True Blue : reverse engineering suite


Newserator
 Share

Messages recommandés

  • Réponses 473
  • Created
  • Dernière réponse

Top Posters In This Topic

IDA c'est le nom de l'éditeur utilisé pour faire du reverse si mes souvenirs sont bon et c'est très bien d'intégrer ça au custom sa sera bloqué de la même façon que la fois ou il y paru les clé du 3.55 tout simplement en les changeant ça reviens au même que si on avait que le dongle ça sera bloqué de toute façon

Lien vers le commentaire
Partager sur d'autres sites

slt a tous je suis depuis peu inscris sur le forum,mais je suit depuis plusieurs années les actualités underground des diverses consoles!

bref!

en faisant une recherche je crois avoir trouvé une explication pour resigné les EBOOT des jeux 3.60+ en 3.55

mais comme mon anglais n'est pas fameux je vous demandes votre avis les gueux!

voila le liens:

http://www.ps3news.com/forums/ps3-hacks-ja...html#post401443

voila j'espère ne pas avoir fais référence a du warez! blush

Modifié par EdShine
Lien vers le commentaire
Partager sur d'autres sites

Non, non, tkt pas c'ets intéressant, justement je voualis savoir comment a-t-il fait pour décrypter ces deux eboot 3.6+, merci, bah le voici le texte en totalité

According to chnps3hax the author of HOD: Overkill 3.55 / 3.41 fix has explained the cracking process in this way: bbs.duowan.com/viewthread.php?tid=21824399&page=1#pid233070436

Talk about those broken things break 3.7

First of all I want to say that they are not a big God, no previous 3.41 3.55 crack, I simply can not successfully decrypt a eboot.

Second, why this is the House of the Dead and the U.S. version. This is entirely a coincidence that this series for a long time I play the arcade, can be considered a meal.

Abroad, a friend sent me a new ps3 for, so this is the only hand I have some 3.60 or more games. So I only studied this. On the information I have run, jb2 the hack and I may be very similar, The only difference is that they decrypted elf after the implantation of his own to make the offset only to start an electronic dongle. And I do not have spare time, so be honest I get hold of another electronic one I can not make enough to sell such a thing.

Second, I have limited knowledge of electronics hardware can not make such a thing. Talk about the high version of the game crack, 3.6 and 3.7 of the runtime is not much difference between 355. There was no increase in any application layer interface, of course, which in fact break the api and nothing to do. Analogy, the first ps3 library does not move this thing, so you want to move the game to run on a 1.0 system is impossible.

Why say the above, I just want to say the sdk cable X offers no real effect on the crack. However, there is a complete development of the sdk contains the firmware, this thing of autonomous systems research has a considerable degree of help rebug system resulting.

Also said a lot of nonsense, is that people are concerned about cracking method. Decrypt the game I generally have one week to engage in a lot of trouble. Not to say that this game trouble, but 3.6 + is the underlying key trouble. Thus, although ultimately I succeeded to get the desired non-encrypted elf. However, we do not want to imagine, as long as the cgwin knock a few lines under the command over. Results in hand and code are not collated, very chaotic. Theoretically you can do to step in a new unself.exe get elf.

However, before the light offset even get me those head. I will have time to make tools, but this is not one or two days on end, she says. In addition, I also need to verify the versatility of this hack, because I am not so tall version of the game. Not like I do not bother to buy and the next. 3.7 Following the game, but in theory should be no problem.

JB2 the release of very slow crack the game, I think they did not find very effective method is similar to human flesh so to change the practice of offsets in the lane. So please do not request a specific message or post crack method.

First, I can not explain clearly, and second, that ugly, I know you do not necessarily free to write, so I would rather save the time to write this tool.

On cfw, I just want to say this more than 3.6 and 3.55 firmware is completely different. Not so easy to put things inside the embedded system to the self-made, I would like to study crack ps everyone knows. Take a look at some foreign authors, they should also upset with this issue. Of course, foreigners dumped my skills are definitely a good few blocks, I used to be a self-made system gives as good as I made sets of rocket to Mars.

We often talk about the last mentioned sprayer. Spray does not spray for me does not matter, because even my own hair after I posted do not necessarily see, I even saw the heart in addition to criticize a SB next second I forgot. As for after the game, I think I will organize things on hand, Of course, not to say that I will not engage in, I just want to say my time is limited.

Finally, the last, I do not want to break anything to ensure that the next game, I can only assure you I would not want to go to make money as jb2. Because crack is just playing for me, today, the more interested in the play, not interested in the day I do not want to play. There is something that everyone on the forum I agree, I do not liquidzigong then God, I do not want him to become the second, so we do not be too flattering.

1) he has done this 1 eboot for a week

2) he has trouble to find "low level key" of 3.6+

3) he finally got the decrypted elf

4) the theory of unself.exe can be used, except he has to manually calculated the offset address

5) he said, 3.6+ is decrypted in this way , and so as the 3.7+

6) he suspect the JB2 team is using the similar method , especially the "manual calculated offset address", so that is why JB2 release the game so slow.

on the other hand, see the post #15 (bbs.duowan.com/viewthread.php?tid=21824531&page=1#pid233176672), #88 (bbs.duowan.com/viewthread.php?tid=21824531&page=6#pid233632785), the author mentioned:

In fact, I now do not want to talk too much about the specific methods, because the other posts have said, do not want to install too many things to b but finishing. But since I put the offer under their own ideas. The original crack was there before the title key obtained elf, and then re-encrypt the signature look into eboot.bin offset change while the system version.

However, even with 3.7 key, because Sony changed the base system, not the original unself same elf. Therefore, we may wish to change thinking, we change the retail direct signature bin, into a development with a fake signature, so that together with unself or unfself can also get what we want, which is elf file.

Almost walked on the surface of the road, but in fact they successfully bypass the firmware mechanism of change, more importantly, from retail to a devkit only need to change the signature part of the key but not all. Of course not able to do to change the key signature, in theory, can be a new unself to get the elf, but then again it takes time, so it might as well find a shift in the original eboot in more direct.

Finally, one thing is to open is no essential difference between 3.6 and 3.7, to be broken break on all Sony just threw a vest out of it more.

JB2's do not read unself eboot can not unlock after make_fself can run. Today, the time to find a few of their crack look inside the devkit signature and real development of the signature is not an ordinary thing for a while. It means this part by their own re-encryption algorithm, which must be with the electronic part of the dongle.

If there is no usb electronic dongle, the eboot is illegal in terms of machine procedures, 100% 800XXX error. But they eboot from several of view. Algorithms seem to be the same, take the time to put this into a normal offset fxck signature devkit should be able to run all the machines.

But people like jb die I will definitely pumping, or at least non-aggression is the basic bottom line. I do not care nothing greetings,

But I do not want those people to spend money to buy a jb2 greeting my family. Also add the meat under the offset for the people, of course, not just open your hex stuff in it one by one change, I mean borrow lv1 and 2 of the key results to a large segment of the for.

Final point is that foreign hackers before a lv0 get permission, I just want to say if it is true that he is God, At least now I have no idea of ​​that. jb2 the hands of those people should not lv0 results. Otherwise, the system should be made up almost settled.

To the busy end of things, but I have found in the study npdrm and somewhat, there is I hate SE cancer, but like it enough to install FF b, the other not much to say, you understand.

1) he used lvl1 & 2 key to replace the code inside eboot.bin.

2) and he said he doesn't need the lvl0.

3) he changed the eboot from retail to dev

4) to do that , he need to calculate the key.

5) finally he double confirmed 3.6+ , 3.7+ are the same and so the jailbreak method

although i don't really understand what the author say, but i hope this thread could help people who want to do the same as the chinese author.

Lien vers le commentaire
Partager sur d'autres sites

Ce gars a une certaine méthode pour décrypter ces eboot 3.6+, mais je ne sais pas s'il veut vraiment la lâcher ou non

la traduction de ps3news me parait celle de google translate, c'ets pour ça qu'elle est difficile à comprendre

Lien vers le commentaire
Partager sur d'autres sites

the-green, tu nous donne faim :P

Je suis ravi de voir que ça avance!

Et comme d'habitude je crache sur:

1-La team TB et la team Paradox (-> car ils cassent des protections pour en ajouter de pires, ils se cachent derrière un pseudo lorsqu'ils publient leurs eboot pour se désolidariser du warez à profil lucratif)

2-La team JBKing (-> car ils auraient pu nous expliquer ce qu'ils ont découvert au lieu de nous pondre un clone minable)

3-Mathieulh (-> pour son raisonnement "j'arrive à faire ce que tu sais pas faire et je te dirais pas comment faire nanananère")

4-Cacapopo (-> pour son raisonnement à la mathieulh)

Demonhades n'est pas dans ma liste car malgré sa mégalomanie (mythomanie?!) il a fini par pondre quelque-chose contrairement à mathieufakelh...

Lien vers le commentaire
Partager sur d'autres sites

the-green, tu nous donne faim :P

Je suis ravi de voir que ça avance!

Et comme d'habitude je crache sur:

1-La team TB et la team Paradox (-> car ils cassent des protections pour en ajouter de pires, ils se cachent derrière un pseudo lorsqu'ils publient leurs eboot pour se désolidariser du warez à profil lucratif)

2-La team JBKing (-> car ils auraient pu nous expliquer ce qu'ils ont découvert au lieu de nous pondre un clone minable)

3-Mathieulh (-> pour son raisonnement "j'arrive à faire ce que tu sais pas faire et je te dirais pas comment faire nanananère")

4-Cacapopo (-> pour son raisonnement à la mathieulh)

Demonhades n'est pas dans ma liste car malgré sa mégalomanie (mythomanie?!) il a fini par pondre quelque-chose contrairement à mathieufakelh...

et c'est donc grâce a ce genre de commentaire que ce "genre" de hacker refuse d'aider la communauté.

Bah ouai, donner gratuitement et ce prendre des insultes en remerciement..c'est gentil non? ça donne envie de continuer.. pfff...

Renseigne toi sur MathieuLH avant de le critiqué, sur la team TB qui, sertes vendent quelque chose, mais qui fonctionne et ferra avancé la scene.

Regarde le PSJailbreak... ca n'a rien apporté peu être?

Sur ce, avant de critiqué, regarde devant ta porte, et si tu es a la hauteur, fait s'en de meme.

Modifié par romanocry
Lien vers le commentaire
Partager sur d'autres sites

Bonjour a tous ce dongle fonctionne avec le jeux Skylanders Spyro's Adventure(3.70),et peut on toujours jouer avec les jeux sur disque dur externe?

Merci D'avance

Oui je crois que l'eboot spyro 3.55 TB existe

oui la plupart des jeux compatibles TB fonctionnent en extranet ou en interne

Lien vers le commentaire
Partager sur d'autres sites

regardez cette photo ! ^^

md_1f2d8eb6.jpg

Oups corrigé hihihi

Source Crash Serious sur son Twitter

http://twitter.com/#!/CrashSerious

Mmmh, ça m'interesse, mais as-tu plus d'infos là dessus car je suis pas sur de capter, la team cobra travaillerais sur le TB ? Ou bien une solution open source pour avoir les fonctionnalités du Cobra et du TB en meme temps ?

Je sais pas si j'ai bien capté ^^

;)

Modifié par alex793
Lien vers le commentaire
Partager sur d'autres sites

Non alex, ni ça ni l'autre !!

cette photo je l'ai vu sur le Twitter de crash serious, développeur PS3 connu sur psx-scene et ps3hax qui lui dit être contre les dongles DRM(Cobra, trueblue et JB-King) !!

ça peut être du n'importe quoi mais notre ami cherchait une application lui permettant d'avoir accès aux mémoires SPI de ces dongles

La source réelle reste inconnue, mais ça peut être du n'importe quoi

Lien vers le commentaire
Partager sur d'autres sites

Salut,

Cette photo, c'est juste une carte arduino (un atmega avec un port usb et un bootloader) + un afficheur LCD très répandu.

Arduino est un truc super marrant pour discuter avec pleins de truc en général (des entrées sortie, un IDE simple en java, et hop...)

Allez je fais de la pub pour un truc que j'ai fais y'a pas longtemps avec ça.

http://www.maison-et-domotique.com/2011/12...miere-de-scene/

Sinon les modo. J'avais un compte (bipdan) mais j'ai paumé le mot de passe, et entre temps la boite mail d'origine a été fermée (merci wanamoo). je MP pour ce genre de truc j'imagine ?

Une tite recherche google qui illustre un peu la photo...

http://www.google.fr/search?q=arduino+lcd+...eJo_-8QOP4dHRAw

Bref, rien d'extraordinaire...

Modifié par bipdan2
Lien vers le commentaire
Partager sur d'autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant
 Share

Annonces