PSP Exploit для всех с прошивкой 6.20 - Страница 2

matil · 16.02.2010, 08:11

А не кто не заморачивался каким образом запускаются ДЕМО? И нельзя ли целую игру завуалировать под демо? Хотябы те демо игры которы Сони сама раздает?

Kirichelli · 16.02.2010, 08:50

Запуск демо, это запуск программы с цифроыой подписью от сони. Пока только один сторонний разработчик смог без официальной подписи запустить свою программу на всех ПСП. А никто не знает, как?!)))

stillllll · 16.02.2010, 12:39

Сообщение от Ditemzy

Если научатся на непрошивайках делать даунгрейд, фактически перепрошивка, зачем тогда нужны будут виртуалки, ведь в этом случае откроется путь к установке кастома.

Нет. Даунгрейд это установка официальной прошивки с официальным IPL. Непрошиваемые модели и отличаются от прошиваемых невозможностью запуска с кастомного IPL.

**DIIGMO** · 16.02.2010, 12:57

stillllll, я и говорю, что даунгрейд можно сделать только из сервисного режима (по крайней мере с нынешними прошивайками), и если научатся переводить в сервисный режим и запускать оффициальный iрl, то что будет мешать его модифицировать для установки кастомной прошивки вместо оффицальной?

ErikPshat · 16.02.2010, 13:11

Ditemzy, ну почему только из сервисного режима.
Я например делал даунгрейд с 3.03 на 1.5 с помощью UMD-диска GTA LCS.

В принципе без разницы, на кастомпрошу даунгрейдить или на офф. Смысл в том, что на непрошивайках практически невозможно подменить IPL, чтобы пройти проверку подлинности, соответственно ни о какой кастомпрошивке пока речи быть не может.

stillllll · 16.02.2010, 18:16

Когда в своем первом посте я говорил про даунгрейд, я имел ввиду естественно даунгрейд непрошиваемых моделей. С апдейтом/даунгрейдом прошиваемых моделей вообще никаких проблем нет.

Плюс, как мне кажется, о новых прошиваемых моделях PSP можно забыть навсегда. Почему стало возможно существование прошиваемых моделей PSP? Потому, что инженеры Сони создавая код того, что все называют preIPL, допустили очень глупую ошибку. Говоря еще проще они написали очень простой код (загрузить некие данные (IPL) по некому адресу и проверить их контрольную сумму), так криво, что оставили возможность подсунуть этому коду любой IPL заранее созданный пользователем. Т.е. не реализовали самую главную функцию preIPL - защиту от раннего/первичного выполнения пользовательского кода. Отсюда вся канитель с пандорами и кастом прошивками. Теперь в непрошиваемых моделях они все это дело исправили.

Теперь почему будет именно даунгрейд. Потому, что виртуальные прошивки которые существуют сейчас, как я понимаю, используют наработки, созданные задолго до своего появления. И созданные для кастом прошивок. Было объяснено выше, в чем причина отсутствия кастом прошивки для 6.xx. В этом же причина невозможности на данный момент виртуальной 6.хх. А путь 6.20офф->эксплоит(юзермодный ядерный я хз подробности)->выполнение пользовательского кода->реверсинг апи(восстановлений функций ядра необходимых для создания флешера для прошивки на 5.03)->создание этого флешера->5.03 мне кажется самым простым и реальным.

**DIIGMO** · 16.02.2010, 18:56

stillllll, невозможность создания виртуальной 6.20 это отстутствие на данный момент того что обсуждают в этой теме - эксплоита. Даже если брать твой сценарий, то если можно запускать флешер, почему вместо него не запускать переписанный под эту прошивку iso лоадер. И все, и не нужны будут даунгрейды. Плюс к тому же возможно добавится на некоторое время доступ в псн.

stillllll · 16.02.2010, 19:11

Потому, что Сони, как мне кажется, убрала из прошивки 6.хх нечто такое сферическое важное, что было нужно было для работы iso-лоадера и других пользовательских приложений. Но она никогда не уберет из прошивки то, что нужно для для работы апдейтера/флешера, потому что обновление - официальная функция любой прошивки и они (функции для создания флешера) будут присутствовать там всегда. Поэтому создание моего сферического флешера намного проще чем создание нового/модернизация старого iso-лоадера =)

**DIIGMO** · 16.02.2010, 19:23

stillllll, сони не убрала то что надо для лоадера в предидуших 5 версиях прошивки, думаю так же и не убрала это из 6ой. Тк думаю принцип тут такой же как и на компьютерных виртуалках, псп думает что загружает с юмд, а загружает с флехи. Поэтому если убрать то важное для лоадера, это убрать возможность запуска с юмд. На го сони может что то похожее и сделала, а на 2000-3000 вряд ли.

**SunTexnik** · 16.02.2010, 19:34

stillllll, ты не учел одну важную вещь
Флешер-конечно хорошо и правильно,НО
psp 3000\psp 2000 ta88v3 вышли с прошивкой 4.01
PSP GO 5.70
А это значит что ниже ее мы никак не понизим !_!
Даже с правильно подписанным IPL 5.03 ,preIPL просто не поймет его,так как не поддерживает.
Далее.
Если напишется флешер,перед его созданием должен появиться IPL,который будет проходить проверку preIPL.
Иначе почему же владельцы непрошиваек,которые по глупости устанавливали официальную 5.00 из под ХЕНа плакали на свой кирпич?
IPL до конца не расшифрован,в этом вся проблема.
Если будет виртуальная прошивка на ГО-прекрасно,только я не особо это представляю,так как кроме savegame эксплойтов сейчас практически ничего нет,а игры из стора закрывают мгновенно.
И последнее.
До сих пор не известен способ перевода ГО в сервисный режим (или я о нем ничего не слышал)
трешки и ta 88v3 переходят в него,хотя и не запускают пандору по причине preIPL.
Будет ли кастом 6.хх-возможно.Но не для не прошиваемых.во всяком случае ближайшее время.
з.ы. тут фигурировало мол кастом на ГО через год выйдет.Этого помойму вообще предсказать невозможно.Кто знает какие за год Dяtel выпустит приложения и как будут развиваться прошивки

stillllll · 16.02.2010, 20:02

Я как бы сразу написал что владельцам GO не стоит обольщаться. И именно по этому. Нет?
Ты лишь подтверждаешь мои слова.

Для создания флешера нужно:
1) Выполнение пользовательского кода, для этого и нужен эксплоит.
2) Восстановить функции, которые использует официальный апдейтер. Для этого нужно: официальный апдейтер, функции, которые использует этот апдейтер, отреверсенная прошивка 6.20, в которой востановлены эти функции и их параметры. Возможность использовать эти функции из своего пользовательского кода.
3) Написание такого пользовательского кода, который сделает даунгрейд на 5.03.
4)....
5) PROFIT!!!

"Мне кажется и как я понимаю", означают только лишь неуверенность в своих словах, не надо агрится. Я обозначил и немного обосновал лишь самый простой путь из миллиардов возможных действий и все.

**aliasfox** · 16.02.2010, 20:30

Охренеть сколько текста ни о чем.....
stillllll, если ты такой умный- возьми и напиши кастом прошику...а то в каждом посте "как мне кажется, как я понимаю"

**DIIGMO** · 16.02.2010, 20:34

stillllll, то есть по твоему гораздо легче сделать полностью 2 пункт, особенно раздобыть правильный ipl, чем написать, точнее переписать iso лоадер, использующийся в 5.03 или 5.50, под 6.20? Да и 5.03 это прошлый день, многие давно хотят нормальный псн. Вообще поживем увидем что
будет легче.
PS. В 4 пункте не многоточия, а знаки вопроса)))

ANDRUXAI · 17.02.2010, 00:42

люди я конечно не силен в ассемблере, как я понял, поэтому хочу спросить как юзать этот експлоит и вообще что он дает???
З.Ы.: А может кто знает или найдет, на счет дангрейда, как сделать так, чтобы псп 300х с 6.2 просто видела или думала что у нее прошивка например 1.5, и любым диском с игрой прошить ее (например у меня есть юмд с моствонтед там прошивка типа 2.0, так вот, если бы псп видела просто видела или думала что у нее прошивка 1.5 мона было бы норм прошить)ПЛЗ ПОДУМАЙТЕ!!!!!!!!

**DIIGMO** · 17.02.2010, 00:54

Что такое эксплоит и как его использовать можеш почитать здесь.
А то что ты написал невозможно пока сделать, если возможно вообще, из за отсутствия дыры в прошивке позволившей запустить эксплоит, и возможности внести подобные изменения. На оффициалке такое естественно не провернеш.

ANDRUXAI · 17.02.2010, 01:28

Так а что будет с пспхой если юзнуть этот эксплоит через ту прогу???

+НАЙДЕНА ИНФА ЕЩЕ О ДВУХ ЕКСПЛОИТАХ (всего их уже 3))))))))))Вот ссылки на сайт, де по-идеи есть ссылки на експлоиты!!!
http://pspslimhacks.com/half-boiled-...exploit-found/САМЫЙ НОВЫЙ!!!!!!!
http://pspslimhacks.com/second-save-...o-in-one-week/
http://pspslimhacks.com/real-6-20-sa...s-on-all-psps/
СЛЕДИТЕ ЗА НОВОСТЯМИ!!!!

**SunTexnik** · 17.02.2010, 07:32

ANDRUXAI, как бэ чтобы псп думала что она на прошивке 1.5,надо менять ее ключики IDStorage и прочее
Для этого нужен доступ в flash0 и IDS и прочее,что на прошивке 6.20,на непрошиваемых моделях невозможно.
замкнутый круг
з.ы. непрошиваемые псп не поймут IPL от прошивки 1.50,минимально 4.01
psp 3000-4.05
а все остальные Slim консоли (включая 2000 и 3000 естессно) не поддерживают прошивку ниже 3.71
так что не все так просто

Strange_man · 17.02.2010, 16:32

Вот я думаю, пока не буду подключаться к PSN, чтобы не произошло истории как с коробом, когда из новой прошивки не могли(ну и не могут) ключ цпу вытащить...
SunTexnik правильно говорит, на более старую версию даунгрейд не получится сделать, поэтому будут развивать идею с той дыркой, что есть сейчас. Кстати сколько ломали самую первую PSP?

ErikPshat · 17.02.2010, 18:38

Вообще, единственный вариант, как мне кажется, это сделать СейвГеймЭксплоит. Таким образом можно сделать откат с 6.20 на 5.03 или любую другую.

Кто ещё не в курсе, то советую почитать очень подробную инструкцию: http://pspfaqs.ru/faqs/703-sed-saveg...decrypter.html
Там-же внизу есть ссылки на предыдущие темы.

Это даёт возможность найти эксплоит и использовать его на официальных прошивках, т.к. подпись проходит проверку.

Yoti · 17.02.2010, 19:07

Чёта многа букаффф, а воз и ныне там. Все потенциальным даунгрейдерам напоминаю: в прошивке сильно меньшей стоковой просто нет ипл'а. Ну, обновите вы файлы на Го, будет у вас 5.03 . Ипл же будет пустой/битый/старый - но не тот, что нужен.