6.20利用存檔漏洞運行自制程序實現！(賀！終於破了XD) - 改機

6.20利用存檔漏洞運行自制程序實現！詳細方法公開
發布時間：2010-03-30 16:12:04
轉自http://psp.duowan.com/1003/133890942321.html


　　在昨天，國外PSPHACK才放出了基於6.20系統的存檔漏洞，

今天經過我們多玩 - sam.wang的測試，

發現利用該漏洞已經可以運行部分自制程序。

利用當時由m0skit0、wololo、ab5000、n00b81等人主導的

一個開源的Half Byte Loader就能夠實現部分自制程序的引導。


　　希望有條件的玩家也可以一起來測試一下更多的軟件，並反饋到論壇原帖中，

論壇原帖地址：http://bbs.duowan.com/thread-16391948-1-1.html


　　自制程序引導方法：

- 下載啪搭碰2試完版 大小99mb 分割成3個 http://ppt.cc/at,d
http://ppt.cc/k2I2 http://ppt.cc/f2VS

　　- 下載Half Byte Loader壓縮包，http://ppt.cc/ztfp

解壓之後放到PSP記憶棒根目錄下面，並替換原有文件。

　　- 將自制程序的EBOOT.PBP文件放到記憶棒的根目錄。

　　- 按照HelloWord的方式運行（之前已經有po過6.20HW的運行方法）

　　目前已證實可運行軟件：

測試自制程序：自動激活WMA工具
程序版本：貌似無版本
測試情況：運行成功（但WMA的歌曲還是不能播放）
下載點：http://ppt.cc/J;5e

測試自制程序：xReader
程序版本：1.2.0-beta7版
測試情況：運行失敗，死機

測試自制程序：主板檢測工具
程序版本：PSP3000可用版
測試情況：運行成功，之後死機- -

測試自制程序：Hello Duowan
程序版本：無版本
測試情況：運行成功，按X能成功退出

測試自制程序：psp錄音軟件Audio Mechanica
程序版本：無版本
測試情況：運行失敗，死機

測試自制程序：PPA
程序版本：20081018
測試情況：運行失敗，死機

測試自制程序：斗地主、 MD模擬器
程序版本：不明
測試情況：死機


測試自制程序：Windows 95
程序版本：無版本
測試情況：死機

測試自制程序：Windows 3.1
程序版本：無版本
測試情況：死機

測試自制程序：N.I.B Beta4
程序版本：
測試情況：死機


測試自制程序：斗地主
程序版本：無版本
測試情況：死機

測試自制程序：cs 3d版
程序版本：無版本
測試情況：死機

測試自制程序：fc馬利奧
程序版本：無版本
測試情況：死機

聽說由於涉及到部分特殊代碼，程序實際沒發生作用
所以上面有成功的自製程式 執行成功也沒用阿.....

不過這只是bata版 下面我有寫說HB Loader在徵團隊了
--
這個就跟hen r2的功能差不多 能執行部分的自製程式

我試過了 5.03這方法似乎無效 會直接跳回psp的選單畫面

可以的話 也請大家測試一下吧

謝謝

--