Half Byte Loader эксплоит - запуск HomeBrew на официальных прошивках 5.00-6.20

[KingSD]

Half-Byte Loader

Запуск HomeBrew на официальных прошивках 5.00-6.20

Итак, свершилось! Вроде бы ничего не предвещавший очередной сейв-эксплоит, выложенный Malloxis (тема находится здесь), под официально выпущеную демку игры Patapon2, теперь превратился в почти полноценный загрузчик Homebrew (не подписанных Sony приложений и игр).

Что такое HB Loader?

Что такое HB Loader?
HB Loader это Open-Source (с открытым исходным кодом) проект по созданию загрузчика homebrew с user (пользовательскими) правами, запускаемого с помощью игрового эксплойта.

Зачем нужен HB Loader?
Чтобы дать возможность пользователям с "непрошиваемыми" PSP пользоваться homebrew.

Можно ли будет сделать даунгрейд?
Нет, этого НИКОГДА не будет!!!

Можно ли будет перевести консоль в режим HEN/CFW?
Нет, этого НИКОГДА не будет!!!

Можно ли будет получить доступ к ядру?
Нет, этого НИКОГДА не будет!!!

Можно ли будет работать с образами ISO/CSO?
Нет, сомневаюсь, что это будет возможно.

Значит ли это, что я смогу использовать эмуляторы?
Пока нет, но я надеюсь, что в ближайшее время это будет возможно.

А какие homebrew работают?
Результаты тестов homebrew, выкладываются здесь: http://advancedpsp.tk/foro_es/viewtopic.php?f=39&t=199 (сайт более не существует).

Это полезно для обычных пользователей PSP?
Пока нет, но цель заключается в разработке полностью рабочей версии в конце концов.

Каков текущий статус проекта?
Это все еще бета, но разработчики работают над ним . Получить дополнительную информацию о текущем состоянии проекта можно на форуме - http://advancedpsp.tk/foro_es/viewforum.php?f=37 (сайт более не существует). Также можно пользоваться информацией - http://code.google.com/p/valentine-hbl/issues/list

Когда эта работа будет завершена?
Мы не составляем графика работ и занимаемся проектом, когда есть свободное время.

Когда это будет полезно и для обычных пользователей?
Мы не составляем графика работ и занимаемся проектом, когда есть свободное время.

Что нужно сделать, чтобы закончить его?
Проверить HBL форум http://advancedpsp.tk/foro_es/viewforum.php?f=37 (сайт более не существует) и официальный TRAC проекта http://code.google.com/p/valentine-hbl/issues/list.

Как я могу помочь?

1. Если вы продвинутый разработчик, то изучайте исходный код и помогайте нам с решением текущих проблем http://code.google.com/p/valentine-hbl/issues/list
2. Если вы являетесь разработчиком, но вам трудно понять HBL исходники, обратитесь к активных разработчикам, чтобы они могли помочь вам понять их.
3. Попробуйте запускать различные homebrew с HBL и напишите отчет, о том работают они или нет. Просьба приложить как можно больше информации о запуске homebrew, включая и отладочную информацию
4. Постоянно читать HBL форум: http://advancedpsp.tk/foro_es/viewforum.php?f=39
   (сайт более не существует)

Могу ли я вносить изменения/использовать исходный код для себя?
Да, можете, на самом деле это ваше право. Но вы должны также выложить исходные тексты с изменениями. Вы не можете распространять только исполняемые файлы.

Как я могу изготовить самостоятельно этот ваш HBL?

• Вы должны скачать исходники с SVN и скомпилировать HBL. Для этого вам необходимо воспользоваться следующей инструкцией: https://www.pspx.ru/forum/showpost.ph...&postcount=350

Как установить HBL на карту памяти?:

1. Создайте папку "HBL" в корне карты памяти
2. Скопируйте в папку HBL папки libs_5xx, libs_6xx и config
3. Скопируйте в папку HBL скомпилированные файлы hbl.bin и menu.bin
4. Разместите homebrew где обычно, то есть на ms0:/PSP/GAME

Для получения дополнительной информации: http://advancedpsp.tk/foro_es/viewforum.php?f=39 (сайт более не существует).

Перевод от t0rm3nt0r

Установка и использование:

--->

Установка:

1. Первое, что вам понадобится - это сам образ демо-игры Patapon2, на котором была обнаружена уязвимость в сохранении.
   • Скачайте и разархивируйте Demo игры Patapon2 | Зеркало.
   • Папку с игрой "UCUS98734" (можно переименовать на любое название, например "Patapon 2 Demo") скопируйте на карту памяти в папку ms0:/PSP/GAME/
2. Второе, что вам понадобится - это само сохранение игры, которое было изменено специальным образом, дающее использование уязвимости для запуска eLoader'a. Это сохранение "UCUS98732_DATA02" специально переименовано на конце под номером 02, чтобы случайно не затереть его оригинальным сохранением, которое будет предлагаться сделать при первом запуске демки или при каждом запуске, если его не делать. Оригинальное-же сохранение у вас создастся один раз под названием "UCUS98732_DATA00", не затирая сохранение-эксплоит Wololo, оно даже не будет отображаться в списке сохранений в игре и тем самым избавит вас от лишних запросов при последующих запусках демки.
   • Скачайте и разархивируйте архив с сохранением-эксплоитом Wololo
   • Папку сохранения "UCUS98732_DATA02" скопируйте на карту памяти в папку ms0:/PSP/SAVEDATA/
3. Третье, что вам понадобится - собственно сам "Half Byte Loader", сокращённо "HBL" - EBOOT-Loader, позволяющий запускать программы HomeBrew на официальной прошивке.
   • Скачайте и разархивируйте архив с последней ревизией HBL. Ссылку на последнюю ревизию смотрите ниже, крупно выделенной.
   • Содержимое архива (файл "h.bin" и папку "hbl") скопируйте в корень карты памяти.

Использование:

1. Запустите игру Demo Patapon2 из меню "Игра -> Memory Stick™"
2. Сразу вам будет предложено создать новый сейв. Вам нужно выбрать "Yes":
   
   
   Скрин

   
3. При появлении меню игры, выбрать "Continue":
   
   
   Скрин

   
4. Появится меню выбора сейва, где выбираем сейв Wolo:
   
   
   Скрин

   
5. Ждем загрузки сейва и видим надпись "Load completed":
   
   
   Скрин

   
6. Нажимаем , чтобы выйти и видим справа внизу моргающую надпись "PUSH ANY BUTTON":
   
   
   Скрин

   
7. Нажимаем любую кнопку и оказываемся в новом окне с моргающей буквой "R" в правом верхнем углу:
   
   
   Скрин

   
8. Нажимаем (правый прозрачный триггер) и...
   Ура! Эксплоит срабатывает!

Определение причины отказа лоадера

• Если в самом начале работы лоадера, до начала очистки памяти консоль виснет, то чаще всего это связано с попыткой вывести меню, которое не работает на 6.20. Поместите файл EBOOT.PBP программы в папку "ms0:/HBL/GAME" напрямую.
• Если в конце работы лоадера, происходит выход в XMB, проверьте правильность расположение папок "libs". Это одна из основных причин такого вылета.
• Если после появления восьми сообщений о возможных ошибках "syscall" консоль виснет, значит не хватило памяти для загрузки программы, так как в лоадере из-за ошибок в системных вызовах прошивок 6.хх невозможно контролировать объем оперативной памяти. Попробуйте еще 2-3 раза. Если не выйдет и так же все будет виснуть, то возьмите программу меньшего размера.
• Еще бывают возникают ошибки, которые принято называть "typo". Они связаны с банальными опечатками. В таком случае обычно вслед за одной ревизией сразу же следует другая.

Последняя версия HBL на сегодня:
Revision 112

На свой страх и риск все возможные ревизии вы можете найти тут.

Чем отличаются сборки в каждой ревизии?

• Debug = HBL with full debugging output. This version is larger than the rest and has a longer loading time too. This is recommended for HBL developers only, or for hunting NID/syscall-related bugs.
  
• Distrib = HBL with no debugging output. Extremely quick and minuscule in size. This versions is great if you're planning on using HBL privately, but don't ask for help with any issues you have as there's no way for any of the devs to know what has gone wrong.
  
• NoNIDs (recommended) = HBL with no NIDs debugging. This version is in-between the two others in terms of speed and size. This is the recommended build to use; it loads fairly fast, whilst, at the same time, generates a log file that the devs can use to help you with any problems you may have.
  
• Source = HBL source code in C. Not much else to say about this, if you can code it then you should be able to get it straight from the SVN yourself.

Изменения

r112
Date: Dec 20, 2010
JJS
- added lowest syscall memory offsets for sukkiri on 6.35
- added code to close all files left open by the exploitet game

Источник

Рабочие Homebrew

Homebrew можно брать здесь

Рабочие Эмуляторы

• PicoDrive v1.51b
• MEGADRIVE for PSP 0.22
• Snes9x v.0.03
• Daedalus R14 Beta
• Mac OS 8.1
• SMS Plus PSP 1.2.55
• FamiconTest 0.31
• Fuse 0.10.0.21 - эмулятор ZXSpectrum
• DOSBox

Совместимые homebrew для разных прошивок (сайт более не существует)
Здесь можете оставлять свои результаты тестирования.
А здесь можно посмотреть результаты тестирования e-Loader`а.
Здесь можно посмотреть результаты в текстовом виде тестирования e-Loader`а.

За сайт выражаю большую благодарность: SerC4

© KingSD
Если вы копируете текст с данного форума, то указывайте автора и источник откуда взята информация. Т.к. этот FAQ принадлежит PSPx.Ru и автору данного FAQ. Т.е. если вы пишите слово в слово, делаете Гиперссылку на данную тему.

ОБЪЯВЛЕНИЕ

[ErikPshat]

Сообщение от inumberten Не работает на GO, проверил.

Какая прошивка, сразу отписывайтесь.

Сообщение от kvad-kl Скажите: у кого нибудь на 5.70 что нибудь работает? или у меня просто руки не от туда растут? любая игра или эмулятор выкидывает в главное меню ПСП О_О даже пятнашки перестали работать если их кинуть в папку homebru используя 1.4 loader

Из папки "FirmWare_5.00-5.70" не забыли тоже всё в корень закинуть?

Сообщение от u4ebnek или можно сразу сборку ставить... ? если да, тогда втекающий вопрос, ставить ли сборку по той же инструкции, которая в шапке или просто в корень лить?

Инструкцию читать надо про то, что ставишь.

====================================

Ну что, PicoDrive ни у кого не работает? Я тестировал на фатке 5.00, 5.50, 5.55, 6.00, 6.10. На всех работает отлично. Правда иногда бывает не с первого раза срабатывает.

На 6.20 ни в какую не запускается. Явно в 6.20 что-то пофиксено, то-ли защиту доработали, то-ли НИДы сменили.

[t0rm3nt0r]

ErikPshat, подтверждаю, на 3001 6.20 не работает. Зызка виснет наглухо. Причем скорее всего именно Ниды сменили

И вообще конечно прошивки 6.хх мегакастрированные по сравнению с 5.хх, о чем уже много писалось

[kvad-kl]

Сообщение от ErikPshat Из папки "FirmWare_5.00-5.70" не забыли тоже всё в корень закинуть?

да конечно.
Если никто на 5.70 не пробовал запускать, то наверное можно сказать что на 5.70 это не работает. Хотя странно...

[t0rm3nt0r]

Сообщение от kvad-kl Yoti,ошибся немного)) папка PSP\GAME\HOMEBREW загрузчик (ну или как там его назвать) - Half Byte Loader Rev.14 --- но суть не в этом, суть в том что в ветке, как я смог понять, пишут что игры работают и на прошивках больших 5.70. А у меня выкидывает все время в главное меню PSP

Делаю вывод по своей прошивке 6.20, сразу говорю!
Если не хранить в корне карты папки с НИДами то зызка тупо выходит в меню. Стоит только скопировать папку с НИДАми, то зызка начинает виснуть. Проверьте еще раз правильность размещения папок.

ErikPshat, кстати отсюда же и вывод по НИДам. Консоль виснет именно при начале работы с ними.

t0rm3nt0r добавил 06-04-2010 в 17:34
kvad-kl, Вы исходники гляньте. Если не найдены НИДы, то лоадер тупо завершает работу .

t0rm3nt0r добавил 06-04-2010 в 17:38
А мою 3001 получается НИДы для 6.хх вешают... Боюсь надо дампить НИДы именно для 6.20. Авось и для ГО помогут.

[scorpion10679]

НОВАЯ РЕВИЗИЯ

r18 (wololo - adding output to the screen while HBL loads - putti...) committed by wagic.the.homebrew
wololo
- adding output to the screen while HBL loads
- putting back my fakemem mechanism so that T.O.M.E runs (this basically hacks malloc badly). To
deactivate it, comment out the "define FAKEMEM"
-- that fakemem system is of course temporary until we can actually free the ram

[vasilii1710]

Psp go -Прошивка 6.10. picodrive работает без звука правда и проц не разгоняется до 333 мгц. nester j -пашет идеально.r-17

[t0rm3nt0r]

Сообщение от scorpion10679 НОВАЯ РЕВИЗИЯ r18 (wololo - adding output to the screen while HBL loads - putti...) committed by wagic.the.homebrew wololo - adding output to the screen while HBL loads - putting back my fakemem mechanism so that T.O.M.E runs (this basically hacks malloc badly). To deactivate it, comment out the "define FAKEMEM" -- that fakemem system is of course temporary until we can actually free the ram

Угу... Всего-то полезного, что они добавили вывод сообщений на экран при загрузке лоадера.

[Yoti]

eLoader r18 (оригинал)
http://yoti.wen.su/temp/06-04-2010/eldr0018-bin.rar

[t0rm3nt0r]

Ан нет. Крайняя сборка хотя бы выдает диагноз

"Cannot find thread? probably syscall failure"

Вот я и говорю - НИДы явно для 6.20 другие.... Жаль

[SerC4]

Зря я до 6.20 обновился...

Зато загрузилось меню в последней ревизии..
Но сразу вылетело. PSPGO 6.20

[t0rm3nt0r]

Сообщение от SerC4 Зря я до 6.20 обновился... Зато загрузилось меню в последней ревизии.. Но сразу вылетело. PSPGO 6.20

Вылетело без сообщений об ошибке??? Похоже у ГО что-то дополнительно есть...

[ErikPshat]

Сообщение от vasilii1710 Psp go -Прошивка 6.10. picodrive работает без звука правда и проц не разгоняется до 333 мгц. nester j -пашет идеально.r-17

Ну вот. А кто говорил, что на GO не работает?

Звука нет ни у кого, т.к. пока звуковые ниды ещё не все раскопали.

Сообщение от Yoti eLoader r18 (оригинал)

Почему оригинал? Ты либы разве не прописал?

[SerC4]

Сообщение от t0rm3nt0r Вылетело без сообщений об ошибке??? Похоже у ГО что-то дополнительно есть...

Да, просто зависло и вырубилась psp.
Теперь вообще, нечто странное, пошла ошибка "Cannot find thread? probably syscall failure".
Теперь зависает на "Free memory"

[RAP-KOT]

Скажите что можно запустить на гоу проша 6.20.
Пока запустил PSPPuzzle0.7 , portable tetris0.3 , simpleturn , pspplazma.
Пробывал Bookr8.1 , PSPLife, GuitarStar v1.02 , breakout for psp0.7 - они не работают. Может скажете что еще можно запустить?

[Yoti]

ErikPshat,
нет, я папки переименовываю. Путь дефолтный, к ms0:/libs/ .

[t0rm3nt0r]

Сообщение от SerC4 Да, просто зависло и вырубилась psp. Теперь вообще, нечто странное, пошла ошибка "Cannot find thread? probably syscall failure". Теперь зависает на "Free memory"

А. Ну если виснет на выделении памяти и выдает теже ошибки, что и на 3001 6.20, значит все норм

Ждем реакции разрабов, либо дружно включаемся в работу, дампим НИДы, пишем, пишем, пишем

[SerC4]

Сообщение от t0rm3nt0r А. Ну если виснет на выделении памяти и выдает теже ошибки, что и на 3001 6.20, значит все норм Ждем реакции разрабов, либо дружно включаемся в работу, дампим НИДы, пишем, пишем, пишем

Как дампят НИДы?

[Yoti]

SerC4,
про освобождение памяти писалось, мол перекомпильте без одной строчки.

[RAP-KOT]

eLoader r18 (оригинал)
http://yoti.wen.su/temp/06-04-2010/eldr0018-bin.rar
Уг какое-то. Первый раз пишет фри мемори
Со второго раза запустился експлоит, но тока я попал в пспгейм - так сразу заглючило!! Так не пойдет.

[ErikPshat]

Сообщение от Yoti нет, я папки переименовываю. Путь дефолтный, к ms0:/libs/ .

Ну так зачем тогда ты выложил оригинал и ничего не предупредил.
Ведь папки libs_6xx или libs_5xx тогда подхватываться не будут.

Или ты считаешь, что все такие экстрасенсы и догадаются переименовать libs_5xx в просто libs =)))))