作者gameqwert (wei)
看板Modchip
标题[PSP ] PSP2000可用！瘦P TIFF Hello World放出[附说明]
时间Tue Apr 14 22:50:38 2009
今天，MaTiaz放出了复活节彩蛋——瘦P版的Hello World！本次放出的是1K修正版、2K可运行版，3K的暂时还没放出。不得不高调提醒一下 尝试有风险喔
EDIT: Updated with new version which works on Slims and Phats. No 3000 though. :/
瘦P的放出，不过暂时不是3K的，大家可以去m大神那看看
http://forums.mformature.net/showthread.php?t=2242
目前的正文部分还是说让大家期待近期的大礼
P.S. Just wait a few days, there's a bit of awesomeness coming up.
- MaTiAz
使用和说明（翻译：CC论坛 - VamprieX）：
Hello World for PSP firmware 5.03
The days of TIFF based exploits aren't long gone, at least not yet
Here's the third TIFF exploit for the PSP, enjoy.
今天基於TIFF漏洞文件第二版发布了 这也是PSP上第三个TIFF漏洞文件（第一个是PSP1000时代的）。
Just copy the files to the memory stick root, disconnect USB and go to photo menu.
之需要拷贝文件到记忆棒的根目录，然後断开USB连线并转到图片菜单。
Don't dismiss the exploit even if it doesn't work on the first time, it's *very* unstable.
就算它最开始没有生效也不要放弃这个TIFF漏洞文件，目前这个TIFF很不稳定（多试几次吧）。
You might get it working on the first time, but you might as well have to try it 20 times!
你可能第一次就顺利的看到「Hello World」，但也有可能需要尝试20次以上！
The h.bin is loaded to 0x08800000, and the text address of paf.prx is passed in $a0 to the
binary code. You can then trick out function imports, like for example sceDisplayWaitVblankStart:
sceDisplayWaitVblankStart = (void*)(paf_addr+0x15F068);
Instructions:
说明：
1. Copy either slim.tiff or phat.tiff to /PSP/PHOTO/ folder on the memory stick, depending on
your PSP model. Do NOT copy both!
1. 拷贝slim.tiff（对应PSP2000）或者phat.tiff（对应PSP1000）到「PSP/PHOTO/」目录下，根据你的PSP机型，别同时拷贝两个！
2. Copy h.bin to the root of the memory stick.
2. 拷贝h.bin文件到记忆棒根目录
Thanks to malloxis, FreePlay, Archaemic, wololo, Cloudy, Davee and everyone else who was involved.
感谢malloxis, FreePlay, Archaemic, wololo, Cloudy, Davee以及一直以来关注我们的所有人
Have fun!
P.S. Just wait a few days, there's a bit of awesomeness coming up.
另外：只需要等待几天，就会有大惊喜道来哦会是DA大神之前期待的和主机完全破解息息相关的Hen核心漏洞吗？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.126.192.119
1F：推 minigame:头推杀很大 04/14 22:56
2F：推 brant12345:这表示??? 04/14 22:59
3F：→ gameqwert:近期应该还会再推出一个适用於3000型的版本 04/14 23:09
4F：→ gameqwert:不过都只是使主机出现漏洞，还不能使用任何自制系统 04/14 23:09
5F：推 q0212908:快阿～我要看吞篮框 XD 04/14 23:11
6F：推 SansWord:那麽高调的展示漏洞, 如果sony把他捕起来不就不用玩了... 04/14 23:12
7F：→ SansWord:看来要快点入手3007? 04/14 23:13
8F：推 wuzga:哦哦哦哦哦!!!!!!!!!!!!! 04/14 23:13
9F：→ p587868:上两楼的，补起来是一定的。重点是要写入CFW啊啊啊!!!! 04/15 00:03
10F：推 cheujimmy:意思就是说 他把漏洞给挖大坑一点就对了?? 04/15 00:05
11F：→ cheujimmy:但是还是无法完完全全的改机就对了?? 04/15 00:05
12F：→ final01:这漏洞会公开就代表 HACKER已经掌握到某种程度了吧 04/15 00:18
13F：推 Splash5:这个是libtiff的洞.. 其实很久以前就知道了.. 04/15 00:50
14F：推 linmondi:开个赌盘看拖多久~我赌起码半年 04/15 00:51
15F：推 MJR7:骑马半年应该会长痣疮唷……。 04/15 05:08
16F：推 MAN5566:S5大这麽说是根据?? 可以分享一下吗 满想知道的! thanks 04/15 08:52
17F：推 pussin:其实tiff漏洞早在1000时代就发现了 04/15 09:17
19F：推 bnoadd: 让他吞!让他吞!让他吞!让他吞!让他吞! 04/15 11:14
20F：推 siriusorion:现在连3k都可以跑HW了! 04/15 11:48
21F：推 Eior:楼上哪来的消息 04/15 12:25
23F：推 siriusorion:你也可以直接看kevin的连结 04/15 12:34
24F：推 Splash5:那个不是psp本身造成的bug 而是使用的libtiff的问题 04/15 12:47
25F：推 Eior:i see, thx guys 04/15 13:00
27F：→ gameqwert:这里放了很多3k成功的消息~以及如何100%成功的方法 04/15 16:43
28F：推 wuzga:有版友测试 百分百的吗? 04/15 17:24
29F：推 kevin0216:好奇想知道HW成功後可以做什麽? 04/15 18:05
30F：→ gameqwert:什麽都不能做...刚刚测试了好几次...都失败 04/15 18:50
31F：推 Splash5:多试几次吧 我的fatp试了大概20几次吧 04/15 18:54
32F：→ gameqwert:还是组卡不行...我用的是SDA-1800 04/15 18:56
33F：推 supermousess:3007成功了! 04/15 21:20
34F：推 walle:成功啥?? 04/15 21:21
35F：推 cheujimmy:之前不是说就只有让3K100%出现BUG而已吗= =?? 04/15 21:44
36F：推 kobe333:超感动 3k7成功了！ 04/15 21:47
37F：推 waylong:成功?? 04/16 00:21
38F：推 Splash5:3K可以用阿 不过有点trick.. 另外组卡跟仿卡好像都没办法 04/16 01:04
39F：→ Splash5:dax的论坛有一堆心得 有兴趣的人可以去看看 04/16 01:04