作者gameqwert (wei)
看板Modchip
标题[PSP ] 破解新进展！基於TIFF漏洞PSP3000 Hello World发布
时间Sun Apr 12 20:32:18 2009
转自
http://www.psper.net/psp/M33/04122D042009.html
在前段时间放出的「爆冲赛车漏洞」被索尼官方5.03系统封堵之後，作者MaTiAz今天宣布在5.03系统上成功运行了着名的「Hello World」 —— PSP破解的一个重要标志！
而且这个「Hello World」是在前不久曝出的 3K的最新TIFF漏洞 基础上来运行的！这个系统漏洞运行於PSP的照片菜单，利用了TIFF图像博物馆中的一个脆弱处。
作者目前只放出了肥P上可运行的版本，声称将於近几天放出瘦P版的！而且还强调只要再过几天，将会有一份大礼降临，让大家瞪大眼睛关注！尤其是2K和 3K的玩家（A separate release is being prepared for Slim models, specifically the PSP-2000 and PSP-3000.）
这一切都和当初的1K破解如此的相似，当年1K的「Hello World」放出後，很快就陆续出现了GB模拟器等一系列可运行自制程序！这次的消息不禁令人想起那个PSP破解盛行，破解软件大行其道的光辉时代！让我们一起期待作者近日将发布的大礼吧！
原文:
The prospect of running homebrew on PSP-3000 units is rapidly inching closer, as homebrew developer MaTiAz has released a TIFF-based exploit in the form of a 「Hello World,」 proof of concept application.
The exploit is run from the PSP's photo menu, taking advantage of a vulnerability found in the TIFF image library. Should be quite a familiar process if you were around back in the heyday of the PSP scene, when software-based downgraders were all the rage. Nonetheless, installation instructions can be found in the included readme file.
According to MaTiAz, 「a bit of awesomeness」 is due out within the coming days, so keep your eyes peeled. After a long wait, the gates to homebrew access on firmware 5.03 have been opened up.
The days of TIFF based exploits aren't long gone, at least not yet
Here's the third TIFF exploit for the PSP, enjoy.
Just copy the files to the memory stick root, disconnect USB and go to photo menu.
Don't dismiss the exploit even if it doesn't work on the first time, it's *very* unstable.
You might get it working on the first time, but you might as well have to try it 20 times!
The h.bin is loaded to 0x08800000, and the text address of paf.prx is passed in $a0 to the
binary code. You can then trick out function imports, like for example sceDisplayWaitVblankStart:
sceDisplayWaitVblankStart = (void*)(paf_addr+0x15F068);
This release works _only_ on fat PSPs. The slim version will come out later.
I'm not gonna include a list of credits here, I'll just forget some important names and then
I'll be screwed :P The people who need to be credited will know it anyway.
Have fun!
P.S. Just wait a few days, there's a bit of awesomeness coming up.
- MaTiAz
翻译（海星云）
这个系统漏洞运行於PSP的照片菜单，利用了TIFF图像博物馆中的一个脆弱处（大概是这意思）。你可能会觉得这些很熟悉，因为这跟那个PSP破解盛行，破解软件大行其道的「光辉时代」时候很相似。而且，安装方法也可以在readme 文档里面找到。
经过长久等待，5.03系统的自治系统的大门终於要向我们打开了！
使用方法
距离基於TIFF的系统漏洞的放出已经为时不久了，这已经是是PSP的第三个系统漏洞，大家尽情享受。
只要把文件复制到记忆棒的跟目录，断开USB链接然後进入到照片菜单。如果漏洞第一次不工作不要灰心，他非常的不稳定。即使你一次就让他工作了，你还是需要至少尝试实验20次才能真正成功！
这个h.bin会加载到0X8800000，并且PAD.PRX的文本地址会通过二进制码加入到$a0（这句话不确定，很专业），然後你就可以欺骗系统，进行导入，比如
sceDisplayWaitVblankStart:sceDisplayWaitVblankStart = (void*)(paf_addr+0x15F068);
现在放出的版本只能适用於肥PSP（PSP-1000），瘦P的版本会稍後放出。我不会在这里列出制作人名单，我想我很可能会忘掉一些重要的名字然後我就死定了：P，那些参与其中并且需要让我列名单的人反正自己都明白。
祝大家愉快！
PS：只要再过几天，将会有一份大礼降临
-MaTiAz
作者特别强调只要再过几天，将会有一份大礼降临，让大家瞪大眼睛关注！尤其是2K和3K的玩家（A separate release is being prepared for Slim models, specifically the PSP-2000 and PSP-3000.）
原文链接：
http://exophase.com/psp/firmware-503-says-hello-world-tiff-based-exploit-released-10981.htm
下载地址：
http://downloads.exophase.com/476/hello-world-for-firmware-503/
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.126.192.118
※ 编辑: gameqwert 来自: 59.126.192.118 (04/12 20:33)
1F：推 OwenU06:天阿~~这是真的吗~~>"< 欢天喜地中 04/12 20:53
2F：推 cheujimmy:GJ 那我到时就可以不用买那贵死人的2007了\⊙▽⊙/ 04/12 20:54
3F：推 twfk:2007准备开始崩XDDD 04/12 21:10
4F：推 brant12345:这就表示3007会热销了 04/12 21:18
5F：推 mizuno2007:2007 不能二手再当新品卖 04/12 21:24
6F：推 akak5504:大推阿!!!快给我大礼!!! 04/12 21:35
7F：推 kevin0216:真的吗?? 才刚把2007卖掉不玩了!! 要崩了吗XD 04/12 21:40
8F：推 ericcsc:TORO猫最近要改版了 不知道5.05会不会一起出来 04/12 22:00
9F：推 catsweety:太淫荡了~~~~ 04/12 22:25
10F：推 knowhile: 谁淫荡阿你淫荡~~~~ 04/12 22:48
11F：推 eva19452002:推文西斯化? 04/12 22:49
12F：推 Eior:据DA论坛有人测试的情形 的确是很不稳定 不过确定的是 04/12 22:54
13F：推 kv0319:我哭了QQ 04/12 22:55
14F：→ Eior:这消息是真的 一起期待一下之後的释出吧 04/12 22:55
15F：推 cheujimmy:确定的是?? 04/12 22:55
16F：推 pussin:我刚已经去定了一台3007 我的2007可以退休了吗? 04/12 23:12
17F：推 padipadipadi:二手2K才刚入手不到一个月...Q.Q 04/12 23:16
18F：推 OwenU06:才刚卖掉1007XD 我宝押对了~~ 04/12 23:19
19F：推 waylong:快阿快阿~~~~~~~~~~等很久了~~~~~~~~~~~~ 04/12 23:21
20F：推 menspower:抱歉浇点冷水...但我看DA的论坛似乎不是那麽一回事～ 04/12 23:34
21F：→ menspower:不过我也很希望3000快破吧～ 04/12 23:34
22F：推 Reacky:楼上可以下DA的论坛上说了什麽语言障碍(遮脸 04/12 23:39
23F：推 jizz5F:水啦 准备入手3007 04/12 23:40
24F：推 Kenny1206:一山比一山高阿... 04/12 23:50
25F：推 k24612:加油加油～～ 04/12 23:55
26F：推 Alfie24:超爽的 2007卖九千二咧~~~~~~~~~~ 04/13 00:28
27F：推 walle:等待~加油加油~我准备入手3007了 04/13 00:29
28F：推 nekoga:哇靠哇靠，不废我耐心等待啊T_T 04/13 00:30
29F：推 ricky21:等着看一堆2007出现在二手区了 XD 04/13 01:40
30F：推 Lumiere:也刚在四月初入手一台艳红3007..等破解罗！！ 04/13 02:12
31F：推 nosnuit:3007也要早点买，不然後期批号又改机板咧。 04/13 08:00
32F：推 YiHsang:就怕又是个假消息 从去年12月已经看多了 04/13 09:52
33F：推 MAN5566:就算是假的...PSP也还是PSP阿，又不会自动变砖 04/13 11:11
34F：推 busugree:问各位大大一个蠢问题 是否2007韧体4.01版也适用阿??? 04/13 11:34
35F：推 MAN5566:现在放出的版本只能适用於肥PSP（PSP-1000），瘦P的版本会 04/13 11:45
36F：→ MAN5566:稍後放出。 你要的答案 04/13 11:45
※ mashkk1234:转录至看板 Gossiping 04/13 11:47
37F：推 Modchip:★,＊:*‧\(￣▽￣)/‧:*＊°★ ole~oleoleole~ 04/13 12:00
38F：推 ILoveHer:lib 翻 博物馆 (Y) 04/13 14:40
39F：推 hsinofkids:版标打3000，相对台湾的3007也有望破吗? 04/14 13:01
40F：推 kyonko:3007 就是3000型....只是贩售地区不同型号不一样而已... 04/14 23:08