Formato PS3 Filesystem

animo crak , la verdad es que cuanto mas sepamos antes avanzaremos en el tema parece un buen camino si

Wenas noches...
No se que pretendes savage pero ¿que es lo que buscas en el disco?

eso me pregunto yo... que pretendes sacar escaneando el disco duro??

Busco:

a) entender su formato, para identificar, después, los savegames, los juegos instalados mediante download, fotos, videos, etc ...

b) Poder extraer dicha información de un disco y meterlo en otro (backup, ampliación HD, ...)

c) Poder meter esas y "otras cosas" en el disco duro.

Una vez petada la protección del disco, parece, y solo digo parece, el punto más vulnerable del sistema.

Saludos.

Corrección, son 512Bytes, no 256.

Creo que es un buen camino pues una demo descargada del store ha de identificarse de alguna manera como autentica para que esta inicie, localizando esa autentificacion se podria arrancar lo que quisieramos.


Contad conmigo para lo que necesiteis.

Un Salu2

Cuando instalas linux, ¿ no se puede navegar por la particion que utiliza la ps3?
EDITO. Tambien me ofrezco para experimentar , tengo conocimientos suficientes de linux para poder trastear , este finde toca meterle linux a ps3.

no no se puede

pink_chocobo escribió:no no se puede

Pero al hacer un fdisk -l ¿muestra la particion? (aunque no se lea.)

Cuando se ejecuta Linux en la PS3, este corre sobre el hypervisor, que es un kernel que virtualiza lo que Linux ve. Una las cosas que virtualiza es el disco, que desde linux se comporta como un SCSI, pero por debajo est'a mapedo todo el disco a una particion/archivo en el disco real de la PS3.

O sea, te tienen en una jaula, como Matrix, que esconde la realidad ...

Por eso estas cosas las estoy realizando con el disco duro de la PS3 enchufado a un PC, fuera de matrix ...

Saludos.

Quizas diga una burrada pero ...
¿no podriamos desde linux provocar en un servicio un fallo para poder ejecutar un exploit el cual nos permita salir fuera de esa jaula?

Aqui teneis info sobre el filesystem que desarrollo IBM y que es el que tiene la PS3.

Saludos

EDITO: Añado mas documentación .

Provocar fallos de este estilo (salir de jaula) era facil historicamente en los unix, pero aqui es totalmente distinto, se trata de cascarsela al hypervisor, y ademas cascarsela muy bien, dado que el quernel de linux seguira haciendo llamadas al hypervisor para acceder al disco.

Para atacar el hypervisor necesitas muchisima mas informacion, no disponible hoy en la escene, ademas del kit de desarrollo real para el GameOS si quieres hacer algo sobre la plataforma.

En fin, si quieres echale un vistazo a esto:

http://ps3mods.blogspot.com/2007/02/what-is-ps3-hypervisor.html

y a los parches del kernel para PS3, y vers qe se limitan a llamar a las funciones del hypervisor para lecturas y escrituras al dispositivo de disco.

Las llamadas son las que empiezan por lv1_storage_* en http://wiki.ps2dev.org/ps3:hypervisor

-------------------------------

Respecto al SPUFS de IBM, nada que ver. Eso se usa para que las librerias de desarrollo para las SPU se comuniquen con ellas mediante accesos a dispositivo tipico de unix/linux, en este caso montado en /spu/...

Pero no tiene nada que ver con el formato de disco, en absoluto, tal y como puedes leer en los dos enlaces que has enviado.

Saludos.

HaDesh, creo que linux se ejecuta en una virtual machine asi que si paramos la maquina este se detendra con ella. Donde hay que investigar es en la instalacion de otros sistemas operativos, creo que por ahi van a ir los tiros. Sobre el filesystem del disco duro, es una buena idea estudiarlo para ver como protegen la ejecucion de soft desde el HDD. Supongo que lo ultimo sera la firma y que posiblemente lo firme la propia consola en la instalacion (cosa que podria ser un error grave).
A ver que ocurre pero aun es pronto para esperar grandes avances.

Tareas bastante dificiles me parece. Habra que seguir leyendo.
¿Es posible instalar cualquier distro de linux que lleve soporte para ppc?

A quien se le ocurran cosas que poste

Alguien ha probado a instalar en una PS3 con firmware 1.6 sin particionar el disco duro?
Se ven desde linux los 60GB????

colets escribió:Alguien ha probado a instalar en una PS3 con firmware 1.6 sin particionar el disco duro?
Se ven desde linux los 60GB????

No se puede, te obliga a hacer una particion

Para savage:
Se me ha ocurrido formatear el disco en fat32 por ejemplo y hacer un volcado (vacio) como lo que hicistes con el original, una vez hecho esto conectar el hd a la ps3 y formatearlo con su sistema de archivos, volver a conectarlo como hicistes y hacer otro volcado, una vez tenemos los 2 volcados el de fat32 y el de ps3 , ¿se podrian comparar para ver sus diferencias?

¿Seguro lo de la partición?
Según ellos mismos, con la 1.6 ya no es necesario:
-ni crear una partición
-ni el archivos otheros.self para instalar otro sistema operativo. Ahora sólo se necesita el otheros.bld propio del sistema a instalar.

Cuando lo hice ya tenía hecha la partición y no pude probar, por eso preguntaba si alguien lo había hecho SIN partición.
Ah, fuente:
http://www.playstation.com/ps3-openplatform/index.html

Animo campeón, te lo estás currando!!!

Para HADeSh:

Me interesa el primer mega de esos volcados, aunque especialmente el del disco recien formateado por la PS3

desde un PC con linux, imaginemos que el disco PS3 es /dev/sda:


desde windows desconozco si se pueden hacer copias parciales de los sectores de un disco a fichero ...

EDITO: respecto a la 1.60, entiendo que se refieren a que no hace falta crear partición para OtherOS si pretendes botar una distribución LiveCD, que no requiere instalación.

Antes si hacía falta.

Saludos.

Veo que ya vais avanzando basntante en el mundo de la scene y como ya me paso con la ps2 y ahora con la psp que me quede descolgado, estoy intentando seguir mas o menos lo que se va a haciendo a ver si asi se puede ayudar en algo, pero mi problema es que no se exactamente lo que haceis, me explico:

vosotros cuando quereis ver como funciona un programa (ya sea soft, firm o lo que sea) entiendo que lo abris con un edito hexadecimal, pero antes esta encriptado. Bueno pues teniendo esto claro, que necesitaria aprender para poder desencriptar los ficheros (imagino que tendre que saber un monton de algoritmos, pero es que no se ni por donde empezar) y segundo, que es lo que hace falta para "entender" lo que aparece en el editor hexadecimal, ensamblador? si es asi voy a ir mirandomelo en mis ratos libres con tranquilidad, espero que me podias ayudar.

un saludo a todos!!!

Por mi parte te puedo decir que lo que hace falta es mucha experiencia y mucha intuición. Mentalidad de hacker. No se la proporción adecuada, pero la experiencia acentua de forma considerable la intuición.

Saludos.

Si, pero para tener experiencia primero te tienes que formar y despues trastear como digo yo, si no chungo... y mentalidad hacker a que te refieres? yo por ejemplo me considero una persona que le resulta muy facil ver la logica de las cosas, asi que como nunca me he puesto a hackear nada no te puedo decir, pero suelo entender el funcionamiento de muchas cosas sin necesidad de leer nada, simplemente por intuicion... la informatica en ese aspecto es sencilla, todo lo demas es leer. El problema esta, cuando te pasa como a mi, donde leo? xDDDD

Para desencriptar algo hay varios metodos. Unos cuestan mas que otros, entonces lo que se busca es salir por la tangente. Por ejemplo en la psp se dejan por ahi pedazos del firmware durante la instalacion lo cual facilita el hecho de poder desencriptar. Pero esto es la parte 1, luego hay que mirar las protecciones especificas que tenga.
Aqui aunque la logica valga, hace falta tener mucha base para poder deducir algo mediante logica.

Quiza mediante linux podamos dejar un proceso en uno de los spe's y tenerlo de espia en el menu de la consola. O encontrar un agujero gordo en el hypervisor que nos permita acceder a todas partes.
Puedes estudiar las demos, ver lo que te bajas, como se instala y a partir de eso empezar a atacar por ese punto.
Una idea de desencriptar como ya he dicho seria estudiar cuando mete algo dentro del spe, ahi ya lo tienes desencriptado asi que el asunto ya es facil. Las encriptaciones se basan en numeros complejos, donde el polinomio resultante para desencriptar es una bestialidad pero si tienes una parte del codigo desencriptado facilita enormemente el proceso.

O puedo estar completamente equivocado y esto ser puras chorradas.

Bueno, de momento puedes ir leyendo esto

http://ww2.grn.es/merce/2005/savage.html

No, en serio, si no has visto como se comporta algo parecido, dificilmente vas a identificar ese comportamiento cuando lo veas.

Si has programado mucho, sabes perfectamente por donde "acortas" los caminos, y probablemente aciertes en el sitio otros han hecho lo mismo.

Saludos.

Una idea:
Puedes formatear el disco duro.
Volcar su contenido a un archivo.
Te bajas un trailer del store
Lo metes en el disco duro
Lo copias en una memory stick
Vuelcas de nuevo el contenido del disco duro a un archivo.

Ahora tienes, un archivo con el sistema de archivos del disco duro, otro con esto mismo y un archivo cualquiera y por ultimo este mismo archivo desencriptado en la memory stick. Te podria servir esto para desencriptar el sistema de archivos del disco duro??

Pues no he programado mucho que digamos, algunas cosillas si he hecho pero nada importante. Intente ver el código fuente del POPS de la PSP y la verdad que me quede ya que se dedicaba a mover numero sin sentido (para mi) que me imagino que serian los llamados offsets, pero no tengo ni puta idea de que puede ser. Voy a echarle un vistazo a la web que me pones y a ver si asi puedo sacar algo en claro, pero ya te digo, que me gustaria empezar desde la base y supongo que para eso tendre que leer sobre ingenieria inversa quizas?

lo de tener uno encriptado y el otro no, entiendo que muchos programas es la manera que tienen de conocer que encriptacion lleva un archivo, pero esos son unos de los procesos que no entiendo como funcionan ya que lo unico que se me podria ocurrir es que fuera probando algoritmo a algoritmo conocido, con lo cual si es uno nuevo seria imposible resolverlo y asi no puede ser...

Seguire buscando información, pero creo que me voy a "acordar" de tu nick si no te importa, por si no encuentro material (como ya me ha pasado alguna que otra vez) o si tengo dudas que no consigo resolver de ninguna forma (tambien tambien xD)

Un saludo y gracias por vuestra ayuda!

P.D: coño, no sabia que eras un gran hacker. Pues entonces nadie mejor que tu para decirme por donde empezar. Te puedo decir que se (no controlo perfectamente, solo se) varios lenguajes como pueden ser visual basic, vb .net, c, php, cobol y seguro que alguno mas "tonto" me dejo por ahi. He leido por encima la web que me has pasao (toy en el curro jejeje) y yo tambien estuve un tiempo en el hispano y algo tambien hice en scripting (cosa que ya ni me acordaba) y en el tema de ordenadores no es que sepa mucho, pero algo de redes entiendo, por lo menos mas que la mayoria de los programadores que hay en mi trabajo, asi que sabiendo esto me podrias ayudar? varias veces lo he intentado, pero o me han remitido a cosas demasiado sencillas o demasiado complicadas y quizas ese a sido el problema (tambien decir que tengo 20 años y esto lo pude intentar hace 4 o 5 años...) que me dices?

Un gran hacker no, un viejo hacker o un hacker viejo son definiciones más acertadas

No sabria decirte, lee todo lo que encuentres sobre el tema y subtemas que estes tratando. Ya te dije antes, la mayoria de las veces es experiencia.

En esto concretamente, he visto sectores repetidos identicos, lo cual nos aporta indicios (solo eso) de la longitud de bloque que se usa para codificar.

Tambien nos indica, al existir repeticiones, que no se usa un tercer dato como clave (por ejemplo, numero de sector), que haría mucho más dificil encontrar las claves.

Al encontar sectores con varios bytes identicos al principio, despues desiguales, pero tambien otros desiguales al principio pero luego iguales al final, nos hace descartar algunos de los algorithmos más conocidos de cifrado, con los cuales no seria posible este resultado (DES o RSA: un bit distinto en origen genera un gran cambio en destino)

Parece un XOR, peró usando el sector patron (repetido) como clave, tampoco obtengo nada inteligible, tengo que seguir mirandolo, compar con discos de otras PS3 (enviadme vuestro primer mega), buscar nuevos patrones reconocibles ...

En fin, es lo que hay ... no deberia ser extremadamente complejo, ni tratandose de una PS3, TEA podria ser un buen candidato por la velocidad de cifrado y facil implementación en arquitecturas que manejen bloques/vectores de información.

Salut.

DIOS no se si me acabas de animar o me acabas de hundir DDD

Bueno, para empezar voy a intentar como puedo entender algo en esa maraña de bits, aunque la verdad que no se como... el problema es que las fuentes que yo tengo "solo" me pueden dar información más relativa al usuario, pues como casi todo lo que he visto por EOL, vamos, este es el primer post que veo que tratan tan de lleno algo tan, tan tecnico por eso me metido aqui a ver si consigo algo, y bueno algo es algo por lo menos voy a ver si soy capaz de aprender un poco del tema... gracias gran (o viejo, como quieras xDD) hacker. un saludo!

Animamos a que nos subais el primer mega del disco duro

savage en q momento te decidiste a abordar este proyecto? tiene algo que ver con la siguiente nota de la release de paradox:

sPECIAL nOTE:
Thanks Huey Lewis you rock! We hope we will see you soon on
another great Back To The Future release We love the movies
with Marty McFly and Dr. Emmett Brown but last but not least
the sexy Jennifer Parker :-D Shes HOT! P.S. talking about
Dr. Emmett Brown, we spoke him last day and he discoverd
something what maybe can shock the world.. but we have no idea if it helps or not He discoverd that the first sectors from
a PS3 image (sector 0 till 20) are special, are they the
decryption keys for the excutables? (EBOOT.BIN)
Only GoD knows!

Me decidí en cuanto arranqé la consola y vi que el disco visible desde Linux/PS3 era una jaula, y que no se perdia grantia para sacar el disco duro de la PS3.

Lo que dicen estos pajaros de Paradox no tengo nada claro que sea cierto.

De momento, adjunto mi primer mega de disco (comprimido en .bz2)
Agradeceria que otros hiciesen lo mismo.

Y no se podria romper a fuerza bruta? (se las implicaciones en tiempo de calculo que esto conlleva)

Antes de usar la fuerza, es mejor usar un rato el cerebro ... en el hack y en la mayoria de cosas de esta vida

Hi savage,


Acabo de leer en otro hilo sobre las releases de Paradox esto:

P.S. talking about Dr. Emmett Brown, we spoke him last day and he discoverd
something what maybe can shock the world.. but we have no idea if it helps or not smile_:-P He discoverd that the first sectors from
a PS3 image (sector 0 till 20) are special, are they the
decryption keys for the excutables? (EBOOT.BIN)
Only GoD knows! smile_;-)

ya lo se , pero podemos obtener muchos parametros para que el ataque a fuerza bruta sea muchisimo mas liviano. Como dije mas arriba podemos obtener diferentes resultados de la encriptacion, y lo mas probable es que la clave sea propia para cada consola.
Todo esto es desde la feliz ignorancia.

Buenas de nuevo.
Aqui os pongo mi dmesg tambien y mi 1MB de HD.

[17203096.760000] SCSI device sdd: 117210240 512-byte hdwr sectors (60012 MB)
[17203096.760000] sdd: Write Protect is off
[17203096.760000] sdd: Mode Sense: 38 00 00 00
[17203096.760000] sdd: assuming drive cache: write through
[17203096.764000] SCSI device sdd: 117210240 512-byte hdwr sectors (60012 MB)
[17203096.764000] sdd: Write Protect is off
[17203096.764000] sdd: Mode Sense: 38 00 00 00
[17203096.764000] sdd: assuming drive cache: write through
[17203096.764000] sdd: unknown partition table
[17203096.780000] sd 3:0:0:0: Attached scsi disk sdd

Ya compare tu bin con el mio y son distintos totalmente.Lo que ya no se es si influira si tu volcado lo hicistes con el disco recien formateado, yo he hecho el volcado pero mi disco no estaba vacio , aun asi en el primer mega no creo que guarde algun tipo de informacion de lo que haya descargado.
Si he de formatearlo se formatea sin problemas.

Edito. savage podrias editar tu primer post si no te importa y colocar la documentacion que buddy_X posteo en el segundo hilo.

Edito2.[url="http://patchwork.ozlabs.org/linuxppc64/"]Aqui[/url] [url="http://www.ussg.iu.edu/hypermail/linux/kernel/0508.3/0593.html"]aqui2[/url] parece que hablan sobre parches para el kernel 2.6.14-rc5 para soporte spufs , sigo mirando.

Gracias campeón.

De momento, aunque con otros datos, se ve repiticiones del segundo sector (0x200 .. 0x3FF)a lo largo del disco.

Ahora lo interesante es saber si los HD son intercambiables, de una PS3 a otra, para determinar si la key está en el propio disco, o en la PS3.

Respecto al kernel de Linux, y los parches SPU file system, nada que ver, en absoluto. Ya lo dije ayer en otro post. Eso es para que tus programas, o las librerias se puedan comunicar con los núcleos SPU del CELL desde Linux/PS3:



Esta claro, nada que ver con el disco duro, ni el filesystem del GameOS/PS3.

Lo del otro hilo? me puedes pasar una referencia?

Las claves no creo que esten dentro del disco duro, en la ps3 hay mas zonas donde guarda informacion o por lo menos eso creo pues yo que tengo un hdd con 3 usuarios, si formateo sigo teniendo los 3 usuarios, la configuracion de la red inalambrica y los demas datos de configuracion. Asi que no creo que pongan las claves en el dico duro puediendo ser atacado desde el pc con el que tenemos mas posibilidades de meterle mano.

Creo que una de las primeras cosas que tendriamos que hacer es identificar los distintos tipos de memoria que tiene la ps3, bueno a lo mejor vosotros ya lo sabeis...jejejej pero yo no

El tema de los firms que se pueden bajar al pc supongo que iran cifrados, no??

Seguro que en algo estoy metiendo la pata asi que disculparme.

Idependientemente de la posible "encriptacion" del disco duro , ¿no seria "mas facil " desencriptar el firmware como Dark_Alex hace con los de psp ?

EDITO.savage tu volcado de 1mb es con el hd recien formateado?
el mio no.Si hace falta formatearlo avisa.

savage tu volcado de 1mb es con el hd recien formateado?

No, ya tengo un monton de cosas, y no pienso formatearlo

j

@HaDeSh
A eso me refiero yo, a desencriptar el firm para poder ver que es lo que hace y de donde lee y asi saber donde estar las claves para desencriptar el disco duro.

Jbom escribió:@HaDeSh
A eso me refiero yo, a desencriptar el firm para poder ver que es lo que hace y de donde lee y asi saber donde estar las claves para desencriptar el disco duro.

Cuando tenga un ratito les ire echando un vistazo ya que no es plan de agobiar a DA que ya tiene suficiente con lo suyo xD
savage que opinas sobre mirar los firms?
Hermes felicitarte por tu decision , pero muchos te echan de menos

Bueno pues he conseguido desenpaquetar las actualizaciones de la ps3, no se si puedo colgar aqui los archivos. si es asi decirmelo y lo hare encantado, la verdad es que esta interesante.

mmmmmmmmmm
buena noticia,,, ahora solo falta desencriptarlo,,,,no se donde he leido que los juegos llevan el mismo formato que los de la psp,,, el actualizador del firm tb???
es un eboot?
se podria probar a pasarlo por el psdumper de la psp,, igual hasta suena la flauta

Mmmm, me pregunto si es posible crear un "store" PERSONALIZADO virtual como el de la gente que se pone con el tema del proxy pa instalarse las demos y asi no actualizar la consola.

Pues mi duda es si seria posible hacer pasar por demos, los backups o programas de nuestros juegos y subir estos en un store virtual personalizado. (backup -->convertir a formato instalable "demo" --> bajar por store virtual personalizado --> instalar en el hd de la ps3)

No me mirao el formato que tienen las demos bajadas desde el PC, supongo que estaran encriptadas y tal, pero podria ser una opcion.

Weno, os animo a que sigais investigando con el tema del Filesystem

*EDITED: (No estoy preguntando como va el proxy, solo estoy exponiendo ideas de como aprovecharse de este sistema para instalar backups como si fueran demos)

elpit escribió:mmmmmmmmmm
buena noticia,,, ahora solo falta desencriptarlo,,,,no se donde he leido que los juegos llevan el mismo formato que los de la psp,,, el actualizador del firm tb???
es un eboot?
se podria probar a pasarlo por el psdumper de la psp,, igual hasta suena la flauta

Ayer por curiosidad descargué un firmware de PSP y no era formato "PBP" . Era otro formato.
Así que supongo que para ejecutar código en la PS3 necesitarias poner un archivo de ese formato. En teoria el "PBP" no sería válido.

como que no era pbp???
que yo sepa el ultimo firm de la psp el 3.11 es un pbp como todos los demas...
de donde has descargado eso?