Half Byte Loader эксплоит - запуск HomeBrew на официальных прошивках 5.00-6.20 - Страница 13

**KingSD** · 01.04.2010, 22:23

Half-Byte Loader

Запуск HomeBrew на официальных прошивках 5.00-6.20

Итак, свершилось! Вроде бы ничего не предвещавший очередной сейв-эксплоит, выложенный Malloxis (тема находится здесь), под официально выпущеную демку игры Patapon2, теперь превратился в почти полноценный загрузчик Homebrew (не подписанных Sony приложений и игр).

Что такое HB Loader?

Установка и использование:

--->

Установка:

Первое, что вам понадобится - это сам образ демо-игры Patapon2, на котором была обнаружена уязвимость в сохранении.
- Скачайте и разархивируйте Demo игры Patapon2 | Зеркало.
- Папку с игрой "UCUS98734" (можно переименовать на любое название, например "Patapon 2 Demo") скопируйте на карту памяти в папку ms0:/PSP/GAME/
Второе, что вам понадобится - это само сохранение игры, которое было изменено специальным образом, дающее использование уязвимости для запуска eLoader'a. Это сохранение "UCUS98732_DATA02" специально переименовано на конце под номером 02, чтобы случайно не затереть его оригинальным сохранением, которое будет предлагаться сделать при первом запуске демки или при каждом запуске, если его не делать. Оригинальное-же сохранение у вас создастся один раз под названием "UCUS98732_DATA00", не затирая сохранение-эксплоит Wololo, оно даже не будет отображаться в списке сохранений в игре и тем самым избавит вас от лишних запросов при последующих запусках демки.
- Скачайте и разархивируйте архив с сохранением-эксплоитом Wololo
- Папку сохранения "UCUS98732_DATA02" скопируйте на карту памяти в папку ms0:/PSP/SAVEDATA/
Третье, что вам понадобится - собственно сам "Half Byte Loader", сокращённо "HBL" - EBOOT-Loader, позволяющий запускать программы HomeBrew на официальной прошивке.
- Скачайте и разархивируйте архив с последней ревизией HBL. Ссылку на последнюю ревизию смотрите ниже, крупно выделенной.
- Содержимое архива (файл "h.bin" и папку "hbl") скопируйте в корень карты памяти.

Использование:

Запустите игру Demo Patapon2 из меню "Игра -> Memory Stick™"
Сразу вам будет предложено создать новый сейв. Вам нужно выбрать "Yes":

Скрин
При появлении меню игры, выбрать "Continue":

Скрин
Появится меню выбора сейва, где выбираем сейв Wolo:

Скрин
Ждем загрузки сейва и видим надпись "Load completed":

Скрин
Нажимаем , чтобы выйти и видим справа внизу моргающую надпись "PUSH ANY BUTTON":

Скрин
Нажимаем любую кнопку и оказываемся в новом окне с моргающей буквой "R" в правом верхнем углу:

Скрин
Нажимаем (правый прозрачный триггер) и...
Ура! Эксплоит срабатывает!

Определение причины отказа лоадера

Последняя версия HBL на сегодня:
Revision 112

На свой страх и риск все возможные ревизии вы можете найти тут.

Чем отличаются сборки в каждой ревизии?

Debug = HBL with full debugging output. This version is larger than the rest and has a longer loading time too. This is recommended for HBL developers only, or for hunting NID/syscall-related bugs.
Distrib = HBL with no debugging output. Extremely quick and minuscule in size. This versions is great if you're planning on using HBL privately, but don't ask for help with any issues you have as there's no way for any of the devs to know what has gone wrong.
NoNIDs (recommended) = HBL with no NIDs debugging. This version is in-between the two others in terms of speed and size. This is the recommended build to use; it loads fairly fast, whilst, at the same time, generates a log file that the devs can use to help you with any problems you may have.
Source = HBL source code in C. Not much else to say about this, if you can code it then you should be able to get it straight from the SVN yourself.

Изменения

Источник

Рабочие Homebrew

Рабочие Эмуляторы

Совместимые homebrew для разных прошивок (сайт более не существует)
Здесь можете оставлять свои результаты тестирования.
А здесь можно посмотреть результаты тестирования e-Loader`а.
Здесь можно посмотреть результаты в текстовом виде тестирования e-Loader`а.

За сайт выражаю большую благодарность: SerC4

© KingSD
Если вы копируете текст с данного форума, то указывайте автора и источник откуда взята информация. Т.к. этот FAQ принадлежит PSPx.Ru и автору данного FAQ. Т.е. если вы пишите слово в слово, делаете Гиперссылку на данную тему.

ОБЪЯВЛЕНИЕ

Yoti · 10.04.2010, 23:59

ErikPshat,
я не стал править путь - сомневаюсь, что кроме нас много кто эльфов кидать будет...

ErikPshat · 11.04.2010, 00:04

Ну может кому интересно будет.
Из EBOOT.PBP можно извлечь DATA.PSP и переименовать в eboot.elf - получиться то-же самое =)

**t0rm3nt0r** · 11.04.2010, 09:35

Пробежался по диффам r24... Правки косметические конечно

u4ebnek · 11.04.2010, 14:03

всем спасибо - заработал PicoDrive

может кому пригодится - скопировал содержимое своей флешки
(т.е. содержимое архива надо будет распаковать в корень)

HBL-24+picodrive+patapon

эта сборка только для проишвок: 5.XX
на ней заработали принц персии, тетрис и т.д.

**t0rm3nt0r** · 11.04.2010, 14:35

u4ebnek, прошивка какая? А вообще лоадер только в начале своего пути и ждать от него подвигов на данном этапе бессмысленно, на мой взгляд.

Oldgrumbler · 11.04.2010, 17:18

Прочитал всю ветку.
Можно с помощью этой "хомки" перепрошиться, т.е. откатится с 5.55 на, хотя бы, М33 на перепрошиваемых PSP? Или только пандора ... ?

SerC4 · 11.04.2010, 17:27

Oldgrumbler, на данный момент, нет.

Raxen · 11.04.2010, 20:31

когда ж уже новая ревизия с новыми техническими харакеристиками?)

Yoti · 11.04.2010, 20:48

Raxen,
сделай сам - исхи в паблике.

ErikPshat · 12.04.2010, 04:17

Сообщение от u4ebnek

всем спасибо - заработал PicoDrive

Интересно, а та версия, что в шапке, разве не работала на 5.хх?

Что-то кардинально изменилось?

spilov · 12.04.2010, 12:47

народ, копался на сейте гена, наткнулся на такую статью http://www.pspgen.com/forums/l-ipl-d...e-t204309.html
(простите за ссыль), мож кто знает о чем там реч идет. что то про этот эксплоит, но толком понять не могу (плохо гугл переводит)

**KingSD** · 12.04.2010, 12:52

spilov, как я понял они запустили прогу для Дампа IPL на плате TA-088v3.

spilov · 12.04.2010, 13:04

я себе закинул и не работает, выкидывает в меню (5.50)

**KingSD** · 12.04.2010, 13:12

spilov, у тебя какая ревизия e-Loade`ра стоит?

попробуй поставить 24 и закинуть эту ipldump в ms0:/hbl/game/EBOOT.PBP.

ErikPshat · 12.04.2010, 13:17

Ну так там уже в комплекте всё. Раз menu.bin лежит в корне, то скорее всего сборка выше 14-ой.
Под 6.хх наверное libs-ы положены. Если 5.хх, то надо либы заменить от 5.хх соответственно.

А разницы наверное нет, под каким HBL запускать. Программа-дампер запускается так-же, как и другие.

**KingSD** · 12.04.2010, 13:19

ErikPshat, мало ли у spilov, стоит версия 24, а прога лежит не по корректному пути и не запускается по этому.

ErikPshat · 12.04.2010, 13:27

Ну так наверное должен знать, куда ложить проги.

Лучше конечно запускать без меню, т.к. из-за этого меню, одни глюки.

spilov · 12.04.2010, 13:35

все клал как по инструкции на сайте гана, старые файлы перед этим удалил. может и из-за меню глюки. ток я так и не понял, зачем вообще этот дамп нужен?

ErikPshat · 12.04.2010, 13:45

spilov, ты ставь, как KingSD тебе советовал. 24-ую сборку и файлы программы в ms0:/hbl/GAME/
Тогда меню не будет появляться, а сразу произойдёт запуск программы.
Я щас запустил её так и сдампил IPL =))

Этот IPL - загрузчик твоей прошивки. Зачем он нужен? Да просто побаловаться. Чел решил доказать, что системные проги тоже работают из-под этого эксплоита. А все IPL-ы уже давно есть от всех прошивок, так что это не новость.

**t0rm3nt0r** · 12.04.2010, 13:50

Виснет на этом куске (в memory.c)

	// Freeing threads
	for (i = 0; i < nb_threads; ++i)
	{
		id = find_thread(threads[i]);
		if(id >= 0)
		{
			int res = sceKernelTerminateDeleteThread(id);
            if (res < 0) {
                DebugPrint("  Cannot Terminate thread, probably syscall failure");
                DEBUG_PRINT("CANNOT TERMINATE:", threads[i], strlen(threads[i]) + 1);
                DEBUG_PRINT("ERROR:", &res, sizeof(int));
            } else {
                sceKernelDelayThread(100);
            }
		} else {
            DebugPrint("  Cannot find thread, probably syscall failure");

Всегда выводя Cannot find thread, probably syscall failure

Перебор потоков идет по размеру

int nb_threads = sizeof(threads) / sizeof(threads[0]);

А сами они определены вот где

const char* const threads[] = {"user_main", "sgx-psp-freq-thr", "sgx-psp-at3-th", "sgx-psp-at3-th", "sgx-psp-at3-th", "sgx-psp-at3-th", "sgx-psp-pcm-th", "FileThread"};

Восемь штук. Вот мне и выводится восемь сообщений об ошибке... Получается, что ни один из потоков лоадер не находит, а соответственно и не может освободить памяти под приложение. Отсюда и постоянный вис пикодрайва...