JFW 3.56 MA-1 + Service Pack 1.3 + Iris Manager for SP 1.3

General

Support for Peek & Poke LV2, using Syscall 6 and 7 to remain compatible with existing homebrews
Native support for Peek & Poke LV1, using SYSCALL 10 and 11 respectively. These SYSCALLs are used the same as those of LV2, developers just have to use them the same way as those of LV2, even though they're assigned to LV1

Native launching of unsigned applications or in FSELF format. This means that a classic or NPDRM application will work directly (i.e. without memory rewriting in LV2) provided it is in a valid FSELF format.
Launching of applications signed in software, both official and unofficial.
Support for applications requiring 3.56
Use of all system SYSCALLs
Automatic patching of PARAM.SFO in case you use an application that requires a higher version than 3.56, whether for NPDRM, classic applications or those launched from bdemu.
Installation of Retail or Debug PKGs via the "Install PKG" option of the XMB.

The QA options system of the XMB has been hacked. You can now access it directly and the modified options are saved in the console's configuration registry.
This QA hack system allows any SPRX that asks the XMB to verify received information, to receive hacked information, such as for example the "nas_plugin.sprx", which in the case of a DEX would allow installing Retail PKGs without having to patch anything.

As always, be careful how you use these options, even though this way of using QA is the safest: without being in QA, without having to modify the EEPROM in any way, and without recalculating any token.
Now I must thank Sony for having based their security on a single byte and not on the ones that should have been used.


Regarding LV2

Fix: Patch allowing applications to be launched avoiding error 0x80010009
Fix: Patch avoiding checking the firmware version of the application saved in LV2 memory (avoids error 0x80010019)
Fix: Patch avoiding error 0x8001003C
Fix: Patch avoiding error 0x8001003D
Fix: Patch avoiding error 0x8001003E (using the hdd patch while having no disc inserted)
Fix: Patch allowing the use of all SYSCALLs (thus avoiding the generic error 0x80010003)


Changes in the LV2 of 3.56

Fix: Applied a new security check that prevents us from launching an unsigned application in Updater mode, thus avoiding error 0x80010009
Fix: Used a different method to integrate SYSCALL 6, 7, 10 and 11 into LV2


Regarding LV1

Added native Peek & Poke support on LV1. The method used to integrate these new hypercalls doesn't use the already existing hypercalls, we actually have some unused hypercall in the system being either a Peek or a Poke depending on the case. (To interact with this Peek/Poke, use the LV2 SYSCALLs 10 and 11)

Modification of the mmap hypercall (114). In 3.56, Sony made big changes to this hypercall to avoid commands that were given to LV2 with LV1 mapping. Now this hypercall checks that the key argument hasn't been modified and the mapping ranges (anyone who understands this will understand how dangerous it is to map critical elements without communicating with LV1), the hypercall code is split into sub-functions to make the analysis work. In this 3.56 MA version, this hypercall hasn't been touched, but supports Peek & Poke in LV1 without the mapping being necessary.
Modification of the unmap hypercall (115), similarly to the mmap explained above, the code has been split into sub-functions.

Fix: Added patches to avoid the LV1 and LV0 integrity checks.
Fix: Added patches in the SPM and the DM to allow the use of any service. This patch is different and smaller than the already existing SS patch (which is no longer compatible on 3.56) and during my tests the patch caused no problem with trophies, game saves, etc...
Eliminated the problem preventing downgrading to a lower version than 3.56. Currently it's impossible to downgrade if you're on 3.56


Regarding LV0 (APPLDR)

Fix: Patch to avoid the ECDSA digital signature check. Now an application with an invalid signature will be considered as having a valid one. (For example, signing an application without having the private key generates a signature accepted by the system).
Fix: Patch cancelling the hash check of application segments. An invalid hash will be considered valid by the system.
Fix: Patch allowing the use of the retail FSELF terminal (Different from the one on ps3devwiki which has a metadata decryption problem, preventing correct decryption of encrypted retail executables, and thus bricking consoles).
Fix: Patch cancelling the protection added in 3.55 which prevented launching applications with a version higher than the current firmware. Thanks to this, a 3.60 game could hypothetically launch on 3.56.
Fix: Patch cancelling the protection added in 3.56 on the authenticity of applications, which detected programs created with public tools.
Fix: Patch cancelling the protection of the whitelist of programs allowed in 3.56. Now we can use all applications from 3.55 and below.


Miscellaneous Notes

LV2 is protected by a hash in LV1, in case you wanted to touch an offset included in the protected range, which would cause a panic in the system, which would freeze. To avoid this problem, you just need to use the tool joined to the archive to modify LV2 using Poke. Why not implement this directly? Because only devs would find it useful and it's safer not to include it for regular users. Of course the source code for this is available in the archive and devs will be able to see how to use LV1's Poke to solve the problem.

We can now enter Service Mode and use lv2diag as before, but this presents a potential danger. 3.56 makes it impossible to downgrade to a firmware lower than 3.56, and if you try to use a version that cancels this check from the update manager, the danger comes from a programming error in lv2diag.self allowing you to update WITHOUT VERIFICATION: whether the update file is present on the USB key, or whether it's valid. The program then formats flashes 1, 2 and 3 and if the loading doesn't work, the system is completely bricked.

An application joined to this archive allows extracting the nodes of an LV1 dump, it's an update of the application created by Graf Chokolo, which now supports versions 3.15, 3.41, 3.55 and 3.55 in a single program.
The complete firmware graphics will be added when JFW 3.41 is finished.
I added an application in the archive, which I think didn't publicly exist, it lets you activate "Product Mode" directly from the XMB.


The various MD5s:

356MA-1.xdelta MD5: d6ead544a81564331851b4e8b8d96c6d
DeltaPatcherLite.exe MD5: 05f144ebff7043c09107352315278ada
xdelta.exe MD5: 1c6b3a6e1e9df2c8313bcf98aabfc8e1
ProductModeXMB MD5: 6a4d8a189a202a988bc1f5425446b190
RepoMaster.exe MD5: 741e08ed4dd51d0cefa8faa1d043e766
3.56 CEX ORIGINAL VERSION 2 MD5 (reference): 2a52196399a4b96ea568aafa65d1a27e
3.56 MA-1 PUP MD5 (reference): efe066e4836393c8bf60a5cc6804ddc3

-Iconaje del Navegador Arreglado y estilizado

-Iconaje de los Reproductores Nativos de Sony Estilizados

-Opciones Ocultas Debug desde el Menu QA oculto(combo key)

*Cambio de Region del BD
*Saves de cualquier user con rebug son validas ahora.



-Parcheado el check de las licencias de juegos PSN o DLC o PSONE (usar MAsReactPSN356)

-Soluccionado el desplazamiento del Texto en las Listas de Reproduccion.

-Nueva opcion de consulta del Service Pack descargado desde la OpenPStore en la categoria TheGrid

-Añadido el soporte para PKGs pseudo Retails(Geohot finalize 355)

-Solucionado el sonido de inicio.

-Proteccion Cinavia desactivada

-Añadida la vista rapida al pulsar PS en pleno juego,para consultar los trofeos,o salir del juego.

-Incluido en visor la opcion de visualizar si en el pendrive hay service pack y si egea esta o no en el mismo.

-Opcion de consultas de Isos PSP desde el menu visor>PSP conectando la PSP por usb busca la carpeta iso.

-BootSplash añadido en juegos y apps.

-Parche para que ningun juego requiera de parchear el PARAM.SFO sea la version que sea(evita actualizar al meter un juego por error que contenga un update superior)

-EGEA carga el menu recovery sin tener que hacer la combinacion de botones.

-Autorizados todos los Security Services del Dispatch Manager para poder usar cualquier servicio.

Général

Support du Peek & Poke LV2, utilisant les Syscall 6 et 7 pour rester compatible avec les homebrews existant
Support du Peek & Poke LV1 en natif, utilisant respectivement les SYSCALL 10 et 11. Ces SYSCALL sont utilisés comme ceux du LV2, les développeurs ont juste à les utiliser de la même manière que ceux du LV2, bien qu'ils soient affectés au LV1

Lancement natif d'applications non signées ou au format FSELF. Cela signifie qu'une application classique ou NPDRM fonctionnera directement (c'est à dire sans ré-écriture de mémoire dans le LV2) à condition qu'elle soit dans un format FSELF valide.
Lancement d'applications signées de façon logicielle, aussi bien les officielles que les non officielles.
Support des applications nécessitant le 3.56
Utilisation de tout les SYSCALL du système
Patchage automatique des PARAM.SFO au cas où vous utiliseriez une application qui requiert une version supérieure au 3.56 que ce soit pour les applications NPDRM, classiques ou lancées depuis bdemu.
Installation de PKG Retail ou Debug par le biais de l'option "Install PKG" du XMB.

Le système d'options QA du XMB a été hacké. Vous pouvez maintenant y accéder directement et les options modifiées sont enregistrées dans le registre de configuration de la console.
Ce système de hack du QA permet à n'importe quel SPRX qui demande au XMB de vérifier des informations reçues, de recevoir des informations hackées, comme par exemple le "nas_plugin.sprx", qui en cas d'une DEX permettrai d'installer des PKG Retail sans avoir à patcher quoique ce soit.

Comme toujours, faites attention à la façon dont vous utilisez ces options, même si ce système d'utilisation du QA est le plus sur : sans être en QA, sans avoir a modifier l'EEPROM en aucun point, et sans recalculer un quelconque token.
Maintenant je me doit de remercier Sony pour avoir fait leur sécurité sur un seul byte et non sur ceux qui auraient du être employés.


Concernant le LV2

Fix : Patch permettant de lancer des applications en évitant l'erreur 0x80010009
Fix : Patch évitant la vérification de la version du firmware de l'application sauvegardée dans la mémoire du LV2 (permet d'éviter l'erreur 0x80010019)
Fix : Patch évitant l'erreur 0x8001003C
Fix : Patch évitant l'erreur 0x8001003D
Fix : Patch évitant l'erreur 0x8001003E (utilisation du patch hdd en ayant aucun disque inséré)
Fix : Patch permettant l'utilisation de tout les SYSCALL (en évitant donc l'erreur générique 0x80010003)


Changements dans le LV2 du 3.56

Fix : Application d'une nouvelle vérification de sécurité qui nous empêche de lancer une application non signée en mode Updater, évitant ainsi l'erreur 0x80010009
Fix : Utilisation d'une méthode différente pour intégrer les SYSCALL 6, 7, 10 et 11 dans le LV2


Concernant le LV1

Ajout du support du Peek & Poke en natif sur le LV1. La méthode utilisée pour intégrer ces nouveaux hypercalls n'utilise pas les hypercall déjà existant, on a réellement un quelconque hypercall non utilisé dans le système étant un un Peek ou un Poke selon le cas. (Pour interagir avec ce Peek/Poke, utilisez les SYSCALL du LV2 10 et 11)

Modification de l'hypercall mmap (114). Dans le 3.56, Sony a apporté de grosses modifications sur cet hypercall pour éviter les commandes qui étaient donnée au LV2 avec le mappage du LV1. Maintenant cet hypercall vérifie que l'argument clef n'ai pas été modifié et les rangées du mappage (quelqu'un qui comprend cela il comprendra combien il est dangereux de mapper des éléments critique, sans communiquer avec le LV1), le code de l'hypercall est divisé en sous-fonctions pour faire marcher l'analyse. Dans cette version 3.56 MA, cet hypercall n'a pas été touché, mais supporte le Peek & Poke dans le LV1 sans que le mappage soit nécessaire.
Modification de l'hypercall unmap (115), de façon similaire au mmap expliqué ci-dessus, le code a été divisé en sous-fonctions.

Fix : Ajout de patch pour éviter les vérifications d'intégrité du LV1 et LV0.
Fix : Ajout de patchs dans le SPM et le DM pour permettre l'utilisation de n'importe quel service. Ce patch est différent et plus petit que le patch SS déjà existant (qui n'est plus compatible sur le 3.56) et durant mes tests le patch n'a causé aucun problème avec les trophées, les sauvegardes de jeux, ect...
Élimination du problème empêchant de downgrader dans une version plus basse que le 3.56. Actuellement il est impossible de donwgrader si vous êtes en 3.56


Concernant le LV0 (APPLDR)

Fix : Patch pour éviter le vérification de la signature digitale ECDSA. Maintenant une application avec une signature invalide sera considérée comme en ayant une valide. (Par exemple, signer une application sans avoir la clef privée génère une signature acceptée par le système).
Fix : Patch annulant la vérification du hash des segments des applications. Un hash invalide sera considéré valide par le système.
Fix : Patch permettant d'utiliser le terminal retail FSELF (Différent de celui de ps3devwiki qui contient un problème de décryptage du metadata, empêchant de décrypter correctement les exécutables retail cryptés, et donc briquant les consoles).
Fix : Patch annulant la protection ajoutée dans le 3.55 qui empêchait de lancer des applications d'une version supérieure au firmware actuel. Grâce à ceci, un jeu 3.60 pourrait hypothétiquement se lancer en 3.56.
Fix : Patch annulant la protection ajoutée dans le 3.56 sur l'authenticité des applications, qui détectait les programmes créés avec les outils public.
Fix : Patch annulant la protection de la liste blanche des programmes autorisés en 3.56. Maintenant nous pouvons utiliser toutes les applications du 3.55 et inférieur.


Notes Diverses

Le LV2 est protégé grâce à un hash dans le LV1, au cas où l'on voudrait toucher un offset inclus dans la rangée de protection, ce qui produirait une panique dans le système, qui freezerai. Pour éviter ce problème, il vous suffit d'utiliser l'outil join à l'archive pour modifier le LV2 en utilisant Poke. Pourquoi ne pas implémenter cela directement ? Car seuls les devs en auraient l'utilité et qu'il est plus sur de ne pas le mettre pour les utilisateurs calssiques. Bien sur le code source de ceci est disponible dans l'archive et les dev pourront voir comment utiliser le Poke du LV1 pour résoudre le problème.

Nous pouvons maintenant entrer en Service Mode et utiliser le lv2diag comme auparavant, mais ceci présente un danger potentiel. Le 3.56 rend impossible le donwgrade en un firmware inférieur au 3.56, et si l'on tente d'utiliser une version qui annule cette vérification du gestionnaire de mise à jour, le danger vient d'une erreur de programmation du lv2diag.self permettant de mettre à jour SANS VERIFICATION : que le fichier d'update soit présent sur la clef USB, ou qu'il soit valide. Le programme formate alors les flashs 1, 2 et 3 et si le chargement ne marche pas, le système est complètement brické.

Une application jointe à cette archive permet d'extraire les noeuds d'un dump du LV1, c'est une mise à jour de l'application créée par Graf Chokolo, qui supporte maintenant les versions 3.15, 3.41, 3.55 et 3.55 en un seul programme.
Les graphismes complet du firmware seront ajoutés quand le JFW 3.41 sera fini.
J'ai ajouté une application dans l'archive, qui je pense n'existait pas publiquement, elle permet d'activer le "Product Mode" directement depuis le XMB.


Les différents MD5 :

356MA-1.xdelta MD5: d6ead544a81564331851b4e8b8d96c6d
DeltaPatcherLite.exe MD5: 05f144ebff7043c09107352315278ada
xdelta.exe MD5: 1c6b3a6e1e9df2c8313bcf98aabfc8e1
ProductModeXMB MD5: 6a4d8a189a202a988bc1f5425446b190
RepoMaster.exe MD5: 741e08ed4dd51d0cefa8faa1d043e766
3.56 CEX ORIGINAL VERSION 2 MD5 (reference): 2a52196399a4b96ea568aafa65d1a27e
3.56 MA-1 PUP MD5 (reference): efe066e4836393c8bf60a5cc6804ddc3

-Iconaje del Navegador Arreglado y estilizado

-Iconaje de los Reproductores Nativos de Sony Estilizados

-Opciones Ocultas Debug desde el Menu QA oculto(combo key)

*Cambio de Region del BD
*Saves de cualquier user con rebug son validas ahora.



-Parcheado el check de las licencias de juegos PSN o DLC o PSONE (usar MAsReactPSN356)

-Soluccionado el desplazamiento del Texto en las Listas de Reproduccion.

-Nueva opcion de consulta del Service Pack descargado desde la OpenPStore en la categoria TheGrid

-Añadido el soporte para PKGs pseudo Retails(Geohot finalize 355)

-Solucionado el sonido de inicio.

-Proteccion Cinavia desactivada

-Añadida la vista rapida al pulsar PS en pleno juego,para consultar los trofeos,o salir del juego.

-Incluido en visor la opcion de visualizar si en el pendrive hay service pack y si egea esta o no en el mismo.

-Opcion de consultas de Isos PSP desde el menu visor>PSP conectando la PSP por usb busca la carpeta iso.

-BootSplash añadido en juegos y apps.

-Parche para que ningun juego requiera de parchear el PARAM.SFO sea la version que sea(evita actualizar al meter un juego por error que contenga un update superior)

-EGEA carga el menu recovery sin tener que hacer la combinacion de botones.

-Autorizados todos los Security Services del Dispatch Manager para poder usar cualquier servicio.

darkscad wrote:interesting only if you're on fw 3.56!

for the rest I agree with my buddy Arnauto!

darkscad wrote:intéressant si vous êtes en fw 3.56 seulement !

pour le reste je suis d'accord avec mon poto Arnauto !