資料來源:CNGBA玩家網  翻譯:melphi9 (CGTP組)  原文出處:PSPGen

這是一個事實,在官方韌體(當然是指官方韌體 6.10、6.20 )查找溢出漏洞的行動已經開始了。在經歷了眾多虛假消息和騙子的表演之後,我們覺得有必要讓你知道,目前 $ONY 的這個掌上設備的破解情況。大家期待的最佳結果當然是能夠找到一個可用的溢出漏洞,能夠有足夠的代碼來開發 HEN 6.xx,然後開發出 eloader,讓 PSP 或是 PSP Go!執行自製程式。

今天又有一位日本的開發者登場了。他的暱稱為 Mamosuke ,他通過一個 PSP 網站對外透露了他發現了一個日系遊戲中的存檔溢出錯誤。這個溢出錯誤似乎可以被認定為漏洞,因此它也有了一個名字:Half-Boiled SAVEDATA Exploit("半熟"存檔溢出漏洞)

你也許會理解,為了能夠使用這個對破解有價值的漏洞,存在這個漏洞的遊戲名字必須保密。為什麼呢?原因很簡單,一旦公佈,SONY會毫不猶豫的迅速從日本的網絡商店上撤回這個遊戲,然後打補丁,防止它被用來破解PSP Go!。事實上,我們自己,其實也不知道這個遊戲的名字。

關於這個漏洞
據Mamosuke 介紹,這個存檔數據溢出漏洞可以被用來將你所需的所有代碼注入到某個寄存器中,其中包括了寄存器 $ ra。是不是一個很理想的代碼注入方式呢?這位日本開發者還表示,這個系統漏洞已經在刷寫了官方韌體 6.20 的系統上進行了測試。每一次測試,系統都成功的發生了溢出錯誤。

更多的技術問題
"a" = 61
點擊在新視窗中瀏覽此圖片

"A" = 41
點擊在新視窗中瀏覽此圖片

利用這個漏洞,你將會有能力改變某些記錄的內容,但是目前只有一半的內容可以修改。某些記錄可以被修改成任意的值,但是目前這些記錄只佔到一半。

$ Ra to 0 × 00 (Value1) 00 (Value2)

例如,$ ra to 0 × 00 (Value1) 00 (Value2)

我們可以確定 (Value1) 和 (Value2) 的位置,但其他值的位置就不知道了。
這個漏洞只是「鍋子裡煮軟的肉」。「00」這個值我們不知道存放在何處
我們可以看到,目前我們只能改變 (Value1) and (Value2)的值,這個溢出漏洞只能算"半熟"。我們無法確定「00」這個值存放在哪裡。

Mamosuke 嘗試著把存檔中的數據「00」修改為41和61,和之前一樣,系統出現了溢出錯誤而當機。但是寄存器的值並沒有改變。這種情況依然保持不變,這也許是這個遊戲的特殊之處。

由於還沒有完全測試過其他的各種可能性,Mamosuke 目前已經開始求助於自製軟件社區,以確定這個漏洞是否值得使用。我們的目光也因此轉向研究這個漏洞是否是打開新的破解之門的鑰匙.....

此時此刻,那句著名的「耐心等待」依然是很有必要的。如果有任何新的進展,我們會及時告訴大家。


猴仔物語:
再次祝大家新年快樂.......
看來沒趁我不在的時候發布破解程式,不錯不錯 XD (這算高興還是鬱卒??)
百忙之中PO文章,明天我就回來啦。
這裡也順便提醒大家,別看到黑影就開槍(請用台語),別看到 "6.20" 這字串就以為是破解......
官方韌體和破解,差很大.......X在心裡口難開...
Tags: , ,
評論(62) | 引用(0) | 閱讀(27031)
45648753333 Says:
2010/03/11 21:33
威大請問
現在
300x
6.00
可以改了ㄇ?
=  =b
不行
還有,別重複發文~~
威爾斯柏 回覆於 2010/03/11 23:36
羽 Says:
2010/03/08 19:08
我想問一下 噬神的試玩版一定要6.10以上才能玩嗎
是的....
威爾斯柏 回覆於 2010/03/08 19:58
咖啡 Says:
2010/03/07 22:36
我看大家都在討論PSP1XX&跟2XX7...3XX7的根本沒人理會,因為還是不能改就對了?
各位高手,給點希望吧...DA大大...拜託給點希望吧
現在談論的破解,包含本文這玩意,都是針對系統版本進行破解,不分主機型號....
只要某個系統破解了,你機子升級到那個版本就可以破解了,不管你是PSP-100X還是PSP-200X,甚至是PSP-300X都沒問題.......
威爾斯柏 回覆於 2010/03/08 00:00
路人甲-1 Says:
2010/03/05 23:57
說到樓下大大的問題我也想到一個問題  不知之前有沒有人想過  就是把自製軟體用成像官網的升級版一樣來騙過PSP的防禦然後直接寫在記憶體裡面
答案同下..............
到目前為止,只有某一個人成功了:
是真的??  DATEL Action Replay  可以在官方系統下使用的金手指
威爾斯柏 回覆於 2010/03/06 21:51
哈哈 Says:
2010/03/02 21:31
有個疑問一直破解版本然到
不可以把遊戲變成跟試玩版
一樣可以執行嘛
到目前為止都沒人這麼弄,估計是有很大的難度,或是無法這麼弄....
威爾斯柏 回覆於 2010/03/02 22:09
髒髒 Says:
2010/02/27 12:05
嗯我的PSP已經買有點久了我記得沒錯的話不是有分硬改跟軟改嘛硬改是不會在記憶卡中出現程式軟改是會出現?  <<(有誤嗎?)我的是沒有程式出現的那種
確實有分軟改和硬改,實際差別就是一個有拆機,一個沒拆機。
記憶卡中有沒有改機程式並沒辦法判定他一定是軟改,也有可能是硬改......
所以這要看當初他是怎麼硬改的......
威爾斯柏 回覆於 2010/02/27 13:51
髒髒 Says:
2010/02/26 23:15
你好我想知道我的psp可以升到幾版我的psp是2007然後是硬改版本是3.7
=  = 不是硬改吧,你用的應該是HEN+CFWEnabler 3.70才對...
這是最新版本了,無需更新,除非你不想使用破解系統,想回到官方系統....
或者,你要使用其他破解系統,也就是5.03GEN-C,這是目前最新版本
威爾斯柏 回覆於 2010/02/27 00:49
我好笨 Says:
2010/02/23 21:16
我前幾天白癡的不小心把PSP更新到官方6.20
請問可以降版本嗎
我家是1007最舊的 聽說可以降
可以,但要使用潘朵拉電池+神卡,沒有潘朵拉電池的,請找別人幫你破解嚕~~
威爾斯柏 回覆於 2010/02/24 02:14
chester Says:
2010/02/22 19:56
版主你好    小第最近買了台PSP    但目前不能改機= =    這篇的意思是說我可以先把它升到6.20嗎?    因為想先玩遊戲~.~
但因為破解還沒出來,所以你不需要急著更新。
等到破解出來在來做決定...
威爾斯柏 回覆於 2010/02/23 12:20
RRS Says:
2010/02/21 20:10
威大,請問一下刷了5.03GEN-C之後,PSP沒電怎麼就一直維持在沒電的狀態?

不論電力多寡,一定要把電池拔起來才會變成原本的樣子?
你是說,用關機的方式無法讓他正常關機,只有待機?
有可能是5.03GEN-C故意這麼做的,你在XMB也就是PSP主要操作介面下按SELECT鍵,選Shutdown device來關機吧。
威爾斯柏 回覆於 2010/02/22 00:55
s1994 Says:
2010/02/21 14:17
TO滅楓幻影

應該是半磚吧
用潘朵拉電池修復吧
不像我朋友的3007
具然刷圖片就變磚
確定是5.03
....
滅楓幻影 Says:
2010/02/21 04:32
請問一下威大  

我的PSP出了點問題   ~

開不了機   推了開關有亮綠燈  不過螢幕是全黑的

而且綠燈沒多久就會熄掉

插旅充亮橘燈方面也正常  不過螢幕還是全黑

請問一下該怎麼解決呢  ?

2007型前期    (可改機)

版本 : 5.50 GEN-D3
拔掉電池和記憶卡後,插上電源線開機試試看。
如果無法正常開機,找人修磚吧...
威爾斯柏 回覆於 2010/02/22 00:53
Wendy’s Says:
2010/02/20 23:08
so......Where’s the Beef ?
???
威爾斯柏 回覆於 2010/02/22 00:53
Wendy’s Says:
2010/02/20 23:08
so.....Where’s the Beef ?
喔喔 Says:
2010/02/20 18:38
威大~ 小弟用潘朵拉電池及神卡凱100X的機子  當然成功了   可是開機程式在神卡里很不方便     那該怎辦?
潘朵拉電池狀態下,只能用神卡才能讓PSP正常開機,所以你有兩種選擇:
1.繼續插著神卡。
2.換上普通電池,或是把潘朵拉電池改回普通電池即可。
威爾斯柏 回覆於 2010/02/20 22:36
哆哆啦 Says:
2010/02/19 23:50
威大你好!   我並不是很了解自製軟的世界,但我在玩真三國帝王的時候Install完,存檔有些變成6個一樣的,有些變成2個或3、5個不等,但都是一樣的,有些損毀,有一個時間為2107.15月......很奇怪,可以告訴我什麼原因?
記憶卡可能有問題,備份記憶卡上的檔案(有問題的存檔就別備份啦...)
用PSP格式化記憶卡後,ISO檔重新放回去,存檔試試看,觀察個幾天,看看這現象還會不會再次發生....
威爾斯柏 回覆於 2010/02/20 22:35
davidchen Says: Email
2010/02/19 18:42
猴子版主您好:
我去年買了一台PSP,當時版本為5.03版,後來手賤把它升級,變成現在最新的版本
跑去家裡(中和)附近去問,商家跟我說要把主機板拆掉改,會花大錢,我當時一聽就卻步了...
可是由於正版遊戲實在是太貴了,最近再想改機,可是聽人說,改機除了貴之外還有一些小問題存在...
請問是真的嗎?謝謝您的回覆了
你主機型號是?
如果是PSP-300X或是PSP-200X TA-088v3(俗稱後期機),別考慮拆機硬改,多半是要換主機板的,後者據說可以換CPU,但也不建議這麼做就是了。

如果是PSP-100X或是PSP-200X 非TA-088v3主板(俗稱前期機),那就可以放心的用潘朵拉電池刷M33/GEN系統了,沒有後遺症....
威爾斯柏 回覆於 2010/02/19 22:59
Arron Says: Email
2010/02/19 15:56
您好  我是新來的  請問一下 關於噬神 我聽到有個說法  聽說 就算用非官方的6.20 (還沒出) 升起來  還是要用光碟才能玩噬神  這是真的嗎?

對了  我在彰化也有認識一個叫威爾的 是否是同一個= =  不想回答的話是不免強
因為6.20自製系統還沒出來,所以也不能斷定.......
話說,我是台北人的說......
威爾斯柏 回覆於 2010/02/19 17:42
fare Says:
2010/02/19 13:59
唔....我每次連進去都開不了網頁orz
呵呵,要不.....掛代理進去....
網路上很多線上代理伺服器,你可以試試看......
但裡面也沒啥啦....
威爾斯柏 回覆於 2010/02/19 17:40
咖啡幕斯 Says:
2010/02/19 12:38
請問 我最近想買PSP

所以看到這個消息 我可以買PSP3007 韌體5.50的來等是嗎@@?

還是要買其他的@@?

新手上路= =\\
因為還不清楚能不能破解,所以買了未必以後能破解.....
繼續觀望吧~~
威爾斯柏 回覆於 2010/02/19 17:39
kuroba Says:
2010/02/19 11:13
請問一下,像是王國之心那樣是因為拒絕存取記憶卡的遊戲,如果是在GEN-D3底下用原版光碟跑是可以正常遊玩的嗎?謝謝
有人測試過了,即使你買了UMD,也無法在5.50GEN-D3系統下正常執行....
威爾斯柏 回覆於 2010/02/19 17:39
凌晨漾鬼 Says: Email
2010/02/19 04:51
悄悄話>"<...
目前大家在外面店家或是一般通貨的地方
找的到3007台灣機改機,是店家所留下的貨量,要不就是3001型美國機!
但是我覺得......3007~3001差別不大,最多就是3001只有黑色機種="=....
3001圈叉也可以改回我們所習慣的方式,所以我覺得是沒差,玩到遊戲才是王道吧!
所以....看大家是玩"遊戲"還是選"顏色"囉!~"~.....報告完畢!
膜拜~等待6.20的破解囉!>"<y......跟大家和威大拜個晚年.........shuai
保固吧,PSP-3007可以在台灣享有保固的,所以還是有差.........
雖然送修後就可以跟破解說掰掰了  =  =b
威爾斯柏 回覆於 2010/02/19 09:04
宅男金翰 Says: Email
2010/02/19 02:58
請問一下
是有可能利用這個漏洞來破解6.20嗎
(菜鳥)
是的~~
標題就是這個意思
威爾斯柏 回覆於 2010/02/19 09:02
玩家 Says:
2010/02/18 21:51
威大~忘了說都是3007的機子喔!!
怪怪!!是庫存的嗎?
假如是庫存~會不會是6.20要破了趕快出清
ㄎㄎ!!趕快破解吧
=  = 估計是庫存吧.....
趁現在還有價值,趕緊脫手...
威爾斯柏 回覆於 2010/02/18 22:23
s0982659658 Says:
2010/02/18 21:38
不知道為什麼..什麼都沒做..突然又好了..

xd

謝謝大家的幫忙XD
so22o8 Says:
2010/02/18 20:41
威大你說補漏洞很快那如果黑客們發布新的自製程式
不就過沒幾天6.20的機就又停產了=口=?
你要等官方發佈新版軔體後,還要等一陣子(約2個月以後)才有可能買到新軔體的機子。
在這之前,官方會繼續出產6.20軔體或是更低版本的機子
威爾斯柏 回覆於 2010/02/18 22:22
fare Says: Email
2010/02/18 20:34
PSPGEN....好像會擋台灣IP....ORZ
我剛剛還進去閒晃呢.......
威爾斯柏 回覆於 2010/02/18 22:19
6.20幾時才可以玩的到T.T Says:
2010/02/18 20:26
阿 我說錯了= =學測考完了  我考的是統測(4技2專)= =
好 我努力加油= =+
我要上屏科大><
JackieChin Says:
2010/02/18 19:51
不同的作業系統或連線軟體連線到psp, 本來就有不同樣子
6.20幾時才可以玩的到T.T Says:
2010/02/18 19:01
老實說..............
挖跨巄某= =
XDDDD
威大你回來啦XD 好想你野XD
今天買了2條LEVI\'S牛仔褲= =
價格是...1台改好了2007型PSP=口=''
XD
阿 題外話了XD
希望6.20早日破解
但我比較希望5月底再破解比較好(被打...........
因為要大學學測了T.T 剩87天 再不讀書不行阿=口='' 我怕他會吸引我完王國之心= =
=  =b
都要學測了,好好拼吧,沒考上台大就不放破解了  XD
威爾斯柏 回覆於 2010/02/18 19:05
分頁: 1/3 第一頁 1 2 3 下頁 最後頁