Vous le saviez probablement mais le firmware 4.00 était un peu le parent pauvre du hack PS5, à savoir qu'aucune solution n'avait été porté sur ce firmware. Assez bizarre, aucun offset, aucun hack, le firmware 4.00 était jusqu'alors le seul firmware à ne pas bénéficier d'une solution officielle, comme nous le rappelle Wololo.net.
La principale raison était que les fonctions critiques du kernel, qui sont accessibles lorsqu'on réalise les décalages d'offsets corrects, n'avaient pas été travaillés par les développeurs, ou du moins n'étaient pas connus officiellement.
C'était jusqu'à aujourd'hui puisque Specter vient officiellement aujourd'hui de référencer son exploit pour supporter officiellement le firmware 4.00.
Bien entendu, ce support amène tout ce qu'il faut à savoir les offsets permettant d'accéder aux fonctions spécifiques du kernel, ces valeurs sont toutes différentes d'un firmware à l'autre, parce que tout simplement les bibliothèques sont différentes, ou bien parce que Sony ajoute du code ou tente de protéger les sécurités.
Sur PS4, c'était clairement plus simple de trouver ses décalages, mais sur PS5, les processus se sont complexifiés du fait qu'il n'est possible de lire la mémoire du kernel, il faut donc passer par la force brute. Sans trop de surprise, il semble que les offsets sont assez proche de ceux trouvé sur les firmwares 4.02 et 4.03, cependant le mapping permettant d'exécuter les gadgets pour exécuter les premières étapes de l’exploit (chaîne rop), est très différente. Il était donc impossible que l'exploit fonctionne sur le firmware 4.00 sans ces changements.
Téléchargement : PS5-IPV6-Kernel-Exploit offsets 4.00
