PSP/CFW情報 pspelp.com

2010/07/19時点で管理人からの一言(今は特にないので消していますが)で紹介した情報などを一部コメント付きで記事に書き出しておきます。＋α。

・5.00M33-6でFW6.00-を要求するｹﾞｰﾑが動かせる(かもしれない)ﾌﾟﾗｸﾞｲﾝﾘﾘｰｽ(PSP-Hacks)
→プラグイン版Prometheusですかね。ちなみにM33向けにインストールするPrometheusもあったりします(QJ)

・FW6.30で動作するｾｰﾌﾞﾃﾞｰﾀ脆弱性発見(QJ/PSP-Hacks)
→どうせ次のバージョンでつぶされるとは思いますが。

・Half Byte Loader Rev.95リリース(PSP-Hacks)
・Prometheus v0.5ﾘﾘｰｽ(PSP-Hacks) →ミラーしました

2010/06/27 05:47追記: CFW 5.03 Prometheusがアップデートされました(ダウンロードはソース元で)。
2010/06/25 05:36追記: CFW 5.50 Prometheusがv4にアップデートされました。不具合の修正です。ミラーファイルは差し替え済みです。

PSP-Hacks: http://www.psp-hacks.com/2010/06/20/cfw-5-50-prometheus-released-for-psp-1000-psp-2000-models/ , http://www.psp-hacks.com/2010/06/19/cfw-5-03-prometheus-released-for-psp-2000-ta088v3-psp-3000-models/

ISOにパッチなどせずにCFWレベルでprometheusを介すようにする、CFW 5.50/5.03 Prometheusがリリースされました。
これにより今までCFW5.50GEN-D3等では動かなかったUMDゲームがISOにprometheusを仕掛けることなく動くようになります(一部ソフトはISOを弄る必要があるかもしれません)。
なお、これを導入すると本体情報のバージョン表示が5.50 Prometheus(5.50用の場合)にかわる模様です。
インストールソフトでflash0への書き込みをするので導入は慎重に。

ミラーしました(CFW5.50用のみ) : http://dist-cdn.pspelp.com/5.50_Prometheus.rar ※v4に差し替え 2010/06/25 05:36追記

ついでに：prometheus v0.4リリースがされています(QJ/PSP-Hacks) MGSPW対応など→ ダウンロード(ﾐﾗｰ)
一言：先日、E3(ゲーム見本市)が開催されましたが、噂となっているPSP2の発表はありませんでしたね…
一言2：FW6.20のカーネル脆弱性でHENを作る計画は無いとのこと(QJ)。

2010/04/30 05:50 2,その他に追記

1,PSNLoverを使ってみた
QJ: http://www.qj.net/qjnet/psp/psp-homebrew-psnlover-beta-v11.html
PSP-Hacks: http://www.psp-hacks.com/2010/04/25/psnlover-beta-v1-released/

先日Vosman氏が、CFWでもPlayStation Networkにサインインできるようにするプラグイン PSNLover(旧PSNFucker)をリリースされたので試して見ました。掲載時点での最新バージョンはBETA v1.1です。
PSP-2000+CFW5.50GEN-D3でこのプラグインを適用してみたところ確かにPSStoreの閲覧ができました。ダウンロードやゲーム上でのPSNサインインはチェックしていません。まだコミックに対応していない時代のバージョン(5.50)なので、コミックタブが表示されていないことが確認できます。

※掲載しているスクリーンショットはサイズ削減の為減色してあります
もしかしたらまた対策が施されてこのプラグインでも見られなくなる…かもしれません。どういう仕組みでチェックを回避しているのかはわかりませんが。

2,その他
2010/04/30 05:50追記 PRXDecrypterの改造版(PSP-Hacks)
→MGS:PWのEBOOT.BINが新たな暗号化鍵を使っているらしいので、この改造版を使いEBOOT.BINを復号すれば動くらしい?
リトルビッグプラネットポータブルで脆弱性?(PSP-Hacks)
→カスタムレベルが遊べたりhomebrew起動できたりするのかな? 後日改めて紹介するかも? とりあえず動画。
umd_dump.prx v1.20(QJ/PSP-Hacks)
→XMBからUMD ISO(UMD GAME/VIDEO/AUDIO)を吸い出すプラグイン。XMBでUMDを入れてからHOMEで吸い出し確認、○で吸い出し開始。ちなみに作者日本人っぽい(readme.txtが日本語で書かれてます)。

1,Datelがebootの暗号化破った?
QJ:http://www.qj.net/qjnet/psp/has-datel-cracked-sonys-psp-encryption-process.html
PSP-Hacks:http://www.psp-hacks.com/2009/12/26/datel-back-at-it-action-replay-for-all-psp-models/

Lite Blue Batteryなどを出しているDatelですが、どうやらDatelがPSPの暗号化・署名プロセスを破ってしまった模様。ソニー非公認のはずのAction Replay(日本ではプロアクションリプレイ(PAR)という名前でおなじみです)がFW6.20で起動できています。管理人のPSP-1000(OFW6.20)でも動作を確認しました。
Action Replayの本体はUPDATEフォルダの中に入っています。そのためアップデータプログラムの暗号化・署名プロセスを破ったと推測できます(1.00でも1.50でも使えるようにできているはずなので暗号化などは共通かも)。Action Replayはメモリにパッチするソフトなのでそれを使い未署名のコードを動作させることができるかもしれません。またアップデータ(UPDATEフォルダ)はflash0の書き換え等ができるカーネルモードの動作なので、CFWのインストールも可能だと思われます。DatelがLite Blue Batteryを出しているくらいですからCFWを出してきそうかもしれません。
Action Replayは有料ですがDEMO Versionのダウンロードができます。ダウンロードはソース元で。PSP-1000/2000/3000/N1000(PSP go)で動作します。
以下の動画はAction Replayが起動している様子。ちなみに文字表示にはIntraFontを使っているようです。

2,FW6.20でJPEG表示の脆弱性?
PSP-Hacks:http://www.psp-hacks.com/2009/12/26/psp-firmware-6-20-exploit-works-on-all-psp-models/

ソース元によるとFW6.20で動作する脆弱性を発見した?とのこと。以下の動画を見る限りJPEG表示での脆弱性みたいです(JXPLOITというファイル名で形式がJPGと出ていたので)。
画面にHello Worldと表示され音楽も流れています。ボタン操作でそのままXMBに戻っています(他の脆弱性のHello World等はXMBに戻る様子がないのですが)。この脆弱性はPSP-1000/2000/3000/N1000のすべてのモデルで動作すると思われます。以下動画。

3,PSNabler Finalリリース (※記事執筆中)
QJ:http://www.qj.net/qjnet/psp/psp-homebrew-psnabler-final.html
PSP-Hacks:http://www.psp-hacks.com/2009/12/24/psnabler-final-released/
PSNの認証が必要なゲームでサインインできるようにするプラグイン。ゲーム別にパッチが提供される。記事執筆中、後で追記予定

1,CWCheat v0.2.3リリース
QJ:http://pspupdates.qj.net/PSP-homebrew-CWCheat-v0-2-3/pg/49/aid/135699
PSP-Hacks:http://www.psp-hacks.com/2009/11/04/cwcheat-0-2-3-and-psp-cheatup-0-31-released/

weltall氏作のチートプラグイン、CWCheatの最新版 v0.2.3がリリースされました。
最新版のツールを用いて再ビルドされたバージョンでサイズが若干減っています(ただし動作未検証っぽい)。
同梱のチートデータベースファイルも最新版に更新済み(若干ゴミが混じってますが…)。

ミラーしました:http://dist.pspelp.com/weltall/CWCHEAT_0_2_3.RAR(旧バージョンも含んでいるためファイルサイズが大きくなっています。直リンク禁止!)

2,Sedna for CFW5.03GEN-A/Bリリース
QJ:http://pspupdates.qj.net/PSP-homebrew-Sedna-for-CFW-5-03-GEN-A-B/pg/49/aid/135667
PSP-Hacks:http://www.psp-hacks.com/2009/11/03/sedna-for-5-03-gen-ab-released-stay-in-5-03-gen-after-rebooting/

ChickHEN+CFW5.03GEN-A/Bの環境で再起動後もCFWが起動された状態を保つようにするプラグイン、Sedna for CFW5.03GEN-A/Bがリリースされました。
電源OFF、再起動時にCFW状態を保つだけではなく、UMDのFWアップデートアイコンを隠す機能、flash0,1,2,3へのUSBアクセスパッチ、version.txtをms0:/PSP/SYSTEM/version.txtにリダイレクトする機能等が搭載されています。
通常のプラグインと同様にインストール(VSH/GAME)するだけでOKです。

ダウンロードはソース元から。

最近更新が滞っておりますが、決してコメントチェックなどはサボっていません。CFW関連などの大きな動きがないのです(当サイトではゲームニュースサイトであるQJ.netやPSP-Hacksが情報源となっています)。
というわけで今回は使ったことがないプラグインを使ってみた、ただ単にプラグインの紹介です。はい。なんで今頃？な感じですが気にしないでください。
ちなみに上記画像は先日PSP-1000を5.50GEN-Bにしてみたときの本体情報の画像。久しぶりにまいにちいっしょを立ち上げましたｗ ついでに言っておくとhomebrewでvlf.prx(XMB-likeなインターフェイスを実現するためのライブラリだったはず)を使うもの?はフリーズして5.50GENでは動かないみたいです。

PspStates Experiment v2(当サイトでの紹介記事:4.01M33用/5.00M33用)
活動停滞?停止?中なDark_AleX氏作。ゲームの状態(以下ステートデータと呼ぶ)をメモリースティックに保存できるプラグイン。
PSP goで搭載されるゲーム中断機能+αみたいなものだと思えばOK。
セーブ時はスリープモードに入った時の状態(メモリ)を圧縮し保存、ロード時にメモリ上に展開→スリープモードから復帰、な形で動いている模様。

拡張メモリを利用する関係上PSP-2000でのみの動作。4.01M33、5.00M33向けに開発されており、5.50GENで使うにはTotal_Noob氏が作成されたパッチプラグインが必要(QJ/PSP-Hacks)。
・HOME→R+キー(方向キー、○×□△、START)でms0:/seplugins/SAVESTATE/～_#.binに保存される(～はゲームID(homebrewの場合はフォルダ名の最初の9文字)、#は押されたキーに対応する)
・HOME→R+SELECT+キーでms0:/seplugins/SAVESTATE/globalstate_#.binに保存される。
・ロードはHOME→L+(SELECT+)キー。
・テイルズオブエターニアで試した所セーブは12-13秒程度(スリープモードから復帰してメモリースティックのランプが消えるまで計測)、ロードは8-9秒程度(画面が表示されるまで計測)で完了(これは管理人環境で計測した値であり、ゲームやメモリースティック、CPUの速度によって変化する)。
・ゲームによっては不具合を起こす可能性もある。テイルズ オブ ザ ワールド レディアントマイソロジー2ではステートデータをロードすると文字描画がバグる(下の画像を参照)。

・ステートデータファイルをネットで公開するのは禁止(PSPのファームウェアの一部が含まれる為)
・保存されたステートデータは他のPSPには基本的に使えない。
・CFWのバージョンなどが違ってもダメ(Ex.5.00M33-6で保存して、5.50GEN-Bにアップデート後そのステートデータをロードさせるのはダメ)。基本的にセーブに利用したPSP、CFWでロードすること。
・音量設定等はセーブ時の状態となる。大音量状態で保存しようとする場合はあらかじめ音量を下げておいた方が吉かも。
・ちなみにステートデータファイルのヘッダーのバイナリはDA DA DA DA 33 33 33 33 03 00 00 00 00 01 00 00

と、気づいた面も含めて書いてみました。メモも兼ねて。

QJソース:http://pspupdates.qj.net/SEPlugins-Time-Machine-make-plugins-work-on-pre-5-00-M33-CFW-when-using-Time-Machine/pg/49/aid/128819

5.00M33-2以降は、ms0:/seplugins/conf.binで管理していたプラグインのON/OFFがプラグイン設定ファイル(vsh.txt,game.txt,game150.txt,pops.txt)と統合され、5.00M33-1以前では使えなくなりました。今回Spiros氏がリリースされたSEPlugins Time Machineというプログラムはそれを解決するプログラムです。
仕組み的には設定ファイルを差し替えることをしているようです。Time Machineを起動する前にSEPlugins Time Machineを起動し旧CFW用のファイルに差し替えます。逆も同様。

いまいち動作の仕組みの把握はできていませんが少しでも便利になるツールでしょう。
ダウンロードはソース元から。

QJソース: http://pspupdates.qj.net/LEDA-Legacy-Software-Loader-beta-0-2-increased-compatibility/pg/49/aid/128682
PSP-Hacksソース: http://www.psp-hacks.com/2009/02/05/leda-02-legacy-software-loader-updated/

Dark_AleX氏が、1.00/1.50カーネル上で動作するhomebrewをPSP-2000で起動させることができる、LEDA – Legacy Software Loader beta 0.2をリリースされました。
互換性の向上を行ったそうです。インストーラを起動すれば自動的にアップデートしてくれます。

ミラーしました(直リンク禁止!)
http://dist.pspelp.com/Dark_AleX/leda_02.zip
別サーバー:http://dist-cdn.pspelp.com/dax/leda_02.zip

最近、変わったニュースがなさそうな予感です。