Payloads True Blue e Cobra USB trovati

Un’utente che porta il nome di “shadoxi” ha rilascia il payloads dei due dongle in questione: il True Blue e il Cobra USB. Molti si staranno chiedendo a cosa ci servono tali dati, a noi quasi niente, ma una volta implementati tali dati su CFW 3,55 sarà possibile usufruire delle caratteristiche dei due dongle senza i dongle stessi.

Il processo però non sembra..

così semplice in quanto i file vanno in conflitto una volta istallati.

Queste le parole del coder:

I (aka shadoxi) figured out where is located the payload of Trueblue and cobra dongle. You can find it at offset @360000 in lv2_kernel and 7f0000 in ps3 memory.

First of all you need to edit the header of lv2_kernel.self (from cfw trueblue) at offset 0×1D, replace 36 1A 00 by 4C FC F0. And decrypt it with unself tool from fail0verFlow. Open lv2_kernel.elf with Ida pro (in binary file mode), go to offset 360000 and press “C” to convert to asm code.

TrueBlue use some HVCALL:
lv1_insert_htab_entry
lv1_undocumented_function_114
lv1_undocumented_function_115
lv1_allocate_device_dma_region
lv1_map_device_dma_region
lv1_net_start_tx_dma
lv1_net_control
lv1_panic (shutdown ps3 when TB is unplugged)

This payload do some hvcall:
lv1_insert_htab_entry (map lv1)
lv1_allocate_device_dma_region (?)
lv1_map_device_dma_region (?)
lv1_net_start_tx_dma (?)
lv1_net_control (?)
lv1_panic (shutdown ps3 when TrueBlue Dongle is unplugged)
lv1_undocumented_function_114 (map lv1)
lv1_undocumented_function_115 (unmap lv1)

We need now to dump lv2 and lv1 memory when TrueBlue is plugged. So I create a modified TrueBlue Cfw with peek and poke syscall. It work fine !

Con la speranza che i vari problemi possano un giorno essere risolti ed avere così la possibilità di eseguire giochi senza dongle, vi salutiamo e vi diamo appuntamento alla prossima notizia riguardante tale vicenda.

Stay Tuned!

(Visited 29 times, 1 visits today)

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *