图文版 http://laziooizal.pixnet.net/blog/post/27241279 离PSP3000上运行自制程序的日子已经越来越近了！ 在前段时间放出的「爆冲赛车漏洞」被索尼官方5.03系统封堵之後，作者MaTiAz今天宣布 在5.03系统上成功运行了着名的「Hello World」 —— PSP破解的一个重要标志！ 而且这个「Hello World」是在前不久曝出的 3K的最新TIFF漏洞 基础上来运行的！这个 系统漏洞运行於PSP的照片菜单，利用了TIFF图像博物馆中的一个脆弱处。 作者目前只放出了肥P上可运行的版本，声称将於近几天放出瘦P版的！而且还强调只要再 过几天，将会有一份大礼降临，让大家瞪大眼睛关注！尤其是2K和3K的玩家（A separate release is being prepared for Slim models, specifically the PSP-2000 and PSP-3000.） 这一切都和当初的1K破解如此的相似，当年1K的「Hello World」放出後，很快就陆续出 现了GB模拟器等一系列可运行自制程序！这次的消息不禁令人想起那个PSP破解盛行，破 解软件大行其道的光辉时代！让我们一起期待作者近日将发布的大礼吧！ 4月13日追记： DA官方承认本次Hello World并且5.05M33不发布的说明：DA官方博客更新！关於Hello World和5.05M33,HELLO WORLD AGAIN! DA论坛TIFF漏洞官方讨论帖！着名noob81黑客谈此次的Hello World！ ----------------------------------------------------------------------------- 有视频有真相！TIFF漏洞测试成功演示 作者：TIF 日期：2009-04-13 来源：cngba.com 来自国外网站的消息，近日有名为「MaTiaz」的网友发现PSP系统存在着TIFF漏洞。该漏 洞於官方5.03系统中可用，并且不需要通过游戏软件进行扶助，也就是说，如果这个漏洞 将来能够得到有效利用的话，系统破解将可以省去购买游戏软件的钱。（一般来说，如果 运行破解程序是需要特定游戏来支持的话，那麽存在漏洞的该款游戏将会炒至天价，过去 的GTA2.0版就是一个很好的例子）这种漏洞对於一般的玩家说，也就显得特别有意义了。 漏洞发现者为了证实漏洞的真实存在，近日放出了通过漏洞运行自制程序的文件，并得到 广大网友的证实。以下为演示视频： 以下为视频作者的测试经历： 以下为引用的内容： 23点11分 网友 如意火成功下载MaTiAz所更新的附件 23点18分,第一次测试,啪......自动关机 24分 第二次无效 26分第三依然无效 27分 决定将1K升级5.03尝试 28分 检测电量100% 5.03固件下载中....... 33分 开始刷机..... 目前依然升级中....... 36分升级完成,同时开机 36分40秒检测5.03版本,正确 37分测试开始.第一次死机 38分15秒 第二次死机 39分18秒 第三次死机 40分第四次死机 40分41秒 如意火有放弃的冲动,大家正在劝说 45分55秒劝解成功,如意火准备继续测试 46分36秒第五次同样看到图片依然死机 47分48秒 第六次 这次打开没有看到图片死机 48分44秒 第七次这次按o就没有反应 49分54秒 宣布中场休息 53分33秒 第八次 死机 没有笑脸 (本狼没明白什麽意思) 如果火宣称,目前仅有第五次才看到过图片 56分 第九次死机 57分第十次死机 59分16秒 11次死机 奇蹟会出现在4月13号????? 4月13日 0点1分15秒 12次死机(本狼开始担心,机子不会出问题了吧) 02分14秒 决定检查H.BIN的修改时间 (图我就不放了,太浪费时间) 03分56秒 检查完毕开始第13次测试 05分 13次死机 06分14次看到笑脸又死机 (如意火:这次缩略图和打开都看到了笑脸) 08分 直接缩略图死机 15次 09分37秒 16次死机 11分 17次..................................失败 12分05秒 18次,结果同上 13分06秒19次无效 最後一次了,结果如何,..................渴望 14分第20次,依然无情的死机 绝不放弃.......如意火继续实验 16分16秒21次死机 17分35秒22次死机 如意火加油,大家都不睡觉陪你呢CC的各位都在看着你 18分如意火想用手机拍摄测试状况,因清晰度不敢恭维,放弃 19分26秒 继续 19分56秒23次死机 20分55秒 24次死机(伟大的小白鼠呢) 22分35秒25次死机 24分26次死机如意火再次动摇软件是否是假的 25分27次死机 如意火决定检查下软件是否有问题 26分50秒 缩略图看到笑脸了 没有死机 第28次 按o试试 打开了笑脸图片 27分53秒 一样黑屏关机了 29分15秒决定将系统语言改为英语(希望成功率大点) 30分 打开笑脸了 和上次一样 29次 31分12秒 30次又死机 32分 31次死机 如意火声称这辈子今天死机是最多的 33分30秒缩略图看到图片 打开了 什麽也没有按 死机 32次 38分46秒 35次失败.......如意火:开关键要坏了 历史性的一刻!!!!!!!!!!!!!!!!!!! 42分12秒打开缩略图属性出现的 打开了 变了 绿灯狂闪 出现文字 searching for a psp ti send to please wait.... channel Automatic 绿灯依然狂闪,(哪位知道什麽意思嘛) 以上狂闪状态是因为如意火去看图片属性,误点成了SEND,并不代表真的有什麽反映了 ,SORRY,..... 继续了, 52分 37次死机 54分30秒 38次看到笑脸,无果 55分58 39次死机 56分40秒再看到笑脸,失败 58分08秒 41什麽也没有 从测试过程来看，在经历了数十次的黑屏关机後，才仅有地成功了一次。虽然说，成功了 就是好事情，但是，这仅仅是开始，如果要谈PSP3000破解，道路依然漫长。成功利用漏 洞运行自制程序出现几率低不说，在新的PSP3000 TA90主板中，似乎CPU还加入新的加密 技术，目前也并不能解密。除非能够绕过验证，比如直读或者采用软绕过的方式，才可能 获取能够运行iso的权限。黑客应该都知道如果想攻下某主机，那麽最直接的办法是远程 溢出然後拿到系统权限，然而这条路并不平坦。 当然，能够拿到一个小权限，然後再想办法提权，这样来获取更高的权限，这是利好的。 虽然目前的漏洞只获取到了部分权限，并非为直接的，但是价值也已经非常巨大，目前小 权限漏洞可能会给最终的破解带来一些帮助。现在，DA遇到的是CPU加密破解和安全认证 破解的难题，而这一难题才是破解的最关键之处。PSP3000破解必定要破CPU加密和安全认 证加密，只有真正完成这关键一步，PSP3000的破解才会真正的接近到来。 现在说PSP3000破解仍然有段距离，各位PSP玩家目前还是需要以平静的心态来继续等待 PSP3000破解的真正到来。 -- 跟ＫＫＢＯＸ同等级的免费音乐播放器... 觉得不错用..介绍给大家... http://0rz.tw/TzxFJ 喜欢听音乐的朋友可以来下载 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 59.127.34.128 ※ 编辑: MILAN2007 来自: 59.127.34.128 (04/13 19:47) ※ 编辑: MILAN2007 来自: 59.127.34.128 (04/13 21:05) ※ q0212908:转录至看板 Test 04/13 22:19