近日，有玩家发现了PSP 5.03官方系统存在着图片漏洞，并且，这一漏洞得到了证实。对 於PSP3000的玩家来说，这到底有什麽意义？它是否标志着PSP3000很快会被破解，可直接 玩镜像游戏？对於玩家们的疑惑，来自国外的PSP破解人员WOLOLO在其博客上做出答疑。 以下为引用的内容： 我今天应该是上班工作的，真的。但是由於昨天那条令人振奋的消息，我很难集中注意力 工作。有很多人给我发来电子邮件询问关於昨天Matiaz发布「你好世界」的问题，所以我 打算试着回答这些问题。 1.What?（什麽） 这是关於什麽的？ 昨天Matiaz（因《爆冲赛车》漏洞出名）公布了在所有5.03PSP上（也可能5.05，事实上 ……）由漏洞制作的「Hello World」文件的概念验证。这个文件是一个TIFF格式文件。 把它放入PSP图片目录下，同时也把正确的「h.bin」文件放在记忆棒的根目录中，然後浏 览这个TIFF文件就会随机显示（浏览大约20次才有一次有效）「Hello World」消息。 喔！是不是接下来要出PSP3000自制系统（CFW）？ 不会这麽快的。眼下「Hello World」只对肥P有效。 什麽？只对肥P有效？那麽这该死的东西就没有一点用处吗？ 再说下，不会这麽快的。现在「你好世界」只对肥P起作用，但是漏洞是存在於所有PSP上 的。不同之处在於肥P和瘦P的内存是如何处理的。在PSP2000和3000上做相同的测试前这 只是时间的问题（几天把？）。 那麽，呃，喔我猜测要出PSP3000的自制系统了？ 很抱歉不会这麽快的。已经说过好几次了现在不可能制做出3000的CFW。 那麽我猜测「Hello World」毫无用处是对的？ 不是的，但是这个漏洞是另外一个用户模式漏洞。如果利用了一个核心漏洞，就可以允许 在新PSP机上运行HEN（自制程序实现器），同时很可能运行ISO。使用HEN好的一方面就是 它驻留在存储器上，而且当你把PSP处於休眠状态时它也不会被抹去。所以尽管这个漏洞 看起来很随意，但只要你能设法成功运行一次并附带HEN，你就永不会再在意这个漏洞了 ，除非你硬启动你的机子（意思说千万别关机，休眠待机还是可以的）。重启後你还得再 次运行这个漏洞，还有HEN。所以说要是能用HEN，这个漏洞的随意性就不显得那麽繁琐了 。 那麽这个TIFF漏洞与《爆冲赛车》漏洞有什麽不同吗？ 不同之处不多，他们2个都利用了相同的东西（一个用户模式漏洞），而不同之处在以下 几方面： ●《爆冲赛车》漏洞需要本身昂贵的游戏（TIFF则是免费的） ●《爆冲赛车》漏洞只对5.02低於5.02的有效（TIFF则对5.05以及低於5.05的PSP都有效 ） ●TIFF极不稳定（《爆冲赛车》的每次都见效） 所以问题是你有没有《爆冲赛车》的游戏盘？你的PSP固件版本是多少的？ SONY会封堵这个漏洞吗？ 绝对会。等下一次系统升级把，下一次升级就是解决这个问题的。想要运行自制软件就别 升级。 噢，当然还得继续寻找其它漏洞呀。这很有趣并且总是有用的。我倒是由衷的希望这个漏 洞不存在，假如最近人们没有发起「全民找漏洞」的疯狂行为。 当然我知道我发表的关於漏洞的帖子非常鼓舞人心呀，奥，别给我戴高帽，我会感到很惭 愧的。 以下为引用的内容： 2 Who? When?（谁，什麽时候） 虽然Matiaz确确实实的做到了99%，但是我相信留下那些辛勤为此努力奋斗的人们的名字 是非常重要的。夥计们都参与其中，但是有点小遗憾只能提到其中一人，尽管为此辛苦努 力工作的同行夥计们都还没做到这一步。 最初的文件是发自一个youtube视频上发的连接上的，在我的博客上是一个叫malloxis发 的。从此这个文件就开始了它的幸运之旅了。 接着DA论坛上就开始流传了，但是其他地方并不引人注意。Noob81和我很快就意识到这个 文件很有意思有意义，开始研究它。在某些地方我们意识到我们的技术还不足以进行更深 层次的研究，我们需要帮助。正是这个时候，我们接触到Freeplay, Matiaz 和Archaemic ，他们都在对这个可能的漏洞做研究并且他们确定这是可进行突破的。从那时起我们大家 所有人一起做着相同的事（我个人得到 MaxMouseDll的帮助来研究瘦P），但是看来 Matiaz 是第一个到达终点线的人。 我希望这麽说我不至於太难堪了，因为我真的不是，事实上我真的非常兴奋。但是我想破 解大约就是名声，即使非常小的贡献，所以这得很公平的提起那些有过帮助的人的名字。 不管怎样我们最终都取得有用的东西了，所以很酷吧。 （可能我没有提到事实上为此做出过贡献或努力，或帮助的人或参与其中的所有人的名字 ，我只是说了一些我知道的） 3How?（如何） 我也没有所有的技术上的详细情况，但是以下是一些相关信息 这个和你们年初所说的那个LIBTIFF漏洞有关系吗？ 不，没有。这是个完全不一样的漏洞。事实上我的测试似乎表明这并不是一个TIFF数据库 的漏洞，好像是SONY独有的一个错误，他们用此方法在PSP上执行LIB（顺便说下我会很高 兴知道如果你在PS3或IPOD上测试下看看他们是否死机） PSPLINK 自制？ 好吧，这里有个最初文件，我自己已经修改过了，来表明这些文件为我们提供破解的可能 性。Matiaz并没有利用这个错误来结束而是利用另外一个更有效的，但是这就是所有一切 的起始点。 当然你还可以运行Matiaz 发布的概念验证文件 。但是它只能用16进制编辑，用PSPLINK 运行。 -- 跟ＫＫＢＯＸ同等级的免费音乐播放器... 觉得不错用..介绍给大家... http://0rz.tw/TzxFJ 喜欢听音乐的朋友可以来下载 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 59.127.34.128 ※ 编辑: MILAN2007 来自: 59.127.34.128 (04/14 12:34) ※ 编辑: MILAN2007 来自: 59.127.34.128 (04/14 12:34)