ps3 debug

Nicomcm Wrote:

OOKAMI Wrote:

Nicomcm Wrote:...

en partie oui

la faille linuxien de geohot se base sur une theorie qui je pense est la suivante mais très probablement impossible => pouvoir rebooter la console en gardant la faille ouverte au XMB

Maintenant quelques precisions
pourquoi preferer le mode PS3 plutot que linux OTHEROS ? Le fondement du homebrew est de developper un jeu/appli sur l'architecture d'une console, pas autrement

Pourquoi ouvrir plus grand les possibilitées sur OTHEROS quand on sait que le CELL, plus puissant est moins restrictif ? Le CELL est super complexe a programmer contrairement au RSX

programmer ses graphismes en CELL est super galère
programmer ses graphismes en RSX est largement plus rapide et moins couteux en terme de temps

pour les homebrew, c'est beaucoup mieux que les vrais dev de jeux qui prefererons largement plus programmer uniquement sur le CELL (certains jeux n'utilisent meme pas le RSX !) car
moins performant
tout aussi galère pour eux car aussi limité que nous simple particulier

je pense déjà t'avoir données quelques éléments supplémentaires, si besoins d'autres, pose ta question

.

Merci pour la réponse !

1) Je comprend effectivement que l'objectif premier du hackeur qui se respecte c'est le homebrew et pas le piratage des contenus protégé, mais je trouve qu'il se taille une réputation sur une incomprehension du grand public et de la presse avec une phrase trop facile qu'il a osé sortir sans reflexion: "j'ai hacké la PS3" " 3 ans blablabla... c'est un systeme plutot sécurisé". Il est meme passé à la BBC pour en parler !

2) Pour moi il n'a pas mis le systeme à genou et il est passé à coté du plus gros challenge... l'architecte sécurité IBM du Cell qui a été recompensé n'a pas vu son systeme remis en cause puisqu'il dit lui meme dans la documentation public que si l'hyperviseur est compromis la sécurité des applications ne l'est pas. Un contenu protégé l'est toujours.

3) La PS3 permettait déjà de faire des applications libre, un premier acces indirect au RSX et à sa mémoire video avait meme été exposé sans retouche hardware... et lui maintenant il a juste potentiellement ouvert un nouvel acces au RSX tout en admettant qu'il n'y a pas de driver et qu'il y a peu de chance que quelqu'un se lance dans sa creation vu le temps et la complexité du travail.

4) Il n'a pas rien accomplit mais je trouve qu'il devrait etre plus clean dans l'image qu'il renvoit au grand public pour se faire mousser... Ce qui fait la reputation du systeme de securité PS3 n'a pas été violé, hors pour 99% des gens il sera indirectement celui ayant battu les ingenieurs d'IBM ce qui est incomplet par rapport à la réalité surtout que son hack pourrait tres vite tombé à l'eau et ne servir à rien. Pourtant il restera le grand hackeur de la PS3 dans la tete du grand public.

5) Je crois que les felicitations doivent être à la hauteur des exploits du hackeur et là il y a une disproportion entre l'imagination vehiculé par ses declarations et la realité.

6) Pour l'histoire de reboot il me semble que le systeme "normal" de la PS3 opere un boot avec un loader protégé avec les root key et le SPE isolé de sécurité pour être sur de lancer un OS clean de la PS3 ce qui n'est pas le cas du boot en mode "other os". Ca serait justement là le grand defi et c'est là que geohot se lave les mains en passant à autre chose. ( de mon avis personnel , depassé... )

1) c'est le principe du fame => en faire une montagne médiatique pour kedal
et effectivement, il a joué sur les mots et il a bien tourné ca, espérons pour lui que ca va pas lui retomber dessus !


2) non, loing de la et meme avec mes maigres connaissances en la matière, je pense qu'il en est encore très loing ! Je pense avoir compris son approche et si c'est bien ce que je pense, ba c'est meme pas la peine de chercher, il trouvera pas !


3) ouip, c'est vrai mais très limité et pas vraiment utilie, quand on voit toute les plateforme en otheros existant, on voit aussi a quel point ca rame pour la grande partie d'entre eux ! Seule point positif, c'est que certains tournant vraiment bien sont juste des plateformes multimédia et des gens comme moi recherche un otheros pour faire tourner les emulateurs car la ps3 vaut un million de fois plus qu'un emulateur pc mais bon c'est une autre histoire

pour le pilote, il l'a trouvé et identifié (dans son blog, il explique que celui ci est codé en 2D) mais il n'a pas assez de connaissance et compétence pour en refaire un optimisé pour l'otheros, ce qui supprimerais au niveau software les limitations et rendrais les linuxiens euphoriques (il a d'ailleurs demandé de l'aide sur son blog a ce sujet) et effectivement, le faire sera aussi complexe que faire un driver pour windows car tout le monde le sait, un pilote nvidia et ati c'est très compliqué a faire pour les constructeurs eux meme !

=> eviter l'otheros pour faire a la fois tourner ses jeux ps3 et lancer du homebrew, ca evite de relancer sa console a chaque fois, revenir au menu rapidement et lancer a partir de son hdd homebrew et emulateurs c'est ca qui est interessant


4) houla, dire qu'il a fait tombé le système IBM reviendrait a dire qu'il a touché une faille qui pourrait remettre en question la société elle meme ! Impossible je dirais !

il a certe dupé le HV mais il n'a rien mis en compromis
par contre duper les SPE lui permettrais d'obtenir les keys et effectivement, on pourra a ce moment la parler de données compromettante pour la confidentialité des systèmes de protection des jeux et signatures de sony mais pas d'IBM !

Si certains ont une bonne memoire, sachez que sony est une brelle en matiere de systeme OS pour ps1, ps2 et psp et je suis sur a 300% que la ps3 n'y fait pas exception a la regle

si jamais le hardware made in IBM est compromis, ce sera surement de la faute a sony qui a des devs de merde qui auront fait comme d'habitude un OS chaotique, bordelique, rafistolé et pas protégé !

Donc coté hardware, IBM ne sera jamais mis en cause, c'est coté software géré par sony qui le serais plutot


5) ouep, moi je suis dans les faits et je dit ceci

bravo pour avoir percé une partie avec une retail quand on sait que d'autres le font avec une debug car moins restrictif (ont peut passer du code non signé de base)

chapeau pour l'avoir fait au niveau hardware ce qui lui a permis de faire ca a grande vitesse mais voila, d'autres l'ont fait softwarement, certes beaucoup plus longtemps mais au moins ils ont le meme résultat (et j'espere pas la meme méthode cela va de soi !)


5) hum, ton avis me plait bien, le miens je prefere le garder car meme si je pense que rebooter la console en other os pour avoir le xmb en mode homebrew enable, je pense que c'est quasiment impossible car les chemins emprunté pour le xmb et otheros ne se rencontre pas

il en va de meme pour les root keys et le seule moyen serait de contourner le bloquage, comment, ca je sais pas, je dit juste ce que j'imagine mais bon, la suite nous en dira plus

donc wait and see !

haaaaaaaaaaaaaaaaaaa, ca fait du bien une discution comme ca vous trouvez pas ?
je dit ca pour les bandes de nazes qui se reconnaitrons !!!

Une bonne traduction

merci

du coup, je pense fortement a un hack FAT et en retail et non debug, si c'est bien ce que je pense, c'est enorme

en retail, largement plus restrictif, meme pour sony qui, meme si ils ont les moyens de changer les choses, ne pourront pas le faire aussi facilement

a preciser donc, si c'est pour les slim aussi

Zakuya Wrote:

knyz Wrote:Encore une fois, c'est pas un Iphone !

Je pense qu'il le sais il a hacké les deux support

Ecoute ta raison...

Hacker un iphone n'est pas du domaine du Miracle, je te rappele que tu peux avoir accés au kernel et balancer du code sur le Iphone à travers le Cable USB et le foutre en Debug, etc...

La on Parle d'une PS3, de surcoit avec un Processeur qui est lui même crypté...un système complétement fermer et un processeur qui lui même crypté, crypte à la volé tout le reste, des SPE crypté etc...

Donc franchement quand Geohot espere que le KBAG est similaire au Iphone, sa me fais vachement rire, il à beau pu hacker le Iphone, hacker la PS3... c'est pas demain la veille et encore pas avant pas mal d'année... voir même jamais.

dragoon1010 Wrote:non mais d'apres ce qu'on m'a dit,le SDK signe uniquement pour les debug,ensuite pour les retail,c'est sony qui le fait

Heureusement autrement sa serais trop facile, il suffirait de coder un programme avec ce SDK et toutes les PS3 serais hacker .

non mais d'apres ce qu'on m'a dit,le SDK signe uniquement pour les debug,ensuite pour les retail,c'est sony qui le fait

petit retour de la faille de la team ice,avec l'installation d'un self sur ps3,cette fois ci,les logiciel utilisé sont plus performant,plus rapide,et permettent plus de choses...

on ne peut pas encore mettre une signature sur un elf lors de la conversion en self,mais cela va arriver tres prochainement d'apres DH



cette technique permettras d'installer et de lancer un self sur ps3

PS::comme pas mal de gens font allusion au fake de lulu,je tient a préciser une chose,cette faille n'a rien a voir avec le fake de lulu,ici on ne parle pas de lancement de backup,ni de save modifier,mais d'une faille bel et bien presente dans le systeme de motorstorm,qui permet d'installer et de lancer un self sur la bete noir

gné mais c'est quoi ca un elf et un self

pour expliquer rapidement,vous connaissez tous les executable sur PC,et bien un self c'est un executable,mais pour la ps3

un elf,c'est un executable fait maison,mais pour pouvoir etre lancé sur ps3,il faut imperativement qu'il soit convertis en self

bon voila,maintenant que vous savez ce qu'est un self,passont au tuto

PS:: je precise que je n'ai pas pu tout effectuer,ayant ma ps3 qui as le lecteur HS j'ai du m'arreter a l'installation de apache et de simple DNS plus
mais j'essayerais d'etre le plus precis possible quand a la suite du tuto

/!\ je me suis renseigner a demonhades,et il semblerais que vous devez relier votre console ps3 a votre PC via un cable RJ45 en direct,sans passer par un routeur,de plus si vous souhaiter pouvoir allez sur internet ou faire tout autre manip demandant une veritable connexion a internet,alors vous devez connecter votre pc a internet par wifi...
/!\

demonhades a publier un pack permettant d'installer et de lancer des self sur la ps3

le pack Xploit ici

logiciel utilisé:
- Simple Dns Plus
- Apache

1.installation de apache

decompressé le fichier xploit.rar,ensuite double cliquer sur apache.msi pour lancer l'installation.

faite comme sur les images suivante::


cliquer sur "next"

accepter les termes de licence

"next"

ici faite comme suit:

network domain : ne.au.playstation.com
server name : ne.au.playstation.com
administrator's e-mail : votre e-mail
selectionner la premiere option si ce n'est deja fait,puis cliquer sur "next"

selectionnez typical puis next

"next"

encore "next"

attendez l'installation complete puis faite finish

l'installation de apache est terminée

2.installation de Simple DNS plus

passons a l'installation de simple DNS plus,double cliquer sur l'installateur puis suivez ces indications:


faite "next"

encore une fois accepter les CGU

encore "next"

puis "install"

l'installation de simple DNS plus est terminé

nous allons maintenant copier/remplacer le fichier sdnsmain.exe a cette emplacement ::

C:\Program Files\Simple DNS Plus

puis double cliquer sur REGISTRO.reg pour installer les fichiers necessaire dans le registre...

3.configuration de Simple DNS plus

maintenant nous allons le configurer,commencer par demarrer simple DNS plus et faite comme suit:


cliquer sur l'icone "records"

puis sur "quick..."

ensuite une page va s'ouvrir faite comme suit:

domain name : ne.au.playstation.com
web server IP : l'adresse IP de votre ordinateur
name devrais se remplir tout seul,sinon faite comme sur l'image
IP adress : l'IP de votre PC aussi

voila maintenant que c'est terminé il nous reste une derniere chose a efféctué...

copier le dossier v3.1 a cette endroit ::

C:\programFiles\Apache Software Foundation\Apache2.2\htdocs\patches\ motorstorm\

il faudras certainement creer les dossier "patches" et "motorstorm"

le dossier v3.1 se forme de cette maniere,verifier que tout y est::

EBOOT.BIN: C'est l'exécutable qui fait que le programme est chargé
PARAM.SFO: Informe de la version de notre EBOOT dans le dossier ou il se trouve
ICON0.PNG: C'est l'image que l'on verra dans le menu de notre PS3
MANIFEST.XML: Dans ce fichier est expliqué l'utilié des fichiers que l'on envoie à notre PS3 (c'est un fichier de l'update de motorstorm)

4.configuration de la ps3

PS::pour ce qui suit,l'IP de la ps3 doit commencer par "192" ::

192.xxx.xxx.xxx(le debut doit etre 192 )

Bien, maintenant que l'on a fini de préparer notre PC, nous allons configurer notre PS3 :

Allumez la Ps3, puis aller dans :
->Paramètres
-->Paramètres Réseau
--->Paramètres connexion Internet

Utilisez la méthode de réglage personnalisée, choisissez votre type de connexion, choisissez d'éditer la configuration de l'adresse IP manuellement, puis laissés vos parmètres déjà présents excepté les paramètres DNS que l'on va remplacer par:

DNS primaire: L'IP de notre PC
DNS secondaire: mettre 0.0.0.0

Puis terminez la configuration Internet.

5.utilisation

1. Mettez le disque de Motorstorm et lancez le.
2. Quand vous êtes dans le menu principal, aller sur ONLINE et après le première écran, on vous demandera de mettre à jour, appuyez sur accepter et si tout a bien été configurer dans DNS plus le téléchargement commenceras.

PS::d'apres ce qu'on m'a dit,il faut choisir les serveur australien,et non pas européen...

3. Une fois la mise à jour terminé, redemarrez la console, puis rallumer la.

Le contenu devrait être téléchargé depuis :
C:\Program Files\Apache Group\Apache2\htdocs\patches\motorstorm\v3.1

4.Allez dans Jeux -> Utilitaire des données de Jeux,la MàJ recuperer via DNS plus devrais apparaitre.
5. Maintenant éjectez Motorstorm et la MàJ via DNS PLUS apparait.
Il est possible d'écrire sur plusieurs secteur du Disque Dur avec cette méthode...

6.Conclusion

Programmes utilisé :
- SFO edit

Chargez votre Param.sfo avec SFOedit,vous devriez plus ou moins avoir cela :
SFOedit.exe ici


On peut changer de repertoire les fichiers que l'on met dans la mise à jour de Motorstorm en modifiant Key->CATEGORY->VALUE.

Les chemins qui ont été découverts jusqu'à présent :
- GD, Dossiers contenant les données de jeux
- HG, Dossier du jeu
- HM,Dossier du Playstation Network
- DG, Execution depuis un BD

Package Type
Disc Game : DG
Game Data/Patch for a Disc Game : GD
HDD Game/Patch : HG
Save Data : SD
Package Root : DP
Package Item : IP
Video Root : VR
Video Item : VI
Theme Root : TR
PS1 Game : 1P
PS2 Data : 2D

XMB Position
Music : AM
Video : AT
Game : HG
PlayStation Network : HM
Network : CB

quelques exemples :

Recherche réalisée par: Aledky & Isaccga de DH.org


source ::DH.org et forum de DH.org( inscription obligatoire)
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
mais ce n'est pas tout,un autre logiciel est sortie aussi,celui ci permettant de creer le self

a telecharger ici

DH.org Wrote:j'ouvre à nouveau ce sujet pour commenter mon projet que j'ai dû suspendre pour différentes raisons, notamment un problème de connexion internet, problème avec mon PC ,etc etc... mais je le continuerais malgré ça. Cet outil est un dérivé de la version original de xorloser, lequel était utilisé en mode console... qui perso n'est pas mon mode d'utilisation préféré xD , c'est pourquoi je pense qu'il est mieux et plus rapide de faire ses recherches avec une interface graphique.

C'est le menu principal depuis lequel on a accès à plusieurs sous-menus et options...

1.Detail de chaque partie du logiciel.

<------Mostrar Informacion de la Estructura ------>

(Voir les information de structure du self)

-Extraer base del Self: C'est ce qui nous permet d'extraire la partie qui compose l'executable, autrement dit sa "base".
-Crear Self/SPRX a partir de un ELF:Nous permet de générer un exécutalbe signé "Self" ou une bibliothèque signée "SPRX" avec différents flags pour le cas ou un autre soit interprété lorsque un check se produit.
-Toda la Informacion Interna:Créer un fichier texte avec le contenu qui est interprété par l'outil de façon à obtenir un texte plat.
-Leer LogSelf:Permet de choisir et lire les LogSelf.txt préformatés générés en fonction de l'option selectionné.

<------Compresion Archivos Self------>

(compression du self)

-Comprimir:Permet de changer le flag d'interpretation pour comprimé le self.(semblant de compression)
-Descomprimir:Permet de changer le flag d'interpretation pour lui faire decomprimé le self(semblant de décompression)

<------Cifrado de los Self------>

(chiffrement du Self)

-Cifrar:Génère un entête avec les nouveaux paramètres pour un chiffrement.
-Descifrar:Génère un entête avec les nouveaux paramètres pour déchiffrement.

Pour faire plus simple
<------Montrer les informations de la structure------>
-Extraire la base du Self
-Créer un Self/SPRX à partir d'un ELF
-Résumé des information internes
-Lire le LogSelf
<------Compression des fichiers Self------>
-Compresser
-Decompresser
<------Chiffrement des Self------>
-Chiffrer
-Déchiffrer

2.Quels sont les nouveautés de ce X-Mod ?


Examen des fichiers


En bleu les dossiers générés, en rouge les fichiers examinés

-EBOOT.bin(Converti en eboot.elf ou eboot.self selon les flags)
-Otheros.Self
-data.self ou data2.self (N'importe quel self mais pour les distingués on assigne un numéro au self)
-ps3swu.self(exécutables des mise a jour)

améliorations

-Créer des dossiers, déplace les fichiers, efface les fichiers temporaire.... pour automatiser le plus possible l'opération.

-Génère un Self avec des flags selon la signature (Self ou SPRX) qui sera appliquée par la suite (le soft n'applique pas la signature)

-Change les flags de compression et de chiffrement.

-Créer les logs avec la possibilité de pouvoir les lire en sélectionnant lesquels on désir ouvrir..

Prochaines versions :
- possibilité d'envoyer le log à une base de données pour le rendre plus lisible.

-Inclusion d'une base de données pour accéder à n'importe quel sotrte de self depuis le programme ou internet.

3.Guide d'utilisation de La Version 1.00

1.Téléchargez depuis ce topic l'Installer STX-Mod v 1.00(ci-joint dans le sujet)
Je vous conseille de le mettre dans un répertoire racine car il arrive que ça ne marche que depuis la racine de la partition (c:\ par exemple), ou n'importe quel support amovible... du moment que c'est à la racine.

2.Dans le même répertoire que l'installation, collez le fichier à manipuler.
(Rappelez vous d'aller voir la section concernant l'examen des fichers)

3. Lancez STX-Mod qui vous affichera un écran de démarrage, cliquez dessus et le menu principal apparait.


4.ensuite faite extraire la base du Self...


Il vous créera le dossier Salida ...ce dossier sera a partir de maintenant l'endroit ou tous les fichiers crées seront enregistré. On a par la suite un panneaux d'options, dans lequel on pourra selectionner notre fichier désiré pour pouvoir extraire sa base dans le dossier Salida/Convertir, Vous pouvez en selectionner plus d'un, il les génerera sans problème.


Laissez lui une seconde pour générer les fichiers.... ne touchez pas à l'outils à ce moment, même s'il a l'air de ne plus répondre...
Voilà le résultat que vous obtiendrez.....


On a donc nos executable propres sans code signée avec des paramètres "Self".

4.Créer un Self/SPRX a partir d'un ELF

Avant tous, vous devez avoir une base elf pour faire cette opération. Une fois créer, allez dans le menu principal et cliquer sur le bouton Crear Self/SPRX a partir d'un ELF, une fenêtre s'ouvre vous demandant si vous voulez créer un Self ou un SPRX.


Selon l'option choisie (self dans le cas suivant), il nous montre un nouvel encadré pour précisé si on veut une version Retail ou Debug....[/quote]


En selectionnant une des deux options, un nouveau dossier apparait, SelfRetail ou SelfDebug (RetailSPRX ou DebugSPRX, si vous avez précédemment choisie SPRX comme type de fichier à générer). En cliquant sur une de ces option, le dossier cité se crée et vous verrez qu'il déplace automatiquement les fichiers dans leur dossiers correspondant de façon bien organisée.


Oui oui, vous verrez que seuls les fichiers disparaisse, haha


et reste comme cela...


Quand le processus se termine, on va à la fenêtre des attributs, dans laquelle on définira quels attribut seront dans le Self ou SPRX.le niveau, le type d'exécutable, etc..

il faut néanmoins savoir qu'une fois le self généré et tripoté, l'ecriture de la signature est une chose indépendant que ce programme ne peut pas effectuer pour le moment.


Selon l'option sélectionnée, un dossier sera créé dans Salida avec le nombre d'attribut créé...


Vous aurez alors créer le nouveau self ou sprx, mais en vous rappelant qu'il ne contiendra pas la signature, chose qui sera intégrer dans la prochaine version.

5.toute les informations interne au self/sprx

Dans le menu principal, sélectionnez "Toda la Informacion Interna", toujours en tenant compte avant,de la racine des self avec leur nombre d'examen.

ensuite cette fenetre s'affiche::


Par la suite s'affichera la fenetre de sélection des fichiers à montrer, qui s'ouvriront alors dans des bloc notes séparés dans l'explorateur Windows...


Cette option de lecture est réutilisable depuis le menu principal en cliquant sur Leer LogSelf.

6.Compresser,et décompresser

Pour l'instant ces options manques de sous menu qui seront sans doute inclus dans la prochaine version de l'outil.

Vous devez avoir vos self examinés dans la racine. En appuyant sur "comprimir" ou "descomprimir", il se produira ces evenements ::

-Le dossier "compress" dans Salida.
-Si vous cliquez sur l'option "Comprimir",il cherchera tous les fichiers examinés et les convertira dans le dossier "compress" en tant que "com[archivo].self",il suffiras de le renommer apres...
-Si vous cliquez sur l'option descomprimir ,il cherchera tous les fichiers examinés et les convertira dans le dossier compress en tant que "decom[archivo].self",ensuite il suffiras encore une fois de le renommer...

Rappelez vous que vous ne devez pas toucher à l'outils avant que celui si n'ai terminer même s'il ne répond plus

7.chiffrer,ou dechiffrer

Pareil que précédemment, ça manque de sous-menus qui seront sans doute inclu dans la prochaine version de l'outil.

Vous devez avoir vos self examinés dans la racine. En appuyant sur "cifrar" ou "descifrar", il se produira ces evenements::

-Le dossier "crypt" se créeras dans Salida.
-Si vous cliquez sur l'option cifrar ,il cherchera tous les fichiers examinés et les convertira dans le dossier compress en tant que "crypt[archivo].self"toujours pareil,il vous suffit de le renommer.
-Si vous cliquez sur l'option "descifrar",il cherchera tous les fichiers examinés et les convertira dans le dossier "compress" en tant que "decrypt[archivo].self[b]"puis a renommer.

Rappelez vous que vous ne devez pas toucher à l'outils avant que celui si soit terminer même s'il ne répond plus

source::forum DH.org

supplement

un de nos membres nous a signaler que le self present n'est pas prevu pour la version PAL de motorstorm,donc il nous a preparer un petit RTU rien que pour vous,voici cequ'il vous reste a faire apres::

Le fichier PARAM.SFO n'etait pas à la base destiné a la version européenne de motorstorm.
Je l'ai donc modifier moi meme pour vous eviter cette operation.

Votre seul chose a faire une fois que vous posséderez votre .self:
Le placer dans le repertoire v3.1,


Renommez le en EBOOT.BIN


Puis ouvrez les propriétés du fichier , copier la taille en octet du fichier dans le fichier manifest.xml comme dans le screen


Le "RTU" avec seulement la modification a faire en fonction de votre .self

pack 3.1 RTU version PAL

remerciement

a HiT-ThEB4NKS:: pour le pack RTU version PAL
a wizman-O:: pour la traduction
a deihnyx:: pour les test