作者gameqwert (wei)
看板Modchip
標題[PSP ] 破解新進展！基於TIFF漏洞PSP3000 Hello World發佈
時間Sun Apr 12 20:32:18 2009
轉自
http://www.psper.net/psp/M33/04122D042009.html
在前段時間放出的「爆沖賽車漏洞」被索尼官方5.03系統封堵之後，作者MaTiAz今天宣佈在5.03系統上成功運行了著名的「Hello World」 —— PSP破解的一個重要標誌！
而且這個「Hello World」是在前不久曝出的 3K的最新TIFF漏洞 基礎上來運行的！這個系統漏洞運行於PSP的照片菜單，利用了TIFF圖像博物館中的一個脆弱處。
作者目前只放出了肥P上可運行的版本，聲稱將於近幾天放出瘦P版的！而且還強調只要再過幾天，將會有一份大禮降臨，讓大家瞪大眼睛關注！尤其是2K和 3K的玩家（A separate release is being prepared for Slim models, specifically the PSP-2000 and PSP-3000.）
這一切都和當初的1K破解如此的相似，當年1K的「Hello World」放出後，很快就陸續出現了GB模擬器等一系列可運行自製程序！這次的消息不禁令人想起那個PSP破解盛行，破解軟件大行其道的光輝時代！讓我們一起期待作者近日將發佈的大禮吧！
原文:
The prospect of running homebrew on PSP-3000 units is rapidly inching closer, as homebrew developer MaTiAz has released a TIFF-based exploit in the form of a 「Hello World,」 proof of concept application.
The exploit is run from the PSP's photo menu, taking advantage of a vulnerability found in the TIFF image library. Should be quite a familiar process if you were around back in the heyday of the PSP scene, when software-based downgraders were all the rage. Nonetheless, installation instructions can be found in the included readme file.
According to MaTiAz, 「a bit of awesomeness」 is due out within the coming days, so keep your eyes peeled. After a long wait, the gates to homebrew access on firmware 5.03 have been opened up.
The days of TIFF based exploits aren't long gone, at least not yet
Here's the third TIFF exploit for the PSP, enjoy.
Just copy the files to the memory stick root, disconnect USB and go to photo menu.
Don't dismiss the exploit even if it doesn't work on the first time, it's *very* unstable.
You might get it working on the first time, but you might as well have to try it 20 times!
The h.bin is loaded to 0x08800000, and the text address of paf.prx is passed in $a0 to the
binary code. You can then trick out function imports, like for example sceDisplayWaitVblankStart:
sceDisplayWaitVblankStart = (void*)(paf_addr+0x15F068);
This release works _only_ on fat PSPs. The slim version will come out later.
I'm not gonna include a list of credits here, I'll just forget some important names and then
I'll be screwed :P The people who need to be credited will know it anyway.
Have fun!
P.S. Just wait a few days, there's a bit of awesomeness coming up.
- MaTiAz
翻譯（海星雲）
這個系統漏洞運行於PSP的照片菜單，利用了TIFF圖像博物館中的一個脆弱處（大概是這意思）。你可能會覺得這些很熟悉，因為這跟那個PSP破解盛行，破解軟件大行其道的「光輝時代」時候很相似。而且，安裝方法也可以在readme 文檔裡面找到。
經過長久等待，5.03系統的自治系統的大門終於要向我們打開了！
使用方法
距離基於TIFF的系統漏洞的放出已經為時不久了，這已經是是PSP的第三個系統漏洞，大家盡情享受。
只要把文件複製到記憶棒的跟目錄，斷開USB鏈接然後進入到照片菜單。如果漏洞第一次不工作不要灰心，他非常的不穩定。即使你一次就讓他工作了，你還是需要至少嘗試實驗20次才能真正成功！
這個h.bin會加載到0X8800000，並且PAD.PRX的文本地址會通過二進制碼加入到$a0（這句話不確定，很專業），然後你就可以欺騙系統，進行導入，比如
sceDisplayWaitVblankStart:sceDisplayWaitVblankStart = (void*)(paf_addr+0x15F068);
現在放出的版本只能適用於肥PSP（PSP-1000），瘦P的版本會稍後放出。我不會在這裡列出製作人名單，我想我很可能會忘掉一些重要的名字然後我就死定了：P，那些參與其中並且需要讓我列名單的人反正自己都明白。
祝大家愉快！
PS：只要再過幾天，將會有一份大禮降臨
-MaTiAz
作者特別強調只要再過幾天，將會有一份大禮降臨，讓大家瞪大眼睛關注！尤其是2K和3K的玩家（A separate release is being prepared for Slim models, specifically the PSP-2000 and PSP-3000.）
原文鏈接：
http://exophase.com/psp/firmware-503-says-hello-world-tiff-based-exploit-released-10981.htm
下載地址：
http://downloads.exophase.com/476/hello-world-for-firmware-503/
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.126.192.118
※ 編輯: gameqwert 來自: 59.126.192.118 (04/12 20:33)
推 OwenU06:天阿~~這是真的嗎~~>"< 歡天喜地中 04/12 20:53
推 cheujimmy:GJ 那我到時就可以不用買那貴死人的2007了\⊙▽⊙/ 04/12 20:54
推 twfk:2007準備開始崩XDDD 04/12 21:10
推 brant12345:這就表示3007會熱銷了 04/12 21:18
推 mizuno2007:2007 不能二手再當新品賣 04/12 21:24
推 akak5504:大推阿!!!快給我大禮!!! 04/12 21:35
推 kevin0216:真的嗎?? 才剛把2007賣掉不玩了!! 要崩了嗎XD 04/12 21:40
推 ericcsc:TORO貓最近要改版了 不知道5.05會不會一起出來 04/12 22:00
推 catsweety:太淫蕩了~~~~ 04/12 22:25
推 knowhile: 誰淫蕩阿你淫蕩~~~~ 04/12 22:48
推 eva19452002:推文西斯化? 04/12 22:49
推 Eior:據DA論壇有人測試的情形 的確是很不穩定 不過確定的是 04/12 22:54
推 kv0319:我哭了QQ 04/12 22:55
→ Eior:這消息是真的 一起期待一下之後的釋出吧 04/12 22:55
推 cheujimmy:確定的是?? 04/12 22:55
推 pussin:我剛已經去定了一台3007 我的2007可以退休了嗎? 04/12 23:12
推 padipadipadi:二手2K才剛入手不到一個月...Q.Q 04/12 23:16
推 OwenU06:才剛賣掉1007XD 我寶押對了~~ 04/12 23:19
推 waylong:快阿快阿~~~~~~~~~~等很久了~~~~~~~~~~~~ 04/12 23:21
推 menspower:抱歉澆點冷水...但我看DA的論壇似乎不是那麼一回事～ 04/12 23:34
→ menspower:不過我也很希望3000快破吧～ 04/12 23:34
推 Reacky:樓上可以下DA的論壇上說了什麼語言障礙(遮臉 04/12 23:39
推 jizz5F:水啦 準備入手3007 04/12 23:40
推 Kenny1206:一山比一山高阿... 04/12 23:50
推 k24612:加油加油～～ 04/12 23:55
推 Alfie24:超爽的 2007賣九千二咧~~~~~~~~~~ 04/13 00:28
推 walle:等待~加油加油~我準備入手3007了 04/13 00:29
推 nekoga:哇靠哇靠，不廢我耐心等待啊T_T 04/13 00:30
推 ricky21:等著看一堆2007出現在二手區了 XD 04/13 01:40
推 Lumiere:也剛在四月初入手一台豔紅3007..等破解囉！！ 04/13 02:12
推 nosnuit:3007也要早點買，不然後期批號又改機板咧。 04/13 08:00
推 YiHsang:就怕又是個假消息 從去年12月已經看多了 04/13 09:52
推 MAN5566:就算是假的...PSP也還是PSP阿，又不會自動變磚 04/13 11:11
推 busugree:問各位大大一個蠢問題 是否2007韌體4.01版也適用阿??? 04/13 11:34
推 MAN5566:現在放出的版本只能適用於肥PSP（PSP-1000），瘦P的版本會 04/13 11:45
→ MAN5566:稍後放出。 你要的答案 04/13 11:45
※ mashkk1234:轉錄至看板 Gossiping 04/13 11:47
推 Modchip:★,＊:*‧\(￣▽￣)/‧:*＊°★ ole~oleoleole~ 04/13 12:00
推 ILoveHer:lib 翻 博物館 (Y) 04/13 14:40
推 hsinofkids:版標打3000，相對台灣的3007也有望破嗎? 04/14 13:01
推 kyonko:3007 就是3000型....只是販售地區不同型號不一樣而已... 04/14 23:08