[XB] PE Loader pour Xbox en 2024

1549 visiteurs sur le site | S'incrire

Accédez aux coordonnées de l’ensemble des techniciens professionnels recommandés par logic-sunrise 20 derniers dossiers et tutoriaux
Xbox 360 / One
[XB] PE Loader pour Xbox en 2024
 
Si vous connaissez déjà le chargement par PE Loader, le billet de blog du développeur Lander ne présente absolument aucune nouveauté, mais vous pourriez apprendre quelque chose qui existe et que vous ne connaissez peut être pas. Le code source complet est disponible sur notre GitHub.
 
Voici le résumé de son introduction :
 
" Emma ( @carrot_c4k3 ) est une bonne amie à moi. Nous nous sommes rencontrées en 2007 sur la scène Xbox 360 et sommes restées amies depuis. Elle a récemment participé à pwn2own dans la catégorie Windows LPE et a fini par utiliser un super bug pour LPE.
 
Le bug dépassait cependant de loin la catégorie : cette vulnérabilité était également une évasion sandbox , c'est-à-dire qu'elle se trouvait dans un syscall NT accessible depuis le sandbox UWP. Il y a quelques mois, elle a eu une idée folle : pourquoi ne pas essayer de porter l'exploit sur la Xbox One ? ( Xbox modernes, à ne pas confondre avec la Xbox OG) ".
 
 
 
 
La Xbox One ? 
 
Oui il existe un aperçu détaillé du modèle de sécurité de la Xbox One sur YouTube présenté par Tony Chen, l'un des concepteurs de la Xbox One. Le développeur recommande vivement de la regarder si vous êtes intéressé.
 
Il s'agit d'un schéma très, très simplifié de ce que vous trouverez sur la page Architecture Hyper-V de Microsoft. La principale chose que j'essaie de souligner ici est qu'il existe 3 machines virtuelles avec 3 objectifs différents :
 
- HostOS, qui agit de manière très similaire à votre hôte Hyper-V standard.
- ERA OS (alias GameOS) qui est l'endroit où les jeux s'exécutent.
- SystemOS, où s'exécutent les applications. 
 
 
 
 
L'idée principale derrière tout cela est de rendre le piratage extrêmement difficile , voire impossible sans casser le SP. Si vous piratez la Xbox One, vous ne pouvez pas le faire en ligne de manière triviale car le SP attestera que l'état de la console est quelque chose d'inattendu.
 
Il reste encore à faire fonctionner le loader PE, c'est la partie la plus difficile mais aussi la plus intéressante, notamment en passant par un stockage loacl des threads. Il faudra ensuite corriger les données TLS, mais aussi corrigé des arguments en ligne de commande. Il reste encore quelques éléments à faire, notamment activer certains modules, exploiter des binaires .NET en utilisant certaines techniques pour lancer du code.
 
Si l'intégralité du sujet vous intéresse c'est par ici : reflective-pe-loader-for-xbox
 
 
 
 
Jeudi 15 Août 2024, 18:55 par tralala
Source : landaire.net
Utilisateur en ligne
15 août 2024, 20:21
Approuver ce commentaire (+1)
Bientôt un futur glitch
Répondre à ce commentaire
15 août 2024, 21:42
Approuver ce commentaire (+1)
+3
Mais putin désolé d'être grossier mais il est où l'intérêt de tout dévoiler comme ça avant de sortir un truc concret ?! On s'étonne après que les scènes hack crévent , bref perso je trouve pas que c'est une bonne nouvelle ,on continue a gâcher des ocazs , et le pire c'est que la c'est gratos cette fois , tant pis
Répondre à ce commentaire
17 août 2024, 20:36
Approuver ce commentaire (+1)

Mais putin désolé d'être grossier mais il est où l'intérêt de tout dévoiler comme ça avant de sortir un truc concret ?! On s'étonne après que les scènes hack crévent , bref perso je trouve pas que c'est une bonne nouvelle ,on continue a gâcher des ocazs , et le pire c'est que la c'est gratos cette fois , tant pis


Bah là pour le coup c'est peut-être pas le cas mais pour les dons ça peut aider, pourquoi se plaindre encore et encore? Quand il n'y à pas de news la scène est morte, quand il y en à ça ne va pas non plus.
Répondre à ce commentaire
18 août 2024, 10:39
Approuver ce commentaire (+1)
+1

Mais putin désolé d'être grossier mais il est où l'intérêt de tout dévoiler comme ça avant de sortir un truc concret ?! On s'étonne après que les scènes hack crévent , bref perso je trouve pas que c'est une bonne nouvelle ,on continue a gâcher des ocazs , et le pire c'est que la c'est gratos cette fois , tant pis

Bah là pour le coup c'est peut-être pas le cas mais pour les dons ça peut aider, pourquoi se plaindre encore et encore? Quand il n'y à pas de news la scène est morte, quand il y en à ça ne va pas non plus.



Je réitère ce que j'ai écrit , où est l'intérêt de divulguer ces "plans de hack " avant de sortir quelque chose ? , ça ne profitera qu'à MS qui a juste a investiguer dans ce sens pour perfectionner ses machines en sécurité, donc utilité pour la scène , 0 , les meilleur hack de l'histoire son ceux qui sont tombés de null part sans prévenir , a cette époque yavait pas de chichi de renommée ou d'ego ou de fric , l'époque ps3 / 360 illustre très bien mes propos , faut pas rêver , en faisant comme ça la nouvelle génération ne sera hacké que pour une élite de privilégier et c'est tout , triste époque , que mes propos plaisent ou non importe peu mais on est encore en droit de les exprimer librement , merci
Répondre à ce commentaire
18 août 2024, 17:31
Approuver ce commentaire (+1)

Mais putin désolé d'être grossier mais il est où l'intérêt de tout dévoiler comme ça avant de sortir un truc concret ?! On s'étonne après que les scènes hack crévent , bref perso je trouve pas que c'est une bonne nouvelle ,on continue a gâcher des ocazs , et le pire c'est que la c'est gratos cette fois , tant pis


Bah là pour le coup c'est peut-être pas le cas mais pour les dons ça peut aider, pourquoi se plaindre encore et encore? Quand il n'y à pas de news la scène est morte, quand il y en à ça ne va pas non plus.


de toute facon a part gueuler sans arret et jamais etre content, je vois rien d'autre dans ses posts..
Répondre à ce commentaire
18 août 2024, 17:49
Approuver ce commentaire (+1)
+1

Mais putin désolé d'être grossier mais il est où l'intérêt de tout dévoiler comme ça avant de sortir un truc concret ?! On s'étonne après que les scènes hack crévent , bref perso je trouve pas que c'est une bonne nouvelle ,on continue a gâcher des ocazs , et le pire c'est que la c'est gratos cette fois , tant pis

Bah là pour le coup c'est peut-être pas le cas mais pour les dons ça peut aider, pourquoi se plaindre encore et encore? Quand il n'y à pas de news la scène est morte, quand il y en à ça ne va pas non plus.

de toute facon a part gueuler sans arret et jamais etre content, je vois rien d'autre dans ses posts..



Ta un grave problème d'analyse surtout pour quelqu'un qui poste un message l'année facile de critiquer, toujours plus facile de démontrer les gens qui expose leur avis quand on donne pas le sien soit même , allez bisous merci de ton intervention très constructive a l'année prochaine pour une autre remarque pertinente
Répondre à ce commentaire
20 août 2024, 20:44
Approuver ce commentaire (+1)

Mais putin désolé d'être grossier mais il est où l'intérêt de tout dévoiler comme ça avant de sortir un truc concret ?! On s'étonne après que les scènes hack crévent , bref perso je trouve pas que c'est une bonne nouvelle ,on continue a gâcher des ocazs , et le pire c'est que la c'est gratos cette fois , tant pis

Bah là pour le coup c'est peut-être pas le cas mais pour les dons ça peut aider, pourquoi se plaindre encore et encore? Quand il n'y à pas de news la scène est morte, quand il y en à ça ne va pas non plus.

de toute facon a part gueuler sans arret et jamais etre content, je vois rien d'autre dans ses posts..



Ta un grave problème d'analyse surtout pour quelqu'un qui poste un message l'année facile de critiquer, toujours plus facile de démontrer les gens qui expose leur avis quand on donne pas le sien soit même , allez bisous merci de ton intervention très constructive a l'année prochaine pour une autre remarque pertinente

je passe pas ma life la dessus, j'avais meme oublié que j'avais un compte tu vois ... mais bordel a chaque fois que tu parles c'est pour critiquer !
Répondre à ce commentaire
21 août 2024, 12:24
Approuver ce commentaire (+1)

Mais putin désolé d'être grossier mais il est où l'intérêt de tout dévoiler comme ça avant de sortir un truc concret ?! On s'étonne après que les scènes hack crévent , bref perso je trouve pas que c'est une bonne nouvelle ,on continue a gâcher des ocazs , et le pire c'est que la c'est gratos cette fois , tant pis

Bah là pour le coup c'est peut-être pas le cas mais pour les dons ça peut aider, pourquoi se plaindre encore et encore? Quand il n'y à pas de news la scène est morte, quand il y en à ça ne va pas non plus.

de toute facon a part gueuler sans arret et jamais etre content, je vois rien d'autre dans ses posts..



Ta un grave problème d'analyse surtout pour quelqu'un qui poste un message l'année facile de critiquer, toujours plus facile de démontrer les gens qui expose leur avis quand on donne pas le sien soit même , allez bisous merci de ton intervention très constructive a l'année prochaine pour une autre remarque pertinente

je passe pas ma life la dessus, j'avais meme oublié que j'avais un compte tu vois ... mais bordel a chaque fois que tu parles c'est pour critiquer !



Laisse tomber je vais pas t'expliquer la liberté d'expression et les debats naturel et possible autour d’opinion divergente exprimé , tu n'as pas l'aire de comprendre ce concept simple initié par le principale but d'un forum

(dernier message pour ma part te concernant vus que je suis un horrible personnage pour toi je ne vois l’intérêt de poursuivre nos "échanges" , merci )
Répondre à ce commentaire
22 août 2024, 13:02
Approuver ce commentaire (+1)

Mais putin désolé d'être grossier mais il est où l'intérêt de tout dévoiler comme ça avant de sortir un truc concret ?! On s'étonne après que les scènes hack crévent , bref perso je trouve pas que c'est une bonne nouvelle ,on continue a gâcher des ocazs , et le pire c'est que la c'est gratos cette fois , tant pis

Bah là pour le coup c'est peut-être pas le cas mais pour les dons ça peut aider, pourquoi se plaindre encore et encore? Quand il n'y à pas de news la scène est morte, quand il y en à ça ne va pas non plus.

de toute facon a part gueuler sans arret et jamais etre content, je vois rien d'autre dans ses posts..



Ta un grave problème d'analyse surtout pour quelqu'un qui poste un message l'année facile de critiquer, toujours plus facile de démontrer les gens qui expose leur avis quand on donne pas le sien soit même , allez bisous merci de ton intervention très constructive a l'année prochaine pour une autre remarque pertinente

je passe pas ma life la dessus, j'avais meme oublié que j'avais un compte tu vois ... mais bordel a chaque fois que tu parles c'est pour critiquer !



Laisse tomber je vais pas t'expliquer la liberté d'expression et les debats naturel et possible autour d’opinion divergente exprimé , tu n'as pas l'aire de comprendre ce concept simple initié par le principale but d'un forum

(dernier message pour ma part te concernant vus que je suis un horrible personnage pour toi je ne vois l’intérêt de poursuivre nos "échanges" , merci )

Un forum est basé sur le partage. Tu te contredis toi même. Après tu as le droit de t'exprimer comme tout le monde ici tu as raison. Mais beaucoup de négatif je trouve. On devrait s'extasier en voyant une news comme ça, surtout qu'à la base tout ça est fait pour la recherche et "L'EXPLOIT" en lui même). Je ne suis pas forcément là pour pouvoir hack, jailbreak,crack mes consoles. Voir ce genre de devs contourner la sécurité reste beau à voir et oui c'est plaisant d'avoir des news sur ces avancées!
Répondre à ce commentaire
22 août 2024, 18:02
Approuver ce commentaire (+1)

Mais putin désolé d'être grossier mais il est où l'intérêt de tout dévoiler comme ça avant de sortir un truc concret ?! On s'étonne après que les scènes hack crévent , bref perso je trouve pas que c'est une bonne nouvelle ,on continue a gâcher des ocazs , et le pire c'est que la c'est gratos cette fois , tant pis

Bah là pour le coup c'est peut-être pas le cas mais pour les dons ça peut aider, pourquoi se plaindre encore et encore? Quand il n'y à pas de news la scène est morte, quand il y en à ça ne va pas non plus.

de toute facon a part gueuler sans arret et jamais etre content, je vois rien d'autre dans ses posts..



Ta un grave problème d'analyse surtout pour quelqu'un qui poste un message l'année facile de critiquer, toujours plus facile de démontrer les gens qui expose leur avis quand on donne pas le sien soit même , allez bisous merci de ton intervention très constructive a l'année prochaine pour une autre remarque pertinente

je passe pas ma life la dessus, j'avais meme oublié que j'avais un compte tu vois ... mais bordel a chaque fois que tu parles c'est pour critiquer !



Laisse tomber je vais pas t'expliquer la liberté d'expression et les debats naturel et possible autour d’opinion divergente exprimé , tu n'as pas l'aire de comprendre ce concept simple initié par le principale but d'un forum

(dernier message pour ma part te concernant vus que je suis un horrible personnage pour toi je ne vois l’intérêt de poursuivre nos "échanges" , merci )

arrete de faire le grand avec tes phrases toutes pretes stp ... soit moins pretencieux, tu sais toujours tout, t'as toujours reponse à tout et t'es jamais d'accord. A un stade c'est plus du debat. ca ira mieux dans ta vie réelle et numérique tu verras. dis moi merci ca te feras un message de plus pour faire gonfler ton nombre de post qui a l'air d'avoir une importance capitale pour toi.
Répondre à ce commentaire
Cliquer ici pour continuer sur le forum
Envoyer