Etiquetas: , , , , , ,

Max Payne 3 y DiRT Showdown ya disponibles para True Blue

0 comentarios

Ya están circulando por la red los eboots parcheados de Max Payne 3 y Dirt Showdown para su funcionamiento con True Blue versión 2.7 del firmware. 


si quereis encontrarlos por la red podeis poner :


DiRT Showdown EBOOT PATCH TB PS3-BORG


o


Max Payne 3 EBOOT PATCH TB PS3-PARADOX


Etiquetas: , , , ,

RetroArch PS3 0.9.6 - The Ultimate Multi-System Emulator

0 comentarios

Squarepusher Themaister, tras más de medio año de duro esfuerzo, nos presentan RetroArch PS3 0.9.6, un sistema que incluye multitud de emuladores como: SNES9x Next, FCEUmm, Final Burn Alpha, Visual Boy Advance etc.

En próximas actualizaciones tienen pensado incluir más emuladores, así que estad pendientes de nuestras noticias.



Etiquetas: , ,

Un paso más en el estudio de True Blue

0 comentarios

El conocido desarrollador naehrwert, creador de SCETool v2.7 y COSTool, ha estado estudiando True Blue y su funcionamiento y ha encontrado lo que parece ser una VM (máquina virtual) dentro del código del dispositivo. El siguiente paso es reversar las instrucciones escondidas en el interior de la máquina virtual, y luego crear un desensamblador y el emulador que nos facilite la creación de un dongle idéntico a True Blue.


Thanks to oct0xor we could get our hands on the decrypted TB payload (stage 2). Of course the first thing to do is to fire it up in IDA, our favourite tool of the trade. The entry code of the payload looks like this:


1337C0DE00000000 _start:
1337C0DE00000000
1337C0DE00000000 .set var_58, -0x58
1337C0DE00000000 .set arg_10, 0x10
1337C0DE00000000
1337C0DE00000000 mflr r0
1337C0DE00000004 bl loc_1337C0DE00000008
1337C0DE00000008 1337C0DE00000008 loc_1337C0DE00000008:
1337C0DE00000008 mflr r3
1337C0DE0000000C lis r4, 0 # 8
1337C0DE00000010 addi r4, r4, 8 # 8
1337C0DE00000014 subf. r3, r4, r3
1337C0DE00000018 beq skip_reloc
1337C0DE0000001C li r6, 0
1337C0DE00000020 oris r6, r6, 0x1337
1337C0DE00000024 ori r6, r6, 0xC0DE
1337C0DE00000028 lis r4, 1 # 0xA848
1337C0DE0000002C addi r4, r4, -0x57B8 # 0xA848
1337C0DE00000030 lis r5, 1 # 0x10D18
1337C0DE00000034 addi r5, r5, 0xD18 # 0x10D18
1337C0DE00000038 subf. r5, r4, r5
1337C0DE0000003C beq skip_reloc
1337C0DE00000040 srdi. r5, r5, 3
1337C0DE00000044 mtctr r5
1337C0DE00000048 add r4, r4, r3
1337C0DE0000004C
1337C0DE0000004C reloc_loop:
1337C0DE0000004C ld r5, 0(r4)
1337C0DE00000050 srdi r7, r5, 32
1337C0DE00000054 cmpw r7, r6
1337C0DE00000058 bne skip_rewrite
1337C0DE0000005C clrldi r5, r5, 32
1337C0DE00000060 add r5, r5, r3
1337C0DE00000064 std r5, 0(r4)
1337C0DE00000068
1337C0DE00000068 skip_rewrite:
1337C0DE00000068 addi r4, r4, 8
1337C0DE0000006C bdnz reloc_loop
1337C0DE00000070
1337C0DE00000070 skip_reloc:
1337C0DE00000070 std r0, arg_10(r1)
1337C0DE00000074 stdu r1, -0x80(r1)
1337C0DE00000078 std r2, 0x80+var_58(r1)
1337C0DE0000007C lis r4, 1 # 0x17E40
1337C0DE00000080 addi r4, r4, 0x7E40 # 0x17E40
1337C0DE00000084 add r2, r4, r3
1337C0DE00000088 bl payload_main

In the first loop it will relocate itself using 0x1337C0DE as an identifier for the upper 32 bits and rewrite that to the actual base. The disassembly above was already loaded using 0x1337C0DE00000000 as base. While scrolling through the data section at the end of the payload one quickly figures out that the RTOC is 0x1337C0DE00017E40.

As I was analyzing the code I found a sub that was basically just a really big switch with random looking case values. Once I reversed the sub at 0x1337C0DE00002578 and some of the following ones and analyzed their usage in the switch sub, I knew that I was looking at a fricking virtual machine.

1337C0DE00002578 vm_push_word_0:
1337C0DE00002578 ld r11, off_1337C0DE00010128 # stack_ptr
1337C0DE0000257C ld r9, 0(r11)
1337C0DE00002580 addi r0, r9, 4
1337C0DE00002584 std r0, 0(r11)
1337C0DE00002588 stw r3, 4(r9)
1337C0DE0000258C blr

Paranoid TB developers even used XOR-tables to obfuscate the VM instructions and data. The virtual machine is mostly stack based but the instructions let you work using registers too. The next thing to do is to reverse all the instructions and write a disassembler and emulator. Here is some code to unscramble the embeded vm binary for further investigation. I’m going to write more about this topic in the future.

Etiquetas: , ,

MmOS disponible con el nuevo mmCM 4.03.00 (Multiman Cobra Manager)

0 comentarios

El Team Cobra ha lanzado hoy su nuevo MMO, disponible ya en la versión más reciente del Multiman Cobra v04.03.00. El "sistema operativo" permite hacer un montón de acciones a través de un "browser", tales como renombrar, mover, borrar archivos o carpetas, todo esto a través de una interfaz visual completa. Os dejamos con la información recibida por parte del Team.


* Added support to launch DVD-Video titles (disc/folder format) from mmOS and other display modes (Showtime Media Player required)
* Added support to load DVD-Video movies in ISO format from DVDISO folder (Showtime Media Player Required) (for non-Cobra Firmwares)
* Added option to override SBS/TB modes in stereo player for .avi3d video titles (with L3/R3)
* Changed: File Manager is replaced by a new powerful and memory efficient engine (mmOS) to resemble desktop environment

mmOS features:
- Uses just 1-2MB of RAM (about 10-15 times less than the old File Manager mode), intuitive and faster
- Desktop + Taskbar + 7 Windows + Desktop Shortcuts + Clock + Tray + Clipboard
- Clipboard and each window support up to 4096 entries
- Support for user-defined motion / static background
- Window properties: minimize, restore, close, move, sort contents by name/size/date (asc/desc), fast scroll in rows and pages
- Window history: 16 path levels deep (forward and backward), window state and current scroll/cursor position
- Window contents: content icons/names/size/date, status bar, header, scrollbar
- Window actions (single click/tap): single/multiple entry selection
- Window actions (double click/tap):
--- start music playback, image viewer, hex/text viewer, launch executable files (.self/EBOOT.BIN)
--- play video titles (standard 2D and AVI3D), play DVD folders/ISO, direct-boot or load "folder/jb" games
--- load Blu-ray/DVD-Video/PS3/PSP/PS2 ISO files and BIN+CUE PSX images
--- load AVCHD video folders, mount folders to install PKG files, install themes
--- launch PSX games from CD-R discs (when DDA mode is enabled: PSX.EXE/SYSTEM.CNF/ps1_*emu.self)
- Taskbar actions: minimize/restore a window, minimize all, change active window
- Context/command menu functions:
--- Copy (copy selected entries to clipboard)
--- Cut (copy selected entries to clipboard; entries will be deleted after "Paste")
--- Paste (paste clipboard contents)
--- Paste as ISO (create an ISO file from a single folder selected with "Copy")
--- Delete
--- Rename
--- Properties
--- Create New Folder
--- Create Shortcut
--- Shadow for PKG game (when a PS3_GAME folder is selected from a game under /dev_hdd0/GAMES)
--- Activate BD-Mirror (when a PS3_GAME folder is selected from a game under /dev_usb***/GAMES)
--- Eject Disc
--- Open in HEX Viewer
--- Refresh Net Host
- Added option in "Settings" - "Swap Sticks In mmOS - Change actions of Left and Right Sticks in mmOS."

Navigation:

- Right Stick - Move mouse pointer (can be changed to Left Stick in Settings "Swap Sticks in mmOS")
- Left Stick - Move active window (can be changed to Right Stick in Settings "Swap Sticks in mmOS")
- LEFT/RIGHT - One directory level back (history) / forward
- UP/DOWN - Scroll up/down window contents
- L2/R2 - (PgUp/PgDn) Scroll window contents in pages
- CROSS - (single tap) Select/Deselect entry
- CROSS - (double tap) Execute/View/Play/Open folder
- CIRCLE - (right click) Open command/context menu
- SQUARE - (ALT-TAB) Switch active window
- TRIANGLE - Quit to XMB (if button is held pressed)
- R3 - Change font
- L3 - Reset mmOS
- SELECT+(CROSS double tap) - Open folder in new window
- SELECT+(CIRCLE) - (ALT-F4) Close active window
- SELECT+(SQUARE) - (F5) Refresh active window
- SELECT+(UP/DOWN/LEFT/RIGHT) - Move mouse pointer (useful with BD-Remote Controller)



Descargar mmCM v4.03.00

Etiquetas: , , ,

[Trucos] Max Payne 3 (Xbox360)

0 comentarios

Desbloqueables

-Selección de personaje en el modo Arcade
Completa el juego en dificultad Media.

-Tiempo bala constante
Consigue todas las pistas en el modo Historia.

-Modo "Minuto de Nueva York" en el Modo Arcade
Completa el juego.

-Dificultades Vieja escuela y Hardcore + Painkillers ilimitados
Completa el juego en dificultad Difícil.

-Muerte de un solo toque
Completa el juego en dificultad Hardcore.

-Munición infinita
Consigue todas las partes de las armas doradas en el modo historia.

-Tiempo bala infinito
Consigue todas las recompensas de oro en puntuación arcade.

Modelo extra de Max Payne

Termina el modo historia en la dificultad Vieja Escuela para desbloquear este modelo de Max payne basado en el primer port del juego para Gameboy Advance.

Etiquetas: , , ,

[Trucos] Max Payne 3 (PS3)

0 comentarios

Desbloqueables

-Selección de personaje en el modo Arcade
Completa el juego en dificultad Media.

-Tiempo bala constante
Consigue todas las pistas en el modo Historia.

-Modo "Minuto de Nueva York" en el Modo Arcade
Completa el juego.

-Dificultades Vieja escuela y Hardcore + Painkillers ilimitados
Completa el juego en dificultad Difícil.

-Muerte de un solo toque
Completa el juego en dificultad Hardcore.

-Munición infinita
Consigue todas las partes de las armas doradas en el modo historia.

-Tiempo bala infinito
Consigue todas las recompensas de oro en puntuación arcade.

Modelo extra de Max Payne

Termina el modo historia en la dificultad Vieja Escuela para desbloquear este modelo de Max payne basado en el primer port del juego para Gameboy Advance.

Etiquetas: , , ,

[Trucos] Max Payne 3 (PC)

0 comentarios

Desbloqueables

-Selección de personaje en el modo Arcade
Completa el juego en dificultad Media.

-Tiempo bala constante
Consigue todas las pistas en el modo Historia.

-Modo "Minuto de Nueva York" en el Modo Arcade
Completa el juego.

-Dificultades Vieja escuela y Hardcore + Painkillers ilimitados
Completa el juego en dificultad Difícil.

-Muerte de un solo toque
Completa el juego en dificultad Hardcore.

-Munición infinita
Consigue todas las partes de las armas doradas en el modo historia.

-Tiempo bala infinito
Consigue todas las recompensas de oro en puntuación arcade.

Modelo extra de Max Payne

Termina el modo historia en la dificultad Vieja Escuela para desbloquear este modelo de Max payne basado en el primer port del juego para Gameboy Advance.

Etiquetas: , , ,

[Trucos] Theatrhythm Final Fantasy (Nintendo 3Ds)

0 comentarios

Personajes desbloqueables

-Aerith (Final Fantasy VII): Recoge 8 fragmentos de cristal rosa
-Ashe (Final Fantasy XII): Recoge 8 fragmentos de cristal crimson
-Cid (Final Fantasy III): Recoge 8 fragmentos de cristal amarillo
-Cosmos (Dissidia): Recoge 8 fragmentos de cristal arcoiris
-Faris (Final Fantasy V): Recoge 8 fragmentos de cristal rojo
-Kain (Final Fantasy IV): Recoge 8 fragmentos de cristal Azul Navy
-Locke (Final Fantasy VI): Recoge 8 fragmentos de cristal azul
-Minwu (Final Fantasy II): Recoge 8 fragmentos de cristal plateado
-Princesa Sarah (Final Fantasy I): Recoge 8 fragmentos de cristal dorado
-Prish (Final Fantasy XI): Recoge 8 fragmentos de cristal violeta
-Rydia (Final Fantasi IV): Recoge 8 fragmentos de cristal esmeralda
-Seifer (Final Fantasy VIII): Recoge 8 fragmentos de cristal gris
-Sephiroth (Final Fantasy VII): Recoge 8 fragmentos de cristal negro
-Snow (Final Fantasy XIII): Recoge 8 fragmentos de cristal blanco
-Vivi (Final Fantasy IX): Recoge 8 fragmentos de cristal naranja
-Yuna (Final Fantasy X): Recoge 8 fragmentos de cristal zafiro

Canciones "Chaos"

Canciones desbloqueables para la sección Chaos de la serie de desafíos. Cada pista tiene su propia dificultad de puntuación (Chaos) y se desbloquean consiguiendo puntos.

-Battle 1 (FFIV) (BMS): 30.000 puntos
-Dungeon of the Giants (FFI) (FMS): 32.500 puntos
-Gurgu Volcano (FFI) (FMS): 27.500 puntos
-J-E-N-O-V-A (FFVII) (BMS): 40.000 puntos
-Mambo de Chocobo (FFV) (FMS): 37.500 puntos
-Something to Protect (FFIX) (FMS): 45.000 puntos
-The Fierce Battle (FFVI) (BMS): 35.000 puntos
-The Last Day (FFVII) (FMS): 42.500 puntos

Canciones "Encore"

Canciones desbloqueables para la sección Encore de la serie de desafíos. Cada canción requiere cierta cantidad de puntos y tienen todas las 3 dificultades disponibles.

-Dancing Mad (FFVI) (BMS): 10.000 puntos
-Nakama wo Motomete (FFVI) (FMS): 20.000 puntos
-Senkou (FFXIII) (BMS): 15.000 puntos
-Those Who Fight (FFVII) (BMS): 25.000 puntos

Etiquetas: , , ,

[Trucos] Mario Tennis Open (Nintendo 3Ds)

0 comentarios

Torneos desbloqueables

-1 Up Mushroom Cup
Completa todas las 4 copas del "World Open".

-Banana Cup
Completa el torneo "Flower Cup".

-Champions Cup
Completa el Torneo "Banana Cup".

-Final Cup
Completa el torneo "Shell Cup".

-Flower Cup
Completa el torneo "Mushroom Cup".

-Ice Flower Cup
Completa el torneo "1 Up Mushroom Cup".

-Shell Cup
Completa el torneo "Ice Flower Cup".

Trajes desbloqueables

-Bee Mario
Consigue 8 personajes estrella.

-Birdo
Derrota a un oponente "Ace" en un partido de exhibición.

-Boo
Compra 100 objetos diferentes en la tienda.

-Bowser
Consigue 50 medallas de victoria de los partidos "Online Multiplayer Open"

-Bowser Jr
Consigue 20 medallas de victoria de los partidos "Online Multiplayer Open"

-Cloud Mario
Consigue 10 personajes estrella.

-Daisy
Consigue 700 anillos en el desafío "Ring Shot" con otro jugador

-Diddi Kong
Conoce 20 personajes Mii mediante Streetpass

-Donkey Kong
Conoce 50 personajes Mii mediante Streetpass.

-Dry Bowser
Consigue 100 medallas de victoria de los partidos "Online Multiplayer Open"

-Fire Mario
Consigue 2 personajes estrella.

-Goomba
Añade 100 objetos a las estanterías de la tienda.

-Koopa Troopa
Gana 10 partidos consecutivos Streetpass.

-Luigi
Completa el torneo "Star Final Cup" en dobles.

-Luma
Consigue 1500 monedas en el juego especial de desafío "Galaxy Rally".

-Mario
Completa el torneo "Star Final Cup" en solitario.

-Peach
Consigue 800 anillos en el desafío "Ring Shot".

-Propeller Mario
Consigue 5 personajes estrella.

-Shy Guy
Gana 20 partidos consecutivos Streetpass.

-Tanooki Mario
Consigue un total de 50.000 monedas

-Waluigi
Consigue 800 monedas en el nivel 2-4 de Super Mario Tennis.

-Wario
Consigue 8000 monedas en el nivel 1-4 de Super Mario Tennis.

-Wiggler
Consigue un total de 5000 puntos en los partidos "Online Multiplayer Open".

-Yoshi
Usa el código QR de la web oficial de Nintendo.

Personajes estrella

Completa la "Champions Cup" del "World Open" para conseguir el personaje con el que has jugado como una estrella, es decir, con habilidades mejoradas.

Pistas desbloqueables

-Galaxy Arena Crystal Court
Completa la "Final Cup" en los torneos "Star Open".

-Galaxy Arena Morph Court
Completa la "Final Cup" en los torneos "Star Open".

Dificultades desbloqueables

-Dificultad Ace
Completa el torneo "Final Cup".

-Dificultad Pro
Completa el torneo "Champions".

Etiquetas: , , ,

[Trucos] Risen 2: Dark Waters (PC)

0 comentarios

Para empezar, en cualquier momento del juego, escribe rápidamente la palabra "POMMES" sin las comillas. En ese momento debería aparecer el mensaje "Test Mode Activated", lo cual quiere decir que ya has activado la consola, ahora tan solo tienes que abrirla pulsando º y ya podrás poner los códigos.

NOTA 1: Para desactivar la consola, vuelve a escribir "POMMES" y te saldrá el mensaje en pantalla "Test Mode Deactivated".

NOTA 2: Para desactivar un código, por ejemplo si ya no quieres tener más activo el modo Dios, simplemente vuelve a escribir dicho código.

NOTA 3: Respeta las mayúsculas y minúsculas al escribir los códigos.

god
Modo Dios

list
Muestra una lista de posibles comandos

invisible
Te hace invisible. Al personaje lo podrás ver, pero los npcs del juego por ejemplo no te hablarán si intentas interactuar con ellos.

kill
Seguido del nombre de alguien, mata a ese alguien.

goto
Seguido del nombre de una localización o de alguien, te tele-transporta a esa localización o junto a ese alguien.

spawn
Hacer aparecer algo enfrente del personaje. Por ejemplo “spawn jaguar” hace aparecer un jaguar enfrente tuya.

give It_Gold #
Te da la cantidad de oro indicada por #.

give It_Sla_Wavedancer
Consigues el arma “Bailarín de las olas” (sable).

give It_Pie_King
Consigues el arma “Espada de Rey” (espada).

give It_Pis_Silver
Consigues el arma “Hierro plateado” (pistola).

give It_Rif_Assault
Consigues el arma “Rifle de Tormentas” (rifle).

Si escribes “give it” (sin comillas) y luego pulsas Tabulador, cada vez que lo pulses irá apareciendo un código para un objeto distinto, supuestamente con todos los disponibles en el juego. Algunos funcionan, otros no y por lo tanto no los verás añadidos a tu inventario.

Etiquetas: , , ,

[Trucos] Disgaea 3: Absence of Detention (Psvita)

0 comentarios

Nuevo contenido para Vita

Carga el juego e ilumina Continue. Entonces pulsa Triángulo, Cuadrado, Círculo, Triángulo, Cuadrado, Círculo, X. Si lo haces bien, entonces escucharás la voz de Maos. Después de esto, empieza el juego normalmente. Ahora encontrarás a "Parallel Worlder" en los niveles inferiores de la base bajo las escaleras. Después de completar el tutorial, habla con él y el nuevo contenido ya estará disponible.

Desbloquear los "Diez Gentlemen"

Empieza un Nuevo Juego + cuando Mao esté en el nivel requerido (o superior).

-Beyond X: Nivel 64
-Bo Tie: Nivel 300
-Breezy Satina: Nivel 700
-Gorillian: Nivel 64
-Goro: Nivel 400
-Pauline: Nivel 600
-Prinny Mask: Nivel 64
-Se-to-oh: Nivel 500
-Shyrone: Nivel 64

Personajes extra

-Aramis
Completa "Class World Command Attack" con menos de 100 comandos.

-Asagi
Completa el mapa extra 4

-Axel
Completa el mapa extra 6

-Laharl, Etna y Flonne
Completa el mapa extra 7

-Marona
Completa el mapa extra 5

-Master Big Star
Completa el mapa extra 1

-Prism Red
Completa el mapa extra 3

-Salvatore
Completa el mapa extra 2

Finales

-Final Normal
No cumplas ningún requisito específico

-Final de Almaz
Supera el nivel 8-4 solo así como la batalla posterior

-Final Human World
Mata a más de 99 aliados y supera dos niveles alternativos al nivel 7-6

-Final de Laharl
Ve a a la Homeroom y propón "Watch a New" y supera el nivel

-Final Mao's Ambition
Supera el nivel 1-9 en ciclo 2º o superior antes del nivel 4-4

-Final de Raspberyl 1
Pierda contra Raspberyl en el nivel 1-5

-Final de Raspberyl 2
Pierda contra Raspberyl en el nivel 2-1

-Final Super Hero
Usa a Mao en nivel 500 o superior para vencer al Jefe Final

Etiquetas: , , , ,

El Team Rebug consigue acceder a PSN mediante el CFW 3.55 nuevamente

0 comentarios

Pues así es chicos el Team Rebug ha conseguido acceder a PlayStation Network mediante el CFW 3.55 de PS3, esto sin dudas es una gran noticia ya que se demuestra que aun hay puntos flacos de Sony, y esto significa que se acaba de abrir una nueva puerta.

El Team Rebug informa que cree que no durará mucho tiempo el acceso a PSN y que Sony tomará cartas en el asunto tapando nuevamente el agujero, aunque no descartan volver ha conseguirlo nuevamente.

Para acceder a PSN mediante CFW 3.55 necesitas el PKG de Spoofer 4.11.

> Descargar 4.11_Version_Spoofer_2.2_355.pkg

> Descargar 4.11_Version_Spoofer_2.2_355.geohot.pkg

Etiquetas: , ,

FreeBOOT ToolBox Maker V2.9.2

0 comentarios

BestPig ha publicado FreeBOOT ToolBox Maker V2.9.2 que nos permite la creación de la nand hackeada. En la aplicación se integra build.py (para crear el archivo ECC) fbbuild (freeBOOT de JTAG) y ggbuild (freeboot para Reset Glitch Hack).

Esta nueva versión añade:

- Soporte para el nuevo dashboard 14719
- Soporte para el RGH2
- Actualización de build.py