True Blue (TB) y Cobra PS3 JB2 DRM Dongle Payloads

En seguimiento a la anterior, True Blue (TB) Jailbreak PS3 2 (JB2) DRM infectada noticias dongle viene una actualización del trabajo en curso de Shadoxi sobre el dumping y el descifrado de la tuberculosis y la carga útil por debajo de Cobra, de la siguiente manera:

Descargar: TB / Cobra cargas útiles (2,84 MB) / TB / Carga Cobra (2,84 MB - Mirror) / TB / Cobra cargas útiles (2,84 MB - Mirror)

He descubierto que la carga se encuentra de las llaves de la TB y la cobra. Lo puedes encontrar en el desplazamiento de 360.000 @ lv2_kernel y 7f0000 en la memoria de la PS3. Según la Wiki para desarrolladores de PS3 (ps3devwiki.com/index.php/ReDRM_/_Piracy_dongles) la carga de volcado de LV2 en 0x7f0000 también se ha descifrado @ LV2 volcado 0x7f0000 (pastebin.com/3VG76HQs)

Arrastre y suelte la carga útil en la AIF y cargarlo en modo binario de archivos, procesador de tipo PPC.Press "C" para convertir en código ASM.

En primer lugar usted necesita para editar la cabecera de lv2_kernel.self (de TrueBlue CFW) en 0x1D compensar, sustituir 36 1A 00 por 4C FC F0. Y descifrarlo con unself herramienta de fail0verflow. Abra lv2_kernel.elf con IDA Pro (en el modo de archivo binario), vaya a compensar 360000 y presiona "C" para convertir a código ensamblador.

TrueBlue utilizar algunos HVCALL:

lv1_insert_htab_entry
lv1_undocumented_function_114
lv1_undocumented_function_115
lv1_allocate_device_dma_region
lv1_map_device_dma_region
lv1_net_start_tx_dma
lv1_net_control
lv1_panic (PS3 apagado cuando la tuberculosis está desenchufado)


Esta carga útil hacer algunas HVCALL:

lv1_insert_htab_entry (mapa nv1)
lv1_allocate_device_dma_region (?)
lv1_map_device_dma_region (?)
lv1_net_start_tx_dma (?)
lv1_net_control (?)
lv1_panic (PS3 apagado cuando se desenchufa TrueBlue dongle)
lv1_undocumented_function_114 (mapa nv1)
lv1_undocumented_function_115 (desasignar nv1)


Teníamos que tirar LV2 y nv1 la memoria cuando el dispositivo de seguridad está conectado, así que creé un CFW TB modificado con mirar y syscall liebre. Funciona muy bien!

Read more: http://translate.googleusercontent.com/ ... z1mkhOpFT8

Following up on the previous True Blue (TB) PS3 JailBreak 2 (JB2) DRM-infected dongle news comes a WIP update from Shadoxi on dumping and decrypting the TB and Cobra payloads below, as follows:

Download: TB / Cobra Payloads (2.84 MB) / TB / Cobra Payloads (2.84 MB - Mirror) / TB / Cobra Payloads (2.84 MB - Mirror)

I have figured out where the payload is located of the TB and Cobra dongles. You can find it at offset @360000 in lv2_kernel and 7f0000 in PS3 memory. According to the PS3 Developer Wiki (ps3devwiki.com/index.php/ReDRM_/_Piracy_dongles) the LV2 dump payload at 0x7f0000 has also been decrypted @ LV2 dump 0x7f0000 (pastebin.com/3VG76HQs)

Drag and drop payload in IDA and load it in Binary file mode, Processor type PPC.Press "C" to convert in ASM code.

First of all you need to edit the header of lv2_kernel.self (from CFW TrueBlue) at offset 0x1D, replace 36 1A 00 by 4C FC F0. And decrypt it with unself tool from fail0verflow. Open lv2_kernel.elf with IDA Pro (in binary file mode), go to offset 360000 and press "C" to convert to asm code.

TrueBlue use some HVCALL:

lv1_insert_htab_entry
lv1_undocumented_function_114
lv1_undocumented_function_115
lv1_allocate_device_dma_region
lv1_map_device_dma_region
lv1_net_start_tx_dma
lv1_net_control
lv1_panic (shutdown ps3 when TB is unplugged)


This payload do some HVCALL:

lv1_insert_htab_entry (map lv1)
lv1_allocate_device_dma_region (?)
lv1_map_device_dma_region (?)
lv1_net_start_tx_dma (?)
lv1_net_control (?)
lv1_panic (shutdown ps3 when TrueBlue dongle is unplugged)
lv1_undocumented_function_114 (map lv1)
lv1_undocumented_function_115 (unmap lv1)


We needed to dump lv2 and lv1 memory when the dongle is plugged in, so I created a modified TB CFW with peek and poke syscall. It works fine !

Read more: http://www.ps3news.com/ps3-hacks-jailbr ... z1mkhmeR2f