patché les exploits kernel, mais n'a en aucun cas réussi à patcher l'exploit usermode utilisé dans le lancement du VHBL. C'est ce qu'affirme une vidéo du célèbre hacker The_Zett qui, une nouvelle fois, montre le VHBL s'exécuter parfaitement sur la dernière monture du logiciel système de la console.

Pour rappel, le VHBL ne peut pas faire tourner d'ISO/CSO (backups de jeux), de jeux PS1 ni de plugins, mais seulement quelques homebrews (voir notre liste des programmes compatibles). Sachez aussi que vous ne pouvez pas installer cette Custom Bubble en 3.60, il faut l'avoir déjà installée en 3.52 (ou inférieur) via un exploit dit kernel. Et enfin, nous vous déconseillons de passer en 3.60 : vous perdrez les joies du hack qui peuvent s'offrir à vous, au présent comme au futur (voir notre tutoriel : « TUTO - Garder un jeu exploitable en bonne santé »).

L’article [Vita] Le VHBL continue de fonctionner en 3.60 est apparu en premier sur Custom Protocol.

Vous pouvez le constater/vérifier sur la capture d'écran ci-dessus, le Homebrew Launcher est compatible avec Loadiine et FTPiiU. Malgré tout, une petite restriction est présente pour le moment : les homebrews ne doivent pas dépasser les 6,5 Mb. Limitation qui est compensée par le fait qu'un homebrew (fichier ELF) peut très bien être petit mais charger de très grosses ressources.

Je vous conseille d'aller faire un tour sur le topic GBATemp où l'on peut trouver des remarques positives et intéressantes, et une mise à niveau de quelques homebrews rendus compatibles pour l'occasion. Oh et par ailleurs, si vous avez des compétences en matière de graphisme, vous pouvez vous essayer à la création d'un logo pour le Homebrew Launcher, et/ou Loadiine ainsi que FTPiiU. ;)

Vivement qu'on arrive à faire de même sur Vita ! 

L’article [WiiU] Dimok sort le Homebrew Launcher pour Wii U ! est apparu en premier sur Custom Protocol.