Hack PS3 - Exploit Toolkit : un utilitaire exploitant la faille de Geohot

Mieux que nos propres mots, voici les déclarations de l’auteur. Prenez un café, installez vous confortablement car tout ce qui suit n'est pas à la portée de tou un chacun mais plutôt réservé aux bidouilleurs de code.

" J'ai finalement trouvé le temps d’accomplir l’Exploit Toolkit pour PS3 mentionné dans mes articles précédents. Je l'ai appelé XorHack. Il vous permet d'appeler les syscalls lv1 (appel du système niveau 1) d’un programme normal (espace utilisateur). Il sert également à lancer le logiciel exigé quand vous déclenchez l'exploit de la PS3 depuis un programme normal de l’espace utilisateur. Pour donner un exemple de la façon dont il doit être utilisé, j'ai inclu, ci-après, un exemple de programme :

• ps3exploit : Démarrez le logiciel requis pour exploiter la PS3, il fait une boucle un certain nombre de fois qui peut être spécifié comme un paramètre (ceci doit être utilisé avec le “button pressing”, il n'exploitera pas la PS3 par l'intermédiaire seule du logiciel).
• dumphv : Dumpez l'hypervisor dans un fichier dans le répertoire courant.
• dumpbl : Dumpez le bootloader dans un fichier dans le répertoire courant.
• dumprom : Dumpez le system rom dans un fichier dans le répertoire courant.

L'archive du XorHack contient l'intégralité du code source, incluant aussi une réécriture de celui-ci de l'exploit de Geohot pour le rendre plus facile à lire et à comprendre (le nouveau dossier est kmod/exploit.c). La réécriture ne fixe pas seulement les erreurs de compilation, elle essaie de remplacer toutes les valeurs dites "magiques" avec des algorithmes et du raisonnement,  mais nettoie aussi le code et ajoute des commentaires. J'ai également ajouté un autre syscall #21 pour permettre l’exécution du code dans le contexte de l'hyperviseur. En raison de la complexité, il n'est pas disponible depuis l’espace utilisateur, il est pour que les utilisateurs expérimentés se servent dans l’espace kernel. Quelques petits changements ont aussi été apportés à la synchronisation et au texte qui est ensuite affiché à l’écran pour rendre l'exploit plus simple et, que j'espère, plus stable à utiliser. Je recommande XorHack dans les cas suivants : quand vous voulez voir comment fonctionne l’exploit et pour le déclenchez.

XorHack est fait en 3 parties. Le module kernel, les dossiers librairies (de l'espace utilisateur), et pour finir les programmes de l'espace utilisateur. Pour établir chacune des trois parties, vous aurez besoin, en premier, d'extraire les fichiers de l'archive XorHack dans un répertoire sur le disque dur de votre PS3. Ensuite, vous devez naviguer avec la ligne de commande dans le répertoire où vous avez extrait ces fichiers. Vous devrez être logué à la racine ou lancer l’application à celle-ci grâce à la commande "su". Maintenant tapez "make" pour compiler toutes les parties de XorHack. Ensuite, une fois cela accompli, tapez "make install" pour installer toutes les parties de l'exploit. Si vous le souhaitez, tapez "make uninstall" dans le même répertoire pour désinstaller XorHack de votre système. Quand vous avez installé XorHack dans celui-ci, il sera toujours opérationnel, même après l'avoir rebooté, il sera prêt automatiquement et prêt à être utilisé ".