Annoncé depuis plusieurs mois, une première version du CFW jailcrab DH vient d'être publiée et il s'agit du JFW 3.56. Ce CFW, développé pour les personnes ne pouvant pas descendre en 3.41 par le downgrade (bloqués en 3.56 ou avec un firmware de base =3.56), bien que moins complet dans ses fonctionnalités par rapport à celles annoncées pour le JFW 3.4,1 est quand même une avancée, le fruit de 7 mois de travail par l'équipe demonhades souvent décriée pour n'avoir rien publié. Maintenant que ces critiques n'ont plus lieux d'être, il ne reste plus qu'à attendre la publication de la version pour firmware 3.41. Vous devrez patcher le firmware 3.56V2 avec le lien fourni ci-dessous. Bien sur ce CFW concerne surtout ceux qui sont en 3.56,ceux se trouvant en CFW 3.55 n'ont pas forcement d'intérêt a l'installer.
Voici le lien MU du patch pour 3.56 : http://www.multiupload.com/WO4UYJIJ6T
Attention à ceux qui voudraient tester ce CFW, une fois en 3.56, le downgrade ne sera plus possible !
Ce firmware est la première version du 3.56 custom,l'origine de ce FW date de 7 ou 8 mois mais il n'a pu être publié avant aujourd'hui.
Rien à voir avec l'exploit du metldr publié récemment,malgré l'apparition de futurs firmwares supérieurs,pour ceux qui veulent l'essayer il est là!
Avant tout les remerciements:
- Graf_Chokolo pour son grand travail.
- A Demonhades Pour ses test et sa grande solidité.
- A JaiCrab pour son aide
- A Lara pour m'avoir fais rire un jour
- Aux beta-testeurs de ce cfw3.56MA-1 merci beaucoup.
- A tous ceux qui ont fait des dons pour un flasher,sans eux ce firmware ne serait pas aussi avancé.
- A Varicela pour son aide désintéressée
- A B.E , 
- Tous ceux que j'ai oublié par erreur excusez-moi
En tant que première version seules les fonctions les plus basiques d'un CFW sont présentes, que je vais expliquer maintenant.
J'expliquerai aussi les changements réalisés par SONY dans le 3.56, et que ce qui était annoncé dans les conditions générales d'utilisation comme un simple patch était bien plus que ça.
-Fonctions:
* Support PEEK / POKE lv2, en utilisant les SYSCALL classiques 6 et 7 pour la compatibilité avec les homebrews existant.
* Support PEEK / POKE lv1 natif, en utilisant les SYSCALL 10 y 11 respectivement. ces SYSCALL s'utilisent de la même façon que ceux du lv2, les devs ont justes à les utiliser comme s'il s'agissait de ceux du lv2 mais en affectant le lv1.
* Chargement d'applications non signées, au format FSELF de manière native. C'est à dire que une application NPDRM ou normale.
Au format valide FSELF l'utilisation est directe. (sans patch de la mémoire copiée dans le lv2).
* Lancement d'applications signées de façon logicielle,officielle ou non.
* Support des applications jusqu'au 3.56.
* Utilisation de tous les SYSCALL, Tant que ceux-ci ne vérifient pas postérieurement le product mode, QA, etc.
* Plus besoin de modifier les PARAM.SFO dans le cas de l'utilisation d'une application qui demande une version supérieure au 3.56 qu'elle soit NPDRM,application normale ou encore une application lancé par Bdemu.
* Installation de PKG DEBUG et RETAIL depuis l'option install PKG.
* Les options QA du menu XMB ont été hackées. Maintenant vous pouvez utiliser les options avec le combo normal sans avoir le flag QA activé ni avec un token valide ou existant sur votre machine.Chaque option changée sera enregistrée dans le registre du système de configuration.
Ce système de QA permet à n'importe quel SPRX qui demande au XMB de vérifier ces informations de recevoir des informations hackées comme par exemple le nas_plugin.sprx, qui dans le cas d'une DEX permet d'installer un PKG RETAIL sans utiliser de patchs.
Comme toujours attention à ce que vous faites avec ces options, c'est le système le plus sur pour avoir le QA sans modifier l'EEPROM ni recalculer des tokens.
Pour ça je dis merci à SONY d'avoir basé leur tokens sur un seul byte et non ceux qu'ils auraient du utiliser.
- LV2
* FIX: Patch permettant le chargement d'applications (evite l'erreur 0x80010009)
* FIX: Patch pour éviter la vérification de la version de firmware d'une application avec la version de l'application utilisée dans la mémoire du lv2(evite l'erreur 0x80010019)
* FIX: Patch pour éviter l'erreur 0x8001003C (permet le chargement d'applications qui demandent une version supérieure que celle utilisée actuellement.)
* FIX: Patch pour éviter l'erreur 0x8001003D
* FIX: Patch pour éviter l'erreur 0x8001003E (utilisation d'un patch du HDD pour ne pas avoir besoin d'un disque)
* FIX: Utilisation de tous les SYSCALL, évitant l'erreur générique 0x80010003.
- Changement dans le LV2 356:
* FIX: Patch d'un nouveau système de vérification en mode mise à jour,afin de ne pas lancer un pup non signé au minimum en 3.56(0
) évitant l'erreur 0x80010009. NOTE: REGARDEZ A LA FIN DU README.
* FIX: Utilisation d'une autre manière pour implémenter les nouveaux SYSCALL 6, 7, 10, 11 dans le lv2.
- LV1
* Ajout support PEEK / POKE natif dans le lv1. La méthode utilisé pour intégrer ces hypercalls n'utilisent pas d ' hypercall existant, mais en fait chaque hypercall non utilisé sur le système est un peek ou un poke selon la situation.
Pour interagir avec ces PEEK / POKE, utiliser respectivement les SYSCALL de lv2 10 et 11.
*Changement dans l'hypercall nmap(114).dans le 3.56 Sony a apporté des changements importants sur cet hypercall pour éviter l'utilisation de commandes dans le lv2 avec le mappage du lv1.
Maintenant cet hypercall vérifie que l'argument clé n'a pas été modifié, en vérifiant les rangées du mappage
(ceux qui comprennent ça se rendront compte que mapper quelque chose de critique sans parler au lv1 est dangereux),
le code de l'hypercall est divisée en sous-fonctions pour vérifier l'analyse. Dans cette version 3.56 MA cet hypercall n'a pas été touché mais le support du PEEK / POKE dans le lv1 sans que le mappage soit nécessaire.
* Changements dans l' hypercall unmap (115), comme nmap, le code est réparti en sous-fonctions.
* FIX: Ajout de patchs afin d'éviter les vérifications d'intégrité lv1 / lv0.
* FIX: Ajout de patchs dans le SPM et dans le DM pour permettre l'utilisation de n'importe quel service.Le patch est différents et plus petit que le patch SS existant(non-compatible 3.56) lors des test mon patch n'a produit aucun problème avec les trophées ou les parties sauvegardées,etc.
* TODO: Regler le probleme du downgrade impossible en <3.56.Pour le moment il est impossible de redescendre en dessous du 3.56 une fois celui ci installé.
- LV0 APPLDR
* FIX: Patch pour éviter la vérification de la signature digitale ECDSA. Une application signée in-validement sera considérée comme valide, par exemple signer une application sans avoir les clefs privées sera accepté comme signature valide.
* FIX: Patch qui annule la vérification du hash des segments d'une application. Un hash invalide sera considéré
valide.
* FIX: Patch pour pouvoir utiliser les FSELF sur les consoles RETAIL. Ce patch est différent de celui présent sur ps3devwiki, qui peut briquer les consoles à cause d'un problème de décryptage des metadata d'exécutables retail cryptés.
* FIX: Patch pour annuler l'ajout dans le 3.55 (dans le cas d applications npdrm / normales, avant seulement chargés dans le RVK) qui permet l'utilisation de version supérieures a celles indiquée par le firmware.
C'est à dire dans le cas hypotetiques du lancement d'un jeu 3.60 en 3.56
* FIX: Patch pour éviter la vérification d'authenticité des applications (ajoutée dans le 3.56), cette vérification détectait les programmes crées avec les outils publics qui utilise toujours la même authentification, une authentification supérieure.
* FIX: Patch qui annule la protection de la liste blanche des programmes autorisés, ajouté dans le 3.56. Maintenant toutes les applications 3.55 ou inférieures peuvent être utilisées.
- NOTES
* Le lv2 est protégé au moyen d'un hash dans le lv1, dans le cas ou vous voudriez toucher à un offset qui est englobé dans la rangée de protection, Cette vérification produira un panic causant l'extinction du système..
Pour éviter ce problème, utiliser les outils joints dans le package avant de modifier le lv2 en utilisant un POKE.
Ce patch n'a pas été implémente directement car tous le monde n'est pas développeur et que de na pas pouvoir toucher au lv2 est plus sur pour les utilisateurs.
Le code du programme est inclus pour que les développeurs puissent voir comment ce problème peut être réglé en utilisant un POKE du lv1.
* On peut toujours rentrer enb service mode et utiliser le lv2diag mais cela comporte un danger potentiel.
Le 3.56 signifie pas de downgrade en dessous du 3.56,celui qui est y reste.Si on a assez de temps nous essaierons d'annuler cette vérification de l'update manager.
Le problème vient d'une erreur de programmation dans le lv2diag.self qui permet de mettre à jour, sans vérifier que la maj est sur l'usb ni vérifier qu'elle soit valide,le programme formate les régions flash 1,2 3.
Si la maj échoue,votre système sera partiellement mort car sans flash,attention avec le lv2diag!
* Joint à l'archive une application mise à jour pour extraire les nodes d'un dump du lv1, la version originelle est celle de Graf Chokolo, elle supporte maintenant les versions 3.15, 3.41, 3.55 y 3.56
* Le theme garphique complet sera ajouté quand celui du JFW sera terminé.
* Ajout d'une application dans l'archive qui je crois n'a pas été releasée et qui permet de mettre le PRODUCT MODE depuis le XMB.
Comme note finale souvenez vous que c'est la première version de ce firmware et que les critiques constructives sont les bienvenues.
Comme je suppose que aprés cette publication contenant des patchs de l'appldr,beaucoup de variantes seront publiées,souvenez vous simplement que celle-ci est la première.
Ne mords pas la main qui te nourrit, aujourd'hui c'est le 3.56 peut être que demain ce sera un superieur, ou peut être que non.
Yoshee : Attention, la news concerne le JFW ! Je ne veux pas voir de commentaire au sujet de Mathieulh !
