这篇没新闻!! 好像很多人不知道HEN是什麽 稍微撷取一下之前访问 MathieuLh的内容，以前好像有人po过 来源 http://psper.tw/information-hack-psp-3000-mathieulh/ ============================================================================= MaGiXieN：关於最近被提到了不少次的HEN。你能向大家介绍一下，HEN与自制轫体有什麽 不同之处吗？ MathieuLH：HEN并不是一个自制轫体系统。严格来讲，HEN程序的核心可以利用PSP系统核 心的漏洞，载入特定的代码，当然前提是人为的执行一些补丁才能实现。而自制轫体系统 可以在没有任何人为操做的情况下，自动启动PSP，同时也为PSP的核心执行补丁，以便执 行自制程式（通常这些都在记忆体中完成）。 简单的来说，就是HEN程序需要用户（在官方系统上）手动操作，在利用漏洞引导PSP启动 之前，还需要执行一系列的自制程式或者ISO游戏映像档来为核心打补丁才能完成。自制 轫体则不需要任何人为的干预，直接启动PSP就可以执行自制程序了。 ============================================================================= MaGiXieN：明确的说，对於PSP-3000，HEN程序是目前最有可能也是唯一的解决方法，对 吗？ MathieuLH：这个问题的答案我不置可否。正如刚才的解释，也许某天我们真的能发现另 外一个溢出漏洞（虽然目前看来似乎不太可能。因为Sony已经修复了引导链上最大的漏洞 ，而且如果pre-ipl已经完全被改写过了，那麽其他可利用的漏洞应该不存在了） 诚然，HEN并不是运行自制程式必须的程序。大部分的自制程式都是执行在用户模式下， 因此核心溢出并不需要强制执行。一个简单的用户模式的漏洞，就像是GripShift，已经 足够了。 ============================================================================= MaGiXieN：许多人被GripShift游戏的漏洞搞糊涂了。撇开最近的争论，你认为不公开 Miriam那个能够使用核心模式的HEN程序是一个明智的选择吗？不公开的原因是因为防止 SONY对漏洞打上补丁，防止更多破解骇客利用它进行研究。你怎麽认为？这会是最後一个 可知的溢出漏洞吗？ MathieuLH：我不认为HEN程序的公开是一个好的选择。我们不能确定系统核心中到底有多 少漏洞可供自制程式开发者们利用。对於那些还在"沉睡"中的几百万可利用的PSP来说， 如果真的想要在PSP运行自制程式，这是一个不允许失败的机会。至於这是不是最後一个 可知的溢出漏洞，我对此不作评论。 -- ◢███◣ ▃▄▅▆ ◥◣ ▆▅▅▄▅ ◢ ▋ ◥◣ ◢███◣◣◣◣ ▊ ▅▇█▅▄ █ █▅▋▊▂ █▇██▇ █▍███● ● ▃█▅▆ ▅ ▊ █ ▃▄ █▁ █ █▋ █◣“ ︽◤ ▌ ▉ █ █ █ ▉ ▌ ▊▁▌▅▂ ▉ █ ██◣█◤ ▆▅███▅ █ ▋ ▊ ▋▁ ▍█▁ █▆▅▄ ▋ ▍ 5566 Family --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.120.134.144 ※ 编辑: MAN5566 来自: 140.120.134.144 (04/16 16:13)