6.20 TN-С - запуск homebrew и плагинов на любой PSP с прошивкой 6.20

[ErikPshat]

У меня фатка есть, а так-же я тестирую на 3-шке 04G.
Они просто скорее всего взяли не тот CXMB или бывает всё зависит от карточки памяти. Но уж поверь моему многолетнему опыту по ковырянию и компилированию тем, что эти файлы никак не учавствуют в запуске Темы. Они используются только при компилировании темы на PSP.

Вероятно, просто в теме могут попасться битые файлы прошивки получившиеся после конвертации их от прошивки например 5.00 М33 под 6.20. А возможно, какие-то файлы вообще не конвертировали, а оставили, как есть. Вот и получается, что один файл от старой прошивки не в состоянии работать на другой прошивке. Например файл папки музыки не тот, тогда ты не сможешь попасть в папку музыки, зависнет на этом месте. И т.п.

У французов, почти вначале в цитате "Petite expliquation ?", даётся объяснение, что раньше, до прошивки 3.52 М33 Темы (изменённые/кастомизированные файлы прошивки) ложились во Flash0, что было опасно на случай брика. Но зато потом, с появлением CXMB, всё стало намного проще, т.к. файлы теперь не ложились во флеш, а собирались в одну тему CTF и запускались просто, как плагин.

Далее идёт разъяснение, что наконец-то девелопер Patpat переделал плагин CXMB под прошивку 6.20, используя какие-то исходники от Poison.

И далее идёт инструкция с PSARDumper-ом, чтобы вытащить эти три модуля от проши 6.20. Просто чел, написавший эту новость, похоже сам не понимает, как это всё работает, поэтому он дописал это коротким абзацем. Но толком сам процесс, какие надо брать файлы, куда ложить, как декриптовать, так и не расписал.

На самом деле, это лишнее в инструкции. Хотя для тех, кто сам компилит тему из набора кастомных файлов прошивки, то им эти файлы конечно нужны. Например, если ты заметил, обычно выкладывают темы в формате CTF, а заодно в комплекте ложат папку Flash0. Так вот, кому хочется, тот может видоизменить тему Flash0, перекомпилировав кастомные файлы от старых прошивок под прошивку 6.20 и с помощью CXMB скомпилировать новую тему под 6.20.

[akela1979]

PSP PS3 PKG Decrypter Extractor v.1.0.0.0 Released! (Includes sources)
[IMG]http://img209.**************/img209/9396/ps3pkgex.png[/IMG]
ну вот собствено и началось
Download
источник

[DARK-MAN-X]

akela1979, какое практическое применение имеет эта программа для обычных пользователей?

[akela1979]

Сообщение от DARK-MAN-X akela1979, какое практическое применение имеет эта программа для обычных пользователей?

для обычных пользователей, никакого

[ErikPshat]

Сообщение от akela1979 PSP PS3 PKG Decrypter Extractor v.1.0.0.0 Released! (Includes sources)

Я так понял, что эта прога вычисляет и генерирует ключи декриптовки к файлам программ/игр ретейлевых, а затем декриптует их и извлекает в декриптованном виде файлы, чтобы они запускались в 3 раза быстрее, чем на PS3. При чём, декриптованные файлы не нуждаются в декриптовке на самих консолях, поэтому должна обходиться защита Sony на имение или неимение ключей в прошивке, кроме самой проверки версии прошивки.

Однако, обратно закриптовать файлы по прежнему нельзя.
Здесь речь идёт вроде больше об официальных программах с расширением *.pkg

[SerC4]

ErikPshat, ещё Mathieulh сказал, что подписать *.pkg файлы этой программой нельзя. Но несмотря на это, вы можете обратить процесс, т.е. подписать файлы, т.к. у вас есть исходники.

[vit9696]

//Почитал ридми

[akela1979]

6.20 ZeroWare-A HEN coming (with PSX support)
[IMG]http://img837.**************/img837/9522/officialbannerx.jpg[/IMG]
Это просто цунами какое-то, нас скоро забросают этими HEN;ми, ну штож WAIT AND SEE

6.20 ZeroWare-A is a Work in Progress (WIP) of TeamZero.
I have been reversing Total_Noob's HEN (systemctrl, vshctrl, etc)
for 6.20 so that we, TeamZero, could make an updated/better version of it
that the users will enjoy (More than now).


Here's how the work goes so far:

systemctrl 90% reversed- systemctrl exports, and other patches
vshctrl 100% reversed- Adding Virtual PBP patches (ISO and CSO purposes)
rebootex not started - Will use TN's if we don't have time for the first release
satellite (vsh menu) not started - I plan on using our own vsh menu (I might reverse some of TN's functions, with other functions as well)
Installer 10% done - planning on adding a graphical GUI (for the users)


6.20 ZeroWare-A will also try to fix the bugs of Homebrew crashing on loading, playing, or exiting
on most of the 3k models (and other bugs we haven't discovered yet)
ZeroWare-A will also have a full version of systemctrl functions (TN didn't add the ones for UMD and isofs)
It will also have ISO/CSO support (you will be able to lauch them via XMB) as well as PSX support

Обещают до конца этого месяца!

[DARK-MAN-X]

akela1979, будем надеяться что не получиться как с прошивкой 5.50 GEN
Французы тоже сделали по сути реверсинг M33
получилось в целом неплохо но всё равно УГ

[frostegater]

Народ, а некто не задавался вопросом:"КАК РАБОТАЕТ EXPLOIT TN(HEN)?"

[foxbreak]

Зачем это народу? Народ лишь хавает.

[frostegater]

Сообщение от foxbreak Зачем это народу? Народ лишь хавает.

Народ только хавает на сайтах, распространяющих пиратскую продукцию. А здесь сайт для тех, кому интересно не только гамать в игры, но и хоть както развивать свой мозг. Я вот например вообще не играю(даже в телефон), завязал. Даже просто элементарное, свойственное всем без исключения любопытство могло породить идею о принципе работы этого хена. Неужели никому, кроме меня не интересно?

[foxbreak]

Нет. Большое количества населения хавает и тут. Может им и доставляет удовольствие все эти танцы с софтом, но все равно не все, у кого есть псп обязаны увлекаться программированием. Здорово, что тебя это интересует, но мозг можно развивать далеко не одним лишь программированием.

[frostegater]

Сообщение от foxbreak Нет. Большое количества населения хавает и тут. Может им и доставляет удовольствие все эти танцы с софтом, но все равно не все, у кого есть псп обязаны увлекаться программированием. Здорово, что тебя это интересует, но мозг можно развивать далеко не одним лишь программированием.

Думаю, что данная тема не про увлечения друг друга а про 6.20 TN И все же НАРОООД, кто знает принцип работы этого хена отпишитесь. Гуглить почти бесполезно. Я гдето видел но не помню где

[DARK-MAN-X]

Frostegater,
http://pspfaqs.ru/faqs/584-savestate-vulnerability.html
http://pspfaqs.ru/faqs/500-psp-exploit-crash.html
вообще на том сайте много есть хороших статей
спасибо Seed'у
читай как работает =)

[frostegater]

DARK-MAN-X, это конечно очень интересные статьи и сайт отличный, но мне нужен принцип действия именно 6.20TN(HEN), как говорил Wololo:

он уникален

Впервые был найден эксплоит с возможностью активации kernel режима через эксплоит в сохранении игры

[DARK-MAN-X]

Frostegater, ну основные принципы ты смог почерпнуть из статей.
уникальность ты сможешь понять разобрав ХЕН на составляющие и рассмотреть их сквозь HEX редактор )

[Yoti]

Сообщение от DARK-MAN-X восстановил только Lflash

/facepalm

Сообщение от DARK-MAN-X так как 6.20 не хотела загружаться с запандореной

Давно уже писали, что это на уровне IPL зашито. Кастомные IPL для чего делались?

Сообщение от Frostegater Впервые был найден эксплоит с возможностью активации kernel режима через эксплоит в сохранении игры

Ага, а GTA и Lumines никогда не существовало.

[ErikPshat]

Сообщение от Frostegater И все же НАРОООД, кто знает принцип работы этого хена отпишитесь.

1. В этом Хене лежит файл systemctrl.prx - главный управляющий файл кастомной прошивки.
2. После срабатывания сейв-эксплоита с Патапоном, появляется возможность запуска мелких хомок.
3. Вот он и сделал такую хомку под названием HEN, которая запускает этот systemctrl.prx во временную кэш-память и который, в свою очередь, берёт управление прошивкой на себя.
4. Теперь все действия, нажатия кнопок и пр. этот файл направляет по нужным адресам, минуя проверки оффпрошивкой. Ведь на обычной оффпрошивке сначала происходит проверка на официальность программ, игр и т.п., а когда проверка проходит, только потом посылается команда на запуск игры, программы и пр.
5. А здесь, systemctrl.prx перехватил управление и, как дураку ясно, конечно не посылает вызванное действие на проверку, а посылает команду сразу по тому адресу (NID-у функции), по которому посылает оффпрошивка после проверки.

Сообщение от vit9696 Скоро будет 6.20 TN-C в нем сделают возможным играть онлайн в PSN без каких-либо танцев с бубном (как я понял)

Я так понял, что будет задействован механизм такой-же, как при даунгрейде.
То есть, берёшь version.txt от прошивки 6.35/6.36, кидаешь в плагины и идёшь в PSN. Ведь в сведениях о системе теперь будет фигурировать прошивка 6.36 ))).

Ещё не пробовал, но вероятно ещё понадобится заменить в Хене index.dat, то-же от прошивки 6.36.

[vit9696]

Скоро будет 6.20 TN-C в нем сделают возможным играть онлайн в PSN без каких-либо танцев с бубном (как я понял)
Пруф