PSP/CFW情報 pspelp.com » poc http://pspelp.com PSP/CFW情報とかを配信するサイト（ブログ）。 Thu, 29 Jul 2010 07:49:06 +0000 http://wordpress.org/?v=2.9.2 ja hourly 1 PSP go、早速脆弱性発見される http://pspelp.com/2009/10/04/psp-go-exploit/ http://pspelp.com/2009/10/04/psp-go-exploit/#comments Sun, 04 Oct 2009 03:40:28 +0000 pspelp.com 管理人 http://pspelp.com/?p=781 ※[誘導]FW5.55/6.00を要求するゲームを動かせるようにするGame Decrypterの記事はこちらです

QJ:http://pspupdates.qj.net/Hello-world-PSP-Go-hacked-proof-of-concept-video-released/pg/49/aid/134973
PSP-Hacks:http://www.psp-hacks.com/2009/10/03/pspgo-save-game-user-mode-exploit/

FreePlay氏が、海外で発売されたPSP goでも通用する脆弱性を発見したとのこと。以下の動画(Proof of Conceptの方)を見ると、FW6.10上のPSP goでとあるゲーム(隠しているのは「対策の対策」のようです)の細工されたセーブデータを読み込ませる?と、メモリースティック(内蔵メモリではない?)にversion.txtやアップデートログ(u.log)、レジストリファイルなどが出力される様子が映っています。version.txtは6.10の内容、アップデートログからは内蔵メモリ(eflash、eh0:/PSP/GAME/UPDATE/EBOOT.PBP)からのアップデートであると記録されています。
なお、この脆弱性はユーザーモードでの動作であり、flash0への書き込み(カーネルモードのみ)はできません。またPSP goの他にPSP-1000～3000上でも動作すると思われます。

以下Proof of Concept動画とHello Worldが動作している動画。

]]> http://pspelp.com/2009/10/04/psp-go-exploit/feed/ 1 FW5.03でのTIFF表示の脆弱性を利用したHello World、PSP-2000向けもリリース/PSP-3000でも動作? http://pspelp.com/2009/04/15/tiff-exploit-for-1k-and-2k-works-3k/ http://pspelp.com/2009/04/15/tiff-exploit-for-1k-and-2k-works-3k/#comments Wed, 15 Apr 2009 07:03:08 +0000 pspelp.com 管理人 http://pspelp.com/?p=505 QJソース:http://pspupdates.qj.net/Hello-again-World-new-version-of-TIFF-exploit-released-now-works-on-both-Phat-and-Slim/pg/49/aid/130342
PSP-Hacksソース:http://www.psp-hacks.com/2009/04/15/firmware-503-tiff-exploit-now-on-slim-and-fat-models-and-the-psp-3000/

MaTiAz氏が公開したFW ～5.03でのTIFF表示の脆弱性を用いたHello Worldプログラムですが、PSP-2000に対応したバージョンがリリースされました。PSP-3000に対応したバージョンもたぶん出ると思われます。
機種(PSP-1000/2000)によってコピーするファイルが違いますので注意してください。
共通: h.binをms0:/に入れる
PSP-1000:phat.tiffをms0:/PSP/PHOTOに入れる
PSP-2000:slim.tiffをms0:/PSP/PHOTOに入れる
動く確率はかなり低いです。管理人もPSP-1000(CFW5.00M33-6、XMBプラグインOFF)で数回やってみましたがサムネイル表示でフリーズorサムネイルがそのまま表示(開くとフリーズ)されて動作せず。トライされる方は数十回試してください。

と、ここまで書いたところで、PSP-3000でも動いた?という情報が入ってきました。
http://pspupdates.qj.net/Video-Laughing-Man-TIFF-exploit-working-on-PSP-3000-/pg/49/aid/130371
下の動画ではPSP-3000 OFW5.02(slim.tiff使用)で動作しています。

PSP-2000 TA-088v3でも動作したという情報があるようです。
この脆弱性を用いてCFW導入できるか、楽しみですね。ただGripShiftの件(HEN)でDark_AleX氏が怒りましたし…

※4/16 PSP-Hacksソース追加。

]]> http://pspelp.com/2009/04/15/tiff-exploit-for-1k-and-2k-works-3k/feed/ 2 PSP FW5.03でTIFF表示の脆弱性が発見される http://pspelp.com/2009/04/12/tiff-exploit-on-fw-5-03/ http://pspelp.com/2009/04/12/tiff-exploit-on-fw-5-03/#comments Sun, 12 Apr 2009 11:43:39 +0000 pspelp.com 管理人 http://pspelp.com/?p=500 QJソース:http://pspupdates.qj.net/MaTiAz-does-it-again-TIFF-Hello-World-exploit-for-FW-5-03-released-hints-at-upcoming-awesomeness-/pg/49/aid/130272
PSP-Hacksソース:http://www.psp-hacks.com/2009/04/12/hello-world-via-tiff-exploit-on-firmware-503/

ソース元によると、MaTiAz氏が、FW5.03でTIFF表示の脆弱性を発見、Proof of conceptのHello Worldプログラムをリリースされたようです。
今のところPSP-1000のみで動作します。
なおHello Worldが動くかどうかは運によるそうで(不安定)、20回くらいは試みたほうがいいようです。
TIFF表示の脆弱性というとFW2.00の時などを思い出します。
とりあえず試して見たいときはソース元などからダウンロードしてください。解凍されたファイルをメモリースティックのルートに入れてXMBのフォトからメモリースティックを開けばOKです。

※4/13 8:24 QJソース追加。

]]> http://pspelp.com/2009/04/12/tiff-exploit-on-fw-5-03/feed/ 1