作者MILAN2007 (小夫)
看板Modchip
标题[PSP ] PSP3000破解新入口！《托尼霍克2》惊现存档漏洞
时间Fri Apr 10 12:54:15 2009
近日，DA论坛有玩家发现，PSP游戏《托尼霍克 地下滑板2 混合版》的游戏存档中因名称
超长而造成的漏洞，此漏洞极有可能成为PSP3000破解的新入口。
以下为引用的内容：
我（漏洞发现者）在《托尼霍克 地下滑板2 混合版》的游戏中发现了两个会发生崩溃的
部分，这个游戏会生成一个名为ULES00035的存档（用来保存名字）。之後，我把自己的
用户名字起成一堆 AAAAAAAAAAAAAAAA，第一个崩溃点在我开始游戏psp读取存档时，第二
个是在我没插记忆棒开始游戏等到开始後插入记忆棒再读取存档时就会导致另一个崩溃现
象。
第一个崩溃：look at s2 0x41414141 41 is the Hexadecimal for A
第二个崩溃：
图文版
http://laziooizal.pixnet.net/blog/post/27185328
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.127.34.128
1F：推 linmondi:我看时间也差不多了~开个赌盘看看还要等多久解 04/10 13:30
2F：推 Modchip:呼呼哈嘻~ 快抛售ＰＳＰ～ 04/10 14:01
3F：推 linmondi:电脑展到了~我要转现金买笔电~现金不够一样要抛售~哀~~ 04/10 14:04
4F：推 maybe2005:加油阿XDDD 04/10 14:24
5F：推 linmondi:楼上的都不懂穷人的悲哀 04/10 14:26
6F：推 TifosoWhite:科科~~2007最後的逆袭要来了~~接着就等崩盘了 04/10 15:02
7F：推 phatman:现在卖赌很大 没有下文就囧了 XD 04/10 16:41
8F：推 pastfox:看起来又是一个幻灭的开始 04/10 16:43
9F：推 hintspanghin:我想看到2手机价崩盘的一刻!! 04/10 16:45
10F：推 mc29014226:谁可以解释一下崩溃点 04/10 17:18
11F：推 clarklove:就是3000型破解时..刚好高价买进2000型的那个时间点 04/10 17:35
12F：推 knowhile:当3007被破解时.. 就会有三千就可以玩胖P的日子了XD 04/10 18:02
13F：推 pastfox:就是当3007破解那一瞬间卖二手胖p老板的表情 04/10 18:22
14F：推 lef1986: ：囧 04/10 18:46
15F：→ mc29014226:原来这种崩溃点都是写在存档里面设计师真厉害 04/10 19:09
16F：推 ruemann:这个bug仍然是记忆体溢位错误，而产生这种错误的时候，使 04/10 19:13
17F：→ ruemann:用者就有机会可以让系统执行自己的程式码（也就是硬塞给 04/10 19:14
18F：→ ruemann:psp吃），因此当崩溃发生时，psp系统饥不择食的时候，我们 04/10 19:14
19F：→ ruemann:就可以喂好吃（但有後门）的东西给psp吃，之後我们就可以 04/10 19:15
20F：→ ruemann:利用该後门执行我们想要执行的程式（通常是游戏、模拟器） 04/10 19:15
21F：→ ruemann:通常的情况下，合法应用软体商应该避免这种错误，不过透过 04/10 19:16
22F：→ ruemann:修改存档或是从其他的地方输入不合法资讯，就有机会找到 04/10 19:17
23F：→ ruemann:崩溃点 04/10 19:17
24F：推 ruemann:以上说明请开始鞭吧.... >< 04/10 19:19
25F：推 fly9588:楼上正是记忆体异味(咦)的说明，忘记是视窗98还是ME就因为 04/10 19:21
26F：→ fly9588:这样，造成当时很多病毒呢(有点忘了)。 04/10 19:21
27F：→ ptthuey:不过也不用高兴得太早吧，上次的崩溃就不能用 04/10 20:56
28F：推 ha02:psp，快去练鱼翔拳 04/10 21:36
29F：推 skiptomylou3:崩溃~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 04/10 21:43
30F：推 p587868:咦..上次那个3000跑神奇电池的影片咧? 04/10 22:13
31F：推 gameqwert:楼上 那是假的吧= = 04/10 22:16
32F：推 Splash5:是记忆档的资料造成程式crash (不要再崩溃了~~~~~~orz) 04/10 22:38
33F：→ Splash5:有兴趣的人google buffer overflow 有一堆东西可以看 04/10 22:39
34F：推 final01:基本上这是最正常的方法 神电算不算hack技术 04/10 23:22
35F：推 walle:等待~~等待~~~ 04/11 00:15
36F：推 kevin31a2:执行程式是ok但是要整个写入自制韧体很困难吧.. 04/11 06:22
37F：推 Splash5:电池那个也是官方就有的东西 了解它的机制 就可让一般电池 04/11 10:37
38F：→ Splash5:有相同的功能 04/11 10:37
39F：推 kanine:那我该去入手3007吗?? XDD 04/11 23:17
40F：推 pikachu8177:准备入手3007啦~期待ing 04/12 02:01
41F：推 pikachu8177:只能说道高一尺魔高一丈阿～ 04/12 02:04
42F：推 edison901:3000 买 胖p? 你卖我好了~ 04/13 11:18
43F：推 keromek:快崩啊,我想入手超便宜的1007 04/13 19:21