s jailbreak

Oui, tu peux jailbreak ta console si 'elle bien compatible. Après, pour la mise à jour, pas besoin de le faire dans la dernière version HOS 20.0.1 pour le moment. Tu peux déjà te familiariser avec le hack dans un premier temps et tu mettras à jour ensuite vers la version HOS 19.0.x tant que l'ensemble des outils ne sera pas stable sur HOS 20.0.1. De plus, tu peux aussi laisser ta sysNAND dans la version sur laquelle tu es et mettre seulement ton emuNAND à jour. Ce choix de mise à jour HOS t'appartient mais n'est pour le moment, pas vraiment nécessaire.

@Viktorious-x propose la v1.15 de son BD-J AIO ISO

• UMTX1 modifié pour être plus rapide (10 à 20s)

Lien: https://github.com/Viktorious-x/ps5-bdj ... s/releases

@Markus95 propose une nouvelle version (1.3) de Saturn2PS4/PS5 qui vous permettra de convertir vos jeux Saturn pour PS4 (OFW 5.05 et >) et PS5 (OFW 2.xx - 7.61). Le code a été totalement réécrit en python avec l'ajout d'une interface graphique. Un switch a été ajouté pour basculer sur PS4 ou PS5. Une option pour créer un son sur le menu et un lecteur AT9 (@Darkprogrammer) viennent compléter l'outil. Vous aurez le choix entre 3 émulateurs Saturn pour tester vos jeux.

Lien: Saturn 2 PS4/PS5

La compatibilité des exploits PSFree et Lapse à venir:

PS4:

• Exploit Webkit: PSFree OFW 6.00 - 9.60
  
• Exploit Kernel: Lapse OFW 1.01 - 12.02

PS5:

• Exploit Webkit: PSFree OFW 1.00 - 5.50


• Exploit Kernel: Lapse OFW 1.00 - 10.01

Les travaux se concentrent essentiellement sur PS4 pour le moment !

Au delà de cela, un aspect important de la scène PS5 avance doucement et il s'agit de la puce A53MM/A53IO. @Zecoxao a indiqué que les accès à la puce permettraient de gérer séparément les packages PS5 (PKG) sur la console. Actuellement, cela limite donc les possibilités de lancement. Le dump du firmware MP4 de la puce a été opérée sur le firmware 4.50 et cela s'étend de 1.00 à 7.61 via un userland et un exploit kernel. Les développeurs pourront exploiter ce dump et envisager des ouvertures si cela est utile !

Source: Dump A53MM/A53IO (MP4)

[+] CLIQUER POUR AFFICHER

@Viktorious-x propose sa version 1.13 de son ISO BD-JB.
Au menu:

• Mise à jour d'etaHEN vers 2.2b


• Corrections de bugs/stabilité


• PROBLÈMES : etaHEN 2.2b semble être un peu instable, donc si vous ne le souhaitez pas, utilisez la version 12 qui contient etaHEN 2.1

Inutile de se jeter sur cette nouvelle version pour deux raisons:

• @Viktorious-x indique que la v1.14 arrive ce week-end


• La version etaHEN 2.2B est en développement et n'est destinée qu'aux développeurs et testeurs jusqu'à sa libération

La v1.14 est arrivée plus tôt que prévue !

• UMTX1 modifié pour être significativement plus rapide (généralement 20 à 30s maintenant)


• Retour à etaHEN 2.1 car etaHEN 2.2b avait des problèmes de stabilité


• Améliorations de l'interface utilisateur du menu par DriveRick.

Lien: https://github.com/Viktorious-x/ps5-bdj ... s/releases

Le développeur @Al Azif indique que le portage de l'exploit PSFree sur les firmwares PS4 8.00 à 9.60 est proche d'une réalisation à 99%. Le v1.5.1 est disponible mais inutile de se jeter dessus car tout est en construction, développement et phases de tests !

Ses caractéristiques:

• Auto-detection : détecte automatiquement le type de console et la version du firmware (via src/config.mjs)


• WebKit Exploit (PSFree): Point d'entrée via le navigateur Web de la console


• Kernel Exploit (Lapse): accorde les privilèges au niveau du noyau (kernel).


• Payload Loader: En cours - WIP

ChangeLog v1.5.1

[+] CLIQUER POUR AFFICHER

Ajouts:

• .gitignore pour la sortie kpatch


• Détection automatique du type de console et du firmware dans config.mjs
  
  • Utilisé ailleurs pour déterminer quels décalages/correctifs/chaînes ROP sont utilisés
  
  
  • WIP: Ajout de la prise en charge des versions 8.50-9.60
    
    • Tous les décalages trouvés
    
    
    • Je rencontre un problème. J'ai effacé mes chaînes JOP pour les refaire…
  
  Correctifs
  
  • Appel de lapse.mjs plutôt que code.mjs
  
  
  • Makefile pour les builds kpatch actuellement disponibles
  
  Modifications
  
  • Utilise des emplacements relatifs plutôt qu'absolus
  
  
  • Les binaires kpatch ont été modifiés pour n'être que du shellcode au lieu d'ELF complets
    
    • 5 216 octets à 257 octets
  
  
  • Crée des binaires kpatch avec -Os plutôt que -O
    
    • 257 octets à 233 octets
  
  
  • CHANGELOG.md, README.md, et LICENSE

Ce qu'il reste à faire:

• Intégrer le Payload Loader (Tests sur 8.00-8.03)


• Réécrire les chaînes JOP dans rop/ps4/850.mjs, rop/ps4/900.mjs, et rop/ps4/950.mjs


• lapse.mjs: Définir simplement les bits pour les privilèges JIT


• view.mjs: Prise en charge sur la PS4 et la PS5


• Ajouter la prise en charge de la PS5

Source: https://github.com/Al-Azif/psfree-lapse/releases

Le développeur @abc publie son exploit Lapse (nommé précipitamment Double Free)

[+] CLIQUER POUR AFFICHER

Pour résumer, un exploit Kernel pour PS4 OFW [5.00 à 12.50) et PS5 OFW [1.00 à 10.20).
Cette info demande des explications ^^

D'après les retours, cet exploit fonctionne sur PS5 jusqu'à la version 10.01 (corrigé à partir de la version 10.20) et sur PS4 jusqu'à la version 12.02 (corrigé par Sony sur PS4 à partir de la version 12.50 !)

Le développeur @abc l’indique avec la présence des crochets en début qui signifie prise en charge et la présence des parenthèses en fin qui signifie non pris en charge. Et il apporte cette explication [X, Y) - X <= FW < Y.

Il contient:

[+] CLIQUER POUR AFFICHER

• Patchs minimum pour PS4 8.0x uniquement


• D'autres firmware doivent être portés


• Le noyau r/w doit être porté sur PS5.
  
  • Vous pouvez également porter proc->p_fd, mais rappelez-vous que les champs ont changé dans FreeBSD 11


• Pas d'exploits Hypervisor

Le développement engagera des contributions pour le portage mais il fera exception des enchaînements avec un exploit Hypervisor. Il laisse cela aux fork d’autres développeurs avec toute la chaîne d'exploit. Il ne fera que la démonstration du noyau r/w.

Attention, et sauf erreur de ma part, mais cela n’est pas très clair dans le message en photo ^^
Pour que l'exploit puisse être trigger, il faut un firmware qui supporte l'exploit WebKit PSFree. Cela signifie, pour le moment, qu’il ne pourra être porté de la même manière sur tous les firmware !
Dans tous les cas, cela va au delà de l’exploit UMTX et c’est une bonne nouvelle. À voir la stabilité qu’il offrira.

Lien: psfree-1.5rc1.7z

D'après les infos de @zecoxao, l'exploit hypervisor "pourrait" être rendu public pour 3.xx et 4.xx. Si cela s'avère, ce sera une excellente nouvelle !

Pour la méthode de jailbreak via BD-JB, la version 1.12 de @Viktorious-x embarque la fermeture automatique du disque pour lancer etaHEN à l'issue !

De plus, le chargement de etaHEN s’opère en priorité sur le périphérique USB d’où la notification etaHEN will be loaded from usb (et ce, même sans périphérique USB connecté a la PS5) puis il le chargera via le disque (cela ne pose aucun problème puisqu’il s’occupe de chercher etaHEN pour vous). Si vous deviez mettre à jour etaHEN, la démarche détaillée est un exemple possible et cela peut se faire autrement aussi suite à l’indication donnée juste avant. En soi, cet ISO semble être le bon compromis et réduit fortement les KP (les méthodes offlîne précédentes de ce guide seront supprimées prochainement car plus vraiment nécessaires).

Pour les problèmes de DNS qui concernent @nomadic, cela est du au blocage du FAI d'après certains retours mais je n'affirme rien. Toutefois, cela peut se résoudre avec ceux de @Al-Azif ou l'alternative proposée (non testée) pour l'exploit Webkit.

• Vous pouvez choisir de charger une url manuellement qui permettra de lancer le processus de jailbreak.


• Vous pouvez également, à l'issue, installer le PKG UMTX2 depuis idlesauce ou MasterPS0. Après avoir installé le PKG UMTX2 une fois, il mettra en cache le Hosts et fonctionnera hors ligne. Plus besoin de DNS ou de connexion réseau.
  
  NB: Attention, laissez tout de même des DNS en configuration pour éviter tout problème de mise à jour ou ajoutez des paramètres de blocage en fonction de vos possibilités et de l’utilisation que vous faites de votre PS5 !


• Vous pouvez aussi utiliser votre PC en réseau local ou autres appareils tel que esp8266 etc
  
  NB: Il vous suffira de configurer votre console avec des DNS dédiés !

@Viktorious-x propose sa version 1.12 de son ISO BD-JB.

Lien: https://github.com/Viktorious-x/ps5-bdj ... s/releases

@Viktorious-x propose sa version 1.10 puis la v1.11 de son ISO BD-JB.
Au menu:

[+] CLIQUER POUR AFFICHER

• Ajout de 2 pipelines pour le support USB pour mettre à jour etaHEN lorsque nécessaire (@BenNox_XD)


• Ajout de jailbreak.iso pour charger des fichiers elf/bin depuis la clé USB


• Suppression de spoofer_fortesting(included_in_etahen).jar car pratiquement inutile


• Ajout d'un chargeur USB bin/elf pour lire et exécuter les fichiers .jar (@driverick)

La démarche:

1. Gravez la dernière image ISO sur votre disque Blu-ray avec ImgBurn
2. Lancez le disque sur votre PS5 et sélectionnez le pipeline 1
3. Une fois le processus terminé, une notification vous demandera de quitter et fermer le lecteur de disque !
4. etaHEN sera automatiquement chargé dès que vous serez sur l'écran d'accueil
5. Enjoy ! Si la toolbox etaHEN n'apparaît pas, réinjectez-le via Itemzflow !

Lien: https://github.com/Viktorious-x/ps5-bdj ... s/releases

@Karbar semble avoir supprimé ses ISOs BD-JB pour résoudre un bogue. Ils seront re-uploadé à l'issue.

@Viktorious-x propose sa version 1.08 de son ISO BD-JB.
Au menu:

[+] CLIQUER POUR AFFICHER

• Corrections de bugs


• Problèmes de stabilité résolus


• Problèmes d'arrêt résolus


• Temps de chargement plus rapide


• Suppression des pipelines umtx2 (inutiles, umtx1 est plus rapide la plupart du temps et très stable)


• Suppression de ftpsrv des pipelines (inutile maintenant, etaHEN le fait)


• Un grand merci à BenNox_XD pour avoir aidé à rendre etaHEN stable

Lien: https://github.com/Viktorious-x/ps5-bdj ... s/releases