PSP3000破解新入口！《托尼霍克2》驚現存檔漏洞 - 改機

By Erin
at 2009-04-10T12:54

Table of Contents

近日，DA論壇有玩家發現，PSP遊戲《托尼霍克地下滑板2 混合版》的遊戲存檔中因名稱
超長而造成的漏洞，此漏洞極有可能成為PSP3000破解的新入口。

以下為引用的內容：
我（漏洞發現者）在《托尼霍克地下滑板2 混合版》的遊戲中發現了兩個會發生崩潰的
部分，這個遊戲會生成一個名為ULES00035的存檔（用來保存名字）。之後，我把自己的
用戶名字起成一堆 AAAAAAAAAAAAAAAA，第一個崩潰點在我開始遊戲psp讀取存檔時，第二
個是在我沒插記憶棒開始遊戲等到開始後插入記憶棒再讀取存檔時就會導致另一個崩潰現
象。

第一個崩潰：look at s2 0x41414141 41 is the Hexadecimal for A
第二個崩潰：

圖文版 http://laziooizal.pixnet.net/blog/post/27185328

--

All Comments

By Dorothy
at 2009-04-13T21:29

我看時間也差不多了~開個賭盤看看還要等多久解

By Yuri
at 2009-04-16T19:16

呼呼哈嘻~ 快拋售ＰＳＰ～

By Thomas
at 2009-04-17T13:29

電腦展到了~我要轉現金買筆電~現金不夠一樣要拋售~哀~~

By Heather
at 2009-04-17T23:56

加油阿XDDD

By Ida
at 2009-04-18T08:40

樓上的都不懂窮人的悲哀

By Enid
at 2009-04-22T02:58

科科~~2007最後的逆襲要來了~~接著就等崩盤了

By Eden
at 2009-04-22T16:24

現在賣賭很大沒有下文就囧了 XD

By Sandy
at 2009-04-24T16:57

看起來又是一個幻滅的開始

By Regina
at 2009-04-26T09:06

我想看到2手機價崩盤的一刻!!

By Christine
at 2009-04-30T23:21

誰可以解釋一下崩潰點

By Noah
at 2009-05-01T06:02

就是3000型破解時..剛好高價買進2000型的那個時間點

By Wallis
at 2009-05-05T10:55

當3007被破解時.. 就會有三千就可以玩胖P的日子了XD

By Faithe
at 2009-05-06T10:55

就是當3007破解那一瞬間賣二手胖p老闆的表情

By Linda
at 2009-05-08T09:05

：囧

By Hedwig
at 2009-05-10T06:34

原來這種崩潰點都是寫在存檔裡面設計師真厲害

By Kama
at 2009-05-14T00:39

這個bug仍然是記憶體溢位錯誤，而產生這種錯誤的時候，使

By Heather
at 2009-05-14T08:20

用者就有機會可以讓系統執行自己的程式碼（也就是硬塞給
psp吃），因此當崩潰發生時，psp系統飢不擇食的時候，我們

By Genevieve
at 2009-05-15T04:56

就可以餵好吃（但有後門）的東西給psp吃，之後我們就可以
利用該後門執行我們想要執行的程式（通常是遊戲、模擬器）

By Callum
at 2009-05-16T11:08

通常的情況下，合法應用軟體商應該避免這種錯誤，不過透過

By Freda
at 2009-05-18T06:13

修改存檔或是從其他的地方輸入不合法資訊，就有機會找到
崩潰點

By David
at 2009-05-22T07:28

以上說明請開始鞭吧.... ><

By Heather
at 2009-05-25T04:32

樓上正是記憶體異味(咦)的說明，忘記是視窗98還是ME就因為
這樣，造成當時很多病毒呢(有點忘了)。

By Kyle
at 2009-05-29T06:49

不過也不用高興得太早吧，上次的崩潰就不能用

By Selena
at 2009-05-31T02:29

psp，快去練魚翔拳

By Jacky
at 2009-06-04T14:42

崩潰~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

By Oscar
at 2009-06-09T11:30

咦..上次那個3000跑神奇電池的影片咧?

By Christine
at 2009-06-12T13:48

樓上那是假的吧= =

By Jack
at 2009-06-12T20:09

是記憶檔的資料造成程式crash (不要再崩潰了~~~~~~orz)

By Steve
at 2009-06-13T19:34

有興趣的人google buffer overflow 有一堆東西可以看

By Jake
at 2009-06-14T09:44

基本上這是最正常的方法神電算不算hack技術

By Eartha
at 2009-06-16T13:52

等待~~等待~~~

By Candice
at 2009-06-18T10:56

執行程式是ok但是要整個寫入自製韌體很困難吧..

By Thomas
at 2009-06-22T08:19

電池那個也是官方就有的東西瞭解它的機制就可讓一般電池
有相同的功能

By Harry
at 2009-06-25T16:07

那我該去入手3007嗎?? XDD

By Quanna
at 2009-06-26T18:22

準備入手3007啦~期待ing

By Valerie
at 2009-06-27T10:33

只能說道高一尺魔高一丈阿～

By Kristin
at 2009-06-29T11:58

3000 買胖p? 你賣我好了~

By Enid
at 2009-07-01T07:45

快崩啊,我想入手超便宜的1007

By Mia
at 2009-07-04T15:32

希望對您有幫助 http://go2.tw/goz

Related Posts

關於 DSI 玩 GBA 的遊戲 ?

By Victoria
at 2009-04-10T10:09

我知道目前老任公布的 DSI 已經去除 GBA 卡匣插槽但是想知道內部支援的晶片或 CPU 等機件是否也已拔除呢 ? 還是其實老任有陰謀留著待日後突然出個支援的週邊 ? XDD 因為在想說是否可以透過使用備份卡來達成用 DSI 玩 GBA 遊戲的願望呢 ? 畢竟....GBA 上還是有不少在下想玩 ...

請問R4跟R4III的差別

By Frederic
at 2009-04-10T02:54

請問一下這兩個的內核通用嗎? 還是說一定要買R4III的卡才可以用他的內核? 因為R4III的內核還有在更新所以想要問問看atat http://www.r4dsl.net/download.asp 這裡是R4III的內核下載 - ...

cIOS無法升級....

By Vanessa
at 2009-04-10T00:05

我在SD卡跟目錄下放了IOS36-64-v1042.wad更新失敗放了IOS37-64-v2070.wad也是失敗記得有訊息是 Iand#39;m running under IOS34 12.19 Iand#39;ll configure HBC to the IOS36 之後下面跑一跑就出現er ...

改機後可以再次改機嗎!?

By Oscar
at 2009-04-09T23:13

請問我在2年前買的Wii(當時是改wii key) 總覺得很多遊戲不能玩改機後可以再次改機嗎!? 還是更新就好或是軟改!? 還是拿去店家問XD 因為是朋友幫忙拿去改的所以不是很清楚先問一下懂的大大們....感恩~ - ...

Call of Duty WaW過水會有問題嗎？

By Joseph
at 2009-04-09T23:06

: → kyo0721:總之，不同區的遊戲就多一個手續，WiiFrii改區域跟語言設 02/19 14:48 : → kyo0721:定跟主機一樣，再去掉升級然後燒錄，這是我所有遊戲燒錄前 02/19 14:48 : → kyo0721:一定做的動作，6~70個遊戲沒有不能玩的 ...