[Флудилка] по поводу взлома PlayStation 4™

[akela1979]

PS4
JAILBREAK

Обсуждение взлома PS4

Здесь обсуждаем только взлом PS4, выкладываем свои идеи, находки и только достоверную информацию.

Никаких фейков!
Никаких холиваров!
Никаких оскорблений собеседников!

Поддержите тёплую дружественную атмосферу в этой прекрасной теме.

история

[Сцена PS4] Эксплойт для запуска не подписанных приложений и игр на PS4 Разработчик Zer0xFF опубликовал на своем хранилище иcходный код для новой версии эксплойта dlclose, почти такой же как у разработчика BigBoss https://vk.com/playstation_hack?w=wall-36581302_80028 Известный портал logic-sunrise.com на котором прогремел взлом консоли WII U утверждает, что исходный код от Zer0xFF после компиляции будет запускать не подписанные приложения и игры! https://github.com/Thunder07/PS4-dlclose-kexploit-PoC Источник: biteyourconsole.net и logic-sunrise.com

[crypto]

Дамп памяти будет не полным, криптопроцессор следит за определенной областью памяти.

[ErikPshat]

crypto, и что вы этим хотите сказать? Криптопроцессор можно так же направить по ложному следу, чтобы он следил за первым нулевым байтом
Всё зависит от от хитрости и сноровки хакеров. Причём дамп был снят из "Dumping a PS4 Kernel" области и пофигу на криптопроцессор.

Ещё возможно инструкции Kirk заложены не программно, а на заводе в самом процессоре в недосягаемой области памяти самого процессора, вот их вытащить действительно будет проблематично. Но вроде бы на PS3-4 не используется такой метод, по крайней мере я пока об этом ни от кого не слышал. А вероятнее всего все инструкции Kirk, с помощью которых происходит шифровка-расшифровка неразмеченной области Kernel-ядра прошивки записаны тупо в самой флеш-памяти ядра.

[Vlad510]

ErikPshat,Нуссс как я понял ,что сгенерировать этот ключ и раздобыть его не Relly,а это значит ,что об запуске дампов ПС4 игр хотяб ,на прошивки 4.05 можно забыть Навсегда Верно?

[ErikPshat]

Vlad510, да нет, я как раз утверждал обратное. Всё дело времени.

Я бы давно уже расхреначил бы эту PS4, раз уж есть эксплоит, позволяющий проникнуть в область кернел-памяти.
Раздобыл бы все функции и смещения. Не знаю, что они там всё чешут репу, как-то долго исследованиями занимаются.
Только вот проблема одна есть - нету PS4

[JunglBell]

Сообщение от ErikPshat Vlad510, да нет, я как раз утверждал обратное. Всё дело времени. Я бы давно уже расхреначил бы эту PS4, раз уж есть эксплоит, позволяющий проникнуть в область кернел-памяти. Раздобыл бы все функции и смещения. Не знаю, что они там всё чешут репу, как-то долго исследованиями занимаются. Только вот проблема одна есть - нету PS4

давайте Эрику скинемся на пс4 !

[vash]

Сообщение от JunglBell давайте Эрику скинемся на пс4 !

Дельное предложение. Еркен, напиши, куда бабло скидывать.

[iamready]

Сообщение от JunglBell давайте Эрику скинемся на пс4 !

Присоединяюсь, если человек действительно в этом деле знает толк, почему бы нам всем не собрать ему на донора. Решение за инициатором короче

[XVortex]

Сообщение от Surge upd : искатель я плохой наверно, даже ради интереса, не нашел elf от 4.55

Аналогично, найти не смог. Если кто найдет - поделитесь, plz. Думаю, это будет хорошим подспорьем к допиливанию fake pkg.

Ибо, вот это место:

	// Disable RSA signature check for PFS.
	kernel_text_base + 0x69F4E0: 55 48 89 E5 -> 31 C0 C3 90

я нашел по аналогии с 1.76 а это:

	// Enable debug RIFs.
	kernel_text_base + 0x62D30D: E8 0E 04 00 00 EB 38 3D -> B8 01 00 00 00 EB 38 3D

ни в какую...

Всем привет, кстати

[crypto]

Вышел скомпилированный распоковщик декриптированных обновлений ps4. У меня не хочет запускаться Win7 32 разряда (пишет не совпадает разрядность).
https://github.com/Thunder07/ps4-pup-unpacker/releases

[Smich]

crypto, Win32 - каменный век. Под Win64 всё работает.

[crypto]

Сообщение от Smich crypto, Win32 - каменный век. Под Win64 всё работает.

Из командной строки?
Завтра на работе буду пробовать на 64 разрядной.

[Aleksndr]

crypto, если скачать декриптованное обновление 4.05 и распаковать его с помощью этой новой программы, то это чем-то поможет для запуска игр на прошивке 4.05? Разрабам, имею ввиду. Это как-то ускорит уже процесс запуска пираток на 4.05?

[crypto]

Сообщение от Aleksndr crypto, если скачать декриптованное обновление 4.05 и распаковать его с помощью этой новой программы, то это чем-то поможет для запуска игр на прошивке 4.05? Разрабам, имею ввиду. Это как-то ускорит уже процесс запуска пираток на 4.05?

Никак,
у меня ps4 4.70 slim 1 Тб купил в штатах за 200$ на распродаже в черную пятницу.

[Smich]

crypto, Да он на тебя и не рассчитывает.

[crypto]

XVortex, здесь посмотри.
Unpacked System Files (4.55)

[Vlad510]

ErikPshat,Вот КАК!!А можете вы наглядно подробнее объяснить про этот процесс взлома ПС4?Т.к типа так сказать,чтоб знать мне ,что ,на правое дело к примеру я буду скидывать денежки ,на покупку ПС4!

[Smich]

Vlad510, Кредит за свою приставку сначала выплати.

[timoncrew]

Сообщение от Smich Vlad510, Кредит за свою приставку сначала выплати.

Зачет! Я чуть пол семейства не разбудил

[ErikPshat]

Сообщение от JunglBell давайте Эрику скинемся на пс4 !

Забейте тогда вам придётся ещё скидываться на комп с 64х-битным процессором, лучше i7 и виндой х64 с 4 планками памяти по 8 гигов хотя бы.
А пока я даже не могу скомпилировать ps4-fake-405. Так что вам придётся всё делать самим без меня

ErikP@ErikPshat ~
$ cd ps4-fake-405/trunk/fake_installer

ErikP@ErikPshat ~/ps4-fake-405/trunk/fake_installer
$ make
gcc -c -o build/main.o source/main.c -I/libPS4/include -I. -Iinclude -O3 -std=gnu11 -fno-builtin -nostartfiles -nostdlib -fno-strict-aliasing -Wall -masm=intel -march=btver2 -mtune=btver2 -m64 -mabi=sysv -mcmodel=large
cc1.exe: error: unrecognized command line option "-std=gnu11"
source/main.c:1:0: error: code model 'large' not supported in the 32 bit mode
source/main.c:1:0: sorry, unimplemented: 64-bit mode not compiled in

Конечно я могу подменить 64-битные инструкции типа "-mcmodel=large" на 32-битные, но там целый пакет 64-битных инструкций, как "-march=btver2 -mtune=btver2" и т.д.. Ну и в любом случае, это позволит работать с данными не более 2 GB. А PS4 кругом уже использует огромные данные.

[PURGEN1]

ErikPshat, всегда можно использовать приставку-донора у пользователей с форума, не так ли? Думаю, консоль Vlad510 идеально для этого подойдёт.