SONY PS3 Dual Firmware Hacking & Cracking Guide

[Gu-sung18]

  المشاركة الأصلية كتبت بواسطة SiM في 21-06-2011  الساعة  11:18 AM :
 

عذرا أخوتي ع الغيبة الطويلة

 

حبيت أقدم لكم اليوم احدى طرق كسر الFirmware والتي تسمى غالبا ب Jailbreak

 

الهدف تعليمي فقط

 

  الضحية : PS3 Console [ fat or slim

 

النسخة العربية

بتفصيل أكثر

[Gu-sung18]

صاحب التعليق الاصلي :  ENCRYPTED  في  22-09-2011, 05:22  PM
ما معنى كلمة NAND بتفصيل أكثر ؟

وما معنى CE ؟ "chip enable"
صاحب التعليق الاصلي : SiM في 22-09-2011, 06:25 PM
 

NAND هي عبارة عن قطعة فلاش اسمية كNAND اختصارا لــ Not And

electronic logic gates

A LOW output results only if both the inputs to the gate are HIGH. If one or both inputs are LOW, a HIGH output results.

The NAND gate is significant because any boolean function can be implemented by using a combination of NAND gates

صاحب التعليق الاصلي : Max_Reve في 29-09-2011, 04:06 PM
قصدي ماذا يفعل البرنامج
هل هو باتش للعبة ؟؟
أم ماذا ؟؟؟؟
صاحب التعليق الاصلي :  SiM  في 29-09-2011, 04:13 PM

قصدي ماذا يفعل البرنامج
هل هو باتش للعبة ؟؟
أم ماذا ؟؟؟؟

مرجع الهندسة العكسية للمكونات الصلبة لكسر حماية الجهاز _عمل اطار تشغيل مزدوج يمكنك من عمل dump للأحدهما وبالتالي كسره ..
الحماية تعتمد على حماية اطار التشغيل وحماية ضد الأقراص المنسوخة.. فيجب كسر اللعبة + الجهاز لكي تعمل دون قرص ..


 صاحب التعليق الاصلي : ??? ????? في 31-10-2011, 12:09 PM

الف شكر يا اخوي على الموضوع والطرح المميز ولكن لدي اسئلة ممكن الاجابة عليها
كيف يتم الحصول على ذاكرة ناناد فلاش اين تباع
كيف استطيع ان ابرمج الذاكرة يعني كيف البرطها بالحاسوب واثبت عليها ملفات ال framware هذا من ناحية
اللي امدوخني كيف استطاع جيوهوت ان يصنع الكاستم يعني كيف عدل على الفيرجن والفيرجن بملف واحد وبسعة 170 ميغا وبامتداد pup يعني ماذا فعل عحتى استطاع التعديل على الفيرجن وجعلة يقبل تشغيل تطبيقات الهوم برو كيف استطاع الوصول اليه وما هية الادوان التي استخدمها
ياريت لو تتكلمنة عن طريقة صناعة الكاستم بالتفصيل
الامر الاخر هل تعرف جيوهوت معرفة شخصية اي هل لديك اتصال به او راسلته عن طريقة الايميل فلثد لفت انتباهي مشكرك له في خاتمة الكتاب اللذي رفعته



صاحب التعليق الاصلي :  ENCRYPTED  في  13-11-2011, 09:42 AM

كيف يتم الحصول على ذاكرة ناناد فلاش اين تباع

فالأسواق

كيف استطيع ان ابرمج الذاكرة يعني كيف البرطها بالحاسوب واثبت
عليها ملفات ال framware

عن طريق PCB burner
Microtronics Engineering

جيوهوت

أصبح يعمل في Facebook
حماية ال PS3

PS3 security is DMA RSA, AES(2 modes), LPAR, and isolated SPE modes. lv0 loader does use RSA. everything else is ELF with AES and SHA1 on it's sections. The loaders holds keys and are deflated and decrypted in isolated SPEs using mailboxes and shadowing. Geohot got code execution by glitching in page table entries and then used dumps to find the mailbox proto for isolation mode, where he decrypted and dumped stuff. Later another team found an overflow in the recoke list buffer.


What a lot of people don't know about that is it was Geohot's russian friend and another guy who did the discoveries. Same story with apple products



Attacking AES:

Keys were leaked because using a buffer overflow in one of the early loaders LS was dumped which had enough AES keys inside to leverage most of the bootchain keys(all except lv0 key from ROM). The PS3 ECDSA RNG was also flawed.


Before the overflow all that could be done was building custom packages because signing keys were in RAM dumps.


PS3 is far less complex than x360 though even with the new firmwares. The new firmwares fix ECDSA and the overflow, and inline load all modules. You can still run unsigned code on new firmwares by injecting with an FPGA or using mapped SPI XDR lines on some models; this also gets VSH data for signing some packages. It'll take another LS exploit to get the new AES keys though. The PS3 is fully documented so nobody except private parties who want it for crunching numbers bothers with it. It's too much RCE and hardware cost to have fun with too