Disclaimer

Le côté légal de la chose

Le but de cette présentation est de présenter l’ensemble des recherches sur l’éxécution de code non signé sur la console Playstation Mini.

Cette présentation n’incite pas les utilisateur à modifier votre matériel afin d’éxécuter du code non signé sur la console.

Le propos est éssentielement éducatif.

Le piratage nuit à la création et est passible d’amende et de mois d’emprisonnement.

Plan

1. Qui suis-je ?
2. Présentation de la console / du hardware
3. Les origines du hack
4. Bleemsync
5. Autobleem
6. La guerre
7. EvoUI
8. RetroArch
9. Today

Un peu d’histoire

• Playstation sortie en 1995
• Nintendo sors ses consoles mini (NES / SNES)
• Hackés par la team ModMyClassic
• 2018 : Sortie de la Playstation Classique
  • Jeux limités (Tomb Raider / Crash Bandicoot / Gran Turismo / Wipeout…)
  • Bloqués en 50 FPS
  • Bugués
  • Manettes PS Classiques sans vibration et sticks analogiques

Résultat : C’est pas top mais c’est joli

Le hardware

• Processeur ARM (Mediatek + Cortex A-35) 1.5GHz
• Processeur vidéo PowerVR
• RAM : 1Go
• Stockage : 16Go

Origine du hack

Historique

• Dump de la mémoire
• Découverte des clefs de chiffrement
• Découverte d’un système de MAJ
• Analyse de l’OS
  • Linux custom
  • Launcher custom
  • Emulateur open source PCSX ReArmed

Faille via le système de MAJ

= Executer du code non signé

Premier exploit

• Créer une fausse MAJ contenant un script shell
• Monter des dossiers depuis une clef USB
• Remplacer les 20 jeux par d’autres

Nouveautés sur le hardware

• Bootloader Android
• Port d’alimentation OTG
  • Ancètre USB-C
  • Permet de brancher des appareils en USB
• Port USB Limités en puissance
  • Déssourder une résistance pour enlever la limitation de puissance

Premier launcher : BleemSync

• Sorti le 8 Décembre 2018
• Développeur DoctorDalek
• Matériel nécessaire :
  • 1 Clef USB
  • Un cable micro-usb

• Procédure

  • Copier des fichiers sur une clefs USB
  • Connecter la console au PC
  • Installer les drivers Android
  • Connecter son PC en mode modem sur la console
  • Ouvrir le navigateur Web et aller sur l’interface Web du hack sur la console
  • Envoyer ses jeux via le navigateur

• Avantages

  • Jouer à n’importe quel jeu
  • Ne modifie pas le système de base

• Inconvéniants

  • Pas compatibles jeux multi disques
  • Envoi de jeux lents
  • Perte d’internet pendant la procédure

AutoBleem à la rescousse

• Sorti le 21 Décembre 2018
• Développeur screemer
• Matérie nécessaire : 1 clef USB

• Procédure

  • Copier des fichiers sur une clef USB
  • Créer des dossiers numérotés pour chaque jeux
  • Pour chaque dossier rajouter les roms
  • Brancher et jouer

• Avantages

  • Jouer à n’importe quel jeu
  • Support des jeux multi disques
  • Vitesse de transfert rapide

• Inconvéniants : 0

Mais je suis fénéant !

Here comes Bibi !

• Embettant de créer les dossiers à la main
• Fork du projet
• Contact de screemer
• Discussion
• Rejoint l’équipe Autobleem !

La grosse équipe !

Screemer

Nex

mGGk

Comment ça marche ?

• Projet C++ SDL
• Cross-compilation ARMv7 générique
• On fait booter notre hack
• On fait du mount de nos partitions
• On fait une copie de la base SQLite de la console
• On viens modifier cette base

Mes features

• Auto-sorting des fichiers
• Affichage de l’espace disque

Un bug bien pourri

• Tous les jeux qui contiennent la lettre "p" en troisième lettre dans le nom du jeu (exemple : Wipeout)
• Récupération des sources de la version modifiée par Sony
• Modification des sources
• Ca marche po !

On en profite pour sortir une démo

Le début de la guerre

• Le nombre d’utilisateurs augmente au détriement de BleemSync
• BleemSync dénigre AutoBleem sur son discord
• Le développeur de BleemSync arrête son travail (repris par SwingFlip la team ModMyClassic)
• Début des discussions
• Echec des discussions
• Chacun fait son chemin

Un second bug bien embettant

• Un utilisateur nous signale un soucis de ralentissement quand plus de 200 jeux sont disponibles
• Dépendant de l’interface de Sony
• Code source non disponible
• Pas de soucis on développe notre propre interface !

EvoUI

• Interface intégrée à Autobleem (possibilité de switcher sur l’interface Sony)
• Ré-écriture complète des fonctionnalités de l’interface Sony
• Paramètres spécifiques
• Développement de Homebrew grâce au SDK custom

Changements chez AutoBleem

• Retrait de screemer du projet
• Arrivée d’un nouveau lead : Axanar
• Passage en closed source du projet
• Plus de prise en compte des retours utilisateur
• Silence radio sur la communication
• Depuis 2020 je n’ai pas accès au nouveau repo
• Difficile de rentrer en contact avec Axanar
• Projet de porter AutoBleem sur PC

La chute de BleemSync

• Départ de MadMonkey et de GenderBent (conflit d’intérêt)
• Collaboration avec MadMonkey pour développer un kernel spécifique qui apporte en plus
  • Bluetooth
  • Wifi
  • Ethernet
  • Prise en charge des manettes tiers
  • Compatibilité avec l’OTG
• Collaboration avec GenderBent
  • Portage de plusieurs Homebrew
  • Portage de l’émulateur Amiga
  • Portage de RetroBoot

ModMyClassic contre attaque

• Sortie de Project Eris visant à concurrencer Autobleem
• Campagne de communication avec des vidéastes youtube
• Achat d’articles sur des sites web
• Plus simple que BleemSync
• Trop compliqué par rapport à Autobleem

2020 Année rigolote

• Réception par screemer et moi-même d’une mise en demeure de Sony
• Toujours travaillé sur le projet via notre identité publique
• Ca part à la poubelle, pas de suite à l’heure actuelle

Juin 2022

• Version 1.0.0 d’AutoBleem
• Pas de grandes nouveautés
• Mort du projet

Follow me

• Github : mggk-fr
• Twitter : @mggk_
• Twitch: mggk