[NEWS] PS4: Dump NOR Flash v1.06

[alexpierotti]

Seguendo il processo di un precedente Dump della NOR Flash di una PS4 modello Macronix MX25L25635FMI-10G e MX25L1006E,
il developer Cfwprophet è riuscito ad effettuare il dump di una
NOR Flash v1.06 (senza MAC Address & Console ID) serie MX25L25635FMI-10G di una PS4 CXD90025G

I risultati di questo dump sono i seguenti:

size . . . . . . . : 0x2000000 filesize / 0x1D40000 datasize
statistics. . .: 2.64-2.66% 00´s / 11.83% FF´s / < 0.38% rest
entropy. . . . : 6.96569 (87.0711%) - 7.52856 (94.107%)
Redundancy: 12.9289% - 5.893%
A. Mean . . . : 131072
StdDev. . . . : 454103 - 245647
Strings. . . . : [URL="http://www.psdevwiki.com/ps4/Flash-Main/strings"]Flash-Main/strings [/URL]

L'intero contenuto del dump in formato esadecimale ed il relativo suo download, può essere visionato sul sito [URL="http://www.psdevwiki.com/ps4/Flash-Main"]psdevwiki.com[/URL]

---

Il developer Modrobert, analizzando i dati binari ottenuti dal dump di Cfwprophet ha constatato che sembra esserci un settore interessante non menzionato nella pagina psdevwiki.com; infatti a partire all'offset 0x144200 c'è una zona abbastanza grande che non sembra essere criptata.
Tale zona è stata trovata facendo una conversione di immagine raw per avere una vista migliore visuale dei dati.


Nota: La freccia rossa, indica la zona che sembrerebbe non criptata

Una prima parte in formato Hex di tale zona incriminata può essere visionata nella seguente tabella:

Code:

00144200 01 00 00 00 00 00 00 00 00 04 00 00 00 94 51 1A ..............Q.
00144210 1C F0 9F E5 1C F0 9F E5 1C F0 9F E5 1C F0 9F E5 ................
00144220 1C F0 9F E5 1C F0 9F E5 1C F0 9F E5 1C F0 9F E5 ................
00144230 10 82 0E 20 CC 68 00 00 50 68 00 00 54 68 00 00 ... .h..Ph..Th..
00144240 AC 68 00 00 B0 68 00 00 B4 68 00 00 B8 68 00 00 .h...h...h...h..
00144250 C5 68 00 00 00 00 00 EA 70 00 00 EA 28 00 8F E2 .h......p...(...
00144260 00 0C 90 E8 00 A0 8A E0 00 B0 8B E0 01 70 4A E2 .............pJ.
00144270 0B 00 5A E1 69 00 00 0A 0F 00 BA E8 14 E0 4F E2 ..Z.i.........O.
00144280 01 00 13 E3 03 F0 47 10 13 FF 2F E1 B0 7F 04 00 ......G.../.....
00144290 A0 80 04 00 01 C0 8F E2 1C FF 2F E1 8A 18 03 78 ........../....x
001442A0 01 30 9C 07 A4 0F 01 D1 04 78 01 30 1D 11 01 D1 .0.......x.0....
001442B0 05 78 01 30 01 3C 05 D0 06 78 01 30 0E 70 01 31 .x.0.<...x.0.p.1
001442C0 01 3C F9 D1 00 2D 11 D0 04 78 1B 07 01 30 9B 0F .<...-...x...0..
001442D0 0C 1B 03 2B 01 D1 03 78 01 30 1B 02 E4 1A 6B 1C ...+...x.0....k.
001442E0 26 78 01 34 0E 70 01 31 01 3B F9 D5 91 42 D6 D3 &x.4.p.1.;...B..
001442F0 70 47 00 00 10 20 52 E2 78 00 B0 28 78 00 A1 28 pG... R.x..(x..(
00144300 FB FF FF 8A 82 2E B0 E1 30 00 B0 28 30 00 A1 28 ........0..(0..(
00144310 00 40 90 45 00 40 81 45 1E FF 2F E1 00 30 A0 E3 .@.E.@.E../..0..
00144320 00 40 A0 E3 00 50 A0 E3 00 60 A0 E3 10 20 52 E2 .@...P...`... R.
00144330 78 00 A1 28 FC FF FF 8A 82 2E B0 E1 30 00 A1 28 x..(........0..(
00144340 00 30 81 45 1E FF 2F E1 04 30 9F E5 03 30 8F E0 .0.E../..0...0..
00144350 13 FF 2F E1 75 04 00 00 10 B5 04 00 00 F0 96 E8 ../.u...........

A detta del developer Modrobert, questo a prima vista sembrerebbe un codice eseguibile, ma non saprebbe dire quale sia il dispositivo di destinazione, inoltre egli invita tutti gli interessati a scaricare il dump per poi aprirlo con un Editor Esadecimale, per confermare o smentire la sua ipotesi, visionando lo stesso

[URL="http://www.eurasia.nu/modules.php?name=Downloads&d_op=viewdownloaddetail s&lid=10449&ttitle=PS4_NOR_Dump_1.06"][/URL]

[URL="http://www.eurasia.nu/modules.php?op=modload&name=Forums&file=viewtopic& topic=7171&forum=103"]Fonte[/URL]

Ringrazio guerrierodipace per la segnalazione

[rf1911]

Magari tipo questo..

[url=http://gyazo.com/b7340e18641acbbc16d135149cb4c7bb]Gyazo - b7340e18641acbbc16d135149cb4c7bb.png[/url]

Presente in più di un blocco...

[guerrierodipace]

riporto un commento di Habib

erk=DB7A24EC38BDB45B98CCD7D363EA2AF0C326E65081E063 0CB9AB2D215865878A
riv=C9205F46F6021697E670F13DFA726212
pub=A8FD6DB24532D094EFA08BD35C9A72287D905C6B27B42B E4AB925AAF4AFFF34D41EEB54DD128700D
priv=001AD976FCDE86F5B8F63453EF3A7F94E861975BA3
ctype=30

OF PUP!

1st 40 bytes are encrypted with aes-256-cbc and the result is used as erk and riv for the next 240 bytes.now that is decrypted through aes-128-ctr and now you can find the location for encrypted sections+hmac key+erk/riv keys
the rest sections are also encrypted with aes-128-ctr

[rf1911]

Ci sono diverse sezioni non cryptate..

[verratti]

Speriamo

[nexus]

bella news

[xbox360mod]

grazie delle info

[GAMEPLAYCONSOLE]

speriamo bene