・FW6.30/6.31向けのHalf Byte Loaderリリース(QJ/PSP-Hacks/PSP-Hacks(2))
→FW6.30/6.31でも動作する脆弱性はみんなのゴルフ ポータブル(1/2)の脆弱性だったようです。それを利用したHalf Byte Loaderがリリースされました。PSNでもみんゴル配信されてたような…?(多分脆弱性ふさがれるかもしれませんが)。

・iso_tool v1.70リリース(作者サイト) →ダウンロード(ミラー)
→パッチファイル(PBOOT.PBP)からISOを書き換える機能などが搭載されました。

・Half Byte Loader R99リリース(PSP-Hacks)
→こちらは6.20(パタポン2体験版)向けです。

・PSNLover BETA v1.2リリース(QJ/PSP-Hacks)
→ACE COMBAT X2のオンラインでクラッシュする問題の解消のようです。

isoの吸い出しからパッチまでできるiso_tool v1.62がリリースされました。
このバージョンからテイルズ オブ ファンタジア なりきりダンジョンX(以下なりダンX)用のパッチを搭載したらしいので、早速試してみました(ちなみにv1.61は初音ミク -Project DIVA- 2nd用Prometheusに対応したようです(Prometheusは同梱。要FW6.30のlibmp3.prx))。
※ミラーリンクは記事末尾にあります

1,iso_toolでなりダンXのUMDを吸い出し(吸い出しはどのソフトでもいいのですが)、なりダンXのISOを選択、出てきたメニューでパッチを選択する。

2,Prometheusパッチを選択して(はい→)はいを選択。Prometheus適用と同時に専用パッチも適用される。

3,パッチできたらXMBから起動してみる。
4,Good. 左:タイトル、右:メニュー画面(OFW機でやっているデータをロードしてみた)

5,(/PSP_GAME/USRDIR/top.prxを読み込んで起動するっぽい)クロスエディションも起動。なりダンXにもちゃんと戻れる。

今はOFW機でなりダンXやっていますが、2周目以降からCFW機でやってみる予定。

なお作者はサイト上で(サイトなども含めて?)更新停止の可能性を示唆しています。
ミラーしました:http://dist-cdn.pspelp.com/iso_tool_162.zip

QJ:http://www.qj.net/qjnet/psp/psp-homebrew-prometheus-module-v06-beta.html
PSP-Hacks:http://www.psp-hacks.com/2010/07/24/prometheus-v0-6-beta-iso-tool-v1-60-released/

CFW(5.00M33/5.50GEN)でFW6.20以降を要求するゲームをプレイできるようになるパッチ、Prometheus v0.6BETAがリリースされました。このバージョンからEBOOT.BIN+prometheus.prxの2ファイルからEBOOT.BINのみの1ファイルとなっています。ISOへのインストール方法は今までとほぼ同じです(/PSP_GAME/SYSDIR/EBOOT.BINをPRXDecrypter等で復号後EBOOT.OLDにリネームし、prometheusのEBOOT.BINを/PSP_GAME/SYSDIRに入れる)。同時に互換性の向上も行われています。

このprometheus v0.6BETAに対応したiso_tool v1.60もリリースされています。こちらにもprometheus v0.6BETAが同梱されています。なお、作者ブログによると5.50 prometheus(CFWにインストールするprometheus)を導入している環境の場合はフリーズするようなのでダミーのprometheus.prxを導入してくださいとのことです(v0.5以前用?? iso_toolのフォルダにあるprometheus.prxを置き換える)。

ミラーしました。
Prometheus V0.6BETA1:http://dist-cdn.pspelp.com/prometheus_0.6_beta1.rar
iso_tool v1.60:http://dist-cdn.pspelp.com/iso_tool_160.zip
5.50 prometheus導入環境用ダミーprometheus.prx:http://dist-cdn.pspelp.com/iso_tool_dummy.zip

はみ出し情報:FW6.30で動作するｾｰﾌﾞﾃﾞｰﾀ脆弱性また見つかる(日本のゲームで)(QJ/PSP-Hacks)

先日PSP FW6.30がリリースされましたが、早速FW6.30に対応したPSARDumperがリリースされました。2つの鍵が追加されたそうですが1日でクラックできたとのこと。またType 3のprx(今回追加された鍵が使われているprxに採用)の復号にはPSPCipherのコードを用いているようです。
ちなみにPSARDumperリリース前にPRXDecrypter v2.6もリリースされています(QJ/PSP-Hacks)がこれはFW6.30とは無関係だと思われます(コードの修正と最近発見された鍵の追加なので)。 →2010/07/03 06:12追記:v2.6aにて6.30の鍵に対応したようです(PSP-Hacksソース参照)。

ダウンロードはソース元で。

CFW5.50GEN-D3で一部ゲームがうまく動かない方へ朗報です。Red_Squirrel氏が、5.50 GEN D2-D3 Switcherをリリースされました。
このソフトは5.50 GEN-D2/D3を切り替えることができ、peagasus.prxをD2/D3のものに置き換える事によって実現しています(D2に切り替えても本体情報での表示上はGEN-D3のままですが)。
実際管理人もGEN-D3だとロード画面で「破損データ」と出てロードできないゲームを持っています。ダウングレードせずに楽しめるのがいいですね。
なおGEN-D2環境下でプレイしたあとで普通のゲームをする時(GEN-D3が必要な時)は元に戻すのを忘れなく。
ダウンロードはソース元から。

2,PSARDumper(PSPgoアップデータ対応版)リリース＆FW6.20でカーネル脆弱性発見
QJ:http://www.qj.net/qjnet/psp/new-psardumper-with-support-for-psp-go-update-06/07/10.html
PSP-Hacks:http://www.psp-hacks.com/2010/06/08/new-psardumper-with-pspgo-keys-released/
lan.st(リリース記事、カーネル脆弱性): http://lan.st/showthread.php?t=3022&page=3 (via PSP-Hacks)

PSPgoのアップデータ(5.70-6.20)に対応したPSARDumperがリリースされました。その後、FW6.20でのカーネル脆弱性が確認されたようです。カーネルモードになるとflash0への書き込みなどができるようになったりしますので、HENとかが組み込めるようになるかも…?
PSARDumperのダウンロードもソース元で。

3,その他
・prometheus v0.3finalリリース(PSP-Hacks)→DL
・Half Byte Loader Rev.85(安定版) (PSP-Hacks)

Liquidzigong氏が鍵タグ0×2e5e10f0のクラックに成功、PSPゲームのパッチファイル(PBOOT.PBP)のDATA.PSPの復号ができるPSPCipherがリリースされました。これによりGOD EATER等パッチが配信されているゲームで最新版がプレイできるようになります。

PBOOT.PBPにあるDATA.PSP、PARAM.SFOをPBP Unpackerなどで抽出しDATA.PSPをms0:/enc/EBOOT.BINにリネームして入れ、PSPCipherを起動して復号した後にISOに復号後のEBOOT.BIN(Prometheus使用の場合はEBOOT.OLDにリネーム)とPARAM.SFOを入れる形になります。
早速PBOOT.PBPのファイル抽出、ISOへのインポートなどに対応したiso_tool v1.50(今はGOD EATERでパッチからのEBOOT.BINにもフリーズ回避パッチを当てるようにしたv1.51)がリリースされています(詳しくは作者ブログ参照)。
ミラーしました。
PSPCipher: http://dist-cdn.pspelp.com/PSPCipher.rar
iso_tool v1.51: http://dist-cdn.pspelp.com/iso_tool_151.zip
今までのバージョンは特設ページ http://dist.pspelp.com/iso_tool.html にてミラー中。

今iso_toolが頻繁に更新されていますね。。

管理人からの一言から転記
PSP本体(CFW導入済?)+UMD-ISO入りメモリースティックをオークションで売って逮捕された人が出ました(ACCS)。ISOを吸い出しても個人で楽しむ程度で。

PSP-Hacks: http://www.psp-hacks.com/2010/05/19/prometheus-released-play-more-6-20-required-games-on-custom-firmware/

CFW(5.00M33/5.50GEN)でFW6.20以降を要求するゲームをプレイできるようになるパッチ、Prometheusがリリースされました。
これによりCFW上でキングダム ハーツ バース バイ スリープ等もバイナリ弄りなどをせずに動くようになります。
パッチの適用にはISOの中身を弄る必要があります。手順を纏めてみるとこんな感じになります。
1,ISOにある/PSP_GAME/SYSDIR/EBOOT.BINを復号の上EBOOT.OLDにリネーム
2,EBOOT.OLD、PrometheusのEBOOT.BIN、prometheus.prxを(PSP-Hacks上で紹介されているものであれば)WQSG_UMDで/PSP_GAME/SYSDIRに入れる
3-a,キングダムハーツの場合は/PSP_GAME/USRDIR/BBS1～3.DATを復号しISOに入れ直す
3-b,さらに5.00M33で動かす場合は/PSP_GAME/USRDIR/MODULES/*.PRXを復号して入れ直す

EBOOT.BINの復号やパッチができたりするISO_ToolもPrometheus同梱で対応版 v1.32がリリースされています。上の手順もほとんどやってくれます。作者サイトが重たいみたいなので勝手にミラーしてみました。
※2010/05/27 09:32追記 頻繁にバージョンアップがされているためミラーの特設ページ作りました。太字が恐らく最新版です
http://dist.pspelp.com/iso_tool.html

はみ出し情報
・Splinter Cell Essentialsというゲームで脆弱性。 (QJ/PSP-Hacks)

最近更新間隔下がってきている…。。

1,PSNLoverを使ってみた
QJ: http://www.qj.net/qjnet/psp/psp-homebrew-psnlover-beta-v11.html
PSP-Hacks: http://www.psp-hacks.com/2010/04/25/psnlover-beta-v1-released/

先日Vosman氏が、CFWでもPlayStation Networkにサインインできるようにするプラグイン PSNLover(旧PSNFucker)をリリースされたので試して見ました。掲載時点での最新バージョンはBETA v1.1です。
PSP-2000+CFW5.50GEN-D3でこのプラグインを適用してみたところ確かにPSStoreの閲覧ができました。ダウンロードやゲーム上でのPSNサインインはチェックしていません。まだコミックに対応していない時代のバージョン(5.50)なので、コミックタブが表示されていないことが確認できます。

※掲載しているスクリーンショットはサイズ削減の為減色してあります
もしかしたらまた対策が施されてこのプラグインでも見られなくなる…かもしれません。どういう仕組みでチェックを回避しているのかはわかりませんが。

2,その他
2010/04/30 05:50追記 PRXDecrypterの改造版(PSP-Hacks)
→MGS:PWのEBOOT.BINが新たな暗号化鍵を使っているらしいので、この改造版を使いEBOOT.BINを復号すれば動くらしい?
リトルビッグプラネットポータブルで脆弱性?(PSP-Hacks)
→カスタムレベルが遊べたりhomebrew起動できたりするのかな? 後日改めて紹介するかも? とりあえず動画。
umd_dump.prx v1.20(QJ/PSP-Hacks)
→XMBからUMD ISO(UMD GAME/VIDEO/AUDIO)を吸い出すプラグイン。XMBでUMDを入れてからHOMEで吸い出し確認、○で吸い出し開始。ちなみに作者日本人っぽい(readme.txtが日本語で書かれてます)。

先日、パタポン2体験版のセーブデータ脆弱性を用いてhomebrewを実行させるローダー、Half Byte Loaderが開発中との情報がありましたが、今度はTeam ProjectXXによるeLoaderが開発中で4/16にリリースできそうとのこと。
下に動画を掲載しておきます。起動までの様子が動画上では伏せられていますので何を使っているかは不明です(パタポン2体験版かもしれないし違うものかもしれない)。

2,HBLのコンパイル済み開発版が公開中
PSP-Hacks: http://www.psp-hacks.com/2010/03/31/half-byte-loader-betasvn-compiled-for-you/

Half Byte Loader(HBL)の話題となりますが、MaX_SLayeR氏がコンパイルされたHBLの開発版(SVN)が公開されています。
解凍後のsource/eLoader/h.bin,hbl.binをメモリースティックのルート(ms0:/)に、source/eLoader/config/imports.configをms0:/config/imports.config、source/eLoader/libs/*.nidsをms0:/libsにコピーし、実行したいhomebrewのEBOOT.PBPをms0:/に入れると動くかもしれません。
ただし動くhomebrewはかなり限られるので注意。
サンプルがsource/eLoader/helloにあるのでそこにあるEBOOT.PBPで試して見るといいでしょう。管理人も動かしてみましたが4-5秒ほどのロードの後動きました。ソース元のhomebrewの例にあるPSPuzzle(ソース元の動画で動作しています)も動作。
なおexploitセーブデータは添付されていませんので別にダウンロードください。
詳しくはソース元で。

QJ:http://www.qj.net/qjnet/psp/half-byte-loader-aka-valentine-project-announced-a-homebrew-loader-for-game-exploits.html
PSP-Hacks:http://www.psp-hacks.com/2010/03/29/half-byte-loader-project-announced-a-homebrew-loader-for-game-exploits/

先日パタポン2体験版で動作するセーブデータの脆弱性のProof of Conceptがリリースされましたが、m0skit0氏とab5000氏はその脆弱性を利用してhomebrewを動作させるローダー、Half Byte Loader(Valentine project)を開発中であることをwololo氏が公表しました。完成予定はまだ未定。開発中の様子などはフォーラムやGoogle Codeなどで公開されています。
Half Byte Loaderの登場によりPSP goでもuser-modeではありますがhomebrewが動かせる日がくるかもしれません。しかも無料で(PSP本体は別として)。一応言っておきますがISO/CSOは動きません。
以下パタポン2体験版+開発中のHalf Byte Loaderを経由させてhomebrewのWagic(wololo氏作)を動かす様子の動画(読み込みにかなり時間が掛かっていますが確かに起動しています)。