作者MILAN2007 (小夫)
看板Modchip
標題[PSP ] PSP3000破解新入口！《托尼霍克2》驚現存檔漏洞
時間Fri Apr 10 12:54:15 2009
近日，DA論壇有玩家發現，PSP遊戲《托尼霍克 地下滑板2 混合版》的遊戲存檔中因名稱
超長而造成的漏洞，此漏洞極有可能成為PSP3000破解的新入口。
以下為引用的內容：
我（漏洞發現者）在《托尼霍克 地下滑板2 混合版》的遊戲中發現了兩個會發生崩潰的
部分，這個遊戲會生成一個名為ULES00035的存檔（用來保存名字）。之後，我把自己的
用戶名字起成一堆 AAAAAAAAAAAAAAAA，第一個崩潰點在我開始遊戲psp讀取存檔時，第二
個是在我沒插記憶棒開始遊戲等到開始後插入記憶棒再讀取存檔時就會導致另一個崩潰現
象。
第一個崩潰：look at s2 0x41414141 41 is the Hexadecimal for A
第二個崩潰：
圖文版
http://laziooizal.pixnet.net/blog/post/27185328
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.127.34.128
1F：推 linmondi:我看時間也差不多了~開個賭盤看看還要等多久解 04/10 13:30
2F：推 Modchip:呼呼哈嘻~ 快拋售ＰＳＰ～ 04/10 14:01
3F：推 linmondi:電腦展到了~我要轉現金買筆電~現金不夠一樣要拋售~哀~~ 04/10 14:04
4F：推 maybe2005:加油阿XDDD 04/10 14:24
5F：推 linmondi:樓上的都不懂窮人的悲哀 04/10 14:26
6F：推 TifosoWhite:科科~~2007最後的逆襲要來了~~接著就等崩盤了 04/10 15:02
7F：推 phatman:現在賣賭很大 沒有下文就囧了 XD 04/10 16:41
8F：推 pastfox:看起來又是一個幻滅的開始 04/10 16:43
9F：推 hintspanghin:我想看到2手機價崩盤的一刻!! 04/10 16:45
10F：推 mc29014226:誰可以解釋一下崩潰點 04/10 17:18
11F：推 clarklove:就是3000型破解時..剛好高價買進2000型的那個時間點 04/10 17:35
12F：推 knowhile:當3007被破解時.. 就會有三千就可以玩胖P的日子了XD 04/10 18:02
13F：推 pastfox:就是當3007破解那一瞬間賣二手胖p老闆的表情 04/10 18:22
14F：推 lef1986: ：囧 04/10 18:46
15F：→ mc29014226:原來這種崩潰點都是寫在存檔裡面設計師真厲害 04/10 19:09
16F：推 ruemann:這個bug仍然是記憶體溢位錯誤，而產生這種錯誤的時候，使 04/10 19:13
17F：→ ruemann:用者就有機會可以讓系統執行自己的程式碼（也就是硬塞給 04/10 19:14
18F：→ ruemann:psp吃），因此當崩潰發生時，psp系統飢不擇食的時候，我們 04/10 19:14
19F：→ ruemann:就可以餵好吃（但有後門）的東西給psp吃，之後我們就可以 04/10 19:15
20F：→ ruemann:利用該後門執行我們想要執行的程式（通常是遊戲、模擬器） 04/10 19:15
21F：→ ruemann:通常的情況下，合法應用軟體商應該避免這種錯誤，不過透過 04/10 19:16
22F：→ ruemann:修改存檔或是從其他的地方輸入不合法資訊，就有機會找到 04/10 19:17
23F：→ ruemann:崩潰點 04/10 19:17
24F：推 ruemann:以上說明請開始鞭吧.... >< 04/10 19:19
25F：推 fly9588:樓上正是記憶體異味(咦)的說明，忘記是視窗98還是ME就因為 04/10 19:21
26F：→ fly9588:這樣，造成當時很多病毒呢(有點忘了)。 04/10 19:21
27F：→ ptthuey:不過也不用高興得太早吧，上次的崩潰就不能用 04/10 20:56
28F：推 ha02:psp，快去練魚翔拳 04/10 21:36
29F：推 skiptomylou3:崩潰~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 04/10 21:43
30F：推 p587868:咦..上次那個3000跑神奇電池的影片咧? 04/10 22:13
31F：推 gameqwert:樓上 那是假的吧= = 04/10 22:16
32F：推 Splash5:是記憶檔的資料造成程式crash (不要再崩潰了~~~~~~orz) 04/10 22:38
33F：→ Splash5:有興趣的人google buffer overflow 有一堆東西可以看 04/10 22:39
34F：推 final01:基本上這是最正常的方法 神電算不算hack技術 04/10 23:22
35F：推 walle:等待~~等待~~~ 04/11 00:15
36F：推 kevin31a2:執行程式是ok但是要整個寫入自製韌體很困難吧.. 04/11 06:22
37F：推 Splash5:電池那個也是官方就有的東西 瞭解它的機制 就可讓一般電池 04/11 10:37
38F：→ Splash5:有相同的功能 04/11 10:37
39F：推 kanine:那我該去入手3007嗎?? XDD 04/11 23:17
40F：推 pikachu8177:準備入手3007啦~期待ing 04/12 02:01
41F：推 pikachu8177:只能說道高一尺魔高一丈阿～ 04/12 02:04
42F：推 edison901:3000 買 胖p? 你賣我好了~ 04/13 11:18
43F：推 keromek:快崩啊,我想入手超便宜的1007 04/13 19:21